ONLINE · 22,000+ COINS والٽ ٺاهيوٺاهيو

خطرن بابت ايمانداري · 12 طريقا، 12 جاچون

ڪرپٽو والٽ ڪيئن توهان جا پئسا چوري ڪري سگهي

والٽ توهان جي ڪيئي صرف سائنچر جي پل تي هٿ ۾ رکي ٿو. اها پل ڪافي آهي. هيٺ بارهن طريقا آهن جن سان ايپ يوزر جا پئسا کڻي وڃي ٿي — هر هڪ هيٺ حقيقي واقعو ۽ هڪ منٽ جي جاچ. اسان پاڻ کي ساڳي لسٽ تي هلايو: جواب ڪوڊ سان مليا. توهان پاڻ ٽريفڪ ۾ ڪيئي پڪڙي سگهو ٿا — لوڪل پروڪسي واري اسٽينڊ تي جيڪو پوري مٽاسٽا کي ڊيڪرپٽ ڪري ٿو.

پنهنجو والٽ جاچو والٽ ٺاهيو

تاريخن ۽ رقم سان حقيقي واقعا هر هڪ هيٺ هڪ منٽ جي جاچ اسان جا جواب ڪوڊ سان مليا

غلطي جي قيمتعوامي واقعا

2025Bybit · جيڪو سائن ڪيو سو مٽايو$1.5B

2022Wintermute · اڳڪٿي لائق ڪيئي$160M

2026Coldcard · هارڊويئر والٽ ۾ اڳڪٿي لائق ڪيئي$100M+

2023Atomic Wallet · سبب ڪڏهن نه ٻڌايوتائين $100M

2023Inferno Drainer · سائن ٿيل “approvals”$80M+

2022Slope · لاگن ۾ seed phrase$4M+

2023Ledger Connect Kit · اپڊيٽ ۾ بئڪڊور$600K

ارادي وارو ڊولپر

والٽ پهرين ڏينهن کان ڪيئي ڪٽڻ لاءِ ٺهيو. گهڻو نه هلي ٿو ۽ سڃاتل برانڊ بڻجي ڏيکاري ٿو.

ايماندار ڊولپر جنهن کي هيڪ ڪيو ويو

پرديسي ڪوڊ چوري ٿيل اڪائونٽ، dependency، يا بلڊ مشين ذريعي اپڊيٽ ۾ اچي ٿو. سڀ کان مهانگا ڪيس هتان شروع ٿين ٿا.

توهان جي ڊوائيس تي پرديسي ڪوڊ

وائرس، برائوزر ايڪسٽينشن، «سپورٽ». والٽ ايماندار آهي، پر سائنچر اتي ٿئي ٿو جتي حملو ڪندڙ ويٺو آهي.

بارهن طريقا

پئسا بلڪل ڪيئن نڪرن ٿا — ۽ ڪنهن به والٽ ۾ ڇا جاچڻو آهي

هر طريقي هيٺ: ڇا ٿئي ٿو، حقيقي واقعو، هڪ منٽ جي جاچ، ۽ Mitilena لاءِ ايماندار جواب. «اسان ڪيئن ڪريون ٿا» بلاڪ ايپ ڪوڊ سان مليا. نه «اسان تي ڀروسو ڪريو»: توهان ويب بلڊ کي لوڪل پروڪسي مان هلائي سگهو ٿا ۽ ساري ٽريفڪ ڊيڪرپٽ ڏسي سگهو ٿا.

طريقو 01

ڪيئي ٻئي جاءِ تي پيدا ٿئي ٿي

والٽ ڪيئي سرور تي ٺاهي ٿو يا ٺاهڻ کان پوءِ فوري اتي موڪلي ٿو — «ڪلائوڊ بيڪ اپ» يا «فون نمبر سان ري اسٽور» جي نالي تي. ان پل کان توهان اڪيلا ناهيو جيڪي پنهنجا ڪوئن خرچ ڪري سگهو ٿا.

واقعو

تائين $100M

Atomic Wallet، جون 2023: بند-ذريعي «نان-ڪسٽوڊيل» والٽ جي يوزرن راتو رات اندازاً $35–100M وڃايا. ڪمپني سبب ڪڏهن نه ٻڌايو.

هڪ منٽ جي جاچ

هوائي جهاز موڊ آن ڪريو ۽ نئون والٽ ٺاهيو — نان-ڪسٽوڊيل بغير نيٽورڪ ڪندو. پوءِ انٽرنيٽ ڪٽ ڪريو ۽ چيڪ ڪريو ته ڪيئي ۽ ايڊريس اڃا آهن.

اسان ڪيئن ڪريون ٿا

ڪيئي ايپ ۾ ئي bitcoinjs، ethers، tweetnacl ۽ @ton/crypto سان ٺهي ٿي — نيٽورڪ جي ضرورت ناهي. اڪائونٽ سان سرور ڏانهن صرف ايڊريس وڃي ٿي — ان درخواست ۾ پرائيويٽ-ڪيئي جو فيلڊ ناهي.

ECPair.makeRandom · ethers.Wallet.createRandom · nacl.sign.keyPair · addSpecificWalletToUser socket with no key field

طريقو 02

ڪيئي بي ترتيب آهي — پر اڳڪٿي لائق

ڪيئي تمام وڏو بي ترتيب نمبر آهي. جيڪڏهن RNG ڪمزور آهي، حقيقي ڪيئيون ٿوريون آهن، ۽ حملو ڪندڙ هڪ ئي وقت سڀني گراهڪن کي brute-force ڪن ٿا — ڪڏهن سالن کان پوءِ. هارڊويئر والٽ بچائي نٿو: جنريٽر اتي به ويٺو آهي.

واقعو

$100M+

Coldcard، جولاءِ 2026: 2021 کان firmware بلڊ بگ خاموشي سان هارڊويئر RNG کي ڪمزور سان مٽايو — ڪيئيون بغير ڊوائيس رسائي brute-force ٿيون؛ محققن جو اندازو هزارين ايڊريسن تي $100M کان وڌيڪ نقصان. Wintermute، 2022: Profanity ايڊريس 32-bit seed مان، $160M. Randstorm، 2023: لکين 2011–2015 ايڊريس.

هڪ منٽ جي جاچ

والٽ سسٽم RNG ۽ معياري لائبريرين تي ڀاڙي — بند چپ اندر «ملڪيتي الگورتھم» نه. هارڊويئر «ٿڌو» هتي مدد نٿو ڪري — Coldcard بلڪل اها ڪهاڻي آهي. سٺي نشاني: جڏهن ڊوائيس ڪافي entropy نه ڏئي ته ڪيئي ٺاهڻ کان انڪار.

اسان ڪيئن ڪريون ٿا

بي ترتيبي ڊوائيس سسٽم RNG مان اچي ٿي، ساڳين لائبريرين ذريعي جيئن جنريشن. Math.random ڪيئين لاءِ ڪڏهن نه. جيڪڏهن entropy گھٽ آهي، والٽ غلطي سان روڪي ٿو ۽ ٻيو ڊوائيس گهري ٿو.

crypto.getRandomValues via crypto-browserify → randombytes · bitcoinjs-lib 6.1, ecpair 2.1, ethers 5.5, tweetnacl 1.0

طريقو 03

ڪيئي لاگن ۽ اينالٽڪس مان ليڪ ٿئي ٿي

ڪنهن چوري جو ارادو نه ڪيو. ڪريش رپورٽ يا اينالٽڪس ايونٽ پوري اسڪرين پڪڙي — seed phrase سميت. لاگ ٽئين پارٽي سروس تي پيا آهن، درجنين ماڻهن ۽ ان سروس کي هيڪ ڪندڙ لاءِ کليل.

واقعو

$4M+

Slope، آگسٽ 2022: والٽ seed phrase صاف متن ۾ Sentry ڏانهن موڪليا. لڳ ڀڳ 9,000 Solana والٽ خالي ٿيا؛ يوزرن ڪجھه نه دٻايو.

هڪ منٽ جي جاچ

ايپ اجازتون ۽ ٽريڪر لسٽ جاچو (Android تي Exodus Privacy). والٽ کي رابطا، SMS يا لوڪيشن جي ضرورت ناهي؛ هر اينالٽڪس SDK ٻيو ليڪ رستو آهي.

اسان ڪيئن ڪريون ٿا

ڪو به ٽئين پارٽي اينالٽڪس، اشتهار يا ڪريش SDK ناهي: نه Google Analytics، Firebase، نه Sentry. اجازتون: ڪيمرا، NFC، آواز سان سائنچر موڪلڻ لاءِ مائڪ، ۽ انٽرنيٽ. لانچ تي سرور کي صرف ٽيڪنيڪل ڊوائيس سگنل ملن ٿا (اسڪرين، ٽائم زون، GPU) يوزر ڪائونٽر ۾ بوٽ فلٽر لاءِ — نه ڪيئي، نه ذاتي ڊيٽا.

code search for 25 analytics SDKs — empty · AndroidManifest: CAMERA, NFC, RECORD_AUDIO, INTERNET

طريقو 04

توهان هڪ شيءِ ڏسو ٿا، ٻي سائن ڪريو ٿا

اسڪرين تي: ماءُ ڏانهن ٽرانسفر. سائنچر ۾: چور ڏانهن ٽرانسفر يا ڪانٽريڪٽ مالڪ جي تبديلي. ڪلپ بورڊ ٽروجن، برائوزر ايڪسٽينشن، يا هيڪ ٿيل UI مٽائي ٿو. سائنچر اصلي آهي — توهان جو — ۽ نيٽورڪ قبول ڪندو.

واقعو

$1.5B

Bybit، فيبروري 2025، رڪارڊ تي سڀ کان وڏي ڪرپٽو چوري: سائن ڪندڙن والٽ UI ۾ عام ٽرانسفر ڏٺو ۽ vault-logic مٽاسٽا سائن ڪئي — انٽرفيس ۾ پرديسي ڪوڊ وجهيو ويو.

هڪ منٽ جي جاچ

سائنچر اسڪرين مڪمل ايڊريس ۽ رقم ڏيکاري، ۽ توهان آخري اکر وصول ڪندڙ جيڪي موڪليا تن سان ملائو. وڏين رقم لاءِ — بغير انٽرنيٽ ڊوائيس تي سائن ڪريو.

اسان ڪيئن ڪريون ٿا

سائن کان اڳ توهان رقم، موڪليندڙ ۽ وصول ڪندڙ مڪمل ڏسو ٿا. ايپ پاڻ ڪلپ بورڊ نٿي پڙهي؛ ايڊريس نيٽورڪ قاعدن سان جاچجي ٿي؛ فيلڊ هيٺ توهان ڏسو ٿا ته زنده آهي يا نه. موڪلڻ کان اڳ والٽ ڪيئي مان ايڊريس ڪڍي موڪليندڙ سان ملائي ٿو: نه مليو — ٽرانسفر نڪرندو ناهي. وڏين رقم لاءِ — Mitilena Air: آف لائن سائنچر؛ ٽرانزيڪشن QR، آواز يا NFC سان سفر ڪري ٿي.

validateAddressMixin → CryptoValidationClass · “Wrong private key” gate in SignOnline.vue · no clipboard read in SendForm

طريقو 05

توهان ٽرانسفر نه، approval سائن ڪري رهيا آهيو

سائيٽ چوي ٿي «والٽ جوڙيو ۽ تصديق ڪريو». توهان لامحدود approve يا Permit سائن ڪريو ٿا — ۽ پرديسي ڪانٽريڪٽ جڏهن چاهي ٽوڪن ڪڍي سگهي ٿو: هڪ ڏينهن يا مهيني کان پوءِ.

واقعو

$80M+

Inferno Drainer، 2023: فشنگ سائيٽن لاءِ تيار ڊرينر 137,000 ماڻهن کان $80M کان وڌيڪ ڪڍيا. يوزرن پاڻ approval سائن ڪيا جڏهن مبهم ڊيٽا لائن ۽ Confirm بٽڻ ڏٺائون.

هڪ منٽ جي جاچ

والٽ ڪنهن به dApp سان جوڙيو ۽ ڏسو: ڇا ٽرانسفر، ڪانٽريڪٽ ڪال ۽ approval الڳ ڪري ٿو؛ ڪنهن کي ۽ ڪيتري رقم نظر اچي ٿي؛ هڪ ٽيپ سان انڪار ٿي سگهي ٿو. مهيني ۾ هڪ ڀيرو پراڻا approval واپس ڪريو.

اسان ڪيئن ڪريون ٿا

WalletConnect يا TON Connect تي توهان ايپ ڊومين ۽ ايڊريس ڏسو ٿا، Connect ۽ Reject سان. هر درخواست پنهنجو ڪارڊ آهي: ٽرانسفر، ڪانٽريڪٽ ڪال، حد يا «لامحدود» نشاني سان ٽوڪن-خرچ approval، ميعاد سان Permit، پيغام سائنچر «هي ٽرانزيڪشن ناهي» نشان سان. ڪو auto-approve ناهي؛ هر سائنچر لاءِ ڪيئي داخل ڪريو ٿا.

tx / approve / permit / personal / typed cards in SignOnline.vue · wcDetectApprove · honestly: setApprovalForAll still shows as a contract call

طريقو 06

بئڪڊور وارو اپڊيٽ

والٽ ايماندار آهي؛ لائبريري يا بلڊ نه: هيڪ ٿيل ڊولپر اڪائونٽ، مٽايل dependency، بلڊ مشين تي پرديسي ڪوڊ. ايندڙ اپڊيٽ هڪ ئي وقت سڀني کان ڪيئيون کڻي ٿو — ۽ توهان صرف Update دٻايو.

واقعو

$600K

Ledger Connect Kit، ڊسمبر 2023: اڳوڻي ملازم جي فشنگ لائبريري رليز ۾ ڊرينر آندو؛ درجنين سائيٽن تي ويٺو — ڪلاڪن ۾ نقصان. Copay، 2018: event-stream dependency ۾ بئڪڊور خاص ان والٽ لاءِ.

هڪ منٽ جي جاچ

ڇا بلڊ سائن ٿيل آهن: Windows تي ڊولپر سرٽيفڪيٽ، Apple نوٽرائيزيشن، موبائل اسٽورن ذريعي. اپڊيٽ صرف اسٽور يا ڊولپر سائيٽ تان.

اسان ڪيئن ڪريون ٿا

بلڊ سائن ٿيل آهن: Windows — هارڊويئر ٽوڪن تي timestamp سان code-signing سرٽيفڪيٽ؛ macOS — Apple نوٽرائيزيشن؛ Android ۽ iOS Google Play ۽ App Store ذريعي؛ ڊيسڪٽاپ ڊائون لوڊ صرف mitilena.com تان. اسان کليل ريپو کي ثبوت نٿا سمجهون: رليز تي هڪ inject «جائزو ورتل» سورس کي ٽوڙي ٿو. اسان جي جاچ الڳ آهي — لوڪل پروڪسي وارو اسٽينڊ: توهان هلايو، ساري ٽريفڪ ڊيڪرپٽ ڏسو، ۽ پاڻ فيصلو ڪريو ته ڪيئي نڪري ٿي يا نه.

sign-win.js: osslsigncode + PKCS#11 + timestamp · notarize.js: notarytool · verification: local MITM proxy on the stand, all traffic decrypted

طريقو 07

والٽ جو نقل بڻجي ويٺل

ساڳي نالي ۽ آئيڪن وارو اسٽور ڪلون، هوبهو سائيٽ، اصلي کان مٿي اشتهار، ٽيليگرام ۾ «اپڊيٽ». اندر: فارم جيڪو چوي ٿو «ري اسٽور لاءِ پنهنجو seed داخل ڪريو». جيڪو لکو ٿا سڌو چور وٽ وڃي ٿو.

واقعو

17,1 BTC

App Store، 2021: يوزر نقل «Trezor» ۾ seed داخل ڪيو ۽ 17.1 BTC وڃايا. MyEtherWallet، 2018: DNS هيڪ ٿيو ۽ اصلي سائيٽ ايڊريس ڪلون ڏانهن ويو. Microsoft Store ۾ نقل Ledger Live، 2023 — لکين ڊالر.

هڪ منٽ جي جاچ

سرڪاري سائيٽ جي لنڪ سان انسٽال ڪريو، اسٽور سرچ سان نه. اصلي والٽ ڪڏهن به seed «تصديق لاءِ» يا «اپڊيٽ لاءِ» نٿو گهري. سائيٽ ايڊريس اکر اکر جاچو.

اسان ڪيئن ڪريون ٿا

App Store ۽ Google Play لنڪ سائيٽ تي آهن؛ ايپ 2021 کان اسٽورن ۾ آهي. والٽ seed يا ڪيئي صرف ٻن جڳهن تي گهري ٿو: موجوده والٽ درآمد ۽ ٽرانسفر سائنچر اسڪرين. ٻي ڪٿي به نه.

mnemonic / seed phrase strings only in import, signing, and FAQ screens (translate/en.js)

طريقو 08

نان-ڪسٽوڊيل جي لباس ۾ ڪسٽوڊيل

UI والٽ جهڙو لڳي ٿو، پر توهان وٽ ڪيئي ناهي: ڪوئن ڪمپني جي اڪائونٽ تي پيا آهن ۽ توهان ان جي ڊيٽابيس ۾ هڪ قطار آهيو. ڪمپني منجمد ڪري سگهي ٿي، دستاويز گهري، ديواليه ٿئي، يا غائب ٿئي. ��هو ٻيو پراڊڪٽ آهي — ۽ صاف چوڻ گهرجي.

واقعو

$8B

FTX، نومبر 2022: گراهڪن جا $8B ڪمپني جا پئسا نڪتا. ڪنهن به «والٽ» لاءِ سبق جتي ڪيئي توهان وٽ ناهي: بيلنس هڪ واعدو آهي.

هڪ منٽ جي جاچ

ڇا ڪيئي ايڪسپورٽ ڪري ٻئي والٽ ۾ درآمد ڪري سگهو ٿا؟ جيڪڏهن ڪمپني جو سرور بند آهي ته موڪلڻ اڃا ڪم ڪري ٿو؟ ٻه «نه» — اهو اڪائونٽ آهي، والٽ نه.

اسان ڪيئن ڪريون ٿا

ٺاهڻ تي ڪيئي ڏيکاري وڃي ٿي؛ نقل، پرنٽ، PDF يا QR ۾ محفوظ، ۽ ڪنهن به ٻئي والٽ ۾ درآمد — معياري نيٽورڪ ڪيئي آهي. ايمانداري سان: اسان وٽ هڪ ڪسٽوڊيل اوزار آهي — ادائيگي وصولڻ لاءِ Mitilena Pay هاٽ والٽ؛ ان جي ڪيئي اسان جي سرورن تي آهي ۽ UI ائين ليبل ڪري ٿو. عام والٽ الڳ آهن.

“Save your key” screen in the wizard · “hot wallet, its private key is stored on our servers” — Mitilena Pay only

طريقو 09

ڪيئي ڊوائيس تي صاف پيٺي آهي

والٽ ڪيئي «سهولت لاءِ» محفوظ ڪري ٿو — انينڪرپٽيڊ فائل، iCloud يا Google بيڪ اپ، اسڪرين شاٽ. پوءِ ڪرپٽوگرافي ٽوڙڻ جي ضرورت ناهي — صرف بيڪ اپ تائين رسائي يا فون سان پنج منٽ.

واقعو

$650K

MetaMask، اپريل 2022: iPhone seed والٽ iCloud بيڪ اپ ۾ پيو. حملو ڪندڙن Apple ID پاسورڊ فش ڪيو ۽ بيڪ اپ مان seed ڪڍيو.

هڪ منٽ جي جاچ

والٽ ڊوائيس تي ڪيئي ڪيئن رکي ٿو: توهان جي PIN ۽ صحيح iteration سان اينڪرپشن — نه «سسٽم محفوظ ڪيو». ڪلائوڊ بيڪ اپ ۾ ڇا وڃي ٿو. ۽ seed جو اسڪرين شاٽ ڪڏهن نه.

اسان ڪيئن ڪريون ٿا

ڊوائيس تي ڪيئي محفوظ ڪرڻ اختياري آهي ۽ صرف PIN هيٺ: PIN مان اينڪرپشن ڪيئي ڪڍون ٿا (PBKDF2-SHA256، 100,000 iterations، بي ترتيب salt)؛ ڪيئي پاڻ AES-256 سان اينڪرپٽ ٿي ciphertext طور رکجي ٿي. PIN ڪٿي به محفوظ ناهي؛ NFC-ڪارڊ پاسورڊ Keychain / Keystore ۾ بايومٽرڪس هيٺ. اسان seed گيلري يا ڪلائوڊ نوٽس ۾ نٿا وجهون — اهو هاڻي والٽ ناهي، توهان جي کليل نقل آهي.

NfcClass.getKey: pbkdf2Sync(…, 100000, 32, sha256) · aes-256-cbc, salt:iv:ciphertext · Keychain / Keystore under biometrics

طريقو 10

ڪيئي سائنچر مان ئي ليڪ ٿئي ٿي

سڀ کان خاموش طريقو. ECDSA سائنچر ۾ بي ترتيب نمبر هوندو آهي، ۽ مٽايل لائبريري ٻن يا ٽن عام سائنچرن اندر توهان جي ڪيئي جا ٽڪرا لڪائي سگهي ٿي. سڀ ڪم ڪري ٿو؛ جيڪو چين پڙهي ٿو ڪيئي ٻيهر جوڙي ٿو.

واقعو

2 سائنچر

Dark Skippy، آگسٽ 2024: محققن ڏيکاريو ته مٽايل هارڊويئر-والٽ firmware ٻن سائنچرن ذريعي پورو seed ٻاهر ڪڍي ٿو — ٻاهران عام آپريشن کان الڳ نه لڳندو.

هڪ منٽ جي جاچ

سائنچر deterministic هجڻ گهرجن (secp256k1 لاءِ RFC 6979، جتي لاڳو ٿئي ed25519) سڃاتل کليل لائبريرين ذريعي. جيڪڏهن ڊولپر سائنچر لائبريري جو نالو نه ٻڌائي سگهي — اهو جواب آهي.

اسان ڪيئن ڪريون ٿا

اسان وٽ ڪسٽم سائنچر امپليمينٽيشن ناهي. Bitcoin-خاندان tiny-secp256k1 سان bitcoinjs مان سائن ڪري ٿو؛ EVM، Tron ۽ XRP ethers، tronweb ۽ ripple-keypairs اندر elliptic استعمال ڪن ٿا؛ هر صورت ۾ سائنچر nonce ڪيئي ۽ ٽرانزيڪشن مان deterministic طور نڪري ٿو. Solana ۽ TON — ed25519. Monero برائوزر ۾ mymonero-core ماڊيول سائن ڪري ٿو.

tiny-secp256k1-asmjs 2.2.3 · ethers 5.5.2 → elliptic 6.5.4 · tronweb 5.0.0 · ripple-keypairs 1.3.1 · tweetnacl 1.0.3 - RFC 6979 / HMAC-DRBG set by the libraries

طريقو 11

سواپ تي خاموش اسڪيم

والٽ «چوري» نٿو ڪري — «ڪمائي» ٿو: سواپ پنهنجي wrapper ڪانٽريڪٽ مان هلي ٿو، ريٽ ۾ مارڪ اپ پچايو ويو، slippage ائين رکيل آهي جو توهان کي خبر نه پوي. پئسا اڃا خاموشي سان نڪرن ٿا.

واقعو

1-3 %

ڪو هڪ مشهور نالو ناهي — اهو ماڊل آهي. والٽ ڪوٽ ۽ وينيو ڪوٽ وچ جو فرق قيمت آهي؛ ڪجهه والٽن ۾ هر واپار تي ڪيترائي سيڪڙو.

هڪ منٽ جي جاچ

سواپ کان اڳ ڪوٽ کي aggregator سان ملائو (1inch، Jupiter). وينيو فيس، نيٽورڪ فيس ۽ slippage الڳ نالا هجڻ گهرجن. هڪ «توهان وصول ڪندا» نمبر بغير تفصيل عام طور مارڪ اپ لڪائي ٿو.

اسان ڪيئن ڪريون ٿا

DEX سواپ تي اسان پنهنجي فيس نٿا وٺون: توها�� صرف پول ۽ نيٽورڪ ادا ڪريو ٿا. والٽ ڪيترين وينيوز کان پڇي بهترين قيمت چونڊي ٿو: BNB Chain تي PancakeSwap، Biswap، ApeSwap؛ Ethereum تي Uniswap، SushiSwap، ShibaSwap؛ Solana تي Jupiter؛ Tron تي SunSwap. Slippage 0.5% تي فڪس (V3 تي 1.5% تائين) ۽ فارم ۾ ڏيکاريل. ڪراس-چين پارٽنر ChangeNOW جي ڪوٽ ريٽ تي.

Jupiter without platformFeeBps or feeAccount · EVM swaps pay your address · “No extra fees - ever”

طريقو 12

اندر کان seed گهرن ٿا

والٽ چيٽ ۾ «سپورٽ»، پاپ اپ «پنهنجي recovery phrase جي تصديق ڪريو»، اي ميل «سيڪيورٽي اپڊيٽ». والٽ اصل ٿي سگهي ٿو؛ ونڊو نه: ايڪسٽينشن، مٿان رکيل صفحو، ليڪ ٿيل گراهڪ لسٽ ڏانهن ميل.

واقعو

2020 کان

2020 ۾ Ledger گراهڪ-بيس ليڪ کان پوءِ، مالڪن کي اڃا اي ميلون ۽ پارسل اچن ٿا جيڪي «نئين ڊوائيس تي seed جي تصديق» گهرن ٿا. ماڻهو بغير اصل والٽ نيٽورڪ سان جوڙڻ پئسا وڃائن ٿا.

هڪ منٽ جي جاچ

هڪ سطر جو قاعدو: صرف چور seed گهري ٿو. ڪنهن سپورٽ، اپڊيٽ يا «آڊٽ» کي ڪيئي جي ضرورت ناهي. ان-ايپ چيٽ وڌيڪ دروازو آهي.

اسان ڪيئن ڪريون ٿا

سپورٽ support@mitilena.com ۽ ٽيليگرام چينل آهي؛ ان-ايپ چيٽ ناهي؛ ڪا به اسڪرين درآمد ۽ سائنچر کان سواءِ ڪيئي نٿي گهري. جيڪڏهن ڪو Mitilena بڻجي seed گهري — اسان ناهيون، خط جيڪو به چوي.

BaseFooter.vue: mailto + t.me · no chat widgets (intercom, crisp, tawk, jivo) in the code

چيڪ لسٽ

پنهنجو والٽ پنجن منٽن ۾ جاچو

بارهن سوال. جيترو وڌيڪ «ها»، اوترو سڪون. محفوظ ڪريو ۽ ڪنهن به والٽ کي هلايو — اسان سميت.

01هوائي جهاز موڊ ۾ ڪيئي ٺاهي ٿو، بغير سرور.

02جنريشن ۽ سائنچر لائبريريون نالي سان ٻڌائي ٿو — نه «ملڪيتي الگورتھم».

03نه اينالٽڪس نه ڪريش SDK؛ اجازتون صرف جڏهن گهرجن.

04سائنچر اسڪرين مڪمل وصول ڪندڙ ايڊريس ۽ رقم ڏيکاري ٿي.

05ٽرانسفر، ڪانٽريڪٽ ڪال ۽ approval الڳ ڪري ٿو؛ انڪار ڏئي ٿو.

06بلڊ سائن ٿيل؛ اپڊيٽ صرف اسٽور يا ڊولپر سائيٽ تان.

07سرڪاري سائيٽ لنڪ تان انسٽال، اسٽور سرچ تان نه.

08ڪيئي ايڪسپورٽ ۽ ٻئي والٽ ۾ درآمد ٿي سگهي ٿي.

09ڊوائيس تي ڪيئي توهان جي PIN هيٺ محفوظ آهي — نه «بس ائين».

10سائنچر deterministic آهن، سڃاتل لائبريرين ذريعي.

11وينيو فيس، نيٽورڪ فيس ۽ slippage الڳ ڏيکاريل.

12درآمد ۽ سائنچر کان سواءِ seed ڪڏهن نه گهري.

هن لسٽ تي Mitilena: 12 مان 12. ڪيئي سرور تي پيدا نٿي ٿئي، اينالٽڪس ۾ نٿي وڃي، ۽ «اپڊيٽ» ۾ نٿي لڪي. بلڊ سائن ٿيل، سائنچر مڪمل ايڊريس ڏيکاري ٿي، اسان ڪڏهن به seed «تصديق لاءِ» نٿا گهرون.

ريپوزيٽري تي ڀروسو نه ڪريو — رليز تي هڪ inject ان کي ٽوڙي ٿو. ٽريفڪ جاچو: لوڪل پروڪسي واري اسٽينڊ تي پوري مٽاسٽا ڊيڪرپٽ ٿئي ٿي، ۽ ڪيئي ان ۾ ناهي. پاڻ ڪيئن هلائجي → وڏيون رقم رکو فزڪل ڪيريئر — گونگو ڪارڊ، ڪنهن ٻئي جو مائڪروچپ نه.

آخر تائين ايماندار

والٽ جيڪو نه روڪيندو

چوري ٿيل ڪيئي مطلب فوري چوري ناهيسڀ کان اڳ

والٽ هڪ سال اڳ ڪمپرومائز ٿي سگهي ٿو؛ پئسا ان ڏينهن نڪرن ٿا جڏهن توهان وڏي رقم جمع ڪريو — ۽ توهان کي ياد نه رهندو ڇا ڪٿي انسٽال ڪيو. تنهنڪري وقت بوقت نئون والٽ کوليو، فنڊ تازي ڪيئي ڏانهن منتقل ڪريو — خاص وڏي ٽاپ-اپ کان اڳ — ۽ ايپ اپڊيٽ رکو.

توهان جي ڊوائيس تي وائرس

ڪيئي لاگر، ڪلپ بورڊ ٽروجن، سپورٽ لاءِ «ريموٽ رسائي». سائنچر اتي ٿئي ٿو جتي توهان شروع ڪريو ٿا: متاثر فون تي محفوظ والٽ ناهي. وڏين رقم لاءِ — NFC ڪارڊ يا بغير انٽرنيٽ ڊوائيس تي سائنچر.

کليل seed

گيلري ۾ فوٽو، ڪلائوڊ ۾ نوٽ، مانيٽر تي اسٽيڪر. والٽ ڪيئي صحيح رکي ٿو — نقل توهان پاڻ ڏني.

توهان پاڻ سائن ڪيو

اسڪيم منصوبو، «گارنٽيڊ منافعو وارو مئنيجر»، «ڪڍڻ جي تصديق». والٽ ڏيکاريندو جيڪو سائن ڪريو ٿا — فيصلو توهان جو رهي ٿو.

عوامي بلاڪچين

ايڊريس، رقم ۽ ٽرانسفر وقت سڀني لاءِ سدائين نظر اچن ٿا. پرائيويسي ايڊريس جي احتياط يا Monero جهڙين نيٽورڪن مان اچي ٿي — والٽ مان نه.

«اوپن سورس» تي انڌو ڀروسو نه ڪريو

عوامي ريپو بچائي نٿو: رليز تي هڪ inject ڪافي آهي. اصلي جاچ توهان جي پنهنجي ٽريفڪ آهي لوڪل پروڪسي اسٽينڊ تي جتي سڀ ڊيڪرپٽ آهي. ائين اسان Mitilena جاچڻ لاءِ سڏيون ٿا: ڪيئي مٽاسٽا ۾ نٿي نڪري — توهان اکين سان ڏسو ٿا، نه «ڇاڪاڻ ته GitHub سائو آهي».

فزڪل پرت · mitilena-store.com

جڏهن سافٽويئر ڪافي ناهي — گونگو ڪيريئر ۽ air-gap وٺو

نه «ڪارخاني جو جادوئي چپ». Mitilena NFC ڪارڊ صرف ان ڪيئي لاءِ ميموري آهي جيڪا توهان پاڻ اينڪرپٽ ڪريو ٿا. ultimate ڪٽ بغير انٽرنيٽ ڊوائيس تي جنريشن ۽ سائنچر شامل ڪري ٿو: ڪيئي کي نيٽورڪ تي ليڪ ٿيڻ جي جاءِ ناهي. ڪارڊ خالي اچن ٿا — ڪوريئر ۽ گودام حساب کان ٻاهر.

توهان جي ڊوائيس تي وائرس

بغير SIM ۽ بغير انٽرنيٽ الڳ فون تي سائن ڪريو: ٽرانزيڪشن QR سان اتي وڃي ٿي ۽ سائن ٿي موٽي؛ ڪيئي نيٽورڪ واري ڊوائيس تي ڪڏهن نه ويٺي. سادو ٽيئر — مکيه فون تي ڪارڊ: ڪيئي سائنچر جي سيڪنڊ لاءِ الڳ ماحول ۾ اچي ٿي ۽ مٽجي وڃي ٿي.

کليل seed ۽ اسڪرين شاٽ

seed ناهي: ڪيئي Mitilena Air ۾ آف لائن پيدا ٿئي ٿي ۽ ڪارڊ تي اينڪرپٽ لکجي ٿي. فوٽو ڪرڻ لاءِ ڪجھه ناهي؛ پاسورڊ کان سواءِ مليل ڪارڊ يا اسٽيڪر بيڪار پلاسٽڪ آهي.

گم، ٻڏل، سڙيل

باڪس ۾ پنج آئيني نقلون: ٻه NFC ڪارڊ ۽ ٽي اسٽيلٿ اسٽيڪر پاڻي کان محفوظ پلاسٽڪ ۾ 10+ سالن لاءِ. هڪ ويو — باقي اڃا ڪم ڪن ٿا.

اسڪيم جيڪا توهان پاڻ تصديق ڪئي

ڪو ڪيريئر توهان جي اکين جو متبادل ناهي: اسڪرين تي رقم ۽ ايڊريس توهان جا آهن. آف لائن سائنچر الڳ ڊوائيس تي ٽرانسفر جاچڻ لاءِ وڌيڪ سيڪنڊ ڏئي ٿو، پر بٽڻ لاءِ سوچي نٿو. عوامي چين به لڪائي نٿي — ان لاءِ Monero ۽ ايڊريس صفائي آهي.

Premium · هارڊويئر ڪٽ

Ultimate آف لائن والٽ

€369€439

ڪٽ ۾: 2 NFC ڪارڊ، 3 اسٽيلٿ اسٽيڪر، Mitilena Air (آف لائن جنريشن)، Mitilena Keys (آف لائن سائنچر). ڪارڊ خالي خالي آهن — ڪيئي توهان لکو ٿا. 18 نيٽورڪ، 20,000+ ڪوئن. دنيا ڀر شپنگ.

Ultimate خريد ڪريو · €369 اسٽور تي سڀ پلان ڏسو

mitilena-store.com · دنيا ڀر شپنگ

سوال

هتي تائين پڙهڻ کان پوءِ ماڻهو ڇا پڇن ٿا

«سيڪيور چپ» وارو هارڊويئر والٽ — اهو ٿڌو آهي، نه؟

اڪثر نه. Secure element بند ڪوڊ وارو مني-ڪمپيوٽر آهي: پاڻ ڪيئي ٺاهي ٿو ۽ پاڻ سائن ڪري ٿو، ۽ سلڪان ۾ ڇا آهي اڻ ڏٺل. Coldcard اڳ ڏيکاريو: firmware ۾ ڪمزور RNG، بغير ڊوائيس رسائي brute-force ٿيل ڪيئيون. Ledger پوليس درخواست تي رسائي بابت کليل ڳالهايو آهي. اصلي ٿڌو تڏهن آهي جڏهن ڪيريئر گونگو هجي ۽ توهان اينڪرپٽ ۽ سائن ڪريو. ائين Mitilena NFC ڪارڊ ڪم ڪن ٿا: توهان جي ciphertext لاءِ خالي ميموري، ڪنهن ٻئي جو مائڪروڪمپيوٽر نه.

مون کي ڪيئن خبر پوي ته والٽ وٽ منهنجي ڪيئي آهي؟

سڌو — نٿا سگهو: ٽريفڪ اينڪرپٽ آهي. اڻ سڌو — ٺاهڻ تي هوائي جهاز موڊ، ڪيئي ايڪسپورٽ، بغير سرور ڪم، نالي واريون لائبريريون، بغير ٽريڪر. جيڪڏهن والٽ اي ميل يا فو�� نمبر سان ڪيئي «ري اسٽور» ڪري ٿو — ان وٽ ضرور ڪيئي آهي.

جيڪڏهن مون اسڪيمر لاءِ approval سائن ڪيو ته؟

فوري واپس ڪريو (revoke.cash يا توهان جي نيٽورڪ جو متبادل) ۽ ٽوڪن نئين ايڊريس ڏانهن منتقل ڪريو. Approval واپس ٿيڻ تائين رهي ٿو، سائيٽ غائب هجي ته به.

ڪيئن جاچان ته ڪيئي سرور ڏانهن نٿي وڃي؟

نه «اسان جو GitHub کوليو» ذريعي. اسٽينڊ ذريعي: لوڪل پروڪسي ساري ايپ ٽريفڪ ڊيڪرپٽ ڪري ٿي — پيڪٽ پاڻ جاچو. جيڪڏهن ڪيئي مٽاسٽا ۾ ناهي، توهان ڏسو ٿا. گائيڊ: mitelena.com/our-code-is-open-for-verification.

سافٽويئر سان شروع ڪريو. وڏيون رقم — ڪارڊ تي

30 سيڪنڊن ۾ مفت والٽ · NFC پلان · ٽرانسفر ڪيئن نڪري ٿو

والٽ ٺاهيو Ultimate →