స్వాధీన పొదుపు ఆర్థిక ప్రపంచంలోకి ప్రవేశించినప్పుడు, మీరు ఆర్థిక సేవల యొక్క నిష్క్రియ వినియోగదారుడి నుండి మీ స్వంత బ్యాంకుగా మారతారు. ఈ గాఢమైన మార్పు భారీ శక్తిని తీసుకొస్తుంది, కానీ పూర్తి బాధ్యత కూడా. సాంప్రదాయ ఆర్థిక వ్యవస్థలో, బ్యాంకులు భౌతిక భద్రత, సైబర్ భద్రత మరియు మోసాలకు వ్యతిరేకంగా బీమాను నిర్వహిస్తాయి. క్రిప్టో ల్యాండ్స్కేప్లో, ఆ బాధ్యతలు పూర్తిగా మీ మీద పడతాయి.
ఎంతో మంది కొత్తవారు ప్రాథమిక భద్రతతో ప్రారంభిస్తారు: బలమైన పాస్వర్డ్లను ఉపయోగించడం మరియు రెండు-కారక ధృవీకరణ (2FA)ను చేతవసరం చేయడం. అవసరమైనప్పటికీ, ఈ చర్యలు ముప్పు యొక్క అతి తక్కువ స్థాయిని మాత్రమే పరిష్కరిస్తాయి. అధునాతన దాడి చేసేవారు—రాష్ట్రాల నుండి అత్యంత సమన్వయించబడిన నేర సంస్థల వరకు—పాస్వర్డ్లను బలవంతంగా బ్రూట్ ఫోర్స్ చేయడంపై మాత్రమే ఆధారపడరు. వారు మీ ఆస్తులను చుట్టూ ఉన్న కార్యాచరణ బలహీనతలు, మానసిక బలహీనతలు మరియు సాంకేతిక ప్రోటోకాల్లను లక్ష్యంగా చేస్తారు.
ఈ మార్గదర్శకం సాధారణ మోసాల హెచ్చరికలకు అతీతంగా ముందుకు సాగడానికి సిద్ధంగా ఉన్న వ్యవహారికుడి కోసం రూపొందించబడింది. మేము అధునాతన రక్షణ వాస్తుశిల్పం (Multi-Sig), కార్యాచరణ స్థిరత్వం (OPSEC) మరియు అధునాతన మానవ మానసిక మానిప్యులేషన్కు వ్యతిరేకంగా ప్రోఅక్టివ్ డిఫెన్స్పై దృష్టి సారించి, ప్రొఫెషనల్-గ్రేడ్ భద్రత ప్రోటోకాల్లను స్థాపిస్తాము, మీ ఆస్తులు అత్యంత లక్ష్యించబడిన ఎక్స్ప్లాయిట్లకు రక్షించబడతాయని నిర్ధారిస్తాము.
మౌలిక ఆపరేషనల్ భద్రత (OPSEC): అదృశ్య కవచం
ఆపరేషనల్ భద్రత (OPSEC) అనేది సమాచారం మరియు ప్రక్రియలను రక్షించడానికి శాస్త్రం, అవి కలిపినప్పుడు ముఖ్యమైన బలహీనతలను వెల్లడి చేయగలవు. క్రిప్టో ఉపయోగకర్తలకు, ఇది ప్రతి అలవాటు, పరికరం, మరియు సంచార మార్గాలను తీవ్రంగా పరిశీలించడం అంటే దాడి ఉపరితలాన్ని కనిష్టం చేయడం. OPSEC సాఫ్ట్వేర్ కొనడం గురించి కాదు; ఇది భద్ర మనోభావాన్ని అవలంబించడం గురించి.
విభజన: వేరుపరచడం సూత్రం
ఏ డిజిటల్ ఆస్తి ధారకుడికైనా అతిపెద్ద ప్రమాదం ఒకే వైఫల్య బిందువు. దాడి చేసేవారు ఒక ఎంటిటీని—ఇది ఈమెయిల్ అకౌంట్, ఫోన్, లేదా నిర్దిష్ట కంప్యూటర్ అయినా—భంగపరచి అంతాకి ప్రవేశం పొందగలిగితే వృద్ధి చెందుతారు. విభజన అనేది భిన్నమైన ప్రమాద స్థాయిలు మరియు ప్రవేశాలను వేర్వేరు, విచ్ఛిన్న వాతావరణాల్లో వేరుపరచడం అభ్యాసం.
ప్రాక్టికల్ అమలు:
- విశేష ఫైనాన్స్ పరికరం: అధిక-విలువ లావాదేవీలు సంతకం చేయడానికి మాత్రమే శుభ్రమైన, ఎయిర్-గ్యాప్డ్ (లేదా బలంగా ఫైర్వాల్ చేయబడిన) కంప్యూటర్ లేదా మొబైల్ పరికరాన్ని ఉపయోగించండి. ఈ పరికరం సాధారణ వెబ్ బ్రౌజింగ్, ఈమెయిల్, లేదా సోషల్ మీడియాకు ఎప్పుడూ ఉపయోగించకూడదు. ఇది మాల్వేర్ లేదా కీలాగింగ్ను అనివార్యంగా పరిచయం చేయకుండా నిరోధిస్తుంది.
- ఈమెయిల్ మరియు అకౌంట్ టియర్లు: భిన్నమైన ఉద్దేశాలకు వేర్వేరు ఈమెయిల్ చిరునామాలను సృష్టించండి:
- టియర్ 1 (అధిక భద్రత): సెంట్రలైజ్డ్ ఎక్స్చేంజ్లు (CEX) మరియు బ్యాంకింగ్ 2FA రికవరీకి కేవలం ఉపయోగించబడుతుంది.
- టియర్ 2 (జనరల్ క్రిప్టో): న్యూస్లెటర్లు, చిన్న DeFi ప్రోటోకాల్లు, మరియు సాధారణ ఫోరమ్లకు ఉపయోగించబడుతుంది.
- టియర్ 3 (పబ్లిక్/సోషల్): మిగతా అంతా కోసం ఉపయోగించబడుతుంది.
- బ్రౌజర్ ప్రొఫైల్స్: భిన్నమైన వాలెట్లు మరియు ఎక్స్చేంజ్లకు భిన్నమైన బ్రౌజర్ ప్రొఫైల్లను (లేదా పూర్తిగా భిన్నమైన బ్రౌజర్లను కూడా) ఉపయోగించండి. ఒక ప్రొఫైల్ దుర్వినియోగ మార్గదర్శకం ద్వారా ఇన్ఫెక్ట్ అయితే, మిగతావి రక్షించబడతాయి.
శుభ్రమైన మెషిన్: పరికర శుభ్రత మరియు అప్డేట్లు
దాడి చేసేవారు తరచుగా పాత సాఫ్ట్వేర్లో తెలిసిన బలహీనతల ద్వారా లేదా తెలియని కోడ్ను రన్ చేసే బ్యాక్గ్రౌండ్ ప్రాసెస్ల ద్వారా ప్రవేశం పొందుతారు. "శుభ్రమైన మెషిన్లను" నిర్వహించడం తీవ్రమైన ఆస్తి నిర్వహణకు అపార్థం చెయ్యకూడదు.
చర్యాత్మక పరికర శుభ్రత:
- ఆశ్రిత స్వయంచాలక అప్డేట్లు: అన్ని ఆపరేటింగ్ సిస్టమ్లు, అప్లికేషన్లు, మరియు బ్రౌజర్ ఎక్స్టెన్షన్లు స్వయంచాలకంగా అప్డేట్ అవ్వడానికి సెట్ చేయబడి ఉన్నాయో నిర్ధారించండి. దాడి చేసేవారు తరచుగా వారు దాడి చేసే ముందు రోజులు లేదా గంటల ముందు ప్యాచ్ చేయబడిన బలహీనతలను ఉపయోగించుకుంటారు.
- కనిష్ట సాఫ్ట్వేర్ సూత్రం: ఆస్తి నిర్వహణ లేదా అవసరమైన పనులకు అవసరమైన సాఫ్ట్వేర్ను మాత్రమే ఇన్స్టాల్ చేయండి. ఇన్స్టాల్ చేయబడిన ప్రతి సాఫ్ట్వేర్ ముక్క భద్రతా రంధ్రం. పాత అప్లికేషన్లను తొలగించండి మరియు బ్రౌజర్ ఎక్స్టెన్షన్ల ఆవర్తనీయ ఆడిట్ను రన్ చేయండి.
- పూర్తి డిస్క్ ఎన్క్రిప్షన్ (FDE): అన్ని పరికరాలపై FDE సక్రియంగా ఉందో నిర్ధారించండి (ఉదా., Mac పై FileVault, Windows పై BitLocker). మీ ల్యాప్టాప్ లేదా ఫోన్ కోల్పోతే లేదా దొంగిలించబడితే, FDE భౌతిక భంగం స్థానిక డేటా యొక్క డిజిటల్ భంగానికి తక్షణమే దారి తీయకుండా నిర్ధారిస్తుంది, ఉదాహరణకు ఎన్క్రిప్టెడ్ వాలెట్ ఫైల్లు లేదా క్యాష్డ్ API కీలు.
మానసిక ఎక్స్ప్లాయిటేషన్ (సోషల్ ఇంజనీరింగ్)కు వ్యతిరేకంగా పోరాటం
సోషల్ ఇంజనీరింగ్ అనేది హై-నెట్-వర్త్ క్రిప్టో వినియోగదారులకు వ్యతిరేకంగా అత్యంత సాధారణ మరియు విజయవంతమైన దాడి వెక్టర్. ఇది సాంకేతిక ప్రతిభపై కాకుండా మానవ మనస్తత్వాన్ని మానిప్యులేట్ చేయడంపై ఆధారపడుతుంది—అత్యవసరత, అధికారం, భయం లేదా తప్పుడు ఘనతను ఉపయోగించి బాధితుడిని స్వచ్ఛందంగా ప్రైవేట్ కీలు లేదా ప్రవేశ అనుమతులను ఇవ్వమని బలవంతం చేయడం.
ఇంపర్సనేషన్ దాడులను గుర్తించడం మరియు అడ్డుకోవడం
అధునాతన దాడి చేసేవారు సాధారణ ఇమెయిల్లను ఉపయోగించరు; వారు విశ్వాసాన్ని నిర్మించడానికి లేదా ఒత్తిడి చేయడానికి రూపొందించిన డీప్-ఫేక్ గుర్తింపులను తయారు చేస్తారు. ఈ దాడులు తరచుగా కస్టమర్ సపోర్ట్ నుండి ప్రాజెక్ట్ ఫౌండర్ల వరకు చట్టబద్ధమైన ఎంటిటీలుగా ఉంటాయి.
సాధారణ ఇంపర్సనేషన్ టాక్టిక్స్:
- వేల్ ఫిషింగ్ (స్పియర్ ఫిషింగ్): దాడి చేసేవారు బాధితుడిని లోతుగా పరిశోధిస్తారు, తరచుగా వారి హోల్డింగ్లు, వారు ఉపయోగించే ప్రోటోకాల్లు మరియు వారి పబ్లిక్-ఫేసింగ్ సంభాషణ శైలిని తెలుసుకుంటారు. వారు తరచుగా తమతో తరచుగా తమరుపరిమళ్ళు చేసే ప్రోటోకాల్ యొక్క కోర్ డెవలపర్ లేదా తెలిసిన బిజినెస్ పార్ట్నర్గా పోషించుకోవచ్చు, అత్యంత రియలిస్టిక్ ఇమెయిల్ టెంప్లేట్లు లేదా డైరెక్ట్ మెసేజ్లు (DMs) ఉపయోగించి.
- అత్యవసర ట్రాప్: తక్షణ చర్య అడిగే ఏ సంభాషణ—“మీ అకౌంట్ ఫ్రోజెన్; ఇప్పుడు ఇక్కడ క్లిక్ చేయండి,” లేదా “మేము క్రిటికల్ వల్నరబిలిటీని కనుగొన్నాము; ఫండ్స్ను సేఫ్ అడ్రస్కు ట్రాన్స్ఫర్ చేయండి”—అడ్ ఫ్లాగ్. భద్రత ప్రోటోకాల్లు ఎల్లప్పుడూ అత్యవసరంగా కాకుండా విధానపరంగా నిర్వహించబడాలి.
- అధికార స్కామ్: దాడి చేసేవారు IRS ఏజెంట్లు, లా ఎన్ఫోర్స్మెంట్ లేదా రెగ్యులేటరీ బాడీలుగా పోషించుకుంటారు, వాడికి సూచన (ఉదా., మాలిషియస్ లింక్ ద్వారా వాలెట్ను వాలిడేట్ చేయడం) పాటించకపోతే శిక్షలు అనుకుంటారు. గుర్తుంచుకోండి: చట్టబద్ధమైన ప్రభుత్వ ఏజెన్సీలు ఎప్పుడూ ఇమెయిల్ లేదా ఇన్స్టంట్ మెసేజింగ్ ద్వారా క్రిప్టో ట్రాన్స్ఫర్లు లేదా సున్నితమైన కీ సమాచారాన్ని డిమాండ్ చేయవు.
డిఫెన్స్ స్ట్రాటజీ: వెరిఫికేషన్ ప్రోటోకాల్:
- షేర్డ్ సీక్రెట్ను స్థాపించండి: మీరు క్రిప్టో స్పేస్లో బిజినెస్ పార్ట్నర్లు లేదా క్రిటికల్ కాంటాక్ట్లతో తరచుగా సంభాషిస్తే, సున్నితమైన విషయాలను చర్చించే ముందు ముందు గుర్తింపును వెరిఫై చేయడానికి మీరు ఉపయోగించే ప్రీ-అరేంజ్డ్ సంభాషణ చాలెంజ్ లేదా షేర్డ్ సీక్రెట్ కోడ్ను స్థాపించండి.
- అవుట్-ఆఫ్-బ్యాండ్ కన్ఫర్మేషన్: మీరు వాటిని పొందిన మీడియం ద్వారా పంపబడిన లింక్లు లేదా సూచనలపై ఎప్పుడూ విశ్వసించకండి. మీరు ఇమెయిల్ ద్వారా సెక్యూరిటీ అలర్ట్ పొందితే, ఆ సర్వీస్ యొక్క అధికారిక వెబ్సైట్కు (ఉదా., Coinbase.com) స్వతంత్రంగా నావిగేట్ చేసి నోటిఫికేషన్లను చెక్ చేయండి. అలర్ట్ Telegram ద్వారా వస్తే, ప్రీ-వెరిఫైడ్ ఫోన్ నంబర్ ద్వారా వ్యక్తిని కాల్ చేయండి లేదా వారి గుర్తింపును కన్ఫర్మ్ చేయడానికి భిన్న సంభాషణ ఛానెల్ను ఉపయోగించండి.
సీడ్ ఫ్రేజ్ ఎక్స్ట్రాక్షన్ స్కామ్ యొక్క యానటమీ
స్టాండర్డ్ ఫిషింగ్ ప్రయత్నాలు పాస్వర్డ్లను అడగగా, అధునాతన స్కామ్లు అల్టిమేట్ ప్రైజ్ను లక్ష్యంగా చేస్తాయి: రికవరీ సీడ్ ఫ్రేజ్ (లేదా మ్నెమోనిక్ ఫ్రేజ్). ఈ దాడులు తరచుగా అత్యంత వ్యక్తిగతీకరించబడి సంక్లిష్ట సెటప్లను కలిగి ఉంటాయి.
సీడ్ ఫ్రేజ్లను ఎక్స్ట్రాక్ట్ చేయడానికి ఉపయోగించే టాక్టిక్స్:
- "వాలెట్ సింకింగ్" టూల్స్: దాడి చేసేవారు వాలెట్ పెర్ఫార్మెన్స్ మెరుగుపరచడం, ఫండ్స్ మైగ్రేట్ చేయడం లేదా సెక్యూరిటీ ఆడిట్ చేయడం పేరుతో ఫేక్ సాఫ్ట్వేర్ లేదా బ్రౌజర్ ఎక్స్టెన్షన్లను ప్రమోట్ చేస్తారు. సాఫ్ట్వేర్ యొక్క ప్రధాన ఫంక్షన్ వాడికిని వారి సీడ్ ఫ్రేజ్ను "అక్సెస్ వెరిఫై చేయడానికి" ఇన్పుట్ చేయమని అడగడం మాత్రమే.
- మాలిషియస్ ఎయిర్డ్రాప్ క్లెయిమ్లు: వాడికులు విలువైన టోకెన్ ఎయిర్డ్రాప్ను క్లెయిమ్ చేయడానికి సైట్కు డైరెక్ట్ చేయబడతారు. "ఆథరైజ్" చేయడానికి, సైట్ వారిని వారి 12 లేదా 24-వర్డ్ రికవరీ ఫ్రేజ్ను ఎంటర్ చేయమని ప్రాంప్ట్ చేస్తుంది. చట్టబద్ధమైన స్మార్ట్ కాంట్రాక్ట్ ఇంటరాక్షన్లు ఎప్పుడూ ప్రైవేట్ కీ లేదా సీడ్ ఫ్రేజ్ ఇన్పుట్ను అవసరం చేయవు.
- కస్టమర్ సపోర్ట్ ఇంపర్సనేషన్: పబ్లిక్ సపోర్ట్ ఛానెల్లను (Discord లేదా Telegram వంటివి) మానిటర్ చేసిన తర్వాత, దాడి చేసేవారు బాధపడుతున్న వాడికిని DM చేస్తారు, సపోర్ట్ స్టాఫ్గా క్లెయిమ్ చేస్తారు మరియు వాడికిని "అకౌంట్ను డీబగ్ చేయడానికి" వారి సీడ్ ఫ్రేజ్ను "చదవమని" లేదా ఇన్పుట్ చేయమని అడుగుతారు.
అబ్సాల్యూట్ రూల్: మీ సీడ్ ఫ్రేజ్ మాస్టర్ కీ. ఇది ప్రారంభ సెటప్ లేదా రికవరీ సమయంలో విశ్వసనీయ హార్డ్వేర్ డివైస్ (Ledger లేదా Trezor వంటివి)లో మాత్రమే ఎంటర్ చేయాలి. ఇది ఎప్పుడూ కంప్యూటర్, స్మార్ట్ఫోన్, వెబ్సైట్ లేదా సాఫ్ట్వేర్ వాలెట్లో టైప్ చేయకూడదు.
భౌతిక మరియు టెలికాం దాడి వెక్టర్లను తగ్గించడం
డిఫెన్స్ పూర్తిగా డిజిటల్ కాదు. దాడి చేసేవారు మీ నిజమైన గుర్తింపు మరియు మీ డిజిటల్ ఆస్తుల మధ్య గ్యాప్ను భౌతిక ప్రవేశం మరియు సెంట్రలైజ్డ్ ఇన్ఫ్రాస్ట్రక్చర్లో బలహీనతలను, ముఖ్యంగా టెలికామ్యూనికేషన్లను ఎక్కువగా ఉపయోగిస్తున్నారు.
SIM స్వాపింగ్ను నిరోధించడం: మీ డిజిటల్ ఫోన్ నంబర్ను భద్రపరచడం
SIM స్వాపింగ్ (లేదా SIM జాకింగ్) క్రిప్టో ధారకులకు వ్యతిరేకంగా అత్యంత వినాశకరమైన దాడులలో ఒకటి. ఇది దాడి చేసేవారిని మొబైల్ క్యారియర్ (ఉదా., AT&T, Verizon)ను ఒప్పించి మీ ఫోన్ నంబర్ను దాడి చేసేవారి నియంత్రణలో ఉన్న కొత్త SIM కార్డ్కు ట్రాన్స్ఫర్ చేయడాన్ని కలిగి ఉంటుంది. వారు మీ నంబర్ను నియంత్రించినప్పుడు, వారు SMS-ఆధారిత 2FA కోడ్లు, అకౌంట్ రికవరీ లింక్లు మరియు వెరిఫికేషన్ కాల్లను ఇంటర్సెప్ట్ చేయగలరు, CEX భద్రతను తక్షణం బైపాస్ చేసి సున్నితమైన అకౌంట్లకు (ఇమెయిల్, బ్యాంకింగ్, క్రిప్టో ఎక్స్చేంజ్లు) ప్రవేశం పొందుతారు.
అధునాతన నిరోధక వ్యూహాలు:
- SMS 2FA ఉపయోగాన్ని ఆపండి: అన్ని హై-వాల్యూ అకౌంట్లను (ఎక్స్చేంజ్లు, ప్రైమరీ ఇమెయిల్) SMS-ఆధారిత 2FA నుండి టైమ్-బేస్డ్ వన్-టైమ్ పాస్వర్డ్ (TOTP) యాప్ (Google Authenticator లేదా Authy వంటివి)కు లేదా, ఆదర్శంగా, హార్డ్వేర్ సెక్యూరిటీ కీ (YubiKey వంటివి)కు మార్చండి. TOTP కోడ్లు ఫోన్ క్యారియర్లచే ఇంటర్సెప్ట్ చేయబడలేని పరికరంపై స్థానికంగా జనరేట్ చేయబడతాయి.
- క్యారియర్-లెవల్ సెక్యూరిటీ: మీ మొబైల్ ప్రొవైడర్ను సంప్రదించి అందుబాటులో ఉన్న అత్యున్నత స్థాయి భద్రతను అమలు చేయండి:
- పోర్ట్-అవుట్ ఫ్రీజ్/సెక్యూరిటీ PIN: ఒక యూనిక్, కాంప్లెక్స్ PIN (మీ పుట్టినరోజు లేదా SSN చివరి నాలుగు డిజిట్లు కాకుండా) అభ్యర్థించండి, అకౌంట్లో ఏ మార్పులు (SIM రీప్లేస్మెంట్ లేదా పోర్టింగ్తో సహా) చేసే ముందు రెప్రజెంటేటివ్కు వాచికంగా సరఫరా చేయాలి.
- ఇంటర్నల్ నోట్స్: క్యారియర్ను అకౌంట్పై ఇంటర్నల్ నోట్స్ ఉంచమని అడగండి, పోర్టింగ్ లేదా SIM మార్పుల కోసం అభ్యర్థనలు ఫోటో IDతో ఫిజికల్ స్టోర్లో వ్యక్తిగతంగా నిర్వహించాలని పేర్కొన్నది.
- రికవరీకి డెడికేటెడ్ VoIP నంబర్: మీ ప్రైమరీ ఎక్స్చేంజ్ అకౌంట్లను మీ ఫిజికల్ సెల్ నంబర్ నుండి వేరుచేయడానికి రికవరీ ఉద్దేశాలకు మాత్రమే Voice over IP (VoIP) సర్వీస్ (Google Voice లేదా డెడికేటెడ్ సెక్యూర్ ఫోన్ సర్వీస్ వంటివి) ఉపయోగించమని పరిగణించండి.
సప్లై చైన్ రిస్క్లు: హార్డ్వేర్ ఇంటిగ్రిటీని వెరిఫై చేయడం
హార్డ్వేర్ వాలెట్లు ప్రైవేట్ కీలు నిల్వ కోసం గోల్డ్ స్టాండర్డ్, కానీ అవి కొత్త ప్రమాదాన్ని ప్రవేశపెడతాయి: సప్లై చైన్. సప్లై చైన్ దాడి అనేది దాడి చేసేవారు మాన్యుఫాక్చరింగ్, ట్రాన్సిట్ లేదా డిస్ట్రిబ్యూషన్ సమయంలో ఉత్పత్తిని కంప్రమైజ్ చేసినప్పుడు జరుగుతుంది.
హార్డ్వేర్ కంప్రమైజ్కు వ్యతిరేకంగా డిఫెన్స్:
- డైరెక్ట్గా మూలం: హార్డ్వేర్ వాలెట్లను ఎల్లప్పుడూ మాన్యుఫాక్చరర్ అధికారిక వెబ్సైట్ నుండి మాత్రమే కొనుగోలు చేయండి. Amazon, eBay లేదా ఏ సెకండరీ రీసెల్లర్ నుండి ఎప్పుడూ కొనకండి, ఎందుకంటే ఈ ఛానెల్లు ప్రీ-ట్యాంపర్డ్ డివైస్లను షిప్ చేయడానికి ప్రసిద్ధి.
- ఫిజికల్ ఇంటిగ్రిటీ చెక్: వచ్చినప్పుడు, ప్యాకేజింగ్ను జాగ్రత్తగా పరిశీలించండి. బ్రోకెన్ సీల్లు, రీ-టేపింగ్ సంకేతాలు లేదా డివైస్ బాక్స్ తెరవబడిన ఏదైనా సాక్ష్యాన్ని చెక్ చేయండి. విశ్వసనీయ బ్రాండ్లు తరచుగా ట్యాంపర్-ఎవిడెంట్ హోలోగ్రామ్లు లేదా స్టికర్లను ఉపయోగిస్తాయి. ప్యాకేజింగ్ అనుమానాస్పదమైతే, డివైస్ను ఉపయోగించడానికి నిరాకరించండి.
- ఫర్మ్వేర్ వెరిఫికేషన్: చట్టబద్ధమైన హార్డ్వేర్ వాలెట్ ఎప్పుడూ ప్రీ-కాన్ఫిగర్డ్ సీడ్ ఫ్రేజ్తో షిప్ చేయదు. మీరు జనరేషన్ ప్రాసెస్ను ప్రారంభించే ముందు ముందు డివైస్ సీడ్ ఫ్రేజ్ను డిస్ప్లే చేస్తే, అది కంప్రమైజ్ అయింది. అదనంగా, సెటప్ మరియు అప్డేట్ ప్రాసెస్ల సమయంలో ఫర్మ్వేర్ సిగ్నేచర్ను ఎల్లప్పుడూ వెరిఫై చేయండి. అధునాతన వాలెట్లు డివైస్పై రన్ అవుతున్న ఫర్మ్వేర్ మాన్యుఫాక్చరర్ చేత జెన్యూన్ మరియు అన్ట్యాంపర్డ్ అని నిర్ధారించడానికి క్రిప్టోగ్రాఫిక్ చెక్లను ఉపయోగిస్తాయి.
వాస్తుశిల్ప డిఫెన్స్: మల్టీ-సిగ్నేచర్ వాలెట్లను అమలు చేయడం
గణనీయమైన ధనాన్ని నిర్వహించడానికి, హార్డ్వేర్ వాలెట్పై నిల్వ చేయబడిన ఒకే ప్రైవేట్ కీపై ఆధారపడటం—అప్పుడూ సిస్టమిక్ రిస్క్ను అస్వీకార్యం చేస్తుంది. ఆ కీ కోల్పోతే, నాశనం అయితే లేదా కంప్రమైజ్ అయితే, అన్ని ఫండ్స్ తక్షణమే బలహీనమవుతాయి.
మల్టీ-సిగ్నేచర్ (మల్టీ-సిగ్) టెక్నాలజీ ఈ రిస్క్ను ఒకే ట్రాన్సాక్షన్ను ఆథరైజ్ చేయడానికి బహుళ, భిన్న ప్రైవేట్ కీలు అవసరమైనప్పుడు తగ్గిస్తుంది. ఇది ఇన్స్టిట్యూషనల్ మరియు హై-నెట్-వర్త్ వ్యక్తిగత భద్రతకు గోల్డ్ స్టాండర్డ్, ఒకే పాయింట్ ఆఫ్ ఫెయిల్యూర్ను డిస్ట్రిబ్యూటెడ్ కంట్రోల్ సిస్టమ్గా మార్చుతుంది.
మల్టీ-సిగ్ సూత్రాన్ని అర్థం చేసుకోవడం
స్టాండర్డ్ క్రిప్టో ట్రాన్సాక్షన్ 1-ఆఫ్-1 ఆథరైజేషన్ (ఒక కీలలో ఒక కీ) అవసరం. మల్టీ-సిగ్ సెటప్ రెండు సంఖ్యల ద్వారా నిర్వచించబడుతుంది: $M$ (అవసరమైన సంతకాల కనిష్ట సంఖ్య) మరియు $N$ (సృష్టించబడిన మొత్తం కీల సంఖ్య).
సాధారణ, బలమైన మల్టీ-సిగ్ కాన్ఫిగరేషన్ $2$-ఆఫ్-$3$ ($M=2$, $N=3$). ఇది మూడు వేర్వేరు కీలు జనరేట్ చేయబడతాయి, కానీ ట్రాన్సాక్షన్ సంతకం చేయడానికి మరియు బ్రాడ్కాస్ట్ చేయడానికి ఆ మూడు కీలలో రెండు మాత్రమే అవసరం.
మల్టీ-సిగ్ యొక్క ప్రయోజనాలు:
- కంప్రమైజ్ రెసిలియెన్స్: దాడి చేసేవారు ఫండ్స్ దొంగిలించడానికి భౌతికంగా వేర్వేరు స్థానాలలో ఉంచబడిన రెండు కీలను కంప్రమైజ్ చేయాలి. ఒక కీ కోల్పోతే లేదా దొంగిలించబడితే, మిగతా రెండు కీలు సురక్షితంగా ఉంటే ఫండ్స్ సురక్షితం.
- డిసాస్టర్ రికవరీ: ప్రైమరీ కీ (కీ 1) నాశనం అయితే (ఉదా., కోల్పోయిన హార్డ్వేర్ వాలెట్), వాడికి కీ 2 మరియు కీ 3ను ఉపయోగించి ఫండ్స్ను రికవర్ చేసి మార్చవచ్చు.
- గవర్నెన్స్ కంట్రోల్: మల్టీ-సిగ్ మేజర్ కార్పొరేట్ లేదా ఫ్యామిలీ నిర్ణయాలు కన్సెన్సస్ అవసరమని నిర్ధారిస్తుంది, ఒక వ్యక్తి యూనిల్యాటరల్గా ఆస్తులను మార్చకుండా.
ప్రాక్టికల్ మల్టీ-సిగ్ సెటప్ వ్యూహాలు
మల్టీ-సిగ్ యొక్క ప్రభావకత $N$ కీలు ఎలా జనరేట్ చేయబడి, నిల్వ చేయబడి, భౌగోళికంగా విభజించబడ్డాయి అనేదానిపై పూర్తిగా ఆధారపడి ఉంటుంది. కీలు స్వతంత్రంగా ఉండాలి, అంటే ఒక స్టోరేజ్ మెథడ్ (ఉదా., ఫిజికల్ సేఫ్)ను కంప్రమైజ్ చేయడం మరొకటి (ఉదా., బ్యాంక్ వాల్ట్)ను కంప్రమైజ్ చేయకూడదు.
ఉదాహరణ $2$-ఆఫ్-$3$ కీ డిస్ట్రిబ్యూషన్ వ్యూహం:
| కీ | ఫార్మాట్ | స్టోరేజ్ లొకేషన్ | రిస్క్ మిటిగేషన్ |
|---|---|---|---|
| కీ 1 (సైనింగ్ కీ) | హార్డ్వేర్ వాలెట్ A | ప్రైమరీ రెసిడెన్స్ (అక్సెసిబుల్, డైలీ సైనింగ్కు ఉపయోగించబడుతుంది) | ప్రైమరీ హార్డ్వేర్ కోల్పోవడానికి మిటిగేషన్. |
| కీ 2 (బ్యాకప్ కీ) | హార్డ్వేర్ వాలెట్ B | సెక్యూర్ ఆఫ్సైట్ లొకేషన్ (సేఫ్ డిపాజిట్ బాక్స్, విశ్వసనీయ లీగల్ ఎంటిటీ) | ప్రైమరీ రెసిడెన్స్ యొక్క ఫిజికల్ కంప్రమైజ్ (అగ్ని, దొంగతనం)కు మిటిగేషన్. |
| కీ 3 (రికవరీ కీ) | ఎన్క్రిప్టెడ్ పేపర్ బ్యాకప్ | భౌగోళికంగా వేర్వేరు లొకేషన్ (ఉదా., విశ్వసనీయ రెలేటివ్, విదేశీ సేఫ్ డిపాజిట్ బాక్స్) | రీజియనల్ డిసాస్టర్ లేదా పాలిటికల్ సీజర్కు మిటిగేషన్. |
సెటప్ ప్రొసీజర్:
- స్వతంత్ర జనరేషన్: ప్రతి కీ వేర్వేరు డివైస్ను ఉపయోగించి జనరేట్ చేయబడాలి, ఆదర్శంగా భిన్న సమయాలలో, వాటి ఎంట్రోపీ స్వతంత్రంగా మరియు అన్లింక్డ్ అని నిర్ధారించడానికి.
- టెస్టింగ్: సెటప్ తర్వాత, $M$ సంతకాలు అవసరమైన చిన్న టెస్ట్ ట్రాన్సాక్షన్ను నిర్వహించండి (ఉదా., $10 విలువైన క్రిప్టోను మార్చడం) కీ డిస్ట్రిబ్యూషన్ వ్యూహం మరియు సైనింగ్ ప్రాసెస్ ఫ్లాలెస్గా పని చేస్తాయని కన్ఫర్మ్ చేయడానికి ముందు మేజర్ ఆస్తులను డిపాజిట్ చేయడానికి.
- డాక్యుమెంటేషన్: సైనింగ్ మరియు రికవరీ ప్రాసెస్ను మెతిక్యులస్గా డాక్యుమెంట్ చేయండి (ఏ కీ ఎక్కడ ఉంది, ఏ హార్డ్వేర్ వాలెట్ ఏ ఫర్మ్వేర్ ఉపయోగిస్తుంది) మరియు ఈ డాక్యుమెంటేషన్ను కీల నుండి సురక్షితంగా మరియు వేరుగా నిల్వ చేయండి.
అధునాతన వాలెట్ నిర్వహణ మరియు రెసిలియెన్స్ ప్రోటోకాల్లు
సాధారణ హార్డ్వేర్ వాలెట్ ఉపయోగాన్ని అతీతంగా వెళ్ళడానికి వెరిఫికేషన్, కీ మెయింటెనెన్స్ మరియు జనరేషనల్ సక్సెషన్ కోసం ప్రొఫెషనల్-గ్రేడ్ ప్రోటోకాల్లు అవసరం.
ఫర్మ్వేర్ మరియు ఆథెంటిసిటీ చెక్లను వెరిఫై చేయడం
మేము భౌతిక పరిశీలనను చర్చించాము, అధునాతన వాడికి హార్డ్వేర్ వాలెట్పై రన్ అవుతున్న సాఫ్ట్వేర్ లేయర్ను కూడా వెరిఫై చేయాలి. ఈ ప్రక్రియ, తరచుగా సీడ్ వెరిఫికేషన్ లేదా ఆథెంటిసిటీ చెక్ అని పిలువబడుతుంది, డివైస్ మాన్యుఫాక్చరర్ నుండి అధికారిక, వెరిఫైడ్ కోడ్ను రన్ చేస్తున్నట్లు నిర్ధారిస్తుంది.
- సెక్యూర్ ఎలిమెంట్ vs. ఓపెన్ సోర్స్: మీ వాలెట్ యొక్క ఆర్కిటెక్చర్ను అర్థం చేసుకోండి. ఫిజికల్ ట్యాంపరింగ్కు రెసిస్ట్ చేయడానికి రూపొందించబడిన చిప్లను ఉపయోగించే సెక్యూర్ ఎలిమెంట్లు ఉపయోగించే డివైస్లు తరచుగా ప్రొప్రైటరీ ఫర్మ్వేర్పై ఆధారపడతాయి, ఓపెన్-సోర్స్ వాలెట్లు ఎక్స్పర్ట్ వాడికలకు కోడ్ను పబ్లిక్గా వెరిఫై చేయడానికి అనుమతిస్తాయి. ఆర్కిటెక్చర్ ఏదైనా ఉంటే, ఎల్లప్పుడూ అప్డేట్లు మరియు వెరిఫికేషన్ చేయడానికి మాన్యుఫాక్చరర్ అధికారిక సాఫ్ట్వేర్ బ్రిడ్జ్ లేదా డాష్బోర్డ్ను ఉపయోగించండి.
- హ్యాషింగ్ మరియు ఫింగర్ప్రింటింగ్: ఫర్మ్వేర్ అప్డేట్ చేసేటప్పుడు, అధికారిక మాన్యుఫాక్చరర్ సాఫ్ట్వేర్ కొత్త ఫర్మ్వేర్ ఫైల్ యొక్క క్రిప్టోగ్రాఫిక్ హ్యాష్ (యూనిక్ డిజిటల్ ఫింగర్ప్రింట్)ను కాలిక్యులేట్ చేస్తుంది. మీ హార్డ్వేర్ వాలెట్ ఈ హ్యాష్ కంపెనీ పబ్లిష్ చేసిన అంచనా విలువతో సరిపోతుందని వెరిఫై చేయాలి. హ్యాష్లు సరిపోకపోతే, ఫర్మ్వేర్ మార్చబడింది, మరియు అప్డేట్ను ఆపేయాలి. ఈ వెరిఫికేషన్ స్టెప్ను ఎప్పుడూ బైపాస్ చేయకండి.
- పాస్ఫ్రేజ్ (25వ పదం) వ్యూహం: అత్యధిక భద్రత కోసం, "పాస్ఫ్రేజ్" (కొన్నిసార్లు 25వ పదం అని పిలువబడుతుంది)ను ఉపయోగించండి. ఇది మీ రికవరీ సీడ్ కోసం రెండవ పాస్వర్డ్గా పనిచేసే ఐచ్ఛిక, వాడిక-నిర్వచిత పదం. ఈ పాస్ఫ్రేజ్ మీ మెమరీ లేదా మీ సెక్యూర్ స్టోరేజ్ను ఎప్పుడూ వదలదు. దాడి చేసేవారు మీ 24-పదం సీడ్ ఫ్రేజ్కు ప్రవేశం పొందినా, 25వ పదం లేకుండా మీ ఫండ్స్కు ప్రవేశం పొందలేరు. ఇది మీ ధనం యొక్క అతిపెద్ద భాగానికి ఉపయోగించబడాలి, స్టాండర్డ్ 24-పదం డెరివేషన్ పాత్ను "హనీ పాట్" మొత్తాలకు (దాడి చేసేవారిని ఆకర్షించి ఆక్రమించడానికి రూపొందించబడిన చిన్న, డిస్పోజబుల్ ఫండ్స్) రిజర్వ్ చేయాలి.
డిజిటల్ ఆస్తులను వారసత్వంగా పొందడం: డిసాస్టర్ రికవరీ కోసం ప్లానింగ్
సెల్ఫ్-కస్టడీ అడాప్టర్లకు అతిపెద్ద భద్రత వైఫల్యాలలో ఒకటి వారసత్వ ప్లానింగ్ లేకపోవడం. మీరు మరణిస్తే లేదా అశక్తుడవుతే, మీ భద్రత చర్యలు—దాడి చేసేవారిని బయటపెట్టడానికి రూపొందించబడినవి—మీ కుటుంబాన్ని ఎప్పటికీ లాక్ చేస్తాయి. ఒక స్పష్టమైన సక్సెషన్ ప్లాన్ లేకుండా భద్రత వ్యూహం పూర్తి కాదు.
డిజిటల్ విల్ను స్థాపించడం:
- ఎగ్జిక్యూటర్ మరియు వాల్ట్: విశ్వసనీయ డిజిటల్ ఎగ్జిక్యూటర్ను (ఉదా., లాయర్ లేదా సన్నిహిత కుటుంబ సభ్యుడు) నియమించండి. ఈ వ్యక్తికి కీలకు తక్షణ ప్రవేశం అవసరం లేదు, కానీ సూచనలకు ప్రవేశం అవసరం.
- ఎన్క్రిప్టెడ్ డేటా వాల్ట్: అన్ని క్రిటికల్ సమాచారాన్ని కలిగి ఉన్న సెక్యూర్, ఎన్క్రిప్టెడ్ ఫైల్ను సృష్టించండి: వాలెట్ పేర్లు, ఎక్స్చేంజ్లకు లాగిన్ క్రెడెన్షల్స్ (అప్లికబుల్ అయితే), మరియు మల్టీ-సిగ్ రికవరీ కీలను (పై వ్యూహం నుండి కీ 2 మరియు కీ 3) ఎలా ఉపయోగించాలో స్పష్టమైన, స్టెప్-బై-స్టెప్ సూచనలు.
- టైమ్లాక్ మెకానిజం: ఈ ఎన్క్రిప్టెడ్ ఫైల్ మరియు సంబంధిత పాస్వర్డ్లు/డీక్రిప్షన్ కీలను అన్ఇంటరెస్టెడ్ మూడవ పార్టీ (సాలిసిటర్ లేదా డిజిటల్ ఆస్తి ఎస్క్రో సర్వీస్ వంటివి)తో నిల్వ చేయండి. ఒప్పందం డెత్ సర్టిఫికెట్ లేదా అశక్తత యొక్క నోటరైజ్డ్ సాక్ష్యం ప్రదర్శనపై మాత్రమే ఫైల్ మరియు కీలు ఎగ్జిక్యూటర్కు విడుదల చేయబడతాయని పేర్కొనాలి, త్వరగా ప్రవేశాన్ని నిరోధించే "టైమ్లాక్"ను సృష్టిస్తుంది.
గుర్తింపు యొక్క భవిష్యత్తు: డీసెంట్రలైజ్డ్ గుర్తింపు (DID) టూల్స్
ఆపరేషనల్ భద్రత యొక్క అత్యున్నత స్థాయి సెంట్రలైజ్డ్ ఎంటిటీలపై ఆధారాన్ని కనిష్టం చేయడాన్ని కలిగి ఉంటుంది—ఎక్స్చేంజ్లు మాత్రమే కాకుండా, ఇంటర్నెట్ సర్వీస్ ప్రొవైడర్లు, ఇమెయిల్ ప్రొవైడర్లు మరియు గుర్తింపు రికవరీ కీని తరచుగా కలిగి ఉండే సోషల్ మీడియా ప్లాట్ఫారమ్లు కూడా. డీసెంట్రలైజ్డ్ గుర్తింపు (DID) టూల్స్ ఈ ట్రస్ట్ అవసరాన్ని కనిష్టం చేయడానికి మార్గాన్ని అందిస్తాయి.
సెంట్రలైజ్డ్ ఆథెంటికేషన్ అతీతంగా ముందుకు సాగడం
సాంప్రదాయ భద్రత సెంట్రలైజ్డ్ గుర్తింపులపై గట్టిగా ఆధారపడుతుంది (మీ ఫోన్ నంబర్, మీ Gmail అకౌంట్, మీ ఇన్స్టిట్యూషనల్ లాగిన్). దాడి చేసేవారు ఒకటిని కంప్రమైజ్ చేస్తే, వారు తరచుగా తదుపరిదానికి పివట్ చేయవచ్చు. DID వాడికలకు వారి డిజిటల్ పర్సోనాపై సెల్ఫ్-ఓనర్షిప్ ఇవ్వడానికి లక్ష్యంగా పెట్టుకుంది.
DID భద్రతను ఎలా మెరుగుపరుస్తుంది:
- సెల్ఫ్-సావరిన్ గుర్తింపులు: Googleతో లాగిన్ చేయడం వద్ద, వాడికి వారి స్వంత డివైస్ లేదా వాలెట్పై నిర్వహించబడే క్రిప్టోగ్రాఫిక్ గుర్తింపు (కీ పెయిర్)తో లాగిన్ చేస్తారు. గుర్తింపు సెంట్రలైజ్డ్ సర్వర్పై నిల్వ చేయబడదు; అది వాడికి ద్వారా నిల్వ చేయబడుతుంది మరియు నిర్వహించబడుతుంది.
- డేటా లీకేజ్ తగ్గింపు: DIDతో సర్వీస్తో ఇంటరాక్ట్ చేసేటప్పుడు, మీరు కేవలం అవసరమైన కనిష్ట వెరిఫైబుల్ డేటాను (ఉదా., మీరు 18 ఏళ్లు పైబడి ఉన్నారని ప్రూవ్ చేయడం) షేర్ చేస్తారు, లాగిన్తో సంబంధం ఉన్న అన్ని డేటాను (ఇమెయిల్ అడ్రస్, IP అడ్రస్, డివైస్ టైప్) షేర్ చేయడం కాకుండా. ఇది సోషల్ ఇంజనీర్లు ఎక్స్ప్లాయిట్ చేయడానికి అందుబాటులో ఉన్న పర్సనల్ గుర్తింపు సమాచారం (PII) మొత్తాన్ని గణనీయంగా తగ్గిస్తుంది.
- డీసెంట్రలైజ్డ్ రికవరీ: DIDతో సంబంధం ఉన్న ప్రైవేట్ కీ కోల్పోతే, రికవరీ సెంట్రలైజ్డ్ ఇమెయిల్ అకౌంట్ లేదా ఫోన్ నంబర్పై ఆధారపడకుండా డీసెంట్రలైజ్డ్ సోషల్ రికవరీ మెథడ్లను (గుర్తింపు కోసం మల్టీ-సిగ్ సెటప్కు సమానమైనది) ఉపయోగించి రూపొందించబడవచ్చు—రెండూ SIM స్వాపింగ్కు ప్రైమ్ టార్గెట్లు.
వెరిఫైబుల్ క్రెడెన్షల్స్ ద్వారా ప్రైవసీ మరియు కంప్లయన్స్
DID యొక్క కోర్ కాంపోనెంట్ వెరిఫైబుల్ క్రెడెన్షల్ (VC). VCs అనేవి విశ్వసనీయ సంస్థ (ఉదా., యూనివర్సిటీ డిగ్రీ క్రెడెన్షల్ ఇచ్చే, లేదా ప్రభుత్వం వయస్సు క్రెడెన్షల్ ఇచ్చే) ద్వారా ఇచ్చబడిన గుర్తింపు లేదా స్థితి యొక్క క్రిప్టోగ్రాఫిక్గా సంతకం చేయబడిన ప్రూఫ్లు.
అధునాతన కంప్లయన్స్ మరియు ప్రైవసీ యూస్ కేస్:
సెంట్రలైజ్డ్ ఎక్స్చేంజ్లలో KYC (Know Your Customer) అవసరాలతో డీల్ చేసేటప్పుడు, మీరు సున్నితమైన డాక్యుమెంట్లను (పాస్పోర్ట్లు, డ్రైవర్ లైసెన్స్లు) అప్లోడ్ చేస్తారు. ఎక్స్చేంజ్ డేటా బ్రీచ్కు గురైతే ఈ డాక్యుమెంట్లు మాసివ్ దాడి లయబిలిటీ.
VCలతో, ఫైనాన్షియల్ ఇన్స్టిట్యూషన్ మీ గుర్తింపు వెరిఫై అయిందని కన్ఫర్మ్ చేసే VCను ఇచ్చవచ్చు. మీరు కొత్త ప్లాట్ఫారమ్కు మారినప్పుడు, మీ పాస్పోర్ట్ను సబ్మిట్ చేయరు; మీరు ఇప్పటికే వెరిఫికేషన్ జరిగిందని ప్రూవ్ చేసే ఉన్న VCను సింపుల్గా ప్రెజెంట్ చేస్తారు, అందర్థం చేసే PIIని ఎక్స్పోజ్ చేయకుండా. ఈ కంప్లయన్స్ మెథడ్ అవసరమైన రెగ్యులేటరీ అశ్యూరెన్స్ను అందిస్తూ అబ్సాల్యూట్ డేటా ప్రైవసీని నిర్వహిస్తుంది మరియు సైబర్ క్రిమినల్స్కు మీ ఎక్స్పోజర్ ఫుట్ప్రింట్ను కనిష్టం చేస్తుంది.
ముగింపు: రెసిలియెంట్ ఆస్తి నిర్వహణను మాస్టర్ చేయడం
డిజిటల్ ఎకానమీలో నిజమైన స్వాధీనాన్ని సాధించడానికి నిరంతర లెర్నింగ్కు మరియు స్పెషలైజ్డ్ ఫైనాన్షియల్ ఇన్స్టిట్యూషన్లతో పోటీపడే భద్రత ప్రోటోకాల్ల అమలుకు కట్టుబడి ఉండాలి.
మేము బేసిక్స్ అతీతంగా సాగాము—సాఫ్ట్వేర్ను మాత్రమే కాకుండా మానవ మనస్తత్వం (సోషల్ ఇంజనీరింగ్), సెంట్రలైజ్డ్ ఇన్ఫ్రాస్ట్రక్చర్ (SIM స్వాపింగ్) మరియు భౌతిక సప్లై చైన్లు (హార్డ్వేర్ కంప్రమైజ్)ను లక్ష్యంగా చేసుకునే అధునాతన దాడులను అర్థం చేసుకున్నాము.
ఇక్కడ వివరించిన సూత్రాలను—కఠిన OPSEC, మ్యాండేటరీ కంపార్ట్మెంటలైజేషన్, మల్టీ-సిగ్ సెటప్ల ద్వారా రెసిలియెన్స్ను ఆర్కిటెక్ట్ చేయడం, క్యారియర్-లెవల్ SIM స్వాప్ నిరోధకాన్ని అమలు చేయడం మరియు డీసెంట్రలైజ్డ్ గుర్తింపు యొక్క భవిష్యత్ సంభావ్యతను అన్వేషించడం—అవలంబించడం ద్వారా మీరు సుసెప్టిబుల్ టార్గెట్ నుండి రెసిలియెంట్ ప్రాక్టిషనర్గా మారతారు. మీ భద్రత పోస్చర్ చురుకైనది, ఎల్లప్పుడూ పరిణామించేది మరియు బహుళ, స్వతంత్ర డిఫెన్స్ లేయర్ల స్ట్రాటజిక్ డెప్లాయ్మెంట్పై నిర్మించబడింది. కన్వీనియెన్స్ యొక్క ధర బలహీనత; శ్రద్ధ యొక్క రివార్డ్ ఫైనాన్షియల్ స్వతంత్రత మరియు శాశ్వత భద్రత.