Monero कोल्ड स्टोरेज सेटअप: 2026 का पूरा ट्यूटोरियल

अप्रैल 2025 में ऑस्ट्रेलिया स्थित एक कस्टोडियल XMR ब्रोकरेज ने ग्यारह दिनों तक withdrawals को निलंबित कर दिया जब उनके एक भीतरी कर्मचारी ने हॉट वॉलेट keys से समझौता कर लिया — इससे लगभग 4,300 ग्राहक और 22,000 से अधिक XMR प्रभावित हुए। ऐसी कहानियाँ हर कुछ तिमाहियों में दोहराई जाती हैं क्योंकि अधिकांश उपयोगकर्ता अपने फंड को कभी एक्सचेंज से बाहर नहीं ले जाते। कोल्ड स्टोरेज इस समस्या को जड़ से हल करता है, लेकिन Monero का प्राइवेसी स्टैक इसकी सेटअप प्रक्रिया को Bitcoin या Ethereum से काफ़ी अलग बना देता है। Stealth addresses, view keys, ring signatures और RingCT — सभी यह तय करते हैं कि आप अपनी spend key को किसी भी नेटवर्क से कैसे अलग रखें। यह ट्यूटोरियल 2026 में एक एयर-गैप्ड Monero कोल्ड स्टोरेज सिस्टम बनाने के हर कदम को कवर करता है — हार्डवेयर चुनने से लेकर बाइनरी सत्यापित करने तक, और सुरक्षित रूप से ट्रांज़ैक्शन साइन करके उसे ऑनलाइन वॉच-ओनली वॉलेट से ब्रॉडकास्ट करने तक। चाहे आपने MoneroSwapper जैसी no-KYC सेवा से गुमनाम रूप से अपने coins खरीदे हों, या P2Pool माइनिंग से महीनों में इकट्ठा किया हो, नीचे दिए सिद्धांत समान रूप से लागू होते हैं। लक्ष्य सरल है: spend key को ऐसे डिवाइस पर रखें जो कभी नेटवर्क से न जुड़ा हो और न कभी जुड़े, जबकि आप अपने रोज़मर्रा के लैपटॉप से balance देखने और खर्च करने की क्षमता बनाए रखें।

Monero कोल्ड स्टोरेज, Bitcoin से क्यों अलग है

Bitcoin का कोल्ड स्टोरेज एक ही private key (या seed) पर टिका होता है जो एक पारदर्शी ledger पर addresses उत्पन्न करती है। Monero का डिज़ाइन ऐसी परतें जोड़ता है जो एयर-गैप्ड वॉलेट के काम करने का तरीका मूल रूप से बदल देती हैं। USB ड्राइव उठाने से पहले इन परतों को समझना घंटों की उलझन से बचाता है — और spend key को गलती से उजागर करने जैसी महंगी ग़लतियों को भी, जब आप केवल view key साझा करना चाहते थे।

• View key / spend key का अलगाव: हर Monero wallet दो private keys derive करता है। केवल view key से कोई मशीन chain को स्कैन करके incoming outputs ढूँढ सकती है और balance निकाल सकती है। Spend key वह है जो outgoing transactions को authorize करती है। कोल्ड स्टोरेज इसी बँटवारे का फ़ायदा उठाता है — spend key कभी ऑफ़लाइन डिवाइस से बाहर नहीं जाती, जबकि view key आपके रोज़मर्रा के लैपटॉप पर watch-only wallet चलाती है।
• हर payment पर stealth address: आपके wallet को आने वाला हर transaction chain पर एक अनूठा one-time address बनाता है। ऐसा कोई स्थिर "public address" blockchain पर नहीं बैठा होता जिसे कोई भी देख कर आपकी गतिविधि track कर सके। स्कैनिंग के लिए view key चाहिए, और यह Bitcoin के UTXO scan से अधिक compute-heavy है।
• RingCT और Bulletproofs+: Transaction की राशि Pedersen commitments से छिपाई जाती है। इसलिए transaction साइन करने के लिए केवल inputs पर signature लगाना काफ़ी नहीं — इसके लिए CLSAG ring signatures, key images और range proofs भी बनाने पड़ते हैं। यही वजह है कि एयर-गैप्ड signer को आधिकारिक wallet के हाल के build की ज़रूरत होती है, किसी सामान्य offline signing tool की नहीं।
• डिफ़ॉल्ट रूप से Polyseed: Monero पहले 25-शब्द वाली legacy seed इस्तेमाल करता था; आधुनिक wallets अब Polyseed (16 शब्द और एक embedded creation timestamp) पर default हैं। Polyseed restoration को बहुत तेज़ कर देता है क्योंकि wallet को block 1 से scan नहीं करना पड़ता।
• Address बदलने की ज़रूरत नहीं: Monero कोल्ड स्टोरेज में Bitcoin की तरह privacy के लिए address rotate करना ज़रूरी नहीं है। Subaddresses डिफ़ॉल्ट रूप से per-payment अलगाव देते हैं, और सब पर एक ही view key काम करती है।

व्यावहारिक नतीजा: Monero का कोल्ड स्टोरेज workflow Bitcoin से ज़्यादा हिस्सों वाला है, लेकिन यह बहुत कम metadata लीक करता है — भले ही आपका watch-only wallet किसी कम सुरक्षित मशीन पर चले। जो हमलावर केवल आपकी view key चुरा ले, वह आपका balance और incoming payments देख सकता है — खर्च नहीं कर सकता, आपकी पहचान नहीं कर सकता, और जब तक आप ख़ुद कुछ उजागर न करें, आपके wallet को किसी और पहचान से नहीं जोड़ सकता।

कोल्ड स्टोरेज विकल्पों की तुलना

कोई एक "सर्वश्रेष्ठ" कोल्ड स्टोरेज तरीक़ा नहीं है। सही चुनाव इस पर निर्भर करता है कि आप कितनी रक़म सुरक्षित कर रहे हैं, आपकी operational security की समझ कितनी है, और आप कितनी बार खर्च करने वाले हैं। नीचे की तालिका 2026 में सबसे आम चार तरीक़ों की तुलना करती है।

इस ट्यूटोरियल के अधिकांश पाठक या तो एयर-गैप्ड CLI विकल्प चुनेंगे, या हार्डवेयर wallet। बाक़ी गाइड एयर-गैप्ड CLI workflow पर केंद्रित है क्योंकि यह सबसे मज़बूत, पूरी तरह open-source रास्ता है। हार्डवेयर wallets इसी अवधारणा का अनुसरण करते हैं और इन्हें FAQ में संक्षेप में कवर किया गया है।

नए कोल्ड स्टोरेज उपयोगकर्ता की सबसे बड़ी ग़लती है — "बस balance देखने के लिए" अपनी seed को online मशीन पर restore कर लेना। ऐसा कभी मत कीजिए। इसके बजाय view-only wallet का इस्तेमाल कीजिए।

स्टेप-बाय-स्टेप: एयर-गैप्ड Monero Wallet बनाना

नीचे जो प्रक्रिया दी गई है वह एक पुराने 2018-era ThinkPad और एक मौजूदा-पीढ़ी के refurbished लैपटॉप पर परीक्षित है। आपको दो कंप्यूटर चाहिए: एक offline ("ठंडी" मशीन) और एक online ("गर्म" मशीन जिस पर watch-only wallet चलेगा)। FAT32 या exFAT में format किए दो साफ़ USB-A या USB-C फ़्लैश ड्राइव डेटा शटल का काम करेंगे। शुरुआती सेटअप के लिए लगभग नब्बे मिनट का बजट रखें।

1. ठंडी मशीन तैयार करें। संभव हो तो Wi-Fi कार्ड को भौतिक रूप से निकाल दें। BIOS में Bluetooth बंद करें। कोई cellular modem हो तो हटाएँ। अगर लैपटॉप में Ethernet है, तो बस cable न लगाएँ — port को निकालने की ज़रूरत नहीं। किसी सत्यापित ISO से Ubuntu LTS, Debian, या Tails OS की एक ताज़ी install boot करें।
2. Monero बाइनरी सत्यापित करें। Online मशीन पर getmonero.org से नवीनतम Monero release डाउनलोड करें। binaryFate की signing key किसी विश्वसनीय स्रोत से import करें, फिर SHA-256 checksums फ़ाइल को gpg --verify hashes.txt.sig से verify करें। Signing-key fingerprint की तुलना कई स्वतंत्र जगहों से करें (project के GitHub release notes, official Reddit announcement, IRC चैनल topic)। सत्यापित archive को USB ड्राइव पर कॉपी करें।
3. बाइनरी ठंडी मशीन पर ट्रांसफ़र करें। USB को offline लैपटॉप में लगाएँ। Archive को एक अलग फ़ोल्डर जैसे ~/monero-cold में extract करें। यहाँ GUI न चलाएँ; केवल CLI tools (monero-wallet-cli) चाहिए।
4. Offline wallet बनाएँ। ./monero-wallet-cli --generate-new-wallet cold चलाएँ। डिफ़ॉल्ट Polyseed विकल्प स्वीकार करें। एक मज़बूत passphrase सेट करें — यह वह दूसरा factor है जो seed लीक होने पर भी आपकी रक्षा करता है। 16 शब्दों की mnemonic को काग़ज़ पर लिखें, या इससे बेहतर — स्टेनलेस स्टील की प्लेट पर stamp करें। इसकी कभी फ़ोटो न लें, online मशीन पर कभी टाइप न करें, password manager में कभी न रखें।
5. View-only wallet keys export करें। CLI के अंदर viewkey चलाएँ और primary address व secret view key दोनों नोट करें। पते और view key को एक दूसरी साफ़ USB ड्राइव पर एक छोटी text फ़ाइल में सेव करें। ये दोनों मूल्य मिलकर आपकी online मशीन को ऐसा watch-only wallet बनाने देते हैं जो balance देख सकता है पर कुछ खर्च नहीं कर सकता।
6. गर्म मशीन पर watch-only wallet बनाएँ। अपने रोज़मर्रा के लैपटॉप पर Monero GUI install करें। "Create new wallet from keys" चुनें, primary address paste करें, view key paste करें, और spend key खाली छोड़ दें। किसी remote node से जुड़ें — या आदर्श रूप से, किसी कम-पावर डिवाइस पर अपना ख़ुद का node चलाएँ। Wallet sync होगा और आपका balance दिखाएगा, लेकिन भेजने की कोई भी कोशिश विफल होगी क्योंकि spend key मौजूद नहीं है।
7. एक test transaction लें। किसी भी स्रोत से — एक्सचेंज, दोस्त, या अपने hot wallet से — एक छोटी राशि (0.01 XMR काफ़ी है) primary address पर भेजें। दस confirmations का इंतज़ार करें। View-only wallet जमा दिखाएगा। इससे साबित होता है कि बड़ी रक़म डालने से पहले सेटअप सही ढंग से जुड़ा है।
8. एक outgoing transaction का अभ्यास करें। गर्म wallet में "Send" पर क्लिक करें, destination भरें, और "Export unsigned transaction" चुनें। बनी हुई फ़ाइल को साफ़ USB ड्राइव पर कॉपी करें। ठंडी मशीन पर ले जाएँ। ठंडी तरफ़ CLI में sign_transfer unsigned_tx चलाएँ। CLI एक hash और destination summary दिखाएगा; ध्यान से जाँचें। Signed फ़ाइल वापस गर्म मशीन पर लाएँ और "Submit signed transaction" से अपने node के माध्यम से broadcast करें।
9. हर ट्रांसफ़र के बीच transit USB ड्राइव wipe करें। Linux पर shred -uvz या समकक्ष सत्यापित disk-wipe टूल का इस्तेमाल करें। ड्राइव्स को एक ही session में दोनों दिशाओं में डेटा कभी न ले जाने दें।
10. अपनी recovery प्रक्रिया दर्ज करें। एक एक-पन्ने की recovery शीट लिखें जिसमें बताया हो कि seed कहाँ है, passphrase कहाँ है, और wallet को restore करने के सटीक कमांड क्या हैं। इसे किसी विश्वसनीय व्यक्ति को दें या tamper-evident envelope में रखें। ऐसा कोल्ड स्टोरेज जिसे आपके बाद कोई recover न कर सके, आपके वारिसों के लिए धीमी गति का नुक़सान है।

Signing और Broadcasting Workflow विस्तार से

कोल्ड स्टोरेज से रोज़ाना खर्च करने की क्रियाएँ शुरुआती सेटअप से सरल हैं, पर सावधान आदतें ज़रूरी हैं। एक बार ख़ुद dataflow को समझ लेंगे तो हर USB hop की वजह आपको आंतरिक रूप से समझ आ जाएगी।

हर outgoing transaction तीन हिस्सों में सफ़र करता है: एक unsigned transaction फ़ाइल, एक signed transaction फ़ाइल, और स्वयं broadcast event। Unsigned फ़ाइल watch-only wallet बनाता है क्योंकि केवल गर्म मशीन को available outputs, मौजूदा network fees, और नवीनतम decoy ring members का update जानकारी होती है। Signed फ़ाइल ठंडी मशीन बनाती है, जो CLSAG ring signature, key image, और वास्तविक spend authorization जोड़ती है। Broadcast गर्म मशीन आपके Monero node के माध्यम से करती है, जो transaction को mempool में रिले करता है।

Sign करने से पहले unsigned transaction पढ़ना

ठंडी मशीन पर signing से पहले CLI destination address, राशि, fee, और कितने inputs खर्च हो रहे हैं — सब दिखाता है। सब पढ़िए। एयर-गैप्ड सेटअप के विरुद्ध एक आम attack pattern है गर्म मशीन पर malware जो GUI में visually confirm करने के बाद destination को सूक्ष्म रूप से बदल देता है। ठंडी तरफ़ का display ही एकमात्र है जिस पर आप भरोसा कर सकते हैं, क्योंकि ठंडी मशीन निर्माण से ही network-borne malware से मुक्त है। कुछ भी ग़लत लगे तो Ctrl+C दबाएँ और sign करने से पहले जाँचें।

Key images संभालना और balance refresh करना

Transaction sign करने के बाद ठंडे wallet का spent outputs का आंतरिक cache update हो जाता है। गर्म wallet को यह स्वतः पता नहीं चलता। समय-समय पर ठंडी तरफ़ से export_key_images चलाएँ और गर्म तरफ़ import करें। इससे watch-only balance सटीक रहता है और गर्म wallet किसी पहले से खर्च किए गए output को दोबारा "double spend" करने की कोशिश नहीं करेगा।

Node connectivity को निजी तौर पर संभालना

Broadcast के लिए आपके गर्म wallet को किसी node से बात करनी होगी। अपना node Tor पर चलाने से (Monero GUI में इसके लिए एक built-in flag है) remote node operator आपके broadcast को आपके IP से नहीं जोड़ पाता। Protocol layer पर Dandelion++ के साथ मिलकर, आपके transaction का origin अच्छी तरह छिपा रहता है। अगर अपना node चलाना व्यावहारिक नहीं है, तो प्रलेखित no-logs नीति वाले community-run remote nodes चुनें और एक पर टिकने की बजाय कई के बीच rotate करें।

व्यावहारिक स्टोरेज Workflow और दीर्घकालिक रख-रखाव

एक काल्पनिक उपयोगकर्ता पर विचार कीजिए — अदिति, जो बेंगलुरु में रहती है। वह एक वर्ष में MoneroSwapper के माध्यम से छोटे-छोटे batches में फ़िएट से ख़रीदे गए Bitcoin को XMR में बदलकर 90 XMR जमा करती है। उसका threat model मौक़े पर हुई चोरी और दुर्घटनावश नुक़सान है — वह कोई हाई-प्रोफ़ाइल लक्ष्य नहीं है, पर वह लैपटॉप ख़राब होने से बचना चाहती है और इस लेख की शुरुआत वाले एक्सचेंज-साइड incident जैसी घटना से दूर रहना चाहती है। उसके पास पहले से जो लैपटॉप था, उसके अलावा सेटअप का ख़र्चा पचास डॉलर (लगभग ₹4,200) से भी कम आया।

अदिति अपनी ठंडी मशीन घर के एक fireproof safe में रखती है। उसकी स्टील seed प्लेट किसी दूसरे शहर — पुणे — के एक बैंक के लॉकर में है। Polyseed passphrase को एक सरल Shamir-style scheme से दो भरोसेमंद रिश्तेदारों के बीच विभाजित किया गया है, जिनमें से किसी के पास seed नहीं है। हर जनवरी वह एक "fire drill" करती है: ठंडी मशीन को boot करती है, एक छोटा test transaction sign करती है, broadcast करती है, और पुष्टि करती है कि वह सही जगह पहुँचा। अगर कुछ टूटा हुआ हो — corrupted USB, पुराना CLI बाइनरी, expired GPG keyring — तो उसे आपातकाल के बजाय drill के दौरान पता चल जाता है।

उसका गर्म watch-only wallet एक ThinkPad पर चलता है जो उसका browsing लैपटॉप भी है, लेकिन Monero GUI एक अलग user account में चलता है जिसमें कोई अन्य सॉफ़्टवेयर install नहीं है। GUI केवल उसके अपने node से जुड़ने के लिए configure है, जो Raspberry Pi 5 पर Tor के ज़रिए चलता है। आने वाले payments कुछ सेकंड में दिखते हैं; बाहर जाने वाले payments में USB शटल समेत बारह मिनट लगते हैं। तीन साल के संचालन में उसने कभी user error से एक सत्तोषी-समकक्ष XMR भी नहीं गँवाया।

रख-रखाव के तीन स्तंभ हैं। पहला, CLI बाइनरी को नवीनतम रखें — सालाना update करें, और किसी भी network upgrade जैसे FCMP++ या Seraphis hard fork के तुरंत बाद, हर बार signature verify करते हुए। दूसरा, साल में कम से कम एक बार किसी spare device पर seed से recovery का परीक्षण करें, आदर्श रूप से एक ख़ाली wallet के साथ ताकि जोखिम न हो। तीसरा, प्रक्रिया में किए गए किसी भी बदलाव को तुरंत दर्ज करें; आपातकाल में recovery करने वाले भविष्य के "आप" को वह चालाक shortcut याद नहीं रहेगा जो आपने तीन साल पहले अपनाया था।

भारतीय संदर्भ में एक अतिरिक्त बात — हालाँकि Reserve Bank of India ने crypto को कानूनी मुद्रा के रूप में मान्यता नहीं दी है, Income Tax Department VDA (Virtual Digital Asset) पर 30% कर और 1% TDS लागू करता है। अगर आप exchange से कोल्ड wallet में funds निकाल रहे हैं, यह स्वयं कोई taxable event नहीं है — taxable तब होता है जब आप बेचते हैं या खर्च करते हैं। फिर भी अपनी cost basis के दस्तावेज़ रखें, क्योंकि SEBI और Income Tax विभाग exchanges से रिपोर्ट प्राप्त करते हैं और मेल खाते लेन-देन की जाँच हो सकती है।

FAQ

क्या मैं एयर-गैप्ड लैपटॉप के बजाय Ledger या Trezor का इस्तेमाल कर सकता हूँ?

हाँ। Ledger Nano S Plus, Nano X, Flex, और Trezor Safe 3 सभी आधिकारिक GUI के माध्यम से Monero को support करते हैं। डिवाइस spend key को अपने secure element के अंदर रखता है और हर transaction को एक भौतिक button press से sign करता है। आप कुछ auditability खोते हैं क्योंकि firmware आंशिक रूप से closed-source है, और कई inputs वाले transactions में signing धीमी हो सकती है, पर user experience बहुत सरल है। लगभग बीस XMR से कम के balances के लिए, हार्डवेयर wallet आमतौर पर सुरक्षा और सुविधा के बीच सही trade-off है।

पहली बार watch-only wallet sync होने में कितना समय लगता है?

अगर आपने Polyseed से wallet बनाया है और creation height दर्ज है (wallet यह स्वतः करता है), तो उस height से remote node पर sync करने में आपके connection और node की प्रतिक्रिया के आधार पर पंद्रह मिनट से दो घंटे तक लगते हैं। एक legacy 25-शब्द वाली seed जिसकी restore height पता नहीं है, block 1 से scan करवाती है, जिसमें पूरा एक दिन भी लग सकता है। यही मुख्य वजह है कि Polyseed 2026 में डिफ़ॉल्ट है।

अगर मेरा offline लैपटॉप ख़राब हो जाए तो क्या होगा?

कुछ नहीं, बशर्ते आपने seed और passphrase संभाली हो। दूसरा लैपटॉप ख़रीदें या उधार लें, वही offline तैयारी करें, 16-शब्द Polyseed और passphrase से wallet restore करें, और एक घंटे के अंदर आप वापस काम पर हैं। हार्डवेयर खर्च करने योग्य है; seed ही wallet है। यही कारण है कि हर ज़िम्मेदार कोल्ड स्टोरेज ट्यूटोरियल seed backup की गुणवत्ता और भौतिक टिकाऊपन पर इतना ज़ोर देता है।

क्या काग़ज़ काफ़ी है, या metal seed प्लेट सच में चाहिए?

अच्छी परिस्थितियों में काग़ज़ बहुत समय तक चलता है, पर आग, बाढ़, या जिज्ञासु बच्चों के सामने पूरी तरह विफल हो जाता है। एक stamped स्टेनलेस स्टील प्लेट बीस से सत्तर डॉलर में (लगभग ₹1,700–₹6,000) मिलती है, लगभग कोई वज़न नहीं रखती, और घर की आग व तहख़ाने की बाढ़ को सह जाती है। कुछ सौ डॉलर से ऊपर के किसी भी balance के लिए, यह upgrade ज़ाहिर है। Cryptosteel, Billfodl, और Blockplate जैसे ब्रांड स्वतंत्र आग और corrosion परीक्षण परिणाम प्रकाशित करते हैं जिन्हें आप देख सकते हैं।

क्या मुझे एक wallet को कई कोल्ड स्टोरेज devices में बाँट देना चाहिए?

अधिकांश उपयोगकर्ताओं के लिए, नहीं। Balance को कई seeds में बाँटना failure points बढ़ाता है और विरासत को जटिल बनाता है। अधिक उपयोगी विभाजन एक छोटे "खर्च करने वाले" hot wallet (एक-दो XMR) और बाक़ी सब रखने वाले एक ही cold wallet के बीच है। अगर आपको वाक़ई multi-party control चाहिए — किसी संगठन के लिए, विरासत व्यवस्था के लिए, या high-net-worth threat model के लिए — तो लोगों के बीच अनौपचारिक रूप से seeds बाँटने के बजाय CLI के make_multisig कमांड्स से Monero multisig wallets explore करें।

सब कुछ एक साथ जोड़ना

2026 में Monero कोल्ड स्टोरेज अब वह जटिल रहस्यमय अनुष्ठान नहीं है जो 2018 में था। Polyseed मिनटों में restore होता है, हार्डवेयर wallets बॉक्स से निकाल कर काम करते हैं, और आधिकारिक CLI एयर-गैप्ड signing को विस्तार से दस्तावेज़ित करता है। जो घर्षण बच गया है, वह जानबूझकर है — यह उस architecture की क़ीमत है जो किसी भी एक device को भरोसेमंद मानने से इनकार करती है। एक बार muscle memory बन जाए, transaction sign करने में online banking में लॉगिन करने जितना समय लगता है, और दोनों के बीच का सुरक्षा अंतर बहुत बड़ा है।

अगर आपने अभी तक वह XMR नहीं ख़रीदा जिसे आप कोल्ड-स्टोर करना चाहते हैं, तो पहचान दस्तावेज़ सौंपे बिना ख़रीदिए। MoneroSwapper बिना खाता बनाए, बिना KYC के, Bitcoin, Litecoin, USDT और एक दर्जन अन्य assets को एक ही hop में सीधे Monero में बदलने का रास्ता देता है। उस swap का output सीधे अपने नए cold wallet के primary address पर भेजिए, और आपके funds दीर्घकालिक भंडारण में प्रवेश करते हैं — केवल एक तीसरे पक्ष को छूते हुए — और वह भी तीसरा पक्ष कभी आपकी spend key, view key, या आख़िरी destination नहीं देखता। self-custody का अहसास यही होना चाहिए।