Binance Web3 वॉलेट गाइड: सेटअप, सीड फ्रेज़ और सुरक्षा

पहली बार जब मैंने Web3 वॉलेट इस्तेमाल किया, तो एक बहुत आम गलती की: एक्सचेंज से अपने वॉलेट में कुछ कॉइन निकाले, और नेटवर्क गलत चुन बैठा — कुछ-सौ रुपये की चीज़ चेन पर अटक गई, वापस नहीं मिली। रकम बड़ी नहीं थी, पर 'पैसा मेरा है फिर भी मैं उसे छू नहीं सकता' वाली वो भावना, पैसा गँवाने से भी ज़्यादा खली। बाद में समझ आया कि सेल्फ-कस्टडी वॉलेट और एक्सचेंज अकाउंट दो बिलकुल अलग तर्क पर चलते हैं; एक्सचेंज की आदत से वॉलेट चलाएंगे, तो देर-सबेर गड्ढे में गिरेंगे।

यह लेख उसी पूरे तर्क को शुरू से एक बार समझाता है। Binance Web3 वॉलेट है क्या, कैसे खोलें, सीड फ्रेज़ का बैकअप ऐसे कैसे करें कि गड़बड़ न हो, एक्सचेंज से कॉइन कैसे लाएं, PancakeSwap जैसे DApp से कैसे जुड़ें — और आख़िरी हिस्सा खास तौर पर इस पर कि ठगी से कैसे बचें। आपको सब याद रखना ज़रूरी नहीं, पर पढ़ने के बाद कम-से-कम वो गड्ढे टाल पाएंगे जिनमें नए लोग सबसे आसानी से गिरते हैं।

पहले साफ करें: ये एक्सचेंज अकाउंट से अलग चीज़ है

यही सबकी शुरुआत है, ये गलत समझा तो आगे सब उलझ जाएगा। Binance App के अंदर असल में दो बिलकुल अलग चीज़ें रहती हैं: एक है एक्सचेंज अकाउंट, और दूसरा है Binance Web3 वॉलेट। दोनों एक ही इंटरफ़ेस में हैं, पर सुरक्षा मॉडल में ज़मीन-आसमान का फ़र्क है।

एक्सचेंज अकाउंट का पैसा, सख़्ती से कहें तो आपके हाथ में नहीं, Binance के हाथ में है। आप लॉगिन, ट्रेड, निकासी अकाउंट-पासवर्ड और वेरिफिकेशन कोड के सहारे करते हैं; संपत्ति को सचमुच कंट्रोल करने वाली प्राइवेट की प्लेटफॉर्म के पास होती है। फ़ायदा ये कि पासवर्ड खोएं तो वापस मिल सकता है, चोरी हो तो कस्टमर केयर में शिकायत कर सकते हैं, गलती हो तो सुधार की गुंजाइश रहती है। कीमत ये कि आपको इस प्लेटफॉर्म पर भरोसा करना पड़ता है कि वो गड़बड़ नहीं करेगा, फ्रीज़ नहीं करेगा, भाग नहीं जाएगा।

Binance Web3 वॉलेट दूसरी चीज़ है — ये एक सेल्फ-कस्टडी (self-custody) वॉलेट है, जिसकी प्राइवेट की का कंट्रोल Binance के पास नहीं, बल्कि आपके पास रहता है। पर एक बात साफ़ कर लें: App के अंदर नया बनाया गया Binance Web3 वॉलेट डिफ़ॉल्ट रूप से एक MPC (मल्टी-पार्टी कंप्यूटेशन) वॉलेट होता है, इसमें वो परंपरागत 12/24 शब्दों वाली सीड फ्रेज़ नहीं होती — प्राइवेट की कई टुकड़ों (key share) में बाँट दी जाती है, जो अलग-अलग आपकी डिवाइस, क्लाउड बैकअप और Binance के सर्वर पर रखे जाते हैं, और किन्हीं दो टुकड़ों से ट्रांज़ैक्शन ऑथराइज़ हो जाती है; रिकवरी रिकवरी पासवर्ड + क्लाउड बैकअप के सहारे होती है, किसी सीड फ्रेज़ से नहीं। (सीड फ्रेज़ सिर्फ़ तब काम आती है जब आप 'बाहरी वॉलेट इम्पोर्ट करना' वाला रास्ता चुनते हैं, उस पर आगे अलग से बात है।) एक्सचेंज अकाउंट के मुकाबले सेल्फ-कस्टडी संपत्ति का कंट्रोल ज़्यादा हद तक आपके हाथ लौटा देता है, प्लेटफॉर्म आपकी मर्ज़ी के बिना आपकी संपत्ति इस्तेमाल नहीं कर सकता; पर इसका मतलब 'कोई तीसरा पक्ष बिलकुल शामिल नहीं' नहीं है — MPC मोड में उन टुकड़ों में से एक हिस्सा Binance के पास भी रहता है।

Binance Web3 वॉलेट की एक और खूबी है: ये मल्टी-चेन है। एक ही वॉलेट में BNB Chain, Ethereum, Solana जैसी कई चेनों की संपत्ति एक साथ संभाल सकते हैं, बस नेटवर्क बदलना होता है, हर चेन के लिए अलग वॉलेट बनाने की ज़रूरत नहीं। हम जो bStocks वाले लोग हैं, उनके लिए सबसे काम का BNB Chain है — क्योंकि bStocks, BNB Chain पर चलने वाले BEP-20 टोकन हैं। bStocks है क्या ये पहले समझना हो तो टोकनाइज़्ड US स्टॉक क्या है लेख पर लौट जाइए।

एक बात और कि सेल्फ-कस्टडी का झंझट क्यों उठाएं। कई नए लोग पूछते हैं: पैसा एक्सचेंज में आराम से पड़ा है, उसे निकालकर अपने सिर खुजली क्यों मोल लें? इसका कोई एक जवाब नहीं, ये इस पर निर्भर करता है कि आप किसे ज़्यादा अहमियत देते हैं। अगर आपको बेफिक्री, कभी भी खरीद-बेच, और दिक्कत पर कस्टमर केयर चाहिए — तो संपत्ति एक्सचेंज में रखना पूरी तरह वाजिब है, सेल्फ-कस्टडी उलटा बोझ है। पर अगर आप ये ज़्यादा अहमियत देते हैं कि 'संपत्ति जहाँ तक हो सके अपने ही हाथ में रहे', और नहीं चाहते कि एक्सचेंज अपनी कारोबारी दिक्कतों (डूबना, भागना, फ्रीज़ हो जाना) में आपकी संपत्ति को घसीट ले, तो सेल्फ-कस्टडी ज़्यादा मुफ़ीद है। इतिहास में एक्सचेंजों के डूबने, भागने, फ्रीज़ होने की घटनाएं कम नहीं रहीं; सेल्फ-कस्टडी वॉलेट का मतलब ही ये है कि 'एक्सचेंज के भरोसे रखवाली' वाली उस परत के जोखिम को कम-से-कम कर दिया जाए। पर ध्यान रहे: सेल्फ-कस्टडी 'प्लेटफॉर्म आपकी जगह रखवाली करे' जैसे जोखिम को घटाती है, संपत्ति को हर बंधन से आज़ाद नहीं कर देती — खासकर bStocks जैसी टोकनाइज़्ड सिक्योरिटीज़ में ऑन-चेन ट्रांसफर पर अब भी स्मार्ट कॉन्ट्रैक्ट, जारीकर्ता और नियामक नियमों की पाबंदियाँ लग सकती हैं (इस पर आगे अलग से बात करेंगे)। कीमत ये कि आपको खुद अच्छा रखवाला बनना होगा — और यही बात इस लेख का बड़ा हिस्सा समझाता है।

bStocks खेलने वालों के लिए सेल्फ-कस्टडी का एक और बहुत व्यावहारिक फ़ायदा है: टोकन को अपने चेन वॉलेट में निकालकर ही आप उसे PancakeSwap, Venus जैसे DeFi ऐप्स में मार्केट-मेकिंग, उधारी, यील्ड कमाने के लिए ले जा सकते हैं। एक्सचेंज अकाउंट में पड़े bStocks सिर्फ खरीदे-बेचे जा सकते हैं, एक्सचेंज की उस दीवार के बाहर नहीं निकल सकते। इसलिए 'वॉलेट में निकालना' बहुतों के लिए विकल्प नहीं, बल्कि आगे के सारे रास्ते खोलने वाला ज़रूरी कदम है।

Binance Web3 वॉलेट कैसे खोलें

खोलना खुद में मुश्किल नहीं, मुश्किल ये है कि इस दौरान सीड फ्रेज़ बैकअप वाले हिस्से को हल्के में न लें। पहले फ्लो, सीड फ्रेज़ पर बाद में अलग हिस्सा है।

आपके पास पहले एक Binance अकाउंट होना चाहिए। अगर नहीं है, तो पहले Binance रजिस्ट्रेशन + KYC वाला लेख देखकर अकाउंट और KYC तैयार कर लें, रजिस्टर करते वक़्त रेफरल कोड भरना याद रखें, इस पर आगे बात है। Binance App इंस्टॉल और लॉगिन करने के बाद, मोटे तौर पर ये क्रम है:

• App में 'Web3' का प्रवेश ढूंढें (आमतौर पर नीचे के नेविगेशन या वॉलेट मेन्यू में, अलग वर्ज़न में जगह बदल सकती है, अपने App की मौजूदा स्क्रीन को आधार मानें)।
• पहली बार जाने पर ये आपसे वॉलेट बनवाएगा। App के अंदर नया बनाया गया Binance Web3 वॉलेट डिफ़ॉल्ट रूप से एक MPC वॉलेट होता है: इसमें परंपरागत सीड फ्रेज़ नहीं होती, प्राइवेट की कई टुकड़ों में बँटी होती है (एक-एक हिस्सा डिवाइस, क्लाउड बैकअप और Binance के सर्वर पर) और रिकवरी 'रिकवरी पासवर्ड + क्लाउड बैकअप' के सहारे होती है। इसके अलावा एक अलग रास्ता है — बाहरी वॉलेट इम्पोर्ट करना (जैसे MetaMask वगैरह); उस तरह के वॉलेट में ही 12/24 शब्दों वाली सीड फ्रेज़ होती है, जिसे आपको खुद उतारकर संभालना पड़ता है। दोनों का तंत्र अलग है, इन्हें आपस में मत मिलाइए।
• कोई भी हो, सिस्टम आपसे वॉलेट का एक पेमेंट पासवर्ड सेट करवाएगा या बायोमेट्रिक चालू करवाएगा — ये पासवर्ड सिर्फ़ इसी डिवाइस पर लेन-देन की पुष्टि के लिए है, यह न तो सीड फ्रेज़ है, न MPC वॉलेट का रिकवरी पासवर्ड, इन्हें मत मिलाइए।
• अगर आप नया MPC वॉलेट बनाने वाला रास्ता चुनते हैं, तो आगे सबसे अहम है रिकवरी पासवर्ड सेट करना और उसे अच्छी तरह याद रखना, और क्लाउड बैकअप चालू करना — यही तय करता है कि आगे आप वॉलेट रिकवर कर पाएंगे या नहीं; और अगर आप बाहरी वॉलेट इम्पोर्ट करने वाला रास्ता चुनते हैं, तो सीड फ्रेज़ ठीक से उतारकर ऑफ़लाइन संभालनी होगी। कोई भी हो, रिकवरी जानकारी का हरगिज़ स्क्रीनशॉट मत लीजिए, न इस कदम को छोड़िए।

सीड फ्रेज़: यहाँ गलती हुई तो आगे सब बेकार

पूरे लेख से अगर आप सिर्फ एक हिस्सा याद रखें, तो ये वाला रखिए। पहले दोनों रास्ते साफ़ कर लें: App के अंदर नया बनाया गया Binance Web3 वॉलेट एक MPC वॉलेट है, जिसमें डिफ़ॉल्ट रूप से सीड फ्रेज़ नहीं होती, आपको संभालनी होती है रिकवरी पासवर्ड और क्लाउड बैकअप — प्राइवेट की टुकड़ों में रहती है और इन्हीं दो से रिकवरी होती है; जबकि इम्पोर्ट किए गए बाहरी वॉलेट (जैसे MetaMask) में 12/24 शब्दों वाली सीड फ्रेज़ होती है, और वही शब्दमाला उस तरह के वॉलेट का सब कुछ है। चाहे रिकवरी पासवर्ड हो या सीड फ्रेज़, उसूल एक ही है: जिसे ये मिल जाए, वो आपका वॉलेट उठा ले जा सकता है; और आप इसे खो दें और कोई दूसरा बैकअप न हो, तो शायद फिर कभी अंदर न घुस पाएँ।

सही बैकअप का तरीका, मूल में बस एक सिद्धांत है: इसे ऑफ़लाइन रखें, इसकी कई कॉपी हों, और इसकी कोई चोरी-छिपे तस्वीर न ले सके।

पहले सीड फ्रेज़ की बात (ये सिर्फ़ तब मिलती है जब आप कोई बाहरी वॉलेट इम्पोर्ट करते हैं, आमतौर पर 12 या 24 अंग्रेज़ी शब्द):

• कागज़ पर हाथ से उतारें, कम-से-कम दो कॉपी बनाएं, और दोनों को दो अलग सुरक्षित जगहों पर रखें। सलीकेदार लोग आग-पानी से बचाने के लिए धातु की प्लेट पर खुदवा लेते हैं, नए लोग कागज़ से भी काम चला सकते हैं, बस सिर्फ एक कॉपी न हो और ऐसी जगह न हो जहाँ आसानी से किसी के हाथ लग जाए।
• क्रम और स्पेलिंग मिलाएं। सीड फ्रेज़ क्रम वाली होती है, क्रम गलत हुआ तो रिकवर नहीं होगी; कुछ शब्द एक-दूसरे जैसे दिखते हैं (जैसे form / from), उतारने के बाद एक-एक मिलाएं ज़रूर।
• उतारने के बाद, App आमतौर पर आपसे उन शब्दों को क्रम से दोबारा छूकर वेरिफाई करवाता है — ये कदम आपको सही उतारने पर मजबूर करने के लिए है, झल्लाइए मत।

अब MPC वॉलेट के रिकवरी पासवर्ड की बात (App के अंदर नया बनाया गया Binance Web3 वॉलेट यही इस्तेमाल करता है): इसमें सीड फ्रेज़ नहीं होती, प्राइवेट की कई हिस्सों में बँटी होती है, और आपको करना ये है कि रिकवरी पासवर्ड पक्के से याद रखें और क्लाउड बैकअप चालू रखें। रिकवरी पासवर्ड को भी न स्क्रीनशॉट करें, न किसी को भेजें; इसे भूल गए और साथ ही डिवाइस खो गई, तो रिकवरी बहुत मुश्किल हो जाती है। इसे सीड फ्रेज़ जितनी ही ऊँचे दर्जे की गोपनीय चीज़ मानकर बरतें।

अब कुछ चीज़ें जो बिलकुल नहीं करनी (ये सीड फ्रेज़ और रिकवरी पासवर्ड दोनों पर लागू होती हैं): स्क्रीनशॉट मत लीजिए, फोटो मत खींचिए, गैलरी या क्लाउड गैलरी में मत रखिए; अपने को WhatsApp / ईमेल / नोट्स / क्लाउड ड्राइव पर मत भेजिए; किसी भी ऑनलाइन नोट ऐप में मत रखिए। तर्क सीधा है — कोई भी ऑनलाइन जगह, सिद्धांत रूप में पढ़ी या सिंक की जा सकती है। अकाउंट चुराने वाले मालवेयर का सबसे प्रिय काम यही है कि आपकी गैलरी और चैट खंगालकर वो 12 शब्द ढूंढ निकाले। मैंने एक आदमी को देखा जिसने सीड फ्रेज़ की फोटो फोन की गैलरी में रख ली, वो अपने-आप क्लाउड पर सिंक हो गई, बाद में फोन में एक देखने में मासूम-सा टूल आया, और अगले दिन वॉलेट खाली था — वो आज तक नहीं समझ पाया कि किस कड़ी से लीक हुआ, पर गैलरी की वो तस्वीर लगभग पक्के तौर पर एक बड़ी वजह थी।

एक और बात साफ़ कर लें जो अक्सर गड्डमड्ड होती है: रिकवरी जानकारी (सीड फ्रेज़, या MPC का रिकवरी पासवर्ड + क्लाउड बैकअप) और लोकल पेमेंट पासवर्ड। पेमेंट पासवर्ड (या फिंगरप्रिंट, फेस) सिर्फ़ इसी फोन पर अनलॉक करने और लेन-देन की पुष्टि के लिए है, ये दूसरों को रोक नहीं सकता — कोई आपकी रिकवरी जानकारी लेकर अपने डिवाइस पर आपका वॉलेट बना ले, तो उसे आपके लोकल पासवर्ड की ज़रूरत ही नहीं पड़ती। इसलिए सुरक्षा का केंद्र हमेशा रिकवरी जानकारी है, वो लोकल पासवर्ड नहीं। इसी तर्क से, फोन बदलना या App दोबारा इंस्टॉल करना डरावना नहीं, जब तक रिकवरी जानकारी है आप कभी भी उससे वॉलेट रिकवर कर सकते हैं; उलटे, रिकवरी जानकारी गई तो फोन रहते हुए भी बेकार है — वो तो बस एक लॉगिन दरवाज़ा है, संपत्ति खुद नहीं।

एक और ऊँचे दर्जे की धारणा जो नया आदमी देर-सबेर देखेगा: प्राइवेट की और सीड फ्रेज़ का रिश्ता। सीधे कहें तो सीड फ्रेज़ प्राइवेट की का 'इंसानों के पढ़ने लायक रूप' है, एक सीड फ्रेज़ से वॉलेट के सारे एड्रेस की प्राइवेट की निकाली जा सकती है। इसलिए सीड फ्रेज़ की सुरक्षा का स्तर प्राइवेट की के बराबर या उससे भी ऊँचा है। कभी-कभी कोई ऐप किसी एड्रेस की प्राइवेट की एक्सपोर्ट करने देता है, एक्सपोर्ट के बाद उसे भी परम-गुप्त मानें, किसी भी ऑनलाइन जगह सादे रूप में मत रखें।

एक मुहावरा याद रखिए: Not your keys, not your coins (चाबी आपकी नहीं, तो कॉइन आपके नहीं)। सीड फ्रेज़ ही वो चाबी है। इसे नकदी जैसी 'खोई तो गई' वाली चीज़ मानकर बरतें, तो आपकी सुरक्षा-समझ आधी जगह पहुँच गई।

एक बात जो बहुत लोग चूकते हैं: किसी के पास भी आपसे सीड फ्रेज़ या रिकवरी पासवर्ड माँगने की कोई जायज़ वजह नहीं है। Binance कस्टमर केयर नहीं माँगेगा, कोई भी आधिकारिक पक्ष नहीं माँगेगा। जैसे ही कोई 'कस्टमर केयर', 'स्टाफ', 'एयरड्रॉप वेरिफिकेशन' आपसे सीड फ्रेज़, रिकवरी पासवर्ड या क्लाउड बैकअप डालने या भेजने को कहे, वो सौ-फीसदी ठग है, कोई अपवाद नहीं। इस बात पर आख़िरी सुरक्षा चेकलिस्ट में हम एक बार और ठोकेंगे।

Binance एक्सचेंज से Web3 वॉलेट में संपत्ति निकालना

वॉलेट बन गया, सीड फ्रेज़ बैकअप हो गई, अब सबसे ज़्यादा होने वाला काम: एक्सचेंज अकाउंट की संपत्ति को अपने Web3 वॉलेट में निकालना। ये कदम 'नेटवर्क चुनने' से जुड़ा है, इसलिए नए लोगों के गिरने की सबसे बड़ी जगह है, धीरे-धीरे चलते हैं।

मोटे तौर पर फ्लो ऐसा है:

• पहले Web3 वॉलेट वाली तरफ, जो संपत्ति लेनी है उसका रिसीविंग एड्रेस कॉपी करें। ध्यान दें: एक ही वॉलेट का अलग चेनों पर एड्रेस अलग हो सकता है, इसलिए पहले वॉलेट में नेटवर्क को टार्गेट चेन (जैसे BNB Chain) पर बदलें, फिर उसी चेन वाला एड्रेस कॉपी करें।
• एक्सचेंज अकाउंट पर लौटें, 'विदड्रॉ / निकासी' चुनें, जो कॉइन निकालना है वो चुनें, और अभी कॉपी किया एड्रेस पेस्ट करें।
• नेटवर्क / चेन चुनने वाले कदम पर — यही पूरे फ्लो की सबसे अहम जगह है। bStocks या BNB Chain की संपत्ति निकालते वक़्त नेटवर्क BNB Chain (BEP-20) चुनें। निकासी का नेटवर्क उसी नेटवर्क का होना चाहिए जिस पर आपने एड्रेस कॉपी किया था।
• रकम भरें, फीस पक्की करें, सेकंड वेरिफिकेशन पास करें, सबमिट करें। BNB Chain पर पुष्टि तेज़ होती है, आमतौर पर मिनटों में पहुँच जाती है।

यहाँ एक आम समझ-भूल भी ठीक कर लें: एक्सचेंज से अपने Web3 वॉलेट में निकालना एक सचमुच की ऑन-चेन ट्रांज़ैक्शन है, ये चेन पर चढ़ती है, gas लगती है, ब्लॉक कन्फर्मेशन का इंतज़ार चाहिए — ये एक्सचेंज के भीतरी अकाउंटों के बीच के ट्रांसफर से बिलकुल अलग है। भीतरी ट्रांसफर प्लेटफॉर्म के डेटाबेस में बस एक नंबर बदलना है, पल में पूरा, करीब-करीब बिना लागत; जबकि ऑन-चेन निकासी संपत्ति को Binance के वॉलेट से आपके वॉलेट में भेजती है, बीच में एक पूरी पब्लिक चेन है। ये समझ लें, तो साफ हो जाएगा कि निकालते वक़्त नेटवर्क क्यों चुनना पड़ता है, कन्फर्मेशन का इंतज़ार क्यों, और गलत नेटवर्क पर गड़बड़ क्यों होती है — क्योंकि ये सचमुच चेन पर चीज़ 'ढो' रहा है।

निकालने के बाद पहुँचने की पुष्टि कैसे करें? सबसे पक्का तरीका ब्लॉक एक्सप्लोरर में उस ट्रांज़ैक्शन को देखना है। निकालते वक़्त एक्सचेंज आमतौर पर आपको एक ट्रांज़ैक्शन हैश (लंबी-सी अक्षरमाला) देता है, उसे लेकर BNB Chain के ब्लॉक एक्सप्लोरर में सर्च कीजिए, तो इस ट्रांसफर की स्थिति दिख जाएगी: कन्फर्म हो गई, पैक हो रही है, या फेल हुई। वॉलेट में तुरंत न दिखे तो घबराइए मत, कभी वॉलेट अभी रिफ्रेश नहीं हुआ होता, कभी वो टोकन वॉलेट में डिफ़ॉल्ट रूप से नहीं दिखता और आपको उसके कॉन्ट्रैक्ट एड्रेस को 'ऐड / इम्पोर्ट' करना पड़ता है तब दिखता है।

'Binance एक्सचेंज के बीच भीतरी ट्रांसफर' और 'सचमुच ऑन-चेन निकासी' के फ़र्क पर, और पहुँचने पर न दिखे तो कैसे जांचें, फीस कैसे लगती है — इस पर हमने और बारीक एक अलग लेख लिखा है: Web3 वॉलेट में निकासी के आम सवाल। अगर आपने अभी अकाउंट में पैसे नहीं डाले, तो पहले Binance अकाउंट में पैसे कैसे डालें देखें।

लेन-देन: एड्रेस, नेटवर्क और बाकी बातें

वॉलेट में कॉइन आने के बाद, रोज़ बस दो काम होते हैं: लेना और भेजना। तर्क निकासी वाला ही है, पर कुछ बारीकियाँ साफ करने लायक हैं।

रिसीव करना: कोई आपको भेजे, तो आपको बस उसी चेन का रिसीविंग एड्रेस देना है। एड्रेस एक लंबी अक्षरमाला है, मिलाते वक़्त सिर्फ शुरुआती कुछ अक्षर मत देखिए — ठगों का 'एड्रेस पॉइज़निंग' तरीका यही है कि वो ऐसा एड्रेस गढ़ते हैं जिसका शुरू-आख़िर आपके आम एड्रेस से मिलता-जुलता हो, और आप गलत कॉपी कर बैठें। सुरक्षित तरीका ये है कि वॉलेट के 'रिसीव' फ़ंक्शन से QR कोड वाला एड्रेस दिखाएं, या पूरा एड्रेस मिलाएं, बस एक नज़र में नहीं।

भेजना: सामने वाले का एड्रेस पेस्ट करें, सही नेटवर्क चुनें, रकम भरें। यहाँ एक बात पर नए लोग उलझते हैं — BNB Chain पर कोई भी टोकन (bStocks समेत) भेजते वक़्त थोड़ा-सा BNB gas फीस के तौर पर ज़रूरी है। यानी आपके वॉलेट में थोड़ा BNB बचा रहना चाहिए, वरना चाहे जितने भी दूसरे टोकन हों, न भेज पाएंगे, न DApp चला पाएंगे। ये BNB ज़्यादा नहीं चाहिए, पर बिलकुल न हो ऐसा नहीं चलेगा। एक ऑपरेशन में करीब कितनी gas लगेगी, अंदाज़ा हमारे BNB Chain Gas फीस अनुमानक से लगा सकते हैं।

बहुत लोग यहीं अटक जाते हैं: वॉलेट में bStocks या दूसरे टोकन का ढेर है, भेजना चाहते हैं पर बटन दबता ही नहीं, 'बैलेंस कम है' दिखता है। पहली प्रतिक्रिया होती है 'मेरे पास तो पैसे हैं', पर असल में वो ये कह रहा है कि जो टोकन आप भेज रहे हैं वो कम नहीं, बल्कि फीस चुकाने को BNB नहीं है। BNB Chain पर BNB वही 'टिकट' है, कोई भी पार्सल भेजने को टिकट लगाना ही पड़ता है। तो आदत बनाइए: हर बार वॉलेट में पैसा भरते या निकालते वक़्त, साथ में कुछ रुपये के BNB रख लीजिए, खास gas के लिए, उसे ज़ीरो मत होने दीजिए।

'नेटवर्क' से जुड़ी एक और आम गलतफहमी: एक ही Binance Web3 वॉलेट का अलग चेनों पर एड्रेस अलग दिख सकता है, और संपत्ति भी चेन-वार अलग गिनी जाती है। आपके पास BNB Chain पर 100 USDT होने का मतलब Ethereum पर भी होना नहीं — वो दो चेनों के अपने-अपने अलग बैलेंस हैं। लेन-देन से पहले पक्का कर लें कि आप किस चेन पर हैं और सामने वाला किस चेन की संपत्ति चाहता है, ये आदत 'पैसा कहाँ गायब हुआ' वाली आधी से ज़्यादा झूठी घबराहट टाल देती है।

काम	मुख्य बात	नए लोग सबसे ज़्यादा कहाँ गलती करते हैं
रिसीव	सामने वाले को उसी चेन का एड्रेस दें	सिर्फ एड्रेस का शुरू देखकर, पॉइज़न्ड एड्रेस से ठगे जाना
भेजना	सही नेटवर्क चुनें + gas के लिए काफ़ी BNB रखें	वॉलेट में BNB नहीं, हर ऑपरेशन अटक जाता है
क्रॉस-चेन	आधिकारिक ब्रिज या एक्सचेंज से ट्रांसफर करें	सीधे असमर्थित चेन पर भेजकर खो देना

DApp से कनेक्ट: PancakeSwap और Venus कैसे चलाएं

सेल्फ-कस्टडी वॉलेट का असली मज़ा इसी में है कि ये सीधे चेन पर मौजूद अलग-अलग ऐप्स (DApp) से जुड़ सकता है। Binance Web3 वॉलेट में आमतौर पर एक DApp ब्राउज़र भीतर बना होता है, और WalletConnect के ज़रिए बाहरी वेबसाइटों से भी जुड़ा जा सकता है। सबसे ज़्यादा काम आने वाले दो — एक डीसेंट्रलाइज़्ड एक्सचेंज PancakeSwap, और दूसरा उधारी प्लेटफॉर्म Venus।

कनेक्ट का तर्क करीब-करीब एक-सा है: DApp खोलें, 'Connect Wallet' पर क्लिक करें, Binance Web3 वॉलेट / WalletConnect चुनें, वॉलेट में एक पुष्टि-बॉक्स आएगा, आप सहमति दें, और जुड़ गए। जुड़ने के बाद:

• PancakeSwap में, आप एक टोकन को दूसरे में बदल सकते हैं (swap), या दो टोकन की जोड़ी बनाकर मार्केट-मेकिंग (LP) करके फीस का हिस्सा कमा सकते हैं। मार्केट-मेकिंग सुनने में लुभावनी है, पर इसमें 'impermanent loss' का गड्ढा है, ये पक्का मुनाफ़ा नहीं — बारीकी के लिए bStocks को PancakeSwap पर मार्केट-मेकिंग में लगाना देखें।
• Venus में, आप संपत्ति जमा करके ब्याज कमा सकते हैं (सप्लाई), या संपत्ति गिरवी रखकर दूसरा कॉइन उधार ले सकते हैं। उधारी का मुख्य जोखिम liquidation है — गिरवी का दाम सीमा से नीचे गिरा तो उसे ज़बरन बेच दिया जाता है। इस पर bStocks की Venus पर उधारी देखें।

यहाँ एक लाइन और कि अप्रूवल आख़िर है क्या, क्योंकि ये DeFi सुरक्षा की सबसे उलटी-समझ वाली कड़ी है। चेन पर, DApp खुद सीधे आपके वॉलेट के टोकन नहीं हिला सकता, उसे पहले आपको एक सीमा 'अप्रूव' करनी पड़ती है। दिक्कत ये कि कई DApp झंझट बचाने को डिफ़ॉल्ट रूप से 'असीमित सीमा' माँगते हैं — यानी आपने उसे बिना ऊपरी सीमा का निकासी-परमिट दे दिया। जब तक वो कॉन्ट्रैक्ट खुद सुरक्षित है, बुरा नहीं करता, तब तक असीमित अप्रूवल से भी कोई हर्ज़ नहीं; पर अगर उस कॉन्ट्रैक्ट में खामी हो, या आपने जिसे अप्रूव किया वो दरअसल DApp के भेस में एक फिशिंग कॉन्ट्रैक्ट हो, तो वो आपकी जानकारी के बिना अप्रूव किए उस टोकन को पूरा का पूरा उठा ले जा सकता है। इसीलिए 'कहाँ अप्रूव करें, किसे करें, कितना करें' में खास सावधानी चाहिए। पक्का तरीका ये है कि बस उतनी ही सीमा दें जितनी काम की हो, और किसी अप्रूवल मैनेजमेंट टूल से समय-समय पर वो पुराने अप्रूवल जांचकर रद्द करें जो अब काम के नहीं।

एक और बात, DApp से कनेक्ट करने का ये काम (connect wallet) सिर्फ वेबसाइट को आपका एड्रेस पढ़ने और बैलेंस देखने देता है, ये आपके पैसे नहीं हिला सकता — पैसे सचमुच आगे की 'सिग्नेचर अप्रूवल' और 'ट्रांज़ैक्शन कन्फर्म' हिलाती है। तो किसी वेबसाइट से जुड़ना डरावना नहीं, डरावना ये है कि जुड़ने के बाद बिना देखे एक-के-बाद-एक 'कन्फर्म' दबाते जाना। हर बार जब वॉलेट आपसे सिग्नेचर या कन्फर्म का बॉक्स दिखाए, कुछ सेकंड रुककर देखिए: ये क्या हो रहा है? ट्रांसफर? अप्रूवल? सीमा कितनी? सामने वाला एड्रेस सही है? ये कुछ सेकंड ही अक्सर ठगे जाने और न ठगे जाने की लकीर होते हैं।

bStocks को वॉलेट में रखकर क्या कर सकते हैं

यहाँ तक पहुँचने में पहले की सारी तैयारी इसी हिस्से के लिए थी। जब आप bStocks (जैसे TSLAB, NVDAB) को Binance स्पॉट से अपने Web3 वॉलेट में निकाल लेते हैं, तो वो एक्सचेंज अकाउंट का महज़ एक नंबर नहीं रहता, बल्कि सचमुच आपके हाथ में आई एक चेन संपत्ति बन जाता है — आप उसे चेन पर आगे काम पर लगा सकते हैं।

कुछ आम तरीके:

• सेल्फ-कस्टडी में रखना: सबसे सीधा और सबसे पक्का इस्तेमाल। वॉलेट में निकालना इसीलिए कि 'कॉइन सचमुच मेरे हैं', एक्सचेंज पर निर्भर न रहें। साथ में होल्डिंग वैल्यू कैलकुलेटर से कभी भी कीमत देखते रहें।
• PancakeSwap पर मार्केट-मेकिंग: bStocks और स्टेबलकॉइन की जोड़ी बनाकर लिक्विडिटी देना, और ट्रेडिंग फीस का हिस्सा कमाना, कीमत के तौर पर impermanent loss का जोखिम।
• Venus जैसी जगह उधारी: bStocks को गिरवी रखकर स्टेबलकॉइन उधार लेना, या जमा करके ब्याज कमाना, कीमत के तौर पर liquidation जोखिम।
• अंतर्निहित डिविडेंड अधिकार पाना: bStocks 1:1 असली शेयर से बैक्ड है, अंतर्निहित डिविडेंड अधिकार बने रहते हैं, ये कैसे बँटते हैं और कैसे पाएं, इसके लिए टोकनाइज़्ड US स्टॉक का डिविडेंड कैसे पाएं देखें।

याद दिलाना ज़रूरी है: चेन पर DeFi में मुनाफ़ा और जोखिम साथ बंधे हैं, मार्केट-मेकिंग और उधारी कोई 'बैठे-बिठाए कमाई' नहीं। पहले छोटी रकम से फ्लो आज़माइए, जोखिम समझिए, फिर तय कीजिए कि कितना लगाना है। bStocks में कुल कौन-कौन से जोखिम हैं, एक जगह क्या टोकनाइज़्ड US स्टॉक सुरक्षित है में देखें।

सुरक्षा चेकलिस्ट: फिशिंग, अप्रूवल, नकली कस्टमर केयर

सेल्फ-कस्टडी वॉलेट ने मिल्कियत आपको लौटा दी, और साथ में पूरी ज़िम्मेदारी भी। कोई कस्टमर केयर पीछे खड़ा नहीं, मतलब सुरक्षा की डोर आपको खुद कसकर पकड़नी है। नीचे की सूची को मांसपेशी की याद की तरह बना लीजिए:

• सीड फ्रेज़ हमेशा ऑफ़लाइन, किसी को भी कभी नहीं। कोई भी जायज़ मौका सीड फ्रेज़ डालने या भेजने को नहीं कहता, ऐसा दिखे तो वो ठगी है।
• नकली आधिकारिक साइट, नकली App से सावधान। फिशिंग साइट असली जैसी ही बनती है, बस डोमेन में एक अक्षर का फ़र्क। App डाउनलोड, DApp विज़िट आधिकारिक रास्तों से ही करें, अनजान लिंक और सर्च विज्ञापन पर मत क्लिक करें।
• अप्रूवल (approve) में संयम। सिर्फ भरोसे के आधिकारिक DApp पर अप्रूव करें, असीमित नहीं बल्कि 'काम-भर' की सीमा दें, बेकार पुराने अप्रूवल समय-समय पर रद्द करें।
• नकली कस्टमर केयर / नकली एयरड्रॉप / नकली 'संपत्ति असामान्य'। कोई अजनबी मैसेज करे 'आपके वॉलेट में जोखिम है, मैं ठीक करता हूँ' या 'यहाँ क्लिक करके एयरड्रॉप लें', तो ये करीब-करीब आपको कोई बुरा ट्रांज़ैक्शन साइन कराने या सीड फ्रेज़ दिलवाने की चाल है।
• ट्रांसफर से पहले पूरा एड्रेस मिलाएं। एड्रेस पॉइज़निंग खास उन्हें ठगती है जो 'सिर्फ शुरू-आख़िर देखते हैं', बड़ी रकम से पहले पूरा मिलाएं या पहले छोटी रकम आज़माएं।
• बँटवारा करें। सारा माल एक ही वॉलेट में मत रखें। रोज़ के छोटे काम के लिए एक, और लंबे समय जमा करने वाली बड़ी रकम के लिए एक ऐसा 'ठंडा' वॉलेट जो कम-से-कम ऑनलाइन आए और कम-से-कम ट्रांज़ैक्शन साइन करे।

रोज़मर्रा का इस्तेमाल और पहला कदम

पूरी बात समेटते हैं। अगर आप बिलकुल नए हैं, तो शुरू में ही बड़ी रकम या DeFi में मत कूदिए। ठीक क्रम ये है: पहले Binance पर रजिस्टर करें, KYC पास करें, छोटी रकम से थोड़े bStocks खरीदें, Web3 वॉलेट खोलें, सीड फ्रेज़ का सलीके से बैकअप करें, एक छोटी रकम निकालकर रास्ता आज़माएं, फिर धीरे-धीरे मार्केट-मेकिंग, उधारी जैसे ऊँचे दर्जे के तरीके टटोलें। हर कदम छोटी रकम से फ्लो और जोखिम समझिए, यही सबसे सस्ती फीस है।

सचमुच खरीदकर वॉलेट में निकालने का पूरा फ्लो, इस कदम-दर-कदम गाइड में देखें: कदम-दर-कदम: Binance से bStocks खरीदें और Web3 वॉलेट में निकालें। टोकन स्टॉक, असली शेयर और CFD का फ़र्क पहले समझना हो, तो टोकन स्टॉक vs असली US शेयर vs CFD देखें।

आधिकारिक स्रोतों से मिलान करना चाहें तो Binance का आधिकारिक Binance, BNB Chain ब्लॉग, और Ethereum Foundation की सुरक्षा जानकारी में सेल्फ-कस्टडी और सीड फ्रेज़ की आम सलाह देखें। सुरक्षा के मामले में हर चेन की बातें आपस में जुड़ी हैं।

आम सवाल

क्या Binance Web3 वॉलेट और Binance एक्सचेंज अकाउंट एक ही चीज़ हैं?

नहीं। एक्सचेंज अकाउंट की संपत्ति Binance की कस्टडी में रहती है, प्राइवेट की आपके हाथ में नहीं होती; Binance Web3 वॉलेट एक सेल्फ-कस्टडी वॉलेट है, जिसकी प्राइवेट की का कंट्रोल आपके पास रहता है। ध्यान रहे, App के अंदर नया बनाया गया वॉलेट एक MPC वॉलेट है जिसमें सीड फ्रेज़ नहीं होती, प्राइवेट की कई टुकड़ों में बँटी होती है (एक-एक हिस्सा आपकी डिवाइस, क्लाउड बैकअप और Binance के सर्वर पर) और किन्हीं दो टुकड़ों से ऑथराइज़ेशन हो जाता है, इसलिए ऐसा नहीं कि इसमें कोई तीसरा पक्ष बिलकुल शामिल ही न हो। दोनों एक ही App में हैं, पर सुरक्षा मॉडल बिलकुल अलग है।

क्या Binance Web3 वॉलेट में सीड फ्रेज़ ज़रूर होती है? खो जाए तो कैसे वापस पाएं?

App के अंदर नया बनाया गया Binance Web3 वॉलेट डिफ़ॉल्ट रूप से एक MPC वॉलेट होता है, इसमें परंपरागत सीड फ्रेज़ नहीं होती; इसे रिकवरी पासवर्ड और क्लाउड बैकअप के सहारे वापस पाया जाता है, और प्राइवेट की टुकड़ों में बँटी रहती है। 12/24 शब्दों वाली सीड फ्रेज़ सिर्फ तब काम आती है जब आप कोई बाहरी सेल्फ-कस्टडी वॉलेट (जैसे MetaMask) इम्पोर्ट करते हैं; उस हालत में सीड फ्रेज़ खोई और कोई दूसरा बैकअप न हो, तभी संपत्ति हमेशा के लिए जा सकती है, कोई कस्टमर केयर उसे वापस नहीं दिला सकता। इसलिए चाहे कोई भी तरीका हो, रिकवरी पासवर्ड या सीड फ्रेज़ को सबसे पहले ऑफ़लाइन बैकअप कर लेना चाहिए।

Binance एक्सचेंज से Web3 वॉलेट में निकालते वक़्त नेटवर्क कौन-सा चुनें?

bStocks और ज़्यादातर BNB Chain संपत्ति निकालते वक़्त BNB Chain (BEP-20) चुनें, फीस कम और निकासी तेज़ रहती है। यह ज़रूर पक्का करें कि निकासी का नेटवर्क और रिसीविंग एड्रेस का नेटवर्क एक ही हो, गलत नेटवर्क चुनने से संपत्ति खो सकती है।