क्या Unocoin सुरक्षित है? जानें 2026 का पूरा सच
कितना सुरक्षित है Unocoin? जानिए पूरा सच
Kya Unocoin Safe hai? यह सवाल आज हज़ारों भारतीय क्रिप्टो यूज़र्स पूछ रहे हैं, क्योंकि 12 नवंबर 2026 तक Unocoin Exchange की सारी सेवाएँ बंद हैं और कंपनी खुद मान चुकी है कि उसका सिस्टम कंप्रोमाइज़ (यानी बाहर के लोगों की सेंध का शिकार) हुआ है। क्या Unocoin सुरक्षित है, इसका सीधा जवाब यह है कि अभी इसे पूरी तरह सुरक्षित कहना जल्दबाज़ी होगी, और लॉगिन बंद होने की वजह से नया पैसा डालने का सवाल ही नहीं उठता। इस ब्लॉग में हमने सिर्फ़ मूल स्रोत देखे हैं: कंपनी के अपने बयान, संसद में दिया गया सरकारी जवाब और कंपनी की ऑडिट रिपोर्ट वाली प्रेस रिलीज़। आइए एक-एक पहलू देखते हैं, ताकि आप खुद तय कर सकें।
संक्षेप में: अभी तस्वीर क्या कहती है?
कंपनी के मुताबिक उसका इंफ्रास्ट्रक्चर (सर्वर और सॉफ़्टवेयर का पूरा ढाँचा) कंप्रोमाइज़ हुआ है, और पूरा सर्वर नए सिरे से बन रहा है।
12 नवंबर को कंपनी ने BitGo वॉलेट से बाहर जाने वाले ट्रांज़ैक्शन पकड़े। कितना पैसा गया और क्या वे बिना इजाज़त हुए, यह अभी साफ़ नहीं है।
कंपनी का दावा है कि यूज़र्स के पैसों का 90% से ज़्यादा हिस्सा कोल्ड स्टोरेज (इंटरनेट से कटी जगह में रखा क्रिप्टो) में है।
सरकारी रजिस्ट्रेशन और पुरानी ऑडिट रिपोर्ट Unocoin के पक्ष में जाती हैं, पर ये सुरक्षा की गारंटी नहीं हैं।
यह सब कैसे हुआ, यह समझने के लिए पहले घटनाओं का क्रम देखते हैं।
6 से 12 नवंबर: Unocoin के साथ असल में क्या हुआ?
Unocoin के 12 नवंबर के आधिकारिक अपडेट के अनुसार पहली संदिग्ध गतिविधि 6 नवंबर को पकड़ी गई। उसी दिन कंपनी ने BitGo और Fireblocks में अपने बड़े अकाउंट फ्रीज़ (पूरी तरह रोक देना) करवा दिए। 9 नवंबर को और गड़बड़ी मिली, तो सारी सेवाएँ रोक दी गईं। जाँच में सामने आया कि सिस्टम कंप्रोमाइज़ हुआ था, और 12 नवंबर को BitGo वॉलेट के एक एड्रेस से बाहर जाने वाले ट्रांज़ैक्शन भी मिले।
ध्यान दीजिए कि 9 नवंबर के बयान में 6 नवंबर की घटना का ज़िक्र नहीं था। वह जानकारी तीन दिन बाद सामने आई। इस पूरे मामले की ख़बर हमने पहले भी विस्तार से बताई है। अब सवाल यह है कि इन हालात में Unocoin को किन कसौटियों पर परखा जाए।
क्या Unocoin सुरक्षित है? सात कसौटियों पर जाँच
प्रूफ़ ऑफ़ रिज़र्व (PoR) यानी यह साबित करना कि एक्सचेंज के पास यूज़र्स के पैसों जितना असली क्रिप्टो मौजूद है। अब इन कसौटियों को एक-एक करके खोलते हैं, पहले उन बातों से जो Unocoin के पक्ष में हैं।
जो बातें Unocoin के पक्ष में जाती हैं
1. सरकारी रिकॉर्ड में नाम। संसद में वित्त मंत्रालय के जवाब में रजिस्टर्ड क्रिप्टो सर्विस प्रोवाइडर्स की सूची दी गई थी, जिसमें "Unocoin Technologies Pvt Ltd" का नाम है। यह रजिस्ट्रेशन FIU-IND (मनी-लॉन्ड्रिंग पर नज़र रखने वाली सरकारी इकाई) के पास है। यह दिसंबर 2023 का दस्तावेज़ है, इसलिए ताज़ा स्थिति के लिए कंपनी से रजिस्ट्रेशन नंबर पूछ लेना बेहतर रहेगा।
2. स्वतंत्र ऑडिट। जुलाई 2023 में Unocoin ने अपनी प्रेस रिलीज़ में बताया कि एक स्वतंत्र ऑडिट फ़र्म ने उसकी रिज़र्व जाँच की। नतीजे में कंपनी की होल्डिंग्स यूज़र्स की होल्डिंग्स से ज़्यादा निकलीं (उस वक़्त यूज़र्स का कुल हिस्सा करीब ₹183.7 करोड़ था)। बिटकॉइन का लगभग 98.85% और कुल डिजिटल एसेट्स का 93.78% हिस्सा कोल्ड स्टोरेज में बताया गया।
3. बड़े कस्टडी पार्टनर। कंपनी के बयान के मुताबिक क्रिप्टो सीधे उसके सर्वर पर नहीं रखा जाता, बल्कि BitGo और Fireblocks जैसे कस्टडी पार्टनर (वे कंपनियाँ जो एक्सचेंज की ओर से क्रिप्टो सुरक्षित रखती हैं) के पास रहता है। इसी वजह से कंपनी ने हमले का पता चलते ही वहाँ के अकाउंट फ्रीज़ करवा दिए।
4. बड़ी कार्रवाई। पूरा सर्वर नए सिरे से बनाना एक महँगा और गंभीर कदम है। इससे कम से कम इतना दिखता है कि कंपनी मामले को हल्के में नहीं ले रही।
पर इन सबके सामने कुछ बातें ऐसी भी हैं जो चिंता बढ़ाती हैं।
जो बातें चिंता बढ़ाती हैं
1. ऑडिट पुराना है। 2023 की रिपोर्ट आज की स्थिति नहीं बताती। हमें इस ब्लॉग को लिखते समय कोई नई PoR रिपोर्ट नहीं मिली।
2. बदलती तस्वीर। 9 नवंबर को कंपनी ने कहा कि कोई क्रिप्टो फंड नहीं खोया। 12 नवंबर को उसने BitGo वॉलेट से बाहर जाने वाले ट्रांज़ैक्शन पकड़ने की बात बताई। कंपनी के पास अभी पूरी जानकारी नहीं है, क्योंकि उसके BitGo अकाउंट फ्रीज़ हैं, वह उनमें लॉगिन नहीं कर पा रही, और BitGo के चेंज एड्रेस (बचा हुआ पैसा नए पते पर भेजने का तरीका) की वजह से ब्लॉकचेन पर पूरा रास्ता पकड़ना मुश्किल है।
3. निजी जानकारी का सवाल। कंपनी ने कहा है कि कौन-सी जानकारी बाहर जा सकती है, इसकी जाँच अभी जारी है। Unocoin जैसे एक्सचेंज के पास आपका केवाईसी (पहचान की जाँच) डेटा होता है, यानी पैन, आधार और बैंक की जानकारी।
4. भरपाई पर चुप्पी। 12 नवंबर के अपडेट में नुकसान होने पर यूज़र्स को पैसे कैसे लौटाए जाएँगे, इस पर कोई बात नहीं है।
5. नतीजे अभी बाकी। हमले का रास्ता (रूट कॉज़) अभी तय नहीं हुआ है, और सर्विस कब चालू होगी, इसकी पक्की तारीख़ भी नहीं है।
यह पहली बार नहीं है जब Unocoin को ऐसी दिक्कत आई है, इसलिए पुराना रिकॉर्ड भी देखना ज़रूरी है।
पहले भी हुई हैं Unocoin में गड़बड़ियाँ: 2016 और 2017 का रिकॉर्ड
Unocoin का सुरक्षा रिकॉर्ड पूरी तरह साफ़ नहीं रहा है:
नवंबर 2016: कंपनी को DNS की समस्या (वेबसाइट का पता सही सर्वर तक न पहुँचना) आई थी। कंपनी ने तब यूज़र्स को ईमेल करके अकाउंट एक्सेस अस्थायी रूप से रोका और लॉगिन न करने को कहा, क्योंकि लोग किसी नकली साइट पर पहुँच सकते थे।
जून 2017: कंपनी एक सुरक्षा कमज़ोरी के कारण ऑफ़लाइन हुई। कंपनी के सीईओ ने तब बताया कि यह कमज़ोरी दो हफ़्ते पहले हुए सर्वर माइग्रेशन से आई थी।
अगस्त 2017: यूज़र्स ने अपने अकाउंट से बिना इजाज़त बिटकॉइन निकलने की शिकायत की, कंपनी को लॉगिन और ट्रांसफ़र बंद करने पड़े, और खबरों के अनुसार कंपनी ने यूज़र्स को पैसे लौटाने की बात कही।
इसलिए कुछ वेबसाइटों का "कभी कोई हैक नहीं हुआ" वाला दावा हमें मूल रिपोर्ट्स से मेल खाता नहीं लगा। पर यह भी सच है कि इन घटनाओं के बाद कंपनी सालों तक चली और 2023 में ऑडिट भी करवाया। अब बात उस चीज़ की जो अक्सर गलत समझी जाती है, यानी सरकारी रजिस्ट्रेशन।
Unocoin के सरकारी रजिस्ट्रेशन का मतलब क्या है, और क्या नहीं?
FIU-IND में रजिस्ट्रेशन का मतलब है कि कंपनी पीएमएलए (धन-शोधन निवारण अधिनियम) के नियम मानने के लिए बंधी है: केवाईसी करना, संदिग्ध लेन-देन की रिपोर्ट देना आदि। इसका मतलब यह नहीं है कि सरकार आपके पैसों की सुरक्षा की गारंटी देती है।
बैंक में जमा पैसे पर सरकारी बीमा कवर होता है (डीआईसीजीसी की तरफ़ से ₹5 लाख तक)। क्रिप्टो एक्सचेंज में रखे पैसे पर ऐसा कोई सरकारी सुरक्षा कवर नहीं है। और याद रखिए, क्रिप्टो देश की करेंसी भी नहीं है। यानी अगर एक्सचेंज में कुछ गलत होता है, तो आपकी भरपाई पूरी तरह कंपनी की नीयत और क्षमता पर निर्भर करती है। इसी वजह से अब देखते हैं कि अलग-अलग तरह के यूज़र्स को क्या करना चाहिए।
आपकी स्थिति के हिसाब से क्या करें?
अगर आपके पैसे या क्रिप्टो Unocoin में फँसे हैं:
घबराकर कोई जल्दबाज़ी वाला कदम न उठाएँ। Unocoin का आधिकारिक ब्लॉग और उसका पक्का सोशल मीडिया पेज ही देखिए। सपोर्ट नंबर 7788978910 है (सुबह 9:30 से शाम 6:30, सोमवार से शनिवार)।
अपने डिपॉज़िट, ट्रांज़ैक्शन और केवाईसी के स्क्रीनशॉट और रिकॉर्ड सुरक्षित रखिए। आगे दावे या टैक्स के हिसाब में काम आएँगे।
सपोर्ट के लिए सिर्फ़ आधिकारिक सपोर्ट पोर्टल का इस्तेमाल कीजिए।
अगर आप सिर्फ़ रुपये डाल चुके थे: आपकी स्थिति भी अनिश्चित है, क्योंकि कंपनी ने रुपये की निकासी पर अलग से कुछ नहीं कहा है। रिकॉर्ड रखिए और अपडेट का इंतज़ार कीजिए।
अगर आप नए यूज़र हैं: अभी लॉगिन ही बंद हैं, इसलिए सवाल ही नहीं उठता। जब सेवाएँ चालू हों, तब भी पहले नीचे बताए गए संकेत देखिए।
अगर आप एसबीपी (हर हफ़्ते या महीने अपने-आप खरीदारी) चला रहे थे: चालू होने पर अपना प्लान दोबारा जाँचिए। जब तक सब साफ़ न हो, नई खरीदारी सोच-समझकर कीजिए।
निजी जानकारी की सुरक्षा के लिए:
अनजान कॉल या मैसेज पर कभी ओटीपी, पासवर्ड या सीड फ़्रेज़ (वॉलेट खोलने के गुप्त शब्द) न बताइए। ऐसे मौकों पर फ़िशिंग (नकली मैसेज से जानकारी चुराना) बढ़ जाती है।
बैंक के एसएमएस अलर्ट चालू रखिए। अपने बैंक खाते में कोई संदिग्ध लेन-देन दिखे तो बैंक को बताइए और cybercrime.gov.in या हेल्पलाइन 1930 पर शिकायत कीजिए।
अगर Unocoin वाला पासवर्ड कहीं और भी इस्तेमाल किया है, तो वहाँ बदल दीजिए।
अब सवाल यह है कि भरोसा कब वापस लौट सकता है।
Unocoin की सुरक्षा पर भरोसा लौटने से पहले किन पाँच संकेतों का इंतज़ार करें?
BitGo की जाँच का नतीजा: कितनी रकम गई और क्या वह बिना इजाज़त थी।
कंपनी की पूरी रिपोर्ट: हमला कैसे हुआ और कौन-सी जानकारी बाहर गई। कंपनी ने इसे प्रकाशित करने की बात कही है।
नई ऑडिट रिपोर्ट: जिसमें साफ़ दिखे कि आज यूज़र्स के पैसों के बराबर क्रिप्टो मौजूद है।
भरपाई की साफ़ योजना: अगर कुछ नुकसान हुआ हो तो उसकी भरपाई कैसे होगी।
चरणबद्ध सेवा बहाली: निकासी पहले चालू हो और उसके बाद ट्रेडिंग, यह ज़्यादा भरोसेमंद संकेत होगा।
यही कसौटियाँ किसी भी दूसरे एक्सचेंज को परखने में भी काम आती हैं।
किसी भी सुरक्षित एक्सचेंज को परखने का आसान तरीका
रजिस्ट्रेशन: FIU-IND में रजिस्ट्रेशन का नंबर कंपनी से माँगिए, सिर्फ़ "रजिस्टर्ड है" पर मत भरोसा कीजिए।
ऑडिट: हाल की PoR रिपोर्ट देखिए और जाँचिए कि उसे किसने बनाया।
कस्टडी: पैसे कहाँ रखे जाते हैं और कोल्ड स्टोरेज का हिस्सा कितना है।
रिकॉर्ड: कंपनी ने पहले की घटनाओं को कैसे संभाला।
अपनी आदत: सिर्फ़ उतना पैसा एक्सचेंज में रखिए जितना ट्रेड के लिए ज़रूरी हो। लंबे समय के क्रिप्टो को अपने खुद के वॉलेट में रखना ज़्यादा सुरक्षित माना जाता है।
अब कुछ आम सवालों के जवाब देख लेते हैं।
आख़िरी बात: अभी का जवाब
क्या Unocoin सुरक्षित है, इसका ईमानदार जवाब यह है कि अभी कोई भी भरोसे के साथ "हाँ" नहीं कह सकता। कंपनी पुरानी है, सरकारी रजिस्ट्रेशन और पुरानी ऑडिट उसके पक्ष में हैं, पर आज के हालात, बदलती जानकारी और नुकसान की भरपाई पर चुप्पी चिंता बढ़ाते हैं। जब तक BitGo की जाँच, कंपनी की पूरी रिपोर्ट और नई ऑडिट सामने नहीं आतीं, तब तक सिर्फ़ आधिकारिक अपडेट पर भरोसा कीजिए।
डिस्क्लेमर: यह ब्लॉग सिर्फ़ जानकारी के लिए है, निवेश, कानूनी या टैक्स सलाह नहीं। क्रिप्टो में निवेश जोखिम भरा है। यह जानकारी 12 नवंबर 2026 तक की है और स्थिति तेज़ी से बदल रही है, इसलिए पब्लिश से पहले Unocoin का आधिकारिक ब्लॉग एक बार फिर चेक कर लें।
