AlgoVanity ब्राउज़र में ही कस्टम Algorand पते गढ़ता है, कुंजियाँ कभी सर्वर तक नहीं पहुँचतीं

वह पता जिस पर MONEY लिखा है

MONEYMBRSMUAM2NGL6PCEQEDVHFWAQB6DU47NUS6P5DJM4OJFN7E7DSVBA¹² एक असली Algorand अकाउंट है: मई 2021 में जिस दिन इसके टूल का डोमेन रजिस्टर हुआ, उसी दिन इसमें धन डाला गया था, आज इसमें करीब 10.4 ALGO हैं, और इसकी आख़िरी on-chain गतिविधि मार्च 2025 की है। यह वह पता भी है जिस पर MONEY लिखा आता है, और यह महज़ क़िस्मत नहीं — Allo पर यह अकाउंट¹ algovanity.com³ पर दिखाया गया सार्वजनिक उदाहरण है, जो एक मुफ़्त, ब्राउज़र में चलने वाला जनरेटर है और माँग पर मनचाहे Algorand पते गढ़ देता है। आप एक कीवर्ड टाइप करते हैं, तय करते हैं कि वह कहाँ दिखे, और पेज तब तक लॉटरी चलाता रहता है जब तक मेल खाता पता न निकल आए — फिर आपको उसका रिकवरी पासफ़्रेज़ थमा देता है।

वैनिटी पता आख़िर लॉटरी क्यों है

Algorand का पता चुना नहीं जाता, वह निकाला जाता है। हर अकाउंट की शुरुआत बेतरतीब ढंग से बनी Ed25519 कुंजी-जोड़ी से होती है, और 58⁴ अक्षरों वाला पता उस सार्वजनिक कुंजी के हैश की base32 एन्कोडिंग है — यानी A–Z बड़े अक्षरों और 2⁵–7 अंकों की 32 प्रतीकों वाली वर्णमाला। इसी वर्णमाला की वजह से किसी भी ठीक ढंग से बने Algorand पते में 0, 1, 8 या 9 कभी नहीं आता — यह बारीकी समुदाय के सदस्यों ने⁶ वैनिटी जनरेटरों के साथ खेलते-खेलते पकड़ी थी। और चूँकि पता कुंजी के प्रति एकतरफ़ा प्रतिबद्धता है, किसी कीवर्ड तक पहुँचने का रास्ता एक ही है — ब्रूट फ़ोर्स: कुंजी-जोड़ी बनाओ, निकले पते को परखो, दोहराओ। हर कोशिश में पूरी कुंजी बनानी पड़ती है, इसलिए अनुमानित समय कीवर्ड की लंबाई के साथ चरघातांकी तरीक़े से बढ़ता है — तय जगह पर मेल के लिए मोटे तौर पर 32^length — और इसीलिए साइट पाँच अक्षरों से छोटे कीवर्ड सुझाती है और सेकंडों से लेकर कई घंटों तक के इंतज़ार की चेतावनी देती है।

उस दौर के फ़ोरम रिकॉर्ड इसी मशक़्क़त का हिसाब देते हैं: 2021 में PureStake की Python यूटिलिटी हर कोर पर प्रति सेकंड करीब 10,000⁷ कोशिशें कर पाती थी और चार अक्षरों का शब्द आम तौर पर 10–20 सेकंड में निकल आता था, जबकि SCHOL के लिए पाँच अक्षरों की खोज में 15.7 मिलियन कोशिशें लगीं और सात मिनट से भी ज़्यादा वक़्त बाद कहीं मेल मिला (Generating Vanity Addresses⁸)। AlgoVanity का जवाब समानांतरता है: यह हर CPU कोर पर एक वेब वर्कर बनाता है (ऐसा न हो तो तीन पर), और हर वर्कर आधिकारिक Algorand SDK के generateAccount फ़ंक्शन पर लूप चलाता है, जबकि डैशबोर्ड बने पतों की गिनती, खोज की रफ़्तार, मिले मेल और बीते समय का हिसाब दिखाता रहता है। इनपुट पर लगी रोक ख़ुद वर्णमाला की नक़ल है — कीवर्ड में सिर्फ़ बड़े अक्षर और 2⁹–7 अंक ही चल सकते हैं, क्योंकि पते में आख़िर और कुछ आ ही नहीं सकता।

मेल मिलते ही टूल पते के भीतर कीवर्ड को उजागर करता है, कॉपी के बटन देता है, और 'Reveal key' का विकल्प भी, जो अकाउंट का 25¹⁰ शब्दों वाला रिकवरी पासफ़्रेज़ दिखाता है ताकि उसे Pera जैसे वॉलेट में इम्पोर्ट किया जा सके (रिकवरी के निर्देश¹¹)। हर नतीजा Allo ब्लॉक एक्सप्लोरर से जुड़ा होता है। खोज कितनी देर चलेगी, यह तीन मैच तरीक़े तय करते हैं:

डिज़ाइन ही ऐसा कि नेटवर्क के रास्ते से बाहर रहे

AlgoVanity का सबसे बुनियादी डिज़ाइन फ़ैसला यही है कि कुंजी से जुड़ी सामग्री कभी कहीं आती-जाती नहीं। चलते हुए पेज की जिन होस्टों से बातचीत देखी जा सकती है, वे सिर्फ़ साइट का अपना होस्ट हैं — कोई Algorand नोड नहीं, कोई indexer नहीं, कोई एनालिटिक्स नहीं। FAQ यह दावा सीधे शब्दों में करता है: 'आपका पता और पासफ़्रेज़ कभी नेटवर्क पर नहीं भेजे जाते, और पता बनाने का काम आधिकारिक Algorand SDK से लोकल ही होता है।' निर्माता ने शुरुआत के वक़्त r/AlgorandOfficial की घोषणा¹³ में यही कहा था: 'साइट पूरी तरह क्लाइंट-साइड चलती है, और ज़्यादा एहतियात चाहें तो इसे ऑफ़लाइन भी चला सकते हैं।' आर्किटेक्चर भी इसकी गवाही देता है: पूरा ऐप Svelte में बनी स्टैटिक फ़ाइलें हैं जो AWS CloudFront से परोसी जाती हैं, यानी ऐसा कोई बैकएंड ही मौजूद नहीं जो कुंजियाँ रख सके या आगे भेज सके, और सोर्स कोड¹⁴ MIT लाइसेंस के तहत खुला है, जिसे कोई भी जाँच सकता है।

सुरक्षा से जुड़ा सौदा, बिना लाग-लपेट

'क्या यह सुरक्षित है?' — इसका जवाब FAQ 'हाँ और नहीं' से शुरू करता है, और 'नहीं' को भी उतना ही वज़न मिलना चाहिए। जो रिकवरी पासफ़्रेज़ कभी किसी वेबपेज की मेमोरी में रहा हो, सिद्धांत रूप में ऐसा हो सकता है कि किसी सेंध लगे ब्राउज़र, किसी दुर्भावनापूर्ण एक्सटेंशन या टूल की छेड़छाड़ की गई कॉपी ने उसे पढ़ लिया हो। साइट भी यह मानती है: 'पते बनाने या प्राइवेट कुंजियाँ संभालने के लिए ऑनलाइन टूल इस्तेमाल करना कभी पूरी तरह सुरक्षित नहीं होता।' सबसे पक्की जाँच यही है कि ओपन-सोर्स कोड आप ख़ुद चलाएँ — README में रिपॉज़िटरी क्लोन करके लोकल डेव सर्वर शुरू करने का तरीक़ा लिखा है — बजाय इसके कि आप भरोसा करें कि CDN जो बंडल आज परोस रहा है, वह ऑडिट किए गए सोर्स से मेल खाता है।

जो भी ब्राउज़र में जनरेट करे, उसके लिए सुझाई गई मज़बूती रीकीइंग है: Algorand की वह सुविधा जो अकाउंट को पता बदले बिना या परिसंपत्तियाँ हिलाए बिना हस्ताक्षर का अधिकार किसी दूसरी कुंजी को सौंपने देती है। ठोस रूप में इसका मतलब है — वैनिटी पता बनाइए, उसका पासफ़्रेज़ नोट कीजिए, और तुरंत रीकीइंग कर दीजिए ताकि जो कुंजी पहले से आपके पास है, आदर्श रूप से हार्डवेयर वॉलेट में रखी कुंजी, वही अकेली हस्ताक्षरकर्ता बन जाए। उसके बाद ब्राउज़र की मेमोरी में कुछ देर ठहरा वह पासफ़्रेज़ लेन-देन को अधिकृत नहीं कर सकता, इसलिए लीक हो जाना नुक़सान नहीं रह जाता। साइट Pera की गाइड¹⁵ से जोड़ती है, जो इसे 'अपने घर के ताले बदलना' कहती है — 'घर वही, पता वही, कुंजी नई।' Algorand डेवलपर पोर्टल भी 2021 से यही पैटर्न सिखाता आ रहा है — पहले वैनिटी, फिर रीकीइंग (ट्यूटोरियल¹⁶)। Pera इस सौदे पर जो चेतावनी जोड़ता है: कुछ dApps रीकी किए गए अकाउंट को पूरी तरह सपोर्ट नहीं करते, इसलिए बड़ी रकम लगाने से पहले छोटा टेस्ट ट्रांज़ैक्शन कर लेना समझदारी है।

पाँच साल पुराना, आज भी मेंटेन, अब अकेला नहीं

AlgoVanity इस इकोसिस्टम के शुरुआती टूलिंग बूम का बचा-खुचा गवाह है। डोमेन 2 मई 2021 को रजिस्टर हुआ — उसी दिन पहला Wayback स्नैपशॉट¹⁷ भी लिया गया — और रिपॉज़िटरी में आज भी कमिट हो रहे हैं: जून 2026 में UI का नया डिज़ाइन आया और जुलाई 2026 में सफ़ाई हुई, फ़ुटर पर 2026 दर्ज है और 17¹⁸ GitHub स्टार हैं। यह समुदाय में घूमता रहा है: जनवरी 2023 के एक फ़ोरम थ्रेड¹⁹ में दिलचस्प Algorand प्रोजेक्ट जुटाए गए थे और उसमें यह टूल और इसका रेपो भी शामिल था, और Bluesky के एक डिस्कवरी अकाउंट²⁰ ने इसे ब्राउज़र में चलने वाले जनरेटर के तौर पर चमकाया।

वैनिटी-पता श्रेणी अब ख़ुद समर्पित हार्डवेयर की ओर बढ़ चुकी है। समुदाय के xGov ग्रांट प्रोग्राम ने अपने तीसरे मतदान दौर में GPU-समर्थित जनरेटर प्रस्ताव²¹ को मंज़ूरी दी थी, जिसमें 47,474²² ALGO माँगे गए थे; इसके लेखक Marcin Zawiejski सक्रिय रूप से विकसित rsagg²³ को बनाए रखते हैं, जो Rust/OpenCL जनरेटर है और जिसके README पर अपनी ही साफ़-सुथरी चेतावनी दर्ज है — 'इस यूटिलिटी का ऑडिट नहीं हुआ है, इसलिए इससे बने पतों के लिए कृपया हर अकाउंट को रीकी ज़रूर करें।' यह वही सलाह है जो AlgoVanity पहले दिन से देता आया है: पता वैनिटी है, कुंजी सुरक्षा है, और रीकी दोनों के बीच का पुल है।

स्रोत

• AlgoVanity³
• GitHub पर Ripe/algovanity¹⁴
• Algorand फ़ोरम: Algorand पतों में कोई 9 नहीं⁶
• Algorand फ़ोरम: वैनिटी पते बनाना⁸
• Algorand फ़ोरम: आइए Algorand के बारे में जानें!¹⁹
• xGov-100: GPU-आधारित वैनिटी पता जनरेटर²¹
• GitHub पर dragmz/rsagg²³
• Pera: Algorand अकाउंट को रीकी कैसे करें¹⁵
• Algorand डेवलपर पोर्टल: रीकीइंग के ज़रिए वैनिटी पता बनाना और सुरक्षित करना¹⁶
• r/AlgorandOfficial लॉन्च थ्रेड¹³
• Wayback Machine: algovanity.com का पहला स्नैपशॉट¹⁷
• आइए Algorand के बारे में जानें! - General - Algorand²⁴
• Algorand पतों में कोई 9 नहीं (वैनिटी पता) - General - Algorand²⁵
• वैनिटी पते बनाना - General - Algorand²⁶
• GitHub - nxet/algovanity: Algorand ब्लॉकचेन के लिए वैनिटी पते बनाएँ²⁷
• Reddit पर r/AlgorandOfficial: वैनिटी पते बनाने का नया, तेज़ टूल²⁸
• रिकवरी पासफ़्रेज़ से Algorand अकाउंट रिकवर या इम्पोर्ट करें | Pera Wallet - Knowledgebase²⁹