Zcash वेब वॉलेट: 2026 में असल में क्या मौजूद है, और क्या जाल है

"Zcash वेब वॉलेट" सर्च करें तो आपको डेवलपर्स के प्रयोग, कुछ दर्जन यूज़र्स वाले ब्राउज़र एक्सटेंशन, एक्सचेंज अकाउंट और सीधे-सीधे फ़िशिंग पेज, सब मिले-जुले मिलेंगे। यह गाइड इन्हें अलग-अलग करके समझाती है। यह 24 अक्टूबर 2026 की स्थिति बताती है, Ironwood अपग्रेड के तीन महीने बाद, जिसने यह बदल दिया कि कौन-से वॉलेट Zcash का सबसे नया शील्डेड पूल इस्तेमाल कर सकते हैं।

छोटा जवाब

ब्राउज़र-आधारित Zcash वॉलेट तकनीकी रूप से मुमकिन है, और अब कुछ मौजूद भी हैं। लेकिन इनमें से कोई भी अभी वह कॉम्बिनेशन नहीं है जो ज़्यादातर लोग चाहते हैं: डिफ़ॉल्ट रूप से शील्डेड, Ironwood-रेडी, ऑडिटेड, बड़े पैमाने पर इस्तेमाल होने वाला और आसान। अगर आपको आज प्राइवेट ZEC चाहिए, तो हमारी बेस्ट Zcash वॉलेट लिस्ट से कोई मोबाइल या डेस्कटॉप वॉलेट इंस्टॉल करें। अगर आप ब्राउज़र में प्रयोग करना चाहते हैं, तो छोटी रकम इस्तेमाल करें और पहले नीचे दी गई चेकलिस्ट पढ़ें।

एक नियम हर मामले पर लागू होता है: अपना रिकवरी फ़्रेज़ कभी भी किसी वेबसाइट में टाइप न करें। कोई भी असली Zcash वॉलेट आपसे सर्च रिज़ल्ट या लिंक से खुले किसी ब्राउज़र टैब में अपना सीड "रिस्टोर" या "इम्पोर्ट" करने को नहीं कहता।

ब्राउज़र में Zcash मुश्किल क्यों है

Bitcoin जैसा वेब वॉलेट किसी सर्वर से पूछ सकता है "इस एड्रेस का बैलेंस कितना है?" शील्डेड Zcash वॉलेट प्राइवेसी गँवाए बिना ऐसा नहीं कर सकता। शील्डेड रकम और पाने वाले ऑन-चेन एन्क्रिप्टेड होते हैं, इसलिए वॉलेट को कॉम्पैक्ट ब्लॉक डाउनलोड करने पड़ते हैं और आपके अपने डिवाइस पर आपकी कीज़ से हर आउटपुट को डिक्रिप्ट करने की कोशिश करनी पड़ती है। भेजते समय उसे ज़ीरो-नॉलेज प्रूफ़ भी लोकल तौर पर बनाने पड़ते हैं।

WebZjs लाइब्रेरी बनाने वाली ChainSafe ने अपनी रिसर्च में यह ट्रेड-ऑफ़ समझाया: अगर पहचानने का काम सर्वर पर ले जाया जाए, तो आपको अपनी व्यूइंग की सौंपनी पड़ेगी या बताना पड़ेगा कि कौन-से नोट आपके हैं। ब्राउज़र टैब के अंदर यह काम करने का मतलब है WebAssembly, वेब वर्कर और लाइट-वॉलेट सर्वर के आगे एक gRPC-web प्रॉक्सी, क्योंकि ब्राउज़र सर्वर का सामान्य प्रोटोकॉल सीधे नहीं बोल सकते। इसीलिए ब्राउज़र वॉलेट धीरे-धीरे आए हैं और कई अब भी मोबाइल ऐप से पीछे हैं।

हर ब्राउज़र-आधारित विकल्प, अक्टूबर 2026

नीचे की स्थिति ZecHub वॉलेट डायरेक्टरी, प्रोजेक्ट्स के अपने पेज और स्टोर लिस्टिंग पर आधारित है, जिन्हें अक्टूबर 2026 में जाँचा गया। "Ironwood-रेडी" का मतलब है कि वॉलेट वह शील्डेड पूल इस्तेमाल कर सकता है जिसने 28 जुलाई 2026 को Orchard की जगह ली।

MetaMask Snap और WebZjs

ChainSafe का Zcash Shielded Wallet Snap, WebZjs WebAssembly लाइब्रेरी की मदद से MetaMask में शील्डेड ZEC लाता है। यह जुलाई 2025 में लॉन्च हुआ और Snap का ऑडिट मई 2025 में Hacken ने किया। यह सिर्फ़ Sapling पूल के साथ काम करता है, इसे एक gRPC-web प्रॉक्सी (ChainSafe का या आपका अपना) चाहिए और पुराने वॉलेट को सिंक करने में काफ़ी समय लग सकता है। ZecHub इसे Ironwood-रेडी नहीं बताता। Sapling अब भी एक चालू शील्डेड पूल है, इसलिए Snap ख़राब नहीं है, लेकिन यह Ironwood इस्तेमाल नहीं कर सकता, जो अब ज़्यादातर मौजूदा वॉलेट का डिफ़ॉल्ट पूल है। अलग WebZjs वेब वॉलेट एक डेवलपर डेमो है; उसका अपना डॉक्यूमेंटेशन कहता है कि लाइब्रेरी अभी डेवलपमेंट में हैं और अनऑडिटेड हैं। इसे एक प्रूफ़ ऑफ़ कॉन्सेप्ट मानें, बचत रखने की जगह नहीं।

Brave Wallet

Brave ने अपने बिल्ट-इन डेस्कटॉप वॉलेट में वर्ज़न 1.77 में शील्डेड ZEC खरीदना, भेजना और पाना जोड़ा, जिसकी घोषणा 2 अप्रैल 2025 को हुई। यह सबसे बेहतर बना ब्राउज़र विकल्प है और इसके लिए किसी एक्सटेंशन की ज़रूरत नहीं। अक्टूबर 2026 तक ZecHub, Brave के Ironwood सपोर्ट को "In Progress" बताता है, और मोबाइल शील्डेड सपोर्ट का सिर्फ़ वादा किया गया था, वह आया नहीं था। अगर आप इसे इस्तेमाल करते हैं, तो ब्राउज़र अपडेट रखें और इस पर भरोसा करने से पहले इसके रिलीज़ नोट्स में Ironwood देखें।

Zafu, Zucchini, Noir और Nozy

Zafu Zcash और Penumbra के लिए एक Chrome एक्सटेंशन है, जिसमें क्लाइंट-साइड प्रूविंग, कोल्ड साइनिंग और FROST मल्टीसिग है। ZecHub इसे Ironwood-रेडी बताता है, लेकिन यह एक बीटा है जिसकी स्टोर लिस्टिंग पर लगभग 52 यूज़र्स हैं। Zucchini ज़्यादा इंस्टॉल होता है, लगभग 3,000 यूज़र्स, लेकिन सिर्फ़ Sapling सपोर्ट करता है और Ironwood-रेडी नहीं है; इसके कुछ स्वैप रूट शील्ड करने से पहले एक ट्रांसपेरेंट रिसीवर पर डिलीवर करते हैं। Noir और Nozy ZecHub डायरेक्टरी में Ironwood-रेडी के रूप में दिखते हैं, लेकिन हम बुनियादी जानकारी की भी पुष्टि नहीं कर सके, जैसे इन्हें कौन चलाता है या कोड ओपन है या नहीं। कम यूज़र्स होना किसी समस्या का सबूत नहीं है, लेकिन इसका मतलब है कि बहुत कम लोगों ने असली पैसे के साथ कोड को परखा है।

LeoDex और ShapeShift

ये स्वैपिंग के इर्द-गिर्द बने वेब ऐप हैं। LeoDex एक नॉन-कस्टोडियल एग्रीगेटर है जो THORChain, Chainflip, MAYAChain, Relay और NEAR Intents से रूट करता है, और ZEC सीधे आपके कंट्रोल वाले शील्डेड एड्रेस पर पहुँचा सकता है। इसकी फ़ीस 0.45% है, जो बहुत बड़े स्वैप पर कम होती है। इसका बिल्ट-इन वॉलेट Ironwood "Ready (Beta)" के रूप में लिस्टेड है। ShapeShift ने अक्टूबर 2025 में शील्डेड ZEC जोड़ा और वर्ज़न 4 (दिसंबर 2025) में Zcash को अपना डिफ़ॉल्ट प्राइवेसी रेल बनाया; हम इसके Ironwood स्टेटस की पुष्टि नहीं कर सके। दोनों ZEC को आपके पहले से मौजूद वॉलेट में लाने के लिए काम के हैं, जो उसे वेब ऐप में रखने से ज़्यादा सुरक्षित तरीका है।

एक्सचेंज वेब ऐप

Coinbase, Gemini, Kraken और दूसरे एक्सचेंज आपको ब्राउज़र टैब में ZEC रखने देते हैं, लेकिन वह एक अकाउंट है, वॉलेट नहीं: कीज़ एक्सचेंज के पास होती हैं। Coinbase शील्डेड एड्रेस से डिपॉज़िट लेता है लेकिन सिर्फ़ ट्रांसपेरेंट एड्रेस पर भेजता है। Gemini ने अगस्त 2025 में यूनिफ़ाइड-एड्रेस निकासी जोड़ी और नवंबर 2025 से उन्हें Orchard पर रूट किया; Ironwood के बाद यह कैसे काम करता है, इसकी पुष्टि नहीं है। कॉइन को एक्सचेंज से निकालने के लिए देखें Zcash कैसे खरीदें और ZEC को शील्ड कैसे करें।

लाइट-वॉलेट सर्वर: वे आपके बारे में क्या जानते हैं

लगभग हर Zcash वॉलेट जो फ़ुल नोड नहीं है, चाहे ब्राउज़र हो या मोबाइल, अपना डेटा एक लाइट-वॉलेट सर्वर से लेता है: lightwalletd, या उसकी जगह लेने वाला नया Rust वर्ज़न Zaino, जो Zebra नोड पर चलता है। ब्राउज़र वॉलेट इसके आगे एक gRPC-web प्रॉक्सी जोड़ते हैं।

चूँकि आपका वॉलेट ब्लॉक को लोकल तौर पर डिक्रिप्ट करता है, सर्वर को आपका बैलेंस या यह पता नहीं चलता कि कौन-से शील्डेड नोट आपके हैं। फिर भी वह ये देख सकता है:

• आपका IP एड्रेस, जब तक आप Tor या ऐसी कोई नेटवर्क लेयर इस्तेमाल न करें।
• आप कब सिंक करते हैं और कितनी बार।
• आप कब ट्रांज़ैक्शन ब्रॉडकास्ट करते हैं, क्योंकि आपका वॉलेट उसे सर्वर के ज़रिए भेजता है।

2026 में यह आम दिनों से ज़्यादा मायने रखता है। पुराने Orchard पूल से Ironwood टर्नस्टाइल के ज़रिए निकलने वाली रकम पब्लिक होती है, इसलिए खुला IP एड्रेस किसी माइग्रेशन रकम से जोड़ा जा सकता है। Zodl और Zkool, Tor देते हैं, और Zkool, Nym भी सपोर्ट करता है। ब्राउज़र वॉलेट एक और पक्ष जोड़ता है, प्रॉक्सी ऑपरेटर, जो वही मेटाडेटा देखता है। अगर नेटवर्क प्राइवेसी आपके लिए मायने रखती है, तो ऐसा वॉलेट चुनें जो आपको सर्वर चुनने दे या Tor से रूट करे। हमारी Orchard से Ironwood गाइड माइग्रेशन प्राइवेसी को विस्तार से समझाती है।

Zcash वेब वॉलेट होने का दिखावा करने वाली फ़िशिंग साइटें

"Zcash वेब वॉलेट" एक सक्रिय स्कैम कीवर्ड है। ज्ञात उदाहरण:

• myzodl.com का टाइटल "Zcash Web Wallet (ZEC) - Private Shielded Transactions | Zodl" था और यह विज़िटर्स से अपना वॉलेट रिस्टोर या इम्पोर्ट करने को कहती थी, जिससे आपका सीड हमलावर के हाथ लग जाता है। इसे 8 अगस्त 2026 को फ़्लैग किया गया और 11 सितंबर 2026 तक यह ऑफ़लाइन हो चुकी थी (PhishDestroy)। Zodl का कोई वेब वर्ज़न नहीं है; यह एक मोबाइल ऐप है।
• zcash-foundation.com अक्टूबर 2025 में रजिस्टर हुई और 29 अक्टूबर 2025 को वॉलेट ड्रेनर के रूप में फ़्लैग की गई। 24 अक्टूबर 2026 को भी यह कंटेंट दिखा रही थी (PhishDestroy)। यह Zcash Foundation नहीं है।
• "auth", "login" या "access" के साथ "zcash-wallet" जैसे नाम वाले कई फ़्री साइट-बिल्डर पेज सर्च रिज़ल्ट में ऊपर आए हैं। ये सामान्य वॉलेट टेक्स्ट दिखाते हैं और कोई असली डाउनलोड नहीं। हमने इन्हें सीड इकट्ठा करते नहीं देखा, इसलिए इन्हें पक्के स्कैम के बजाय संदिग्ध मानें।

नकलची साइटें लिस्ट में आने से ज़्यादा तेज़ी से बनती हैं। विज्ञापन या सर्च रिज़ल्ट पर क्लिक करने के बजाय वॉलेट का ऑफ़िशियल एड्रेस खुद टाइप करें या बुकमार्क इस्तेमाल करें। और पैटर्न हमारी Zcash स्कैम गाइड में हैं।

कोई भी ब्राउज़र वॉलेट इस्तेमाल करने से पहले की चेकलिस्ट

1. इसे किसी भरोसेमंद डायरेक्टरी से ढूँढें, जैसे z.cash या zechub.wiki पर वॉलेट लिस्ट, जिन्हें आप खुद एड्रेस बार में टाइप करें। स्टोर में एक्सटेंशन पब्लिशर का नाम जाँचें।
2. कभी भी सीड न डालें किसी ऐसे पेज पर जो आप किसी लिंक, विज्ञापन, मैसेज या सर्च रिज़ल्ट से पहुँचे हों। नए वॉलेट एक्सटेंशन या ऐप के अंदर ही बनाएँ।
3. Ironwood स्टेटस जाँचें। अगर वॉलेट सिर्फ़ Sapling है, तो जान लें कि वह सबसे नया पूल इस्तेमाल नहीं कर सकता।
4. ऑडिट और ओपन कोड देखें। ऑडिटेड Snap और ऑडिटेड लाइब्रेरी एक बात नहीं हैं; पढ़ें कि असल में किस चीज़ का रिव्यू हुआ।
5. एक अलग ब्राउज़र प्रोफ़ाइल इस्तेमाल करें जिसमें कोई और एक्सटेंशन न हो, ताकि कोई ख़तरनाक ऐड-ऑन पेज न पढ़ सके।
6. छोटी रकम से शुरू करें और भरोसा करने से पहले एक टेस्ट सेंड और रिस्टोर करके देखें।
7. रिकवरी फ़्रेज़ और बर्थडे हाइट ऑफ़लाइन लिखकर रखें। देखें Zcash वॉलेट रिस्टोर करना।
8. व्यूइंग की कभी शेयर न करें जब तक आप सच में हमेशा के लिए पढ़ने का एक्सेस न देना चाहें; इसे वापस नहीं लिया जा सकता। देखें व्यूइंग की।
9. इसे अपडेट रखें। NU7 ब्लॉक 3,543,405 के लिए प्लान्ड है, लगभग 5 नवंबर 2026; डेवलपर्स का कहना है कि इसका वॉलेट पर ख़ास असर नहीं होना चाहिए, लेकिन तारीख़ आगे खिसक सकती है।

हमारी प्राइवेसी चेकलिस्ट इन्हीं बातों को इंटरैक्टिव तरीके से समझाती है।

इसके बजाय क्या इस्तेमाल करें

YWallet से बचें, जिसने Ironwood के बाद Zcash छोड़ दिया (इसका उत्तराधिकारी Zkool है; देखें YWallet से शिफ़्ट होना), और याद रखें कि Trezor, Exodus, Trust Wallet और ज़्यादातर मल्टी-कॉइन वॉलेट सिर्फ़ ट्रांसपेरेंट ZEC संभालते हैं।

अगर आप पहले ही किसी वेबसाइट में अपना सीड टाइप कर चुके हैं

मान लें कि वॉलेट से समझौता हो चुका है। कोई भरोसेमंद वॉलेट इंस्टॉल करें, एक नया सीड बनाएँ, और जो कुछ भी भेज सकते हैं उसे तुरंत नए वॉलेट में भेज दें। पुराना सीड कहीं और रिस्टोर न करें, और फंड "रिकवर" करने का ऑफ़र देने वाले किसी को भी पैसे न दें; रिकवरी ऑफ़र एक आम दूसरा स्कैम है।

अक्सर पूछे जाने वाले सवाल