आपका ब्लॉकचेन एक पब्लिक बैंक अकाउंट है: पब्लिक ब्लॉकचेन एड्रेस के रिस्क को समझें

मुझे याद है जब मैंने 2019 में पहली बार इथेरियम का इस्तेमाल शुरू किया था, तो मुझे लगा कि ब्लॉकचेन की यह पारदर्शिता (transparency) इसकी सबसे बड़ी खूबी है। यह विचार कि कोई भी बिना किसी बिचौलिये पर भरोसा किए ट्रांजैक्शन को वेरीफाई कर सकता है, मुझे फाइनेंस की दुनिया में ईमानदारी की जीत जैसा लगा। लेकिन जैसे-जैसे मैं इस स्पेस में गहराई से उतरी, मुझे समझ आया कि यह पारदर्शिता एक दोधारी तलवार है। अगर आपने कभी किसी दोस्त के साथ अपना वॉलेट एड्रेस शेयर किया है या पेमेंट लेने के लिए इसका इस्तेमाल किया है, तो आपने असल में अपनी फाइनेंशियल हिस्ट्री की चाबियाँ उनके हाथ में दे दी हैं। ज़्यादातर बिगिनर्स पब्लिक ब्लॉकचेन एड्रेस के खतरों को तब तक नहीं समझते जब तक बहुत देर नहीं हो जाती और उनका पूरा पोर्टफोलियो इंटरनेट पर किसी के भी लिए विज़िबल हो जाता है। हमने पहले AI स्मार्ट कॉन्ट्रैक्ट हमलों के बारे में बात की थी, जिससे आप इस बैकग्राउंड को बेहतर समझ सकते हैं।

छोटा जवाब

एक पब्लिक ब्लॉकचेन एड्रेस आपके पैसों के लिए एक यूजरनेम की तरह है। हालांकि यह किसी को आपके फंड चोरी करने की ताकत नहीं देता (सिर्फ आपकी प्राइवेट कीज़ ऐसा कर सकती हैं), लेकिन यह आपके द्वारा किए गए हर एक ट्रांजैक्शन को पब्लिक बना देता है। जिसे भी आपका एड्रेस पता है, वह देख सकता है कि आपके पास कितना पैसा है, आपने किसे भुगतान किया और आपका पैसा कहाँ से आया।

यह असल में कैसे काम करता है

पब्लिक ब्लॉकचेन को एक विशाल, ग्लोबल स्प्रेडशीट की तरह समझें जो कभी कुछ भूलती नहीं है। जब आप पब्लिक नेटवर्क पर ETH या कोई अन्य टोकन भेजते हैं, तो वह ट्रांजैक्शन हमेशा के लिए रिकॉर्ड हो जाता है।

ज़्यादातर लोग अपने वॉलेट को एक डिजिटल पर्स समझते हैं, लेकिन यह असल में एक खिड़की की तरह है। अगर मेरे पास आपका पब्लिक एड्रेस है, तो मैं ब्लॉक एक्सप्लोरर पर जाकर रीयल टाइम में आपका बैलेंस देख सकती हूँ। मैं देख सकती हूँ कि आपने तीन साल पहले कौन सा NFT खरीदा था। मैं देख सकती हूँ कि आपने पिछले मंगलवार को एक एक्सचेंज पर 1.5 ETH भेजे।

विटालिक बुटरिन भी इसी बारे में चेतावनी देते रहे हैं। हम असल में "आपके बैंक अकाउंट के लिए ट्विटर" वाले मॉडल पर काम कर रहे हैं। ट्विटर पर आप दुनिया को दिखाने के लिए अपने विचार पोस्ट करते हैं। पब्लिक ब्लॉकचेन पर, आप अपनी नेट वर्थ और खर्च करने की आदतें दुनिया के सामने पोस्ट कर रहे हैं।

लोग कहाँ गलती करते हैं

सबसे बड़ी गलतफहमी जो मैं देखती हूँ, वह यह है कि लोग समझते हैं कि स्यूडोनिमिटी (pseudonymity) का मतलब प्राइवेसी है। लोग सोचते हैं कि क्योंकि उनके एड्रेस के बगल में उनका नाम नहीं लिखा है, इसलिए वे गुमनाम हैं। यह सच नहीं है।

एक बार जब कोई पब्लिक एड्रेस असली दुनिया की पहचान से जुड़ जाता है, तो नकाब उतर जाता है। यह कुछ आम तरीकों से होता है:

• सेंट्रलाइज्ड एक्सचेंज: जिस पल आप एक्सचेंज के KYC वाले अकाउंट से अपने प्राइवेट वॉलेट में फंड भेजते हैं, वह वॉलेट एक्सचेंज और संभावित रूप से सरकार की नज़रों में आपकी पहचान से जुड़ जाता है। भारत जैसे देशों में जहाँ रेगुलेशंस सख्त हो रहे हैं, यह और भी ज़रूरी हो जाता है।
• सोशल मीडिया: टिप या डोनेशन लेने के लिए अपना एड्रेस पोस्ट करना आपकी ऑनलाइन पहचान और आपकी संपत्ति के बीच एक परमानेंट लिंक बना देता है।
• डस्टिंग अटैक: स्कैमर्स हज़ारों रैंडम एड्रेस पर क्रिप्टो की बहुत छोटी मात्रा भेजते हैं। अगर आप उस "डस्ट" के साथ इंटरैक्ट करते हैं, तो आप अनजाने में अपनी पहचान उजागर कर सकते हैं या किसी फिशिंग स्कैम का शिकार हो सकते हैं, जैसा कि Crypture ने बताया है।

मैंने ऐसी रिपोर्ट्स देखी हैं जहाँ लोगों को फिजिकल तौर पर ब्लैकमेल किया गया क्योंकि उन्होंने ऑनलाइन अपनी होल्डिंग्स के बारे में डींगें मारी थीं। एक अपराधी ने ब्लॉक एक्सप्लोरर का इस्तेमाल करके यह कन्फर्म किया कि उनके वॉलेट में असल में कितना पैसा है और फिर उनसे आमने-सामने मिला। यह किसी फिल्म की कहानी जैसा लगता है, लेकिन जब आपका बैंक अकाउंट एक पब्लिक लेजर हो, तो यह एक वास्तविक खतरा है Crypture।

भविष्य के लिए पब्लिक ब्लॉकचेन एड्रेस के रिस्क को समझना

गोपनीयता की यह कमी ही वह कारण है जिसकी वजह से इंडस्ट्री की सोच बदल रही है। अगर बिजनेस अपने पेरोल या सप्लायर पेमेंट को छुपा नहीं सकते, तो वे पब्लिक ब्लॉकचेन का इस्तेमाल नहीं करेंगे। इसीलिए हम बैंक क्रिप्टो नेटवर्क का उदय देख रहे हैं जहाँ संस्थान तकनीक के अपने परमिशन वाले वर्जन बना रहे हैं। वे एक्सपोजर के बिना ब्लॉकचेन की एफिशिएंसी चाहते हैं।

दूसरी तरफ, इथेरियम इसे ठीक करने की कोशिश कर रहा है। नए प्राइवेसी फीचर्स की ओर कदम बढ़ाए जा रहे हैं और एक ऐसा रोडमैप है जिसमें कॉन्फिडेंशियल वोटिंग और प्राइवेट ट्रांसफर शामिल हैं CCN। मैं इसे लेकर थोड़ा आशावादी हूँ। हमें एक बीच का रास्ता चाहिए जहाँ नेटवर्क विकेंद्रीकृत (decentralized) तो रहे, लेकिन मेरा बैलेंस दुनिया के लिए तमाशा न बन जाए।

इसे असल जिंदगी में कैसे लागू करें

अगर आप अपनी प्राइवेसी को लेकर चिंतित हैं, तो आपको तुरंत किसी अनजान प्राइवेसी कॉइन में कूदने की ज़रूरत नहीं है। मैं अपने डिजिटल फुटप्रिंट को छोटा रखने के लिए कुछ आसान आदतें अपनाती हूँ:

1. अपने एड्रेस बदलें: हर चीज़ के लिए एक ही एड्रेस का इस्तेमाल न करें। अलग-अलग कामों के लिए अलग एड्रेस का उपयोग करें।
2. पहचान जोड़ने से बचें: अपने मुख्य वॉल्ट एड्रेस को कभी भी सोशल मीडिया पर पोस्ट न करें। अगर आपको फंड प्राप्त करने हैं, तो एक अलग रिसीविंग एड्रेस का उपयोग करें और बाद में फंड को अपने कोल्ड स्टोरेज में ले जाएँ।
3. डस्ट से सावधान रहें: अगर आपके वॉलेट में किसी ऐसे टोकन की बहुत छोटी मात्रा दिखती है जिसके बारे में आपने कभी नहीं सुना, तो उसे इग्नोर करें। उसे स्वैप या मूव करने की कोशिश न करें, क्योंकि यह कभी-कभी ऐसे स्मार्ट कॉन्ट्रैक्ट को ट्रिगर कर सकता है जो आपकी पहचान उजागर कर दे।
4. VPN का इस्तेमाल करें: हालांकि ब्लॉकचेन एक्सप्लोरर ट्रांजैक्शन दिखाता है, लेकिन आपका IP एड्रेस कभी-कभी उस नोड के जरिए लीक हो सकता है जिससे आप कनेक्ट हो रहे हैं। NordVPN जैसे टूल का उपयोग आपकी फिजिकल लोकेशन को छुपाने और फिशिंग डोमेन के खिलाफ सुरक्षा की एक परत जोड़ने में मदद कर सकता है।

मकसद गायब होना नहीं है, बल्कि एक खुली किताब बनना बंद करना है। ऐसी दुनिया में जहाँ डेटा नया तेल है, आपकी फाइनेंशियल हिस्ट्री आपके पास मौजूद सबसे कीमती डेटा है। इसे मुफ्त में न बाँटें।