ट्रेज़ोर: किसी के पास हमेशा आपकी चाबियाँ होती हैं। वे आप ही होने चाहिए।

यदि आपके पास हार्डवेयर वॉलेट है और आपने पिछले कुछ दिनों को चिंतित होकर बिताया है, तो मैं पूरी तरह से समझता हूँ। हाल की कोल्डकार्ड घटना गंभीर थी, और असली लोगों ने असली पैसा खोया, जिसे कभी भी हल्के में नहीं लिया जा सकता। एक कंपनी ने हार्डवेयर वॉलेट के एक मूल कार्य, यानी सीड के लिए ठोस यादृच्छिकता उत्पन्न करने में, एक गंभीर गलती की, और इससे बहुत से वास्तविक लोगों को नुकसान हुआ है। लेकिन साथ ही, यह आत्म-कस्टडी के विचार में कोई दरार नहीं है, न ही यह कि सामान्य रूप से हार्डवेयर वॉलेट पर अब भरोसा नहीं किया जा सकता।

बिना किसी हंगामे के यह स्पष्ट करना ज़रूरी है कि वास्तव में क्या हुआ था। जिन वॉलेट्स को खाली किया गया था, वे बनाए जाने के समय कमजोर यादृच्छिकता (randomness) के साथ बनाए गए थे। यह एक विशिष्ट कंपनी के उत्पाद में एक विशिष्ट खामी है, और इसका अन्य निर्माताओं के उपकरणों द्वारा अपनी कुंजियाँ (keys) उत्पन्न करने के तरीके पर कोई प्रभाव नहीं पड़ता है। यदि आपका वॉलेट शुरू से ही ठीक से बनाया गया था, तो इस घटना का आप पर कोई असर नहीं पड़ता। आपके फंड ठीक वहीं हैं जहाँ वे एक हफ्ते पहले थे, और ठीक उसी चीज़ द्वारा सुरक्षित हैं जो पहले उन्हें सुरक्षित रखती थी।

तो मैं सबसे पहले यह कहूँगा। डर को अपने सेटअप को फिर से डिज़ाइन करने न दें। डर एक खराब इंजीनियर है। यह लोगों को ऐसी जटिलता जोड़ने के लिए मजबूर करता है जिसे वे समझते नहीं हैं, और जिसे आप नहीं समझते, वह जटिलता अपने आप में एक जोखिम है।

इस समय मल्टीसिग्नेचर वॉलेट्स के बारे में बहुत बात हो रही है, वे वॉलेट जिनमें फंड ट्रांसफर करने के लिए कई कुंजियों की आवश्यकता होती है। मल्टीसिग वास्तव में एक अच्छा टूल है, और बहुत बड़ी मात्रा में बिटकॉइन रखने वाले व्यक्ति के लिए यह वास्तव में समझदारी भरा हो सकता है, क्योंकि इसका मतलब है कि कोई भी एक डिवाइस, और कोई भी एक विक्रेता, सब कुछ जोखिम में नहीं डाल सकता। ट्रेज़र ने 2014 से मल्टीसिग को सपोर्ट किया है और यह इन सेटअप्स में सबसे अधिक उपयोग किए जाने वाले उपकरणों में से एक है। लेकिन कई लोगों के लिए यह उनकी ज़रूरत से ज़्यादा है। सभी बिटकॉइन हमेशा के लिए लॉक करके रखने के लिए नहीं होते हैं, और जिन कॉइन्स का आप वास्तव में उपयोग करते हैं, उनके लिए मल्टीसिग मदद के बजाय जल्द ही एक बोझ बन जाता है। बहुत से लोगों के लिए, एक सरल सिंगल-सिग सेटअप अच्छी तरह से काम करता है। एक सीड, जिसे ठीक से लिखा गया हो और सुरक्षित रूप से संग्रहीत किया गया हो। स्पष्ट और प्रबंधनीय। मल्टीसिग के वास्तविक जोखिम भी हैं, आवश्यक सीमा से नीचे जाने या सही निर्माण न होने से लेकर, इसे सही ढंग से बैकअप करने और पुनर्स्थापित करने की वास्तविक कठिनाई तक, और आसानी से प्रबंधनीय संस्करणों में वार्षिक शुल्क लगता है। यह बस हर किसी के लिए नहीं है।

और यदि आप इन सब में नए हैं, तो कृपया शुरू करने से पहले एक खराब सप्ताह आपको डराकर भगाए नहीं। स्व-कस्टडी एक कौशल है, और किसी भी कौशल की तरह यह घबराहट की तुलना में अभ्यास को अधिक पुरस्कृत करता है। छोटी शुरुआत करें।

किसी के पास हमेशा आपकी चाबियाँ होती हैं

इस घटना पर एक और प्रतिक्रिया है जिसे मैं समझता हूं लेकिन जिस पर मैं धीरे से असहमति जताना चाहता हूं। खबर आने के बाद के दिनों में, कुछ बिटकॉइन एक्सचेंजों पर वापस आ गए हैं और संरक्षक उत्पादों में चले गए हैं, क्योंकि लोग यह तय कर रहे हैं कि किसी कंपनी को अपने कॉइन्स की देखभाल करने देना आसान और सुरक्षित लगता है। यह एक मानवीय प्रवृत्ति है। लेकिन मुझे लगता है कि यह सबक उल्टा सीख ले रही है।

यहाँ एक बात है जो कभी खत्म नहीं होती, चाहे आप इसे किसी भी तरह से व्यवस्थित करें। किसी न किसी के पास हमेशा आपके बिटकॉइन की चाबियाँ होती हैं। एकमात्र सवाल यह है कि कौन। अगर यह आप नहीं हैं, तो यह कोई कंपनी है, और आप उस कंपनी पर ईमानदार, सक्षम और कल भी बरकरार रहने का भरोसा कर रहे हैं।

हमने एक से ज़्यादा बार देखा है कि जब उस भरोसे में धोखा होता है तो क्या होता है। एक्सचेंजों को हैक किया गया है। संरक्षक (कस्टोडियन) ढह गए हैं। जिन लोगों को यकीन था कि उनके सिक्के किसी और के पास सुरक्षित हैं, उन्हें बहुत देर से यह पता चला है कि वे सिक्के वास्तव में कभी भी उनके हाथ में थे ही नहीं। बिटकॉइन के अस्तित्व का पूरा कारण ही यह है कि आपका पैसा सचमुच आपका हो, न कि एक ऐसा बैलेंस जो कोई कंपनी आपको दिखाती है और सुरक्षित होने का वादा करती है। अपनी चाबियाँ खुद रखना बस उस वादे को अपने हाथ में लेना है।

इस बिंदु पर कोई निष्पक्ष पाठक कह सकता है, लेकिन मुझसे एक एक्सचेंज के बजाय एक वॉलेट कंपनी पर भरोसा करने के लिए कहा जा रहा है, तो असली अंतर क्या है? यह एक अच्छा सवाल है, और इसका जवाब मायने रखता है। जब आप अपने कॉइन किसी संरक्षक के पास छोड़ते हैं, तो आप कॉइन खुद सौंप देते हैं। आप उस कंपनी पर भरोसा कर रहे हैं कि वह दिवालिया न हो, ईमानदार रहे और कल भी मौजूद रहे, और अगर वह विफल हो जाती है, तो आपका पैसा भी उसके साथ चला जाता है। जब आप हार्डवेयर वॉलेट का उपयोग करते हैं, तो आप सिक्के कभी किसी को देते नहीं हैं। आप उन्हें अपने पास रखते हैं। आप जिस पर निर्भर करते हैं वह सीमित है, कि वह टूल सही तरीके से बनाया गया था। और चूँकि हमारा कोड किसी के भी निरीक्षण के लिए खुला है, यह कुछ ऐसा है जिसे आप या कोई स्वतंत्र विशेषज्ञ वास्तव में जाँच सकते हैं, आँख मूँदकर भरोसा करने के बजाय। एक प्रकार का भरोसा सत्यापनीय है। दूसरे के लिए आपको बस यह उम्मीद करनी होती है कि वह सही जगह पर है।

यह दावा नहीं है कि स्व-कस्टडी में कोई ज़िम्मेदारी नहीं होती। इसमें स्पष्ट रूप से होती है। लेकिन यह ज़िम्मेदारी वास्तव में किसी चीज़ के मालिक होने की कीमत है, और यह एक ऐसी कीमत है जिसे हम चुकाने लायक समझते हैं। अपनी चाबियाँ किसी संरक्षक को सौंपने से जोखिम खत्म नहीं होता। यह बस जोखिम को कहीं ऐसी जगह ले जाता है जहाँ आप उसे देख या नियंत्रित नहीं कर सकते, और यह आपको उसी प्रणाली में वापस डाल देता है जिससे बचने के लिए बिटकॉइन बनाया गया था।

हमारा काम स्वामित्व को सरल महसूस कराना है

यदि स्व-कस्टडी के साथ जिम्मेदारी एक ईमानदार सौदा है, तो करने लायक काम उस जिम्मेदारी को हल्का महसूस कराना है। यह वह हिस्सा है जिसकी मुझे सबसे ज्यादा परवाह है, और यही कारण है कि मैं यह काम करता हूँ।

लंबे समय तक इस उद्योग ने चुपचाप यह स्वीकार कर लिया था कि स्व-कस्टडी एक कठिन, थोड़ा डरावना विकल्प था, और सुविधा हमेशा एक्सचेंजों के पास रहेगी। मैं उस धारणा के विपरीत विश्वास करने लगा हूँ। लोगों के बिटकॉइन रखने की जगह को आकार देने में सुविधा ने कठिनाई की तुलना में कहीं अधिक योगदान दिया है। अधिकांश लोग अपने कॉइन एक्सचेंज पर इसलिए नहीं छोड़ते क्योंकि उन्होंने उस एक्सचेंज के विफल होने के जोखिम का आकलन किया है और यह तय किया है कि यह जोखिम लेने लायक है। वे उन्हें वहाँ इसलिए छोड़ते हैं क्योंकि इसमें तीस सेकंड लगे और यह परिचित लगा। अगर हम चाहते हैं कि अधिक लोग अपनी चाबियाँ खुद रखें, तो इसका जवाब यह नहीं है कि हम उन्हें इस बारे में उपदेश दें कि वे ऐसा क्यों करें। इसका जवाब यह है कि अपनी चाबियाँ रखना उतना ही स्वाभाविक और सहज लगे, जितना कि वे ऐप्स जिनका वे पहले से ही हर दिन उपयोग करते हैं।

यह वह मानक है जिसे हम पूरे उद्योग में अपने लिए निर्धारित करते हैं। ऐसी स्व-कस्टडी नहीं जो केवल तकनीकी रूप से जानकार कुछ लोगों के लिए ही संभव हो, बल्कि ऐसी स्व-कस्टडी जो किसी के लिए भी स्पष्ट और आसान लगे। सुरक्षा कभी भी इस बात पर निर्भर नहीं रही कि कोई सेटअप कितना कठोर या विस्तृत दिखता है, जैसे डाइसरोल, एयर-गैप और बाकी चीजें। वे चीज़ें सुरक्षा का एहसास तो दे सकती हैं, लेकिन यह हमेशा वास्तविकता से मेल नहीं खाता। ज़रूरी यह है कि रोज़मर्रा के उपयोग के लिए स्व-कस्टडी को सही बनाया जाए, क्योंकि यही वह रूप है जिसका ज़्यादातर लोग वास्तव में उपयोग करेंगे। एक ठोस सिंगल-साइनेचर वॉलेट एक बिल्कुल अच्छा आधार है, और जो कोई भी चाहे, वह वहीं से इसे और बेहतर बना सकता है।

हम पर भरोसा न करें। हमारी जांच करें।

इस पूरी बातचीत में एक और विषय चल रहा है, और इस तरह की घटना के बाद यह कम नहीं, बल्कि और भी अधिक महत्वपूर्ण हो जाता है। यदि आप अपनी चाबियाँ खुद रखने जा रहे हैं, तो आप यह जानने के हकदार हैं कि जिस उपकरण पर आप भरोसा कर रहे हैं, वह वास्तव में वही करता है जो वह दावा करता है। और उस विश्वास को अर्जित करने का ईमानदार तरीका यह मांगना नहीं है। यह लोगों को जाँच करने देना है।

इसीलिए हमारा फर्मवेयर और हमारे उपकरणों का डिज़ाइन ओपन सोर्स है। कोई भी यह पढ़ सकता है कि ट्रेज़ोर वास्तव में कैसे काम करता है, जिसमें यह भी शामिल है कि यह वह यादृच्छिकता कैसे बनाता है जो आपके फंड की रक्षा करती है। केवल खुलापन एक जादुई ढाल नहीं है, और मैं ऐसे किसी भी व्यक्ति से सावधान रहूँगा जो आपको यह बताए कि यह है। खुला कोड तभी मदद करता है जब लोग वास्तव में उसे देखें, और जब दूसरे उसके ऊपर निर्माण करें, जिससे और भी अधिक लोगों की नज़र कोड पर पड़ती है। इसलिए हम यह सुनिश्चित करने के लिए हर संभव प्रयास करते हैं कि वे ऐसा करें।

हम एक बग बाउंटी प्रोग्राम चलाते हैं जो स्वतंत्र शोधकर्ताओं को खामियों को खोजने और उनकी रिपोर्ट करने के लिए भुगतान करता है, जिससे "कोई इसकी जांच कर सकता है" वाला विचार उनके लिए ऐसा करने का एक वास्तविक कारण बन जाता है। और चूँकि कोड सार्वजनिक है, इसलिए इसकी जांच का रास्ता हर दिन खुला रहता है, न कि केवल उन अवसरों पर जब कोई कंपनी किसी को बुलाने का फैसला करती है।

पारदर्शिता ऐसी चीज़ नहीं है जिसे हम अंत में जोड़ देते हैं। यह शुरू से ही हमारे निर्माण के तरीके को आकार देती है। बिटकॉइन का उद्देश्य कभी यह नहीं था कि आपको पुराने संस्थानों के बजाय नए संस्थानों पर भरोसा करना चाहिए। यह था कि आपको बिल्कुल भी अंधाधुंध भरोसा नहीं करना चाहिए। आपको सत्यापित करने में सक्षम होना चाहिए। एक वॉलेट कंपनी जो अपने कामकाज को छिपाए रखकर आपसे विश्वास करने को कहे, वह इस बात को पूरी तरह से चूक गई है।

जिम्मेदारी ही मुख्य बात है

तो नहीं, इस कठिन सप्ताह का मतलब यह नहीं है कि हार्डवेयर वॉलेट खराब हैं, और इसका मतलब यह नहीं है कि स्व-कस्टडी एक गलती थी। इसका वही मतलब है जो हमेशा से रहा है। अपने पैसे के मालिक होने का मतलब आपसे कुछ जिम्मेदारी लेना है। यह विचार में कोई कमजोरी नहीं है। स्वामित्व बस यही है। और इस तरह का एक कठिन सप्ताह केवल दर्द ही नहीं पहुँचाता है। यह पूरे उद्योग को गहरी जाँच-पड़ताल करने और कठिन प्रश्न पूछने के लिए मजबूर करता है, जिसमें शोधकर्ताओं, नए उपकरणों और व्यापक समुदाय से इस कोड पर पहले से कहीं अधिक बारीकी से निगरानी शामिल है। आज ऐसा महसूस नहीं हो रहा है, लेकिन स्व-कस्टडी चुपचाप इस क्षेत्र के लगभग किसी भी अन्य हिस्से की तुलना में तेज़ी से मज़बूत हो रही है।

कोई न कोई आपके बिटकॉइन की चाबियाँ अपने पास रखेगा। यह बात बहुत कुछ कहती है कि पिछले सप्ताह हमने ट्रेज़र में कई नए लोगों का स्वागत किया है, जिनमें से अच्छी-खासी संख्या कोल्डकार्ड से आई है, ऐसे लोग जो स्व-कस्टडी की परवाह करते हैं और इसे छोड़ने का कोई इरादा नहीं रखते। हम उनकी देखभाल वैसे ही करेंगे जैसे हमने पिछले बारह वर्षों से हर किसी की की है, उन्हें सुरक्षित रखकर। सब कुछ देखने के बाद भी, मैं अभी भी मानता हूं कि आपके बिटकॉइन के लिए सबसे सुरक्षित हाथ आपके अपने हैं। आपका पैसा, आखिरकार और पूरी तरह से आपका।

_________________________________________________________________________

Bitcoin.com किसी भी प्रकार के नुकसान, क्षति, दावा, लागत, या व्यय के लिए, चाहे वह वास्तविक, कथित, या परिणामी हो, और चाहे वह प्रत्यक्ष या अप्रत्यक्ष रूप से हो, इस लेख में संदर्भित किसी भी सामग्री, वस्तुओं, या सेवाओं के उपयोग, या उन पर निर्भरता के संबंध में उत्पन्न होने वाली किसी भी जिम्मेदारी या दायित्व को स्वीकार नहीं करता है, और उत्तरदायी नहीं होगा। ऐसी जानकारी पर किया गया कोई भी भरोसा पूरी तरह से पाठक के अपने जोखिम पर है।