डैनी सैंडर्स, प्रमुख व्यापार अधिकारी, ट्रेज़ोर द्वारा
अगर आपके पास एक हार्डवेयर वॉलेट है और आपने पिछले कुछ दिनों से चिंता की है, तो मैं पूरी तरह समझता हूँ। हाल की कोल्डकार्ड घटना गंभीर थी, और वास्तविक लोगों को वास्तविक पैसे का नुकसान हुआ, जो कभी भी नजरअंदाज करने योग्य बात नहीं है। एक कंपनी ने हार्डवेयर वॉलेट के मूल कार्यों में से एक, अच्छी तरह से यादृच्छिकता पैदा करने में गंभीर गलती की, और इससे कई वास्तविक लोग प्रभावित हुए। लेकिन इसके साथ ही, यह स्व-नियंत्रण के विचार में कोई दरार नहीं थी, न ही हार्डवेयर वॉलेट को सामान्य रूप से भरोसा नहीं किया जा सकता।
इस बात को स्पष्ट करना जरूरी है कि वास्तव में क्या हुआ, बिना किसी शोर के। जिन वॉलेट्स को खाली कर दिया गया, उन्हें बनाते समय कमजोर रैंडमनेस का उपयोग किया गया था। यह एक विशिष्ट कंपनी के उत्पाद में एक विशिष्ट दोष है, और इसका किसी अन्य निर्माता के उपकरणों द्वारा कुंजियों के उत्पादन पर कोई प्रभाव नहीं पड़ता। अगर आपका वॉलेट शुरू में सही तरीके से बनाया गया था, तो इस घटना से आपको कुछ नहीं छूता। आपकी राशि ठीक वहीं पर है, जहाँ पिछले हफ्ते थी, और वही सुरक्षा है, जो पहले से उन्हें सुरक्षित कर रही थी।
तो मैं पहली बात यह कहूंगा। डर को अपनी सेटअप को फिर से डिजाइन करने की अनुमति न दें। डर एक खराब इंजीनियर है। यह लोगों को ऐसी जटिलता जोड़ने के लिए धकेलता है जिसे वे समझते नहीं हैं, और जिस जटिलता को आप समझते नहीं हैं, वह अपने आप में एक प्रकार का जोखिम है।
अभी बहुत सारी बातें हो रही हैं मल्टिसिग वॉलेट के बारे में, जिनके लिए फंड्स ले जाने के लिए कई कुंजियों की आवश्यकता होती है। मल्टिसिग एक वास्तविक अच्छा टूल है, और जिन लोगों के पास बिटकॉइन की बहुत बड़ी रकम है, उनके लिए यह सचमुच समझदारी से काम करता है, क्योंकि इसका मतलब है कि कोई भी एकल डिवाइस या कोई भी एकल वेंडर सब कुछ को जोखिम में नहीं डाल सकता। Trezor ने 2014 से मल्टिसिग का समर्थन किया है और इन सेटअप्स में यह सबसे अधिक उपयोग किए जाने वाले डिवाइस में से एक है। लेकिन कई लोगों के लिए यह उनकी आवश्यकता से अधिक है। सभी बिटकॉइन हमेशा के लिए कुंजीबद्ध रखे जाने के लिए नहीं होते, और जिन सिक्कों का आप वास्तव में उपयोग करते हैं, उनके लिए मल्टिसिग जल्द ही एक बोझ बन जाता है, न कि सहायता। कई लोगों के लिए, एक साधारण सिंगल-सिग सेटअप अच्छी तरह से काम करता है। एक सीड, सही तरीके से लिखा हुआ और सुरक्षित स्थान पर संग्रहित। स्पष्ट और प्रबंधनयोग्य। मल्टिसिग में वास्तविक फुटगन हैं, जैसे कि आवश्यक सीमा के नीचे जाना या सही संरचना, इसके प्रति प्रतिलिपि बनाने और सही ढंग से पुनर्स्थापित करने की कठिनाई, और सरल प्रबंधनयोग्य संस्करणों में प्रति वर्ष शुल्क होता है। यह सभी के लिए सरलता से उपलब्ध नहीं है।
और अगर आप इस सब के लिए नए हैं, तो कृपया एक खराब हफ्ते से डरकर शुरुआत करने से पहले ही वापस न जाएं। सेल्फ-कस्टडी एक कौशल है, और किसी भी कौशल की तरह, इसे घबराहट के बजाय अभ्यास से प्राप्त किया जाता है। छोटे स्तर से शुरू करें।
कोई न कोई हमेशा आपकी कुंजी रखता है
इस घटना के प्रति एक अन्य प्रतिक्रिया है जिसे मैं समझता हूँ, लेकिन मैं इसका हल्के से विरोध करना चाहता हूँ। समाचार के आने के बाद के दिनों में, कुछ बिटकॉइन वापस एक्सचेंजों और कस्टोडियल उत्पादों में चला गया है, क्योंकि लोग यह निर्णय ले रहे हैं कि अपने सिक्कों की देखभाल किसी कंपनी को सौंपना आसान और सुरक्षित लगता है। यह प्रवृत्ति मानवीय है। लेकिन मुझे लगता है कि यह सबक को पलट देती है।
यह बात है जो किसी भी तरह से व्यवस्थित करने पर भी नहीं गायब होती। किसी न किसी के पास आपके बिटकॉइन की कुंजियाँ हमेशा होती हैं। एकमात्र सवाल यह है कि कौन। अगर यह आप नहीं हैं, तो यह एक कंपनी है, और आप उस कंपनी पर यह भरोसा कर रहे हैं कि वह ईमानदार, कुशल होगी और कल भी मौजूद रहेगी।
हमने, एक से अधिक बार, देखा है कि जब विश्वास गलत जगह पर होता है, तो क्या होता है। एक्सचेंज हैक हो चुके हैं। कस्टोडियन्स ढह चुके हैं। लोग, जिन्होंने विश्वास किया कि उनके कॉइन्स किसी और के पास सुरक्षित हैं, ने बहुत देर से सीखा कि कॉइन्स मूल रूप से कभी उनके हाथों में नहीं थे। बिटकॉइन के मौजूद होने का पूरा कारण यह है कि आपका पैसा सचमुच आपका हो, बजाय इसके कि कोई कंपनी आपको एक बैलेंस दिखाए और वादा करे कि यह सुरक्षित है। अपनी कुंजियाँ स्वयं रखना सिर्फ इस वादे को अपने हाथों में लेना है।
इस बिंदु पर एक निष्पक्ष पाठक कह सकता है, लेकिन मुझे एक एक्सचेंज के बजाय एक वॉलेट कंपनी पर भरोसा करने के लिए कहा जा रहा है, तो वास्तविक अंतर क्या है? यह एक अच्छा प्रश्न है, और इसका उत्तर महत्वपूर्ण है। जब आप अपने सिक्कों को किसी कस्टोडियन के पास छोड़ते हैं, तो आप सिक्कों को ही सौंप देते हैं। आप उस कंपनी पर भरोसा करते हैं कि वह देयता में बनी रहेगी, ईमानदार रहेगी और कल भी मौजूद होगी, और अगर यह विफल हो जाती है, तो आपका पैसा भी साथ में चला जाएगा। जब आप हार्डवेयर वॉलेट का उपयोग करते हैं, तो आप कभी सिक्कों को किसी को सौंपते नहीं हैं। आप उन्हें स्वयं रखते हैं। आपका भरोसा सिर्फ इस पर होता है कि यह उपकरण सही ढंग से बनाया गया है। और क्योंकि हमारा कोड किसी के द्वारा जांचने के लिए खुला है, इसलिए यह कुछऐसा है जिसे आप या कोई स्वतंत्र विशेषज्ञ वास्तव में जांच सकते हैं, न कि किसी प्रकार के विश्वास पर। एक प्रकार का भरोसा सत्यापित किया जा सकता है। दूसरे पर सिर्फ यही उम्मीद करनी पड़ती है कि यह सही स्थान पर है।
यह एक ऐसा दावा नहीं है कि सेल्फ-कस्टडी के साथ कोई जिम्मेदारी नहीं होती। वास्तव में ऐसा होता है। लेकिन जिम्मेदारी वास्तव में कुछ का मालिक होने की कीमत है, और हम सोचते हैं कि यह कीमत चुकाने के लायक है। अपनी कुंजियाँ किसी कस्टोडियन को सौंपने से जोखिम नहीं हटता। यह केवल उसे कहीं और स्थानांतरित कर देता है, जहाँ आप इसे नहीं देख सकते और नियंत्रित नहीं कर सकते, और आपको फिर से उसी प्रणाली में वापस डाल देता है, जिससे बिटकॉइन भागने के लिए बनाया गया था।
हमारा काम मालिकाना हक को सरल महसूस कराना है
यदि स्व-संग्रहण के साथ जिम्मेदारी सच्ची चुनौती है, तो काम जिसके लायक है, वह है इस जिम्मेदारी को हल्का महसूस कराना। यही वह हिस्सा है जिसके बारे में मुझे सबसे अधिक चिंता है, और यही कारण है कि मैं यह काम करता हूँ।
लंबे समय तक, उद्योग ने चुपचाप यह स्वीकार किया कि स्वयं-संग्रहण कठिन और थोड़ा डरावना विकल्प है, और सुविधा हमेशा एक्सचेंज के पास होगी। मैंने इस मान्यता के विपरीत यह मानना शुरू कर दिया है। सुविधा ने लोगों के बिटकॉइन कहाँ रखने का निर्णय लेने में कभी भी कठिनाई से अधिक आकार दिया है। अधिकांश लोग अपने सिक्कों को एक्सचेंज पर इसलिए नहीं छोड़ते क्योंकि उन्होंने उस एक्सचेंज के विफल होने के जोखिम का मूल्यांकन किया है और यह तय किया है कि यह मूल्यवान है। वे उन्हें इसलिए वहीं छोड़ देते हैं क्योंकि इसमें तीस सेकंड लगे और परिचित महसूस हुआ। यदि हम चाहते हैं कि अधिक लोग अपनी कुंजियाँ स्वयं रखें, तो उत्तर यह नहीं है कि हम उन्हें यह समझाएँ कि उन्हें क्यों करना चाहिए। बल्कि, यह है कि अपनी कुंजियाँ रखना उन ऐप्स की तरह प्राकृतिक और बिना प्रयास का महसूस हो, जिनका वे प्रतिदिन पहले से ही उपयोग करते हैं।
हम इस मानक को पूरे उद्योग में अपनाते हैं। यह केवल तकनीकी रूप से कुछ लोगों के लिए संभव होने वाला स्व-नियंत्रण नहीं है, बल्कि ऐसा स्व-नियंत्रण है जो किसी भी व्यक्ति के लिए स्पष्ट और आसान महसूस हो। सुरक्षा कभी इस बात पर निर्भर नहीं करती थी कि कोई सेटअप कितना कठोर या जटिल दिखता है, जैसे डाइस रोल्स, एयर-गैप्स और इसी तरह की चीजें। ये चीजें एक सुरक्षा का भाव पैदा कर सकती हैं, जो हमेशा वास्तविकता के साथ मेल नहीं खाते। महत्वपूर्ण बात यह है कि स्व-नियंत्रण का दैनिक संस्करण सही हो, क्योंकि यही संस्करण अधिकांश लोग वास्तव में उपयोग करेंगे। एक मजबूत सिंगल-सिग्नेचर वॉलेट पूरी तरह से एक उत्तम आधार है, और जो कोई भी चाहे, वह वहाँ से आगे बढ़ सकता है।
हम पर भरोसा मत करें। हमें सत्यापित करें।
इस पूरी बातचीत के माध्यम से एक और बात चल रही है, और इस तरह की घटना के बाद यह कम महत्वपूर्ण नहीं, बल्कि अधिक महत्वपूर्ण हो जाती है। अगर आप अपनी कुंजियाँ अपने पास रखने जा रहे हैं, तो आपके पास यह जानने का हक है कि आप जिस उपकरण पर भरोसा कर रहे हैं, वह वास्तव में वही करता है जो दावा करता है। और इस भरोसे को पाने का सच्चा तरीका इसे माँगना नहीं है। इसे लोगों को जाँचने देना है।
इसीलिए हमारा फर्मवेयर और हमारे उपकरणों का डिज़ाइन ओपन सोर्स है। कोई भी यह सटीक रूप से पढ़ सकता है कि एक ट्रेज़ोर कैसे काम करता है, जिसमें यह भी शामिल है कि यह अपनी रैंडमनेस कैसे बनाता है जो आपकी धनराशि की सुरक्षा करती है। केवल खुलापन ही जादुई ढाल नहीं है, और मैं किसी के प्रति सावधान रहूंगा जो आपको यह कहता है कि यह ऐसा है। खुला कोड केवल तभी मदद करता है अगर लोग वास्तव में इसे देखते हैं, और अगर अन्य इसके आधार पर निर्माण करते हैं, जिससे कोड पर और अधिक नज़रें पड़ती हैं। इसलिए हम यह सुनिश्चित करने के लिए सब कुछ करते हैं कि वे ऐसा करें।
हम एक बग बंटी कार्यक्रम चलाते हैं जो स्वतंत्र शोधकर्ताओं को दोष ढूंढने और उनकी रिपोर्ट करने के लिए भुगतान करता है, जिससे “कोई इसकी जांच कर सकता है” को उनके लिए प्रयास करने का वास्तविक कारण बन जाता है। और क्योंकि कोड सार्वजनिक है, निरीक्षण के लिए दरवाजा हर दिन खुला रहता है, केवल तभी नहीं जब कोई कंपनी किसी को अंदर आमंत्रित करने का फैसला करती है।
पारदर्शिता किसी चीज़ को अंत में जोड़ने की बात नहीं है। यह हमारे निर्माण के तरीके को शुरू से ही आकार देती है। बिटकॉइन का उद्देश्य यह नहीं था कि आपको पुराने संस्थानों के बजाय नए संस्थानों पर भरोसा करना पड़े। इसका उद्देश्य यह था कि आपको बिना किसी संदेह के किसी पर भरोसा करने की आवश्यकता न हो। आपको सत्यापित करने में सक्षम होना चाहिए। एक ऐसा वॉलेट कंपनी जो अपने कार्यों को छुपाए रखते हुए आपके विश्वास की मांग करती है, उसने यह बिंदु पूरी तरह से नज़रअंदाज़ कर दिया है।
जिम्मेदारी बिंदु है
नहीं, यह कठिन सप्ताह इस बात का मतलब नहीं है कि हार्डवेयर वॉलेट खराब हो गए हैं, और न ही इसका मतलब है कि स्वयं-नियंत्रण एक गलती थी। इसका मतलब वही है जो हमेशा से मतलब है। अपने पैसे के मालिक होना आपसे कुछ मांगता है। यह विचार में कमजोरी नहीं है। यह सिर्फ स्वामित्व क्या है, यही है। और इस तरह का कठिन सप्ताह केवल दर्द पैदा ही नहीं करता। यह पूरे उद्योग को गहरी ऑडिट करने और इस कोड पर पिछले कभी नहीं देखे गए स्तर पर, शोधकर्ताओं, नए टूल्स और व्यापक समुदाय से कठिन प्रश्न पूछने के लिए मजबूर करता है। आज ऐसा महसूस नहीं हो रहा है, लेकिन स्वयं-नियंत्रण शांति से मजबूत हो रहा है, इस स्थान के किसी भी अन्य हिस्से की तुलना में तेज़ी से।
कोई आपके बिटकॉइन की चाबियाँ रखने वाला है। यह बात स्पष्ट है कि पिछले सप्ताह हमने ट्रेज़ोर में कई नए लोगों का स्वागत किया है, जिनमें से कई कोल्डकार्ड से आए हैं, जो स्वयं-संग्रहण पर ध्यान देते हैं और इसे छोड़ने का कोई इरादा नहीं रखते। हम उनकी देखभाल उसी तरह करेंगे जिस तरह पिछले बारह सालों से हमने सभी की की है—उन्हें सुरक्षित रखकर। हम सभी ने जो कुछ देखा है, उसके बाद भी मुझे विश्वास है कि आपके बिटकॉइन के लिए सबसे सुरक्षित हाथ आपके ही हैं। आपका पैसा, अंततः और पूर्णतः आपका।
_________________________________________________________________________
बिटकॉइन.कॉम को किसी भी प्रकार के नुकसान, क्षति, दावा, लागत या खर्च के लिए कोई जिम्मेदारी या दायित्व स्वीकार नहीं किया जाता है, और न ही यह सीधे या अप्रत्यक्ष रूप से इस लेख में संदर्भित किसी भी सामग्री, वस्तुओं या सेवाओं के उपयोग या उन पर निर्भरता के कारण उत्पन्न होने वाले किसी भी वास्तविक, आरोपित या परिणामी नुकसान, क्षति, दावा, लागत या खर्च के लिए जिम्मेदार नहीं होगा। ऐसी सूचना पर निर्भरता पूरी तरह से पाठक के अपने जोखिम पर है।