क्रिप्टोक्यूरेंसी वातावरण में गोपनीयता का क्या अर्थ है

क्रिप्टोक्यूरेंसी वातावरण में गोपनीयता पर विचार करते हुए, कोई यह नोट कर सकता है कि क्रिप्टोक्यूरेंसियों को अक्सर भुगतान के अनाम साधनों के रूप में प्रस्तुत किया जाता है, हालांकि यह भी दावा किया जाता है कि डिजिटल फंडों की गति को ट्रैक करना डॉलर जैसी फिएट मुद्राओं की गति को ट्रैक करने की तुलना में बहुत आसान है। इन दोनों दावों को सुलझाने के लिए, सबसे पहले यह समझना आवश्यक है कि क्रिप्टोक्यूरेंसी की दुनिया में गोपनीयता का क्या अर्थ है। इस प्रश्न का उत्तर देना उतना सरल नहीं है जितना पहली नज़र में लगता है, क्योंकि ब्लॉकचेन प्रौद्योगिकियों के क्षेत्र में «गोपनीयता» शब्द विभिन्न घटनाओं के एक समूह को दर्शा सकता है। एक ही समय में, इसे समझना डेवलपर्स, निवेशकों और क्रिप्टो-आर्थिक प्रणाली के अन्य प्रतिभागियों के लिए अत्यंत महत्वपूर्ण है। आइए इस प्रश्न का अर्थ समझने की कोशिश करें।

डिजिटल संपत्तियों के संदर्भ में गोपनीयता के तीन मुख्य पहलुओं पर विचार करें, जिसमें शामिल हैं: क्रिप्टोक्यूरेंसी लेनदेन करने वाले उपयोगकर्ता की व्यक्तिगत जानकारी; किए जा रहे संचालन के बारे में डेटा; सभी लेनदेन के बारे में डेटा को मिलाकर प्राप्त की गई ब्लॉकचेन की स्थिति के बारे में सामान्य जानकारी। इस जानकारी तक पहुंच को असंभव (या सैद्धांतिक रूप से अत्यधिक कठिन) बनाने के लिए, या इसे गणना द्वारा प्राप्त करने के लिए, प्रोटोकॉल में क्रिप्टोग्राफी का उपयोग किया जा सकता है। साथ ही, जो लोग ब्लॉकचेन के बारे में कुछ जानकारी प्राप्त करने की कोशिश कर रहे हैं, वे इसमें से व्यक्तिगत टुकड़ों को मिलाकर अपनी रुचि की जानकारी जानने या कम से कम संबंधित अनुमानों को बनाने के लिए प्रयास कर सकते हैं। इस संदर्भ में, गोपनीयता के दृष्टिकोण से मुख्य कार्य एक ऐसा प्रोटोकॉल विकसित करना है जो संभावित हमलावरों को विशिष्ट लेनदेन के गुणों के बारे में न्यूनतम संभव मात्रा में जानकारी प्रकट करे।

यह ध्यान रखना महत्वपूर्ण है कि कुछ विशेषताओं की गोपनीयता एक स्पष्ट घटना से बहुत दूर है। उदाहरण के लिए, कुछ जानकारी कुछ पर्यवेक्षकों को ज्ञात हो सकती है और दूसरों के लिए अज्ञात हो सकती है, या पर्यवेक्षक कुछ धारणाएँ बना सकते हैं बिना पूरी तरह से उन पर विश्वास किए। यह द्वैत अक्सर ऐसे दावों को अर्थहीन बना देता है जैसे «क्रिप्टोक्यूरेंसी X गोपनीयता की गारंटी देती है» या «क्रिप्टोक्यूरेंसी X क्रिप्टोक्यूरेंसी Y से अधिक गोपनीय है»। इसके अलावा, जब लापरवाही से उपयोग किया जाता है, तो ऐसे बयानों से भ्रम और गलत व्याख्याएँ उत्पन्न हो सकती हैं, और यही कारण है कि इन्हें जानबूझकर उपयोगकर्ताओं को भटकाने के लिए इस्तेमाल किया जा सकता है। हमें विश्वास है कि «मोनरो में लेनदेन की राशि गोपनीय है» या «ZCash में प्रेषकों के पते एक निश्चित डिग्री तक गुमनाम हैं» जैसे अधिक विशिष्ट बयानों को बनाना कहीं अधिक उचित है। जैसा कि हम बाद में देखेंगे, कुछ मामलों में शून्य-ज्ञान प्रमाण जैसे क्रिप्टोग्राफिक उपकरण ऐसे बयानों का विश्लेषण करने में मदद कर सकते हैं या यहां तक कि उनके पक्ष में ठोस तर्क प्रदान कर सकते हैं।

तो, चलिए हम क्रिप्टोक्यूरेंसी के संदर्भ में गोपनीयता के प्रत्येक पहलू पर अलग-अलग विचार करते हैं। व्यक्तिगत जानकारी की गोपनीयता (गुमनामी) गुमनामी वह पहली चीज है जो लोगों के मन में आती है जब वे «गोपनीयता» शब्द सुनते हैं। गुमनामी का अर्थ है उपयोगकर्ता की क्रियाओं और उसकी असली पहचान के बीच किसी लिंक का अभाव। इसे सुनिश्चित करने के सबसे आसान तरीकों में से एक है जिसे «छद्म नामिता» कहा जाता है: वास्तव में, यही विभिन्न ऑनलाइन सेवाएं हमें हमारे असली नामों के बजाय छद्म नाम जैसे bitcoinlover2008 सौंपकर सुनिश्चित करती हैं। इस स्थिति में, प्रोटोकॉल के अन्य उपयोगकर्ताओं को शामिल करने वाले अधिकांश लेनदेन में, उपयोगकर्ता bitcoinlover2008 के प्राकृतिक या कानूनी व्यक्ति के बारे में डेटा प्रकट नहीं होगा। अधिकांश क्रिप्टोक्यूरेंसी नेटवर्क, जिसमें बिटकॉइन शामिल है, उपयोगकर्ताओं को एक सार्वजनिक और एक निजी कुंजी सौंपते हैं। सार्वजनिक कुंजी एक लॉगिन के समकक्ष होती है, और निजी कुंजी एक पासवर्ड के समकक्ष होती है। जो कोई भी निजी कुंजी प्राप्त करता है, कानूनी आधार पर या चोरी करके, वह आपके नाम के साथ «हस्ताक्षरित» संदेश उत्पन्न कर सकता है, और सार्वजनिक कुंजी की मदद से कोई भी उनके लेखकत्व की पुष्टि और सत्यापन कर सकता है। इस कार्यक्षमता के कारण, उपयोगकर्ता, उदाहरण के लिए, एक या एक से अधिक सार्वजनिक पर बिटकॉइन प्राप्त कर सकते हैं।की-एड्रेस और उनके फंड को नियंत्रित करें और उन्हें प्राइवेट की का उपयोग करके भेजें - और यह सब केंद्रीकृत निकायों के हस्तक्षेप के बिना। ये अवधारणाएँ आधुनिक गणितीय क्रिप्टोग्राफी की नींव बनाती हैं और अपने आप में बहुत रुचिकर हैं। हालाँकि, हमारे उद्देश्यों के लिए, सार्वजनिक और निजी कुंजी का संयोजन होना बस विकेंद्रीकृत नेटवर्क के संदर्भ में उपनामिता के विचार को लागू करने का एक तरीका है। इस उपनामिता के कारण जो आमतौर पर क्रिप्टोक्यूरेंसी प्रोटोकॉल में निहित होती है, मीडिया के प्रतिनिधि और आम जनता एक गलत धारणा बनाते हैं कि क्रिप्टोक्यूरेंसी अनाम हैं या, कम से कम, केवल उपनामों का उपयोग करने की तुलना में बहुत अधिक अनामिता प्रदान करते हैं। यह आश्चर्य की बात नहीं है कि यह गलतफहमी लोगों को अवैध उद्देश्यों के लिए क्रिप्टोक्यूरेंसी का उपयोग करने के लिए प्रेरित करती है, चाहे वह ऑनलाइन जुआ हो या डार्कनेट पर लेनदेन।

हालाँकि, क्रिप्टोक्यूरेंसी की वास्तविक अनामिता का स्तर ऐसे उपयोगकर्ताओं को गंभीर रूप से निराश कर सकता है: वे वास्तव में सार्वजनिक पते पर सिक्के भेजते और प्राप्त करते हैं, और लेनदेन करते समय उनके असली नाम का खुलासा नहीं होता है, फिर भी कुछ क्रियाओं के परिणामस्वरूप ये पते उनके असली व्यक्तिगत डेटा से अच्छी तरह से जुड़े जा सकते हैं।

सबसे पहले, अधिकांश उपयोगकर्ता फिएट फंड के लिए एक्सचेंजों पर बिटकॉइन प्राप्त करते हैं। सामान्य मुद्राओं में लेनदेन करने के लिए, आमतौर पर, बैंकिंग प्रणाली के साथ बातचीत और वास्तविक व्यक्तिगत डेटा प्रदान करने की आवश्यकता होती है। जैसा कि हमने पहले उल्लेख किया, बिटकॉइन में लेनदेन के बारे में सभी जानकारी सार्वजनिक होती है, इसलिए जो कोई भी एक्सचेंज के डेटाबेस तक पहुंच रखता है, वह सार्वजनिक पते को उपयोगकर्ताओं के वास्तविक नामों से जोड़ सकता है। उदाहरण के लिए, यदि ऐलिस 0.1 BTC को कॉइनबेस के माध्यम से अपने पते पर निकालती है, तो सेवा इस कुंजी से उसके वास्तविक नाम को जोड़ने में सक्षम होगी। और यदि वह 0.2 BTC को एक अवैध साइट के पते पर भेजती है जो ऑनलाइन खेलों पर दांव स्वीकार करती है, तो एक बाहरी पर्यवेक्षक यह निष्कर्ष निकाल सकता है कि ऐलिस अवैध जुए की गतिविधि में भाग ले रही है और इस तथ्य के ठोस सार्वजनिक सबूत भी प्रदान कर सकता है। ऐसी तकनीकों को ब्लॉकचेन एनालिटिक्स कहा जाता है और इन्हें चेनालिसिस जैसी कंपनियों द्वारा उपयोग किया जाता है ताकि सार्वजनिक पते को उपयोगकर्ता के अनुसार समूहित किया जा सके, उनके वास्तविक पहचान से संबंध स्थापित किया जा सके और लेनदेन के प्रवाह का विश्लेषण किया जा सके।

दूसरे, क्रिप्टोक्यूरेंसी का उपयोग करके लेनदेन करने के लिए इंटरनेट पर कुछ जानकारी भेजना आवश्यक है। कुछ परिस्थितियों में, ऐसी इंटरैक्शन के बारे में मेटाडेटा का उपयोग उस उपयोगकर्ता के आईपी पते को ट्रैक करने के लिए किया जा सकता है जिसने ऑपरेशन किया, और यहां तक कि टोर जैसे एनोनिमाइज़र का उपयोग भी इसे रोकता नहीं है। इन दो कारकों का संयोजन पूरी तरह से गुमनाम लेनदेन करना एक अत्यंत कठिन कार्य बनाता है, केवल उपनामिता की विशेषता का उपयोग करके। लेनदेन की जानकारी की गोपनीयता जब क्रिप्टोक्यूरेंसी की गोपनीयता के बारे में बात की जाती है, तो लोग आमतौर पर लेनदेन के कुछ पहलुओं की गोपनीयता का मतलब रखते हैं। ढीले ढंग से बोलते हुए, एक लेनदेन एक क्रिया है जो एक उपयोगकर्ता ब्लॉकचेन की स्थिति को बदलने के लिए करता है। उदाहरण के लिए, ऐलिस अपने वॉलेट से बॉब के वॉलेट में X सिक्के भेज सकती है। यहां तक कि ऐसी एक प्रतीत होने वाली निर्दोष स्थिति में, एक साथ कई डेटा के टुकड़े प्राप्त किए जा सकते हैं: ऐलिस के पते में से एक - ऐलिस और बॉब के पते के बीच का संबंध; बॉब के पते में से एक; भेजे गए सिक्कों की मात्रा। अधिक जटिल लेनदेन में अन्य प्रकार की जानकारी भी हो सकती है। इसका एक जीवंत उदाहरण एथेरियम में स्मार्ट-कॉन्ट्रैक्ट कोड है। विभिन्न ब्लॉकचेनलेनदेन के डेटा को अलग तरीके से प्रस्तुत करें, और इनमें से कुछ विधियाँ बाहरी पर्यवेक्षक से कुछ पहलुओं को छिपाना संभव बनाती हैं जो केवल ब्लॉकचेन में दर्ज «कच्चे» डेटा को देखते हैं। यही कारण है कि हमने इस अनुभाग का शीर्षक «लेनदेन की जानकारी की गोपनीयता» रखा है न कि «लेनदेन की गोपनीयता», क्योंकि विभिन्न प्रकार के ट्रांसफर डेटा की गोपनीयता का स्तर भिन्न हो सकता है। सबसे महत्वपूर्ण जानकारी जो छिपाई जा सकती है, वह है ऐलिस और बॉब के पते। यदि वे निजी हैं, तो इसके बारे में जानकारी से लेनदेन के प्रेषक और प्राप्तकर्ता का निर्धारण करना असंभव होगा। यह ब्लॉकचेन विश्लेषण के संचालन में भी बाधा डाल सकता है। इस प्रकार, यदि ऐलिस लोकप्रिय एक्सचेंज बिनेंस के माध्यम से क्रिप्टोक्यूरेंसी मोनेरो खरीदती है, जिसमें ऐसी विशेषता है, और फिर इसे वहां से निकालती है, तो बिनेंस इस निकासी को ऐलिस के इन सिक्कों के साथ किसी भी बाद के संचालन से जोड़ने में असमर्थ होगा। और यदि ऐलिस मोनेरो को बॉब को स्थानांतरित करती है, तो वह भी यह नहीं जान पाएगा कि सिक्के बिनेंस पर खरीदे गए थे। इसके अलावा, यह प्रश्न कि क्या लेनदेन के बारे में किसी विशेष जानकारी का टुकड़ा निजी है, का उत्तर द्विआधारी नहीं हो सकता।

एलिस के पते के उदाहरण में, गोपनीयता की डिग्री को गुमनामी सेट के मूल्य द्वारा आंका जा सकता है। गुमनामी सेट वह न्यूनतम सेट है जिसके द्वारा यह संभव है कि लेनदेन के प्रेषक की गणना की जा सके, केवल ब्लॉकचेन डेटा के आधार पर। इसका मूल्य जितना अधिक होगा, ब्लॉकचेन डेटा में प्रेषक के बारे में उतनी ही कम जानकारी होगी। उदाहरण के लिए, बिटकॉइन के मामले में, सबसे सरल और सीधी लेनदेन के लिए गुमनामी सेट का मूल्य एक के बराबर है, क्योंकि प्रेषक का पता हस्तांतरण जानकारी में शामिल होता है, जबकि मोनेरो के लिए यह आंकड़ा बहुत अधिक होगा। ब्लॉकचेन की पूर्ण स्थिति के बारे में जानकारी की गोपनीयता बिटकॉइन के मामले में, सभी लेनदेन डेटा सार्वजनिक है। इसका मतलब है कि एक बाहरी पर्यवेक्षक, जो श्रृंखला के सभी ब्लॉकों में रिकॉर्ड तक पहुंच रखता है, प्रत्येक पते के बैलेंस की खाता-बही को पुनर्निर्माण कर सकता है (हालांकि उन्हें विभिन्न UTXOs (अनस्पेंट ट्रांजेक्शन आउटपुट) में विभाजित किया जा सकता है, या अनस्पेंट ट्रांजेक्शन आउटपुट - एक विशिष्ट मालिक से जुड़े बिटकॉइन के अविभाज्य भाग)। यही हम ब्लॉकचेन की पूर्ण स्थिति के बारे में जानकारी कहते हैं।

हालांकि, यदि लेनदेन के कुछ पहलू निजी हैं, तो ब्लॉकचेन में सभी रिकॉर्ड का ज्ञान उपयोगकर्ता को ब्लॉकचेन की पूर्ण स्थिति का ज्ञान नहीं देगा। यह विभिन्न उपयोगकर्ताओं के बीच वितरित है, और ब्लॉकचेन उनके ज्ञान की स्थिरता की गारंटी देता है। इस तथ्य के बावजूद कि किसी उपयोगकर्ता का ब्लॉकचेन की स्थिति के कुछ पहलुओं के बारे में ज्ञान केवल प्रोटोकॉल और उन लेनदेन की जागरूकता पर निर्भर करता है जो वर्तमान स्थिति के निर्माण की ओर ले जाते हैं, उनके बीच का संबंध जटिल इंटरैक्शन उत्पन्न कर सकता है। परिणामस्वरूप, ब्लॉकचेन की पूर्ण स्थिति के विभिन्न गुण विभिन्न डिग्री तक निजी हो सकते हैं, उदाहरण के लिए: सभी पते की सूची; एक व्यक्तिगत पते का बैलेंस (उदाहरण के लिए, वॉलेट 0x2569C92345013F55CFb47C633c57F2f5756B9acA में 1 ETH है); एक विशिष्ट पते पर स्मार्ट-कॉन्ट्रैक्ट कोड (उदाहरण के लिए, पते 0x06012c8cf97BEaD5deAe237070F9587f8E7A266d पर CryptoKitties स्मार्ट कॉन्ट्रैक्ट का कोड); एक अनुबंध से संबंधित जानकारी (उदाहरण के लिए, CryptoKitties अनुबंध में संग्रहीत डेटा)।

यहाँ एक सरल उदाहरण है: ZCoin में प्रत्येक लेनदेन की राशि सार्वजनिक है, हालाँकि प्रेषक और प्राप्तकर्ता के बारे में जानकारी निजी है, जिसका अर्थ है कि उनके वॉलेट के बैलेंस के बारे में डेटा भी निजी रहता है। दूसरी ओर, Mimblewimble में उपयोगकर्ताओं के खातों की स्थिति के बारे में जानकारी की सुरक्षा अलग तरीके से सुनिश्चित की जाती है: यहाँ लेनदेन की राशियाँ निजी हैं, जबकि प्रेषक और प्राप्तकर्ता के बारे में जानकारी सार्वजनिक है। Mimblewimble उपयोगकर्ताओं को अपने फंड स्वयं स्टोर करने होते हैं, और ब्लॉकचेन केवल इतनी जानकारी स्टोर करता है कि उपयोगकर्ताओं के पास मौजूद राशियों से अधिक खर्च की संभावना को समाप्त किया जा सके। अधिकांश मामलों में, लेनदेन की विशेषताओं को छिपाना व्यक्तिगत उपयोगकर्ताओं के लिए फायदेमंद होता है, लेकिन ब्लॉकचेन के संदर्भ में यह हमेशा ऐसा नहीं होता। उदाहरण के लिए, यदि किसी विशेष क्रिप्टोक्यूरेंसी की कुल संख्या निजी है, तो उपयोगकर्ता प्रोटोकॉल की ऐसी विशेषताओं की पुष्टि नहीं कर सकते जैसे, उदाहरण के लिए, जारी करने का कार्यक्रम। इसके अलावा, ऐसी परिस्थितियों में एक हमलावर को पहचानना मुश्किल होता है जो क्रिप्टोग्राफिक कमजोरियों या प्रोटोकॉल में छिद्रों का लाभ उठाकर नए सिक्कों के अनधिकृत जारी करने के लिए काम करता है।

इसलिए, जब क्रिप्टोक्यूरेंसी वातावरण में गोपनीयता पर विचार करते हैं, तो सामान्य वाक्यांशों जैसे «MyCoin, TheirCoin से अधिक निजी है» के बजाय, निम्नलिखित प्रश्नों का उत्तर देने की कोशिश करें: क्या दुनिया की स्थिति के बारे में कुछ जानकारी के टुकड़े (कौन से?) किसी विशेष समय (कब?) पर कुछ लोगों (किसके लिए?) के लिए निजी (किस हद तक?) हैं? इस दृष्टिकोण से हम गोपनीयता प्रौद्योगिकियों और उनके व्यापार-बंदों का अधिक वस्तुनिष्ठ रूप से मूल्यांकन कर सकेंगे।