काउंटरपार्टी रिस्क: एक्सचेंज की सुरक्षा क्यों मायने रखती है
FTX, Mt. Gox, और नॉन-कस्टोडियल ट्रेडिंग की ज़रूरत
काउंटरपार्टी रिस्क क्या है?
काउंटरपार्टी रिस्क यह जोखिम है कि आपका ट्रेडिंग पार्टनर अपना वादा पूरा नहीं कर पाएगा — यहाँ अक्सर इसका मतलब है “एक्सचेंज वही वापस नहीं देता जिसे आप अपना मानते थे।” बैंकरप्सी, चोरी और धोखाधड़ी — तीनों का यूज़र अनुभव एक जैसा ही होता है: बैलेंस फ्रीज़ हो जाता है या गायब हो जाता है।
कस्टोडियल वेन्यू पर, एसेट्स वेन्यू के वॉलेट में रहती हैं। आप उनके ऑपरेशन्स, उनकी सुरक्षा और उनकी सॉल्वेंसी पर निर्भर रहते हैं। जब यह चेन टूटती है — FTX, Mt. Gox, Celsius — तो यूज़र्स को पता चलता है कि क्रेडिटर लाइन में उनका नंबर कहाँ था।
एक्सचेंज फेल्योर्स ने मिलाकर यूज़र्स को दसियों बिलियन डॉलर का नुकसान पहुँचाया है। बहुत से होल्डर्स के लिए, यह नुकसान उससे भी ज़्यादा था जो उन्होंने सिर्फ़ मार्केट के उतार-चढ़ाव में झेला था।
- कस्टोडियल एक्सचेंज — आप अपनी क्रिप्टो एक्सचेंज के वॉलेट में भेजते हैं। वे उसे रखते हैं, आपकी तरफ़ से ट्रेड करते हैं, और निकालने पर वापस लौटाने का वादा करते हैं। आपकी एसेट्स उनकी लायबिलिटी होती है। अगर वे फेल होते हैं, तो बैंकरप्सी में आप एक अनसिक्योर्ड क्रेडिटर होते हैं।
- नॉन-कस्टोडियल (सेल्फ-कस्टडी) — आप अपनी प्राइवेट की खुद रखते हैं। कोई एक्सचेंज, कंपनी या व्यक्ति आपकी अनुमति के बिना आपके फंड्स तक नहीं पहुँच सकता। आपकी की, आपके सिक्के। कोई काउंटरपार्टी रिस्क नहीं, पर की मैनेजमेंट की पूरी ज़िम्मेदारी आप पर।
- प्रूफ ऑफ रिज़र्व्स — एक क्रिप्टोग्राफिक प्रूफ जो दिखाता है कि एक्सचेंज के पास कम-से-कम यूज़र डिपॉज़िट्स जितनी एसेट्स हैं। मर्कल ट्री प्रूफ का इस्तेमाल होता है, ताकि व्यक्तिगत यूज़र्स दूसरों का बैलेंस दिखाए बिना यह वेरिफ़ाई कर सकें कि उनका बैलेंस शामिल है।
- MPC वॉलेट — मल्टी-पार्टी कम्प्यूटेशन प्राइवेट की को कई टुकड़ों में बाँट देता है, जो अलग-अलग पार्टीज़ के पास होते हैं। कोई भी एक पार्टी अकेले फंड्स नहीं हिला सकती। यह सेल्फ-कस्टडी की सुरक्षा को कस्टोडियल सर्विसेज़ की सहज उपयोगिता के साथ जोड़ता है।
सेल्फ-कस्टडी और MPC वॉलेट
“आपकी की नहीं तो आपके सिक्के नहीं” — यह एक्सचेंज फेल्योर्स की लंबी लिस्ट का संक्षिप्त सार है। शुद्ध सेल्फ-कस्टडी काउंटरपार्टी रिस्क को ठीक कर देती है, पर ऑपरेशनल रिस्क को खिसका देती है: सीड खो दी, तो पूरा स्टैक खो दिया — कोई हेल्प डेस्क गणित को पलट नहीं सकता।
MPC वॉलेट की मैटेरियल को इस तरह बाँट देते हैं कि किसी एक पार्टी के पास पूरी साइनिंग की न हो। पॉलिसी इंजन और कोरम रूल्स तय करते हैं कि कौन-कौन साथ में साइन करेगा। UX ऐप जैसा ही सहज रहता है, जबकि ट्रस्ट मॉडल सिंगल-की कस्टडी से दूर चला जाता है।
GaiaEx पर, MPC ही वह तरीका है जिससे हम ट्रेडिंग को तेज़ रखते हुए क्लासिक सिंगल-ऑपरेटर की कस्टडी से बचते हैं: साइनिंग के लिए सहमत पॉलिसी चाहिए, न कि किसी एक कंपनी के सर्वर की एक डेटाबेस रो।
FTX का पतन: एक टाइमलाइन
11 नवंबर 2022 को, FTX — जिसकी वैल्यूएशन $32 बिलियन थी और जो दुनिया का दूसरा सबसे बड़ा क्रिप्टो एक्सचेंज था — बैंकरप्सी के लिए फाइल कर गया। CEO Sam Bankman-Fried ने चुपचाप $8 बिलियन के कस्टमर डिपॉज़िट अपने हेज फंड, Alameda Research, को ट्रांसफर कर दिए थे, ताकि ट्रेडिंग लॉस को कवर किया जा सके।
यह पतन चौंकाने वाली रफ़्तार से हुआ। 2 नवंबर को, एक CoinDesk आर्टिकल ने खुलासा किया कि Alameda की बैलेंस शीट ज़्यादातर FTT टोकन (FTX का अपना टोकन) से भरी थी। 6 नवंबर को, Binance के CEO CZ ने ट्वीट किया कि वे अपनी FTT होल्डिंग्स बेच देंगे। 8 नवंबर तक FTX ने विदड्रॉल रोक दिए। 11 नवंबर तक यह बैंकरप्ट हो गया।
1 मिलियन से ज़्यादा क्रेडिटर्स ने अपने फंड्स तक पहुँच खो दी। कुछ की तो पूरी जमा-पूँजी FTX पर थी। यह एक्सचेंज कई ऑडिट पास कर चुका था, कई देशों में रेगुलेटेड था, और SBF ने खुद अमेरिकी कांग्रेस के सामने क्रिप्टो रेगुलेशन के लिए पैरवी की थी। इनमें से कुछ भी मायने नहीं रखा, क्योंकि बुनियादी आर्किटेक्चर ही कस्टोडियल था — यूज़र्स ने FTX पर अपने पैसे का भरोसा किया, और FTX ने वह भरोसा तोड़ दिया।
सबक ढाँचागत है, व्यक्तिगत नहीं। SBF की धोखाधड़ी बेहद चरम थी, पर ईमानदार एक्सचेंजेज़ को भी हैकिंग रिस्क (Mt. Gox ने हैकर्स के हाथों 850,000 BTC खोए), रेगुलेटरी सीज़र रिस्क (सरकारें एक्सचेंज अकाउंट फ्रीज़ कर सकती हैं), और इनसॉल्वेंसी रिस्क (खराब ट्रेड्स एक्सचेंज को बैंकरप्ट कर सकते हैं) का सामना करना पड़ता है। काउंटरपार्टी रिस्क का इकलौता पूरा समाधान है — काउंटरपार्टी को हटा देना।
क्रिप्टो में सबसे बड़ा रिस्क वोलैटिलिटी नहीं है — यह है किसी और पर अपनी प्राइवेट की का भरोसा करना। एक्सचेंज फेल्योर्स में खोया हर डॉलर वह डॉलर था, जिसे मालिक ने खुद किसी और के हाथ में सौंपने का चुनाव किया था।
अपनी एसेट्स को सुरक्षित रखना
इन ठोस कदमों से खुद को काउंटरपार्टी रिस्क से बचाएँ:
एक्सचेंज पर उससे ज़्यादा कभी न रखें जितना एक्टिव ट्रेडिंग के लिए ज़रूरी है
सिर्फ़ वही डिपॉज़िट करें जिसे आप निकट भविष्य में ट्रेड करने की योजना बना रहे हैं। लंबी अवधि की होल्डिंग्स सेल्फ-कस्टडी (हार्डवेयर वॉलेट) या किसी नॉन-कस्टोडियल सॉल्यूशन में होनी चाहिए। GaiaEx पर, MPC वॉलेट सुरक्षा और सुविधा के बीच चुनने की मज़बूरी को कम कर देते हैं।
प्रूफ ऑफ रिज़र्व्स वेरिफ़ाई करें
बड़ी रकम डिपॉज़िट करने से पहले, देखें कि एक्सचेंज प्रूफ ऑफ रिज़र्व्स प्रकाशित करता है या नहीं। मर्कल ट्री प्रूफ में अपना बैलेंस खुद वेरिफ़ाई करें। अगर कोई एक्सचेंज सॉल्वेंसी साबित करने से इनकार करता है, तो यह एक डील-ब्रेकर है। तुरंत अपने फंड्स हटा लें।
एक्सचेंजेज़ और कस्टडी तरीकों में विविधता रखें
अपनी 100% क्रिप्टो एक प्लेटफ़ॉर्म पर न रखें। 2-3 एक्सचेंजेज़ और एक हार्डवेयर वॉलेट के बीच बाँट दें। अगर एक प्लेटफॉर्म फेल होता है, तो आप एक हिस्सा खोते हैं, सब कुछ नहीं। यह कस्टडी पर लागू बुनियादी पोर्टफोलियो रिस्क मैनेजमेंट है।
चेतावनी के संकेतों पर ध्यान दें
विदड्रॉल में देरी, रिज़र्व्स के बारे में अस्पष्ट बातचीत, लीडरशिप का इस्तीफ़ा, इनसॉल्वेंसी की अफ़वाहें — यह सब हर बड़े एक्सचेंज फेल्योर से पहले दिखे थे। जब आपको ये संकेत दिखें, तो पहले फंड्स निकालें, सवाल बाद में पूछें। क्रिप्टो में, ‘अफ़वाह’ और ‘बहुत देर हो गई’ के बीच का फ़ासला अक्सर दिनों का नहीं, घंटों का होता है।