क्रिप्टो कस्टडी क्या है? कस्टोडियल बनाम नॉन-कस्टोडियल

जून 2022 में, लाखों लोगों ने Celsius ऐप खोला और अपने बैलेंस ठीक वहीं देखे जहां उन्हें उम्मीद थी: स्क्रीन पर नंबर्स, यील्ड कमाते हुए, विदड्रॉल के लिए तैयार। फिर, बिना किसी चेतावनी के, Celsius ने सभी विदड्रॉल्स फ्रीज़ कर दिए। नंबर्स अभी भी वहीं थे। सिक्के नहीं थे। दोस्ताना UI के पीछे, ग्राहकों की जमा राशि उधार दी गई थी, लीवरेज की गई थी, और खो दी गई थी। दिवालियापन तक, लगभग $4.7 बिलियन यूज़र फंड्स फंसे थे — उन लोगों के लिए बकाया थे जो उस सुबह तक मानते थे कि उनके पास क्रिप्टो है।

पांच महीने बाद, FTX ने बड़े स्तर पर वही किया। पैटर्न बिल्कुल वही था जो Celsius का था, 2014 के Mt. Gox का था, 2019 के QuadrigaCX का था: यूज़र्स ने एक बैलेंस देखा, पर कीज़ एक कंपनी के पास थीं। स्क्रीन पर एक बैलेंस एक वादा है। कीज़ मालिकाना हक हैं। जब दोनों अलग हो जाते हैं, तो आपको पता चलता है — बहुत देर से — कि आपके पास सिक्के कभी असल में नहीं थे। आपके पास एक IOU था।

यही क्रिप्टो में सबसे महत्वपूर्ण अंतर है, और इसका एक नाम है: कस्टडी। आपकी प्राइवेट कीज़ को असल में कौन नियंत्रित करता है? यह एक कॉन्सेप्ट सही समझ लें और आप समझ जाएंगे कि "not your keys, not your coins" कोई नारा नहीं है — यह एक एसेट का मालिक होने और सिर्फ़ बकाया होने के बीच का अंतर है।

यहां वह बात है जो ज़्यादातर शुरुआती गलत समझते हैं: एक क्रिप्टो वॉलेट सिक्के रखता नहीं है। आपके सिक्के ब्लॉकचेन से कभी बाहर नहीं जाते। एक वॉलेट असल में जो रखता है वह है क्रिप्टोग्राफिक कीज़ की एक जोड़ी, और कस्टडी का पूरा सवाल इस पर आ जाता है कि प्राइवेट की को कौन नियंत्रित करता है।

• पब्लिक की — आपका एड्रेस डिराइव करती है। इसे आज़ादी से शेयर करें; यहीं लोग आपको फंड्स भेजते हैं। एक चेक पर छपे अकाउंट नंबर जैसा।
• प्राइवेट की — वह सीक्रेट जो ट्रांज़ैक्शन्स को साइन (अधिकृत) करती है। जो भी इसे रखता है वह फंड्स हिला सकता है। इसे ओवरराइड करने वाला कोई दूसरा फैक्टर नहीं है। प्राइवेट की ही नियंत्रण है।

तो "कस्टडी" ठीक एक सवाल का जवाब देती है: आपके एड्रेसेस से ट्रांज़ैक्शन्स कौन साइन कर सकता है? अगर यह आप हैं — या ऐसे की शेयर्स जिन्हें सिर्फ़ आप अपने डिवाइस पर मिला सकते हैं — तो आप सेल्फ-कस्टोडियल हैं (जिसे नॉन-कस्टोडियल भी कहते हैं)। अगर एक कंपनी के सर्वर्स के पास साइनिंग पावर है, तो आप कस्टोडियल हैं: आप उन पर उसी तरह भरोसा कर रहे हैं जैसे एक बैंक पर, अक्सर कम रेगुलेशन और ज़्यादा ड्रामे के साथ।

ज़्यादातर लोगों का पहला क्रिप्टो अनुभव कस्टोडियल होता है, और वजह ठीक है। आप एक ईमेल से साइन अप करते हैं, आइडेंटिटी वेरिफिकेशन पास करते हैं, एक कार्ड से पैसा जमा करते हैं, और मिनटों में ट्रेडिंग शुरू कर देते हैं। उस स्मूथ एक्सपीरियंस के पीछे, प्लेटफॉर्म प्राइवेट कीज़ जनरेट करता है और उनकी रक्षा करता है, हॉट और कोल्ड वॉलेट्स चलाता है, लिक्विडिटी को रीबैलेंस करता है, और जो "बैलेंस" आप देखते हैं वह उनके डेटाबेस में एक रो है — एक एंट्री जो कहती है कि वे आपको X सिक्के देते हैं।

फ़ायदे असली हैं और नाम लेने लायक हैं:

• रिकवरेबल एक्सेस। पासवर्ड भूल गए? रीसेट करें। कोई सीड फ्रेज़ नहीं है जिसे आप हमेशा के लिए खो सकें। ज़्यादातर लोगों के लिए, यह एक फीचर क्रिप्टो खोने का सबसे सामान्य तरीका रोक देता है।
• कम फ्रिक्शन। फिएट ऑन-रैम्प्स, कार्ड परचेज़ेस, इंस्टेंट ट्रेडिंग, स्टेकिंग, और कस्टमर सपोर्ट सब एक जगह रहते हैं।
• कभी-कभी इंश्योर्ड या ऑडिटेड। प्रतिष्ठित कस्टोडियन्स अपने हॉट वॉलेट्स पर इंश्योरेंस रख सकते हैं या प्रूफ-ऑफ-रिज़र्व्स अटेस्टेशन्स प्रकाशित कर सकते हैं।

और नुकसान — वे जो Celsius और FTX ग्राहकों ने कठिन तरीके से सीखे:

• काउंटरपार्टी रिस्क। अगर कस्टोडियन हैक हो जाए, दिवालिया हो जाए, या चुपचाप आपकी जमा राशि उधार दे दे (रीहाइपोथिकेशन), तो आपके फंड्स उनकी नाकामी से जोखिम में हैं, आपकी नहीं।
• वे आपको फ्रीज़ या सेंसर कर सकते हैं। विदड्रॉल्स रोके जा सकते हैं, अकाउंट्स प्रतिबंधित किए जा सकते हैं, और टोकन्स डीलिस्ट किए जा सकते हैं — फैसले उनकी तरफ़ से, आपकी तरफ़ से नहीं।
• एक विशाल हनीपॉट। लाखों यूज़र्स का फंड पूल करने वाला एक कस्टोडियन क्रिप्टो में सबसे आकर्षक टारगेट है। एक ब्रीच एक साथ कई लोगों को खाली कर सकता है।
• प्राइवेसी ट्रेड-ऑफ। आइडेंटिटी वेरिफिकेशन और ट्रांज़ैक्शन मॉनिटरिंग सुविधा की कीमत हैं।

एक नॉन-कस्टोडियल वॉलेट में, प्राइवेट की आपकी तरफ़ जनरेट होती है और आपके नियंत्रण से कभी बाहर नहीं जाती। जब आप ट्रांज़ैक्ट करते हैं, आपका डिवाइस लोकली ट्रांज़ैक्शन साइन करता है और उसे ब्रॉडकास्ट करता है। कोई हेल्प डेस्क आपका वॉलेट रोक नहीं सकता, कोई कंपनी आपके फंड्स फ्रीज़ नहीं कर सकती, और किसी को आपकी परमिशन की ज़रूरत नहीं है ताकि आप किसी भी स्मार्ट कॉन्ट्रैक्ट या ऑन-चेन ऐप से इंटरैक्ट कर सकें। इसे ही लोग "अपना खुद का बैंक होना" कहते हैं।

क्लासिक रूप:

• सॉफ्टवेयर वॉलेट्स (MetaMask, Phantom) — एक ब्राउज़र एक्सटेंशन या मोबाइल ऐप जो आपकी कीज़ आपके डिवाइस पर स्टोर करता है। सुविधाजनक, पर अगर डिवाइस कॉम्प्रोमाइज़्ड हो जाए तो मालवेयर और फिशिंग के संपर्क में।
• हार्डवेयर वॉलेट्स (Ledger, Trezor) — एक डेडिकेटेड ऑफलाइन डिवाइस जो अपनी की को कभी आपके इंटरनेट-कनेक्टेड कंप्यूटर के सामने बताए बिना ट्रांज़ैक्शन्स साइन करता है। लॉन्ग-टर्म होल्डिंग्स के लिए गोल्ड स्टैंडर्ड।
• सीड फ्रेज़। ज़्यादातर नॉन-कस्टोडियल वॉलेट्स की को 12 या 24 शब्दों के रूप में बैकअप करते हैं। वे शब्द ही की हैं। जो भी उन्हें पढ़ता है वह आपके फंड्स नियंत्रित करता है; जो भी बिना किसी कॉपी के उन्हें खो देता है वह सब कुछ खो देता है।

फ़ायदे कस्टोडियल के जोखिमों की ठीक विपरीत छवि हैं — पूरा नियंत्रण, सेंसरशिप-प्रतिरोध, कोई काउंटरपार्टी नहीं, असली प्राइवेसी, और DeFi तक सीधी पहुंच। पर कीमत भी उतनी ही सटीक है: पूरा सुरक्षा बोझ अब आपका है। कोई भी आपके गलत एड्रेस पर फैट-फिंगर्ड ट्रांसफर को उलट नहीं सकता। कोई भी उस सीड फ्रेज़ को रिकवर नहीं कर सकता जो एक घर की आग में जल गई। फिशिंग साइट्स और मैलिशियस कॉन्ट्रैक्ट अप्रूवल्स हर रोज़ सेल्फ-कस्टोडियल यूज़र्स को खाली करते हैं।

कोई भी मॉडल अकेले में "ज़्यादा सुरक्षित" नहीं है। वे बस रिस्क को अलग-अलग जगहों पर ले जाते हैं। सही सवाल "कौन सा सबसे बेहतर है?" नहीं है, बल्कि "मैं असल में किस फेल्योर मोड से रक्षा कर सकता हूं?" है।

• नियंत्रण। कस्टोडियल: प्लेटफॉर्म फ्रीज़, डीलिस्ट, या प्रतिबंधित कर सकता है — पर यह एक साफ़ स्कैम विदड्रॉल भी रोक सकता है। नॉन-कस्टोडियल: कोई आपको नहीं रोक सकता, यहां तक कि एक मैलिशियस कॉन्ट्रैक्ट साइन करने से भी नहीं जो आपका वॉलेट खाली कर दे। अपना ज़हर चुनें।
• रिकवरी। कस्टोडियल: ईमेल और आइडेंटिटी रीसेट — सुविधाजनक, पर इसका मतलब यह भी है कि एक तीसरे पक्ष को आपके अकाउंट में सोशल इंजीनियरिंग से घुसाया जा सकता है। नॉन-कस्टोडियल: सीड फ्रेज़ या MPC रिकवरी — अगर आप इसे सुरक्षित रखें तो अरोकनीय, अगर न रखें तो अरिकवरेबल।
• सुरक्षा सतह। कस्टोडियल: एक विशाल हनीपॉट; अगर वह गिरे, तो सब साथ गिरते हैं। नॉन-कस्टोडियल: लाखों छोटे, स्वतंत्र टारगेट्स; आपकी सुरक्षा पूरी तरह आपकी आदतों पर निर्भर करती है।
• प्राइवेसी। कस्टोडियल को आइडेंटिटी वेरिफिकेशन चाहिए और एक्टिविटी मॉनिटर करता है। नॉन-कस्टोडियल को किसी पर्सनल इंफॉर्मेशन की ज़रूरत नहीं है।
• फंक्शनैलिटी। कस्टोडियल आपको एक बंद बगीचे में रखता है। नॉन-कस्टोडियल पूरी ऑन-चेन दुनिया खोलता है — DeFi, NFTs, गवर्नेंस — इसके सारे नुकीले किनारों के साथ।

सालों तक कस्टडी की बहस बाइनरी थी: एक कंपनी पर भरोसा करें, या एक सिंगल प्राइवेट की का पूरा बोझ उठाएं जिसे आप कभी खो नहीं सकते। नई क्रिप्टोग्राफी इस ट्रेड-ऑफ को नकारती है, और यहीं यह क्षेत्र असल में आगे बढ़ा है।

MPC (मल्टी-पार्टी कम्प्यूटेशन) वॉलेट्स प्राइवेट की को कई एन्क्रिप्टेड शार्ड्स में बांटते हैं जो अलग-अलग पक्षों या डिवाइसेस के पास होते हैं। पूरी की कभी एक जगह इकट्ठी नहीं होती — किसी सर्वर पर नहीं, आपके फोन पर नहीं, कभी नहीं। एक ट्रांज़ैक्शन साइन करने के लिए, शार्ड्स क्रिप्टोग्राफिक रूप से मिलकर काम करते हैं बिना किसी एक के अपना हिस्सा बताए। व्यावहारिक फ़ायदा बहुत बड़ा है:

• खोने के लिए कोई एक सीड फ्रेज़ नहीं — आपके पास कोई एक नाज़ुक सीक्रेट नहीं है जो लीक होने या जलने पर आपको बर्बाद कर दे।
• कॉम्प्रोमाइज़ का कोई एक पॉइंट नहीं — एक अटैकर जो एक शार्ड-होल्डर को ब्रीच करता है, उसे कुछ भी उपयोगी नहीं मिलता।
• आप साइनिंग अथॉरिटी रखते हैं — प्लेटफॉर्म आपके शेयर के बिना फंड्स नहीं हिला सकता, इसलिए यह Celsius जैसे खतरनाक अर्थ में कस्टोडियल नहीं है।

स्मार्ट-कॉन्ट्रैक्ट वॉलेट्स (अकाउंट एब्स्ट्रैक्शन) एक अलग रास्ता लेते हैं: आपका वॉलेट एक प्रोग्रामेबल कॉन्ट्रैक्ट है। यह सोशल रिकवरी (भरोसेमंद संपर्क आपकी एक्सेस रीस्टोर करने में मदद कर सकते हैं), स्पेंडिंग लिमिट्स, और ट्रांज़ैक्शन नियमों को सक्षम बनाता है — ऐसे गार्डरेल्स जो सेल्फ-कस्टडी में पारंपरिक रूप से नहीं थे।

ये कस्टडी रिस्क को गायब नहीं करते; वे इसे नए रूप में ढालते हैं। MPC के साथ, आप एक कंपनी की सॉल्वेंसी के बजाय एक की-मैनेजमेंट प्रोटोकॉल और अपने ही शेयर पर भरोसा कर रहे हैं। यह एक साफ़ तौर पर बेहतर डील है — पर आपको अब भी वेरिफाई करना होगा कि शार्ड्स कैसे बांटे गए हैं और कौन उन्हें रखता है।

वहां लौटते हैं जहां से हमने शुरुआत की। जब एक कस्टोडियन ग्राहक एसेट्स को अपनी ट्रेडिंग बुक के साथ मिला देता है, तो स्क्रीन विदड्रॉल्स रुकने तक स्वस्थ बैलेंस दिखाती रहती है। Celsius, FTX, Mt. Gox, QuadrigaCX — अलग-अलग बहाने, एक जैसी संरचना। यूज़र्स को लगता था कि उनके पास सिक्के हैं। उनके पास एक बैलेंस शीट के खिलाफ IOUs थे जिसे वे देख नहीं सकते थे।

पूल्ड-डिपॉज़िट मॉडल ही वह चीज़ है जो एक झटके में बिलियन-डॉलर पतन को संभव बनाता है। जब एक इकाई सबकी कीज़ रखती है, तो एक बुरा फैसला, एक हैक, या एक धोखाधड़ी सब को एक साथ नीचे ले जाती है। सेल्फ-कस्टडी लोगों को ईमानदार नहीं बनाती — यह उस संरचना को हटा देती है जो एक ही नाकामी को एक झटके में लाखों अकाउंट्स को उड़ा देने देती है।

यही वजह है कि "क्रिप्टो हैक हो गई" वाली हेडलाइन्स आम तौर पर गुमराह करने वाली होती हैं। Bitcoin और Ethereum के लेजर्स खुद लगभग कभी नहीं टूटते। नाकामियां कस्टडी लेयर पर होती हैं — एक्सचेंजेस पूल्ड फंड्स को गलत तरीके से संभालते हैं, यूज़र्स सीड फ्रेज़ेस लीक करते हैं, लोग मैलिशियस कॉन्ट्रैक्ट्स को अप्रूव करते हैं। आप अपनी कीज़ कैसे रखते हैं, और किस पर उन्हें रखने के लिए भरोसा करते हैं, यही असल में आपका जोखिम तय करता है।

GaiaEx एक सादे इनकार पर बना है: आपको एक एक्सचेंज की सुविधा और अपनी कीज़ रखने की सुरक्षा के बीच चुनना नहीं चाहिए। आर्किटेक्चर दोनों देने के लिए डिज़ाइन किया गया है।

MPC की सुरक्षा। आपकी प्राइवेट की कभी पूरी, कहीं भी स्टोर नहीं होती। यह स्वतंत्र पक्षों में एन्क्रिप्टेड शार्ड्स में बांटी जाती है, ताकि कोई एक सर्वर, डिवाइस, या इंसान कभी पूरी की न रखे — और आपके पास खोने के लिए कोई एक नाज़ुक सीड फ्रेज़ न हो। यहां तक कि अगर एक पक्ष कॉम्प्रोमाइज़्ड हो जाए, आपके फंड्स सुरक्षित रहते हैं, और साइनिंग अथॉरिटी आपके पास रहती है। इसका मतलब है कि GaiaEx नहीं उस तरह आपके सिक्के एकतरफ़ा हिला सकता जैसे एक कस्टोडियल एक्सचेंज कर सकता है।

ऑन-चेन सेटलमेंट। ट्रेड्स Hyperliquid L1 पर एग्ज़िक्यूट और सेटल होते हैं — एक खास मकसद से बना Layer 1 — सब-सेकंड फाइनैलिटी के साथ। यहां कोई इंटरनल "बैलेंस फिक्शन" नहीं है, कोई पूल्ड डिपॉज़िट बुक नहीं है जो चुपचाप आपके फंड्स सोख ले। सेटलमेंट पारदर्शी और ऑन-चेन वेरिफाई करने योग्य है।

नतीजा वह संरचना है जिसकी Celsius और FTX ग्राहक कामना करते हैं कि उनके पास होती: सेल्फ-कस्टडी का नियंत्रण और पारदर्शिता, एक सेंट्रलाइज़्ड एक्सचेंज की स्पीड और उपयोगिता के साथ। भरोसा GaiaEx में एक कंपनी के तौर पर नहीं रखा गया है जो फेल हो सकती है। यह क्रिप्टोग्राफी में रखा गया है जिसे आप वेरिफाई कर सकते हैं। हमेशा की तरह, नारे पर भरोसा भर मत करें — आर्किटेक्चर जांचें। यही आदत है जो यह लेसन बनाना चाहता है।