DeFi नॉन-कस्टोडियल क्यों है: आपकी की, आपकी क्रिप्टो

12 जून 2022 को, Celsius Network — एक क्रिप्टो लेंडर जो लगभग $12 अरब ग्राहक संपत्ति रखता था — ने एक छोटी ब्लॉग पोस्ट डाली और प्लेटफ़ॉर्म पर हर खाता फ्रीज़ कर दिया। कोई चेतावनी नहीं। कोई अपील नहीं। लाखों यूज़र उठे और देखा कि “Withdraw” बटन बिल्कुल कुछ नहीं करता। पैसा अब भी उनके डैशबोर्ड पर दिखता था, स्क्रीन पर एक आरामदायक नंबर। सिर्फ़ यह अब उनका हिलाने का नहीं रहा था।

क्यों? क्योंकि वे यूज़र कभी असल में अपनी क्रिप्टो के मालिक ही नहीं थे। उनके पास Celsius से एक वादा था — Celsius के प्राइवेट डेटाबेस में एक पंक्ति जो कहती थी “हम आपके 1 BTC के देनदार हैं।” जब Celsius इनसॉल्वेंट हो गया, वह वादा एक बैंकरप्सी क्लेम बन गया, और ग्राहकों को “असुरक्षित लेनदार” की श्रेणी में डालकर बाकी सबके पीछे लाइन में लगा दिया गया।

पाँच महीने बाद, FTX ने दोगुने आकार में ठीक वही किया। इससे पहले, 2014 में Mt. Gox। अलग ब्रांड, वही मेकेनिज़्म: एक कंपनी के पास कीज़ थीं, आपके पास एक IOU थी, और एक दिन वह IOU भुगतान करना बंद कर देती है।

यह पाठ उस आर्किटेक्चर के बारे में है जो उस फेलियर मोड को डिज़ाइन से ही नामुमकिन बना देता है — और उसके बदले जो ज़िम्मेदारियाँ आपको सौंप देता है। क्रिप्टो की दुनिया पूरे विचार को पाँच शब्दों में समेट देती है: not your keys, not your coins (अपनी की नहीं, तो अपने कॉइन नहीं)।

यहाँ वह तथ्य है जो लगभग हर कोई बहुत देर से सीखता है: एक क्रिप्टो वॉलेट कॉइन स्टोर नहीं करता। स्टोर करने के लिए कोई कॉइन ही नहीं हैं। आपका Bitcoin आपके फ़ोन में बैठी कोई फ़ाइल नहीं है — यह एक पब्लिक लेजर पर एक एंट्री है जो दुनिया भर में हज़ारों कंप्यूटरों पर रहती है। आपका वॉलेट असल में जो रखता है वह है प्राइवेट की: एक गुप्त संख्या जो साबित करती है कि जो कुछ भी लेजर पर उस पते के नाम है, उसे हिलाने का हक आपके पास है।

ब्लॉकचेन को एक वैश्विक प्रॉपर्टी रजिस्ट्री समझें जिसे कोई भी पढ़ सकता है। क्रिप्टो का मालिक होने का मतलब है उस एक की का मालिक होना जो “यह ट्रांसफर करो” साइन कर सके। जो भी उस की को नियंत्रित करता है वही फंड्स को नियंत्रित करता है — वह चाहे कोई भी हो। लेजर नाम या पासवर्ड नहीं जाँचता। यह सिग्नेचर जाँचता है।

यह एक तथ्य पूरे उद्योग को दो खेमों में बाँट देता है:

• कस्टोडियल — एक तीसरा पक्ष (एक सेंट्रलाइज़्ड एक्सचेंज जैसा परंपरागत Coinbase या Binance खाता) प्राइवेट की जनरेट करता है और रखता है। आप ईमेल और पासवर्ड से लॉग इन करते हैं। आपका “बैलेंस” उनके डेटाबेस में एक नंबर है। ब्लॉकचेन को असल में छूने के लिए, आपको उनसे पूछना होता है — और वे “नहीं” कह सकते हैं।
• नॉन-कस्टोडियल — आप स्वयं प्राइवेट की रखते हैं। कोई कंपनी आपके और चेन के बीच नहीं खड़ी होती। जब आप एक ट्रांज़ैक्शन साइन करते हैं, यह सीधे नेटवर्क पर जाती है। आपके सिग्नेचर के बिना इसे कोई फ्रीज़ नहीं कर सकता, उलट नहीं सकता, या इसके बदले उधार नहीं ले सकता।

डिसेंट्रलाइज़्ड फाइनेंस ने नॉन-कस्टडी को किसी मार्केटिंग एंगल के रूप में नहीं चुना — यह इस बात से निकला कि तकनीक कैसे काम करती है। एक DeFi प्रोटोकॉल बस ब्लॉकचेन पर तैनात कोड है: स्मार्ट कॉन्ट्रैक्ट्स का एक सेट जिसे कोई भी कॉल कर सकता है। जब आप स्वैप, लेंड, या उधार लेते हैं, आप किसी कंपनी के बैंक खाते में पैसा नहीं भेज रहे। आप एक ट्रांज़ैक्शन साइन कर रहे हैं जो एक ऑटोनॉमस कॉन्ट्रैक्ट को बताती है क्या करना है, और कॉन्ट्रैक्ट हर बार, हर किसी के लिए एक ही तरह से एग्ज़ीक्यूट होता है।

क्योंकि कॉन्ट्रैक्ट सार्वजनिक है और नियम कोड में स्थिर हैं, प्रोटोकॉल को काम करने के लिए कभी आपकी कीज़ की कस्टडी लेने की ज़रूरत नहीं पड़ती। यह अकाउंट नहीं चलाता। यह किसी एक्सचेंज की तरह ओम्निबस वॉलेट में डिपॉज़िट नहीं रखता। यह चेन पढ़ता है, आपका सिग्नेचर जाँचता है, और ऐसे लॉजिक के अनुसार एसेट्स को हिलाता है जिसे कोई भी ऑडिट कर सकता है। प्रोटोकॉल सबसे अच्छे मायने में “उबाऊ” है: कॉन्ट्रैक्ट्स में लिखे नियम, एक ऐसे लेजर पर स्टेट जिसे कोई भी देख सकता है।

यही सेंट्रलाइज़्ड एक्सचेंज (CEX) से गहरा फ़र्क़ है। CEX पर, आपके ट्रेड ज़्यादातर इंटरनल बुककीपिंग होते हैं — किसी प्राइवेट डेटाबेस में शफ़ल होती पंक्तियाँ — जब तक आप निकासी नहीं करते। एक्सचेंज एक बड़ा पूल्ड वॉलेट रखता है और इंटरनली ट्रैक करता है कि किसका क्या है। ऑन-चेन, हर ट्रेड एक ट्रांज़ैक्शन है जिसे आप साइन करते हैं; वेन्यू का काम रूटिंग और यूज़र एक्सपीरियंस है, सबके फंड्स से भरा एक वॉल्ट रखना नहीं।

नॉन-कस्टडी के साथ एक दूसरा गुण भी बंडल में आता है: परमिशनलेस एक्सेस। एक स्मार्ट कॉन्ट्रैक्ट के पास कोई कम्प्लायंस डेस्क नहीं होती, कोई ऑनबोर्डिंग फ़ॉर्म नहीं, कोई “आपका एप्लिकेशन विचाराधीन है” नहीं। यदि आपके पास एक वॉलेट है और नेटवर्क फीस चुकाने के लिए पर्याप्त गैस है, आप प्रोटोकॉल को कॉल कर सकते हैं। आपका वॉलेट एड्रेस ही आपकी पहचान है — कॉन्ट्रैक्ट लेयर पर अप्रूव या रिजेक्ट होने के लिए कोई अलग अकाउंट नहीं है।

टूटी बैंकिंग रेल्स या हाइपरइन्फ्लेशन वाले देश के किसी किसान के लिए, यह वाकई मुक्तिदायक है: वही DeFi प्रोटोकॉल हर पते को एक-जैसा ट्रीट करता है, 24/7, बिना बिज़नेस ऑवर और बिना सीमा। पर ईमानदारी के लिए फुटनोट्स चाहिए:

• फ्रंटएंड्स और फिएट रैम्प्स अब भी ID जाँचते हैं। कॉन्ट्रैक्ट पासपोर्ट नहीं माँगता, पर जिस वेबसाइट से आप उसे पहुँचते हैं — और जो ऑन-रैंप आपके डॉलर को क्रिप्टो में बदलता है — वह अक्सर माँगती है। “परमिशनलेस” प्रोटोकॉल लेयर बताता है, पूरी यात्रा नहीं।
• परमिशनलेस का मतलब कानून-रहित नहीं है। रेगुलेटर वास्तविक दुनिया में मौजूद हैं। टैक्स दायित्व, सैंक्शन, और लोकल कानून अब भी आप पर लागू होते हैं, भले ही कोड इसे लागू न करे। चेन का आपके क्षेत्राधिकार के लिए उदासीन होना कानूनी छूट नहीं है।
• कोई कम्प्लायंस डेस्क न होना दोनों तरफ़ काटता है। जो गेटकीपर की कमी वैश्विक एक्सेस देती है, वही यह भी मतलब रखती है कि जब कुछ गलत हो तो कॉल करने के लिए कोई कंज़्यूमर-प्रोटेक्शन विभाग नहीं है। स्वतंत्रता और जोखिम एक ही सिक्के के दो पहलू हैं।

वही सटीक लक्ष्य — 1 ETH रखना और उस पर थोड़ी यील्ड कमाना — दो तरीकों से करते हुए सोचें।

कस्टोडियल रास्ता। आप अपने ईमेल से एक एक्सचेंज पर साइन अप करते हैं, KYC जाँच पास करते हैं, और 1 ETH खरीदते हैं। आपका डैशबोर्ड अब “1.00 ETH” दिखाता है। पर्दे के पीछे, एक्सचेंज उस ETH को हज़ारों दूसरे ग्राहकों के साथ एक पूल्ड वॉलेट में रखता है; आपका बैलेंस उनके लेजर की एक पंक्ति है। आप “Earn” दबाते हैं, और एक्सचेंज आपकी तरफ़ से आपका ETH उधार दे देता है। यह मेहनत-रहित है। आप कोई की नहीं संभालते, यदि भूल जाएँ तो पासवर्ड रीसेट कर सकते हैं, और कुछ टूटे तो सपोर्ट मदद कर सकता है। पेच अदृश्य रहता है जब तक ऐसा नहीं रहता: आप एक असुरक्षित लेनदार हैं। यदि एक्सचेंज हैक हो जाए, निकासी फ्रीज़ कर दे, या चुपचाप डिपॉज़िट पर जुआ खेलकर हार जाए, आपका “1.00 ETH” एक कोर्टरूम में एक दावा है, आपके नियंत्रण में कॉइन नहीं।

सेल्फ-कस्टडी रास्ता। आप 1 ETH को एक नॉन-कस्टोडियल वॉलेट में रखते हैं — प्राइवेट की कभी आपके नियंत्रण से बाहर नहीं जाती। यील्ड कमाने के लिए, आप एक लेंडिंग प्रोटोकॉल खोलते हैं, अपना वॉलेट कनेक्ट करते हैं, और एक कॉन्ट्रैक्ट को आपका ETH जमा करने के लिए अप्रूव करते हैं। आप हर चरण खुद साइन करते हैं। ETH सार्वजनिक, ऑडिट योग्य कोड में लिखे नियमों के अनुसार हिलता है; आप जब भी कॉन्ट्रैक्ट अनुमति दे, बिना किसी इंसानी अप्रूवल के निकासी कर सकते हैं। कोई आपके फंड फ्रीज़ नहीं कर सकता, और कोई इनसॉल्वेंसी उन्हें उड़ा नहीं सकती। यहाँ का पेच भी अदृश्य रहता है जब तक ऐसा नहीं रहता: यहाँ कोई रीसेट बटन नहीं है। की खो दें और ETH हमेशा के लिए गया। एक दुर्भावनापूर्ण “अप्रूवल” साइन कर दें और एक स्कैम कॉन्ट्रैक्ट आपका वॉलेट खाली कर सकता है। जो सेफ्टी नेट आपने कस्टोडियल पक्ष पर छोड़ी, वही ज़िम्मेदारी है जो आपने यहाँ उठाई।

सेल्फ-कस्टडी एक तरह का जोखिम हटाती है — एक कंपनी का आपके पैसे चुराना या खोना — और आपको जोखिमों का एक अलग तेज़ किनारों वाला सेट सौंप देती है। ईमानदार शिक्षा का मतलब है इनमें से हर एक को नाम देना।

• की खोना स्थायी है। आपकी प्राइवेट की (जिसे आमतौर पर 12- या 24-शब्दों के सीड फ्रेज़ के रूप में बैकअप किया जाता है) पूरी संपत्ति है। इसे खो दें, लीक कर दें, या नैपकिन पर लिखकर बाद में फेंक दें, तो कोई रिकवरी नहीं, कोई सपोर्ट टिकट नहीं, कोई “पासवर्ड भूल गए” फ़्लो नहीं। Chainalysis का अनुमान है कि इसी वजह से लाखों BTC हमेशा के लिए खो चुके हैं।
• अप्रूवल्स नया अटैक सरफ़ेस हैं। आज DeFi में लोगों के पैसे खोने का सबसे सामान्य तरीका कोई टूटा ब्लॉकचेन नहीं है — यह है गलत चीज़ पर साइन करना। एक दुर्भावनापूर्ण कॉन्ट्रैक्ट टोकन “अप्रूवल” माँगता है, आप पढ़े बिना कन्फर्म दबा देते हैं, और यह आपका वॉलेट कानूनी रूप से और तुरंत खाली कर देता है। चेन ने बस वही किया जो आपने साइन किया।
• फाइनैलिटी कठोर है। वही अपरिवर्तनीयता जो किसी को धोखाधड़ी उलटने से रोकती है, यह भी मतलब रखती है कि आप अपनी गलती नहीं उलट सकते। गलत पता, गलत नेटवर्क, टाइप में गड़बड़ हुई राशि — ट्रांज़ैक्शन कन्फर्म होते ही फाइनल है।
• स्मार्ट कॉन्ट्रैक्ट्स में बग होते हैं, और ब्रिज लोगों को जलाते हैं। “नॉन-कस्टोडियल” का मतलब “ऑडिटेड” या “सुरक्षित” नहीं है। DeFi का अपना एक्सप्लॉइट्स का कब्रिस्तान है: रीएंट्रेंसी हैक्स, ऑरेकल मैनिपुलेशन, और क्रॉस-चेन ब्रिज फेलियर जो यूज़र को अरबों की चोट दे गए। आप अब किसी CEO पर भरोसा नहीं कर रहे — आप कोड और उसे डेटा फ़ीड करने वाले ऑरेकल्स पर भरोसा कर रहे हैं।
• फिशिंग असीमित रूप से बढ़ती है। नकली फ्रंटएंड्स, ज़हरीले एयरड्रॉप्स, और “सपोर्ट” DM ठीक इसलिए मौजूद हैं क्योंकि आपके पीछे कोई फ्रॉड डिपार्टमेंट नहीं है। हर अनचाहे मैसेज को स्कैम मानें जब तक साबित न हो जाए।

आम पिच एक कठोर विकल्प पर मजबूर करती है: एक कस्टोडियल एक्सचेंज की सहूलियत, या सेल्फ-कस्टडी की स्वायत्तता और उसके साथ आने वाली सारी सीड-फ्रेज़ चिंता। GaiaEx इस ट्रेड-ऑफ को कोई पक्ष चुनने पर मजबूर करने के बजाय ख़त्म करने के लिए बनाया गया है।

नॉन-कस्टोडियल सेटलमेंट। आपकी संपत्तियाँ आपकी रहती हैं। ट्रेड आपके अपने वॉलेट के मुक़ाबले ऑन-चेन सेटल होते हैं, किसी विशाल ओम्निबस अकाउंट में जमा नहीं होते जिसे एक इनसॉल्वेंसी इवेंट निगल सके। कोई “वह विदड्रॉ बटन जिसने काम करना बंद कर दिया” नहीं है, क्योंकि फंड कभी किसी और के ताले के नीचे नहीं थे।

MPC की-सुरक्षा, नैपकिन सीड फ्रेज़ नहीं। क्लासिक सेल्फ-कस्टडी बुरा सपना — एक सीड फ्रेज़, एक स्क्रीनशॉट, एक विनाशकारी गलती — ठीक वही है जिसे GaiaEx इंजीनियरिंग से हटा देता है। मल्टी-पार्टी कम्प्यूटेशन (MPC) का उपयोग करके, आपकी की को स्वतंत्र पक्षों के पास रखे एन्क्रिप्टेड टुकड़ों में बाँट दिया जाता है, ताकि कोई एक डिवाइस, सर्वर, या व्यक्ति कभी पूरी की न रखे। फिश किए जाने, लीक होने, या खोने के लिए कोई एक गुप्त राज़ नहीं है। आप कस्टडी रखते हैं; आप बस अपनी जेब में एक फेल-प्वाइंट नहीं ढोते।

आप अब भी जो साइन करते हैं उसके मालिक हैं। इससे ट्रांज़ैक्शन के बारे में सोचने की आपकी ज़िम्मेदारी नहीं हटती। चेन इसकी परवाह नहीं करेगा कि इंटरफ़ेस कितना पॉलिश दिखा — यह वही एग्ज़ीक्यूट करता है जिसे आप अप्रूव करते हैं। तो इस पाठ के अनुशासन अब भी लागू होते हैं: छोटी टेस्ट ट्रांज़ैक्शन इस्तेमाल करें, कन्फर्म करने से पहले कॉन्ट्रैक्ट के विवरण पढ़ें, पते और नेटवर्क दोबारा जाँचें, और हर अनचाहे DM को स्कैम मानें।

मंज़िल एक ऐसा वॉलेट है जो सेंट्रलाइज़्ड एक्सचेंज की चिकनाई और सेल्फ-कस्टडी की गारंटी के साथ व्यवहार करता है — आपकी कीज़, आपकी क्रिप्टो, बिना आपको वहाँ पहुँचने के लिए एक क्रिप्टोग्राफर बनाए।