Bitcoin को गुमनाम रूप से कैसे इस्तेमाल करें

संक्षिप्त जवाब

Bitcoin छद्मनामी (pseudonymous) है, गुमनाम नहीं। हर भुगतान स्थायी रूप से एक सार्वजनिक लेजर पर दर्ज रहता है, इसलिए प्राइवेसी इस पर निर्भर करती है कि आपके पतों को आपसे क्या जोड़ता है। Bitcoin को गुमनाम रूप से इस्तेमाल करने के लिए आपको तीन कड़ियाँ तोड़नी होंगी:

1. पहचान: आपके कॉइन कहाँ से आए। क्या उस स्रोत को आपका नाम पता है?
2. ऑन-चेन: लेजर पर आपके पते और भुगतान आपस में कैसे जुड़ते हैं।
3. नेटवर्क: कौन सा IP पता आपके ट्रांज़ैक्शन ब्रॉडकास्ट करता है और आपका बैलेंस चेक करता है।

तीनों को ठीक कर लें, तो बाहर से देखने वाले को सिर्फ़ अजनबियों के बीच भुगतान दिखेंगे। एक भी खुली छोड़ दें, तो बाकी दो का असर बहुत कम रह जाता है।

छद्मनामी, गुमनाम नहीं

जब सातोशी नाकामोटो ने मूल व्हाइटपेपर में Bitcoin का वर्णन किया, तो प्राइवेसी एक विचार पर टिकी थी: पब्लिक की को गुमनाम रखना। दुनिया देख सकती है कि किसी ने किसी और को कुछ रकम भेजी, बिना यह जाने कि दोनों पक्ष कौन हैं। पेपर का सेक्शन 10 इसकी तुलना स्टॉक एक्सचेंज से करता है, जहाँ हर ट्रेड का समय और आकार सार्वजनिक होता है, जबकि ट्रेडर अनाम रहते हैं।

यह मॉडल तभी तक काम करता है जब तक कोई पता किसी व्यक्ति से न जुड़े। असल में, एक कड़ी ही काफ़ी है। जैसे ही एक भी पता आपके नाम से जुड़ता है, उस पते से जुड़ी हर चीज़ को ब्लॉकचेन पर आगे और पीछे दोनों तरफ़ ट्रेस किया जा सकता है। इसीलिए शोधकर्ता Bitcoin को छद्मनामी कहते हैं: आपका पता एक मुखौटा है, लेकिन हर भुगतान में वही मुखौटा सबके सामने पहना जाता है।

Bitcoin भुगतान कैसे ट्रेस होते हैं

ब्लॉकचेन विश्लेषण कोई जादू नहीं है। यह कुछ पैटर्न पर आधारित है जो कम से कम 2011 से दर्ज हैं, जब फ़र्गल रीड और मार्टिन हैरिगन ने An Analysis of Anonymity in the Bitcoin System प्रकाशित किया था। मुख्य पैटर्न ये हैं:

• पते का दोबारा इस्तेमाल। एक ही पते पर एक से ज़्यादा बार भुगतान लेने से उस पते पर आए सभी भुगतान एक ही व्यक्ति के दिखते हैं।
• साझा इनपुट स्वामित्व। जब कोई ट्रांज़ैक्शन एक साथ कई कॉइन खर्च करता है, तो विश्लेषक मान लेते हैं कि वे सब एक ही वॉलेट के थे। एक भुगतान सालों के अलग-अलग इतिहास को एक कर सकता है।
• चेंज की पहचान। ज़्यादातर भुगतान भेजने वाले को वापस एक चेंज आउटपुट बनाते हैं। राउंड रकम, पते का प्रकार या बाद का खर्च अक्सर बता देता है कि कौन सा आउटपुट चेंज है।
• समय और रकम। जो कॉइन एक जगह से निकलकर कुछ ही मिनटों में लगभग उतनी ही रकम में कहीं और पहुँचते हैं, उनकी जोड़ी बनाना आसान होता है।
• पहचान के सूत्र। पहचान सत्यापित करने वाले एक्सचेंज, शिपिंग पते वाले व्यापारी, या किसी प्रोफ़ाइल पर डाला गया डोनेशन पता विश्लेषकों को शुरुआत के लिए एक नाम दे देते हैं।
• नेटवर्क डेटा। जो IP पता किसी ट्रांज़ैक्शन को सबसे पहले ब्रॉडकास्ट करता है, या किसी पब्लिक ब्लॉक एक्सप्लोरर पर बैलेंस देखता है, वह आपकी लोकेशन की ओर इशारा कर सकता है।

हर पैटर्न अकेले में सिर्फ़ एक अनुमान है। मिलकर ये पतों के ऐसे समूह बनाते हैं जिन्हें हैरान कर देने वाली सटीकता से असली लोगों से मिलाया जा सकता है।

Bitcoin प्राइवेसी की तीन परतें

नीचे दिए चरण इन्हीं परतों को उसी क्रम में देखते हैं जिसमें एक कॉइन आगे बढ़ता है: आना, गुज़रना और निकलना।

चरण 1: ऐसे कॉइन से शुरुआत करें जो आपके नाम से न जुड़े हों

जिस एक्सचेंज पर know your customer (KYC) जाँच ज़रूरी है, वहाँ से खरीदे गए कॉइन शुरू से ही आपकी पहचान से जुड़े होते हैं। यह रिकॉर्ड तब तक रहता है जब तक एक्सचेंज उसे रखता है, जो आम तौर पर कई साल होते हैं।

कम पहचान से जुड़े Bitcoin रखने के तरीकों में काम या सामान के बदले Bitcoin में भुगतान लेना, आमने-सामने नकद में ट्रेड करना, या माइनिंग शामिल हैं। हर तरीके में सुविधा और कीमत के अपने फ़ायदे-नुकसान हैं। अगर आपके कॉइन किसी सत्यापित अकाउंट से आए हैं, तो उन्हें लेबल लगे कॉइन मानें। आगे के चरण इसीलिए हैं कि उस लेबल और आपके अगले कदमों के बीच दूरी बन सके।

चरण 2: अपना IP पता इससे दूर रखें

जो वॉलेट आपका बैलेंस जानने के लिए किसी थर्ड-पार्टी सर्वर से पूछता है, वह उस सर्वर को बता देता है कि कौन से पते आपके हैं। सर्वर आपका IP पता भी देख लेता है। सबसे मज़बूत उपाय है अपना फ़ुल नोड चलाना, जैसे Bitcoin Core, ताकि आपका वॉलेट आपके कॉइन के बारे में कभी किसी और से न पूछे।

अगर फ़ुल नोड चलाना व्यावहारिक नहीं है, तो अपने वॉलेट को Tor के ज़रिए कनेक्ट करें। Tor आपका IP पता उन सर्वरों से छिपाता है जिनसे आपका वॉलेट बात करता है। अपने पते पब्लिक ब्लॉक एक्सप्लोरर में पेस्ट करने से बचें: हर खोज उस पते को आपके कनेक्शन से जोड़ देती है।

चरण 3: हर भुगतान के लिए नया पता इस्तेमाल करें

आधुनिक वॉलेट हर बार माँगने पर मुफ़्त में नया रिसीविंग पता बना देते हैं। हर बार इस सुविधा का इस्तेमाल करें। किसी पते को दूसरे भुगतान के लिए कभी दोबारा इस्तेमाल न करें, एक ही पता दो जगह कभी प्रकाशित न करें। चेंज को कभी उसी पते पर वापस न भेजें जहाँ से वह आया था।

नए पते यह नहीं छिपाते कि कॉइन कहाँ से आए, लेकिन वे अलग-अलग भुगतानों को अपने आप एक समूह में गिने जाने से रोकते हैं।

चरण 4: तय करें कि कौन से कॉइन खर्च हों

एक वॉलेट में कई अलग-अलग कॉइन होते हैं, जिन्हें अनस्पेंट आउटपुट (UTXO) कहा जाता है। भुगतान करते समय वॉलेट इनमें से कुछ को इनपुट के रूप में चुनता है। अगर वह दो अलग स्रोतों से कॉइन चुनता है, तो वह उन स्रोतों को सार्वजनिक रूप से आपस में जोड़ देता है।

कॉइन कंट्रोल इसका हल है। कॉइन कंट्रोल वाला वॉलेट आपको ठीक-ठीक चुनने देता है कि कोई भुगतान कौन से कॉइन खर्च करे। कॉइन पर उनके स्रोत के हिसाब से लेबल लगाएँ और स्रोतों को अलग रखें:

• सत्यापित एक्सचेंज से आए कॉइन को निजी तौर पर मिले कॉइन के साथ न मिलाएँ।
• जहाँ हो सके, पूरे कॉइन खर्च करें, ताकि कोई चेंज आउटपुट भुगतान को वापस आपसे न जोड़े।
• अगर चेंज से बचा न जा सके, तो उस पर उसके स्रोत का लेबल लगाकर रखें और उसे उस भुगतान से जुड़ा हुआ मानें।

Bitcoin Wiki का प्राइवेसी पेज इन पैटर्न को और विस्तार से बताता है।

चरण 5: Bitcoin मिक्सर से ट्रेल तोड़ें

चरण 2 से 4 नई कड़ियों को बनने से रोकते हैं। वे पहले से मौजूद कड़ियों को नहीं हटा सकते, जैसे किसी सत्यापित खरीदारी और आपके कॉइन के बीच की कड़ी। यह काम Bitcoin मिक्सर का है, जिसे टम्बलर भी कहा जाता है।

मिक्सर कॉइन के लिए एक मिक्स नेटवर्क की तरह काम करता है। आप Bitcoin एक बार इस्तेमाल होने वाले पते पर भेजते हैं। आपकी चुनी हुई देरी के बाद, एक साझा रिज़र्व से दूसरे कॉइन आपके दिए हुए नए पते पर पहुँचते हैं। लेजर पर आपके आने वाले और जाने वाले कॉइन को जोड़ने वाला कोई ट्रांज़ैक्शन नहीं होता।

इसका पूरा फ़ायदा उठाने के लिए:

• बिल्कुल नए पते पर ऐसे वॉलेट में कॉइन लें जिसमें आपके दूसरे कॉइन कभी न रहे हों।
• लंबी देरी चुनें, ताकि समय के आधार पर आपके दोनों भुगतानों की जोड़ी न बने।
• ऐसी रकम भेजें जो संदिग्ध रूप से राउंड न हो, या भुगतान को कई हिस्सों में आने दें।
• सेवा जो सबूत देती है, उसे भुगतान कन्फ़र्म होने तक संभालकर रखें।

चरण 6: बिना कड़ी जोड़े खर्च करें

निजी कॉइन तभी तक निजी रहते हैं जब तक आप उन्हें अपनी सार्वजनिक ज़िंदगी से अलग रखते हैं। हर पहचान के लिए अलग वॉलेट रखें। उनके बीच कॉइन कभी न मिलाएँ। मिक्स किए गए कॉइन को सीधे किसी ऐसे पते पर वापस भेजने से बचें जो आपको जानता हो, जैसे आपके नाम का एक्सचेंज अकाउंट। किसी व्यापारी को भुगतान करते समय भी Tor इस्तेमाल करें, ताकि व्यापारी आपके भुगतान के साथ आपका IP पता न देख सके।

Bitcoin प्राइवेसी की दूसरी तकनीकें

प्रोटोकॉल स्तर की कुछ तकनीकें भी मदद करती हैं। हर एक का काम यह है:

• CoinJoin कई लोगों के भुगतानों को एक ट्रांज़ैक्शन में मिला देता है, जिससे यह स्पष्ट नहीं रहता कि किस इनपुट ने किस आउटपुट का भुगतान किया। ग्रेगरी मैक्सवेल ने 2013 में Bitcointalk पर CoinJoin: Bitcoin privacy for the real world में इसका प्रस्ताव रखा था।
• PayJoin प्राप्तकर्ता को भुगतान में अपना एक कॉइन जोड़ने देता है, जिससे उस ट्रांज़ैक्शन के लिए साझा इनपुट स्वामित्व वाली धारणा टूट जाती है।
• Lightning Network भुगतानों को ऑफ़-चेन ले जाता है, इसलिए अलग-अलग भुगतान सार्वजनिक लेजर पर कभी नहीं दिखते। चैनल खोलना और बंद करना फिर भी ऑन-चेन होता है।
• Taproot कई जटिल खर्च शर्तों को लेजर पर सामान्य सिंगल-सिग्नेचर भुगतान जैसा दिखाता है।

इनमें से कोई भी ऊपर दी गई बुनियादी बातों की जगह नहीं लेता। दोबारा इस्तेमाल किए गए पते से, घर के IP पर इस्तेमाल की गई निजी तकनीक भी जानकारी लीक करती है।

आम गलतियाँ जो Bitcoin प्राइवेसी को खत्म कर देती हैं

• किसी सार्वजनिक प्रोफ़ाइल पर रिसीविंग पता डालना, फिर उसी वॉलेट को बाकी सब कामों के लिए इस्तेमाल करना।
• एक ही भुगतान में सत्यापित एक्सचेंज के कॉइन को निजी तौर पर मिले कॉइन के साथ मिलाना।
• घर के कनेक्शन से किसी निजी पते को पब्लिक ब्लॉक एक्सप्लोरर पर चेक करना।
• मिक्स किए गए कॉइन को सीधे अपने नाम के एक्सचेंज अकाउंट पर वापस भेजना।
• कोई असामान्य रकम आते ही ठीक वही रकम आगे भेज देना।
• किसी निजी वॉलेट को ऐसे वॉलेट ऐप में रिस्टोर करना जिसमें आपके सार्वजनिक कॉइन भी हों।

Bitcoin प्राइवेसी की छोटी चेकलिस्ट

• कॉइन ऐसे स्रोत से आए हैं जो आपका नाम नहीं जानता, या मिक्सर से होकर गुज़रे हैं।
• आपका वॉलेट आपके अपने नोड पर या Tor के ज़रिए चलता है।
• हर भुगतान के लिए नया रिसीविंग पता इस्तेमाल होता है।
• कॉइन कंट्रोल चालू है। कॉइन पर स्रोत के हिसाब से लेबल लगे हैं।
• हर पहचान का अपना वॉलेट है, जो कभी किसी दूसरे के साथ मिलाया नहीं जाता।
• खर्च Tor के ज़रिए होता है, उन पतों पर वापस भेजे बिना जो आपको जानते हैं।

अक्सर पूछे जाने वाले सवाल

क्या Bitcoin अपने आप गुमनाम होता है?

नहीं। Bitcoin छद्मनामी है: पतों पर कोई नाम नहीं होता, लेकिन हर भुगतान सार्वजनिक और स्थायी होता है। गुमनामी इस बात से आती है कि आप कॉइन कैसे हासिल करते हैं, कैसे रखते हैं और कैसे खर्च करते हैं।

क्या Bitcoin भुगतान ट्रेस किए जा सकते हैं?

हाँ, जब चेन का कोई भी पता किसी व्यक्ति से जुड़ा हो। विश्लेषक पते के दोबारा इस्तेमाल, मिलाए गए इनपुट, चेंज आउटपुट, समय और सत्यापित एक्सचेंज अकाउंट जैसे पहचान के सूत्रों का पीछा करते हैं।

क्या हार्डवेयर वॉलेट Bitcoin को गुमनाम बनाता है?

हार्डवेयर वॉलेट आपकी कुंजियों को चोरी से बचाता है। अपने आप में यह प्राइवेसी के लिए कुछ नहीं करता: पते, इनपुट और नेटवर्क खोजें किसी भी दूसरे वॉलेट की तरह ही लीक होती हैं।

क्या Bitcoin मिक्सर इस्तेमाल करना कानूनी है?

कई देशों में प्राइवेसी टूल कानूनी हैं, लेकिन नियम क्षेत्राधिकार के हिसाब से अलग होते हैं। इस्तेमाल से पहले अपने ऊपर लागू कानून देख लें।

क्या Lightning Network ऑन-चेन Bitcoin से ज़्यादा निजी है?

अलग-अलग भुगतानों के लिए आम तौर पर हाँ, क्योंकि वे सार्वजनिक लेजर पर नहीं दिखते। चैनल खोलना और बंद करना ऑन-चेन रहता है, इसलिए चैनल को फ़ंड करने वाले कॉइन पर भी उतना ही ध्यान देना ज़रूरी है।

मिक्सर की देरी कितनी होनी चाहिए?

प्राइवेसी के लिए जितनी लंबी, उतना बेहतर। कई घंटों की देरी से भेजे गए कॉइन और मिले कॉइन की जोड़ी बनाना कहीं ज़्यादा मुश्किल हो जाता है, खासकर जब रकम अलग-अलग हो।

आगे पढ़ें

• सातोशी नाकामोटो, Bitcoin: A Peer-to-Peer Electronic Cash System, सेक्शन 10।
• फ़र्गल रीड और मार्टिन हैरिगन, An Analysis of Anonymity in the Bitcoin System।
• ग्रेगरी मैक्सवेल, CoinJoin: Bitcoin privacy for the real world, Bitcointalk।
• Bitcoin Wiki पर Privacy।
• Wikipedia पर Cryptocurrency tumbler।