Ethereum को गुमनाम रूप से कैसे इस्तेमाल करें

Ethereum के लेजर पर कोई नाम नहीं होता, फिर भी यह ट्रेस करने में सबसे आसान नेटवर्क में से एक है। वजह क्रिप्टोग्राफी नहीं है। वजह है अकाउंट मॉडल, हर एक्शन के लिए जरूरी गैस फीस, और वॉलेट को नाम, ऐप या वेरिफाइड एक्सचेंज अकाउंट से जोड़ने की आदत। Ethereum को गुमनाम रूप से इस्तेमाल करने का मतलब है इन कड़ियों को एक-एक करके नियंत्रित करना।

Ethereum एड्रेस एक पब्लिक प्रोफाइल की तरह क्यों काम करता है

Ethereum अलग-अलग कॉइन का नहीं, अकाउंट का हिसाब रखता है। एक एड्रेस का एक बैलेंस होता है। उससे भेजे गए हर ट्रांजैक्शन पर एक क्रमांक लगता है, जिसे nonce कहते हैं। कोई भी व्यक्ति ब्लॉक एक्सप्लोरर खोलकर पूरा बैलेंस, हर टोकन, हर NFT, एड्रेस ने जिन ऐप्स का इस्तेमाल किया वे सब, और हर एक्शन का सटीक समय देख सकता है। ethereum.org का अकाउंट्स वाला पेज दिखाता है कि यह ढांचा कितना सरल है।

ऐप बनाने के लिए यह डिज़ाइन बेहतरीन है। प्राइवेसी के लिए इसका मतलब है कि एड्रेस एक ऐसी सोशल प्रोफाइल की तरह है जो कभी कोई पोस्ट डिलीट नहीं करती। इससे तीन बातें निकलती हैं:

• दोबारा इस्तेमाल ही डिफ़ॉल्ट है। ज़्यादातर लोग सालों तक एक ही एड्रेस रखते हैं। हर नया पेमेंट उसी दिखने वाले इतिहास में जुड़ता जाता है।
• चेंज जैसी कोई चीज़ नहीं होती। Bitcoin जैसा वॉलेट फंड को नए आउटपुट में बांट सकता है। Ethereum अकाउंट बाकी रकम अपने पास ही रखता है, इसलिए पूरा ट्रेल एक ही जगह रहता है।
• होल्डिंग्स कहानी बताती हैं। कोई दुर्लभ NFT, गवर्नेंस वोट या सिर्फ एक देश में बिकने वाला टोकन, बिना नाम के भी किसी एक व्यक्ति की ओर इशारा कर सकता है।

इसलिए लक्ष्य एक एड्रेस के अंदर छिपना नहीं है। लक्ष्य है अलग-अलग एड्रेस को एक-दूसरे से या आपसे जुड़ने से रोकना।

Ethereum यूज़र्स अपनी पहचान कहाँ लीक करते हैं

ज़्यादातर कड़ियाँ किसी चतुर एनालिसिस से नहीं मिलतीं, उन्हें मालिक खुद बनाता है। टेबल में आम कड़ियाँ दी गई हैं।

इस गाइड का बाकी हिस्सा इनमें से सबसे मुश्किल लीक को विस्तार से समझाता है।

गैस की समस्या: पहला ट्रांजैक्शन ही आपकी पहचान खोल देता है

यही वह लीक है जिसमें ज़्यादातर लोग फंसते हैं। Bitcoin पर यह इस रूप में मौजूद नहीं है।

नया एड्रेस अपने आप फंड क्यों नहीं भेज सकता

Ethereum पर हर एक्शन के लिए गैस लगती है, जिसका भुगतान ETH में होता है। एक बिल्कुल नया एड्रेस, जिसमें सिर्फ कोई टोकन है, जैसे USDC, उसे कहीं नहीं भेज सकता जब तक उसमें कुछ ETH न हो। गैस डॉक्यूमेंटेशन इस फीस को पूरी तरह समझाता है।

स्वाभाविक प्रतिक्रिया होती है मुख्य वॉलेट से थोड़ा ETH भेज देना। यह एक छोटा ट्रांसफर देखने वाले हर व्यक्ति को बता देता है कि दोनों एड्रेस एक ही व्यक्ति के हैं। नया एड्रेस बनाने में की गई सारी सावधानी 0.002 ETH के एक टॉप-अप से बेकार हो जाती है।

बिना कड़ी के गैस फंड करने के तरीके

• सिर्फ टोकन नहीं, ETH भी प्राप्त करें। अगर नए एड्रेस को कभी टोकन भेजने होंगे, तो पक्का करें कि वहाँ पहले ETH ऐसे स्रोत से पहुंचे जिसका आपके दूसरे वॉलेट्स से कोई संबंध न हो।
• पहली बार में ही पर्याप्त रकम प्राप्त करें। जिस वॉलेट को बाद में दूसरा टॉप-अप चाहिए, वह वही गलती दोहराने का न्योता देता है।
• शुरुआती बैलेंस के लिए मिक्सर आउटपुट इस्तेमाल करें। Ethereum मिक्सर से मिला पेआउट नए एड्रेस पर साधारण ETH के रूप में आता है। यह गैस के साथ-साथ वॉलेट के असली काम का खर्च भी पूरा करता है।
• अटके हुए वॉलेट को कभी मुख्य वॉलेट से "बचाने" की कोशिश न करें। अगर नए एड्रेस में गैस खत्म हो जाए, तो उसे फिर से उसी प्राइवेट रास्ते से फंड करें।

हर वॉलेट को एक ही काम दें

Ethereum पर प्राइवेसी तब आसान होती है जब कुछ एड्रेस हों और हर एक सिर्फ एक काम करे, बजाय एक एड्रेस के जो सब कुछ करे। एक सरल सेटअप:

पब्लिक वॉलेट

यह जाना-पहचाना है। यह वेरिफाइड एक्सचेंज से फंड प्राप्त करता है, ENS नाम रखता है, दोस्तों को पेमेंट करता है या सोशल मीडिया पर दिखता है। मानकर चलें कि इसकी हर बात दिखाई देती है। इसमें सिर्फ उतना रखें जितना दिखाने में आपको कोई दिक्कत न हो।

प्राइवेट होल्डिंग वॉलेट

यह ETH ऐसे रास्ते से प्राप्त करता है जिसका पब्लिक वॉलेट से कोई संबंध नहीं है। यह कभी किसी ऐप में साइन-इन नहीं करता। इसे कभी NFT एयरड्रॉप नहीं मिलता। यह कभी सीधे पब्लिक वॉलेट को फंड वापस नहीं भेजता। इसके लिए हार्डवेयर वॉलेट अच्छा विकल्प है।

ऐप वॉलेट

ऐप्स सिग्नेचर, अप्रूवल और आपकी टोकन लिस्ट तक पहुंच मांगते हैं। उन्हें इसी काम के लिए बनाया गया एड्रेस दें। इसमें सीमित रकम रखें। अगर कोई ऐप आपका डेटा लीक करता है, तो उसे सिर्फ इसी वॉलेट के बारे में पता चलता है।

तीनों एक ही सीड फ्रेज़ के तहत अलग-अलग डेरिवेशन पाथ पर रह सकते हैं। ऑन-चेन वे तब तक असंबंधित रहते हैं जब तक कोई ट्रांजैक्शन उन्हें जोड़ न दे, और ठीक इसी से बचना है।

मैसेज साइन करना, अप्रूवल और ऐप्स

हर कड़ी ट्रांसफर नहीं होती। कुछ सिग्नेचर से बनती हैं।

Sign-In with Ethereum (EIP-4361) किसी साइट को एक एड्रेस के ज़रिए आपको लॉग-इन करने देता है। अब साइट के पास आपका एड्रेस आपके IP, ब्राउज़र और आपके दिए किसी भी ईमेल या प्रोफाइल के साथ होता है। एक ही एड्रेस से दो सर्विसेज़ में साइन-इन करने पर उनमें से कोई भी, या बाद में होने वाला कोई डेटा लीक, दोनों अकाउंट्स को जोड़ सकता है।

टोकन अप्रूवल रद्द किए जाने तक ऑन-चेन रहते हैं। दस ऐप्स को अप्रूवल देने वाला एड्रेस आपकी आदतों की सूची जैसा पढ़ा जाता है। पुराने अप्रूवल रद्द करना अच्छी सुरक्षा है। इससे यह भी घटता है कि कोई अजनबी एक नज़र में कितना जान सकता है।

एयरड्रॉप हंटिंग एक चुपचाप पनपने वाली प्राइवेसी समस्या है। प्रोजेक्ट कई एड्रेस के पीछे एक व्यक्ति को पहचानने के लिए वॉलेट क्लस्टर्स का अध्ययन करते हैं। यही तरीके आपके वॉलेट्स को एक समूह में बांधने की कोशिश करने वाले किसी भी व्यक्ति के काम आते हैं: एक जैसे फंडिंग स्रोत, एक जैसी टाइमिंग, ऐप कॉल्स का एक जैसा क्रम।

Layer 2 नेटवर्क और ब्रिज

Layer 2 नेटवर्क ETH इस्तेमाल करना सस्ता बनाते हैं। वे इसे प्राइवेट नहीं बनाते। हर बड़े रोलअप का मेन चेन की तरह ही एक पब्लिक एक्सप्लोरर होता है।

ब्रिज एक खास जोखिम जोड़ते हैं। जब 1.37 ETH मेननेट से किसी ब्रिज में जाता है और कुछ मिनट बाद किसी रोलअप पर 1.37 ETH दिखाई देता है, तो दोनों सिरों का मिलान आसानी से हो जाता है। Layer 2 पर जाने से नेटवर्क बदलता है, ओनरशिप का ट्रेल नहीं। ब्रिज को अपने ही वॉलेट्स के बीच सीधे ट्रांसफर जैसा मानें।

नोड प्रोवाइडर्स से अपना नेटवर्क ट्रैफ़िक छिपाएं

लेजर डेटा का सिर्फ आधा हिस्सा है। बाकी आधा नेटवर्क ट्रैफ़िक है।

आम वॉलेट ऐप खुद नोड नहीं चलाता। वह आपके बैलेंस, nonce और टोकन लिस्ट के लिए किसी रिमोट प्रोवाइडर से पूछता है। वह प्रोवाइडर वॉलेट के चेक किए हर एड्रेस के साथ आपका IP एड्रेस देखता है। अगर एक ही वॉलेट ऐप में आपका पब्लिक और प्राइवेट दोनों एड्रेस हैं, तो रिक्वेस्ट का यह एक पैटर्न उन्हें ब्लॉकचेन के बाहर जोड़ देता है।

विकल्प, सबसे मज़बूत से सबसे आसान तक:

• अपना खुद का नोड चलाएं। ethereum.org की नोड गाइड हार्डवेयर के बारे में बताती है। तब आपका वॉलेट सिर्फ आपकी अपनी मशीन से पूछता है।
• वॉलेट ट्रैफ़िक को Tor से भेजें। प्रोवाइडर तब भी क्वेरी देखता है, लेकिन आपका घरेलू कनेक्शन नहीं।
• प्राइवेट वॉलेट्स को अलग वॉलेट ऐप या ब्राउज़र प्रोफाइल में रखें ताकि उनकी लुकअप कभी आपके पब्लिक एड्रेस के साथ न जाएं।

स्टेल्थ एड्रेस: Ethereum प्राइवेसी किस दिशा में जा रही है

ERC-5564 Ethereum के लिए स्टेल्थ एड्रेस का वर्णन करता है। रिसीवर एक मेटा-एड्रेस प्रकाशित करता है। फिर हर सेंडर उससे एक बिल्कुल नया एड्रेस बनाता है, जिससे सिर्फ रिसीवर ही खर्च कर सकता है। बाहरी लोगों को एक बढ़ती हुई प्रोफाइल की जगह असंबंधित वन-टाइम एड्रेस दिखते हैं।

वॉलेट्स में इसका सपोर्ट अभी सीमित है। फिर भी यह विचार जानने लायक है, क्योंकि यह अकाउंट मॉडल की मूल समस्या, यानी एड्रेस के दोबारा इस्तेमाल, को ठीक करता है। जब तक यह आम नहीं होता, अलग-अलग वॉलेट और प्राइवेट फंडिंग वही काम हाथ से करते हैं।

ETH मिक्स करके वॉलेट्स के बीच की कड़ी तोड़ना

अलग वॉलेट तभी मदद करते हैं जब उनके बीच जाने वाला पैसा कोई ट्रेल न छोड़े। मिक्सर यही कदम संभालता है। ETH एक बार इस्तेमाल होने वाले मिक्सिंग एड्रेस पर जाता है। आपके चुने गए इंतज़ार के समय के बाद, नया ETH आपके बताए गंतव्य पर पहुंचता है, जो आपका प्राइवेट होल्डिंग वॉलेट या गैस के साथ तैयार नया ऐप वॉलेट हो सकता है।

कुछ आदतें नतीजे को और मज़बूत बनाती हैं:

• ऐसे एड्रेस पर भेजें जो कभी इस्तेमाल न हुआ हो। इतिहास वाला गंतव्य अपना इतिहास साथ लाता है।
• लंबी देरी चुनें। समय बीतने से आने और जाने वाले ट्रांजैक्शन की जोड़ी बनाना मुश्किल होता है।
• राउंड या आसानी से याद रहने वाली रकम से बचें, खासकर बाद में फंड आगे भेजते समय।
• गारंटी पत्र संभालकर रखें। यह एक साइन किया हुआ मैसेज है जिसे आप खुद वेरिफाई कर सकते हैं। गारंटी पत्र क्या है गाइड इसका तरीका बताती है।

अक्सर पूछे जाने वाले सवाल

क्या Ethereum डिफ़ॉल्ट रूप से गुमनाम है?

नहीं। Ethereum नामों की जगह hex स्ट्रिंग दिखाता है, लेकिन अकाउंट मॉडल हर एक्शन को एक ही एड्रेस के तहत इकट्ठा करता है। जैसे ही वह एड्रेस किसी एक्सचेंज, ENS नाम या सार्वजनिक पोस्ट के ज़रिए आपसे जुड़ता है, उसका पूरा इतिहास भी आपसे जुड़ जाता है।

क्या Ethereum, Bitcoin से ज़्यादा प्राइवेट है?

रोज़मर्रा के इस्तेमाल में यह आमतौर पर कम प्राइवेट होता है। Bitcoin वॉलेट अपने आप एड्रेस बदलते रहते हैं, जबकि Ethereum वॉलेट एक ही अकाउंट को बार-बार इस्तेमाल करते हैं। Bitcoin को गुमनाम रूप से कैसे इस्तेमाल करें गाइड Bitcoin वाला पक्ष समझाती है।

क्या नए वॉलेट से टोकन भेजने के लिए ETH चाहिए?

हाँ। हर टोकन ट्रांसफर पर ETH में गैस लगती है। नए वॉलेट को ऐसे स्रोत से ETH भेजें जिसका आपके दूसरे एड्रेस से कोई संबंध न हो, वरना गैस पेमेंट ही उन्हें जोड़ देगा।

क्या हार्डवेयर वॉलेट मुझे गुमनाम बनाता है?

यह प्राइवेट कीज़ को ऑफ़लाइन रखता है, जो सुरक्षा के लिहाज़ से फायदा है। लेजर फिर भी उसके साइन किए हर एड्रेस को सबके सामने रिकॉर्ड करता है, इसलिए यह डिवाइस ट्रेसेबिलिटी में कुछ नहीं बदलता।

क्या मैं बाद में ENS नाम को प्राइवेट बना सकता हूँ?

असल में नहीं। रजिस्ट्रेशन और हर पुराना ट्रांजैक्शन ऑन-चेन रहते हैं। नाम बेचने या उसे एक्सपायर होने देने से उसकी बनाई कड़ी नहीं मिटती। ENS नाम सिर्फ उन वॉलेट्स पर रखें जो पब्लिक रहने के लिए हैं।

क्या Layer 2 इस्तेमाल करने से मेरे ट्रांजैक्शन छिप जाते हैं?

नहीं। रोलअप अपना डेटा प्रकाशित करते हैं ताकि कोई भी उसे जांच सके। ब्रिज में आने-जाने वाले ट्रांसफर का रकम और टाइमिंग से मिलान करना आसान है।

स्रोत और आगे पढ़ें

• Wikipedia पर Ethereum
• ethereum.org पर Ethereum अकाउंट्स
• ethereum.org पर गैस और फीस
• ERC-5564: Stealth Addresses
• EIP-4361: Sign-In with Ethereum
• Wikipedia पर Tor नेटवर्क