फर्म ने आठ साल पहले अमेरिकी सरकार द्वारा अल्फाबे के संस्थापक एलेक्जेंडर कैज़ से ZEC ज़ब्त करने की घटना को एक उदाहरण के तौर पर पेश किया, ताकि बताया जा सके कि ऐसी ट्रैकिंग असल में कैसे काम करती है ।
आर्कहैम ने कभी दावा नहीं किया कि उसने Zcash के शून्य-ज्ञान प्रमाण (zero-knowledge proofs) को क्रैक कर लिया है या शील्डेड पूल की प्राइवेसी तोड़ दी है। फर्म का दृष्टिकोण उस गतिविधि की पहचान करने पर निर्भर था जो Zcash के पारदर्शी हिस्से और जुड़े हुए लेन-देन के पैटर्न के जरिए दिखाई देने वाली या जुड़ने योग्य थी ।
ये नतीजे तीन मुख्य तकनीकों से हासिल किए गए:
सबसे अहम बात: Zcash गतिविधि का एक सार्थक हिस्सा शील्डेड पूल से बाहर हो रहा था, जहाँ डेटा पहले से ही सार्वजनिक होता है । शील्डेड-टू-शील्डेड लेन-देन, जो सभी Zcash लेन-देन का लगभग 50% हैं, पूरी तरह से अनट्रेसेबल (untraceable) बने रहे
।
Zcash के संस्थापक ज़ूकू विलकॉक्स ने आर्कहैम की घोषणा का जवाब एक सटीक सुधार के साथ दिया । उनके मुख्य बिंदु:
विलकॉक्स की प्रतिक्रिया ने दो बिल्कुल अलग-अलग दावों के बीच एक स्पष्ट रेखा खींच दी: Zcash की क्रिप्टोग्राफी को तोड़ना (जो नहीं हुआ) और उस गतिविधि का विश्लेषण करना जिसे उपयोगकर्ताओं ने स्वेच्छा से दृश्यमान बनाया (जो हुआ)।
यह विवाद सिर्फ आंकड़ों को लेकर नहीं था — यह इस बात पर था कि आर्कहैम ने उन्हें कैसे पेश किया। आलोचकों ने तर्क दिया कि आर्कहैम ने "पहचान उजागर करना" (deanonymize) शब्द का इस्तेमाल भ्रामक तरीके से किया । शील्डेड और पारदर्शी, दोनों तरह के लेन-देन को अलग-अलग बताए बिना, अपने 53% के दावे में शामिल करके, आर्कहैम ने ऐसा प्रतीत कराया मानो उसने प्राइवेसी सुरक्षा में सेंध लगा दी हो, जबकि सच ऐसा नहीं था
।
हेलिअस लैब्स के मर्ट मुमताज़ ने आर्कहैम के दावों को "ध्यान खींचने के लिए भ्रामक" बताते हुए ज़ोर देकर कहा कि शील्डेड लेन-देन को लेबल करना असंभव है । इसके जवाब में, आर्कहैम ने आलोचकों को "कीबोर्ड प्राइवेसी योद्धा" करार देते हुए दरकिनार कर दिया, जो "विशेष रूप से शील्डेड पूल में छिपी अपनी छोटी रकम को लेकर तकनीकी शब्दावली में नुक्ताचीनी कर रहे हैं"
।
गरमा-गरम बयानबाजी के बावजूद, तकनीकी तथ्य दोनों पक्षों से कभी विवादित नहीं रहे: शील्डेड-टू-शील्डेड लेन-देन क्रिप्टोग्राफिक रूप से सुरक्षित हैं, और पारदर्शी लेन-देन का पता लगाया जा सकता है ।
आर्कहैम-Zcash की यह घटना एक ऐसे अंतर को दर्शाती है जो सिर्फ एक क्रिप्टोकरेंसी से कहीं आगे तक मायने रखता है। एक प्रोटोकॉल मज़बूत प्राइवेसी गारंटी दे सकता है, लेकिन अगर उपयोगकर्ता वास्तव में उन सुविधाओं का इस्तेमाल नहीं करते हैं, तो नेटवर्क का एक बड़ा हिस्सा व्यवहार में ट्रेसेबल बना रहता है ।
Zcash का शील्डेड पूल zk-SNARK प्रमाणों का उपयोग करके भेजने वाले, प्राप्तकर्ता या राशि को उजागर किए बिना लेन-देन को सत्यापित करता है, और ऐसा कोई सबूत नहीं है कि आर्कहैम ने इस परत का भेदन किया है । लेकिन क्योंकि Zcash डिफ़ॉल्ट रूप से पारदर्शी पतों का उपयोग करता है और शील्डेड उपयोग को एक उपयोगकर्ता की पसंद के रूप में छोड़ देता है, इसलिए ऐतिहासिक गतिविधि का एक बड़ा हिस्सा आसानी से विश्लेषण करने योग्य दायरे में बैठ जाता है
।
व्यापक सबक यह है कि प्रोटोकॉल स्तर पर मज़बूत प्राइवेसी आवश्यक तो है, लेकिन पर्याप्त नहीं है। असली दुनिया की प्राइवेसी, अपनाने की दर, डिफ़ॉल्ट सेटिंग्स और उपयोगकर्ता के व्यवहार पर निर्भर करती है — और Zcash के मामले में, उन डिफ़ॉल्ट्स ने आर्कहैम के लिए इतनी सतह छोड़ दी कि वह सभी लेन-देन के आधे से अधिक का श्रेय विशिष्ट लोगों को दे पाया ।
Comments
0 comments