क्या सच में Zcash की प्राइवेसी टूट गई? आर्कहैम के 53% ट्रैकिंग दावे की पूरी सच्चाई

फर्म ने आठ साल पहले अमेरिकी सरकार द्वारा अल्फाबे के संस्थापक एलेक्जेंडर कैज़ से ZEC ज़ब्त करने की घटना को एक उदाहरण के तौर पर पेश किया, ताकि बताया जा सके कि ऐसी ट्रैकिंग असल में कैसे काम करती है ।

आर्कहैम 53% के आंकड़े तक कैसे पहुंचा

आर्कहैम ने कभी दावा नहीं किया कि उसने Zcash के शून्य-ज्ञान प्रमाण (zero-knowledge proofs) को क्रैक कर लिया है या शील्डेड पूल की प्राइवेसी तोड़ दी है। फर्म का दृष्टिकोण उस गतिविधि की पहचान करने पर निर्भर था जो Zcash के पारदर्शी हिस्से और जुड़े हुए लेन-देन के पैटर्न के जरिए दिखाई देने वाली या जुड़ने योग्य थी ।

ये नतीजे तीन मुख्य तकनीकों से हासिल किए गए:

1. इकाई क्लस्टरिंग और व्यवहारिक विशेषता (Entity clustering and behavioral attribution): ऐसे पतों या लेन-देन के प्रवाह को एक ही कर्ता (actor) से जोड़ना जो समन्वित पैटर्न में चलते हैं ।
2. एक्सचेंज और ज्ञात-इकाई मैपिंग: सार्वजनिक रूप से दिखने वाली ऑन-चेन गतिविधि को ज्ञात उपयोगकर्ताओं, संस्थानों या सेवाओं से जोड़ना, जहाँ ये लिंक उपलब्ध हों ।
3. पारदर्शी पते का विश्लेषण: Zcash की प्राइवेसी एक वैकल्पिक सुविधा (opt-in) है। उपयोगकर्ता पारदर्शी वॉलेट से भी लेन-देन कर सकते हैं, साथ ही शील्डेड तंत्र से भी। पारदर्शी गतिविधि का विश्लेषण किसी भी अन्य सार्वजनिक ब्लॉकचेन की तरह ही किया जा सकता है ।

सबसे अहम बात: Zcash गतिविधि का एक सार्थक हिस्सा शील्डेड पूल से बाहर हो रहा था, जहाँ डेटा पहले से ही सार्वजनिक होता है । शील्डेड-टू-शील्डेड लेन-देन, जो सभी Zcash लेन-देन का लगभग 50% हैं, पूरी तरह से अनट्रेसेबल (untraceable) बने रहे ।

ज़ूकू विलकॉक्स का जवाब: शील्डेड पूल सुरक्षित हैं

Zcash के संस्थापक ज़ूकू विलकॉक्स ने आर्कहैम की घोषणा का जवाब एक सटीक सुधार के साथ दिया । उनके मुख्य बिंदु:

• आर्कहैम ने शील्डेड पूल में स्थिर अवस्था में पड़े किसी भी ZEC की पहचान उजागर नहीं की। विलकॉक्स ने कहा कि यह असंभव होता क्योंकि "वह जानकारी मौजूद ही नहीं है" ।
• ट्रैकिंग उन पारदर्शी वॉलेट्स पर लागू होती थी, जिनके उपयोगकर्ताओं ने सार्वजनिक ट्रेसेबिलिटी को स्वेच्छा से चुना था। विलकॉक्स के शब्दों में: "जब आप Zcash का उपयोग करते हैं, तो आप खुद चुनते हैं कि आपका कोई वॉलेट उनके डैशबोर्ड पर दिखाई देगा या नहीं" ।

विलकॉक्स की प्रतिक्रिया ने दो बिल्कुल अलग-अलग दावों के बीच एक स्पष्ट रेखा खींच दी: Zcash की क्रिप्टोग्राफी को तोड़ना (जो नहीं हुआ) और उस गतिविधि का विश्लेषण करना जिसे उपयोगकर्ताओं ने स्वेच्छा से दृश्यमान बनाया (जो हुआ)।

पेशकश की फ्रेमिंग पर बहस

यह विवाद सिर्फ आंकड़ों को लेकर नहीं था — यह इस बात पर था कि आर्कहैम ने उन्हें कैसे पेश किया। आलोचकों ने तर्क दिया कि आर्कहैम ने "पहचान उजागर करना" (deanonymize) शब्द का इस्तेमाल भ्रामक तरीके से किया । शील्डेड और पारदर्शी, दोनों तरह के लेन-देन को अलग-अलग बताए बिना, अपने 53% के दावे में शामिल करके, आर्कहैम ने ऐसा प्रतीत कराया मानो उसने प्राइवेसी सुरक्षा में सेंध लगा दी हो, जबकि सच ऐसा नहीं था ।

हेलिअस लैब्स के मर्ट मुमताज़ ने आर्कहैम के दावों को "ध्यान खींचने के लिए भ्रामक" बताते हुए ज़ोर देकर कहा कि शील्डेड लेन-देन को लेबल करना असंभव है । इसके जवाब में, आर्कहैम ने आलोचकों को "कीबोर्ड प्राइवेसी योद्धा" करार देते हुए दरकिनार कर दिया, जो "विशेष रूप से शील्डेड पूल में छिपी अपनी छोटी रकम को लेकर तकनीकी शब्दावली में नुक्ताचीनी कर रहे हैं" ।

गरमा-गरम बयानबाजी के बावजूद, तकनीकी तथ्य दोनों पक्षों से कभी विवादित नहीं रहे: शील्डेड-टू-शील्डेड लेन-देन क्रिप्टोग्राफिक रूप से सुरक्षित हैं, और पारदर्शी लेन-देन का पता लगाया जा सकता है ।

असली कमज़ोरी: व्यवहार, प्रोटोकॉल नहीं

आर्कहैम-Zcash की यह घटना एक ऐसे अंतर को दर्शाती है जो सिर्फ एक क्रिप्टोकरेंसी से कहीं आगे तक मायने रखता है। एक प्रोटोकॉल मज़बूत प्राइवेसी गारंटी दे सकता है, लेकिन अगर उपयोगकर्ता वास्तव में उन सुविधाओं का इस्तेमाल नहीं करते हैं, तो नेटवर्क का एक बड़ा हिस्सा व्यवहार में ट्रेसेबल बना रहता है ।

Zcash का शील्डेड पूल zk-SNARK प्रमाणों का उपयोग करके भेजने वाले, प्राप्तकर्ता या राशि को उजागर किए बिना लेन-देन को सत्यापित करता है, और ऐसा कोई सबूत नहीं है कि आर्कहैम ने इस परत का भेदन किया है । लेकिन क्योंकि Zcash डिफ़ॉल्ट रूप से पारदर्शी पतों का उपयोग करता है और शील्डेड उपयोग को एक उपयोगकर्ता की पसंद के रूप में छोड़ देता है, इसलिए ऐतिहासिक गतिविधि का एक बड़ा हिस्सा आसानी से विश्लेषण करने योग्य दायरे में बैठ जाता है ।

व्यापक सबक यह है कि प्रोटोकॉल स्तर पर मज़बूत प्राइवेसी आवश्यक तो है, लेकिन पर्याप्त नहीं है। असली दुनिया की प्राइवेसी, अपनाने की दर, डिफ़ॉल्ट सेटिंग्स और उपयोगकर्ता के व्यवहार पर निर्भर करती है — और Zcash के मामले में, उन डिफ़ॉल्ट्स ने आर्कहैम के लिए इतनी सतह छोड़ दी कि वह सभी लेन-देन के आधे से अधिक का श्रेय विशिष्ट लोगों को दे पाया ।