मुख्य सामग्री पर जाएं

अगला बेहतरीन वॉलेट निजी होगा

गोपनीयता
वॉलेट
शून्य-ज्ञान प्रमाण
इलियट अलेक्जेंडर
2 जुलाई 2026
20 मिनट पढ़ें

अपने वॉलेट पर बिताए गए दो मिनट का एक स्नैपशॉट लें। आप ऐप खोलते हैं, अपने बैलेंस पर नज़र डालते हैं, एक विकेंद्रीकृत एप्लिकेशन (dapp) से कनेक्ट करते हैं जिसे आप आज़माना चाहते थे, उसके द्वारा सामने रखे गए लेन-देन को स्वीकृति देते हैं, और एक दोस्त को वह ETH भेजते हैं जो आपको लंच के लिए उन्हें देना था।

इसमें ऐसा कुछ भी महसूस नहीं होता कि कोई आप पर नज़र रख रहा है। किसी ने आपका नाम नहीं पूछा। आप ऐप बंद करते हैं और अपने दिन के काम में लग जाते हैं।

अब आइए गिनते हैं कि वास्तव में क्या लीक हुआ। लॉन्च होने पर, आपके कुछ भी करने से पहले, एनालिटिक्स सेवाओं के एक स्टैक को आपका IP पता चल गया और यह भी कि आप इस वॉलेट का उपयोग करते हैं। जिस सर्वर के माध्यम से आपका वॉलेट चेन को पढ़ता है, उसने आपके द्वारा रखे गए हर पते को देखा, जो एक IP से पोल किया गया था—आपका पूरा पोर्टफोलियो, जो लॉग रखने वाले किसी भी व्यक्ति के लिए बड़े करीने से समूहीकृत है। dapp को आपका सक्रिय पता मिल गया, जो किसी के लिए भी इसका पूरा इतिहास देखने के लिए पर्याप्त है। और आपके दोस्त को किया गया भुगतान एक स्थायी सार्वजनिक रिकॉर्ड है जो आपके वॉलेट को उनके वॉलेट से जोड़ता है।

इनमें से हर एक लीक उसी सॉफ़्टवेयर से होकर गुज़रा। वॉलेट ने एनालिटिक्स लोड किया, उस सर्वर को चुना, पता सौंपा, लेन-देन बनाया। लेकिन यही स्थिति दोनों तरफ काम करती है: जो लेयर सब कुछ देखती है, वही लेयर सब कुछ सुरक्षित भी कर सकती है।

कई वॉलेट के बिजनेस मॉडल इस जानकारी के संग्रह पर आधारित होते हैं, लेकिन उपयोगकर्ताओं को जोखिम में डाले बिना ऐसा करने के तरीके मौजूद हैं। इसके लिए जो कुछ चाहिए, उसमें से कुछ पहले से ही मौजूद है, काम कर रहा है और उसे नज़रअंदाज़ किया जा रहा है। कुछ का अभी तक किसी ने पता नहीं लगाया है। दोनों ही हिस्से एक अवसर हैं, और जो कोई भी इन्हें अपनाता है, वह अगला बेहतरीन वॉलेट बना रहा है।

आपका वॉलेट ऑनचेन क्या जानकारी देता है

ऑनचेन से शुरू करते हैं, जो सार्वजनिक है चाहे आप किसी भी वॉलेट का उपयोग करें। एक पते में कोई नाम नहीं होता है, और यह एक तथ्य बहुत सुकून देता है। लेकिन आपको मिला हर भुगतान, हर अनुबंध जिसे आपने छुआ है, इस समय आपके बैलेंस का आकार, और उन सभी लोगों की पूरी सूची जिनके साथ आपने कभी लेन-देन किया है, खुले में मौजूद है, जिसे कोई भी देख सकता है। छद्म नाम (Pseudonymity) का मतलब सिर्फ इतना है कि इसे आपके नाम के बजाय एक प्लेसहोल्डर के तहत दर्ज किया गया है।

मानक बचाव यह है कि आप अपनी गतिविधि को कई पतों पर फैला दें, और अधिकांश अनुभवी उपयोगकर्ता ऐसा करते भी हैं। यह जितना लगता है, उससे कम मदद करता है। एक ही स्रोत से दो पतों को फंड करें, या उन्हें एक बार एक-दूसरे को भुगतान करने दें, और क्लस्टर विश्लेषण चलाने वाले किसी भी व्यक्ति के लिए वे एक ही इकाई में सिमट जाते हैं।

2020 में, इथेरियम के पहले चार वर्षों के एक अध्ययन (एक नए टैब में खुलता है) ने पहले ही सभी सक्रिय बाहरी स्वामित्व वाले खातों (externally owned accounts) के 17.9% को क्लस्टर कर दिया था, जिससे कई पतों को नियंत्रित करने वाली 340,000 से अधिक संस्थाएं सामने आईं। यह छह साल और एक AI बूम पहले की बात है। आपका सावधानीपूर्वक किया गया अलगाव बेकार होने से बस कुछ ही कदम दूर है।

देर-सबेर, क्लस्टर एक वास्तविक व्यक्ति से जुड़ ही जाता है। एक ENS नाम पंजीकृत करें जो आपके सोशल हैंडल से मिलता-जुलता हो, एक ऐसे एक्सचेंज से एक बार निकासी करें जिसके पास आपके पासपोर्ट का स्कैन हो, या किसी ऐसे व्यक्ति से भुगतान प्राप्त करें जो स्प्रेडशीट में लेबल किए गए पते रखता हो, और क्लस्टर फिर अमूर्त नहीं रह जाता।

डेटा उल्लंघन भी अपनी भूमिका निभाते हैं—घर के पते के साथ लीक हुआ एक ईमेल, जो उस ईमेल जैसा दिखने वाले ENS नाम से मेल खाता है। अब इनमें से किसी के लिए भी सम्मन या विशेषज्ञ की आवश्यकता नहीं है। AI ने एक अच्छे मैच के लिए लाखों रिकॉर्ड छानने के काम को रातों-रात होने वाले काम में बदल दिया है, और इसकी लागत में लगातार गिरावट आ रही है।

लेन-देन करने से पहले आपका वॉलेट क्या जानकारी देता है

ऑनचेन ट्रेल के लिए कम से कम आपको लेन-देन करने की आवश्यकता थी। ऑफचेन ट्रेल इससे पहले ही शुरू हो जाता है। 2026 की शुरुआत में, एक शोधकर्ता ने एक साफ डिवाइस पर तेरह लोकप्रिय वॉलेट को पैकेट स्निफ़र के माध्यम से परखा (एक नए टैब में खुलता है) और रिकॉर्ड किया कि किसी भी खाते के मौजूद होने से पहले, पहले लॉन्च पर प्रत्येक ने क्या किया। औसत वॉलेट ने लगभग चौदह डोमेन से संपर्क किया। सबसे खराब वॉलेट ने 41 IP पतों पर 26 डोमेन से संपर्क किया, जिसमें तीन अलग-अलग प्रदाताओं को बैलेंस-इन्फ्रास्ट्रक्चर कॉल शामिल थे, वह भी एक ऐसे उपयोगकर्ता के लिए जिसने अभी तक वॉलेट नहीं बनाया था। परीक्षण में एक अन्य वॉलेट ने आठ मार्केटिंग-एट्रिब्यूशन सबडोमेन के साथ एक डिवाइस-फ़िंगरप्रिंटिंग सेवा भी भेजी।

यह सब साधारण उपभोक्ता-ऐप के मुख्य आधार हैं—एनालिटिक्स, क्रैश रिपोर्टिंग, मार्केटिंग एट्रिब्यूशन—लेकिन यह Candy Crush नहीं है, यह एक ऐसा ऐप है जिसका मुख्य उद्देश्य स्व-संप्रभुता है। उसी परीक्षण में एक वॉलेट (एक नए टैब में खुलता है) ऐसा मिला जिसने पहले लॉन्च पर कुछ भी नहीं भेजा: शून्य पैकेट, शून्य DNS अनुरोध। वॉलेट के बारे में ऐसा कुछ भी नहीं है जिसके लिए इस तरह के डेटा संचार की आवश्यकता हो।

फिर एक ऐसा लीक है जो कभी बंद नहीं होता। आपका वॉलेट चेन की कॉपी नहीं रखता है; जब भी यह बैलेंस पढ़ता है या लेन-देन भेजता है, तो यह RPC (रिमोट प्रोसीजर कॉल) प्रदाता नामक सर्वर से पूछता है। जब तक आप अपना खुद का नोड नहीं चलाते, हर अनुरोध इनमें से किसी एक के माध्यम से जाता है, और डिफ़ॉल्ट प्रदाता आपकी पूरी पता सूची, आपका IP और आपके द्वारा किए जाने वाले हर काम का समय देखता है। उस IP का किसी ग्राहक के नाम से मिलान करना सरकार के लिए एक नियमित रिकॉर्ड अनुरोध है।

जब मेटामास्क के डिफ़ॉल्ट प्रदाता ने 2022 में स्वीकार किया (एक नए टैब में खुलता है) कि उसने वॉलेट पतों के साथ IP को लॉग किया है, तो इसके विरोध ने उसे रिटेंशन को घटाकर सात दिन करने (एक नए टैब में खुलता है) के लिए मजबूर किया। जहाँ श्रेय मिलना चाहिए वहाँ देना चाहिए, लेकिन वह उपाय एक नीति है, और इसके नीचे का आर्किटेक्चर अपरिवर्तित है: एक सर्वर अभी भी आपके द्वारा किए गए हर अनुरोध को प्राप्त करता है। और नुकसान पहुँचाने के लिए इस तरह के लॉग का अनुरोध करने की आवश्यकता नहीं है; इसका केवल अस्तित्व में होना ही काफी है। डेटाबेस में सेंधमारी होती है, उन्हें बेचा जाता है, और चुपचाप दूसरों के साथ मिला दिया जाता है, और एक लॉग जिसका अपने आप में कोई मतलब नहीं था, उसे लिखे जाने के वर्षों बाद आपसे जोड़ा जा सकता है।

इस पूरी लेयर के बारे में ध्यान देने वाली बात यह है कि उपयोगकर्ता इसमें से कुछ भी नहीं देखता है। पैसे भेजने पर कम से कम आपके सामने एक पुष्टिकरण स्क्रीन आती है; मेटाडेटा की कोई स्क्रीन नहीं होती। कोई भी अपनी पता सूची को अपने IP के साथ यात्रा करने की स्वीकृति नहीं देता है, और कोई भी हस्ताक्षर करने का प्रॉम्प्ट एनालिटिक्स को कवर नहीं करता है।

ये डिफ़ॉल्ट मानक उपभोक्ता-ऐप प्लेबुक से आए हैं—ठोस बुनियादी ढांचा, उपयोगी क्रैश रिपोर्ट, विकास मेट्रिक्स—जिन्हें बिना ज्यादा सोचे-समझे एक ऐसे ऐप पर लागू किया गया है जो लोगों का पैसा रखता है। जो कि उत्साहजनक हिस्सा है: इस खंड में उल्लिखित हर लीक का पता उस निर्णय से लगाया जा सकता है जो एक वॉलेट निर्माता को लेना होता है।

कौन देख रहा है

उन दर्शकों से शुरू करें जिन्हें आप सबसे कम चाहेंगे। अपराधियों ने यह समझ लिया है कि एक सार्वजनिक लेज़र उन लोगों के कैटलॉग के रूप में भी काम करता है जिनकी बचत को बलपूर्वक लिया जा सकता है। रेंच हमले (Wrench attacks)—ऐसी डकैतियां जहां हिंसा या उसकी धमकी के माध्यम से कुंजी निकाली जाती है—2025 में 75% बढ़ गए (एक नए टैब में खुलता है), और पीड़ितों ने अकेले 2026 के पहले चार महीनों में लगभग $101 मिलियन (एक नए टैब में खुलता है) खो दिए। और यह पैटर्न उस ओर स्थानांतरित हो गया है जिसे जांचकर्ता डेटा-संचालित लक्ष्यीकरण (data-driven targeting) कहते हैं, जहां हमलावर कभी भी दस्तक देने से पहले पीड़ित की होल्डिंग्स को ऑनचेन प्रोफ़ाइल करते हैं। हाल की आधी से अधिक घटनाओं में वे दबाव बनाने के लिए जीवनसाथी, बच्चे या माता-पिता तक पहुंचे। एक वॉलेट बैलेंस जिसका पता आपके घर के दरवाजे तक जाता है, अपराधियों के लिए एक खुला निमंत्रण है।

फिर बैज वाले दर्शक (कानून प्रवर्तन) हैं। एक पारदर्शी लेज़र एक ऐसी निगरानी प्रणाली है जिसे किसी भी सरकार को बनाने की आवश्यकता नहीं है: किसने किसको, कब और कितना भुगतान किया, इसका पूरा रिकॉर्ड सार्वजनिक रूप से मौजूद है, जो बिना किसी सम्मन के बस एक क्वेरी दूर है। इससे आपको कितनी चिंता होनी चाहिए, यह इस बात पर निर्भर करता है कि आप पर कौन शासन करता है, और लाखों लोगों के लिए इसका उत्तर एक ऐसी सरकार है जो विपक्षी दल को दान देने, VPN सदस्यता लेने, या ऐसी मुद्रा में बचत रखने पर दंडित करती है जिसे राज्य छाप नहीं सकता।

उन उपयोगकर्ताओं के लिए, वित्तीय जोखिम ही खतरे का मॉडल है, और वॉलेट के डिफ़ॉल्ट यह तय करते हैं कि वे कितने जोखिम में हैं।

दोनों प्रकार के दर्शकों को एक ही अपग्रेड मिल रहा है। AI हर साल निगरानी को सस्ता बना रहा है, और चेन पर जो कुछ भी लिखा गया है वह हमेशा लिखा रहता है, जो अगली किसी भी नई विश्लेषण तकनीक के लिए उपलब्ध है। इनमें से कोई भी सार्वजनिक लेज़र पर दोषारोपण नहीं है; पारदर्शिता ही वह चीज़ है जो किसी को भी चेन को सत्यापित करने देती है। जोखिम उस ट्रेल में रहता है जो रिकॉर्ड को आपसे जोड़ता है—फंडिंग पैटर्न, बार-बार उपयोग किए गए पते, सर्वर लॉग।

वॉलेट ने अब तक उस ट्रेल को वहीं छोड़ दिया है क्योंकि इसे छोड़ना सबसे कम प्रतिरोध का मार्ग है, जितना सॉफ़्टवेयर के लिए उतना ही उपयोगकर्ता के लिए। यह ठीक वही चीज़ भी है जिसे खत्म करने की स्थिति में एक वॉलेट होता है।

वॉलेट वह जगह क्यों है जहाँ गोपनीयता ठीक होती है

यह पूछना उचित है कि इनमें से कोई भी वॉलेट का काम क्यों है। इथेरियम की बेस लेयर पर गोपनीयता की दिशा में सक्रिय खोज (एक नए टैब में खुलता है) चल रही है, और प्रोटोकॉल अंततः इस भार का कुछ हिस्सा उठा सकता है। लेकिन चेन हार्ड फ़ोर्क के माध्यम से अपग्रेड होती है, जो साल में ज्यादा से ज्यादा दो बार होते हैं, और गोपनीयता से संबंधित बदलाव उनमें से कई में फैल जाएंगे। यह वर्षों में मापी जाने वाली एक समयरेखा है और एक ऐसी प्रक्रिया द्वारा तय की जाती है जिसमें जल्दबाजी नहीं की जानी चाहिए।

इस बीच, व्यक्ति अभी यह तय कर रहे हैं कि क्या ऑनचेन भुगतान प्राप्त करना, दान करना, वहां बचत रखना सुरक्षित है। उन्हें ऐसी गोपनीयता की आवश्यकता है जो इथेरियम की सामाजिक सर्वसम्मति प्रक्रिया और फ़ोर्क शेड्यूल के प्रदान करने की तुलना में तेज़ी से आए।

ऐप लेयर इस समस्या के लिए गलत आकार है। भले ही हर विकेंद्रीकृत एप्लिकेशन (dapp) अपनी खुद की गोपनीयता सुविधा प्रदान करे, फिर भी प्रत्येक केवल अपनी दीवारों के अंदर की गतिविधि को, अपने तरीके से, अपनी खुद की विशिष्टताओं और रहस्यों के साथ सुरक्षित कर सकता है जिसे उपयोगकर्ता को प्रबंधित करना होगा। जो चीज़ आपको उजागर करती है वह उन सभी के बीच चलने वाले कनेक्शन हैं—साझा किए गए पते, फंडिंग ट्रेल, आप तक वापस आने वाले लिंक—और वे कनेक्शन ऐप्स के बीच की जगह में रहते हैं। ऐप दर ऐप गोपनीयता को हल करने का मतलब है इसे हर जगह हल करना सिवाय वहां के जहां समस्या वास्तव में है। dapps वह जगह नहीं हैं जहां वास्तविक समाधान रह सकता है।

इससे वॉलेट ही बचता है। यह सॉफ़्टवेयर का वह एकमात्र हिस्सा है जो आपके द्वारा कनेक्ट किए जाने वाले हर dapp, आपके द्वारा नियंत्रित हर पते और आपके द्वारा किए जाने वाले हर अनुरोध को देखता है। वही दृश्यता जो एक लीक करने वाले वॉलेट को इतना महंगा बनाती है, वही एक सावधान वॉलेट को आपके द्वारा किए जाने वाले हर काम में गोपनीयता का समन्वय करने देती है: यह चुनना कि कौन सा पता किस ऐप का सामना करता है, रीड्स को रूट करना ताकि किसी एक सर्वर को पूरी तस्वीर न मिले, और वह बहीखाता (bookkeeping) रखना जिसकी गोपनीयता प्रोटोकॉल मांग करते हैं।

और वे प्रोटोकॉल उससे कहीं आगे हैं जितना अधिकांश निर्माता मानते हैं। Railgun (एक नए टैब में खुलता है) ने संचयी मात्रा में $5 बिलियन (एक नए टैब में खुलता है) से अधिक की प्रक्रिया की है और आज इसके पास लगभग $80 मिलियन (एक नए टैब में खुलता है) हैं, Umbra (एक नए टैब में खुलता है) जैसे स्टेल्थ-एड्रेस टूलिंग ने दसियों हज़ार वन-टाइम पते उत्पन्न किए हैं, और एक गिनती (एक नए टैब में खुलता है) के अनुसार 35 से अधिक टीमें निजी ट्रांसफर के लिए एक दर्जन से अधिक अलग-अलग दृष्टिकोणों पर काम कर रही हैं।

इनमें से कोई भी अभी तक मुख्यधारा में नहीं है, और कुछ हिस्से वास्तव में गायब हैं। लेकिन प्रोटोकॉल काम करते हैं, उनके माध्यम से असली पैसा चलता है, और उनमें जिस चीज़ की कमी है वह उपयोगकर्ता के मुख्य प्रवाह में एक जगह है। यहीं पर एक दूरदर्शी वॉलेट कदम रखता है।

एक गोपनीयता-संरक्षण वॉलेट वास्तव में क्या करता है

तकनीकी शब्दावली को हटा दें तो अधिकांश गोपनीयता का काम बहीखाता (bookkeeping) है। यहाँ एक नए पते का उपयोग करें, जमा को वहाँ से रूट करें, इस नोट की रक्षा करें, निकासी से पहले प्रतीक्षा करें, उन दो खातों को कभी भी एक-दूसरे के संपर्क में न आने दें। यह एक ऐसा अनुशासन है जिसमें इंसान खराब हैं और सॉफ़्टवेयर इसी के लिए बनाया गया है, और आज यह लगभग पूरी तरह से उपयोगकर्ता पर निर्भर है।

एक गोपनीयता-संरक्षण वॉलेट वह है जो इसे उपयोगकर्ता पर डालने के बजाय खुद बहीखाता करता है। उपयोगकर्ता तय करता है कि क्या करना है; वॉलेट यह सुनिश्चित करता है कि ऐसा करने से उन तक वापस जाने वाला कोई ट्रेल न छूटे।

जो लाइव है उससे शुरू करें। शील्डेड पूल आज काम करते हैं: Railgun आपके सार्वजनिक बैलेंस के साथ एक निजी बैलेंस रखता है, और एक बार फंड अंदर आ जाने के बाद, बाहर किया गया भुगतान आपकी अन्य होल्डिंग्स के बारे में कुछ भी प्रकट नहीं करता है। लागतें वास्तविक हैं—एक साधारण ट्रांसफर की तुलना में अधिक शुल्क, सेकंड में मापा जाने वाला प्रमाण निर्माण, रिलेयर्स पर कुछ निर्भरता—लेकिन प्रोटोकॉल ने उन ट्रेडऑफ़ के साथ भी अरबों की मात्रा को संभाला है।

इसे एक ऐसी आदत के साथ जोड़ें जिसके लिए किसी प्रोटोकॉल की आवश्यकता नहीं है: हर प्रतिपक्ष (counterparty) के लिए एक नया पता। जब उपयोगकर्ता एक नए dapp से जुड़ता है, तो वॉलेट इसके लिए एक समर्पित पते की पेशकश कर सकता है, जिसे शील्डेड बैलेंस से फंड किया गया हो, ताकि ऐप को बिना किसी इतिहास और बिना किसी अन्य जुड़े खाते वाला एक खाता दिखाई दे। स्टेल्थ पते (ERC-5564 (एक नए टैब में खुलता है)) भुगतान प्राप्त करने के लिए भी इसी कदम को आगे बढ़ाते हैं। Tornado Cash (एक नए टैब में खुलता है) और Privacy Pools (एक नए टैब में खुलता है) जैसे मिक्सर एक सरल, संकीर्ण काम करते हैं: फंड एक पते से प्रवेश करते हैं और दूसरे से बाहर निकलते हैं, और दोनों के बीच का लिंक टूट जाता है। यह एक ऐसे नए पते को फंड करने का टूल है जिसे कोई भी आप तक ट्रेस नहीं कर सकता—और गायब हिस्सा वह वॉलेट है जो इस अनुष्ठान को उपयोगकर्ता पर छोड़ने के बजाय मांग पर ऐसा पता तैयार करता है। इनमें से कोई भी हार्ड फ़ोर्क या शोध अनुदान की प्रतीक्षा नहीं करता है। यह एक ऐसे वॉलेट की प्रतीक्षा करता है जो उपयोगकर्ताओं की ओर से बहीखाता रखने को तैयार हो।

नेटवर्क पक्ष में ज्यादातर निर्णय होते हैं। शून्य तृतीय-पक्ष एनालिटिक्स के साथ शिपिंग करना एक विकल्प है, और बाज़ार में कम से कम एक वॉलेट ने इसे पहले ही अपना लिया है। RPC एक्सपोज़र पर, अधिकांश वॉलेट पहले से ही आपको प्रदाताओं को स्वैप करने देते हैं, इसलिए विकल्प मौजूद है, जो एक सेटिंग पेज में छिपा होता है जहाँ पावर उपयोगकर्ता जाते हैं और बाकी सभी को यह कभी नहीं मिलता।

अनरिलीज़ किया गया कदम अलगाव है: अलग-अलग पतों को अलग-अलग प्रदाता असाइन करें ताकि कोई भी एक सर्वर कभी भी पूरी सूची न देखे, और वॉलेट और प्रदाता के बीच एक प्रॉक्सी रखें ताकि IP और पते कभी भी एक साथ यात्रा न करें। Helios (एक नए टैब में खुलता है) या Colibri (एक नए टैब में खुलता है) जैसा लाइट क्लाइंट वॉलेट को विश्वास पर लेने के बजाय उसे मिलने वाले उत्तरों को सत्यापित करने देता है। इनमें से प्रत्येक की बुनियादी ढांचे, विलंबता (latency), या इंजीनियरिंग समय में कुछ लागत होती है, लेकिन इनमें से किसी के लिए भी नई क्रिप्टोग्राफी की आवश्यकता नहीं होती है।

फिर फ्रंटियर है। आज अपने बैलेंस को पढ़ने का मतलब है कि जो कोई भी क्वेरी सर्व करता है, उसके सामने अपना पता सेट प्रकट करना, और इसे ठीक करने का काम अभी हो रहा है: ऑब्लिवियस RAM (Oblivious RAM) के साथ जोड़े गए ट्रस्टेड एक्ज़ीक्यूशन एनवायरनमेंट (Trusted Execution Environments), निजी सूचना पुनर्प्राप्ति (private information retrieval), और पूरी तरह से निजी रीड्स की ओर पहुँचने वाले लाइट क्लाइंट। इनमें से कोई भी अभी तक संदर्भ कार्यान्वयन (reference implementation) से कॉपी करने के लिए पर्याप्त रूप से व्यवस्थित नहीं है, जो ठीक वही चीज़ है जो इसे दावा करने योग्य आधार बनाती है।

राइट (write) साइड का भी यही आकार है: पीयर-टू-पीयर ब्रॉडकास्ट और मिक्सनेट एक लेन-देन को आपके IP को सर्वर तक ले जाने से रोकेंगे। जो वॉलेट इन टुकड़ों को पहले उतारते हैं, वे वही होंगे जिनके खिलाफ बाकी क्षेत्र को मापा जाएगा।

यहाँ मानक (bar) है, और ध्यान दें कि यह एक नवीन-क्रिप्टोग्राफी के बजाय एक उपयोगकर्ता-अनुभव मानक है। उस अनुभाग को लें जिससे यह लेख शुरू हुआ था—लॉन्च करें, कनेक्ट करें, स्वीकृति दें, भुगतान करें—और इसे पहचानने योग्य रूप से वही सत्र रखें। इसमें ट्रेडऑफ़ होंगे; एक प्रमाण उत्पन्न होने में सेकंड लगते हैं, एक शील्डेड ट्रांसफर की लागत अधिक होती है, और इंटरफ़ेस में एक या दो नई अवधारणाओं को नाम की आवश्यकता हो सकती है।

वे अंतर कितने छोटे महसूस होते हैं, यह एकीकरण का कौशल है, और यह उन वॉलेट को अलग करेगा जो इसे सही करते हैं, उन वॉलेट से जो तकनीकी रूप से इसे पेश करते हैं लेकिन ऐसे तरीकों से जो उपयोगकर्ताओं के लिए जीवन कठिन बनाते हैं। जिसे पूरी तरह से बदलना होगा: लॉन्च पर कोई एनालिटिक्स फायर नहीं, प्रत्येक नया dapp बिना किसी इतिहास वाले पते से मिलता है, और एक दोस्त को किया गया भुगतान इसके पीछे के खातों के बारे में कुछ भी प्रकट नहीं करता है।

वह गोपनीयता जो उपयोगकर्ता को एक अलग व्यक्ति बनने के लिए कहती है, कभी नहीं फैलती। जब यह एक ऐसे अनुभव के अंदर आती है जिसे उपयोगकर्ता पहले से समझते हैं, तो यह बस एक बेहतर वॉलेट है।

चुराने लायक विचार

बुनियादी बातों के बाद सुविधाओं की एक लेयर आती है जिसे, जहाँ तक मैं बता सकता हूँ, किसी ने भी रिलीज़ नहीं किया है। बस कुछ विचार हैं लेकिन प्रत्येक उस तरह की चीज़ है जो एक वॉलेट को स्पष्ट विकल्प बना सकती है।

समय (timing) से शुरू करें। गुमनामी सेट (Anonymity sets) को चरणों के बीच बढ़ने के लिए समय चाहिए, और आपके टाइमस्टैम्प चुपचाप आपकी सोच से कहीं अधिक खुलासा करते हैं—आप कब जागते हैं, आप किस समय क्षेत्र में रहते हैं, आप किन दिनों लेन-देन करते हैं। एक वॉलेट जो कुछ भी जरूरी नहीं है उसे कतार में लगा सकता है और उसे विषम घंटों में फायर कर सकता है: शील्डिंग जमा रात भर में सेटल हो जाती है, फंड सुबह तक तैयार रहते हैं, और आपके जीवन की कोई भी लय कभी भी ऑनचेन नहीं बनती है।

फिर आसान बटन। आज जो उपयोगकर्ता आता है वह पूरी तरह से उजागर है—एक अच्छी तरह से उपयोग किया गया बीज वाक्यांश, इसके पीछे वर्षों का इतिहास। उन्हें इसे दर्ज करने दें, और वॉलेट उनके लिए स्वीकृति देने के लिए एक माइग्रेशन योजना का मसौदा तैयार करता है—इतना Railgun में, इतना Privacy Pools में, अपनी पसंद के अनुसार विभाजन को समायोजित करें। बाद में, जब भी खुले में फंड की आवश्यकता होती है, तो वे तैयार और बिना उजागर हुए सामने आते हैं: एक नया पता, एक विषम समय, एक ऐसी राशि जो अंदर गई राशि से मेल नहीं खाती। और अक्सर बाहर निकलने के किसी रास्ते की आवश्यकता नहीं होती है। Railgun के इकोसिस्टम के अंदर एक उपयोगकर्ता कभी भी सामने आए बिना ट्रांसफर और व्यापार कर सकता है, इसके अलावा निकास शुल्क भी बचा सकता है। एक उपयोगकर्ता जो सोमवार को एक खुली किताब था, शुक्रवार तक अपठनीय हो जाता है, और उन्होंने बस एक योजना को स्वीकृति दी थी।

एक वॉलेट गोपनीयता के लिए लिंट (lint) भी कर सकता है। इस लेख के पहले भाग में क्लस्टरिंग हेयुरिस्टिक्स (clustering heuristics) सार्वजनिक हैं, इसलिए उन्हें उपयोगकर्ता के स्वयं के लंबित लेनदेन पर इंगित करें और हस्ताक्षर से पहले चेतावनी दें: यह भुगतान इन दो खातों को जोड़ देगा, यह निकासी आपकी जमा राशि से एक-एक सेंट तक मेल खाती है। वॉलेट पहले से ही निकाले गए फंड को पकड़ने के लिए लेन-देन का अनुकरण (simulate) करते हैं। एक दर्शक क्या सीखता है इसका अनुकरण करना एक अलग जोखिम के उद्देश्य से उठाया गया वही कदम है।

और लोगों को दिखाएं कि देखने वाला पहले से क्या देखता है। एक डैशबोर्ड जो उपयोगकर्ता के स्वयं के खातों में क्लस्टर विश्लेषण चलाता है, एक अमूर्त खतरे को किसी ऐसी चीज़ में बदल देता है जिस पर उपयोगकर्ताओं को कार्रवाई करने की आवश्यकता महसूस होती है: ये पांच पते एक पर्यवेक्षक के लिए एक इकाई हैं, यह खाता साफ है, यह ENS नाम दोनों को जोड़ता है। यह ऊपर बताए गए आसान बटन फीचर को इसका पहले-और-बाद (before-and-after) भी देता है।

कार्रवाई के कदम

निर्माताओं के लिए

इस लेख का हर भाग एक ही जगह पर समाप्त होता है: एक विकल्प जो वॉलेट को चुनना होता है।

उन विकल्पों को चुनने का तरीका समझदार डिफ़ॉल्ट हैं जिन्हें उपयोगकर्ता ओवरराइड कर सकता है, उनमें से हर एक को। निजी पथ को डिफ़ॉल्ट करें, क्योंकि डिफ़ॉल्ट वही है जिसके साथ अधिकांश उपयोगकर्ता रहेंगे। लेकिन इसे उपयोगकर्ता के नेतृत्व वाली वैकल्पिकता के लिए खुला छोड़ दें, क्योंकि एक उपयोगकर्ता जो अपने वॉलेट को एक अलग RPC सर्वर, या अपने स्वयं के नोड पर इंगित नहीं कर सकता है, उसे वास्तव में संप्रभुता नहीं सौंपी गई है।

आपको बिल्कुल शुरुआत से शुरू करने की आवश्यकता नहीं है। Kohaku SDK (एक नए टैब में खुलता है) इस लेख में कई प्रिमिटिव्स (primitives)—शील्डेड बैलेंस, मिक्सर, लाइट क्लाइंट—को पैकेज करता है ताकि एक वॉलेट प्रत्येक प्रोटोकॉल को खरोंच से फिर से बनाए बिना उन्हें अपना सके। टुकड़े शेल्फ पर हैं। कुछ चीजें किसी के मांगने से बहुत पहले मायने रखती हैं। किसी ने भी एंड-टू-एंड एन्क्रिप्शन के लिए जनता को याचिका दायर करते नहीं देखा; इसे डिफ़ॉल्ट रूप से शिप किया गया था, अरबों लोगों को यह बिना ध्यान दिए या परवाह किए मिल गया, और अब इसके बिना एक मैसेंजर ऐप टूटा हुआ और उल्लंघन करने वाला लगता है।

वह पैसा जिसका उपयोग आपको खोजने, आपकी प्रोफ़ाइल बनाने या आपको लक्षित करने के लिए नहीं किया जा सकता है, उसी श्रेणी में आता है। जो वॉलेट इसके साथ ऐसा व्यवहार करता है, वह अगला बेहतरीन वॉलेट होगा।

उपयोगकर्ताओं के लिए

आप जिस वॉलेट का उपयोग करते हैं, वही वह है जिसे आप एक मानदंड के रूप में बढ़ावा दे रहे हैं। ऐसे वॉलेट चुनें जो आपकी गोपनीयता और सुरक्षा को गंभीरता से लेते हों। इसका मतलब सबसे सुरक्षित और सबसे निजी इंटरफ़ेस के लिए सबसे सहज इंटरफ़ेस का त्याग करना हो सकता है। अभी इसका मतलब शायद Walletbeat (एक नए टैब में खुलता है) पर नवीनतम जानकारी से अपडेट रहना है, यह देखना कि कौन से वॉलेट उपयोगकर्ता की गोपनीयता को सक्षम करने की दिशा में बदलाव कर रहे हैं, और उन्हें आज़माने के लिए समय निकालना है।

आगे की खोज के लिए