वॉलेटचा पत्ता दिल्यावर समोरच्याला नेमकं काय दिसतं

हा लेख घाबरवत नाही आणि हमीही देत नाही. तो दोन गोष्टी करतो: «समोरच्याला काय दिसतं» आणि «काय दिसत नाही» या दोन याद्या वेगळ्या मांडतो, आणि मग पत्ता तुमच्या ओळखीशी नेमका कधी जोडला जातो ते सांगतो. मराठीत हा प्रश्न शोधला तर बहुतेक निकाल «दुसऱ्याचा पत्ता कसा तपासायचा» हे शिकवणारे मिळतात; स्वतःच्या बाजूने बोलणारं फारसं काही नाही.

सार्वजनिक साखळीची मूळ रचनाच «खुली» आहे

बिटकॉइनची अधिकृत साइट «तुमची गोपनीयता जपा» या पानावर अजिबात गोडगोड बोलत नाही: «सामान्यतः बिटकॉइनला अनामिक पेमेंट नेटवर्क मानलं जातं. पण प्रत्यक्षात बिटकॉइन हे जगातलं सर्वात पारदर्शक पेमेंट नेटवर्क असू शकतं.» त्याच पानावर पुढे: «बिटकॉइनचे सर्व व्यवहार सार्वजनिक, शोधण्याजोगे आणि बिटकॉइन नेटवर्कवर कायमस्वरूपी साठवलेले असतात», आणि «कोणीही कोणत्याही पत्त्याची शिल्लक व सर्व व्यवहार बघू शकतो».

बायनान्स अकॅडमी एक्सप्लोररबद्दल सांगताना नेमकी हीच गोष्ट सांगते: वॉलेटचा पत्ता टाकल्यावर त्या पत्त्याची सध्याची शिल्लक, संपूर्ण व्यवहार नोंद आणि त्यावरची टोकनं बघता येतात. या वाक्यात «तुमच्या» हा शब्द नाही — ते कुणाच्याही कोणत्याही पत्त्याला लागू होतं, तुमच्यासकट.

महत्त्वाचा शब्द आहे कायमस्वरूपी. या नोंदी मिटत नाहीत, बदलत नाहीत, आणि «दिसणं बंद करा» असं कोणतंही बटण नाही. आज दिलेला पत्ता पाच वर्षांनी कुणीतरी काढून सुरुवातीपासून वाचू शकतो. सोशल मीडियावरची पोस्ट डिलीट करण्यासारखं हे मुळीच नाही.

समोरच्याला दिसणाऱ्या चार गोष्टी

• सध्याची शिल्लक. तो आकडा तुम्हाला दाखवायचा नसेल तरीही. विचारायची गरज नाही, एक्सप्लोररमध्ये टाकलं की दिसतं.
• संपूर्ण इतिहास. पहिल्या व्यवहारापासून ताज्यापर्यंत — वेळ, रक्कम, समोरचा पत्ता; एकही ओळ वगळून नाही.
• कोणती टोकनं आहेत. काय घेतलंत आणि काय शिल्लक आहे, दोन्ही उघड.
• कोणत्या पत्त्यांशी व कॉन्ट्रॅक्टशी व्यवहार झाला. कुणी तुम्हाला पाठवलं, तुम्ही कुणाला पाठवलं, कोणत्या कॉन्ट्रॅक्टशी संबंध आला.

शेवटची गोष्ट सगळ्यात जास्त दुर्लक्षित राहते, कारण तिच्यात फक्त तुम्ही नसता. तुम्ही पत्ता एकाला दिला, तर त्याला ओघाने दिसतं की दुसऱ्या कुणी तुम्हाला पैसे पाठवले होते आणि तुम्ही तिसऱ्या कुणाला पाठवले होते. भागीदारी, कुणासाठी खरेदी, ग्रुपमधून जमा — अशा प्रसंगांत दुसऱ्यांच्या नोंदीही तुमच्याबरोबर उघड्या पडतात.

समोरच्याला न दिसणाऱ्या चार गोष्टी

• तुमची खासगी की, रिकव्हरी पासवर्ड, की-शेअर. पत्ता सार्वजनिक कीपासून तयार होतो आणि ती प्रक्रिया उलटी फिरवता येत नाही.
• तुमचं नाव, मोबाइल, ईमेल, KYC कागदपत्रं. साखळीवर असे रकानेच नाहीत.
• एक्स्चेंज खात्यातली शिल्लक. ती प्लॅटफॉर्मची अंतर्गत नोंद आहे, साखळीवर नाही — दोन वेगळी खातेवही. त्यांचा संबंध खातं की वॉलेट या लेखात तपशिलात आहे.
• तुमच्या इतर वॉलेटमधले पैसे. अट एकच: त्या पत्त्यांमध्ये आणि या पत्त्यात कधी व्यवहार झाला नसेल तर.

या दोन याद्या शेजारी ठेवल्या की निष्कर्ष एका वाक्यात येतो: पत्ता देणं म्हणजे नियंत्रण देणं नव्हे. म्हणूनच «तुमचा पत्ता उघड झाला आहे, लगेच आमच्या सुरक्षित पत्त्यावर नाणी हलवा» हे ऐकल्याबरोबर फोन ठेवून द्यावा — त्याला हवं असलेलं पाऊल «हलवा» हे आहे; पत्ता तर त्याच्याकडे आधीच होता.

पण «दिसत नाही» म्हणजे «कधीच शोधता येणार नाही» असं मात्र नाही; हे प्रामाणिकपणे सांगायला हवं. साखळीवरच्या नोंदी खुल्या असल्याने अनेक पत्ते एकाच माणसाशी जोडून बघणं हे एक स्वतंत्र काम आहे, आणि तो एक व्यवसायही आहे. सामान्य माणसाला पत्ता टाकल्याबरोबर ते जमत नाही, पण अशक्यही नाही. म्हणूनच पुढच्या विभागातला सल्ला «कमी खुणा मागे ठेवा» एवढाच आहे, «अनामिकपणाची हमी» असा नाही. सार्वजनिक साखळीवर तुम्हाला पूर्ण अदृश्य करतो असं म्हणणारी कोणतीही सेवा आधी संशयाने बघा — ती तुम्हाला काय विकते आहे तो प्रश्न विचारा.

पत्ता म्हणजे ओळख नाही, पण चार वाटा तिथवर नेतात

बिटकॉइनची अधिकृत साइट थेट लिहिते: «वापरकर्त्यांना सेवा किंवा वस्तू मिळवण्यासाठी सहसा आपली ओळख उघड करावी लागते, त्यामुळे बिटकॉइनचा पत्ता पूर्णपणे अनामिक राहू शकत नाही.» हे भीती घालणं नाही; या चार वाटा अगदी रोजच्या आहेत:

एक: नोंदणीकृत प्लॅटफॉर्मवरून नाणी काढणं. प्लॅटफॉर्मकडे एकाच वेळी तुमची KYC कागदपत्रं आणि तुम्ही दिलेला विथड्रॉल पत्ता असतो. भारतात नोंदणीकृत सेवा वापरत असाल तर हे लक्षात ठेवा. हा दोष नाही, नोंद ठेवण्याची नेहमीची पद्धत आहे; समजून घ्यायचं एवढंच की तो पत्ता प्लॅटफॉर्मच्या दृष्टीने अनामिक नाही.

दोन: पत्ता जाहीर ठिकाणी टाकणं. सोशल प्रोफाइल, WhatsApp किंवा Telegram ग्रुप, फोरमवरची सही, «इथे पेमेंट पाठवा» अशी पोस्ट. पत्ता एकदा तुमच्या नावाशी किंवा नंबरशी जोडला गेला, की माणसापर्यंत पोहोचायला एकच पाऊल उरतं.

तीन: तोच पत्ता पुन्हा पुन्हा वापरणं. बिटकॉइनच्या अधिकृत पानावरचे शब्द: «एकदा पत्ता वापरला की त्याच्याशी संबंधित सर्व व्यवहारांचा इतिहास त्या पत्त्याची गोपनीयता संपवतो.» सगळ्यांकडून एकाच पत्त्यावर पैसे घेणं म्हणजे सगळे संबंध एकाच तक्त्यात मांडून ठेवणं.

चार: समोरच्या बाजूने. तुम्ही ज्याला पाठवलं, त्याच्याकडे एक धागा जातो; त्याने तो पत्ता कुठे सांगितला, तर तुमचंही नाव त्यासोबत निघतं. साखळीवरचं उघड होणं कधीच एकतर्फी नसतं.

उघड होणं कमी करण्यासाठी चार गोष्टी

चारही आजच करता येण्यासारख्या आहेत; त्यासाठी कोणतंही साधन लागत नाही आणि क्रिप्टोग्राफी समजण्याचीही गरज नाही.

1बाहेरून पैसे घेणारा पत्ता आणि साठवणारा पत्ता वेगळे ठेवा

एक पत्ता फक्त बाहेरच्या लोकांकडून पैसे घेण्यासाठी, दुसरा जाहीर कुठेही न देणारा. पहिला पूर्ण उघडा पडला तरी फारसं बिघडत नाही, कारण त्यात लपवण्यासारखं काही ठेवलेलंच नाही. चारांपैकी सर्वाधिक उपयोगाची हीच.

2प्लॅटफॉर्मचा विथड्रॉल पत्ता सोशल पेमेंटसाठी वापरू नका

तो पत्ता प्लॅटफॉर्मकडे आधीच तुमच्या KYC शी जोडलेला आहे; तोच जाहीर ठिकाणी वापरणं म्हणजे दोन्ही टोकं स्वतःच जुळवून देणं.

3मोठ्या रकमेआधी छोटी चाचणी पाठवा

ही सवय मुळात चुकीचा पत्ता टाळण्यासाठी आहे, पण तिचा दुसरा फायदा नेमका गोपनीयतेच्या बाजूचा: नुकत्याच उघड झालेल्या पत्त्यावर पहिल्याच क्षणी मोठ्या रकमेची नोंद चिकटत नाही. ती छोटी चाचणी कशी तपासायची ते मागच्या लेखात आहे.

4बिटकॉइनसारख्या साखळीवर प्रत्येक वेळी नवा पत्ता

बिटकॉइनची अधिकृत साइट हा सल्ला «लक्षात ठेवण्याजोगा सर्वात महत्त्वाचा सल्ला» म्हणून देते: गोपनीयतेसाठी प्रत्येक नव्या पेमेंटसाठी नवा बिटकॉइन पत्ता वापरावा. हे काम साधारणपणे वॉलेटच करतं, ते लक्षात ठेवून हाताने बदलावं लागत नाही. तुमचं वॉलेट प्रत्येक वेळी नवा पत्ता आपोआप देतं का, की एक क्लिक लागतो — ते त्याच्या पडद्यावर जे दिसेल त्यावरून ठरवा.

पण एक गोष्ट स्पष्ट हवी: खातेआधारित साखळ्यांवर हे लागू होत नाही. इथेरियम, BNB Chain अशा ठिकाणी पत्ता एकच राहतो — शंभर वेळा पैसे घेतले तरी तोच. वेगळं करायचं असेल तर दुसरं खातं किंवा दुसरं वॉलेट उघडावं लागतं. तुमचं वॉलेट नवा पत्ता देतं का आणि कसा, हे त्याच्या पडद्यावर जे दिसेल त्यावरून ठरवा; दुसऱ्या साखळीचा अनुभव इथे लावू नका.

आणि हो: पत्त्यापासून सुरू होणाऱ्या तीन थापा

• «तुमचा पत्ता काळ्या यादीत गेला आहे, पडताळणी करावी लागेल» — साखळीवर «पत्ता पडताळणे» अशी कोणतीही कृतीच नाही; हे वाक्यच पोकळ आहे.
• «तुमच्या पत्त्यावर एक एअरड्रॉप शिल्लक दिसतोय» — उद्देश तुम्हाला सहीच्या पानापर्यंत नेणं. धोकादायक पाऊल सही आहे, पत्ता नाही. सहीची विनंती कशी वाचायची ते dApp कनेक्ट व अप्रूव्हलच्या लेखात.
• «पत्ता द्या, चोरी झाली आहे का ते मी तपासून देतो» — ते तुम्ही स्वतःच तपासू शकता; एक्सप्लोरर सर्वांसाठी खुला आहे, मध्यस्थ लागत नाही.

तिन्ही थापा दिसायला वेगळ्या, पण शेवट एकच: तुमच्याकडून एक सही घ्यायची, नाहीतर एक रक्कम हलवायला लावायची. पत्ता देण्यात धोका नाही; धोका पुढच्या दोन पावलांत आहे — ही रेषा एकदा पक्की केली, की बहुतेक युक्त्या जागच्या जागी फुसकतात.

नेहमीचे प्रश्न