मेरी कुंजी कहाँ है?

MPC (Multi-Party Computation) वॉलेट के विज्ञापन किसी नौसिखिए के सपने जैसे लगते हैं: काग़ज़ के टुकड़े पर लिखे चौबीस शब्दों को भूल जाइए, कोई सीड फ़्रेज़ नहीं जो खो जाए या लीक हो जाए। कहा जाता है कि पूरी निजी कुंजी (private key) कहीं अस्तित्व में ही नहीं है — गणित ने उसे एन्क्रिप्टेड हिस्सों में बाँट दिया है। वॉलेट को नॉन-कस्टोडियल घोषित किया जाता है: आपका पैसा सिर्फ़ आपका है, सेवा के डेवलपर्स तक की उस तक पहुँच नहीं है।

सुनने में बढ़िया लगता है। अब इसकी पैकेजिंग उतारते हैं और देखते हैं कि यह मशीनरी असल में कैसे काम करती है — बिना अमूर्त फ़ॉर्मूलों और मार्केटिंग की परीकथाओं के।

जाल की बनावट: आधी कुंजी, कुंजी नहीं होती

व्यवहार में रिटेल MPC वॉलेट क्या है? आपकी निजी कुंजी डिवाइस पर एक टुकड़े में नहीं रखी जाती — उसे काटकर हिस्सों में बाँटा गया है। ज़्यादातर “2-of-2” (जैसे Zengo में) या “2-of-3” (जैसे Bron में) योजना के तहत। एक हिस्सा आपके फ़ोन के ऐप में है, दूसरा उस कंपनी के सर्वर पर जिसने यह वॉलेट बनाया। कभी-कभी तीसरा हिस्सा भी होता है — कथित तौर पर किसी “स्वतंत्र पार्टनर” के पास या क्लाउड स्टोरेज में, लेकिन उस तक पहुँच के नियम फिर भी सेवा ही नियंत्रित करती है।

एक सातोशी (satoshi) भेजने के लिए भी आपके फ़ोन को कंपनी के सर्वर से जुड़कर उसके साथ संयुक्त क्रिप्टोग्राफ़िक गणना करनी ही पड़ती है। सिर्फ़ उसी पल ब्लॉकचेन को वैध डिजिटल हस्ताक्षर मिलता है।

और अब वह मुख्य तकनीकी तथ्य, जिस पर विज्ञापनी ब्रोशर चुप रहते हैं: दूसरे हिस्से के बिना आपके फ़ोन वाला हिस्सा डिजिटल कचरे का बेकार टुकड़ा है। आप उसे किसी दूसरे वॉलेट में एक्सपोर्ट नहीं कर सकते। आप उसे Electrum, Bitcoin Core या Mitilena में डाल नहीं सकते। आप उसके साथ कुछ भी नहीं कर सकते। अगर दूर बैठा सर्वर संयुक्त गणना में हिस्सा लेने से मना कर दे, तो आपके बिटकॉइन उस पते पर हमेशा के लिए क़ैद हो जाते हैं।

“दफ़ा हो जा”: बारीक अक्षरों वाले नियम पढ़ते हैं

ऐसी सेवाओं के निर्माता यह दोहराना पसंद करते हैं: “लेकिन हम तो नॉन-कस्टोडियल हैं! तकनीकी रूप से हम आपका पैसा चुरा ही नहीं सकते!”

उन्हें कुछ चुराने की ज़रूरत भी नहीं। बस आपके मुँह पर दरवाज़ा बंद कर देना काफ़ी है। हमारी बात पर यक़ीन करने की ज़रूरत नहीं — आइए उन लोगों के यूज़र एग्रीमेंट खोलें जो यह तकनीक सबसे ज़ोर-शोर से बेच रहे हैं।

Bron. वॉलेट अनुबंध (Wallet Terms), 18 मई 2026 का संस्करण:

  • धारा 9.4. सेवा किसी भी समय, बिना कारण बताए, बस 14 दिन पहले सूचना देकर आपको सेवा देना बंद कर सकती है। “अब हम आपसे कोई वास्ता नहीं रखना चाहते” — यह विकल्प शुरू से नियमों में शामिल है।
  • धारा 2.1. अगर कंपनी अपने एकमात्र विवेक से तय करती है कि आपके लेन-देन में प्रतिबंधों, AML उल्लंघन या किसी भी अन्य नियामकीय आवश्यकता का जोखिम है, तो वह खाता तुरंत और बिना चेतावनी के ब्लॉक कर देती है। और वहीं सबसे अहम बात लिखी है: कंपनी आपके लेन-देन के MPC हस्ताक्षर में भाग लेने से इनकार कर देती है।
  • वहीं, साफ़-साफ़ शब्दों में: सेवा ईमानदारी से चेतावनी देती है कि इससे आपकी क्रिप्टो संपत्तियों तक पहुँच पूरी तरह ख़त्म हो सकती है, और इस नुक़सान के लिए कंपनी कोई ज़िम्मेदारी नहीं लेती।
  • कुंजी एक्सपोर्ट. आपने सोचा था कि दिक़्क़त होने पर अपनी कुंजी लेकर निकल जाएँगे? अनुबंध में एक्सपोर्ट को एक ऐसी सुविधा बताया गया है जिसे कंपनी असाधारण मामलों में अपने विवेक से उपलब्ध करा सकती है। ब्लॉक करने पर आपको पूरी कुंजी सौंपने की उसकी कोई बाध्यता नहीं है।

इस क़ानूनी लफ़्फ़ाज़ी का इंसानी भाषा में अनुवाद करते हैं। आपने वॉलेट में पैसा रखा। कल कोई ऑटोमैटिक AML स्कोरिंग या किसी क्लर्क की पूछताछ आपके ट्रांसफ़र पर “संदिग्ध” का ठप्पा लगा देती है। Bron का सर्वर मेन स्विच गिरा देता है और आपके लिए हस्ताक्षर बंद कर देता है। आप सपोर्ट के पास जाते हैं: “मेरा पैसा लौटाइए, आप तो नॉन-कस्टोडियल सेवा हैं!” और वे स्क्रीन पर उँगली ठोककर कहते हैं: “धारा 2.1 दिख रही है? पढ़ी? मानी? अब दफ़ा हो जा।”

और आप कुछ नहीं कर सकते। बिटकॉइन ब्लॉकचेन पर पड़े हैं, बैलेंस दिख रहा है, लेकिन आप फ़ंड को एक मिलीमीटर भी नहीं हिला सकते।

Zengo. यूज़र एग्रीमेंट, जून 2026 का संस्करण:

  • “2-of-2” योजना. कोई तीसरा पक्ष नहीं: एक हिस्सा आपके पास, एक सर्वर पर। सर्वर ने कनेक्शन तोड़ा — और लेन-देन पर हस्ताक्षर असंभव।
  • ब्लॉकिंग. अगर कंपनी “मानती है” कि आपने शर्तें तोड़ी हैं या आपका व्यवहार “आपराधिक गतिविधि का संदेह पैदा करता है”, तो खाता अस्थायी या स्थायी रूप से फ़्रीज़ कर दिया जाता है। अदालत का फ़ैसला नहीं, सिर्फ़ संदेह।

“स्वतंत्र एस्क्रो”: डेढ़ हज़ार डॉलर की गारंटी

Zengo के मार्केटर्स इस पर पलटकर कहते हैं: “हमारे पास Guaranteed Recovery है! अगर Zengo कंपनी के रूप में बंद हो जाए, तो एक स्वतंत्र ट्रस्टी और एस्क्रो एजेंट सर्वर हिस्सों को डिक्रिप्ट करने की कुंजियाँ सार्वजनिक कर देंगे, और हर यूज़र को अपना फ़ंड वापस मिल जाएगा!”

सुनने में ठोस लगता है। आइए सुंदर रैपर हटाएँ और देखें कि ये लोग कौन हैं और आपके प्रति किस चीज़ के लिए जवाबदेह हैं।

सर्वर हिस्सों को डिक्रिप्ट करने वाली कुंजी Zengo ने EscrowTech नाम की कंपनी के पास सुरक्षित रखने के लिए दी है। और उसे सार्वजनिक करने का आदेश देने का अधिकार एक ट्रस्टी को सौंपा गया है।

  • ट्रस्टी है इज़राइली टैक्स सलाहकार फ़र्म Joulus Gazit & Co. Zengo के अनुबंध में साफ़-साफ़ लिखा है कि वह “जानकारी की पूर्णता या सटीकता की गारंटी नहीं देती और फ़ंड जारी करने से जुड़ी ग़लतियों, चूकों या कार्रवाइयों के लिए ज़िम्मेदार नहीं है”। फ़र्म का 6 अक्टूबर 2026 का ताज़ा ऑडिट कहता है: Zengo के पास पैसा “कम से कम 1 जनवरी 2027 तक” पर्याप्त है। यह निष्कर्ष किस आधार पर निकला? सीधा उद्धरण: “कंपनी के प्रबंधन और उसके क़ानूनी सलाहकारों से की गई पूछताछ के आधार पर”। यानी फ़र्म ने बस Zengo से पूछा कि पैसा है या नहीं, “हाँ” सुना और मुहर लगा दी।
  • एस्क्रो संरक्षक है EscrowTech, यूटा राज्य की लगभग 14 लोगों वाली एक निजी कंपनी। Zengo के साथ इसका ठोस अनुबंध गोपनीय है। लेकिन EscrowTech के मानक अनुबंध के अनुसार वह केवल “जमा का तकनीकी संरक्षक” है। विवाद की स्थिति में उसे अमेरिकी अदालत का फ़ैसला आने तक जमा को फ़्रीज़ रखना होता है, और उसकी वित्तीय ज़िम्मेदारी मिली हुई फ़ीस तक सीमित है। उसकी सार्वजनिक प्राइस लिस्ट के अनुसार सेवा $1,595 प्रति वर्ष से शुरू होती है।

यानी यूज़र्स की अरबों डॉलर की जमा राशि की “गारंटी” यूटा की एक छोटी-सी दुकान पर टिकी है, जिसकी ज़िम्मेदारी की सीमा डेढ़ हज़ार डॉलर है, और एक टैक्स फ़र्म पर, जिसने पहले ही बता दिया कि वह किसी चीज़ की ज़िम्मेदार नहीं है।

लेकिन सबसे बड़ी बात यह भी नहीं: बचाव का यह पूरा तंत्र केवल और केवल तभी चालू होता है जब ख़ुद Zengo कंपनी का पूरी तरह परिसमापन हो जाए। अगर कंपनी मज़े में चल रही है लेकिन उसने आपको निजी तौर पर ब्लॉक करने का फ़ैसला किया है, तो ट्रस्टी उँगली तक नहीं हिलाएगा। सिस्टम के हिसाब से सब कुछ सामान्य रूप से चल रहा है। और आपकी कुंजी हमेशा के लिए ब्लॉक है।

और अगर कुंजी खो जाए तो आपको कितना मिलेगा?

मान लीजिए सबसे बुरा हुआ: सर्वर जल गया, बैकअप ख़राब हो गए या कंपनी ने बस सर्वर हिस्से खो दिए। आपको कितना मुआवज़ा मिलेगा? Zengo के अनुबंध में दायित्व की सीमा (Limitation of Liability) वाला खंड खोलिए: उनकी अधिकतम ज़िम्मेदारी उन फ़ीसों के आधे तक सीमित है जो आपने पिछले 12 महीनों में सेवा को चुकाईं (“half the fees you paid us in the twelve months preceding”)।

वॉलेट में $1,00,000 थे और Zengo Pro सब्सक्रिप्शन के लिए आपने $100 दिए? कंपनी की ज़िम्मेदारी की अधिकतम सीमा ठीक $50 है। मुफ़्त बेसिक प्लान इस्तेमाल करते थे? आपके मुआवज़े की सीमा — पूरा शून्य। सब कुछ गँवाया, हाथ आया ठेंगा। और यह कोई अटकल नहीं: यही वह आधिकारिक अनुबंध है जिसे आप वॉलेट बनाते समय स्वीकार करते हैं।

आपकी कुंजी असल में बनाई किसने?

और आख़िरी भ्रम: “लेकिन मेरा निजी हिस्सा तो मेरे फ़ोन पर बनता है! सर्वर उसे नहीं जानता!”

ज़रा तर्क लगाइए। मोबाइल ऐप उसी कंपनी ने लिखा है, स्टोर से डाउनलोड होता है और लगातार उनके बैकएंड से जुड़ा रहता है। उस ऐप के अंदर रैंडम नंबर जनरेटर को कौन नियंत्रित करता है? कंपनी का कोड। बाइनरी किसने बनाई? वही कंपनी।

इतना ही नहीं, Zengo के आधिकारिक आर्किटेक्चर के मुताबिक़ आपके “निजी” हिस्से की एक एन्क्रिप्टेड कॉपी वैसे भी उनके सर्वरों पर रखी जाती है — वे इसे बैकअप कहते हैं। डेवलपर्स का दावा है कि डिक्रिप्शन कुंजी अलग से आपके निजी क्लाउड में रहती है। लेकिन क्या App Store वाला ऐप सचमुच इन वादों पर खरा उतरता है? एक आम यूज़र स्मार्टफ़ोन की स्क्रीन के ज़रिए कभी नहीं जान पाएगा कि सॉफ़्टवेयर निजी रहस्य के वे 32 बाइट सीधे अपने निर्माताओं को तो नहीं भेज रहा — खुलेआम या साधारण टेलीमेट्री के भेस में।

और अगर क्लाइंट वाला हिस्सा कंपनी के हाथ लग जाए, तो कुंजी को बाँटने का कोई मतलब नहीं रह जाता: सर्वर वाला हिस्सा उनके पास पहले से है, क्लाइंट वाला मिल गया — बन गई पूरी निजी कुंजी। उसी पल MPC का सारा गणित आपको ख़ुद सेवा से बचाना बंद कर देता है: कंपनी आपकी जानकारी के बिना कोई भी लेन-देन साइन कर सकती है। और जब बैलेंस शून्य हो जाएगा या खाता ब्लॉक होगा, तो आपसे बस इतना कहा जाएगा: “नियम तोड़ने की वजह से आपको बैन किया गया है, अलविदा।”

कुंजी के दोनों हिस्से एक ही व्यावसायिक सेवा के सॉफ़्टवेयर में जन्म लेते हैं। “कुंजी सिर्फ़ आपके पास है” वाला दावा पूरी तरह डेवलपर्स की ज़बान पर अंधे भरोसे पर टिका है।

कस्टोडियन का परफ़ेक्ट बहाना

MPC तकनीक को नॉन-कस्टोडियल सुरक्षा का शिखर बताकर पेश किया जाता है। हक़ीक़त में यूज़र को दोनों दुनियाओं की सबसे बुरी चीज़ें मिलती हैं:

  • नॉन-कस्टोडियल वॉलेट से आपको मिलती है गारंटी की पूरी ग़ैरमौजूदगी: अगर आपका फ़ोन या क्लाउड की पहुँच खो गई, तो कंपनी हाथ खड़े कर देगी: “हम नॉन-कस्टोडियल हैं, हमारे पास आपकी कुंजी नहीं है, हम कुछ भी रिकवर नहीं कर सकते।”
  • कस्टोडियल एक्सचेंज से आपको मिलता है सौ फ़ीसदी बाहरी नियंत्रण: दूर बैठा सर्वर किसी भी सेकंड आपको हस्ताक्षर देने से मना कर सकता है।

लेकिन किसी आम सेंट्रलाइज़्ड एक्सचेंज पर आपके पास कम से कम ग्राहक का क़ानूनी दर्जा तो होता है: एक्सचेंज को वित्तीय नियमों का पालन करना होता है, खाता बंद होने पर बचा बैलेंस लौटाना होता है या अदालत में जवाब देना होता है। जबकि रिटेल MPC वॉलेट में कारोबार ने अपने लिए परफ़ेक्ट बहाना गढ़ लिया है:

“हमने आपके पैसे को छुआ तक नहीं — वह ब्लॉकचेन पर पड़ा है, जी भरकर निहारिए। हमने बस आपके साथ मिलकर हस्ताक्षर की गणना करने से मना कर दिया। और यह कि हमारे हस्ताक्षर के बिना आप एक सेंट भी नहीं भेज सकते — तो नियमों पर दस्तख़त तो आपने ख़ुद किए थे। पढ़ लिए? मान लिए? तो अब आप दफ़ा हो जाइए।”

कोई यह दावा नहीं कर रहा कि कल सुबह आपको ज़रूर लूट लिया जाएगा। लेकिन पूरा इन्फ्रास्ट्रक्चर, सारा सॉफ़्टवेयर और सारे क़ानूनी अनुबंध शुरू से ही ऐसे बनाए गए हैं कि आपको किसी भी दिन आपके पैसे से काटा जा सके। और इसके उलट की गारंटी आपको कोई नहीं देता।