0xPass: A Secure Protocol for Universal Cross-Chain Accounts
यह शोध पत्र 0xPass को प्रस्तुत करता है, जो एक मॉड्यूलर प्रोटोकॉल आर्किटेक्चर है जो अनुरोध ऑर्केस्ट्रेशन (request orchestration), ट्रांजेक्शन सॉल्विंग और थ्रेशोल्ड सिग्नेचर के साथ इंटरऑपरेबल परतों में विभाजित करके सुरक्षित, सार्वभौमिक क्रॉस-चेन खातों को सक्षम बनाता है, जबकि केंद्रीकृत विश्वास को क्रमिक रूप से समाप्त करने और उपयोगकर्ता नियंत्रण को संरक्षित करने के लिए एक चरणबद्ध परिनियोजन पथ की रूपरेखा तैयार करता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
क्रिप्टोकरेंसी की डिजिटल दुनिया में, एक उपयोगकर्ता की संपत्ति अक्सर कई अलग-अलग नेटवर्कों में बिखरी होती है, जिनमें से प्रत्येक के अपने नियम और कुंजियाँ (keys) होती हैं। एक नेटवर्क से दूसरे नेटवर्क में पैसा स्थानांतरित करने के लिए, व्यक्ति को आमतौर पर जटिल चरणों की एक श्रृंखला से गुजरना पड़ता है, जिसमें विभिन्न प्रणालियों में लॉग इन करना और हर एक गतिविधि के लिए अलग-अलग लेनदेन पर हस्ताक्षर करना शामिल होता है। यह विखंडन डिजिटल धन का उपयोग करना कठिन और जोखिम भरा बना देता है, क्योंकि एक भी चरण में हुई गलती से धन की हानि हो सकती है। इस क्षेत्र के शोधकर्ताओं के लिए मुख्य चुनौती एक ऐसी प्रणाली बनाना है जो एक ही व्यक्ति को इन विभिन्न नेटवर्कों में अपनी सभी संपत्तियों को नियंत्रित करने की अनुमति दे सके, जैसे कि वे एक ही स्थान पर हों, बिना उस सुरक्षा से समझौता किए जो उनकी संपत्तियों को सुरक्षित रखती है। इस संदर्भ में सुरक्षा इस विचार पर टिकी है कि किसी भी एक कंप्यूटर के पास उपयोगकर्ता के धन की पूर्ण कुंजी कभी नहीं होनी चाहिए; इसके बजाय, लेनदेन पर हस्ताक्षर करने की शक्ति कई कंप्यूटरों के बीच विभाजित होती है, ताकि एक हैकर को नुकसान पहुँचाने के लिए एक साथ कई कंप्यूटरों को तोड़ना पड़े।
शोधकर्ताओं की एक टीम ने 0xPass नामक एक नई प्रणाली प्रस्तावित की है, जिसे एक सार्वभौमिक खाता बनाने के लिए डिज़ाइन किया गया है जो कई क्रिप्टोकरेंसी पारिस्थितिक तंत्रों (ecosystems) में काम करता है। यह प्रणाली एक तीन मंजिला इमारत की तरह बनाई गई है, जहाँ प्रत्येक मंजिल काम के एक विशिष्ट हिस्से को संभालती है। शीर्ष मंजिल, जिसे ऑर्केस्ट्रेटर (Orchestrator) कहा जाता है, एक रिसेप्शनिस्ट की तरह कार्य करती है। यह जाँचता है कि उपयोगकर्ता कौन है, उसकी पहचान सत्यापित करता है, और उसके अनुरोधों को सुनता है। जब कोई उपयोगकर्ता पैसा या संपत्ति बदलना चाहता है, तो वे ऑर्केस्ट्रेटर को बताते हैं कि वे क्या करना चाहते हैं। मध्य मंजिल, सॉल्वर (Solver), एक योजनाकार की तरह कार्य करती है। यह उपयोगकर्ता के अनुरोध को लेती है और इसे पूरा करने के लिए आवश्यक चरणों की सटीक श्रृंखला का पता लगाती है, जिसमें अक्सर विभिन्न ब्लॉकचेन और ब्रिज (bridges) के माध्यम से गतिविधियाँ शामिल होती हैं। निचली मंजिल, ट्रांजेक्शन लेयर (Transaction layer), एक कार्यकर्ता है। यह वास्तव में उन डिजिटल कागजों पर हस्ताक्षर करती है जो धन को स्थानांतरित करते हैं, लेकिन यह एक विशेष पद्धति का उपयोग करके ऐसा करती है जहाँ हस्ताक्षर करने की शक्ति कई कंप्यूटरों के बीच साझा की जाती है, जिससे यह सुनिश्चित होता है कि कोई भी एकल मशीन कभी पूर्ण गुप्त कुंजी (secret key) नहीं रखती।
शोधकर्ताओं ने इस प्रणाली को मॉड्यूलर (modular) बनाया है, जिसका अर्थ है कि पूरे भवन को गिराए बिना किसी भी मंजिल में नई सुविधाएँ जोड़ी जा सकती हैं। शुरुआत में, पूरे सिस्टम को सुचारू रूप से काम करने के लिए एक ही संगठन द्वारा चलाया जाएगा। बाद में, योजना इसे बाहरी समूहों को अपना हिस्सा चलाने के लिए खोलने की है। यह संक्रमण दो चरणों में होता है। पहले, सावधानीपूर्वक जाँच किए जाने और कानूनी समझौतों पर हस्ताक्षर करने के बाद विश्वसनीय बाहरी समूहों को शामिल होने की अनुमति दी जाएगी। अंतिम चरण में, कोई भी समूह गारंटी के रूप में कुछ मात्रा में डिजिटल धन जमा करके स्वतः ही शामिल हो सकता है। यदि वे बेईमानी करते हैं या उनका सॉफ़्टवेयर विफल हो जाता है, तो इस जमा धन का उपयोग उन उपयोगकर्ताओं को भुगतान करने के लिए किया जाता है जिनका नुकसान हुआ है। यह संरचना नेटवर्क को बढ़ने और अधिक सुरक्षित होने की अनुमति देती है, क्योंकि अधिक स्वतंत्र समूह सिस्टम चलाने में मदद करते हैं।
डिज़ाइन का एक महत्वपूर्ण हिस्सा यह है कि यह उपयोगकर्ता की पहचान और लेनदेन पर हस्ताक्षर करने के लिए आवश्यक कुंजियों को कैसे संभालता है। जब कोई उपयोगकर्ता पहली बार जुड़ता है, तो वे एक सार्वभौमिक खाता बनाते हैं और अपनी पहचान पंजीकृत करते हैं, जो अक्सर मौजूदा सुरक्षित लॉगिन विधियों का उपयोग करती है। वे एक विशेष हस्ताक्षर कुंजी (signing key) भी उत्पन्न करते हैं जो उनके अपने डिवाइस पर रहती है। धन स्थानांतरित करने के लिए, उपयोगकर्ता को सिस्टम के शीर्ष तल को यह सिद्ध करना होगा कि वे कौन हैं। सत्यापन के बाद, सिस्टम उपयोगकर्ता को एक विशिष्ट अनुरोध पर हस्ताक्षर करने के लिए कहता है। इस प्रक्रिया को उपयोगकर्ता के लिए तेज़ और कम कष्टदायक बनाने के लिए, सिस्टम 'डेलीगेशन विधि' (delegation method) की अनुमति देता है। उपयोगकर्ता योजना बनाने वाली मंजिल (planning floor) को अपनी ओर से लेनदेन के एक विशिष्ट क्रम पर हस्ताक्षर करने के लिए एक अस्थायी, सीमित अनुमति दे सकता है। यह अनुमति सख्त है: यह केवल सिस्टम को उस एक विशेष अनुरोध के लिए आवश्यक कदमों की श्रृंखला पर हस्ताक्षर करने की अनुमति देती है, और काम पूरा होते ही यह समाप्त हो जाती है। यह सुनिश्चित करता है कि भले ही योजना बनाने वाले कंप्यूटर समझौताग्रस्त (compromised) हो जाएं, वे उपयोगकर्ता का पैसा नहीं चुरा सकते क्योंकि उनके पास केवल वही हस्ताक्षर करने की शक्ति होती है जिसके लिए उपयोगकर्ता ने उस विशिष्ट क्षण के लिए स्पष्ट रूप से अनुमति दी है।
इन महत्वपूर्ण कुंजियों के खो जाने से बचने के लिए, सिस्टम में एक सुरक्षा जाल (safety net) शामिल है। यदि उपयोगकर्ता अपना डिवाइस या पासवर्ड खो देता है, तो वह अपने खाते को पुनः प्राप्त (recover) कर सकता है। शोधकर्ता सुझाव देते हैं कि गुप्त कुंजी को टुकड़ों में विभाजित किया जाए और उन्हें विभिन्न सुरक्षित स्थानों पर संग्रहीत किया जाए, जिसमें कुंजी प्रबंधन के लिए समर्पित एक विशेष उप-परत (sub-layer) में नेटवर्क पर ही भंडारण शामिल है। इन टुकड़ों को वापस पाने के लिए, उपयोगकर्ता को अपनी पहचान सिद्ध करनी होगी और पासवर्ड प्रदान करना होगा। इसका अर्थ यह है कि यदि कोई हैकर एक टुकड़ा चुरा लेता है, तो वह पासवर्ड के बिना उसका उपयोग नहीं कर सकता, और यदि वे पासवर्ड प्राप्त कर लेते हैं, तो भी वे टुकड़ों के बिना उसका उपयोग नहीं कर सकते। जैसे-जैसे नेटवर्क विकसित होता है, इन कुंजी टुकड़ों को कई अलग-अलग स्वतंत्र समूहों में संग्रहीत किया जा सकता है, ताकि यदि एक समूह ऑफलाइन हो जाए, तो भी उपयोगकर्ता दूसरे समूह से अपनी कुंजी प्राप्त कर सके।
शोधकर्ता स्वीकार करते हैं कि यह प्रणाली वर्तमान में योजना और प्रारंभिक विकास के चरणों में है। पहले चरण में यह परीक्षण करने के लिए सिस्टम का बुनियादी संस्करण बनाना शामिल है कि विभिन्न परतें एक-दूसरे से कैसे संवाद करती हैं। नेटवर्क को बाहरी समूहों के लिए खोलने के बाद के चरण नियोजित हैं लेकिन अभी तक पूरी तरह से साकार नहीं हुए हैं। लेखक प्रस्ताव देते हैं कि इस स्तरित दृष्टिकोण का उपयोग करके, सख्त पहचान जाँच और साझा हस्ताक्षर शक्ति के साथ मिलकर, यह संभव है कि लोगों के लिए संपूर्ण क्रिप्टोकरेंसी दुनिया में अपनी डिजिटल संपत्तियों को प्रबंधित करने का एक सहज तरीका बनाया जाए, जिसमें उन्हें अपने धन के लिए किसी एक केंद्रीय प्राधिकरण पर भरोसा करने की आवश्यकता न हो। लक्ष्य जटिल क्रॉस-चैन हस्तांतरण की मशीनरी को उपयोगकर्ता के लिए अदृश्य बनाना है, जिससे उनके पास एक एकल, सुरक्षित खाता रहे जो हर जगह काम करे।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।