Security, Privacy and Regulatory Governance in Digital Payments. A Systematic Review and Cross-Architecture Framework for PIX, Blockchain, and Central Bank Digital Currencies
यह अध्ययन एक व्यवस्थित समीक्षा और प्रस्तावित डिजिटल पेमेंट गवर्नेंस फ्रेमवर्क (DPGF) का उपयोग करके PIX, सार्वजनिक ब्लॉकचेन और CBDC के बीच सुरक्षा, गोपनीयता और नियामक अनुपालन के समझौतों की तुलना करता है, जो अंततः चयनात्मक प्रकटीकरण (selective disclosure) वाले हाइब्रिड आर्किटेक्चर को अगली पीढ़ी के भुगतान शासन के लिए इष्टतम दिशा के रूप में पहचानता है।
मूल पेपर CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
डिजिटल मनी की दुनिया की कल्पना एक विशाल, हलचल भरे शहर के रूप में करें जहाँ लोग लगातार एक-दूसरे को पैकेज भेज रहे हैं। मुख्य सवाल जो यह शोध पत्र पूछता है वह यह है: हम इन पैकेजों को सुरक्षित कैसे रखें, भेजने वाले की पहचान को निजी कैसे रखें, और फिर भी यह कैसे सुनिश्चित करें कि कोई इस शहर का उपयोग अवैध सामान भेजने के लिए नहीं कर रहा है?
लेखकों ने पैसे को स्थानांतरित करने के लिए तीन अलग-अलग "शहर लेआउट" (आर्किटेक्चर) का अध्ययन किया:
- PIX: ब्राजील की इंस्टेंट पेमेंट प्रणाली (एक अत्यधिक संगठित, सरकार द्वारा संचालित डाकघर की तरह)।
- पब्लिक ब्लॉकचेन (Public Blockchains): बिटकॉइन की तरह (एक सार्वजनिक, विकेंद्रीकृत बुलेटिन बोर्ड जहाँ कोई भी लिख सकता है)।
- CBDCs: केंद्रीय बैंक डिजिटल मुद्राएं (सरकार द्वारा सीधे जारी की गई डिजिटल नकदी का एक नया प्रकार, जो डाकघर और बुलेटिन बोर्ड के बीच एक हाइब्रिड है)।
यहाँ यह पेपर इन तीनों प्रणालियों के बीच के समझौतों (trade-offs) को सरल उपमाओं का उपयोग करके समझाता है।
खेल के तीन नियम
शोधकर्ताओं ने इन प्रणालियों को तीन चीजों के आधार पर आंकने के लिए एक "स्कोरकार्ड" (जिसे डिजिटल पेमेंट गवर्नेंस फ्रेमवर्क कहा जाता है) बनाया:
- बॉस कौन है? (नियंत्रण का स्थान - Locus of Control): क्या कोई एक मेयर प्रभारी है, या यह एक लोकतंत्र है जहाँ सभी वोट देते हैं?
- कितना गुप्त है? (गोपनीयता स्पेक्ट्रम - Privacy Spectrum): क्या पैकेज एक काले बॉक्स में लिपटा हुआ है, या यह कांच की तरह पारदर्शी है ताकि हर कोई इसके अंदर देख सके?
- हम बुरे लोगों को कैसे पकड़ते हैं? (अनुपालन - Compliance): क्या हम स्टेशन छोड़ने से पहले पैकेजों की जाँच करते हैं, या हम बस सड़कों पर नज़र रखते हैं और कुछ संदिग्ध होने पर पुलिस को बुलाते हैं?
तीन शहर लेआउट
1. PIX: "कठोर डाकघर" मॉडल
- वाइब: एक ऐसे डाकघर की कल्पना करें जिसे एक एकल, बहुत सख्त मैनेजर (सेंट्रल बैंक) द्वारा चलाया जाता है।
- स्कोर:
- नियंत्रण: 1 (मैनेजर पूर्ण नियंत्रण में है)।
- गोपनीयता: 4 (आप पैकेज पर अपना नाम नहीं लिख सकते, लेकिन यदि मैनेजर को संदेह होता है, तो उनके पास इसे खोलने की मास्टर चाबी होती है)।
- अनुपालन: 1 (नियम सिस्टम में ही बने हुए हैं। आप मैनेजर द्वारा आपकी आईडी की जांच किए बिना पैकेज नहीं भेज सकते)।
- समझौता (Trade-off): यह अविश्वसनीय रूप से तेज़ और धोखाधड़ी से सुरक्षित है क्योंकि मैनेजर तुरंत सब कुछ जाँच लेता है। हालाँकि, आपकी गोपनीयता बहुत कम है क्योंकि मैनेजर सब कुछ देख सकता है। यदि मैनेजर कोई गलती करता है या नियम बदल देता है, तो इसका प्रभाव तुरंत सभी पर पड़ता है।
2. पब्लिक ब्लॉकचेन: "वाइल्ड वेस्ट" मॉडल
- वाइब: एक विशाल, खुले शहर के चौक की कल्पना करें जहाँ कोई भी लेनदेन चिल्लाकर बता सकता है। कोई एक व्यक्ति इस चौक का मालिक नहीं है।
- स्कोर:
- नियंत्रण: 5 (कोई एक बॉस नहीं; सभी नियमों पर सहमत होते हैं)।
- गोपनीयता: 2 (आप एक उपनाम का उपयोग करते हैं, लेकिन आपका उपनाम स्थायी रूप से एक सार्वजनिक दीवार पर लिखा जाता है। यदि कोई जान लेता है कि आप कौन हैं, तो वे आपका पूरा इतिहास देख सकते हैं)।
- अनुपालन: 5 (शहर का चौक खुद नियमों की परवाह नहीं करता। पुलिस केवल "प्रवेश" और "निकास" बिंदुओं पर आईडी चेक करने के लिए आती है)।
- समझौता (Trade-off): इसे बंद करना या आपको सेंसर करना बहुत कठिन है। लेकिन, क्योंकि सिस्टम चौक के अंदर अवैध सामानों की जाँच नहीं करता है, इसलिए बुरे तत्व आसानी से छिप सकते हैं। पुलिस उन्हें तभी पकड़ती है जब वे बैंक में पैसा निकालने की कोशिश करते हैं।
3. CBDCs और परमिशनड ब्लॉकचेन: "हाइब्रिड क्लब" मॉडल
- वाइब: एक विशिष्ट क्लब की कल्पना करें। मालिक (सेंट्रल बैंक) नियम तय करता है, लेकिन वास्तविक काम भरोसेमंद सदस्यों (बैंकों) द्वारा किया जाता है।
- स्कोर:
- नियंत्रण: 2 (मालिक नियम तय करता है, लेकिन सदस्य काम चलाने में मदद करते हैं)।
- गोपनीयता: 2 (यह एक मिश्रण है। छोटे लेनदेन गुमनाम हो सकते हैं, लेकिन बड़े लेनदेन पारदर्शी होते हैं)।
- अनुपालन: 2 (नियम क्लब के प्रवेश तंत्र में बने हुए हैं, लेकिन डाकघर जितने सख्त नहीं हैं)।
- समझौता (Trade-off): यह वह "गोल्डिलॉक्स" ज़ोन है जिसे कई विशेषज्ञ पसंद करते हैं। यह दोनों दुनियाओं का सर्वश्रेष्ठ हिस्सा पाने की कोशिश करता है: छोटी चीजों के लिए कुछ गोपनीयता, लेकिन मनी लॉन्ड्रिंग को रोकने के लिए पर्याप्त निगरानी।
जादुई उपकरण (क्रिप्टोग्राफी)
पेपर में इन समस्याओं को हल करने के लिए कुछ उच्च-तकनीकी "जादुई ट्रिक्स" का उल्लेख किया गया है:
- जीरो-नॉलेज प्रूफ (Zero-Knowledge Proofs): कल्पना करें कि आप अपना आईडी कार्ड या नाम दिखाए बिना शराब खरीदने के लिए यह साबित कर रहे हैं कि आप 21 वर्ष से ऊपर के हैं। आप बस इस तथ्य को सिद्ध करते हैं। पेपर कहता है कि यह बेहतरीन है लेकिन वर्तमान में PIX जैसे विशाल सिस्टम के लिए बहुत धीमा है।
- होमोमोर्फिक एन्क्रिप्शन (Homomorphic Encryption): कल्पना करें कि आप एक बंद बॉक्स को बिना खोले उस पर गणित करने में सक्षम हैं। आप नोटों को देखे बिना बॉक्स के अंदर मौजूद पैसे के कुल मूल्य की गणना कर सकते हैं। यह शक्तिशाली है लेकिन बहुत धीमा और गणनात्मक रूप से भारी है।
बड़ी समस्या: "मेटाडेटा" का रिसाव
इन जादुई ट्रिक्स के साथ भी, पेपर एक चालाक समस्या की ओर इशारा करता है: मेटाडेटा (Metadata)।
इसे ऐसे सोचें: भले ही आप अपने पैकेज की सामग्री को छिपा दें, लेकिन यदि आप हर मंगलवार दोपहर 3:00 बजे उसी पते पर पैकेज भेजते हैं, तो लोग केवल समय और आवृत्ति को देखकर अनुमान लगा सकते हैं कि आप कौन हैं। पेपर नोट करता है कि वर्तमान तकनीक पूरे सिस्टम को धीमा किए बिना इन "सुरागों" को छिपाने में संघर्ष करती है।
उन्होंने क्या निष्कर्ष निकाला?
- कोई आदर्श प्रणाली नहीं: आप एक साथ पूर्ण गोपनीयता, पूर्ण सुरक्षा और पूर्ण नियामक नियंत्रण नहीं रख सकते। आपको हमेशा एक के लिए दूसरे का त्याग करना पड़ता है।
- भविền "चयनात्मक प्रकटीकरण" (Selective Disclosure) है: सबसे अच्छा रास्ता पूर्ण गोपनीयता या पूर्ण पारदर्शिता नहीं है। यह एक ऐसा सिस्टम है जहाँ आप यह साबित करने के लिए इतनी ही जानकारी प्रकट करने का विकल्प चुन सकते हैं कि आप अपराधी नहीं हैं, बिना अपनी पूरी जीवन कहानी बताए।
- हमें बेहतर मापदंडों की आवश्यकता है: वर्तमान में, हमारे पास कोई मानक तरीका नहीं है जिससे यह मापा जा सके कि कौन सी प्रणाली मनी लॉन्ड्रिंग रोकने में वास्तव में बेहतर है। लेखक एक नए "स्कोरकार्ड" (संकेतकों) का प्रस्ताव करते हैं ताकि सरकारें भविष्य में इन प्रणालियों की निष्पक्ष रूप से तुलना कर सकें।
संक्षेप में: पेपर का तर्क है कि जबकि ब्राजील का PIX गति और नियंत्रण के लिए महान है, और ब्लॉकचेन स्वतंत्रता के लिए महान हैं, डिजिटल मनी का भविष्य संभवतः एक हाइब्रिड सिस्टम में निहित है जो स्मार्ट तकनीक का उपयोग करता है ताकि आप अपनी गोपनीयता बनाए रख सकें जब तक कि आप कुछ अवैध न कर रहे हों, जिस स्थिति में सिस्टम कानूनी रूप से अंदर झाँक सकता है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।