Jameson Lopp

Jameson Lopp के काम में एक सवाल बार-बार लौटता है: कैसे पता चले कि सुरक्षा की सलाह किसी प्रस्तुति के बाहर भी काम करती है? किसी से अपना नोड, यानी ब्लॉक और लेनदेन जाँचने वाला कंप्यूटर, चलाने या Seed Phrase को धातु पर दर्ज करने को कहना पर्याप्त नहीं है। इसलिए Lopp माप जुटाते हैं, उपकरण प्रकाशित करते हैं और बैकअप को आग, क्षरण तथा दबाव की कसौटी पर परखते हैं। अपनी वेबसाइट पर वे लक्ष्य बताते हैं: ऐसी तकनीक बनाना जो लोगों को अपनी कुंजियों पर अधिक नियंत्रण दे। [1]

Lopp लंबे समय से दो ऐसे क्षेत्रों में काम करते हैं जो पहली नजर में दूर लगते हैं। एक ओर नोड, नेटवर्क का संचार और Bitcoin Core का व्यवहार है। दूसरी ओर बहुत मानवीय सवाल हैं: आग के बाद क्या बचेगा, बैकअप किसे मिलेगा, क्या वारिस उसे समझ पाएगा और हमलावर से कैसे बचेंगे? आज वे Casa के सह-संस्थापक और Chief Security Officer हैं। कंपनी Bitcoin की कुंजियों के प्रबंधन की सेवाएँ देती है। उनकी सिफारिशों को समझते समय यह पेशेवर संबंध भी ध्यान में रखना चाहिए। [1]

उनका Bitcoin Information & Resources पृष्ठ सावधानी से सँभाले गए पुस्तकालय जैसा है। बुनियादी जानकारी के साथ इसमें वॉलेट, निजता, नोड संचालन, माइनिंग, Lightning Network और तकनीकी अध्ययन शामिल हैं। इसकी ताकत विषयों की व्यापकता और पाठक को शुरुआत का रास्ता दिखाने में है। फिर भी यह एक लेखक का चुना हुआ संग्रह है: लिंक पुराना हो सकता है और सूची में होने का मतलब उस सेवा का प्रमाणित होना नहीं है। [2]

सामान्य Bitcoin Core के चलते समय कई दिलचस्प गतिविधियाँ लॉग या प्रक्रिया की मेमोरी में छिपी रहती हैं। Statoshi अधिक विस्तृत माप जोड़ता है और उन्हें ऐसे उपकरणों को भेजता है जहाँ समय के साथ कनेक्शन, ब्लॉक, लेनदेन और नोड का प्रदर्शन देखा जा सके। डेवलपर और संचालक समझ पाते हैं कि उनकी खास मशीन वास्तव में किन स्थितियों से गुजर रही है। यह दुनिया भर के Bitcoin उपयोगकर्ताओं की गिनती नहीं है; ग्राफ मापे गए नोड और उनके आसपास के नेटवर्क को दिखाता है। [4]

Statoshi के रिपॉजिटरी में साफ चेतावनी है: सॉफ्टवेयर की पूर्ण स्थिरता की गारंटी नहीं है और उसे Bitcoin वॉलेट की तरह इस्तेमाल नहीं करना चाहिए। यह फर्क उचित है। प्रयोग और आँकड़े जुटाने के लिए बदला गया कोड उस व्यवस्था से अलग काम करता है जिसे वास्तविक धन की कुंजियाँ सौंपी जाती हैं। इससे Lopp के तरीके का व्यापक सिद्धांत समझ आता है: कोई दिलचस्प सुविधा किसी उपकरण को हर काम के योग्य नहीं बना देती। [4]

उनकी परियोजनाओं में UTXO खर्च करने की लागत का कैलकुलेटर है। UTXO लेनदेन का अभी तक खर्च न किया गया आउटपुट है, जिसमें बिटकॉइन की एक निश्चित राशि दर्ज होती है। Bitcoin Core की सेटिंग बनाने वाला उपकरण और RPC की पहुँच के लिए प्रमाणीकरण जानकारी बनाने वाला सहायक भी हैं। RPC वह इंटरफ़ेस है जिससे दूसरा प्रोग्राम नोड को नियंत्रित करता है। सूची में धातु के बैकअप के परीक्षण और शारीरिक हमलों का डेटाबेस भी हैं। यह एक बड़ा उत्पाद नहीं, खास फैसलों में मदद करने वाले साधनों का समूह है। उपयोगकर्ता इनपुट बदल सकता है, प्रक्रिया दोहरा सकता है और देख सकता है कि नतीजा कहाँ बदलता है। इस तरह जाँचने की क्षमता केवल किसी ब्रांड या उपकरण की सिफारिश से अधिक उपयोगी है। [3]

उनके सबसे प्रसिद्ध परीक्षण Seed Phrase सँभालने वाले उपकरणों के हैं। Lopp उन्हें गर्म करते हैं, क्षरण कराते हैं और यांत्रिक दबाव से उनका आकार बदलते हैं; फिर देखते हैं कि दर्ज जानकारी का कितना भाग अब भी पढ़ा जा सकता है। नुकसान की तस्वीरें खरीदार को विज्ञापन के “अविनाशी” शब्द से अधिक ठोस जानकारी देती हैं। फिर भी अंक किसी खास परीक्षण का परिणाम हैं और Lopp खुद बताते हैं कि मूल्यांकन का कुछ हिस्सा व्यक्तिपरक है। दूसरी आग, ज्यादा देर तक गर्मी या अलग भंडारण से नतीजा बदल सकता है। [5]

आग के बाद धातु का टुकड़ा सही-सलामत दिख सकता है, फिर भी खराब बैकअप हो सकता है। अगर उसे पाने वाला कोई भी व्यक्ति Seed Phrase पढ़ सके, तो सामग्री की मजबूती गोपनीयता नहीं देती। अगर हिस्सों का क्रम बिगड़ जाए या निर्माता की विशेष अंकन-पद्धति पढ़ने का साँचा खो जाए, तो मालिक भी उसे न पढ़ पाए। इसलिए Lopp भौतिक मजबूती, गोपनीयता और समझ में आने वाली बहाली को अलग देखते हैं। अच्छे समाधान को तीनों का ध्यान रखना चाहिए। [6]

Known Physical Bitcoin Attacks में अपहरण, घर में घुसकर चोरी, जबरन वसूली और दूसरे मामले दर्ज हैं, जिनमें हमलावर कुंजियाँ पाना या पीड़ित से जबरन धन भेजवाना चाहते थे। उद्देश्य हर Bitcoin धारक को डराना नहीं है। यह दिखाता है कि डिजिटल सुरक्षा पासवर्ड पर खत्म नहीं होती: संपत्ति की बहुत अधिक सार्वजनिक जानकारी हमले को इंटरनेट से वास्तविक दुनिया में ला सकती है। सूची में केवल ज्ञात घटनाएँ हैं, इसलिए उससे किसी व्यक्ति पर हमला होने की संभावना नहीं निकाली जा सकती। [7]

उसे अच्छी तरह दस्तावेज़ीकृत कार्यशाला की तरह देखना बेहतर है। पद्धति बताती है कि क्या परखा गया, रिपॉजिटरी कोड देखने देती है और तस्वीरें असली नुकसान का तरीका दिखाती हैं। निष्कर्ष को फिर अपने जोखिम से जोड़ना पड़ता है: छोटी राशि वाला मोबाइल वॉलेट, परिवार की बचत और कई कुंजियों के हस्ताक्षर माँगने वाला कंपनी का Multisig अलग सुरक्षा चाहते हैं। यह याद रखना भी उचित है कि Lopp, Casa में काम करते हैं और उनका कुछ सार्वजनिक काम कंपनी के बाजार से जुड़ा है। यह संदर्भ परीक्षण का मूल्य खत्म नहीं करता, बल्कि उसे सही तरह समझने में मदद करता है। [1] [3]