डिजिटल सन्नाटे से पहले दो कोशिशें

2011 में थॉमस ने “Bitcoin क्या है?” नाम की छोटी एनिमेशन फ़िल्म बनाई। काम के बदले बिटकॉइन मिले और कुछ समय बाद उनके पास 7 002 BTC बचे थे। यह अरबों की गुप्त बाज़ी नहीं थी; आज के हिसाब से तब का मूल्य छोटा था और नया नेटवर्क ऐसे लोगों को खोज रहा था जो उसका सरल परिचय करा सकें।

उनके पास चाबियों की तीन सुरक्षित प्रतियाँ थीं। बाद के उनके विवरण के अनुसार दो गलती से मिट गईं। तीसरी IronKey S200 पर रखी, जो पासवर्ड की सीमित कोशिशें देने वाली कूटबद्ध USB डिस्क थी। उन्होंने पासवर्ड कागज़ पर लिखा। कागज़ गायब हो गया।

तीन प्रतियाँ समझदार अतिरिक्त व्यवस्था लगती हैं, लेकिन सभी एक ही इंसानी स्तर पर निर्भर थीं। दो मिट सकती थीं और तीसरी केवल उस जानकारी से खुलती थी जो अकेली पर्ची पर थी। इसलिए प्रतियों की गिनती खुद नहीं बताती कि बहाली के कितने सचमुच स्वतंत्र रास्ते हैं। तीन तकनीकी माध्यमों की विफलता का साझा एक ही कारण हो सकता है।

“Bitcoin क्या है?” वीडियो मुश्किल से डेढ़ मिनट का था। उसमें रंगीन आकृतियाँ एक-दूसरे को सीधे डिजिटल पैसा भेजती थीं और सरल आवाज़ वे गुण समझाती थी जिन पर आज पूरी किताबें लिखी जाती हैं। थॉमस को वित्तीय भविष्यवाणी के लिए भुगतान नहीं मिला; तकनीकी विचार इंसानी भाषा में समझाने के लिए मिला। सिक्के उस समय के काम का मेहनताना थे जब एक बिटकॉइन एक डॉलर से कम था, कोई तैयार दौलत नहीं जिसे समझदार व्यक्ति अपने आप पारिवारिक खज़ाने की तरह रख दे।

मूल्य के पैमाने में यही बदलाव बाद की भूलों को असहनीय बनाता है। 2011 में जब थॉमस ने WIRED को बताया कि बहाली में एक हफ़्ता लगा चुके हैं, शेष का मूल्य लगभग 140 000 डॉलर था—दर्दनाक, फिर भी कल्पना में समाने वाला। बाद के वर्षों में वह कई बार सैकड़ों मिलियन डॉलर हुआ। उसी उपकरण, उसी भूले पासवर्ड और उन्हीं 7 002 BTC ने बिल्कुल अलग मानसिक संकट का रूप लिया, जबकि उपकरण का एक बिट भी नहीं बदला।

साक्षात्कारों में थॉमस ने बताया कि दस में से आठ पासवर्ड प्रयास गलत रहे। इसलिए दो कोशिशें बचीं, जिनके समाप्त होने पर उपकरण को आँकड़े अप्राप्य कर देने हैं। “दो बचे हैं” सार्वजनिक रूप से बताई स्थिति है, उपकरण का सीधा वर्तमान मापन नहीं; थॉमस की पुष्टि के बिना नहीं जान सकते कि बाद में वह बदली या नहीं।

इस बीच शेष का मूल्य और हर पुष्टि-कुंजी दबाने की मानसिक कीमत बढ़ती गई। सामान्य सलाह “वही आज़माओ जो कहीं और इस्तेमाल करते हो” जुआ बन जाती है जब भूल के मौके गिने हुए हों। थॉमस ने वह दौर बताया जब नई सूझ पर बिस्तर से उठते, उसे आज़माते और फिर बेबसी में डूब जाते।

सीमा सोचने का तरीका भी बदल देती है। बिना सीमा संभावित पासवर्डों की सूची क्रम से आज़मा सकते हैं; दो कोशिशों में पहले अपने पुराने मन का अनुमान लगाना पड़ता है। क्या तब कोई वाक्य, बेतरतीब अक्षर या अलग वर्तनी चुनी थी? हर नई याद सफलता भी हो सकती है, झूठा विश्वास भी। उपकरण इसलिए केवल हमलावर से आँकड़े नहीं बचाता; वह मालिक को इंसानी भूल की माफ़ी के बिना पहचान सिद्ध करने को मजबूर करता है।

थॉमस ने वह चक्र बताया जिसे खोया पासवर्ड ढूँढ़ने वाला हर व्यक्ति जानता है, बस यहाँ दाँव अकल्पनीय था। रात में नया संयोजन सूझता, वह उठकर कंप्यूटर पर जाते और कुछ देर मानते कि इस बार यही सही है। असफलता के बाद केवल तकनीकी त्रुटि नहीं, निराशा और बिस्तर पर वापसी होती। आठ कोशिशों के बाद अगली सूझ उपहार नहीं रही; प्रश्न था कि क्या उस पर बची उम्मीद का आधा खर्च करना उचित है।

बाज़ार में दिखती संख्या से लगता है कि स्क्रीन के पीछे डॉलर का ढेर इंतज़ार कर रहा है। लेकिन IronKey में न डॉलर थे, न बिटकॉइन स्वयं। उसमें कूटबद्ध फ़ाइल थी जिससे हस्ताक्षर बन सकता था। उसे खोले बिना थॉमस सिक्के न बेच सकते हैं, न गिरवी रख सकते हैं, न सुरक्षित व्यवस्था में ले जा सकते हैं। संपत्ति का सार्वजनिक मूल्य लगाया जा सकता है, फिर भी वह व्यवहार में अनुपयोगी है—हाथ भर पास और एक सही याद जितनी दूर।

2023 में Unciphered की टीम ने WIRED को उसी IronKey मॉडल पर हमला करके दिखाया। परीक्षण उपकरण पर दस कोशिशों की सीमा पार करके उसने बहुत बड़ी संख्या में प्रयासों के बाद तीन शब्दों का सही पासवर्ड पाया। कंपनी को विश्वास था कि उसकी विधि थॉमस की डिस्क भी खोल सकती है।

लेकिन थॉमस ने उपकरण उन्हें नहीं सौंपा। उन्होंने कहा कि दूसरी टीमों से पहले ही समझौते हैं और इतनी बड़ी रकम की बातचीत लंबी चलती है। इसलिए कहानी का प्रमाणित सुखांत नहीं है। समान उपकरण पर तकनीक दिखाई गई है, थॉमस की चाबियाँ बहाल होने का सार्वजनिक प्रमाण नहीं।

Unciphered ने किसी जादुई सार्वभौमिक चाबी का विवरण नहीं दिया। यह खास पीढ़ी के उपकरण पर प्रयोगशाला का काम था: अंदरूनी आँकड़े निकालना और असफल कोशिशें गिनने वाली व्यवस्था को पार करना। ऐसे हमले में समय, उपकरण और उस विशेषज्ञ पर विश्वास लग सकता है जिसके हाथ में भारी मूल्य वाला उपकरण है। इसलिए तकनीकी संभावना अभी तैयार सेवा या सुरक्षित सौदा नहीं है।

टीम ने परियोजना का नाम Everest रखा। संचालन प्रमुख निक फ़ेदोरॉफ़, मुख्य कार्यकारी एरिक मिशो और टॉम स्मिथ नाम से काम करने वाले सुरक्षा विशेषज्ञ ने सैकड़ों पुराने IronKey जमा किए, चिपों का एक्स-रे किया, अम्ल से उनकी सुरक्षात्मक परतें हटाईं और भीतर की कार्यप्रणाली फिर से समझी। जब स्मिथ ने परीक्षण उपकरण पर संवाददाता ऐंडी ग्रीनबर्ग का तीन शब्दों का पासवर्ड लगभग 200 ट्रिलियन कोशिशों के बाद पाया, तो बहुत ठोस बात सिद्ध हुई: प्रयोगशाला की परिस्थितियों में इस पीढ़ी की कोशिश-गणना व्यवस्था पार की जा सकती है।

फिर सबसे कठिन बाधा सिलिकॉन नहीं, समझौता बना। थॉमस के दूसरे विशेषज्ञों से मौखिक समझौते थे, जिनमें WIRED ने Naxo और शोधकर्ता क्रिस टार्नोव्स्की के नाम दिए, और उन्होंने नई बातचीत शुरू करने से मना किया। सैकड़ों मिलियन की रकम पर मालिक को मेहनताना, ज़िम्मेदारी, आँकड़ों की प्रतियाँ और यह संभावना सोचनी होती है कि बचाने वाला खुद कुंजी पा जाए। फ़ेदोरॉफ़ ने बिना तकनीकी घमंड कहा: कोड और परिपथ का व्यवहार अनुमानित होता है, लोगों का नहीं।

कहानी अक्सर Hardware Wallet की विफलता की तरह सुनाई जाती है। लेकिन IronKey सामान्य कूटबद्ध भंडारण है। वह आधुनिक विशेष बटुए की तरह Bitcoin लेनदेन पर सुरक्षित हस्ताक्षर नहीं करता था; पासवर्ड और मिटाने की नीति से चाबियों की फ़ाइल बचाता था। यह शब्दों का खेल नहीं, क्योंकि इससे अलग सीख निकलती है।

सुरक्षा का अर्थ सबसे शक्तिशाली ताला नहीं है। वह ऐसी व्यवस्था है जिसमें व्यक्ति रहस्य दोबारा पा सके, उत्तराधिकारी उसे समझें और एक भूल सभी रास्ते समाप्त न करे। थॉमस का IronKey अजनबियों को बेहतरीन ढंग से रोकता था। त्रासदी इसलिए हुई कि वह वैध मालिक को भी उतनी ही कठोरता से रोकता था।

आधुनिक बटुए मानकीकृत Seed Phrase और संगत सॉफ़्टवेयर में चाबियाँ बहाल करने की सुविधा से समस्या का कुछ हिस्सा हल करते हैं। लेकिन यह भी अकेले पर्याप्त नहीं: गलत जगह रखे शब्द चोरी या नष्ट हो सकते हैं, या बिना निर्देश विरासत में मिल सकते हैं। उद्देश्य ज़िम्मेदारी समाप्त करना नहीं, उसे इस तरह बाँटना है कि एक वस्तु या एक याद खोना अंतिम फैसला न बने।

थॉमस का मामला यह भी दिखाता है कि सुरक्षा को बस कमज़ोर से मज़बूत के क्रम में रखना पर्याप्त नहीं है। IronKey को छेड़छाड़ के प्रतिरोध के लिए प्रमाणित किया गया था और उसके विकास का कुछ खर्च अमेरिकी गृह सुरक्षा विभाग ने उठाया था। उपकरण का मज़बूत बचाव अपने-आप में कमी नहीं था। समस्या तब हुई जब खतरे का मॉडल बदल गया: उपकरण की नज़र में पासवर्ड न जानने वाला असली मालिक भी हमलावर बन गया। अलग से देखें तो उपकरण बहुत अच्छी तरह सुरक्षित था, लेकिन पहुँच बनाए रखने की पूरी व्यवस्था विनाशकारी रूप से कमज़ोर साबित हुई।

मानवीय निष्कर्ष यह नहीं कि श्टेफ़ान थॉमस को बेहतर याद रखना चाहिए था। याददाश्त सबकी चूकती है और कागज़ खो सकता है। निष्कर्ष यह है कि अभिरक्षा की रचना में इस सामान्य तथ्य की जगह पहले से होनी चाहिए, इससे पहले कि कीमत या बीमारी बहाली को संकट बना दे। IronKey की दो बची कोशिशें केवल तकनीकी बंदी की उलटी गिनती नहीं हैं। वे याद दिलाती हैं कि अच्छे स्वामित्व में अपनी कुंजी तक लौटने का रास्ता भी शामिल है।