आप सबने नोटिस किया ही होगा कि हाल ही में क्रिप्टो इंडस्ट्री में हैक्स और बैंकरप्सी अचानक कितनी तेजी से बढ़ गई हैं। हाल के दिनों में हुए ये बड़े हैक्स और दिवालियापन कोई इत्तेफाक नहीं हैं और न ही किसी नई इंडस्ट्री के शुरुआती "ग्रोइंग पेन"। मेरे हिसाब से, यह बड़े पैमाने पर चल रहे एक तकनीकी और वित्तीय छलावे का स्वाभाविक पतन है। और आगे ऐसी घटनाएं और भी ज्यादा होंगी।
पिछले कुछ सालों में Web3 मार्केट ने गणितीय स्वतंत्रता के मूल विचार को एक वीसी (VC) ड्रामा में बदल दिया है। यूजर्स को "डिसेंट्रलाइज्ड फ्यूचर" का सपना बेचा जा रहा है, जबकि पर्दे के पीछे ज़्यादातर मॉडर्न प्रोजेक्ट्स बस साधारण क्लाइंट-सर्वर एप्लीकेशन हैं, जो किराए के क्लाउड पर चल रहे हैं और जिन्हें कुछ चुनिंदा लोग कंट्रोल करते हैं।
L2 नेटवर्क और क्रॉसचैन इंफ्रास्ट्रक्चर का भ्रम
एक असली ब्लॉकचेन हजारों स्वतंत्र नोड्स की सर्वसम्मति (consensus) पर टिका होता है। बिटकॉइन या मोनेरो में सेंध लगाने के लिए भारी-भरकम एनर्जी, इंफ्रास्ट्रक्चर और 51% अटैक की जरूरत होती है। जो गणितीय और आर्थिक, दोनों ही तरह से नामुमकिन और बेवकूफी भरा है।
तो फिर ज्यादातर L2, L3 और क्रॉसचैन ब्रिज असल में हैं क्या? ये बस कमजोर सुरक्षा वाली पतली टेक्नोलॉजिकल लेयर्स हैं।
- स्केलिंग के नाम पर सेंट्रलाइजेशन। ज्यादातर L2 नेटवर्क में ट्रांजेक्शन प्रोसेसिंग का काम एक ही सेंट्रलाइज्ड सर्वर (sequencer) करता है, जो प्रोजेक्ट बनाने वाली कंपनी का होता है।
- एडमिनिस्ट्रेटिव कीज (Admin Keys)। ज्यादातर स्मार्ट कॉन्ट्रैक्ट्स का लॉजिक प्रॉक्सी के जरिए अपग्रेड हो सकता है। 3–5 लोगों का एक मल्टीसिग (Multisig) ग्रुप जब चाहे कोड बदल सकता है, फंड्स को रीडायरेक्ट कर सकता है या ट्रांजेक्शन ब्लॉक कर सकता है।
जब कार्डानो पर वांचेन (Wanchain) जैसी घटना होती है, जहाँ ब्रिज से $10M (515M NIGHT) गायब हो जाते हैं, तो डेवलपर्स का यह कहना कि "L1 प्रोटोकॉल सुरक्षित है" महज़ एक ढोंग और भ्रामक मार्केटिंग है। यूजर को इससे कोई फर्क नहीं पड़ता कि बेस लेयर का गणित सुरक्षित है या नहीं, अगर उसका पैसा उसी सेंट्रलाइज्ड लेयर से चोरी हो गया जिसे उसे एक सुरक्षित टूल बताकर बेचा गया था।
फाइनेंशियल इंजीनियरिंग: लापरवाही का नतीजा हैं ये हैक्स
सोलाना पर Allbridge Core का मामला ($1.65M) साफ दिखाता है कि जल्दबाजी में प्रोडक्ट मार्केट में उतारने की होड़ कैसे सिक्योरिटी की धज्जियां उड़ा देती है। यह कोई NSA-लेवल का हैक नहीं था। यह लिक्विडिटी लॉजिक में की गई गणित की एक बचकानी गलती थी:
- हमलावर एक ही ब्लॉक के अंदर $1.1M USDC का फ्लैश लोन (Flash Loan) लेता है।
- वह इस फंड को पूल में डालकर USDC/USDT के प्राइस रेशियो को जानबूझकर बिगाड़ देता है।
- फिर बस $2,000 जमा करता है और इस बिगड़े हुए रेट पर $2M से ज्यादा USDC निकाल लेता है।
- आखिर में लोन चुकाता है और शुद्ध मुनाफा घर ले जाता है।
डेवलपर्स ने कोड में एक ही ट्रांजेक्शन के दौरान होने वाले प्राइस स्लिपेज (Price Slippage) से बचाव का बुनियादी लॉजिक तक नहीं डाला। और ऐसी लापरवाही दर्जनों DeFi प्रोटोकॉल्स में भरी पड़ी है। Cascade प्रोजेक्ट में CLS वॉल्ट का हैक ($1.34M) भी इसी कैटगरी की कहानी है। एयरड्रॉप्स (Airdrops) की हाइप पर यूजर्स का पैसा बटोरने के चक्कर में, बिना किसी गंभीर मैथमेटिकल मॉडलिंग के, कॉन्ट्रैक्ट्स को जल्दबाजी में मेननेट पर लाइव कर दिया जाता है।
प्लांड एग्जिट: बैंकरप्सी का पूरा खेल
डेलावेयर में चैप्टर 11 के तहत Movement Labs का बैंकरप्सी फाइल करना एक बहुत बड़ा सबक है। करोड़ों डॉलर की फंडिंग उठाने वाले और बड़े-बड़े दावों वाले इस प्रोजेक्ट के पास $10M की देनदारियों और 299 क्रेडिटर्स के मुकाबले सिर्फ $100,000 से $500,000 बचे हैं।
यह कोई बिजनेस की नाकामी नहीं है। यह तो एक सोची-समझी रणनीति है:
- फंडिंग फेज (Fundraising Phase): प्रोजेक्ट "रिवोल्यूशनरी इंफ्रास्ट्रक्चर" के नाम पर ढिंढोरा पीटता है, वीसी से फंड जुटाता है और यूजर्स से डिपॉजिट लेता है।
- मोनेटाइजेशन फेज (Monetization Phase): मीडिया हाइप के पीक पर, संस्थापकों (Founders) और शुरुआती निवेशकों को टोकन डिस्ट्रीब्यूशन और फीस के जरिए अपना मुनाफा पक्का हो जाता है।
- लिक्विडेशन फेज (Liquidation Phase): जब नए यूजर्स का आना बंद हो जाता है, तो सर्वर का खर्चा और मार्केट मेकर्स को भुगतान करना नुकसान का सौदा बन जाता है। अपनी जेब से प्रोजेक्ट चलाने का रिस्क कोई नहीं लेता।
ऐसे वक्त में प्रोजेक्ट या तो किसी ब्रिज लूपहोल के जरिए रहस्यमयी तरीके से "हैक" हो जाता है, या फिर उनके वकील डेलावेयर कोर्ट में बैंकरप्सी फाइल कर देते हैं। चैप्टर 11 फाउंडर्स को "खराब मार्केट कंडीशन" का हवाला देकर कानूनी तौर पर क्रेडिटर्स और यूजर्स का पैसा डकारने की साफ छूट दे देता है।
असली Web3 वर्सेस कॉर्पोरेट छलावा
| पैमाना | स्वतंत्र L1 ब्लॉकचेन | कॉर्पोरेट L2 / ब्रिज / DeFi |
|---|---|---|
| आर्किटेक्चर | स्वतंत्र नोड्स का डिस्ट्रीब्यूटेड नेटवर्क | 1–3 सेंट्रलाइज्ड सर्वर (AWS/Hetzner) |
| गवर्नेंस | नेटवर्क पार्टिसिपेंट्स का कंसेंसेस | कुछ फाउंडर्स के पास मल्टीसिग कीज |
| कोड में बदलाव | पूरे नेटवर्क के हार्ड फोर्क के बिना नामुमकिन | अपग्रेडेबल प्रॉक्सी के जरिए तुरंत संभव |
| बंद होने की वजह | तकनीकी रूप से बंद करना नामुमकिन | कोर्ट ऑर्डर, हैक/एक्सप्लॉइट या बैंकरप्सी |
मार्केट से इस कचरे की सफाई होना जरूरी है। वित्तीय लेनदेन से बिचौलियों को हटाने के लिए जिस टेक्नोलॉजी को बनाया गया था, आज उस पर उन्हीं शक्तियों का कब्जा हो गया है जिन्होंने फिर से वही बिचौलिए खड़े कर दिए—बस इस बार बिना किसी कानूनी जवाबदेही और घटिया कोड के साथ।
असली वित्तीय आजादी डेलावेयर की कागजी कंपनियों, मल्टीसिग दस्तखतों और वीसी फंड्स के बड़े-बड़े विज्ञापनों पर टिकी नहीं होती। जिस किसी प्रोजेक्ट में सेंट्रलाइज्ड सिक्वेंसर है, कोड बदलने की आजादी है और कंट्रोल करने वाली मैनेजमेंट टीम है—वह ब्लॉकचेन नहीं है। वह बैंक का एक खोखला डेटाबेस है जिसका अंजाम हमेशा एक ही होता है: या तो कोई हैक या फिर अदालती केस।
हर चमकती चीज सोना नहीं होती। और जो चीजें खबरों में छाई रहती हैं या कानूनी तौर पर साफ-सुथरी दिखती हैं, जरूरी नहीं कि वे वाकई सुरक्षित हों। अक्सर EXMON जैसे शांत और सालों से चल रहे प्रोजेक्ट्स दावों की तुलना में कहीं ज्यादा भरोसेमंद और सुरक्षित साबित होते हैं।
