हाल ही में व्यापक सुर्खियां बटोरने वाले "50 BTC incident" के बारे में, मैं पहले ही Solv के रोज़मर्रा के कामकाज से पीछे हट चुका हूं और BTC+ बिज़नेस में मेरी कोई भूमिका नहीं थी। जब यह घटना हुई, तब मुझे इसकी कोई जानकारी नहीं थी। बाद में, खुद को पीड़ित बताने वाले यूज़र ने मुझसे संपर्क किया और बिज़नेस टीम से बात करने को कहा। शुरुआत में, मैं पूरी तरह नहीं समझ पाया था कि इस एसेट में इतनी देरी क्यों हो रही है, और मैंने यूज़र की तरफ से टीम से सवाल भी किए। लेकिन जब मुझे स्थिति की अधिक जानकारी मिली, तो मुझे लगा कि मामला जटिल है और इसे ऊपरी तौर पर नहीं आंका जा सकता।
इस घटना ने ऑनलाइन काफी बहस छेड़ दी, इसलिए जनता का अधिक जानकारी चाहना स्वाभाविक है। इसलिए, संबंधित जिम्मेदार टीमों से चर्चा करने के बाद, और गोपनीयता की सीमाओं का उल्लंघन किए बिना, मैं अपनी कुछ जानकारियां साझा कर रहा हूं।
Solv ने जुलाई में BTC+ security incident की सार्वजनिक घोषणा की थी, जिसके बारे में कई लोग पहले से ही जानते हैं। लेकिन जो बात बहुत कम लोगों को पता है वह यह है कि इन 50 BTC का डिपॉज़िट और उसके बाद की गई कार्रवाइयों की श्रृंखला ने इस सुरक्षा घटना के अटैक पाथ (attack path) द्वारा शोषण किए जाने की महत्वपूर्ण परिस्थितियां पैदा कर दी थीं।
इन कार्रवाइयों के ठीक तीन दिन बाद, उपरोक्त अटैक हुआ। सौभाग्य से, Solv ने समय रहते इस अटैक को पहचान लिया और उसे रोक दिया, जिससे BTC+ यूज़र्स के फंड सुरक्षित रहे।
सिर्फ इससे दोनों घटनाओं के बीच कोई अनिवार्य संबंध साबित नहीं होता, लेकिन यह उच्च-स्तरीय सुरक्षा समीक्षा शुरू करने के लिए पर्याप्त है। जब तक ऐसे सुरक्षा जोखिम बने हुए हैं, कोई भी जिम्मेदार प्रोजेक्ट सीधे रिडेम्प्शन (redemption) ऑपरेशन की अनुमति नहीं दे सकता। इसलिए, Solv की रिस्क कंट्रोल टीम ने इस फंड को सुरक्षित रखा और यूज़र से इस एसेट के बारे में स्थिति स्पष्ट करने को कहा।
अगर बात यहीं रुक जाती, तो मामला इतना पेचीदा नहीं होता। हालांकि, इसके बाद की समीक्षा प्रक्रिया में और भी जटिल स्थितियां सामने आईं।
कृपया ध्यान दें कि पूरी समीक्षा और संवाद प्रक्रिया के दौरान, Solv ने कभी इस यूज़र से किसी प्रकार का KYC कराने की मांग नहीं की, और न ही यह सामान्य BTC+ यूज़र्स के लिए real-name verification की मांग करता है। इस समीक्षा का उद्देश्य यह सत्यापित करना था कि क्या यूज़र द्वारा दी गई पहचान और अकाउंट की व्याख्याएं आपस में मेल खाती हैं, क्या संबंधित अकाउंट उस व्यक्ति के नियंत्रण में हैं, और क्या प्रमुख कार्रवाइयों के बारे में उनकी व्याख्याएं वास्तविक रिकॉर्ड से मेल खाती हैं। दूसरे शब्दों में, सवाल यह नहीं था कि "वास्तव में आप कौन हैं," बल्कि यह था कि "क्या आपके द्वारा रिस्क कंट्रोल टीम को दी गई जानकारी एक-दूसरे का समर्थन करती है और इस एसेट पर एक विश्वसनीय, सत्यापन योग्य दावा बनाती है।"
समस्या यहीं से शुरू हुई। रिस्क कंट्रोल टीम ने मुझे बताया कि खुद को पीड़ित बताने वाले यूज़र के साथ बाद की बातचीत में, उस व्यक्ति ने कई अलग-अलग नामों और ऑनलाइन पहचानों का इस्तेमाल किया, और कहा कि ये सभी वही हैं। साथ ही, संबंधित अकाउंट्स के उपयोग और कई प्रमुख तथ्यों के बारे में उनकी व्याख्याएं आपस में मेल नहीं खाती थीं।
टीम ने मुझे एक विशेष उदाहरण दिया, जिससे व्यापक समस्याओं की झलक मिलती है।
18 जुलाई को अपनी कार्रवाइयों की व्याख्या करते समय, यूज़र ने दावा किया कि उन्होंने ऐसा इसलिए किया क्योंकि उन्होंने किसी और को इसी तरह का ट्रांज़ैक्शन करते देखा था। हालांकि, जांच करने पर पता चला कि जिस ट्रांज़ैक्शन का उन्होंने जिक्र किया, वह वास्तव में 20 जुलाई को हुआ था; वे इसे दो दिन पहले नहीं देख सकते थे। फिर उन्होंने दावा किया कि उन्होंने Solv की आधिकारिक वेबसाइट पर मौजूद जानकारी के आधार पर ऐसा किया। लेकिन उस समय पेज की जानकारी में वह कंटेंट शामिल ही नहीं था जिसे उन्होंने देखने का दावा किया था, और उनकी व्याख्या उनके ऑपरेशन रिकॉर्ड या उस समय के अन्य दस्तावेजों से मेल नहीं खाती थी।
ऐसी विसंगतियां एक से अधिक जगहों पर सामने आईं, जिसके कारण security incident से शुरू हुआ रिस्क कंट्रोल न केवल हटाया नहीं जा सका, बल्कि इसने नए संदेह भी पैदा कर दिए, और रिस्क कंट्रोल टीम को गहन जांच शुरू करनी पड़ी।
रिस्क कंट्रोल टीम का रुख यह है कि X पर चाहे कितना भी सार्वजनिक दबाव हो, जब तक इन संदेहों और जोखिमों का समाधान नहीं हो जाता, वे स्पष्ट रूप से ट्रिगर हुए जोखिमों को नजरअंदाज नहीं कर सकते। सुरक्षा प्रतिबंध नहीं हटाए जा सकते। यह उनका पेशेवर कर्तव्य और जिम्मेदारी है।
ऊपर दी गई जानकारी हाल ही में मैंने Solv टीम से पुष्टि करके ली है। चूंकि अब जांच मानक प्रक्रियाओं के अनुसार गहराई से आगे बढ़ रही है, इसलिए कई चीजें ऐसी हैं जिनकी जानकारी मुझे अब नहीं है। मैं व्यक्तिगत रूप से इस घटना पर पूरा ध्यान दे रहा हूं और आशा करता हूं कि इसका समाधान जल्द और संतोषजनक तरीके से होगा।
जहां तक मुझे पता है, Solv की रिस्क कंट्रोल टीम ने कभी भी न्यायिक कार्यवाही जैसे उचित माध्यमों से मामले को सुलझाने से इनकार नहीं किया है। वैकल्पिक रूप से, अगर पार्टी अपनी असली पहचान सीधे Solv को बताने के लिए तैयार नहीं है, तो वे वकीलों जैसे विश्वसनीय प्रतिनिधियों के माध्यम से औपचारिक रूप से Solv से संपर्क कर सकते हैं।
इसके अलावा, मैं व्यक्तिगत रूप से आशा करता हूं कि वास्तव में पेशेवर और स्वतंत्र सुरक्षा एजेंसियां इस मामले पर ध्यान देंगी और स्वतंत्र निर्णय व सुझाव देंगी। Solv ऐसी राय का पूरा सम्मान करेगा।
मैं इस अवसर पर कुछ और बातें भी कहना चाहता हूं। निम्नलिखित मेरे व्यक्तिगत विचार हैं और ये Solv का प्रतिनिधित्व नहीं करते।
इस दौरान, कई लोगों ने मुझे मैसेज भेजे, जिनमें हमले, अपमान और धमकियां शामिल थीं, जिन्हें निश्चित रूप से "cyberbullying" की श्रेणी में रखा जा सकता है। कई दोस्तों ने मुझसे न केवल घटना के बारे में पूछने के लिए संपर्क किया, बल्कि मेरी मानसिक स्थिति के प्रति चिंता भी व्यक्त की।
लेकिन सबने जरूरत से ज्यादा सोच लिया। मुझे वास्तव में लगता है कि चीनी crypto Twitter यूज़र्स की इस पीढ़ी में न्याय की भावना कूट-कूट कर भरी है, जो सुकून देने वाली बात है। मुझे उन्हें सलाम करने में खुशी हो रही है। पिछले कुछ वर्षों में, "गाली-गलौज" के मामले में, मुझे हमेशा लगता था कि चीनी crypto community पर्याप्त सख्त नहीं है, जिससे धोखाधड़ी वाले व्यवहार—चाहे वे खुलेआम हों, घुले-मिले हों, या चालाकी भरे—बहुत आसानी से फायदा कमा लेते हैं। मैं उम्मीद करता हूं कि सभी लोग बुराई से नफरत करना जारी रखें और धोखाधड़ी करने वालों पर अधिक दबाव डालें, जिससे इंडस्ट्री के पुनरुत्थान में मदद मिलेगी। इस बार, स्पॉटलाइट हम पर आ गया। हालांकि कुछ गलतफहमियां हैं, लेकिन यह दर्शाता है कि इंडस्ट्री में न्याय की ताकत बढ़ रही है।
हालांकि, इतने जटिल crypto dark forest और असामान्य स्थितियों का सामना करते हुए, न्यायप्रिय Twitter यूज़र्स को "क्यों" पूछना सीखना चाहिए।
मैंने हमेशा माना है कि Liu Cixin के उपन्यास The Three-Body Problem ने अपने sci-fi योगदान के अलावा एक और महत्वपूर्ण काम किया: आधुनिक चीनी भाषा के लिए एक नया तकियाकलाम बनाना—"जहां कुछ असामान्य लगे, वहां जरूर कोई चक्कर है।" यह वाक्य crypto world के लिए विशेष रूप से उपयुक्त है, जहां बहुत सारे चक्कर होते हैं। अगर आपको कुछ अतार्किक लगे, तो जल्दबाजी में निष्कर्ष न निकालें। एक कदम पीछे हटें, खुद को धैर्यपूर्वक देखने और सोचने का समय दें, और आप बड़ी गलतियों से बच जाएंगे।
कई Twitter यूज़र्स सीधे Solv पर बड़े ग्राहकों के फंड का गबन करने, जब्त करने या हड़पने का आरोप लगाने आ गए। मैं पूछना चाहता हूं, क्या आपको "असामान्यता" दिखाई नहीं देती?
पहली बात, Solv कोई छोटा प्रोजेक्ट नहीं है। यह छह साल से चल रहा है, और इसका token 30 से अधिक मुख्यधारा के exchanges पर लिस्टेड है। मौजूदा गहरे bear market में भी, यह सामान्य रूप से काम कर रहा है और नए बिज़नेस लॉन्च कर रहा है। क्या ऐसा प्रोजेक्ट 50 BTC के लिए अपनी प्रतिष्ठा और भविष्य को दांव पर लगा देगा?
दूसरी बात, यह कहना कि Solv "ग्राहक एसेट्स का गबन कर रहा है" तथ्यों से बहुत दूर है। आप यह बहस कर सकते हैं कि Solv का रिस्क कंट्रोल बहुत सख्त है, लेकिन इसे "embezzlement" (गबन) कहना? गबन क्या होता है? जैसा कि मैं समझता हूं, यह एसेट पूरी तरह सुरक्षित है, on-chain दिख रहा है, और न तो इसे ट्रांसफर किया गया है, न pledge किया गया है और न ही dispose किया गया है। अन्य BTC+ यूज़र्स के डिपॉज़िट और विड्रॉल सामान्य हैं और प्रभावित नहीं हुए हैं। कौन इस तरह ग्राहक एसेट्स का गबन करता है? बस उसे वहीं फ्रीज़ करके रखना, पूरी तरह on-chain दिखना, बिना किसी ट्रांसफर, mixing, दायरे के विस्तार, या किसी की जेब में जाने के—बस गालियां खाना और कोई पैसा न कमाना—क्या गबन ऐसे काम करता है? सार्वजनिक निगरानी में फ्रीज़ किए गए फंड के साथ किसी प्रोजेक्ट की परीक्षा लेना—कौन सा प्रोजेक्ट ऐसी परीक्षा झेल सकता है?
तीसरी बात, छह साल पुराने प्रोजेक्ट के रूप में, Solv के कई इंडस्ट्री संस्थानों के साथ सार्वजनिक सहयोग संबंध हैं। इसका मतलब है कि इसे partners, यूज़र्स, कानूनों और न्यायिक प्रक्रियाओं से कई बाधाओं का सामना करना ही पड़ता है। आप Solv की आधिकारिक वेबसाइट पर इन संस्थानों के नाम और संख्या देख सकते हैं। इसके अलावा, Solv का बिज़नेस पूरी तरह retail-facing (2C) नहीं है, बल्कि यह इस सहयोग नेटवर्क पर बहुत अधिक निर्भर है। सफलता और विफलता इसी पर टिकी है। ये संस्थान मजबूत निगरानी और नियंत्रण शक्तियां हैं। अगर Solv ग्राहकों के फंड हड़प लेता, तो क्या आपको लगता है कि ये partners इसे बर्दाश्त करते?
चौथी बात, Solv पहले दिन से ही एक real-name प्रोजेक्ट रहा है। अगर हमने वास्तव में ग्राहकों के फंड का गबन किया होता, तो क्या हम भाग सकते थे? जब Solv शुरू हुआ, 2020 के DeFi Summer के दौरान, कई anonymous projects ट्रेंड में थे, और कुछ influencers का तर्क था कि असली DeFi projects को anonymous होना चाहिए। लेकिन हमने जिम्मेदार रवैया दिखाने के लिए शुरुआत से ही real names के साथ काम करना चुना। कृपया समझदारी से काम लें: Solv जैसे real-name projects को कानूनी आवश्यकताओं और न्यायिक आदेशों का पालन करना ही होता है। हम ऐसे anonymous या pseudonymous projects नहीं हैं जो dark forest में गायब हो सकें। हम भाग नहीं सकते, इसलिए हम जीवित रहने के लिए अपनी गरिमा को दांव पर लगाने वाले काम नहीं करेंगे।
संक्षेप में, आपका न्यायप्रिय गुस्सा सराहनीय है, लेकिन आपने मामले को बहुत सरल बना दिया।
अंत में, मैं इस दोस्त से कुछ बातें कहना चाहता हूं। कुछ हफ्ते पहले, आपने DM के जरिए मुझसे संपर्क किया था और चीजों को आगे बढ़ाने में मदद मांगी थी। क्या मैंने ध्यान से नहीं सुना? क्या मैंने आपके द्वारा दिए गए सभी दस्तावेज टीम को नहीं भेजे? शुरुआत में, पूरी जानकारी न होने के कारण, मैंने आपकी तरफ से टीम पर दबाव डाला और यहां तक कि सवाल किया कि वे इतने सतर्क क्यों हैं। आप इसे अच्छी तरह जानते हैं।
यही कारण है कि बाद में जब मुझे अधिक जानकारी मिली, तो मैं तेजी से समझ गया कि रिस्क कंट्रोल टीम फंड रिलीज़ करने की हिम्मत क्यों नहीं कर पा रही थी।
मुझे लगता है कि आपको जो करना चाहिए वह बहुत सरल है: संबंधित तथ्यों को स्पष्ट करने के लिए रिस्क कंट्रोल टीम के साथ सहयोग करें। इसमें क्या मुश्किल है?
अगर यह एसेट वास्तव में आपका है और आपकी व्याख्याएं सच्ची हैं, तो आपको सबसे ज्यादा जो करना चाहिए वह यह नहीं है कि हर दिन X पर Solv के खिलाफ जनमत युद्ध छेड़ें। इसके बजाय, एक वकील ढूंढें और एक विश्वसनीय, सत्यापन योग्य पहचान का उपयोग करें जो बयानों के लिए जिम्मेदारी लेती हो, ताकि सब कुछ एक बार में स्पष्ट हो सके, बजाय इसके कि आप प्रमुख तथ्यों के बारे में बार-बार अपना बयान बदलें और इस जटिल घटना को "Solv ने बिना कारण मेरे 50 BTC रोक लिए" में बदल दें।
जहां तक मुझे पता है, यही सच्चाई नहीं है।
जो लोग मुझे Twitter पर फॉलो करते हैं, वे जानते हैं कि पिछले एक-दो सालों में मेरा असली फोकस AI, RWA और US के नए regulatory rules पर रहा है। Solv का बिज़नेस पूरी तरह retail-facing नहीं है, बल्कि यह इस सहयोग नेटवर्क पर बहुत अधिक निर्भर है।
