सुरक्षा वादा नहीं, हमारा पेशा है
Private Wallet को इंजीनियरों की एक टीम बनाती है, जो सूचना सुरक्षा, एप्लाइड क्रिप्टोग्राफ़ी और ब्लॉकचेन इन्फ़्रास्ट्रक्चर में काम करती है। हम ऐसे सिस्टम डिज़ाइन करते हैं जिनमें ऑपरेटर अकेले फ़ंड नहीं हिला सकता, और यह वॉलेट भी इसी नियम पर चलता है: हर सिग्नेचर के लिए चाबी का एक ऐसा हिस्सा चाहिए जो आपके फ़ोन पर बनता है और जिसे हम कभी ऐसे रूप में नहीं देखते जिसे हम पढ़ सकें।
हमने क्या बनाया
Telegram के अंदर एक सेल्फ़-कस्टडी वॉलेट: चेन के बीच ट्रांसफ़र, स्वैप और फ़ंड रखना, और साइन ऐसी चाबी से होता है जिसे हमारी तरफ़ से अकेले इस्तेमाल नहीं किया जा सकता। रिकवरी फ़्रेज़ आपके फ़ोन पर बनता है और आपके पिन से एन्क्रिप्ट होता है। हर ट्रांसफ़र को आपका फ़ोन और हमारा सर्वर मिलकर साइन करते हैं, और दोनों में से कोई अकेले साइन नहीं कर सकता; आपकी तरफ़ से सर्वर तक जो पहुँचता है, वह है सार्वजनिक वैल्यू, आंशिक सिग्नेचर, और चाबी के आपके हिस्से का एक बैकअप, जिसे सिर्फ़ आपका फ़्रेज़ खोल सकता है। स्वैप एक थर्ड-पार्टी रूटिंग प्रोवाइडर करता है: हम आपका निर्देश उस तक पहुँचाते हैं, उसकी क़ीमत आपको दिखाते हैं, और साइन करने से पहले वॉलेट की अपनी फ़ीस अलग लाइनों में जोड़ते हैं।
हमारे उसूल
पहला: आपके बिना आपके फ़ंड कोई नहीं हिलाता, हम भी नहीं। हम न फ़्रेज़ बहाल कर सकते हैं, न फ़ंड हिला सकते हैं, और हमें दिया गया अदालती आदेश भी इसे नहीं बदलता। हम फ़ंड को हिलने से रोक सकते हैं: हमारा सर्वर साथ में साइन करने से मना कर सकता है, और ऑपरेटर एक ही बार में हर ट्रांसफ़र रोक सकता है। दूसरा: हर दावा अपनी सीमा साथ रखता है। हम “अनलिंकेबिलिटी” लिखते हैं, “गुमनामी” नहीं, क्योंकि हर चेन पर रक़म और समय सार्वजनिक हैं। तीसरा: इस साइट का हर आँकड़ा वाक्यों में टाइप नहीं किया जाता, बल्कि एक ही सूची से आता है, और ग़लतियाँ सबके सामने सुधारी जाती हैं।
Paymos
यही टीम Paymos (https://paymos.io) बनाती है — कारोबारों के लिए स्टेबलकॉइन पेमेंट प्रोसेसिंग। अलग प्रोडक्ट, अलग ऑडियंस: इंजीनियर और डोमेन साझा हैं, फ़ंड और अकाउंट अलग।
संपर्क कैसे करें
प्रोडक्ट से जुड़े सवाल [email protected] पर भेजें। क़ानूनी मामले — शिकायतें, पर्सनल डेटा, क़ानून-प्रवर्तन के अनुरोध — [email protected] पर जाते हैं; यह जान-बूझकर अलग क़तार है, क्योंकि ऐसे अनुरोधों की क़ानूनी समय-सीमा होती है। सुरक्षा-कमज़ोरियों का अपना पता है, जो /.well-known/security.txt में प्रकाशित है।
एक अकाउंट में कई वॉलेट, ब्लॉकचेन पर अलग-अलग
एक ही Telegram अकाउंट के अंदर जितने चाहें उतने वॉलेट रखें। चेन पर हर वॉलेट अपना अलग अकाउंट है, और जब तक आप उनके बीच पैसा नहीं हिलाते, उन्हें कुछ नहीं जोड़ता, इसलिए एक से भुगतान करने पर बाक़ी वॉलेट का किसी को पता नहीं चलता। किसी @username को भेजें, या किसी भी एड्रेस पर।
सवाल
क्या इस वॉलेट के पीछे कोई कंपनी है?
नहीं। कोई पंजीकृत क़ानूनी इकाई नहीं है, और किसी के होने का आभास देने के बजाय हम यह साफ़ कहना बेहतर समझते हैं। वॉलेट को सुरक्षा और क्रिप्टोग्राफ़ी में काम करने वाली एक इंजीनियरिंग टीम बनाती है, और यहाँ गारंटी कंपनी के ढाँचे से नहीं, आर्किटेक्चर से आती है: चाबी का हमारा हिस्सा अकेले साइन नहीं कर सकता, इसलिए हम आपके फ़ंड नहीं हिला सकते।
मेरा पैसा कौन चला सकता है?
सिर्फ़ वही, जो चाबी के आपके हिस्से से साइन कर सके: आपका अनलॉक किया हुआ फ़ोन, आपके Telegram अकाउंट के साथ आपका रिकवरी फ़्रेज़, या आपकी जारी की हुई पूरी पहुँच वाली API चाबी। चाबी का हमारा हिस्सा अकेले साइन नहीं कर सकता, इसलिए हम कोई ट्रांसफ़र शुरू नहीं कर सकते। हम किसी ट्रांसफ़र को ठुकरा सकते हैं, और सेंध लगा हुआ सर्वर आपके किए जा रहे किसी ट्रांसफ़र को कहीं और मोड़ सकता है।
सेवा बंद हो जाए तो मेरे फ़ंड का क्या होगा?
वे जहाँ हैं वहीं रहते हैं, और हमारे बिना हिल नहीं सकते: हर सिग्नेचर के लिए आपके हिस्से के साथ चाबी का हमारा हिस्सा भी चाहिए, और फ़्रेज़ सिर्फ़ आपका हिस्सा वापस लाता है। हमारे हिस्से का बैकअप, एन्क्रिप्ट करके, मुख्य डेटाबेस से अलग रखा जाता है। लेकिन सेवा के बिना पैसा निकालने का कोई रास्ता नहीं है, और ऐसे किसी रास्ते का आभास देने के बजाय हम यह साफ़ कहना बेहतर समझते हैं।
इस साइट के आँकड़ों की ज़िम्मेदारी किसकी है?
इसी टीम की। हर आँकड़ा जाँचा जा सकता है: वॉलेट में रूट का कोट लें और मिलाकर देखें।
साइट की ग़लती की सूचना कैसे दूँ?
[email protected] पर लिखें और पेज बताएँ। पैसे से जुड़ा ग़लत आँकड़ा एक दोष है, टाइपो नहीं, और उसी तरह उसका समाधान होता है।