पूर्व पेपैल कार्यकारी और जेम सीओओ केन मिलर के साथ साक्षात्कार

डिजिटल भुगतान की दुनिया में, सुरक्षा हमेशा से सर्वोच्च प्राथमिकता रही है। पिछले एक दशक से डिजिटल भुगतान क्रांति में सबसे आगे रहा है पेपैल165 मिलियन सक्रिय ग्राहक खातों वाला एक वैश्विक भुगतान प्लेटफ़ॉर्म, जो प्रतिदिन लगभग 12.5 मिलियन भुगतान संसाधित करता है। ग्राहकों की जानकारी सुरक्षित रखने के लिए बैंकिंग उद्योग की मानक तकनीक, जैसे SSL, का उपयोग करते हुए, PayPal अत्याधुनिक धोखाधड़ी रोकथाम प्रणालियों के क्षेत्र में एक अग्रणी कंपनी है और लगातार नई धोखाधड़ी-रोधी तकनीकों का विकास कर रही है।

हालाँकि बिटकॉइन के पेपाल से ज़्यादा सुरक्षित होने की संभावना हमारे कई पाठकों को चौंकाएगी नहीं, लेकिन बिटकॉइन सुरक्षा और पेपाल के बीच कई अहम अंतर हैं। यह जानने की कोशिश में कि बिटकॉइन कितना ज़्यादा सुरक्षित है और किन मायनों में, हमने पेपाल के पूर्व वरिष्ठ कार्यकारी अधिकारी और बिटकॉइन सुरक्षा कंपनी के वर्तमान मुख्य परिचालन अधिकारी (COO) केन मिलर से बात की। मणि.

मिलर पेपाल के शुरुआती कर्मचारियों में से एक थे; सटीक तौर पर कहें तो 22वें नंबर पर। उन्होंने अपने शुरुआती कुछ साल पेपाल के धोखाधड़ी-रोधी सिस्टम को नए सिरे से बनाने में मदद करते हुए बिताए। उन दिनों, ऐसा लगता था कि पेपाल को कारोबार में बनाए रखने के लिए मिलर की टीम को हमेशा किसी नए तरह के घोटाले या धोखाधड़ी के हमले का तुरंत समाधान करना पड़ता था।

"हम क्रेडिट कार्ड और बैंक खाते की चोरी से लेकर व्यापारी पक्ष की धोखाधड़ी और फ़िशिंग हमलों तक विविध हमलों की निरंतर बौछार देख रहे थे।"
— – मिलर

न केवल हमले अक्सर होते थे, बल्कि अन्य जोखिम भी थे जो आज मौजूद नहीं हैं। उस समय, ई-कॉमर्स एक अपेक्षाकृत नई अवधारणा थी। वेबसाइट प्रमाणपत्र नए थे और अभी तक व्यापक रूप से विश्वसनीय नहीं थे। पीयर-टू-पीयर लेनदेन और वेबसाइट क्रिप्टोग्राफी के उच्च स्तर जैसे उपकरण, जिनका हम आज आनंद लेते हैं, तब अस्तित्व में भी नहीं थे। इन नियमित हमलों से निपटने के लिए, मिलर और उनकी टीम को स्वयं ही संपूर्ण प्रणालियाँ बनानी पड़ीं।

"हमें पारंपरिक ऋण जैसे मुद्दों से भी निपटना पड़ा, जैसे कि व्यापारी जो व्यवसाय में कुशल नहीं थे और इसके साथ आने वाला जोखिम (यह धोखाधड़ी से अधिक दिवालियापन का जोखिम है)।"
— – मिलर

आज के ई-कॉमर्स में महत्वपूर्ण भूमिका निभाने वाली कई नवीन सुरक्षा प्रणालियां मिलर और उनकी टीम द्वारा बनाई गई थीं, "मेरे कार्यकाल के कुछ वर्षों में हमने कुछ अन्य अच्छी चीजें बनाईं जैसे कि तत्काल-एसीएच भुगतान और पेपाल/ईबे क्रेता संरक्षण कार्यक्रम, जो एक बहुत बड़ा और अभिनव प्रयास था जिसने सभी पेपाल लेनदेन के लिए उपभोक्ता सुरक्षा प्रदान की।"

पेपाल में आगे बढ़ते हुए, और अंततः वरिष्ठ कार्यकारी स्टाफ़ तक पहुँचते हुए, मिलर ने तरह-तरह के घोटाले देखे। पिछले कुछ वर्षों में उन्होंने जो सबसे आम घोटाला देखा, वह था अपने बच्चों के लिए क्रिसमस के आकर्षक उपहार खरीदने वाले माता-पिता को निशाना बनाना। ये घोटालेबाज़ मौसमी वस्तुओं की पहचान करते थे, खासकर वे जो नियमित खुदरा दुकानों पर पहले ही बिक चुकी होती हैं। मिलर ने बताया, "एक साल एल्मो गुड़िया होती थी, तो दूसरे साल प्लेस्टेशन 2।"

"ये बदमाश फर्जी वेबसाइट बनाकर दावा करते थे कि उनके पास इस खिलौने की भरमार है और बेखबर माता-पिता को इन्हें खरीदने के लिए मजबूर करते थे। फिर बदमाश हज़ारों डॉलर लेकर भाग जाते थे और माता-पिता, जो सोचते थे कि वे हीरो बनने वाले हैं, अब उनके पास कोई खिलौना नहीं होता था और पैसे खत्म हो जाते थे।"
— – मिलर

छुट्टियों के अलावा, साल भर लोगों को दूसरों को ठगने की कोशिश करते देखना भी आम बात थी। मिलर ने बताया, "हमारे यहाँ भी लोग सिस्टम को चकमा देने की कोशिश करते थे और फिर खुद को अनजान बताते थे या किसी तकनीकी बात का बहाना बनाकर बच निकलने की कोशिश करते थे।" "ऐसे ही एक बार एक eBay विक्रेता ने एक प्लेस्टेशन बॉक्स के सामने वाले हिस्से की तस्वीर के साथ एक नीलामी पोस्ट की थी और नीलामी की कीमत प्लेस्टेशन की मौजूदा कीमत से थोड़ी कम बताई थी (जैसे, मुझे लगता है कि उस समय उनकी कीमत लगभग $300 थी, इसलिए विक्रेता ने उसे $275 में सूचीबद्ध किया था)।"

"नीलामी बंद हो गई और खरीदार ने पैसे भेज दिए। और विक्रेता ने एक खाली प्लेस्टेशन बॉक्स भेजा, और फिर दावा करने की कोशिश की कि वह असली है क्योंकि तस्वीर में बस यही दिख रहा था। बस यहीं से बवाल मच गया।"
— – मिलर

धोखाधड़ी-रोधी क्षेत्र में मिलर की उपलब्धियों ने उन्हें सुर्खियों में ला दिया, और कई बार उनकी जान को भी खतरा पैदा कर दिया। धोखाधड़ी रोकने में पेपाल की सफलता और नवाचार के बारे में मिलर द्वारा लिखे गए एक पत्रिका लेख ने कुछ हद तक ध्यान आकर्षित किया।

"इसके कुछ समय बाद ही मुझे रूस के एक संगठित अपराध समूह से टूटी-फूटी अंग्रेजी में ईमेल द्वारा मौत की धमकी मिली, जिसमें मुझे बताया गया कि वे हमारे काम की कद्र नहीं करते, वे जानते हैं कि मैं कौन हूं और कहां रहता हूं, और मुझे उनकी गतिविधियों को निशाना बनाने से पीछे हट जाना चाहिए, अन्यथा कुछ बदला लिया जाएगा और वे 'अगर हम चाहें तो तुम्हें खत्म कर सकते हैं'।"
— – मिलर

कानून प्रवर्तन एजेंसियों ने हस्तक्षेप किया और कदम उठाए गए। फिर भी, इस अनुभव ने मिलर को कुछ समय के लिए बेचैन कर दिया, "बेशक, उसके बाद कुछ हफ़्तों तक अपनी कार स्टार्ट करने में मुझे बहुत मज़ा आया।"

इस धमकी के बावजूद मिलर ने सुरक्षा क्षेत्र में काम करना बंद नहीं किया और बाद में उन्होंने इसे एक "दिलचस्प अनुभव" बताते हुए हँसी में उड़ा दिया। इस घटना के बाद भी वे कई सालों तक पेपाल में रहे, जब तक कि आखिरकार वे बिटकॉइन से नहीं जुड़ गए।

पेपाल से बिटकॉइन में संक्रमण करते हुए, धोखाधड़ी-रोधी सभी ज्ञान से लैस मिलर को बिटकॉइन के साथ हल की गई चुनौतियों और उन चुनौतियों की एक अनूठी समझ है, जिन्हें अभी तक हल नहीं किया गया है।

"बिटकॉइन भुगतान प्रणाली बिटकॉइन तकनीकी प्रोटोकॉल पर आधारित है, जो एक ऐसी तकनीक है जो हमने पहले कभी नहीं देखी। यह तेज़, सस्ती, तुरंत और सार्वजनिक रूप से सत्यापन योग्य है। ऐतिहासिक भुगतान प्रणालियाँ दशकों पुराने विरासत प्लेटफ़ॉर्म पर बनी हैं, जिन्हें टहनियों और डक्ट टेप से जोड़ा गया है, जिनमें सुरक्षा कमज़ोरियाँ हैं, और जिनका उपयोग महंगा है।"
— – मिलर

यह समझ उनकी नई कंपनी के बिटकॉइन वॉलेट को विकसित करने में सहायक रही। मिलर ने बताया, "बिटकॉइन प्रोटोकॉल बहु-हस्ताक्षर लेनदेन की अनुमति देता है, जो अगर सही तरीके से किया जाए तो एक असाधारण सुरक्षा क्षमता है। निजी कुंजियों का उपयोग करके लेनदेन पर सुरक्षित रूप से हस्ताक्षर करने और फिर उस आधे-हस्ताक्षरित लेनदेन को किसी विश्वसनीय, सुरक्षित तृतीय पक्ष द्वारा सह-हस्ताक्षरित कराने की क्षमता वास्तव में शक्तिशाली है। और बिटकॉइन की खूबसूरती यह है कि इसे अभी उन लेनदेन में एम्बेड किया जा सकता है जहाँ इसकी अपेक्षा की जाती है (काफी हद तक https की तरह), बजाय इसके कि इसे बाद में इंजेक्ट करने की कोशिश की जाए और संगठनों को वर्षों से बनाए गए अपने आर्किटेक्चर को बदलना पड़े।"

हालाँकि, बिटकॉइन पूरी तरह से एक सॉफ्टवेयर के रूप में मौजूद है, और अपने उत्पादों को चलाने के लिए आवश्यक हार्डवेयर उपलब्ध कराना प्रत्येक कंपनी की ज़िम्मेदारी है। सुरक्षा के क्षेत्र में, सही हार्डवेयर का चुनाव विशेष रूप से महत्वपूर्ण है, और एक बार फिर मिलर अपने साथ औद्योगिक मानकों का ज्ञान लेकर आए।

मिलर ने पहचाना कि बिटकॉइन की दुनिया को अन्यत्र अपनाई गई हार्डवेयर सुरक्षा प्रथाओं को अपनाने से लाभ हो सकता है, "इसका एक बेहतरीन उदाहरण हार्डवेयर सुरक्षा मॉड्यूल (HSM) हैं। HSM हार्डवेयर उपकरण हैं जिनका उपयोग अन्य उद्योगों (वित्तीय सेवाएँ, एयरोस्पेस, सरकार) में निजी कुंजियों के निर्माण और भंडारण के लिए किया जाता है, और अगर सही तरीके से किया जाए तो हैकिंग के प्रयासों के खिलाफ एक मज़बूत सुरक्षा प्रदान कर सकते हैं।"

"जेम में हम वास्तव में एफआईपीएस-140-2-लेवल 3 प्रमाणित मशीनों का उपयोग करके जेम की सभी सह-हस्ताक्षर कुंजियों को बनाने और संग्रहीत करने के लिए इनका उपयोग कर रहे हैं, जिसका अर्थ है कि वे इतने सुरक्षित हैं कि भले ही आपके पास उस साइट पर एक दुष्ट कर्मचारी हो जहां डिवाइस है, जिसने इसे तोड़ने और अंदर से कार्ड चुराने की कोशिश की, डिवाइस को आत्म-विनाश के लिए डिज़ाइन किया गया है।"
— – मिलर

इस हाइब्रिड सिस्टम का नतीजा एक ऐसा वॉलेट है जिसकी सुरक्षा का स्तर इतना ऊँचा है कि न तो बिटकॉइन की दुनिया और न ही पारंपरिक वित्तीय प्रणाली अपने आप हासिल कर सकती है। "मल्टी-सिग और ब्लॉकचेन तकनीक के अतिरिक्त लाभों के साथ एचएसएम जैसी किसी चीज़ को जोड़ने से, पारंपरिक वित्तीय सेवाओं में मौजूद किसी भी चीज़ से अलग सुरक्षा प्रदान करने का एक बेहद आकर्षक अवसर मिलता है।"

मिलर ने अपनी कहानियाँ साझा करते हुए, यह देखना आसान था कि उन्हें अपनी उपलब्धियों पर कितना गर्व था, उन्होंने सब कुछ ज़मीन से शुरू किया, खेल में शीर्ष पर बने रहने के लिए अपना सर्वश्रेष्ठ प्रयास किया, और साथ ही लगातार नए विचारों और प्रणालियों पर काम किया। पेपाल ने कई नवीन प्रणालियाँ शुरू कीं जो आज भी प्रचलन में हैं।

"पेपाल में हमने ऐसी चीज़ें बनाईं जो फिलहाल बेहतर हैं, लेकिन ज़रूरी नहीं कि ये हमेशा ऐसे ही रहें। हम वाकई बहुत नए थे क्योंकि हम बैंक खाते के सत्यापन के लिए कैप्चा और बैंक खाते में छोटी-छोटी जमा राशि, दोनों का इस्तेमाल करने वाली पहली संस्था थे।"
— – मिलर

ये दोनों उपकरण पारंपरिक बैंकिंग जगत में और यहाँ तक कि आज कुछ बिटकॉइन कंपनियों में भी, जिनमें कॉइनबेस भी शामिल है, आम हैं। मिलर ने आश्चर्य व्यक्त करते हुए कहा, "यह सोचकर अजीब लगता है कि कुछ समय पहले तक कैप्चा जैसी बुनियादी चीज़ का भी इस्तेमाल नहीं होता था।"

एक महत्वपूर्ण बात जो बिटकॉइन में नहीं है, वह है पेपाल के पास पर्याप्त मानव संसाधन। मिलर का मानना ​​है कि कुछ चीज़ें ऐसी हैं जो लोग प्रोटोकॉल से बेहतर कर सकते हैं। इस बात को समझाने के लिए, मिलर ने हमें विस्तार से बताया कि कैसे उन्होंने और पेपाल के सांख्यिकीविदों और कोडर्स की उनकी टीम ने मिलकर धोखाधड़ी रोकथाम के प्रयासों के लिए एक परिष्कृत मॉडलिंग तैयार की।

उनकी टीम ने अपने विस्तृत मॉडल में सापेक्ष लेन-देन आकार, साइन-अप प्रक्रिया पूरी होने में लगने वाला समय, लॉग इन की आवृत्ति और आईपी एड्रेस लोकेशन की विसंगतियों जैसे कारकों को शामिल किया, जिससे उन्हें धोखेबाजों के खिलाफ एक बड़ा फायदा मिला। वे इस डेटा के साथ काले बाजार में घुसपैठ करने में भी सक्षम थे। "हम कुछ बहुत ही रचनात्मक चीजें करते थे, जैसे भूमिगत आईआरसी चैनलों की निगरानी करना जहाँ चोरी किए गए पेपाल खातों का व्यापार और बिक्री हो रही थी और हम कभी-कभी उन्हें निर्देशित करने के लिए कुछ खाते खरीदते थे और यह पता लगाने की कोशिश करते थे कि हमारे सिस्टम ने इस छेड़छाड़ को कैसे नहीं पकड़ा।"

रिवर्स इंजीनियरिंग के प्रयासों ने सफलता तो दिलाई, लेकिन इस अंतर्निहित तथ्य की ओर संकेत किया कि इस तरह से धोखाधड़ी की रोकथाम करना कभी समाप्त न होने वाला कार्य है, "यह एक गंभीर किन्तु फलदायी अनुभव था।"

"जब हम चोरी हुए PayPal खातों की कीमत बढ़ती हुई देखते थे तो हम उत्साहित हो जाते थे, क्योंकि इससे पता चलता था कि उन्हें पाना कठिन होता जा रहा है और इसलिए काले बाजार में उनकी कीमत अधिक होती है।"
— – मिलर

पेपाल और बिटकॉइन की सुरक्षा के क्षेत्र में बड़े पैमाने पर काम करने के बाद, मिलर का मानना ​​है कि औसत व्यक्ति को लगेगा कि बिटकॉइन वास्तव में सुरक्षित है, यह पारंपरिक बैंक खाते से भी अधिक सुरक्षित है, जब दोनों चीजों का संयोजन समान रूप से होता है।

सबसे पहले, मिलर का मानना ​​है कि बिटकॉइन वित्तीय उत्पादों को और अधिक सुरक्षित बनाने की आवश्यकता है - इस हद तक कि मासिक हैकिंग और सुरक्षा उल्लंघन अतीत की बातें हो जाएं।

"आज तक, लगभग हर 10 बिटकॉइन में से 1 बिटकॉइन खो गया है या चोरी हो गया है और यह चिंताजनक है। लेकिन पेपाल के शुरुआती दिनों की तरह, इसे कम समय में स्वीकार्य और प्रबंधनीय स्तर तक लाया जा सकता है, और ये समस्याएं और कहानियाँ काफी हद तक खत्म हो जाएँगी।"
— – मिलर

दूसरी बात, मिलर को पूरा विश्वास है कि लोगों को समय के साथ बिटकॉइन का इस्तेमाल देखने की आदत डालनी होगी। हर बार इस्तेमाल के साथ बढ़ती हुई परिचितता का एक मनोवैज्ञानिक प्रभाव भी होता है।

"समय और समझ के साथ एक सहजता भी आती है। अगर कोई ग्राहक 6 महीनों में अपने बिटकॉइन वॉलेट का 20 बार इस्तेमाल करता है, तो शुरुआत में उसे जो बेचैनी हुई होगी, वह धीरे-धीरे कम होने लगेगी क्योंकि उसे उत्पाद और उसमें मौजूद सुरक्षा की आदत हो जाएगी।"
— – मिलर

इस बात को स्पष्ट करने के लिए, मिलर ने एक उदाहरण दिया; "जब मुझे पहली बार लाइसेंस मिला था, तो मुझे पूरा यकीन है कि मेरी माँ सोचती थीं कि मैं एक बुरा ड्राइवर हूँ जो कुछ ही दिनों में खुद को या कई लोगों को मार डालेगा। छह महीने बाद, समय और दुर्घटनाओं की कमी के कारण उनकी धारणा और सहजता बदल गई थी। एक नई भुगतान प्रणाली, जिसमें व्यक्तिगत धन शामिल है, उसी तरह काम करेगी। इसे उनके मौजूदा विकल्पों जितना ही सुरक्षित या उससे भी ज़्यादा सुरक्षित बनाएँ, और फिर उन्हें बिना किसी दुर्घटना के इसका उपयोग करने की आदत डालें, और यह उनके विचारों का थोड़ा सा हिस्सा लेना शुरू कर देगा।"

हालांकि बिटकॉइन और पेपाल दोनों ही अधिकतम सुरक्षा के लिए प्रयासरत हैं, फिर भी उनमें अंतर है और मिलर का मानना ​​है कि अधिक समय और विकास के साथ बिटकॉइन सबसे सुरक्षित भुगतान प्रणाली बन सकता है।

"अंततः बिटकॉइन में पेपाल सहित किसी भी मौजूदा वित्तीय सेवा प्रणाली की तुलना में अधिक सुरक्षित होने की क्षमता है।"
— – मिलर

लेकिन ज़ाहिर है, कुछ सफलताएँ पहले ही दिखाई देने लगी हैं, खासकर उनके अपने जेम वॉलेट जैसे वॉलेट के साथ। जब उनसे सीधे पूछा गया कि पेपाल अकाउंट और जेम वॉलेट में से कौन सा, जिसमें वे आज व्यक्तिगत रूप से $1000 की बचत रखना पसंद करेंगे, तो मिलर ने जवाब दिया: "आसान है। जेम।"