सुरक्षा टोकन के लिए आत्म-निगरानी: क्या आपके पास है?

सुरक्षा टोकनों के लिए स्वयं-निगरानी का अर्थ है कि निवेशक उस वॉलेट की निजी कुंजियों को नियंत्रित करता है जिसमें एक टोकनाइज्ड सुरक्षा होती है, लेकिन स्थानांतरण प्राधिकरण अक्सर पहचान और अनुपालन नियंत्रणों के साथ साझा किया जाता है जो टोकन के रेल में निहित होते हैं। एक सुरक्षा टोकन एक स्वयं-निगरानी वॉलेट में हो सकता है फिर भी गैर-स्थानांतरित, पुनर्प्राप्त करने योग्य, या मध्यस्थ प्राधिकरण के अधीन रह सकता है क्योंकि प्रतिभूति नियम और "कोड द्वारा अनुपालन" सुविधाएँ कच्ची कुंजी नियंत्रण के ऊपर होती हैं।

मुख्य निष्कर्ष

• स्वयं-निगरानी के लिए सुरक्षा टोकन एक तीन-स्तरीय नियंत्रण ढांचा है: निजी कुंजियाँ, पहचान से जुड़े स्थानांतरण अनुमति, और "स्वामित्व/नियंत्रण" के चारों ओर विनियमित अपेक्षाएँ जब मध्यस्थ स्थिति को ले जाते हैं।
• एक टोकन एक स्वयं-निगरानी वॉलेट में हो सकता है और फिर भी स्थानांतरित होने में असफल हो सकता है यदि टोकन एक अनुमति प्राप्त टोकन हैजो ट्रांसफर की अनुमति देने से पहले पात्रता या व्हाइटलिस्ट की जांच करता है।
• SEC स्टाफ का विचार नियम 15c3-3(b)(1) के बारे में एकतरफा ग्राहक ट्रांसफर क्षमता को एक समस्या के रूप में मानता है जब एक ब्रोकर-डीलर को "भौतिक स्वामित्व" बनाए रखना चाहिए।क्रिप्टो संपत्तिसिक्योरिटीज।
• कुछ सुरक्षा-टोकन ढांचे पुनर्प्राप्ति का समर्थन करते हैं बाद मेंपहचान सत्यापनजो सामान्य क्रिप्टो धारणा को बदलता है कि कुंजी का नुकसान हमेशा स्थायी होता है।

सुरक्षा टोकन आत्म-निगरानी कैसे भिन्न होती है

तीन अलग-अलग "नियंत्रण" एक हीवॉलेट पते के ऊपर बैठ सकते हैं।, और सुरक्षा टोकन आमतौर पर तीनों का उपयोग करते हैं। लेयर एक कुंजी नियंत्रण है: जो भी पते से हस्ताक्षर कर सकता है, वह ट्रांसफर का प्रयास कर सकता है। लेयर दो ट्रांसफर अनुमति है: टोकन अनुबंध उस हस्ताक्षरित ट्रांसफर को मानने से इनकार कर सकता है जब तक कि प्रेषक और प्राप्तकर्ता पहचान या पात्रता नियमों को पूरा नहीं करते। लेयर तीन यह है कि कौन प्रभावी ट्रांसफर क्षमता रखने के लिए अधिकृत है जब एक विनियमित मध्यस्थ ग्राहक स्थिति को संभाल रहा है।

वही स्टैक है जो कस्टडीटोकनयुक्त संपत्तियाँबीटीसी को हार्डवेयर वॉलेट में रखने की समस्या के समान नहीं हैं। कईटोकनयुक्त प्रतिभूतियोंके साथ, टोकन अनुबंध स्वयं उन प्रतिबंधों को लागू करने के लिए बनाया गया है जो पारंपरिक बाजार की पाइपलाइन सामान्यतः ऑफ-चेन संभालती है। यह “कोड द्वारा अनुपालन” विचार का शुद्ध रूप है: संपत्ति के ट्रांसफर फ़ंक्शन का अनुपालन चेकपॉइंट बन जाता है।

संचालनात्मक परिणाम सरल लेकिन स्पष्ट नहीं है: “मेरे वॉलेट में” का अर्थ “मैं इसे कहीं भी भेज सकता हूँ” नहीं है। एक सुरक्षा टोकन आपके द्वारा नियंत्रित पते पर मौजूद हो सकता है, और यदि प्राप्तकर्ता अनुमोदित नहीं है, यदि जारीकर्ता ने प्रतिबंध लगाया है, या यदि टोकन की पहचान रजिस्ट्रि गंतव्य को मान्यता नहीं देती है, तो श्रृंखला अभी भी ट्रांसफर को अस्वीकार कर देगी।

यह पारंपरिक कस्टडी प्रश्न को भी फिर से परिभाषित करता है। वैनिला क्रिप्टो के लिए, कुंजी प्रश्न है “किसके पास कुंजी हैं।” सुरक्षा टोकनों के लिए स्व-निगरानी के लिए, उच्च मूल्य का प्रश्न है “कौन इस टोकन को कुंजी, पहचान गेट और किसी भी जारीकर्ता या मध्यस्थ नियंत्रण के बीच स्थानांतरित (या न स्थानांतरित) कर सकता है।”

चाबियाँ, वॉलेट, और सुरक्षा व्यापारिक समझौते

की प्रबंधन अभी भी महत्वपूर्ण है क्योंकि ब्लॉकचेन अंततः निजी कुंजी को उस प्रमाणपत्र के रूप में मानता है जो लेनदेन को अधिकृत करता है। Fireblocks का सुरक्षा अवलोकन इस मूल तंत्र पर स्पष्ट है: सुरक्षा वास्तव में क्रिप्टोग्राफिक चाबियों की रक्षा करने के बारे में है, और यदि चाबियाँ खो जाती हैं या चोरी हो जाती हैं, तो संपत्तियाँ पुनर्प्राप्त नहीं की जा सकती हैं।

वॉलेट की "तापमान" वह पहला नियंत्रण नॉब है जिसे अधिकांश धारक वास्तव में महसूस करते हैं। हॉट वॉलेट चाबियों को ऑनलाइन रखते हैं और गति को प्राथमिकता देते हैं, अधिक जोखिम के साथ क्योंकि साइनिंग वातावरण हमेशा जुड़ा होता है। कोल्ड वॉलेट चाबियों को ऑफलाइन रखते हैं और सुरक्षा को प्राथमिकता देते हैं, लेकिन निष्पादन को धीमा कर देते हैं क्योंकि मनुष्यों को साइनिंग डिवाइस को प्रक्रिया में लाना होता है। वार्म वॉलेट दोनों के बीच में होते हैं, चाबियों को ऑनलाइन रखते हुए मानव अनुमोदन की आवश्यकता होती है। सुरक्षा टोकन अक्सर धारकों को वार्म-शैली के कार्यप्रवाहों की ओर खींचते हैं क्योंकि कॉर्पोरेट क्रियाएँ, अनुपालन-प्रेरित हस्तांतरण, और अनुमोदन कच्ची गति से अधिक महत्वपूर्ण हो सकते हैं।

साझा-नियंत्रण सेटअप एक और आयाम जोड़ते हैं। मल्टी-सिग को एक लेनदेन को अधिकृत करने के लिए कई चाबियों की आवश्यकता होती है, जो एकल-बिंदु समझौते को कम कर सकता है लेकिन संचालन में कठोरता लाता है। Fireblocks यह इंगित करता है कि मल्टी-सिग लचीला नहीं हो सकता क्योंकि साइनर थ्रेशोल्ड को बदलने के लिए नए वॉलेट और नए पते की आवश्यकता हो सकती है, और संपत्ति का समर्थन भिन्न होता है। MPC (मल्टी-पार्टी कंप्यूटेशन) उसी समस्या को अलग तरीके से हल करता है, एक कुंजी को उपकरणों या वातावरणों में शेयरों में विभाजित करके। Fireblocks का विवरण डेस्क-ऑप्स के लाभ को उजागर करता है: साइनर और थ्रेशोल्ड कॉन्फ़िगरेशन को वॉलेट पते को बदले बिना अपडेट किया जा सकता है।

सुरक्षा टोकनों के लिए, वह "एक ही पता, अलग नियंत्रण सेट" विशेषता कॉस्मेटिक नहीं है। यदि टोकन के अनुपालन रेल्स व्हाइटलिस्ट पते हैं, तो पते बदलने का मतलब फिर से ऑनबोर्डिंग, फिर से अनुमोदन, या एक असफल हस्तांतरण हो सकता है जब तक नया पता मान्यता प्राप्त नहीं होता।

हस्तांतरण पर अनुपालन और पहचान बाधाएँ

पहचान जांच कई सुरक्षा टोकनों के लिए एक बॉल्ट-ऑन नहीं हैं। Tokeny का ढांचा यह है कि जारीकर्ताओं को वॉलेट मालिकों की पहचान करनी होती है और सुरक्षा के स्वामित्व के लिए पात्रता की पुष्टि करनी होती है, और कि ब्लॉकचेन-आधारित पहचान उस अनुपालन आवश्यकता को हल कर सकती है। उस मॉडल में, वॉलेट पहचान नहीं है। पहचान एक अलग ऑन-चेन या लिंक किया गया प्रमाणपत्र है जिसे टोकन के हस्तांतरण तर्क द्वारा परामर्श किया जा सकता है।

एक सामान्य कार्यान्वयन पैटर्न एक अनुमति प्राप्त टोकन डिज़ाइन है जहाँ स्मार्ट अनुबंध हस्तांतरण नियमों को लागू करता है। धारक एक लेनदेन पर हस्ताक्षर करता है, लेकिन अनुबंध केवल इसे निष्पादित करता है यदि प्रेषक और प्राप्तकर्ता टोकन के अनुपालन नीति को संतुष्ट करते हैं। Tokeny ONCHAINID (यहाँ onchainid के रूप में प्रस्तुत किया गया) का उपयोग एक मानकीकृत पहचान/KYC सत्यापन चरण के उदाहरण के रूप में करता है जिसका उपयोग पुनर्प्राप्ति अनुरोध की उत्पत्ति को मान्य करने और एक नए वॉलेट को निवेशक की पहचान से लिंक करने के लिए किया जाता है।

यहाँ "स्वयं-निगरानी" एक गलत नाम बन जाता है यदि इसे पूर्ण संप्रभुता के रूप में माना जाता है। निवेशक चाबियों को नियंत्रित कर सकता है और फिर भी एक अप्रूव्ड पते पर हस्तांतरित करने में असमर्थ हो सकता है। जारीकर्ता भी शक्तियों को बनाए रख सकता है जो क्रिप्टो मूल निवासियों के लिए विदेशी लगती हैं, जैसे कि फ्रीज करना या प्रशासनिक आंदोलन। कुछ टोकन मानक और जारीकर्ता सेटअप भी एक मजबूर हस्तांतरण क्षमता का समर्थन करते हैं, जहाँ एक अधिकृत पार्टी निर्धारित शर्तों के तहत टोकन को स्थानांतरित कर सकती है।

उपयोगकर्ता-समर्थित परिणाम यह है कि हस्तांतरण दो-भागीय अनुमोदन बन जाते हैं: क्रिप्टोग्राफिक अनुमोदन (हस्ताक्षर) और अनुपालन अनुमोदन (टोकन के नियम)। यही मुख्य कारण है कि सुरक्षा-टोकन स्वयं-निगरानी को गार्डरेल के साथ निगरानी की तरह महसूस हो सकता है न कि मध्यस्थों के बिना निगरानी।

जब ब्रोकर-डीलर कस्टडी तस्वीर में प्रवेश करता है

नियम 15c3-3(b)(1) वह बाधा है जो "योग्य कस्टोडियन बनाम आत्म-कस्टडी" को एक वास्तविक संघर्ष में बदल देती है जब एक ब्रोकर-डीलर स्थिति को संभाल रहा होता है। यह नियम ब्रोकर-डीलर से मांग करता है कि वह तुरंत भौतिक स्वामित्व या नियंत्रण प्राप्त करे और उसके बाद ग्राहकों के लिए वह पूरी तरह से भुगतान की गई और अतिरिक्त मार्जिन प्रतिभूतियों का भौतिक स्वामित्व या नियंत्रण बनाए रखे। SEC का 2025 ट्रेडिंग और मार्केट्स स्टाफ बयान (17 दिसंबर, 2025 को दिनांकित) उन क्रिप्टो संपत्तियों पर अपने विचार लागू करता है जो प्रतिभूतियाँ हैं, और यह "क्रिप्टो एसेट सिक्योरिटीज" में एक इक्विटी या ऋण प्रतिभूति के टोकनाइज्ड संस्करणों को स्पष्ट रूप से शामिल करता है।

आत्म-कस्टडी के लिए मुख्य बिंदु यह है कि SEC स्टाफ निजी कुंजी पहुंच को कैसे फ्रेम करता है। SEC का 2020 आयोग का बयान कहता है कि एक डिजिटल एसेट सुरक्षा नियम 15c3-3 के स्वामित्व/नियंत्रण के अनुपालन में नहीं है यदि कोई अनधिकृत व्यक्ति निजी कुंजी को जानता है या उसे पहुंच है और ब्रोकर-डीलर की अनुमति के बिना स्थानांतरित कर सकता है। 2025 ट्रेडिंग और मार्केट्स स्टाफ बयान निजी कुंजी सुरक्षा नियंत्रणों का वर्णन करके संचालनात्मक अपेक्षा को कड़ा करता है, जो सुनिश्चित करता है कि कोई अन्य व्यक्ति, जिसमें ग्राहक भी शामिल है, ब्रोकर-डीलर की अनुमति के बिना संपत्ति को स्थानांतरित नहीं कर सकता।

यह स्क्रीन-स्तरीय वास्तविकता है: यदि एक ब्रोकर-डीलर को "स्वामित्व" में पार्टी होना चाहिए, तो ग्राहक की एकतरफा स्थानांतरण क्षमता को कस्टडी विफलता के रूप में माना जाता है, न कि एक विशेषता के रूप में। यहीं पर "योग्य कस्टोडियन" शब्द बातचीत में प्रकट होता है, भले ही SEC की सामग्री यहाँ ब्रोकर-डीलरों और नियम 15c3-3(b)(1) पर केंद्रित है, न कि हर बाजार प्रतिभागी के लिए एक सार्वभौमिक कस्टडी शासन पर।

दो चेतावनियाँ महत्वपूर्ण हैं। पहली, 2020 और 2025 SEC स्टाफ सामग्री दोनों पर जोर देती हैं कि उनके पास कोई कानूनी शक्ति या प्रभाव नहीं है और वे लागू कानून को नहीं बदलती या संशोधित नहीं करती। दूसरी, 2025 स्टाफ बयान स्पष्ट रूप से अनुच्छेद (b)(1) तक सीमित है और अन्य ब्रोकर-डीलर दायित्वों को संबोधित नहीं करता। इन बयानों को एक मानचित्र के रूप में मानें कि नियामक और मध्यस्थ प्रमुख नियंत्रण और स्थानांतरण प्राधिकरण के बारे में कैसे सोचते हैं।

पुनर्प्राप्ति, व्यवधान, और व्यावहारिक जोखिम

पुनर्प्राप्ति वह विशेषता है जो कई सुरक्षा-टोकन डिज़ाइनों को सामान्य क्रिप्टो धारणाओं से सबसे साफ़ तरीके से अलग करती है। Tokeny का तर्क है कि चूंकि जारीकर्ता निवेशकों के प्रति कानूनी रूप से उत्तरदायी होते हैं, डिजिटल पहचान सुरक्षा टोकनों को पहचान सत्यापन के बाद एक नए वॉलेट में पुनर्प्राप्त करने में सक्षम बना सकती है। उनका वर्णित प्रवाह संचालन में सीधा है: निवेशक हानि की घोषणा करता है, जारीकर्ता या एजेंट ऑनचेनआईडी-शैली KYC का उपयोग करके पहचान की पुष्टि करता है, फिर जारीकर्ता टोकनों को नए वॉलेट में स्थानांतरित करने के लिए एक पुनर्प्राप्ति कार्य को सक्रिय करता है। यह एक बैकस्टॉप के साथ आत्म-कस्टडी है, और यह यह बदलता है कि बैकअप और हानि परिदृश्यों को कैसे मॉडल किया जाना चाहिए।

मुख्य जोखिम गायब नहीं होता, यह आकार बदलता है। Fireblocks की चेतावनी कुंजी स्तर पर सही रहती है: कुंजियाँ खो दें और संपत्तियाँ पुनर्प्राप्त नहीं की जा सकतीं। Tokeny का मॉडल एक दूसरी निर्भरता पेश करता है: क्या विशिष्ट टोकन का जारीकर्ता और स्मार्ट कॉन्ट्रैक्ट वास्तव में पुनर्प्राप्ति का समर्थन करते हैं, और किन कानूनी और संचालनात्मक शर्तों के तहत। संक्षेप में यह स्पष्ट है कि जारीकर्ता-प्रेरित पुनर्प्राप्ति की बाजार-व्यापी प्रचलन अनिश्चित है।

SEC के कस्टडी बयानों ने भी उन जोखिमों पर ध्यान केंद्रित करने के लिए मजबूर किया है जिन्हें अधिकांश वॉलेट गाइड नजरअंदाज करते हैं क्योंकि वे "बीज वाक्यांश" समस्याएँ नहीं हैं। SEC का 2020 बयान चोरी और धोखाधड़ी, निजी कुंजियों की हानि, अनपेक्षित पते पर स्थानांतरण, और पारंपरिक प्रतिभूति अवसंरचना की तुलना में गलत या अनधिकृत लेनदेन को उलटने की सीमित क्षमता को उजागर करता है। 2025 ट्रेडिंग और मार्केट्स स्टाफ बयान आगे बढ़ता है और ब्लॉकचेन खराबी, 51% हमले, हार्ड फोर्क, और एयरड्रॉप की भविष्यवाणी करने वाले व्यवधान योजनाओं की मांग करता है, साथ ही वैध आदेशों का पालन करने के लिए व्यवस्थाएँ जो संपत्ति को जब्त, फ्रीज, जलाने, या स्थानांतरण को रोकने के लिए हैं।

एक आत्म-कस्टडी धारक के लिए, takeaway यह नहीं है कि हर परिदृश्य को याद करें। यह यह पहचानना है कि सुरक्षा टोकन क्रिप्टो अंतिमता और प्रतिभूति दायित्वों को विरासत में लेते हैं, और ये व्यवधान के दौरान टकराते हैं।

स्व-निगरानी या एक कस्टोडियन का चयन करना

निर्णय शायद ही कभी वैचारिक होता है जब नियंत्रण ढांचा स्पष्ट किया जाता है। स्व-निगरानी का अर्थ हो सकता है कि धारक लेनदेन पर हस्ताक्षर करता है, लेकिन टोकन की अनुपालन रेल और मध्यस्थ की जिम्मेदारियाँ यह निर्धारित कर सकती हैं कि क्या एक स्थानांतरण की अनुमति है। एक कस्टोडियल सेटअप परिचालन बोझ को कम कर सकता है, लेकिन यह कस्टोडियन में प्रमुख जोखिम और नीति जोखिम को संकेंद्रित करता है।

एक उपयोगी उचित परिश्रम अनुक्रम यह है कि प्रश्नों को उस क्रम में पूछा जाए जिसमें प्रणाली वास्तव में विफल होती है:

1. स्थानांतरण प्राधिकरण का मानचित्रण करें। पहचानें कि क्या टोकन एक अनुमति प्राप्त टोकन है, कौन से पात्रता जांच मौजूद हैं, और क्या जारीकर्ता प्रशासनिक कार्यों में फ्रीज़, बलात्कारी स्थानांतरण, या पुनर्प्राप्ति शामिल हैं। 2. पहचान बंधन को स्पष्ट करें। पुष्टि करें कि कौन सा पहचान प्रणाली उपयोग की जाती है, क्या ऑनचेनआईडी-शैली की सत्यापन आवश्यक है, और जब एक वॉलेट को प्रतिस्थापित किया जाता है तो क्या होता है। 3.

ले जाने के मॉडल का निर्धारण करें। यदि एक ब्रोकर-डीलर स्थिति को ले जाता है, तो स्व-निगरानी अपेक्षाओं को नियम 15c3-3(b)(1) के कब्जे की तर्कशक्ति और SEC स्टाफ के दृष्टिकोण के साथ सामंजस्य करें कि ग्राहकों को ब्रोकर-डीलर की अनुमति के बिना स्थानांतरित नहीं करना चाहिए। 4.

वॉलेट नियंत्रण चुनें जो कार्यप्रवाह से मेल खाते हैं। तय करें कि गर्म, गर्म या ठंडा भंडारण अपेक्षित गतिविधि के लिए उपयुक्त है, और क्या मल्टी-सिग या MPC परिचालन रूप से समर्थन योग्य है बिना पते आधारित व्हाइटलिस्ट को तोड़े। 5. तनाव-परीक्षण विघटन हैंडलिंग। पूछें कि फोर्क्स, एयरड्रॉप्स, या नेटवर्क घटनाओं के दौरान क्या होता है, और यदि एक सेवा प्रदाता विफल हो जाता है तो विंड-डाउन या स्थानांतरण योजना क्या है।

यही वह जगह है जहाँ "योग्य कस्टोडियन बनाम स्व-निगरानी" एक ठोस तुलना बन जाती है बजाय एक नारे के। असली सवाल यह है कि कौन सी पार्टी को यह प्रदर्शित करने की उम्मीद है कि जब कुछ गलत होता है तो नियंत्रण, निरंतरता, और अनुपालन हो। यही अनुपालन-के-डिज़ाइन टोकनाइजेशन का दिल है।

निष्कर्ष

मैंने स्मार्ट लोगों को स्व-निगरानी को एक बाइनरी बैज के रूप में व्यवहार करते देखा है, फिर जब एक टोकन एक गेटेड उपकरण की तरह व्यवहार करता है बजाय एक धारक संपत्ति के, तो वे चौंक जाते हैं। महँगी गलतफहमी यह है कि निजी कुंजी पूरी कहानी है। सुरक्षा टोकनों के साथ, स्थानांतरण नियम अनुबंध में रह सकते हैं, पहचान परत यह तय कर सकती है कि कौन पात्र है, और जारीकर्ता पुनर्प्राप्ति या बलात्कारी स्थानांतरण जैसी शक्तियाँ बनाए रख सकता है।

दूसरा जाल तब दिखाई देता है जब एक ब्रोकर-डीलर शामिल होता है। SEC का 2020 का बयान और 17 दिसंबर, 2025 का ट्रेडिंग और मार्केट्स स्टाफ का बयान दोनों नियम 15c3-3(b)(1) पर एक ही दिशा की ओर इशारा करते हैं: यदि ग्राहक ब्रोकर-डीलर की अनुमति के बिना संपत्ति को स्थानांतरित कर सकता है, तो यह एक कब्जे की समस्या के रूप में पढ़ा जाता है। यही कारण है कि एक सुरक्षा टोकन को व्यक्तिगत वॉलेट में स्वीकार करने से पहले पूछने के लिए केवल एक ही सवाल है, "इस टोकन को कौन हिला सकता है, और किन शर्तों के तहत?"

स्रोत

• यू.एस. सिक्योरिटीज एंड एक्सचेंज कमीशन
• यू.एस. प्रतिभूति और विनिमय आयोग
• फायरब्लॉक्स
• टोकनी