फ़ाइल 002 · प्लेटफ़ॉर्म जोखिम
क्या एक्सचेंज भाग सकता है? पहले जानिए कि «भागना» चार अलग हादसे हैं
इस सवाल का जवाब «हाँ» या «नहीं» में नहीं दिया जा सकता, क्योंकि «भाग गया» कहकर हम चार बिलकुल अलग हादसों को एक ही नाम दे देते हैं। यह फ़ाइल हादसे के प्रकार के हिसाब से लिखी है — किसी प्लेटफ़ॉर्म का नाम लेकर भविष्यवाणी नहीं करती।
- हादसे हुए हैं, एक से ज़्यादा बार और एक से ज़्यादा तरह के। «होगा या नहीं» पूछने का कोई जवाब नहीं है; «हो गया तो क्या होगा और मैं आज क्या कर सकता हूँ» — इसका जवाब है।
- चार प्रकार पूरी तरह अलग हैं: निकासी की भगदड़, ग्राहकों का पैसा कहीं और लगाना, हैक, तकनीकी ख़राबी। किसी में संकेत मिलते हैं, किसी में बिलकुल नहीं।
- Proof of Reserves उपयोगी है, लेकिन वह संपत्ति दिखाता है, देनदारी नहीं। यही इस पूरी फ़ाइल की सबसे याद रखने लायक़ पंक्ति है।
- आपके हाथ में जो है वह बहुत साधारण है: सब कुछ एक जगह न रखना, एक बार छोटी रक़म निकालकर रास्ता जाँच लेना, और लीवरेज से दूर रहना।
मैंने भी शुरुआत में यही सर्च किया था — «क्या फ़लाँ एक्सचेंज सेफ़ है»। जो मिला वह दो तरह का था: एक तरफ़ «टॉप 10 सबसे सुरक्षित एक्सचेंज» वाली सूचियाँ, दूसरी तरफ़ «सब फ़्रॉड है, दूर रहो» वाली चेतावनियाँ। दोनों उस सवाल का जवाब नहीं देते जो असल में पूछा जाना चाहिए — अगर गड़बड़ हुई, तो वह किस रूप में आएगी और मेरे साथ क्या-क्या होगा।
«भाग गया» दरअसल चार हादसे हैं
| प्रकार | होता क्या है | पहले से संकेत? | आगे आम तौर पर |
|---|---|---|---|
| निकासी की भगदड़ | बहुत सारे लोग एक साथ पैसा निकालने लगते हैं और प्लेटफ़ॉर्म के पास तुरंत देने लायक़ नक़दी नहीं बचती | हाँ। निकासी धीमी होना, सीमाएँ लगना, सपोर्ट के जवाब बदलना — अक्सर सार्वजनिक घोषणा से पहले दिखता है | निकासी पर रोक → या तो बाहर से पैसा आकर स्थिति सँभलती है, या मामला दिवालिया/पुनर्गठन प्रक्रिया में जाता है |
| ग्राहकों का पैसा कहीं और लगाना | जमा की गई रक़म किसी और काम में लगा दी जाती है — क़र्ज़, अपना कारोबार, या कहीं और का घाटा भरना | लगभग नहीं। सामान्य दिनों में बाहर से दिखता ही नहीं; भगदड़ आने पर खुलता है | अदालती प्रक्रिया — वसूली, आपराधिक जाँच। समय साल-दर-साल का |
| हैक | गर्म वॉलेट या भीतरी अनुमतियाँ टूट जाती हैं और संपत्ति निकाल ली जाती है | ना के बराबर। अचानक होता है | देखना यह होता है कि प्लेटफ़ॉर्म के पास अपनी पूँजी से भरपाई की क्षमता है या नहीं |
| तकनीकी ख़राबी | तेज़ उतार-चढ़ाव के समय सिस्टम बैठ जाना, ऑर्डर न लगना, ऐप का न खुलना | हाँ, पर सिर्फ़ चरम हालात में | ज़्यादातर घंटों में ठीक हो जाता है। असली नुक़सान उन्हीं मिनटों में होता है जब आप कुछ कर नहीं पाते |
इतनी बारीकी क्यों? क्योंकि हर प्रकार की तैयारी अलग है। भगदड़ से बचाव «सब कुछ एक जगह न रखना» है; पैसा कहीं और लगाए जाने पर आप कुछ नहीं कर सकते, सिर्फ़ बँटवारा और चुनाव आपके हाथ में है; हैक की भरपाई प्लेटफ़ॉर्म की अपनी पूँजी से होती है; और तकनीकी ख़राबी से बचाव सिर्फ़ एक है — लीवरेज मत लीजिए, क्योंकि वह अकेली स्थिति है जिसमें «कुछ मिनट कुछ न कर पाना» आपकी पूरी पूँजी ख़त्म कर सकता है।
सार्वजनिक रूप से दर्ज कुछ घटनाएँ, प्रकार के हिसाब से
नीचे कुछ घटनाएँ हैं जिनका ब्यौरा सार्वजनिक रिपोर्टों और अदालती कार्यवाहियों में दर्ज है। मैं यह बता रहा हूँ कि वे किस प्रकार की थीं और उनसे कौन-सी संरचनात्मक कमज़ोरी उजागर हुई — निजी क़िस्से और आँकड़े नहीं दोहरा रहा, क्योंकि अलग-अलग स्रोतों में वे अलग-अलग मिलते हैं और हर बार दोहराने पर और बिगड़ते हैं।
एक भारतीय एक्सचेंज पर बड़ी सेंध (2024)
एक बड़े भारतीय प्लेटफ़ॉर्म के वॉलेट से बहुत बड़ी रक़म निकाल ली गई। इसके बाद निकासी रोकी गई और मामला एक विदेशी अदालत में पुनर्गठन (restructuring) की प्रक्रिया में गया; उपयोगकर्ताओं को उनके हिस्से का भुगतान चरणों में तय करने की कार्यवाही चली।
इससे क्या उजागर हुआ: यह «हैक» से शुरू होकर «भगदड़» में बदला, और अंत में यह सवाल सामने आया कि उपयोगकर्ता की क़ानूनी स्थिति क्या है — मालिक की, या क़र्ज़दाता की। भारतीय उपयोगकर्ताओं के लिए यह सबसे नज़दीकी और सबसे सीखने लायक़ उदाहरण है।
एक कनाडाई प्लेटफ़ॉर्म (2019)
संस्थापक की मृत्यु के बाद कहा गया कि कोल्ड वॉलेट की चाबियाँ किसी के पास नहीं हैं। बाद में नियामक की जाँच रिपोर्ट ने इसे नए ग्राहकों के पैसे से पुराने ग्राहकों को भुगतान करने वाला ढाँचा बताया, और यह भी कि उन कथित वॉलेट में संपत्ति थी ही नहीं।
इससे क्या उजागर हुआ: «संपत्ति ग़ायब है» को तकनीकी दुर्घटना बताकर पेश करना। Proof of Reserves की पूरी बहस इसी तरह की घटनाओं के बाद तेज़ हुई।
एक वैश्विक प्लेटफ़ॉर्म (नवंबर 2022)
कुछ ही दिनों में भारी निकासी की माँग उठी, फिर निकासी रुकी और दिवालिया संरक्षण की अर्ज़ी लगी। आगे की अदालती कार्यवाही में ग्राहकों की संपत्ति के दुरुपयोग की बात स्थापित हुई और संस्थापक को लंबी सज़ा हुई।
इससे क्या उजागर हुआ: यह «पैसा कहीं और लगाना + भगदड़» का जोड़ था। और एक बात और — प्लेटफ़ॉर्म का आकार, नाम, मशहूर चेहरों का प्रचार और बड़े निवेशक, इनमें से कोई भी इस बात का विकल्प नहीं है कि ग्राहकों की संपत्ति अलग रखी गई है या नहीं।
क्योंकि वैसी सूची सबसे बेईमान क़िस्म की सामग्री होती है: वह एक ऐसी चीज़ को, जो समय के साथ बदलती है और बाहर से पूरी तरह जाँची नहीं जा सकती, एक पक्की दिखने वाली टेबल में बदल देती है। ऊपर मैंने नाम की जगह विवरण इसलिए दिया कि ध्यान प्रकार पर रहे — अगली बार गड़बड़ी लगभग हमेशा उसी नाम के साथ होती है जिसके बारे में उस समय किसी को शक नहीं होता।
Proof of Reserves क्या साबित करता है, क्या नहीं
2022 के बाद लगभग हर प्लेटफ़ॉर्म «प्रूफ़ ऑफ़ रिज़र्व» का ज़िक्र करता है। यह वाक़ई एक सुधार है, पर इसकी सीमा साफ़ होनी चाहिए — वरना यह सिर्फ़ दिलासा बन जाता है।
| यह साबित करता है | यह साबित नहीं करता |
|---|---|
| किसी एक समय पर प्लेटफ़ॉर्म के नियंत्रण वाले पतों में इतनी संपत्ति थी | वह संपत्ति उधार ली हुई थी या नहीं। स्नैपशॉट के समय लेकर बाद में लौटा देना चेन पर अलग से नहीं दिखता |
| आप मर्कल ट्री से जाँच सकते हैं कि आपका बैलेंस उस गणना में शामिल था | प्लेटफ़ॉर्म की कुल देनदारी कितनी है। संपत्ति जाँची जा सकती है, देनदारी सिर्फ़ प्लेटफ़ॉर्म बताता है |
| प्लेटफ़ॉर्म कुछ हद तक सार्वजनिक जाँच के लिए तैयार है — यह अपने आप में सकारात्मक संकेत है | स्नैपशॉट के बाद अब तक क्या हुआ। यह एक तस्वीर है, वीडियो नहीं |
एक पंक्ति में: प्रूफ़ ऑफ़ रिज़र्व संपत्ति का प्रमाण है, नेट वर्थ का नहीं। कोई आपको अपने बटुए में एक लाख दिखा दे, इससे यह साबित नहीं होता कि उस पर तीन लाख का क़र्ज़ नहीं है। तरीक़ा देखना हो तो प्लेटफ़ॉर्म का अपना पेज पढ़िए — जैसे Binance (बाइनेंस) का Proof of Reserves पेज (जाँचा गया: अगस्त 2026)। पढ़ते समय दो बातें देखिए: स्नैपशॉट कितनी बार होता है, और कोई तीसरा पक्ष कितना शामिल है।
मेरा अपना बरताव यह है: किसी प्लेटफ़ॉर्म ने प्रूफ़ ऑफ़ रिज़र्व किया है, इस वजह से मैं वहाँ ज़्यादा रक़म नहीं रखता; लेकिन जो यह भी नहीं करता, वहाँ हिस्सा घटा देता हूँ। यह पास होने की शर्त है, अतिरिक्त अंक नहीं।
हादसा होने पर आपके साथ किस क्रम में क्या होता है
यह हिस्सा सबसे कम लिखा जाता है और सबसे ज़्यादा काम आता है। कारण जानने से ज़्यादा ज़रूरी है क्रम जानना।
- निकासी धीमी होने लगती है। ऐप बंद नहीं होता — बस «प्रोसेसिंग» का समय मिनटों से घंटों में बदल जाता है। इस समय ग्रुप में सवाल उठने लगते हैं, पर ज़्यादातर लोग «नेटवर्क बिज़ी होगा» कहकर आगे बढ़ जाते हैं।
- सीमाएँ या कुछ सिक्कों पर रोक। आधिकारिक कारण आमतौर पर «अपग्रेड» या «सुरक्षा जाँच» बताया जाता है। यहाँ परखने की एक ही बात है: दूसरों की छोटी निकासी निकल रही है या नहीं।
- घोषणा। शब्द आमतौर पर होते हैं «उपयोगकर्ताओं की सुरक्षा के लिए निकासी अस्थायी रूप से रोकी जा रही है»। इस क़दम तक आते-आते करने लायक़ कुछ बचता नहीं।
- ख़ामोशी का दौर। कुछ दिन से कुछ हफ़्ते। सूचना का शून्य, अफ़वाहों की भरमार — और यही वह समय है जब दूसरी बार की ठगी सबसे ज़्यादा सक्रिय होती है: कोई आपको मैसेज करेगा कि «प्रायोरिटी विदड्रॉल» या «इनसाइड कॉन्टैक्ट» से पैसा निकलवा देगा। यह क़दम लगभग हर बार आता है — याद रखिए।
- क़ानूनी प्रक्रिया। दिवालिया, पुनर्गठन या आपराधिक जाँच। समय साल-दर-साल का, और कितना वापस मिलेगा यह पहले से कोई नहीं बता सकता। हर मामले में वापसी होती भी नहीं।
क़दम 1 से 3 के बीच का समय कभी कुछ दिन रहा है, कभी कुछ घंटे। «मैं तेज़ी से निकाल लूँगा» कोई रणनीति नहीं है — वह असल में सबके साथ दौड़ लगाना है, और ख़बर आप तक सबसे पहले नहीं पहुँचती।
आज ही कर सकने वाली चार चीज़ें
एक: सब कुछ एक जगह मत रखिए
सुनने में मामूली लगता है, पर ज़्यादातर लोग यही नहीं करते क्योंकि एक जगह रखना आसान है। बीच का रास्ता यह है: एक रक़म तय कीजिए जिसके पूरी तरह डूब जाने पर भी आपकी ज़िंदगी नहीं बदलेगी, और उससे ऊपर का हिस्सा कहीं और रखिए। यह रक़म आपकी कुल पूँजी से कम, आपकी सहने की क्षमता से ज़्यादा जुड़ी है — उसे निकालने के लिए जोखिम क्षमता जाँच बनाई ही इसीलिए गई है।
दो: खाता खुलते ही एक छोटी निकासी करके देख लीजिए
ज़रूरत पड़ने पर पहली बार निकालना सबसे ख़राब तरीक़ा है। एक छोटी रक़म से पूरा रास्ता चलिए — प्लेटफ़ॉर्म से बैंक खाते तक — और नोट कीजिए कि कहाँ कितना समय लगा और क्या-क्या माँगा गया। जिस खाते से आपने कभी पैसा निकाला ही नहीं, उसकी आधी ही जाँच हुई है। रास्ता और अटकने की जगहें पैसा बैंक खाते में वापस आने वाली फ़ाइल में हैं।
तीन: «चरम स्थिति में क्या होगा» पहले से पढ़ लीजिए
उपयोगकर्ता समझौते में आमतौर पर लिखा होता है कि असाधारण हालात में प्लेटफ़ॉर्म सेवा रोक सकता है, आपकी संपत्ति की क़ानूनी स्थिति क्या है, और विवाद किस देश के क़ानून से सुलझेगा। सामान्य दिनों में कोई नहीं पढ़ता; गड़बड़ी के दिन यही सब कुछ तय करता है। बीस मिनट लगाइए — एक्सचेंज पर रखा पैसा किसका है इसी पर है।
चार: लीवरेज मत लीजिए
अगर सिर्फ़ एक बात मान सकते हैं, तो यही मानिए। ऊपर के चारों हादसों में सिर्फ़ लीवरेज ही «कुछ समय पैसा न निकाल पाना» को «पूँजी शून्य और ऊपर से देनदारी» में बदल सकता है।
यह पूरा हिस्सा नुक़सान घटाने के बारे में है, नुक़सान न होने के बारे में नहीं। चारों बातें मान लेने पर भी प्लेटफ़ॉर्म की गड़बड़ी से नुक़सान हो सकता है, और क़ीमत गिरने से पूँजी का बड़ा हिस्सा जा सकता है। इसे कम जोखिम वाला बनाने का कोई तरीक़ा नहीं है, और यह साइट वैसा कोई भरोसा नहीं दिलाएगी।
किसी प्लेटफ़ॉर्म को परखने के लिए क्या-क्या जाँचा जा सकता है
«सब यही इस्तेमाल करते हैं», «सपोर्ट अच्छा है» — ये सबूत नहीं हैं। नीचे वाली बातें सबूत हैं, क्योंकि इन्हें आप ख़ुद खोलकर देख सकते हैं, किसी की बात पर भरोसा किए बिना।
| क्या जाँचें | कैसे | क्या दिखे तो ठीक नहीं |
|---|---|---|
| FIU-IND रजिस्ट्रेशन | fiuindia.gov.in पर ख़ुद जाकर देखिए | «हम रजिस्टर्ड हैं» सिर्फ़ प्लेटफ़ॉर्म के अपने पेज पर लिखा हो, सरकारी सूची में न मिले |
| प्रूफ़ ऑफ़ रिज़र्व | पेज खोलिए — कितनी बार होता है, अपना बैलेंस जाँच सकते हैं या नहीं | सिर्फ़ प्रचार वाक्य, जाँचने का कोई रास्ता नहीं; या आख़िरी स्नैपशॉट बहुत पुराना |
| निकासी सचमुच चलती है या नहीं | ख़ुद एक छोटी रक़म निकालकर समय नोट कीजिए | बार-बार दस्तावेज़ माँगे जाएँ पर कारण न बताया जाए; छोटी रक़म भी लंबे समय न आए |
| नियम बदलने का तरीक़ा | घोषणाओं का पन्ना देखिए — फ़ीस और नियम बदलने से पहले सूचना दी जाती है या नहीं | नियम बिना सूचना बदलें; शर्तों में «अपने विवेक से» जैसी बातें बहुत ज़्यादा हों |
| सपोर्ट जवाब कैसे देता है | एक ठोस सवाल पूछिए — जैसे फ़लाँ निकासी क्यों रुकी | रटा-रटाया जवाब; या उलटे आपको वेबसाइट से बाहर किसी ऐप या नंबर पर बात करने को कहा जाए |
आख़िरी पंक्ति पर एक बात और। कोई भी क़दम जो आपको आधिकारिक रास्ते से हटाकर निजी चैट पर ले जाए, वह सबसे तेज़ ख़तरे का संकेत है — सामने वाला ख़ुद को जो भी बताए। यह बात ठगी वाले हिस्से में बार-बार लौटेगी, क्योंकि यह लगभग हर तरीक़े में समान है।
दो बातें जो यह साइट नहीं कहेगी
पहली — कौन-सा एक्सचेंज सुरक्षित है, यह मैं नहीं बताऊँगा। किसी भी प्लेटफ़ॉर्म की देनदारी वाली तरफ़ जाँचने की क्षमता न मेरे पास है, न आपके पास। जो सामग्री आपको «सुरक्षित सूची» देती है, वह या तो अंदाज़ा लगा रही है या जगह बेच रही है। इस साइट का अपना रेफ़रल कोड है और रजिस्ट्रेशन से इसे कमाई होती है — इसीलिए यह वाक्य और साफ़ लिखना ज़रूरी है: मैं सुरक्षा की सिफ़ारिश नहीं कर सकता, सिर्फ़ जोखिम की शक्ल दिखा सकता हूँ।
दूसरी — «चिंता मत कीजिए, ऐसा होने की संभावना कम है» भी नहीं कहूँगा। यहाँ «संभावना» शब्द का कोई मतलब नहीं है: पूरे उद्योग के लिए वह सही हो सकता है, आपके लिए नहीं। आपके साथ या तो पूरा पैसा वापस आएगा, या नहीं — बीच का कोई औसत नहीं होता। इसीलिए इस फ़ाइल की हर सलाह एक ही मान्यता पर लिखी है: मान लीजिए कि गड़बड़ होगी; उस दिन आप किस स्थिति में होना चाहेंगे।
अगर यह सब पढ़कर लगे «तो फिर रहने ही देता हूँ» — यह भी एक पूरा और ठीक जवाब है, और इसे मनाने की कोई ज़रूरत नहीं। इसी साइट पर एक फ़ाइल इसी के लिए है: किन लोगों को यह नहीं करना चाहिए।
अक्सर पूछे जाने वाले सवाल
क्या बड़ा प्लेटफ़ॉर्म छोटे से ज़्यादा सुरक्षित होता है?
बड़ा होने से जोखिम सहने की क्षमता बढ़ती है — अपनी पूँजी ज़्यादा होती है, हैक के बाद भरपाई की संभावना भी। लेकिन इतिहास में उस समय के सबसे बड़े प्लेटफ़ॉर्म भी गिरे हैं। आकार «ग्राहकों की संपत्ति अलग रखी गई है या नहीं» का विकल्प नहीं है। इसे कई संकेतों में से एक मानिए, अकेला आधार नहीं।
प्रूफ़ ऑफ़ रिज़र्व से यह क्यों साबित नहीं होता कि सब ठीक है?
क्योंकि वह सिर्फ़ संपत्ति वाली तरफ़ देखता है। किसी समय पर प्लेटफ़ॉर्म के पास कितनी संपत्ति थी, यह चेन पर जाँचा जा सकता है; लेकिन उस पर कितनी देनदारी है, उसने कहीं उधार लिया है या संपत्ति गिरवी रखी है — यह स्नैपशॉट में नहीं आता। एक तरफ़ देखकर नेट वर्थ नहीं निकलती।
निकासी धीमी होने का मतलब हमेशा गड़बड़ी है?
नहीं। चेन की भीड़, जोखिम जाँच, और बैंक की तरफ़ का समय — इनसे भी देरी होती है। परखने की बात यह नहीं कि आपकी एक निकासी धीमी है, बल्कि यह कि देरी सब जगह है या नहीं, लगातार है या नहीं, और छोटी रक़म भी अटकी है या नहीं। इकलौती देरी को सामान्य मानिए; व्यापक और लगातार देरी को गंभीरता से लीजिए।
सिक्के अपने वॉलेट में निकाल लेना पूरी तरह सुरक्षित है?
वह जोखिम को «प्लेटफ़ॉर्म गड़बड़ कर सकता है» से बदलकर «मैं ख़ुद खो सकता हूँ» कर देता है। सीड फ़्रेज़ या प्राइवेट की एक बार खो जाए या लीक हो जाए तो कोई वापस नहीं दिला सकता, कोई कस्टमर केयर नहीं है। नए लोगों के लिए इस रास्ते का जोखिम कम नहीं है — इसे सर्वगुण संपन्न जवाब मत मानिए।
यह फ़ाइल किसी प्लेटफ़ॉर्म का नाम लेकर क्यों नहीं बताती?
दो वजहें। पहली — किसी चालू कंपनी पर «यह गड़बड़ है» का ठप्पा लगाना जाँच एजेंसियों या अदालत का काम है, किसी वेबसाइट का नहीं। दूसरी, ज़्यादा व्यावहारिक वजह — नाम याद रखने से कुछ नहीं मिलता, क्योंकि जो प्लेटफ़ॉर्म आपको नुक़सान पहुँचाएगा उसका नाम आज शायद चर्चा में भी नहीं है। हादसे के चार प्रकार और उनके संकेत याद रखना ज़्यादा काम आता है।
अगर मेरे प्लेटफ़ॉर्म ने सचमुच निकासी रोक दी तो पहले क्या करूँ?
पहले सबूत सँभालिए — बैलेंस के स्क्रीनशॉट, ऑर्डर हिस्ट्री, घोषणा वाला पेज, सपोर्ट से हुई बातचीत। फिर किसी भी ऐसे व्यक्ति पर भरोसा मत कीजिए जो ख़ुद आपसे संपर्क करके «अंदर से निकलवा दूँगा» या «रिकवरी करा दूँगा» कहे — हर बार ऐसे लोग आते हैं। क़दमों का पूरा क्रम ठगी के बाद वाली सूची में है, जिसमें «क्या नहीं करना है» अलग से लिखा है।