विकेंद्रीकृत पहचान क्या है?
विकेंद्रीकृत पहचान आपको किसी केंद्रीय लॉगिन प्रदाता के बिना क्रेडेंशियल रखने और साबित करने देती है। जानिए DID, सत्यापन-योग्य क्रेडेंशियल और वॉलेट कैसे काम करते हैं।
विकेंद्रीकृत पहचान डिजिटल पहचान को संभालने का एक तरीका है, जिसमें आप अपने पहचानकर्ता और क्रेडेंशियल ख़ुद रखते हैं — आमतौर पर एक डिजिटल वॉलेट में — और अपने बारे में तथ्यों को सीधे दूसरों के सामने साबित करते हैं, बिना किसी एक कंपनी पर निर्भर हुए जो आपको लॉग इन कराए या आपकी ज़मानत ले। सत्यापनकर्ता किसी केंद्रीय डेटाबेस से पूछने के बजाय प्रमाण को क्रिप्टोग्राफ़िक रूप से जाँचता है।
आज ज़्यादातर ऑनलाइन पहचान कुछ बड़े प्रदाताओं (“… से साइन इन करें”) के ज़रिए या हर साइट पर अलग-अलग यूज़रनेम और पासवर्ड के ज़रिए चलती है, और हर सेवा आपके डेटा की एक प्रति रखती है। विकेंद्रीकृत पहचान का लक्ष्य इस दोहराव को घटाना, डेटा लीक कम करना और लोगों को ज़्यादा नियंत्रण देना है। यह उन Web3 ऐप्स के लिए भी एक बुनियादी हिस्सा है जिन्हें किसी उपयोगकर्ता के बारे में कुछ जानना होता है — जैसे “क्या यह एक अनोखा इंसान है?” — लेकिन सब कुछ इकट्ठा किए बिना।
विकेंद्रीकृत पहचान कैसे काम करती है
इस मॉडल को अक्सर तीन भूमिकाओं वाले त्रिकोण के रूप में समझाया जाता है:
- 1जारीकर्ता — कोई संगठन जो किसी तथ्य की पुष्टि करता है, जैसे डिग्री देने वाला विश्वविद्यालय, पहचान पत्र जारी करने वाली सरकार, या यह पुष्टि करने वाला एक्सचेंज कि आपने KYC पास कर लिया है।
- 2धारक — आप। आप क्रेडेंशियल प्राप्त करते हैं और उसे एक पहचान वॉलेट में संग्रहीत करते हैं।
- 3सत्यापनकर्ता — कोई वेबसाइट, नियोक्ता या ऐप जिसे प्रमाण चाहिए। आप क्रेडेंशियल प्रस्तुत करते हैं, और सत्यापनकर्ता जारीकर्ता के डिजिटल हस्ताक्षर की जाँच करता है।
सत्यापनकर्ता को हर जाँच के लिए जारीकर्ता से संपर्क करने की ज़रूरत नहीं होती। उसे सिर्फ़ जारीकर्ता की पब्लिक की चाहिए, जो किसी साझा रजिस्ट्री या ब्लॉकचेन पर प्रकाशित की जा सकती है, और यह जाँचने का एक तरीका कि क्रेडेंशियल निरस्त तो नहीं हुआ। हम इसे SocialFi क्या है? में और विस्तार से समझाते हैं। हमारा लेख क्रिप्टो सोशल ऐप्स और Farcaster जैसे नेटवर्क इस बिंदु को और आगे बढ़ाता है।
विकेंद्रीकृत पहचानकर्ता (DID)
DID एक मानकीकृत पहचानकर्ता है, जिसे World Wide Web Consortium (W3C) ने परिभाषित किया है, और यह कुछ-कुछ did:method:unique-string जैसा दिखता है। हर DID एक ऐसे दस्तावेज़ की ओर ले जाता है जिसमें पब्लिक की और एंडपॉइंट सूचीबद्ध होते हैं। चूँकि कुंजियाँ धारक के नियंत्रण में होती हैं, वह किसी संदेश पर हस्ताक्षर करके DID का स्वामित्व साबित कर सकता है।
सत्यापन-योग्य क्रेडेंशियल
सत्यापन-योग्य क्रेडेंशियल एक मानक प्रारूप में डिजिटल रूप से हस्ताक्षरित कथन होता है — “इस व्यक्ति के पास ड्राइविंग लाइसेंस है”, “यह वॉलेट पहचान जाँच में पास हुआ है”। इसे मानक को सपोर्ट करने वाले अलग-अलग ऐप्स में संग्रहीत, प्रस्तुत और सत्यापित किया जा सकता है। हमारे Worldcoin (WLD) के 2026–2027 के मूल्य परिदृश्य एक संबंधित प्रोजेक्ट पर वही उत्प्रेरक-और-जोखिम वाला तरीका लागू करते हैं।
विकेंद्रीकृत पहचान बनाम पारंपरिक लॉगिन
| विशेषता | पारंपरिक लॉगिन | विकेंद्रीकृत पहचान |
|---|---|---|
| खाते को कौन नियंत्रित करता है | प्लेटफ़ॉर्म | धारक की कुंजियाँ |
| डेटा कहाँ रहता है | हर सेवा के डेटाबेस में कॉपी होता है | मुख्य रूप से धारक के वॉलेट में |
| आप क्या साझा करते हैं | अक्सर पूरी प्रोफ़ाइल | सिर्फ़ ज़रूरी दावे |
| अगर प्रदाता बंद हो जाए | एक्सेस खो सकता है | जारीकर्ता की कुंजियाँ उपलब्ध हों तो क्रेडेंशियल मान्य रहते हैं |
| रिकवरी | ईमेल से पासवर्ड रीसेट | वॉलेट बैकअप या रिकवरी फ़ीचर पर निर्भर |
क्रिप्टो और Web3 में पहचान
क्रिप्टो उपयोगकर्ता पहले से ही स्व-नियंत्रित पहचान का एक सरल रूप इस्तेमाल करते हैं: वॉलेट एड्रेस। कई प्रोजेक्ट इसी पर आगे बनते हैं:
- Sign-In with Ethereum. पासवर्ड के बजाय Ethereum वॉलेट से एक संदेश पर हस्ताक्षर करके किसी वेबसाइट में लॉग इन करने का मानक तरीका।
- नेम सर्विस. ENS जैसे सिस्टम पढ़ने में आसान नामों को वॉलेट एड्रेस से जोड़ते हैं और प्रोफ़ाइल रिकॉर्ड रख सकते हैं। हमारी web3 डोमेन गाइड देखें।
- सोलबाउंड टोकन. अहस्तांतरणीय टोकन जिन्हें ऑन-चेन क्रेडेंशियल या सदस्यता के रूप में प्रस्तावित किया गया है; इन्हें हमारे सोलबाउंड टोकन वाले लेख में समझाया गया है।
- प्रूफ़ ऑफ़ पर्सनहुड. ऐसे सिस्टम जो बॉट और फ़र्ज़ी खातों से बचाव के लिए यह साबित करने की कोशिश करते हैं कि उपयोगकर्ता एक अनोखा इंसान है। आइरिस स्कैन का इस्तेमाल करने वाला Worldcoin का World ID सबसे जाना-माना उदाहरण है — और सबसे ज़्यादा विवादित उदाहरणों में से एक भी, क्योंकि कई देशों के गोपनीयता नियामक इसके डेटा संग्रह की जाँच कर रहे हैं या उस पर रोक लगा रहे हैं।
गोपनीयता के फ़ायदे और ज़ीरो-नॉलेज प्रूफ़
विकेंद्रीकृत पहचान का एक बड़ा वादा है चयनात्मक प्रकटीकरण: सिर्फ़ वही दिखाना जो ज़रूरी है। अपनी उम्र साबित करने के लिए पूरा पहचान दस्तावेज़ सौंपने के बजाय, आप एक ऐसा प्रमाण पेश कर सकते हैं जो सिर्फ़ “18 से अधिक” कहता है और कुछ नहीं। हमारा लेख फ़ैन टोकन क्या हैं? इस बिंदु को और आगे बढ़ाता है।
कुछ सिस्टम इससे आगे जाने के लिए ज़ीरो-नॉलेज प्रूफ़ का इस्तेमाल करते हैं: आप किसी क्रेडेंशियल के बारे में कोई कथन साबित कर सकते हैं — जैसे कि आप किसी अलाउलिस्ट में हैं या किसी ख़ास देश में रहते हैं — यह बताए बिना कि आपके पास कौन-सा क्रेडेंशियल है और अलग-अलग साइटों पर आपकी गतिविधि को आपस में जोड़े बिना।
जोखिम और सीमाएँ
विकेंद्रीकृत पहचान आशाजनक है, लेकिन यह कोई हल हो चुकी समस्या नहीं है:
- कुंजी खोना. अगर कुंजियाँ आपके नियंत्रण में हैं, तो आप उन्हें खो भी सकते हैं। अच्छे सिस्टम को ऐसे बैकअप और रिकवरी विकल्प चाहिए जो फिर से किसी एक द्वारपाल को न ले आएँ।
- ऑन-चेन डेटा स्थायी होता है. व्यक्तिगत डेटा, या जोड़े जा सकने वाले पहचानकर्ता भी, सार्वजनिक ब्लॉकचेन पर लिखने से आप हमेशा के लिए उजागर हो सकते हैं। किसी सार्वजनिक वॉलेट से जुड़े क्रेडेंशियल आपकी होल्डिंग्स और इतिहास उजागर कर सकते हैं।
- भरोसा अब भी मायने रखता है. कोई क्रेडेंशियल उतना ही भरोसेमंद है जितना उसका जारीकर्ता। किसी अनजान जारीकर्ता का नकली “KYC पास” क्रेडेंशियल कुछ भी साबित नहीं करता।
- अपनाया जाना और बिखराव. कई प्रतिस्पर्धी तरीके और वॉलेट मौजूद हैं, और उपयोगी बनने से पहले सत्यापनकर्ताओं को उन्हें सपोर्ट करना होगा।
- बायोमेट्रिक चिंताएँ. बायोमेट्रिक डेटा इकट्ठा करने वाले सिस्टम सहमति, भंडारण और उस डेटा के लीक होने पर क्या होगा, इसको लेकर सवाल खड़े करते हैं — बायोमेट्रिक्स को पासवर्ड की तरह बदला नहीं जा सकता।
व्यावहारिक सुरक्षा सुझाव
- पहचान वॉलेट को क्रिप्टो वॉलेट की तरह ही मानें: उसका बैकअप रखें और उसका रिकवरी फ़्रेज़ कभी साझा न करें।
- उन साइटों से सावधान रहें जो वॉलेट कनेक्ट करके और अनजान ट्रांज़ैक्शन पर हस्ताक्षर करवाकर आपसे “अपनी पहचान सत्यापित करने” को कहती हैं — यह एक आम फ़िशिंग तरीका है।
- ऐसे सिस्टम चुनें जो व्यक्तिगत डेटा ऑफ़-चेन रखें और आपको कम से कम जानकारी साझा करने दें।
- कोई क्रेडेंशियल प्रस्तुत करने से पहले पढ़ें कि वह क्या उजागर करता है।
हमारा Arkham (ARKM) एक्सप्लेनर प्रोजेक्ट की बुनियादी बातें, उपयोग के मामले और जोखिम बताता है।
निष्कर्ष
विकेंद्रीकृत पहचान डिजिटल पहचान का नियंत्रण प्लेटफ़ॉर्मों से हटाकर व्यक्तियों को देती है: जारीकर्ता क्रेडेंशियल पर हस्ताक्षर करते हैं, आप उन्हें रखते हैं, और सत्यापनकर्ता किसी केंद्रीय बिचौलिये के बिना उनकी जाँच करते हैं। मानक मौजूद हैं और गोपनीयता के फ़ायदे वास्तविक हैं, लेकिन कुंजी प्रबंधन, जारीकर्ता पर भरोसा और ऑन-चेन डेटा का स्थायी होना असली चुनौतियाँ हैं। इसका सोच-समझकर इस्तेमाल करें, और किसी हस्ताक्षर अनुरोध को सिर्फ़ इसलिए कभी हानिरहित न मानें कि उस पर “पहचान” का लेबल लगा है।
अक्सर पूछे जाने वाले सवाल
विकेंद्रीकृत पहचान क्या है?
विकेंद्रीकृत पहचान एक तरीका है जिसमें आप अपने पहचानकर्ता और क्रेडेंशियल ख़ुद रखते हैं, आमतौर पर एक डिजिटल वॉलेट में, और जिसे भी जाँच करनी हो उसके साथ उनके प्रमाण सीधे साझा करते हैं। लॉगिन करने या आप कौन हैं यह सत्यापित करने के लिए कोई एक कंपनी द्वारपाल की भूमिका नहीं निभाती, और सत्यापनकर्ता हर बार जारीकर्ता से संपर्क किए बिना क्रेडेंशियल को क्रिप्टोग्राफ़िक रूप से जाँच सकता है।
क्या विकेंद्रीकृत पहचान ब्लॉकचेन पर संग्रहीत होती है?
आमतौर पर व्यक्तिगत डेटा ख़ुद नहीं। अच्छी तरह डिज़ाइन किए गए सिस्टम क्रेडेंशियल आपके वॉलेट में रखते हैं और ब्लॉकचेन या किसी अन्य रजिस्ट्री का इस्तेमाल, अगर करते भी हैं, तो सिर्फ़ पब्लिक की, पहचानकर्ता या निरस्तीकरण की जानकारी प्रकाशित करने के लिए करते हैं। व्यक्तिगत डेटा को सीधे सार्वजनिक ब्लॉकचेन पर डालने से वह स्थायी और सबके लिए दृश्य हो जाएगा, जो गोपनीयता के लिए जोखिम है।
DID क्या है?
DID, यानी विकेंद्रीकृत पहचानकर्ता, ऐसे पहचानकर्ता का एक मानक प्रारूप है जिसे उसका मालिक नियंत्रित करता है; इसे World Wide Web Consortium (W3C) ने परिभाषित किया है। यह एक ऐसे दस्तावेज़ की ओर ले जाता है जिसमें पब्लिक की और सर्विस एंडपॉइंट सूचीबद्ध होते हैं, जिससे दूसरे लोग किसी एक कंपनी द्वारा चलाई जाने वाली केंद्रीय रजिस्ट्री पर निर्भर हुए बिना मालिक के हस्ताक्षर सत्यापित कर सकते हैं।
अगर मेरा पहचान क्रेडेंशियल वाला वॉलेट खो जाए तो क्या होगा?
यह सिस्टम पर निर्भर करता है। कुछ वॉलेट बैकअप या सोशल रिकवरी को सपोर्ट करते हैं, और आप दोबारा अपनी पहचान साबित कर दें तो जारीकर्ता आमतौर पर क्रेडेंशियल फिर से जारी कर सकते हैं। चूँकि कुंजियाँ आपके पास होती हैं, बिना बैकअप के उन्हें खो देने का मतलब एक्सेस खो देना हो सकता है, इसलिए रिकवरी की योजना उतनी ही अहम है जितनी किसी क्रिप्टो वॉलेट के लिए।