वर्ल्ड कप आज समाप्त हो रहा है। कई लोगों के लिए यह क्रिप्टोकरेंसी से उनकी पहली परिचय बन गया। कारण प्रेडिक्शन मार्केट्स हैं। इन्होंने फुटबॉल प्रशंसकों को मैच परिणामों पर दांव लगाने का एक नया तरीका दिया। और यह दांव लगाने का तरीका पारंपरिक बुकमेकरों की तुलना में अधिक विश्वसनीय और पारदर्शी दिखता है। जाहिर सी बात है कि बुकमेकरों ने इस प्रतिस्पर्धा को गंभीरता से लिया और अपनी लॉबिंग शक्ति का उपयोग करके सबसे प्रसिद्ध प्रेडिक्शन मार्केट, Polymarket, को कई देशों में प्रतिबंधित करवा दिया। टूर्नामेंट के दौरान ही Polymarket को चेक गणराज्य और फ्रांस में या तो प्रतिबंधित कर दिया गया या अवैध प्लेटफ़ॉर्म की सूची में जोड़ा गया। भारत, इंडोनेशिया और स्पेन ने टूर्नामेंट शुरू होने से ठीक पहले समान कदम उठाए, जबकि ब्राज़ील और अर्जेंटीना ने यह कार्रवाई इस वसंत में पहले कर दी थी।
ऐसे क्यों है कि वे फुटबॉल प्रशंसक जो दांव लगाना पसंद करते हैं, पारंपरिक बुकमेकरों की बजाय Polymarket जैसे प्लेटफ़ॉर्म चुन रहे हैं? क्योंकि प्रेडिक्शन मार्केट्स पर सब कुछ बुकमेकर की तुलना में साफ, निष्पक्ष और अधिक भरोसेमंद दिखाई देता है। क्रिप्टोकरेंसी से जुड़ी सारी जटिलताएं दृश्य से छिपी रहती हैं। आप Google से साइन अप कर सकते हैं, या MetaMask, Trust Wallet, या कोई और वॉलेट जोड़ सकते हैं। फिर आपको बस किसी नतीजे का चुनाव करना होता है और उतना दांव लगाना होता है जितना आप जोखिम लेने को तैयार हैं।
लेकिन इस सरलता के पीछे ऐसे खतरे छिपे हैं जिनके बारे में यहां तक कि काफी अनुभवी क्रिप्टो उपयोगकर्ता भी नहीं जानते होंगे। सोचिए कि बिलकुल नए उपयोगकर्ता कितने कमजोर हो सकते हैं, खासकर जब वे दांव लगाने के उत्साह में हैं।
यही खतरे मैं आज के लेख में चर्चा करना चाहता हूँ।
कहां Polymarket वास्तव में बुकमेकर से अधिक निष्पक्ष है
जब आप पारंपरिक बुकमेकर के साथ दांव लगाते हैं, तो कंपनी ही आपकी काउंटरपार्टी होती है। वह ऑड्स की गणना करती है, उनमें अपना प्रॉफिट मार्जिन जोड़ती है, किसी विशेष परिणाम का जोखिम उठाती है, और शर्तें बदल सकती है, आपके दांव का आकार सीमित कर सकती है, या उन्हें स्वीकार करने से इनकार कर सकती है।
Polymarket एक अलग मॉडल इस्तेमाल करता है। आपकी काउंटरपार्टी कोई और उपयोगकर्ता होता है, जो आपके जैसा ही प्लेटफ़ॉर्म उपयोग कर रहा होता है। आपके और उसके बीच केवल फर्क होता है कि आप घटनाक्रम के नतीजे के बारे में क्या सोचते हैं। मान लीजिए एक उपयोगकर्ता किसी नतीजे पर 0.60 डॉलर लगाता है ताकि उसे 1 डॉलर मिले, जबकि आप उसके विपरीत नतीजे पर 0.40 डॉलर लगाते हैं ताकि आपको भी वही 1 डॉलर मिले। आपके ऑर्डर स्वतः मेल खा जाएंगे, और एक पूरी तरह से कोलेटरलाइज़्ड "हां" और "नहीं" टोकन की जोड़ी बन जाएगी। मैच खत्म होने पर, अंतिम नतीजे के आधार पर उन टोकनों में से एक को एक डॉलर के लिए भुनाया जा सकता है।
Polymarket पर सब कुछ किसी भी बुकमेकर की तुलना में अधिक लचीला है। हर उपयोगकर्ता ऑर्डर बुक में अन्य प्रतिभागियों द्वारा दिए गए सभी ऑर्डर देख सकता है और अपनी कीमत सेट कर सकता है। वे इवेंट समाप्त होने से पहले अपना दांव बेच भी सकते हैं अगर वे अपना मन बदल लें, या अगर मार्केट उनके पक्ष में चला जाए और स्थिति पहले से ही लाभकारी हो। इस दृष्टिकोण से Polymarket किसी बुकमेकर की बजाय एक एक्सचेंज की तरह अधिक है।
सेटलमेंट Polygon नेटवर्क पर स्मार्ट कॉन्ट्रैक्ट्स के माध्यम से होता है। एक स्मार्ट कॉन्ट्रैक्ट किसी मैच या किसी अन्य वास्तविक-विश्व घटना का नतीजा जान नहीं सकता। इसलिए मार्केट में भाग लेने वाले किसी न किसी को वह नतीजा सबमिट करना पड़ता है। आप यह स्वयं कर सकते हैं। और अगर आप गलत हैं, तो कोई अन्य प्रतिभागी आपके फैसले को चुनौती दे सकता है। विवाद तब UMA टोकन होल्डर्स के वोट के सामने रखा जाता है, और उस वोट का परिणाम अंतिम माना जाता है। यह बुकमेकर की बंद आंतरिक प्रक्रिया की तुलना में काफी अधिक पारदर्शी है।
लेकिन पारदर्शिता का मतलब जरूरी नहीं कि उपयोगकर्ता के लिए सुरक्षा हो।
Polymarket उतना विकेंद्रीकृत नहीं जितना दिखता है
कभी-कभी Polymarket का वर्णन एक विकेंद्रीकृत बुकमेकर के रूप में किया जाता है। पर उस वाक्य में दोनों शब्द गलत हैं। पहला, यह बुकमेकर नहीं है, क्योंकि यह ऑड्स सेट नहीं करता और किसी विशेष परिणाम का जोखिम नहीं उठाता। दूसरा, Polymarket में बहुत कम चीजें वास्तव में विकेंद्रीकृत हैं।
Polymarket का दस्तावेज़ीकरण इसके ट्रेडिंग सिस्टम को "हाइब्रिड-विकेंद्रीकृत" कहता है। ऑर्डर एक केंद्रीकृत ऑपरेटर द्वारा मिलाए जाते हैं। ब्लॉकचेन पर ट्रेड रिकॉर्ड करने के लिए गैस प्लेटफ़ॉर्म के गेटवे के माध्यम से भरी जाती है, जिसका अर्थ है कि प्लेटफ़ॉर्म के सहयोग के बिना कोई ट्रेड नहीं हो सकता। हर नया मार्केट टीम द्वारा बनाया जाता है। हालांकि यह समुदाय से सुझाव स्वीकार करता है, उपयोगकर्ता स्वयं नए मार्केट नहीं बना सकते। Polymarket टीम ही रिज़ॉल्यूशन मानदंड तैयार करती है और उन स्रोतों का चयन करती है जिनका बाद में परिणाम तय करने के लिए उपयोग किया जाएगा।
ये सब केंद्रीकृत दृष्टिकोण के उदाहरण हैं। तो फिर वास्तव में क्या चीज विकेंद्रीकृत रहती है? सच कहूँ तो मुझे नहीं पता। शायद केवल मार्केट का स्वयं का संयोग। किसी को ट्रेड करने की अनुमति है।
पहले नज़र में विवाद समाधान एक विकेंद्रीकृत प्रक्रिया लगती है। लेकिन उस स्मार्ट कॉन्ट्रैक्ट को जो वोट के माध्यम से लिए गए निर्णय को लागू करता है, एक प्रशासक नियंत्रित करता है जिसके पास मैन्युअल भुगतान निर्धारित करने का अधिकार है। मज़ेदार बात यह है कि Polymarket के एक प्रशासकीय पते को, जिसके पास यह अधिकार है, Polygonscan पर समझौता किया गया हुआ चिह्नित किया गया है।
यहाँ तक कि पहले से खुले किसी मार्केट के नियमों में भी कभी-कभी टीम द्वारा केंद्रीयकृत तरीके से स्पष्टीकरण जोड़े जा सकते हैं। Polymarket वह प्रकाशित कर सकता है जिसे वह "अतिरिक्त संदर्भ" कहता है, जिसे प्रतिभागियों से विवाद-समाधान प्रक्रिया के दौरान विचार करने के लिए कहा जाता है। ये स्पष्टीकरण ब्लॉकचेन पर रिकॉर्ड किए जाते हैं और नियमों के तहत मूल प्रश्न के अर्थ को बदलने के लिए नहीं होने चाहिए। लेकिन इस तरह की व्यवस्था की आवश्यकता ही दिखाती है कि किस हद तक चीज़ें केंद्रीकृत टीम द्वारा तैयार शब्दावली पर निर्भर करती हैं।
तो, उपयोगकर्ता यहां प्लेटफ़ॉर्म के प्रशासकों पर उतने ही निर्भर हैं जितने वे पारंपरिक बुकमेकरों पर होते हैं।
स्क्रीन पर दिख रही कीमत हमेशा आपकी कीमत नहीं होती
कल्पना कीजिए कि किसी मैच से पहले बुकमेकर आपकी चुनी गई पसंदीदा पर 1.25 के ऑड्स दे रहे हैं। दूसरे शब्दों में, आपको 1 डॉलर जीतने के लिए 0.80 डॉलर दांव लगाना होगा। उसी समय, Polymarket दिखा रहा है कि आपकी पसंद की संभावना 75% है। क्या इसका मतलब है कि आप 75 सेंट में "हां" टोकन खरीद सकते हैं? आप खरीद सकते हैं, बशर्ते कोई विरोधी पक्ष 25 सेंट लगाने को तैयार हो। लेकिन ऐसी किसी के होने की कोई गारंटी नहीं है।
Polymarket पर प्रदर्शित संभावना अक्सर सर्वश्रेष्ठ बिड और सर्वश्रेष्ठ आस्क के बीच का मध्यबिंदु होती है।
उदाहरण के लिए, अगर बिड 70 सेंट है और आस्क 80 सेंट है, तो स्क्रीन 75% दिखा सकती है। पर तुरंत खरीदने पर न्यूनतम खर्च कम से कम 80 सेंट होगा, जबकि तुरंत बेचने पर केवल 70 सेंट मिलेगा। अगर स्प्रेड 10 सेंट से अधिक चौड़ा है, तो Polymarket मध्यबिंदु की बजाय आखिरी ट्रेड की कीमत दिखाता है, और वह कीमत वर्तमान बाजार से कई गुना भिन्न हो सकती है।
मेजर फुटबॉल मार्केट्स में आमतौर पर इतनी तरलता होती है कि प्रदर्शित संभावना और वास्तव में उपलब्ध कीमत के बीच का अंतर छोटा होता है। लेकिन निचे घटनाओं पर, कोई भी बड़ा ट्रेड करने की योजना बना रहा हो तो उसे यह भी देखना चाहिए कि कितने विरोधी ऑर्डर उपलब्ध हैं।
एक बुकमेकर के ऑड्स खराब हो सकते हैं और उनमें एक अपारदर्शी मार्जिन भी हो सकता है। लेकिन उपयोगकर्ता सामान्यतः तुरंत देख लेता है कि किस कीमत पर उसका दांव स्वीकार किया जाएगा।
Polymarket पर कीमतें अधिक निष्पक्ष रूप से बनती हैं, लेकिन उपयोगकर्ताओं को अभी भी उन्हें पढ़ना आना चाहिए। हर कोई जो उत्साह के प्रभाव में काम कर रहा है, वह यह कर पाने में सक्षम नहीं होता।
हर दांव वेब3 वॉलेट के साथ एक इंटरैक्शन है
हर बुकमेकर का ग्राहक कंपनी को पैसे देता है, जो फिर उन्हें सुरक्षित रखने की ज़िम्मेदारी लेती है। एक Polymarket उपयोगकर्ता भी प्लेटफ़ॉर्म को पैसे—क्रिप्टोकरेंसी या स्टेबलकॉइन—देता है, पर उस बिंदु के बाद सारी ज़िम्मेदारी उपयोगकर्ता की होती है।
Polymarket को हस्तांतरित की गई संपत्तियों के बदले उपयोगकर्ता को प्लेटफ़ॉर्म के आंतरिक टोकन—pUSD—मिले हैं। इनका प्लेटफ़ॉर्म के बाहर लगभग कोई कारोबार नहीं होता। ये कुछ हद तक कैसीनो चिप्स की तरह हैं: इन्हें दांव या ट्रेड के लिए इस्तेमाल किया जा सकता है, और फिर सामान्य क्रिप्टो संपत्तियों के बदले प्लेटफ़ॉर्म को लौटाया जा सकता है।
तकनीकी रूप से, हालांकि, ये टोकन उपयोगकर्ता की व्यक्तिगत वॉलेट में संग्रहीत रहते हैं, और हर लेनदेन पर उस वॉलेट से साइन करना पड़ता है।
यहाँ तक कि जब आप Google के साथ साइन अप करते हैं, तो आपके लिए एक समर्पित Web3 वॉलेट बनाया जाता है और Polymarket वेबसाइट इंटरफ़ेस में एम्बेड कर दिया जाता है। इस वॉलेट तक केवल आपके ब्राउज़र के माध्यम से पहुंचा जा सकता है, जिसका अर्थ है कि उसमें रखे धन की सुरक्षा की जिम्मेदारी केवल आपकी है।
जब कोई बाहरी वॉलेट उपयोग किया जाता है, तो सिग्नेचर, अनुमोदन और पते तस्वीर में आ जाते हैं। उपयोगकर्ता हमेशा एक तकनीकी Web3 वॉलेट विंडो देखता है जो उनसे किसी लेनदेन की पुष्टि करने के लिए कहता है। लेकिन इस प्रक्रिया में उपयोग की जाने वाली EIP-712 सिग्नेचर गैर-गहरी ब्लॉकचेन जानकारी वाले किसी के लिए तकनीकी बकेबकी जैसा दिखती है। खुद से पूछें: क्या आप व्यक्तिगत रूप से हमेशा समझते हैं कि आप क्या साइन कर रहे हैं? मुझे यकीन है कई लोग इसका उत्तर "नहीं" देंगे। वरना हम Web3 वॉलेट उपयोगकर्ताओं के उस तरह के बहुत से दुखद किस्से नहीं देखते जिनमें फिशिंग लेनदेन साइन करने के बाद बड़ी रकम खो जाती है।
rabbit.io पर, हम जानबूझकर तब ग्राहकों के वॉलेट को हमारी वेबसाइट से कनेक्ट करने से बचते हैं जब आप एक्सचेंज ऑर्डर बनाते हैं। इसके बजाय, हम बस एक पता प्रदान करते हैं जिस पर आपको क्रिप्टो भेजनी होती है। आप उस पते को अपनी वॉलेट में कॉपी करते हैं और फिर स्वयं बनायी गई लेनदेन की पुष्टि करते हैं। यह स्पष्ट और सुरक्षित है।
Polymarket पर, हालांकि, हर लेनदेन वेबसाइट पर चलने वाली स्क्रिप्ट्स द्वारा स्वतः जेनरेट होता है। आपको कहीं कुछ कॉपी करने की जरूरत नहीं होती। आपको बस वॉलेट पॉप-अप में एक पुष्टि बटन पर क्लिक करना होता है। और यही एक बेहद खतरनाक घोटाले की नींव बन जाता है।
बुकमार्क जो आपका फंड सुखा सकता है
जैसे-जैसे Polymarket अधिक लोकप्रिय हो रहा है, वैसे-वैसे ऑटोमेटेड स्क्रिप्ट्स या AI एजेंट्स के साथ दांव लगाकर पैसे कमाने के रास्ते का वादा करने वाले ऑफ़र बढ़ रहे हैं। YouTube पर Polymarket पर एक हफ्ते में $1,000 कमाने के तरीके खोजिए, और आपको कई विकल्प मिलेंगे। मैं उन्हें लिंक नहीं करूंगा क्योंकि मैं उन वीडियो पर ध्यान नहीं खींचना चाहता। उनमें से अधिकांश घोटाले हैं।
वीडियो के पीछे वाला व्यक्ति एक बॉट या "AI असिस्टेंट" के लिंक देता है। आप उस लिंक पर जाते हैं और निर्देश देखते हैं: "ब्राउज़र खोलिए, नया बुकमार्क बनाइए, इस कोड को बुकमार्क के पता क्षेत्र में पेस्ट कीजिए, और सेव कर लीजिए।"
आप निर्देशानुसार करते हैं। आपके ब्राउज़र बार में एक बुकमार्क दिखाई देता है। यह कुछ अधिक नहीं दिखता—बस एक संभाला हुआ लिंक जो एक परिष्कृत बॉट को लॉन्च करने के लिए चाहिए जो Polymarket इंटरफ़ेस के साथ काम करता है।
फिर आप Polymarket खोलते हैं और बुकमार्क पर क्लिक करते हैं। उसी क्षण आपकी वॉलेट खाली हो जाती है।
बुकमार्क में संग्रहीत कोड निम्न काम करता है:
- यह आपके ब्राउज़र से डेटा पढ़ता है, जिसमें वॉलेट पते, बैलेंस और ऑथेंटिकेशन टोकन शामिल हैं।
- यह यह निर्धारित करता है कि आपने कैसे साइन इन किया—Google के माध्यम से या किसी वॉलेट के जरिए।
- यदि आपने Google से साइन इन किया है, तो यह एक छिपे फ्रेम का उपयोग करके एक निकासी लेनदेन पर सिग्नेचर करवा देता है।
- यदि आपने वॉलेट के जरिए साइन इन किया है, तो यह आपसे एक EIP-712 संरचित संदेश साइन करने के लिए कहता है जो एक अस्पष्ट तकनीकी औपचारिकता जैसा दिखता है।
- यह पैसे घोटालेबाज़ के पते पर भेज देता है।
हानि के लिए दोष देने के लिए कोई नहीं बचता और न ही जिम्मेदारी किसी पर टाली जा सकती है। आपने वह कोड स्वयं अपने ब्राउज़र में जोड़ा। आपने स्वयं बुकमार्क पर क्लिक किया। ब्राउज़र के नजरिए से यह आपकी कार्रवाई थी।
यह योजना दो कारणों से तेजी से फैल रही है। पहला, बहुत कम लोग समझते हैं कि EIP-712 क्या है, ब्राउज़र क्यों परमिशन मांग रहा है, या वह परमिशन क्या कवर करती है। दूसरा, घोटालेबाज़ को Polymarket को हैक करने या किसी जटिल एक्सप्लॉइट को विकसित करने की ज़रूरत नहीं होती। उन्हें बस किसी को एक टुकड़ा कोड पेस्ट करने के लिए राज़ी करना होता है। जब प्रेडिक्शन मार्केट्स जैसी वादा करने वाली जगह में आसान पैसे का वादा हो, तो यह खास मुश्किल नहीं होता।
क्यों वर्ल्ड कप धोखेबाज़ों के लिए परफेक्ट टाइम था
क्रिप्टो उद्योग में सोशल इंजीनियरिंग विशेष रूप से प्रभावी होती है जब एक साथ तीन शर्तें मौजूद हों:
- उपयोगकर्ताओं के पास बहुत पैसा हो।
- एक नया दर्शक आता है जिसके पास स्थापित क्रिप्टो सुरक्षा आदतें न हों।
- सलाह, रणनीतियाँ, सिग्नल और "गुप्त तरीके" की जबरदस्त मांग हो।
वर्ल्ड कप ने एक साथ ये तीनों शर्तें Polymarket पर पैदा कर दीं।
एक फुटबॉल प्रशंसक समझता है कि एक राष्ट्रीय टीम दूसरी से क्यों मजबूत है, पर वह यह नहीं समझता कि वॉलेट जोड़ना, Google से साइन इन करना, संदेश साइन करना, स्मार्ट कॉन्ट्रैक्ट को अनुमति देना, और एक लेनदेन भेजना—इन सबमें क्या फर्क है। इसलिए एक स्कैम वीडियो बनाने वाला केवल इसलिए अधिक जानकार दिख सकता है क्योंकि वह उस प्लेटफ़ॉर्म का आत्मविश्वास से उपयोग दिखाता है जिसके बारे में दर्शक ने बहुत कुछ सुना है पर कभी वास्तव में उपयोग नहीं किया होता।
पारंपरिक बुकमेकर भी फिशिंग वेबसाइटों द्वारा नकल किए जाते हैं, और बुकमेकर खाते मालवेयर के साथ चुराए जाते हैं। लेकिन बुकमेकरों के पास शिकायत प्रक्रियाएँ होती हैं और वे उपयोगकर्ता खातों में रखे पैसों की ज़िम्मेदारी लेते हैं। इसके अलावा, हर संबंधित राशि के लिए बुकमेकर, ग्राहक और नियामक यह जानते हैं कि वह किसका है, क्योंकि विनियमित बुकमेकरों के सभी ग्राहकों को अपनी पहचान सत्यापित करनी होती है। इससे यह तथ्य बदलता नहीं कि एक बुकमेकर ऐसे नियम लगा सकता है जिससे वह किसी सफल खिलाड़ी को प्रतिबंधित कर दे, दांव को शून्य कर दे, या निकासी की समीक्षा में देरी कर दे। लेकिन यह सीधे आपकी रकम चुरा लेने की संभावना कम कर देता है।
यदि एक घोटालेबाज़ एक वैध क्रिप्टोग्राफिक सिग्नेचर हासिल कर लेता है और संपत्तियों को अपने पते पर ट्रांसफर कर देता है, तो अक्सर बहस करने के लिए कोई नहीं बचता। एक स्मार्ट कॉन्ट्रैक्ट यह नहीं जानता कि आपने जानबूझकर सिग्नेचर दिया है या धोखे में दिया है। कॉन्ट्रैक्ट के लिए, एक सिग्नेचर या तो वैध है या नहीं।
क्या Polymarket वास्तव में पारंपरिक बुकमेकर की तुलना में अधिक खतरनाक है?
एक क्रिप्टो नौसिखिए के लिए, यह संभवतः है। खतरा उन खतरों से आता है जिनके बारे में एक अनुभवहीन उपयोगकर्ता का पता भी नहीं होता।
Polymarket कीमत निर्माण, मार्केट डेटा तक पहुँच, प्रतिभागियों के बीच ट्रेडिंग, और ऑनचेन सेटलमेंट के मामले में पारंपरिक बुकमेकर से अधिक पारदर्शी है। प्लेटफ़ॉर्म हर स्थिति में आपकी स्थायी विरोधी नहीं है और आपको हारते देखना उसका हित नहीं है।
लेकिन बुकमेकर अक्सर अधिक सुरक्षित होते हैं जब उपयोगकर्ता परिचित उपभोक्ता सुरक्षा रूपों पर निर्भर करते हैं: खाते की प्राप्ति, भुगतान विवाद और शिकायत दर्ज करने की क्षमता। Polymarket "हाइब्रिड विकेंद्रीकरण" की आड़ में छिपकर अपने उपयोगकर्ताओं द्वारा उठाए गए नुकसानों के लिए कानूनी जिम्मेदारी से बचता है।
आज, फुटबॉल प्रशंसक विजेता पर अपना अंतिम दांव लगा रहे हैं। और मेरी उम्मीद है कि अगर आप पहली बार Polymarket पर ऐसा दांव लगाने का निर्णय लेते हैं, तो इस लेख ने आपको मुख्य गलतियों से बचने में मदद की होगी: आप प्रदर्शित कीमत को मध्यबिंदु समझने में गलती नहीं करेंगे, किसी तकनीकी सिग्नेचर को निकासी लेनदेन समझने की भूल नहीं करेंगे, और वॉलेट-सुखाने वाले प्रोग्राम को किसी उपयोगी ब्राउज़र बुकमार्क समझकर लागू नहीं करेंगे।
