Zach Herbert, फाउंडेशन के सह-संस्थापक और सीईओ – साक्षात्कार श्रृंखला

Zach Herbert, फाउंडेशन के सह-संस्थापक और सीईओ, बिटकॉइन सेल्फ-कस्टडी, ओपन-सोर्स सुरक्षा, और विकेंद्रीकृत तकनीकों के लंबे समय से समर्थक हैं। 2020 में फाउंडेशन लॉन्च करने से पहले, हर्बर्ट ने स्काईनेट लैब्स में कई नेतृत्व भूमिकाएँ निभाईं, जहाँ उन्होंने विकेंद्रीकृत क्लाउड स्टोरेज नेटवर्क सिया और ओबेलिस्क ASIC माइनिंग हार्डवेयर व्यवसाय से जुड़ी संचालन की देखरेख में मदद की। उनका पृष्ठभूमि हार्डवेयर निर्माण, संचालन स्केलिंग, और गोपनीयता-केंद्रित बुनियादी ढांचे को मिलाती है, जो अब फाउंडेशन के मिशन को आकार देती है कि ऐसे उपकरण बनाएं जो उपयोगकर्ताओं को उनके डिजिटल संपत्तियों और ऑनलाइन सुरक्षा पर प्रत्यक्ष नियंत्रण दें। हर्बर्ट बिटकॉइन इकोसिस्टम में विशेष रूप से इस कारण जाने जाते हैं कि वे संयुक्त राज्य में असेंबल किए गए और पारदर्शिता तथा ओपन-सोर्स सिद्धांतों के आधार पर डिजाइन किए गए संप्रभुता-केंद्रित हार्डवेयर उत्पादों को बढ़ावा देते हैं।

Foundation एक बोस्टन-आधारित कंपनी है जो सेल्फ-कस्टडी और डिजिटल सुरक्षा के लिए बिटकॉइन-केंद्रित हार्डवेयर और सॉफ़्टवेयर विकसित करने पर केंद्रित है। कंपनी के प्रमुख उत्पादों में पासपोर्ट कोर शामिल है, जो एक एयर-गैप्ड बिटकॉइन हार्डवेयर वॉलेट है, पासपोर्ट प्राइम, एक व्यापक “ह्यूमन अथॉरिटी हार्डवेयर” प्लेटफ़ॉर्म है जो प्रमाणीकरण और एन्क्रिप्टेड स्टोरेज के लिए है, और एनवॉय मोबाइल वॉलेट जो बिटकॉइन प्रबंधन को सरल बनाते हुए गोपनीयता और उपयोगकर्ता नियंत्रण को बनाए रखता है। Foundation ओपन-सोर्स विकास, सैंडबॉक्स्ड एप्लिकेशन, सुरक्षित फ़र्मवेयर आर्किटेक्चर, और केंद्रीकृत प्लेटफ़ॉर्म या क्लाउड-आधारित ट्रस्ट मॉडल पर निर्भरता को कम करने पर ज़ोर देता है। इसके उत्पाद उन उपयोगकर्ताओं के लिए लक्षित हैं जो बिटकॉइन, पहचान सत्यापन, प्रमाणीकरण कुंजियों, और संवेदनशील डिजिटल जानकारी पर अधिक मजबूत नियंत्रण चाहते हैं, विशेषकर एक बढ़ते हुए एआई-चालित और आपस में जुड़े हुए विश्व में।

आप 2013 से बिटकॉइन में शामिल हैं, शुरुआती हार्डवेयर वॉलेट बेचने से लेकर स्काईनेट लैब्स में संचालन का नेतृत्व करने तक, और 2020 में फाउंडेशन की स्थापना करने से पहले। आपने बाजार में कौन से अंतर देखे जो आपको फाउंडेशन शुरू करने के लिए प्रेरित किए, और उन शुरुआती अनुभवों ने कंपनी के लिए आपकी दृष्टि को कैसे आकार दिया?

मैं विभिन्न दृष्टिकोणों से वही अंतर लगातार देखता रहा। बिटकॉइन व्यक्तियों को पैसे पर प्रत्यक्ष नियंत्रण देता है, लेकिन उसके आसपास के उपकरण अभी भी बहुत अस्पष्ट, बहुत कठिन, और भरोसेमंद तृतीय पक्षों पर बहुत अधिक निर्भर थे। कई हार्डवेयर वॉलेट में ओपन-सोर्स फ़र्मवेयर था, लेकिन हार्डवेयर अभी भी बंद या खराब दस्तावेज़ित था। कई उत्पाद विशेषज्ञ उपयोगकर्ताओं के लिए बनाए गए थे, न कि सामान्य लोगों के लिए जो पहली बार सेल्फ-कस्टडी को गंभीरता से अपनाने की कोशिश कर रहे हैं।

मेरे नेब्युलस/स्काईनेट और ओबेलिस्क में समय ने भी हार्डवेयर सबक को बहुत वास्तविक बना दिया। एक सुरक्षित उत्पाद को डिजाइन करना एक बात है; उसे निर्मित करना, शिप करना, समर्थन देना, सप्लाई चेन प्रबंधित करना, और तकनीकी समुदाय से भरोसा जीतना दूसरी बात है। फाउंडेशन इस अनुभव से उत्पन्न हुआ। मूल लक्ष्य सरल था: ओपन, सुरक्षित, अमेरिकी-निर्मित हार्डवेयर और सॉफ़्टवेयर बनाना जो सेल्फ-कस्टडी को सुलभ महसूस कराए बिना उपयोगकर्ताओं को ब्लैक बॉक्स पर भरोसा करने को कहे।

फाउंडेशन ने बिटकॉइन सेल्फ-कस्टडी हार्डवेयर को परिष्कृत करने में कई साल बिताए, फिर व्यापक डिजिटल सुरक्षा में विस्तार किया। किस बिंदु पर आपको एहसास हुआ कि वही क्रिप्टोग्राफ़िक सिद्धांत बिटकॉइन से परे पहचान, एआई एजेंट, और एंटरप्राइज़ प्राधिकरण में लागू किए जा सकते हैं?

यह क्रमिक था। बिटकॉइन समस्या का पहला कठोर संस्करण था क्योंकि दांव स्पष्ट हैं: यदि लेनदेन गलत है, तो कोई सपोर्ट टिकट या चार्जबैक नहीं होता। यह एक बहुत अनुशासित मॉडल को मजबूर करता है। कंप्यूटर लेनदेन तैयार कर सकता है, लेकिन मानव समर्पित हार्डवेयर पर सत्यापित करता है और साइन करता है।

समय के साथ यह स्पष्ट हो गया कि यह केवल बिटकॉइन समस्या नहीं है। 2FA और सुरक्षा कुंजियाँ खातों पर अधिकार देती हैं। एन्क्रिप्टेड स्टोरेज डेटा पर अधिकार देती है। एआई एजेंट कार्यों पर अधिकार लाते हैं: संदेश भेजना, फ़ाइलों तक पहुंचना, कोड डिप्लॉय करना, पैसे भेजना, या क्रेडेंशियल्स का उपयोग करना। सामान्य धागा मानव प्राधिकरण है। सवाल है: क्या प्रमाणित करता है कि मानव ने वास्तव में उस विशिष्ट कार्रवाई को मंजूरी दी?

आपका प्रमुख डिवाइस, पासपोर्ट प्राइम, केवल हार्डवेयर वॉलेट के रूप में नहीं बल्कि एक पूर्ण व्यक्तिगत सुरक्षा प्लेटफ़ॉर्म के रूप में स्थित है। इसे आज बाजार में पारंपरिक हार्डवेयर वॉलेट से मूल रूप से क्या अलग करता है?

पारंपरिक हार्डवेयर वॉलेट मुख्यतः साइनिंग उपकरण होते हैं। वे एक काम को अच्छी तरह करते हैं: क्रिप्टो कुंजियों की सुरक्षा और लेनदेन पर साइन करना। पासपोर्ट प्राइम वहीं से शुरू होता है, लेकिन आर्किटेक्चर बहुत व्यापक है। यह एक समर्पित सुरक्षा कंप्यूटर है जिसमें कीऑएस, बिटकॉइन वॉलेट कार्यक्षमता, 2FA/FIDO2, एन्क्रिप्टेड स्टोरेज, सीड वॉल्ट वर्कफ़्लो, क्वांटमलिंक, और SDK तथा ऐप इकोसिस्टम के माध्यम से थर्ड-पार्टी ऐप्स के लिए एक मार्ग शामिल है।

सबसे बड़ा अंतर यह है कि प्राइम प्रोग्रामेबल और सैंडबॉक्स्ड है। ऐप्स को डिवाइस पर वैश्विक पहुंच नहीं मिलती। प्रत्येक ऐप के पास अपनी अनुमति और कुंजियाँ हो सकती हैं। इसका मतलब है कि हम “एक और कॉइन ऐप जोड़ें” से आगे बढ़कर उच्च-दांव प्राधिकरण के लिए एक वास्तविक प्लेटफ़ॉर्म की ओर जा सकते हैं: पैसा, खाते, पहचान, क्रेडेंशियल्स, और अंततः एआई-एजेंट कार्य।

पासपोर्ट प्राइम के पीछे एक प्रमुख नवाचार कीऑएस है, आपका कस्टम माइक्रोकर्नेल ऑपरेटिंग सिस्टम जो Rust में लिखा गया है। एंड्रॉइड या लिनक्स जैसे मौजूदा सिस्टम को अनुकूलित करने की तुलना में शून्य से OS बनाने के क्या लाभ हैं?

एंड्रॉइड और लिनक्स अद्भुत सामान्य-उद्देश्य ऑपरेटिंग सिस्टम हैं, लेकिन यही समस्या भी है। वे विशाल, जटिल, नेटवर्केड हैं, और लगभग कुछ भी चलाने के लिए बनाए गए हैं। यह वही नहीं है जो आप बिटकॉइन कुंजियों, पहचान क्रेडेंशियल्स, या एआई-एजेंट अनुमोदनों के अंतिम अधिकार के मूल के रूप में चाहते हैं।

कीऑएस सुरक्षा और मानव अधिकार के लिए विशेष रूप से बनाया गया है। माइक्रोकर्नेल आर्किटेक्चर हमें भरोसेमंद कोर को छोटा रखने, ऐप्स को एक-दूसरे से अलग करने, व्यापक साझा पहुंच के बजाय संदेश पासिंग का उपयोग करने, और अनुमतियों को ऑपरेटिंग सिस्टम का हिस्सा बनाने की अनुमति देता है, न कि बाद में जोड़ा गया विचार। हम कीऑएस को भी सुधार रहे हैं ताकि कार्यों को कर्नेल स्तर पर नीति तालिका के विरुद्ध मूल्यांकित किया जा सके। इसे सामान्य-उद्देश्य OS में साफ़-सुथरे ढंग से रेट्रोफ़िट करना बहुत कठिन है।

आपने ओपन-सोर्स हार्डवेयर और सॉफ़्टवेयर को एक मुख्य सिद्धांत के रूप में ज़ोर दिया है। एक ऐसी दुनिया में जहाँ बंद इकोसिस्टम अधिकतर हावी हो रहे हैं, आप पारदर्शिता को मजबूत सुरक्षा गारंटी बनाए रखने की आवश्यकता के साथ कैसे संतुलित करते हैं?

हमारे लिए, पारदर्शिता सुरक्षा मॉडल का हिस्सा है। बंद सिस्टम उपयोगकर्ताओं से विक्रेता पर पूरी तरह भरोसा करने को कहते हैं। यह कुछ उपभोक्ता उत्पादों के लिए काम कर सकता है, लेकिन यह बिटकॉइन सेल्फ-कस्टडी और उच्च-दांव डिजिटल अधिकार के लिए एक कमजोर नींव है। यदि डिवाइस पैसा, क्रेडेंशियल्स, पहचान, या एआई अनुमोदन की सुरक्षा करता है, तो उपयोगकर्ता और शोधकर्ता इसे क्या कर रहा है, इसका निरीक्षण करने में सक्षम होने चाहिए।

ओपन सोर्स का मतलब “कुछ भी चलेगा” नहीं है। सुरक्षा पूरी डिजाइन से आती है: छोटा अटैक सतह, सुरक्षित बूट, साइन किया गया फ़र्मवेयर, सैंडबॉक्स्ड ऐप्स, संरक्षित कुंजियाँ, ऑडिटेड कोड, सावधानीपूर्वक घटक चयन, और निर्माण अनुशासन। डिजाइन को प्रकाशित करने से समुदाय मॉडल को सत्यापित कर सकता है; यह हमलावर को निजी कुंजियों या डिवाइस द्वारा रखी भौतिक अधिकार नहीं देता।

पासपोर्ट प्राइम सैंडबॉक्स्ड एप्लिकेशन को अलगाव वाले क्रिप्टोग्राफ़िक कुंजियों के साथ पेश करता है। जैसे ही हम एक ऐसे भविष्य की ओर बढ़ रहे हैं जहाँ कई एआई एजेंट और एप्लिकेशन को उपयोगकर्ता डेटा तक सुरक्षित, अनुमति-आधारित पहुंच की आवश्यकता हो सकती है, यह आर्किटेक्चर कितना महत्वपूर्ण है?

यह महत्वपूर्ण है। यदि पासपोर्ट प्राइम एक प्लेटफ़ॉर्म बनने वाला है, तो ऐप्स और एजेंट केवल इसलिए नहीं कि वे डिवाइस पर चल रहे हैं या उससे बात कर रहे हैं, उन्हें वैश्विक पहुंच नहीं मिलनी चाहिए। एक बिटकॉइन वॉलेट ऐप को 2FA सीक्रेट पढ़ने में सक्षम नहीं होना चाहिए। एक पासवर्ड या क्रेडेंशियल वर्कफ़्लो को सीड खींचने में सक्षम नहीं होना चाहिए। एक एआई अनुमोदन ऐप को उपयोगकर्ता के सभी अधिकारों को चुपचाप विरासत में नहीं लेना चाहिए।

इसीलिए सैंडबॉक्सिंग, व्युत्पन्न कुंजियाँ, और नीति महत्वपूर्ण हैं। प्रत्येक ऐप को उसकी आवश्यक न्यूनतम अधिकार मिलना चाहिए, और उच्च-जोखिम वाले कार्यों का स्पष्ट रूप से मूल्यांकन किया जाना चाहिए। एजेंट पहुंच का अनुरोध कर सकता है, लेकिन OS और हार्डवेयर तय करते हैं कि वह क्षमता मौजूद है या नहीं, नीति इसे अनुमति देती है या नहीं, और क्या मानव को इसे मंजूरी देनी चाहिए।

फाउंडेशन पहले ही अपने उपकरणों में पोस्ट-क्वांटम एन्क्रिप्शन और सुरक्षित ब्लूटूथ प्रोटोकॉल को एकीकृत कर रहा है। आज क्वांटम खतरा कितना वास्तविक है, और इसे अब हार्डवेयर स्तर पर संबोधित करना बाद में करने की तुलना में क्यों महत्वपूर्ण है?

मैं नहीं सोचता कि लोगों को इस बात का घबराना चाहिए कि क्वांटम कंप्यूटर कल बिटकॉइन को तोड़ देंगे। लेकिन सुरक्षा हार्डवेयर की आयु लंबी होती है, और कुछ डेटा को लंबे समय तक सुरक्षित रखने की आवश्यकता होती है। “अब काटें, बाद में डिक्रिप्ट करें” कुछ एन्क्रिप्टेड संचारों के लिए वास्तविक चिंता है, और फील्ड में होने के बाद हार्डवेयर उत्पादों को पुनः डिज़ाइन करना कठिन होता है।

क्वांटमलिंक इस समस्या के एक बहुत व्यावहारिक संस्करण का हमारा उत्तर है। हम ब्लूटूथ पर भरोसा नहीं करते। ब्लूटूथ चिप को एक अविश्वसनीय ट्रांसपोर्ट माना जाता है, और संवेदनशील संचार को उसके ऊपर पोस्ट-क्वांटम डिजाइन के साथ एन्क्रिप्ट और प्रमाणित किया जाता है। इसे हार्डवेयर और OS स्तर पर करना महत्वपूर्ण है क्योंकि रेडियो, कुंजियाँ, पेयरिंग फ्लो, और अनुमोदन सतह सभी को साथ में डिजाइन करना आवश्यक है। आप इसे अंत में सुरक्षित रूप से जोड़ नहीं सकते।

सेल्फ-कस्टडी में एक दीर्घकालिक चुनौती उपयोगिता रही है। आपकी टीम ने एक ऐसा डिवाइस डिजाइन करने के लिए कैसे दृष्टिकोण अपनाया जो उन्नत उपयोगकर्ताओं के लिए सुरक्षित रहे और साथ ही नए उपयोगकर्ताओं के लिए पर्याप्त सहज हो?

शुरुआत से, हम चाहते थे कि पासपोर्ट एक्सचेंज से आने वाले व्यक्ति के लिए सुलभ हो, जबकि मल्टीसिग या अधिक जटिल सेटअप चलाने वाले उन्नत उपयोगकर्ताओं के लिए पर्याप्त गंभीर भी हो। इसलिए हमने शारीरिक डिजाइन, नेविगेशन, कॉपी, सेटअप फ्लो, और साथी ऐप पर बहुत समय खर्च किया। ऐसी सुरक्षा जो लोग सही ढंग से उपयोग नहीं कर सकते, बहुत उपयोगी नहीं है।

पासपोर्ट प्राइम के साथ, वही दर्शन लागू होता है लेकिन उत्पाद अधिक व्यापक है। हम चाहते हैं कि उन्नत उपयोगकर्ताओं को ओपन सोर्स, सत्यापन योग्यता, सैंडबॉक्स्ड ऐप्स, कीकार्ड, मैन्युअल बैकअप विकल्प, और गहरा नियंत्रण मिले। लेकिन हम यह भी चाहते हैं कि सामान्य उपयोगकर्ताओं को एक साफ़ टचस्क्रीन इंटरफ़ेस, सरल ऑनबोर्डिंग, मैजिक बैकअप, मोबाइल ऐप इंटीग्रेशन, और रिकवरी फ्लो मिले जो उन्हें सुरक्षा इंजीनियर बनने की आवश्यकता न रखें। कठिन हिस्सा सुरक्षा या उपयोगिता चुनना नहीं है। कठिन हिस्सा दोनों में से किसी को भी त्यागने से इनकार करना है।

आपने “पोस्ट-ट्रस्ट वर्ल्ड” के बारे में बात की है जहाँ व्यक्ति अपने डेटा, पहचान, और संपत्तियों पर नियंत्रण रखते हैं। जैसे ही एआई सिस्टम अधिक स्वायत्त और दैनिक कार्यप्रवाहों में एम्बेडेड होते हैं, आप हार्डवेयर-आधारित सुरक्षा को कौन सी भूमिका निभाते हुए देखते हैं?

जैसे ही एआई सिस्टम अधिक स्वायत्त होते हैं, महत्वपूर्ण सवाल केवल यह नहीं है कि मॉडल क्या कहता है। बल्कि यह है कि मॉडल क्या कर सकता है। एजेंटों के पास ब्राउज़र सत्र, API कुंजियाँ, फ़ाइलें, वॉलेट, क्लाउड टूल, और दीर्घकालिक स्थिति होगी। यदि अंतिम अनुमोदन उसी फोन, लैपटॉप, ब्राउज़र, या क्लाउड खाते में रहता है जिसे एजेंट छू सकता है, तो मानव वास्तव में अधिकार का मूल नहीं रहता।

हार्डवेयर हमें एक साफ़ विभाजन देता है। सॉफ़्टवेयर एक कार्रवाई का प्रस्ताव रख सकता है, लेकिन समर्पित हार्डवेयर को तब कार्रवाई को सत्यापित और अधिकृत करना चाहिए जब दांव उच्च हों। इसका मतलब बिटकॉइन लेनदेन को मंजूरी देना, क्रेडेंशियल जारी करना, खाते में साइन इन करना, प्रोडक्शन परिवर्तन को अधिकृत करना, या एआई एजेंट को संवेदनशील टूल उपयोग करने देना हो सकता है। लक्ष्य सब कुछ धीमा करना नहीं है। यह सुनिश्चित करना है कि महत्वपूर्ण निर्णय अभी भी मानव के पास हों।

आगे देखते हुए, क्या आप फाउंडेशन को मुख्यतः एक बिटकॉइन-नेटिव कंपनी के रूप में विकसित होते देखते हैं, या पूरे डिजिटल इकोसिस्टम, जिसमें एआई, पहचान, और एंटरप्राइज़ इन्फ्रास्ट्रक्चर शामिल हैं, के लिए एक व्यापक सुरक्षा प्लेटफ़ॉर्म प्रदाता के रूप में?

दोनों, लेकिन सही क्रम में। फाउंडेशन बिटकॉइन-नेटिव है, और यह महत्वपूर्ण है। बिटकॉइन वह जगह है जहाँ हमने सेल्फ-कस्टडी, ओपन हार्डवेयर, विरोधी UX, और अपरिवर्तनीय प्राधिकरण की अनुशासन सीखी। यह अभी भी हमारा प्रवेश द्वार है क्योंकि बिटकॉइन उपयोगकर्ता लगभग सभी से बेहतर अंतिम अनुमोदन को समझते हैं।

लेकिन सिद्धांत बिटकॉइन से बड़ा है। यदि आप मानते हैं कि व्यक्तियों को अपना पैसा नियंत्रित करना चाहिए, तो आपको यह भी मानना चाहिए कि उन्हें अपने खाते, क्रेडेंशियल्स, डेटा, पहचान, और एआई एजेंटों को नियंत्रित करना चाहिए। पासपोर्ट प्राइम और कीऑएस पुल हैं: पहले बिटकॉइन, अब 2FA और एन्क्रिप्टेड स्टोरेज, अगला SDK और ऐप इकोसिस्टम, और समय के साथ एक व्यापक ह्यूमन अथॉरिटी हार्डवेयर प्लेटफ़ॉर्म।

उत्कृष्ट साक्षात्कार के लिए धन्यवाद, जो पाठक अधिक जानना चाहते हैं उन्हें Foundation पर जाना चाहिए।