हम कहते हैं कि Earthlings सत्यापनीय है। ऐसा कथन तभी अर्थ रखता है जब ठीक-ठीक बताया जा सके कि सत्यापित क्या होता है और किस उपाय से। इसीलिए «हमारा कोड खुला है» जैसे किसी साधारण सूत्र के स्थान पर हम सटीक सीमा प्रकाशित करते हैं: क्या खुला है, क्या बंद है और किस कारण से।
22 नवंबर 2026 से घोषणा के अंगीकरण के दिन तक स्थापना काल चलता है: जन (a people) की स्थापना हो ही रही है, और नीचे दी गई कुछ संख्याएँ इस दौरान उस तरह नहीं पढ़ी जातीं जैसे उसके बाद पढ़ी जाएँगी। उसके नियम स्थापना काल दस्तावेज़ में दिए गए हैं - उन्हें हम यहाँ नहीं दोहराते।
सिद्धांत। खुला वह है जिस पर जन की सत्यापनीयता निर्भर करती है: पासपोर्ट के नियम, प्रविष्टियों का रजिस्टर, मतदानों का सार्वजनिक चैनल और कोष; आज कहाँ हम पर भरोसा करना पड़ता है, यह नीचे बताया गया है। बंद वह है जिसके प्रकाशन से सत्यापनीयता में कुछ न जुड़ता, पर प्रतिभागियों के लिए जोखिम बनता: सर्वर-परिवेश और वैयक्तिक डाटा का प्रसंस्करण।
| घटक | कारण |
|---|
| प्लेटफ़ॉर्म का सर्वर-भाग | इसमें खातों तक पहुँच का तर्क है। स्वतंत्र लेखापरीक्षा से पहले उसका प्रकाशन प्रतिभागियों के खातों में सेंध लगने का जोखिम बढ़ाता है और साथ ही जन की सत्यापनीयता में कुछ नहीं जोड़ता। |
| पहचान सत्यापन की प्रणाली | वह दस्तावेज़ों और बायोमेट्रिक के साथ काम करती है। यहाँ बंद रहना वैयक्तिक डाटा के संरक्षण का हिस्सा है, छिपाना नहीं। पहचान की जाँच में डाटा का न्यूनीकरण कैसे बना है, यह बायोमेट्रिक सत्यापन नीति और गोपनीयता नीति में वर्णित है। |
| तैनाती की अवसंरचना | इसमें सर्वरों का विन्यास है। उसका प्रकाशन हमलावर के लिए नक्शा बन जाता। |
रजिस्टर में प्रविष्टि किसे मिलती है और मत कौन देता है, यह खुला स्मार्ट कॉन्ट्रैक्ट तय नहीं करता: प्रविष्टि किसे जारी की जाए, यह पहचान की जाँच की बंद प्रणाली तय करती है, और मतदान के क्षण में मत के अधिकार की पुष्टि हमारा सर्वर करता है। कॉन्ट्रैक्ट केवल जारी करना, स्थानांतरित करना और बुझाना अभिलिखित करता है, और उनमें से हर एक हमारे बिना नेटवर्क में दिखता है; ठीक-ठीक कहाँ हम पर भरोसा करना पड़ता है - नीचे।
हम पर भरोसा किए बिना अभी क्या-क्या जाँचा जा सकता है
- दस्तावेज़ों के अपने हस्ताक्षर। हस्ताक्षरों का पृष्ठ खोलिए: वहाँ एक मैनिफ़ेस्ट (manifest) है, जिसमें नौ भाषाओं में दस्तावेज़ों के हर पृष्ठ का हैश है और जिस पर PGP कुंजी से हस्ताक्षर है, और Polygon नेटवर्क में मैनिफ़ेस्ट के हैश की प्रविष्टि है। कोई भी पृष्ठ डाउनलोड करके उसका हैश निकाला जा सकता है और मैनिफ़ेस्ट से मिलाया जा सकता है, और मैनिफ़ेस्ट का हस्ताक्षर gpg प्रोग्राम से जाँचा जा सकता है। ब्लॉकचेन में प्रविष्टि दिखाती है कि ठीक इन्हीं हैश वाले दस्तावेज़ प्रविष्टि के दिन तक अस्तित्व में आ चुके थे; उन्हें किसने लिखा, यह वह नहीं बताती - यह हस्ताक्षर बताता है।
- पासपोर्ट के नियम। रिपॉज़िटरी में कॉन्ट्रैक्ट का स्रोत-कोड पढ़ लीजिए: पासपोर्ट अहस्तांतरणीय है, एक वॉलेट पर एक, और धारक उसे स्वयं बुझा सकता है। स्रोत-कोड Polygonscan अन्वेषक में सत्यापित है: अन्वेषक ने पुष्टि की है कि वह तैनात कॉन्ट्रैक्ट से पूरी तरह मेल खाता है (अन्वेषक में स्रोत-कोड)।
- रजिस्टर में कितनी प्रविष्टियाँ हैं। कॉन्ट्रैक्ट का
totalSupply Polygonscan अन्वेषक में उसकी पढ़ने की टैब पर या Polygon नेटवर्क के किसी भी नोड के माध्यम से बुलाइए। यह संख्या हम नहीं बताते - उसे ब्लॉकचेन बताता है। किंतु उसे सही तरह से पढ़ना ज़रूरी है, और कैसे, यह हम समझाते हैं। अभी वहाँ एक भी प्रविष्टि नहीं है: चार परीक्षण-प्रविष्टियाँ, जो प्रणाली के आरंभ होने से पहले उसकी जाँच-दुरुस्ती के समय बनाई गई थीं, पिछले कॉन्ट्रैक्ट में रह गईं और इस संख्या में सम्मिलित नहीं हैं। 22 नवंबर 2026 से पाठ के अंगीकरण के दिन तक इस संख्या का अर्थ है वे लोग जिन्होंने अपनी पहचान का सत्यापन कराया है और स्थापना में भाग ले रहे हैं: उनमें से earthling वह बनेगा जो घोषणा पर हस्ताक्षर करेगा, यदि वह अंगीकृत हो जाए। अंगीकरण के बाद earthlings की संख्या घोषणा पर हस्ताक्षर करने वालों की संख्या है; उसे आज कॉन्ट्रैक्ट से नहीं पढ़ा जा सकता: हस्ताक्षर की प्रविष्टि हमारा सर्वर रखता है, रजिस्टर नहीं। इस संख्या को कैसे जाँचा जाए, यह मतदान के दिन से पहले प्रकाशित किया जाएगा। - किसी विशिष्ट पते के पास रजिस्टर में प्रविष्टि है या नहीं। उसी ढंग से
balanceOf बुलाइए। उत्तर: 1 या 0; 22 नवंबर 2026 से घोषणा के अंगीकरण तक एक का अर्थ है स्थापना के प्रतिभागी का अस्थायी दस्तावेज़, पासपोर्ट नहीं। - DAO के मतदान। Snapshot में स्थान खोलिए और प्रस्ताव, मत तथा हस्ताक्षर देखिए। हर मत पर मत देने वाले के वॉलेट का हस्ताक्षर है - दूसरे का मत बना देना हम नहीं कर सकते। मत देने वाला जोड़ा जा सकता है रजिस्टर में प्रविष्टि जारी करके: सेवा-कुंजी उसे किसी भी ऐसे वॉलेट पर जारी कर सकती है जिस पर अभी प्रविष्टि नहीं है, और जारी करने का हर मामला नेटवर्क में दिखता है। इस चैनल में मत खुले हैं; इससे क्या बदलता है - «अभी क्या नहीं है» शीर्षक के अंतर्गत।
- मत का अधिकार। Snapshot हमारे सर्वर से पूछता है कि उस पते के पास रजिस्टर में प्रविष्टि है या नहीं। मतदान के क्षण में इस चरण पर भरोसा करना पड़ता है - किंतु उसके बाद नहीं: मत देने वाले सबके पते सार्वजनिक हैं, और कोई भी व्यक्ति उनमें से हर एक को Polygon पर कॉन्ट्रैक्ट में स्वयं जाँच सकता है। भिन्नता दिख जाती।
अंतिम बिंदु हम सीधे-सीधे बताते हैं, क्योंकि यह उन जगहों में से एक है जहाँ हम पर भरोसा करना पड़ता है। ऐसी जगहों को हम स्वयं नाम देना पसंद करते हैं, न कि जाँचने वाले के लिए खोज बनाकर छोड़ देना। वे कई हैं: मतदान के क्षण में मत का अधिकार; वह सेवा-कुंजी, जिससे रजिस्टर की प्रविष्टियाँ बनाई जाती हैं और जिससे प्रविष्टि को दूसरे पते पर स्थानांतरित किया जा सकता है; पहचान की जाँच की बंद प्रणाली का यह निर्णय कि प्रविष्टि किसे जारी की जाए; घोषणा पर हस्ताक्षर की वह प्रविष्टि, जिसे हमारा सर्वर रखता है, रजिस्टर नहीं; कोशिकाओं के मतदान और प्रत्यायोजन, जिन्हें प्लेटफ़ॉर्म का डाटाबेस गिनता है; एक हस्ताक्षर की न्यूनतम सीमा वाला कोष का वॉलेट। जारी करने का हर मामला, बुझाने का हर मामला और साधनों की हर आवाजाही नेटवर्क में दिखती है, किंतु जारी करने का आधार बाहर से नहीं जाँचा जा सकता।
उनमें से दूसरी है सेवा-कुंजी। इससे रजिस्टर की प्रविष्टियाँ बनाई जाती हैं, और इसी से प्रविष्टि को दूसरे पते पर स्थानांतरित किया जा सकता है: वॉलेट तक पहुँच खो चुके व्यक्ति के लिए पुनर्जारी का तरीक़ा यही है - वह स्वयं अनुरोध पर हस्ताक्षर अब नहीं कर सकता। इसलिए इस कुंजी से प्रविष्टि धारक के अनुरोध के बिना भी स्थानांतरित की जा सकती है, और तुरंत भी। कुंजी निर्गम-सेवा के उस सर्वर पर रखी जाती है, जिसका प्रबंध संस्थापक करता है। इस कुंजी से जारी किए जाने का रद्दीकरण नहीं किया जा सकता: यह रजिस्टर का प्रशासक करता है, और ऐसा निर्णय जिस दिन लिया जाता है, उसी दिन से सबको दिखता है, पर निष्पादित केवल आपत्तियों की समय-सीमा के बाद होता है। प्रशासक भी संस्थापक ही है: एक व्यक्ति, जिसके पास तीन कुंजियाँ हैं, जिनमें से दो केवल काग़ज़ पर रखी जाती हैं और किसी भी ऐप्लिकेशन में नहीं रहतीं। घोषणा के अंगीकरण के बाद, जिसके साथ Earthlings चार्टर प्रवर्तन में आता है (अनुच्छेद 38), उसका अनुच्छेद 21 धारक की इच्छा के विरुद्ध बुझाने की अनुज्ञा केवल एक आधार पर देता है - अविधिमान्य जारी किए जाने का रद्दीकरण - और केवल प्रक्रिया के साथ: सूचना, आपत्तियों के लिए समय, परिषद का निष्कर्ष, बढ़े हुए बहुमत से गुप्त मतदान, अपील। समय-सीमा और सार्वजनिकता अब स्वयं रजिस्टर सुनिश्चित करता है, शेष प्रक्रिया पर टिका है; घोषणा के अंगीकरण तक न परिषद है, न सभा, और स्थापना के प्रतिभागी का अस्थायी दस्तावेज़ धारक की इच्छा के बिना «स्थापना काल» दस्तावेज़ की रीति से (भाग 2, खंड 5) बुझाया जाता है - वह भी प्रक्रिया के सहारे। इसका अर्थ यह है कि प्रविष्टि का स्थानांतरण और रद्दीकरण के आधार अभी तकनीक पर नहीं, हमारे वचन पर टिके हैं, और हम इसे स्वीकार करते हैं। इसका क्या किया जा रहा है: रजिस्टर के प्रबंध को चुनी हुई संरचनाओं की मल्टीसिग को या सभा के नियंत्रण को सौंपना। कब - मार्गचित्र में चरणों के बीच संक्रमण की शर्तों के अनुसार।
ये दस्तावेज़ लेखक ने Claude के साथ मिलकर लिखे हैं, जो कृत्रिम बुद्धि का एक मॉडल है। परिकल्पना, तर्क और अंतिम निर्णय लेखक के हैं; मसौदे और संपादन साथ मिलकर किए गए। बाहर से इसकी जाँच नहीं की जा सकती: खुली रिपॉज़िटरी में केवल यह दिखता है कि हर कमिट (commit) में मॉडल सह-लेखक के रूप में दर्ज है।
इससे पाठ का बल न बढ़ता है, न घटता है। घोषणा तब सबकी बनती है, जब लोग उसे अंगीकृत करते हैं।
ईमानदार सूची उसकी, जो सिद्धांत के रूप में कहा जा चुका है, पर अभी किया नहीं गया:
- स्वतंत्र सुरक्षा-लेखापरीक्षा नहीं कराई गई है। वह संक्रियाओं के विस्तार से पहले नियोजित है।
- कोष के स्मार्ट कॉन्ट्रैक्ट तैनात नहीं हैं। Earthlings के अपने कॉन्ट्रैक्टों में से केवल पासपोर्ट का कॉन्ट्रैक्ट तैनात है; भागीदारी की आंतरिक अर्थव्यवस्था अभी प्लेटफ़ॉर्म की बही में चलती है। ऊपर की तालिका का ऑनचेन कोष इन स्मार्ट कॉन्ट्रैक्टों में से कोई नहीं, बल्कि एक मानक Safe वॉलेट है: उसमें धन रखा जाता है, पर कोष के नियमों को वह लागू नहीं करता।
- मतदान का सार्वजनिक चैनल तैनात है और तकनीकी रूप से काम करता है, पर उसमें अभी कोई सारवान मतदान नहीं हुआ है। उसमें मत खुले हैं: मत और मत देने वाले का पता सबको दिखते हैं। घोषणा (अनुच्छेद 9) की अपेक्षा है कि व्यक्तिगत मत गुप्त हो; गुप्त मतदान का साधन अभी नहीं है। घोषणा के अंगीकरण पर 3 अप्रैल 2027 का मतदान खुले रूप से होगा: घोषणा अंगीकरण के साथ ही प्रवर्तन में आती है, और स्थापक कार्य उस प्रक्रिया से बँधा नहीं होता जिसे वह स्वयं रचता है। अंगीकरण के बाद अनुच्छेद 9 लागू होता है, और हमारे पास यह साधन नहीं है: इसलिए जब तक वह न आ जाए, सभा का पहला सारवान मतदान नहीं हो सकता। यह स्वीकार किया हुआ दायित्व है, और हम इसे यहाँ स्वयं बताते हैं। संक्रमण के बाद जाँच का अर्थ मतों की सूची देखना नहीं रह जाएगा: परिणाम मतगणना के प्रमाण और दोबारा गिनने के खुले प्रोग्राम से जाँचा जाएगा। और एक चीज़ गोपनीयता तब भी नहीं देगी: दूरस्थ मतदान उस व्यक्ति से रक्षा नहीं करता, जो बंद होने से पहले के आख़िरी मिनट में मत देने वाले के पीछे खड़ा हो; बंद होने तक फिर से मत देना उस मिनट से पहले के प्रपीड़न को निष्फल कर देता है, पर उस मिनट के प्रपीड़न को नहीं।
- भेद्यताओं की खोज का कार्यक्रम (bug bounty) सिद्धांत के रूप में घोषित है, पर अभी खोला नहीं गया है।
- रजिस्टर का प्रबंध चुनी हुई संरचनाओं को नहीं सौंपा गया है। रजिस्टर और सेवा-कुंजी पर संस्थापक का नियंत्रण है। उनका चुनी हुई संरचनाओं की मल्टीसिग को या सभा के नियंत्रण को सौंपा जाना - मार्गचित्र के चरणों के बीच संक्रमण की कसौटी है।
- कोष के वॉलेट पर मल्टीसिग अभी नहीं है। हस्ताक्षरों की न्यूनतम सीमा एक के बराबर है, और एकमात्र हस्ताक्षरकर्ता वॉलेट
0x5C6D6F2C4EbfA79381559446cA5E3578b916420A है, जिसमें आज फीस जमा की जाती है: जिसका उस पर नियंत्रण है, उसका कोष पर भी नियंत्रण है। यह कोष के वॉलेट के पते के सहारे जाँचा जा सकता है। कोष की कुंजियों का चार्टर के अनुच्छेद 3 के नियमों से चुने हुए हस्ताक्षरकर्ताओं की मल्टीसिग को या सभा के नियंत्रण को सौंपा जाना मार्गचित्र के चरणों के बीच संक्रमण की कसौटी है। - दस्तावेज़ों के बिना प्रवेश अभी सुनिश्चित नहीं है। सत्यापन पहचान प्रमाणित करने वाले दस्तावेज़ पर टिका है: दस्तावेज़ों के बिना व्यक्ति आज प्रवेश नहीं कर सकता। यह घोषणा के अनुच्छेद 8 के प्रतिकूल है और खुला प्रश्न बना हुआ है: प्रत्याभूति लिखी जा चुकी है, पर अभी पूरी नहीं हुई है।
पासपोर्टों का रजिस्टर ब्लॉकचेन में रहता है, हमारे सर्वरों पर नहीं, और कॉन्ट्रैक्ट का कोड खुला है। इससे व्यावहारिक बात यह निकलती है: यदि घोषणा के अंगीकरण के बाद उसका कार्यान्वयन शासन पर कब्ज़े, अवसंरचना के काम बंद हो जाने अथवा अन्य परिस्थितियों के कारण असंभव हो जाए, तो सत्यापित earthlings उसी रजिस्टर के सहारे किसी अन्य तकनीकी या सांगठनिक आधार पर जन का अस्तित्व जारी रख सकेंगे (घोषणा, अनुच्छेद 11)। रजिस्टर की प्रविष्टियाँ साथ जाती हैं; सर्वर-परिवेश बदला जा सकने वाला है।
पुनरुत्पादन की दो आधार-शिलाएँ हैं, और दूसरी पहली से कम महत्वपूर्ण नहीं। रजिस्टर सत्यापित लोगों की प्रविष्टियों की निरंतरता देता है (घोषणा पर हस्ताक्षर की प्रविष्टि हमारा सर्वर रखता है, रजिस्टर नहीं), और प्रकाशित विनिर्देश - साधन को नए सिरे से जोड़ लेने की संभावना: नियम, न्यूनतम सीमाएँ, गणपूर्तियाँ, समय-सीमाएँ और प्रक्रियाएँ चार्टर, कोष और कोश के शेष दस्तावेज़ों में दी गई हैं। इसलिए हमारा कोड नहीं, बल्कि वर्णित प्रणाली पुनरुत्पादित होती है। बंद सर्वर-भाग की नकल करने की ज़रूरत नहीं है; अपनी पहचान-जाँच नए प्लेटफ़ॉर्म को स्वयं बनानी होगी।
इसलिए सर्वर-भाग का बंद होना जन के उस अधिकार को समाप्त नहीं करता कि वह, स्थापित हो चुकने पर, संस्थापकों के बिना जारी रहे। विधिपूर्वक जारी रहने के लक्षण - बनाए रखा गया अपरिवर्तनीय मूल, सत्यापित लोगों की इच्छा और प्रक्रियाओं की निरंतरता - संक्रमण काल का मार्गचित्र दस्तावेज़ में वर्णित हैं।