मॉड्यूल 3: बिटकॉइन का सुरक्षित उपयोग

मॉड्यूल 3 व्याख्या से आगे बढ़कर शुरुआती स्तर पर सुरक्षित अभ्यास की ओर ले जाता है। इससे हर शिक्षार्थी बड़ी राशि के लिए यह अपनाने को तैयार नहीं हो जाता: स्व-अभिरक्षा। यह शिक्षार्थियों को सार्वजनिक जानकारी और गोपनीय जानकारी में अंतर करने, विभिन्न अभिरक्षा विकल्पों की तुलना करने, पुनर्प्राप्ति की तैयारी का अभ्यास करने, भुगतान के विवरण सत्यापित करने, असुरक्षित परिस्थितियों को पहचानने और अनुमोदित सहायता की परिस्थितियों में आवश्यक कार्य करके दिखाने में मदद करता है।

मार्गदर्शक प्रश्न:

मैं बिटकॉइन का उपयोग करने और उसे सुरक्षित रखने की ज़िम्मेदारी कैसे लूँ?

शिक्षार्थी का संकल्प:

मैं शुरुआती स्तर की अभिरक्षा और सुरक्षा संबंधी अवधारणाएँ समझा सकता हूँ और सहायता उपलब्ध होने की परिस्थितियों में आवश्यक कार्य सुरक्षित रूप से करके दिखा सकता हूँ।

यदि आप पहली बार मॉड्यूल 3 पढ़ा रहे हैं: कक्षा से पहले पूरी सुरक्षित प्रक्रिया का स्वयं अभ्यास करें। प्रशिक्षण के लिए खाली वॉलेट, स्क्रीन के प्रिंटआउट या सिमुलेशन का उपयोग करें। किसी नए वॉलेट का उपयोग या पुनर्प्राप्ति की प्रक्रिया कभी भी शिक्षार्थियों के साथ-साथ न सीखें और शिक्षार्थियों से कभी भी वास्तविक गोपनीय जानकारी दिखाने को न कहें। वास्तविक लेन-देन पूरा करने से अधिक महत्वपूर्ण है धीरे-धीरे और सबको दिखाते हुए जाँच करना।

बिटकॉइन डिप्लोमा सीखने और अभ्यास के लिए है। इसमें वॉलेट बनाना, पहले से तैयार किए गए रिकवरी शब्दों का उपयोग करना, या धन प्राप्त करने अथवा वॉलेट रिकवर करने की प्रक्रिया का अनुकरण पूरा करना शामिल हो सकता है। हालाँकि, कक्षा में कोई स्क्रीन, डिवाइस, रिकवरी वाक्यांश या वॉलेट का विवरण अनजाने में किसी को दिख सकता है, उसकी नकल की जा सकती है, उसे साझा किया जा सकता है या उसकी सुरक्षा भंग हो सकती है। सामान्यतः प्रशिक्षण वॉलेट ही इस्तेमाल किए जाते हैं; वे महत्वपूर्ण धनराशि सुरक्षित रखने के लिए व्यक्तिगत वॉलेट नहीं हैं।

इस अंतर को लगातार ध्यान में रखें:

• एक प्रशिक्षण वॉलेट सामान्यतः खाली होता है, अनुकरण के लिए बनाया जाता है या परीक्षण परिवेश में होता है। इसका उपयोग किसी प्रक्रिया को सीखने के लिए किया जाता है, इस पर स्पष्ट लेबल लगा होता है और इसका उपयोग महत्वपूर्ण धनराशि सुरक्षित रखने के लिए नहीं किया जाता। इसकी रिकवरी जानकारी का उपयोग बाद में महत्वपूर्ण धनराशि की सुरक्षा के लिए न होने दें।
• एक व्यक्तिगत वॉलेट ऐसे शिक्षार्थी के लिए बनाया जाता है जो बिटकॉइन डिप्लोमा के बाद स्वतंत्र रूप से महत्वपूर्ण धनराशि प्राप्त करने या रखने का निर्णय लेता है। इसके लिए एक नया वॉलेट, नई रिकवरी जानकारी, निजी तौर पर सेटअप और गोपनीयता व सुरक्षा पर अधिक सावधानीपूर्वक ध्यान देना आवश्यक है।

जहाँ भी व्यावहारिक हो, बिटकॉइन डिप्लोमा के अंत तक प्रशिक्षण वॉलेट का उपयोग समाप्त करने की योजना बनाएँ: अस्थायी डिवाइस का डेटा मिटाएँ या उसे रीसेट करें, साझा उपकरण लौटाएँ और पहले से तैयार की गई रिकवरी सामग्री को नष्ट करें या सुरक्षित रूप से वापस करें। ऐसी सामग्री कभी अपने पास न रखें जिससे बाद में किसी शिक्षार्थी की धनराशि तक पहुँच मिल सके।

जब स्थानीय संदर्भ और शिक्षार्थियों के लिए उपयुक्त हो, तो शिक्षक वास्तविक धनराशि वाली कम जोखिम की गतिविधि चुन सकते हैं। इसे शुरू करने से पहले, प्रशिक्षण वॉलेट से इसका अंतर समझाएँ: वास्तविक धनराशि खो सकती है, वास्तविक लेन-देन के लिए इस्तेमाल होने वाला वॉलेट और लेन-देन का इतिहास व्यक्तिगत जानकारी उजागर कर सकते हैं, और रिकवरी जानकारी को अधिक गोपनीयता तथा सावधानी से सँभालना आवश्यक है। विशिष्ट प्रक्रिया, धनराशि और गतिविधि रोकने की शर्तें समझाएँ; भागीदारी स्वैच्छिक रखें; और बिना धनराशि वाला एक समकक्ष विकल्प दें, जिससे सीखने का वही परिणाम हासिल हो।

शिक्षक ऐसे शिक्षार्थी को वैकल्पिक सहायता देने का निर्णय ले सकते हैं जो बिटकॉइन डिप्लोमा के बाद उपयोग के लिए व्यक्तिगत वॉलेट बनाना चाहता है। इसे कक्षा के अभ्यास और प्रमाणन से अलग रखें: यह स्वैच्छिक होना चाहिए, उत्तीर्ण होने के लिए अनिवार्य नहीं होना चाहिए और इसकी शुरुआत एक नए वॉलेट तथा नई रिकवरी जानकारी से होनी चाहिए। शिक्षार्थी को अपने डिवाइस और गोपनीय जानकारी पर निजी नियंत्रण दें। किसी व्यक्तिगत रिकवरी वाक्यांश, निजी कुंजी, पासवर्ड, शेष राशि या वॉलेट के इतिहास को न देखें, न एकत्र करें, न उसकी नकल करें, न उसकी तस्वीर लें, न संदेश में भेजें, न संग्रहित करें और न अपने पास रखें। यदि सेटअप की गोपनीयता बनाए रखना संभव न हो या शिक्षक प्रक्रिया को सुरक्षित ढंग से न समझा सकें, तो प्रक्रिया रोक दें या शिक्षार्थी को उपयुक्त स्थानीय सहायता लेने की सलाह दें।

प्रत्येक आकलित दक्षता के लिए एक परिणाम दर्ज करें। दशमलव वाले C पहचान-संकेत दक्षता मानदंड और मूल्यांकन रूब्रिक में देखे जाने वाले संकेतक हैं, न कि उत्तीर्ण/अनुत्तीर्ण की अलग-अलग पंक्तियाँ।

मार्गदर्शित चर्चाओं का उपयोग करके रचनात्मक दक्षता F1 को स्पष्ट व्याख्या, प्रासंगिक साक्ष्य, सम्मानपूर्वक सुनने और बुनियादी तर्क के माध्यम से विकसित करें और पहचानें। F1 प्रमाणन के लिए अनिवार्य शर्त नहीं है।

इस मॉड्यूल में व्यक्तिगत अवलोकन की अधिक आवश्यकता है, बनिस्बत मॉड्यूल 1 और 2के। दो घंटे के सत्र में विषयवस्तु का परिचय और अभ्यास कराया जा सकता है, लेकिन प्रत्येक शिक्षार्थी का विश्वसनीय ढंग से आकलन करने के लिए यह समय पर्याप्त नहीं हो सकता।

कक्षा से पहले, इनका अनुमान लगाएँ:

• अवलोकन की आवश्यकता वाले व्यक्तिगत कार्यों की संख्या
• प्रत्येक शिक्षार्थी के लिए व्यावहारिक रूप से आवश्यक समय
• उपकरण साझा करने से होने वाली देरी
• सुगम्यता और भाषा संबंधी सहायता
• शिक्षकों या आकलनकर्ताओं की संख्या; और
• प्रतिक्रिया और पुनर्मूल्यांकन के लिए समय।

जहाँ उपयोगी हो, वहाँ छोटे अभ्यास केंद्रों, एक अन्य शिक्षक या अतिरिक्त सत्रों की व्यवस्था करें। सामूहिक अभ्यास महत्वपूर्ण है, लेकिन प्रत्येक शिक्षार्थी को अपनी दक्षता प्रदर्शित करने का व्यक्तिगत अवसर दें। यदि किसी शिक्षार्थी को अधिक समय चाहिए, तो बाद में मिलने का समय या एक और कक्षा निर्धारित करना स्वीकार्य है।

• पढ़ें: मॉड्यूल 3 की विद्यार्थी मार्गदर्शिका और प्रत्येक प्रदर्शन का अभ्यास करें।
• पहले से तैयार किए गए वॉलेट, सिमुलेशन, परीक्षण परिवेश या मुद्रित क्रम में से ठीक वही चुनें जिसका उपयोग किया जाएगा।
• उपकरण के स्रोत, संस्करण, नेटवर्क, अभिरक्षा मॉडल, रिकवरी प्रक्रिया और रीसेट प्रक्रिया की पुष्टि करें।
• तय करें कि विद्यार्थी सिमुलेशन, परीक्षण परिवेश, खाली प्रशिक्षण वॉलेट, भौतिक मॉडल या शिक्षक द्वारा अनुमोदित कम जोखिम वाली वास्तविक व्यवस्था का उपयोग करेंगे। किसी भी वास्तविक व्यवस्था के लिए जोखिम का स्पष्टीकरण, स्वेच्छा से विकल्प चुनने की प्रक्रिया और धन का उपयोग किए बिना किया जा सकने वाला समकक्ष अभ्यास तैयार करें।
• नमूने के तौर पर ऑन-चेन पते, लाइटनिंग इनवॉइस, *txid*, QR कोड और स्क्रीनशॉट तैयार करें, जिन पर यह अंकित हो: नमूना — भुगतान न करें।
• सार्वजनिक/गोपनीय जानकारी को अलग-अलग छाँटने के लिए कार्ड तैयार करें।
• पते के इतिहास वाली गतिविधि के लिए जानबूझकर सार्वजनिक किया गया कोई पता या कोई पुराना लेनदेन तैयार रखें। विद्यार्थियों से जुड़ा डेटा कभी उपयोग न करें।
• एक नकली सीड फ़्रेज़ या रिकवरी के अभ्यास के लिए एक खाली प्रशिक्षण वॉलेट तैयार करें जिसे अभ्यास के बाद त्यागा जा सके।
• धोखाधड़ी और क्लिपबोर्ड की सामग्री बदल दिए जाने से जुड़े परिदृश्य तैयार करें।
• देखें गतिविधि संग्रह में उपयुक्त अभ्यास के विचार, और किसी भी वॉलेट या भुगतान गतिविधि को यहाँ दी गई सुरक्षा और मूल्यांकन की शर्तों के अनुरूप ढालें।
• किसी पसंदीदा प्रदाता का नाम लिए बिना, स्थानीय संदर्भ के अनुसार बिटकॉइन प्राप्त करने के विभिन्न तरीकों की तुलना तैयार करें।
• मूल्यांकन के लिए उपयोग की जाने वाली प्रत्येक गतिविधि के लिए सहायक चरण, सहायता, सुरक्षा की सीमाएँ, रीसेट करने का तरीका और कोई भी वैकल्पिक टिप्पणियाँ निर्धारित करें।
• एक निजी स्थान की व्यवस्था करें जहाँ विद्यार्थियों की स्क्रीन और साक्ष्य अनावश्यक रूप से दूसरों को दिखाई न दें।
• सुनिश्चित करें कि प्रत्येक वास्तविक कार्य का एक मुद्रित या धन का उपयोग किए बिना किया जा सकने वाला समकक्ष विकल्प उपलब्ध हो।

जब संभव हो, शिक्षण को दो भागों में बाँटें और मूल्यांकन के लिए अलग समय रखें।

भाग A: कस्टडी की बुनियादी बातें

भाग B: सत्यापन और सुरक्षा

मार्गदर्शन के साथ अभ्यास के बाद ही औपचारिक अवलोकन का समय निर्धारित करें।

इस वाक्य का उपयोग करें:

एक बिटकॉइन वॉलेट कुंजियों और लेनदेन की जानकारी का प्रबंधन करता है। यह फ़ोन या डिवाइस के भीतर बिटकॉइन संग्रहीत नहीं करता।

इनके बीच का अंतर स्पष्ट करें:

• बिटकॉइन का साझा बहीखाता
• वॉलेट की कुंजियाँ और हस्ताक्षर करने की प्रक्रिया
• वॉलेट का इंटरफ़ेस और नेटवर्क कनेक्शन; और
• कोई भी बाहरी सेवा जिस पर वॉलेट निर्भर करता है।

पूछें:

• यदि फ़ोन खराब हो जाए, तो क्या अब भी मौजूद रहता है?
• किन बातों से तय होता है कि पहुँच बहाल की जा सकती है या नहीं?
• क्या “वॉलेट” कहलाने वाला एप्लिकेशन हमेशा उपयोगकर्ता को कुंजियों का नियंत्रण देता है?

वॉलेट की तुलना करते समय, एकसमान मानदंडों का उपयोग करें:

• अभिरक्षा
• सत्यापित स्रोत और ओपन-सोर्स होने की स्थिति
• पुनर्प्राप्ति और संगतता
• गोपनीयता और सर्वर पर निर्भरता
• समर्थित भुगतान प्रकार
• निरंतरता और रखरखाव
• लागत और डिवाइस के लिए उपयुक्तता; और
• उपलब्ध सुरक्षित सहायता।

जहाँ शिक्षार्थी की आवश्यकताओं के अनुकूल हो, वहाँ सुस्थापित ओपन-सोर्स वॉलेट सॉफ़्टवेयर को प्राथमिकता दें, क्योंकि सार्वजनिक रूप से जाँचा जा सकने वाला कोड पारदर्शिता बढ़ा सकता है। इस प्राथमिकता को परिस्थितियों के आधार पर लिए जाने वाले निर्णय का एक हिस्सा मानें, न कि कोई नियम या गारंटी। हर वॉलेट के अपने लाभ और सीमाएँ होती हैं, और ओपन-सोर्स होना यह साबित नहीं करता कि कोई साधन सुरक्षित है, उसका रखरखाव किया जा रहा है, उसे सही तरीके से इंस्टॉल किया गया है, या वह किसी शिक्षार्थी के लिए उपयुक्त है। शिक्षार्थियों को यह पहचानने में मदद करें कि क्या कोड को सार्वजनिक रूप से जाँचा जा सकता है, और इस पहलू को अभिरक्षा, पुनर्प्राप्ति, संगतता, गोपनीयता, लागत, रखरखाव और सुरक्षित स्थानीय सहायता के साथ रखकर तुलना करने में उनकी सहायता करें। पाठ्यक्रम के भीतर स्वीकृत वॉलेट की कोई वैश्विक सूची न बनाएँ और न ही किसी एक वॉलेट को सभी के लिए उपयुक्त विकल्प के रूप में प्रस्तुत करें।

सिखाएँ कि ऑन-चेन बिटकॉइन पता वॉलेट की कुंजियों से उत्पन्न, भुगतान प्राप्त करने की सार्वजनिक जानकारी है। यह पासवर्ड, खाते में लॉगिन करने की जानकारी या इस बात का प्रमाण नहीं है कि भुगतान माँगने वाला व्यक्ति भरोसेमंद है।

शुरुआती लोगों को ये आदतें सिखाएँ:

• जिस वॉलेट में भुगतान प्राप्त करना है, उससे पता लें
• बिटकॉइन और सही नेटवर्क की पुष्टि करें
• इनके बीच अंतर पहचानें: ऑन-चेन पता और लाइटनिंग इनवॉइस या पता
• खुद टाइप करने के बजाय कॉपी या स्कैन करें
• कॉपी करने के बाद मिलान करें
• महत्वपूर्ण भुगतानों के लिए किसी भरोसेमंद डिस्प्ले पर पूरे पते का सत्यापन करें
• नया भुगतान प्राप्त करने के लिए नए पते का उपयोग करें, जब वॉलेट ऐसा पता प्रदान करे; और
• जब राशि या प्रक्रिया आपके लिए अपरिचित हो, तो छोटी राशि से परीक्षण करें।

शिक्षार्थियों से यह न कहें कि केवल शुरुआती और अंतिम अक्षरों का मिलान करना हर जोखिम के लिए पर्याप्त है। यह एक उपयोगी त्वरित जाँच है, जबकि किसी भरोसेमंद डिस्प्ले पर पूरा सत्यापन महत्वपूर्ण भुगतानों के लिए अधिक ठोस आश्वासन देता है।

गतिविधि: सार्वजनिक या गोपनीय?

इनके लिए कार्ड तैयार करें:

• ऑन-चेन पता
• पते का QR कोड
• लाइटनिंग इनवॉइस
• txid
• सार्वजनिक कुंजी
• निजी कुंजी
• seed phrase
• वॉलेट का पासवर्ड या PIN
• शेष राशि का स्क्रीनशॉट; और
• सुरक्षा या पुनर्प्राप्ति की योजना।

शिक्षार्थी इन्हें इन श्रेणियों में बाँटें:

• भुगतान प्राप्त करने या बहीखाते से संबंधित सार्वजनिक जानकारी
• खर्च करने या पहुँच प्राप्त करने से संबंधित गोपनीय जानकारी; और
• संदर्भ पर निर्भर जानकारी, जो तकनीकी रूप से सार्वजनिक हो सकती है, लेकिन व्यक्तिगत रूप से निजी होती है।

गतिविधि के बाद चर्चा में स्पष्ट करें कि “प्रोटोकॉल पर सार्वजनिक” होने का अर्थ “किसी व्यक्ति की पहचान से जोड़ना सुरक्षित” होना नहीं है। कोई txid या पता गतिविधियों और संबंधों को उजागर कर सकता है।

यह गतिविधि सार्वजनिक लेजर की गोपनीयता को स्पष्ट रूप से दिखाती है।

उद्देश्य: दिखाएँ कि किसी पते की गतिविधियाँ दिखाई दे सकती हैं और एक ही पते का बार-बार उपयोग करने से लेनदेन को आपस में जोड़ना आसान हो सकता है।

सामग्री: शिक्षक द्वारा तैयार किया गया ऐसा पता या लेनदेन जिसे जानबूझकर सार्वजनिक रखा गया हो; स्थानीय नोड का इंटरफ़ेस, वैकल्पिक ब्लॉक एक्सप्लोरर, या तारीख वाले छपे स्क्रीनशॉट; गोपनीयता से जुड़े प्रश्न।

सुरक्षा की सीमा: विद्यार्थियों से कभी भी अपना, किसी सहपाठी का, किसी निजी व्यक्ति का या किसी ऐसे संगठन का पता या लेनदेन खोजने, दिखाने या साझा करने को न कहें जिसने इसके लिए सहमति न दी हो। किसी तीसरे पक्ष के ब्लॉक एक्सप्लोरर के माध्यम से कोई पता खोजना अपने आप में उस पते में आपकी रुचि को उजागर कर सकता है।

गतिविधि का संचालन:

1. बताएँ कि यह उदाहरण सुरक्षित और सार्वजनिक क्यों है।
2. विद्यार्थियों से पूछें कि उनके अनुसार एक पर्यवेक्षक क्या देख सकता है।
3. तैयार किए गए उदाहरण में दिखाई देने वाले लेनदेन, रकम, समय या पते के दोबारा उपयोग की पहचान करें।
4. पूछें कि क्या ऐसा लगता है कि इस पते पर एक से अधिक बार भुगतान प्राप्त हुआ है।
5. चर्चा करें कि एक पर्यवेक्षक क्या अनुमान लगा सकता है और क्या निश्चित रूप से नहीं जान सकता।
6. दिखाएँ कि कई वॉलेट भुगतान प्राप्त करने के लिए नया पता बनाते हैं।
7. समझाएँ कि पुराने पते मान्य रह सकते हैं, लेकिन नए पते गोपनीयता को बेहतर बनाते हैं, क्योंकि वे लेनदेन को आसानी से आपस में जोड़ पाने की संभावना कम करते हैं।

गतिविधि के बाद चर्चा:

• क्या कोई पता अपने आप में किसी की कानूनी पहचान उजागर करता है?
• सार्वजनिक डेटा को अन्य जानकारी के साथ जोड़ने से इसका उत्तर कैसे बदल सकता है?
• क्या नया पता इस्तेमाल करने से बिटकॉइन हर लिहाज़ से गोपनीय हो जाता है?
• किसी शिक्षक को सार्वजनिक वेबसाइट पर किसी विद्यार्थी का पता खोजने से क्यों बचना चाहिए?

ऑफ़लाइन विकल्प: एक मुद्रित क्रम का उपयोग करें जिसमें एक पता केवल एक बार इस्तेमाल हुआ हो और दूसरा पता कई बार भुगतान प्राप्त करने के लिए दोबारा इस्तेमाल हुआ हो।

व्यावहारिक नियम को केंद्र में रखें:

बिटकॉइन प्राप्त करने की सार्वजनिक जानकारी साझा की जा सकती है। खर्च करने की निजी जानकारी गुप्त रहनी चाहिए।

सिखाएँ:

• एक निजी कुंजी खर्च करने को अधिकृत करती है, जिसका माध्यम होता है एक डिजिटल हस्ताक्षर
• एक सार्वजनिक कुंजी सत्यापन में सहायता करती है, बिना उजागर किए निजी कुंजी
• आधुनिक वॉलेट कई कुंजियों का प्रबंधन अपने आप करते हैं; और
• शुरुआती लोगों को कॉपी या सीधे इस्तेमाल नहीं करनी चाहिए असंसाधित निजी-कुंजी स्ट्रिंग्स।

यह न कहें कि “निजी कुंजी यह साबित करती है कि आप कौन हैं।” यह कुंजी द्वारा दिए गए प्राधिकरण को साबित करती है, किसी कानूनी पहचान को नहीं।

किसी भी वैध शिक्षक, वॉलेट कंपनी, एक्सचेंज कर्मचारी, डेवलपर, सहायता कर्मचारी या सार्वजनिक हस्ती को किसी शिक्षार्थी की इन चीज़ों की आवश्यकता नहीं होती: निजी कुंजी या सीड फ़्रेज़।

एक सीड वाक्यांश, जिसे रिकवरी वाक्यांश भी कहा जाता है, कई वॉलेट द्वारा इस्तेमाल की जाने वाली रिकवरी विधियों में से एक है। यह शब्दों की एक क्रमबद्ध सूची है, जिससे संगत वॉलेट डिज़ाइनों की कुंजियाँ दोबारा बनाई जा सकती हैं। यह हर वॉलेट में उपलब्ध सुविधा नहीं है और किसी सामान्य खाते के पासवर्ड से अधिक शक्तिशाली है।

इन परिणामों को समझाएँ:

• सही क्रम में सही शब्द नियंत्रण वापस दिला सकते हैं
• जिस किसी को भी यह वाक्यांश मिल जाए, वह नियंत्रण हासिल कर सकता है
• इसे खो देने से रिकवरी का रास्ता समाप्त हो सकता है
• वॉलेट की संगतता महत्त्वपूर्ण है; और
• जिस सीड के उजागर होने की आशंका हो, उसे असुरक्षित मानना चाहिए।

कक्षा में ऐसा कभी न करें

• किसी शिक्षार्थी से रिकवरी शब्द ज़ोर से पढ़ने को न कहें।
• जब शिक्षार्थी असली शब्द लिख रहे हों, तब उनके बीच घूमते न रहें।
• शिक्षार्थियों को किसी वाक्यांश की फ़ोटो लेने, उसे संदेश या ईमेल से भेजने, प्रिंट करने, क्लाउड में सहेजने या जमा करने की अनुमति न दें।
• सार्वजनिक रिकवरी प्रदर्शन के लिए किसी शिक्षार्थी के असली, धन वाले वॉलेट का उपयोग न करें।
• किसी हार्डवेयर वॉलेट का वाक्यांश किसी वेबसाइट या सामान्य कंप्यूटर फ़ॉर्म में दर्ज न करें।
• ऐसे प्रशिक्षण वाक्यांश अपने पास न रखें जो बाद में शिक्षार्थियों के धन की सुरक्षा के लिए इस्तेमाल किए जाएँ।

गतिविधि: रिकवरी की तैयारी का अनुकरण

प्रस्तुति: पहले से तैयार रिकवरी शब्दों या इस्तेमाल के बाद त्याग दिए जाने वाले खाली प्रशिक्षण वॉलेट का उपयोग करके रिकवरी की पूरी जाँच दिखाएँ। इन शब्दों से उस खाली प्रशिक्षण वॉलेट को बहाल किया जा सकता है, लेकिन इनका उपयोग किसी निजी या धन वाले वॉलेट की सुरक्षा के लिए नहीं होना चाहिए। संगतता, गोपनीयता, अपेक्षित परिणाम और रीसेट की प्रक्रिया समझाएँ।

अभ्यास: शिक्षार्थी पहले से तैयार कार्डों को क्रम में लगाते हैं या निजी, नियंत्रित वातावरण में इस्तेमाल के बाद त्याग दिए जाने वाले प्रशिक्षण वॉलेट को बहाल करते हैं। उन्हें सामग्री को दूसरों की नज़रों से दूर रखना चाहिए और असुरक्षित अनुरोधों की पहचान करनी चाहिए।

स्वतंत्र कार्य: शिक्षार्थी समझाता है या करके दिखाता है कि निम्न कार्य कैसे किए जाएँ:

1. उसी विशिष्ट वॉलेट के आधिकारिक निर्देशों का उपयोग करना।
2. रिकवरी की संगतता की पुष्टि करना।
3. कैमरों या देखने वालों की मौजूदगी के बिना निजी तौर पर काम करना।
4. बैकअप की जाँच या रिकवरी की विश्वसनीय विधि का उपयोग करना।
5. धन प्राप्त करने संबंधी अपेक्षित जानकारी या प्रशिक्षण के इतिहास का सत्यापन करना।
6. अस्थायी डिवाइस से डेटा मिटाना; और
7. काल्पनिक सामग्री को सुरक्षित ढंग से लौटाना या निर्देशानुसार नष्ट करना।

उजागर हुए सीड वाक्यांश को असुरक्षित मानें

यदि किसी असली सीड के उजागर होने की आशंका हो, तो उसे सुरक्षित बैकअप के रूप में इस्तेमाल करना बंद करें, नई रिकवरी जानकारी के साथ एक नया विश्वसनीय वॉलेट बनाएँ और गंतव्य का सावधानीपूर्वक सत्यापन करने के बाद धन स्थानांतरित करें। शिक्षार्थी को दोनों में से किसी भी वाक्यांश का खुलासा किए बिना सहायता लेनी चाहिए।

उत्तराधिकार, मल्टीसिग्नेचर डिज़ाइन, उन्नत पासफ़्रेज़ और बड़ी धनराशि की रिकवरी की योजना के लिए उन्नत सुरक्षा और पेशेवर कानूनी सलाह की आवश्यकता हो सकती है। ये बिटकॉइन डिप्लोमा में अपेक्षित अनिवार्य कार्य-प्रदर्शन के दायरे से बाहर हैं।

अभिरक्षा एक प्रश्न उठाती है:

बिटकॉइन खर्च करने के लिए आवश्यक कुंजियों पर किसका नियंत्रण है?

सत्यापन से जुड़े इस अंतर को सरल भाषा में स्पष्ट करें: बिटकॉइन के नियमों और कुल आपूर्ति की स्वतंत्र रूप से जाँच की जा सकती है, लेकिन जिन शिक्षार्थियों का कुंजियों पर नियंत्रण नहीं है, वे स्वतंत्र रूप से यह जाँच नहीं सकते कि खाते में दिखाई गई शेष राशि के अनुरूप बिटकॉइन सेवा के पास हैं और वह उन्हें उपलब्ध कराएगी। सार्वजनिक ब्लॉकचेन यह दिखा सकती है कि किन कुंजियों के नियंत्रण में बिटकॉइन हैं; वह यह नहीं दिखा सकती कि किसी खाते में दिखाई गई शेष राशि किसी विशेष ग्राहक के प्रति सेवा की देनदारी है। स्व-अभिरक्षा में निकासी से पहले, वह शेष राशि बिटकॉइन उपलब्ध कराने का सेवा का वादा है, न कि ऐसे बिटकॉइन जिनका शिक्षार्थी सीधे सत्यापन कर सकें और जिन्हें खर्च कर सकें। ऐसा संकेत न दें कि खाते की शेष राशि किसी सेवा के आरक्षित भंडार या उसकी देनदारियाँ चुकाने की क्षमता का प्रमाण है।

पहचान के आधार पर श्रेणियाँ देने के बजाय निर्देशित परिस्थितियों का उपयोग करें। शिक्षार्थियों को इन बातों की तुलना करनी चाहिए:

• भुगतान को अधिकृत कौन कर सकता है
• पहुँच पर प्रतिबंध कौन लगा सकता है
• पुनर्प्राप्ति कौन सँभालता है
• यदि सेवा गायब हो जाए तो क्या होता है
• यदि उपयोगकर्ता पुनर्प्राप्ति संबंधी जानकारी खो दें तो क्या होता है
• निजता या पहचान से संबंधित कौन-सा डेटा रखा जाता है; और
• सुविधा कब दूसरे पक्ष पर निर्भरता पैदा करती है।

ऐसा न मानें कि स्व-अभिरक्षा एक नैतिक कसौटी है। शुरुआती शिक्षार्थी सीखने के दौरान अभिरक्षाधीन खाते में थोड़ी राशि रखने का विकल्प चुन सकते हैं। शैक्षिक आवश्यकता यह है कि वे भरोसे के मॉडल और जोखिम को पहचानें।

श्रेणियों को समझने में होने वाली एक आम गलती से बचें:

• Custodial / self-custodial बताता है कि कुंजियों पर किसका नियंत्रण है।
• Hot / cold बताता है कि हस्ताक्षर करने वाली कुंजियाँ इंटरनेट से जुड़े सामान्य उपयोग वाले परिवेश के संपर्क में हैं या नहीं।
• हार्डवेयर वॉलेट एक समर्पित उपकरण के डिज़ाइन को दर्शाता है।
• On-chain / Lightning भुगतान का मार्ग बताता है, न कि अभिरक्षा को अपने आप में।

एक Lightning वॉलेट custodial या self-custodial हो सकता है। एक हार्डवेयर वॉलेट के लिए फिर भी पुनर्प्राप्ति प्रक्रिया आवश्यक होती है। Cold व्यवस्था का डिज़ाइन भी खराब हो सकता है। एक hot वॉलेट रोज़मर्रा के छोटे लेन-देन के लिए उपयुक्त हो सकता है।

शिक्षार्थियों से किसी काल्पनिक उद्देश्य के लिए एक साधन चुनने को कहें, फिर उनसे उसका लाभ और उससे जुड़ा नया जोखिम बताने को कहें। उनसे उनकी वास्तविक संपत्ति के लिए चुनाव करने को न कहें।

बिटकॉइन प्राप्त करते समय भी सत्यापन आवश्यक है, भले ही इससे धन बाहर भेजने की अनुमति नहीं मिलती।

प्रदर्शन करके दिखाएँ:

1. जिस वॉलेट का उपयोग करना है, उसे खोलें।
2. चुनें: प्राप्त करें।
3. पुष्टि करें कि भुगतान ऑन-चेन होगा या लाइटनिंग पर, और सही नेटवर्क चुना गया है।
4. केवल भुगतान अनुरोध दिखाएँ या कॉपी करें।
5. राशि और शुल्क से संबंधित किसी भी व्यवस्था की पुष्टि करें।
6. प्राप्तकर्ता वॉलेट या किसी विश्वसनीय इंटरफ़ेस में लंबित भुगतान का सत्यापन करें।
7. सही ढंग से समझें: पुष्टि या भुगतान की स्थिति।

समझाएँ कि “भेज दिया गया” बताने वाला संदेश या स्क्रीनशॉट भुगतान प्राप्त होने का प्रमाण नहीं है। प्राप्तकर्ता को अपने वॉलेट या किसी विश्वसनीय इंटरफ़ेस में सत्यापन करना चाहिए।

अभ्यास: भुगतान प्राप्त करने की स्क्रीन का चरण-दर-चरण परिचय

स्क्रीन के प्रिंटआउट या प्रशिक्षण वॉलेट का उपयोग करें। शिक्षार्थियों से कहें कि वे:

• प्राप्त करने का विकल्प खोजें
• पहचानें कि अनुरोध ऑन-चेन है या लाइटनिंग का
• बताएँ कि क्या साझा किया जा सकता है
• समझाएँ कि क्या गोपनीय रखना आवश्यक है
• राशि दिखाई गई हो तो उसकी जाँच करें; और
• बताएँ कि भुगतान प्राप्त होने का सत्यापन कैसे किया जाएगा।

मूल्यांकन के लिए इस गतिविधि का उपयोग करते समय, प्रत्येक शिक्षार्थी का व्यक्तिगत रूप से इतना अवलोकन करें कि आप विश्वासपूर्वक निर्णय ले सकें।

रुककर जाँच करने का यह क्रम अपनाएँ:

1. किसी विश्वसनीय माध्यम से प्राप्तकर्ता और उद्देश्य की पुष्टि करें।
2. जहाँ उचित हो, भुगतान की नई जानकारी माँगें।
3. पुष्टि करें कि भुगतान ऑन-चेन होगा या Lightning पर, और सही नेटवर्क की भी पुष्टि करें।
4. गंतव्य पता स्कैन करें या दर्ज करें।
5. दर्ज करने के बाद, उसकी तुलना प्राप्तकर्ता की विश्वसनीय स्क्रीन पर दिखाए गए पते से करें।
6. राशि और इकाई की पुष्टि करें।
7. शुल्क, समय, वैधता की समाप्ति और अंतिम सारांश की, जहाँ प्रासंगिक हो, समीक्षा करें।
8. जब प्रक्रिया या राशि आपके लिए अपरिचित हो, तो छोटी राशि भेजकर परीक्षण करें।
9. सभी जानकारियों का मिलान होने के बाद ही स्वीकृति दें।
10. उपयुक्त वॉलेट या लेन-देन की जानकारी वाली स्क्रीन में परिणाम सत्यापित करें।

शिक्षार्थियों को सिखाएँ कि यदि प्राप्तकर्ता अप्रत्याशित रूप से गंतव्य पता बदल दे, सत्यापन करने से रोके, जल्दबाज़ी का दबाव बनाए या रिकवरी संबंधी जानकारी माँगे, तो वे रुक जाएँ।

गतिविधि: क्लिपबोर्ड में पता बदलना

शिक्षार्थियों को इच्छित पते वाला एक कार्ड और पेस्ट किए गए पते वाली एक स्क्रीन दें, जिनके पते आपस में मेल न खाते हों। सही परिणाम इस अंतर को पहचानकर रुक जाना है, न कि लेन-देन पूरा करना।

परिदृश्य बदलें:

• केवल बीच का हिस्सा अलग है।
• सहायता संदेश में कहा गया है कि यह बदलाव सामान्य है।
• प्राप्तकर्ता दावा करता है कि भुगतान तत्काल करना ज़रूरी है।
• QR कोड और लिखित पता आपस में मेल नहीं खाते।

पूछें कि किस स्वतंत्र माध्यम से गंतव्य पते का सत्यापन किया जा सकता है।

समझाएँ कि ऑन-चेन शुल्क मुख्यतः लेनदेन के डेटा और ब्लॉक स्पेस की माँग पर आधारित होता है, न कि केवल भेजी गई राशि पर। वॉलेट के अनुमान गलत हो सकते हैं या समय के साथ पुराने पड़ सकते हैं।

एक लेनदेन:

• रहता है अपुष्ट अपने प्रसारण के बाद और किसी वैध ब्लॉक में शामिल होने से पहले
• अपनी पहली पुष्टि प्राप्त करता है जब वह किसी वैध ब्लॉक में शामिल होता है; और
• जैसे-जैसे उस इतिहास पर और वैध ब्लॉक जुड़ते जाते हैं, उसके निपटान पर भरोसा बढ़ता जाता है।

पुष्टियाँ न तो गलत गंतव्य को ठीक करती हैं, न धोखाधड़ी को उलटती हैं, न प्राप्तकर्ता की पहचान साबित करती हैं और न ही किसी अनचाही खरीदारी को उचित बनाती हैं।

ऐसी कोई एक पुष्टि संख्या नहीं है जो हर राशि और जोखिम के लिए उपयुक्त हो। सभी स्थितियों के लिए एक ही संख्या सिखाने के बजाय उसके पीछे का तर्क सिखाएँ।

एक ब्लॉक एक्सप्लोरर बिटकॉइन की सार्वजनिक जानकारी तक पहुँचने का एक इंटरफ़ेस है, न कि बिटकॉइन के नियमों पर कोई प्राधिकारी।

पहले से तैयार txid का उपयोग करके दिखाएँ:

• लेनदेन की स्थिति
• शुरुआती स्तर पर इनपुट और आउटपुट
• राशि और शुल्क का प्रदर्शन
• ब्लॉक में शामिल होना और पुष्टियों की संख्या; और
• वह जानकारी जो सार्वजनिक हो जाती है।

फिर पूछें:

• एक्सप्लोरर क्या दिखा सकता है?
• कानूनी पहचान, उद्देश्य, ईमानदारी या स्वामित्व के बारे में यह क्या साबित नहीं कर सकता?
• खोज से एक्सप्लोरर संचालक को क्या जानकारी मिलती है?
• एक स्थानीय नोड भरोसे और गोपनीयता के संबंध को कैसे बदलता है?

ऐसी लाइव खोजों से बचें जिनमें शिक्षार्थियों से जुड़ा डेटा हो।

ब्रांडों की सूची के बजाय ठगी के तरीकों की पहचान करना सिखाएँ:

• सहायता कर्मी, शिक्षक, मित्र, सार्वजनिक हस्ती या अधिकारी बनकर धोखा देना
• जल्दबाज़ी और दबाव
• गारंटीशुदा या असामान्य रूप से आसानी से मिलने वाले मुनाफ़े
• मुफ़्त उपहार देने के ऐसे प्रस्ताव जिनमें पहले भुगतान करना ज़रूरी हो
• खोए धन की वसूली के ऐसे प्रस्ताव जिनमें शब्द, कुंजियाँ, रिमोट एक्सेस या अग्रिम शुल्क माँगा जाए
• नकली वॉलेट ऐप्लिकेशन और अपडेट
• फ़िशिंग डोमेन, विज्ञापन या निजी संदेशों में भेजे गए लिंक
• रिश्ते या प्रेम का सहारा लेकर बहकाना
• पता बदल देना; और
• बात गुप्त रखने के अनुरोध।

सामान्य तौर पर यह प्रतिक्रिया अपनाएँ:

रुकें। कुछ भी साझा न करें। कुछ भी न भेजें। संपर्क बंद कर दें। किसी परिचित स्रोत से स्वतंत्र रूप से पुष्टि करें। गोपनीय जानकारी बताए बिना मदद माँगें।

गतिविधि: ठगी-पहचान केंद्र

कमरे में अलग-अलग जगहों पर छोटे काल्पनिक परिदृश्य रखें। प्रत्येक केंद्र पर शिक्षार्थी ये बातें लिखें:

• चेतावनी का संकेत
• कौन-सी जानकारी या कितना धन जोखिम में है
• तुरंत अपनाई जाने वाली सुरक्षित प्रतिक्रिया
• स्वतंत्र रूप से पुष्टि करने का एक तरीका; और
• मदद कब माँगनी चाहिए।

एक ऐसा संदेश शामिल करें जो असली लगे और जिसमें वर्तनी की कोई स्पष्ट गलती न हो। यह न सिखाएँ कि ठगी को पहचानना केवल इसलिए आसान है क्योंकि उसकी प्रस्तुति पेशेवर नहीं दिखती।

शिक्षार्थी को संभावित तरीकों की तुलना करनी चाहिए, न कि कोई सिफ़ारिश प्राप्त करनी चाहिए।

तुलना करें:

• बिटकॉइन कमाना
• सीधे पीयर-टू-पीयर विनिमय करना
• किसी केंद्रीकृत एक्सचेंज या ब्रोकर का उपयोग करना
• किसी ATM या कियोस्क का उपयोग करना
• किसी व्यापारी, दान, रिफ़ंड या धन-प्रेषण के माध्यम से प्राप्त करना; और
• ऐसी सेवा का उपयोग करना जो बिटकॉइन और फ़िएट मुद्रा के बीच रूपांतरण करती हो।

हर तरीके के लिए पूछें:

• कुल कितनी राशि प्राप्त होती है—इन सबके बाद: कीमत, स्प्रेड और शुल्क?
• विनिमय से पहले और बाद में बिटकॉइन पर किसका नियंत्रण होता है?
• पहचान से संबंधित कौन-सी जानकारी एकत्र की जाती है?
• क्या फ़िएट मुद्रा वाला लेन-देन पलटा जा सकता है?
• क्या बिटकॉइन को निकालकर रखा जा सकता है स्व-अभिरक्षा में?
• प्रतिपक्ष और धोखाधड़ी से जुड़े क्या जोखिम हैं?
• शारीरिक सुरक्षा से जुड़ा क्या जोखिम है?
• कौन-सा स्थानीय कानून, कर या रिपोर्टिंग नियम लागू हो सकता है?

इस्तेमाल no-KYC का एकसमान रूप से करें, ऐसे तरीके के लिए जिसमें पहचान की मानक जानकारी कम एकत्र की जाती हो या बिल्कुल न की जाती हो। यह संकेत न दें कि no-KYC धोखाधड़ी, कानूनी, प्रतिपक्ष या शारीरिक जोखिम समाप्त कर देता है। स्थानीय कानून से बचने की सलाह न दें।

ऐसी तुलना का उपयोग करें जिसमें भुगतान के मार्ग से अलग हो अभिरक्षा।

लाइटनिंग कोई अलग सिक्का नहीं है। एक सफल लाइटनिंग भुगतान यह साबित नहीं करता कि वॉलेट में बड़ी राशि रखना सुरक्षित है। चैनल का संचालन, रूटिंग अवसंरचना और तरलता प्रबंधन उन्नत अध्ययन के विषय हैं जो बिटकॉइन डिप्लोमा के दायरे से बाहर हैं।

C6.1 एक दक्षता मानदंड है, जो इस दक्षता के अंतर्गत आता है: C6. शिक्षार्थी स्वीकृत कम राशि वाले या सिमुलेटेड परिवेश में बिटकॉइन तक पहुँच प्राप्त करता है, उसे प्राप्त करता है या सुरक्षित रूप से उसकी प्राप्ति का अनुकरण करता है, और वॉलेट के उपयोग, भुगतान तथा सत्यापन के अवलोकित प्रदर्शन के हिस्से के रूप में संबंधित जानकारी की जाँच करता है।

प्रक्रिया की सावधानीपूर्वक योजना बनाएँ:

1. स्पष्ट करें कि परिवेश कस्टोडियल, सेल्फ-कस्टोडियल, सिमुलेटेड, टेस्टनेट या कम राशि वाला वास्तविक परिवेश है।
2. पहली बार पहुँच प्राप्त करने की पूरी प्रक्रिया प्रदर्शित करें।
3. खाते, पहचान, पुनर्प्राप्ति, नेटवर्क या सेवा पर किसी भी निर्भरता को समझाएँ।
4. शिक्षार्थी से तैयार परिवेश खुलवाएँ या उस तक पहुँच प्राप्त करवाएँ।
5. शिक्षार्थी से बिटकॉइन प्राप्त करने के लिए आवश्यक जानकारी ढूँढ़ने और उसका सत्यापन करने को कहें।
6. प्राप्ति की प्रक्रिया पूरी करें या उसका अनुकरण करें।
7. शिक्षार्थी से शेष राशि या भुगतान की स्थिति का सत्यापन करवाएँ और यह समझाने को कहें कि उस साक्ष्य का क्या अर्थ है।
8. शिक्षार्थी से पुनर्प्राप्ति का तरीका और वे परिस्थितियाँ पहचानने को कहें जिनमें प्रक्रिया रोक देनी चाहिए।

शिक्षार्थियों के लिए बिटकॉइन खरीदना अनिवार्य न करें। यदि आकलन का संबंधित विकल्प इसकी अनुमति देता है, तो प्रशिक्षण के लिए पहले से उपलब्ध कराई गई शेष राशि, शिक्षक द्वारा प्रदान की गई कम राशि की प्राप्ति, परीक्षण परिवेश या स्वीकृत अनुकरण से दक्षता की आवश्यकता पूरी हो सकती है।

शिक्षार्थियों को प्रत्येक प्रक्रिया दिखाए जाने के बाद अभ्यास स्टेशनों का उपयोग करें।

जब तक विशिष्ट कार्यों, उनके वैकल्पिक रूपों, मानदंडों और अभिलेखों को स्वीकृति न मिल जाए, तब तक इन स्टेशनों का उपयोग औपचारिक मूल्यांकन के लिए न करें।

व्यावहारिक मूल्यांकन के लिए, देखें कि शिक्षार्थी संबंधित गतिविधि सुरक्षित रूप से पूरी कर सकते हैं और निम्नलिखित कार्य कर सकते हैं या नहीं:

• तैयार किए गए परिवेश को खोलना या सुरक्षित रूप से उसमें प्रवेश करना
• असंबंधित जानकारी उजागर किए बिना नेविगेट करना
• पहचानना कि अभिरक्षा मॉडल कौन-सा है
• भुगतान प्राप्त करने की जानकारी और गोपनीय जानकारी के बीच अंतर करना
• इच्छित भुगतान मार्ग और नेटवर्क चुनना
• पता या इनवॉइस ढूँढ़ना और सत्यापित करना
• जहाँ प्रासंगिक हो, प्राप्तकर्ता, राशि, इकाई, शुल्क, समाप्ति समय और अंतिम सारांश की जाँच करना
• भुगतान प्राप्त करने या भेजने की प्रक्रिया पूरी करना या उसका सुरक्षित अनुकरण करना
• लंबित, पुष्ट, विफल या प्राप्त स्थिति का अर्थ समझना
• पुनर्प्राप्ति की तैयारी से जुड़े कार्य के दौरान पुनर्प्राप्ति संबंधी जानकारी को सुरक्षित रखना
• जानकारी उजागर होने, बेमेल विवरण, किसी और का रूप धारण करने, जल्दबाज़ी के दबाव या धोखाधड़ी की स्थिति में सुरक्षित प्रतिक्रिया देना
• महत्वपूर्ण जाँचों का कारण समझाना; और
• जब प्रक्रिया उनकी क्षमता से बाहर हो जाए, तो रुकना या सहायता माँगना।

सुरक्षा के लिए अत्यंत महत्वपूर्ण व्यवहार में हुई चूक को औसत प्रदर्शन के आधार पर नज़रअंदाज़ नहीं किया जा सकता। पुनर्प्राप्ति संबंधी जानकारी उजागर करने, ज्ञात बेमेल विवरण को मंज़ूरी देने, स्पष्ट दिख रहे घोटाले में आगे बढ़ने या आवश्यक सत्यापन को दरकिनार करने पर मूल्यांकन का परिणाम अभी नहीं रहता है, जब तक लक्षित सुधारात्मक कार्य और पुनर्मूल्यांकन न हो जाए।

एक समेकित परिदृश्य का उपयोग करें। एक शिक्षार्थी या शिक्षार्थियों की जोड़ी को ये कार्य करने होंगे:

1. पहचान करें अभिरक्षा के उस मॉडल की, जिसका उपयोग तैयार किए गए वॉलेट में हुआ है।
2. भुगतान प्राप्त करने की जानकारी ढूँढ़ें।
3. ऑन-चेन और लाइटनिंग के बीच अंतर पहचानें।
4. भुगतान भेजने की तैयारी करें और बदले हुए गंतव्य का पता लगाएँ।
5. पहले से तैयार भुगतान की स्थिति पढ़ें।
6. सहायता के नाम पर आए फ़र्ज़ी अनुरोध का जवाब दें; और
7. शब्दों को उजागर किए बिना बताएँ कि पुनर्प्राप्ति के लिए क्या तैयारी है।

पूछें:

प्रत्यक्ष नियंत्रण रखने के लिए उपयोगकर्ता को क्या करना आवश्यक है, और सुरक्षित प्रक्रिया का पालन करने के बाद भी कौन-से जोखिम बने रहते हैं?

इसके बाद उपयोग करें मॉड्यूल 3 की विद्यार्थी मार्गदर्शिका के समापन प्रश्न का। ऊपर दिए गए मॉड्यूल-समापन के संक्षिप्त चिंतन संबंधी मार्गदर्शन का पालन करते हुए, उत्तर को निजी या वैकल्पिक रखें।

अगले मॉड्यूल से जुड़ाव:

मॉड्यूल 4 यह प्रश्न उठाता है कि क्या ये साधन और ज़िम्मेदारियाँ इस समुदाय की किसी वास्तविक ज़रूरत को पूरा करते हैं। उत्तर हाँ, नहीं, या केवल कुछ विशेष परिस्थितियों में हाँ हो सकता है।