Tor पर Monero का उपयोग: पूर्ण प्राइवेसी सेटअप गाइड

Tor नेटवर्क क्यों ज़रूरी है Monero की प्राइवेसी के लिए?

Monero पहले से ही ब्लॉकचेन स्तर पर बेहतरीन प्राइवेसी देता है — रिंग सिग्नेचर, स्टील्थ एड्रेस और RingCT जैसी तकनीकें लेनदेन की राशि, प्रेषक और प्राप्तकर्ता को छिपाती हैं। लेकिन नेटवर्क लेयर एक अलग खतरा पेश करती है जिसे अक्सर नज़रअंदाज़ किया जाता है। जब आप कोई ट्रांज़ैक्शन ब्रॉडकास्ट करते हैं, तो आपका IP एड्रेस नेटवर्क ऑब्ज़र्वर्स, इंटरनेट सेवा प्रदाताओं या दुर्भावनापूर्ण नोड्स के सामने उजागर हो सकता है। भारत में जहाँ BSNL, Jio, Airtel और Vodafone जैसी कंपनियाँ ISP स्तर पर ट्रैफ़िक लॉग करती हैं, यह जोखिम और भी बढ़ जाता है।

Tor के ज़रिए Monero चलाने से नेटवर्क लेयर की यह कमज़ोरी दूर हो जाती है। Tor आपके नेटवर्क ट्रैफ़िक को एनक्रिप्ट करके दुनिया भर के स्वयंसेवी रिले नोड्स के ज़रिए रूट करता है, जिससे आपके असली IP एड्रेस को Monero गतिविधि से जोड़ना अत्यंत कठिन हो जाता है। सरल शब्दों में: Monero की इन-बिल्ट प्राइवेसी फ़ीचर्स यह छिपाती हैं कि आप ब्लॉकचेन पर क्या कर रहे हैं, जबकि Tor यह छिपाता है कि आप यह काम कर रहे हैं या नहीं।

भारत में IP एड्रेस की समस्या

भारत में IT Act 2000 की धारा 69 और 69B के तहत सरकारी एजेंसियाँ ISP से यूज़र ट्रैफ़िक डेटा माँग सकती हैं। RBI और SEBI ने क्रिप्टोकरेंसी लेनदेन की निगरानी के लिए दिशानिर्देश जारी किए हैं। PMLA (Prevention of Money Laundering Act) के तहत Virtual Digital Assets (VDA) प्रदाताओं को KYC और लेनदेन रिपोर्टिंग ज़रूरी है। ऐसे माहौल में, केवल प्राइवेसी-केंद्रित क्रिप्टोकरेंसी का उपयोग करना पर्याप्त नहीं — नेटवर्क-लेयर प्राइवेसी भी उतनी ही महत्वपूर्ण है।

जब भी आपका Monero वॉलेट या नोड नेटवर्क से संवाद करता है, तो वह जुड़े हुए पियर्स को अपना IP एड्रेस बताता है। एक संसाधन-संपन्न विरोधी जो कई नोड्स चला रहा हो, टाइमिंग एनालिसिस और कनेक्शन पैटर्न का उपयोग करके आपके IP एड्रेस को विशिष्ट लेनदेन से जोड़ सकता है। Tor इस समस्या को हल करता है।

Tor इंस्टॉल और कॉन्फ़िगर करना

Linux पर Tor इंस्टॉलेशन

Ubuntu या Debian सिस्टम पर सबसे अच्छा तरीका है Tor Project की आधिकारिक रिपॉज़िटरी से इंस्टॉल करना। पहले Tor Project की GPG key इम्पोर्ट करें, फिर sources.list में रिपॉज़िटरी जोड़ें और apt install tor से इंस्टॉल करें। इंस्टॉलेशन के बाद Tor सर्विस अपने-आप शुरू हो जाती है और डिफ़ॉल्ट रूप से पोर्ट 9050 पर SOCKS5 कनेक्शन के लिए सुनती है।

Arch Linux पर Tor कम्युनिटी रिपॉज़िटरी से सीधे उपलब्ध है। pacman -S tor से इंस्टॉल करें और systemctl enable --now tor से सर्विस चालू करें। कॉन्फ़िगरेशन फ़ाइल सभी डिस्ट्रिब्यूशन पर /etc/tor/torrc पर होती है।

Windows और macOS पर Tor

Windows यूज़र्स के लिए Tor Expert Bundle सबसे अच्छा विकल्प है क्योंकि यह ब्राउज़र के बिना Tor daemon देता है। Tor Browser बंडल का उपयोग भी किया जा सकता है लेकिन इसे हमेशा चालू रखना पड़ता है और यह पोर्ट 9150 पर सुनता है। macOS पर Homebrew के ज़रिए brew install tor से इंस्टॉल करें। इंस्टॉलेशन के बाद brew services start tor से background service के रूप में चलाएँ।

Tor का सत्यापन करें

Monero कॉन्फ़िगर करने से पहले यह सुनिश्चित करें कि Tor सही से काम कर रहा है। Linux पर curl --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip कमांड से जाँचें। यदि लौटाया गया IP आपके असली IP से अलग है, तो Tor सफलतापूर्वक काम कर रहा है।

Monerod को Tor के साथ कॉन्फ़िगर करना

बेसिक Tor प्रॉक्सी कॉन्फ़िगरेशन

Monero daemon (monerod) आउटबाउंड कनेक्शन को SOCKS5 प्रॉक्सी के ज़रिए रूट करने के लिए --tx-proxy फ़्लैग सपोर्ट करता है। यह फ़्लैग विशेष रूप से ट्रांज़ैक्शन ब्रॉडकास्ट को Tor के ज़रिए रूट करता है जबकि ब्लॉक सिंक्रोनाइज़ेशन को परफॉर्मेंस के लिए clearnet पर रखा जा सकता है। बेसिक सिंटैक्स इस प्रकार है:

--tx-proxy tor,127.0.0.1:9050,16

तीन पैरामीटर हैं: प्रॉक्सी टाइप (tor), SOCKS5 एड्रेस और पोर्ट, और प्रॉक्सी के ज़रिए अधिकतम कनेक्शन संख्या। 16 कनेक्शन प्राइवेसी और रिसोर्स यूसेज़ के बीच अच्छा संतुलन देते हैं।

Full Tor मोड — Anonymous Inbound के साथ

अधिकतम प्राइवेसी के लिए monerod को सभी ट्रैफ़िक Tor के ज़रिए रूट करने और Tor hidden service के रूप में इनबाउंड कनेक्शन स्वीकार करने के लिए कॉन्फ़िगर किया जा सकता है। इसके लिए /etc/tor/torrc फ़ाइल में hidden service कॉन्फ़िगरेशन जोड़ें:

HiddenServiceDir /var/lib/tor/monero/
HiddenServicePort 18083 127.0.0.1:18083

Tor रीस्टार्ट करने के बाद /var/lib/tor/monero/hostname फ़ाइल में आपका .onion एड्रेस मिलेगा। फिर monerod को --anonymous-inbound फ़्लैग के साथ शुरू करें।

Monerod के लिए अनुशंसित Tor फ़्लैग्स

• --tx-proxy tor,127.0.0.1:9050,16 — ट्रांज़ैक्शन ब्रॉडकास्ट Tor के ज़रिए रूट करें।
• --anonymous-inbound YOUR_ONION.onion:18083,127.0.0.1:18083,16 — hidden service के ज़रिए इनबाउंड कनेक्शन स्वीकार करें।
• --pad-transactions — साइज़-बेस्ड कोरिलेशन रोकने के लिए ट्रांज़ैक्शन डेटा को uniform size पर पैड करें।
• --no-igd — UPnP पोर्ट मैपिंग बंद करें जो नेटवर्क टोपोलॉजी उजागर कर सकती है।
• --hide-my-port — दूसरे नोड्स को अपना clearnet IP एड्रेस न बताएँ।

Monero GUI वॉलेट को Tor के साथ उपयोग करना

Monero का आधिकारिक GUI वॉलेट SOCKS5 प्रॉक्सी के ज़रिए कनेक्ट करने के लिए बिल्ट-इन सपोर्ट देता है। Settings पेज पर जाएँ, Node सेक्शन में प्रॉक्सी कॉन्फ़िगरेशन खोजें। प्रॉक्सी एड्रेस के रूप में 127.0.0.1 और पोर्ट के रूप में 9050 (या Tor Browser के लिए 9150) दर्ज करें।

Tor के ज़रिए remote node से जुड़ने पर आपका वॉलेट ट्रैफ़िक एनक्रिप्टेड होकर Tor नेटवर्क के ज़रिए remote node तक पहुँचता है। Remote node operator को आपका असली IP एड्रेस की बजाय Tor exit node का IP दिखता है। यह विशेष रूप से remote node यूसेज़ के लिए महत्वपूर्ण है क्योंकि आप एक तीसरे पक्ष पर अपना कनेक्शन मेटाडेटा ट्रस्ट कर रहे हैं।

सबसे मज़बूत प्राइवेसी के लिए GUI वॉलेट को अपने स्थानीय monerod इंस्टेंस से कनेक्ट करें जो स्वयं Tor पर चलने के लिए कॉन्फ़िगर है। इससे किसी भी remote node operator पर भरोसा करने की ज़रूरत पूरी तरह खत्म हो जाती है।

Monero CLI वॉलेट Tor के साथ

Monero CLI वॉलेट को remote node से कनेक्ट करते समय --proxy फ़्लैग के साथ Tor-enabled daemon का उपयोग किया जा सकता है। Remote .onion node का उपयोग करते समय .onion एड्रेस सीधे दर्ज करें और वॉलेट अपने-आप Tor के ज़रिए कनेक्शन रूट करेगा।

एडवांस्ड यूज़र्स के लिए torsocks monero-wallet-cli का उपयोग करके बिना वॉलेट-स्पेसिफ़िक कॉन्फ़िगरेशन के सभी नेटवर्क कॉल्स को Tor के ज़रिए ट्रांसपेरेंटली रैप किया जा सकता है। यह दृष्टिकोण सभी DNS रिज़ोल्यूशन और TCP कनेक्शन को Tor SOCKS प्रॉक्सी के ज़रिए रूट करता है।

परफॉर्मेंस पर विचार

सिंक्रोनाइज़ेशन स्पीड

Monero को पूरी तरह Tor के ज़रिए चलाने से ब्लॉकचेन सिंक्रोनाइज़ेशन स्पीड पर काफ़ी असर पड़ता है। Tor पर शुरुआत से पूर्ण sync में घंटों की बजाय कई दिन लग सकते हैं। यह Tor की बैंडविड्थ सीमाओं और कई रिले के ज़रिए रूटिंग से आने वाली अतिरिक्त latency के कारण होता है।

एक व्यावहारिक समझौता यह है कि शुरुआती ब्लॉकचेन sync clearnet पर करें (जो वॉलेट-स्पेसिफ़िक जानकारी उजागर नहीं करता क्योंकि आप सार्वजनिक ब्लॉकचेन डाउनलोड कर रहे हैं) और फिर ongoing ऑपरेशन के लिए Tor पर स्विच करें। वैकल्पिक रूप से --tx-proxy फ़्लैग का उपयोग करें जो केवल ट्रांज़ैक्शन ब्रॉडकास्ट को Tor के ज़रिए रूट करता है जबकि block sync clearnet पर रहती है।

कनेक्शन स्थिरता

Tor कनेक्शन direct connections की तुलना में कम स्थिर होते हैं। कभी-कभी डिस्कनेक्शन और पुनः कनेक्शन की उम्मीद रखें। Monero daemon इसे gracefully संभालता है और अपने-आप connections पुनः स्थापित करता है, लेकिन आप कभी-कभी वॉलेट को disconnected दिखते हुए देख सकते हैं। यह सामान्य व्यवहार है और आपके फंड्स की सुरक्षा को प्रभावित नहीं करता।

Tor के साथ Dandelion++ का संयोजन

Monero ट्रांज़ैक्शन प्रसार के लिए Dandelion++ प्रोटोकॉल लागू करता है। नए ट्रांज़ैक्शन को एक साथ सभी कनेक्टेड पियर्स को ब्रॉडकास्ट करने की बजाय (जो timing analysis को आसान बनाता है), Dandelion++ पहले ट्रांज़ैक्शन को नोड्स के एक रैंडम पाथ से भेजता है (स्टेम फेज़) इससे पहले कि इसे व्यापक रूप से ब्रॉडकास्ट किया जाए (फ्लफ़ फेज़)।

Tor के साथ संयुक्त होने पर, Dandelion++ गहरी सुरक्षा प्रदान करता है। Tor आपके IP एड्रेस को जोड़े हुए नोड्स से छिपाता है, जबकि Dandelion++ यह अस्पष्ट करता है कि किस नोड ने ट्रांज़ैक्शन शुरू किया था — यहाँ तक कि Monero नेटवर्क के भीतर भी। किसी विरोधी को आपके IP को ट्रांज़ैक्शन से जोड़ने के लिए दोनों परतों को एक साथ तोड़ना होगा।

Tor बनाम I2P Monero के लिए

Monero Tor के विकल्प के रूप में I2P anonymity नेटवर्क को भी सपोर्ट करता है। I2P एक अलग आर्किटेक्चर का उपयोग करता है जो regular internet तक पहुँचने की बजाय internal hidden services के लिए अनुकूलित है। Monero के लिए प्रासंगिक मुख्य अंतर:

• नेटवर्क साइज़: Tor में काफ़ी अधिक नोड्स और यूज़र्स हैं, जो एक बड़ा anonymity set प्रदान करते हैं।
• आर्किटेक्चर: I2P unidirectional tunnels का उपयोग करता है जो Tor के bidirectional circuits की तुलना में कुछ ट्रैफ़िक एनालिसिस हमलों के खिलाफ बेहतर प्रतिरोध दे सकते हैं।
• परफॉर्मेंस: I2P Monero जैसे peer-to-peer applications के लिए बेहतर परफॉर्मेंस दे सकता है।
• इंटीग्रेशन: Monero का I2P सपोर्ट i2p टाइप के साथ --tx-proxy और --anonymous-inbound फ़्लैग्स का उपयोग करता है, जो Tor के समान कॉन्फ़िगरेशन बनाता है।

अधिकांश यूज़र्स के लिए Tor बेहतर विकल्प है क्योंकि इसका यूज़र बेस बड़ा है और टूलिंग अधिक परिपक्व है। एडवांस्ड यूज़र्स अधिकतम resilience के लिए Tor और I2P दोनों को एक साथ चलाने का विकल्प चुन सकते हैं।

भारतीय संदर्भ में वित्तीय प्राइवेसी

RBI और TDS का प्रभाव

भारत में क्रिप्टोकरेंसी लेनदेन पर कर नियम अब स्पष्ट हैं: VDA (Virtual Digital Assets) पर 30% फ्लैट टैक्स और 1% TDS (Tax Deducted at Source) Section 194S के तहत लागू होता है। Income Tax Act की Section 115BBH के तहत VDA लेनदेन से होने वाले नुकसान को अन्य आय से ऑफसेट नहीं किया जा सकता। CBDT ने 2022 में यह नियम लागू किया था।

इन नियामक आवश्यकताओं के बावजूद, नेटवर्क प्राइवेसी एक वैध आवश्यकता है। जैसे बैंकिंग लेनदेन निजी होते हैं लेकिन कानूनी होते हैं, वैसे ही Monero लेनदेन को Tor के ज़रिए चलाना पूरी तरह कानूनी है। प्राइवेसी और पारदर्शिता के बीच संतुलन बनाए रखना हर नागरिक का अधिकार है।

PMLA और Crypto Regulations

PMLA 2002 (Prevention of Money Laundering Act) के तहत FIU-IND (Financial Intelligence Unit) ने VDA service providers को अपने प्लेटफॉर्म पर KYC और AML compliance सुनिश्चित करनी होती है। लेकिन self-hosted वॉलेट यूज़र्स पर ये नियम सीधे लागू नहीं होते। Tor का उपयोग करके अपनी Monero गतिविधि को नेटवर्क-स्तर पर सुरक्षित रखना एक तकनीकी उपाय है जो किसी भी कानूनी आवश्यकता का उल्लंघन नहीं करता।

ऑपरेशनल सिक्योरिटी टिप्स

Tor के ज़रिए Monero चलाना एक व्यापक operational security posture का एक हिस्सा है। इन अतिरिक्त उपायों पर विचार करें:

• समर्पित डिवाइस या VM का उपयोग करें Monero गतिविधि के लिए, ताकि अन्य ब्राउज़िंग या गतिविधियों से cross-contamination का जोखिम कम हो।
• सॉफ़्टवेयर अपडेट रखें ताकि Monero और Tor दोनों के लिए नवीनतम सुरक्षा पैच हों।
• Tor connectivity मॉनिटर करें यह सुनिश्चित करने के लिए कि आपका ट्रैफ़िक वास्तव में Tor के ज़रिए रूट हो रहा है।
• Clearnet और Tor identities न मिलाएँ — एक ही वॉलेट एड्रेस को दोनों संदर्भों में कभी उपयोग न करें।
• टाइमज़ोन और उपयोग पैटर्न पर विचार करें जो सत्रों में आपकी गतिविधि को correlate कर सकते हैं।
• Public WiFi पर सतर्क रहें — भारत में रेलवे स्टेशनों, कैफ़े और हवाई अड्डों के free WiFi नेटवर्क पर ट्रैफ़िक लॉगिंग होती है। Tor इस जोखिम को काफ़ी हद तक कम करता है।

MoneroSwapper के साथ प्राइवेट Swap

जब आप Tor के साथ Monero का उपयोग कर रहे हों और क्रिप्टोकरेंसी एक्सचेंज की ज़रूरत हो, तो MoneroSwapper एक आदर्श समाधान है। MoneroSwapper पर:

• कोई KYC नहीं — आपकी पहचान सत्यापन की आवश्यकता नहीं।
• No-log policy — आपके swap की जानकारी स्टोर नहीं होती।
• Instant exchanges — बिना लंबे इंतज़ार के तत्काल क्रिप्टो एक्सचेंज।
• XMR को BTC, ETH, USDT और अन्य क्रिप्टो में swap करें।

MoneroSwapper का उपयोग अपने Tor-configured Monero वॉलेट के साथ करने से आपको नेटवर्क और एप्लिकेशन दोनों स्तरों पर अधिकतम प्राइवेसी मिलती है।

निष्कर्ष

Tor को Monero के साथ एकीकृत करना एक पहले से ही प्राइवेट क्रिप्टोकरेंसी को और अधिक शक्तिशाली बनाता है। Monero की ऑन-चेन प्राइवेसी ब्लॉकचेन डेटा को छिपाती है, जबकि Tor नेटवर्क-लेयर पहचान को सुरक्षित रखता है। भारत के तेज़ी से विकसित हो रहे क्रिप्टो नियामक वातावरण में — जहाँ RBI, SEBI, FIU-IND और PMLA सभी Virtual Digital Assets की निगरानी करते हैं — नेटवर्क प्राइवेसी एक तकनीकी ज़रूरत बन गई है।

सेटअप में कुछ तकनीकी प्रयास और परफॉर्मेंस trade-offs की ज़रूरत है, लेकिन प्राइवेसी लाभ उन सभी के लिए पर्याप्त हैं जिन्हें अपनी वित्तीय गतिविधि को गोपनीय रखने की ज़रूरत है। चाहे आप पूर्ण नोड चला रहे हों Tor पर या बस अपने वॉलेट को SOCKS5 प्रॉक्सी के ज़रिए रूट कर रहे हों, नेटवर्क-लेयर प्राइवेसी की ओर हर कदम समग्र Monero इकोसिस्टम को मज़बूत करता है।