फंड फ्रीज़ होने के जाल में फंसे बिना क्रिप्टो में पेमेंट पाना

आप काम पूरा करते हैं, इनवॉइस भेजते हैं, और क्लाइंट आपको 4,000 USDC भेज देता है। साफ़-सुथरा नंबर, तुरंत सेटलमेंट, बीच में कोई बैंक नहीं। तीन हफ़्ते बाद आप उसे कैश करने के लिए अपने एक्सचेंज पर भेजते हैं और डिपॉज़िट फ्रीज़ हो जाता है। सपोर्ट आपसे पूछता है कि ये पैसा आया कहाँ से — साबित करके दिखाइए। और सच कहें तो आप कर ही नहीं सकते — ये आपको एक ऐसे क्लाइंट से मिला जिससे आप Telegram पर मिले थे। अब आपका अपना पैसा एक कंप्लायंस रिव्यू के पीछे अटका पड़ा है, जो कई हफ़्तों तक खिंच सकता है।

अब ये कोई इक्का-दुक्का डरावनी कहानी नहीं रह गई है। ये स्टेबलकॉइन में पेमेंट लेने का वो अनुमानित नुकसान है, और ज़्यादातर फ्रीलांसर को इसका अंदाज़ा तब तक नहीं होता जब तक ये उनके सिर पर आकर न गिरे। अच्छी बात ये है: इसका हल बेहद बोरिंग है और मुश्किल से एक मिनट लेता है। जो वॉलेट आपको पेमेंट भेजने वाला है, उसे आप स्वीकार करने से पहले स्क्रीन कर लेते हैं।

जो पैसा आपको मिलता है, वो अपने साथ अपना इतिहास लाता है

कैश को याद नहीं रहता कि वो कहाँ-कहाँ घूमा है। ब्लॉकचेन को याद रहता है। आपको मिलने वाला हर USDC या USDT एक सार्वजनिक, स्थायी ट्रेल के आख़िरी सिरे पर बैठा होता है, और कंप्लायंस सॉफ़्टवेयर उस ट्रेल को उल्टी दिशा में पढ़ता है। जो सिक्के आपके वॉलेट में आए, अगर वो कुछ हॉप पहले किसी हैक हुए एक्सचेंज, किसी सैंक्शन्ड एंटिटी, किसी मिक्सर या किसी स्कैम वॉलेट से गुज़रे हों, तो जिस पल आप उन्हें स्वीकार करते हैं, आपका एड्रेस भी उस दाग़ को अपना लेता है।

और यहाँ का पैमाना मामूली नहीं है। Chainalysis ने पाया कि 2025 में सभी अवैध क्रिप्टो ट्रांज़ैक्शन वॉल्यूम में स्टेबलकॉइन की हिस्सेदारी लगभग 84% थी, और अवैध एड्रेस को रिकॉर्ड $154 billion मिले — साल-दर-साल 162% की बढ़ोतरी। USDT और USDC ने पेमेंट की जंग जीत ली, और अपराधी भी उसी तरफ़ शिफ्ट हो गए। जब आप स्टेबलकॉइन लेते हैं, तो आप उन्हीं रेल्स पर काम कर रहे होते हैं जहाँ से आज ज़्यादातर काला पैसा बहता है।

फंसने के लिए आपका ख़ुद कुछ ग़लत करना ज़रूरी नहीं है। एक क्लाइंट आपको उस पैसे से पेमेंट करता है जो उसे किसी और से मिला, जिसे वो पैसा किसी स्कैम से मिला, जिसने उसे किसी कॉम्प्रोमाइज़्ड प्लेटफ़ॉर्म से कैश किया। आप एक ऐसे अपराध से दो या तीन हॉप की दूरी पर हैं जिसके बारे में आपने कभी सुना तक नहीं। एक्सचेंज के एनालिटिक्स टूल को आपकी नीयत से कोई मतलब नहीं। उसे बस एक रिस्क स्कोर दिखता है, और एक तय हद के ऊपर — बहुत से एक्सचेंजर 50% से ऊपर की हर चीज़ को समस्या मानते हैं — वो डिपॉज़िट फ्रीज़ कर देता है और सोर्स-ऑफ़-फंड्स के ऐसे दस्तावेज़ माँगता है जिन्हें इकट्ठा करने की स्थिति में आप कभी थे ही नहीं।

इशूअर सीधे सिक्के फ्रीज़ कर सकता है — इसके लिए किसी एक्सचेंज की ज़रूरत नहीं

यहीं वो बात है जो लोग चूक जाते हैं। सिर्फ़ आपका एक्सचेंज ही फंड लॉक नहीं कर सकता। USDC और USDT जारी करने वाली कंपनियाँ ख़ुद ही, आपके वॉलेट में, वो टोकन फ्रीज़ कर सकती हैं — फिर चाहे आपने कभी किसी प्लेटफ़ॉर्म को छुआ हो या नहीं।

दोनों सेंट्रलाइज़्ड कॉन्ट्रैक्ट चलाते हैं जिनमें एक एडमिन फंक्शन होता है — Tether के इस फंक्शन का नाम सचमुच addBlackList है। एक बार आपका एड्रेस जुड़ गया, तो कॉन्ट्रैक्ट का ट्रांसफ़र लॉजिक ब्लैकलिस्ट चेक करता है और ट्रांज़ैक्शन को रिवर्ट कर देता है। बैलेंस एक्सप्लोरर पर अब भी दिखता रहता है, लेकिन उसे हिलाने की हर कोशिश फ़ेल हो जाती है। आपके पास ऐसे सिक्के हैं जिन्हें आप ख़र्च नहीं कर सकते। Tether इससे भी आगे जाकर ज़ब्त किए टोकन को बर्न कर सकता है, और फिर पीड़ितों को साफ़-सुथरे नए टोकन जारी कर सकता है — एक ऐसा सिस्टम जो अरबों की चोरी की रकम संभाल चुका है।

और वो इसका इस्तेमाल आक्रामक तरीक़े से करते हैं। 2023 से 2025 के बीच Tether ने लगभग $3.3 billion के USDT फ्रीज़ किए और हज़ारों एड्रेस ब्लैकलिस्ट कर दिए; इसी दौरान Circle ने लगभग $109 million के USDC फ्रीज़ किए — Tether का फ्रीज़ फुटप्रिंट इससे 30 गुना से भी बड़ा है। ये कोई काग़ज़ी ताक़त नहीं है जो बेकार पड़ी हो। फ़रवरी 2026 में CEO Paolo Ardoino ने पुष्टि की कि एक अवैध बेटिंग नेटवर्क की जाँच कर रहे इस्तांबुल के अभियोजकों के अनुरोध के कुछ ही घंटों के भीतर Tether ने लगभग $544 million के USDT फ्रीज़ कर दिए। फ़रवरी 2025 में हुए $1.5 billion के Bybit हैक के बाद — जो अब तक की सबसे बड़ी क्रिप्टो चोरी है, जिसका ठीकरा उत्तर कोरिया के Lazarus Group पर फूटा — इशूअर और एक्सचेंज चोरी के पैसे के आगे बढ़ते ही एड्रेस ब्लैकलिस्ट करने में जुट गए।

इनमें से ज़्यादातर फ्रीज़ सचमुच के बुरे लोगों पर ही गिरते हैं। लेकिन ब्लैकलिस्टिंग एड्रेस-लेवल की होती है और बेहद भोथरी। अगर दाग़ी सिक्के आपके वॉलेट में आ जाएँ और इशूअर उस ट्रेल का पीछा करते हुए एड्रेस फ्रीज़ कर दे, तो उनके साथ बैठा आपका जायज़ बैलेंस भी ठंडा पड़ जाता है। आप किसी और की जाँच में बेवजह की क़ुर्बानी बन जाते हैं।

पेमेंट लेने के बाद नहीं, पहले पेयर को स्क्रीन करें

गड़बड़ी वहीं है जहाँ हम स्क्रीनिंग को कोई ऐसी चीज़ मान लेते हैं जो एक्सचेंज एग्ज़िट पर आपके साथ करता है। तब तक तो बहुत देर हो चुकी होती है — सिक्के पहले ही आपके हो चुके होते हैं और दाग़ पहले ही लग चुका होता है। इसके बजाय ये जाँच एंट्रेंस पर ले आइए। किसी पेमेंट को स्वीकार करने से पहले, जो वॉलेट उसे भेजने वाला है, उसे स्क्रीन कीजिए।

एक स्क्रीन पेयर के एड्रेस को लेकर उसे सैंक्शन लिस्ट, जाने-पहचाने हैक और स्कैम क्लस्टर, मिक्सर एक्सपोज़र और उसकी हाल की ट्रांज़ैक्शन हिस्ट्री के रिस्क प्रोफ़ाइल के ख़िलाफ़ चेक करती है। कुछ ही सेकंड में आपको एक स्कोर और एक वजह मिल जाती है। वॉलेट साफ़ है, काम ले लीजिए। वॉलेट में भारी मिक्सर एक्सपोज़र है या किसी फ़्लैग किए गए क्लस्टर से सीधा जुड़ाव है, तो सवाल पूछिए या पीछे हट जाइए — एक पैसा हिलने से पहले।

इसे हाथ से करना झंझट भरा है पर मुमकिन है: एड्रेस को किसी ब्लॉकचेन एनालिटिक्स टूल में पेस्ट कीजिए, रिस्क ब्रेकडाउन पढ़िए, फ़ैसला कीजिए। दिक़्क़त ये है कि आपको हर बार, हर क्लाइंट के लिए, ये याद रखना पड़ता है, और किसी संदिग्ध नतीजे पर सचमुच कुछ करना पड़ता है — जबकि आप तो बस पेमेंट पाना चाहते हैं। और यही वो अनुशासन है जो व्यस्त होने पर फिसल जाता है।

इस जाँच को इनवॉइस के अंदर ही बना दीजिए

जो तरीक़ा सचमुच टिकता है, वो ये है कि स्क्रीनिंग आपके बिलिंग करने के तरीक़े का ही हिस्सा हो। जब आप एक क्रिप्टो इनवॉइस भेजते हैं जिसमें पेयर का वॉलेट अपने-आप स्क्रीन हो जाता है, तो पेमेंट स्वीकार होने से पहले ही भेजने वाले एड्रेस पर जाँच चल जाती है — न कोई अलग स्टेप जिसे भूला जाए, न कोई एनालिटिक्स डैशबोर्ड जिसे समझना पड़े। फ़्लैग किया गया पेयर आपके बैलेंस में ज़हर घोलने के बजाय दरवाज़े पर ही रोक दिया जाता है। और आपके पास स्क्रीन का एक रिकॉर्ड भी बना रहता है, जो हर बीतते महीने के साथ ज़्यादा मायने रखने लगा है।

क्योंकि नियम आपके इर्द-गिर्द ढीले नहीं, बल्कि कसते जा रहे हैं। EU Travel Rule (Regulation 2023/1113) के तहत, EU क्लाइंट को सेवा देने वाले क्रिप्टो प्रोवाइडर को बिना किसी न्यूनतम सीमा के हर ट्रांसफ़र पर भेजने वाले और पाने वाले की सत्यापित जानकारी इकट्ठा करनी होती है, और 1,000 EUR या उससे ज़्यादा के ट्रांसफ़र पर उन्हें पहचान, फंड का स्रोत और ट्रांसफ़र का मक़सद चाहिए होता है। MiCA का ट्रांज़िशनल पीरियड 1 जुलाई 2026 को ख़त्म हो रहा है, और कोई एक्सटेंशन नहीं मिलेगा। अगर आप EU क्लाइंट को इनवॉइस करते हैं, तो "मुझे नहीं पता था ये पैसा कहाँ से आया" एक बदतर से बदतर जवाब बनता जा रहा है। एक सेव किया हुआ स्क्रीनिंग रिकॉर्ड ही पाँच मिनट के सवाल और एक फ्रोज़न अकाउंट के बीच का फ़र्क़ है।

सरहदों के आर-पार फ्रीलांसिंग की सबसे बढ़िया चीज़ों में से एक आज भी क्रिप्टो में पेमेंट पाना ही है। ये सेकंडों में क्लियर हो जाता है और वायर फ़ीस से बचा लेता है। बस सिक्कों को न्यूट्रल मानना छोड़ दीजिए। वो अपने साथ एक इतिहास लाते हैं, इशूअर के हाथ में एक किल स्विच है, और सबसे सस्ता बीमा जो आप कभी ख़रीदेंगे वो है — "हाँ" कहने से पहले वॉलेट की एक स्क्रीन।