01 · हम क्या मापते हैं
गोपनीयता कोई भावना नहीं है; यह वह जानकारी की मात्रा है जो कोई सेवा तीसरे पक्ष को आपके बारे में सौंप सकती है। इसलिए हम ठीक यही मापते हैं: सेवा कौन सा डेटा इकट्ठा करती है, कौन सा डेटा उसे देने के लिए बाध्य किया जा सकता है, और कौन सा डेटा वह शुरू से ही नहीं रखती। एक सेवा तीनों को कम करके अपनी रैंक कमाती है।
हम एक यथार्थवादी प्रतिद्वंद्वी मानते हैं: एक समन, एक उल्लंघन, एक शत्रुतापूर्ण अधिग्रहणकर्ता, या एक संचालक जो अपना मन बदल ले। जो कुछ भी आपको किसी पर भरोसा करना पड़े कि वह दुरुपयोग न करे, वह कमजोरी है। जो कुछ भी संरचनात्मक रूप से इकट्ठा करना असंभव है, वह ताकत है। असंभव-से-इकट्ठा करने के प्रति यह झुकाव इस साइट के हर नंबर में दौड़ता है।
02 · L0–L5 पहचान पैमाना
हर लिस्टिंग को L0 से L5 तक छह-चरणीय स्तर पर रखा जाता है। यह स्तर एक सीधा सवाल जवाब देता है: जब आप सेवा का सामान्य उपयोग करते हैं, तो वह कितनी पहचान मांगती है? कम नंबर ज्यादा निजी है, और यह स्तर नीचे के 0–10 स्कोर पर एक कठोर सीमा है।
ट्रस्टलेस
कोई खाता बिल्कुल नहीं चाहिए।
e.g. एक non-custodial atomic swap जिसे आप बिना किसी खाते के इस्तेमाल करते हैं।
अनाम
छद्म नाम पहुंच, कोई व्यक्तिगत डेटा नहीं।
e.g. एक wallet या P2P market जिसे केवल एक nickname चाहिए।
गोपनीय
न्यूनतम डेटा, आमतौर पर बस एक ईमेल।
e.g. एक swap जो एक throwaway email मांगता है और कुछ नहीं।
स्तरीय
KYC केवल निश्चित सीमा से ऊपर।
e.g. एक exchange जो दैनिक सीमा तक anonymous रहता है।
Soft KYC
साइनअप पर हल्की पहचान जांच।
e.g. एक सेवा जो साइनअप के समय नाम और फोन मांगती है।
अनिवार्य
पूरी पहचान सत्यापन आवश्यक।
e.g. एक विनियमित एक्सचेंज जो पासपोर्ट और सेल्फी की मांग करता है।
03 · 0–10 मूल्यांकन पैमाना
टियर सीमा के भीतर, दशमलव स्कोर सात कारकों का भारित योग है। भार निश्चित और सार्वजनिक हैं, इसलिए एक ही टियर वाली दो सेवाओं को अलग किया जा सकता है, और आप देख सकते हैं कि एक 8.4 क्यों स्कोर करती है और दूसरी 6.1।
आइडेंटिटी सरफेस
30%एक सेवा आपसे कितनी रियल-वर्ल्ड आइडेंटिटी जोड़ सकती है: ID डॉक्युमेंट्स, सेल्फीज, फोन, नाम, पता। यही सबसे भारी फैक्टर है।
कस्टडी मॉडल
20%क्या आप कीज़ होल्ड करते हैं या सेवा आपके फंड्स होल्ड करती है। सेल्फ-कस्टडी ऑपरेटर को सीज़र या फेलियर पॉइंट से हटा देता है।
डेटा और लॉगिंग
15%IP रिटेंशन, डिवाइस फिंगरप्रिंटिंग, एनालिटिक्स, और मेटाडेटा कितने दिन रखा जाता है। जो कभी कलेक्ट नहीं होता, वो लीक या सबपोना नहीं हो सकता।
पेमेंट प्राइवेसी
15%कौन से रेल्स एक्सेप्ट होते हैं। Monero और कैश बाइ मेल सबसे ऊपर; Tor पर Lightning अगला; ट्रांसपेरेंट ऑन-चेन Bitcoin और बैंक फिएट सबसे नीचे।
नेटवर्क रीच
8%एक वर्किंग Tor या I2P एंडपॉइंट, JavaScript या फोन पर हार्ड डिपेंडेंसी नहीं, और VPN एग्जिट्स को ब्लॉक नहीं करना।
सोर्स ट्रांसपेरेंसी
7%ओपन-सोर्स क्लाइंट्स, रिप्रोड्युसिबल बिल्ड्स, और पब्लिश्ड ऑडिट्स। प्राइवेसी क्लेम जो आप वेरिफाई कर सकें, उन पर भरोसा करने वाले क्लेम से बेहतर हैं।
ट्रैक रिकॉर्ड
5%ऑपरेटिंग हिस्ट्री, इंसिडेंट हैंडलिंग, और क्या पुराने वादे कायम रहे। लॉन्जेविटी सिग्नल है; एक साफ दशक फेक करना मुश्किल है।
बार सबसे भारी कारक के अनुपात में स्केल किए गए हैं। परफेक्ट स्कोर उन सेवाओं के लिए आरक्षित है जो संरचनात्मक रूप से आपकी पहचान करने में असमर्थ हैं, न कि केवल अनिच्छुक।
04 · हम कैसे परीक्षण करते हैं
स्कोर उपयोग से आते हैं, फीचर्स की स्प्रेडशीट से नहीं। हर लिस्टिंग एक ही पांच चरणों से गुजरती है, और हर पुनः जांच इन्हें दोहराती है।
-
1
हम वैसे ही अकाउंट खोलते हैं जैसे आप खोलेंगे
हर लिस्टिंग क्लीन ब्राउज़र और Tor सर्किट से एक रियल वॉकथ्रू से शुरू होती है। हम वो एक्जैक्ट पॉइंट रिकॉर्ड करते हैं जहाँ सेवा कुछ मांगती है जो उसे नहीं चाहिए, क्योंकि वही पॉइंट स्कोर है।
-
2
हम पॉलिसी पढ़ते हैं, मार्केटिंग नहीं
लैंडिंग पेज कहते हैं "प्राइवेट"。 प्राइवेसी पॉलिसी, टर्म्स, और डेटा-रिटेंशन क्लॉज बताते हैं कि एक्चुअली क्या कलेक्ट होता है और कितने दिन। जब दोनों में विरोधाभास हो, लीगल टेक्स्ट स्कोर जीतता है।
-
3
हम तकनीकी दावों की पुष्टि करते हैं
Non-custodial को जांचा जाता है, विश्वास पर नहीं छोड़ा जाता: हम यह देखते हैं कि क्या keys कभी device से बाहर जाती हैं, क्या .onion resolve होता है, क्या builds प्रकाशित source से मेल खाती हैं, और क्या withdrawals बिना escalation के काम करते हैं।
-
4
हम signal को cross-reference करते हैं
User reports, audit history, court records, और on-chain behaviour को आपस में तौला जाता है। एक गुस्साई review शोर है; frozen withdrawals का pattern एक downgrade है।
-
5
हम schedule पर दोबारा जांच करते हैं
Listings को हर 6 घंटे पर uptime और policy drift के लिए re-audit किया जाता है। KYC requirements चुपचाप और अक्सर जोड़े जाते हैं; एक service जो पिछली quarter में L1 थी, रातोंरात L4 हो सकती है।
05 · रेड फ्लैग और स्वचालित डाउनग्रेड
कुछ निष्कर्ष रूब्रिक को पूरी तरह ओवरराइड कर देते हैं। जब ये कुछ भी दिखाई दें, स्कोर तुरंत काट दिया जाता है और लिस्टिंग को फ्लैग या हटा दिया जाता है, चाहे पहले कुछ भी स्कोर हो।
Custody जो "non-custodial" का भेष धरे
एक interface जो आपकी keys रखे, funds को internal wallet से route करे, या withdrawal freeze कर सके, वो custodial है, homepage कुछ भी कहे।
Silent KYC creep
Identity checks "X से ऊपर की राशि के लिए" पेश किए जाते हैं, फिर चुपचाप घटा दिए जाते हैं। एक threshold जो सिर्फ नीचे ही जाता है, वो delay पर mandatory-KYC service है।
Unverifiable privacy claims
Closed-source software जो strong anonymity promises करे, बिना audit और reproducible build के, उसे prove किए जा सकने वाले आधार पर rated किया जाता है, asserted आधार पर नहीं।
Exit-scam patterns
अचानक withdrawal "maintenance", support का गायब होना, address reuse, या on-chain पर liquidity drain होना तुरंत review और आमतौर पर removal trigger करता है।
06 · स्वतंत्रता और फंडिंग
कोई लिस्टिंग बिक्री के लिए नहीं है। कोई paid placement नहीं, कोई sponsored row नहीं, और कोई भी तरीका नहीं जिससे उच्च स्कोर खरीदा जा सके। कोई सेवा दिखने, रैंक करने, या अर्जित डाउनग्रेड से हटने के लिए भुगतान नहीं कर सकती।
जहां कोई रेफरल लिंक मौजूद है, यह कभी स्कोर नहीं बदलता और लिस्टिंग पर प्रकट किया जाता है। यदि कभी कोई फीस रेटिंग को प्रभावित करेगी, तो हम फीस छोड़ देंगे, रेटिंग नहीं। रैंकिंग केवल रूब्रिक से गणित की जाती हैं, हर एंट्री के लिए एक ही तरह।
07 · Methodology changelog
रूब्रिक विकसित होती रहती है क्योंकि सेवाएं डेटा इकट्ठा करने के नए तरीके ढूंढती हैं। स्कोर गणना में हर बदलाव दिनांकित और यहां संरक्षित किया जाता है, ताकि कोई भी स्कोर हमेशा एक ज्ञात संस्करण पर वापस जा सके।
-
v2.4 18 मई 2026
Identity surface के weight को 30% तक बढ़ाया और payment privacy को network reach से अलग factor में बांटा।
-
v2.3 2 नव. 2025
Reproducible-build verification को source-transparency factor में जोड़ा; हर audited page को archive करना शुरू किया।
-
v2.2 9 अप्रै. 2025
Re-checks के बीच silent KYC-threshold changes पकड़े जाने पर automatic downgrades शुरू किए।
-
v2.0 21 अग. 2024
Flat checklist से weighted 0–10 rubric में गए, L0–L5 tier को hard ceiling बनाया।
-
v1.0 5 फ़र. 2024
पहली public methodology: six-tier identity scale और no-paid-listings policy।
// कुछ पुराना लगा?
KYC नियम तेजी से बदलते हैं। यदि कोई लिस्टिंग गलत है, कोई थ्रेशोल्ड बदल गया है, या कोई सेवा हाथ बदल चुकी है, हमें बताएँ और हम इसे फिर से audit करेंगे। ऑपरेटरों से सुधार स्वागत योग्य हैं और उन्हें बाकी सब कुछ की तरह ही सबूत की जांच से गुजरना होता है।
यह डायरेक्टरी सूचनात्मक है। गोपनीयता कानूनूँगता के बराबर नहीं: यहां सूचीबद्ध किसी भी सेवा का उपयोग करने से पहले अपने क्षेत्र के नियम जानें। हम यह नहीं रेट करते कि आपका उसका उपयोग कानूनी है या नहीं, बल्कि यह कि कोई सेवा आपके बारे में कितना कम जानती है।