ایک نیا ٹول ایک چھپے ہوئے خطرے کو ختم کرنے کا وعدہ کرتا ہے جس کی لاگت Bybit $1.5 بلین ہے — یہ کیسے کام کرتا ہے۔  کیا ہوگا اگر اگلی بڑی کرپٹو ہیک کو سخت ضابطوں یا ہوشیار کوڈرز کے ذریعے نہیں بلکہ صارفین کو صرف یہ دکھا کر روکا جا سکتا ہے کہ وہ کس چیز سے اتفاق کر رہے ہیں؟ ہیومن والیٹ کے پیچھے یہی بنیاد ہے، ہولونم فاؤنڈیشن کا ایک Web3 والیٹ، جس نے آج اپنی عوامی الفا ٹیسٹنگ کا آغاز کیا۔ لین دین کے تحفظ کے لیے ایک بنیادی نقطہ نظر کے ساتھ، یہ حالیہ $1.5 بلین کے بائیبٹ کی خلاف ورزی سے سامنے آنے والے خطرے سے نمٹ رہا ہے— جو صاف نظروں میں چھپا ہوا ہے: اندھا دستخط۔   https://www.youtube.com/watch?v=wbbKVAwy1xM&embedable=true  Bybit ہیک، جو کرپٹو کی تاریخ کا سب سے بڑا ہے، نے صارفین کو مکمل طور پر سمجھے بغیر لین دین کی منظوری دینے کے خطرات کو جنم دیا۔ بلائنڈ سائننگ—جہاں پیچیدہ لین دین کی تفصیلات کو کوڈ کے ناقابل پڑھے جانے والے تاروں تک کم کر دیا جاتا ہے—بائبٹ کے صارفین اس وقت بے نقاب ہو جاتے ہیں جب ہیکرز نے پلیٹ فارم کے فرنٹ اینڈ میں ہیرا پھیری کی۔ ہیومن والیٹ کا دعویٰ ہے کہ وہ اس طرح کے حملوں کو اپنے پٹریوں میں روک سکتا ہے، سمجھوتہ شدہ ویب سائٹس سے لین دین کے پیش نظارہ کو ہارڈویئر والیٹس کی چھیڑ چھاڑ سے پاک اسکرینوں پر منتقل کر سکتا ہے۔ جیسے جیسے کرپٹو دنیا دیکھ رہی ہے، سوال اٹھتا ہے: کیا یہ وہ حل ہو سکتا ہے جس کا Web3 انتظار کر رہا تھا؟  پرانے مسئلے کے لیے ایک نیا نقطہ نظر    کا حل جدید ٹیکنالوجی کے امتزاج پر منحصر ہے: ٹو پارٹی کمپیوٹیشن (2PC)، ٹرسٹڈ ایگزیکیوشن انوائرمنٹ (TEEs)، AI کی مدد سے ٹرانزیکشن سمولیشن، اور ہارڈویئر والیٹس۔ روایتی سیٹ اپ کے برعکس جہاں لین دین کی تفصیلات کسی ویب سائٹ یا منسلک ڈیوائس پر ظاہر ہوتی ہیں—دونوں ہیرا پھیری کا شکار ہوتے ہیں—یہ نظام انسانی پڑھنے کے قابل خلاصے براہ راست ہارڈویئر والیٹ پر دکھاتا ہے۔ اسے حتمی چیک پوائنٹ کے طور پر سوچیں: دستخط کرنے سے پہلے، آپ بالکل وہی دیکھتے ہیں جس کی آپ منظوری دے رہے ہیں، سادہ زبان میں، نہ کہ ہیکساڈیسیمل گببرش۔ ہیومن والیٹ  یہ عمل AI کے ذریعے لین دین کو واضح الفاظ میں تقسیم کرنے کے ساتھ شروع ہوتا ہے۔ اس کے بعد، 2PC اور TEEs—کرپٹوگرافک ٹولز جو ڈیٹا کو تقسیم اور ڈھالتے ہیں—اس بات کو یقینی بناتے ہیں کہ کسی ایک نقطہ کا استحصال نہ کیا جائے۔ ہارڈویئر بٹوے کے ذریعے کثیر دستخطی معاونت اور دو عنصر کی توثیق (2FA) شامل کریں، اور آپ کے پاس دفاع کی پرتیں ہیں۔ توثیق وکندریقرت انسانی نیٹ ورک کے ذریعے ہوتی ہے، مرکزی کمزور دھبوں کو پیچھے چھوڑتے ہوئے جو بہت سے نظاموں کو متاثر کرتے ہیں۔ نتیجہ؟ ایک ایسا سیٹ اپ جو نظریہ میں، سمجھوتہ شدہ فرنٹ اینڈ کو مساوات سے دور رکھ کر Bybit حملے کو ناکام بنا دیتا۔  اسے جانچنے کے لیے، عوام اب ہیومن والیٹ کروم ایکسٹینشن ڈاؤن لوڈ کر سکتے ہیں، ہارڈویئر والیٹ کو لنک کر سکتے ہیں، اور الفا فیز میں شامل ہو سکتے ہیں۔ ہولونم فاؤنڈیشن کے شریک بانی اور CTSO، نانک نہال خالصہ نے کہا، "حالیہ واقعات کی عجلت کو دیکھتے ہوئے، ہم نے اسے اب دستیاب کرنے کے لیے اندرونی جانچ کو تیز کر دیا ہے۔" اگرچہ، وہ خبردار کرتا ہے کہ ابھی ابھی ابتدائی دن ہیں: "الفا ریلیز کے طور پر، ہم صارفین کو بڑے اثاثوں کے لیے اس پر انحصار کرنے کی بجائے اپنے حفاظتی کام کے بہاؤ کے اندر تجربہ کرنے کی ترغیب دیتے ہیں۔"  دی بیبٹ ویک اپ کال  داؤ زیادہ نہیں ہو سکتا۔ Bybit کی خلاف ورزی میں، ہیکرز نے دھوکہ دہی سے متعلق لین دین کی منظوری کے لیے صارفین کو دھوکہ دینے کے لیے اندھی دستخطوں کا استحصال کیا، جس سے $1.5 بلین کا نقصان ہوا۔ فرنٹ اینڈ — جو صارفین نے دیکھا — کو تبدیل کر دیا گیا، جب کہ بنیادی بلاکچین غافل تھا۔ یہ Web3 کی دو دھاری تلوار کی ایک واضح یاد دہانی ہے: وکندریقرت آزادی فراہم کرتی ہے، لیکن یہ ذمہ داری ان صارفین پر بھی ڈالتی ہے جن کے پاس اکثر اپنی حفاظت کے لیے آلات کی کمی ہوتی ہے۔  ہیومن والیٹ کا کہنا ہے کہ اس کے ہارڈ ویئر پر مبنی پیش نظارہ اسے روک سکتے ہیں۔ تنقیدی "میں کیا دستخط کر رہا ہوں؟" کو حرکت دے کر ایک محفوظ ڈیوائس کے لیے لمحہ، یہ درمیانی آدمی کو کاٹ دیتا ہے۔ اگر فرنٹ اینڈ ہیک ہو جاتا ہے، ہارڈ ویئر والیٹ پھر بھی سچائی دکھاتا ہے۔ ماہرین کا کہنا ہے کہ یہ ایک قابل فہم دعویٰ ہے: Bybit حملے کا انحصار اس بات پر تھا کہ صارفین تضادات کو نہیں دیکھتے، کچھ سادہ زبان کے پیش نظارہ نے جھنڈا لگایا ہو گا۔  یہ کیسے ڈھیر لگاتا ہے۔  بلائنڈ سائننگ کو ٹھیک کرنے کی یہ پہلی کوشش نہیں ہے۔ کچھ بٹوے کمانڈ لائن توثیق یا وقف شدہ لیپ ٹاپس استعمال کرتے ہیں - ایسے پیچیدہ حل جو حفاظت کے لیے استعمال کو قربان کرتے ہیں۔ دوسرے نئے خطرات متعارف کرواتے ہوئے مرکزی فراہم کنندگان پر انحصار کرتے ہیں۔ ہیومن والیٹ کا ہائبرڈ اپروچ — ہارڈ ویئر سیکیورٹی کے ساتھ وکندریقرت کا امتزاج — کا مقصد درمیانی بنیاد ہے۔ یہ فول پروف نہیں ہے: ایک سمجھوتہ شدہ ہارڈویئر والیٹ اب بھی پریشانی کا باعث بن سکتا ہے، اور الفا فیز حقیقی دنیا کی لچک کی جانچ کرے گا۔ لیکن یہ جمود سے ایک تبدیلی ہے، جہاں صارفین اکثر اندازہ لگانا چھوڑ دیتے ہیں۔  سیٹ اپ کا عمل سیدھا ہے: ایکسٹینشن ڈاؤن لوڈ کریں، ایک اکاؤنٹ بنائیں، اور اسے 2FA کے لیے ہارڈویئر والیٹ کے ساتھ جوڑیں۔ لین دین واضح الفاظ میں ظاہر ہوتا ہے، اور کثیر دستخطی اختیارات ایک بیک اپ پرت کا اضافہ کرتے ہیں- اگر ایک کلید ناکام ہو جاتی ہے، تو دوسری اس میں قدم رکھ سکتی ہے۔ یہ عملییت کی طرف اشارہ ہے، ٹیک بھاری رکاوٹوں سے بچتے ہوئے جو مرکزی دھارے کو اپنانے سے روکتے ہیں۔  ٹیک سے پرے: ایک وسیع تر مشن  انسانی پرس صرف ایک آلہ نہیں ہے۔ یہ Web3 کو مزید قابل رسائی بنانے کے لیے ہولونم فاؤنڈیشن کے دباؤ کا حصہ ہے۔ human.tech پروٹوکول سوٹ پر بنایا گیا، یہ صارف کو بااختیار بنانے کے فلسفے کی عکاسی کرتا ہے۔ اس سے پہلے سلک کہلاتا تھا، اسے سادگی اور سلامتی کے درمیان تجارت کو ختم کرنے کے لیے ڈیزائن کیا گیا ہے—ایک دردناک نقطہ جسے کرپٹو کو کنارے پر رکھا گیا ہے۔ آیا یہ کامیاب ہوتا ہے اس کا انحصار اس بات پر ہوگا کہ یہ کس طرح جانچ پڑتال کے تحت برقرار رہتا ہے، خاص طور پر جب الفا ٹیسٹرز اس کے دفاع پر حملہ کرتے ہیں۔  کرپٹو کمیونٹی پہلے ہی گونج رہی ہے۔ Bybit ہیک نے اعتماد کو متزلزل کر دیا، اور نقصانات کے ساتھ — $1.5 بلین یہاں، لاکھوں کہیں اور — تبدیلی کی بھوک ہے۔ ہیومن والیٹ کی ٹائمنگ کوئی حادثہ نہیں ہے، اس پر دوبارہ غور کرنے کی فوری ضرورت ہے کہ ہم کس طرح وکندریقرت ویب کو محفوظ بناتے ہیں۔  حتمی خیالات: ایک قدم آگے یا کام جاری ہے؟  ہیومن والیٹ کا الفا لانچ ایک جرات مندانہ بیان ہے: نابینا دستخط کرنا Web3 کی اچیلز ہیل ہونا ضروری نہیں ہے۔ صارف کے موافق ڈیزائن کے ساتھ ہارڈویئر سیکیورٹی سے شادی کرکے، یہ ایک محفوظ کرپٹو مستقبل کی ایک جھلک پیش کرتا ہے- جہاں صارفین کو کوڈ کو سمجھنے یا یہ دعا کرنے کے لیے نہیں چھوڑا جاتا کہ ان کا فرنٹ اینڈ جھوٹ نہ بولے۔ اگر یہ وعدے کے مطابق کام کرتا ہے تو، Bybit ہیک شاید ایک فوٹ نوٹ ہوتا، سرخی نہیں۔  لیکن یہ چاندی کی گولی نہیں ہے۔ الفا ٹیسٹنگ سے دراڑیں آشکار ہوں گی— خواہ ٹیک میں ہو، صارف کے تجربے میں، یا بیک بون میں وکندریقرت۔ کرپٹو کی تاریخ امید افزا اصلاحات سے بھری پڑی ہے جو دباؤ میں ناکام ہو گئیں۔ ابھی کے لیے، ہیومن والیٹ ایک زبردست تجربہ ہے، جو Web3 کو پختگی کی طرف دھکیل سکتا ہے—یا اس بات کو نمایاں کر سکتا ہے کہ اسے ابھی تک کتنی دور جانا ہے۔ جیسا کہ ٹیسٹرز اندر جائیں گے، اصل فیصلہ پریس ریلیز سے نہیں بلکہ خود بلاکچین سے آئے گا۔  کہانی کو لائک اور شیئر کرنا نہ بھولیں!    یہ مصنف ہمارے ذریعے شائع کرنے والا ایک آزاد تعاون کنندہ ہے۔  . HackerNoon نے معیار کے لیے رپورٹ کا جائزہ لیا ہے، لیکن یہاں کے دعوے مصنف کے ہیں۔ #DYOR ذاتی مفاد کا انکشاف:   کاروباری بلاگنگ پروگرام

This story contains new, firsthand information uncovered by the writer.

The writer was physically present in relevant location(s) to this story. The location is also a prevalent aspect of this story be it news or otherwise.

Hot off the press! This story contains factual information about a recent event.

Winner of Noonies 2020 for the award Hacker Noon Contributor of the Year - DATA.

2020 - Hacker Noon Contributor of the Year in DATA

Read My Stories

یہ آڈیو کہانی کی اصل زبان میں تیار کی گئی ہے!

Bybit کے $1.5B بلائنڈ سائننگ فیاسکو کے بعد، ہیومن والیٹ ایک ریڈیکل سیکیورٹی فکس کے ساتھ قدم بڑھاتا ہے

About Author

تبصرے

ہینگ ٹیگز

یہ مضمون اس میں پیش کیا گیا تھا۔

Related Stories

Urbain Grandier by Alexandre Dumas - Table of Links

HackerNoon Decoded: The Top 10 Countries Where HackerNoon Is the Most Active

"Growing Businesses Gives Me a Sense of Purpose." says Flow Ninja Founder/CEO

On Sunday, the 26th of November, 1631

Urbain Grandier by Alexandre Dumas - Table of Links

HackerNoon Decoded: The Top 10 Countries Where HackerNoon Is the Most Active

"Growing Businesses Gives Me a Sense of Purpose." says Flow Ninja Founder/CEO

On Sunday, the 26th of November, 1631

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps