لیجر ریکوری کی وضاحت کی گئی: ریکوری آپشن شامل کرتے وقت یہ کیسے سیکیورٹی کو محفوظ رکھتا ہے۔

کریپٹو میں ایک بنیادی سچائی ہے جسے زیادہ تر صارفین جلدی سیکھ لیتے ہیں: سیڈ کا جملہ کھونے کا مطلب ہے فنڈز تک مستقل طور پر رسائی کھو دینا۔ کوئی پاس ورڈ دوبارہ ترتیب نہیں ہے، کوئی کسٹمر سپورٹ نہیں ہے، اور کوئی دوسرا موقع نہیں ہے۔ یہ خود کی تحویل میں سب سے عام اور ناقابل واپسی ناکامی پوائنٹس میں سے ایک ہے، اور اس نے بہت سے اجناس کے خریداروں کو ڈیجیٹل اثاثوں کو مکمل طور پر قبول کرنے سے روک دیا ہے۔

لیجر ریکور کو ایک نیا ریکوری میکانزم متعارف کروا کر اس مسئلے کو حل کرنے کے لیے ڈیزائن کیا گیا تھا جسے لوگ اپنانے کا انتخاب کر سکتے ہیں۔ اس کے آغاز نے کرپٹو کمیونٹی کے اندر بحث کا آغاز کیا، جس کا زیادہ تر مرکز اس بات پر تھا کہ کس طرح بحالی کی خصوصیات روایتی خود کی تحویل کے اصولوں کے ساتھ مطابقت رکھتی ہیں۔

تاہم، اہم سوال زیادہ عملی ہے: کیا لیجر ریکور ہارڈویئر والیٹ کے سیکیورٹی ماڈل کو تبدیل کرتا ہے، یا اس میں توسیع کرتا ہے؟

اس فرق کو سمجھنا ہر اس شخص کے لیے ضروری ہے جو اس بات کا جائزہ لے رہا ہے کہ سیکیورٹی، استعمال کی اہلیت اور خطرے میں توازن کیسے رکھا جائے۔

لیجر ریکور اصل میں کیا کرتا ہے۔

لیجر ریکور ایک اختیاری سروس ہے جو صارفین کو قابل اعتماد تھرڈ پارٹیز کے ذریعے زیر انتظام کنٹرول شدہ اور انکرپٹڈ عمل کے ذریعے اپنی نجی کلید کا بیک اپ بنانے کی اجازت دیتی ہے۔

فعال ہونے پر، صارف کا سیڈ فقرہ سیکیور ایلیمنٹ چپ کا استعمال کرتے ہوئے براہ راست ڈیوائس پر انکرپٹ ہو جاتا ہے۔ یہ وہی چھیڑ چھاڑ سے بچنے والا ہارڈویئر ہے جو عام آپریشن کے دوران نجی کلیدوں کی حفاظت کرتا ہے۔ خفیہ کردہ ڈیٹا کو پھر کرپٹوگرافک خفیہ اشتراک کا استعمال کرتے ہوئے تین حصوں میں تقسیم کیا جاتا ہے۔

یہ ٹکڑے تین آزاد اداروں میں تقسیم کیے گئے ہیں: لیجر، کوئنکور اور ایسکرو ٹیک۔ لیجر کی بازیابی کسی بھی موقع پر لیجر یا کسی تیسرے فریق کو صارف کی نجی کلیدوں تک رسائی نہیں دیتی ہے۔ کسی ایک فریق کے پاس کبھی بھی نجی کلید کو دوبارہ تشکیل دینے کے لیے کافی معلومات تک رسائی نہیں ہے۔

ٹکڑے اسٹینڈ اکیلے ڈیٹا کے طور پر قابل رسائی نہیں ہیں۔ انہیں صرف ایک کنٹرول شدہ بازیابی کے عمل میں استعمال کیا جا سکتا ہے جس کے لیے شناخت کی تصدیق کی ضرورت ہوتی ہے۔ اس عمل کے بغیر، ٹکڑے ناقابل استعمال رہتے ہیں۔

یہ ماڈل بیج کے فقرے کو آن لائن ذخیرہ کرنے سے بنیادی طور پر مختلف ہے۔ کسی بھی مقام پر سادہ متن کی بازیابی کا جملہ اپ لوڈ، ذخیرہ یا بے نقاب نہیں ہوتا ہے۔

فیچر نے بحث کا اشارہ کیوں کیا۔

لیجر ریکور کے ارد گرد بحث کرپٹو کمیونٹی کے اندر دیرینہ اصولوں کی عکاسی کرتی ہے۔ بہت سے صارفین سخت قوانین کی پیروی کرتے ہیں، جیسے کہ بیج کے جملے کو کبھی ڈیجیٹائز نہیں کرنا اور مکمل طور پر فزیکل بیک اپ پر انحصار کرنا۔

یہ خدشات روایتی ذخیرہ کرنے کے طریقوں کے تناظر میں درست ہیں۔ کاغذی بیک اپ اور دھاتی پلیٹیں ڈیجیٹل نمائش کو ختم کرتی ہیں، لیکن وہ ایک مختلف قسم کے خطرے کو متعارف کراتے ہیں: غلط جگہ، نقصان، یا انسانی غلطی سے مستقل نقصان۔

لیجر ریکور ان طریقوں کی جگہ نہیں لیتا ہے۔ یہ ان صارفین کے لیے ایک اضافی آپشن متعارف کراتا ہے جو سیکیورٹی اور بازیافت کے درمیان مختلف توازن کو ترجیح دیتے ہیں۔

ایک اور موضوع جو اکثر اٹھایا جاتا ہے وہ ہے شناخت کی تصدیق۔ یہ ضرورت اس بات کو یقینی بنانے کے لیے موجود ہے کہ صرف جائز مالک ہی بحالی کا عمل شروع کر سکتا ہے۔ اس کے بغیر، کوئی بھی بحالی کا نظام اہم کمزوریوں کو متعارف کرائے گا۔

لہذا، بحث لیجر کے سیکورٹی ماڈل میں کسی کمزوری کے بارے میں نہیں ہے۔ یہ رازداری، اعتماد اور استعمال کے ارد گرد مختلف ترجیحات کی عکاسی کرتا ہے۔

حقیقی دنیا کا خطرہ بمقابلہ نظریاتی خطرہ

کرپٹو سیکیورٹی کے مباحثے اکثر نظریاتی حملے کے منظرناموں پر مرکوز ہوتے ہیں، لیکن سب سے زیادہ عام ناکامیاں کہیں زیادہ سیدھی ہوتی ہیں۔

تقریباً 3.7 بی ٹی سی کے لاپتہ یا تباہ شدہ بیج کے جملے کی وجہ سے مستقل طور پر ضائع ہونے کا تخمینہ لگایا گیا ہے۔ یہ حقیقی دنیا کے نقصانات ہیں، فرضی نہیں، اور یہ خود کی تحویل میں ایک اہم خلا کو نمایاں کرتے ہیں۔

اس کے برعکس، Ledger Recover کے ذریعے، اور نہ ہی لیجر والٹس کے کسی دوسرے پہلو کے ذریعے فنڈز کے ساتھ سمجھوتہ کیے جانے کے کوئی معلوم کیس نہیں ہیں۔ جن خطرات پر اکثر تبادلہ خیال کیا جاتا ہے وہ نظریاتی منظرنامے ہوتے ہیں جن کے لیے شناخت کی توثیق کو نظرانداز کرنے کے ساتھ مل کر متعدد آزاد ناکامیوں کی ضرورت ہوتی ہے، یہاں تک کہ جب لیجر کے سرورز نے ماضی میں سیکیورٹی کی خلاف ورزیوں کو برقرار رکھا تھا، جب کہ گاہک کے ڈیٹا کو بے نقاب کیا گیا تھا، کوئی اثاثہ ضائع نہیں ہوا تھا۔

یہ تضاد اہم ہے۔ آج کل کے زیادہ تر کامیاب کرپٹو نقصانات صارف کی غلطی، فشنگ، یا گمشدہ اسناد کے نتیجے میں ہوتے ہیں، ہارڈ ویئر والیٹ سیکیورٹی میں ناکامیوں سے نہیں۔

لیجر ریکور کو اس حقیقی دنیا کے خطرے سے نمٹنے کے لیے ڈیزائن کیا گیا ہے: انسانی غلطی کی وجہ سے اثاثوں تک رسائی سے محروم ہونا۔

سیکیورٹی کیسے برقرار رکھی جاتی ہے۔

لیجر کی بازیابی لیجر ہارڈویئر والیٹس جیسی حفاظتی بنیادوں پر بنتی ہے۔

پرائیویٹ کیز سیکیور ایلیمنٹ کے ذریعہ محفوظ رہتی ہیں اور عام آپریشن کے دوران کبھی بھی سامنے نہیں آتیں۔ خفیہ کاری کا عمل مکمل طور پر ڈیوائس پر ہوتا ہے، اور نتیجے میں آنے والے ٹکڑے خفیہ طور پر محفوظ ہوتے ہیں۔

کوئی ایک پارٹی کلید کو دوبارہ تشکیل نہیں دے سکتی۔ بازیابی کے لیے متعدد ٹکڑوں اور کامیاب شناخت کی تصدیق کی ضرورت ہوتی ہے، جس سے غیر مجاز تعمیر نو کو عملی طور پر انتہائی مشکل ہو جاتا ہے۔

اہم بات یہ ہے کہ لیجر ریکور اس بات کو تبدیل نہیں کرتا ہے کہ لین دین پر دستخط کیسے کیے جاتے ہیں یا ڈیوائس پر نجی کیز کیسے محفوظ کی جاتی ہیں۔ بنیادی سیکورٹی ماڈل میں کوئی تبدیلی نہیں کی گئی ہے۔

اس کا مطلب ہے کہ لیجر ریکوری کو فعال کرنے سے ہارڈ ویئر والیٹ کے ذریعے فراہم کردہ بنیادی تحفظات کمزور نہیں ہوتے ہیں۔

لیجر ریکوری کس کے لیے ہے۔

لیجر ریکوری ہر صارف کے لیے نہیں ہے۔ یہ ایک اختیاری خصوصیت ہے جسے sp کے لیے ڈیزائن کیا گیا ہے۔