کرپٹو مارکیٹ میں ہارڈویئر والیٹ سیکیورٹی سے متعلق ایک سنگین واقعے نے اس بنیادی تصور کو چیلنج کر دیا ہے کہ بند یا محدود سورس سافٹ ویئر، عوامی جانچ سے زیادہ محفوظ ہوتا ہے۔ کولڈ کارڈ ڈیوائسز کے بعض ماڈلز میں سیڈ تیار کرنے کے عمل سے متعلق ایک خامی سامنے آئی، جس کے باعث حقیقی ہارڈویئر انٹروپی کے بجائے کمزور سافٹ ویئر پر مبنی بے ترتیب نمبروں کا نظام استعمال ہوا۔ نتیجتاً کچھ والیٹس کی مؤثر سیکیورٹی نمایاں طور پر کم ہو گئی اور حملہ آوروں نے متاثرہ پتے تلاش کر کے بٹ کوائن منتقل کرنا شروع کر دیا۔ دستیاب تفصیلات کے مطابق چوری کیے گئے پتوں کی تعداد چند سو سے بڑھ کر ہزاروں تک پہنچ گئی، جبکہ نقصان کا تخمینہ دسیوں ملین ڈالر تک جا پہنچا ہے۔ حملہ جاری رہنے کی اطلاعات نے صارفین، ادارہ جاتی سرمایہ کاروں اور والیٹ فراہم کرنے والی کمپنیوں میں تشویش بڑھا دی ہے۔
یہ واقعہ اس لیے زیادہ اہم ہے کہ خامی کسی خفیہ یا غیر معروف حصے میں نہیں بلکہ ایسے کوڈ میں موجود تھی جو طویل عرصے سے قابلِ مطالعہ تھا۔ اس سے ظاہر ہوتا ہے کہ صرف سورس دستیاب ہونا سیکیورٹی کی ضمانت نہیں، جبکہ سورس کو بند رکھنے سے بھی بنیادی کمزوری ختم نہیں ہوتی۔ مرتب شدہ پروگرام کو چلنے کے لیے اپنے حقیقی احکامات مشین کے سامنے ظاہر کرنا پڑتے ہیں؛ مصنوعی ذہانت اور جدید ڈی کمپائلیشن اوزار اس معلومات کو انسانوں کے مقابلے میں کہیں تیزی سے پرکھ سکتے ہیں۔ کمپنی کی جانب سے سورس لائسنس میں تبدیلی نے بھی خطرہ کم نہیں کیا، کیونکہ مشین کے لیے کوڈ پڑھنے کی صلاحیت اس بات سے متاثر نہیں ہوتی کہ اسے تجارتی طور پر کون استعمال کر سکتا ہے۔
مارکیٹ پر اس واقعے کے اثرات صرف متاثرہ صارفین کے نقصانات تک محدود نہیں رہیں گے۔ ہارڈویئر والیٹس بٹ کوائن کی خود تحویل کے بنیادی ڈھانچے کا اہم حصہ ہیں، اس لیے اعتماد میں کمی سے صارفین متبادل ڈیوائسز، ملٹی سگنیچر انتظامات یا ذاتی طور پر تیار کردہ انٹروپی کے طریقوں کی طرف جا سکتے ہیں۔ اس عمل سے قلیل مدت میں رقوم کی منتقلی، لیکویڈیٹی اور ادارہ جاتی تحفظاتی پالیسیوں پر دباؤ بڑھ سکتا ہے، جبکہ طویل مدت میں سیکیورٹی آڈٹ، قابلِ تصدیق تعمیرات، اوپن سورس جانچ اور مصنوعی ذہانت سے کوڈ کے مسلسل تجزیے کی مانگ میں اضافہ متوقع ہے۔ وسیع تر سبق یہ ہے کہ ڈیجیٹل اثاثوں میں تحفظ کا انحصار مبہمیت پر نہیں بلکہ قابلِ تصدیق ڈیزائن، آزادانہ جانچ، شفاف ردعمل اور مسلسل نگرانی پر ہونا چاہیے۔
یہ خبر تفصیل سے یہاں پڑھی جا سکتی ہے: bitcoinmagazine