ادارہ جاتی کرپٹو سیکیورٹی: ملٹی سگ، MPC اور خطرات پر کنٹرول

CertiK اور Gate کی سکیورٹی ٹیموں نے بتایا کہ ادارے ملٹی سگنیچر والیٹس، ملٹی پارٹی کمپیوٹیشن (MPC)، کردار کی بنیاد پر اجازتوں، ٹرانزیکشن کی منظوریوں اور ٹرانزیکشن کے بعد نگرانی سمیت متعدد سطحی کنٹرولز کے ذریعے کرپٹو اثاثوں کی حفاظت کیسے کر سکتے ہیں۔ انہوں نے خبردار کیا کہ بڑے خطرات اکثر ناقص کرپٹوگرافی کے بجائے متاثرہ ٹولز، ضرورت سے زیادہ یا پرانی رسائی، انسانی غلطیوں اور کمزور منظوری کے عمل سے پیدا ہوتے ہیں۔ 2025 میں Safe والیٹ کے فرنٹ اینڈ پر ہونے والے حملے نے دکھایا کہ اگر دستخط کرنے والے یہ تصدیق نہ کر سکیں کہ وہ حقیقتاً کس چیز کی منظوری دے رہے ہیں، تو کئی درست دستخط بھی نقصان دہ ٹرانزیکشن کی اجازت دے سکتے ہیں۔ Gate نے کہا کہ اس کے اپنے زیادہ تر اثاثے آف لائن ملٹی سگنیچر کولڈ والیٹس میں رکھے جاتے ہیں، جبکہ Gate Vault میں MPC کے ساتھ 2-از-3 دستخطی ڈھانچہ اور رقم نکلوانے میں 48 گھنٹے کی تاخیر استعمال ہوتی ہے۔ یہ تاخیر صارفین کو مشتبہ منتقلیاں روکنے کے لیے وقت دیتی ہے۔ ٹیموں نے اداروں کو یہ مشورہ بھی دیا کہ ذمہ داریاں الگ رکھیں، API کی اجازتیں محدود کریں، لین دین کے فریقوں کی تصدیق کریں اور بحالی کے طریقۂ کار کی جانچ کریں۔ Gate نے مجموعی ذخائر 8.688 ارب ڈالر اور مجموعی ریزرو تناسب 118.49% رپورٹ کیا۔ ظاہر کردہ Bitcoin ذخائر 25,727 BTC تھے، جن کا ریزرو تناسب 121.60% تھا؛ Ethereum ذخائر 449,042 ETH تھے، جن کا تناسب 123.78% تھا۔ گفتگو میں زور دیا گیا کہ ذخائر کے ثبوت، آڈٹ، بگ باؤنٹی پروگرام اور درست لائسنس مناسب جانچ پڑتال میں مدد دے سکتے ہیں، لیکن یہ اکیلے حفاظت کی ضمانت نہیں دیتے۔ ٹریڈرز کے لیے یہ مضمون براہِ راست مارکیٹ پر اثرانداز ہونے والے محرک کے بجائے سکیورٹی اور آپریشنز سے متعلق رہنمائی فراہم کرتا ہے۔