ٹیزور نے ZachXBT کو جواب دیا: ہارڈویئر والیٹ سیکیورٹی بمقابلہ iPhone پر سائننگ

کریپٹو کی اپنی تحویل (self-custody) پھر سے توجہ میں آ گئی ہے کیونکہ 16 جولائی کو ZachXBT نے دعویٰ کیا کہ “ہارڈویئر والیٹس مکمل طور پر بیکار” ہیں، اور صارفین کو ایک مخصوص (dedicated) iPhone استعمال کرنے کی ہدایت کی۔ Trezor کے چیف کمرشل آفیسر Danny Sanders نے اس کے جواب میں کہا کہ فرم ویئر اپڈیٹس ایمرجنسی اور زیادہ ویلیو والے ورک فلو میں خلل ڈال سکتی ہیں۔ تاہم انہوں نے یہ بھی کہا کہ فون Wi‑Fi، بلیوٹوتھ، سیلولر کنیکٹیوٹی اور میسجنگ سروسز کے ذریعے حملے کی سطح (attack surface) بڑھاتا ہے۔ ہارڈویئر والیٹس نجی کلیدوں (private keys) کو انٹرنیٹ سے منسلک ماحول سے الگ رکھتے ہیں اور ایک علیحدہ اسکرین استعمال کرتے ہیں تاکہ صارف دستخط کرنے سے پہلے آف لائن ٹرانزیکشن کی تفصیلات چیک کر سکیں۔ یہ بحث مزید بڑھی جب Tornado Cash کے شریک بانی Roman Storm نے موبائل کے خطرے کی بات میں جزوی اتفاق کیا۔ Storm نے بتایا کہ کئی موبائل والیٹس میں BIP39 passphrase کی سپورٹ نہیں ہوتی اور انہوں نے air-gapped signing کی ہدایت کی—یعنی ایسے ٹرانسفرز جن کی اجازت دی جائے مگر نیٹ ورک سے مسلسل جڑے رہنے کی ضرورت نہ ہو۔ ٹرڈرز کے لیے یہ ایک رسک ماڈل (risk-model) کی دلیل ہے، نہ کہ پروٹوکول اپگریڈ۔ نتیجہ یہ ہے کہ زیادہ تر صارفین کے لیے آف لائن ویریفیکیشن میں ہارڈویئر والیٹس اب بھی مضبوط ڈیفالٹ رہتے ہیں، جبکہ جدید صارفین متعدد ڈیوائسز اور طریقوں کی تہہ لگا کر فائدہ اٹھا سکتے ہیں—جس سے self-custody ٹولز اور ہارڈویئر والیٹ سکیورٹی سے جڑی کمپنیوں کے گرد قلیل مدت کا تاثر بدل سکتا ہے۔