لیدو انجینئر کے مطابق، ایتھریم کے گلیڈاسٹام تبدیلی کے دوران اسٹیکنگ ڈپازٹ کا ہک کا خطرہ

لیدو انجینئر کے مطابق، ایتھریم کے گلیڈاسٹام تبدیلی کے دوران اسٹیکنگ ڈپازٹ کا ہک کا خطرہ

کسٹم تصویر

کیوں ایتھریم ڈویلپرز نے پروٹوکول لیول کے فکس کو مسترد کر دیا

ایتھریم کا اگلا بڑا نیٹ ورک اپ گریڈ بنیادی لیئر کو منظور شدہ پراپوزر-بیلڈر الگ کرنا اور زیادہ گیس لِمٹس کے ذریعے سکیل کرنے کا مقصد رکھتا ہے، لیکن ایک وقت خاص کمزوری نے سب سے بڑے لِکوڈ سٹیکنگ فراہم کنندہ میں نئی توجہ کھینچی ہے۔ 20 اکتوبر، 2026 کو، لیدو فنانس کے انجنیئرنگ ہیڈ دیما گوساکوف نے علنی طور پر بتایا کہ گلامسٹرڈم میں منتقلی سے ایک خراب نوڈ آپریٹر اسٹیکر کے ویلیڈیٹر ڈپازٹ کو فرانت رن کر سکتا ہے۔ حملہ 0xB0 سے شروع ہونے والے ویلیڈیٹر کریڈنٹلز والے بیلڈر ڈپازٹس کا استعمال کرے گا جو عارضی طور پر ڈپازٹ کی قطار کو شیر کرتے ہیں، جس سے ETH مقصودہ ویلیڈیٹر کو فعال نہ کرتے ہوئے بیلڈر اکاؤنٹ پر جمع ہو سکتا ہے۔ یہ ونڈو صرف ہارڈ فورک کی منتقلی تک محدود ہے۔ اپ گریڈ کے بعد، بیلڈر ڈپازٹس الگ کنٹریکٹ پاتھ پر منتقل ہو جاتے ہیں۔
 
متفقہ خصوصیات میں ایک پیشکش شدہ پروٹوکول لیول کا فکس "منصوبہ بندی نہیں" کے طور پر بند کر دیا گیا، جس سے دفاعی ذمہ داری اسٹیکنگ پروٹوکولز پر منتقل ہو گئی۔ یہ مضمون خطرے کے ٹیکنیکل مکینیکس، اس اپگریڈ کے ڈیزائن کے انتخابات جنہوں نے عارضی اوورلیپ پیدا کیا، مرکزی ڈویلپرز کے پروٹوکول پچ کو مسترد کرنے کے وجوہات، لکویڈ اسٹیکنگ فراہم کنندگان کو کیا کرنا ہوگا، اور وہ ٹیسٹ نیٹ ٹائم لائن جو آپریٹرز کو تیار ہونے کے لیے صرف دن بچاتی ہے، اور ethereum اپنے اسکیلنگ روسٹمپ کو آگے بڑھانے کے ساتھ منسلک اسٹیکنگ سیکورٹی کے لیے وسیع سبق کا جائزہ لیتا ہے۔ تجزیہ صرف پچھلے 30 دنوں کی رپورٹنگ اور بنیادی بیانات پر مبنی ہے، جو تصورات کے بجائے تصدیق شدہ تفصیلات پر توجہ مرکوز کرتا ہے۔

لیدو انجینئرنگ لیڈ نے ایکس پر اور ڈیولپر کالز میں فرانت رننگ ویکٹر کی تفصیل دی

دیما گوساکوف نے 20 اکتوبر، 2026 کو اس تنبیہ جاری کی، جس میں وہ اسٹیکنگ پروٹوکولز اور مندوب اسٹیکرز کو سیدھا مخاطب کر رہے تھے۔ انہوں نے وضاحت کی کہ ایک نوڈ آپریٹر ا legitimate validator ڈپازٹ ٹرانزیکشن کے آنے سے پہلے ایک ہی عوامی کلید کا استعمال کرتے ہوئے ایک بِلڈر ڈپازٹ جمع کرا سکتا ہے۔ کیونکہ گلامسٹرڈم بِلڈر ڈپازٹس متعارف کراتا ہے جو 0xB0 سے شروع ہونے والے ویلیویشن کریڈنشلز پر منحصر ہوتے ہیں، اور چونکہ ان ڈپازٹس تبدیلی کے دوران validator ڈپازٹ کی قطار کو شیئر کرتے ہیں، اس لیے پہلا معتبر ڈپازٹ فنڈز کا دعویٰ کر سکتا ہے۔ نتیجہ یہ ہوتا ہے کہ اسٹیکر کا validator beacon chain پر کبھی ظاہر نہیں ہوتا جبکہ ETH حملہ آور کے بِلڈر اکاؤنٹ میں جمع ہو جاتا ہے۔ گوساکوف نے زور دیا کہ حملہ صرف هارڈ فورک کے وقت ممکن ہے۔ پری-گلامسٹرڈم، بِلڈر ڈپازٹس موجودہ validator ڈپازٹ قطار کے ذریعے جاتے ہیں؛ اس کے بعد وہ ایک مخصوص کنٹریکٹ کے ذریعے رُوت ہوتے ہیں۔ اس محدود مدت کو، انہوں نے نوٹ کیا، تیار پروٹوکولز کے لیے کمیشن ممکن بناتا ہے۔
 
ایک ہی خدشہ آل کور ڈیوز کنسینس کال (ACDC #189) میں بھی سامنے آیا۔ گوساکوف نے زور دیا کہ گلائماسٹرڈ کا ایک بار کا بیلڈر آن بورڈنگ میکانزم، اسٹیکنگ پروٹوکولز کے طویل عرصے سے استعمال کیے جانے والے ڈپازٹ حفاظتی نمونوں کو متاثر کر سکتا ہے۔ موجودہ قواعد کے تحت، کسی جنرل کلید کے لیے پہلا درست ڈپازٹ، ویلیکشن کریڈنشلز کو مستقل طور پر طے کر دیتا ہے۔ پروٹوکولز عام طور پر پہلے ایک چھوٹی رقم ڈپازٹ کرتے ہیں، تصدیق کرتے ہیں کہ متوقع کریڈنشلز ظاہر ہو رہے ہیں، اور صرف اس کے بعد باقی بیلنس کو بڑھاتے ہیں۔ فورک ٹرانزیشن کے دوران، خصوصی آن بورڈنگ راستہ تین نتائج میں سے ایک پیدا کر سکتا ہے: کوئی ویلیڈیٹر فعال نہیں ہوتا، اور مکمل ڈپازٹ بیلڈر کو منسوب کر دیا جاتا ہے۔ کور ڈولپرز نے اس تاخیر سے تجویز شدہ خصوصیات میں تبدیلی کو مسترد کر دیا جس سے ایک بار کے آن بورڈنگ کے دوران ویلیڈیٹر اور بیلڈر ڈپازٹس کے درمیان فرق برقرار رکھا جا سکتا تھا، کیونکہ سیپولیا پہلے سے موجودہ قواعد کے تحت فعال ہو چکا تھا اور ہودی کلائنٹ ریلیزز تیار ہونے لگے تھے۔ اس مرحلے پر روایت تبدیل کرنے سے سیپولیا دوبارہ ڈپلوئ کرنے اور مزید ٹیسٹنگ سائکلز درکار ہوتے۔

0xB0 بِلڈر کریڈنشلز شیئرڈ ڈپازٹ کیو کے ساتھ کیسے تعامل کرتے ہیں

گلمسٹرڈم، پیشہ ورانہ بنیادی تقسیم کو مستحکم کرنے کے حصے کے طور پر بیلڈر ڈپازٹس متعارف کرائے گیا ہے۔ یہ ڈپازٹس 0xB0 پریفکس کے ساتھ شروع ہونے والی واپسی کی تفصیلات رکھتے ہیں، جو عام ویلیدیٹر کی تفصیلات سے الگ ہیں۔ منتقلی کے دوران، دونوں قسم کے ڈپازٹس ایک ہی قطار کے عمل کا حصہ ہوتے ہیں۔ اس لیے، ایک نوڈ آپریٹر جو ڈپازٹ جمع کرانے کے ترتیب پر کنٹرول یا اثر ڈال سکتا ہے، اس طرح کا بیلڈر-ایہودنٹیفائڈ ڈپازٹ داخل کر سکتا ہے جو ایک معلق اسٹیکر کا عوامی کلید سے ملتا جلتا ہو۔ جب پہلا ڈپازٹ قبول کر لیا جاتا ہے، تو نیٹ ورک عوامی کلید کو بیلڈر ایہودنٹیفائز کے تحت دعویٰ کردہ سمجھتا ہے۔ اسی کلید کے تحت بعد میں جمع کرائے جانے والے دوسرے ڈپازٹس یا تو ویلیدیٹر فعال کرنے کے لیے نظرانداز کر دیے جاتے ہیں یا فورک کے سرحد کے اردگرد نئے تفسیری قواعد کے مطابق دوبارہ رشتہ دار کر دیے جاتے ہیں۔
 
عملی اثر یہ ہے کہ اسٹیکر کو دونوں متوقع ویلیڈیٹر اور ڈپازٹ کیا گیا ETH کھو دیتا ہے، جو اب بیلڈر کے کنٹرول میں ہے۔ موجودہ فعال ویلیڈیٹرز اور پہلے سے پروسیس ہو چکے ڈپازٹس متاثر نہیں ہوتے۔ خطرہ صرف نئے یا ابھی تک قطار میں موجود ڈپازٹس تک محدود ہے جو اکٹی ویشن ایپوک سے گزرتے ہیں۔ کیونکہ شیئرڈ-قیو بھی ہونے والے فورک کے ختم ہونے کے بعد ختم ہو جاتا ہے اور بیلڈر کے ڈپازٹس اپنے الگ کنٹریکٹ پر منتقل ہو جاتے ہیں، اس لیے خطرہ عارضی ہے۔ یہ عارضی خصوصیت ہی بنیادی وجہ ہے کہ گوساکوف نے پریشانی کے بجائے مین نیٹ اکٹی ویشن سے پہلے ہر مفوض اسٹیکنگ سروس کو پر-ڈپازٹ تصدیق کو لاگو کرنے یا مضبوط بنانے کی تجویز کی۔

مرکزی ڈویلپرز نے کنسینس-اسپیکس پریپوزل کو منصوبہ بند نہ ہونے کے طور پر بند کر دیا

پروٹوکل لیول کے علاج کی ٹیکنیکل بحث کنسنسس-اسپیکس ایشو #5735 میں ظاہر ہوئی۔ پیش کی گئی تجویز میں پہلے ڈپازٹ چیکس کا مطالبہ کیا گیا تھا جو ڈپازٹ کو قطار میں قبول کرنے سے پہلے کچھ شرائط کی تصدیق کرتے۔ جائزہ کے بعد، اس ایشو کو "منصوبہ بند نہیں" کی حیثیت سے بند کر دیا گیا۔ اس فیصلے سے دفاعی ذمہ داری ایپلیکیشن لیئر پر چھوڑ دی گئی، جبکہ مرکزی پروٹوکل میں مزید چیکس شامل نہیں کیے گئے۔ اس لیے گوساکوف کی عوامی ہدایت اس بات پر مرکوز ہے کہ اسٹیکنگ پروٹوکول اپنے خود کے پہلے ڈپازٹ تصدیق کریں۔ وقت کی پابندیوں نے نتیجہ طے کرنے میں بڑا اثر ڈالا۔ سیپولیا نے پہلے ہی 6 اکتوبر، 2026 کو موجودہ اسپیفکیشن کے تحت فورک کر لیا تھا۔
 
ہودی کلائنٹ کے ریلیز اکتوبر 26 کے ایکٹیویشن کی طرف بڑھ رہے تھے۔ ایک دیر سے رویہ میں تبدیلی لانے کا خطرہ سیپولیا دوبارہ ڈپلویمنٹ اور مزید ٹیسٹنگ میں تاخیر کا باعث بن سکتا تھا۔ مرکزی ڈویلپرز نے فیصلہ کیا کہ اس مرحلے پر پروٹوکول پچ کی ضرورت نہیں ہے، کیونکہ صرف محدود وقت موجود ہے اور ایپلیکیشن لیئر ٹیمیں چیکس شامل کرنے کے قابل ہیں۔ نتیجہ ایک ڈسٹریبیوٹڈ سکیورٹی ماڈل ہے جس میں ہر لِکوئڈ اسٹیکنگ فراہم کنندہ تصدیق کرے گا کہ اس کا ڈپازٹ پائپ لائن 0xB0 سے شروع ہونے والے ڈپازٹس کو درست طریقے سے الگ کرتا ہے یا انہیں روکتا ہے جو ویلیدیٹر پبلک کلوز کا دعوٰی کرنے کی کوشش کر رہے ہوں۔

پری-ڈپازٹ چیکس مائع اسٹیکنگ سروسز کے لیے بنیادی دفاع بن جاتے ہیں

لیدو خود نے کئی سال پہلے ڈپازٹ سے متعلق کمزوریوں کے ظہور کے بعد سے ڈپازٹ سیکیورٹی ماڈیول اور گارڈین کمیٹی کو چلایا ہے۔ گارڈینز بیچس کے آگے بڑھنے سے پہلے ڈپازٹ-روٹ اسناپ شاٹس کا جائزہ لیتے ہیں، اور ایک ایکلیس گارڈین ڈپازٹس کو روک سکتا ہے۔ کھلا سوال یہ ہے کہ کیا موجودہ انفراسٹرکچر پہلے سے نئے 0xB0 کریڈنشل قسم اور عارضی شیئرڈ-کیو ڈائنامکس کو شامل کرتا ہے، یا گلام امستردام کے انتقال کے لیے مزید منطق کی ضرورت ہے۔ دوسرے پروٹوکول جن میں اس قسم کا متعدد طرفین کا نگرانی نظام نہیں ہے، ان کے لیے تیاری کا کام زیادہ مشکل ہے۔
 
ڈپازٹ کرنے سے پہلے کی جانے والی جانچ کئی عملی شکلوں میں ہو سکتی ہے۔ ایک پروٹوکول ڈپازٹ کو مسترد کر سکتا ہے جس کی نکالنے کی تفصیلات 0xB0 سے شروع ہوں، جب مقصد ایک معیاری ویلیدیٹر فعال کرنا ہو۔ یہ یہ تصدیق کر سکتا ہے کہ عوامی کلید پہلے سے ہی بیلڈر کی تفصیلات کے تحت دعویٰ نہیں کی گئی ہے، چاہے آن-چین ہو یا آف-چین۔ یہ نئے ڈپازٹس کو ایک مختصر عرصے تک روک سکتا ہے جو فعال ہونے والے ایپوچ کے اردگرد ہو، جب تک کہ شیئرڈ-کیو پیریڈ ختم نہ ہو جائے۔ کیونکہ حملے کا سطح صرف تب تک موجود رہتا ہے جب تک کہ کیو میں اوورلیپ نہ ہو جائے، اس عرصے کے دوران ایک موقت روک یا زیادہ سخت نگرانی سے زیادہ تر عملی خطرات ختم کئے جا سکتے ہیں۔ جن چھوٹے یا نئے اسٹیکنگ سروسز نے ابھی تک گارڈین سٹائل کمٹیاں نہیں بنائیں، اگر وہ مین نیٹ منتقلی کے دوران ڈپازٹس قبول کرنے کا ارادہ رکھتے ہیں تو انہیں جلد کام کرنا ہوگا۔

گلامسٹرڈم ایکٹیویشن شیڈول تیاری کے لیے کم مارجن چھوڑتی ہے

ایتھریم فاؤنڈیشن نے تصدیق کی ہے کہ گل امستردام ایپوک 132,352، سلوٹ 4,235,264 پر ہودی ٹیسٹ نیٹ پر فعال ہو جائے گا، جو 26 اکتوبر، 2026 کو 17:42:48 UTC کے مطابق ہے۔ اسی ایپوک پر، ہودی کا گیس لِمٹ بڑھ کر 200 ملین ہو جائے گا۔ سیپولیا پہلے ہی 6 اکتوبر کو فعال ہو چکا ہے۔ مین نیٹ کا وقت ابھی تک فیصلہ نہیں ہوا، اور ابتدائی دسمبر میں ممکنہ تاریخیں چرچہ میں ہیں، جو ایک صاف ہودی فورک پر منحصر ہیں۔ اس لیے نوڈ آپریٹرز اور اسٹیکنگ ٹیمیں صرف گوساکوف کے انتباہ کے بعد کچھ دن کے اندر ہودی پر اپنے ڈپازٹ پائپ لائن کی تصدیق کرنے کے لیے مجبور ہیں۔
 
گاہک ٹیمز نے دونوں اکتساب اور اجراء لیورز کے لیے مطابقت رکھنے والی ریلیزز شائع کر دی ہیں۔ آپریٹرز کو بیکن نوڈس اور ویلیڈیٹر کلائنٹ دونوں کو اپ گریڈ کرنا ہوگا، اینشرنڈ پروپوزر-بیلڈر الگائی سے متعارف کرائے گئے بیلڈر انٹرفیسز میں کسی بھی تبدیلی کا جائزہ لینا ہوگا، اور یہ تصدیق کرنا ہوگا کہ ڈپازٹ-سبرمیشن منطق نئے کریڈنشل پریفکس کو درست طریقے سے سنبھال رہا ہے۔ عوامی انتباہ اور پہلے عوامی ٹیسٹ نیٹ ایکٹی ویشن کے درمیان مختصر انٹرول اس بات کو ظاہر کرتا ہے کہ ایپلیکیشن لیور دفاع کو مین نیٹ منتقلی کے ونڈو کھلنے سے پہلے تیار ہونا چاہئے۔

متعین پراپوزر-بیلڈر الگائی کے ذریعے نیا ڈپازٹ راستہ متعارف کرایا گیا

گلام اسٹرڈم، امستردام ایکزیکیشن لیور تبدیلیوں اور گلواس کنسینسس لیور تبدیلیوں کو ملا کر بنا ہے۔ اس کی دو اہم خصوصیات ای پی آئی-7732 کے ساتھ مقرر کردہ پراپوزر-بِلڈر الگ کرنا اور بلاک لیول ایکسس فہرستیں ہیں۔ ePBS کے تحت، بِلڈرز اپنے اپنے بیلنس اور عوامی کلیدوں کے ساتھ آن چین رجسٹر ہوتے ہیں، نیلامیاں جمع کرتے ہیں، اور بعد میں ایکزیکیشن پیلودس ظاہر کرتے ہیں۔ پروٹوکول خود پراپوزر کو ادائیگی کا انتظام کرتا ہے، جس سے باہری ریلے پر انحصار کم ہوتا ہے۔ بِلڈرز کے ڈپازٹ اور باہر نکلنے کو پہلی درجہ کے ایکزیکیشن درخواستوں کے طور پر سمجھا جاتا ہے، جس کی وجہ سے 0xB0 کریڈنشل پریفکس اور عارضی قطار کا اوورلیپ ظاہر ہوتا ہے۔
 
ڈیزائن بڑے پیمانے پر ڈیٹا کو پروسیس کرنے کے لیے ویلیڈیٹرز کو زیادہ وقت دے کر اور زیادہ گیس لِمٹس کو سپورٹ کرکے اسکیل ایبلٹی میں بہتری لاتا ہے۔ اس کے ساتھ ساتھ، یہ بانیوں کے لیے ایک نیا آن بورڈنگ راستہ بھی پیدا کرتا ہے جسے عام ویلیڈیٹر ڈپازٹس سے دقت سے الگ کیا جانا چاہیے۔ ایک بار کا ٹرانزیشن میکانزم عارضی ابہام کا ذریعہ ہے۔ جب تک نیٹ ورک مکمل طور پر تبدیل نہ ہو جائے، بانیوں کے ڈپازٹس اپنے الگ کنٹریکٹ کے ذریعے جاتے ہیں، اور شیئرڈ-کیو خطرہ ختم ہو جاتا ہے۔ اس لیے، یہ اپگریڈ لمبے مدتی ساخت میں بہتری لاتا ہے جبکہ صارفین کے لیے ڈپازٹس جمع کرانے والی کسی بھی سروس کو مختصر مدت کے لیے احتیاط کی ضرورت ہوتی ہے۔

لیدو کا پہلے کا ڈپازٹ سیکیورٹی تجربہ موجودہ ردعمل کو متاثر کرتا ہے

لیدو نے پچھلے سالوں میں ڈپازٹ فرانت رننگ کے خطرات کا سامنا کیا اور اس نے ڈپازٹ سیکورٹی ماڈیول کو ایک گارڈین کمیٹی کے ساتھ فارملائز کرکے جواب دیا۔ کمیٹی ڈپازٹ-روٹ اسناپ شاٹس پر دستخط کرتی ہے؛ ایک واحد گارڈین پوز کرنا شروع کر سکتا ہے۔ یہ بنیادی ڈھانچہ پہلے بھی دیگر آپریشنل واقعات میں مفید ثابت ہوا ہے۔ گلائم اسٹرڈم کا معاملہ یہ جانچتا ہے کہ کیا وہی کنٹرول نئے کریڈنشل قسم اور قیومٹ شیئرنگ کے مختصر دور کو درست طریقے سے پہچانتے ہیں۔
 
سابقہ واقعات کے بعد جن پروٹوکولز نے مشابہ متعدد دستخط یا گارڈین نمونے اپنائے ہیں، وہ ان پروٹوکولز کے مقابلے میں بہتر موقع رکھتے ہیں جنہوں نے ابھی تک مشابہ تحفظات نہیں لگائے۔ وسیع نمونہ پر familiar ہے: پروٹوکول اپ گریڈز ایسے ایج کیسز کو ظاہر کر سکتے ہیں جنہیں ایپلیکیشن لیول سسٹمز کو جذب کرنا پڑتا ہے۔ کیور ڈویلپرز نے تاخیر سے اسپیسیفکیشن میں تبدیلی کو مسترد کر دیا، اس لیے صنعت کو ڈپازٹ سے پہلے تصدیق کو ایک اختیاری بہتری کے بجائے ایک مستقل ضرورت کے طور پر سمجھنا چاہیے۔ جو ٹیمیں پہلے سے ڈپازٹ رُوٹس کا مشاہدہ کرتی ہیں اور جلدی روک سکتی ہیں، وہ منتقلی کے دوران کم آپریشنل خطرے کا سامنا کریں گی۔

نوڈ آپریٹرز اور مندوب کردہ اسٹیکرز کو ونڈو کے دوران مرکوز خطرے کا سامنا ہے

حملہ ایک بری یا متاثرہ نوڈ آپریٹر کی ضرورت رکھتا ہے جو ایک ڈپازٹ ٹرانزیکشن جمع کر سکے جو قانونی ٹرانزیکشن سے آگے آ جائے۔ عام اسٹیکرز جو صرف ایک لیکوئڈ اسٹیکنگ پروٹوکول میں ڈپازٹ کرتے ہیں، خود فرینٹ رن نہیں کر سکتے؛ خطرہ اس آپریٹر کے پاس ہے جو آخرکار آن چین ڈپازٹ کو دستخط یا جمع کرتا ہے۔ موجودہ فعال ویلیڈیٹرز اور پہلے تصدیق شدہ ڈپازٹس حملے کے دائرہ سے باہر رہتے ہیں۔ صرف وہ پبلک کلیدیں جن کے پاس تبدیلی ایپوچ کے دوران معلق یا نئی جمع کردہ ڈپازٹس ہیں، متاثر ہوتی ہیں۔
 
اس لیے، ڈیلیگیٹڈ اسٹیکرز کو یقینی بنانا چاہیے کہ ان کا منتخب کردہ پروٹوکول Glamsterdam ایکٹی ویشن کے دوران ڈپازٹ کے انتظام پر رہنمائی جاری کر چکا ہے۔ آپریٹرز خود کو ڈپازٹ کی سبسکشن آرڈر، ریٹ لِمٹ یا ترتیب کا جائزہ لینا چاہیے، اور یہ تصدیق کرنا چاہیے کہ کوئی بھی 0xB0 سے شروع ہونے والا ڈپازٹ معیاری ویلیڈیٹر کے لیے مخصوص کلید کا دعویٰ نہ کرے۔ کیونکہ یہ ونڈو مختصر ہے، اس لیے نئے ڈپازٹ کے ذریعہ میں عارضی کمی یا بڑھی ہوئی مانیٹرنگ کی حالت زور سے زیادہ عملی حملوں کے راستے بند کر سکتی ہے بغیر اسٹیکنگ آپریشنز پر طویل مدتی اثر کے۔

ہودی ڈپازٹ پائپ لائن ٹیسٹنگ کے لیے پہلا لائیو ماحول فراہم کرتا ہے

26 اکتوبر کو ہودی کا فعال ہونا، اسٹیکنگ ٹیموں کے لیے حقیقی حالات میں شیئرڈ-کیو کے رویے کا مشاہدہ کرنے کا سب سے پہلا عوامی موقع ہے۔ پروٹوکولز عام اور 0xB0 کریڈنشلز کے ساتھ ٹیسٹ ڈپازٹس جمع کرواسکتے ہیں، آرڈرنگ کے نتائج کو ناپ سکتے ہیں، اور تصدیق کر سکتے ہیں کہ ان کے پری-ڈپازٹ فلٹرز ناگوار راستہ مسترد یا کوارنٹائن کرتے ہیں۔ کلائنٹ ٹیمیں پہلے ہی ہودی کے مطابق ورژن شائع کر چکی ہیں؛ آپریٹرز کو یقینی بنانا چاہیے کہ دونوں ایکزیکشن اور کنسنسس کلائنٹس اپ ڈیٹ ہو چکے ہیں اور کسی بھی باہری بِلڈر ٹولنگ کو نئے انٹرفیسز کے لیے جانچ لیا گیا ہے۔
 
ہودی پر کامیاب ٹیسٹنگ سے مین نیٹ کے ونڈو کھلنے سے پہلے صنعت کو زیادہ اعتماد ملے گا۔ ٹیسٹ نیٹ پر دریافت ہونے والی ناکامیاں یا غیر متوقع ایج کیسز کو ایپلیکیشن لیور کے چینج یا مختصر توقف کے ذریعے حل کیا جا سکتا ہے، بغیر پروٹوکول کے دوبارہ ڈیزائن کیے۔ عوامی انتباہ اور ہودی ایکٹیویشن کے درمیان مختصر کیلنڈر کی وجہ سے مسلسل ٹیسٹنگ ضروری ہے۔

کمی کے لیے ذمہ داری اب ہر اسٹیکنگ پروٹوکول پر ہے

consensus-specs مسئلہ کو منصوبہ بند نہ ہونے کے طور پر بند کر کے، کور ڈویلپرز نے اس بات کا اشارہ کیا کہ عارضی خطرہ کو ایپلیکیشن لیئر پر بہترین طریقے سے ہینڈل کیا جا سکتا ہے۔ اس لیے، لیکوڈ سٹیکنگ فراہم کنندگان، سولو آپریٹر پلیٹ فارمز، اور جو بھی سروس صارفین کی طرف سے ڈپازٹس جمع کرواتی ہے، انہیں اپنے اپنے چیکس لاگو کرنے ہوں گے۔ جو فراہم کنندگان پہلے سے گارڈین کمیٹیز یا ڈپازٹ-روٹ تصدیق عمل کو برقرار رکھتے ہیں، وہ اس عمل کو 0xB0 پریفکس تک وسعت دے سکتے ہیں۔ ایسے فراہم کنندگان جن کے پاس ایسی بنیادی ڈھانچہ نہیں ہے، ان کے لیے مساوی کنٹرولز شامل کرنے کا وقت زیادہ محدود ہے۔
 
ڈسٹریبیوٹڈ ماڈل کے دونوں فوائد اور نقصانات ہیں۔ یہ نیٹ ورک وائڈ هارڈ فورک چینج کا انتظار کیے بغیر تیز، مخصوص جوابات کی اجازت دیتا ہے۔ اس کا مطلب یہ بھی ہے کہ کسی بھی دیے گئے اسٹیکر کے ڈپازٹ کی سیکورٹی ان کے منتخب کردہ پروٹوکول کی مخصوص سرگرمیوں پر منحصر ہے۔ ایکٹیویشن ایپوچ کے اردگرد ڈپازٹ ہینڈلنگ پروسیجرز کے بارے میں شفافیت صارفین کو باقی خطرہ کا جائزہ لینے میں مدد دے گی۔

ایتھریم اپگریڈز میں سکیلنگ مقاصد اور عارضی ایج کیسز جڑے رہتے ہیں

گلمسٹرڈم، بلاک سطح کی ایکسیس لسٹس کے ذریعے متوازی ٹرانزیکشن پروسیسنگ کو ممکن بنانے اور بلاک پروڈکشن کے کریٹیکل پاتھ سے باہری ریلےز کو ختم کرکے ایتھریم کے L1 اسکیلنگ روڈمیپ کو آگے بڑھاتا ہے جس سے عملی گیس لِمٹ 200 ملین تک بڑھ جاتا ہے۔ ان فوائد کے لیے بیلڈرز کے لیے نئے آن-چین پریمیٹوو درکار ہوتے ہیں، جو بدور میں عارضی ڈپازٹ-کیو اوورلیپ پیدا کرتے ہیں۔ یہ نمونہ بڑے اپگریڈز کا خصوصی پہلو ہے: لمبے مدتی ساختی بہتریاں ایسے عارضی ایج کیسز پیدا کر سکتی ہیں جن کا اطلاقاتی ٹیمز کو انتظام کرنا ہوتا ہے۔
 
ان ایج کیسز کو صارف فنڈز کے نقصان کے بغیر جذب کرنے کی صنعت کی صلاحیت، بعد کے اپگریڈز میں اعتماد پر اثر ڈالے گی۔ موجودہ صورتحال میں، پری-ڈپازٹ تصدیق، عارضی ڈپازٹ روکنا، اور واضح آپریٹر مواصلات عملی اوزار ہیں۔ کیونکہ خطرہ ایک معلوم، مختصر ادوار تک محدود ہے، تیاری کا خرچ محدود ہے، اور فائدہ ٹرانزیشن کے دوران صارف ڈپازٹس کو محفوظ رکھنا ہے۔

انتظار کے تحت ڈپازٹس کو منتقلی مکمل ہونے تک زیادہ نگرانی کی ضرورت ہے

جو کوئی بھی عوامی کلید اس وقت جب گل اسٹیڈم قواعد فعال ہو جائیں، اس میں ابھی تک ایک غیر معالجہ ڈپازٹ رکھتی ہے، وہ ممکنہ حملے کے دوران موجود ہوتی ہے۔ پروٹوکولز اسے کم کرنے کے لیے ایپوچ سے پہلے اپنی ڈپازٹ کیو کو خالی کر کے یا تیز کر کے، ویلیڈیٹر انٹنٹس کے لیے 0xB0 کریڈنٹیلز کو مسترد کر کے، یا فعال ہونے کے اردگرد ایک مختصر عرصے کے لیے نئے سب مٹشنز کو روک کر کم کر سکتے ہیں۔ اہم گھنٹوں کے دوران ڈپازٹ-روٹ تبدیلیوں اور عوامی کلید دعوؤں کی حالت پر مستقل نگرانی سے اگر غیر معمولی سرگرمی ظاہر ہو تو فوری رد عمل دیا جا سکتا ہے۔
 
جب فورک مکمل ہو جائے اور بیلڈر کے ڈپازٹس اپنے الگ کنٹریکٹ راستے پر منتقل ہو جائیں، تو شیئرڈ-کیو ویکٹر بند ہو جائے گا۔ اس لیے مانیٹرنگ کا بوجھ کا ختم ہونے کی واضح تاریخ ہے۔ جو ٹیمیں اس منتقلی کو ایک روزمرہ اپگریڈ کی بجائے اعلیٰ توجہ والے آپریشنل دور کے طور پر سمجھتی ہیں، وہ اسٹیکر کے فنڈز کے تحفظ کے لیے بہترین طور پر تیار ہوں گی۔

🔥 خبروں سے آگے: کوکائن 5.0 آپ کے لیے کیا سمجھتا ہے

مارکیٹ کی خبریں تیزی سے تبدیل ہوتی ہیں — لیکن آپ اس پر جہاں عمل کرتے ہیں، وہ بھی اتنی ہی اہم ہے۔ اس اکتوبر میں، کوکائن کوکائن 5.0 لانچ کر رہا ہے، جس سے کوکائن ایک نئی بنیاد پر تعمیر شدہ پلیٹ فارم بن جائے گا۔ یہاں آپ کے لیے اصل میں کیا تبدیل ہو رہا ہے:
 
  • ہر چیز کے لیے ایک اکاؤنٹ۔ پرانے پلیٹ فارمز آپ کے پیسے کو الگ الگ "اسپاٹ"، "مارجن"، اور "فیوچرز" اکاؤنٹس میں تقسیم کرتے تھے اور یہ توقع کرتے تھے کہ آپ اس کی وجہ سمجھیں گے۔ KuCoin 5.0 کا یونیفائیڈ اکاؤنٹ اس مسئلے کو مکمل طور پر ختم کر دیتا ہے — ایک بار ڈپازٹ کریں، اور سب کچھ آسانی سے دستیاب ہو جائے گا (ابھی صرف وی آئی پیز کے لیے دستیاب)۔
  • اسٹاکس، انڈیسز، اور کمودیٹیز۔ KuCoin 5.0 کرپٹو کے باہر عالمی مارکیٹس میں توسیع کرتا ہے۔ جب کرپٹو پہلے کی طرح چلتا ہے اور ایکویٹیز میں اضافہ ہوتا ہے (یا اس کے برعکس)، تو آپ فیاٹ ریلز کے لیے بروکریج اکاؤنٹ کھولنے اور دنوں کا انتظار کرنے کے بجائے منٹوں میں ریٹیٹ کرتے ہیں۔
  • حقیقی دنیا کے اثاثے (RWA)۔ روایتی اثاثوں جیسے کہ کمودیٹیز کے ٹوکنائزڈ ایکسپوژر، آپ کے کریپٹو اکاؤنٹ کے اندر۔ عالمی فنانس کا ایک سب سے تیزی سے بڑھ رہا شعبہ اب صرف اداروں کے لیے محدود نہیں — آپ اس تک اپنے ہی ٹریڈنگ بیلنس سے رسائی رکھتے ہیں۔
  • سیکھتے ہوئے کمائیں۔ ٹریڈ کرنے کے لیے تیار نہیں؟ KCUSD آپ کے اسٹیبل کوائن کو روزانہ خودکار منافع بڑھانے والی سود فراہم کرتا ہے۔ 4% سود کے لیے اپنی بے کار ڈپازٹ کو کام پر لگانے کا سب سے کم تنش والا طریقہ۔
  • ایک سادہ زبان میں AI اسسٹنٹ۔ سوالات پوچھیں، مارکیٹ کا حوالہ حاصل کریں، اور جو کچھ دیکھ رہے ہیں اسے سمجھیں — پلیٹ فارم میں گھل مل گیا ہے، کوئی ماہرانہ الفاظ کی ضرورت نہیں۔
  • ایک ایسا ایپ جو زیادہ بوجھ نہ ڈالے۔ تیز، صاف اور مسلسل — پہلے ٹیپ سے ہی آسان، ٹیوٹوریل کے بعد نہیں۔
  • محفوظیت جسے آپ چیک کر سکتے ہیں، صرف اعتماد نہیں کر سکتے۔ ایک MiCAR لائسنس یافتہ یورپی ادارہ، Proof of Reserves جو آپ خود تصدیق کر سکتے ہیں، اور بین الاقوامی طور پر سرٹیفائیڈ سیکورٹی (SOC 2 Type II، ISO 27001:2022)۔
 
کچھ منٹوں میں اپنا اکاؤنٹ بنائیں — اور اس پلیٹ فارم پر شروع کریں جو کریپٹو کے مستقبل کے لیے بنایا گیا ہے، نہ کہ جہاں یہ پہلے تھا۔

اکثر پوچھے جانے والے سوالات

گلام اسٹڈم اپگریڈ دراصل کیا ہے، اور اسٹیکنگ کے لیے اس کا کیا اہمیت ہے؟

گلامسٹرڈم، امستردام ایکزیکیشن لییر اور گلواس کنسینس لییر کے تبدیلیوں کا مجموعی نام ہے۔ اس کے بنیادی مقاصد میں متعین کردہ پروپوزر-بِلڈر الگ کرنا اور بل لیول ایکسس فہرستیں شامل ہیں جو زیادہ گیس لِمٹس اور زیادہ موثر بل پروسیسنگ کو سپورٹ کرتی ہیں۔ اسٹیکنگ کے لیے، آن-چین بِلڈر رجسٹریشن اور متعلقہ ڈپازٹ راستہ، فرنٹ رننگ خطرے کے پیچھے موجود عارضی قطار شیئرنگ کا رویہ پیدا کرتا ہے۔
 

ڈپازٹ ہجک ونڈو کتنی دیر تک رہتی ہے؟

یہ ونڈو صرف تب تک موجود رہتی ہے جب تک کہ بیلڈر ڈپازٹس ویلیڈیٹر ڈپازٹ کیو میں سے گزر رہے ہوں۔ یہ شرط سخت فورک کے انتقال کے دوران لاگو ہوتی ہے۔ اپگریڈ مکمل ہونے کے بعد، بیلڈر ڈپازٹس الگ کنٹریکٹ کے ذریعے پروسیس ہوتے ہیں، جس سے شیئرڈ-کیو راستہ بند ہو جاتا ہے۔ اس لیے عملی مدت کو دن یا ہفتوں کے بجائے ایکٹیویشن ایپوچ کے اردگرد گھنٹوں میں پیمانہ لگایا جاتا ہے۔
 

کیا خطرہ پہلے سے فعال کردہ ویلیڈیٹرز یا موجودہ اسٹیکڈ ETH کو متاثر کرتا ہے؟

نہیں۔ یہ حملہ ان نئے یا ابھی تک قیوم کردہ ڈپازٹس کو ہدف بناتا ہے جو ایسے پبلک کلیدز کے لیے ہیں جنہوں نے ابھی تک ایک فعال ویلیڈیٹر نہیں بنایا ہے۔ موجودہ ویلیڈیٹرز اور ان کے بیلنس اپنے مقررہ نکالنے کے اعتماد پر منحصر رہتے ہیں اور موصوف حملے کے دائرہ سے باہر ہیں۔
 

عام سٹیکرز اپنے آپ کو کیسے محفوظ رکھ سکتے ہیں؟

جس طرح کے اسٹیکرز لکویڈ اسٹیکنگ پروٹوکول کے ذریعے ڈپازٹ کرتے ہیں، انہیں یہ تصدیق کرنا چاہیے کہ پروٹوکول نے Glamsterdam ایکٹیویشن کے دوران ڈپازٹ کے انتظام کے بارے میں خاص ہدایات جاری کی ہیں۔ ایک فراہم کنندہ کا انتخاب جو پہلے سے ہی متعدد طرفین کے ڈپازٹ سیکورٹی یا گارڈین سٹائل کی نگرانی کرتا ہے، باقی خطرات کو کم کرتا ہے۔ جو اسٹیکرز اپنے اپنے ویلیڈیٹرز چلاتے ہیں، انہیں یقینی بنانا چاہیے کہ ان کا ڈپازٹ جمع کرانے کا منطق کسی مقابلہ کرنے والے 0xB0 ڈپازٹ کو ایک ہی عوامی کلید دعویٰ کرنے نہ دے۔
 

مرکزی ڈیولپرز نے پروٹوکول لیول کے فکس کو کیوں مسترد کر دیا؟

پری-ڈپازٹ چیکس کے لیے پیشکش کو منصوبہ بند نہ ہونے کی وجہ سے، زیادہ تر شیڈول کے دباؤ کی وجہ سے بند کر دیا گیا۔ سیپولیا پہلے ہی موجودہ قواعد کے تحت فعال ہو چکا تھا، اور ہودی کلائنٹ ریلیز آگے بڑھ رہے تھے۔ تاخیر سے رویے میں تبدیلی سے مزید ٹیسٹ نیٹ دوبارہ ڈپلوائمنٹ اور تاخیر کا خطرہ تھا۔ ڈویلپرز نے فیصلہ کیا کہ اطلاقی سطح کے ازالے کافی تھے، خاص طور پر اس محدود مدت کے دوران اظہار کو دیکھتے ہوئے۔
 
عہد نامہ: یہ مواد صرف معلوماتی مقاصد کے لیے ہے اور سرمایہ کاری کی تجویز نہیں ہے۔ کرپٹو کرنسی کے سرمایہ کاری کے خطرات ہیں۔ براہ راست تحقیق (DYOR) ضرور کریں۔
 

ڈس کلیمر: یہ صفحہ آپ کی سہولت کے لیے AI ٹیکنالوجی کا استعمال کرتے ہوئے ترجمہ کیا گیا ہے۔ سب سے درست معلومات کے لیے، اصل انگلش ورژن سے رجوع کریں۔