ویٹلک بٹیرن ایتھریم سیکیورٹی کے لیے ٹرانزیکشن سیمیولیشن کا پیش کردہ

ڈی سینٹرلائزڈ فائننس اور بلاک چین کے تعامل کی ترقی نے تاریخی طور پر اسکیل ایبیلٹی اور ڈی سینٹرلائزیشن پر توجہ مرکوز کی ہے، لیکن سیکیورٹی کا انسانی عنصر اکثر ثانوی ترجیح بن کر رہ گیا ہے۔ حالیہ وقت میں، ethereum کے مانگنے والے Vitalik Buterin نے ٹرانزیکشن سیمیولیشن پر مبنی ایک زیادہ مضبوط سیکیورٹی آرکیٹیکچر کا پیش کش کرتے ہوئے اس مسئلے کو سامنے لایا۔ اس پیشکش کا مقصد صارف کے خیال میں جو کچھ وہ کر رہا ہے اور بلاک چین جو اصل میں انجام دے رہا ہے، کے درمیان فرق کو پُر کرنا ہے، جس سے Ethereum wallet سیکیورٹی کے منظر نامے اور وسیع آن-چین صارف تجربے میں تبدیلی آ سکتی ہے۔

اہم نکات

صارف کا مقصد ترجیح ہے: سیکورٹی کو ایک صارف کے مقصد اور سسٹم کے اصلی رویے کے درمیان مطابقت کے طور پر دوبارہ تعریف کیا جا رہا ہے۔
پری-ایکزیکیشن پریویوز: ٹرانزیکشن سیمیولیشن صارفین کو دستخط کرنے سے پہلے اپنے والٹ کی "مستقبل" کی حالت—جیسے ٹوکن آؤٹفلوز اور کنٹریکٹ اجازتیں—دیکھنے کی اجازت دیتا ہے۔
خطرہ بنیادی رکاوٹ: پیشکش یہ سفارش کرتی ہے کہ کم خطرہ والے اقدامات کو بے رکاوٹ بنایا جائے جبکہ اعلیٰ خطرہ والے عملوں (جیسے کہ متعدد دستخط یا خرچ کی سیم) کے لیے عمدہ رکاوٹیں شامل کی جائیں۔
تجزیہ میں تکرار: ایک لین دین کی اصلیت کی تصدیق کے لیے متعدد زیادہ سے زیادہ ڈھانچے پر انحصار کرنا، جس میں AI/LLM تجزیہ بھی شamil ہو سکتا ہے۔

ویب3 میں "انٹینٹ سیکیورٹی" کا فلسفہ

سالوں تک، عبارت "بھروسہ نہ کریں، تصدیق کریں" کرپٹو دنیا کا نعرہ رہی ہے۔ تاہم، عام شرکاء کے لیے، والٹ کے پاپ اپ میں ایک پیچیدہ ہیکس اینکوڈڈ ڈیٹا سٹرنگ کی تصدیق کرنا عملی طور پر ناممکن ہے۔ بیٹرین کا دعویٰ ہے کہ سیکورٹی اور صارف تجربہ الگ الگ شعبے نہیں بلکہ بنیادی طور پر ایک ہی مقصد ہیں: نیت اور انجام کے درمیان فرق کو کم سے کم کرنا۔

موجودہ ماڈل کے تحت، بہت سے صارفین فشنگ یا خطرناک اسمارٹ کنٹریکٹس کا شکار ہو جاتے ہیں کیونکہ وہ ایسی اجازتیں دیتے ہیں جن کا وہ مکمل طور پر احساس نہیں کرتے۔ ایک انتینٹ-بنیادی سیکورٹی ماڈل کی طرف منتقل ہونے سے، سسٹم یہ فرض کرتا ہے کہ صارف کا "انتینٹ" سچائی کا بنیادی ذریعہ ہے، اور والٹ کا کام یہ یقینی بنانا ہے کہ ٹرانزیکشن اس انتینٹ کے مطابق ہے۔

ٹرانزیکشن سیمولیشن کیسے اثاثوں کا تحفظ کرتی ہے

نئے پروپوزل کا مرکزی حصہ "سیمیولیشن پہلے" ورک فلو ہے۔ ایک سادہ "تصدیق" بٹن کے بجائے، تفاعل زیادہ شفاف طریقے سے ہوگا:

صارف ایک مخصوص کارروائی کا اظہار کرتا ہے (مثلاً: "میں 1 ETH کو DAI کے لیے سوپ کرنا چاہتا ہوں")۔
آن چین محاکہ: والٹ ایک ایسے ماحول میں لین دین کا "ڈرائی رن" چلاتا ہے جو ethereum مین نیٹ کی موجودہ حالت کو نقل کرتا ہے۔
ویژوئل فیڈ بیک: صارف ایک آسان زبان میں خلاصہ دیکھتا ہے: "آپ 1 ETH کھو دیں گے اور 2,500 DAI حاصل کریں گے۔ کوئی دیگر اجازتیں نہیں دی جائیں گی۔"
آخری فیصلہ: صارف منصوبہ بند نتیجہ کے مطابق "ٹھیک ہے" یا "منسوخ کریں" منتخب کرتا ہے۔

ایتھریم والٹ کی اس سیکیورٹی لیئر ایک آخری فلٹر کے طور پر کام کرتی ہے۔ اگر کوئی خراب کنٹریکٹ صرف ایک آسان سوپ کرنے کے بجائے صارف کی مکمل Bored Ape کلیکشن خالی کرنے کی کوشش کرتا ہے، تو سیمیولیشن کسی بھی گیس خرچ ہونے یا اثاثوں کے ضائع ہونے سے پہلے غیر متوقع اثاثہ حرکت کو نشان زد کر دے گی۔

راحت اور حفاظت کا توازن

بلوک چین ڈیزائن میں سب سے بڑی چیلنجز میں سے ایک حفاظت اور رفتار کے درمیان توازن ہے۔ بیٹرین کا خیال ہے کہ حفاظت کے لیے ایک سب کے لیے ایک ہی طریقہ کار ناکارہ ہے۔ اس کے بجائے، وہ ایک درجہ بند نظام کی تجویز کرتے ہیں جہاں حفاظت کا درجہ خطرے کے درجہ کے مطابق ہو۔

کم خطرہ اقدامات کو آسان بنانا

روٹین، کم قیمت والے لین دین کے لیے—جیسے کہ ایک عام طور پر استعمال ہونے والے پتے کو چھوٹی رقم بھیجنے یا تصدیق شدہ، "سیف لسٹڈ" پروٹوکول کے ساتھ تعامل کرنے کے لیے—صارف کا تجربہ بے رکاوٹ ہونا چاہیے۔ اس میں خودکار منظوریاں یا سادہ تصدیق کے مراحل شamil ہو سکتے ہیں جو صارف کو اطلاعات سے زیادہ نہ دبائیں۔

خطرناک آپریشنز کو مضبوط بنانا

اس کے برعکس، جب کوئی لین دین والٹ کے بیلنس کا ایک بڑا فیصد شامل کرتی ہو، ایک بالکل نیا کنٹریکٹ سے تعامل کرتی ہو، یا ایک اونچی قیمت والے NFT کی ملکیت میں تبدیلی آئے، تو سسٹم کو "فائدہ مند رکاوٹ" پیش کرنی چاہئے۔ اس میں شامل ہو سکتا ہے:

خراجات کی سیم: ایک منفرد ونڈو میں بغیر اضافی تصدیق کے منتقل کی جانے والی رقم کو محدود کرنا۔
متی سگ منظوریاں: اہم ٹرانسفرز پر دوسرے ڈیوائس یا ایک معتبر تیسری طرف کی منظوری کی ضرورت۔
سماجی بحالی: اگر غیر معمولی نمونہ دریافت ہو تو "حفاظت گاروں" کے ایک نیٹ ورک کا استعمال کرکے ارادہ کی تصدیق کرنا۔

AI اور زائدہ تعداد کا کردار

د цیل، اس پیشکش میں بڑے زبانی ماڈلز (LLMs) کو انسانی عام منطق کا "سائے" کے طور پر استعمال کرنے کا ذکر ہے۔ کیونکہ LLMs انسانی منطق کی وسیع مقدار پر تربیت پائی گئی ہیں، وہ نظریہ طور پر ایک دوسری چیک کے طور پر کام کر سکتے ہیں، اگر کوڈ ایسا لگے جیسے کوئی معقول شخص کبھی نہیں چاہتا ہو—جیسے "اٹھ" کو بے حد مقدار میں خرچ کرنے کے لیے ایک معاہدہ منظور کرنا بغیر کسی واضح سوپ پاتھ کے۔

تاہم، پیشکش ایک منفرد "سیلور بولیٹ" کے بجائے زیادہ سے زیادہ دہرائی پر زور دیتی ہے۔ حفاظت کو مضبوط بنایا جاتا ہے جب صارف اپنے ارادے کو متعدد چینلز کے ذریعے ظاہر کرتا ہے (مثلاً، ایک آواز کمانڈ، ایک ہارڈویئر والٹ بٹن، اور ایک سیمولیشن چیک)۔ جب یہ سگنلز مطابقت رکھتے ہیں، تو ٹرانزیکشن آگے بڑھتی ہے؛ جب وہ متصادم ہوتے ہیں، تو سسٹم روک جاتا ہے۔

ڈیفی اور والٹس کے مستقبل پر اثر

اگر والٹ ڈویلپرز اور dapp تخلیق کرنے والے ان معیارات کو اپنائیں، تو آن چین صارف تجربہ عام عوام کے لیے کافی حد تک زیادہ قابل رسائی بن سکتا ہے۔ ابھی، ایک واحد، غیر قابل واپسی غلطی کرنے کے خوف کی وجہ سے بہت سے لوگ مرکزی ایکسچینجز سے آگے نہیں بڑھ پاتے۔ ایتھریم اسمارٹ کنٹریکٹ سیکورٹی کو نمایاں اور آسان بنانے سے ایکو سسٹم ایک "سیفٹی نیٹ" تشکیل دیتا ہے جو مکمل نقصان کے مستقل خطرے کے بغیر تجربہ کرنے کے لیے حوصلہ افزا ہوتا ہے۔

اس تبدیلی کے ساتھ والٹ فراہم کنندگان پر زیادہ ذمہ داری بھی عائد ہوتی ہے کہ وہ جدید "پری-فلائٹ" چیکس فراہم کریں۔ جبکہ کچھ جدید والٹس پہلے سے بنیادی سیمولیشن فراہم کرتے ہیں، لیکن بوٹیرن کا خواب یہ ہے کہ مستقبل میں یہ صنعت کا معیار ہوگا، نہ کہ ایک پریمیم سہولت۔

مخصوص سیکورٹی لیئرز کا خلاصہ

خوبی	فังکشن	صارف کا فائدہ
لین دین کا شبیہہ	دستخط کرنے سے پہلے حالت کے تبدیلیوں کو ظاہر کرتا ہے	برائے مضر کوڈ کی "بے نقاب دستخط" کو روکتا ہے۔
خراجات کی سیموں	ہر لین دین/دن کے لیے باہر نکلنے کی پابندی	ہیک کے دوران "ٹیل ریسک" یا کل نقصان کو محدود کرتا ہے۔
متیسگ / گارڈینز	بڑی قیمت والے انتقال کے لیے متعدد تصدیقیں درکار ہیں	ایک ڈیوائس کے محفوظ نہ ہونے کے خلاف تحفظ فراہم کرتا ہے۔
AI/LLM تصدیق	کراس ریفرنسز کا مقصد عام منطق کے ساتھ ملتا ہے	ٹیکنیکل چیکس پر انسانی منطق کا لیئر شامل کرتا ہے۔

اکثر پوچھے جانے والے سوالات

کرپٹو والٹ میں ٹرانزیکشن سیمیولیشن کیا ہے؟

ٹرانزیکشن سیمولیشن ایک فیچر ہے جو آپ کے اصلی طور پر دستخط کرنے سے پہلے بلاک چین ٹرانزیکشن کا "ڈرائی رن" چلاتا ہے۔ یہ آپ کو ظاہر کرتا ہے کہ آپ کے والٹ سے کون سے ٹوکن نکلیں گے اور آپ کون سی اجازتیں دے رہے ہیں، جس سے آپ فشنگ اسکیمز اور بگ والے کنٹریکٹس سے بچ سکتے ہیں۔

ویتالیک بوترین اسے اب کیوں پیش کر رہے ہیں؟

جیسے جیسے ایتھریم ایکو سسٹم پرکھتا جا رہا ہے، صارفین کی غلطیاں اور جانبدار فشنگ حملے اپنائی کا ایک بڑا رکاوٹ بنے ہوئے ہیں۔ "انٹینٹ سیکورٹی" پر توجہ مرکوز کرتے ہوئے، بیوٹیرین ہر کسی کے لیے ڈی سینٹرلائزڈ ایپلیکیشنز کو محفوظ اور زیادہ آسان بنانے کی امید کرتا ہے۔

کیا اس سے لین دین کی قیمتیں زیادہ ہو جائیں گی؟

ایک لین دین کا محاکہ عام طور پر آف چین یا مقامی نوڈ پر ہوتا ہے، جس کا مطلب ہے کہ اس میں عام طور پر اضافی گیس کا خرچ نہیں آتا۔ جبکہ یہ تصدیق کے عمل میں کچھ سیکنڈز اضافہ کر سکتا ہے، لیکن یہ ناکام لین دین اور اثاثوں کی چوری کو روک کر پیسے بچا سکتا ہے۔

کیا اس کا مطلب یہ ہے کہ میرا والٹ 100% محفوظ ہو جائے گا؟

کوئی بھی نظام مکمل نہیں ہوتا۔ بیٹرین خود تسلیم کرتے ہیں کہ "صارف کا مقصد" تعریف کرنا پیچیدہ ہے۔ جبکہ شبیہہ سازی ایک طاقتور تحفظ کی سطح فراہم کرتی ہے، صارفین کو ابھی بھی اچھی سیکورٹی عادتوں کا پابند رہنا چاہیے، جیسے کہ ہارڈویئر والٹس استعمال کرنا اور وہ ویب سائٹس جن پر وہ وزٹ کر رہے ہیں، ان کے یو آر ایلز کی تصدیق کرنا۔

یہ خصوصیات کب دستیاب ہوں گی؟

کچھ والٹس پہلے سے بنیادی محاکمہ ٹولز فراہم کرتے ہیں۔ تاہم، بیوٹرین کا پیش خدمت پورے ڈویلپر کمیونٹی کے لیے ایک ایکشن کا اعلان ہے کہ وہ ان خصوصیات کو ایتھریم انفراسٹرکچر کا معیاری حصہ بنائیں، تاکہ وسیع تر استعمال 2026 اور اس کے بعد تک تدریجی طور پر ہو سکے۔