بٹ کوائن کا سب سے بڑا قریبی مدتی تحفظ کا مسئلہ شاید اس کی کرپٹوگرافی کے خلاف کوئی کامیابی نہ ہو، بلکہ پرائیویٹ کلید اور اس کے مالک کے درمیان موجود سافٹ ویئر اور ہارڈ ویئر ہو۔ جیسے جیسے AI اس کسٹڈی سٹیک میں خامیوں کو تلاش کرنے میں بہتر ہوتا جا رہا ہے، تو یہ بھی دیکھنا ضروری ہو جاتا ہے کہ کول اسٹوریج بھی کتنی محفوظ ہے۔
بٹ کوائن کول اسٹوریج ایک دروازہ بند کرتا ہے۔ بٹ کوائن کی کسٹڈی کے باقی پہلو اب بھی کوڈ، چپس اور انسانی فیصلوں سے جاری ہیں۔ نجی کلید ہمیشہ جڑے ہوئے ڈیوائس سے باہر رہتی ہے؛ اس کے اردگرد کی مشینری اب بھی کام کر رہی ہے۔
کوینکائٹ نے اپنے 30 جولائی ٹیکنیکل ڈسکلوزر میں 2026 میں یہ دکھایا۔ ایک 2021 کا انٹیگریشن تبدیلی نے والٹ سیڈ جنریشن کو مخصوص ہارڈویئر رینڈم نمبر کے راستے کے بجائے مائیکرو پائیتھن سافٹ ویئر فیل بیک پر بھیج دیا۔ بعد میں متاثرہ ماڈلز نے اب بھی کچھ سیکور ایلمنٹ اینٹروپی کو ملا دیا۔ کوینکائٹ نے اپنے عددی اندازے کو پریلیمینری قرار دیا۔ بٹ کوائن منصوبہ بند طریقے سے کام کرتا رہا؛ کلی فیکٹری پر مسئلہ آ گیا۔
نیا فارم ویئر مستقبل کی نسل کا تحفظ کرتا ہے۔ متاثرہ سافٹ ویئر کے تحت بنائے گئے سیڈز اپنی تاریخ کو برقرار رکھتے ہیں۔ کوینکائٹ صارفین کو ان سیڈز کو تبدیل کرنے اور فنڈز منتقل کرنے کی تجویز کرتا ہے، جب تک کہ اصل مستقل-ڈائس-انٹروپی کی شرط لاگو نہ ہو۔
کوینکائٹ نے ای آئی کو دریافت کے ممکنہ راستے کے طور پر بھی پیش کیا۔ یہ اطلاع اس خیال کو ایک فرضیہ قرار دیتی ہے اور نوٹ کرتی ہے کہ اس کا اپنا ای آئی سہائتہ جائزہ اس خطا کو نہیں چھوڑ سکا۔ ذکاوت والے ایجنسز کسٹڈی سٹیک کے بھرپور خطرات کو بڑھاتے ہیں، جہاں کوڈ پاتھس، بِلڈ سسٹمز اور ڈیوائسز جانچنے کے لیے خلیل فراہم کرتے ہیں۔
کولڈ اسٹوریج ایک سپلائی چین کو ورثہ میں پاتا ہے
ایک خفیہ عبارت الفاظ بننے سے پہلے انتروپی ہوتی ہے۔ BIP-39 کمپیوٹر جنریٹڈ انتروپی سے شروع ہوتا ہے، ایک ڈیٹرمنسٹک چیکسُم شامل کرتا ہے اور نتیجہ الفاظ میں تبدیل کرتا ہے۔ چیکسُم کچھ غلط مینمونکس کو نشان زد کر سکتا ہے؛ تمام تصادفیت اصل انتروپی سے آتی ہے۔ ایک کمزور شروعات ہر لفظ میں عکاس ہوتی ہے۔
دوبارہ قابل حاصل کرنے والی تعمیر کی پروسیجرز یہ جانچتی ہیں کہ کیا ایک تقسیم شدہ بائنری، دستخط اور ہیڈرز کو مدنظر رکھتے ہوئے، شائع شدہ سورس سے ملتی جلتی ہے۔ سورس کی درستگی ایک سطح گہرائی میں ہوتی ہے۔ کولڈکارڈ کی افشا کردہ اندراج کی خرابی اس سطح پر موجود تھی، جو مطابقت رکھنے والی تعمیر میں بھی اچھی طرح ظاہر ہو جاتی تھی۔
ایک والٹ کو اس کے دستخط کرنے سے پہلے ایک خراب ہدایت مل سکتی ہے۔ 14 دسمبر، 2023 کو، لیجر کی ڈائنا مکلی لوڈ ہونے والی Connect Kit library کی بری بھری ریلیزز نے صارفین کو ڈریننگ لین دین دستخط کرنے پر مجبور کر دیا۔ لیجر نے اعلان کیا کہ اس کی انفراسٹرکچر، کوڈ ریپوزٹریز اور اندراج شدہ ڈی سینٹرلائزڈ ایپلیکیشنز نہیں چھوئے گئے تھے۔ دشمنانہ لین دین سافٹ ویئر اب تک ایک ہارڈویئر والٹ دستخط کرنے سے پہلے منظوری کے مرحلے تک پہنچ گیا۔
یہ اعتماد چھ درجوں سے گزرتا ہے۔
| کسٹڈی لیئر | وہ بھروسہ جو برقرار ہے | مشاہدہ شدہ سرحد |
|---|---|---|
| سیڈ جنریشن | انٹروپی کی لاگو کاری کو منصوبہ بندی کے مطابق کام کرنا چاہیے۔ | کولڈ کارڈ نے جنریشن کو غلط رینڈومنس پاتھ پر بھیج دیا؛ بٹ کوائن نے عام طور پر کام کرتے رہنے کا انتظام کیا۔ |
| فرم ویئر اور بِلڈز | شائع کردہ ذریعہ، بِلڈ آؤٹ اور سیکیورٹی منطق دونوں درست ہونے چاہئیں۔ | قابلیت دوبارہ تولید کرنے سے سورس سے بائنری تک کا انحراف ظاہر ہوتا ہے۔ سورس لیول کی خرابی مطابقت رکھنے والے بائنری میں بھی قائم رہ سکتی ہے۔ |
| ٹرانزیکشن کی تعمیر | متعلقہ سافٹ ویئر صارف کے ذریعہ منظور کرنے کا ارادہ رکھے جانے والے لین دین کو پیش کرے۔ | بربادی کنیکٹ کٹ کی ریلیزز ایک ڈائنانمک لود کی گئی لائبریری کے ذریعے صارفین تک پہنچ گئیں۔ |
| دستخط کریں | دستخط کرنے والا ایسا آؤٹ پٹ پیدا کرے گا جو درست اور ایمانداری سے ہو۔ | ڈارک اسکپی سیڈ ایکسفلٹریشن کو ایک ایئر-گیپڈ ڈیوائس سے درست دستخطوں کے ذریعے دکھاتا ہے۔ |
| ہارڈویئر | چپ کے تحفظ اور فارم ویئر کی حالت کا منطق درست طریقے سے مل کر کام کرنا چاہیے۔ | لیجر ڈونجن نے ایک مہنگے ماہر فزیکل حملے کے ذریعے ٹینگم ریکوری-سٹیٹ چیک کو دور کر دیا۔ |
| بحالی | کوئی بھی منتخب کردہ بیک اپ فراہم کنندگان، شناخت کی جانچ اور بحالی کے عمل ڈیزائن کے مطابق کام کرنا چاہئیں۔ | لیجر ریکور ایک اختیاری ادائیگی والی سروس کے ذریعے عملی فریقین شامل کرتا ہے۔ |
ہر معاملہ ایک خاص عیب، سمجھوتہ یا مشترکہ انحصار پر منحصر ہے۔ کول اسٹوریج ان حدود سے مرکب ایک ساخت ہے۔
ایک درست دستخط ایک راز لے جا سکتا ہے
ایر گیپ نیٹ ورک کے دروازے کو بند کرتا ہے۔ ایک دستخط شدہ لین دین اب بھی باہر جانے کی ضرورت رکھتی ہے، جس سے ایک میل سلوٹ بن جاتا ہے جسے بری مالور فارم ویئر غلط استعمال کر سکتا ہے۔
Dark Skippy تحقیق کاروں نے ایک طریقہ پیش کیا جس سے بیج مٹیریل کو دو درست بٹ کوائن ٹرانزیکشن سائنچر میں ڈالا جا سکتا ہے۔ ان سائنچرز عام ٹرانزیکشن کے راستے سے گزرتی ہیں۔ بٹ کوائن انہیں قبول کرتا ہے جبکہ بیج مٹیریل ان کے اندر سفر کرتا ہے۔ اگست 2024 میں، تحقیق کاروں نے بتایا کہ باہر کسی بھی معاملے کا پتہ نہیں چلا اور چھپے ہوئے استعمال کو پکڑنا مشکل ہو سکتا ہے۔
ایک متعلقہ USENIX WOOT 2024 پروجیکٹ نے بٹ کوائن ٹیسٹ نیٹ پر ایک انڈ-ٹو-انڈ بیکڈورڈ والٹ تعمیر کیا اور 10 درست ECDSA دستخطوں میں ایک 256-bit سیڈ لیک کیا۔ ہر پروجیکٹ نے مختلف ٹیکنیک اور دستخطوں کی تعداد استعمال کی۔ دونوں نے ایک ہی خطرہ ظاہر کیا: ایک ٹرانزیکشن بٹ کوائن کے قوانین کو پورا کر سکتی ہے جبکہ اسے بنانے والا ڈیوائس اپنے مالک کے خلاف کام کر رہا ہوتا ہے۔
خطرہ دستخط کرنے والے کے نیچے بھی موجود ہے۔ 9 جولائی، 2026 کو شائع کردہ تحقیق میں، لیجر ڈونجن نے Tangem فارم ویئر میں ایک خراب ریکوری حالت کی جانچ کو لازر خرابی کے انjecشن سے دور کر دیا، جس سے EAL6+ سرٹیفائیڈ سیکور ایلیمنٹ کی سرحد کو نقصان پہنچا۔ اس ڈیمو کے لیے فزیکل قبضہ، اعلیٰ ماہرینہ، وسیع خصوصیات اور تقریباً 250,000 امریکی ڈالر کا لیبورٹری اسکواپ درکار تھا۔
یہ ماہر لیب کا کام تھا۔ اس سے یہ بھی ظاہر ہوا کہ چپ سرٹیفکیشن اور فارم ویئر منطق ایک ہی سرحد کا محافظ ہیں؛ ایک لیئر میں طاقت ہونے سے دوسری لیئر میں خطا ظاہر ہو جاتے ہیں۔
ریکوری منتخب وابستگیاں شامل کرتی ہے۔ جن سبسکرائبرز نے اپنی رضامندی دی ہے، Ledger Recover ان کے اینکرپٹڈ سیڈ شیئرز کو بیک اپ فراہم کنندگان کے درمیان تقسیم کرتا ہے۔ شناخت کی جانچ، عملی ہینڈلنگ اور نئے ڈیوائس پر ریسٹوریشن کسٹڈی چین میں شامل ہوتے ہیں۔ صرف وہی سبسکرائبرز جنہوں نے رضامندی دی ہے، ان اضافی فریقین کو قبول کرتے ہیں۔
کلڈ اسٹوریج کا ایک حصہ کلید کی علیحدگی ہے۔ فیلیور ریکوری دوسرا ہے۔ COLDCARD اس فرق کو واضح کرتا ہے۔ فرمویئر میں ایک جنریشن بگ کو بند کرنا موجودہ متاثرہ کلیدی مواد کو وہیں رکھتا ہے، اس لیے صارفین کو سیڈ کو تبدیل کرنا اور فنڈز منتقل کرنا پڑ سکتا ہے۔
ای آئی کو چھیڑنے کے لیے سیکھنا ہو رہا ہے
کسٹڈی اسٹیک بٹ کوائن کلید کے اردگرد متعدد جگہیں ٹیسٹ کرنے کے لیے جدید ایجینٹس کو فراہم کرتی ہے۔
21 جولائی، 2026 کو، اوپن اے آئی نے افشا کیا کہ کم سائبر انکار والے ماڈلز ایک ایسے اندر کے بینچ مارک کو چلا رہے تھے جو جدید استحصال کے لیے ٹیسٹ کرنے کے لیے تیار کیا گیا تھا۔ اوپن اے آئی کے مطابق، انہوں نے اپنے ریسرچ ماحول اور ہگنگ فیس کی پروڈکشن انفراسٹرکچر کے درمیان خامیوں کو دریافت کیا اور انہیں جوڑا۔ بینچ مارک نے ایک عام استحصال کا مقصد طے کیا، اور ماڈلز نے اس کے حصول کے دوران ہگنگ فیس تک پہنچ لیا۔ اوپن اے آئی اس اکاؤنٹ کو ابتدائی قرار دے رہی ہے، جبکہ اس کی تحقیق اور تھرڈ پارٹی جائزہ جاری ہے۔
پانچ دن پہلے، Hugging Face کا 16 جولائی، 2026 کا اعلان پیداواری خرابی اور جاری اثرات کی تشخیص کو دستاویز کیا۔ اس کا ابتدائی اکاؤنٹ ماڈل کی شناخت نامعلوم چھوڑ دی۔ اوپنای آئی نے بعد میں وہ نسبت فراہم کی۔ ظاہر کیا گیا ہدف سافٹ ویئر انفراسٹرکچر تھا۔ بٹ کوائن والٹس، کلید واپسی اور کرپٹوگرافک پریمیٹس اس واقعے کے باہر تھے۔
کرپٹو کے قریب، 17 جون، 2026 کو شائع ہونے والی تحقیق، Cerberus کو ایک انسانی مداخلت والی ایجینٹ ٹیم کے طور پر بیان کرتی ہے جس نے والٹ اور ادائیگی کے سافٹ ویئر میں امپلیمنٹیشن سیکورٹی کے نتائج حاصل کیے۔ اس کا دائرہ کار سافٹ ویئر کا جائزہ لینا تھا، جو خودکار سیڈ ریکوری اور COLDCARD کے افشا سے الگ تھا۔
مخصوص مستقبل کے صفر دن ابھی ناگزیر ہیں۔ موجودہ ثبوت ایک تبدیلی کی رفتار کی طرف اشارہ کرتے ہیں۔ زیادہ طاقتور AI پینٹیسٹنگ سیڈ جنریشن سے لے کر ریکوری تک کے راستے میں الگ الگ کمزوریوں کو جلد تر تلاش کر سکتی ہے اور انہیں جوڑ سکتی ہے۔
کولڈ اسٹوریج کی exposure کم کرتی ہے۔ اس کی طاقت اعتماد کہاں ہے، اور جب کوئی لیئر ناکام ہو جائے تو اس کے باہر نکلنے کا طریقہ جاننے سے آتی ہے۔
ای آئی کوڈنگ کی غلطی اور اس کی دریافت کے درمیان کا وقت کم کر سکتی ہے۔ دباؤ انسانی طور پر تعمیر کردہ کسٹڈی مشینری پر پڑتا ہے۔ بٹ کوائن کا کرپٹوگرافک مرکز محفوظ رہتا ہے۔
پوسٹ یہیں AI اب کوانٹم کمپیوٹرز کی نسبت بٹ کوائن کے لیے زیادہ فوری خطرہ ہے پہلے CryptoSlate پر ظاہر ہوئی۔