امبائر آئس ہارڈویئر والٹ کے اہم نکات میں محفوظ اکاؤنٹ کنٹرول کے تبدیلیاں شامل ہیں

TL;DR: امبائر کا کہنا ہے کہ اس کا آئس ہارڈویئر والٹ سیف لین دین کو ڈیکوڈ کرے گا اور اکاؤنٹ کنٹرول میں تبدیلیوں کو نشان زد کرے گا۔ یہ ڈیزائن دستخط کرنے والوں کے فیصلوں کو ہدف بناتا ہے جو وہ ایک کارروائی کو منظور کرنے سے پہلے کرتے ہیں۔

امبائر کا نیا آئس ہارڈویئر والٹ ایک سیکیورٹی کے سوال کو اپنی طرف متوجہ کرتا ہے جس کا جواب ایک مضبوط پرائیویٹ کی کبھی بھی اکیلے نہیں دے سکتا: کیا شخص جو دستخط کر رہا ہے، سمجھتا ہے کہ ٹرانزیکشن اکاؤنٹ کے کنٹرول کو کیسے تبدیل کرے گی؟

کمپنی کا 30 اکتوبر کا تعارف سیف اکاؤنٹس پر مبنی ایک ڈیوائس کا تصور کرتا ہے، جس میں لین دین کی ڈی کوڈنگ اور حساس ترتیبات میں تبدیلیوں کے بارے میں انتباہات شamil ہیں۔ اس کا اہمیت صرف روزمرہ ادائیگی کے وصول کنندہ کو ظاہر کرنے تک محدود نہیں ہے۔

اپنے پروڈکٹ اعلان میں، امبائر کہتی ہے کہ آئس انفرادی سیف ایکشنز، جن میں ٹرانسفرز، ٹوکن منظوریاں اور ٹرانزیکشن بیچیں شamil ہیں، دکھا سکتی ہے۔ اس کے علاوہ، یہ مالکان، سائنچر تھریشولڈز اور ماڈیولز میں تبدیلیوں کے لیے انتباہات کا بھی ذکر کرتی ہے۔

manufacture کہتا ہے کہ ہارڈویئر اور فارم ویئر اوپن سورس ہیں، اور USB، بلوٹوتھ اور QR سائننگ موڈز کی فہرست دیتے ہیں۔ یہ مصنوعات کے دعوے ہیں، نہ کہ یہ کہ ہر ممکنہ لین دین درست طریقے سے تشریح کی جاتی ہے یا پورا ڈیوائس کسی خاص سیکیورٹی ایوالویشن سے گزرا ہے۔

یہ فرق اہم ہے کیونکہ ایک قابل فہم تفصیل منظوری کے عمل کا حصہ بن جاتی ہے۔ اگر تفصیل میں ایک اہم کارروائی کو چھوڑ دیا جائے، تو صارفین غلط چیز کے بارے میں ایک مطلع فیصلہ کر سکتے ہیں۔ اس لیے ڈی کوڈنگ کی معیار کا جائزہ اصل ٹرانزیکشن کے رویے کے خلاف لینا چاہیے۔

سیف کے سمارٹ اکاؤنٹ دستاویزات مالکین اور ایک حد کی وضاحت کرتے ہیں: انجام دہی کے لیے درکار مالکین کی کم از کم تصدیقیں۔ مالکین اپنے اکاؤنٹ کے اختیاری عمل کے ذریعے ان اقدامات کو تبدیل کر سکتے ہیں۔

ایک فرضی خزانہ پر غور کریں جس کے پانچ مالک ہیں اور تین تصدیقیں درکار ہیں۔ ایک تصدیق تک کم کرنا اکاؤنٹ کے مستقبل کے تحفظ کو تبدیل کر دے گا، چاہے فوری طور پر کوئی ٹوکن منتقل نہ ہو۔ اسی طرح، ایک مالک شامل کرنا بعد کے فیصلوں پر اثر و رسوخ منتقل کر سکتا ہے بغیر کہ اسے ادائیگی کی طرح دکھایا جائے۔

یہ وضاحت کرتا ہے کہ ترتیب میں تبدیلیوں کو الگ طور پر پیش کیا جانا چاہیے۔ ایک توازن پر مبنی جائزہ ایسے لین دین کی اہمیت کو نظرانداز کر سکتا ہے جو توازن کو محفوظ رکھتا ہے۔ دستخط کرنے والا دونوں چیزوں کو سمجھنا چاہتا ہے: اس کا فوری اثر اور وہ اختیار جو اس سے بعد کے اقدامات کے لیے وجود میں آتا ہے۔

سیف کے ماڈیول ڈاکیومنٹیشن میں یہ واضح کیا گیا ہے کہ ایکسٹینشنز مرکزی متی سائنچر میکانزم کے ساتھ آٹومیشن یا کسٹم ٹرانزیکشن منطق شامل کر سکتے ہیں۔ اس کے علاوہ اس میں انتباہ کیا گیا ہے کہ ایک برے نیت والے ماڈیول سیف پر کنٹرول حاصل کر سکتا ہے کیونکہ ماڈیول arbitrary ٹرانزیکشنز کو انجام دے سکتے ہیں۔

یہ ماڈیول کی منظوری کو مستقبل کے رویے کے بارے میں ایک اہم فیصلہ بناتا ہے۔ ایک مفید جائزہ یہ پوچھتا ہے کہ اس توسیع کیا کر سکتی ہے، کن شرائط کے تحت وہ کام کر سکتی ہے، اور اس کی اختیارات کو کیسے ختم کیا جا سکتا ہے۔ صرف اس کا نام تسلیم کرنا ان سوالات کے جواب دینے کے لیے کافی نہیں ہے۔

ایک ڈیوائس کی انتباہ وضاحت کو زیادہ واضح بناسکتی ہے، لیکن اس سے ادارے کی کمی والی پالیسی کو پورا نہیں کیا جاسکتا۔ ٹیم کو اس صلاحیت کو فعال کرنے کے لیے ایک وجہ اور یہ سمجھنے کی ضرورت ہے کہ اس کی نگرانی کون کرے گا۔ ہارڈویئر اور آپریٹنگ پروسیجرز ایک ہی منظوری عمل کے مختلف پہلوؤں کو محفوظ کرتے ہیں۔

ایک ٹرانزیکشن تشریح پر مبنی ڈیوائس کے لیے، مفید جائزہ میں ناپر familiar کالز، نیسٹڈ بیچس اور غیر متوقع اکاؤنٹ چینج شامل ہو سکتے ہیں۔ اہم رویہ یہ ہے کہ جب ڈیوائس کسی ایکشن کو بھروسہ مند طریقے سے تشریح نہیں کر سکتی تو سائنر کو کیسے آگاہ کیا جاتا ہے۔ عدم یقین کا واضح اظہار ایک مطمئن لیکن ناقص لیبل سے زیادہ مددگار ہوتا ہے۔

ٹیموں کو ریکوری ایرینجمنٹس اور ڈیکوڈنگ کے لیے استعمال ہونے والے سافٹ ویئر کو اپڈیٹ کرنے کے عمل کا جائزہ بھی لینا ہوگا۔ ایک مضبوط ابتدائی نفاذ اس صورت میں کم مفید ہو سکتا ہے جب ایپلیکیشنز ترقی کرتے ہیں اور اس کے تشریح کے قواعد پیچھے رہ جاتے ہیں۔

امبائر کے اعلان سے ڈیزائن کی رہنمائی کی گئی ہے، نہ کہ یہ ثابت ہوا ہے کہ ان سوالات حل ہو چکے ہیں۔ اس کا اکاؤنٹ کنٹرول پر توجہ تاہم متعلقہ ہے: خزانہ کو محفوظ رکھنے کے لیے کلیدوں کا تحفظ ضروری ہے اور ان کے استعمال کے نتائج کو سمجھنا چاہیے۔ ایک ہارڈویئر اسکرین اس عمل میں اپنا مقام حاصل کرتی ہے جب وہ لوگوں کو یہ پہچاننے میں مدد کرتی ہے کہ وہ کس اختیار کو منظور کرنے جا رہے ہیں۔

خبر ڈیسک کی طرف سے لکھا گیا اور سیموئل رے نے ویرایت کی۔