کولڈکارڈ اینٹروپی کمزوری سے سینگل-سائنیچر خطرات کھل کر سامنے آئے، متعدد فروشنڈ ملتی سگنیچر بٹ کوائن کی حفاظت کا نیا معیار بن گیا

مارس فنانس کی خبر کے مطابق، کوینکیٹ کے زیر انتظام ہارڈویئر والٹ کولڈکارڈ میں ایک سنگین اینٹروپی کمزوری دریافت ہوئی ہے، جو 2021 سے نہیں پائی گئی تھی، جس کے نتیجے میں 100 ملین ڈالر سے زائد بٹ کوائن چوری ہو گئے، جن میں زیادہ تر متاثرین ایک ہی مینمونک فریز والٹ استعمال کرنے والے تھے۔ کمزور اینٹروپی کی وجہ سے حملہ آور صرف اپنے مخصوص طریقے سے نجی کلید کا اندازہ لگا سکتے ہیں، جس نے بٹ کوائن کمیونٹی کو ایکل سائن اپنے ذمہ دارانہ خزانہ کے قابل اعتماد ہونے پر دوبارہ غور کرنے پر مجبور کر دیا۔ اس حوالے سے، متعدد فروشندگان کا متعدد سائن (Multi-vendor Multisig) حل لمبے عرصے تک رکھنے والوں کے لیے تجویز کردہ نئی ٹرسٹنگ بنیاد بن رہا ہے۔ اس حل میں صارفین کو مختلف والٹ فروشندگان سے کلیدوں کا استعمال کرتے ہوئے متعدد سائن ایڈریس بنانا ہوتا ہے، جیسے کہ Trezor Safe 7، Ledger Nano اور Casa ریکوری کلیدز کا استعمال کرتے ہوئے 2-of-3 متعدد سائن بنانا، جس سے صرف ایک ہارڈویئر فروشنڈ پر انحصار کم ہوتا ہے۔ متعدد سائن سے ورنچ حملوں سے بھی بچا جا سکتا ہے اور BTC پر مبنی بٹ کوائن بیمہ سروسز جیسے AnchorWatch کا خودکار ارتقاء ہوا۔ تاہم، متعدد سائن کے کچھ نقصات بھی ہیں، جن میں صارفین کو صرف حد کلیدز نہیں بلکہ والٹ سروس آف لائن ہونے پر فنڈز کو خود مختار طریقے سے واپس لینے کے لیے متعدد سائن اسکرپٹ یا ٹیمپلیٹ کا ایک نسخہ بھی محفوظ رکھنا پڑتا ہے۔