گوگل نے ایک کرپٹو سیکیورٹی سروس کا منصوبہ شائع کیا ہے، جس کا مقصد انفرادی کمپیوٹنگ ماحولوں میں نجی کلید کے کنٹرول کو تقسیم کرنا ہے، اور 2027 کے شروع تک اسے بازار میں لانے کا مقصد ہے۔ فنانشل ادارے جو ڈیجیٹل اثاثوں کے لیے زیادہ مضبوط تحفظ چاہتے ہیں، ان کے لیے یہ سروس ابھی پرائیویٹ ٹیسٹنگ کے مراحل میں ہے۔
کوائنڈیسک کی رپورٹ کے مطابق، گوگل کا ملٹی-پارٹی کمپیوٹ (MPC) کچھ بڑی مالیاتی اداروں کے ساتھ پرائیویٹ ٹیسٹ کر رہا ہے اور اس کی کمپنی کی پہلی ڈیجیٹل ایسٹس ورکشاپ نیو یارک میں منعقد ہونے پر اسے عوام کے سامنے پیش کیا جائے گا۔ الفابیٹ، جو گوگل کی ماں کمپنی ہے، اپنے اپنے ڈیجیٹل ایسٹس کو ایتھیریم اور سولانا پر محفوظ رکھنے کے لیے اس ٹیکنالوجی کا استعمال شروع کر چکی ہے۔
اسی دوران، کمپنی نے ٹیسٹ میں شرکت کرنے والے مالیاتی اداروں کے ناموں کا اعلان نہیں کیا ہے، اور نہ ہی الیفابیٹ کے اس سسٹم کے ذریعے کن اثاثوں کو رکھے جانے کی تفصیلات شائع کی ہیں۔ قیمتیں ابھی تک جاری نہیں کی گئی ہیں، اور تجارتی طور پر شروع کرنے کا منصوبہ پیش منظر پروجیکٹ کے مکمل ہونے پر منحصر ہے۔
گوگل نے ادارتی کریپٹو کی محفوظ MPC ٹریسٹنگ سولوشن متعارف کرائی ہے
گوگل کا ملٹی-پارٹی کمپیوٹ استعمال کرتا ہے کرپٹوگرافک ٹیکنالوجی جس سے پرائیویٹ کلید کا کنٹرول متعدد مستقل شرکاء کے درمیان تقسیم کیا جاتا ہے۔ اہل شرکاء مل کر بلاکچین ٹرانزیکشنز پر دستخط کرتے ہیں، جبکہ مکمل پرائیویٹ کلید کو ایک ہی جگہ پر مرکوز نہیں کیا جاتا، جس سے ایک منفرد ڈیوائس یا انتظامیہ پر انحصار کم ہوتا ہے۔
گوگل کے پیش کردہ ارکان کے مطابق، ادارے اپنے ڈیوائسز، گوگل کلاؤڈ اور دیگر کلاؤڈ سروس فراہم کنندگان کے درمیان دستخط کے حصوں کو تقسیم کر سکتے ہیں۔ بینک دو فرد کے تین طرفہ یا پانچ فرد کے ساتھ طرفہ جیسے منظوری کے قوانین طے کر سکتے ہیں، جس کے بعد ہی ٹرانسفر کی اجازت دی جا سکتی ہے۔
یہ سروس میں ٹریڈنگ اسٹریٹیجیز بھی شamil ہیں جو دستخط شروع ہونے سے پہلے درخواستوں کی جانچ کرتی ہیں۔ ادارے وصول کنندہ کے پتے کو محدود کر سکتے ہیں، ٹرانسفر کی حد طے کر سکتے ہیں، یا اضافی منظوری کا مطالبہ کر سکتے ہیں، اور یہ تمام جانچیں گوگل کے Confidential Space ماحول میں چلتی ہیں۔
پہلے، گوگل نے اپریل 2023 میں ٹیکنیکل گائیڈ لائن جاری کی تھی جس میں تنظیموں کو بتایا گیا تھا کہ وہ Confidential Space کا استعمال کر کے ڈسٹریبیوٹڈ سائنچر سسٹم کیسے بنائیں۔ اس نئے مصنوعات کا مقصد اسی قابلیت کو سائنچر پالیسی اور ریکوری ٹولز کے ساتھ ایک مخصوص سروس کے طور پر اکٹھا کرنا ہے۔
گوگل کے موجودہ کلاؤڈ کی کی مینجمنٹ سروس اور کلاؤڈ HSM مصنوعات پہلے ہی ایکنکرپشن کلیدز کے تحفظ کو یقینی بناتی ہیں۔ نئی سروس خاص طور پر ڈیجیٹل اثاثوں کے اختیار اور بحالی کی ضروریات پر توجہ مرکوز کرتی ہے، کیونکہ بلاکچین ٹرانزیکشنز کو عام طور پر منسوخ نہیں کیا جا سکتا جب وہ مکمل ہو جائیں۔
نجی کلید کا لیکیج کرپٹو انفراسٹرکچر کی کمزوریوں کو اجاگر کرتا ہے
جب گوگل کی منصوبہ بندی شدہ خدمات کو لانچ کیا جا رہا ہے، تو اس وقت بھی ڈیٹا کی چوری کرنا کریپٹو کرنسی کے نقصان کا ایک مستقل ذریعہ ہے۔ چینیلیسس کے مطابق، 2024 میں چوری ہونے والی کریپٹو کرنسی کا 43.8% خفیہ کلید کے نکالے جانے سے متعلق تھا۔
2024 کے جون میں Humanity Protocol کے ساتھ جڑی ایک واقعہ نے ظاہر کیا کہ متعدد دستخط والے اثبات بھی ایک متاثرہ ڈیوائس کی وجہ سے فاش ہو سکتے ہیں۔ crypto.news کی تحقیق کے بعد جاری رپورٹ کے مطابق، حملہ آور نے ایک ڈویلپر کے کمپیوٹر سے 7 پرائیوٹ کلوز حاصل کیے اور ان کلوز کا استعمال کرتے ہوئے مینجمنٹ کنٹرول تک رسائی حاصل کی۔
چوری شدہ اثباتی دستاویزات نے حملہ آور کو ایتھریم اور BNB اسمارٹ چین پر غیر اجازت دی گئی ٹرانزیکشنز اور کنٹریکٹ تبدیلیوں کے لیے سرگرم ہونے کی اجازت دے دی۔ ہیومینٹی پروٹوکول نے کہا کہ اس حملے میں خراب ہونے والے کلید سے بنائے گئے درست دستخط استعمال کیے گئے، نہ کہ اس کے بلاکچین کنٹریکٹ میں کوئی خامی۔
گوگل کا طریقہ کار اس قسم کے دستخط کے اختیارات کے زیادہ سے زیادہ مرکزیت کو روکنے کے لیے ہے۔ تاہم، اس کی حفاظت صارفین کے طریقہ کار پر منحصر ہے کہ وہ کلید کے حصوں کو کیسے الگ رکھتے ہیں، انتظامیہ کو کیسے محفوظ رکھتے ہیں اور منظوری کی پالیسیوں کو کیسے منتقل کرتے ہیں۔
اکتوبر کے ایک تجزیے میں بتایا گیا کہ اگر متعدد دستخط کرنے والے طرفین ایک جیسے انتظامی اختیارات یا ریکوری سسٹم کا استعمال کرتے ہیں، تو یہاں تک کہ اعتماد کے ادارے تقسیم کر دیے جائیں، آپریشنل خطرات کو ختم نہیں کیا جا سکتا۔
گوگل پیشہ ورانہ ہوسٹنگ فراہم کنندگان کے主导 کردہ مارکیٹ میں داخل ہوتا ہے
یہ متعارف کرائے جانے والی سروس گوگل کی کلاؤڈ انفراسٹرکچر کو Fireblocks، Fordefi اور BitGo جیسے بالغ ڈیجیٹل ایسٹس سیکورٹی سروس فراہم کنندگان کے قریب لے جائے گی۔ ادارے پہلے ہی اپنے والٹس کا انتظام، ٹریکشن اپروولز کو کنٹرول کرنے اور اثاثوں کی حرکت کو ریکارڈ کرنے کے لیے ان خصوصی پلیٹ فارمز کا استعمال کر رہے ہیں۔
گوگل وہ بینکوں کو ہدف قرار دے رہا ہے جو اپنی ہوسٹڈ کاروبار کی براہ راست کنٹرول برقرار رکھنا چاہتے ہیں اور باہری ٹیکنالوجی کا استعمال کرتے ہیں۔ یہ سروس دستخط کی بنیادی ڈھانچہ فراہم کرے گا، جبکہ مالیاتی اداروں کو اپنے پرائیویٹ کلید کی ملکیت گوگل کو منتقل نہیں کرنی پڑے گی۔
ستمبر میں، یونیکریڈٹ ڈیجیٹل ایسٹس کے ہولڈنگ اور برُوکر انفراسٹرکچر کا جائزہ لے رہی ہے، جبکہ یورپی بینکس کریپٹو کرنسی اور ٹوکنائزڈ سیکورٹیز سے متعلق خدمات تیار کر رہے ہیں۔ فائر بلوکس نے پہلے بھی کویوالس بینک کانسل کو ویلٹ اور ٹوکنائزیشن ٹیکنالوجی فراہم کی تھی۔
گوگل نے اپنے پیشکش شدہ سسٹم کا موجودہ تجارتی مصنوعات کے ساتھ کارکردگی کا موازنہ نہیں کیا ہے۔ ٹیسٹنگ شراکت داروں کی شناخت اب بھی سرکاری طور پر پوشیدہ ہے، اس لیے ابتدائی ادارہ جاتی شرکت کا پیمانہ ابھی واضح نہیں ہے۔
ای آئی کے خطرات نے مستقبل کے والٹ سیکیورٹی کے بارے میں سوالات اٹھائے ہیں
گوگل نے اس سروس کو جزوی طور پر AI ٹولز کے بڑھتے ہوئے خطرات کے خلاف ویب حملوں کا جواب دینے کے لیے متعین کیا ہے۔ چینلیسس کی رپورٹ کے مطابق، 2025 میں AI ٹول فراہم کنندگان سے منسلک فریب کی اوسط منافع 3.2 ملین امریکی ڈالر تھا، جبکہ ایسے منسلک نہ ہونے والے فریب کی اوسط منافع 719,000 امریکی ڈالر تھا۔
یہ تقابلی تجزیہ مختلف قسم کے دھوکہ دہی کے منافع کا موازنہ کرتا ہے، لیکن یہ ثابت نہیں کرتا کہ AI نے زیادہ نقصان کا باعث بنایا ہے یا MPC ان فریڈز کو روک سکتا تھا۔
ایتھریم ریسرچر جسٹن ڈریک نے چیتن کیا تھا کہ مستقبل میں AI کی ترقی ہو سکتی ہے جس سے بلاکچین والٹس کے تحفظ کے لیے استعمال ہونے والی کرپٹوگرافک فرضیات کمزور ہو سکتی ہیں۔ اب تک، عوامی طور پر دکھائے جانے والے AI سسٹمز عام بٹ کوائن یا ایتھریم پرائیوٹ کلوز کو نکالنے کے لیے بنیادی دستخط الگورتھم کو توڑنے میں ناکام رہے ہیں۔
گوگل نے کہا کہ یہ منصوبہ بند سروس متعارف کرائے جانے پر ECDSA اور Ed25519 دستخط کی حمایت کرے گی۔ اس کی ساخت مستقبل کے پوسٹ-کوانتم کرپٹوگرافی اپ گریڈز کے ساتھ مطابقت رکھنے کے لیے ڈیزائن کی گئی ہے، تاہم کمپنی نے ان دستخط طریقوں کو شامل کرنے کے لیے کوئی شیڈول جاری نہیں کیا ہے۔
2027 کے آغاز کے علاوہ، کمپنی نے کوئی زیادہ درست تجارتی جاری کرنے کی تاریخ نہیں بتائی، اور پرائیویٹ ٹیسٹ کے ختم ہونے کے بعد اس سروس کو استعمال کرنے والی پہلی ادارہ کون ہوگا، اس کا بھی ذکر نہیں کیا گیا۔