گوگل منگل کو نیو یارک شہر میں اپنے پہلے ڈیجیٹل اثاثے سیمپویم میں گوگل ملٹی-پارٹی کمپیوٹ (MPC) کا اعلان کرے گا، جو کرپٹو کرنسیز اور ٹوکنائزڈ اثاثوں کے تحفظ اور منتقلی کے لیے ایک نظام ہے۔ گوگل نے کہا کہ کئی ڈیزائن پارٹنرز اور بڑی مالیاتی ادارے انفرادی پریویو سروس کا امتحان کر رہے ہیں، لیکن گوگل نے اداروں کے نام نہیں بتائے۔ الیفیٹ، جو گوگل کا والدہ کمپنی ہے، نے اس ٹیکنالوجی کے ساتھ ایتھریم اور سولانا پر ڈیجیٹل اثاثوں کو محفوظ کرنا شروع کر دیا ہے، حالانکہ گوگل نے اثاثوں کی شناخت نہیں کی۔ گوگل منصوبہ بندھ ہے کہ وہ اس سروس کو 2027 کے شروع میں تجارتی طور پر فراہم کرے گا اور قیمتیں اب تک اعلان نہیں کی گئی ہیں۔
گوگل نے کہا کہ گوگل نے پہلے کبھی کریپٹو کرنسی کے لیے ایک مخصوص MPC کسٹڈی پروڈکٹ فراہم نہیں کیا۔ گوگل کے موجودہ پروڈکشن پیشکشیں گوگل کلاؤڈ کی کی مینجمنٹ سروس اور کلاؤڈ HSM شامل ہیں، جبکہ نئی سروس MPC سائننگ، ٹرانزیکشن پالیسیز اور کی ریکوری کو ملا کر بنائی گئی ہے۔ گوگل نے 2023 میں اپنے کنفیشنسل اسپیس انفراسٹرکچر کے ساتھ MPC ڈیجیٹل اثاثہ سسٹم بنانے کے لیے ہدایات جاری کیں۔ بینک اور دیگر فنانشل کمپنیاں بلاک چین مبنی اثاثہ جاری کرنے، ادائیگیوں اور کسٹڈی کا جائزہ لے رہی ہیں، جن میں عام طور پر واپس نہیں کیے جانے والے ٹرانزیکشنز کے لیے محفوظ اجازت درکار ہوتی ہے۔ گوگل کلاؤڈ ڈیجیٹل اثاثہ حکمت عملی ڈائرکٹر رچ وڈمن نے کہا کہ اپنائش اور ٹوکنائزیشن ایک اہم نقطہ تک پہنچ چکے ہیں اور منظم اداروں کو صارفین کے اثاثوں کے تحفظ کے لیے قابلِ اعتماد، قابلِ توسیع انفراسٹرکچر کی ضرورت ہے۔
چینالیسس نے 2024 میں چوری ہونے والی کرپٹو کرنسی کا 43.8% خصوصی کلیدوں کے محفوظ نہ ہونے کی وجہ سے قرار دیا۔ DeFiLlama کے ڈیٹا کے مطابق، اس سال جون تک ہیکس اور استعمال کی وجہ سے بلاک چین پروجیکٹس کے کل نقصانات 16.69 ارب ڈالر تھے، جن میں تقریباً 40% خصوصی کلیدوں کے محفوظ نہ ہونے کی وجہ سے تھے۔ مارچ میں اسٹیبل کوائن پروٹوکول Resolv پر حملہ، ایک محفوظ اکاؤنٹ کی خصوصی کلید اور مینٹنگ سسٹم کی کمزوریوں کے ذریعے تقریباً 25 ملین ڈالر کا نقصان پہنچایا۔ جون میں، ایک Humanity Protocol فاؤنڈیشن کے رکن کی خصوصی کلیدوں کو متاثر کرکے کم از کم 17 والٹس سے 32 ملین ڈالر سے زائد چوری کر لیے گئے۔ اس بریچ نے Humanity Protocol کے ٹوکن کو 80% سے زائد گرا دیا، جس سے واضح ہوتا ہے کہ صرف چوری ہونے والے اثاثوں تک محدود نقصان نہیں تھا۔
MPC نجی کلید کے کنٹرول کو الگ الگ طرفین یا کمپیوٹرز کے درمیان تقسیم کرتا ہے اور ٹرانزیکشنز کو منظور کرنے کے لیے کرپٹوگرافک معلومات کے الگ الگ حصوں کی ضرورت ہوتی ہے۔ گوگل نے کہا کہ مکمل کلید کبھی بھی ایک ہی جگہ پر محفوظ نہیں رکھی جاتی، جس سے ایک مشین کے متاثر ہونے پر اثاثوں کی چوری کا خطرہ کم ہو جاتا ہے۔ گوگل نے کہا کہ صارفین اپنی کلید کے مواد پر کنٹرول رکھتے ہیں اور گوگل کو انسائفرڈ رسائی حاصل نہیں ہوسکتی، جس میں گوگل کی انفراسٹرکچر کلید کے شیئرز رکھتی ہو تو بھی شامل ہے۔ گوگل اس سروس کو مصنوعی ذہانت اور کوانٹم کمپیوٹنگ سے متعلقہ زیادہ پیچیدہ سائبر حملوں کا جواب بھی پیش کر رہا ہے۔
چین لیسس نے پایا کہ 2025 میں AI ٹول فروشندگان سے منسلک دھوکہ دہی کی اوسط آمدنی ہر آپریشن میں 3.2 ملین امریکی ڈالر تھی، جبکہ دیگر دھوکہ دہیوں کی اوسط 719,000 ڈالر تھی، جو تقریباً 4.5 گنا زیادہ ہے۔ یہ نتائج یہ ظاہر کرتے ہیں کہ AI بڑے پیمانے پر دھوکہ دہی کو سہولت فراہم کر سکتا ہے، لیکن تحقیق یہ ثابت نہیں کرتی کہ آمدنی میں فرق کا سبب AI ہے۔ ایتھریم ریسرچر جسٹن ڈریک نے انتباہ دیا کہ AI بٹ کوائن اور ایتھریم والٹ سائنچر کو توڑنے میں قادر ہو سکتا ہے، جس کے لیے بدترین صورتحال میں صرف کچھ ماہ لگ سکتے ہیں، اور اس سے پہلے کہ کافی طاقتور کوانٹم کمپیوٹرز آ جائیں۔ اب تک کوئی AI سسٹم اس صلاحیت کو ظاہر نہیں کر چکا، حالانکہ AI خراب طور پر انجمن شدہ ٹولز میں کمزوریاں دریافت کر سکتا ہے، جیسا کہ پچھلے ہفتے کے سرٹیفکیشن اتھارٹی واقعہ میں دکھایا گیا۔ گوگل کے موجودہ MPC محفوظ نظام کا مقصد تصدیق کارڈوں کے منجمد ہونے اور غیر مجاز ٹرانسفرز کو روکنا ہے، نہ کہ بنیادی کرپٹوگرافی کا تصوراتی طور پر شکست دینا۔
سروس دستخط کرنے سے پہلے ٹرانزیکشنز کو ادارتی پالیسیوں کے خلاف چیک کر سکتی ہے، جس سے حدود یا منظوری کی ضروریات کی خلاف ورزی کرنے والے ٹرانسفرز روکے جا سکتے ہیں۔ تاہم، قانونی صارفین ابھی بھی برے مقاصد کے لیے ٹرانزیکشنز کو منظور کرنے کا شکار بن سکتے ہیں۔ کوانٹم کمپیوٹنگ ایک الگ، لمبے مدتی خطرہ پیش کرتی ہے، نہ کہ فوری خطرہ۔ گوگل کے تحقیق کاروں نے پہلے تخمہ لگایا تھا کہ ایک کافی طاقتور مستقبل کا کوانٹم کمپیوٹر نظر ثانی کے ساتھ تقریباً 9 منٹ میں ایک بٹ کوائن پرائیوٹ کلید کو ایک ظاہری عوامی کلید سے نکال سکتا ہے۔ کوئی موجودہ کوانٹم کمپیوٹر اس حملے کو نہیں کر سکتا، لیکن تقریباً 6.9 ملین بٹ کوائن اس بات کے باعث ممکنہ طور پر زخمی ہو سکتے ہیں کہ ان کی عوامی کلیدیں ظاہر ہو چکی ہیں۔
گوگل نے کہا کہ یہ ساخت مستقبل کے پوسٹ-کوانٹم کرپٹوگرافی اپ گریڈز کو سپورٹ کرتی ہے جو دستیاب ہونے والے کافی طاقتور کوانٹم کمپیوٹرز کے خلاف دستخطوں کے تحفظ کے لیے ڈیزائن کیے گئے ہیں۔ گوگل نے کہا کہ سروس عام طور پر دستیاب ہونے پر روایتی ECDSA اور Ed25519 دستخط الگورتھمز کو سپورٹ کرنے کے لیے ڈیزائن کی گئی ہے۔ گوگل نے پوسٹ-کوانٹم دستخط کے لیے کوئی شیڈول نہیں دیا، لیکن کہا کہ ضروری کرپٹوگرافی کے بلاک چین میں اپنائے جانے کے بعد اپ گریڈز ممکن ہو سکتے ہیں، بغیر کسی ادارائی سسٹم کے دوبارہ ڈیزائن یا آپریشنل خلل کے۔
ایک بینک اپنا ایک سائننگ کی شیئر گوگل کلاؤڈ پر، دوسرا اپنے ہارڈویئر پر اور تیسرا کسی دوسرے کلاؤڈ فراہم کنندہ کے پاس رکھ سکتا ہے۔ گوگل نے کہا کہ ایک پیشکش شدہ ٹرانسفر کنفیڈنشل اسپیس میں داخل ہوتا ہے، جہاں ایک پالیسی انجن سائننگ شروع ہونے سے پہلے ادارتی قواعد کی جانچ کرتا ہے۔ ممکنہ قواعد میں ٹرانسفر کی رقم، اجازت دی گئی مقامی والٹس اور متعدد شعبوں کی منظوری شامل ہوسکتی ہے، جبکہ جانچ ہارڈویئر سے الگ ماحول میں چلتی ہے جو غیر اجازت دی گئی معلومات تک رسائی کو روکنے کے لیے ڈیزائن کیا گیا ہے۔ گوگل نے کہا کہ سائننگ تھریشولڈ مختلف ہوسکتے ہیں، جن میں تین میں سے دو یا سات میں سے پانچ شرکاء کی مشترکہ منظوری شامل ہے۔ گوگل نے کہا کہ ادارے اپنے اعتماد کے ادارتی ہارڈویئر، گوگل کلاؤڈ اور مقابلہ کرنے والے کلاؤڈز پر تقسیم کر سکتے ہیں، جس سے بینکوں کی کلاؤڈ کے لحاظ سے آسانی کی خواہش پوری ہوتی ہے بغیر کسی ایک فراہم کنندہ کو مکمل اعتماد کنٹرول سونپے۔ گوگل نے تیز سائننگ اور کی ریکوری کا بھی دعوٰی کیا، لیکن موجودہ کاسٹڈی پروڈکٹس کے خلاف مستقل طور پر تصدیق شدہ پرفارمنس کے موازنے فراہم نہیں کیے۔
گوگل کی منصوبہ بند شدہ پیشکش سپیشلسٹ سیکیورٹی فراہم کنندگان فائر بلاکس، فورڈیفی اور بٹ گو کے ساتھ براہ راست مقابلہ کرے گی، جو اداروں کو بلاک چین لین دین کے تحفظ اور اجازت دینے میں مدد کرتے ہیں۔ گوگل کا دعویٰ ہے کہ بینکنگ تعلقات اور سیکیورٹی کا ماہرینہ جانکاری ایک مقابلہ کرنے والی ترجیح فراہم کرتی ہے، اور گوگل اس سروس کو ایک نیٹرل انفراسٹرکچر کے طور پر پیش کرتا ہے جو اس امر کے خوف میں مبتلا بینکس کے لیے ہے کہ فراہم کنندگان اسی صارفین کے لیے مقابلہ کر رہے ہوں۔ اداروں کو اب بھی فراہم کنندہ کے خطرات کا جائزہ لینا ہوگا کیونکہ بینکس سافٹ ویئر، لین دین کی پالیسیاں اور آپریشنل انفراسٹرکچر کے لحاظ سے گوگل پر منحصر رہ سکتے ہیں، حالانکہ دستخط کرنے والے اعتماد کے اثبات تقسیم کر دیے جائیں۔ سیکیورٹی ادارے کی ترتیب، دستخط کرنے والے شرکاء کے تحفظ اور لین دین کی منظوری کے قوانین میں تبدیلیوں پر کنٹرول پر بھی منحصر ہے۔