لیجر اور ٹریزور ذمہ دارانہ خامی کی اطلاع دینے کی ترغیب دے رہے ہیں

اسٹیکنگ کا اہمیت بیان کرنا مشکل ہے۔ نجی کلید رکھنے والے ڈیوائس میں ایک واحد اندرونی خامی والٹس کو خالی کر سکتی ہے۔ اسی لیے دونوں فروشندگان مختص طریقہ کار کے ذریعے کمزوریوں کی اطلاع دینے پر انحصار کرتے ہیں، جس میں ایک خرابی کو چپکے سے رپورٹ کیا جاتا ہے، فروشندہ اسے درست کرنے کا موقع پاتا ہے، اور صرف اس کے بعد عوام کو بتایا جاتا ہے۔ متعلقہ تفصیلات کے لیے، AINext Awards & Conference Dubai 2026: Where AI Leaders, Innovators and Decision-Makers Shape the Future of Artificial Intelligence دیکھیں۔

لیجر کے مطابق، تحقیق کاروں سے درخواست کی جاتی ہے کہ وہ تفصیلات کو تیسرے افراد یا عوام کو ظاہر کرنے سے پہلے خلیلیات کی تشخیص اور درستگی کا موقع دیں، اس کی Donjon بگ-باؤنٹی پالیسی کے مطابق۔ کمپنی مسلسل اعلان کو ذمہ دارانہ ڈیفالٹ کے طور پر پیش کرتی ہے، نہ کہ ایک اختیاری احسان۔ متعلقہ تفصیلات کے لیے، دیکھیں AgriNext Awards & Conference Dubai 2026: Where Agriculture Leaders, Innovators and Investors Shape the Future of Food Systems۔

لیجر نے اسے سادہ الفاظ میں کہا ہے۔

"لیجر پر، ہم کے خیال میں، ہدایات کے ساتھ کمزوریوں کا اعلان صارفین کے بہتر حفاظت کا صحیح طریقہ ہے۔"

ٹریزور ایک متوازی خط پر چلتا ہے۔ اس کا سیکورٹی پورٹل بگ-بانتی ریسرچرز کو اچھی نیت سے کام کرنے، عوامی اظہار سے پہلے کمپنی کو مسئلہ حل کرنے کا وقت دینے، اور دھوکہ یا نقصان سے بچنے کی درخواست کرتا ہے، اس کے شائع شدہ سیکورٹی شرائط کے مطابق۔ متعلقہ رپورٹ کے لیے، دیکھیں Nearly 4,000 BTC Leave Liquid Through Valid Peg-Out۔

دو مقابلہ کرنے والے، ایک فلسفہ۔ دونوں چاہتے ہیں کہ کوئی خامی اسٹیک کے تیار ہونے سے پہلے کسی کھلے انٹرنیٹ پر نہ ڈالی جائے۔ یہ ایک مستقل پالیسی کا موقف ہے، کوئی تصدیق شدہ مشترکہ اعلان یا کسی خاص حملے کا جواب نہیں۔ متعلقہ کوریج کے لیے، Liquid Network Releases 3,996 BTC After L-BTC Burn دیکھیں۔

ڈسکلوزر کا بحث لیجر کے لیے اکادمیک نہیں ہے۔ کمپنی کو پہلے بھی جانچ کا سامنا کرنا پڑا، جس میں ایک معاملہ تھا جہاں ایک ایتھریم ایپ کو ایک ایسپلوٹ سے پہلے پیچ کیا گیا جو صارفین تک پہنچ سکتا تھا، جس قسم کا نتیجہ ہم آہنگ ڈسکلوزر کے بنانے کا مقصد ہے۔

ماڈل نظریہ میں آسان ہے۔ ایک تحقیق کار ایک خامی دریافت کرتا ہے، اسے پرائیویٹ طور پر رپورٹ کرتا ہے، فروشندہ اس کا جائزہ لیتا ہے اور اسے درست کر دیتا ہے، اور صارفین کے محفوظ ہونے کے بعد ہی اس کا اعلان کیا جاتا ہے۔ تنازعہ وقت کے ساتھ ہے۔

لیجر اس پر ایک نمبر لگاتا ہے۔ اس کی 90 دن کی اطلاع دہی کی پالیسی کے مطابق، کمپنی ویلنریبیلٹی رپورٹ حاصل کرنے کے 90 دن کے اندر مسائل کو حل کرنے کی بہترین کوشش کرتی ہے، حالانکہ یہ زور دیا جاتا ہے کہ یہ ایک ہدف ہے، نہ کہ ضمانت شدہ مدت۔

لیجر کوالٹی پر بھی ایک سخت حد رکھتا ہے۔ یہ ایسی رپورٹس قبول نہیں کرتا جو مکمل طور پر یا بنیادی طور پر خودکار ٹولز یا AI کے ذریعے تیار کی گئی ہوں، بغیر معنی خیز انسانی تجزیہ کے، اور یہ مانگتا ہے کہ جمع کرائی گئی رپورٹس جڑ کے سبب اور اثر کو سمجھنے کا ثبوت دیں اور ایک معتبر ثبوت کا نمونہ یا واضح دوبارہ تولید کے مراحل شامل ہوں۔

ٹریزور ایک مشابہ معیار طے کرتا ہے۔ اس کی رپورٹس میں پروف آف کانسیپٹ کوڈ اور خرابی اور اس کے ممکنہ اثرات کی مکمل وضاحت شامل ہونی چاہیے، جس کا مقصد اضافی شور کو ختم کرنا اور ثابت کرنا ہے کہ خرابی حقیقی ہے۔

پوچھنے کے پیچھے پیسہ ہے۔ ٹریزور $1,000 سے $100,000 تک اہم کمزوری کے انعامات فہرست کرتا ہے، اور ایک واضح نوٹ کے ساتھ کہ استثنائی طور پر بھیانک معاملات کے لیے کوئی اعلیٰ حد نہیں ہے، ہاں کہ شدت اور اہلیت کا فیصلہ ان کی مرضی پر ہے۔

یہ نجی شعبے کا طریقہ حکومتی سوچ کو عکس کرتا ہے۔ امریکی سائبر سیکیورٹی اور بنیادی ڈھانچہ سیکیورٹی ایجنسی نے 2 ستمبر، 2020 کو BOD 20-01 جاری کیا، جس میں متعلقہ فیڈرل ایجنسیوں سے کمزوری کی اطلاع دینے کی پالیسیاں تیار اور شائع کرنے اور ہینڈلنگ پروcedures برقرار رکھنے کا مطالبہ کیا گیا۔

اہم بات یہ ہے کہ یہ ہدایت کہتی ہے کہ ایجنسی کی پالیسیاں تحقیق کاروں کی اطلاع دینے پر صرف ایک معقول طور پر محدود وقت کے جواب کے دوران پابندی لگا سکتی ہیں۔ یہ اطلاع دینے کی پالیسیوں کو ادا کردہ باؤنٹیز سے الگ کرتی ہے اور باؤنٹی پروگرام کو لازمی نہیں بناتی۔ دائرہ کار فیڈرل ایجنسیوں تک محدود ہے، نہ کہ نجی والٹ میکرز پر، اس لیے یہ تناظر ہے، نہ کہ Ledger یا Trezor پر عائد کردہ قاعدہ۔

یہاں یہ بتایا گیا ہے کہ ایک اطلاعیہ اپیل کا کیا مطلب نہیں ہے: اس کا مطلب یہ نہیں کہ کسی صارف کا اکاؤنٹ متاثر ہوا ہے، کہ فنڈز خطرے میں ہیں، یا کہ کوئی خاص مصنوعات زخمی ہے۔ پالیسیوں میں کوئی متاثرہ مصنوعات، ورژن، یا نقصان نام نہیں لیا گیا۔

یہ رپورٹس کہ AI والٹ کے خلاف نئی لہر کا سبب ہے، اب تک تصدیق شدہ نہیں ہیں۔ لیجر اور ٹریزور کی طرف سے AI سیکورٹی خطرات کے ساتھ منسلک نئی اپیل جاری کرنے کا خیال ایک ایسے اکاؤنٹ سے آیا ہے جس کی مستقل طور پر تصدیق نہیں کی جا سکی، اور اس کی تصدیق کے لیے کوئی واقعات یا نقصان کے اعداد و شمار موجود نہیں ہیں۔

جو چیز مستحکم ہے وہ عمل ہے۔ اگر آپ کوئی بھی ڈیوائس استعمال کریں، تو عملی نتیجہ یہ ہے کہ دونوں کمپنیاں خرابیوں کو چپکے سے سنبھالنا اور اعلان سے پہلے درست کرنا چاہتی ہیں، جس سے اس بات کا احتمال کم ہو جاتا ہے کہ کوئی خرابی پچ کے وجود سے پہلے عوامی ہو جائے۔

تو ہارڈویئر والٹس پر لٹکنے والا اصل سوال یہ نہیں کہ کوئی بگز موجود ہیں یا نہیں۔ وہ ہمیشہ رہیں گے۔ یہ ہے کہ آیا اگلے تلاش کرنے والے ریسرچرز 90 دن کے ہینڈ شیک کو چنیں گے یا ہیڈ لائن۔

عذر: یہ مضمون صرف معلوماتی مقاصد کے لیے ہے اور یہ مالیاتی یا سرمایہ کاری کی تجویز نہیں ہے۔ کرپٹو کرنسی اور ڈیجیٹل اثاثوں کے مارکیٹس میں بڑا خطرہ ہے۔ فیصلے کرنے سے پہلے ہمیشہ اپنی تحقیق کریں۔