جبکہ AI حفاظت اور حملہ دونوں کی کارکردگی بڑھا رہا ہے، کرپٹو والٹس کو زیادہ پیچیدہ سیکیورٹی ماحول کا سامنا ہے۔ لیجر نے اپنی تازہ ترین راستہ نمائی میں دو چیزوں پر زور دیا ہے: AI کا استعمال کرکے خطرات کا پہلے ہی پتہ لگانا، اور آخری اجازت کو خود کار ایجینٹس کے بجائے صارفین کے ہاتھوں میں رکھنا۔
AI حملے والیٹ کے خطرات کو بڑھاتے ہیں
آرٹیکل میں کہا گیا ہے کہ AI نے فشنگ، کسٹمر سپورٹ کا دھوکہ دینا، میلیشیوس سافٹ ویئر اور سوشل انجینئرنگ کے دھوکے کو بڑے پیمانے پر آسان بنادیا ہے۔ کرپٹو صارفین کے لیے یہ خطرات زیادہ حساس ہیں کیونکہ بلوكچین پر ٹرانزیکشن کو ایک بار دستخط اور براڈکاسٹ کرنے کے بعد عام طور پر واپس نہیں کیا جا سکتا۔
عام فریب کے علاوہ، AI کو ذکی معاہدوں کے خامیوں کو خودکار طور پر سکین کرنے، ایکسچینج انٹرفیس کی کمزوریوں کا پتہ لگانے، یا میمن کلوز، والٹ فائلز اور براؤزر ایکسٹینشنز تلاش کرنے والے بری بھیجے جانے والے پروگرامز تخلیق کرنے کے لیے استعمال کیا جا سکتا ہے۔ مضمون میں یہ بھی بتایا گیا ہے کہ اگر صارف اپنے مختصر مدتی منافع کے اہداف کو AI ایجینٹ کو سونپ دے، تو ایجینٹ رقم کو ہائی لیوریج ٹریڈنگ یا ہائی ریسک ٹوکن میں منتقل کر سکتا ہے۔
2026 میں مرحلہ وار ٹولز کا اطلاق
لیجر کا منصوبہ AI کو ہولڈنگ اور سائن کرنے پر مکمل طور پر چھوڑنا نہیں ہے، بلکہ AI کو مدد کرنے والے فیصلوں کے لیے متعین کرنا ہے۔ کمپنی کا کہنا ہے کہ مستقبل میں انسان اور AI کا تقسیم یہ ہونا چاہیے: AI درمیانی عمل کو سنبھالے گا، جبکہ انسان اہم نقطوں پر تصدیق اور تائید کریں گے۔
اپنی اعلان شدہ شیڈول کے مطابق، لیجر 2026 میں AI ایجینٹس کے لیے سیکورٹی ٹولز کا مرحلہ وار اطلاق کرنے کا منصوبہ رکھتا ہے، جس میں دوسرے تریمستر میں سکلز، ایجینٹ آئیڈینٹٹی اور لیجر CLI، تیسرے تریمستر میں ایجینٹ انٹینٹس اور پالیسیز، اور چوتھے تریمستر میں پروف آف ہیومن شامل ہیں۔
اب تک جاری کیا گیا ڈیوائس مینجمنٹ کٹ، ایجنس کو انسانی تصدیق کے ساتھ لیڈجر ہارڈویئر کا استعمال کرنے کی اجازت دیتا ہے۔ مضمون میں بتایا گیا ہے کہ مون پے کا AI ایجینٹ والٹ لیڈجر سائننگ پروسیجر سے جڑ چکا ہے، جس میں ہر لین دین کے لیے صارف کو ڈیوائس پر فزیکل تصدیق کرنی پڑتی ہے، جبکہ پرائیوٹ کیز اب بھی ہارڈویئر کے اندر محفوظ رہتی ہیں۔
ہارڈویئر سائگنیچر فائنل کنٹرول برقرار رکھتا ہے
لیڈجر کے ڈیزائن میں، AI عمل کی تجاویز دے سکتا ہے، لیکن آخری دستخط نہیں کر سکتا۔ صارف کو اعتماد کی گئی نمائش سے ٹرینزیکشن کا جائزہ لینا چاہیے اور پھر فزیکل بٹن دبانے کے ذریعے تصدیق کرنا چاہیے۔ اس طریقہ کار کا مرکزی مقصد، اجازت کے عمل کو ممکنہ طور پر متاثر کمپیوٹر یا موبائل فون سے الگ رکھنا ہے۔
لیجر والٹ Secure Element سیکیور چپ کا استعمال کرتا ہے جس میں کلیدیں محفوظ رکھی جاتی ہیں، اور دستخط بھی صرف چپ کے اندر ہی بنائے جاتے ہیں۔ باہری ڈیوائس صرف اُن سائن نہیں ہوئے ٹرانزیکشن ڈیٹا کو بھیج سکتی ہے، خفیہ کلیدوں تک براہ راست رسائی نہیں ہو سکتی۔ اگر ہوسٹ میں برے نرم افزار ہو بھی جائے، تو حملہ آور کلیدوں کو براہ راست حاصل کرنا مشکل پائے گا۔
AI ٹریڈنگ اور ای لارٹس کی وضاحت کے لیے استعمال ہوتا ہے
لیجر نے AI کو خطرہ شناخت اور ٹریڈنگ کی وضاحت کا ایک ٹول قرار دیا ہے، نہ کہ صارفین کے فیصلوں کی جگہ لینے والا۔ مضمون میں کہا گیا ہے کہ AI پیچیدہ آن چین ڈیٹا کو آسان سمجھنے والے تجاویز میں تبدیل کر سکتا ہے، جس سے صارفین کو یہ سمجھنے میں مدد ملتی ہے کہ وہ کس عمل کی اجازت دے رہے ہیں۔
مثال کے طور پر، سسٹم ٹریکشن کی تصدیق سے پہلے فشنگ ویب سائٹس، معلوم شدہ خطرناک پتے یا مشکوک dapp کے رویے کی شناخت کر سکتا ہے، اور ٹریکشن پیٹرنز، مقصد والے والٹ اور اکاؤنٹ کے رویے کو ملا کر ریل ٹائم خطرہ تجزیہ بھی کر سکتا ہے، جس میں غیر معمولی لاگ ان، غیر معمولی ٹرانسفر یا صارف کے عام عادات سے واضح طور پر مختلف آپریشنز کو نشان زد کیا جاتا ہے۔
لیجر نے اپنا کلیر سائننگ سسٹم بھی شامل کیا ہے۔ گزشتہ زمانے میں صرف ایک ہیش کا تسلسل دکھایا جاتا تھا، لیکن اب ڈیوائس تجارت کے مقصد اور اہم تفصیلات کو صارف کو واضح طور پر دکھاتی ہے، تاکہ صارف سائن کرنے سے پہلے لا محدود اجازت جیسے خطرناک عمل کو آسانی سے پہچان سکے۔