ایک کوڈ ریویو نے پایا کہ لیجر کا سافٹ ویئر ڈویلپمنٹ کٹ (SDK) دستخط کی معلومات اور ٹرانزیکشن میٹا ڈیٹا لیجر سرورز پر بھیجتا ہے۔ پرائیویسی پسند کرنے والوں نے منگل کو عام SDK میں یہ رویہ دریافت کیا جسے والٹ ایپس لیجر ہارڈ ویئر ڈیوائسز سے جڑنے کے لیے استعمال کرتی ہیں۔ جب یہ دریافت سوشل میڈیا پر پھیلی تو پرائیویسی حامیوں کو حیرانی ہوئی۔
شیئرنگ کو 1.16 ورژن کے کانٹیکسٹ-ماڈیول سے ڈیفالٹ طور پر سکھایا گیا ہے، جو مئی 2026 یا اس سے پہلے کا ہے۔ مئی کے آخر سے لیڈجر ڈیوائسز سے لیڈجر سرورز تک بڑی مقدار میں میٹا ڈیٹا بہہ رہا ہے۔ ایپس اور صارفین کو شیئرنگ سے باہر نکلنا ہوگا، لیکن زیادہ تر صارفین نہیں کرتے۔ بہت سے صارفین غلط طور پر سمجھتے تھے کہ لیڈجر والٹس ٹرانزیکشنز کو پرائیویٹ طور پر دستخط کرتے ہیں اور ٹرانزیکشنز کو براہ راست بلاک چین نیٹ ورکس پر بھیجتے ہیں، بغیر لیڈجر کو ذاتی تفصیلات شیئر کئے۔
امبائر ڈیولپر کالویان کوسیف، جنہیں سپرکالو کے نام سے بھی جانا جاتا ہے، نے کل مسئلہ اٹھایا۔ کوسیف نے کہا کہ لیجر سرورز کو صارفین کے ڈیوائس ماڈلز، سافٹ ویئر ورژن اور بلاک چین ایڈریسز حاصل ہوئے جنہیں صارفین نے ادائیگی کی یا پوچھا۔ کوسیف نے دلیل دی کہ خصوصیات کو ڈیفالٹ طور پر فعال ہونا چاہیے، خاص طور پر لیجر پر۔
ایس ڈی کی بیلڈر ڈیفالٹ طور پر ایک لیجر سرور اینڈ پوائنٹ منتخب کرتا ہے، اور اس رویے کا اعلان کافی نہیں تھا۔ ایتھریم مبنی سائنر ہر ٹرانزیکشن سائننگ اور ٹائپڈ ڈیٹا سائننگ کے درخواست کے لیے رپورٹ بھیجتا ہے، چاہے صارف نے بلائنڈ سائننگ کی درخواست کی ہو یا نہیں۔
لیجر ڈویلپرز نے اصل رپورٹنگ کوڈ کو 26 مارچ کو متعارف کرایا۔ کانٹیکسٹ-ماڈیول کا ورژن 1.16.0 نے اپریل میں کوڈ کو لائیو پیکیج میں شامل کیا، جبکہ صارفین تک اس کی ترسیل اپریل اور مئی کے دوران ہوئی۔ ابتدائی ریلیز نے مشترکہ ڈیٹا کو لیجر اسٹیجنگ سرور پر ہدایت کی۔ ورژن 2.1.0 نے مقصد کو پروڈکشن سرورز پر تبدیل کر دیا۔
لیجر ڈونجن، لیجر کی اندر کی سیکورٹی ٹیم، نے منگل کو کہا کہ یہ ٹرانسفرز واضح دستخط کا حصہ ہیں۔ ڈونجن نے کہا کہ واضح دستخط کے وصفیات خام ٹرانزیکشنز کو پڑھنے لائق متن میں تبدیل کرتی ہیں لیکن یہ ڈیوائس کے لیے بہت بڑی ہوتی ہیں۔ ڈونجن نے کہا کہ ایس ڈی کے ڈیسکرپٹرز کو لیجر سرورز سے حاصل کرتا ہے تاکہ پرفارمنس بہتر ہو۔ ڈونجن نے کہا کہ مناسب ڈیسکرپٹر تلاش کرنے کے لیے متعلقہ ٹرانزیکشن کی تفصیلات بھیجنا ضروری ہے۔ لیجر کی سیکورٹی ٹیم نے کہا کہ لیجر کسی بھی ڈیٹا کو محفوظ نہیں رکھتا۔ سیکورٹی ٹیم نے کہا کہ والٹس اپنا اپنا ماڈول استعمال کرکے ڈیفالٹ شیئرنگ سے بچ سکتے ہیں۔
لیجر کے ماندہ نائکولس بکا، جنہوں نے 2023 میں چھوڑ دیا، نے بٹ کوائن کے پرجوش مسٹ ہوڈل کو بتایا کہ ڈیفالٹ سیٹنگ کو نظرانداز کر دیا گیا ہو سکتا ہے۔ مسٹ ہوڈل نے سوال کیا کہ شیئرنگ کے لیے صارفین کو آؤٹ کرنے کی ضرورت کیوں تھی جب کسی نے آؤن نہیں کیا تھا۔ بکا نے کہا کہ وہ نہیں جانتا کہ اس کی وجہ کیا تھی۔
لیجر کی والٹ ایپ لیجر انفراسٹرکچر کے ذریعے دیگر معلومات بھی بھیجتی ہے۔ ایپ کا بٹ کوائن ماڈیول اکاؤنٹ کی تاریخ اور فی درجات لیجر ایکسپلورر سے حاصل کرتا ہے اور ٹرانزیکشنز کو اسی ایکسپلورر کے ذریعے براڈکاسٹ کرتا ہے۔ ایپ ہر ایڈریس کے لیے الگ الگ ایکسپلورر چیک کرتی ہے اور ہر دستخط شدہ ٹرانزیکشن کو ایکسپلورر کے سینڈ اینڈ پوائنٹ پر جمع کراتی ہے۔
2023 میں شائع ہونے والی رپورٹ کے مطابق، لیجر لائیو نے اینالٹکس فرم سیگمنٹ کو کلکس، اکاؤنٹ کی تعداد، کرپٹو ایسٹ نامز، ڈیوائس کے اقسام اور فرمویئر کے بارے میں معلومات بھیجی۔ لیجر اب کہتا ہے کہ شخصی سازی ٹریکرز کے لیے اختیاری رضامندی درکار ہے۔ 2020 میں ایک الگ ڈیٹا بریچ نے تقریباً 272,000 لیجر صارفین کے نام، پتے اور فون نمبرز کو انسداد کر دیا۔ پچھلے ماہ، ملائیشیا میں ایک ظاہری طور پر سرکاری لیکن غیر قابل اعتماد لیجر ریسلر کے ذریعہ فروخت کی جانے والی ڈیوائسز میں سپائی وئیر نے متاثرین سے 86 ملین ڈالر سے زائد کا خسارہ کر دیا۔