ٹریزور، کولڈکارڈ واقعہ کے دوران خود کی ملکیت پر زور دے رہا ہے

ڈینی سینڈرز، چیف کامرشل آفیسر، ٹریزور

اگر آپ کے پاس ایک ہارڈویئر والٹ ہے اور آپ نے پچھلے کچھ دن فکر میں گزار دیے ہیں، تو میں مکمل طور پر سمجھتا ہوں۔ حالیہ کولڈکارڈ واقعہ سنگین تھا، اور حقیقی افراد کو حقیقی رقم کا نقصان ہوا، جو کبھی بھی نظرانداز کرنے کے قابل نہیں۔ ایک کمپنی نے ہارڈویئر والٹ کے ایک بنیادی فرض، یعنی سیڈ کے لیے مضبوط تصادفی عدد پیدا کرنے میں سنگین غلطی کی، جس سے بہت سے حقیقی افراد کو نقصان پہنچا۔ لیکن اس کے ساتھ ہی، یہ خود کے ذمہ دار ہونے کے خیال میں کوئی خرابی نہیں تھی، نہ ہی ہارڈویئر والٹس کو عام طور پر بھروسہ نہیں کیا جا سکتا۔

بے ضرورت کی باتوں کے بغیر، اصل میں کیا ہوا، اس کے بارے میں واضح ہونا ضروری ہے۔ جن والٹس کو خالی کیا گیا، وہ بنائے جاتے وقت کمزور تصادفی ترتیب کے ساتھ تعمیر کیے گئے تھے۔ یہ ایک خاص کمپنی کے مصنوعات میں ایک خاص خامی ہے، اور دوسرے سازندگان کے ڈیوائسز کے کلیدز بنانے کے طریقے پر اس کا کوئی اثر نہیں پڑتا۔ اگر آپ کا والٹ اصل میں درست طریقے سے بنایا گیا تھا، تو اس واقعہ سے آپ کو کوئی فرق نہیں پڑتا۔ آپ کے فنڈز اب بھی وہیں ہیں جہاں ایک ہفتہ پہلے تھے، اور وہی حفاظت جو پہلے انہیں فراہم کرتی تھی، وہی انہیں اب بھی فراہم کر رہی ہے۔

تو میں پہلا کہنا چاہوں گا کہ خوف کو اپنی سیٹ اپ کو دوبارہ ڈیزائن کرنے نہ دیں۔ خوف ایک کمزور انجینئر ہے۔ یہ لوگوں کو ایسی پیچیدگیاں جوڑنے پر مجبور کرتا ہے جن کا وہ سمجھ نہیں پاتے، اور جس پیچیدگی کو آپ نہیں سمجھتے، وہ خود ایک قسم کا خطرہ ہے۔

ابھی کئی باتیں ہو رہی ہیں کہ متی سگنیچر والٹس کے بارے میں، جن کے لیے فنڈز منتقل کرنے کے لیے کئی کلیدوں کی ضرورت ہوتی ہے۔ متی سگ ایک حقیقی طور پر اچھا ٹول ہے، اور اگر کوئی بہت بڑی مقدار میں بٹ کوائن رکھتا ہے تو اس کا اصل مطلب ہوتا ہے کہ کوئی ایک ڈیوائس، اور کوئی ایک وینڈر، سب کچھ کو خطرے میں نہیں ڈال سکتا۔ تریزور نے 2014 سے متی سگ کا سپورٹ کیا ہے اور یہ ان سیٹ اپس میں سب سے زیادہ استعمال ہونے والی ڈیوائس میں سے ایک ہے۔ لیکن بہت سے لوگوں کے لیے یہ ان کی ضرورت سے زیادہ ہے۔ تمام بٹ کوائن ہمیشہ کے لیے بند نہیں رکھے جاتے، اور جن کوائن آپ حقیقی طور پر استعمال کرتے ہیں، متی سگ جلد ہی ایک بوجھ بن جاتا ہے، نہ کہ مدد۔ بہت سے لوگوں کے لیے، ایک آسان سینگل-سگ سیٹ اپ اچھا کام کرتا ہے۔ ایک سید، جو صحیح طریقے سے لکھا گیا اور محفوظ جگہ پر رکھا گیا۔ واضح اور قابلِ مدیرت۔ متی سگ میں حقیقی خطرات بھی ہوتے ہیں، جیسے درکار حد تک نہ پہنچنا یا صحیح تعمیر نہ ہونا، اس کا بیک اپ لینا اور صحیح طریقے سے واپس لانا، اور آسان ورژن میں سالانہ فیس بھی شامل ہوتی ہے۔ یہ صرف سب کے لیے نہیں ہے۔

اور اگر آپ اس سب کے نئے ہیں، تو بس ایک خراب ہفتہ کی وجہ سے اپنا آغاز کرنے سے پہلے ڈر جائیں نہیں۔ خود کے قبضے میں رکھنا ایک مہارت ہے، اور جیسے کوئی بھی مہارت، اسے خوف کی بجائے مشق سے انعام ملتا ہے۔ چھوٹے پیمانے پر شروع کریں۔

اس واقعے کے بارے میں ایک اور رد عمل ہے جسے میں سمجھتا ہوں لیکن میں اس کا معتدل انداز میں مقابلہ کرنا چاہتا ہوں۔ خبر کے اشتعال کے بعد کے دنوں میں، کچھ بٹ کوائن ایکسچینجز اور کسٹوڈیل پروڈکٹس پر واپس آ گئے ہیں، کیونکہ لوگوں نے فیصلہ کیا کہ اپنے کوائنز کی دیکھ بھال کرنے والی کمپنی کو سونپنا آسان اور محفوظ لگتا ہے۔ یہ جذبہ انسانی ہے۔ لیکن مجھے لگتا ہے کہ یہ سبق کو الٹا سمجھ رہا ہے۔

یہ بات ہے جو کسی بھی طرح سے ترتیب دینے پر نہیں گھل سکتی۔ کسی نہ کسی کے پاس آپ کے بٹ کوائن کے کلیدیں ہوتی ہیں۔ صرف سوال یہ ہے کہ کون۔ اگر آپ نہیں ہیں، تو ایک کمپنی ہے، اور آپ اس کمپنی پر یہ بھروسہ کر رہے ہیں کہ وہ ایماندار، صلاحیت مند اور کل تک موجود رہے گی۔

ہم نے، ایک سے زیادہ بار، دیکھا ہے کہ جب یہ اعتماد غلطی سے دیا جائے تو کیا ہوتا ہے۔ ایکسچینجز کو ہیک کر لیا گیا۔ کسٹوڈینز نے ناکامی کا شکار ہو گئے۔ جن لوگوں نے اپنے کوائنز کو کسی اور کے پاس محفوظ سمجھا، انہیں بہت دیر سے معلوم ہوا کہ کوائنز کبھی ان کے ہاتھوں میں نہیں تھے۔ بٹ کوائن کے وجود کا پورا مقصد یہ ہے کہ آپ کا پیسہ حقیقت میں آپ کا ہو، نہ کہ ایک کمپنی کی طرف سے آپ کو دکھائی جانے والی اور محفوظ ہونے کا وعدہ کیا جانے والی بیلنس۔ اپنے کلیدز کو اپنے پاس رکھنا صرف اس وعدے کو اپنے ہاتھوں میں لینا ہے۔

اس نقطے پر ایک منصفانہ پڑھنے والہ کہہ سکتا ہے کہ میرے سے والٹ کمپنی پر بھروسہ کرنے کو کہا جا رہا ہے، نہ کہ ایکسچینج پر، تو اصل فرق کیا ہے؟ یہ ایک اچھا سوال ہے، اور جواب اہم ہے۔ جب آپ اپنے سکے کسی کسٹوڈین کے پاس چھوڑ دیتے ہیں، تو آپ سکوں کو خود ہی سونپ دیتے ہیں۔ آپ اس کمپنی پر بھروسہ کرتے ہیں کہ وہ مالی طور پر قائم رہے، ایماندار رہے اور کل بھی وہیں موجود ہوگی، اور اگر وہ ناکام ہو جائے تو آپ کا پیسہ بھی اس کے ساتھ ضائع ہو جائے گا۔ جب آپ ہارڈ ویئر والٹ استعمال کرتے ہیں، تو آپ کبھی بھی اپنے سکے کسی کو نہیں دیتے۔ آپ انہیں خود رکھتے ہیں۔ آپ صرف اس بات پر انحصار کرتے ہیں کہ یہ ٹول درست طریقے سے تعمیر کیا گیا ہے۔ اور کیونکہ ہمارا کوڈ کسی بھی شخص کے لیے جانچنے کے لیے کھلا ہے، اس لیے آپ یا ایک مستقل ماہر اس کی جانچ کر سکتے ہیں، صرف ایک اعتماد کا فرض نہیں۔ ایک قسم کا بھروسہ قابل تصدیق ہے۔ دوسرے کا آپ صرف امید کرتے ہیں کہ وہ درست جگہ پر لگایا گیا ہو۔

یہ یہ نہیں کہنا کہ خود کی مالکانہ حفاظت کے ساتھ کوئی ذمہ داری نہیں ہے۔ اس کی واضح طور پر ذمہ داری ہے۔ لیکن یہ ذمہ داری کسی چیز کا حقیقی مالک ہونے کی قیمت ہے، اور ہم سمجھتے ہیں کہ اس قیمت کو ادا کرنے کے قابل ہے۔ اپنے کلیدیں کسی کسٹوڈین کو سونپنا خطرہ نہیں ختم کرتا۔ یہ صرف اسے ایک ایسی جگہ منتقل کرتا ہے جہاں آپ اسے نہ دیکھ سکتے ہیں اور نہ ہی اس پر کنٹرول رکھ سکتے ہیں، اور آپ کو دوبارہ اسی نظام میں واپس ڈال دیتا ہے جس سے بٹ کوائن بنایا گیا تھا۔

اگر ذمہ داری خود کے پاس رکھنے کا ایماندارانہ چیلنج ہے، تو جو کام کرنے کے قابل ہے وہ یہ ہے کہ اس ذمہ داری کو ہلکا محسوس کرایا جائے۔ یہ وہ حصہ ہے جس کے بارے میں میں سب سے زیادہ فکر کرتا ہوں، اور یہی وہ وجہ ہے جس کی بنا پر میں یہ نوکری کرتا ہوں۔

طویل عرصے تک صنعت نے خاموشی سے قبول کیا کہ خود کی انتظامیت مشکل اور تھوڑی سی ڈراؤنی 选項 ہے، اور سہولت ہمیشہ ایکسچینجز کے ہاتھ میں رہے گی۔ میں نے اس فرضیہ کے برعکس کچھ سمجھنا شروع کر دیا ہے۔ سہولت نے اس بات کو تبدیل کرنے میں زیادہ کردار ادا کیا ہے کہ لوگ اپنا بٹ کوائن کہاں رکھتے ہیں، نہ کہ مشکل نے۔ زیادہ تر لوگ اپنے سکے ایکسچینج پر اس لیے چھوڑ دیتے ہیں کہ انہوں نے اس ایکسچینج کے ناکام ہونے کے خطرے کا توازن کیا اور فیصلہ کیا کہ یہ قابلِ قبول ہے۔ وہ انہیں وہیں اس لیے چھوڑ دیتے ہیں کہ اس میں تیس سیکنڈ لگے اور یہ جاننا آشنا لگا۔ اگر ہم چاہتے ہیں کہ زیادہ لوگ اپنے کلیدیں رکھیں، تو جواب صرف انہیں یہ سمجھانا نہیں کہ وہ کیوں رکھنا چاہئیں۔ جواب یہ ہے کہ اپنی کلیدوں کو رکھنا ان ایپس جیسا محسوس ہو جائے جن کا وہ روزانہ استعمال کرتے ہیں — قدرتی اور بے درد۔

ہم پورے صنعت میں اپنے آپ کو اس معیار پر قائم رکھتے ہیں۔ صرف تکنیکی طور پر کچھ لوگوں کے لیے ممکن ہونے والی خود کی نگہداشت نہیں، بلکہ کسی بھی شخص کے لیے واضح اور آسان لگنے والی خود کی نگہداشت۔ حفاظت کبھی بھی اس بات پر منحصر نہیں تھی کہ ایک سیٹ اپ کتنی سخت یا پیچیدہ دکھائی دے رہا ہے، جیسے ڈائس رولز، ائر گیپس اور دیگر۔ ان چیزوں سے ایک محفوظ محسوس کرنے کا جذبہ ہوتا ہے جو ہمیشہ حقیقت کے مطابق نہیں ہوتا۔ اہم بات یہ ہے کہ خود کی نگہداشت کا روزمرہ کا ورژن درست ہو، کیونکہ یہی ورژن زیادہ تر لوگ اصل میں استعمال کریں گے۔ ایک مضبوط سینگل سائنچرچر والٹ بالکل اچھا بنیادی معیار ہے، اور جو بھی شخص چاہے وہ اس سے آگے بڑھ سکتا ہے۔

اس مکالمے کے دوران ایک اور بات چل رہی ہے، اور ایسے واقعے کے بعد یہ کم نہیں، بلکہ زیادہ اہم ہو جاتی ہے۔ اگر آپ اپنے کلیدیں خود رکھنا چاہتے ہیں، تو آپ کو یہ جاننا چاہیے کہ آپ جس ٹول پر بھروسہ کر رہے ہیں، وہ واقعی اپنا دعویٰ پورا کرتا ہے۔ اور اس بھروسے کو حاصل کرنے کا ایماندارانہ طریقہ اس سے مانگنا نہیں، بلکہ لوگوں کو چیک کرنے دینا ہے۔

اسی لیے ہمارا فارم ویئر اور ہمارے ڈیوائسز کا ڈیزائن اوپن سورس ہے۔ کوئی بھی بالکل یہ جان سکتا ہے کہ Trezor کیسے کام کرتا ہے، جس میں یہ بھی شامل ہے کہ یہ اپنے فنڈز کو محفوظ رکھنے والی تصادفیت کو کیسے تخلیق کرتا ہے۔ صرف کھلائی ایک جادوئی ڈھال نہیں ہے، اور میں اس شخص پر شک کرتا ہوں جو آپ کو یہ بتائے کہ یہ ایک جادوئی ڈھال ہے۔ صرف اس وقت ہی کوڈ کھلا ہونا مددگار ہوتا ہے جب لوگ اسے واقعی دیکھیں، اور دوسرے اس پر مزید تعمیر کریں، جس سے کوڈ پر مزید نظریں پڑتی ہیں۔ اس لیے ہم اس بات کو یقینی بنانے کے لیے جو بھی کر سکتے ہیں، وہ سب کرتے ہیں۔

ہم ایک بگ بانٹی پروگرام چلاتے ہیں جو مستقل تحقیق کاروں کو مالی اعانت دیتا ہے تاکہ وہ خامیاں دریافت کریں اور ان کی رپورٹ کریں، جس سے "کوئی اس کا جائزہ لے سکتا ہے" کو ان کے لیے کوشش کرنے کا اصلی سبب بناتا ہے۔ اور چونکہ کوڈ عوامی ہے، اس لیے جانچ کا دروازہ صرف اس وقت نہیں کھلا رہتا جب کوئی کمپنی کسی کو اندر بلائے، بلکہ ہر روز کھلا رہتا ہے۔

شفافیت کوہم آخری مرحلے میں نہیں جوڑتے۔ یہ ہماری تعمیر کے آغاز سے ہی شکل دیتی ہے۔ بٹ کوائن کا مقصد یہ نہیں تھا کہ آپ کو پرانے اداروں کے بجائے نئے اداروں پر بھروسہ کرنا پڑے۔ مقصد یہ تھا کہ آپ کو بالکل بھی اندھا بھروسہ نہیں کرنا چاہیے۔ آپ کو تصدیق کرنے کی صلاحیت ہونی چاہیے۔ ایک والٹ کمپنی جو اپنے عمل کو پوشیدہ رکھتے ہوئے آپ کی ایمانداری مانگتی ہے، وہ اس نقطہ نظر کو بالکل نظرانداز کر رہی ہے۔

نہیں، یہ مشکل ہفتہ یہ نہیں کہتا کہ ہارڈویئر والٹ خراب ہو گئے ہیں، اور نہ ہی یہ کہتا کہ خود کی ملکیت ایک غلطی تھی۔ یہ صرف اس بات کو ظاہر کرتا ہے جو ہمیشہ سے ظاہر کرتا رہا ہے۔ اپنے پیسے کا مالک ہونا آپ سے کچھ مانگتا ہے۔ یہ خیال کی کمزوری نہیں ہے۔ یہ صرف ملکیت کیا ہے۔ اور اس طرح کا ایک مشکل ہفتہ صرف درد نہیں پیدا کرتا۔ یہ پورے صنعت کو زیادہ گہرے آڈٹس کرنے اور اس کوڈ پر پچھلے کبھی نہیں دیکھے گئے سطح پر، تحقیق کاروں، نئے ٹولز، اور وسیع برادری سے زیادہ سخت سوالات پوچھنے پر مجبور کرتا ہے۔ آج اس کا احساس نہیں ہو رہا، لیکن خود کی ملکیت خاموشی سے مضبوط ہو رہی ہے، اس جگہ کے تقریباً کسی دوسرے حصے سے زیادہ تیز۔

کوئی نہیں ہوگا جو آپ کے بٹ کوائن کے کلیدیں رکھے گا۔ یہ بتاتا ہے کہ گزشتہ هفتے ہم نے Trezor میں بہت سارے نئے لوگوں کو خوش آمدید کہا، جن میں سے بہت سے Coldcard سے آئے ہیں، ایسے لوگ جو خود کی حفاظت پر زور دیتے ہیں اور اسے چھوڑنے کا کوئی ارادہ نہیں رکھتے۔ ہم ان کی دیکھ بھال اسی طرح کریں گے جس طرح گزشتہ بارہ سالوں سے ہم نے سب کی دیکھ بھال کی ہے، انہیں محفوظ رکھ کر۔ جو بھی ہم سب نے دیکھا ہے، میں اب بھی ایسا مانتا ہوں کہ آپ کے بٹ کوائن کے لیے سب سے محفوظ ہاتھ آپ کے ہاتھ ہی ہیں۔ آپ کا پیسہ، آخرکار اور مکمل طور پر آپ کا۔

_________________________________________________________________________

بٹ کوائن.کام کسی بھی ذمہ داری یا زمہ داری قبول نہیں کرتا، اور اس مضمون میں حوالہ دیے گئے کسی بھی مواد، اشیاء یا خدمات کے استعمال یا ان پر انحصار کے نتیجے میں، چاہے وہ حقیقی، الزامی یا نتیجہ کے طور پر ہو، کسی بھی قسم کے نقصان، نقصان، دعوٰی، اخراج یا خرچ کے لیے ذمہ دار نہیں ہوگا۔ اس معلومات پر انحصار کرنا صرف پڑھنے والے کے اپنے خطرے پر ہے۔