ویتالیک بیٹرین کوہاکو-کلی ٹول کے ذریعے پرائیویٹ ethereum ادائیگیاں استعمال کرتے ہیں

ایتھریم کے سہ‌بنیادی کارکن ویتالیک بیوٹیرن نے 31 اکتوبر کو ایک مضمون میں کہا کہ kohaku-cli نے بیوٹیرن کے ان بہت سارے ادائیگیوں کو سنبھالا جو خفیہ پروٹوکولز سے متعلق تھیں۔ بیوٹیرن نے یہ بھی کہا کہ ایک AI لکھا گیا کمانڈ لائن ٹول ENS، ایتھریم کے نامنداز نظام پر IPFS مواد کے ہیشز کے حالیہ اپڈیٹس کو سنبھال رہا تھا۔ ENS اپڈیٹر ادائیگی والٹ سے الگ ایک درخواست تھا۔ بیوٹیرن ویب سائٹس کے خلاف ہیں جو صارفین کے دوبارہ آنے پر درخواست کوڈ نئے سرے سے فراہم کرتی ہیں، جس سے صارفین بار بار سرور کی فراہمی پر منحصر ہو جاتے ہیں۔

ایک مقامی محفوظ ایپلیکیشن صارف کو ایک منتخب سافٹ ویئر ورژن برقرار رکھنے اور جب بھی وہ چاہیں تو اس کی جگہ لینے کا فیصلہ کرنے کی اجازت دیتی ہے۔ قبول شدہ کوڈ ادائیگی کے احکامات اور ادائیگیوں کو منظور کرنے والے دستخطوں کے درمیان میڈیٹ کرتا ہے، اس لیے منابع اور دستخط کی رسائی اہم رہتی ہیں۔ Kohaku-cli کی دستاویزات اس ایپلیکیشن کو غیر جانچ شدہ، AI سہائتہ اور فعال ترقی کے تحت بیان کرتی ہیں۔ دستاویزات صارفین کو مین نیٹ استعمال سے منع کرتی ہیں، جب تک کہ وہ سرگرمی اور ممکنہ طور پر بھاری فنڈز کے نقصان کے خطرے کو سمجھ نہ لیں۔ Kohaku-cli عوامی ethereum اکاؤنٹس اور نجی ر balances کو Tornado Cash، Railgun اور Privacy Pools V1 کے ذریعے سپورٹ کرتا ہے۔ والٹ، پروٹوکول لائبریریز اور والٹ انفراسٹرکچر کے وسیع Kohaku ٹول کٹ سے الگ ہے، اس لیے اس ایپلیکیشن کا تحذیہ ہر بنیادی کمپوننٹ یا پروٹوکول کا جانچ کا جائزہ نہیں ہے۔

نصائح نصب کے لیے صارفین کو npm install کے ساتھ منابع حاصل کرنے، ایپلیکیشن کو npm run build کے ساتھ کمپائل کرنے اور ایک مقامی لانچر چلانے کی ضرورت ہے۔ کمٹ 0ef5c44 پر، دستاویزات، مینی فیسٹ، لاک فائل اور عملیات ایک ایپلیکیشن ریویژن کے مطابق ہیں۔ مینی فیسٹ ورژن 0.1.0 اور Node.js 22 یا اس سے زیادہ کا تعین کرتا ہے، لیکن بوٹیرن نے اپنے استعمال کے لیے نصب شدہ ریویژن کی شناخت نہیں کی۔ مینی فیسٹ ب без وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وہ وह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह वह বিয়ে এবং কয়েকটি কোহাকু প্যাকেজগুলি সহ সরাসরি নির্ভরশীলতাগুলিকে পিন করে এবং আলাদা kohaku-artifacts Git নির্ভরশীলতাকে একটি কমিটে স্থির করে। লকফাইল রিজলভড রেজিস্ট্রি প্যাকেজ এবং ইন্টিগ্রিটি হ্যাশ সরবরাহ করে, যা প্রমাণ করে যে একটি স্থানীয় ইন্টারফেস এখনও একটি সফটওয়্যার সাপ্লাই চেইনের উপর নির্ভরশীল। অতএব, এই সোর্স-বিল্ড প্রক্রিয়ার মাধ্যমে একটি প্রতিস্থাপন গ্রহণ করা শুধুমাত্র পরিচিত প্রকল্পের নাম গ্রহণ করা নয়, বরং নির্ভরশীলতা এবং বিল্ড টুলসও গ্রহণ করা।

بیچنگ کے بغیر عام عوامی ٹرانسفر کے لیے، ایمپلیمنٹیشن ٹرانزیکشن کا شبیہہ بناتی ہے اور ٹرانزیکشن جمع نہیں کرتے ہوئے ڈرائی-رن نتائج پیدا کرتی ہے۔ براڈکاسٹنگ کے لیے بھیجنے والے کی پرائیویٹ کلید اور ایک لوکلی تعمیر کردہ والٹ کلائنٹ کی ضرورت ہوتی ہے جس کا دستخط کرنے والا اکاؤنٹ اس کلید سے آتا ہے۔ ایک Railgun unshield حکم اس کے بجائے ایک تیار، پہلے سے دستخط شدہ UserOperation پیدا کر سکتا ہے جسے براڈکاسٹ نہیں کیا جاتا۔ ایک UserOperation ایک اکاؤنٹ-آپریشن پیلود شامل ہوتا ہے جسے مطابقت رکھنے والے ٹولز جمع کر سکتے ہیں، اور الگ براڈکاسٹ ایمپلیمنٹیشن ایک Pimlico bundler کے ذریعے دستخط شدہ آپریشن بھیجتی ہے۔ اس لیے جمع کرانے کو روکنا ہمیشہ دستخط کو روکنے کا مطلب نہیں ہوتا، کیونکہ مطابقت رکھنے والے ٹولز بعد میں دستخط شدہ آپریشن جمع کر سکتے ہیں۔ اختیار کی تعمیر، دستخط اور جمع کرانا الگ الگ اقسام کے اختیار کو ظاہر کرتے ہیں، حتیٰ کہ اگر ایک واحد کمانڈ لائن ایپلیکیشن سرگرمیوں کو منظم کرتا ہو۔

جائزہ لیے گئے عوامی ٹرانسفر ایمپلیمنٹ میں، والٹ تک رسائی والے صحیح طریقے سے ترتیب دیے گئے کالر --non-interactive اور --broadcast کو ملا کر دوسرے تصدیق کے سوال کے بغیر جمع کرواسکتے ہیں۔ والٹ انلاک، ضروری پیرامیٹرز، چین میچنگ اور سیمولیشن چیکس لاگو رہتے ہیں۔ یہ صلاحیت اسکرپٹس اور ایجینٹس کے لیے اہم ہے، لیکن یہ یہ ثابت نہیں کرتا کہ بوٹیرن بے رُخ تکلیف کر رہا ہے۔ README میں POSIX آٹومیشن کے لیے ایک انجکرپٹڈ سید اور پاس ورڈ فائلز کے ڈسک اسٹوریج کا ذکر ہے جو صرف مالک کے لیے محدود ہیں۔ ان تحفظات سیکرٹ اسٹوریج اور پروسس رسائی کو کنٹرول کرتے ہیں، لیکن ان تحفظات کے صرف ہونے سے اس پروسس کو سائنر رسائی حاصل ہونے کے بعد الگ خرچ کی حدود یا وصول کنندگان کے قوانین عائد نہیں ہوتے۔

سافٹ ویئر کی اصلیت ایک آرٹی فیکٹ کی اصل اور تعمیر کے عمل کو ریکارڈ کرتی ہے، جس سے ایپلیکیشن کی ترسیل کا جائزہ لیا جا سکتا ہے۔ SLSA تصدیق معیار کے مطابق، اصلیت کے دستخط اور آرٹی فیکٹ ڈائجیسٹ کی تصدیق، ایک بھروسہ مند بِلڈر کو پہچاننا، اور ذرائع اور تعمیر کے پیرامیٹرز کو توقعات کے مطابق چیک کرنا ضروری ہے۔ یہ چیکس متبادل آرٹی فیکٹس یا غیر متوقع تعمیر کے ذرائع کی شناخت میں مدد کر سکتے ہیں، لیکن ان کی موثر صلاحیت ویریفائر کے بھروسہ مند بِلڈرز اور ذرائع کی توقعات پر منحصر ہے۔ SLSA حل شدہ انحصاروں کی ریکرسوو ویریفکیشن کو ایک اختیاری اضافہ سمجھتی ہے، اس لئے بنیادی آرٹی فیکٹ کی تصدیق خود بخود ہر تعمیر کے اندر داخلہ کو تصدیق نہیں کرتی۔ ایک ایپلیکیشن جس کے اصل اور تعمیر کے ریکارڈ درست ہوں، ابھی بھی ایسا رویہ رکھ سکتی ہے جسے صارف مسترد کر دے۔

CLI دستاویز میں کچھ غیر-RPC ٹریفک کے لیے ڈیفالٹ Tor استعمال کا ذکر ہے، جبکہ Ethereum RPC ٹریفک عام نیٹ ورک کنکشن کا استعمال کرتا ہے۔ اس لیے مقامی انٹرفیس ہر بیرونی تعامل کو پرائیویٹ نہیں بناتی۔ ایپلیکیشن کوڈ کو برقرار رکھنا اور تبدیلیوں کو کنٹرول کرنا صارفین کو ایک واضح کنٹرول کا فرم دیتا ہے، لیکن فائدہ ان مخصوص انتخابات اور سائنر اختیارات تک اس کنٹرول کو وسعت دینے پر منحصر ہے۔