زیادہ تر بانیان سوچتے ہیں کہ سیکیورٹی صرف اسمارٹ کنٹریکٹ کو محفوظ بنانا ہے۔ لیکن یہاں کچھ عام خیالات اور حقیقت ہیں جنہیں ہر بانی کو سمجھنا چاہیے۔ > خیال: جب ہم ایک آڈٹ سے گزر جائیں، تو ہم محفوظ ہو جاتے ہیں۔ حقیقت: میرے خیال میں، یہ ویب3 میں سب سے بڑا غلط فہمیوں میں سے ایک ہے۔ آڈٹ سیکیورٹی کا سرٹیفکیٹ نہیں ہے، یہ وقت کے ایک خاص لمحے پر آپ کے کوڈ کا جائزہ لینا ہے۔ جس لمحے آپ ایک نیا فیچر شپ کرتے ہیں، دوسرے پروٹوکول کو انٹیگریٹ کرتے ہیں، اورریل کو اپڈیٹ کرتے ہیں، یا اپنے بیک اینڈ انفراسٹرکچر میں تبدیلی کرتے ہیں، آپ کا رسک پروفائل تبدیل ہو جاتا ہے۔ آڈٹ رسک کو کم کرنے میں مدد کرتا ہے، لیکن اس کے بعد ہر اپڈیٹ کو اتنی ہی توجہ دینا چاہیے۔ > خیال: ہیکرز صرف اسمارٹ کنٹریکٹس کو استعمال کرتے ہیں۔ حقیقت: میرے خیال میں، اب یہ صحیح نہیں ہے۔ گزشتہ کچھ سالوں میں جو دیکھا گیا، وہ بڑے نقصانات صرف سولڈٹیٹی بگس سے نہیں آئے، بلکہ ان کا سبب مخصوص کلیدوں کا جاسوسانہ استعمال، فشنگ، ایکسس کنٹرول کے ناکام ہونا، بیک اینڈ انفراسٹرکچر، اوراکل سائنرز، اور آپریشنل غلطیاں تھے۔ آپ کا فرانت اینڈ، API، ڈپلوائمنٹ پائپ لائن، والٹس، اور انفراسٹرکچر سب آپ کے حملے کے سطح کا حصہ ہیں۔ میرے خیال میں، بانیان کو اسمارٹ کنٹریکٹ سے آگے سوچنا چاہئے۔ آپ کا انفراسٹرکچر، کلیدز، اور آپریشنل عمل برابر اہم ہیں۔ > خیال: ہم بہت چھوٹے ہیں، ہم پر حملہ نہیں ہوگا۔ حقیقت: حملہ آور عام طور پر آپ کے پراجیکٹ کے فالوورز کی تعداد سے زائد نہیں دلچسپی رکھتے۔ ان کو صرف ایک چیز دلچسپ ہوتی ہے: کya وہ قدرت حاصل کر سکتے ہیں؟ اگر آپ کا پروٹوکول اثاثوں کو رکھتا ہے یا صارفین رکھتا ہے، تو آپ پہلے سے ہی کسی کے لئے دلچسپ ہو چکے ہیں۔ سیکورٹی میں سرمایہ کاری کرنے تک انتظار کرنا عام طور پر بہت دیر ہوتا ہے۔ > خیال: ایک بھروسہ مند سائنر یا اڈمن کلید کافی ہے۔ حقیقت: میرے خیال میں، ہر پرiviliged کلید کو آپ کے خزانے جتنا سمجھنا چاہئے۔ اوراکل کلیدز، ڈپلوائمنٹ کلیدز، اپگرید کلیدز، متھسگ سائنرز، بیک اینڈ رسائی کے تفصيلات—ان میں سے ہر اک بھروسہ مند نقطۂ خرابی بن سکتا ہے۔ ایک جاسوسانہ رسائی مکمل پروٹوکول کو خطرے مे�ں ڈال سکتی ہے۔ > خیال: ہم لانچ کے بعد سیکورٹی بڑھائینگے۔ حقیقت: حملہ آور وہاں تک انتظار نہीں کرینگے۔ بانیان عام طور پر سوچتے ہيں که سكوريتي بعد ميں شامل كيا جا سكتا هے۔ متاسفانه، استعمال نامناسب وقت نامناسب نئيں هوتا۔ سب سے بھروسه مند وقت مانITORING، واقعات كا جواب دينه، اور آپريشنل سكوريتي بنانا صارفین كه اثاثه دينه سے پهلي هوتا هے۔ > خيال: اندر كي تجربه كافي هے۔ حققت: آپ كي ٹيم جانتي هـ كه پروتوكل كيسي طرح كام كرتا هـ۔ ایک با�ر کا تحقیق کار سوچتا ہے کہ وہ کس طرح ناکام ہو سکتا ہے۔ اس لئے آڈٹس، مقابلتى جائزے، بگ بونٹيز، اور مستقل جانچ تمام مختلف رولز ادا كرتى هـ۔ سكيوريتي نئي نظريات سے فائدہ حاصل كرتى هـ۔ > خيال: اوپن سورس كا مطلب هـ كه كس كي طرف سے بگز دريافت هوجائينگي۔ حققت: اوپن سورس شفافيت كو بڑھاتا هـ۔ اس كا مطلب يه نهين كه كس كي طرف سے هر لائن كود كا جائزه ليا جائـگا يا هر زخمي نقطه كي ذمې داري طور پر اطلاع ديتى جائـگي۔ كود شائع كرنا اس كي تصدقي كرنـ كي طرح نهين هـ۔ > خيال: سكيوريتي آڈيٹرز كي ذمې داري هـ۔ حققت: شاید يه سب سـ بڑى ذهنى تبديلى هـ جس كي بانين كو كرنى هـ۔ آڈيٹرز ريسك كم كرنـ مي مدد كرتى هـ۔ لेकن سِکِورِٹِي تمام لوگوں نے بنائِنا چاہئے — بانِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِِ؛ جو پروڈَكْت فَصْلَاتْ لَتَّهَتْ هَـ؛ تَدْرُبْ لَتَّهَتْ جُو دُودْ لَتَّهَتْ؛ دَيْفْ اوْپْسْ تَمْ لَتَّهَتْ جُو انْفْراْسْتْراْكْتُرْ مینجّ رَتَّهَتْ؛ اور آپرَشْنْز تَمْ لَتَّهَتْ جُو رسائُّ حفظ رَتَّهَتْ۔ میرا دعوٰى رہا ہے که سكوريتي كچھ نهين جو آپ ختم كرتى هـ؛ بلكي كچھ هـ جو آپ مستقل طور پر بتر بناتى هـ۔ آخرى نتائج: سكيوريتي كا منظر تبديل هوا هـ۔ اور میرى يقين هـ كه سكيوريتي كى طرف ھمارى ذهنى روئيتك بھى تبديل هونى چاهئـ۔ اب صرف اسمارٹ كنٗتركتس پر توجھ دينا كافي نهين رهيـ۔ بانين كى حيت، يه ضروري هـ كه يه تمام پروتوكل كى حفاظت كريـ — كنٗتركتس اور انفراسٗتركتور سـ لەكين كليدز، رسائُّ كنٗترولز، اور هر ووه سيستم جو پروتوكل كو عمل مي لايي رهيـ۔