بھئی... اس شخص نے اپنے والٹ سے 1.6 ملین ڈالر کے بٹ کوائن کھو دیے، جبکہ اس کا والٹ کبھی انٹرنیٹ سے جڑا بھی نہیں تھا۔ اس کا کولڈکارڈ ایک سیفٹی ڈپازٹ باکس میں رکھا ہوا تھا۔ سیڈ فریز کبھی شیئر نہیں کیا گیا۔ کوئی فشنگ لنک نہیں تھا، کوئی لیک ہونے والا اسکرین شاٹ نہیں تھا، کوئی بے ترتیب dapp اپروول نہیں تھا۔ اور phir بھی اس کا والٹ خالی ہو گیا۔ وہ کہتے ہیں کہ کمزوری اس کوڈ میں تھی جس نے اصل میں سیڈ فریز تخلیق کیا تھا۔ بنیادی طور پر، ایک سیڈ فریز مکمل طور پر رینڈم ہونا چاہئے۔ لیکن اگر ڈوائس اسے ایک چھوٹے، زیادہ قابل پیشگوئی والے سیٹ سے بناتا ہے، تو حملہ آور کو آپ کا والٹ یا جسمانی رسائی کی ضرورت نہیں ہوتی۔ وہ دوسری جگہ ممکنہ سیڈز کو گھومتے رہتے ہیں جب تک کہ ایک سچا والٹ نہ کھل جائے۔ تو، کولڈ والٹ ضروری طور پر بعد میں "ہیک" نہیں ہوا۔ ممکن ہے کہ کلید اس وقت سے ہی کمزور تھی جب اسے بنایا گیا تھا۔ اس بات پر سوچنا بہت خوفناک ہے... آن لائن رکھنا صرف ایک مضبوط کلید کو لیک ہونے سے بچاتا ہے۔ اگر کلید ابتدائی دن سے ہی قابل پیشگوئی تھی تو یہ کچھ بھی نہیں بچاتا۔ لیکن میرے پاس آپ کے لئے ایک حل ہے، اگر آپ اس قسم کے بڑے پیداوار والے شخص ہیں، تو ایک سیڈ فریز اور ایک ڈوائس اب بھی ایک واحد خراب نقطہ ہے۔ مزید محفوظ طرīقہ یہ ہے: - 2-of-3 متاسِگ - ہر سیڈ فریز الگ الگ تخلیق کردہ - جتنے ممکن ہو سکے، مختلف ہارڈ وئیر والٹ فروشندگان - اضافی تصدیق شدہ ڈائس انٹروپی - ہر آؤٹگوئنگ ٹرانزکشن کے لئے وچ-آنلِي اسکریننگ درست 2-of-3 متاسِگ کے ساتھ، ایک متاثرہ سیڈ فریز فنڈز منتقل نہीں کر سکتا۔ اور مت بنائیں فلِسِف متاسِگ جس میں تمام کلیدز ا同一 ڈوائس پر تخلیق کردہ ہوں، یا ا同一 سیڈ فریز کو متعدد والٹس میں درج کردہ ہو۔ اور کبھي بھي اپنا سِد فرِز کسِي ويب سائِٹ پر نه درج کريں جو دعوٰي کري رهي ہو كه وہ آپ كي تفصيل جان سكتي ہي... تو، اس سبق کا مطلب "کولڈ اسٹورج کام نہीں کرتا" نہीں ہے۔ اس بات کا مطلب ہے کہ $1.6M ایک ہی کلید سے محفوظ تھا، اور صرف ایک کمزور کلید نے سب کچھ ختم کر ديا۔