ایک ادائیگی کا نظام مضبوط قواعد رکھ سکتا ہے اور پھر بھی ناکام ہو جائے جب بہت زیادہ اختیار غلط ہاتھوں میں ہو۔ مارچ 2022 میں، رونن نیٹ ورک کو ایک بڑی سیکورٹی بریچ کا سامنا کرنا پڑا جس نے خرابی سے منظم دستخط کے اختیار کے خطرے کو ظاہر کیا۔ حملہ آوروں نے نیٹ ورک کے نو ویلیڈیٹرز میں سے پانچ پرائزیٹ کیز کو مختل کر لیا اور ان کا استعمال رونن برج سے جعلی نکالی جانے والی رقم کو منظور کرنے کے لیے کیا۔ چوری شدہ اثاثوں کی قیمت 173,600 ETH اور 25.5 ملین USDC تھی۔ دلچسپ بات یہ ہے کہ حملہ آوروں کو برج کے اسمارٹ کنٹریکٹ کو توڑنے کی ضرورت نہیں تھی۔ انہوں نے اس کے موجودہ اجازت کے تقاضوں کو پورا کرنے کے لیے کافی معتبر دستخط حاصل کر لیے۔ چار متاثرہ ویلیڈیٹرز سکائی میووس تھے۔ پانچواں اکسیئے ڈی او سے منسلک تھا، جس نے پہلے ہائی ٹرانزیکشن ڈیمانڈ کے دوران اپنے نام پر دستخط کرنے کی اجازت سکائی میووس کو دے دی تھی۔ اس اجازت کو جب یہ معاہدہ ختم ہو گیا تو واپس نہیں لیا گیا۔ اس واقعہ نے ظاہر کیا کہ اختیار کو تقسیم کرنا کافی نہیں ہے۔ اس اختیار کے پیچھے موجود اجازتیں بھی دقت سے منظم ہونی چاہئیں۔ فرماہ پے آپریٹر سیکورٹی کو متعدد لیرز کے ذریعے سنبھالتا ہے۔ اس کا اسٹارلر امپلمنٹیشن تھرڈ پارٹی آپریٹرز کے لیے قابل ترتیب کل مینجمنٹ شامل ہے۔ دستاویز شدہ ڈیزائن میں الگ الگ رولز، 2-آف-3 انتظامات، کول رزرو اور AWS KMS، ہارڈ وئیر سکورٹی ماڈولز اور دوسرے کل اسٹورز کو ريموٹ-سائنر انٹرفیس کے ذریعے سپورٹ شامل ہے۔ ہر جزو آپریشنل سکورٹی مسئلے کا مختلف حصہ حل کرتا ہے۔ الگ الگ رولز ذمہ داریوں کو تقسیم کرنے میں مدد کرتے ہیں، نہ کہ ہر آپریٹر کو غیر محدود رسائی دینے میں۔ کول رزرو ان فنڈز کے لیے الگ لیر فراہم کرتا ہے جنہیں روزمرہ آپریشنز سے باہر رکھنا ضروری ہے۔ بائاطرف کل مینجمنٹ سسٹمز آپریٹرز کو اپلکیشن سے باہر دستخط کرنے والے اعتماد پر مبنی اقدامات کو محفوظ رکھنے کے لئے اختيارات فراہم کرتے ہيں۔ 2-آف-3 انتظامات اور اہم تحفظ ہے۔ اس کا مطلب ہے کہ اس حد تک درکار انتظامات عمل مें لاۓ جانے والے اقدامات صرف تین مخصوص کلز ميں سے ایک سے منظور نہيں ہوسکتے۔ دو منظوريات درکار ہوتی ہيں۔ �ہ وہ طرīقۂ عمل نہيں جس سے رونن استعمال کرتا تھا۔ رونن نے برج نکالنے والی رقم کو منظور کرنے کे لئے نو ويليديترز ميں سे پانچ دستخط درکار تھيں۔ فرماہ پايي كا 2-آف-3 طرīقۂ عمل اس كي نظام كي انتظامي كنترل كي باري ميں ھي، فرد فرد ادائيگي كي توثيق كي باري نهين۔ تاھم، دونوں ڈيزائن اس بات پر زور ديتا ھي كه اختيارات صرف ايك كرديينشل يا ايك شخص كي غیر محدود كنترل پر منحصر نهين ھونا چاھئيئ۔ رونن واقعه ميں ايك اور سبق بھي ھي: اجازت كي ختمي كي تاريخ ھوني چاھئيئ۔ اكسياي دي او دستخط كا معاھدہ اصل ميں زائد ٹرانزاكشن سرگرمي كي سهولت كي باري ميں شروع كيا گيا تھا۔ لېكن جب يه ضرورت ختم ھو گئي تو اجازت فعال رهي۔ اس نظرانداز شدہ اجازت نے بعد ميں حمله كا راسته بن ديا۔ گاھك كي رقم كي مدیريت والي بنية كي لئي، رسائي كا انتظام صرف اجازت دينे تك نهين رُكنا چاھئيئ۔ آپريٹرز كو موجودہ رسائيوں كا جائزہ لينا، غير ضروري اختيارات كو ختم كرنا، اور انتظامي ذمې داريون كو واضح طور پر الگ رکھنا ضروري ھي۔ فرماه پايي كا دستاويز شدہ طريقو عمل كل مينجمنٹ اور انتظامي منظوريت كو اپني بنية كا واضح حصه بناتا ھي۔ اس بات كا مقصد يه ھي كه بلنگ سيستم بڑھتى جا رهي هين جو API، AI اييجينٹس اور دوسرى آٹوميشن سروسز كي خدمت كرتى هين۔ جب ادائىگى پس منظر ميں ھوتى هى تو صارفون صرف ادائىگى كنٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗ‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ‫ ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● ●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●● Fermah Pay's documented approach makes key management and administrative approval explicit parts of its infrastructure. This matters as billing systems increasingly serve APIs, AI agents and other automated services. When payments happen in the background, users depend on more than the payment contract. They also depend on the people, software and credentials operating the system. The Ronin incident reminds us that a valid signature does not automatically mean a legitimate decision was made. Security must protect not only how money moves, but also who has the authority to make it move. @fermah_xyz @7wealthh