آپ کی خفیہ عبارت کبھی بے ترتیب نہیں تھی۔ یہی کولڈکارڈ کے مسئلے کے پیچھے کا خوف ہے۔ پانچ سال تک، 2021 کا ایک فارم ویئر بگ، ہارڈویئر کے نوائس سرچ کو سیریل نمبرز اور ٹائمروں سے سیڈ کیا گیا ایک کمزور سافٹ ویئر جنریٹر کے ساتھ خاموشی سے تبدیل کرتا رہا۔ جسے 128 بٹ کی بے ترتیبی ہونا تھا، وہ پرانے یونٹس پر تقریباً 40 بٹ اور نئے یونٹس پر 72 بٹ تک کم ہو گئی۔ حملہ آور صرف چھوٹے سے جگہ کو فہرست بند کر کے، آن-چین پر پتے ملتے رہے، اور 1,700 سے زائد BTC لے کر چلے گئے۔ کوئی فشنگ نہیں۔ کوئی جسمانی چوری نہیں۔ صرف ریاضی نے ایک خاموش خرابی کو پکڑ لیا جو مکمل طور پر عام دکھائی دے رہی تھی۔ یہی وہ سبق ہے جو یاد رہتا ہے۔ بے ترتیبی آواز کے بغیر ناکام ہو سکتی ہے۔ والٹ کام کرتا رہتا ہے۔ خفیہ الفاظ قانونی لگتے ہیں۔ نقصان صرف اس وقت ظاہر ہوتا ہے جب کوئی اور پہلے حساب لگا لے۔ ERA کا جواب جان بوجھ کر بے ترتیب ہے، لیکن اچھے طریقے سے۔ دو الگ الگ ہارڈویئر جنریٹرز، مختلف فروشندگان کے، ہمیشہ چل رہے ہوتے ہیں: STM32 کا اپنا نوائس سرچ اور NIST سرٹIFIED سکیور ایلمنٹ۔ پھر، اگر آپ ماہر راستہ منتخب کریں، تو ڈوائس تین مزید اسٹریمز شامل کرتا ہے جنہیں صرف آپ فراہم کر سکتے ہیں۔ آپ اسکرین پر لکھتے ہیں، ڈوائس کو جھٹکا دیتے ہیں، اور اپنے اصل کمرے کے اردگرد کیمرہ حرکت دیتے ہیں۔ ہر نمونہ ہارڈوائر خود بخود غیر متوقع لمحات میں جمع کرتا ہے، اور قبول کرنے سے پہلے اینٹروپی کا جائزہ لیا جاتا ہے۔ سب کچھ آخر میں SHA-512 کے ذریعے ملا دیا جاتا ہے، تو حتٰى اگر کئی ذرائع متاثر ہو جائیں، تو دوسرا حاصل کو محفوظ رکھ سکتا ہے۔ اس آرکٹیکچر کو میرے لئے منطقی لگتا ہے کیونکہ یہ اس واحد نقطۂ اعتماد کو مسترد کرتا ہے جس نے کولڈکارڈ کو ناکام بنایا۔ میرا اب بھی واضح عوامی ثبوت چاہئے کہ ڈوائس پر موجود احصائی ٹیسٹس کو اچھی طرح سے ترتیب دئیے گئے ماحول سے نہیں بدلایا جا سکتا۔ مجھے دेखنا چاہئے کہ شپنگ فارم ویئر میں ملاوٹ فنکشن کا جائزہ لینا صرف لैب میں نہीں بلکہ حقیقی استعمال میں بھی کس طرح کیا جاتا ہے۔ ینھي باقِي سوالات ہيں۔ جب تک ان کا جواب تصميم کى طرح شفافيت سے نہيں ديا جاتا، متعدد ذرائع والي اینٹروپي اُن خاموش ناکامية كى وجوهات كا اِيک مضبوط عملى جواب لگتى هـي جن كي هم بار بار مشقت سے دريافت كرتى رهي هـي۔