حالیہ وقت میں والٹ سیکیورٹی کے ارد گرد بہت زیادہ بحث ہوئی ہے، اور میں اصل میں سمجھتا ہوں کہ یونی سیٹ نے مینمونک سیکیورٹی کی تفصیل سے وضاحت کرنے کا وقت نکالنا ضروری تھا۔
بہت سے لوگ فطری طور پر ایک ہی سوال پوچھتے ہیں:
کیا 12 الفاظ اب محفوظ نہیں رہ گئے؟ کیا سب کو صرف 24 الفاظ پر منتقل ہونا چاہئے؟
لیکن یہ اصل مسئلہ نہیں ہے۔
BIP-39 کے تحت، 12 الفاظ کا مینمونک 128 بٹس کی انٹروپی سے بنایا جاتا ہے، جبکہ 24 الفاظ کا مینمونک 256 بٹس استعمال کرتا ہے۔ اس کے علاوہ چیک سام ڈیٹا بھی شامل ہوتا ہے، لیکن اس سے کوئی اضافی تصادفیت نہیں آتی۔
اصل بات صرف الفاظ کی تعداد نہیں ہے۔
یہ ہے کہ کیا انٹروپی محفوظ طریقے سے تخلیق کی گئی، کیا والٹ کا عمل درست ہے، اور کیا مینمونک خود کبھی اس کے باہر نکل چکا ہے۔
BIP-39 پاس ورڈ کے لیے بھی یہی بات لاگو ہوتی ہے۔
یہ مینمونک کو جادوئی طور پر "زیادہ انٹروپی والے مینمونک" میں تبدیل نہیں کرتا۔ یہ سید تخلیق کرتے وقت اضافی ان پٹ کے طور پر کام کرتا ہے۔ صحیح طریقے سے استعمال کرنے پر، یہ اضافی حفاظتی تہہ فراہم کرتا ہے۔ غیر محتاطانہ استعمال پر، یہ ایک اور انتہائی اہم راز بن جاتا ہے جسے آپ ضائع نہیں کر سکتے۔
اس لئے میں یونی سیٹ کے اپڈیٹ کو صرف ایک اور والٹ ورژن اپڈیٹ نہیں دे�کھتا۔
جب بھی صنعت محفوظ حملوں سے متاثر ہوتی ہے، بحث بالآخر بورن بنیادوں پر واپس آ جاتی ہے: تصادف، نجی کلید، مینمونک، اور عمل کی معیار۔
جب تک کچھ نہ توڑ جائے، تو لوگ ان باتوں پر زیادہ بات نہیں کرتے۔