کیا خفیہ کمپیوٹنگ کے ذریعے کرپٹو چوریوں کو روکا جا سکتا ہے؟

اربوں ڈالر مالیت کی کرپٹو کرنسیوں کے حالیہ نقصان کو روکا جا سکتا تھا، اور سیکورٹی کے مسئلے کا حل خفیہ کمپیوٹنگ ہے۔

خفیہ کمپیوٹنگ کے استعمال سے، حساس ڈیٹا کو باقی سسٹم سے الگ رکھا جا سکتا ہے، جہاں یہ دوسری صورت میں ہیکرز کے لیے زیادہ قابل رسائی ہو گا۔ یہ میموری میں انکرپٹڈ ڈیٹا پر کارروائی کرنے کے لیے ہارڈ ویئر پر مبنی محفوظ انکلیو کو ملازمت دے کر اسے پورا کرتا ہے۔

فائر بلاکس کے شریک بانی اور CTO Idan Ofrat کے مطابق، Ronin Bridge پر حملہ، $600 ملین بلاک چین پل ڈکیتی جس میں ایک حملہ آور نے جعلی نکلوانے اور رقم چوری کرنے کے لیے سمجھوتہ کرنے والی نجی چابیاں استعمال کیں، اس میدان میں متعدد واقعات میں سے صرف ایک مثال ہے۔ .

Ofrat کا کاروبار ان کاروباروں کے لیے ڈیجیٹل اثاثہ جات کا بنیادی ڈھانچہ فراہم کرنے میں مہارت رکھتا ہے جو بلاک چین پر مبنی مصنوعات بنانے کے خواہاں ہیں، جیسے کہ بینک، کریپٹو کرنسی ایکسچینجز، NFT مارکیٹ پلیسز، اور دیگر۔

Ofrat کے مطابق، Ronin کی خلاف ورزی "کرپٹو کرنسیوں پر اب تک کا سب سے بڑا حملہ تھا، اور اس سے فائدہ اٹھانے کے لیے، حملہ آور ایک بٹوے کا انتظام کرنے اور دو لین دین پر دستخط کرنے کے قابل تھا۔" مصنف نے کہا کہ اگر وہ خفیہ کمپیوٹنگ کا استعمال کرتے تو شاید وہ اس مرحلے تک نہ پہنچ پاتے۔

Ofrat کے مطابق، ڈیجیٹل اثاثہ کے تحفظ کے بارے میں سوچتے وقت بٹوے کی نجی کلید سب سے پہلی چیز ہونی چاہیے جس کی آپ حفاظت کرتے ہیں۔

اس صورت حال میں خفیہ کمپیوٹنگ مفید ہے۔ متبادل ٹیکنالوجیز موجود ہیں، جیسے کلیدی مینجمنٹ سسٹمز اور کرپٹوگرافک ہارڈویئر سیکیورٹی ماڈیولز (HSMs)، لیکن Ofrat کا خیال ہے کہ ڈیجیٹل اثاثوں کے تناظر میں یہ ناکافی طور پر محفوظ ہیں۔

ذاتی چابیاں کے لئے سیکورٹی

مثال کے طور پر، وہ کہتے ہیں، مجرم والٹ سافٹ ویئر میں دراندازی کر سکتے ہیں اور HSM کو جعلی لین دین پر دستخط کرنے کی ہدایت کر سکتے ہیں۔ اس صورت حال میں خفیہ کمپیوٹنگ نمایاں طور پر زیادہ موثر ہے کیونکہ یہ آپ کو لین دین کے پورے بہاؤ کی حفاظت کرنے کے قابل بناتا ہے، بشمول لین دین کی تخلیق، وہ پالیسیاں جو آپ اس پر لاگو کرنا چاہتے ہیں، کون اسے منظور کرتا ہے، نیز خود نجی کلید۔

فائر بلاکس خفیہ کمپیوٹنگ کا استعمال کرتے ہوئے پرائیویٹ کلیدی سیکیورٹی کے لیے ملٹی پارٹی کمپیوٹیشن کا استعمال کرتا ہے۔ خاص طور پر عمل درآمد حد کے دستخطوں کے خیال پر مبنی ہے، جو کلیدی حصص کی پیداوار کو کئی فریقوں میں تقسیم کرتا ہے اور بلاکچین ٹرانزیکشن پر دستخط کرنے کے لیے ان حصص کی ایک "تھریش ہولڈ" (مثال کے طور پر آٹھ کل حصص میں سے پانچ) کی ضرورت ہوتی ہے۔

ملٹی پارٹی کمپیوٹنگ کے لیے درکار الگورتھم HSMs جیسے کمرشل کلیدی مینجمنٹ سسٹمز سے تعاون یافتہ نہیں ہے۔ لہذا، واحد طریقہ جو ہمیں راز کی حفاظت کرنے اور کلید کو کئی حصوں میں تقسیم کرنے کے لیے کثیر الجماعتی کمپیوٹیشن کو استعمال کرنے کی اجازت دیتا ہے وہ ہے خفیہ کمپیوٹنگ۔

ہر بڑے کلاؤڈ فراہم کنندہ کا نجی کمپیوٹنگ کے لیے ایک منفرد نقطہ نظر ہوتا ہے، اور گزشتہ ماہ اپنی الگ الگ کانفرنسوں کے دوران، مائیکروسافٹ اور گوگل دونوں نے اپنی خفیہ کمپیوٹنگ سروس کی پیشکش کو بڑھایا۔

اپنا انتخاب کریں۔

گوگل، جس نے 2020 میں اپنی خفیہ ورچوئل مشینوں کو ڈیبیو کیا تھا، نے گزشتہ ماہ کانفیڈینشل اسپیس کا آغاز کیا، جس سے کاروباری اداروں کو ملٹی پارٹی پروسیسنگ کرنے کے قابل بنایا گیا۔ گوگل کلاؤڈ سیکیورٹی کے وی پی اور جی ایم سنیل پوٹی کے مطابق، یہ کاروباروں کو دوسری پارٹیوں یا کلاؤڈ فراہم کنندہ کو نجی معلومات ظاہر کیے بغیر بات چیت کرنے کے قابل بنائے گا۔

مثال کے طور پر، بینک حساس کلائنٹ کے ڈیٹا کو ظاہر کیے بغیر اور ڈیٹا پرائیویسی کے ضوابط کی خلاف ورزی کیے بغیر دھوکہ دہی یا منی لانڈرنگ کی سرگرمی کو پکڑنے میں تعاون کر سکتے ہیں۔ اسی طرح، پوٹی نے تقریب کے دوران کہا، صحت کی دیکھ بھال کرنے والے گروپ ایم آر آئی اسکینوں کا تبادلہ کرسکتے ہیں یا مریض کی معلومات کو ظاہر کیے بغیر تشخیص پر مل کر کام کرسکتے ہیں۔

مائیکروسافٹ نے اکتوبر میں یہ بھی انکشاف کیا کہ اس کے نجی ورچوئل مشین نوڈز عام طور پر Azure Kubernetes سروس میں دستیاب تھے۔ 2017 میں اپنی Ignite کانفرنس میں، Redmond نے سب سے پہلے خفیہ کمپیوٹنگ کی نمائش کی، اور Azure کو اب بھی ابھرتی ہوئی ٹیکنالوجی کا سب سے تجربہ کار سپلائر سمجھا جاتا ہے۔

Amazon ان کے محفوظ کمپیوٹنگ حل کو AWS Nitro Enclaves کہتے ہیں، لیکن جیسا کہ کلاؤڈ کے بہت سے صارفین ڈیٹا کے ساتھ کئی سیٹنگز میں تیزی سے سیکھ جاتے ہیں، فراہم کنندگان کی خدمات ہمیشہ ساتھ نہیں ملتی ہیں۔ یہ محفوظ کمپیوٹنگ میں استعمال ہونے والی ٹیکنالوجی کے لیے درست ہے، جس نے انجونا سیکیورٹی جیسے کاروبار کے لیے مارکیٹ کو جنم دیا ہے۔

Cloud-agnostic سافٹ ویئر

انجونا نے خفیہ کمپیوٹنگ سافٹ ویئر بنایا جو کاروباروں کو اپنے کام کے بوجھ کو کسی بھی ہارڈ ویئر پر اور کلاؤڈ فراہم کنندگان کے ذریعے چلائے جانے والے کسی بھی محفوظ ڈیٹا سینٹرز میں ایپلی کیشن کو دوبارہ لکھنے یا کسی اور طرح سے تبدیل کیے بغیر چلانے کے قابل بناتا ہے۔ انجونا کے سی ای او اور شریک بانی ایال یوگیو کے مطابق، یہ حساس ڈیٹا کی حفاظت کو ناقابل یقین حد تک آسان بنا دیتا ہے۔

وہ ویب سائٹ سیکیورٹی کے لیے HTTPS پر سوئچ کرنے کی سادگی کا موازنہ کرتا ہے کہ محفوظ کمپیوٹنگ کے لیے اس کی کمپنی کا کلاؤڈ-ایگنوسٹک سافٹ ویئر کیسے کام کرتا ہے۔ "ہم نے اسے استعمال میں ناقابل یقین حد تک آسان بنا دیا ہے،"

اسرائیلی وزارت دفاع، بینک اور دیگر مالیاتی خدمات کی کمپنیاں، اور ڈیجیٹل اثاثہ جات کے منتظمین انجونا کے کچھ گاہک ہیں۔

اگرچہ فائر بلاکس کے Azure کانفیڈینشل کمپیوٹنگ سسٹم کی بنیاد، جو محفوظ انکلیو کے لیے Intel SGX استعمال کرتا ہے، اس وقت ڈیزائن کیا گیا تھا جب سروس ابھی پیش نظارہ میں تھی، "ہم اپنے کلائنٹس کو اختیارات فراہم کرنا چاہتے ہیں، جیسے AWS Nitro یا GCP،" Ofrat کہتے ہیں۔ صارفین جو بھی کلاؤڈ پارٹنر چاہتے ہیں اسے منتخب کرنے کے لیے آزاد ہیں، اور انجونا ان سب کی حمایت کرتی ہے۔

کیا یہ مقبول ہو جائے گا؟

27 فیصد جواب دہندگان نے کہا کہ وہ فی الحال خفیہ کمپیوٹنگ پر کام کرتے ہیں، اور 55 فیصد نے کہا کہ وہ اگلے دو سالوں میں ایسا کرنے کی توقع رکھتے ہیں، ایک حالیہ کلاؤڈ سیکیورٹی الائنس سروے [PDF] کے مطابق جو انجونا کے ذریعے شروع کیا گیا تھا۔

Ofrat کے مطابق، اگلے تین سے پانچ سالوں میں، محفوظ کمپیوٹنگ کلاؤڈ سسٹم میں پھیل جائے گی اور زیادہ عام ہو جائے گی۔

رازداری پر حکومت اور صحت کی دیکھ بھال کے استعمال کے معاملات کے علاوہ، وہ جاری رکھتے ہیں، "یہ Web3 کے استعمال کے معاملات کو بھی قابل بنائے گا۔" Ofrat کے مطابق، خفیہ کمپیوٹنگ کے فوائد میں رینسم ویئر اور دانشورانہ املاک کی چوری کے خلاف دفاع بھی شامل ہے۔ انہوں نے ڈزنی فلم کی مبینہ چوری کا حوالہ دیا، جس میں چوروں نے مبینہ طور پر فلم کے ٹکڑوں کو ظاہر کرنے کی دھمکی دی تھی جب تک کہ اسٹوڈیو تاوان ادا نہیں کرتا۔

اس کا دعویٰ ہے کہ اس سیدھی سادی ٹیکنالوجی کا استعمال کرتے ہوئے فلموں کو ریلیز ہونے سے پہلے انکرپٹ کیا جا سکتا ہے۔ ٹیکنالوجی کے فوائد بے شمار ہیں۔

مزید برآں، چوری شدہ کریپٹو کرنسی کو مجرموں سے دور رکھنا برا خیال نہیں ہوگا۔

متعلقہ

ڈیش 2 ٹریڈ - ہائی پوٹینشل پری سیل

ہماری درجہ بندی

• ایکٹو پری سیل ابھی لائیو - dash2trade.com
• کرپٹو سگنلز ایکو سسٹم کا مقامی ٹوکن
• KYC تصدیق شدہ اور آڈٹ شدہ