سیکیورٹی کے نقطہ نظر سے ویب 3 تک پہنچنا

پڑھنے کا وقت: 5 منٹ

دنیا مسلسل ترقی کر رہی ہے، ہمیں نئی ​​جگہوں پر لے جا رہی ہے جہاں ہمیں پہلے سے کچھ بہتر تجربہ کرنے کا موقع ملتا ہے۔ 

ارتقاء کے بارے میں بات کرتے ہوئے، انٹرنیٹ کی دنیا میں اجارہ داری کے کنٹرول کو ختم کرنے کا ایک لمحہ گزر رہا ہے، جس کا مطلب ہے کہ Web3.0 نئے افق قائم کر رہا ہے۔ 

اس وقت تک، مواصلات اور ڈیٹا تک رسائی کا ایک بہت بڑا حصہ صارفین کے بجائے مرکزی دربان کے ذریعہ سنبھالا جاتا ہے۔ 

لیکن بڑے اعتماد کے ساتھ بلاکچین پر آپ کی سرمایہ کاری کی ذمہ داری بھی آتی ہے۔ Web3 پر سب سے زیادہ تشویش اس کی سیکیورٹی ہے۔ 

سیکیورٹی ایک کام نہیں ہے بلکہ ایک ایسا عمل ہے جس میں ٹیکنالوجی کی پوشیدہ پیچیدگیوں سے نمٹنا شامل ہے۔ 

آئیے صرف چند سالوں میں انٹرنیٹ کی تبدیلی کو کھولتے ہیں کہ یہ پہلے کیا تھا اور اب یہ کس طرح منتقل ہوا ہے، اور ان چیلنجوں کو بھی تلاش کریں جو اس کے ساتھ جڑے ہوئے ہیں۔ 

تبدیلی 

انٹرنیٹ کی ترقی کی رفتار Web1، Web2 اور Web3 سے ملتی ہے۔ ٹم برنس لی، جو ویب کے بانی کے طور پر مشہور ہیں، نے ویب ارتقاء کے مختلف زمروں کے لیے نام تیار کیا۔

تفصیلات میں…

Web1.0 نے صرف پڑھنے کے لیے ویب کی بنیادی باتیں رکھی ہیں۔ اس نے صارفین کو معلومات کو صرف تلاش اور پڑھ کر استعمال کرنے کی اجازت دی۔ 

زیادہ مصروفیت نہیں تھی کیونکہ صارفین صرف معلومات کو پڑھ سکتے ہیں، اور وہ ویب پر کچھ بھی شراکت یا تبدیلی نہیں کر سکتے۔ 

پھر ویب میں تبدیلیاں آئیں، جسے Web2.0 کے نام سے ممتاز کیا جاتا ہے۔ Web2.0 کو پڑھنے لکھنے کی اجازت دی گئی، جس سے انٹرنیٹ پر صارف کی بات چیت میں اضافہ ہوا۔ 

صارفین نے ای میلز، سوشل میڈیا پلیٹ فارمز وغیرہ کے ذریعے گروپس میں سماجی ہونا شروع کر دیا۔ آپ آسانی سے اندازہ لگا سکتے ہیں کہ آگے کیا ہوا۔ 

بڑے ٹیک جنات نے اس جگہ پر قبضہ کر لیا اور صارفین کی معلومات کا مرکزی کنٹرول سنبھال لیا۔ Web2.0 میں بڑی ٹریفک گوگل، فیس بک، نیٹ فلکس، وغیرہ جیسے تکنیکی ماہرین کے ذریعے لائی جاتی ہے۔ 

ان کمپنیوں نے بلاک چین کے شوقین افراد کے لیے ویب 3 کی جستجو کی جگہ میں داخل ہونے کے لیے بڑے ڈرائیور کے طور پر کام کیا تاکہ صارف خود ڈیٹا کی ملکیت پر کنٹرول حاصل کر سکے۔ 

Web3.0، زیادہ تر حصے کے لیے، Read-write-own کی تکرار لاتا ہے۔ ویب 2 میں ڈیٹا ہینڈلنگ نے نجی کمپنیوں کی وشوسنییتا میں اضافہ کیا۔ 

اس کا مطلب مرکزی کمپنیوں پر عوام کے بہترین مفاد میں کام کرنے کے لیے بہت زیادہ اعتماد کرنا تھا۔ اس پر قابو پانے کے لیے، Web3 کو ہوشیاری اور آزادانہ طور پر کام کرنے کے لیے ڈیزائن کیا گیا تھا۔ 

مصنوعی ذہانت اور IoT کا استعمال کرتے ہوئے، حقیقی اور ڈیجیٹل دنیا کے درمیان تعامل Web3 میں قائم ہوتے ہیں۔ نہ صرف مواصلات کے بارے میں بلکہ اثاثوں کی تخلیق اور ملکیت کے بارے میں اور پلیٹ فارم گورننس پر اپنی رائے رکھنے کے لیے اتھارٹی۔

مختصراً، وکندریقرت حکمرانی کے ساتھ ڈیٹا کی ملکیت کا استحقاق ویب 3 صارفین کو فراہم کرتا ہے۔

جیسا کہ صارفین کو زیادہ سے زیادہ کنٹرول سونپا جاتا ہے اس کے ساتھ ہی زیادہ ذمہ داری بھی آتی ہے، اور یہیں سے سیکیورٹی کے لیے چیلنج پیدا ہوتا ہے۔

ذیل میں مزید تفصیل سے۔

ویب 3 سیکیورٹی کو پکڑنا

محققین کا تخمینہ ہے کہ بلاک چین مارکیٹ 2023 تک چھ ملین ڈالر کی مالیت سے تجاوز کر جائے گی۔ مزید برآں، وہ 44.6 سے 2023 تک 2030٪ کی CAGR پر پیمانہ کریں گے۔ 

چونکہ صنعتیں آپریشنل ضروریات کو پورا کرنے کے لیے بلاک چین ایپلی کیشنز کا استعمال کر رہی ہیں، اس سے سیکیورٹی کا مسئلہ پیش آتا ہے۔ مختلف سطحوں پر نمٹائے گئے مسائل کو آنے والے حوالے میں ظاہر کیا جائے گا۔ 

بلاکچین کی توثیق

ذیادہ تر ڈپپس جن کے بارے میں سمجھا جاتا ہے کہ وکندریقرت ذرائع سے کام کرنا ہے وہ API ردعمل کی تصدیق نہیں کرتے ہیں۔ حقیقت میں، web3.0 ایپلیکیشنز مرکزی خدمات جیسے Infura، Alchemy وغیرہ استعمال کرتی ہیں۔

وکندریقرت کے ذریعہ، اختیار اور اجازت بلاکچین پر ہے نہ کہ مرکزی ڈیٹا بیس پر۔

لیکن ڈی پی پی کے کام میں مرکزی نقطہ کی خدمات کی مداخلت ویب 3 ایپس کی وشوسنییتا کو ظاہر کرتی ہے۔ 

اس سے ظاہر ہوتا ہے کہ Web3 ماڈل نے مرکزی کنٹرول کو مکمل طور پر ختم کرنا ہے، اور مساوات سے ان پوائنٹس کو ہٹانا ایک چیلنج ہے۔

حفاظتی جال کا فقدان

بلاکچین زمین کی تزئین بنیادی طور پر غیر منظم ہے، زیادہ تر ریگولیٹرز کے پاس جگہ کی قطعی سمجھ نہیں ہے۔ 

یہ ماحولیاتی نظام کس طرح کام کرتا ہے اس کے بارے میں کوئی مشاورتی بانڈ یا تحریری اصول نہیں ہیں جو خراب تعاملات اور خراب اداکاروں کو ڈھانچے میں خلل ڈالنے اور اس کا فائدہ حاصل کرنے کے لیے لاتے ہیں۔ 

اس طرح انجام دی جانے والی کوئی بھی سرگرمی چاہے اچھی ہو یا بری، بلا شبہ ہے جیسا کہ کوئی نہیں۔ حفاظتی جال یا ضوابط بحران کی صورت میں تلاش کرنا۔

نجی کلیدی حفاظت

صارف کے اثاثوں کا قبضہ اور ان تک رسائی کو نجی کلیدوں کے ذریعے کنٹرول کیا جاتا ہے۔ وہ بٹوے کے انتظام کے لیے صارف کے زیر کنٹرول دروازے کے طور پر کام کرتے ہیں۔ 

جبکہ مسئلہ یہ ہے کہ ان چابیاں کھونے کا مطلب اثاثوں کے قبضے سے محروم ہونا ہے۔ تاہم، صارفین اثاثوں کی حفاظت کے لیے ان کیز کو منظم کرنے کے لیے ویب 2 پلیٹ فارمز پر انحصار کرتے ہیں۔ 

لیکن وکندریقرت کا مطلب اس طرح کام کرنے میں بہت کم ہے جس میں صارفین کو بیچوانوں کی شمولیت کے بغیر چابیاں کا انتظام کرنا چاہیے۔

یہاں 2022 میں نجی کلیدی سمجھوتوں کی کچھ مثالیں ہیں اور فنڈ کے نقصان کا جائزہ لیا گیا ہے۔

ہارمنی پروٹوکول کا استحصال $97M، $8M کا Slope Wallet ہیک، ZBExchange کے نجی کلیدی سمجھوتہ کی لاگت $4.8M۔ 

ان اعداد و شمار نے ویب 3 کے اثاثوں پر نجی کلیدوں کے اثرات اور اثرات کی مضبوطی سے نشاندہی کی ہے۔

ڈیٹا کا استحصال

بلاک چین انسانی جذبات کا مطالعہ کرنے کے لیے AI ٹکنالوجی کو مربوط کرتا ہے اور ایک ہموار ورچوئل تجربے کے لیے اسے نقل کرتا ہے۔ 

لیکن، آٹومیشن کے انسانی رویوں کا استحصال کرنے کے ضمنی اثرات ہوتے ہیں ان کی نقالی کرکے اور جگہ کو دھوکہ دے کر۔ یہ کمزوریوں کی طرف جاتا ہے جو ان صارفین کو متاثر کرتا ہے جو web3 کا بہترین تجربہ کرنے کے علاوہ کچھ نہیں چاہتے۔

فیصلوں کا احتساب

جیسا کہ اوپر بحث کی گئی ہے، خلا کی کلیدی ساخت کو ابھی تلاش کرنا باقی ہے۔ یہ وکندریقرت کمیونٹی کے لیے سیکورٹی کے خدشات کے لیے خطرے کی گھنٹی بجاتا ہے کیونکہ وکندریقرت جگہ میں پیدا ہونے والے مسائل کے لیے کوئی بھی جوابدہ نہیں ہے۔ 

اسکیل ایبلٹی

بلاکچین ٹکنالوجی کی توسیع پذیری ویب 3 کو وسیع تر اپنانے میں ایک بڑی رکاوٹ ہے۔ Vitalik اس اسکیل ایبلٹی ٹریلیما - وکندریقرت، سیکورٹی اور اسکیل ایبلٹی کے ساتھ آیا۔ 

کسی بھی وقت تین میں سے صرف دو کا انتخاب کیا جا سکتا ہے۔ یہ اصلاح کی ضرورت کی نشاندہی کرتا ہے۔ 

سمارٹ معاہدے

آخری لیکن کم از کم، اس کی قیمت کا وزن ان خطرات کے متناسب ہے جن کا اسے سامنا ہے۔ اس طرح، سمارٹ کنٹریکٹس زیادہ تر ہیکس کے مساوی ہیں جو حملہ آوروں کے ذریعہ کوڈنگ کی خامیوں کا فائدہ اٹھاتے ہیں۔ 

سمارٹ کنٹریکٹس ہیکس بغاوت کے رجحان پر ہیں جیسا کہ Web3 کے وسیع دائرہ کار کے ساتھ ہے۔ چونکہ سمارٹ معاہدوں کو پیچیدہ فنکشنلٹیز کے ساتھ کوڈ کیا جاتا ہے، یہ کوڈنگ میں معمولی تفاوت کا بھی فائدہ اٹھاتے ہوئے، لاتعداد ہیکس شروع کرنے کے لیے ایک وسیع گنجائش فراہم کرتا ہے۔ 

فریق ثالث کمپنیوں کے معاہدوں کی آڈیٹنگ پروٹوکول کی محفوظ تعیناتی میں مدد کرنے والے ترقی یافتہ معاہدوں کی حفاظتی طاقت کا اندازہ لگاتی ہے۔

یہاں سمارٹ کنٹریکٹ ہیکس کی ایک مختصر جھلک ہے جو حال ہی میں ہوا ہے۔ 581,257 USDT میں سمارٹ کنٹریکٹ پر DaoSwap کی توثیق کی غلطی کا فائدہ اٹھایا گیا۔ 

مزید برآں، شیڈو فائی اور ڈی ڈی سی پروجیکٹس پر معاہدے کی کمزوریوں کی وجہ سے بالترتیب $300,000 اور $104,600 کا نقصان ہوا۔

ویب 3 کمیونٹی کے فائدے کے لیے، کی ضرورت ہے۔ آڈٹ کمپنیوں سمارٹ معاہدوں میں قدر میں اضافہ کرنا پہلے سے کہیں زیادہ ہے۔ 

آخر میں، 

صارفین کے لیے ڈیٹا کی ڈیموکریٹائزیشن اور ڈیٹا کی ملکیت کے حقوق کو سنبھالنے کے لیے جگہ کی زیادہ پختگی کی ضرورت ہے۔ 

مختلف سطحوں پر آگاہی تعلیم دینے اور دنیا کو web3 کے پیروکاروں میں تبدیل کرنے میں مدد کر سکتی ہے۔ 

• کے ساتھ ڈیزائن کیا گیا پروٹوکول ذہن میں اخلاقی طریقوں
• تیار شدہ منطقی معاہدوں کے سیکیورٹی آڈٹ کریں۔
• سرمایہ کاری کرنے سے پہلے مستعدی کی خدمات لینا
• سیکھنے اور سوال کرنے کی ذہنیت کو فروغ دینے کے لیے ساتھیوں کو تعلیم دینا

QuillAudits نے، سالوں کے دوران، Web3 پروجیکٹس کو محفوظ بنانے کے لیے اپنے پورٹ فولیو کو مضبوط کیا ہے، جس کی وجہ سے فنڈز میں 15B+ کی بچت ہوئی۔ 

آگاہی پروگراموں سے لے کر آڈیٹنگ اور مستعدی کی خدمات تک، ہم Web3 سیکیورٹی کے ہر پہلو کو ایک ہی چھت کے نیچے ڈھانپتے ہیں۔

14 مناظر