NFT ماحولیاتی نظام اور متعلقہ سیکورٹی خطرات

پڑھنے کا وقت: 6 منٹ

2021 NFTs کے لیے ایک دلچسپ سال رہا ہے۔ 

اس دوران سب سے مہنگے NFTs فروخت ہوئے، جن میں Beeple کا آرٹ ورک، CryptoPunk کے نایاب مجموعے وغیرہ شامل ہیں۔ لہٰذا، NFTs کے ساتھ جو دلچسپ خصوصیت جوڑتی ہے وہ قابل تصدیق اور قابل اعتماد منتقلی ہے۔ 

مختصر الفاظ میں، NFT ٹرانسفرز کو بلاکچین میں ریکارڈ کیا جاتا ہے، جس سے ضرورت کے مطابق اس کی تصدیق کے لیے معلومات حاصل کرنا ممکن ہو جاتا ہے۔ اور یہ بھی کہ، بلاکچین NFTs کے خریدار اور بیچنے والے کے درمیان منتقلی کی حمایت کرتا ہے، جس سے لین دین قابل بھروسہ ہوتا ہے۔ 

منفی پہلو پر، NFT سیکورٹی قانونی تحفظات اور دھوکہ دہی کی سرگرمیوں پر سوال اٹھاتی ہے۔ یہ بلاگ NFT سائبر سیکیورٹی ایکو سسٹم میں ان تمام واقعات کو متعلقہ ڈیٹا کے ساتھ کریپٹو کرنسی سیکیورٹی سے شیئر کرتا ہے۔ 

Ethereum blockchain کی آسانی اور وشوسنییتا کو مدنظر رکھتے ہوئے، اس پر کام کرنے والے NFTs کا تجزیہ آپریٹو کریپٹو کرنسی سیکیورٹی کے مسائل کو تلاش کرنے کے لیے کیا جاتا ہے۔ 

اس بلاگ میں شامل کلیدی تصورات

• Ethereum blockchain اور NFTs کے کام کا جائزہ
• NFT ماحولیاتی نظام کو صارفین، NFT بازاروں اور بیرونی اداروں میں الگ کرنا
• NFT بازاروں میں NFT سیکورٹی خامیوں کا سامنا کرنا پڑا
• بیرونی اداروں کے ساتھ درپیش مسائل
• صارفین کے ذریعہ انجام دیا جانے والا تازہ ترین NFT خطرہ

Ethereum blockchain پر NFTs کا کام کرنا

ایتھریم بلاکچین بٹ کوائن کے بعد دوسرا سب سے زیادہ اپنایا جانے والا بلاکچین نیٹ ورک ہے۔ Ethereum کے بارے میں آگاہی اس حد تک بڑھ گئی کہ 10 میں بمشکل 000 صارفین سے، یہ دو سالوں میں Ethereum پر 2020 ملین DeFi صارفین تک پہنچ گیا ہے۔ 

Ethereum ٹیکنالوجی اپنے مقامی ETH ٹوکنز اور اس پر بنائے گئے بہت سے دوسرے ڈیپس کو طاقت دیتی ہے۔ پروف-آف-ورک پر چلایا اتفاق رائے میکانزم، یہاں کے کان کن Ethereum نیٹ ورک میں بلاکس کو شامل کرنے کے لیے کرپٹوگرافک چیلنجز کو حل کرتے ہیں۔

عملدرآمد اور سمارٹ کنٹریکٹ کی تعیناتی پر کی گئی ہے۔ ایتھریم ورچوئل مشین کارروائیوں پر عملدرآمد کرنے کے لئے. ٹوکن Ethereum blockchain پر بنائے گئے ہیں جو دو قسم کے ہو سکتے ہیں: Fungible اور Non-fungible. 

فنگیبل ٹوکن عام طور پر ERC-20 کے مطابق ہوتے ہیں، جب کہ غیر فنجی ٹوکن ERC-721 اور ERC-1155 معیارات کے ہوتے ہیں۔ ERC-721 Ethereum blockchain پر نان فنجیبل ٹوکن کو لاگو کرنے کے لیے معروف معیارات میں سے ایک ہے۔ 

NFT ماحولیاتی نظام کو توڑنا

NFT معیشت تین طبقات سے بنی ہے،

• صارفین جو ڈیجیٹل اثاثوں کے خریدار اور بیچنے والے ہیں۔
• مارکیٹوں جو اثاثوں کو عام کرنے اور ان کی فروخت کو آگے بڑھانے کے لیے درمیانی کے طور پر کام کرتے ہیں۔
• بیرونی اداروں جو صارفین اور NFT بازاروں کے لیے بنیادی ڈھانچہ اور میزبان خدمات فراہم کرتے ہیں۔

صارفین

NFT اکانومی کے صارفین کو خریدار، فروخت کنندگان اور مواد تخلیق کرنے والے کے طور پر تین زمروں میں تقسیم کیا گیا ہے۔ 

• مواد تخلیق کرنے والے ڈیجیٹل آرٹ تخلیق کرتے ہیں لیکن انہیں NFTs میں تبدیل کرنے میں تکنیکی طور پر مضبوط نہیں ہوسکتے ہیں۔ کچھ تخلیق کار تخلیق اور ٹکسال دونوں کا کردار ادا کر سکتے ہیں، جبکہ دوسرے بیچنے والوں کو NFTs کے طور پر تبدیل کرنے کے حقوق کا اختیار دیتے ہیں۔
• بیچنے والے NFTs کو ٹکسال لگاتے ہیں اور انہیں NFT بازاروں میں خریداروں کی خریداری کے لیے کھلا رکھتے ہیں۔
• خریدار بازار کی ویب سائٹس پر NFTs کی بولی لگاتے ہیں اور اثاثوں کی ملکیت حاصل کرتے ہیں۔ 

مارکیٹوں

بازار کے کام میں دو انٹرفیس شامل ہیں:

• ویب فرنٹ اینڈ 

یہ وہ جگہ ہے جہاں صارف بیچنے والوں سے NFTs خریدنے یا لین دین شروع کرنے کے لیے بات چیت کرتا ہے۔ اور اس کے لیے، ویب سائٹ NFTs کی فہرست بنانے یا ڈیجیٹل آرٹس کی خریداری کے لیے اکاؤنٹس قائم کرنے کے لیے صارف کی تصدیق کے لیے کہتی ہے۔ 

• سمارٹ معاہدے

بازاروں میں ہونے والے لین دین سرگرمیوں کو انجام دینے کے لیے سمارٹ معاہدوں کے ساتھ تعامل کرتے ہیں۔ دو قسم کے سمارٹ معاہدے موجود ہیں:

بازار کے معاہدے: NFT مارکیٹ پلیس اور اس کے پروٹوکول کی تمام سرگرمیوں کا انتظام ان معاہدوں کے ذریعے کیا جاتا ہے۔

ٹوکن معاہدے: ٹوکن ٹرانسفر کے عمل سے متعلق، کام ٹوکن کنٹریکٹ کے ذریعے کیا جاتا ہے۔ 

تمام لین دین اور ٹوکن سرگرمیاں NFT بازاروں میں ایونٹ تصور کی جاتی ہیں۔ واقعات یا تو آن چین یا آف چین اسٹور کیے جاتے ہیں۔

• پر چین بلاکچین میں سٹور کرنے والے ایونٹس پر مشتمل ہے، جس کی قیمت زیادہ گیس فیس ہے۔ مثال کے طور پر: SuperRare، Axi Infinity

• آف چین واقعات کو آف چین ڈیٹا بیسز پر ذخیرہ کرنا شامل ہے، جو گیس کے موافق ہیں۔ مثال کے طور پر: نفٹی

• ہائبرڈدوسری طرف، آن چین اور آف چین دونوں کو آپس میں جوڑتا ہے، جس کی تصدیق کرپٹوگرافک چیک کے ذریعے ہوتی ہے۔ مثال کے طور پر: اوپن سی

مختصراً، مارکیٹ پلیس صارف کی توثیق، ٹوکن منٹنگ، ٹوکن لسٹنگ، اور ٹوکن ٹریڈنگ کی سہولت فراہم کرتا ہے، 

بیرونی اداروں

بیرونی ادارے تخلیق کاروں کو اپنے آرٹ ورک وغیرہ کو ذخیرہ کرنے کے لیے IPFS جیسی میزبانی کی خدمات فراہم کرتے ہیں۔ 

کرپٹو کرنسی سیکورٹی کے خطرات جن کا سامنا NFT مارکیٹ پلیسز سے ہوتا ہے

NFT بازاروں جیسے کھلا سمندر, Nifty gateway, Rarible, SuperRare، وغیرہ کا سیکورٹی چوری اور حملہ آور کی سرگرمیوں کے لیے مطالعہ کیا گیا ہے۔ این ایف ٹی کے لیے درج ذیل خطرہ نتائج کے نتائج پر مبنی تھا۔ 

صارف کی توثیق کے لیے شناخت کی توثیق: ذاتی طور پر قابل شناخت معلومات کی منظوری منی لانڈرنگ کو روکتی ہے۔ لیکن KYC کے عمل کو لازمی قرار دینے کے لیے کوئی NFT بازار نہیں پایا گیا، جس کے نتیجے میں صارف ایک سے زیادہ اکاؤنٹس بنا سکتا ہے جس کا پتہ لگانا مشکل ہو جاتا ہے۔ 

ٹوکن کنٹریکٹ کی تصدیق: کسی بھی کیڑے کی شناخت کے لیے عوامی جانچ پڑتال کے لیے ایتھرسکین کو سورس کوڈ جمع کرانے پر ٹوکن کنٹریکٹ کو قابل تصدیق سمجھا جاتا ہے۔ لیکن کوئی بھی بازار، بشمول OpenSea، Sorare، اور Axie Infinity، معاہدہ کوڈ کو اوپن سورس رکھنے کو لازمی نہیں بناتا ہے۔ 

میٹا ڈیٹا کے ساتھ چھیڑ چھاڑ: مخصوص اثاثہ کی طرف ٹوکن پوائنٹس کا میٹا ڈیٹا۔ لہذا، فریق ثالث کے ڈومینز پر ذخیرہ شدہ اس میٹا ڈیٹا کو تبدیل کیا جا سکتا ہے، جو اسے حملوں کے لیے حساس بناتا ہے۔ اس بات کی نشاندہی کی گئی ہے کہ NFT بازاروں میں میٹا ڈیٹا سے چھیڑ چھاڑ کے لیے کوئی حفاظتی اقدامات نہیں کیے گئے ہیں، اس طرح یہ NFT ہیکس کے لیے سب سے نیا خطرہ ہے۔ 

خریدار یا بیچنے والے کی تصدیق: بیچنے والوں کے تصدیق شدہ اکاؤنٹس جو اپنے پروفائل میں بیجز رکھتے ہیں خریداروں کی کمیونٹی کی طرف سے بہت زیادہ توجہ حاصل کرتے ہیں۔ جب بیچنے والے کی تصدیق کو منظور کرنے کی بات آتی ہے تو فاؤنڈیشن جیسے NFT بازار سخت ہوتے ہیں۔ جب کہ دیگر، جیسے OpenSea، Rarible اسے خریدار پر چھوڑ دیتا ہے کہ وہ بیچنے والے کی صداقت کو تلاش کرے کیونکہ یہ NFT گھوٹالوں کے لیے زیادہ خطرہ پیش کرنے والے کسی لازمی تقاضے کو پورا نہیں کرتا ہے۔

بیرونی اداروں کے بارے میں خدشات

NFT ٹوکنز ERC-721 کے مطابق ہیں، جو میٹا ڈیٹا-URL کو مربوط کرتے ہیں۔ عام طور پر، یہ URL اس طرف اشارہ کرتا ہے کہ ڈیٹا کہاں محفوظ ہے۔ یہ یا تو IPFS (وکندریقرت اسٹوریج)، ویب ڈومین، یا Amazon S3 (مرکزی اسٹوریج) ہے۔ 

اکثر، NFTs جو بیرونی ڈومینز کی طرف اشارہ کرتے ہیں، ڈومین کے غلط یا غیر دستیاب ہونے کے خطرے سے دوچار ہوتے ہیں۔ اس صورت میں، NFTs ٹوٹ جاتے ہیں، URL کو خالی فیلڈز کے ساتھ چھوڑ دیتے ہیں۔

صارف کے ذریعہ انجام دیئے گئے سیکورٹی کے خطرات

جعلی NFT تخلیق: سمارٹ معاہدے ٹوکنز کی ملکیت کو محفوظ کرتے ہیں۔ اس طرح، ٹوکنز کے جائز ہونے کی تصدیق کرنے کے لیے، صارفین کو مشورہ دیا جاتا ہے کہ وہ پروجیکٹ کی ویب سائٹ دیکھیں۔ 

جعلی NFT تخلیقات کی ریکارڈ کی گئی مثالیں تھیں،

• وہ جہاں اصل NFTs کے نام یا کردار میں ترمیم کی گئی ہے۔ 
• NFTs جو توثیق شدہ کے image_url کو نقل کرکے موجودہ اثاثوں کی طرف اشارہ کرتے ہیں۔

یہ NFT خریداروں کے لیے تازہ ترین خطرہ ہیں۔ نقلی NFTs کے بڑھتے ہوئے ریکارڈ گردش کر رہے ہیں کیونکہ NFT بازاروں میں یہ چیک کرنے کے لیے کوئی سخت تصدیق نہیں کی جاتی ہے کہ آیا مجموعہ یا ٹوکن پہلے سے موجود ہے۔ 

بولی کی حفاظت: صارفین کو NFTs پر بولی لگانے کی اجازت ہے۔ بولی کی حفاظت کے معاملے میں، صارف X زیادہ قیمت پر بولی لگاتا ہے تاکہ کوئی بھی صارف اس NFT پر مزید بولیاں نہ لگا سکے۔ صارف X پھر اپنی بولی واپس لے لیتا ہے جبکہ سب سے کم قیمت پر NFT لے جاتا ہے۔

واش ٹریڈنگ: واش ٹریڈنگ میں، NFT کے تخلیق کار اور بیچنے والے خریداروں کی توجہ حاصل کرنے کے لیے اثاثوں کی قیمت کو مصنوعی طور پر بڑھاتے ہیں۔ مثال کے طور پر، CryptoKitties اور Decentraland جیسے اعلیٰ قیمت والے منصوبوں پر واش ٹریڈنگ کا شبہ ہے، جو cryptocurrency سیکیورٹی میں مسالا شامل کرتے ہیں۔ 

پایان لائن

۔ سیکورٹی کی خلاف ورزیوں کے واقعات اکثر بڑے مالی نقصانات کا باعث بنتے ہیں۔ 

NFT کے خطرے کی نشاندہی کرنا اسے درست کرنے کا پہلا قدم ہے۔ آڈیٹنگ کمپنیاں اسے بہترین طریقے سے کرتی ہیں۔ QuillAuditsاس طرح سے، NFT اور cryptocurrency سیکورٹی میں ایک فعال حصہ ڈال رہا ہے، جس سے وکندریقرت جگہ کو زیادہ قابل اعتماد اور صارف دوست بنایا جا رہا ہے۔ 

پیغام NFT ماحولیاتی نظام اور متعلقہ سیکورٹی خطرات پہلے شائع Blog.quillhash.

• سکے سمارٹ۔ یورپ کا بہترین بٹ کوائن اور کرپٹو ایکسچینج۔
• پلیٹو بلاک چین۔ Web3 Metaverse انٹیلی جنس۔ علم میں اضافہ۔ مفت رسائی۔
• کرپٹو ہاک۔ Altcoin ریڈار. مفت جانچ.
• ماخذ: https://blog.quillhash.com/2022/06/22/the-nft-ecosystem-and-related-security-risks/