ٹورنیڈو کیش: رائز اینڈ فال آؤٹ 

پڑھنے کا وقت: 3 منٹ

ٹورنیڈو کیش حال ہی میں ویب 3 ہیک کی خبروں میں پاپ اپ ہو رہا ہے، جہاں ہیکرز اس کا استعمال لوٹی ہوئی رقم کو روٹ کرنے کے لیے کرتے ہیں۔ ہیکس اور متعلقہ اعداد و شمار حملہ آوروں کے تناسب سے ہیں جو فنڈز کی منتقلی کے لیے ٹورنیڈو کیش کا فائدہ اٹھا رہے ہیں، کوئی نشان نہیں چھوڑتے۔ 

امریکی ٹریژری نے 7 میں اپنے آغاز کے بعد سے Tornado Cash کے ذریعے مبینہ طور پر لانڈر کیے گئے چوری شدہ کرپٹو میں $2017 بلین کی وجہ سے اس کے استعمال پر پابندی لگا دی، جو ہمیں اس بلاگ میں ٹورنیڈو کیش کا تجزیہ کرنے کے لیے لے آیا۔ 

ٹورنیڈو کیش کیا ہے؟

ٹورنیڈو کیش ایک اوپن سورس ڈیپ ہے جو ایتھریم نیٹ ورک پر بنایا گیا ہے جو پبلک ایتھریم نیٹ ورک میں نجی لین دین کرنے کی اجازت دیتا ہے۔ رازداری سے چلنے والا ٹورنیڈو کیش لین دین کرنے والے صارف کی شناخت کو ظاہر کرتا ہے۔ 

اس طرح یہ رقوم کی منتقلی کرنے والے ادارے/شخص اور وصول کرنے والے پتے کے درمیان تعلق کو منقطع کرکے لین دین کی گمنامی کو برقرار رکھتا ہے۔ آئیے معلوم کرتے ہیں کہ یہ کیسے کام کرتا ہے۔

یہ کیسے کام کرتا ہے؟

ٹورنیڈو کیش ایک مکسر کنٹریکٹ پر کام کرتا ہے جس کے کام کو جوس مکسر کے مشابہ سمجھ کر بہتر سمجھا جا سکتا ہے جس میں شامل تمام مواد جار میں مل جاتے ہیں۔ 

اسی طرح، فنڈز ٹورنیڈو مکسر کنٹریکٹ میں بھیجے جاتے ہیں اور پولز میں شامل کیے جاتے ہیں۔ یہ بھیجنے والے اور وصول کنندہ کے پتے کی شناخت چھپانے کے لیے صفر علمی ثبوت کے نظام کا استعمال کرتا ہے۔ 

حقیقی معنوں میں وکندریقرت اور غیر تحویل میں ہونے کی وجہ سے، صارفین فنڈز کے مکمل کنٹرول میں ہیں۔ نیز، ٹورنیڈو کیش ڈیزائن یہ ہے کہ ہر لین دین پر ایک سیٹ فیس کی رقم آپریشن میں جاتی ہے۔ 

اس کے کام کرنے کے پیچھے منطق

چونکہ یہ Ethereum چین پر کام کرتا ہے، ٹورنیڈو کیش ERC-20 ٹوکن معیار کا استعمال کرتا ہے۔ جیسا کہ پہلے ذکر کیا گیا ہے، یہ ایک زیرو نالج پروف (ZKP) کی پیروی کرتا ہے جس کے ذریعے لین دین کی رازداری کو یقینی بنایا جا سکتا ہے کیونکہ اسے تصدیق کے لیے خفیہ پاس ورڈز کے افشاء کی ضرورت نہیں ہے۔ 

یہ کہہ کر، ٹورنیڈو کیش جو ZKP کا کام کرتا ہے اس کے پیچھے کی منطق کی وضاحت کرتا ہے۔ اسے انسٹال کرنے کے لیے ایک پرس کی ضرورت ہوتی ہے، جو پھر ٹورنیڈو کیش سے منسلک ہوتا ہے۔ اس کے بعد صارفین ٹورنیڈو کیش پر وہ رقم جمع کر سکتے ہیں جو وہ منتقل کرنا چاہتے ہیں۔ 

ڈپازٹ کامیاب ہونے کے بعد، ٹورنیڈو کیش خفیہ ہیش کے طور پر ایک نجی نوٹ تیار کرتا ہے۔ اب، اس کلید کو ذخیرہ کرنا ضروری ہے کیونکہ وصول کنندہ کے ذریعہ رقوم کی واپسی کے لیے اسے داخل کرنے کی ضرورت ہے۔ 

اس کے بعد کیش کو پول میں ملایا جاتا ہے، اور رقم جمع کرنے اور نکالنے کے درمیان انتظار کا وقت ہوتا ہے۔ اس کے بعد وصول کنندہ لین دین کی تصدیق کے لیے بنائے گئے نجی نوٹ میں داخل ہو سکتا ہے۔ 

پورے عمل کے دوران، ٹورنیڈو کیش یقینی بناتا ہے کہ کوئی آن چین ڈیٹا دستیاب نہ ہو جو بھیجنے والے اور وصول کنندہ کو جوڑتا ہو، اس طرح مکمل طور پر گمنام رہتا ہے۔ 

مزید برآں، وکندریقرت پلیٹ فارم TORN، گورننس اور یوٹیلیٹی ٹوکنز کو اپناتا ہے۔ پلیٹ فارم سے متعلق تمام فیصلے TORN ٹوکن ہولڈرز کی بنیاد پر ووٹنگ پر چھوڑے جاتے ہیں۔

ٹورنیڈو کیش – ہیکرز کے لیے ایک کلچ

مالیاتی رپورٹس میں بتایا گیا ہے کہ ٹورنیڈو کیش میں 10 بلین ڈالر سے زیادہ کی لین دین ہوئی ہے۔ نیز، ہیکرز کی بڑھتی ہوئی تعداد غیر قانونی فنڈ ٹرانسفر کرنے کے لیے پلیٹ فارم کا استحصال کرتی ہے۔ 

لین دین میں رازداری ہیکرز کے لیے گمنام رہنے کے دوران چوری کیے گئے لاکھوں اثاثوں کو منتقل کرنے کے لیے ایک مثالی بنیاد فراہم کرتی ہے۔ اور کہا جاتا ہے کہ Axi Infinity کے Ronin نیٹ ورک کے حملے کے بعد پول میں نقدی کی آمد میں اضافہ ہوا ہے۔  

یہاں چند ہیکس کا ذکر ہے جن میں ہیکرز نے ٹورنیڈو کیش کو فنڈز کی منتقلی کے لیے استعمال کیا۔ 

رونن پل ہیک $622 ملین کی مالیت ایک نجی کلیدی سمجھوتے کی وجہ سے ہوئی جس میں چوری شدہ اثاثے ٹورنیڈو کیش استعمال کرنے کے لیے پائے گئے۔ اس کے علاوہ $375M ورم ہول حملے اور $100M ہورائزن برج ہیک میں بھی ٹورنیڈو کیش کا استعمال کیا گیا۔  

کیا ٹورنیڈو کیش پر پابندی ایک قابل تعریف اقدام ہے؟

اگرچہ کی طرف سے اقدام امریکی ٹریژری ٹورنیڈو کیش پر پابندی لگانے کا مقصد ہیکنگ کے ذرائع کو محدود کرنا تھا، جس سے بہت سے عام جائز سرمایہ کار فوائد سے محروم ہیں۔ وہ صارفین جو اب بھی نوزائیدہ کریپٹو مارکیٹ میں اپنی لین دین کی رازداری کو برقرار رکھنا چاہتے ہیں انہیں یہ پریشانی محسوس ہوتی ہے۔ 

QuillAudits کے ساتھ اپنے Web3 پروجیکٹ کی سیکیورٹی کو تیز کریں۔

QuillAudits Web3 کو محفوظ جگہ بنانے میں اپنا فعال حصہ ڈال رہا ہے۔ ہمارے ماہرین کسی بھی مشورے کے لیے آپ کی خدمت میں دستیاب ہیں۔ اپنے Web3 کو محفوظ بنانا منصوبوں اور اس کی مضبوطی کو یقینی بنانا۔ 

138 مناظر