GaiaEx AcademyGaiaEx Academy
GaiaEx سلامتی: ہم آپ کے اثاثوں کی حفاظت کیسے کرتے ہیں
ابتدائیبلاک چین7 min read

GaiaEx سلامتی: ہم آپ کے اثاثوں کی حفاظت کیسے کرتے ہیں

نان-کسٹوڈیل آرکیٹیکچر، MPC انفراسٹرکچر، اور کئی سطحی دفاع

پوسٹس شیئر کریں

آرکیٹیکچر سے شروع کریں

زیادہ تر تباہ کن ایکسچینج نقصانات ایک ہی شکل رکھتے ہیں: ایک جگہ نے سب کے سکے رکھے ہوئے تھے۔ GaiaEx خود کو نان-کسٹوڈیل کے طور پر مارکیٹ کرتا ہے تاکہ یہ خاص honeypot موجود ہی نہ ہو — ٹریڈز ان والٹس سے تصفیہ ہوتی ہیں جن پر صارفین کا کنٹرول ہوتا ہے، نہ کہ ایک spreadsheet کے وعدے کے ساتھ ایک عظیم hot والٹ سے۔

نان-کسٹوڈیل ≠ بلا خطرہ۔ اسمارٹ کنٹریکٹس میں بگز ہو سکتے ہیں؛ MPC فراہم کنندگان غلط کنفیگر کر سکتے ہیں؛ آپ پھر بھی ایک بری اپرول پر کلک کر سکتے ہیں۔ آرکیٹیکچر CEX ناکامیوں کے ایک پورے زمرے کو ہٹاتا ہے — انسانی سادگی کو نہیں۔
Custodial pool (honeypot mental model) Pooled user funds one big wallet / omnibus hack target, rehypothecation risk GaiaEx’s pitch: don’t build this structure — users sign, chain settles, no shared pile to loot.
اگر صارف کے فنڈز کبھی ایک پول میں مرج نہ ہوں، 'سب کچھ چھین لو' ہیکس کے پاس چھیننے کے لیے کم رہ جاتا ہے — یہی thesis ہے۔

MPC لیئر

کلیدیں فریقین میں تقسیم شدہ، threshold سائننگ، متواتر ری فریش — وہی الفاظ جو MPC deep dive میں ہیں۔ implementation کی تفصیلات GaiaEx کے docs میں ہیں؛ صارف کے لیے اہم نتیجہ یہ ہے: نہ کوئی سنگل بیک اپ فریز کسی sticky note پر plaintext میں بیٹھا ہوا، اور نہ کوئی مکمل کلید ایک سرور پر۔

Defense in depth (simplified) MPC shares + refresh On-chain contracts (audited, governed upgrades) Ops monitoring + user-side hygiene (2FA, phishing)
سلامتی تہہ در تہہ ہے: cryptography، کنٹریکٹ کی درستگی، اور بورنگ آپریشنل نظم و ضبط۔

تصفیہ

آن-چین تصفیہ کا مطلب ہے کہ explorers کسی نجی ڈیٹا بیس پر اعتماد کے بغیر balances کا حساب ملا سکتے ہیں۔ "Atomic" جادو نہیں ہے — یہ ہے کہ swaps یا تو مکمل ہوتے ہیں یا ریورس ہو جاتے ہیں، کسی درمیانی فریق کے آپ کے ٹوکنز پر ایک ویک اینڈ بیٹھے رہنے کے بغیر۔

کنٹریکٹس اور آڈٹس

Formal verification اور bug bounties مدد کرتے ہیں؛ وہ اپگریڈز پر diffs پڑھنے کی جگہ نہیں لیتے۔ اگر گورننس ایک بدنیت کنٹریکٹ پش کر سکتی ہے، تو آپ واپس اعتماد پر آ جاتے ہیں — صرف multisig cosplayers کے ساتھ۔

آپریشنز

مانیٹرنگ، واقعے کی runbooks، اور least-privilege رسائی وہ جگہ ہے جہاں پختہ ٹیمیں whitepapers سے الگ ہوتی ہیں۔ صارفین اس لیئر کو شاذ ہی دیکھتے ہیں جب تک یہ ناکام نہ ہو۔

معاہدے کا آپ کا حصہ

اکاؤنٹ پر ایپ 2FA، جہاں اہم ہو ہارڈویئر کیز، حقیقی ڈومین کو bookmark کریں، اور سپورٹ DMs کو بائے دیفالٹ مخالف سمجھیں۔ GaiaEx اپنی طرف سختی کر سکتا ہے؛ وہ آپ کے لیے "confirm" پر کلک نہیں کر سکتا۔