GaiaEx AcademyGaiaEx Academy
MPC والٹ سلامتی کی وضاحت
جدیدبلاک چین10 min read

MPC والٹ سلامتی کی وضاحت

کلید کی شارڈنگ، تھریش ہولڈ سگنیچرز، اور MPC ہیک-مزاحم کیوں ہے

پوسٹس شیئر کریں

MPC والٹس کیا ٹھیک کرتے ہیں

روایتی والٹس پوری خفیہ چیز ایک ہی جگہ رکھتے ہیں — کاغذ، Trezor کا فلیش، براؤزر اسٹوریج۔ کھو جائے یا لیک ہو جائے تو کھیل ختم۔ MPC اس مادے (material) کو تقسیم کر دیتا ہے تاکہ ایک چوری شدہ لیپ ٹاپ خالی کیے گئے پتے کے برابر نہ ہو، پھر انٹرایکٹو پروٹوکولز استعمال کرتے ہوئے دستخط کرتا ہے بغیر یہ کہ کلید کو دوبارہ RAM میں جوڑا جائے۔

باریکی اہم ہے: MPC سنگل-ڈیوائس کلید کا ارتکاز ختم کرتا ہے — یہ فشنگ، خراب RPC، یا وہ میلویئر جو آپ کے سوتے وقت آپ کی طرف سے دستخط کر دے، ان کو جادوئی طور پر نہیں روکتا۔
تقسیم شدہ کلید کی تخلیق (تصوراتی) مکمل نجی اسکیلر کبھی بھی کسی ایک RAM امیج میں یکجا نہیں بنتا شیئر A ڈیوائس / صارف شیئر B کوآرڈینیٹر / کلاؤڈ شیئر C بیک اپ / HSM تھریش ہولڈ سائننگ مثلاً 2-of-3، کلید دوبارہ بنائے بغیر
شیئرز کو کوآرڈینیٹ کیا جاتا ہے، یہ کوئی ‘پاس ورڈ کے ٹکڑے’ نہیں — ریاضی صرف دستخط کے وقت انہیں یکجا کرتی ہے۔

ریاضی ایک ہی سانس میں

شامیر سیکرٹ شیئرنگ وہی بچپن کا احساس ہے: ایک پولینومیل پر نکات۔ حقیقی پروڈکشن سسٹمز میں بدنیتی-سیکیورٹی راؤنڈز، زیرو-نالج چیکس، اور ریفریش شامل ہوتا ہے تاکہ پرانے شیئرز بے کار ہو جائیں۔ والٹ استعمال کرنے کے لیے آپ کو نصابی کتاب کی ضرورت نہیں — آپ کو یہ جاننے کی ضرورت ہے کہ روٹیشن اور کورم مارکیٹنگ کے فقروں سے کہیں زیادہ اہم ہیں۔

حملہ آوروں کو زیادہ محنت کیوں کرنی پڑتی ہے

ایک شیئر چوری کرنے سے کوئی کارآمد چیز حاصل نہیں ہونی چاہیے۔ ریفریش سائیکل کا مطلب یہ ہے کہ گزشتہ دن کی لیک ختم ہو جاتی ہے۔ اس کا موازنہ ایک ہاٹ مشین سے پلین-ٹیکسٹ سیڈ نکالنے سے کریں — ایک ہی موقع، مکمل سمجھوتہ۔

MPC بمقابلہ ملٹی سگ بمقابلہ سنگل-کی

سنگل-کی سادہ اور سخت ہے۔ آن-چین ملٹی سگ شفاف مگر مہنگا ہے۔ MPC سنگل-کی جیسا صارف تجربہ چاہتا ہے جبکہ کورم پالیسی کو آف-چین ریاضی میں شامل رکھتا ہے۔ گورننس، چین سپورٹ، اور اس بات پر انتخاب کریں کہ آپ MPC وینڈر کے نفاذ (implementation) پر بھروسہ کرتے ہیں یا نہیں۔

MPC بمقابلہ آن-چین ملٹی سگ (چین کیا دیکھتی ہے) MPC تھریش ہولڈ وائر پر صرف ایک دستخط گیس، سنگل-کی EOA جیسا شرکاء کی تبدیلی آف-چین پروٹوکول ریاضی: GG18/20 وغیرہ کنٹریکٹ ملٹی سگ کال ڈیٹا میں متعدد دستخط زیادہ گیس / نمایاں پیٹرن آن-چین دستخط کنندگان کا سیٹ اپڈیٹ پختہ ٹولنگ (Safe وغیرہ) کوئی بھی طریقہ آڈٹ کا متبادل نہیں — دونوں ناقص پالیسی کے ساتھ لانچ ہو سکتے ہیں۔
آن-چین مشاہدہ کرنے والے اکثر MPC اور عام EOA دستخط میں فرق نہیں کر سکتے — یہ جانتے بوجھتے کیا گیا ہے۔

منظرنامے

فون کھو گیا: اگر پروٹوکول اجازت دے تو ڈیوائس شیئر کو روٹیٹ کریں۔ سرور میں خلاف ورزی: اس شیئر کو غیر معتبر قرار دیں، صرف ایک ڈیٹا بیس ڈمپ کی وجہ سے صارف کی زندگی بھر کی بچت کو نہیں۔ اندرونی فرد: کورم کا مطلب یہ ہونا چاہیے کہ کوئی ایک ملازم فنڈز نہ ہلا سکے — بشرطیکہ آرکیٹیکچر اس دعوے سے میل کھاتا ہو۔

GaiaEx

GaiaEx صارف ڈیوائس، سروس، اور بحالی کے راستوں کے ساتھ 2-of-3 طرز کے سیٹ اپ کا اشتہار دیتا ہے — اسے اپنی خود کی مناسب تحقیق کے لیے ایک نقطۂ آغاز سمجھیں۔ ان کا سیکیورٹی صفحہ پڑھیں، پوچھیں کہ ریفریش کیسے کام کرتا ہے، اور فرض کریں کہ چین اب بھی دستخط شدہ ٹرانزیکشن کو واپس نہیں لے گی۔