کرپٹو کسٹڈی کیا ہے؟ کسٹوڈیل بمقابلہ نان-کسٹوڈیل

جون 2022 میں، لاکھوں لوگوں نے Celsius ایپ کھولی اور اپنے بیلنسز عین وہیں دیکھے جہاں وہ توقع رکھتے تھے: اسکرین پر اعداد، منافع کماتے ہوئے، نکالنے کے لیے تیار۔ پھر، بغیر کسی انتباہ کے، Celsius نے تمام واپسیاں منجمد کر دیں۔ اعداد اب بھی وہیں تھے۔ کوائنز نہیں تھے۔ دوستانہ UI کے پیچھے، صارف ڈپازٹس ادھار دیے گئے، لیوریج کیے گئے، اور کھو گئے۔ دیوالیہ پن تک، تقریباً $4.7 بلین صارف فنڈز پھنس گئے — ان لوگوں کے واجب الادا تھے جو، اس صبح تک، یقین رکھتے تھے کہ ان کے پاس کرپٹو ہے۔

پانچ مہینے بعد، FTX نے وسیع پیمانے پر وہی کیا۔ پیٹرن Celsius، 2014 کے Mt. Gox، اور 2019 کے QuadrigaCX سے یکساں تھا: صارفین نے ایک بیلنس دیکھا، مگر ایک کمپنی کلیدیں رکھتی تھی۔ اسکرین پر بیلنس ایک وعدہ ہے۔ کلیدیں ملکیت ہیں۔ جب دونوں الگ ہو جائیں، آپ کو معلوم ہوتا ہے — بہت دیر سے — کہ آپ کے پاس حقیقتاً کبھی کوائنز نہیں تھے۔ آپ کے پاس ایک IOU تھا۔

یہی کرپٹو میں سب سے اہم واحد فرق ہے، اور اس کا ایک نام ہے: کسٹڈی۔ آپ کی نجی کلیدوں کو حقیقتاً کون کنٹرول کرتا ہے؟ یہ ایک تصور درست سمجھ لیں اور آپ سمجھ جائیں گے کہ “آپ کی کلید نہیں، آپ کے کوائنز نہیں” کوئی نعرہ نہیں ہے — یہ کسی اثاثے کی ملکیت اور محض اس کے واجب الادا ہونے کے درمیان فرق ہے۔

وہ چیز جو زیادہ تر ابتدائی افراد غلط سمجھتے ہیں: کرپٹو والٹ کوائنز کو نہیں رکھتا۔ آپ کے کوائنز بلاک چین سے کبھی نہیں نکلتے۔ ایک والٹ حقیقتاً جو رکھتا ہے وہ کرپٹوگرافک کلیدوں کا ایک جوڑا ہے، اور کسٹڈی کا سارا سوال اس پر آ کر رک جاتا ہے کہ نجی کلید کو کون کنٹرول کرتا ہے۔

• عوامی کلید — آپ کا ایڈریس حاصل کرتی ہے۔ اسے آزادانہ طور پر شیئر کریں؛ یہیں سے لوگ آپ کو فنڈز بھیجتے ہیں۔ چیک پر چھپے اکاؤنٹ نمبر کی طرح۔
• نجی کلید — وہ راز جو ٹرانزیکشنز پر دستخط (اجازت) کرتا ہے۔ جو بھی اسے رکھتا ہے وہی فنڈز منتقل کر سکتا ہے۔ کوئی دوسرا عنصر اسے نظرانداز نہیں کر سکتا۔ نجی کلید ہی کنٹرول ہے۔

تو “کسٹڈی” عین ایک سوال کا جواب دیتی ہے: آپ کے ایڈریسز سے ٹرانزیکشنز پر دستخط کون کر سکتا ہے؟ اگر یہ آپ ہیں — یا کلید کے حصے جنہیں صرف آپ اپنی ڈیوائس پر یکجا کر سکتے ہیں — تو آپ خود-کسٹوڈیل (جسے نان-کسٹوڈیل بھی کہا جاتا ہے) ہیں۔ اگر کسی کمپنی کے سرورز دستخط کرنے کی طاقت رکھتے ہیں، تو آپ کسٹوڈیل ہیں: آپ ان پر ویسے ہی اعتماد کر رہے ہیں جیسے آپ کسی بینک پر کرتے ہیں، اکثر کم ریگولیشن اور زیادہ ڈرامے کے ساتھ۔

زیادہ تر لوگوں کا پہلا کرپٹو تجربہ کسٹوڈیل ہوتا ہے، اور اچھی وجہ سے۔ آپ ای میل کے ساتھ سائن اپ کرتے ہیں، شناختی تصدیق سے گزرتے ہیں، کارڈ سے پیسہ جمع کرتے ہیں، اور منٹوں میں ٹریڈنگ شروع کر دیتے ہیں۔ اس ہموار تجربے کے پیچھے، پلیٹ فارم نجی کلیدیں پیدا اور محفوظ کرتا ہے، ہاٹ اور کولڈ والٹس چلاتا ہے، لیکویڈیٹی کو دوبارہ توازن دیتا ہے، اور “بیلنس” جو آپ دیکھتے ہیں وہ ان کے ڈیٹا بیس میں ایک قطار ہے — ایک اندراج جو کہتا ہے کہ وہ آپ کو X کوائنز کے واجب الادا ہیں۔

فائدے حقیقی ہیں اور بتانے کے قابل ہیں:

• بحال قابل رسائی۔ پاس ورڈ بھول گئے؟ ری سیٹ کریں۔ کوئی سیڈ فریز نہیں جسے آپ ہمیشہ کے لیے کھو دیں۔ زیادہ تر لوگوں کے لیے، یہ واحد خصوصیت کرپٹو کے کھونے کے سب سے عام طریقے کو روکتی ہے۔
• کم رکاوٹ۔ فیاٹ آن-ریمپس، کارڈ خریداری، فوری ٹریڈنگ، اسٹیکنگ، اور کسٹمر سپورٹ سب ایک جگہ رہتے ہیں۔
• بعض اوقات انشورڈ یا آڈٹڈ۔ معتبر کسٹوڈینز اپنے ہاٹ والٹس پر انشورنس رکھ سکتے ہیں یا پروف-آف-ریزروز اٹیسٹیشنز شائع کر سکتے ہیں۔

اور نقصانات — وہ جو Celsius اور FTX صارفین نے سخت طریقے سے سیکھے:

• کاؤنٹرپارٹی رسک۔ اگر کسٹوڈین ہیک ہو جائے، دیوالیہ ہو جائے، یا خاموشی سے آپ کے ڈپازٹس ادھار دے دے (ری ہائپوتھیکیشن)، تو آپ کے فنڈز ان کی ناکامی سے خطرے میں ہوتے ہیں، آپ کی نہیں۔
• وہ آپ کو منجمد یا سنسر کر سکتے ہیں۔ واپسیاں روکی جا سکتی ہیں، اکاؤنٹس محدود کیے جا سکتے ہیں، اور ٹوکنز ڈی-لسٹ کیے جا سکتے ہیں — یہ فیصلے ان کی طرف سے ہوتے ہیں، آپ کی طرف سے نہیں۔
• ایک بڑا ہنی پاٹ۔ لاکھوں صارفین کے فنڈز جمع کرنے والا کسٹوڈین کرپٹو کا سب سے پرکشش ہدف ہے۔ ایک خلاف ورزی ایک ساتھ بہت سے لوگوں کو نکال سکتی ہے۔
• پرائیویسی کا سمجھوتہ۔ شناختی تصدیق اور ٹرانزیکشن مانیٹرنگ سہولت کی قیمت ہیں۔

ایک نان-کسٹوڈیل والٹ میں، نجی کلید آپ کی طرف پیدا ہوتی ہے اور کبھی آپ کے کنٹرول سے نہیں نکلتی۔ جب آپ ٹرانزیکٹ کرتے ہیں، آپ کی ڈیوائس مقامی طور پر ٹرانزیکشن پر دستخط کرتی ہے اور اسے براڈ کاسٹ کرتی ہے۔ کوئی ہیلپ ڈیسک آپ کا والٹ روک نہیں سکتا، کوئی کمپنی آپ کے فنڈز منجمد نہیں کر سکتی، اور کسی کو آپ کو آن-چین کسی بھی اسمارٹ کنٹریکٹ یا ایپ کے ساتھ تعامل کرنے دینے کے لیے آپ کی اجازت کی ضرورت نہیں ہے۔ یہی وہ چیز ہے جسے لوگ “اپنا بینک خود ہونا” کہتے ہیں۔

کلاسک شکلیں:

• سافٹ ویئر والٹس (MetaMask, Phantom) — ایک براؤزر ایکسٹینشن یا موبائل ایپ جو آپ کی کلیدیں آپ کی ڈیوائس پر محفوظ کرتی ہے۔ آسان، مگر اگر ڈیوائس سمجھوتہ ہو جائے تو میلویئر اور فشنگ کے سامنے ہے۔
• ہارڈویئر والٹس (Ledger, Trezor) — ایک مخصوص آف لائن ڈیوائس جو کلید کو کبھی آپ کے انٹرنیٹ سے جڑے کمپیوٹر کے سامنے لائے بغیر ٹرانزیکشنز پر دستخط کرتی ہے۔ طویل مدتی ہولڈنگز کے لیے سونے کا معیار۔
• سیڈ فریز۔ زیادہ تر نان-کسٹوڈیل والٹس کلید کو 12 یا 24 الفاظ کے طور پر بیک اپ کرتے ہیں۔ وہ الفاظ کلید ہیں۔ جو بھی انہیں پڑھے وہی فنڈز کنٹرول کرتا ہے؛ جو بغیر کاپی انہیں کھو دے وہ سب کچھ کھو دیتا ہے۔

فوائد عین کسٹوڈیل کے خطرات کی آئینہ تصویر ہیں — مکمل کنٹرول، سنسرشپ کے خلاف مزاحمت، کوئی کاؤنٹرپارٹی نہیں، حقیقی پرائیویسی، اور DeFi تک براہ راست رسائی۔ مگر قیمت بھی عین اتنی ہی ہے: مکمل سیکیورٹی کا بوجھ اب آپ کا ہے۔ کوئی آپ کی غلط ایڈریس پر منتقلی واپس نہیں لے سکتا۔ کوئی گھر کی آگ میں جلی سیڈ فریز بحال نہیں کر سکتا۔ فشنگ سائٹس اور بدنیت کنٹریکٹ منظوریاں خود-کسٹوڈیل صارفین کو ہر روز نکالتی ہیں۔

خالص طور پر کوئی بھی ماڈل “زیادہ محفوظ” نہیں ہے۔ وہ صرف خطرے کو مختلف جگہوں پر منتقل کرتے ہیں۔ صحیح سوال “کون سا بہترین ہے؟” نہیں بلکہ “کون سی ناکامی کی حالت میں حقیقتاً دفاع کر سکتا ہوں؟” ہے۔

• کنٹرول۔ کسٹوڈیل: پلیٹ فارم منجمد، ڈی-لسٹ، یا محدود کر سکتا ہے — مگر یہ کسی واضح اسکیم واپسی کو بھی روک سکتا ہے۔ نان-کسٹوڈیل: کوئی آپ کو روک نہیں سکتا، بشمول کسی بدنیت کنٹریکٹ پر دستخط کرنے سے جو آپ کا والٹ خالی کر دے۔ اپنا زہر منتخب کریں۔
• بحالی۔ کسٹوڈیل: ای میل اور شناختی ری سیٹ — آسان، مگر اس کا مطلب یہ بھی ہے کہ کوئی تیسرا فریق آپ کے اکاؤنٹ میں سماجی طور پر دھوکہ دیا جا سکتا ہے۔ نان-کسٹوڈیل: سیڈ فریز یا MPC بحالی — اگر آپ اسے محفوظ رکھیں تو ناقابل روک، اگر نہ رکھیں تو ناقابل بحالی۔
• سیکیورٹی کی سطح۔ کسٹوڈیل: ایک بہت بڑا ہنی پاٹ؛ اگر یہ گرے، تو سب ایک ساتھ گرتے ہیں۔ نان-کسٹوڈیل: لاکھوں چھوٹے، آزاد اہداف؛ آپ کی حفاظت مکمل طور پر آپ کی اپنی عادتوں پر منحصر ہے۔
• پرائیویسی۔ کسٹوڈیل شناختی تصدیق چاہتا ہے اور سرگرمی کی نگرانی کرتا ہے۔ نان-کسٹوڈیل کو کسی ذاتی معلومات کی ضرورت نہیں۔
• فعالیت۔ کسٹوڈیل آپ کو ایک دیوار والے باغ کے اندر رکھتا ہے۔ نان-کسٹوڈیل مکمل آن-چین دنیا کھولتا ہے — DeFi، NFTs، گورننس — اپنے تمام تیز کناروں کے ساتھ۔

سالوں تک کسٹڈی کی بحث دو حصوں کی تھی: کسی کمپنی پر اعتماد کریں، یا کسی ایک نجی کلید کا مکمل بوجھ اٹھائیں جسے آپ کبھی کھو نہیں سکتے۔ نئی کرپٹوگرافی اس سمجھوتے سے انکار کرتی ہے، اور یہاں یہ میدان حقیقتاً آگے بڑھا ہے۔

MPC (Multi-Party Computation) والٹس نجی کلید کو مختلف فریقوں یا ڈیوائسز میں رکھے متعدد انکرپٹڈ ٹکڑوں میں تقسیم کرتے ہیں۔ مکمل کلید کبھی ایک جگہ جمع نہیں ہوتی — نہ کسی سرور پر، نہ آپ کے فون پر، کبھی نہیں۔ کسی ٹرانزیکشن پر دستخط کرنے کے لیے، ٹکڑے کرپٹوگرافک طور پر تعاون کرتے ہیں بغیر کسی ایک کے اپنا حصہ ظاہر کیے۔ عملی فائدہ وسیع ہے:

• کوئی ایک سیڈ فریز نہیں جسے کھو دیا جائے — آپ کے پاس کوئی نازک راز نہیں ہے جو لیک یا جل جانے پر آپ کو تباہ کر دے۔
• سمجھوتے کا کوئی ایک نکتہ نہیں — کوئی حملہ آور جو ایک ٹکڑا رکھنے والے کو توڑ دے اسے کچھ کارآمد نہیں ملتا۔
• آپ دستخط کرنے کا اختیار برقرار رکھتے ہیں — پلیٹ فارم آپ کے حصے کے بغیر فنڈز منتقل نہیں کر سکتا، لہٰذا یہ Celsius کے خطرناک معنی میں کسٹوڈیل نہیں ہے۔

اسمارٹ-کنٹریکٹ والٹس (اکاؤنٹ ابسٹریکشن) ایک مختلف راستہ اختیار کرتے ہیں: آپ کا والٹ ایک پروگرام قابل کنٹریکٹ ہے۔ یہ سماجی بحالی (معتبر رابطے رسائی بحال کرنے میں مدد کر سکتے ہیں)، خرچ کی حدیں، اور ٹرانزیکشن قواعد ممکن بناتا ہے — وہ حفاظتی حصار جو خود-کسٹڈی میں روایتی طور پر موجود نہیں تھے۔

یہ کسٹڈی کے خطرے کو غائب نہیں کرتے؛ وہ اسے دوبارہ شکل دیتے ہیں۔ MPC کے ساتھ، آپ کسی کمپنی کے مالی استحکام کی بجائے کلید-انتظام کے پروٹوکول اور اپنے حصے پر اعتماد کر رہے ہیں۔ یہ ایک معنی خیز بہتر ڈیل ہے — مگر آپ کو اب بھی تصدیق کرنی ہوگی کہ ٹکڑے کیسے تقسیم ہوتے ہیں اور کون انہیں رکھتا ہے۔

وہاں واپس چلیں جہاں سے ہم نے شروع کیا۔ جب کوئی کسٹوڈین صارف کے اثاثوں کو اپنی ٹریڈنگ بک کے ساتھ ملا دیتا ہے، تو اسکرین اس وقت تک صحت مند بیلنسز دکھاتی رہتی ہے جب تک واپسیاں نہ رکیں۔ Celsius، FTX، Mt. Gox، QuadrigaCX — مختلف بہانے، یکساں ساخت۔ صارفین کو یقین تھا کہ ان کے پاس کوائنز ہیں۔ ان کے پاس ایک ایسی بیلنس شیٹ کے مقابلے IOUs تھے جو وہ دیکھ نہیں سکتے تھے۔

جمع شدہ-ڈپازٹ ماڈل ہی وہ چیز ہے جو ایک ہی ضرب میں بلین-ڈالر انہدام ممکن بناتی ہے۔ جب ایک ادارہ سب کی کلیدیں رکھتا ہے، تو ایک غلط فیصلہ، ایک ہیک، یا ایک فراڈ سب کو ایک ساتھ نیچے لے جاتا ہے۔ خود-کسٹڈی لوگوں کو ایماندار نہیں بناتی — یہ اس ساخت کو ہٹا دیتی ہے جو کسی ایک ناکامی کو ایک ہی وقت میں لاکھوں اکاؤنٹس بھاپ بنانے دیتی ہے۔

یہی وجہ ہے کہ “کرپٹو ہیک ہو گیا” کی شہ سرخیاں عام طور پر گمراہ کن ہوتی ہیں۔ Bitcoin اور Ethereum کے لیجرز خود تقریباً کبھی نہیں ٹوٹتے۔ ناکامیاں کسٹڈی کی سطح پر ہوتی ہیں — ایکسچینجز جمع شدہ فنڈز کو غلط طریقے سے سنبھالتی ہیں، صارفین سیڈ فریزز لیک کرتے ہیں، لوگ بدنیت کنٹریکٹس کو منظور کرتے ہیں۔ آپ اپنی کلیدیں کیسے رکھتے ہیں، اور انہیں رکھنے کے لیے آپ کس پر اعتماد کرتے ہیں، یہی حقیقتاً آپ کا خطرہ طے کرتا ہے۔

GaiaEx ایک سادہ انکار کے گرد بنایا گیا ہے: آپ کو ایکسچینج کی سہولت اور اپنی کلیدیں رکھنے کی حفاظت کے درمیان انتخاب کرنے کی ضرورت نہیں ہونی چاہیے۔ آرکیٹیکچر دونوں فراہم کرنے کے لیے ڈیزائن کی گئی ہے۔

MPC کلید سیکیورٹی۔ آپ کی نجی کلید کبھی کہیں مکمل طور پر محفوظ نہیں ہوتی۔ یہ آزاد فریقوں میں انکرپٹڈ ٹکڑوں میں تقسیم کی جاتی ہے، تاکہ کوئی ایک سرور، ڈیوائس، یا شخص کبھی مکمل کلید نہ رکھے — اور آپ کے پاس کبھی ایک نازک سیڈ فریز نہ ہو جسے کھو دیا جائے۔ اگر ایک فریق بھی سمجھوتہ ہو جائے، تو آپ کے فنڈز محفوظ رہتے ہیں، اور دستخط کرنے کا اختیار آپ کے پاس رہتا ہے۔ اس کا مطلب ہے کہ GaiaEx نہیں کر سکتا یک طرفہ طور پر آپ کے کوائنز منتقل کرے جیسے کوئی کسٹوڈیل ایکسچینج کر سکتی ہے۔

آن-چین سیٹلمنٹ۔ ٹریڈز Hyperliquid L1 پر — ایک خاص طور پر بنایا گیا Layer 1 — سب-سیکنڈ حتمیت کے ساتھ عملدرآمد اور سیٹل ہوتی ہیں۔ کوئی اندرونی “بیلنس افسانہ” نہیں، کوئی جمع شدہ ڈپازٹ بک نہیں جو خاموشی سے آپ کے فنڈز جذب کرے۔ سیٹلمنٹ آن-چین شفاف اور تصدیق قابل ہے۔

نتیجہ وہی ساخت ہے جسے Celsius اور FTX صارفین کاش رکھتے: خود-کسٹڈی کا کنٹرول اور شفافیت، ایک مرکزی ایکسچینج کی رفتار اور استعمال میں آسانی کے ساتھ۔ اعتماد GaiaEx پر ایک کمپنی کے طور پر نہیں رکھا گیا جو ناکام ہو سکے۔ یہ ایسی کرپٹوگرافی پر رکھا گیا ہے جس کی آپ تصدیق کر سکتے ہیں۔ ہمیشہ کی طرح، نعرے پر ایمان نہ رکھیں — آرکیٹیکچر چیک کریں۔ یہی وہ عادت ہے جو یہ سبق بنانا چاہتا ہے۔