DeFi نان-کسٹوڈیل کیوں ہے: آپ کی کلیدیں، آپ کا کرپٹو

12 جون 2022 کو، Celsius Network — ایک کرپٹو قرض دہندہ جو تقریباً $12 billion کے کسٹمر اثاثے رکھتا تھا — نے ایک مختصر بلاگ اپڈیٹ پوسٹ کی اور پلیٹ فارم کے ہر اکاؤنٹ کو منجمد کر دیا۔ کوئی وارننگ نہیں۔ کوئی اپیل نہیں۔ لاکھوں صارفین اس حقیقت کے ساتھ جاگے کہ "واپسی" کا بٹن محض کچھ نہیں کرتا۔ پیسہ اب بھی ان کے ڈیش بورڈز پر درج تھا، اسکرین پر ایک تسکین دینے والا عدد۔ یہ محض اب ان کا منتقل کرنے کے لیے نہیں رہا۔

کیوں؟ کیونکہ ان صارفین نے کبھی اصل میں اپنی کرپٹو نہیں رکھی۔ ان کے پاس Celsius کا ایک وعدہ تھا — Celsius کے نجی ڈیٹا بیس میں ایک لائن جو کہتی تھی "ہم آپ کو 1 BTC دینے کے پابند ہیں"۔ جب Celsius دیوالیہ ہو گیا، تو یہ وعدہ ایک دیوالیہ پن کا دعویٰ بن گیا، اور کسٹمرز کو "غیر محفوظ قرض دہندگان" کے طور پر دوبارہ درجہ بندی کر کے دوسروں کے پیچھے قطار میں لگا دیا گیا۔

پانچ مہینے بعد، FTX نے دو گنا بڑے پیمانے پر یہی کیا۔ اس سے پہلے، Mt. Gox نے 2014 میں۔ مختلف برانڈز، ایک جیسا طریقہ کار: ایک کمپنی نے کلیدیں رکھیں، آپ نے ایک IOU رکھا، اور ایک دن IOU نے ادائیگی کرنا بند کر دیا۔

یہ مقالہ اس ڈیزائن کے بارے میں ہے جو اس ناکامی کے طریقے کو ڈیزائن کے اعتبار سے ناممکن بناتا ہے — اور اس کے بدلے آپ کو دی جانے والی ذمہ داریوں کے بارے میں ہے۔ کرپٹو کی دنیا پورے خیال کو پانچ الفاظ میں سمو دیتی ہے: نجی کلید نہیں تو سکے نہیں۔

یہاں وہ حقیقت ہے جو تقریباً سب لوگ بہت دیر سے سیکھتے ہیں: ایک کرپٹو والٹ کوائنز ذخیرہ نہیں کرتا۔ ذخیرہ کرنے کے لیے کوئی کوائنز نہیں ہیں۔ آپ کا Bitcoin آپ کے فون پر بیٹھی کوئی فائل نہیں ہے — یہ عوامی لیجر پر ایک اندراج ہے جو دنیا بھر میں ہزاروں کمپیوٹرز پر رہتا ہے۔ آپ کا والٹ اصل میں جو رکھتا ہے وہ نجی کلید ہے: ایک خفیہ عدد جو ثابت کرتا ہے کہ آپ کو یہ حق ہے کہ آپ وہ سب کچھ منتقل کریں جو لیجر کہتا ہے کہ وہ ایڈریس رکھتا ہے۔

بلاک چین کو ایک عالمی جائیداد کی رجسٹری سمجھیں جسے سب پڑھ سکتے ہیں۔ کرپٹو کے مالک ہونے کا مطلب ہے اس ایک کلید کے مالک ہونا جو "یہ منتقل کرو" پر دستخط کر سکتی ہے۔ جو کوئی اس کلید کو کنٹرول کرتا ہے وہ فنڈز کو کنٹرول کرتا ہے — وہ کوئی بھی ہوں۔ لیجر نام یا پاس ورڈز چیک نہیں کرتا۔ یہ دستخط چیک کرتا ہے۔

یہ ایک ہی حقیقت پوری صنعت کو دو کیمپوں میں تقسیم کر دیتی ہے:

• کسٹوڈیل (Custodial) — ایک فریقِ ثالث (روایتی Coinbase یا Binance اکاؤنٹ کی طرح ایک مرکزی ایکسچینج) نجی کلید تخلیق کرتا اور رکھتا ہے۔ آپ ای میل اور پاس ورڈ سے لاگ ان کرتے ہیں۔ آپ کا "بیلنس" ان کے ڈیٹا بیس میں ایک عدد ہے۔ بلاک چین کو اصل میں چھونے کے لیے، آپ کو ان سے پوچھنا ہوتا ہے — اور وہ انکار کر سکتے ہیں۔
• نان-کسٹوڈیل (Non-custodial) — آپ خود نجی کلید رکھتے ہیں۔ کوئی کمپنی آپ اور چین کے درمیان نہیں کھڑی ہوتی۔ جب آپ کوئی ٹرانزیکشن پر دستخط کرتے ہیں، تو یہ سیدھا نیٹ ورک پر جاتی ہے۔ کوئی اسے منجمد نہیں کر سکتا، پلٹ نہیں سکتا، یا آپ کے دستخط کے بغیر اس کے خلاف قرض نہیں لے سکتا۔

وکندریت مالیات نے مارکیٹنگ کے زاویے کے طور پر نان-کسٹڈی منتخب نہیں کی — یہ اس بات سے نکلی کہ ٹیکنالوجی کیسے کام کرتی ہے۔ ایک DeFi پروٹوکول محض بلاک چین پر تعینات کوڈ ہے: اسمارٹ کنٹریکٹس کا ایک مجموعہ جسے کوئی بھی کال کر سکتا ہے۔ جب آپ سویپ، قرض دینا، یا قرض لینا کرتے ہیں، تو آپ کسی کمپنی کے بینک اکاؤنٹ کو پیسہ نہیں بھیج رہے۔ آپ ایک ٹرانزیکشن پر دستخط کر رہے ہیں جو ایک خودمختار کنٹریکٹ کو بتاتی ہے کہ کیا کرنا ہے، اور کنٹریکٹ سب کے لیے، ہر بار، ایک ہی طرح ایگزیکیوٹ ہوتا ہے۔

کیونکہ کنٹریکٹ عوامی ہے اور اصول کوڈ میں طے شدہ ہیں، پروٹوکول کو کام کرنے کے لیے کبھی آپ کی کلیدوں کی کسٹڈی لینے کی ضرورت نہیں ہوتی۔ یہ اکاؤنٹس نہیں چلاتا۔ یہ ایکسچینج کی طرح کسی اومنی بس والٹ میں ڈپازٹس نہیں رکھتا۔ یہ چین پڑھتا ہے، آپ کے دستخط چیک کرتا ہے، اور ایسی منطق کے مطابق اثاثے منتقل کرتا ہے جسے کوئی بھی آڈٹ کر سکتا ہے۔ پروٹوکول بہترین طریقے سے "بورنگ" ہے: کنٹریکٹس میں لکھے گئے اصول، ایسے لیجر پر حالت جو کوئی بھی معائنہ کر سکتا ہے۔

یہ ایک مرکزی ایکسچینج (CEX) سے گہرا تضاد ہے۔ CEX پر، آپ کے ٹریڈز زیادہ تر اندرونی بک کیپنگ ہیں — ایک نجی ڈیٹا بیس میں ادلی بدلی گئی قطاریں — جب تک آپ واپسی نہیں لیتے۔ ایکسچینج ایک بڑا مشترکہ والٹ رکھتا ہے اور اندرونی طور پر ٹریک کرتا ہے کہ کون کیا مالک ہے۔ آن-چین، ہر ٹریڈ ایک ٹرانزیکشن ہے جس پر آپ دستخط کرتے ہیں؛ پلیٹ فارم کا کام روٹنگ اور صارف کا تجربہ ہے، سب کے فنڈز سے بھری کوئی والٹ رکھنا نہیں۔

نان-کسٹڈی ایک دوسری خاصیت کے ساتھ آتی ہے: بلا اجازت رسائی (permissionless access)۔ ایک اسمارٹ کنٹریکٹ کے پاس کوئی تعمیل ڈیسک نہیں، کوئی آن بورڈنگ فارم نہیں، کوئی "آپ کی درخواست زیرِ جائزہ ہے" نہیں۔ اگر آپ کے پاس والٹ ہے اور نیٹ ورک فیس ادا کرنے کے لیے کافی گیس ہے، تو آپ پروٹوکول کو کال کر سکتے ہیں۔ آپ کا والٹ ایڈریس ہی آپ کی شناخت ہے — کنٹریکٹ کی سطح پر منظوری یا رد کرنے کے لیے کوئی الگ اکاؤنٹ نہیں ہے۔

خراب بینکاری کے راستوں یا ہائپر انفلیشن والے ملک میں کسی کاشتکار کے لیے، یہ حقیقتاً آزادی دینے والا ہے: وہی DeFi پروٹوکول ہر ایڈریس کو یکساں سلوک دیتا ہے، 24/7، بغیر کاروباری اوقات اور بغیر سرحد۔ مگر ایمانداری فٹ نوٹس کا تقاضا کرتی ہے:

• فرنٹ اینڈز اور فیاٹ رامپس اب بھی شناخت چیک کرتے ہیں۔ کنٹریکٹ پاسپورٹ نہیں مانگتا، مگر جو ویب سائٹ آپ اس تک پہنچنے کے لیے استعمال کرتے ہیں — اور جو آن-رامپ آپ کے ڈالر کو کرپٹو میں بدلتا ہے — وہ اکثر مانگتی ہے۔ "بلا اجازت" پروٹوکول کی سطح بیان کرتا ہے، مکمل سفر نہیں۔
• بلا اجازت کا مطلب بے قانون نہیں۔ ریگولیٹرز حقیقی دنیا میں موجود ہیں۔ ٹیکس کے فرائض، پابندیاں، اور مقامی قانون آپ پر اب بھی لاگو ہوتے ہیں چاہے کوڈ انہیں نافذ نہ کرے۔ چین کا آپ کے علاقے سے بے پروا ہونا قانونی استثنیٰ نہیں ہے۔
• کوئی تعمیل ڈیسک نہ ہونا دو طرفہ کاٹتا ہے۔ دربانوں کی وہی کمی جو عالمی رسائی دیتی ہے اس کا مطلب یہ بھی ہے کہ جب کچھ غلط ہو تو رجوع کرنے کے لیے کوئی صارف تحفظ کا شعبہ نہیں ہے۔ آزادی اور خطرہ ایک ہی سکے کے دو رخ ہیں۔

بالکل ایک ہی مقصد کا تصور کریں — 1 ETH رکھنا اور اس پر تھوڑا منافع کمانا — دو طریقوں سے کیا جائے۔

کسٹوڈیل راستہ۔ آپ اپنے ای میل سے کسی ایکسچینج پر سائن اپ کرتے ہیں، KYC چیک پاس کرتے ہیں، اور 1 ETH خریدتے ہیں۔ آپ کا ڈیش بورڈ اب "1.00 ETH" دکھاتا ہے۔ پس منظر میں، ایکسچینج وہ ETH ہزاروں دوسرے کسٹمرز کے ساتھ ایک مشترکہ والٹ میں رکھتا ہے؛ آپ کا بیلنس ان کے لیجر میں ایک قطار ہے۔ آپ "کمائیں" پر کلک کرتے ہیں، اور ایکسچینج آپ کی طرف سے آپ کا ETH قرض دیتا ہے۔ یہ بے مشقت ہے۔ آپ کوئی کلید منظم نہیں کرتے، اگر بھول جائیں تو اپنا پاس ورڈ ری سیٹ کر سکتے ہیں، اور اگر کچھ خراب ہو تو سپورٹ مدد کر سکتی ہے۔ خرابی اس وقت تک غیر مرئی رہتی ہے جب تک نہیں ہوتی: آپ ایک غیر محفوظ قرض دہندہ ہیں۔ اگر ایکسچینج ہیک ہو جائے، واپسیاں منجمد کر دے، یا خاموشی سے ڈپازٹس پر جوا کھیل کر ہار جائے، تو آپ کا "1.00 ETH" ایک عدالتی دعویٰ ہے، آپ کے کنٹرول میں کوائنز نہیں۔

خود تحویل کا راستہ۔ آپ 1 ETH ایک نان-کسٹوڈیل والٹ میں رکھتے ہیں — نجی کلید کبھی آپ کا کنٹرول نہیں چھوڑتی۔ منافع کمانے کے لیے، آپ ایک لینڈنگ پروٹوکول کھولتے ہیں، اپنا والٹ کنیکٹ کرتے ہیں، اور کسی کنٹریکٹ کو اپنا ETH ڈپازٹ کرنے کی اجازت دیتے ہیں۔ آپ خود ہر مرحلے پر دستخط کرتے ہیں۔ ETH عوامی، قابلِ آڈٹ کوڈ میں لکھے گئے اصولوں کے تحت حرکت کرتا ہے؛ آپ جب بھی کنٹریکٹ اجازت دے، بغیر کسی انسانی منظوری کے واپسی لے سکتے ہیں۔ کوئی آپ کے فنڈز منجمد نہیں کر سکتا، اور کوئی دیوالیہ پن انہیں بخارات نہیں کر سکتا۔ یہاں بھی خرابی اس وقت تک غیر مرئی ہے جب تک نہیں ہوتی: کوئی ری سیٹ بٹن نہیں ہے۔ کلید کھو دیں اور ETH ہمیشہ کے لیے چلا جاتا ہے۔ کسی خراب "منظوری" پر دستخط کریں اور ایک فراڈ کنٹریکٹ آپ کے والٹ کو خالی کر سکتا ہے۔ وہ حفاظتی جال جو آپ نے کسٹوڈیل جانب چھوڑا وہی ذمہ داری ہے جو آپ نے یہاں اٹھائی۔

خود تحویل ایک قسم کا خطرہ ہٹا دیتی ہے — کسی کمپنی کے آپ کا پیسہ چوری کرنے یا کھونے کا خطرہ — اور آپ کو مختلف تیز کناروں کا ایک سیٹ دے دیتی ہے۔ ایماندارانہ تعلیم کا مطلب ہے ان سب کا نام لینا۔

• کلید کا کھونا مستقل ہے۔ آپ کی نجی کلید (عموماً 12 یا 24 الفاظ کے سیڈ فریز کے طور پر محفوظ) پورا اثاثہ ہے۔ اسے کھو دیں، ظاہر کر دیں، یا کسی نیپکن پر رکھ کر بعد میں پھینک دیں، اور کوئی بحالی نہیں، کوئی سپورٹ ٹکٹ نہیں، کوئی "پاس ورڈ بھول گئے" کا راستہ نہیں۔ Chainalysis اندازہ لگاتا ہے کہ لاکھوں BTC اسی وجہ سے ہمیشہ کے لیے کھو گئے ہیں۔
• منظوریاں نیا حملے کا سامنا ہیں۔ آج DeFi میں لوگوں کے فنڈز کھونے کا سب سے عام طریقہ کوئی ٹوٹی ہوئی بلاک چین نہیں ہے — یہ غلط چیز پر دستخط کرنا ہے۔ ایک فراڈ کنٹریکٹ کسی ٹوکن کی "منظوری" مانگتا ہے، آپ پڑھے بغیر تصدیق پر کلک کرتے ہیں، اور یہ آپ کا والٹ قانونی طور پر اور فوری طور پر خالی کر دیتا ہے۔ چین نے خوشی سے وہی کیا جس پر آپ نے دستخط کیے۔
• حتمیت سخت ہے۔ وہی ناقابلِ تبدیلی جو کسی کو فراڈ پلٹنے سے روکتی ہے اس کا مطلب یہ بھی ہے کہ آپ کسی غلطی کو نہیں پلٹ سکتے۔ غلط ایڈریس، غلط نیٹ ورک، غلط ٹائپ شدہ رقم — ٹرانزیکشن تصدیق ہونے کے لمحے حتمی ہو جاتی ہے۔
• اسمارٹ کنٹریکٹس میں خامیاں ہوتی ہیں، اور برجز لوگوں کو جلا دیتے ہیں۔ "نان-کسٹوڈیل" کا مطلب "آڈٹ شدہ" یا "محفوظ" نہیں ہے۔ DeFi کا اپنا استحصال کا قبرستان ہے: ری اینٹرینسی ہیکس، اوریکل میں ہیرا پھیری، اور کراس-چین برج کی ناکامیاں جنہوں نے صارفین کو اربوں کا نقصان دیا ہے۔ آپ اب کسی CEO پر اعتماد نہیں کر رہے — آپ کوڈ اور اسے ڈیٹا فیڈ کرنے والے اوریکلز پر اعتماد کر رہے ہیں۔
• فشنگ لامحدود طور پر پھیلتی ہے۔ جھوٹے فرنٹ اینڈز، زہر آلود ایئر ڈراپس، اور "سپورٹ" کے پیغامات بالکل اس وجہ سے موجود ہیں کہ آپ کے پیچھے کوئی فراڈ ڈیپارٹمنٹ نہیں ہے۔ ہر غیر مطلوب پیغام کو ثابت ہونے تک فراڈ سمجھیں۔

معمول کی پیشکش ایک سخت انتخاب مسلط کرتی ہے: کسی کسٹوڈیل ایکسچینج کی سہولت، یا خود تحویل کی خودمختاری اور اس کے ساتھ آنے والی تمام سیڈ فریز کی پریشانی۔ GaiaEx اس تبادلے کو ختم کرنے کے لیے بنایا گیا ہے بجائے اس کے کہ آپ کو کسی ایک طرف چننا پڑے۔

نان-کسٹوڈیل تصفیہ۔ آپ کے اثاثے آپ کے ہی رہتے ہیں۔ ٹریڈز آپ کے اپنے والٹ کے خلاف آن-چین سیٹل ہوتے ہیں، کسی بڑے اومنی بس اکاؤنٹ میں جمع نہیں ہوتے جہاں دیوالیہ پن کا کوئی واقعہ انہیں نگل سکے۔ کوئی "واپسی کا بٹن جو کام کرنا بند کر گیا" نہیں ہے، کیونکہ فنڈز کبھی کسی اور کے تالے کے نیچے نہیں تھے۔

MPC کلید سیکیورٹی، کوئی نیپکن سیڈ فریز نہیں۔ کلاسیکی خود تحویل کا خواب خرابہ — ایک سیڈ فریز، ایک اسکرین شاٹ، ایک تباہ کن غلطی — بالکل وہی ہے جو GaiaEx انجینئرنگ کے ذریعے ختم کرتا ہے۔ ملٹی-پارٹی کمپیوٹیشن (MPC) کا استعمال کرتے ہوئے، آپ کی کلید کو انکرپٹڈ ٹکڑوں میں تقسیم کیا جاتا ہے جو آزاد فریقین کے پاس ہوتے ہیں، تو کوئی ایک ڈیوائس، سرور، یا شخص کبھی مکمل کلید نہیں رکھتا۔ فشنگ، لیک، یا کھونے کے لیے کوئی واحد راز نہیں ہے۔ آپ کسٹڈی رکھتے ہیں؛ آپ اپنی جیب میں محض کوئی واحد کمزور نقطہ نہیں لے جاتے۔

آپ اب بھی وہی مالک ہیں جس پر آپ دستخط کرتے ہیں۔ ان میں سے کوئی بھی چیز ٹرانزیکشنز کے بارے میں سوچنے کی آپ کی ذمہ داری کو ختم نہیں کرتی۔ چین کو فرق نہیں پڑتا کہ انٹرفیس صاف نظر آتا تھا — یہ وہی ایگزیکیوٹ کرتا ہے جسے آپ منظور کرتے ہیں۔ تو اس مقالے کے نظم و ضبط اب بھی لاگو ہوتے ہیں: چھوٹی ٹیسٹ ٹرانزیکشنز استعمال کریں، تصدیق کرنے سے پہلے کنٹریکٹ کی تفصیلات پڑھیں، ایڈریسز اور نیٹ ورکس کو دوبارہ چیک کریں، اور فرض کریں کہ ہر غیر مطلوب پیغام ایک فراڈ ہے۔

منزل ایک ایسا والٹ ہے جو مرکزی ایکسچینج کی روانی کے ساتھ برتاؤ کرتا ہے اور خود تحویل کی ضمانتوں کے ساتھ — آپ کی کلیدیں، آپ کی کرپٹو، بغیر آپ کو وہاں پہنچنے کے لیے کرپٹوگرافر بنائے۔