مرکزی مواد پر جائیں

اگلا بہترین والیٹ نجی ہوگا

رازداری
والیٹس
زیرو نالج پروفز
ایلیٹ الیگزینڈر
۲ جولائی، ۲۰۲۶
22 منٹ کا مطالعہ

اپنے والیٹ پر گزارے گئے دو منٹ کا جائزہ لیں۔ آپ ایپ کھولتے ہیں، اپنے بیلنس پر نظر ڈالتے ہیں، ایک غیر مرکزی ایپلی کیشن (dapp) سے جڑتے ہیں جسے آپ آزمانا چاہتے تھے، اس کی جانب سے پیش کردہ ٹرانزیکشن کو منظور کرتے ہیں، اور ایک دوست کو وہ ETH بھیجتے ہیں جو آپ نے دوپہر کے کھانے کے لیے ان سے ادھار لیے تھے۔

اس میں کچھ بھی ایسا محسوس نہیں ہوتا کہ کوئی آپ کو دیکھ رہا ہے۔ کسی نے آپ کا نام نہیں پوچھا۔ آپ ایپ بند کرتے ہیں اور اپنے دن کے کاموں میں لگ جاتے ہیں۔

اب آئیے گنتے ہیں کہ اصل میں کیا لیک ہوا۔ لانچ ہونے پر، اس سے پہلے کہ آپ کچھ کرتے، تجزیاتی سروسز کے ایک اسٹیک نے آپ کا IP پتہ جان لیا اور یہ بھی کہ آپ یہ والیٹ استعمال کرتے ہیں۔ وہ سرور جس کے ذریعے آپ کا والیٹ چین کو پڑھتا ہے، اس نے آپ کا ہر پتہ دیکھا، جو ایک ہی IP سے حاصل کیا گیا تھا—آپ کا مکمل پورٹ فولیو، جو لاگ رکھنے والے کے لیے صفائی سے گروپ کیا گیا تھا۔ dapp کو آپ کا فعال پتہ مل گیا، جو کسی کے لیے بھی اس کی پوری تاریخ دیکھنے کے لیے کافی ہے۔ اور آپ کے دوست کو کی گئی ادائیگی ایک مستقل عوامی ریکارڈ ہے جو آپ کے والیٹ کو ان کے والیٹ سے جوڑتا ہے۔

ان میں سے ہر ایک لیک اسی سافٹ ویئر سے گزری۔ والیٹ نے تجزیات لوڈ کیے، اس سرور کا انتخاب کیا، پتہ حوالے کیا، اور ٹرانزیکشن بنائی۔ لیکن یہی پوزیشن دونوں طرف کام کرتی ہے: وہ تہہ جو سب کچھ دیکھتی ہے، وہی تہہ سب کچھ محفوظ بھی کر سکتی ہے۔

بہت سے والیٹس کے کاروباری ماڈلز اس معلومات کو جمع کرنے پر مبنی ہیں، لیکن صارفین کو خطرے میں ڈالے بغیر ایسا کرنے کے طریقے موجود ہیں۔ اس کے لیے درکار کچھ چیزیں پہلے سے موجود ہیں، کام کر رہی ہیں اور انہیں نظر انداز کیا جا رہا ہے۔ کچھ چیزوں کا ابھی تک کسی نے حل نہیں نکالا۔ دونوں حصے ایک موقع ہیں، اور جو بھی ان پر کام کرے گا وہ اگلا بہترین والیٹ بنا رہا ہے۔

آپ کا والیٹ آن چین کیا ظاہر کرتا ہے

آن چین سے شروع کریں، اس کے ساتھ جو عوامی ہے چاہے آپ کوئی بھی والیٹ استعمال کریں۔ ایک پتہ کا کوئی نام نہیں ہوتا، اور یہ واحد حقیقت بہت سکون دیتی ہے۔ لیکن آپ کو ملنے والی ہر ادائیگی، ہر کنٹریکٹ جسے آپ نے استعمال کیا، اس وقت آپ کے بیلنس کی مقدار، اور ان تمام لوگوں کی مکمل فہرست جن کے ساتھ آپ نے کبھی ٹرانزیکشن کی ہے، کھلے عام موجود ہے، جسے کوئی بھی دیکھ سکتا ہے۔ فرضی نام کا مطلب صرف یہ ہے کہ اسے آپ کے نام کے بجائے ایک پلیس ہولڈر کے تحت درج کیا گیا ہے۔

معیاری دفاع یہ ہے کہ آپ اپنی سرگرمیوں کو کئی پتوں پر پھیلا دیں، اور زیادہ تر تجربہ کار صارفین ایسا ہی کرتے ہیں۔ یہ جتنا لگتا ہے اس سے کم مدد کرتا ہے۔ ایک ہی ذریعہ سے دو پتوں کو فنڈ دیں، یا انہیں ایک بار ایک دوسرے کو ادائیگی کرنے دیں، اور کلسٹر تجزیہ چلانے والے کسی بھی شخص کے لیے وہ ایک ہی ہستی میں ضم ہو جاتے ہیں۔

2020 میں، ایتھیریم کے پہلے چار سالوں کے ایک مطالعے (نئے ٹیب میں کھلتا ہے) نے پہلے ہی تمام فعال بیرونی ملکیت والے اکاؤنٹس کے 17.9% کو کلسٹر کر لیا تھا، جس سے 340,000 سے زیادہ ایسی ہستیوں کا انکشاف ہوا جو متعدد پتوں کو کنٹرول کرتی تھیں۔ یہ چھ سال اور ایک AI بوم پہلے کی بات ہے۔ آپ کی محتاط علیحدگی بے نقاب ہونے سے چند قدم کی دوری پر ہے۔

جلد یا بدیر، کلسٹر کسی حقیقی شخص سے جڑ جاتا ہے۔ ایک ENS نام رجسٹر کریں جو آپ کے سوشل ہینڈل سے ملتا جلتا ہو، کسی ایسے ایکسچینج سے ایک بار انخلا کریں جس کے پاس آپ کے پاسپورٹ کا اسکین ہو، یا کسی ایسے شخص سے ادائیگی وصول کریں جو اسپریڈشیٹ میں لیبل شدہ پتے رکھتا ہو، اور کلسٹر مزید پوشیدہ نہیں رہتا۔

ڈیٹا کی خلاف ورزیاں بھی اپنا کردار ادا کرتی ہیں—گھر کے پتہ کے ساتھ ایک ای میل لیک ہو گئی، جو ایک ایسے ENS نام سے میل کھاتی ہے جو ای میل جیسا لگتا ہے۔ اب ان میں سے کسی کے لیے بھی عدالت کے سمن یا کسی ماہر کی ضرورت نہیں ہے۔ AI نے ایک اچھے میچ کے لیے لاکھوں ریکارڈز کو چھاننے کے کام کو راتوں رات ہونے والے کام میں بدل دیا ہے، اور اس کی لاگت میں مسلسل کمی آ رہی ہے۔

ٹرانزیکشن کرنے سے پہلے آپ کا والیٹ کیا ظاہر کرتا ہے

آن چین ٹریل کے لیے کم از کم آپ کو ٹرانزیکشن کرنے کی ضرورت تھی۔ آف چین ٹریل اس سے پہلے شروع ہو جاتی ہے۔ 2026 کے اوائل میں، ایک محقق نے ایک صاف ڈیوائس پر تیرہ مشہور والیٹس کو ایک پیکٹ اسنیفر کے ذریعے گزارا (نئے ٹیب میں کھلتا ہے) اور ریکارڈ کیا کہ ہر ایک نے پہلی بار لانچ ہونے پر کیا کیا، اس سے پہلے کہ کوئی اکاؤنٹ موجود ہو۔ اوسط والیٹ نے تقریباً چودہ ڈومینز سے رابطہ کیا۔ سب سے خراب نے 41 IP پتوں پر 26 ڈومینز سے رابطہ کیا، جس میں تین الگ الگ فراہم کنندگان کو بیلنس-انفراسٹرکچر کالز شامل تھیں، ایک ایسے صارف کے لیے جس نے ابھی تک والیٹ نہیں بنایا تھا۔ ٹیسٹ میں ایک اور والیٹ نے آٹھ مارکیٹنگ-ایٹریبیوشن سب ڈومینز کے ساتھ ایک ڈیوائس-فنگر پرنٹنگ سروس بھیجی۔

یہ سب عام کنزیومر ایپ کی بنیادی چیزیں ہیں—تجزیات، کریش رپورٹنگ، مارکیٹنگ ایٹریبیوشن—لیکن یہ کینڈی کرش نہیں ہے، یہ ایک ایسی ایپ ہے جس کا مقصد ذاتی خود مختاری ہے۔ اسی ٹیسٹ میں ایک والیٹ (نئے ٹیب میں کھلتا ہے) ایسا ملا جس نے پہلی بار لانچ ہونے پر کچھ بھی نہیں بھیجا: صفر پیکٹس، صفر DNS درخواستیں۔ والیٹ کے بارے میں کسی بھی چیز کو اس بات چیت کی ضرورت نہیں ہے۔

پھر ایک ایسا لیک ہے جو کبھی بند نہیں ہوتا۔ آپ کا والیٹ چین کی کاپی نہیں رکھتا؛ جب بھی یہ بیلنس پڑھتا ہے یا ٹرانزیکشن بھیجتا ہے، تو یہ ایک سرور سے پوچھتا ہے جسے RPC (Remote Procedure Call) فراہم کنندہ کہا جاتا ہے۔ جب تک کہ آپ اپنا نوڈ نہیں چلاتے، ہر درخواست ان میں سے کسی ایک کے ذریعے جاتی ہے، اور ڈیفالٹ فراہم کنندہ آپ کی مکمل پتہ کی فہرست، آپ کا IP، اور آپ کے ہر کام کا وقت دیکھتا ہے۔ اس IP کو کسی سبسکرائبر کے نام سے ملانا حکومت کے لیے ایک معمول کی ریکارڈ کی درخواست ہے۔

جب میٹاماسک کے ڈیفالٹ فراہم کنندہ نے 2022 میں تسلیم کیا (نئے ٹیب میں کھلتا ہے) کہ اس نے والیٹ کے پتوں کے ساتھ IPs کو لاگ کیا ہے، تو شدید ردعمل نے اسے ریٹینشن کو سات دن تک کم کرنے (نئے ٹیب میں کھلتا ہے) پر مجبور کیا۔ جس کا کریڈٹ بنتا ہے اسے ملنا چاہیے، لیکن یہ حل ایک پالیسی ہے، اور اس کے نیچے کا فن تعمیر تبدیل نہیں ہوا ہے: ایک سرور اب بھی آپ کی ہر درخواست وصول کرتا ہے۔ اور اس طرح کے لاگ کو نقصان پہنچانے کے لیے درخواست کرنے کی ضرورت نہیں ہے؛ اس کا صرف وجود ہی کافی ہے۔ ڈیٹا بیسز کی خلاف ورزی ہوتی ہے، وہ فروخت ہوتے ہیں، اور خاموشی سے دوسروں کے ساتھ ضم ہو جاتے ہیں، اور ایک لاگ جس کا اپنے طور پر کوئی مطلب نہیں تھا، لکھے جانے کے سالوں بعد آپ سے جوڑا جا سکتا ہے۔

اس پوری تہہ کے بارے میں غور کرنے والی بات یہ ہے کہ صارف اس میں سے کچھ بھی نہیں دیکھتا۔ پیسے بھیجنے پر کم از کم آپ کے سامنے ایک تصدیقی اسکرین آتی ہے؛ میٹا ڈیٹا کی کوئی اسکرین نہیں ہوتی۔ کوئی بھی اپنے IP کے ساتھ سفر کرنے والی اپنی پتہ کی فہرست کو منظور نہیں کرتا، اور دستخط کرنا کا کوئی پرامپٹ تجزیات کا احاطہ نہیں کرتا۔

یہ ڈیفالٹس معیاری کنزیومر ایپ پلے بک سے آئے ہیں—ٹھوس انفراسٹرکچر، مفید کریش رپورٹس، ترقی کے میٹرکس—جنہیں لوگوں کا پیسہ رکھنے والی ایپ پر زیادہ سوچے سمجھے بغیر لاگو کیا گیا ہے۔ جو کہ حوصلہ افزا حصہ ہے: اس حصے میں ذکر کردہ ہر لیک کا سراغ ایک ایسے فیصلے سے ملتا ہے جو والیٹ بنانے والا کرتا ہے۔

کون دیکھ رہا ہے

ان تماشائیوں سے شروع کریں جنہیں آپ سب سے کم چاہیں گے۔ مجرموں نے یہ جان لیا ہے کہ ایک عوامی لیجر ان لوگوں کے کیٹلاگ کے طور پر بھی کام کرتا ہے جن کی بچت کو زبردستی چھینا جا سکتا ہے۔ رینچ حملے—وہ ڈکیتیاں جہاں تشدد یا اس کی دھمکی کے ذریعے کلید نکالی جاتی ہے—2025 میں 75% بڑھ گئے (نئے ٹیب میں کھلتا ہے)، اور متاثرین نے صرف 2026 کے پہلے چار مہینوں میں تقریباً $101 million (نئے ٹیب میں کھلتا ہے) کا نقصان اٹھایا۔ اور یہ رجحان اس طرف منتقل ہو گیا ہے جسے تفتیش کار ڈیٹا پر مبنی ہدف بندی کہتے ہیں، جہاں حملہ آور دستک دینے سے پہلے ہی متاثرہ شخص کے اثاثوں کی آن چین پروفائلنگ کرتے ہیں۔ حالیہ واقعات میں سے آدھے سے زیادہ میں وہ دباؤ ڈالنے کے لیے شریک حیات، بچے، یا والدین تک پہنچے۔ ایک والیٹ بیلنس جس کا سراغ آپ کے گھر کے دروازے تک ملتا ہے، مجرموں کے لیے ایک کھلی دعوت ہے۔

پھر بیجز والے تماشائی ہیں۔ ایک شفاف لیجر ایک ایسا نگرانی کا نظام ہے جسے کسی حکومت کو بنانے کی ضرورت نہیں ہے: کس نے کس کو، کب، اور کتنی ادائیگی کی، اس کا مکمل ریکارڈ عوام میں موجود ہے، جو بغیر کسی سمن کے صرف ایک سوال کی دوری پر ہے۔ اس سے آپ کو کتنا پریشان ہونا چاہیے اس کا انحصار اس بات پر ہے کہ آپ پر کون حکومت کرتا ہے، اور لاکھوں لوگوں کے لیے اس کا جواب ایک ایسی حکومت ہے جو مخالف پارٹی کو چندہ دینے، VPN سبسکرپشن، یا ایسی کرنسی میں رکھی گئی بچت پر سزا دیتی ہے جسے ریاست چھاپ نہیں سکتی۔

ان صارفین کے لیے، مالیاتی نمائش خطرے کا ماڈل ہے، اور والیٹ کے ڈیفالٹس یہ طے کرتے ہیں کہ وہ کتنے بے نقاب ہیں۔

دونوں قسم کے تماشائیوں کو ایک ہی اپ گریڈ مل رہا ہے۔ AI ہر سال نگرانی کو سستا بنا رہا ہے، اور چین پر لکھی گئی ہر چیز لکھی رہتی ہے، جو آنے والی کسی بھی نئی تجزیاتی تکنیک کے لیے دستیاب ہوتی ہے۔ اس میں سے کوئی بھی عوامی لیجر پر فرد جرم نہیں ہے؛ شفافیت ہی وہ چیز ہے جو کسی کو بھی چین کی تصدیق کرنے دیتی ہے۔ نمائش اس ٹریل میں رہتی ہے جو ریکارڈ کو آپ سے جوڑتی ہے—فنڈنگ کے پیٹرن، دوبارہ استعمال ہونے والے پتے، سرور لاگز۔

والیٹس نے اب تک اس ٹریل کو اپنی جگہ پر چھوڑ دیا ہے کیونکہ اسے چھوڑنا سب سے کم مزاحمت کا راستہ ہے، جتنا سافٹ ویئر کے لیے اتنا ہی صارف کے لیے۔ یہ بالکل وہی چیز ہے جسے ختم کرنے کے لیے والیٹ کو پوزیشن کیا گیا ہے۔

والیٹ وہ جگہ کیوں ہے جہاں رازداری کو ٹھیک کیا جاتا ہے

یہ پوچھنا بجا ہے کہ یہ سب والیٹ کا کام کیوں ہے۔ ایتھیریم کی بنیادی تہہ پر رازداری کی جانب فعال دریافتیں (نئے ٹیب میں کھلتا ہے) ہو رہی ہیں، اور پروٹوکول بالآخر اس بوجھ کا کچھ حصہ اٹھا سکتا ہے۔ لیکن چین ہارڈ فورک کے ذریعے اپ گریڈ ہوتی ہے، زیادہ سے زیادہ سال میں دو بار، اور رازداری سے متعلق تبدیلیاں ان میں سے کئی پر پھیلی ہوں گی۔ یہ ایک ایسی ٹائم لائن ہے جسے سالوں میں ماپا جاتا ہے اور ایک ایسے عمل کے ذریعے طے کیا جاتا ہے جس میں جلد بازی نہیں کرنی چاہیے۔

دریں اثنا، افراد ابھی یہ فیصلہ کر رہے ہیں کہ آیا آن چین ادائیگی وصول کرنا، چندہ دینا، یا وہاں بچت رکھنا محفوظ ہے یا نہیں۔ انہیں ایسی رازداری کی ضرورت ہے جو ایتھیریم کے سماجی اتفاق رائے کے عمل اور فورک شیڈول کے فراہم کرنے سے زیادہ تیزی سے آئے۔

ایپ کی تہہ اس مسئلے کے لیے غلط شکل ہے۔ یہاں تک کہ اگر ہر dapp اپنی رازداری کی خصوصیت پیش کرے، تو ہر ایک صرف اپنی دیواروں کے اندر، اپنے طریقے سے، اپنی خصوصیات اور رازوں کے ساتھ سرگرمی کی حفاظت کر سکتا ہے جن کا انتظام صارف کو کرنا ہوتا ہے۔ جو چیز آپ کو بے نقاب کرتی ہے وہ ان سب کے درمیان چلنے والے رابطے ہیں—مشترکہ پتے، فنڈنگ ٹریلز، آپ تک واپس جانے والے لنکس—اور وہ رابطے ایپس کے درمیان کی جگہ میں رہتے ہیں۔ ایپ در ایپ رازداری کو حل کرنے کا مطلب ہے اسے ہر جگہ حل کرنا سوائے اس جگہ کے جہاں اصل میں مسئلہ ہے۔ dapps وہ جگہ نہیں ہیں جہاں اصل حل رہ سکتا ہے۔

اس کے بعد والیٹ بچتا ہے۔ یہ وہ واحد سافٹ ویئر ہے جو ہر اس dapp کو دیکھتا ہے جس سے آپ جڑتے ہیں، ہر وہ پتہ جسے آپ کنٹرول کرتے ہیں، اور ہر وہ درخواست جو آپ کرتے ہیں۔ وہی مرئیت جو ایک لیک ہونے والے والیٹ کو اتنا مہنگا بناتی ہے، وہی ایک محتاط والیٹ کو آپ کے ہر کام میں رازداری کو مربوط کرنے کی اجازت دیتی ہے: یہ منتخب کرنا کہ کون سا پتہ کس ایپ کا سامنا کرے گا، ریڈز کو روٹ کرنا تاکہ کسی ایک سرور کو پوری تصویر نہ ملے، اور وہ بک کیپنگ کرنا جس کا رازداری کے پروٹوکولز مطالبہ کرتے ہیں۔

اور وہ پروٹوکولز اس سے کہیں آگے ہیں جتنا زیادہ تر بنانے والے فرض کرتے ہیں۔ Railgun (نئے ٹیب میں کھلتا ہے) نے مجموعی حجم میں $5 billion (نئے ٹیب میں کھلتا ہے) سے زیادہ پروسیس کیا ہے اور آج اس کے پاس تقریباً $80 million (نئے ٹیب میں کھلتا ہے) ہیں، Umbra (نئے ٹیب میں کھلتا ہے) جیسے اسٹیلتھ-ایڈریس ٹولنگ نے دسیوں ہزار ون ٹائم پتے بنائے ہیں، اور ایک شمار (نئے ٹیب میں کھلتا ہے) کے مطابق 35 سے زیادہ ٹیمیں نجی منتقلی کے لیے ایک درجن سے زیادہ مختلف طریقوں پر کام کر رہی ہیں۔

ان میں سے کوئی بھی ابھی تک مرکزی دھارے میں نہیں ہے، اور واقعی کچھ حصے غائب ہیں۔ لیکن پروٹوکولز کام کرتے ہیں، ان کے ذریعے حقیقی رقم منتقل ہوتی ہے، اور ان میں جس چیز کی کمی ہے وہ صارف کے مرکزی بہاؤ میں ایک جگہ ہے۔ یہیں پر ایک دور اندیش والیٹ قدم رکھتا ہے۔

رازداری کو محفوظ رکھنے والا والیٹ اصل میں کیا کرتا ہے

تکنیکی اصطلاحات کو ہٹا دیں تو رازداری کا زیادہ تر کام بک کیپنگ ہے۔ یہاں ایک نیا پتہ استعمال کریں، ڈپازٹ کو وہاں سے روٹ کریں، اس نوٹ کی حفاظت کریں، انخلا سے پہلے انتظار کریں، ان دو اکاؤنٹس کو کبھی آپس میں ملنے نہ دیں۔ یہ ایک ایسا نظم و ضبط ہے جس میں انسان برے ہیں اور سافٹ ویئر اسی کے لیے بنایا گیا ہے، اور آج یہ تقریباً مکمل طور پر صارف پر منحصر ہے۔

رازداری کو محفوظ رکھنے والا والیٹ وہ ہے جو بک کیپنگ کا کام صارف پر ڈالنے کے بجائے خود کرتا ہے۔ صارف فیصلہ کرتا ہے کہ کیا کرنا ہے؛ والیٹ اس بات کو یقینی بناتا ہے کہ ایسا کرنے سے ان تک واپس جانے والا کوئی نشان نہ بچے۔

جو لائیو ہے اس سے شروع کریں۔ شیلڈڈ پولز آج کام کرتے ہیں: Railgun آپ کے عوامی بیلنس کے ساتھ ایک نجی بیلنس رکھتا ہے، اور ایک بار جب فنڈز اندر آ جاتے ہیں، تو باہر کی جانے والی ادائیگی آپ کے دیگر اثاثوں کے بارے میں کچھ ظاہر نہیں کرتی۔ لاگتیں حقیقی ہیں—سادہ منتقلی سے زیادہ فیس، سیکنڈوں میں ماپی جانے والی پروف جنریشن، ریلےئرز پر کچھ انحصار—لیکن پروٹوکول نے ان سمجھوتوں کے باوجود اربوں کا حجم سنبھالا ہے۔

اسے ایک ایسی عادت کے ساتھ جوڑیں جس کے لیے کسی پروٹوکول کی ضرورت نہیں ہے: ہر فریق کے لیے ایک نیا پتہ۔ جب صارف کسی نئے dapp سے جڑتا ہے، تو والیٹ اس کے لیے ایک مخصوص پتہ پیش کر سکتا ہے، جسے شیلڈڈ بیلنس سے فنڈ کیا گیا ہو، تاکہ ایپ کو ایک ایسا اکاؤنٹ نظر آئے جس کی کوئی تاریخ اور کوئی ساتھی نہ ہو۔ اسٹیلتھ پتے (ERC-5564 (نئے ٹیب میں کھلتا ہے)) اسی اقدام کو ادائیگیاں وصول کرنے تک بڑھاتے ہیں۔ Tornado Cash (نئے ٹیب میں کھلتا ہے) اور Privacy Pools (نئے ٹیب میں کھلتا ہے) جیسے مکسرز ایک آسان، تنگ کام کرتے ہیں: فنڈز ایک پتہ سے داخل ہوتے ہیں اور دوسرے سے نکلتے ہیں، اور دونوں کے درمیان کا رابطہ کٹ جاتا ہے۔ یہ ایک ایسے نئے پتہ کو فنڈ دینے کا ٹول ہے جس کا سراغ کوئی آپ تک نہیں لگا سکتا—اور غائب حصہ وہ والیٹ ہے جو اس رسم کو صارف پر چھوڑنے کے بجائے مانگ پر ایسا پتہ تیار کرے۔ ان میں سے کوئی بھی ہارڈ فورک یا ریسرچ گرانٹ کا انتظار نہیں کرتا۔ یہ ایک ایسے والیٹ کا انتظار کرتا ہے جو صارفین کی جانب سے بک کیپنگ کرنے کے لیے تیار ہو۔

نیٹ ورک کا پہلو زیادہ تر فیصلوں پر مبنی ہے۔ صفر تھرڈ پارٹی تجزیات کے ساتھ پیش کرنا ایک انتخاب ہے، اور مارکیٹ میں کم از کم ایک والیٹ نے پہلے ہی یہ کر لیا ہے۔ RPC کی نمائش پر، زیادہ تر والیٹس پہلے ہی آپ کو فراہم کنندگان کو تبدیل کرنے کی اجازت دیتے ہیں، لہذا یہ اختیار موجود ہے، جو ایک سیٹنگز کے صفحے میں چھپا ہوا ہے جسے پاور یوزرز دیکھتے ہیں اور باقی سب کو کبھی نہیں ملتا۔

غیر جاری کردہ اقدام علیحدگی ہے: مختلف پتوں کو مختلف فراہم کنندگان تفویض کریں تاکہ کوئی ایک سرور کبھی بھی مکمل فہرست نہ دیکھے، اور والیٹ اور فراہم کنندہ کے درمیان ایک پراکسی رکھیں تاکہ IP اور پتے کبھی ایک ساتھ سفر نہ کریں۔ Helios (نئے ٹیب میں کھلتا ہے) یا Colibri (نئے ٹیب میں کھلتا ہے) جیسا لائٹ کلائنٹ والیٹ کو ان جوابات کی تصدیق کرنے دیتا ہے جو اسے ملتے ہیں بجائے اس کے کہ ان پر آنکھ بند کر کے یقین کر لے۔ ان میں سے ہر ایک کی انفراسٹرکچر، تاخیر، یا انجینئرنگ کے وقت میں کچھ لاگت آتی ہے، لیکن ان میں سے کسی کو بھی نئے علمِ تشفیر کی ضرورت نہیں ہے۔

پھر فرنٹیئر ہے۔ آج اپنے بیلنس کو پڑھنے کا مطلب ہے کہ آپ اپنے پتہ کا سیٹ اس شخص پر ظاہر کر رہے ہیں جو سوال کا جواب دیتا ہے، اور اسے ٹھیک کرنے کا کام ابھی ہو رہا ہے: Trusted Execution Environments کو Oblivious RAM کے ساتھ جوڑنا، نجی معلومات کی بازیافت، اور لائٹ کلائنٹس جو مکمل طور پر نجی ریڈز کی طرف بڑھ رہے ہیں۔ ان میں سے کوئی بھی ابھی تک اتنا طے شدہ نہیں ہے کہ اسے کسی حوالہ جاتی نفاذ سے کاپی کیا جا سکے، اور یہی وہ چیز ہے جو اسے دعویٰ کرنے کے قابل بناتی ہے۔

رائٹ سائیڈ کی بھی یہی شکل ہے: پیئر ٹو پیئر براڈکاسٹ اور مکس نیٹس ایک ٹرانزیکشن کو آپ کا IP کسی سرور تک لے جانے سے روکیں گے۔ جو والیٹس ان حصوں کو پہلے لائیں گے، انہی کے خلاف باقی میدان کو ماپا جائے گا۔

یہ معیار ہے، اور غور کریں کہ یہ ایک نئے علمِ تشفیر کے بجائے صارف کے تجربے کا معیار ہے۔ اس حصے کو لیں جس سے یہ مضمون شروع ہوا تھا—لانچ کریں، جڑیں، منظور کریں، ادائیگی کریں—اور اسے قابل شناخت طور پر وہی سیشن رکھیں۔ کچھ سمجھوتے ہوں گے؛ ایک ثبوت تیار ہونے میں سیکنڈز لگتے ہیں، ایک شیلڈڈ منتقلی پر زیادہ لاگت آتی ہے، اور انٹرفیس میں ایک یا دو نئے تصورات کو نام کی ضرورت ہو سکتی ہے۔

وہ اختلافات کتنے چھوٹے محسوس ہوتے ہیں یہ انضمام کا ہنر ہے، اور یہ ان والیٹس کو الگ کرے گا جو اسے صحیح طریقے سے کرتے ہیں ان سے جو تکنیکی طور پر اسے پیش کرتے ہیں لیکن ایسے طریقوں سے جو صارفین کے لیے زندگی مشکل بنا دیتے ہیں۔ جو چیز مکمل طور پر تبدیل ہونی چاہیے: لانچ کے وقت کوئی تجزیات فائر نہ ہوں، ہر نیا dapp ایک ایسے پتہ سے ملے جس کی کوئی تاریخ نہ ہو، اور دوست کو کی گئی ادائیگی اس کے پیچھے موجود اکاؤنٹس کے بارے میں کچھ ظاہر نہ کرے۔

وہ رازداری جو صارف سے ایک مختلف شخص بننے کا کہتی ہے وہ کبھی نہیں پھیلتی۔ جب یہ ایک ایسے تجربے کے اندر آتی ہے جسے صارفین پہلے ہی سمجھتے ہیں، تو یہ صرف ایک بہتر والیٹ ہوتا ہے۔

چرانے کے قابل آئیڈیاز

بنیادی باتوں سے آگے خصوصیات کی ایک تہہ ہے جو، جہاں تک میں بتا سکتا ہوں، کسی نے پیش نہیں کی ہے۔ صرف کچھ آئیڈیاز ہیں لیکن ہر ایک اس قسم کی چیز ہے جو ایک والیٹ کو واضح انتخاب بنا سکتی ہے۔

ٹائمنگ سے شروع کریں۔ گمنامی کے سیٹس کو مراحل کے درمیان بڑھنے کے لیے وقت درکار ہوتا ہے، اور آپ کے ٹائم اسٹامپس خاموشی سے آپ کی سوچ سے زیادہ ظاہر کرتے ہیں—آپ کب جاگتے ہیں، آپ کس ٹائم زون میں رہتے ہیں، آپ کن دنوں میں ٹرانزیکشن کرتے ہیں۔ ایک والیٹ ان چیزوں کو قطار میں لگا سکتا ہے جو فوری نہیں ہیں اور انہیں عجیب اوقات میں فائر کر سکتا ہے: شیلڈنگ ڈپازٹ راتوں رات سیٹل ہو جاتا ہے، فنڈز صبح تک تیار رہتے ہیں، اور آپ کی زندگی کی کوئی تال کبھی آن چین نہیں بنتی۔

پھر آسان بٹن۔ ایک صارف جو آج ظاہر ہوتا ہے وہ پوری طرح بے نقاب ہے—ایک اچھی طرح سے استعمال شدہ سیڈ فریز، اس کے پیچھے سالوں کی تاریخ۔ انہیں اسے درج کرنے دیں، اور والیٹ ان کے منظور کرنے کے لیے ایک مائیگریشن پلان تیار کرتا ہے—اتنا Railgun میں، اتنا Privacy Pools میں، اپنی مرضی کے مطابق تقسیم کو ایڈجسٹ کریں۔ بعد میں، جب بھی کھلے عام فنڈز کی ضرورت ہوتی ہے، وہ تیار اور پوشیدہ طور پر سامنے آتے ہیں: ایک نیا پتہ، ایک عجیب وقت، ایک ایسی رقم جو اس سے میل نہیں کھاتی جو اندر گئی تھی۔ اور اکثر باہر نکلنے کے کسی راستے کی ضرورت نہیں ہوتی۔ Railgun کے ایکو سسٹم کے اندر ایک صارف کبھی سامنے آئے بغیر منتقلی اور تجارت کر سکتا ہے، اس کے علاوہ باہر نکلنے کی فیس بھی بچا سکتا ہے۔ ایک صارف جو پیر کو ایک کھلی کتاب تھا وہ جمعہ تک ناقابل مطالعہ ہو جاتا ہے، اور انہوں نے صرف ایک منصوبہ منظور کیا تھا۔

ایک والیٹ رازداری کے لیے لنٹ بھی کر سکتا ہے۔ اس مضمون کے پہلے نصف میں کلسٹرنگ ہیورسٹکس عوامی ہیں، لہذا انہیں صارف کے اپنے زیرِ التوا لین دین کی طرف اشارہ کریں اور دستخط سے پہلے متنبہ کریں: یہ ادائیگی ان دو اکاؤنٹس کو جوڑ دے گی، یہ انخلا آپ کے ڈپازٹ سے ایک ایک سینٹ تک میل کھاتا ہے۔ والیٹس پہلے ہی نکالے گئے فنڈز کو پکڑنے کے لیے ٹرانزیکشنز کی نقل کرتے ہیں۔ ایک تماشائی کیا سیکھتا ہے اس کی نقل کرنا ایک مختلف خطرے کے لیے کیا گیا وہی اقدام ہے۔

اور لوگوں کو دکھائیں کہ دیکھنے والا پہلے ہی کیا دیکھتا ہے۔ ایک ڈیش بورڈ جو صارف کے اپنے اکاؤنٹس پر کلسٹر تجزیہ چلاتا ہے، ایک پوشیدہ خطرے کو کسی ایسی چیز میں بدل دیتا ہے جس پر صارفین کو عمل کرنے کی ضرورت محسوس ہوتی ہے: یہ پانچ پتے ایک مبصر کے لیے ایک ہستی ہیں، یہ اکاؤنٹ صاف ہے، یہ ENS نام ان دونوں کو جوڑتا ہے۔ یہ اوپر ذکر کردہ آسان بٹن کی خصوصیت کو اس کا پہلے اور بعد کا منظر بھی دیتا ہے۔

عملی اقدامات

تعمیر کنندگان کے لیے

اس مضمون کا ہر حصہ ایک ہی جگہ پر ختم ہوتا ہے: ایک انتخاب جو والیٹ کو کرنا ہوتا ہے۔

ان انتخاب کو کرنے کا طریقہ سمجھدار ڈیفالٹس ہیں جنہیں صارف اوور رائیڈ کر سکتا ہے، ان میں سے ہر ایک کو۔ نجی راستے کو ڈیفالٹ بنائیں، کیونکہ ڈیفالٹ ہی وہ چیز ہے جس کے ساتھ زیادہ تر صارفین رہیں گے۔ لیکن اسے صارف کی زیر قیادت اختیاریت کے لیے کھلا چھوڑ دیں، کیونکہ ایک صارف جو اپنے والیٹ کو کسی مختلف RPC سرور، یا اپنے نوڈ کی طرف اشارہ نہیں کر سکتا، اسے واقعی خود مختاری نہیں دی گئی ہے۔

آپ کو بالکل شروع سے آغاز کرنے کی ضرورت نہیں ہے۔ Kohaku SDK (نئے ٹیب میں کھلتا ہے) اس مضمون میں موجود کئی بنیادی چیزوں کو پیکج کرتا ہے—شیلڈڈ بیلنسز، مکسرز، لائٹ کلائنٹس—تاکہ ایک والیٹ ہر پروٹوکول کو شروع سے بنائے بغیر انہیں اپنا سکے۔ یہ حصے شیلف پر موجود ہیں۔ کچھ چیزیں اس سے بہت پہلے اہمیت رکھتی ہیں جب کوئی ان کے لیے پوچھتا ہے۔ کسی نے عوام کو اینڈ ٹو اینڈ خفیہ کاری کے لیے درخواستیں دیتے ہوئے بھی نہیں دیکھا تھا؛ یہ ایک ڈیفالٹ کے طور پر پیش کیا گیا، اربوں لوگوں نے اسے دیکھے یا پرواہ کیے بغیر حاصل کر لیا، اور اب اس کے بغیر ایک میسنجر ایپ ٹوٹی ہوئی اور خلاف ورزی کرنے والی محسوس ہوتی ہے۔

وہ پیسہ جسے آپ کو تلاش کرنے، آپ کی پروفائل بنانے، یا آپ کو نشانہ بنانے کے لیے استعمال نہیں کیا جا سکتا، اسی زمرے میں آتا ہے۔ جو والیٹ اس کے ساتھ ایسا سلوک کرے گا وہ اگلا بہترین والیٹ ہوگا۔

صارفین کے لیے

آپ جو والیٹ استعمال کرتے ہیں وہی ہے جسے آپ ایک معمول کے طور پر فروغ دے رہے ہیں۔ ایسے والیٹس کا انتخاب کریں جو آپ کی رازداری اور حفاظت کو سنجیدگی سے لیتے ہوں۔ اس کا مطلب سب سے محفوظ اور سب سے زیادہ نجی انٹرفیس کے لیے سب سے ہموار انٹرفیس کی قربانی دینا ہو سکتا ہے۔ ابھی اس کا مطلب شاید Walletbeat (نئے ٹیب میں کھلتا ہے) پر تازہ ترین معلومات سے باخبر رہنا، یہ دیکھنا کہ کون سے والیٹس صارف کی رازداری کو فعال کرنے کی طرف منتقل ہو رہے ہیں، اور انہیں آزمانے کے لیے وقت نکالنا ہے۔

مزید دریافت کے لیے