کلاڈ کی کرپٹوگرافی تحقیق نے ریاضیاتی پیرامیٹرز کے ان پانچ سیٹس کی تیاری کا طریقہ دوبارہ تشکیل دیا جو امریکی نیشنل سکیورٹی ایجنسی نے فراہم کیے تھے، یوں وسیع پیمانے پر استعمال ہونے والے ڈیجیٹل دستخط کے معیارات سے متعلق دہائیوں پرانا سوال حل ہوا۔ اینتھروپک نے 16 اکتوبر 2026 کو نتائج کا اعلان کرتے ہوئے کہا کہ ان سے نہ کوئی نیا کرپٹوگرافک حملہ سامنے آتا ہے اور نہ ہی بٹ کوائن کو متاثر کرنے والی کوئی کمزوری ظاہر ہوتی ہے۔
اہم نکات
- کلاڈ کے ایک اندرونی ماڈل نے NIST کے پانچ کریو سیڈز کا سراغ ایک پرانے رینڈم نمبر جنریٹر تک لگایا، جسے ٹائم اسٹیمپس کے ذریعے شروع کیا گیا تھا۔
- بٹ کوائن اور ایتھریم ایک مختلف کریو استعمال کرتے ہیں، اور ان نتائج سے صارفین کی نجی کیز افشا نہیں ہوتیں۔
- پیرامیٹرز کے انتخاب سے متعلق کئی سوالات اب بھی حل طلب ہیں، اس لیے یہ تحقیق مکمل بازتعمیر نہیں ہے۔
فہرستِ مضامین
- کلاڈ کی کرپٹوگرافی تحقیق سے کیا ثابت ہوا
- یہ دریافت بٹ کوائن والٹس کو خطرے میں کیوں نہیں ڈالتی
- کیا باتیں اب بھی غیر واضح ہیں
- نتیجہ
کلاڈ کی کرپٹوگرافی تحقیق سے کیا ثابت ہوا
تحقیق میں ان غیر واضح سیڈ ویلیوز کا جائزہ لیا گیا جو ان ایلیپٹک کریوز کی تشکیل میں استعمال ہوئیں جنہیں نیشنل انسٹی ٹیوٹ آف اسٹینڈرڈز اینڈ ٹیکنالوجی نے 2000 میں اپنایا تھا۔ NSA نے یہ پیرامیٹرز اس دستاویز کے بغیر فراہم کیے کہ ان کا انتخاب کیسے کیا گیا تھا، جس سے محققین یہ سوال اٹھاتے رہے کہ آیا ان انتخاب میں جان بوجھ کر کوئی کمزوری چھپائی جا سکتی تھی۔
اپنی NIST کریوز کی ابتدا سے متعلق تحقیق میں اینتھروپک نے کہا کہ کلاڈ کے ایک اندرونی ماڈل نے P-192، P-224، P-256، P-384 اور P-521 سیڈز کی ابتدا آدھے گھنٹے سے بھی کم وقت میں شناخت کر لی۔ یہ lrand48 سے حاصل ہوئے تھے، جو پرانی C لائبریریوں میں دستیاب ایک سیوڈو رینڈم نمبر جنریٹر ہے اور اسے Unix ٹائم اسٹیمپس کے ذریعے شروع کیا گیا تھا۔
دس پرائم کریو سیڈز کے بازیافت شدہ ٹائم اسٹیمپس، جن میں ANSI X9.62 معیار کے پانچ سیڈز بھی شامل تھے، مئی 1997 سے اپریل 1998 کے درمیان کے تھے۔ P-256 کے لیے معیاری سیڈ 16 اگست 1997 کو شروع کی گئی ایک ترتیب میں امیدوار نمبر 1,842 پر ظاہر ہوا۔
اینتھروپک کے مطابق، اس قابلِ تکرار عمل سے جان بوجھ کر ردوبدل کیے جانے کا امکان کم ہوتا ہے۔ تاہم اس سے یہ ثابت نہیں ہوتا کہ انتخاب سے متعلق ہر تاریخی فیصلہ اب سمجھ لیا گیا ہے۔
| مد | تفصیلات |
|---|---|
| معیارات کا اہم سنگِ میل | NIST نے 2000 میں FIPS 186-2 ڈیجیٹل سگنیچر اسٹینڈرڈ میں یہ کریوز اپنائے۔ |
| اضافی سیڈز کی بازیافت | ANSI X9.62 کے پانچ پرائم کریو سیڈز کی بھی بازتعمیر کی گئی۔ |
| بیس پوائنٹس پر پیش رفت | P-192 اور ANSI کے پانچ مثالی کریو بیس پوائنٹس کا سراغ FreeLIP رینڈم نمبر جنریٹر تک لگایا گیا۔ |
| تحقیقی انعام | 36,864 ڈالر کا انعام Internet Security Research Group کو عطیہ کیا جائے گا۔ |
یہ دریافت بٹ کوائن والٹس کو خطرے میں کیوں نہیں ڈالتی
بٹ کوائن یہاں زیرِ تحقیق NIST کریوز استعمال نہیں کرتا۔ اس کے ڈیجیٹل دستخط secp256k1 پر مبنی ہیں، جسے ایتھریم بھی معیاری اکاؤنٹ دستخطوں کے لیے استعمال کرتا ہے۔ اس لیے یہ دریافت دونوں نیٹ ورکس کی بنیادی دستخطی ریاضی میں کسی کمزوری کی نشاندہی نہیں کرتی۔
اس سے بھی اہم بات یہ ہے کہ تاریخی کریو سیڈز عوامی پیرامیٹرز ہیں، والٹ کی نجی کیز نہیں۔ یہ معلوم کرنے سے کہ ان عوامی اعداد کی تیاری کیسے ہوئی، حملہ آور کو وہ خفیہ کیز نہیں ملتیں جن کی مدد سے لین دین کی اجازت دی جاتی ہے۔
ایکسچینجز اور تحویل کاروں کے لیے یہ فرق عملی اہمیت رکھتا ہے۔ حقیقی نجی کیز بنانے کے لیے استعمال ہونے والا قابلِ پیش گوئی جنریٹر فنڈز کو خطرے میں ڈال سکتا ہے، لیکن یہ عوامی کریو پیرامیٹرز کی وضاحت سے الگ مسئلہ ہے۔ ان نتائج سے یہ ثبوت نہیں ملتا کہ بٹ کوائن یا ایتھریم کی نجی کیز بازیافت کرنا آسان ہو گیا ہے۔
کیا باتیں اب بھی غیر واضح ہیں
اینتھروپک P-224، P-256، P-384 اور P-521 کے بیس پوائنٹس، یا NIST کے بائنری کریوز کے بیس پوائنٹس کے انتخاب کی بازتعمیر نہیں کر سکا۔ بیس پوائنٹس مقررہ عوامی پوائنٹس ہوتے ہیں جو عوامی کیز اخذ کرنے میں استعمال ہوتے ہیں۔
B-163 بائنری کریو کا سیڈ بھی اب تک غیر واضح ہے۔ محققین نے مزید یہ پایا کہ ممکنہ طور پر قابلِ عمل امیدوار کریوز میں سے کچھ کو چھوڑ دیا گیا تھا، مگر یہ طے نہیں کر سکے کہ اس کی وجہ غیر ظاہر کردہ معیار تھے یا کوئی غیر ارادی نتیجہ۔
اینتھروپک نے کہا کہ چھوڑے گئے امیدواروں کی کم تعداد سے کمزور کریوز کے جان بوجھ کر انتخاب کا امکان قابلِ اعتبار نہیں بنتا۔ اس تحقیق کا عملی پیغام یہ تھا کہ صارفین کو موجودہ نظام استعمال کرنے کے طریقے میں کوئی تبدیلی کرنے کی ضرورت نہیں۔
نتیجہ
یہ نتائج کرپٹوگرافک معیارات سے متعلق ایک دیرینہ غیر یقینی صورتِ حال کو محدود کرتے ہیں، لیکن بٹ کوائن کی سکیورٹی کے بارے میں کوئی نئی وارننگ نہیں دیتے۔ غیر واضح سیڈز، بیس پوائنٹس اور چھوڑے گئے امیدواروں کی مزید بازتعمیر تحقیق کا باقی ماندہ کام ہے؛ اینتھروپک کے مطابق اس دریافت کی وجہ سے صارفین کو کوئی اقدام کرنے کی ضرورت نہیں۔
مزید خبریں پڑھیں
دستبرداری
FinanceVelix کا یہ مضمون عمومی معلومات فراہم کرتا ہے، ذاتی نوعیت کا مالی، سرمایہ کاری، قانونی یا ٹیکس مشورہ نہیں۔ مارکیٹ کی قیمتیں، شرحِ سود اور معاشی حالات تبدیل ہو سکتے ہیں؛ سرمایہ کاری میں نقصان کا خطرہ ہوتا ہے۔ حقائق اشاعت کے وقت دستیاب مواد کی عکاسی کرتے ہیں اور تبدیل ہو سکتے ہیں۔ اہم معلومات کی آزادانہ تصدیق کریں اور ضرورت پڑنے پر کسی اہل پیشہ ور سے مشورہ لیں۔ کسی اثاثے، کمپنی یا سروس کا ذکر توثیق نہیں ہے۔
