سیڈ فریز اور پرائیویٹ کی کیا ہیں؟ کھو دیں تو کیا ہوگا
غیر مرکزی والیٹ سیٹ کرتے وقت، اسکرین پر 12 یا 24 انگریزی الفاظ کی ایک لڑی نمودار ہوتی ہے، آپ سے اسے لکھنے کو کہا جاتا ہے، اور بار بار وارننگ دی جاتی ہے کہ «اسکرین شاٹ نہ لیں، کسی کو نہ بتائیں»۔ بہت سے نئے لوگ یونہی ایک فوٹو کھینچ کر آگے بڑھ جاتے ہیں۔ پھر کسی دن موبائل بدلنے، غلطی سے ایپ ڈیلیٹ کرنے، یا چوری کا شکار ہونے پر پتا چلتا ہے کہ یہی لڑی اصل میں سب سے قیمتی چیز تھی۔ اِس مضمون میں میں سیڈ فریز اور پرائیویٹ کی کھل کر سمجھاتا ہوں: یہ کیا ہیں، کھونا اور لیک ہونا الگ الگ کیا معنی رکھتے ہیں، اور انہیں آخر کیسے رکھیں۔
01پرائیویٹ کی اور سیڈ فریز، آخر کیا ہیں
پہلے دونوں الفاظ الگ کر لیں، یہ اکثر ملا کر بولے جاتے ہیں۔
پرائیویٹ کی کو آپ ایک لمبی اور پیچیدہ چابی سمجھ لیں، عموماً ناقابلِ فہم حروف کی ایک لمبی لڑی۔ بلاک چین پر موجود اثاثے دراصل کسی ایپ میں «رکھے» نہیں ہوتے، بلکہ چین پر درج ہوتے ہیں؛ اِس اثاثے کو کون ہلا سکتا ہے، یہ اِس پر منحصر ہے کہ متعلقہ پرائیویٹ کی کس کے پاس ہے۔ دوسرے لفظوں میں، جس کے پاس پرائیویٹ کی، وہی اِس اثاثے کا مالک — چاہے وہ آپ خود ہوں یا نہ ہوں۔
سیڈ فریز (یعنی «سیڈ یا بیج فقرہ») وہی لمبی اور مشکل یاد رہنے والی پرائیویٹ کی کو 12 یا 24 عام انگریزی الفاظ کی شکل میں بدل دیتا ہے، تاکہ انسان آسانی سے لکھ اور یاد رکھ سکے۔ یہ اور پرائیویٹ کی اصل میں ایک ہی چابی کی دو لکھتیں ہیں: سیڈ فریز ہو تو اِس سے پرائیویٹ کی نکالی جا سکتی ہے، اور یوں والیٹ کا مکمل قابو مل جاتا ہے۔ سو سیڈ فریز کی اہمیت پرائیویٹ کی کے برابر ہے، یہ «یونہی ذرا سی یاد کر لینے» والی چیز ہرگز نہیں۔
والیٹ اور پرائیویٹ کی کے اِس پورے نظام کی غیر جانبدار وضاحت کے لیے، ایتھیریم کا سرکاری والیٹ صفحہ دیکھا جا سکتا ہے: ethereum.org والیٹ تعارف، اور Investopedia کی پرائیویٹ کی کی وضاحت۔
ایک جملہ یاد رکھیں: غیر مرکزی والیٹ کی دنیا میں، «پرائیویٹ کی/سیڈ فریز کا قابو = اثاثے کی ملکیت»۔ یہ نہیں کہ «اکاؤنٹ جس کا اُسی کا»، بلکہ «چابی جس کے ہاتھ میں اُسی کی»۔ یہ ایک جملہ سمجھ لیں، تو آگے کے سارے سکیورٹی اصول خود بخود سمجھ آ جاتے ہیں۔
02یہ آپ کے پاس ورڈ سے دس ہزار گنا اہم کیوں ہیں
نئے لوگ اکثر اِسے بینک کارڈ پاس ورڈ، ای میل پاس ورڈ سے تشبیہ دیتے ہیں، یہ ایک خطرناک غلط فہمی ہے۔ عام پاس ورڈ میں «واپس لانے» کا نظام ہوتا ہے: آپ بینک کارڈ پاس ورڈ بھول جائیں تو شناختی دستاویز لے کر برانچ پر ری سیٹ کرا سکتے ہیں؛ ای میل پاس ورڈ بھول جائیں تو شناخت کی تصدیق کر کے واپس لے سکتے ہیں۔ پیچھے ہمیشہ کوئی «منتظم» ہوتا ہے جو آپ کی مدد کر سکے۔
مگر غیر مرکزی والیٹ میں کوئی منتظم نہیں، نہ کوئی کسٹمر سروس جو آپ کے لیے ری سیٹ کرے۔ یہی اِس کا اصل مقصد ہے — کوئی آپ کے بدلے نہیں سنبھال سکتا، اِس کا مطلب کوئی چپکے سے آپ کا پیسہ نہیں ہلا سکتا؛ مگر اِس کے برعکس، آپ چابی کھو دیں تو کوئی آپ کو بچا بھی نہیں سکتا۔ پورے نظام میں، سیڈ فریز ہی واحد اور حتمی سند ہے۔
سو اِس کا سکیورٹی ماڈل بہت انتہائی ہے:
- سیڈ فریز آپ کے پاس اور صرف آپ کے پاس ← اثاثہ محفوظ۔
- سیڈ فریز کسی اور کے ہاتھ بھی لگ جائے ← سامنے والا جب چاہے سکے منتقل کر سکتا ہے، اور یہ منتقلی چین پر ناقابلِ واپس ہے۔
- سیڈ فریز مکمل کھو جائے، کوئی بیک اپ نہ ہو ← اثاثہ بنیادی طور پر ہمیشہ کے لیے واپس نہیں ملتا۔
کوئی درمیانی راستہ نہیں، کوئی «اپیل» نہیں، کوئی «منجمد کر کے واپس لانا» نہیں۔ اِسی لیے والیٹ آپ کو بار بار وارننگ دیتا ہے کہ اِس لڑی کو سنجیدگی سے لیں۔
چین پر لین دین ناقابلِ واپس ہے۔ ایک بار کوئی آپ کے سیڈ فریز سے سکے منتقل کر دے، تو یہ لین دین ہمیشہ کے لیے بلاک چین پر درج ہو جائے گا، نہ منسوخ ہو سکتا ہے، نہ کسٹمر سروس سے واپس آ سکتا ہے۔ یہ بینک ٹرانسفر کے «روک سکتے ہیں، منجمد کر سکتے ہیں» سے بالکل مختلف ہے۔ سو سکیورٹی کا سارا زور «پہلے سے» ہے — مسئلہ ہونے کے بعد بیک اپ اور حفاظت یاد نہ آئے۔
03کھو دیں تو کیا ہوگا: دو طرح کے «کھونے» الگ الگ
«کھو دینا» دراصل دو طرح کا ہوتا ہے، اور دونوں کے نتائج بالکل مختلف، سو الگ الگ بتانا ضروری ہے۔
پہلا: سیڈ فریز نہیں کھویا، مگر موبائل/ایپ گئی۔ مثلاً آپ نے نیا موبائل لیا، غلطی سے والیٹ ایپ ان انسٹال کر دی، یا موبائل پانی میں گر کر خراب ہو گیا۔ یہ صورت ڈرنے والی نہیں — جب تک آپ کا سیڈ فریز بیک اپ موجود ہے، نئی ڈیوائس پر والیٹ ایپ دوبارہ انسٹال کر کے، سیڈ فریز سے «امپورٹ/ریکور» کریں، اثاثہ جوں کا توں واپس آ جاتا ہے۔ کیونکہ اثاثہ کبھی ایپ میں تھا ہی نہیں، چین پر تھا، ایپ تو بس تالا کھولنے کا اوزار ہے، چابی (سیڈ فریز) موجود ہو تو کافی ہے۔
دوسرا: سیڈ فریز خود کھو گیا، اور کوئی بیک اپ بھی نہیں۔ یہی اصل آفت ہے۔ سیڈ فریز کے بغیر، نہ پرائیویٹ کی نکلے گی، نہ یہ ثابت ہو پائے گا کہ یہ چین پر موجود اثاثہ آپ کا ہے، کوئی آپ کی مدد نہیں کر سکتا۔ عام المیہ یہ ہوتا ہے کہ شروع میں اسکرین شاٹ کسی پرانے موبائل میں رکھا تھا، اور پرانا موبائل کھو گیا/خراب ہو گیا/خالی ہو گیا، تو سیڈ فریز اُسی کے ساتھ غائب ہو گیا۔
سو «کھو دیں تو کیا ہوگا» کے سوال کا جواب پوری طرح اِس پر منحصر ہے کہ آپ کے پاس ایک محفوظ، آف لائن، آپ کی پہنچ والا سیڈ فریز بیک اپ ہے یا نہیں۔ بیک اپ ٹھیک ہو تو موبائل کھونا بس ایک جھنجھٹ ہے؛ بیک اپ نہ ہو تو سیڈ فریز کھونا ہمیشہ کی جدائی ہے۔
04لیک ہو جائے تو کیا ہوگا
«کھونا» یہ ہے کہ آپ اسے گنوا بیٹھے؛ «لیک ہونا» یہ ہے کہ کسی اور کے ہاتھ بھی لگ گیا۔ دوسرا اکثر زیادہ خطرناک ہوتا ہے، کیونکہ آپ کو شاید بھنک تک نہ پڑے۔
ایک بار آپ کا سیڈ فریز کسی اور کو معلوم ہو جائے — چاہے دھوکے سے نکلوایا گیا ہو، کسی نقصان دہ ایپ نے پڑھ لیا ہو، کلاؤڈ سنک سے لیک ہوا ہو، یا ارد گرد کسی نے دیکھ لیا ہو — سامنے والے کو بالکل آپ جتنا ہی قابو مل جاتا ہے۔ وہ خاموشی سے سارے سکے منتقل کر سکتا ہے، اور آپ کو شاید تب پتا چلے جب والیٹ کھول کر بیلنس صفر دیکھیں۔
فشنگ دھوکوں کے کام کرنے کے طریقے کی، Investopedia کے phishing صفحے پر غیر جانبدار وضاحت ہے۔ لیک ہونے کے عام راستے، نئے بندے کو خاص طور پر اِن سے ہوشیار رہنا چاہیے:
- جعلی کسٹمر سروس/جعلی سرکاری باتیں: کوئی والیٹ کسٹمر سروس، ایئرڈراپ سرگرمی، سکیورٹی اپ گریڈ بن کر، طرح طرح کے بہانوں سے آپ کو «سیڈ فریز ڈال کر تصدیق» پر اکساتا ہے۔ کوئی بھی جائز موقع آپ سے سیڈ فریز نہیں مانگتا، جو منہ کھول کر سیڈ فریز مانگے وہ پکا دھوکے باز ہے۔
- فشنگ سائٹ/جعلی ایپ: آپ کو ایک تقریباً ہو بہو نظر آنے والے جعلی صفحے پر لے جاتے ہیں، آپ سے سیڈ فریز ڈلوا کر «والیٹ امپورٹ» کرواتے ہیں، حقیقت میں وہ سامنے والے کے ہاتھ پہنچا دیتے ہیں۔ کیسے پہچانیں، دیکھیں جعلی ایپ اور فشنگ سائٹ پہچانیں۔
- اسکرین شاٹ کلاؤڈ میں رکھنا: گیلری خود بخود سنک ہوتی ہے، کلاؤڈ اکاؤنٹ چوری ہو یا کسی اور ڈیوائس پر لاگ اِن ہوا ہو، تو سیڈ فریز باہر نکل سکتا ہے۔
- کمپیوٹر کا متاثر ہونا: کلپ بورڈ مانیٹرنگ، کی لاگر جیسے نقصان دہ پروگرام، آپ کے سیڈ فریز کاپی پیسٹ کرتے وقت اسے چرا لیتے ہیں۔
یہ آہنی اصول گرہ میں باندھ لیں: سیڈ فریز کبھی کسی ایسی جگہ نہ ڈالیں جو «آپ کے اپنے والیٹ کی ریکوری کا عمل» نہ ہو۔ کوئی سرگرمی، تصدیق، کسٹمر سروس، اپ گریڈ آپ سے سیڈ فریز نہیں مانگتی۔ جو صفحہ یا گفتگو آپ سے سیڈ فریز بھرنے کو کہے، پہلے فرض کر لیں کہ دھوکا ہے، ننانوے فیصد آپ بے قصور کسی پر الزام نہیں دھر رہے۔ منظم طریقے سے دھوکے سے بچاؤ سیکھنا ہو تو ہمارے دھوکے سے بچاؤ کی خود جانچ سے ایک بار گزر جائیں۔
05نیا بندہ انہیں کیسے سنبھالے
اتنی ڈرانے والی باتوں کے بعد، عمل پر آتے ہیں۔ اصول بس ایک ہے: آف لائن، بیک اپ کے ساتھ، صرف آپ کی پہنچ میں۔
- کاغذ پر ہاتھ سے لکھیں، ڈیجیٹل شکل میں نہیں۔ سب سے سادہ اور سب سے مستحکم طریقہ یہی ہے کہ قلم کاغذ سے سیڈ فریز صاف ستھرا لکھ لیں، ترتیب اور ہجے ایک بار ملا لیں۔ اسکرین شاٹ نہ لیں، نوٹس ایپ میں نہ رکھیں، اپنے آپ کو کسی میسجنگ ایپ پر نہ بھیجیں، کلاؤڈ نوٹ میں نہ رکھیں۔ جو بھی جگہ انٹرنیٹ سے جڑی ہو، وہاں سے لیک ہو سکتا ہے۔
- دو کاپیاں لکھیں، الگ الگ محفوظ جگہوں پر رکھیں۔ ایک کاغذ کھونے، پانی، آگ کے خطرے میں ہوتا ہے۔ دو کاپیاں بنائیں، دو الگ ایسی جگہوں پر رکھیں جن پر آپ کو بھروسا ہو (مثلاً گھر میں اور کسی اور محفوظ جگہ)، تاکہ «ایک کو کچھ ہو جائے تو سب ختم» کا خطرہ کم ہو۔
- «ریکوری» چل جانے کی تصدیق کریں۔ ممکن ہو تو، محفوظ ماحول میں آزما لیں کہ سیڈ فریز سے آپ کا والیٹ پتا درست ریکور ہوتا ہے، تاکہ یقین ہو جائے کہ یہ بیک اپ درست ہے اور آپ نے صحیح لکھا ہے۔
- سیڈ فریز کو کسی شناخت سے نہ جوڑیں۔ کاغذ پر یہ نہ لکھیں کہ «یہ میرے فلاں والیٹ کا سیڈ فریز ہے، پتا یہ ہے»، معلومات جتنی کم اتنا اچھا، کوئی اٹھا لے تو اسے بھی مقصد سمجھ نہ آئے۔
اگر آپ کو لگے کہ آپ اِس لڑی کو ٹھیک سے سنبھال نہیں پائیں گے اور بس چھوٹا سا تجربہ کرنا چاہتے ہیں، تو ایک آسان راستہ ہے: ابتدائی مرحلے میں سکے پہلے مرکزی ایکسچینج پر رکھیں (پلیٹ فارم سنبھالتا ہے، آپ اکاؤنٹ پاس ورڈ اور ٹو فیکٹر تصدیق سے لاگ اِن کرتے ہیں)، فی الحال سیلف کسٹڈی والیٹ کو ہاتھ نہ لگائیں، جب آپ پرائیویٹ کی والی منطق واقعی سمجھ لیں تب آگے بڑھیں۔ ایکسچینج کسٹڈی اور خود چابی رکھنے، دونوں کے اپنے فائدے نقصان ہیں، تفصیل والیٹ اور ایکسچینج میں کیا فرق ہے اور کولڈ اور ہاٹ والیٹ، نیا بندہ کون سا استعمال کرے میں۔ سنبھالنے کے عمل کا چیک اپ کرنا ہو تو سیڈ فریز سکیورٹی خود جانچ سے ایک ایک نکتہ ملا لیں۔
FAQعام سوالات
سیڈ فریز کھو جائے تو کیا والیٹ کے سکے واپس مل سکتے ہیں؟
اگر آپ غیر مرکزی والیٹ (جس میں پرائیویٹ کی خود سنبھالتے ہیں) استعمال کرتے ہیں اور سیڈ فریز ہی واحد بیک اپ ہے، تو سیڈ فریز کا مکمل کھو جانا بنیادی طور پر اثاثوں کے ہمیشہ کے لیے ناقابلِ واپس ہونے کے برابر ہے، کوئی کسٹمر سروس یا سرکاری ادارہ آپ کے لیے ری سیٹ نہیں کر سکتا۔ یہی غیر مرکزی والیٹ کی خاصیت ہے: نہ کوئی آپ کے بدلے سنبھال سکتا ہے، نہ کوئی آپ کے بدلے واپس لا سکتا ہے۔ اس لیے بیک اپ مسئلہ ہونے سے پہلے ہی ٹھیک کر لیں۔
سیڈ فریز کا اسکرین شاٹ موبائل گیلری میں رکھ سکتے ہیں؟
بالکل مشورہ نہیں۔ گیلری خود بخود کلاؤڈ سے سنک ہو جاتی ہے، کلاؤڈ اکاؤنٹ چوری ہو یا کسی عوامی ڈیوائس پر لاگ اِن ہوا ہو تو سیڈ فریز لیک ہو سکتا ہے؛ موبائل بھی کھو سکتا ہے یا کوئی نقصان دہ ایپ گیلری پڑھ سکتی ہے۔ سیڈ فریز کے محفوظ ہونے کی شرط آف لائن ہونا ہے، درست طریقہ یہ ہے کہ کاغذ پر ہاتھ سے لکھ کر ایسی جگہ رکھیں جہاں صرف آپ کی پہنچ ہو، کسی بھی ڈیجیٹل شکل میں انٹرنیٹ والی ڈیوائس پر نہ رکھیں۔
ایکسچینج پر سکہ خریدنے کے لیے بھی سیڈ فریز سنبھالنا پڑتا ہے؟
اگر آپ بس سکے بائننس جیسے مرکزی ایکسچینج کے اکاؤنٹ میں رکھتے ہیں، تو ایکسچینج آپ کے بدلے سنبھالتا ہے، آپ لاگ اِن اکاؤنٹ پاس ورڈ اور ٹو فیکٹر تصدیق سے کرتے ہیں، اِس صورت میں کوئی سیڈ فریز نہیں جسے آپ سنبھالیں۔ سیڈ فریز غیر مرکزی والیٹ کا تصور ہے۔ ابتدائی مرحلے میں اگر آپ نے ابھی سیلف کسٹڈی والیٹ استعمال نہیں کیا، تو ترجیحاً ایکسچینج اکاؤنٹ کے پاس ورڈ اور ٹو فیکٹر تصدیق کی حفاظت ٹھیک رکھیں، بس کافی ہے۔