بذریعہ یسعیاہ واشنگٹن

3 میں سمارٹ کنٹریکٹ کے کارناموں سے $2022B+ کا نقصان ہوا (چینل) سیکیورٹی لینڈ اسکیپ کی ناپختگی اور web3 میں سیکیورٹی طریقوں کے کم استعمال کو بے نقاب کرتا ہے۔ Web2 اور web3 ٹیکنالوجیز کے درمیان بنیادی فرق بلاک چین سے فائدہ اٹھانے والے صارفین کے ڈیٹا اور اثاثوں پر حملہ کرنے اور محفوظ کرنے کے نئے مواقع پیدا کرتے ہیں۔ آج، عالمی سائبر سیکیورٹی مارکیٹ کا تخمینہ تقریباً $167B ہے (میکنسی)۔ جیسے جیسے web3 اپنانے کے S-curve کے ساتھ ساتھ آگے بڑھتا جائے گا، اس میں مالیاتی اور غیر مالیاتی ڈیٹا دونوں شامل ہوں گے اس لیے ہم ویب3 سیکیورٹی کے لیے کم از کم اسی سائز کی مارکیٹ دیکھیں گے۔

Web3 سیکورٹی ٹوٹا ہوا نہیں ہے، لیکن غیر ترقی یافتہ ہے۔. ویب 3 میں سیکیورٹی حل کی اقسام کی وسعت کے مقابلے نیم بالغ ویب 2 سیکیورٹی کمپنیوں کا موجودہ ماحولیاتی نظام نوزائیدہ ہے۔ تمام Web3 سیکیورٹی کمپنیوں میں سے جنہوں نے سیریز A میں اضافہ کیا ہے یا سالانہ آمدنی میں $3M سے زیادہ ہیں، اکثریت بنیادی قدر کی تجویز کے طور پر اسمارٹ کنٹریکٹ آڈٹ کے ساتھ زیادہ تر خدمات پر مبنی ہے۔ آڈیٹنگ ایک پراجیکٹ کے کوڈ کی جانچ پڑتال اور حفاظتی کمزوریوں کو اجاگر کرنے کے لیے ایک دستی عمل ہے۔ اگرچہ آڈیٹنگ ویب 3 سیکیورٹی کا ایک اہم ستون ہے، 167 میں 2022 بڑے ہیکس تھے۔Beosin Web3 سیکیورٹی رپورٹ)، مزید سیکورٹی انفراسٹرکچر اور آٹومیشن کی ضرورت کو ظاہر کرنا۔

موجودہ ویب 3 سیکیورٹی لینڈ اسکیپ

Web3 سیکورٹی کمپنیوں کے ترقی پذیر منظر نامے کو تین اہم زمروں میں تقسیم کیا جا سکتا ہے: آڈیٹنگ، ٹولز اور کمیونٹیز۔ ٹولنگ اور کمیونٹیز کے اندر، کچھ ایسے شعبے جہاں ہمیں بہت زیادہ ابتدائی سرگرمی نظر آتی ہے وہ ہیں محفوظ کوڈ ڈیولپمنٹ، مسلسل یا رن ٹائم مانیٹرنگ، سیکیورٹی بگ باؤنٹیز اور مسابقتی کمیونٹیز، اور ٹرانزیکشن سیکیورٹی۔

محفوظ کوڈ کی ترقی: سیکیورٹی مصنوعات کو ڈویلپر کے بہاؤ میں ضم کرنے کی ضرورت ہے۔ ایسے حل جو ڈویلپرز کو "سکیورٹی فرسٹ" ذہنیت کے ساتھ بنانے میں مدد کرتے ہیں اور devs کو خراب کوڈ کی تعیناتی کو روکنے کی اجازت دیتے ہیں ویب 3 میں آڈٹ کی سطح کی سیکیورٹی کو مزید توسیع پذیر بنانے میں مدد کر سکتے ہیں۔ اس تھیسس کو چیمپیئن کرنے والی کمپنی کی ایک بہترین مثال CoinFund کی پورٹ فولیو کمپنی ہے۔ سرٹوراجو کہ رسمی توثیق کی حکمت عملی کے ساتھ سمارٹ کنٹریکٹ کو محفوظ بنانے کے لیے ٹولز فراہم کرتا ہے اور اسے تعیناتی اور پری آڈٹ سے پہلے سمارٹ کنٹریکٹ کی کمزوریوں کو کم کرنے کے لیے ڈیزائن کیا گیا ہے۔ یہاں جدت کی حدود کو آگے بڑھانے والی کمپنیوں کی مثالوں میں مسلسل سیکیورٹی ڈیو ٹولز شامل ہیں۔ اینگما لیبز جو ترقی کر رہا ہے Dev0xسیکیورٹی پروڈکٹ آرکیسٹریشن کے لیے ایک ڈویلپر ٹول۔ ٹرانزیکشن اور ایکو سسٹم ٹیسٹنگ اور سمولیشن ٹولز جیسے بھی ہیں۔ نرمی سے۔, افراتفری لیبز، اور گنٹلی. یہ پروجیکٹ ڈویلپرز کو اس کی تعیناتی سے پہلے سمارٹ کنٹریکٹ آؤٹ پٹ کا انتظام کرنے اور پیش گوئی کرنے کی اجازت دے کر ڈویلپر سیکیورٹی ٹول سیٹ میں حصہ ڈال رہے ہیں۔

مسلسل/رن ٹائم نگرانی: Chainalysis اور TRM Labs جیسی کمپنیوں نے پوسٹ مارٹم AML کا پتہ لگانے، تفتیش اور ڈیٹا کے تجزیہ کے لیے مشترکہ $686.5M اکٹھا کیا ہے۔ تاہم، سیکورٹی کارناموں کی فعال روک تھام کے لیے رن ٹائم نگرانی کے حل کے لیے مارکیٹ میں ایک خلا موجود ہے۔ ریئل ٹائم مانیٹرنگ کرکے اور استحصال کا پتہ لگانے اور روک تھام کے لیے پیشین گوئی کی صلاحیتیں شامل کرکے، کمپنیاں جیسے فورٹا اور سائیورس اس خلا کو پر کرنے کے لیے تعمیر کر رہے ہیں۔ فورٹا مسلسل رن ٹائم مانیٹرنگ کے لیے ایک تقسیم شدہ نیٹ ورک ہے اور سائورز اس کا حل ہے۔ مشین لرننگ کا فائدہ اٹھاتا ہے۔ متعدد نیٹ ورکس کی مسلسل نگرانی کرنے اور ایکسچینجز، محافظین، اور ڈی فائی پروٹوکولز کی جانب سے حملوں کا خود بخود پتہ لگانے کے لیے۔ (بھی دیکھو AI پر CoinFund کا مقالہ AI اور crypto کے انٹرسیکشن پر مزید کے لیے)۔ پتہ لگانے کے بعد، ٹرانزیکشن فرنٹ رننگ اور خودکار سرکٹ بریکر جیسی تکنیکوں کو اثاثے کے نقصان کو کم کرنے کے لیے تعینات کیا جا سکتا ہے۔

سیکیورٹی نیٹ ورکس/کمیونٹیز: Web3 کمیونٹی کی مصروفیت سے چلتی ہے۔ ڈویلپر کمیونٹیز (یعنی ڈیولپر ڈی اے او)، سرمایہ کار کمیونٹیز (یعنی فلیمنگو ڈی اے او) اور مالیاتی کمیونٹیز (یعنی سنڈیکیٹ ڈی اے او، جوس باکس) کے لیے بنیادی ڈھانچہ موجود ہیں۔ وہاں جیتنے والے سیکیورٹی حل اور پلیٹ فارم ہوں گے جو ویب 3 کو محفوظ کرنے میں مشغول ہونے کے لیے سیکیورٹی پر مرکوز پیشہ ور افراد کو بہترین طور پر جمع اور متحرک کرتے ہیں۔ مثال کے طور پر، ImmuneFi، کون حال ہی میں اپنی سیریز A کے لیے $24M اکٹھا کیا ہے۔، نے سمارٹ کنٹریکٹس میں کمزوریوں اور کیڑوں کی نشاندہی کرنے کے لیے سفید ہیٹ ہیکرز کا نیٹ ورک بنا کر اور ان کی ترغیب دے کر ویب 3 کے لیے کوڈ کو محفوظ بنانے کے لیے کمیونٹی سے فائدہ اٹھانے کی طاقت کا مظاہرہ کیا ہے۔ آج تک، Immunefi نے بگ باونٹیز میں $65M سے زیادہ کی سہولت فراہم کی ہے۔ اخلاقی ہیکرز کو ادائیگی کی گئی۔ اس جیسی دیگر ابتدائی مثالیں شامل ہیں۔ کوڈ 4 رینا, محفوظ3، اور PwnedNoMore. فورٹا کا تقسیم شدہ نیٹ ورک سیکیورٹی کے پیشہ ور افراد اور شوق رکھنے والوں کے نیٹ ورک کو پتہ لگانے والے بوٹس، سمارٹ کنٹریکٹس بنانے اور تعینات کرنے کی ترغیب دیتا ہے جو کنٹریکٹ کے صارفین یا تخلیق کاروں کو متنبہ کرکے نقصان دہ سمارٹ کنٹریکٹس کا پتہ لگاتے ہیں اور ان کا جواب دیتے ہیں۔ فورٹا بدنیتی پر مبنی سمارٹ معاہدوں کا پتہ لگانے کے لیے مشین لرننگ پر مبنی حل تیار کرنے کے لیے اپنے نیٹ ورک کا فائدہ اٹھا رہا ہے .

صارفین اور ادارہ جاتی لین دین کے تحفظ کے حل: صارف کا سامنا کرنے والا لین دین اور والیٹ سیکیورٹی پروڈکٹس جو dApp/پروٹوکول کے صارف کے ذریعے خریدے جاتے ہیں، افراد اور اداروں دونوں کے لیے web3 اثاثہ کی حفاظت میں اہم کردار ادا کریں گے۔ بٹوے کے استعمال کے مجموعی تجربے کو مزید محفوظ بنانے کے طریقے کے طور پر حل خود بٹوے پر بھی فروخت کیے جا سکتے ہیں۔ جب کہ بٹوے خود اپنی مصنوعات میں حفاظتی فعالیت پیدا کرنے کے لیے بھی کام کر سکتے ہیں، لیکن سیکیورٹی پر مرکوز حل جو کہ خطرے کا پتہ لگانے اور انضمام کو ہر ممکن حد تک آسان بنانے کے لیے ملکیتی الگورتھم کا استعمال کرتے ہوئے ایک تکنیکی کھائی بناتے ہیں، باقیوں سے اوپر کھڑے ہوں گے اور خریدنے کے لیے ایک مضبوط کیس بنائیں گے۔ تعمیر کرنے کے بجائے. اس سمت میں ایک کمپنی کی تعمیر کی ایک عظیم مثال ہے دوبارہ وضاحت کریںجو کہ ریئل ٹائم لین دین کے خطرے کی تشخیص اور انتباہات فراہم کرتا ہے جو ریئل ٹائم ٹرانزیکشن سمولیشن اور مانیٹرنگ میکانزم کے امتزاج کے ذریعے مطلع کیا جاتا ہے اور جو فنڈز کی حفاظت کے لیے سب سے زیادہ ترغیب دینے والے ادارے کو براہ راست پہنچایا جاتا ہے، صارف۔ ٹرانزیکٹر کی حفاظت کرنے والے کچھ دوسرے "فائر وال" قسم کے حل میں خاص طور پر شیلڈ، مسدس اور Web3Builders' TrustCheck.

آڈیٹنگ سے آگے جانا: اکثر بڑی آڈیٹنگ فرمیں اپنی پیشکشوں کو وسعت دینے اور اپنی کمپنیوں کو مزید توسیع پذیر بنانے کے لیے پروڈکٹائزیشن کی ضرورت کو تسلیم کرتی ہیں۔ ہالبورن، اگرچہ آج بنیادی طور پر دستی آڈٹ پر توجہ مرکوز کر رہا ہے، اس مقصد کے ساتھ تعمیر کر رہا ہے آڈیٹنگ کے لیے پروسیس آٹومیشن ٹولز اور مارکیٹ میں ڈیوپس. Quantstamp اور جیسی کمپنیاں شرلاک, ایک CoinFund پورٹ فولیو کمپنی، سیکورٹی آڈیٹنگ اور اثاثہ انشورنس کے چوراہے کو تلاش کرکے ایک اور طریقہ اختیار کر رہی ہے۔

ویب 3 سیکیورٹی میں کیا اہم ہے؟

اعلیٰ سطح پر، تھیسس کے چند اہم نکات ہیں جو میری سوچ کو web3 سیکیورٹی کی ترقی کی طرف لے جاتے ہیں:

• اہم سیکورٹی اسٹیک ہولڈرز کی شناخت: Web3 ایک بنیادی تبدیلی کو متعارف کراتا ہے کہ ہم سیکیورٹی مصنوعات اور خدمات کی ہدف مارکیٹ کے بارے میں کیسے سوچتے ہیں۔ ڈویلپرز اور پروجیکٹس، جو web3 پروڈکٹ کو اپنانے سے حوصلہ افزائی کرتے ہیں، اور صارفین، جو اپنے اثاثوں کی حفاظت کے لیے حوصلہ افزائی کرتے ہیں، سب سے اہم حفاظتی حل کے صارفین ہیں۔ یہ web2 سے مختلف ہے جہاں کاروبار قانونی اور معاشی طور پر صارف کے ڈیٹا کے تحفظ کے لیے ذمہ دار تھے۔ ایک ایسی دنیا میں جہاں صارفین اپنے ڈیٹا کے مالک ہیں، انہیں اس کی حفاظت کا چیلنج بھی وراثت میں ملتا ہے اور وہ انتہائی محفوظ پروٹوکول اور نئی مصنوعات استعمال کریں گے جو صارفین کو اپنے اثاثوں کو براہ راست محفوظ کرنے کی اجازت دیتے ہیں۔
• روک تھام، تخفیف اور ردعمل: سیکورٹی ایک پرتوں والا طریقہ ہے (IBM) اور مسلسل کی ضرورت ہے۔ اور فعال حفاظتی حکمت عملی جو آج کی (تقریباً خصوصی) ویب 3 میں پری لانچ آڈیٹنگ پر توجہ مرکوز کرنے سے پوری نہیں ہوتی ہے۔ کوڈ کبھی بھی مکمل طور پر خطرے سے پاک نہیں ہو سکتا، جس کی وجہ سے ریئل ٹائم استحصال میں تخفیف اور ردعمل ویب3 میں ضروری ہو جاتا ہے جیسا کہ یہ web2 میں ہے۔
• روایتی سیکورٹی اور web3 مہارت کا مجموعہ: سیکورٹی تاریخی طور پر ایک بہت ہی چیلنجنگ اور پرہجوم بازار ہے جہاں ہیکرز کا ہنر اور حکمت عملی مسلسل تیار ہو رہی ہے۔ مارکیٹ میں ہزاروں سیکیورٹی اسٹارٹ اپس کے باوجود، صرف مٹھی بھر ہی بریک آؤٹ پوٹینشل تک پہنچے ہیں۔ قابل عمل اور تیزی سے اعادہ کرنے والے بانی جو روایتی سیکورٹی کو قریب سے جانتے ہیں اور ترقی پذیر web3 سیکورٹی لینڈ سکیپ سب سے زیادہ پرکشش ہیں۔ اگرچہ web3 ناول ہے، بنیادی سیکورٹی کے مسائل اور حل بخوبی سمجھے جاتے ہیں۔ لہذا، سیکورٹی محققین جنہوں نے ٹیکنالوجی میں کمزوریوں کو سمجھنے میں برسوں گزارے ہیں، ویب 3 کو محفوظ بنانے کا راستہ اختیار کریں گے۔

سرمایہ کاری کے قابل حفاظتی مواقع میں ہم کیا تلاش کرتے ہیں۔

CoinFund میں، ہم ان کمپنیوں میں سرمایہ کاری کرتے ہیں جو بلاک چینز کو بنانے، استعمال کرنے اور محفوظ طریقے سے رسائی کو آسان بنا رہی ہیں۔ قابل توسیع حل، مصنوعات، اور نیٹ ورکس جو web3 سیکیورٹی کو آگے بڑھاتے ہیں اس وژن کے اہم حصے ہیں۔ وہ ٹیمیں جو سرمایہ کاری کے نقطہ نظر سے سب سے زیادہ پرکشش ہیں وہ ٹیمیں ہیں جن میں (1) گہری ویب 2 سیکیورٹی کی مہارت کے ساتھ ساتھ ایک خفیہ نظریہ ہے، (2) یہ شناخت کرنے کی صلاحیت ہے کہ "کس کو زیادہ پرواہ ہے" جو وہ سیکیورٹی فراہم کرتے ہیں اور مؤثر طریقے سے ان اسٹیک ہولڈرز کو فروخت کرتے ہیں۔ چاہے وہ پروٹوکول ڈویلپرز ہوں یا ادارہ جاتی اور انفرادی صارفین، (3) ایک پروڈکٹ یا نیٹ ورک جو کلائنٹس کی خدمت کرنے کی بنیادی ٹیکنالوجی کی صلاحیت کے مطابق پیمانہ بنا سکتا ہے۔

ویب 3 سیکیورٹی مارکیٹ میں، جیسا کہ ویب 2 سیکیورٹی میں تھا، ہزاروں حل بنائے جائیں گے۔ تاہم، نسبتاً کم ہی لوگ بلین ڈالر کے کاروبار کے پیمانے پر ہوں گے اور CoinFund کا مقصد بانیوں کے ساتھ شراکت داری کرنا ہے جس کی نگاہیں صنعت کے اہم معیارات بننے پر مرکوز ہیں کیونکہ web3 ٹیکنالوجی کے لیے سیکیورٹی مارکیٹ تیار ہوتی ہے۔ ہم ان ٹیموں میں سرمایہ کاری کرنا چاہتے ہیں جو web3 سیکیورٹی اسٹیک کو بڑھا رہی ہیں۔ اگر آپ ڈیویلپر ٹول بنا رہے ہیں تاکہ devs کو سیکیورٹی فرسٹ مائنڈ سیٹ کے ساتھ بنانے میں مدد ملے، ایک ایسا حل جو حفاظتی توجہ کو روک تھام سے لے کر تخفیف اور ردعمل تک بڑھانے میں مدد کرتا ہے، یا ہر روز بلاک چین صارفین کو اپنے اثاثوں کی حفاظت میں مدد کرنے والا ٹول، ہم تلاش کر رہے ہیں۔ تم.

ویب 3 سیکیورٹی کے بہت سے شعبے ہیں جنہیں ہم نے اس پوسٹ سے باہر چھوڑ دیا ہے۔ محفوظ کلیدی نظم و نسق، محفوظ تحویل، اور پرائیویسی اپنے اندر اور اپنے اندر گہری ہیں۔ آپ کے لیے web3 سیکیورٹی میں سب سے اہم کیا ہے؟ میں اسے تبصروں میں یا اپنے DMs میں سننا پسند کروں گا۔ اس کے علاوہ، اگر آپ web3 سیکیورٹی اسپیس میں کوئی حل تیار کر رہے ہیں، تو میں چیٹ کرنا پسند کروں گا۔ شاباش!

TG: @isaiahwash

ای میل: isaiah@coinfund.io

اپنے خیالات کو بہتر بنانے میں میری مدد کرنے کے لیے CoinFund ٹیم کے ساتھ ساتھ Mooley Sagiv(Certora)، Jesse Tasman(Redefine)، Don Ho(Quantstamp)، Catrina Wang(Protocol Labs) اور دیگر کا بھی شکریہ]

یہاں بیان کردہ خیالات انفرادی CoinFund Management LLC ("CoinFund") کے عملے کے ہیں جن کا حوالہ دیا گیا ہے اور یہ CoinFund یا اس سے وابستہ افراد کے خیالات نہیں ہیں۔ یہاں موجود کچھ معلومات فریق ثالث کے ذرائع سے حاصل کی گئی ہیں، بشمول CoinFund کے زیر انتظام فنڈز کی پورٹ فولیو کمپنیوں سے۔ قابل اعتماد مانے جانے والے ذرائع سے لیے جانے کے باوجود، CoinFund نے آزادانہ طور پر ایسی معلومات کی تصدیق نہیں کی ہے اور معلومات کی پائیدار درستگی یا دی گئی صورت حال کے لیے اس کی مناسبیت کے بارے میں کوئی نمائندگی نہیں کی ہے۔ اس کے علاوہ، اس مواد میں فریق ثالث کے اشتہارات شامل ہو سکتے ہیں۔ CoinFund نے ایسے اشتہارات کا جائزہ نہیں لیا ہے اور اس میں موجود کسی بھی اشتہاری مواد کی توثیق نہیں کرتا ہے۔

یہ مواد صرف معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور قانونی، کاروبار، سرمایہ کاری، یا ٹیکس کے مشورے کے طور پر اس پر انحصار نہیں کیا جانا چاہیے۔ آپ کو ان معاملات کے بارے میں اپنے مشیروں سے مشورہ کرنا چاہئے۔ کسی بھی سیکیورٹیز یا ڈیجیٹل اثاثوں کے حوالے صرف مثالی مقاصد کے لیے ہیں، اور سرمایہ کاری کی سفارش یا پیشکش کی تشکیل نہیں کرتے ہیں کہ سرمایہ کاری کی مشاورتی خدمات فراہم کریں۔ مزید برآں، یہ مواد کسی سرمایہ کار یا ممکنہ سرمایہ کاروں کی طرف سے استعمال کرنے کے لیے نہیں ہے اور نہ ہی اس کا مقصد ہے، اور کسی بھی صورت میں CoinFund کے زیر انتظام کسی بھی فنڈ میں سرمایہ کاری کرنے کا فیصلہ کرتے وقت اس پر انحصار نہیں کیا جا سکتا ہے۔ (CoinFund فنڈ میں سرمایہ کاری کرنے کی پیشکش صرف پرائیویٹ پلیسمنٹ میمورنڈم، سبسکرپشن ایگریمنٹ، اور اس طرح کے کسی بھی فنڈ کی دیگر متعلقہ دستاویزات کے ذریعے کی جائے گی اور انہیں مکمل طور پر پڑھا جانا چاہیے۔) کوئی بھی سرمایہ کاری یا پورٹ فولیو کمپنیوں کا ذکر کیا گیا، حوالہ دیا گیا، یا بیان کردہ تمام گاڑیوں میں سرمایہ کاری کے نمائندے نہیں ہیں جو CoinFund کے زیر انتظام ہیں، اور اس بات کی کوئی یقین دہانی نہیں ہو سکتی کہ سرمایہ کاری منافع بخش ہو گی یا مستقبل میں کی جانے والی دیگر سرمایہ کاری میں بھی ایسی ہی خصوصیات یا نتائج ہوں گے۔ CoinFund کے زیر انتظام فنڈز کے ذریعے کی جانے والی سرمایہ کاری کی فہرست (ان سرمایہ کاری کو چھوڑ کر جن کے لیے جاری کنندہ نے CoinFund کو عوامی طور پر ظاہر کرنے کی اجازت فراہم نہیں کی ہے اور ساتھ ہی عوامی طور پر تجارت کیے جانے والے ڈیجیٹل اثاثوں میں غیر اعلانیہ سرمایہ کاری) https://www.coinfund.io/portfolio.

اندر فراہم کردہ چارٹس اور گراف صرف معلوماتی مقاصد کے لیے ہیں اور سرمایہ کاری کا کوئی فیصلہ کرتے وقت ان پر انحصار نہیں کیا جانا چاہیے۔ ماضی کی کارکردگی مستقبل کے نتائج کا اشارہ نہیں ہے۔ مواد صرف اشارہ کردہ تاریخ کے مطابق بولتا ہے۔ کوئی بھی تخمینہ، تخمینہ، پیشین گوئی، اہداف، امکانات، اور/یا ان مواد میں بیان کیے گئے خیالات بغیر اطلاع کے تبدیل کیے جا سکتے ہیں اور دوسروں کی رائے سے مختلف یا اس کے برعکس ہو سکتے ہیں۔