ٹوکن الاؤنس کا انتظام

اہم نکات

• ٹوکن الاؤنس سے مراد وہ اجازتیں ہیں جو اسمارٹ کنٹریکٹس کو دی جاتی ہیں تاکہ وہ کسی والیٹ سے مزید منظوری لیے بغیر ٹوکنز خرچ کر سکیں۔

• اگر صارف کو ان اجازتوں کے موجود ہونے کا علم نہ ہو تو بدنیت افراد ان سے فائدہ اٹھا سکتے ہیں۔

• Revoke.cash جیسے اوزار صارفین کو ٹوکن الاؤنسز کا آسانی سے جائزہ لینے اور انہیں منسوخ کرنے کی سہولت دیتے ہیں۔

تعارف

DeFi صارفین کو ان کے اثاثوں، بشمول ان کی نجی کلیدوں، پر مکمل اختیار دیتا ہے، جو ان کے فنڈز پر بے مثال خودمختاری اور کنٹرول فراہم کرتا ہے۔ لیکن جتنا زیادہ اختیار ہوگا، اتنی ہی زیادہ ذمہ داری بھی ہوگی، اور صارفین کو اپنے اثاثوں کی حفاظت اور انتظام کی مکمل ذمہ داری خود اٹھانی ہوگی۔

DeFi صارفین کو دھوکہ دہی کی چار عام اقسام سے آگاہ رہنا چاہیے:

• سیڈ فریز کا افشا: حملہ آور صارفین کو ان کے سیڈ فریز ظاہر کرنے پر آمادہ کرنے کی کوشش کرتے ہیں، جس سے انہیں فنڈز تک غیر مجاز رسائی مل جاتی ہے۔ آپ کے سیڈ فریز کے ساتھ، ایک حملہ آور آپ کے تمام فنڈز نکال سکتا ہے اور اگر آپ اسی والیٹ میں مزید فنڈز جمع کریں تو یہ سلسلہ جاری رکھ سکتا ہے۔ بدقسمتی سے، اس صورتحال سے واپسی کا کوئی راستہ نہیں، اور واحد حل ایک نئے سیڈ فریز کے ساتھ بالکل نیا والیٹ بنانا ہے۔

• براہ راست ETH منتقلی: فراڈی افراد ETH منتقلیوں کو کسی فنکشن کال کی شکل دے کر چھپا سکتے ہیں، جیسے “سیکیورٹی اپڈیٹ”۔ اس دھوکے کے پیچھے کارفرما پرانا خام دستخطی طریقہ MetaMask کے نئے ورژنز سے ہٹا دیا گیا ہے؛ جدید فشنگ کٹس اس کی بجائے عام سی نظر آنے والی دستخط درخواستوں کا غلط استعمال کرتی ہیں، اس امید پر کہ آپ اپنے والیٹ کی دکھائی گئی تفصیل پڑھے بغیر دستخط کر دیں گے۔ اس دھوکے کا شکار ہونے کا مطلب ہے کہ آپ اپنے فنڈز واپس نہیں لے سکیں گے، لیکن آپ اب بھی اپنا والیٹ دیگر ٹرانزیکشنز کے لیے محفوظ طریقے سے استعمال کر سکتے ہیں۔

• NFT مارکیٹ پلیس لسٹنگز: جعلی لسٹنگز اور بدنیت کنٹریکٹس سے ہوشیار رہیں جو OpenSea جیسی مارکیٹ پلیسز کو دی گئی اجازتوں کا استحصال کرتے ہیں۔ فراڈی افراد آپ کو ایک آف چین پیغام پر دستخط کروا کر دھوکہ دے سکتے ہیں جو آپ کے منظور شدہ NFTs کو فروخت کے لیے درج کرتا ہے، جبکہ کوئی حقیقی ٹوکن ٹرانزیکشن نہیں ہوتی۔

• ٹوکن الاؤنسز: حملہ آور ابتدائی طور پر منظور شدہ مقدار سے زیادہ فنڈز تک رسائی حاصل کرنے کے لیے اجازتوں میں ہیر پھیر کر سکتے ہیں۔ “Approvals” آن چین ٹرانزیکشنز ہیں جو آپ کے ٹوکنز یا NFTs تک رسائی دیتی ہیں۔ “Permits” وہی رسائی دیتے ہیں لیکن صرف ایک گیس فری آف چین دستخط کی ضرورت ہوتی ہے۔ Uniswap اور زیادہ تر جدید ٹریڈنگ ایپس یہی نظام (جسے Permit2 کہا جاتا ہے) استعمال کرتی ہیں۔ Permit دستخط اس وقت تک آن چین منظوریوں کے طور پر ظاہر نہیں ہوتے جب تک انہیں استعمال نہ کیا جائے، اور ان کی میعاد ختم ہونے کی تاریخ بھی ہو سکتی ہے؛ Revoke.cash کا “Signatures” ویو آپ کو انہیں دیکھنے اور منسوخ کرنے کی سہولت دیتا ہے۔

  جیسے جیسے اسمارٹ کنٹریکٹس مقبول ہوتے جا رہے ہیں، ٹوکن الاؤنسز قابل اعتماد کنٹریکٹس کو نجی کلیدیں ظاہر کیے بغیر ٹرانزیکشنز چلانے کے قابل بنانے کے لیے ضروری ہو جاتے ہیں۔ ٹوکن الاؤنسز ڈی ایپس کو آپ کی جانب سے آپ کے والیٹ میں ٹوکنز خود بخود منتقل کرنے کی اجازت دیتے ہیں۔ یہ سہولت کارکردگی بڑھاتی ہے، لیکن ساتھ ہی صارفین کو دھوکہ دہی اور غیر مجاز رسائی جیسے ممکنہ حملوں کا نشانہ بھی بناتی ہے۔

اس مضمون میں، ہم ‘ٹوکن الاؤنسز’ پر بات کریں گے اور آپ کی اجازتوں کے انتظام میں مدد کے لیے بنایا گیا ایک کمیونٹی ٹول متعارف کروائیں گے۔

ٹوکن الاؤنسز: سمجھنا، انتظام کرنا اور تحفظ یقینی بنانا

ٹوکن الاؤنسز وہ اجازتیں ہیں جو پہلے سے اسمارٹ کنٹریکٹس کو والیٹ سے ٹوکنز خرچ کرنے کے لیے دی جاتی ہیں۔ یہ ہر بار براہ راست اثاثہ منتقلی کے لیے واضح اجازت کی ضرورت کے بغیر ٹرانزیکشنز کو ممکن بنانے میں اہم کردار ادا کرتے ہیں۔ تاہم غلط استعمال ہونے پر، ٹوکن الاؤنسز غافل صارفین کے لیے حملے کا ذریعہ بن سکتے ہیں۔ اس خطرے سے نمٹنے کے لیے، ضروری ہے کہ DeFi صارفین احتیاط برتیں، سیکیورٹی کے منظرنامے سے خود کو آگاہ رکھیں، اور سمجھیں کہ ٹوکن الاؤنسز اصل میں کیسے کام کرتے ہیں۔

کسی تھرڈ پارٹی کنٹریکٹ کو اجازت دیتے وقت دو مراحل شامل ہوتے ہیں:

1. والیٹ کنکشن: جب آپ اپنے والیٹ کو کسی ڈی ایپ سے جوڑتے ہیں، تو آپ محض اپنا والیٹ پتہ اس کے فرنٹ اینڈ کے ساتھ شیئر کرتے ہیں، جس سے وہ آپ کے بیلنس اور سرگرمی دکھا سکے۔ جڑنے سے خود بخود کوئی آن چین اجازت نہیں ملتی۔

2. ٹوکن منظوری: ڈی ایپ کے ساتھ لین دین کرنے کے لیے، آپ پھر اس کے اسمارٹ کنٹریکٹ کو اپنی جانب سے مخصوص ٹوکنز منتقل کرنے کی اجازت دیتے ہیں۔ یہی وہ مرحلہ ہے جو حقیقی خرچ کرنے کی طاقت دیتا ہے۔

ٹوکن الاؤنسز کا فعال طور پر انتظام کر کے، صارفین یقینی بنا سکتے ہیں کہ کوئی کنٹریکٹ ان کے والیٹ سے ابتدائی طور پر مخصوص کی گئی مقدار سے زیادہ نہ نکالے۔ خوش قسمتی سے، کمیونٹی نے ایسے اوزار بنائے ہیں جو DeFi صارفین کو اعتماد اور اطمینان دیتے ہیں۔

مرحلہ وار رہنمائی: Revoke.cash کا استعمال

Revoke.cash صارفین کو ایک سادہ ویب سائٹ کے ذریعے اپنے ٹوکن الاؤنسز کا آسانی سے انتظام کرنے کی طاقت دیتا ہے، جو مختلف ڈی ایپس کو دی گئی اجازتوں کا جائزہ لینے اور نگرانی کرنے میں مدد کرتی ہے۔ آئیے دیکھتے ہیں کہ آپ اس طاقتور کمیونٹی ٹول کو استعمال کر کے اپنے اثاثوں کی حفاظت اور اپنے والیٹ پر دوبارہ کنٹرول کیسے حاصل کر سکتے ہیں۔

1۔ اپنا والیٹ جوڑیں:

اپنے ٹوکن الاؤنسز منسوخ کرنے کا عمل شروع کرنے کے لیے، Revoke.cash پر جائیں اور اوپر دائیں کونے میں موجود “Connect Wallet” پر کلک کریں۔ متبادل کے طور پر، آپ سرچ بار میں اپنا والیٹ عوامی پتہ دستی طور پر درج کر سکتے ہیں۔ لوڈنگ مکمل ہونے کے بعد، آپ کو اس نیٹ ورک پر اپنی تمام ٹوکن کی منظوریاں نظر آئیں گی۔

2۔ اپنے الاؤنسز کا جائزہ لیں:

اپنا والیٹ جوڑنے کے بعد، آپ اپنی موجودہ منظوریوں کا جائزہ لے سکتے ہیں۔ آپ مجاز خرچ کنندہ کے پتے کی بنیاد پر مخصوص منظوریوں کو ترتیب دے سکتے، فلٹر کر سکتے یا تلاش کر سکتے ہیں۔ “Newest to Oldest” کے مطابق ترتیب دینا خاص طور پر مفید ہے اگر آپ کو حال ہی میں کسی بدنیت منظوری کا شبہ ہو۔ دیے گئے ٹوکن الاؤنسز کا جائزہ لینے کے لیے ترتیب اور فلٹرنگ کے اختیارات استعمال کریں۔ الاؤنسز فی چین دیے جاتے ہیں، اس لیے اپنے استعمال کردہ ہر نیٹ ورک پر جائزہ دہرانے کے لیے نیٹ ورک منتخب کرنے کا آپشن استعمال کریں۔

3۔ ناپسندیدہ الاؤنسز منسوخ کریں:

جن منظوریوں کو آپ منسوخ کرنا چاہتے ہیں انہیں شناخت کرنے کے بعد، بس ہر ایک کے ساتھ موجود “Revoke” بٹن پر کلک کریں۔ اختیاری طور پر، اگر آپ کو مستقبل میں اب بھی اس منظوری کی ضرورت ہو لیکن خطرہ کم کرنا چاہتے ہوں، تو منظور شدہ مقدار کے ساتھ موجود پنسل آئیکن پر کلک کر کے منظوری کو مختلف مقدار میں اپڈیٹ کر سکتے ہیں۔

درج ذیل صورتوں میں ٹوکن الاؤنس منسوخ یا ایڈجسٹ کرنا آپ کے بہترین مفاد میں ہو سکتا ہے:

1. حال ہی میں تعینات کیا گیا کوئی اسمارٹ کنٹریکٹ استحصال کا شکار ہو جائے اور آپ کے باقاعدہ استعمال کردہ کسی غیر مرکزی ایکسچینج میں کمزوری پیدا کر دے۔

   اپریل 2023 میں، مقبول DEX SushiSwap کو ایسے ہی استحصال کا سامنا کرنا پڑا، جب صارفین سے تقریبا $3.5M چوری ہوئے۔ متاثرہ صارفین اگر اپنا ٹوکن الاؤنس منسوخ نہ کرتے تو خطرے میں رہتے۔

2. کوئی بدنیت گورننس تجویز صارفین کے فنڈز نکالنے کے ارادے سے متعدد کنٹریکٹس کو اپڈیٹ کر دے۔

   Atlantis Loans، جو کہ BNB چین پر ایک DeFi پروٹوکول ہے، نے ایک گورننس تجویز پر عمل کیا جس نے متعدد کنٹریکٹس کو نشانہ بنایا، جس سے $2.5M سے زیادہ کے اثاثے خطرے میں پڑ گئے۔ جن صارفین نے اپنی منظوری کی حد کا انتظام کیا تھا وہ بدنیت تجویز کی وجہ سے اپنے والیٹس کے مکمل خالی ہونے کے خطرے کو کم کر سکے۔

تفویضات کو مت بھولیں

ایتھیریم کے Pectra اپگریڈ (مئی 2025) کے بعد سے، الاؤنسز واحد اجازت نہیں جس پر نظر رکھنی چاہیے۔ ایک نئی والیٹ خصوصیت (EIP-7702) آپ کے والیٹ کو اضافی کوڈ کی تفویض کرنے دیتی ہے، جو ٹرانزیکشن بیچنگ جیسی سہولتیں فعال کرتی ہے، لیکن ایک نئی ڈرینر چال بھی: ایک ہی بدنیت دستخط “سویپر” کوڈ نصب کر سکتا ہے جو آپ کے جمع کردہ ہر فنڈ کو فوری طور پر حملہ آور کو بھیج دیتا ہے، بغیر آپ کے سیڈ فریز کے کبھی ظاہر ہوئے۔ 2025 میں، Wintermute کے محققین نے پایا کہ ابتدائی والیٹ تفویضات میں سے 97% سے زیادہ ایک ہی سویپر کوڈ کی طرف اشارہ کرتی تھیں۔

Revoke.cash “Delegations” ٹیب کے نیچے آپ کی فعال تفویضات دکھاتا ہے، لیکن چونکہ تفویضات ڈی ایپس کے بجائے آپ کے والیٹ کے کنٹرول میں ہوتی ہیں، اس لیے آپ کسی ناپسندیدہ تفویض کو اپنے والیٹ کے اندر ہی سے منسوخ کرتے ہیں۔ MetaMask میں، اکاؤنٹ کی تفصیلات کھولیں اور اکاؤنٹ کو واپس ایک عام اکاؤنٹ پر منتقل کریں۔ اگر آپ نے کبھی اسمارٹ اکاؤنٹ میں اپگریڈ کرنے کا انتخاب نہیں کیا، تو کوئی بھی ملنے والی تفویض کو مشکوک سمجھیں۔

اپنے والیٹ کے دفاع کو مضبوط بنانے کا وقت آ گیا ہے! امید ہے کہ آپ نے ایکسپلورر ہینڈ بک کی اس قسط ‘ٹوکن الاؤنسز کا انتظام’ سے لطف اٹھایا۔

اگر آپ اپنے سفر میں آسان حوالے کے لیے اس کی کاپی رکھنا چاہتے ہیں، یا Bankless Academy کے مستقبل کے مواد کی حمایت کرنا چاہتے ہیں، تو اس قسط کو جمع کرنا نہ بھولیں۔ سفر مبارک ہو، ایکسپلورر!

عمومی سوالات

مجھے Revoke.cash کب استعمال کرنا چاہیے؟

Revoke.cash کو وقتا فوقتا استعمال کریں، خاص طور پر ان اوقات میں جب آپ کسی ڈی ایپ کو فعال طور پر استعمال نہ کر رہے ہوں، خصوصا NFT مارکیٹ پلیسز کے لیے۔ منظوریوں کو محدود رکھنے سے ہیکس، استحصال، یا فشنگ اسکیمز کی وجہ سے فنڈز کھونے کا خطرہ کم ہو جاتا ہے۔ اپنی منظوریوں کو تازہ ترین دکھانے کے لیے ترتیب دے کر، آپ مشکوک منظوریوں کی شناخت اور بروقت منسوخی کر سکتے ہیں، جس سے مزید نقصان رک جاتا ہے۔

کیا اپنا والیٹ منقطع کرنے سے مجھے منظوری کے استحصال سے تحفظ ملتا ہے؟

اپنے والیٹ کو کسی ڈی ایپ سے منقطع کرنا آپ کو استحصال، منظوریوں یا کسی اور چیز سے تحفظ نہیں دیتا۔ آپ نے پہلے جو ٹوکن منظوریاں دی تھیں وہ منقطع ہونے کے بعد بھی فعال رہتی ہیں، کیونکہ یہ آن چین محفوظ ہوتی ہیں۔

میں ٹوکن الاؤنس کے استحصال اور اسی طرح کے خطرات سے کیسے بچ سکتا ہوں؟

ٹوکن الاؤنسز کے لیے ایک فعال طریقہ کار میں شامل ہے:

• صرف قابل اعتماد ڈی ایپس کو الاؤنس دینا۔

• ٹوکن الاؤنسز کا وقتا فوقتا جائزہ لینا۔

• غیر ضروری یا مشکوک الاؤنسز کو ہٹانا۔

• ایسی والیٹ تفویضات چیک کرنا جنہیں آپ نہیں پہچانتے۔

• ڈی ایپس کی سیکیورٹی اپڈیٹس سے آگاہ رہنا۔

Revoke.cash براؤزر ایکسٹینشن جیسے تھرڈ پارٹی اوزار استعمال کرنے پر غور کریں: یہ ممکنہ خطرات کے خلاف ایک فعال حفاظتی اقدام کے طور پر کام کرتا ہے۔ یہ ایکسٹینشن آپ کو خبردار کرتا ہے اگر آپ کسی ممکنہ طور پر نقصان دہ چیز پر دستخط کرنے والے ہوں، اور آپ کو فشنگ اسکیمز یا دیگر بدنیت سرگرمیوں سے بچاتا ہے۔

کیا Revoke.cash کے ذریعے فنڈز واپس مل سکتے ہیں؟

بدقسمتی سے، Revoke.cash چوری شدہ فنڈز واپس نہیں لا سکتا۔ یہ منظوری کے استحصال کا شکار بننے کے امکان کو کم کرنے کے لیے ایک احتیاطی ٹول کے طور پر کام کرتا ہے۔ تاہم، آپ کے فنڈز چرانے میں استعمال ہونے والی منظوریوں کو منسوخ کرنا مزید چوری کو روک سکتا ہے۔

میرا والیٹ ہر بار ٹاپ اپ کرنے پر خالی کیوں ہو جاتا ہے؟

آپ کے والیٹ میں ایک “سویپر بوٹ” موجود ہو سکتا ہے، یہ ایک اسکرپٹ ہے جو کسی سمجھوتہ شدہ والیٹ پر نظر رکھتا ہے اور آپ کے کچھ کرنے سے پہلے ہی کسی بھی نئی جمع رقم کو تیزی سے باہر منتقل کر دیتا ہے۔ ایک وجہ سمجھوتہ شدہ سیڈ فریز ہو سکتی ہے۔ اس صورت میں، منظوریاں منسوخ کرنے سے کوئی فائدہ نہیں ہوگا؛ والیٹ چھوڑ دیں اور نیا بنائیں۔ لیکن ایک بدنیت والیٹ تفویض بھی اتنی ہی ممکنہ وجہ ہے: سویپر کوڈ ایک ایسے دستخط کے ذریعے نصب کیا گیا جس پر آپ کو دھوکے سے راضی کیا گیا، بغیر آپ کے سیڈ فریز کے افشا ہوئے۔ Revoke.cash پر “Delegations” ٹیب چیک کریں۔ اگر آپ کو کوئی ایسی تفویض ملے جسے آپ نہیں پہچانتے، تو اسے اپنے والیٹ کے اندر سے منسوخ کریں (مثلا MetaMask کی اکاؤنٹ تفصیلات کے ذریعے)۔ اگر کوئی تفویض نہیں اور خالی ہونا جاری ہے، تو فرض کریں کہ آپ کا سیڈ فریز سمجھوتہ شدہ ہے اور ایک نئے والیٹ پر منتقل ہو جائیں۔

تحریر

Marcus ENS DAO نیوز لیٹر شائع کرتے ہیں۔ وہ اس بات پر تحقیق کرتے ہیں کہ پروٹوکول فیس سے حاصل ہونے والی اضافی آمدنی ایپلیکیشن لیئر کی ترقی اور دیگر اوپن سورس انفراسٹرکچر کی مالی معاونت کیسے کر سکتی ہے۔

تدوین

Tetranome Bankless Academy میں پراجیکٹ چیمپیئن ہیں، جو صارف تجربہ، انٹرفیس، ڈیزائن اور مواد پر توجہ مرکوز رکھتے ہیں۔

Trewkat BanklessDAO کی ایک مصنفہ اور مدیرہ ہیں۔ وہ کرپٹو اور NFTs کے بارے میں سیکھنے میں دلچسپی رکھتی ہیں، خاص طور پر اس بات پر کہ اس علم کو دوسروں تک کیسے بہترین انداز میں پہنچایا جائے۔

سرپرستی

یہ غیر سپانسر شدہ مضمون آپ کی مفت Bankless Academy تعلیم کا حصہ ہے۔ مستقبل کے مواد کی حمایت کے لیے اس مضمون کو جمع کریں!