Infrastructure

اسٹیبل کوائن برجز دراصل کیسے ناکام ہوتے ہیں (اور 2025 نے کیا ٹھیک کیا)

By Anurag Verma•April 22, 2026

جب لوگ برج ہیکس کی بات کرتے ہیں تو ذہن میں عموماً ایک چالاک اسمارٹ کنٹریکٹ استحصال کا خاکہ ابھرتا ہے۔ Ronin، Wormhole، Nomad، Multichain۔ بڑے واقعات میں ڈھائی ارب ڈالر سے زیادہ نکال لیے گئے۔ صنعت کا جواب پیش گوئی کے قابل رہا ہے: مزید آڈٹ، مزید فارمل ویریفیکیشن، مزید بگ باؤنٹیز۔

یہ سوچ اصل کہانی سے چوک جاتی ہے۔ زیادہ تر اسٹیبل کوائن برجز اس لیے ناکام نہیں ہوئیں کہ Solidity میں کوئی بگ تھا۔ وہ اس لیے ناکام ہوئیں کیونکہ خود آرکیٹیکچر غلط تھا۔ اور 2025 کے دوران وہ آرکیٹیکچر بدل دیا گیا۔

لاک اور منٹ کا اصل گناہ

برسوں سے غالب برج پیٹرن سادہ تھا: چین A پر USDC لاک کرو، چین B پر ایک ریپڈ نمائندگی (USDC.e، axlUSDC، whUSDC، جو بھی پریفکس پسند ہو) منٹ کرو۔ ریپڈ ٹوکن لاک کولیٹرل کے ذریعے تعاون یافتہ ایک IOU ہے۔

اس سے چار ناکامی کے طریقے پیدا ہوتے ہیں، اور ہر بڑی ہیک نے ان میں سے کم از کم ایک کو نشانہ بنایا:

1. ہنی پاٹ کا مسئلہ۔ گردش میں موجود ریپڈ اسٹیبل کوائن کا ہر ڈالر مطلب ہے برج کنٹریکٹ میں بند ایک ڈالر۔ پانچ سو ملین ڈالر TVL والا برج پانچ سو ملین ڈالر کا انعام ہے۔ سکیورٹی TVL کے ساتھ خطی رفتار سے بڑھتی ہے، مگر حملے کی ترغیب بھی اتنی ہی رفتار سے بڑھتی ہے۔ آپ ایسے مخالف سے مقابلہ کر رہے ہیں جس کے پاس زیرو ڈے کے لیے لامحدود بجٹ ہے۔

2. ویلیڈیٹر سیٹ کا کمپرومائز۔ زیادہ تر برجز منٹ اتھارٹی ایک ملٹی سگ یا پروف آف اتھارٹی ویلیڈیٹر سیٹ کو سونپتے ہیں۔ Ronin کے نو ویلیڈیٹر تھے، جن میں سے پانچ کو فشنگ کا نشانہ بنایا گیا۔ Harmony دو کیز کا معاملہ تھا۔ کرپٹوگرافی بے عیب تھی۔ انسانی پرت نہیں تھی۔

3. میسج ویریفیکیشن کے خلا۔ Nomad کا استحصال کوئی چالاکی نہیں تھی۔ ایک خراب انیشلائزیشن نے ہر میسج کو پہلے سے منظور شدہ بنا دیا۔ کاپی پیسٹ کی صلاحیت رکھنے والا کوئی بھی اسے خالی کر سکتا تھا۔ برج تکنیکی اعتبار سے بالکل ویسے ہی کام کر رہا تھا جیسا کوڈ کیا گیا تھا۔

4. منتشر لیکویڈیٹی اور اوریکل کا تاخر۔ یہاں تک کہ جب کچھ ہیک نہیں ہوتا، تناؤ کے دوران ریپڈ اسٹیبل کوائنز پیگ سے ہٹ جاتے ہیں۔ Avalanche پر USDC.e مارچ 2023 کی ڈی پیگ کے دوران $0.87 پر ٹریڈ ہوا کیونکہ آربیٹریج خود برج کے ذریعے محدود تھا۔ برج خود ہی اپنا اوریکل بن جاتا ہے، اور وہ اوریکل ٹھیک اس وقت ناکام ہوتا ہے جب آپ کو اس کی سب سے زیادہ ضرورت ہوتی ہے۔

ریپڈ اثاثے دراصل کیا ہوتے ہیں

یہ وہ حصہ ہے جسے انڈسٹری کو تسلیم کرنے میں بہت دیر لگی: ایک ریپڈ اسٹیبل کوائن وہی اثاثہ نہیں ہے۔ یہ ایک برج کا جاری کردہ کریڈٹ انسٹرومنٹ ہے جو اصل اسٹیبل کوائن میں قیمت رکھتا ہے۔ Ethereum پر USDC ایک Circle کی ذمہ داری ہے۔ Avalanche پر USDC.e ایک Circle کی ذمہ داری پر مبنی Avalanche برج کی ذمہ داری تھی۔

آپ نے ایک ایسے اثاثے پر کاؤنٹرپارٹی رسک، سمارٹ کانٹریکٹ رسک، اور ویلیڈیٹر رسک کا اضافہ کر دیا ہے جس کی پوری قدر و قیمت بے خطر ہونے پر مبنی ہے۔ ادائیگی کے بنیادی ڈھانچے کے لیے یہ ناقابلِ قبول ہے۔

2025 کی تبدیلی: ہر جگہ مقامی اجرا

حل بہتر برج نہیں ہیں۔ حل اسٹیبل کوائنز کو برج کرنے کی ضرورت کو ہی ختم کرنا ہے۔

Circle کا CCTP (Cross-Chain Transfer Protocol) 2024 میں تجسس سے ڈیفالٹ راستے کی طرف بڑھا، اور 2025 کے وسط تک یہ USDC کی نقل و حرکت کا غالب طریقہ بن گیا۔ اس کا طریقہ کار برن اینڈ مِنٹ ہے: چین A پر USDC کو برن کیا جاتا ہے، Circle اس برن کی تصدیق کرتا ہے، اور چین B پر USDC کو Circle کی طرف سے مقامی طور پر مِنٹ کیا جاتا ہے۔ کوئی ریپڈ ٹوکن نہیں۔ کوئی مقفل کولیٹرل پول نہیں۔ کوئی برج ہنی پاٹ نہیں۔

Tether نے 14 سے زائد چینز پر مقامی تعیناتیوں کے ذریعے USDT کے لیے ایک ایسا ہی ماڈل اپنایا۔ PayPal کا PYUSD Ethereum سے برج کرنے کے بجائے Solana پر مقامی طور پر لانچ ہوا۔ Paxos نے اپنی تعیناتیوں میں USDG کے ساتھ بھی یہی کیا۔

یہ نمونہ ایک جیسا ہے: جاری کنندہ تمام چینز پر مِنٹ اور برن کو کنٹرول کرتا ہے، اور چینز کے درمیان نقل و حرکت کسی تیسرے فریق کے برج کے بجائے جاری کنندہ کی تصدیقی پرت کے ذریعے طے ہوتی ہے۔

یہ دراصل کیا بدلتا ہے

کئی چیزیں بدل جاتی ہیں جب مقامی اجراء معیار بن جاتا ہے۔

حملے کی سطح سمٹ جاتی ہے۔ کوئی کروڑوں ڈالر کا معاہدہ کہیں بیٹھا لٹنے کا انتظار نہیں کر رہا۔ جو حملہ آور CCTP سے سمجھوتہ کر بھی لے، اسے پھر بھی Circle کے تصدیقی دستخطوں کی ضرورت ہے، جو Circle کے انفراسٹرکچر میں ہیں، چین پر نہیں۔

دباؤ میں پیگ کی سالمیت برقرار رہتی ہے۔ ہر چین پر مقامی USDC ایک ہی اثاثہ ہے، Circle کے ساتھ 1:1 قابلِ تبادلہ۔ بریج کے عدم توازن سے پیدا ہونے والے ڈی پیگ کا کوئی منظرنامہ نہیں۔

لیکویڈیٹی یکجا ہو جاتی ہے۔ DEX ایگریگیٹرز اور مارکیٹ میکرز بکھری ہوئی آرڈر بکس کے ساتھ چھ مختلف USDC ویریئنٹس کو سنبھالنا چھوڑ دیتے ہیں۔ ایک اثاثہ، گہری لیکویڈیٹی، تنگ تر اسپریڈز۔

عمومی مقاصد کے پلوں کی تعیناتی نئے سرے سے ہوتی ہے۔ LayerZero، Wormhole، Axelar، Hyperlane: یہ پروجیکٹس ختم نہیں ہو رہے، لیکن یہ اسٹیبل کوائن ٹرانسفر کے کاروبار سے ہٹ کر آرباٹری میسج پاسنگ، NFT کی نقل و حرکت، اور ان لانگ ٹیل اثاثوں کی بریجنگ پر توجہ مرکوز کر رہے ہیں جہاں مقامی اجراء موجود نہیں ہے۔

ابھی بھی کیا ٹوٹا ہوا ہے

مقامی اجراء مکمل حل نہیں ہے۔ کچھ حقیقی مسائل باقی ہیں۔

Ethereum mainnet پر CCTP کی سیٹلمنٹ لیٹینسی فینالٹی کی ضروریات کی وجہ سے ابھی بھی 13-20 منٹ ہے۔ ٹریڈنگ کے لیے یہ ایک ابدیت ہے۔ انٹینٹ بیسڈ سسٹمز (Across، CoW، Everclear) اب پہلے سے لیکویڈیٹی فراہم کر کے اور پس پردہ CCTP کے ذریعے سیٹل کر کے اس لیٹینسی کا توڑ کرتے ہیں، لیکن اس سے ایک کاؤنٹر پارٹی دوبارہ آ جاتی ہے۔

چھوٹے اسٹیبل کوائنز ابھی بھی بریجز پر انحصار کرتے ہیں۔ اگر آپ کوئی الگوردمک یا علاقائی اسٹیبل کوائن رکھتے ہیں، تو آپ ابھی بھی لاک اینڈ منٹ کے علاقے میں ہیں۔

اور سنٹرلائزیشن وہ سمجھوتہ ہے جس کے بارے میں لوگوں کو ایمانداری برتنی چاہیے۔ Circle کسی بھی چین پر USDC کو منجمد کر سکتا ہے۔ برن اینڈ منٹ ماڈل اس طاقت کو مزید مطلق بناتا ہے، کم نہیں۔ ریگولیٹڈ فیاٹ اسٹیبل کوائنز کے لیے یہ قابلِ قبول ہے۔ یہ اس چیز کے لیے تباہ کن ہوگا جو سینسرشپ سے محفوظ رہنے والا پیسہ بننے کی کوشش کر رہی ہو۔

آرکیٹیکچرل سبق

اصل بات یہ ہے کہ کرپٹوگرافک سیکیورٹی اور سسٹم سیکیورٹی ایک چیز نہیں ہیں۔ آپ کے پاس ایک بالکل آڈٹ شدہ، باضابطہ تصدیق شدہ برج کنٹریکٹ ہو سکتا ہے اور پھر بھی سب کچھ گنوا سکتے ہیں، کیونکہ اقتصادی ڈیزائن نے وہاں اعتماد کو فرض کر لیا تھا جہاں اس کا وجود ہی نہیں تھا۔

جو برج بچے رہے، انہوں نے اپنے دائرہ کار کو محدود رکھ کر ایسا کیا۔ جن سٹیبل کوائنز نے پیمانہ بڑھایا، انہوں نے برج ہونے سے انکار کر کے ایسا کیا۔ دونوں ایک ہی بصیرت کی مختلف شکلیں ہیں: سب سے محفوظ نظام وہ ہے جس میں اعتماد کے مفروضات کم ہوں، نہ وہ جس میں بری مفروضات کی تلافی کے لیے زیادہ جدید کرپٹوگرافی موجود ہو۔

اگلا ڈیزائن سوال جس پر نظر رکھنا ضروری ہے وہ یہ ہے کہ جب یہ پیٹرن سٹیبل کوائنز سے آگے پھیلتا ہے تو کیا ہوگا۔ ٹوکنائزڈ ٹریژریز کے لیے نیٹو اجراء پہلے سے موجود ہے۔ ٹوکنائزڈ ایکوئٹیز اگلی قطار میں ہیں۔ کسی نہ کسی موڑ پر، عمومی مقصد کے ایسٹ برج کا تصور ایک عبوری ٹیکنالوجی لگنے لگتا ہے جو ہم نے اس لیے تعمیر کی تھی کیونکہ ہم ابھی تک درست تجرید نہیں سمجھ پائے تھے۔