کرپٹو کرنسی، سائبر جرائم اور عالمی مالیاتی نظام پر اعتماد

بائنانس (Binance) سے 6 ارب ڈالر سے زائد کی چوری کے واقعے کو دنیا بھر کی حکومتوں، مالیاتی اداروں اور ٹیکنالوجی کمپنیوں کے لیے خطرے کی گھنٹی بجانی چاہیے تھی۔ لیکن اس کے بجائے ابتدائی ردعمل ایک مانوس طرز پر سامنے آیا ہے، دشمن کی نشاندہی کرو، الزام عائد کرو اور آگے بڑھ جاؤ۔

امریکی وفاقی تحقیقاتی ادارے (ایف بی آئی) نے 29 اکتوبر کو ہونے والی اس بڑی سائبر چوری کا ذمہ دار شمالی کوریا کے گروپ ٹریڈر ٹریٹر کو قرار دیا ہے۔ بلاک چین کے تجزیے کرنے والی کمپنیوں نے بھی اس مؤقف کی تائید کی ہے، جبکہ پیانگ یانگ اس واقعے میں ملوث ہونے کی تردید کرتا ہے۔ ممکن ہے کہ یہ الزام درست ثابت ہو، لیکن کاش پٹیل کی سربراہی میں کام کرنے والے ادارے کی جانب سے جاری کردہ اعلان پر بلا تحقیق یقین کرنا آسان نہیں۔ آج کے واشنگٹن میں انٹیلی جنس اداروں کے نتائج پر بھی اعتبار کرنے کے لیے اضافی جواز درکار ہوتا ہے۔

اس سائبر حملے کا حجم غیر معمولی ہے۔ حملہ آوروں نے نقصان دہ سافٹ ویئر اور بھرتی کے ایک جعلی عمل کے ذریعے کمپنی کے ملازمین کو اپنے جال میں پھنسایا، اندرونی نظام تک رسائی حاصل کی اور پھر ایکسچینج کے اپنے ہی انفرااسٹرکچر کو استعمال کرتے ہوئے متعدد بلاک چین نیٹ ورکس پر موجود ہاٹ والٹس سے رقوم منتقل کردیں۔ بائنانس کا کہنا ہے کہ وہ صارفین کے نقصانات خود برداشت کرے گی اور متاثرہ اثاثوں کی بیشتر مقدار دوبارہ فراہم کردی گئی ہے۔ تاہم رقم کی واپسی، جو بلاشبہ خوش آئند ہے، اس سے کہیں زیادہ پریشان کن سوال کا جواب نہیں دیتی، آخر اس قدر بڑے پلیٹ فارم کے حفاظتی نظام میں اتنی گہری نقب کیسے لگائی گئی اور اس کے حفاظتی اقدامات کئی گھنٹوں تک رقوم کی منتقلی روکنے میں ناکام کیوں رہے؟

یہ واقعہ ان خطرات کو بے نقاب کرتا ہے جو اس وقت پیدا ہوتے ہیں جب ڈیجیٹل معیشت اپنے اداروں کی اسے سمجھنے اور محفوظ بنانے کی صلاحیت سے کہیں زیادہ تیزی سے آگے بڑھتی ہے۔ مصنوعی ذہانت، خودکار نظام، کلاؤڈ انفرااسٹرکچر اور ایک دوسرے سے تیزی سے منسلک ہوتے مالیاتی پلیٹ فارم کارکردگی بہتر بنانے کے وعدے کرتے ہیں، لیکن ساتھ ہی سائبر حملوں کے ممکنہ راستوں اور ذرائع میں بھی اضافہ کرتے ہیں۔ بائننس کے خلاف کارروائی میں سافٹ ویئر کی تیاری کے لیے استعمال ہونے والے متاثرہ ٹولز اور کمپنی کے ایک اندرونی مصنوعی ذہانت کے ٹول کی مبینہ شمولیت کو سنجیدگی سے جانچنے کی ضرورت ہے۔ تاہم تفتیش کار ابھی تک یہ ثابت نہیں کرسکے کہ اس چوری یا چوری شدہ رقوم کو ٹھکانے لگانے کی کارروائی کی ہدایت مصنوعی ذہانت نے دی تھی۔ ان دونوں معاملات میں فرق کرنا ضروری ہے۔ مصنوعی ذہانت کو ہر جدید سائبر حملے کا ذمہ دار قرار دیے بغیر بھی اس سے پیدا ہونے والا خطرہ پہلے ہی بہت بڑا ہے۔

دوسری جانب پاکستان عالمی کرپٹو کرنسی مارکیٹ میں اپنا مقام بنانے کے لیے پُرعزم دکھائی دیتا ہے۔ ملک کی خواہش ہے کہ اس شعبے میں سرمایہ کاری کو راغب کیا جائے، ڈیجیٹل اثاثوں سے متعلق کاروبار کی حوصلہ افزائی کی جائے اور اس شعبے کے لیے ایک ضابطہ جاتی نظام تشکیل دیا جائے۔ لیکن کیا پاکستان ان عزائم سے وابستہ خطرات کا مقابلہ کرنے کے لیے مناسب طور پر تیار ہے؟ سائبر سیکیورٹی، تکنیکی مہارت، ضابطہ جاتی نگرانی اور پیچیدہ مالیاتی جرائم کی تحقیقات کرنے کی صلاحیت میں اضافے کے لیے متعلقہ سرمایہ کاری کہاں ہے؟ ایک ایسا ملک جو اب بھی ادارہ جاتی کمزوریوں سے نبرد آزما ہے، وہ کرپٹو کرنسی کے لیے سازگار ماحول قائم کرنے کو ایک محفوظ نظام کی تشکیل نہ سمجھے۔ بائنانس میں ہونے والی چوری اس بات کی ایک نہایت تشویش ناک یاد دہانی ہونی چاہیے کہ جب بنیادی ڈھانچہ اور حفاظتی انتظامات عزائم کے ساتھ رفتار برقرار رکھنے میں ناکام ہوجائیں تو کیا کچھ ہوسکتا ہے۔

اس نوعیت کے بڑے خطرے پر قابو پانا کسی ایک حکومت یا ملک کے دائرہ اختیار میں ممکن نہیں۔ چوری شدہ اثاثے چند منٹوں میں سرحدوں اور مختلف بلاک چین نیٹ ورکس کے درمیان منتقل ہوجاتے ہیں، جبکہ مجرم، ان کا استعمال کردہ انفرااسٹرکچر، ایکسچینجز اور متاثرین مختلف براعظموں میں موجود ہوسکتے ہیں۔ مؤثر روک تھام کے لیے انٹیلی جنس معلومات کا تبادلہ، مشترکہ معیارات، ضابطہ جاتی اداروں اور قانون نافذ کرنے والے اداروں کے درمیان فوری تعاون اور غیر قانونی رقوم کو منجمد کرنے کے لیے عملی انتظامات ضروری ہیں۔ الزام تراشی اور یکطرفہ پابندیاں ان نیٹ ورکس کو محفوظ نہیں بنا سکتیں جن پر عالمی معیشت کا انحصار مسلسل بڑھ رہا ہے۔

اس معاملے میں مغربی ممالک کو بھی اپنی کچھ پرانی سوچ ترک کرنے کی ضرورت ہے۔ واشنگٹن اب بھی اکثر ایسے رویے کا مظاہرہ کرتا ہے جیسے سرد جنگ کے بعد قائم ہونے والا عالمی نظام آج بھی برقرار ہو اور امریکا کی طاقت ہی سب کے لیے قواعد و ضوابط طے کرسکتی ہو۔ یہ مفروضہ اب تیزی سے غلط ثابت ہورہا ہے۔ مالیاتی بنیادی ڈھانچے کو بطور ہتھیار استعمال کرنے اور غیر ملکی زرمبادلہ کے ذخائر منجمد کرنے کے اقدامات نے اس تشویش میں اضافہ کیا ہے کہ امریکی دائرہ اختیار اور اثر و رسوخ کے سامنے آنے والے نظاموں پر انحصار کس قدر خطرناک ہوسکتا ہے۔ تاہم سوئفٹ خود بیلجیئم میں قائم ایک مالیاتی پیغام رسانی کا نیٹ ورک ہے، نہ کہ ایسا ادارہ جو اثاثے منجمد کرنے کا اختیار رکھتا ہو۔ پابندیاں حکومتیں عائد کرتی ہیں اور مالیاتی ادارے ان پر عمل درآمد کرتے ہیں۔ اس کے باوجود وسیع تر سبق یہی ہے کہ عالمی مالیاتی نظام پر اعتماد کسی ایک طاقت کی ترجیحات پر منحصر نہیں ہونا چاہیے۔ جن ممالک کو خدشہ ہے کہ انہیں من مانے طریقے سے اس نظام سے باہر کیا جاسکتا ہے، وہ متبادل نظام تلاش کریں گے، جس سے عین اس وقت عالمی تعاون کمزور ہوگا جب اس کی سب سے زیادہ ضرورت ہے۔

پاکستان کے لیے اس واقعے کا سبق فوری نوعیت کا ہے۔ ڈیجیٹل اثاثوں کے حوالے سے بلند عزائم کے ساتھ مضبوط سیکیورٹی نظام، قابلِ نفاذ معیارات، ماہر نگرانی اور بین الاقوامی شراکت داری بھی ضروری ہے۔ کرپٹو پلیٹ فارمز اور مالیاتی اداروں کو باقاعدگی سے آزادانہ سیکیورٹی جانچ کے عمل سے گزرنا چاہیے، سائبر حملوں یا حفاظتی خلاف ورزیوں کی فوری اطلاع دینے کی واضح ذمہ داریاں ہونی چاہئیں اور ہنگامی حالات سے نمٹنے کے قابلِ اعتماد منصوبے موجود ہونے چاہئیں۔ اسی طرح مصنوعی ذہانت کے نظاموں کی خریداری اور ان کے استعمال کی جانچ نقصان ہونے کے بعد نہیں بلکہ پہلے کی جانی چاہیے۔

بائنانس سے ہونے والی یہ چوری اس دنیا کے لیے ایک انتباہ ہے جو ہماری آنکھوں کے سامنے تشکیل پارہی ہے۔ اصل سوال یہ ہے کہ کیا حکومتیں اس وقت ان خطرات کو تسلیم کریں گی جب تک اگلا سائبر حملہ کسی کرپٹو ایکسچینج سے آگے بڑھ کر ادائیگیوں کے نظام، عوامی خدمات یا اہم قومی بنیادی ڈھانچے کو اپنی لپیٹ میں نہیں لے لیتا؟ ٹیکنالوجی پالیسی سازوں کے پیچھے آنے کا انتظار نہیں کرتی۔ بدقسمتی سے اس کا غلط استعمال کرنے والے افراد بھی انتظار نہیں کرتے۔

کاپی رائٹ بزنس ریکارڈر، 2026