Conţinut
- Mitul nr. 1: blockchain-urile private autorizate nu pot fi sigure.
- Fără bug-uri, fără stres - Ghidul dvs. pas cu pas pentru crearea de software care poate schimba viața fără a vă distruge viața
- Mitul nr. 2: blockchain-urile hibride sunt un mix incompatibil de privat și public.
- Mitul nr. 3: Datele sunt imuabile în orice circumstanță.
- Mitul nr. 4: cheile private sunt întotdeauna sigure în portofelele proprietarilor.
- Mitul nr. 5: autentificarea cu doi factori asigură securizarea portofelelor fierbinți.
- Concluzie
Sursa: Rostislav Zatonskiy / Dreamstime.com
La pachet:
Ca toate noile tehnologii, poate fi dificil să separe faptul de ficțiune în cazul blockchain-ului. Aici examinăm câteva dintre cele mai mari mituri ale blockchain-urilor.
Lucrarea seminală a lui Satoshi Nakamoto „Bitcoin: A Peer-to-Peer Electronic Cash System”, publicată în 2009, care a luat semne de la „Cum să timbrezi un document digital”, publicată de Stuart Haber și W. Scott Stornetta în 1991, a fost lansată o frenezie de hrănire a unor premii pentru blockchain-uri care au înscris o legendă urbană despre blockchain-uri descentralizate publice de încredere, o îndepărtare istorică de la medierea brokerilor și a terților. Prima lucrare a urmărit să creeze încredere în monedele digitale, prin rezolvarea problemei „dublei cheltuieli” vechi de zeci de ani, asociată monedelor digitale cu criptografia aplicată, iar cea de-a doua, împiedicând modificarea documentelor digitale cu marcare de timp.
Informațiile, documentele, tranzacțiile sau monedele digitale sunt protejate matematic cu funcții de hash greu de cravat care creează un bloc și îl interconectează cu blocurile create anterior. Pentru a valida noul lanț de blocuri, acesta este apoi difuzat și distribuit, către o rețea distribuită de calculatoare, pentru a conveni colectiv despre autenticitatea tranzacțiilor, folosind matematica suplimentară a unui algoritm de consens. Întreaga dovadă criptografică a tranzacțiilor este stocată ca o înregistrare imuabilă pe un registru distribuit și partajat, sau pe blockchain. „De fapt, aceasta este contabilitatea de intrare triplă care include cele două înregistrări ale părților care tranzacționează și un al treilea record pentru public, înregistrat pe un registru public distribuit, care nu poate fi modificat”, a spus Ricardo Diaz, Charlotte, din Carolina de Nord. ne-a spus fondatorul Blockchain CLT și consultant în management pentru comercializarea blockchain-urilor întreprinderii.
În urma dezamăgirii, miturile din jurul blockchain-urilor centralizate publice au fost reexaminate și vom evalua acum controversa. (Blockchain este folosit pentru mult mai mult decât doar criptocurrency. Aflați mai multe despre motivele pentru care oamenii de știință de date se îndrăgostesc de tehnologia Blockchain.)
Mitul nr. 1: blockchain-urile private autorizate nu pot fi sigure.
Blockchain-urile private autorizate reprezintă o contradicție în termeni, iar blockchain-urile publice sunt singura opțiune sigură și viabilă. Blockchain-urile publice câștigă încredere prin consens, ceea ce nu este posibil atunci când blockchain-urile private au nevoie de permisiunea unui grup mic de oameni.
În implementările reale, sunt obișnuite blockchain-uri autorizate, private sau federate, controlate central, deși distribuite. Blockchains-ul federalizat se concentrează pe verticale specifice, precum R3 Corda pentru bănci, EWF pentru energie și B3i pentru companiile de asigurări. Motivația de a păstra un blockchain privat este confidențialitatea și certitudinea respectării reglementărilor ca în bancare, nevoi unice, cum ar fi energia regenerabilă, unde micii producători trebuie să se conecteze cu consumatorii sau teama de depășire a costurilor sau de performanța slabă a tehnologiilor neprobate ca în cazul asigurărilor.
Juriul încă nu știe dacă blockchain-urile private vor dura peste programele lor pilot. TradeLens este un blockchain privat pe care IBM l-a creat împreună cu Maersk, cea mai mare companie de containere din lume. Conform rapoartelor de presă, proiectul a început cu încetare, deoarece alți transportatori, care ar putea fi potențiali parteneri, au exprimat scepticism cu privire la beneficiile pe care le vor realiza din aderare.
Steve Wilson, VP și analist principal la Constellation Research, a avertizat împotriva unei grabe la judecată. „IBM se mișcă încet, deoarece reunește un grup de parteneri care nu au mai lucrat împreună. De asemenea, se tranziționează dintr-o lume în care tranzacțiile au fost mediate de către brokeri către o lume necunoscută a comerțului direct. Documentația comercială este convolută, iar IBM încearcă să evite erorile ”, ne-a spus el.
În mod fundamental, Wilson nu vede un caz de utilizare bine definit pentru blockchain-uri publice. „Blockchains-urile publice au în vedere faptul că orice soluție de afaceri este inseparabilă de oameni și procese. Problema dublei cheltuieli nu există atunci când tranzacțiile din lumile fizice sunt urmărite în fiecare etapă ", a concluzionat el.
Fără bug-uri, fără stres - Ghidul dvs. pas cu pas pentru crearea de software care poate schimba viața fără a vă distruge viața
Nu îți poți îmbunătăți abilitățile de programare atunci când nimeni nu îi pasă de calitatea software-ului.
În schimb, blockchain-urile private, cum ar fi Corda în serviciile financiare, rezolvă probleme reale. „Supravegherea blockchain-urilor private de către stewards credibili reduce problema încrederii. Blockchain-ul privat realizează câștiguri de eficiență dintr-un registru distribuit comun și sigur, care profită de criptografie, ștampilare de timp și contracte inteligente care au fost prototipate în blockchain-uri publice ”, a explicat Wilson.
Mitul nr. 2: blockchain-urile hibride sunt un mix incompatibil de privat și public.
Blockchain-urile publice, fără permisiune, și blockchain-urile private, autorizate central, sunt exclusiv reciproc. Ei încearcă să creeze un mediu de încredere pentru tranzacții în moduri complet diferite, care nu sunt compatibile. Nu este posibil să existe o combinație între privat și public într-un singur lanț securizat.
Combinații hibride apar pe măsură ce piața se maturizează și risipește scepticismul cu privire la formele timpurii ale noilor tehnologii. La fel ca precursorii internetului au fost intranetele și extranetele care au evoluat pe internet cu site-uri care pot căuta cu browsere; norul a urmat o cale similară și nori hibrizi sunt acceptate pe scară largă în aceste zile.
În comunitatea crypto, există două tabere: blockchain-ul public, fără permisiune și privat, blockchain permis. Potrivit lui Diaz:
Partea privată de blockchain s-a presupus istoric că necesită mineri și un stimulent financiar al criptomonedei pentru validarea blockchain-ului nu era necesar. Astăzi, noile proiecte blockchain acceptă tehnologiile de evidență distribuită private și publice. Ternio.io, o platformă blockchain pentru întreprinderi, utilizează Hyperledger Fabric (o tehnologie blockchain permisă) ȘI Stelar (un blockchain fără permis). Veridium.io, un proiect de blockchain pentru piața creditului carbonului, are și o arhitectură similară DLT.
Diaz a mai menționat:
Jaime Dimon, CEO al JPMC, care a respins bitcoin ca fraudă, nu numai că a investit în construirea unui blockchain popular, sigur și privat, numit Quorum, dar a introdus și o monedă stabilă a întreprinderii (un tip de jeton de criptocurrency), numită Monedă JPM. A fost construit folosind baza de coduri blockchain Ethereum, un protocol public blockchain și tehnologia de confidențialitate de la ZCash, un alt protocol public, dar mai sigur, blockchain. Securitatea pe cvorum este consolidată de tehnologia sigură a enclavei, care este criptarea bazată pe hardware.
Quorum nu este un blockchain hibrid care are blockchain-uri publice și private care lucrează împreună, dar încorporează codul din blockchain-urile publice și cryptocurrencies, care sunt în mod normal integrate în blockchain-urile publice. Creează o furculiță pe Ethereum pentru a crea un blockchain privat. Există și alte blockchain-uri hibride în care blockchain-urile private și publice joacă roluri complementare.
Blockchain-urile hibride au o valoare convingătoare, care determină clienții sceptici ai întreprinderii să progreseze de la blockchain-uri private la cele hibride care încorporează blockchain-uri publice și economie de jetoane în funcție de necesități. Punțile dintre lanțurile private și cele publice din blockchain-ul hibrid se asigură că securitatea nu este compromisă, iar intrușii sunt dezincentivați, obligându-i să plătească pentru a traversa podul.
Rețelele criptă hibride ale viitorului vor fi mai sigure decât orice are astăzi internetul, Web 2.0. Diaz a explicat:
Rețelele cu ochiuri Crypto care sunt acceptate de routere-crypto, cum ar fi routerul wireless din casa ta, vor procesa numai tranzacții care sunt securizate criptografic nu numai cu tehnologia blockchain, ci și cu adevărat economii criptografice. Imaginați-vă un router sau dispozitiv care necesită o cantitate mică de cryptocurrency pentru a procesa o tranzacție precum cea dintre două părți. Această diferență esențială va avea un impact drastic asupra hackerilor de pe toată lumea care sunt obișnuiți să hackereze în mod liber calculatoarele și să le conecteze în rețea pentru a lansa un atac de refuz masiv al serviciilor asupra unor afaceri. Pe Webul descentralizat, Web 3.0, hackerul ar trebui să plătească în avans pentru ca armata sa bot să lanseze același atac. Aceasta este o economie care zdrobește o problemă majoră de securitate cibernetică.
Mitul nr. 3: Datele sunt imuabile în orice circumstanță.
O piatră de temelie a blocurilor publice este imuabilitatea grupului de date pentru toate tranzacțiile pe care le stochează.
Realitatea este că blockchain-urile publice au fost compromise fie de o majoritate acumulată, cunoscută și sub denumirea de „atac de 51%” a puterii miniere prin închirierea echipamentului, mai degrabă decât prin achiziționarea acesteia, și de a profita de atacurile lor sau de codul prost în contractele inteligente slab scrise .
Guvernele neplăcute reprezintă un alt risc de securitate cibernetică. „Persoanele private răspund la stimulente pentru păstrarea informațiilor cinstite. Îmi fac griji guvernele care au alte obiective non-economice imune la stimulente financiare ”, a surprins David Yermack, profesor de Finanțe la Stern Business School din New York University.
Blockchain-urile publice trebuie să se confrunte cu faptul că eroarea umană este posibilă în ciuda tuturor verificărilor - se întâmplă în orice efort uman. Imputabilitatea se întrerupe la efectuarea corecțiilor. Ethereum a fost împărțit în Ethereum Classic și Ethereum în urma atacului DAO care a exploatat o vulnerabilitate într-un portofel construit pe platformă.
„Rețeaua blockchain Bitcoin nu a fost niciodată piratată. Blockchain-ul Ethereum a suferit atacuri, dar majoritatea pot fi atribuite codului rău în contractele inteligente. În ultimii doi ani, a apărut un sector cu totul nou în domeniul cibersecurității pentru auditul codului contractului inteligent pentru a diminua riscurile comune ale trecutului ”, ne-a spus Diaz. Auditul software-ului asociat cu blockchains, inclusiv contractele inteligente, ajută la conectarea vulnerabilităților în sprijinirea software-ului care expune blockchain-urile la riscurile de securitate cibernetică. (Pentru mai multe despre securitatea blockchainului, consultați Este posibilă blocarea blockchainului?)
Mitul nr. 4: cheile private sunt întotdeauna sigure în portofelele proprietarilor.
Blockchains se bazează Infrastructură de cheie publică (PKI) tehnologie pentru securitate, care include un Cheie privată pentru identificarea indivizilor. Aceste chei private sunt protejate de criptografie, iar codurile acestora nu sunt cunoscute de nimeni, cu excepția proprietarilor.
Realitatea este că în 2018 s-au furat peste 1 miliard de dolari în criptomonedă.
Mitul despre confidențialitatea și securitatea cheilor private se bazează pe presupunerea că acestea nu pot fi hackate. Dr. Mordechai Guri de la Universitatea Ben-Gurion din Israel a demonstrat cum să fure cheile private atunci când sunt transferate dintr-o locație sigură, neconectată cu orice rețea, la un dispozitiv mobil pentru utilizare. Vulnerabilitatea securității se află în rețele și în procesele asociate.
„Astăzi există multe bune practici și tehnologii care reduc riscul acestei slăbiciuni percepute în criptografia de bază pentru a proteja cheile private. Portofelele hardware, portofelele de hârtie, portofelele la rece și portofelele cu mai multe semnături (multi-sig), reduc în mod semnificativ acest risc de cheie privată compromisă ”, ne-a informat Diaz.
Mitul nr. 5: autentificarea cu doi factori asigură securizarea portofelelor fierbinți.
Cheile mele private sunt în siguranță pe un schimb cripto ca Coinbase sau Gemeni. Securitatea adăugată a autentificare cu doi factori (2FA) aceste site-uri furnizate în portofelele fierbinți nu pot eșua.
Un hack-ul de cibersecuritate din portofel hot care devine din ce în ce mai des întâlnit se numește deturnarea SIM, care subvertește autentificarea cu doi factori. Panda Security explică modul în care hackerii primesc coduri de parolă de verificare prin activarea numărului dvs. pe o cartelă SIM în posesia lor. Acest lucru este de obicei eficient atunci când cineva dorește să reseteze parola sau deja știe parola și vrea să parcurgă procesul de verificare în doi pași.
„Dacă trebuie să cumpărați cryptocurrency printr-un schimb criptat descentralizat sau centralizat, folosiți un serviciu 2FA terță parte, precum Google Authenticator sau Microsoft Authenticator, NU SMS 2FA”, a recomandat Diaz.
Concluzie
Tehnologiile ledger distribuite și tehnologiile blockchain evoluează, iar percepțiile actuale cu privire la riscul lor sunt mai mult mutate pe măsură ce apar noi inovații pentru a rezolva inadecvările lor. Deși este încă zile de început pentru industria criptelor, când Web 3.0 și calculul descentralizat devin mai mainstream, vom trăi într-o lume care va pune mai multă încredere în matematică și mai puțin la om.