Obsah
- Mýtus č. 1: Súkromne povolené blockchainy nemôžu byť bezpečné.
- Žiadne chyby, žiadny stres - Váš sprievodca krok za krokom k vytvoreniu softvéru na zmenu života bez zničenia vášho života
- Mýtus č. 2: Hybridné blockchainy sú nekompatibilnou kombináciou súkromného a verejného.
- Mýtus č. 3: Údaje sú za každých okolností nemenné.
- Mýtus č. 4: Súkromné kľúče sú vždy bezpečné v peňaženkách svojich vlastníkov.
- Mýtus č. 5: Dvojfaktorová autentifikácia udržuje hotové peňaženky v bezpečí.
- záver
Zdroj: Rostislav Zatonskiy / Dreamstime.com
Zobrať:
Rovnako ako všetky nové technológie, v prípade blockchainu môže byť ťažké oddeliť skutočnosť od fikcie. Tu skúmame niektoré z najväčších mýtov blockchainov.
Seminárna kniha „Bitcoin: Peer-to-Peer Electronic Cash System“ vydaná Satoshi Nakamotom, ktorá vyšla v roku 2009 a ktorá obsahovala podnety „Ako časovo označiť digitálny dokument“, uverejnené Stuartom Haberom a W. Scottom Stornettom v roku 1991, vyvolalo iskrenie kŕmne šialenstvo ocenení pre blockchainy, ktoré napísalo mestskú legendu o dôveryhodných verejných decentralizovaných blockchainoch, historický odklon od sprostredkovania sprostredkovateľov a tretích strán. Prvý príspevok sa snažil vytvoriť dôveru v digitálne meny vyriešením desaťročného problému „dvojitého utrácania“ spojeného s digitálnymi menami s použitou kryptografiou a druhým zabránením neoprávneného zasahovania do digitálnych dokumentov s časovou pečiatkou.
Informácie, dokumenty, transakcie alebo digitálne mince sú matematicky chránené pomocou ťažko popraskateľných hašovacích funkcií, ktoré vytvárajú blok a prepájajú ho s predtým vytvorenými blokmi. Aby sa potvrdil nový reťazec blokov, potom sa vysiela a zdieľa, do distribuovanej siete počítačov, aby sa spoločne dohodli na autentickosti transakcií pomocou dodatočnej matematiky algoritmu konsenzu. Celý kryptografický dôkaz transakcií je uložený ako nemenný záznam na distribuovanej a zdieľanej knihe alebo na blockchainu. „V skutočnosti ide o trojité účtovníctvo, ktoré obsahuje dva vstupy transakčných strán a tretí záznam pre verejnosť zaregistrovaný na verejnej distribuovanej knihe, s ktorým nemožno manipulovať,“ hovorí Ricardo Diaz, Charlotte v Severnej Karolíne. zakladateľ spoločnosti Blockchain CLT a manažérsky konzultant pre komercializáciu podnikových blockchainov.
Mýty okolo verejných centralizovaných blockchainov, ktoré vyplynuli z rozčarovania, boli prehodnotené a teraz budeme posudzovať kontroverziu. (Blockchain sa používa oveľa viac ako len kryptomena. Viac informácií nájdete v tom, prečo sa vedci údajov zamilovali do technológie blockchainu.)
Mýtus č. 1: Súkromne povolené blockchainy nemôžu byť bezpečné.
Súkromne povolené blockchainy sú protirečením a verejné blockchainy sú jedinou bezpečnou a realizovateľnou možnosťou. Verejné blockchainy získajú dôveru na základe konsenzu, čo nie je možné, keď súkromné blockchainy potrebujú povolenie pre malú skupinu ľudí.
V skutočných implementáciách sú centrálne kontrolované súkromné alebo federované povolené blockchainy, aj keď distribuované, bežné. Federálne blockchainy sa zameriavajú na konkrétne vertikály, ako je R3 Corda pre banky, EWF pre energiu a B3i pre poisťovacie spoločnosti. Motiváciou na zachovanie súkromia blockchainu je dôvernosť a istota dodržiavania regulačných predpisov, napríklad v bankovníctve, jedinečné potreby, napríklad v oblasti obnoviteľnej energie, keď sa malí výrobcovia potrebujú spojiť so spotrebiteľmi, alebo strach z prekročenia nákladov alebo zlá výkonnosť nevyskúšaných technológií ako v poisťovníctve.
Porota stále zisťuje, či súkromné blockchainy vydržia nad rámec pilotných programov. TradeLens je jeden súkromný blockchain, ktorý IBM vytvorila s Maerskom, najväčšou prepravnou spoločnosťou na svete. Podľa tlačových správ sa projekt rozbehol pomaly, pretože ostatní dopravcovia, ktorí by mohli byť potenciálnymi partnermi, vyjadrili skepticizmus, pokiaľ ide o výhody, ktoré im pri vstupe prinesú.
Steve Wilson, viceprezident a hlavný analytik spoločnosti Constellation Research varoval pred spechom k rozhodnutiu. „IBM sa pohybuje pomaly, pretože spája skupinu partnerov, ktorí predtým predtým nespolupracovali. Prechádzajú tiež zo sveta, v ktorom sprostredkovatelia sprostredkovávali obchody, do neznámeho sveta priameho obchodovania. Obchodná dokumentácia je spletitá a IBM sa snaží vyhnúť chybám, “povedal nám.
Wilson v zásade nevidí dobre definovaný prípad použitia pre verejné blockchainy. „Verejné blockchainy prehliadajú jasnú skutočnosť, že akékoľvek obchodné riešenie je neoddeliteľné od ľudí a procesov. Problém s dvojitými výdavkami neexistuje, keď sú transakcie vo fyzickom svete sledované v každej fáze, “uzavrel.
Žiadne chyby, žiadny stres - Váš sprievodca krok za krokom k vytvoreniu softvéru na zmenu života bez zničenia vášho života
Nemôžete zlepšiť svoje programovacie schopnosti, keď sa nikoho nezaujíma o kvalitu softvéru.
Naopak, súkromné blockchainy, ako napríklad Corda vo finančných službách, riešia skutočné problémy. „Dohľad nad súkromnými blockchainmi dôveryhodnými správcami zužuje problém dôvery. Súkromný blockchain realizuje zvyšovanie efektívnosti zo spoločnej a bezpečnej distribuovanej knihy, ktorá využíva kryptografiu, časové pečiatky a inteligentné kontrakty, ktoré boli prototypmi vo verejných blockchainoch, “vysvetlil Wilson.
Mýtus č. 2: Hybridné blockchainy sú nekompatibilnou kombináciou súkromného a verejného.
Verejné, nedovolené decentralizované blockchainy a súkromné centrálne kontrolované povolené blockchainy sa vzájomne vylučujú. Snažia sa vytvoriť dôveryhodné prostredie pre transakcie úplne odlišnými spôsobmi, ktoré nie sú kompatibilné. Nie je možné mať kombináciu súkromného a verejného v jednom bezpečnom reťazci.
Hybridné kombinácie sa objavujú, keď trh dozrieva a rozptyľujú skepticizmus ohľadom skorých foriem nových technológií. Rovnako ako predchodcovia internetu, boli intranety a extranety, ktoré sa vyvinuli na internet, s webovými stránkami prehľadávateľnými pomocou prehliadačov; oblak nasledoval podobnú cestu a v týchto dňoch sú široko akceptované hybridné oblaky.
V krypto komunite existujú dva tábory: verejnosť, bezohľadné blockchainy a súkromné, povolené blockchain. Podľa Diaza:
Na strane súkromného blockchainu sa historicky predpokladalo, že bude vyžadovať baníkov a finančná motivácia na overenie blockchainu nebola potrebná. V súčasnosti nové projekty blockchainu podporujú technológie súkromných a verejných distribuovaných kníh. Ternio.io, platforma podnikových blockchainov, využíva technológiu Hyperledger Fabric (povolená technológia blockchainu) A Stellar (bezchybná blockchain). Veridium.io, projekt blockchain trhu s uhlíkovými kreditmi, má podobnú architektúru DLT.
Diaz tiež poznamenal:
Jaime Dimon, generálny riaditeľ JPMC, ktorý odmietol bitcoiny ako podvod, investoval nielen do budovania populárneho, bezpečného, súkromného blockchainu nazývaného Quorum, ale tiež predstavil mincu stabilného podniku (typ tokenu kryptomeny) nazývanú JPM Coin. Bol postavený na báze kódovej základne Ethereum blockchain, verejného blockchainového protokolu a technológie ochrany súkromia od ZCash, iného verejného, ale bezpečnejšieho blockchainového protokolu. Bezpečnosť na Kvore je posilnená zabezpečenou enklávovou technológiou, ktorá je hardvérovým šifrovaním.
Kvórum nie je hybridný blockchain, ktorý má spoločné verejné a súkromné blockchainy, ale obsahuje kód z verejných blockchainov a kryptomeny, ktoré sú bežne súčasťou verejných blockchainov. Vytvára vidlicu na Ethereum na vytvorenie súkromného blockchainu. Existujú ďalšie hybridné blockchainy, v ktorých súkromné a verejné blockchainy hrajú doplnkovú úlohu.
Hybridné blockchainy majú presvedčivú hodnotu, ktorá vedie skeptických podnikových klientov k postupu od súkromných blockchainov k hybridným, ktoré zahŕňajú verejné blockchainy a ekonomiku tokenov podľa potreby. Mosty medzi súkromným a verejným reťazcom v hybridnom blockchainu zabezpečujú, aby nebola narušená bezpečnosť, a narušitelia sú odrádzaní tým, že požadujú, aby zaplatili za most.
Hybridné kryptografické siete budúcnosti budú bezpečnejšie ako čokoľvek, čo internet, Web 2.0, má dnes. Diaz vysvetlil:
Siete kryptografických sietí, ktoré sú podporované krypto smerovačmi, napríklad bezdrôtový smerovač vo vašej domácnosti, budú spracúvať iba transakcie, ktoré sú kryptograficky zabezpečené nielen technológiou blockchain, ale aj skutočnou ekonomikou kryptografie. Predstavte si krypto router alebo zariadenie, ktoré vyžaduje malé množstvo kryptomeny na spracovanie transakcie ako medzi dvoma stranami. Tento jeden zásadný rozdiel bude mať zásadný dopad na hackerov na celej planéte, ktorí sú zvyknutí voľne hackovať počítače a spájať ich do sietí, aby na niektoré firmy spustili masívny útok na odmietnutie služby. Na decentralizovanom webe Web 3.0 by hacker musel zaplatiť vopred za svoju robotickú armádu, aby spustil rovnaký útok. To je znaková ekonómia, ktorá drví hlavný problém kybernetickej bezpečnosti.
Mýtus č. 3: Údaje sú za každých okolností nemenné.
Základným kameňom verejných blockchainov je nemennosť súboru údajov pre všetky transakcie, ktoré ukladá.
Realita je taká, že verejné blockchainy boli kompromitované buď nahromadenou väčšinou, známou tiež ako „51% útok“ ťažobnej energie prostredníctvom lízingu zariadení, nie ich nákupom, a profitovaním z ich útokov alebo zlým kódom v zle napísaných inteligentných zmluvách. ,
Rogue vlády sú ďalším rizikom kybernetickej bezpečnosti. „Súkromné osoby reagujú na stimuly na udržanie čestnosti údajov. Obávam sa vlád, ktoré majú iné neekonomické ciele imúnne voči finančným stimulom, “predpokladal David Yermack, profesor financií na Stern Business School na New York University.
Verejné blockchainy sa musia vyrovnať so skutočnosťou, že ľudská chyba je možná napriek všetkému previeraniu - stáva sa to pri každom ľudskom úsilí. Po vykonaní opráv dôjde k prestávke. Po útoku DAO, ktorý zneužil zraniteľnosť v peňaženke postavenej na platforme, sa Ethereum rozdelilo na Ethereum Classic a Ethereum.
„Sieť blockcoainov bitcoínov nebola nikdy hacknutá. Blockchain Ethereum utrpel útoky, ale väčšinu z nich možno pripísať zlému kódu v inteligentných zmluvách. V posledných dvoch rokoch sa objavil úplne nový sektor kybernetickej bezpečnosti na účely auditu inteligentného zmluvného kódexu s cieľom zmierniť spoločné riziká z minulosti, “uviedol Diaz. Audit softvéru spojeného s blockchainmi, vrátane inteligentných kontraktov, pomáha zapojiť zraniteľné miesta do podpory softvéru, ktorý vystavuje blockchains rizikám kybernetickej bezpečnosti. (Viac informácií o bezpečnosti blockchainu nájdete v časti Môže byť blockchain napadnutý?)
Mýtus č. 4: Súkromné kľúče sú vždy bezpečné v peňaženkách svojich vlastníkov.
Blockchains sa spoliehajú infraštruktúra verejného kľúča (PKI) technológia pre bezpečnosť, ktorá zahŕňa a súkromný kľúč na identifikáciu jednotlivcov. Títo súkromné kľúče sú chránené kryptografiou a ich kódy nie sú známe nikomu okrem ich vlastníkov.
Realita je taká, že v roku 2018 bolo ukradnuté viac ako 1 miliarda dolárov v kryptomene.
Mýtus o súkromí a bezpečnosti súkromných kľúčov spočíva na predpoklade, že nemôžu byť hacknuté. Dr. Mordechai Guri z univerzity Ben-Gurion v Izraeli demonštroval, ako ukradnúť súkromné kľúče pri prenose z bezpečného miesta, ktoré nie je prepojené so žiadnou sieťou, na mobilné zariadenie na použitie. Chyba zabezpečenia je v sieťach a pridružených procesoch.
„V súčasnosti existuje veľa osvedčených postupov a technológií, ktoré znižujú riziko tohto vnímaného nedostatku základnej kryptografie na ochranu súkromných kľúčov. Hardvérové peňaženky, papierové peňaženky, studené peňaženky a peňaženky umožnené podpisom (multi-sig) výrazne znižujú riziko kompromitovaného súkromného kľúča, “informoval nás Diaz.
Mýtus č. 5: Dvojfaktorová autentifikácia udržuje hotové peňaženky v bezpečí.
Moje súkromné kľúče sú v bezpečí kryptomenná ako Coinbase alebo Blíženci. Zvýšená bezpečnosť dvojfaktorová autentifikácia (2FA), ktoré tieto stránky poskytujú vo svojich horúcich peňaženkách, nemôžu zlyhať.
Hacker kybernetickej bezpečnosti v krypte horúcej peňaženky, ktorý sa stáva čoraz bežnejším, sa nazýva únos SIM karty, ktorý podvracia dvojfaktorovú autentifikáciu. Panda Security vysvetľuje, ako hackeri dostávajú verifikačné prístupové kódy aktivovaním vášho čísla na SIM karte, ktorú vlastní. Toto je zvyčajne účinné, keď niekto chce obnoviť svoje heslo alebo ho už pozná a chce prejsť procesom verifikácie v dvoch krokoch.
„Ak musíte kúpiť kryptomenu prostredníctvom decentralizovanej alebo centralizovanej výmeny kryptografií, využite službu 2FA tretej strany, ako je Google Authenticator alebo Microsoft Authenticator, NIE SMS 2FA,“ odporučil Diaz.
záver
Technológie distribuovanej knihy a technológie blockchain sa vyvíjajú a súčasné vnímanie ich rizika sa stlmí, keď sa objavia nové inovácie, ktoré vyriešia ich nedostatky. Aj keď v kryptopriemysle sú stále prvé dni, keď sa Web 3.0 a decentralizované výpočty stanú väčšmi mainstreamovými, budeme žiť vo svete, ktorý dá väčšiu dôveru v matematiku a menej ľudí.