Περιεχόμενο
- Μύθος # 1: Τα ιδιωτικά αποκλεισμένα μπλοκ αλτήρες δεν είναι ασφαλή.
- No Bugs, No Stress - Ο οδηγός σας βήμα προς βήμα για τη δημιουργία λογισμικού που αλλάζει τη ζωή χωρίς να καταστρέφει τη ζωή σας
- Μύθος # 2: Τα υβριδικά μπλοκ μπλοκ είναι ένα ασυμβίβαστο μίγμα ιδιωτικών και δημόσιων.
- Μύθος # 3: Τα δεδομένα είναι αμετάβλητα σε κάθε περίπτωση.
- Μύθος # 4: Τα ιδιωτικά κλειδιά είναι πάντα ασφαλή στα πορτοφόλια των ιδιοκτητών τους.
- Μύθος # 5: Ο έλεγχος ταυτότητας δύο παραγόντων διατηρεί ασφαλή τα ζεστά πορτοφόλια.
- συμπέρασμα
Πηγή: Rostislav Zatonskiy / Dreamstime.com
Πάρε μακριά:
Όπως όλες οι νέες τεχνολογίες, μπορεί να είναι δύσκολο να ξεχωρίσουμε το γεγονός από τη μυθοπλασία στην περίπτωση του blockchain. Εδώ εξετάζουμε μερικούς από τους μεγαλύτερους μύθους.
Το τεύχος του βιβλίου «Bitcoin: ένα ηλεκτρονικό σύστημα μετρητών Peer-to-Peer», το οποίο δημοσιεύτηκε το 2009 και το οποίο έλαβε γνώση από το «How to Time-Stamp a Digital Document», που δημοσιεύτηκε από τους Stuart Haber και W. Scott Stornetta το 1991, μια φρενίτιδα τροφοδοσίας των βραβείων για μπλόκ που έγραφε έναν αστικό μύθο σχετικά με αξιόπιστα δημόσια αποκεντρωμένα μπλοκ αλτήρες, μια ιστορική αναχώρηση από τη μεσολάβηση μεσιτών και τρίτων. Το πρώτο έγγραφο προσπάθησε να δημιουργήσει εμπιστοσύνη στα ψηφιακά νομίσματα με την επίλυση του παλαιού προβλήματος «διπλής δαπάνης» που συνδέεται με ψηφιακά νομίσματα με εφαρμοσμένη κρυπτογραφία και το δεύτερο εμποδίζοντας την παραποίηση ψηφιακών εγγράφων με χρονοσήμανση.
Οι πληροφορίες, τα έγγραφα, οι συναλλαγές ή τα ψηφιακά κέρματα προστατεύονται μαθηματικά με λειτουργίες κατακερματισμού, που δημιουργούν ένα μπλοκ και διασυνδέονται με προηγούμενα δημιουργημένα μπλοκ. Για να επικυρωθεί η νέα αλυσίδα των μπλοκ, μεταδίδεται και μοιράζεται, σε ένα κατανεμημένο δίκτυο υπολογιστών, συλλογική συμφωνία για την αυθεντικότητα των συναλλαγών, χρησιμοποιώντας επιπλέον μαθηματικά ενός αλγόριθμου συναίνεσης. Ολόκληρη η κρυπτογραφική απόδειξη των συναλλαγών αποθηκεύεται ως αμετάβλητο αρχείο σε ένα κατανεμημένο και κοινόχρηστο βιβλίο ή στο blockchain. "Στην πραγματικότητα πρόκειται για λογιστική με τριπλή εγγραφή που περιλαμβάνει τις δύο καταχωρίσεις των συναλλασσομένων και ένα τρίτο ρεκόρ για το κοινό, εγγεγραμμένο σε δημόσιο διανεμημένο βιβλίο, το οποίο δεν μπορεί να παραβιαστεί", ο Ricardo Diaz, ο Charlotte της Βόρειας Καρολίνας ιδρυτής του Blockchain CLT και σύμβουλος διαχείρισης για την εμπορευματοποίηση των blockchains επιχειρήσεων, μας είπε.
Ανεβάζοντας από την απότομη απογοήτευση, οι μύθοι γύρω από τα κεντρικά δημοφιλή μπλοκ έχουν επανεξεταστεί και τώρα θα αξιολογήσουμε τη διαμάχη. (Το blockchain χρησιμοποιείται για πολύ περισσότερα από την κρυπτογράφηση. Μάθετε περισσότερα για το γιατί οι επιστήμονες των δεδομένων ερωτεύονται την τεχνολογία Blockchain.)
Μύθος # 1: Τα ιδιωτικά αποκλεισμένα μπλοκ αλτήρες δεν είναι ασφαλή.
Τα ιδιωτικά αποκλεισμένα blockchains είναι μια αντίφαση στους όρους και τα δημόσια blockchains είναι η μόνη ασφαλή και βιώσιμη επιλογή. Οι δημόσιες μπλοκ ομάδες κερδίζουν την εμπιστοσύνη με συναίνεση, κάτι που δεν είναι δυνατό όταν οι ιδιωτικές μπλοκ αλυσίδες χρειάζονται άδεια για μια μικρή ομάδα ανθρώπων.
Σε πραγματικές εφαρμογές, τα κεντρικά ελεγχόμενα ιδιωτικά ή ομοσπονδιακά εξουσιοδοτημένα blockchains, αν και διανεμημένα, είναι κοινά. Οι ομόσπονδες μπλοκ αλυσίδες επικεντρώνονται σε συγκεκριμένα κατακόρυφα τμήματα όπως το R3 Corda για τις τράπεζες, το EWF για την ενέργεια και το B3i για τις ασφαλιστικές εταιρείες. Το κίνητρο για να διατηρηθεί ένα blockchain ιδιωτικό είναι η εμπιστευτικότητα και η βεβαιότητα της κανονιστικής συμμόρφωσης όπως στην τραπεζική, μοναδικές ανάγκες, όπως στην ανανεώσιμη ενέργεια όπου οι μικροί παραγωγοί πρέπει να συνδεθούν με τους καταναλωτές ή ο φόβος υπερβάσεων κόστους ή υποτονικής απόδοσης μη αποδεδειγμένων τεχνολογιών όπως στην ασφάλιση.
Η κριτική επιτροπή είναι ακόμα έξω εάν ιδιωτικά blockchains θα διαρκέσουν πέρα από τα πιλοτικά τους προγράμματα. Το TradeLens είναι ένα ιδιωτικό blockchain που η IBM δημιούργησε με τη Maersk, τη μεγαλύτερη εταιρία εμπορευματοκιβωτίων στον κόσμο. Σύμφωνα με δημοσιεύματα, το έργο έχει ξεκινήσει αργά, καθώς άλλοι μεταφορείς, οι οποίοι θα μπορούσαν να είναι δυνητικοί εταίροι, έχουν εκφράσει σκεπτικισμό σχετικά με τα οφέλη που θα αποκομίσουν από την ένταξή τους.
Ο Steve Wilson, Αντιπρόεδρος και κύριος αναλυτής της Constellation Research, προειδοποίησε ότι δεν θα βρεθεί σε κρίση. "Η IBM κινείται αργά επειδή συγκεντρώνει μια ομάδα συνεργατών που δεν συνεργάστηκαν πριν. Μεταβαίνουν επίσης από έναν κόσμο όπου οι συναλλαγές διαμεσολαβούνταν από μεσίτες σε έναν κόσμο άγνωστο στον κόσμο των άμεσων συναλλαγών. Η τεκμηρίωση του εμπορίου είναι συνωστισμένη και η IBM προσπαθεί να αποφύγει λάθη ", μας είπε.
Ουσιαστικά, ο Wilson δεν βλέπει μια καλά καθορισμένη περίπτωση χρήσης για τα δημόσια μπλοκάρες. "Τα δημόσια μπλοκ εμπορεύματα παραβλέπουν το απλό γεγονός ότι οποιαδήποτε επιχειρηματική λύση είναι αδιάσπαστη από τους ανθρώπους και τις διαδικασίες. Το πρόβλημα της διπλής δαπάνης δεν υπάρχει όταν οι συναλλαγές σε φυσικούς κόσμους παρακολουθούνται σε κάθε στάδιο », κατέληξε.
No Bugs, No Stress - Ο οδηγός σας βήμα προς βήμα για τη δημιουργία λογισμικού που αλλάζει τη ζωή χωρίς να καταστρέφει τη ζωή σας
Δεν μπορείτε να βελτιώσετε τις δεξιότητες προγραμματισμού σας όταν κανείς δεν ενδιαφέρεται για την ποιότητα του λογισμικού.
Αντίθετα, ιδιωτικές μπλοκ αλυσίδες, όπως η Corda στις χρηματοπιστωτικές υπηρεσίες, επιλύουν πραγματικά προβλήματα. "Η εποπτεία ιδιωτικών μπλοκ αλμάτων από αξιόπιστους διοργανωτές περιορίζει το πρόβλημα της εμπιστοσύνης. Ο ιδιωτικός αποκλεισμός εκμεταλλεύεται τα κέρδη από μια κοινή και ασφαλή κατανεμημένη βιβλιοθήκη, η οποία εκμεταλλεύεται την κρυπτογράφηση, τη χρονική σφράγιση και τις έξυπνες συμβάσεις, οι οποίες ήταν πρωτότυπες σε δημόσιες μπλοκ », εξήγησε ο Wilson.
Μύθος # 2: Τα υβριδικά μπλοκ μπλοκ είναι ένα ασυμβίβαστο μίγμα ιδιωτικών και δημόσιων.
Τα δημόσια, άτακτα αποκεντρωμένα μπλοκ αλτήρες και τα ιδιωτικά κεντρικά ελεγχόμενα αποκλεισμένα μπλοκ αλτήρες είναι αμοιβαία αποκλειστικά. Προσπαθούν να δημιουργήσουν ένα αξιόπιστο περιβάλλον για συναλλαγές με εντελώς διαφορετικούς τρόπους, οι οποίοι δεν είναι συμβατοί. Δεν είναι δυνατόν να υπάρξει συνδυασμός ιδιωτικού και δημόσιου σε μια ενιαία ασφαλή αλυσίδα.
Οι υβριδικοί συνδυασμοί αναδύονται καθώς η αγορά ωριμάζει και διαλύει το σκεπτικισμό σχετικά με τις πρώιμες μορφές των νέων τεχνολογιών. Ακριβώς όπως οι πρόδρομοι στο διαδίκτυο ήταν intranets και extranets που εξελίχθηκαν στο διαδίκτυο με ιστότοπους που μπορούν να αναζητηθούν με προγράμματα περιήγησης. το σύννεφο ακολούθησε παρόμοια διαδρομή και τα υβριδικά σύννεφα είναι ευρέως αποδεκτά αυτές τις μέρες.
Στην κοινότητα κρυπτογράφησης, υπάρχουν δύο στρατόπεδα: το κοινό, αδέσμευτοι μπλοκ και ιδιωτικό, άδεια blockchain. Σύμφωνα με τον Diaz:
Η ιδιωτική πλευρά των μπλοκ αλυσίδων έχει ιστορικά υποθέσει ότι απαιτεί ανθρακωρύχους και ένα οικονομικό κίνητρο κρυπτογράφησης για την επικύρωση του blockchain ήταν περιττό. Σήμερα, τα νέα προγράμματα blockchain υποστηρίζουν ιδιωτικές και δημόσιες κατανεμημένες τεχνολογίες λογιστικών βιβλίων. Η Ternio.io, μια πλατφόρμα επιχειρηματικού blockchain, αξιοποιεί το Hyperledger Fabric (μια άδεια blockchain τεχνολογία) AND Stellar (ένα άτακτο blockchain). Το Veridium.io, ένα έργο αποκλεισμού της αγοράς πιστώσεων άνθρακα, έχει επίσης μια παρόμοια αρχιτεκτονική DLT.
Ο Diaz σημείωσε επίσης:
Ο Jaime Dimon, Διευθύνων Σύμβουλος της JPMC, ο οποίος απέρριψε το bitcoin ως απάτη, δεν έχει επενδύσει μόνο στην οικοδόμηση ενός δημοφιλούς, ασφαλούς, ιδιωτικού blockchain που ονομάζεται Quorum, αλλά εισήγαγε και ένα σταθερό κέρμα (ένα είδος κρυπτοσυχνότητας) που ονομάζεται JPM Coin. Κατασκευάστηκε με τη χρήση της βάσης κώδικα μπλοκ αλυσίδας Ethereum, ενός δημόσιου πρωτοκόλλου αποκλεισμού και της τεχνολογίας απορρήτου από το ZCash, ένα άλλο δημόσιο αλλά πιο ασφαλές πρωτόκολλο blockchain. Η ασφάλεια στην Quorum ενισχύεται από την ασφαλή τεχνολογία enclave, η οποία βασίζεται στο υλικό.
Η απαρτία δεν είναι ένα υβριδικό blockchain που έχει δημόσιες και ιδιωτικές μπλοκ αλυσίδες που δουλεύουν μαζί, αλλά ενσωματώνει τον κώδικα από δημόσιες μπλοκάρδες και κρυπτοσυχνότητες που κανονικά αποτελούν αναπόσπαστο μέρος των δημοσίων αποκλεισμών. Δημιουργεί ένα πιρούνι στο Ethereum για να δημιουργήσει ένα ιδιωτικό blockchain. Υπάρχουν και άλλες υβριδικές μπλοκ αλυσίδες, στις οποίες τα ιδιωτικά και τα δημόσια μπλοκ αλτήρες παίζουν συμπληρωματικούς ρόλους.
Οι υβριδικές μπλοκ αλυσίδες έχουν μια αναγκαστική αξία που οδηγεί τους σκεπτικισμένους πελάτες της επιχείρησης να προχωρήσουν από ιδιωτικές μπλοκ αλυσίδες σε υβριδικές που ενσωματώνουν τα δημόσια μπλοκ εμπορεύματα και τα οικονομικά των συμβολοσειρών με βάση τις ανάγκες. Οι γέφυρες μεταξύ της ιδιωτικής και της δημόσιας αλυσίδας στο υβριδικό μπλοκ αλυσίδα εξασφαλίζουν ότι δεν τίθεται σε κίνδυνο η ασφάλεια και οι εισβολείς αποθαρρύνονται από την απαίτηση να πληρώσουν για να διασχίσουν τη γέφυρα.
Τα υβριδικά δίκτυα κρυπτογράφησης του μέλλοντος θα είναι πιο ασφαλή από ό, τι έχει σήμερα το Διαδίκτυο, το Web 2.0. Ο Ντίαζ εξήγησε:
Τα δίκτυα Crypto mesh που υποστηρίζονται από τους κρυπτογραφικούς δρομολογητές, όπως ο ασύρματος δρομολογητής στο σπίτι σας, θα επεξεργάζονται μόνο συναλλαγές κρυπτογραφικά ασφαλισμένες όχι μόνο με την τεχνολογία blockchain αλλά και με την πραγματική κρυπτογραφία. Φανταστείτε έναν δρομολογητή κρυπτογράφησης ή μια συσκευή που απαιτεί μια μικρή ποσότητα κρυπτογράφησης για να επεξεργαστεί μια συναλλαγή όπως μια μεταξύ δύο μερών. Αυτή η βασική διαφορά θα επηρεάσει δραματικά τους χάκερ σε ολόκληρο τον πλανήτη, οι οποίοι συνηθίζουν να χρουστούν ελεύθερα υπολογιστές και να τους συνδέσουν μεταξύ τους για να ξεκινήσουν μαζική επίθεση άρνησης εξυπηρέτησης σε ορισμένες επιχειρήσεις. Στον Αποκεντρωμένο Ιστό, Web 3.0, ο χάκερ θα πρέπει να πληρώσει εκ των προτέρων για το στρατό του bot για να ξεκινήσει την ίδια επίθεση. Αυτό σημαίνει ότι τα οικονομικά συντρίβουν ένα σημαντικό ζήτημα ασφάλειας στον κυβερνοχώρο.
Μύθος # 3: Τα δεδομένα είναι αμετάβλητα σε κάθε περίπτωση.
Ένας ακρογωνιαίος λίθος των δημοσίων μπλοκ είναι η αμετάβλητη συγκέντρωση των δεδομένων για όλες τις συναλλαγές που αποθηκεύει.
Η πραγματικότητα είναι ότι τα δημόσια μπλοκ εμποδίζονται είτε από μια συσσωρευμένη πλειοψηφία, γνωστή και ως "επίθεση 51%" της εξορυκτικής δύναμης με τη χρηματοδοτική μίσθωση εξοπλισμού αντί να την αγοράζει και να επωφελείται από τις επιθέσεις ή από κακό κώδικα σε κακά γραπτά έξυπνα συμβόλαια .
Οι κυβερνήσεις απατεώνων είναι άλλος κίνδυνος στον κυβερνοχώρο. "Οι ιδιώτες ανταποκρίνονται στα κίνητρα για την τήρηση των στοιχείων ειλικρινής. Η ανησυχία μου είναι οι κυβερνήσεις που έχουν άλλους μη οικονομικούς στόχους άθικτους από οικονομικά κίνητρα », δήλωσε ο David Yermack, καθηγητής Οικονομικών στη Σχολή Επιχειρήσεων Stern στο Πανεπιστήμιο της Νέας Υόρκης.
Οι δημόσιες μπλοκ αλυσίδες πρέπει να αντιμετωπίσουν το γεγονός ότι το ανθρώπινο σφάλμα είναι δυνατό παρά το σύνολο του ελέγχου - συμβαίνει σε κάθε ανθρώπινη προσπάθεια. Η μεταβλητότητα διακόπτεται όταν γίνονται διορθώσεις. Το Ethereum χωρίστηκε σε Ethereum Classic και Ethereum μετά από την επίθεση DAO που εκμεταλλεύτηκε μια ευπάθεια σε ένα πορτοφόλι που χτίστηκε στην πλατφόρμα.
"Το δίκτυο blockchain του Bitcoin δεν έχει παραβιαστεί ποτέ. Η μπλοκτσαρία του Ethereum έχει υποστεί επιθέσεις, αλλά η πλειοψηφία τους μπορεί να αποδοθεί σε κακό κώδικα σε έξυπνες συμβάσεις. Κατά τη διάρκεια των δύο τελευταίων ετών, δημιουργήθηκε ένας εντελώς νέος τομέας στον τομέα της ασφάλειας στον κυβερνοχώρο για τον έλεγχο του έξυπνου συμβατικού κώδικα για τον μετριασμό των κοινών κινδύνων του παρελθόντος ", μας είπε ο Diaz. Ο έλεγχος του λογισμικού που σχετίζεται με μπλοκ αλυσίδες, συμπεριλαμβανομένων των έξυπνων συμβολαίων, βοηθά στην προσάρτηση των ευπαθειών στην υποστήριξη λογισμικού που εκθέτει μπλοκ αλτήρες στους κινδύνους ασφάλειας στον κυβερνοχώρο. (Για περισσότερες πληροφορίες σχετικά με την ασφάλεια blockchain, ανατρέξτε στο θέμα Μπορεί το Blockchain Hacked;)
Μύθος # 4: Τα ιδιωτικά κλειδιά είναι πάντα ασφαλή στα πορτοφόλια των ιδιοκτητών τους.
Οι μπλοκ αλυσίδες βασίζονται υποδομή δημόσιου κλειδιού (PKI) για την ασφάλεια, η οποία περιλαμβάνει ένα ιδιωτικό κλειδί για τον εντοπισμό ατόμων. Αυτά τα ιδιωτικά κλειδιά προστατεύονται από την κρυπτογραφία και οι κωδικοί τους δεν είναι γνωστοί σε κανέναν εκτός από τους ιδιοκτήτες τους.
Η πραγματικότητα είναι ότι το 2018 κλοπιζόταν πάνω από 1 δισεκατομμύριο δολάρια κρυπτογράφησης.
Ο μύθος για την ιδιωτικότητα και την ασφάλεια των ιδιωτικών κλειδιών βασίζεται στην υπόθεση ότι δεν μπορούν να χαραχτούν. Ο Δρ Mordechai Guri του Πανεπιστημίου Ben-Gurion στο Ισραήλ έδειξε πώς να κλέψει τα ιδιωτικά κλειδιά όταν μεταφέρονται από μια ασφαλή τοποθεσία, ανεξάρτητα από οποιοδήποτε δίκτυο, σε μια κινητή συσκευή για χρήση. Η ευπάθεια ασφαλείας είναι στα δίκτυα και τις σχετικές διαδικασίες.
"Σήμερα υπάρχουν πολλές βέλτιστες πρακτικές και τεχνολογίες που μειώνουν τον κίνδυνο αυτής της αντιληπτικής αδυναμίας στη βασική κρυπτογραφία για την προστασία ιδιωτικών κλειδιών. Τα πορτοφόλια, τα χαρτοφύλακες, τα κρύα πορτοφόλια και τα πορτοφόλια με πολλαπλή υπογραφή (multi-sig) όλα μειώνουν σημαντικά τον κίνδυνο ενός ιδιωτικού κλειδιού, "σχολίασε ο Diaz.
Μύθος # 5: Ο έλεγχος ταυτότητας δύο παραγόντων διατηρεί ασφαλή τα ζεστά πορτοφόλια.
Τα ιδιωτικά μου κλειδιά είναι ασφαλή σε ένα κρυπτογράφηση όπως το Coinbase ή το Gemini. Η πρόσθετη ασφάλεια του επαλήθευση δύο παραγόντων (2FA) αυτές οι τοποθεσίες παρέχουν στα ζεστά τους πορτοφόλια δεν μπορεί να αποτύχει.
Ένα κρυπτογραφικό ζεστό πορτοφόλι του κυβερνοχώρου που γίνεται ολοένα και πιο συνηθισμένο αποκαλείται αεροπειρατεία SIM, το οποίο υπονομεύει τον έλεγχο ταυτότητας δύο παραγόντων. Το Panda Security εξηγεί πώς οι χάκερς λαμβάνουν κωδικούς επαλήθευσης ενεργοποιώντας τον αριθμό σας σε μια κάρτα SIM που βρίσκονται στην κατοχή τους. Αυτό είναι συνήθως αποτελεσματικό όταν κάποιος θέλει να επαναφέρει τον κωδικό πρόσβασής σας ή γνωρίζει ήδη τον κωδικό πρόσβασής σας και θέλει να περάσει από τη διαδικασία επαλήθευσης σε δύο βήματα.
"Εάν πρέπει να αγοράσετε κρυπτογράφηση μέσω μιας αποκεντρωμένης ή κεντρικής ανταλλαγής κρυπτογράφησης, χρησιμοποιήστε μια υπηρεσία 2FA τρίτου μέρους όπως το Google Authenticator ή τον Microsoft Authenticator, NOT SMS 2FA", συνιστά ο Diaz.
συμπέρασμα
Οι τεχνολογίες κατανεμημένων βιβλίων και οι τεχνολογίες blockchain εξελίσσονται και οι τρέχουσες αντιλήψεις για τον κίνδυνο τους είναι πιο περιορισμένες, καθώς προκύπτουν νέες καινοτομίες για την επίλυση των ανεπαρκειών τους. Παρόλο που είναι ακόμα πρώτες μέρες για τη βιομηχανία κρυπτογράφησης, όταν το Web 3.0 και η αποκεντρωμένη πληροφορική γίνουν πιο συνηθισμένες, θα ζήσουμε σε έναν κόσμο που θα δώσει περισσότερη εμπιστοσύνη στα μαθηματικά και λιγότερα στον άνθρωπο.