Sadržaj
- Mit # 1: Blokade privatnih naručivanja ne mogu biti sigurne.
- Bez grešaka, bez stresa - Vaš korak po korak vodič za stvaranje softvera koji mijenja život bez uništavanja života
- Mit # 2: Hibridni blockchains nespojiva je kombinacija privatnog i javnog.
- Mit br. 3: Podaci su nepromjenjivi u bilo kojoj situaciji.
- Mit # 4: Privatni su ključevi uvijek sigurni u novčanicima svojih vlasnika.
- Mit br. 5: Dvofaktorska provjera identiteta osigurava zaštitu vrućih novčanika.
- Zaključak
Izvor: Rostislav Zatonskiy / Dreamstime.com
Oduzeti:
Kao i sve nove tehnologije, i kod blockchaina može biti teško odvojiti činjenicu od fikcije. Ovdje ćemo ispitati neke od blockchain-ovih najvećih mitova.
Seminarni članak Satoshija Nakamota „Bitcoin: Peer-to-peer elektronički novčani sustav“, objavljen 2009. godine, koji je uzeo naznake „Kako vremenom žigosati digitalni dokument“, objavljeni u časopisu Stuart Haber i W. Scotta Stornette 1991. godine. hranjiva besa za pohvale blockchaina koji su upisali urbanu legendu o pouzdanim javnim decentraliziranim blockchainima, povijesni odmak od posredovanja brokera i trećih strana. Prvi je rad nastojao stvoriti povjerenje u digitalne valute rješavanjem višedecenijskog problema "dvostrukog trošenja" povezanog s digitalnim valutama primijenjenom kriptografijom, a drugi sprječavanjem varanja digitalnih dokumenata vremenskim žigosanjem.
Informacije, dokumenti, transakcije ili digitalni kovanice matematički su zaštićeni teško dostupnim hash funkcijama koje stvaraju blok i povezuju ga s prethodno stvorenim blokovima. Da bi se potvrdio novi lanac blokova, on se emitira i dijeli u distribuiranu mrežu računala kako bi se zajednički složili o autentičnosti transakcija, koristeći dodatnu matematiku konsenzusnog algoritma. Čitav kriptografski dokaz o transakcijama pohranjuje se kao nepromjenjivi zapis na distribuiranoj i zajedničkoj knjizi ili blok-lancu. "Zapravo, ovo je trostruko knjigovodstveno evidentiranje koje uključuje dva unosa transakcijskih strana i treći zapis za javnost, registriran na javnoj distribuiranoj knjizi, koji se ne može mijenjati", Ricardo Diaz iz Charlottea, Sjeverna Karolina rekao nam je osnivač Blockchain CLT-a i savjetnik za upravljanje za komercijalizaciju poslovnih blokova poduzeća.
Izlazeći iz korita razočaranja, mitovi oko javnih centraliziranih blockchaina preispitani su i sada ćemo procijeniti kontroverzu. (Blockchain se koristi za mnogo više od kripto valute. Saznajte više u Zašto se znanstvenici zaljubljuju u Blockchain tehnologiju.)
Mit # 1: Blokade privatnih naručivanja ne mogu biti sigurne.
Osobni blok-lanci s dozvolom su kontradikcija u uvjetima, a javni blockchains jedina je sigurna i održiva opcija. Javni blockchains dobiva povjerenje konsenzusom, što nije moguće kada privatnim blockchainima treba dopuštenje za malu skupinu ljudi.
U stvarnim implementacijama, centralno nadzirani privatni ili federalni blokirani blokeri sa povećanom dozvolom, iako su raspodijeljeni, uobičajeni su. Federativni blok-lanci usredotočeni su na specifične vertikale kao što su R3 Corda za banke, EWF za energiju i B3i za osiguravajuća društva. Motivacija da se blockchain drži privatnom je povjerljivost i izvjesnost usklađenosti s propisima kao u bankarstvu, jedinstvene potrebe, poput obnovljivih izvora energije gdje se mali proizvođači trebaju povezati s potrošačima, ili strah od prekoračenja troškova ili slabijih učinaka neprovjerenih tehnologija kao u osiguranju.
Žiri još uvijek nije siguran hoće li privatni blockchains trajati i dalje od njihovih pilot programa. TradeLens je jedan privatni blockchain koji je IBM stvorio s Maersk-om, najvećom kontejnerskom tvrtkom na svijetu. Prema izvještajima iz tiska, projekt je polako započeo jer su i drugi prijevoznici, koji bi mogli biti potencijalni partneri, izrazili sumnju u prednosti koje će ostvariti od pridruživanja.
Steve Wilson, potpredsjednik i glavni analitičar u Constellation Research, upozorio je na žurbu s presudom. „IBM ide polako jer okuplja skupinu partnera koji prije nisu radili. Oni također prelaze iz svijeta u kojem su posrednici posredništva radili u nepoznati svijet izravne trgovine. Trgovinska dokumentacija je isprepletena, a IBM pokušava izbjeći pogreške ”, rekao nam je.
U osnovi, Wilson ne vidi dobro definirani slučaj upotrebe javnih blockchaina. „Javni blockchains previđa jasnu činjenicu da je svako poslovno rješenje neodvojivo od ljudi i procesa. Problem s dvostrukom potrošnjom ne postoji kada se transakcije u fizičkim svjetovima prate u svakoj fazi ", zaključio je.
Bez grešaka, bez stresa - Vaš korak po korak vodič za stvaranje softvera koji mijenja život bez uništavanja života
Ne možete poboljšati svoje programiranje kad nikoga nije briga za kvalitetu softvera.
Suprotno tome, privatni blockchains, poput Corde u financijskim uslugama, rješavaju stvarne probleme. "Nadzor privatnih blockchaina od strane vjerodostojnih stjuarda sužava problem povjerenja. Privatni blockchain ostvaruje povećanu efikasnost iz zajedničke i sigurne distribuirane knjige koja koristi kriptografiju, označavanje vremena i pametne ugovore koji su prototipirani u javnim blockchainima ", objasnio je Wilson.
Mit # 2: Hibridni blockchains nespojiva je kombinacija privatnog i javnog.
Javne, decentralizirane blockchains bez odobrenja i privatni blokeri s centralnim nadzorom, sa dozvolom se međusobno isključuju. Oni žele stvoriti okruženje pouzdano za transakcije na potpuno različite načine koji nisu kompatibilni. Nije moguće kombinirati privatno i javno u jednom sigurnom lancu.
Hibridne kombinacije pojavljuju se kako tržište sazrijeva i ublažavaju sumnju u rane oblike novih tehnologija. Baš poput prekursora za internet bili su intraneti i ekstraneti koji su se razvili u internet s web lokacijama pretraživanim preglednicima; oblak je slijedio sličan put, a hibridni oblaci su široko prihvaćeni ovih dana.
U kripto zajednici postoje dva kampa: javni, blok lanci bez dozvole i privatni, blokirani blok. Prema Diazu:
Osobna strana blockchaina tijekom povijesti pretpostavljala je da zahtijeva rudare, a financijski poticaj za kripto valutu za potvrdu blockchaina nije bio potreban. Danas novi blockchain projekti podržavaju privatne i javne tehnologije distribuirane knjige. Ternio.io, Enterprise blockchain platforma, koristi tkaninu Hyperledger (odobrena tehnologija blockchain) i Stellar (blockchain bez dozvole). Veridium.io, blockchain projekt tržišta ugljičnih kredita, također ima sličnu DLT arhitekturu.
Diaz je također primijetio:
Jaime Dimon, izvršni direktor JPMC-a, koji je bitcoin odbacio kao prijevaru, nije samo uložio u izgradnju popularnog, sigurnog, privatnog blockchaina pod nazivom Quorum, već je uveo i stabilni novčani poduhvat (vrstu kripto-valute token) pod nazivom JPM Coin. Izgrađen je koristeći Ethereum blockchain kodnu bazu, javni blockchain protokol i tehnologiju privatnosti od ZCash-a, još jednog javnog, ali sigurnijeg blockchain protokola. Sigurnost na Quorumu pojačana je tehnologijom sigurne enklave koja se temelji na hardveru.
Quorum nije hibridni blockchain koji javni i privatni blockchain rade zajedno, ali on uključuje kod iz javnih blockchainsa i kripto valuta koje su obično sastavni dio javnih blockchaina. To stvara vilicu na Ethereumu za stvaranje privatnog blockchaina. Postoje i drugi hibridni blockchaini u kojima privatni i javni blockchains igraju komplementarnu ulogu.
Hibridni blockchains ima uvjerljivu vrijednost koja tjera skeptične klijente poduzeća da napreduju od privatnih blockchaina do hibridnih koji uključuju javne blockchains i token ekonomiju prema potrebi. Mostovi između privatnog i javnog lanca u hibridnom blockchainu osiguravaju da sigurnost ne bude ugrožena, a uljeze dezinsentiviraju tražeći od njih plaćanje da pređu most.
Hibridne kripto-mreže budućnosti bit će sigurnije od svega što Internet, Web 2.0, danas ima. Diaz je objasnio:
Mreže kripto mreža koje podržavaju kripto ruteri, poput bežičnog usmjerivača u vašem domu, obrađivat će samo transakcije koje su kriptografski osigurane ne samo s blockchain tehnologijom, već i istinskom ekonomijom kriptovaluta. Zamislite kripto usmjerivač ili uređaj koji zahtijeva malu količinu kripto valute za obradu transakcije poput dvije stranke. Ova ključna razlika drastično će utjecati na hakere širom planete koji se koriste za slobodno hakiranje računala i njihovo umrežavanje kako bi pokrenuli masovni napad uskraćivanja usluga na neki posao. Na Decentraliziranom webu, Web 3.0, haker bi morao uplatiti unaprijed za svoju botsku vojsku da pokrene isti napad. To će to ekonomija usitniti veliko pitanje cyber-sigurnosti.
Mit br. 3: Podaci su nepromjenjivi u bilo kojoj situaciji.
Kamen javnih blokova je nepromjenjiva baza podataka za sve transakcije koje pohranjuju.
Realnost je da su javni blokeri kompromitirani ili akumuliranom većinom, poznatom i kao "51% napada" rudarske snage zakupom opreme, a ne kupovinom, te dobiti od njihovih napada ili lošeg koda u loše napisanim pametnim ugovorima ,
Rogue vlade su još jedan rizik kibernetičke sigurnosti. "Privatni pojedinci reagiraju na poticaje za održavanje podataka iskrenima. Moja briga su vlade koje imaju druge neekonomske ciljeve imune na financijske poticaje ", zaključio je David Yermack, profesor financija na Stern Business School na Sveučilištu New York.
Javni blok-ovi moraju se suočiti s činjenicom da je moguća ljudska pogreška unatoč svim provjerama - što se događa u bilo kojem ljudskom poduhvatu. Neizrecivost se prekida kada su unesene korekcije. Ethereum je podijeljen na Ethereum Classic i Ethereum nakon napada DAO-a koji je iskoristio ranjivost u novčaniku ugrađenom na platformi.
„Bitcoin blockchain mreža nikada nije bila hakirana. Ethereum blockchain pretrpio je napade, ali većina ih se u pametnim ugovorima može pripisati lošom kodu. Tijekom posljednje dvije godine, pojavio se posve novi sektor kibernetičke sigurnosti za reviziju kodeksa pametnih ugovora kako bi se ublažili zajednički rizici iz prošlosti “, rekao nam je Diaz. Revizija softvera povezanog s blockchain-om, uključujući pametne ugovore, pomaže u uključivanju ranjivosti u podržavanju softvera koji blockchains izlaže rizicima cyber-sigurnosti. (Više o sigurnosti blockchaina potražite u odjeljku Može li se Blockchain hakirati?)
Mit # 4: Privatni su ključevi uvijek sigurni u novčanicima svojih vlasnika.
Blockchains se oslanja infrastruktura javnog ključa (PKI) tehnologija sigurnosti, koja uključuje a privatni ključ identificirati pojedince. To privatni ključevi zaštićeni su kriptografijom i njihovi kodovi nisu poznati nikome osim njihovim vlasnicima.
Realnost je da je u 2018. godini ukradeno preko milijardu dolara kripto-valute.
Mit o privatnosti i sigurnosti privatnih ključeva počiva na pretpostavci da ih se ne može harati. Dr. Mordechai Guri sa Sveučilišta Ben-Gurion u Izraelu pokazao je kako ukrasti privatne ključeve kada se sa sigurnog mjesta, nepovezanog s bilo kojom mrežom, prebacuju na mobilni uređaj radi korištenja. Sigurnosna ranjivost postoji u mrežama i povezanim procesima.
„Danas postoji mnogo najboljih praksi i tehnologija koje smanjuju rizik ove uočene slabosti u osnovnoj kriptografiji radi zaštite privatnih ključeva. Hardverske novčanike, papirne novčanike, hladne novčanike i multi-potpisne (multi-sig) novčanike omogućuju značajno smanjenje rizika od kompromitiranog privatnog ključa ", obavijestio nas je Diaz.
Mit br. 5: Dvofaktorska provjera identiteta osigurava zaštitu vrućih novčanika.
Moji privatni ključevi sigurni su na kripto razmjena poput Coinbase-a ili Blizanca. Dodana sigurnost od dvofaktorska provjera autentičnosti (2FA) ove web lokacije koje pružaju u svojim vrućim novčanicima ne mogu uspjeti.
Kriket za cybersecurity vruće novčanike koji je sve češći zove se SIM otmica, što subvertira dvofaktorsku provjeru autentičnosti. Panda Security objašnjava kako hakeri dobivaju kontrolne kodove aktiviranjem vašeg broja na SIM kartici u njihovom vlasništvu. To je obično učinkovito kada netko želi resetirati vašu lozinku ili već zna vašu lozinku i želi proći postupak provjere u dva koraka.
"Ako morate kupiti kripto valute putem decentralizirane ili centralizirane kripto razmjene, koristite uslugu 2FA treće strane poput Google Authenticator ili Microsoft Authenticator, a ne SMS 2FA", savjetovao je Diaz.
Zaključak
Tehnologije distribuirane knjige i blockchain tehnologije razvijaju se, a postojeće percepcije o njihovom riziku su sve više prigušene kako se pojavljuju nove inovacije za rješavanje njihovih neadekvatnosti. Iako su još uvijek rani dani za kripto industriju, kada Web 3.0 i decentralizirano računanje postanu više mainstream, mi ćemo živjeti u svijetu koji će više vjerovati u matematiku, a manje u ljude.