Saturs
- 1. mīts: privāti bloķēti ķēdi nevar būt droši.
- Bez kļūdām, bez stresa - jūsu soli pa solim, kā izveidot programmatūru, kas maina dzīvi, neiznīcinot savu dzīvi
- Mīts Nr. 2: hibrīdi blokķēdes ir nesaderīgs privātā un publiskā sajaukums.
- 3. mīts: dati nekādos apstākļos ir negrozāmi.
- 4. mīts: Privātās atslēgas to īpašnieku maciņos vienmēr ir drošībā.
- Mīts Nr. 5: divu faktoru autentifikācija nodrošina karsto maku drošību.
- Secinājums
Avots: Rostislavs Zatonskis / Dreamstime.com
Izņemšana:
Tāpat kā visas jaunās tehnoloģijas, blockchain gadījumā var būt grūti atdalīt faktus no daiļliteratūras. Šeit mēs aplūkojam dažus no lielākajiem blokķēžu mītiem.
2009. gadā publicētais Satoshi Nakamoto seminārs “Bitcoin: Peer-to-peer Electronic Cash System”, kas tika ņemts vērā no 1991. gadā Stjuarta Hābera un W. Scott Stornetta izdotās “Kā laikus apzīmogot digitālu dokumentu”, tika izdots. barojošs neprāts par atzinības rakstiem blokķēdēs, kurā tika ierakstīta pilsētas leģenda par uzticamām sabiedriskām decentralizētām ķēdes ķēdēm, vēsturiska atkāpe no starpnieku un trešo personu starpniecības. Pirmajā rakstā tika mēģināts radīt uzticību digitālajām valūtām, atrisinot gadu desmitiem ilgušo “divkāršo tēriņu” problēmu, kas saistīta ar digitālajām valūtām, ar pielietojamo kriptogrāfiju, bet otrajā - novēršot digitālo dokumentu viltošanu ar laika zīmogu.
Informācija, dokumenti, darījumi vai digitālās monētas ir matemātiski aizsargātas ar grūti sašķeltām hash funkcijām, kas izveido bloku un savieno to ar iepriekš izveidotiem blokiem. Lai apstiprinātu jauno bloku ķēdi, pēc tam tā tiek pārraidīta un koplietota izplatītā datoru tīklā, lai kopīgi vienotos par darījumu autentiskumu, izmantojot vienprātības algoritma papildu matemātiku. Viss darījumu kriptogrāfiskais pierādījums tiek saglabāts kā nemainīgs ieraksts izplatītā un koplietotā virsgrāmatā vai blokķēdē. "Faktiski tā ir trīskāršā ievade, kas ietver divus darījuma dalībnieku ierakstus un trešo ierakstu sabiedrībai, kas reģistrēts publiski sadalītā virsgrāmatā un kuru nevar grozīt," Ricardo Diaz, Šarlote, Ziemeļkarolīna mums pastāstīja Blockchain CLT dibinātājs un vadības konsultants uzņēmumu blockchain komercializēšanai.
Ņemot vērā vilšanos, mīti ap publiski centralizētajiem blokķēdēm ir atkārtoti izpētīti, un tagad mēs novērtēsim strīdus. (Blokķēde tiek izmantota daudz vairāk nekā tikai kriptovalūtas iegūšanai. Uzziniet vairāk sadaļā Kāpēc datu zinātnieki iemīlas Blockchain tehnoloģijā.)
1. mīts: privāti bloķēti ķēdi nevar būt droši.
Privātas bloķēšanas ķēdes ir pretrunā ziņā, un publiskās bloķēšanas ķēdes ir vienīgā drošā un dzīvotspējīgā iespēja. Publiskās blokķēdes iegūst uzticību vienprātīgi, un tas nav iespējams, ja privātiem blokķēdēm ir vajadzīga atļauja nelielai cilvēku grupai.
Faktiskajā ieviešanā ir izplatīti centralizēti kontrolēti privāti vai apvienoti bloķēšanas ķēdes, lai arī tās ir izplatītas. Federatīvās blokķēdes koncentrējas uz īpašām vertikālēm, piemēram, R3 Corda bankām, EWF enerģijai un B3i apdrošināšanas sabiedrībām. Motivācija saglabāt bloķēšanas ķēdi privātu ir konfidencialitāte un likumdošanas ievērošanas noteiktība, piemēram, banku sektorā, unikālas vajadzības, piemēram, atjaunojamās enerģijas jomā, kur mazajiem ražotājiem ir jāsazinās ar patērētājiem, vai bailes par izmaksu pārsniegšanu vai nepārbaudītu tehnoloģiju zemu veiktspēju, piemēram, apdrošināšanā.
Žūrija joprojām noskaidro, vai privāti blokķēdes nepārsniegs viņu izmēģinājuma programmas. TradeLens ir viena privāta blokķēde, kuru IBM izveidoja kopā ar Maersk - lielāko konteineru kompāniju pasaulē. Saskaņā ar preses ziņojumiem, projekts ir sācis lēni, jo citi pārvadātāji, kas varētu būt potenciālie partneri, ir izteikuši skepsi par ieguvumiem, ko viņi gūs no pievienošanās.
Stīvs Vilsons, VP un Constellation Research galvenais analītiķis, brīdināja par steigu uz spriedumu. “IBM virzās lēnām, jo tā apvieno partneru grupu, kas iepriekš nav strādājuši kopā. Viņi arī pāriet no pasaules, kurā aģenti bija starpnieki, uz nepazīstamu tiešās tirdzniecības pasauli. Tirdzniecības dokumentācija ir sarežģīta, un IBM cenšas izvairīties no kļūdām, ”viņš pastāstīja mums.
Būtībā Vilsons neredz precīzi definētu publisko bloķēšanas ķēžu lietošanas gadījumu. “Publiskajos blokķēdēs tiek ignorēts vienkāršais fakts, ka jebkurš biznesa risinājums nav atdalāms no cilvēkiem un procesiem. Divkāršu tēriņu problēma nepastāv, ja katrā posmā tiek izsekoti darījumi fiziskajās pasaulēs, ”viņš secināja.
Bez kļūdām, bez stresa - jūsu soli pa solim, kā izveidot programmatūru, kas maina dzīvi, neiznīcinot savu dzīvi
Jūs nevarat uzlabot savas programmēšanas prasmes, ja nevienam nerūp programmatūras kvalitāte.
Turpretī privātās blokķēdes, piemēram, Corda finanšu pakalpojumos, risina reālas problēmas. “Privātu blokķēžu uzraudzība, ko veic uzticami pārvaldnieki, sašaurina uzticēšanās problēmu. Privātā bloķēšanas ķēde nodrošina efektivitātes ieguvumus no kopēja un droša sadalīta virsgrāmatas, kurā tiek izmantotas kriptogrāfijas, laika zīmogošanas un viedie līgumi, kas tika prototipēti publiskajos blokķēdēs, ”skaidroja Vilsons.
Mīts Nr. 2: hibrīdi blokķēdes ir nesaderīgs privātā un publiskā sajaukums.
Publiskās, bez atļaujas esošās decentralizētās blokķēdes un privātās centralizēti kontrolētās bloķēšanas ķēdes ir savstarpēji izslēdzošas. Viņi cenšas radīt uzticamu vidi darījumiem pavisam citādā veidā, kas nav savietojami. Nav iespējams apvienot privātu un sabiedrību vienā drošā ķēdē.
Hibrīdas kombinācijas rodas, nobriestot tirgum, un kliedē skepsi par jauno tehnoloģiju agrīnajām formām. Gluži tāpat kā interneta priekšteči bija iekštīkli un ekstraneti, kas pārtapa internetā ar vietnēm, kurās var meklēt ar pārlūkprogrammām; mākonis sekoja līdzīgam ceļam, un hibrīdainie mākoņi mūsdienās tiek plaši pieņemti.
Kripto kopienā ir divas nometnes: publiska, bez atļaujas bloķēšanas ķēdes un privāta, atļauta blokķēde. Pēc Diazas teiktā:
Privātajā blokķēdes pusē vēsturiski ir pieņemts, ka būs nepieciešami kalnrači, un kriptovalūtas finanšu stimuls bloķēšanas ķēdes apstiprināšanai nebija vajadzīgs. Mūsdienās jaunie “blockchain” projekti atbalsta privātas un publiski izplatītas virsgrāmatu tehnoloģijas. Ternio.io, uzņēmuma blokķēdes platforma, izmanto Hyperledger Fabric (atļauta blokķēdes tehnoloģija) un Zvaigžņu (bez atļaujas blokķēde). Veridium.io, oglekļa kredīta tirgus blokķēdes projektam, ir arī līdzīga DLT arhitektūra.
Diaz arī atzīmēja:
Jaime Dimon, JPMC izpilddirektors, kurš noraidīja bitcoin kā krāpšanu, ir ne tikai ieguldījis tautas, drošas, privātas blokķēdes, kuras nosaukums ir Quorum, celtniecībā, bet arī ieviesis uzņēmuma stabilu monētu (kriptovalūtas marķiera veidu), ko sauc par JPM Coin. Tas tika izveidots, izmantojot Ethereum blockchain kodu bāzi, publisku blockchain protokolu un konfidencialitātes tehnoloģiju no ZCash, kas ir vēl viens publisks, bet drošāks blockchain protokols. Kvoruma drošību pastiprina droša anklāva tehnoloģija, kas ir uz aparatūru balstīta šifrēšana.
Kvorums nav hibrīds blokķēde, kurā publiskās un privātās blokķēdes darbojas kopā, bet tajā ir iekļauts kods no publiskajām bloķēšanas ķēdēm un kriptovalūtas, kas parasti ir neatņemama publisko blokķēžu sastāvdaļa. Tas izveido dakšiņu Ethereum, lai izveidotu privātu blokķēdi. Ir arī citi hibrīdi blokķēdes, kurās privāti un publiski blokķēdes spēlē papildinošas lomas.
Hibrīdiem blokķēdēm ir nepārvarama vērtība, kas virza skeptiskus biznesa klientus virzīties no privātiem blokķēdēm uz hibrīdiem, kas pēc nepieciešamības iekļauj publiskus blokķēdes un pilnvaras ekonomikā. Tilti starp privātajām un publiskajām ķēdēm hibrīda blokķēdē nodrošina, ka netiek apdraudēta drošība, un iebrucēji tiek dezinficēti, liekot viņiem maksāt par tilta šķērsošanu.
Nākotnes hibrīda šifrēšanas tīkli būs drošāki par visu, ko šodien piedāvā internets, Web 2.0. Diazs paskaidroja:
Kriptogrāfijas acu tīkli, kurus atbalsta šifrēšanas maršrutētāji, piemēram, bezvadu maršrutētājs jūsu mājās, apstrādās tikai tos darījumus, kas kriptogrāfiski nodrošināti ne tikai ar blockchain tehnoloģiju, bet arī ar patiesu kriptogrāfijas ekonomiku. Iedomājieties šifrēšanas maršrutētāju vai ierīci, kurai vajadzīgs neliels kriptovalūtas daudzums, lai apstrādātu darījumu kā starp divām pusēm. Šī viena galvenā atšķirība krasi ietekmēs hakerus visā planētā, kuri ir pieraduši brīvi uzlauzt datorus un kopā tos savienot, lai uzsākt masveida pakalpojumu noraidīšanas uzbrukumu kādam biznesam. Decentralizētajā tīmeklī, Web 3.0, hakeram būtu jāmaksā iepriekš par viņa / viņas robotprogrammatūru, lai sāktu to pašu uzbrukumu. Tas ir ekonomisks, kas sagrauj galveno kiberdrošības problēmu.
3. mīts: dati nekādos apstākļos ir negrozāmi.
Publisko blokķēžu stūrakmens ir datu kopuma nemainīgums visiem tā glabātajiem darījumiem.
Realitāte ir tāda, ka publisko blokķēdi ir kompromitējis vai nu uzkrātais vairākums, kas pazīstams arī kā ieguves jaudas “51% uzbrukums”, iznomājot aprīkojumu, nevis to iegādājoties, un gūstot peļņu no uzbrukumiem vai slikta koda dēļ slikti uzrakstītos viedajos līgumos .
Negodīgas valdības ir vēl viens kiberdrošības risks. “Privātpersonas reaģē uz stimuliem saglabāt datus godīgus. Es uztraucos par valdībām, kurām ir citi ar ekonomiku nesaistīti mērķi, kuri nav aizsargāti pret finansiāliem stimuliem, ”pieļāva Deivids Jermaks, Ņujorkas universitātes Stern biznesa skolas finanšu profesors.
Publiskajām ķēdes ķēdēm nākas saskarties ar faktu, ka, neskatoties uz visām pārbaudēm, ir iespējamas cilvēku kļūdas - tas notiek ikviena cilvēka centienos. Neizdarāmība sabojājas, veicot labojumus. Pēc DAO uzbrukuma Ethereum tika sadalīts Ethereum Classic un Ethereum, kurš izmantoja platformas izveidotā maka ievainojamību.
“Bitcoin blockchain tīkls nekad nav ticis uzlauzts. Ethereum blokķēde ir cietusi uzbrukumus, bet lielāko daļu no tiem var attiecināt uz slikto kodu viedie līgumos. Pēdējo divu gadu laikā viedā līguma koda revīzijai ir parādījies pilnīgi jauns kiberdrošības sektors, lai mazinātu pagātnes kopīgos riskus, ”pastāstīja Diaza. Ar bloķēšanas ķēdēm saistītās programmatūras revīzija, ieskaitot viedos līgumus, palīdz novērst nepilnības atbalsta programmatūrā, kas blokķēdes pakļauj kiberdrošības riskiem. (Plašāku informāciju par blokķēdes drošību skatiet sadaļā Vai bloķēšanas ķēdi var nolaupīt?)
4. mīts: Privātās atslēgas to īpašnieku maciņos vienmēr ir drošībā.
Blokķēdes paļaujas publiskās atslēgas infrastruktūra (PKI) tehnoloģija drošībai, kas ietver: privātā atslēga identificēt personas. Šie privātās atslēgas ir aizsargāti ar kriptogrāfiju, un to kodi nav zināmi nevienam, izņemot to īpašniekus.
Realitāte ir tāda, ka 2018. gadā tika nozagts vairāk nekā 1 miljards dolāru kriptovalūtā.
Mīts par privāto atslēgu privātumu un drošību balstās uz pieņēmumu, ka tās nevar uzlauzt. Dr Mordechai Guri no Izraēlas Ben-Guriona universitātes demonstrēja, kā nozagt privātās atslēgas, kad tās tiek pārvietotas no drošas vietas, kas nav savienotas ar jebkuru tīklu, uz mobilo ierīci, lai tās izmantotu. Drošības ievainojamība ir tīklos un ar tiem saistītajos procesos.
“Mūsdienās ir daudz labākās prakses un tehnoloģiju, kas samazina šī šķietamā pamata kriptogrāfijas vājuma risku, lai aizsargātu privātās atslēgas. Aparatūras maki, papīra maki, aukstie maki un daudzparakstu (multi-sig) iespējotie maki - tas viss ievērojami samazina apdraudēto privātās atslēgas risku, ”mūs informēja Diaza.
Mīts Nr. 5: divu faktoru autentifikācija nodrošina karsto maku drošību.
Manas privātās atslēgas ir droši kriptoapmaiņa piemēram, Coinbase vai Dvīņi. Papildu drošība divu faktoru autentifikācija (2FA), ko šīs vietnes nodrošina savos karstajos makos, nevar izgāzties.
Kriptokarsta maka kiberdrošības hakeru, kas kļūst arvien izplatītāks, sauc par SIM nolaupīšanu, kas apgāž divu faktoru autentifikāciju. Panda Security paskaidro, kā hakeri saņem verifikācijas kodus, aktivizējot jūsu numuru viņu rīcībā esošajā SIM kartē. Tas parasti ir efektīvs, ja kāds vēlas atiestatīt jūsu paroli vai jau zina jūsu paroli un vēlas veikt divpakāpju verifikācijas procesu.
“Ja jums ir jāiegādājas kriptovalūta, izmantojot decentralizētu vai centralizētu kriptovalūtu maiņu, izmantojiet trešās puses 2FA pakalpojumu, piemēram, Google Authenticator vai Microsoft Authenticator, NAV SMS 2FA,” ieteica Diaza.
Secinājums
Izplatīto virsgrāmatu tehnoloģijas un blokķēdes tehnoloģijas attīstās, un pašreizējie priekšstati par to risku ir vājāki, jo parādās jaunas inovācijas, lai novērstu viņu nepilnības. Lai gan šifrēšanas nozarei vēl ir agri, kad Web 3.0 un decentralizētā skaitļošana kļūst aizvien populārāka, mēs dzīvosim pasaulē, kurā vairāk uzticēsies matemātikai un mazāk - cilvēkiem.