Obsah
- Mýtus č. 1: Soukromě povolené blockchainy nemohou být bezpečné.
- Žádné chyby, žádný stres - Váš průvodce krok za krokem k vytváření softwaru pro změnu života, aniž by došlo ke zničení vašeho života
- Mýtus č. 2: Hybridní blockchainy jsou nekompatibilní směsí soukromých a veřejných.
- Mýtus č. 3: Data jsou za všech okolností neměnná.
- Mýtus č. 4: Soukromé klíče jsou vždy v peněženkách jejich majitelů vždy bezpečné.
- Mýtus č. 5: Dvojfaktorové ověřování udržuje horké peněženky v bezpečí.
- Závěr
Zdroj: Rostislav Zatonskiy / Dreamstime.com
Odnést:
Stejně jako všechny nové technologie může být v případě blockchainu obtížné oddělit skutečnost od fikce. Zde zkoumáme některé z největších mýtů o blockchainech.
Seminární práce Satoshi Nakamota „Bitcoin: Elektronický hotovostní systém typu Peer-to-Peer“, vydaná v roce 2009, která vycházela z „Jak časově razítkovat digitální dokument“, publikoval Stuart Haber a W. Scott Stornetta v roce 1991, vyvolaly krmení šílenství poct pro blockchainy, které vepsalo městskou legendu o důvěryhodných veřejných decentralizovaných blockchainech, historický odklon od zprostředkování makléřů a třetích stran. První práce se snažila vytvořit důvěru v digitální měny řešením desetiletého problému „dvojitého utrácení“ spojeného s digitálními měnami s aplikovanou kryptografií a druhá zabráněním neoprávněné manipulace s digitálními dokumenty časovým razítkem.
Informace, dokumenty, transakce nebo digitální mince jsou matematicky chráněny funkcemi hash, které jsou bezva, které vytvářejí blok a propojují jej s dříve vytvořenými bloky. K ověření nového řetězce bloků se pak vysílá a sdílí do distribuované sítě počítačů, aby se společně dohodly na pravosti transakcí pomocí další matematiky algoritmu konsensu. Celý kryptografický důkaz transakcí je uložen jako neměnný záznam na distribuované a sdílené knize nebo na blockchainu. "Ve skutečnosti se jedná o účetnictví s trojím zápisem, které zahrnuje dva zápisy transakčních stran a třetí záznam pro veřejnost, zaregistrovaný na veřejné distribuované knize, s níž nelze manipulovat," Ricardo Diaz, Charlotte, Severní Karolína zakladatel Blockchain CLT a manažerský konzultant pro komercializaci podnikových blockchainů, řekl nám.
Mýty kolem veřejných centralizovaných blockchainů, které vyplynuly z rozčarování, byly znovu prozkoumány a nyní budeme posuzovat kontroverzi. (Blockchain se používá mnohem více než jen kryptoměna. Další informace naleznete v části Proč se datoví vědci zamilovali do technologie Blockchain.)
Mýtus č. 1: Soukromě povolené blockchainy nemohou být bezpečné.
Soukromě povolené blockchainy jsou v rozporu a veřejné blockchainy jsou jedinou bezpečnou a životaschopnou možností. Veřejné blockchainy získávají důvěru na základě konsensu, což není možné, když soukromé blockchainy potřebují povolení pro malou skupinu lidí.
Ve skutečných implementacích jsou centrálně řízené soukromé nebo federované povolené blockchainy, byť distribuované, běžné. Federativní blockchainy se zaměřují na konkrétní vertikální oblasti, jako je R3 Corda pro banky, EWF pro energii a B3i pro pojišťovny. Motivací k tomu, aby blockchain zůstal soukromý, je důvěrnost a jistota dodržování předpisů jako v bankovnictví, jedinečné potřeby, jako například v oblasti obnovitelných zdrojů energie, kde se malí výrobci potřebují spojit se spotřebiteli, nebo strach z překročení nákladů nebo nepřekonatelného výkonu neprokázaných technologií jako v pojištění.
Porota stále ještě zkouší, zda soukromé blockchainy vydrží nad rámec pilotních programů. TradeLens je jeden soukromý blockchain, který IBM vytvořila s Maerskem, největší kontejnerovou společností na světě. Podle tiskových zpráv se projekt dostal do pomalého rozběhu, protože jiní dopravci, kteří by mohli být potenciálními partnery, vyjádřili skepticismus ohledně výhod, které jim při připojení přinese.
Steve Wilson, viceprezident a hlavní analytik Constellation Research, varoval před spěchem k úsudku. „IBM se pohybuje pomalu, protože sdružuje skupinu partnerů, kteří předtím nepracovali. Přecházejí také ze světa, v němž byly zprostředkovávány obchody zprostředkovateli, do neznámého světa přímého obchodování. Obchodní dokumentace je spletitá a IBM se snaží vyhnout chybám, “řekl nám.
Wilson v zásadě nevidí dobře definovaný případ použití pro veřejné blockchainy. „Veřejné blockchainy přehlíží jasný fakt, že jakékoli obchodní řešení je neoddělitelné od lidí a procesů. Problém dvojitého utrácení neexistuje, když jsou transakce ve fyzických světech sledovány v každé fázi, “uzavřel.
Žádné chyby, žádný stres - Váš průvodce krok za krokem k vytváření softwaru pro změnu života, aniž by došlo ke zničení vašeho života
Nemůžete zlepšit své programovací schopnosti, když se nikdo nestará o kvalitu softwaru.
Naproti tomu soukromé blockchainy, jako je Corda ve finančních službách, řeší skutečné problémy. „Dohled nad soukromými blockchainy důvěryhodnými správci omezuje problém důvěry. Soukromý blockchain realizuje zisky z efektivnosti ze společné a bezpečné distribuované knihy, která využívá kryptografie, časových razítek a inteligentních kontraktů, které byly prototypy ve veřejných blockchainech, “vysvětlil Wilson.
Mýtus č. 2: Hybridní blockchainy jsou nekompatibilní směsí soukromých a veřejných.
Veřejné, bez povolení decentralizované blockchainy a soukromé centrálně ovládané povolené blockchainy se vzájemně vylučují. Snaží se vytvořit důvěryhodné prostředí pro transakce zcela odlišnými způsoby, které nejsou kompatibilní. Není možné mít kombinaci soukromého a veřejného v jediném bezpečném řetězci.
Hybridní kombinace se objevují, jak trh dozrává a rozptyluje skepticismus ohledně raných forem nových technologií. Stejně jako předchůdci internetu byly intranety a extranety, které se vyvinuly na internet s weby prohledávatelnými pomocí prohlížečů; cloud následoval podobnou cestu a hybridní mraky jsou v současné době široce přijímány.
V krypto komunitě existují dva tábory: veřejný, bezobsažný blockchain a soukromý, povolený blockchain. Podle Diaze:
Strana soukromého blockchainu historicky předpokládala, že vyžaduje horníky, a kryptoměnová finanční pobídka k ověření blockchainu byla zbytečná. V současnosti nové projekty blockchainu podporují soukromé a veřejné distribuované účetní knihy. Ternio.io, platforma podnikového blockchainu, využívá Hyperledger Fabric (povolená technologie blockchainu) A Stellar (bez povolení blockchainu). Veridium.io, projekt blockchain trhu s uhlíkovými úvěry, má podobnou architekturu DLT.
Diaz také poznamenal:
Jaime Dimon, generální ředitel JPMC, který propustil bitcoiny jako podvod, investoval nejen do budování populární, bezpečné, soukromé blockchainy nazvané Quorum, ale také zavedl minci stabilních podniků (typ kryptoměnového tokenu) nazvaný JPM Coin. Byl postaven na bázi kódové základny Ethereum blockchain, veřejného blockchainového protokolu a technologie ochrany soukromí od ZCash, jiného veřejného, ale bezpečnějšího blockchainového protokolu. Zabezpečení na Kvoru je posíleno bezpečnou enklávovou technologií, která je hardwarovým šifrováním.
Kvórum není hybridní blockchain, který má společné veřejné a soukromé blockchainy, ale zahrnuje kód z veřejných blockchainů a kryptoměn, které jsou obvykle nedílnou součástí veřejných blockchainů. Vytváří vidličku na Ethereum a vytváří soukromou blockchain. Existují další hybridní blockchainy, ve kterých soukromé a veřejné blockchainy hrají doplňkové role.
Hybridní blockchainy mají přesvědčivou hodnotu, která vede skeptické podnikové klienty k pokroku od soukromých blockchainů k hybridním, které zahrnují veřejné blockchainy a ekonomiku tokenů podle potřeby. Mosty mezi soukromým a veřejným řetězcem v hybridním blockchainu zajišťují, že bezpečnost není ohrožena, a vetřelci jsou odradeni tím, že požadují, aby zaplatili za most.
Hybridní kryptografické sítě budoucnosti budou bezpečnější než cokoli, co internet, Web 2.0, má dnes. Diaz vysvětlil:
Sítě kryptografických sítí, které jsou podporovány krypto směrovači, stejně jako bezdrátový směrovač ve vaší domácnosti, budou zpracovávat pouze transakce, které jsou kryptograficky zabezpečeny nejen technologií blockchain, ale také skutečnou ekonomikou kryptografie. Představte si krypto router nebo zařízení, které vyžaduje malé množství kryptoměny pro zpracování transakce jako mezi dvěma stranami. Tento klíčový rozdíl drasticky ovlivní hackery na celé planetě, kteří jsou zvyklí na svobodné hackování počítačů a jejich vzájemné propojení, aby zahájili masivní útok na určité firmy, který odmítl službu. Na decentralizovaném webu Web 3.0 by hacker musel zaplatit předem za svou armádu bot, aby zahájil stejný útok. To je tokenová ekonomika, která drví hlavní problém kybernetické bezpečnosti.
Mýtus č. 3: Data jsou za všech okolností neměnná.
Základním kamenem veřejných blockchainů je neměnnost fondu dat pro všechny transakce, které ukládá.
Skutečností je, že veřejné blockchainy byly kompromitovány buď nashromážděnou většinou, známou také jako „51% útok“ těžební síly, a to leasingem zařízení, nikoli jeho nákupem, a ziskem z jejich útoků nebo špatným kódem ve špatně napsaných inteligentních smlouvách. .
Rogue vlády jsou dalším rizikem kybernetické bezpečnosti. „Soukromí jednotlivci reagují na pobídky k udržování čestných údajů. Mé starosti jsou vlády, které mají jiné neekonomické cíle imunní vůči finančním pobídkám, “usoudil David Yermack, profesor financí na Stern Business School na New York University.
Veřejné blockchainy se musí vyrovnat s faktem, že lidská chyba je možná i přes veškeré prověrky - k tomu dochází v každém lidském úsilí. Po provedení opravy dojde k přerušení neměnnosti. Ethereum bylo rozděleno na Ethereum Classic a Ethereum po útoku DAO, který zneužil zranitelnost v peněžence postavené na platformě.
„Síť bitcoinových blockchainů nebyla nikdy hacknuta. Blockchain Ethereum utrpěl útoky, ale většinu z nich lze při inteligentních kontraktech připsat špatnému kódu. V posledních dvou letech se objevil zcela nový sektor kybernetické bezpečnosti pro audit inteligentního smluvního kodexu, aby se zmírnily společná rizika minulosti, “řekl nám Diaz. Audit softwaru spojeného s blockchainy, včetně inteligentních kontraktů, pomáhá zapojit zranitelnosti do podpory softwaru, který vystavuje blockchains rizikům kybernetické bezpečnosti. (Další informace o zabezpečení blockchainu naleznete v tématu Může být blockchain hacknut?)
Mýtus č. 4: Soukromé klíče jsou vždy v peněženkách jejich majitelů vždy bezpečné.
Blockchains spoléhají infrastruktura veřejného klíče (PKI) technologie pro zabezpečení, která zahrnuje a soukromý klíč identifikovat jednotlivce. Tyto soukromé klíče jsou chráněny kryptografií a jejich kódy nejsou známy nikomu kromě jejich vlastníků.
Skutečností je, že v roce 2018 bylo ukradeno více než 1 miliarda kryptoměny.
Mýtus o soukromí a bezpečnosti soukromých klíčů spočívá na předpokladu, že nemohou být hacknuty. Dr. Mordechai Guri z univerzity Ben-Gurion v Izraeli předvedl, jak ukrást soukromé klíče, když jsou přeneseny z bezpečného místa, které není propojeno s jakoukoli sítí, do mobilního zařízení k použití. Chyba zabezpečení je v sítích a souvisejících procesech.
„Dnes existuje mnoho osvědčených postupů a technologií, které snižují riziko této vnímané slabosti v základní kryptografii na ochranu soukromých klíčů. Hardwarové peněženky, papírové peněženky, chladné peněženky a peněženky s podporou více podpisů (multi-sig) výrazně snižují toto riziko ohroženého soukromého klíče, “informoval nás Diaz.
Mýtus č. 5: Dvojfaktorové ověřování udržuje horké peněženky v bezpečí.
Moje soukromé klíče jsou v bezpečí kryptoměna jako Coinbase nebo Blíženci. Přidaná bezpečnost dvoufaktorové ověřování (2FA), které tyto weby poskytují ve svých horkých peněženkách, nemohou selhat.
Hacker kybernetické bezpečnosti kryptomety, který je stále běžnější, se nazývá únos SIM karty, který podvrací dvoufaktorovou autentizaci. Panda Security vysvětluje, jak hackeři dostávají ověřovací přístupové kódy aktivací vašeho čísla na SIM kartě, kterou vlastní. Toto je obvykle účinné, když někdo chce resetovat vaše heslo nebo již zná vaše heslo a chce projít procesem dvoufázového ověření.
"Pokud musíte zakoupit kryptoměnu prostřednictvím decentralizované nebo centralizované kryptoměny, využijte službu 2FA třetí strany, jako je Google Authenticator nebo Microsoft Authenticator, NE SMS 2FA," doporučil Diaz.
Závěr
Technologie distribuované knihy a technologie blockchain se vyvíjejí a současné vnímání jejich rizika se utlumí, jak se objevují nové inovace, které řeší jejich nedostatky. Ačkoli pro kryptografický průmysl je stále začátek, kdy se Web 3.0 a decentralizovaná výpočetní technika stanou hlavním proudem, budeme žít ve světě, který bude více důvěřovat matematice a méně lidem.