Indhold
- Myte nr. 1: Privat tilladte blockchains kan ikke være sikre.
- Ingen fejl, ingen stress - Din trinvis vejledning til oprettelse af livsændrende software uden at ødelægge dit liv
- Myte nr. 2: Hybrid blockchains er en inkompatibel blanding af private og offentlige.
- Myte nr. 3: Data er uforanderlige under alle omstændigheder.
- Myte nr. 4: Private nøgler er altid sikre i deres ejeres tegnebøger.
- Myte nr. 5: To-faktor-godkendelse holder de varme tegnebøger sikkert.
- Konklusion
Kilde: Rostislav Zatonskiy / Dreamstime.com
Tag væk:
Som alle nye teknologier kan det være vanskeligt at adskille fakta fra fiktion i tilfælde af blockchain. Her undersøger vi nogle af blockchains største myter.
Satoshi Nakamotos sædepapir "Bitcoin: Et Peer-to-Peer Electronic Cash System", der blev offentliggjort i 2009, og som tog tegn på "How to Time-Stamp a Digital Document," udgivet af Stuart Haber og W. Scott Stornetta i 1991, udløste en fodring vanvid med anerkendelser for blockchains, der skrev en urban legende om betroede offentlige decentrale blockchains, en historisk afvigelse fra mægling af mæglere og tredjepart. Det første papir forsøgte at skabe tillid til digitale valutaer ved at løse det årtier gamle "dobbeltforbrug" -problem, der er forbundet med digitale valutaer med anvendt kryptografi, og det andet ved at forhindre manipulation af digitale dokumenter med tidsstempling.
Oplysningerne, dokumenter, transaktioner eller digitale mønter er matematisk beskyttet med hash-crackbare hash-funktioner, der opretter en blok og forbinder den med tidligere oprettede blokke. For at validere den nye kæde af blokke udsendes og deles det derefter til et distribueret netværk af computere for samlet at blive enige om ægtheden af transaktionerne ved hjælp af yderligere matematik i en konsensusalgoritme. Hele kryptografisk bevis for transaktioner gemmes som en uforanderlig post i en distribueret og delt storbog eller blockchain. "I virkeligheden er dette regnskab over tredobbelt posteringer, der inkluderer de to transaktionsparters poster og en tredje rekord for offentligheden, der er registreret i en offentlig distribueret hovedbog, som ikke kan tukles med," Ricardo Diaz, Charlotte, North Carolina-baserede grundlægger af Blockchain CLT og managementkonsulent til kommercialisering af blockchains til virksomheder, fortalte os.
Stigende fra truget af desillusionering er myterne omkring offentlige centraliserede blokchains blevet undersøgt igen, og vi vil nu vurdere kontroversen. (Blockchain bruges til meget mere end blot cryptocurrency. Lær mere om, hvorfor dataforskere forelsker sig i Blockchain-teknologi.)
Myte nr. 1: Privat tilladte blockchains kan ikke være sikre.
Privat tilladte blockchains er en modsigelse i termer, og offentlige blockchains er den eneste sikre og levedygtige mulighed. Offentlige blockchains får tillid ved konsensus, hvilket ikke er muligt, når private blockchains har brug for tilladelse til en lille gruppe mennesker.
I faktiske implementeringer er centralt kontrollerede private eller fødererede tilladte blockchains, omend distribueret, almindelige. Federerede blockchains fokuserer på specifikke vertikaler såsom R3 Corda for banker, EWF for energi og B3i for forsikringsselskaber. Motivationen til at holde en blockchain privat er fortrolighed og sikkerhed for overholdelse af lovgivningen som i banker, unikke behov såsom vedvarende energi, hvor små producenter har brug for at forbinde forbrugere, eller frygt for omkostningsoverskridelser eller underminerende ydeevne af ikke-dokumenterede teknologier som inden for forsikring.
Juryen er stadig ude om, hvorvidt private blockchains vil vare ud over deres pilotprogrammer. TradeLens er en privat blockchain, som IBM oprettede med Maersk, verdens største containerfirma. Ifølge pressemeddelelser er projektet langsomt startet, da andre luftfartsselskaber, som kunne være potentielle partnere, har udtrykt skepsis over de fordele, de vil indse ved at blive medlem.
Steve Wilson, administrerende direktør og hovedanalytiker ved Constellation Research advarede mod et hast mod dom. ”IBM bevæger sig langsomt, fordi det samler en gruppe af partnere, der ikke har samarbejdet før. De skifter også fra en verden, hvor handel blev mæglet af mæglere til en ukendt verden af direkte handel. Handeldokumentationen er indviklet, og IBM forsøger at undgå fejl, ”fortalte han os.
Grundlæggende ser Wilson ikke en veldefineret brugssag til offentlige blockchains. ”Offentlige blockchains overser det tydelige faktum, at enhver forretningsløsning er uadskillelig fra mennesker og processer. Problemet med dobbeltforbrug findes ikke, når transaktioner i fysiske verdener spores på hvert trin, ”konkluderede han.
Ingen fejl, ingen stress - Din trinvis vejledning til oprettelse af livsændrende software uden at ødelægge dit liv
Du kan ikke forbedre dine programmeringsevner, når ingen er interesseret i softwarekvalitet.
I modsætning hertil løser private blockchains, såsom Corda inden for finansielle tjenester, reelle problemer. ”Overvågning af private blockchains af troværdige stewards begrænser tillidsproblemet. Privat blockchain opnår effektivitetsgevinster ved en fælles og sikker distribueret hovedbog, der drager fordel af kryptografi, tidsstempling og smarte kontrakter, der blev prototype i offentlige blockchains, ”forklarede Wilson.
Myte nr. 2: Hybrid blockchains er en inkompatibel blanding af private og offentlige.
Offentlige, tilladelsesfri decentrale blockchains og private centralt kontrollerede tilladte blockchains er gensidigt eksklusive. De søger at skabe et pålideligt miljø for transaktioner på helt forskellige måder, som ikke er kompatible. Det er ikke muligt at have en kombination af det private og det offentlige i en enkelt sikker kæde.
Hybridkombinationer dukker op, efterhånden som markedet modnes og fordriver skepsis over for de tidlige former for nye teknologier. Ligesom forløbere til internettet var intranet og ekstranet, der udviklede sig til internettet med sider, der kan søges med browsere; skyen fulgte en lignende sti, og hybridskyer accepteres bredt i disse dage.
I kryptomiljøet er der to lejre: offentligheden, tilladelsesløse blockchains og private, tilladte blockchain. Ifølge Diaz:
Den private blockchains side har historisk antaget at kræve minearbejdere, og et finansielt incitament til cryptocurrency til at validere blockchain var unødvendigt. I dag understøtter nye blockchain-projekter private og offentlig distribuerede hovedteknologier. Ternio.io, en virksomheds blockchain-platform, udnytter Hyperledger Fabric (en tilladt blockchain-teknologi) OG Stellar (en tilladelsesløs blockchain). Veridium.io, et carboncheck-markedsplads blockchain-projekt, har også en lignende DLT-arkitektur.
Diaz bemærkede også:
Jaime Dimon, administrerende direktør for JPMC, der afskedigede bitcoin som svig, har ikke kun investeret i at opbygge en populær, sikker, privat blockchain kaldet Quorum, men også introduceret en virksomhedsstabil mønt (en type cryptocurrency token) kaldet JPM Coin. Det blev bygget ved hjælp af Ethereum blockchain-kodebasen, en offentlig blockchain-protokol og privatlivets teknologi fra ZCash, en anden offentlig, men mere sikker blockchain-protokol. Sikkerhed på Quorum styrkes af sikker enklaveteknologi, der er hardwarebaseret kryptering.
Quorum er ikke en hybrid blockchain, der har offentlige og private blockchains, der arbejder sammen, men det inkorporerer koden fra offentlige blockchains og cryptocurrencies, der normalt er integreret i offentlige blockchains. Det skaber en gaffel på Ethereum for at oprette en privat blockchain. Der er andre hybrid blockchains, hvor private og offentlige blockchains spiller komplementære roller.
Hybrid blockchains har en overbevisende værdi, der driver skeptiske virksomhedsklienter til at gå videre fra private blockchains til hybrid, der inkorporerer offentlige blockchains og tokenøkonomi efter behov. Broerne mellem de private og offentlige kæder i hybrid blockchain sikrer, at sikkerheden ikke kompromitteres, og indtrængende desincentiveres ved at kræve, at de betaler for at krydse broen.
Fremtidens hybridkrypto-netværk vil være mere sikkert end noget, internettet 2.0 har i dag. Diaz forklarede:
Crypto-mesh-netværk, der understøttes af crypto-routere, ligesom den trådløse router i dit hjem, behandler kun transaktioner, der er kryptografisk sikret ikke kun med blockchain-teknologi, men også ægte crypto-økonomi. Forestil dig en crypto router eller enhed, der kræver en lille mængde cryptocurrency til at behandle en transaktion som en mellem to parter. Denne ene centrale forskel vil drastisk påvirke hackere over hele planeten, der er vant til frit at hacking computere og netværk dem sammen for at iværksætte et massivt angreb på service af nogle virksomheder. På det decentraliserede web, Web 3.0, ville hackeren skulle betale på forhånd for hans / hendes bothær for at starte det samme angreb. Det er tegn på økonomi, der knuser et stort cybersikkerhedsspørgsmål.
Myte nr. 3: Data er uforanderlige under alle omstændigheder.
En hjørnesten i offentlige blockchains er uforanderligheden af puljen af dataene for alle transaktioner, som de gemmer.
Virkeligheden er, at offentlige blockchains er blevet kompromitteret enten med et akkumuleret flertal, også kendt som et "51% angreb" af minekraften ved at leje udstyr i stedet for at købe det, og drage fordel af deres angreb eller ved dårlig kode i dårligt skrevet smarte kontrakter .
Rogue regeringer er en anden cybersikkerhedsrisiko. ”Privatpersoner reagerer på incitamenter til at holde dataene ærlige. Min bekymring er regeringer, der har andre ikke-økonomiske mål, der er immun mod økonomiske incitamenter, ”antog David Yermack, professor i finans ved Stern Business School i New York University.
Offentlige blockchains skal komme på det faktum, at menneskelig fejl er mulig trods al vetting - det sker i enhver menneskelig bestræbelse. Uændelighed bryder, når der foretages korrektioner. Ethereum blev opdelt i Ethereum Classic og Ethereum efter DAO-angrebet, der udnyttede en sårbarhed i en tegnebog bygget på platformen.
”Bitcoin blockchain-netværket er aldrig blevet hacket. Ethereum blockchain har lidt angreb, men størstedelen af dem kan tilskrives dårlig kode i smarte kontrakter. I de sidste to år er der opstået en helt ny cybersikkerhedssektor til revision af smart kontraktkode for at afbøde fortidens almindelige risici, ”fortalte Diaz. Revision af software, der er forbundet med blockchains, herunder smarte kontrakter, hjælper med at tilslutte sårbarhederne i understøttende software, der udsætter blockchains for cybersikkerhedsrisici. (Se Kan Kan du blokere Blockchain for mere information om blockchain-sikkerhed?)
Myte nr. 4: Private nøgler er altid sikre i deres ejeres tegnebøger.
Blockchains er afhængige af infrastruktur til offentlig nøgle (PKI) teknologi til sikkerhed, der inkluderer en privat nøgle at identificere enkeltpersoner. Disse private nøgler er beskyttet af kryptografi, og deres koder er ikke kendt af nogen undtagen deres ejere.
Virkeligheden er, at i 2018 blev over 1 milliard dollar i cryptocurrency stjålet.
Myten om private nøgles privatliv og sikkerhed hviler på antagelsen af, at de ikke kan hacks. Dr. Mordechai Guri fra Ben-Gurion University i Israel demonstrerede, hvordan man stjæler private nøgler, når de overføres fra et sikkert sted, uden forbindelse til ethvert netværk, til en mobilenhed til brug. Sikkerhedssårbarheden findes i netværk og tilknyttede processer.
”I dag er der mange bedste praksis og teknologier, der reducerer risikoen for denne opfattede svaghed i grundlæggende kryptografi for at beskytte private nøgler. Hardware-tegnebøger, papir-tegnebøger, kolde tegnebøger og multi-signatur (multi-sig) aktiverede tegnebøger reducerer alt væsentligt denne risiko for en kompromitteret privat nøgle, ”informerede Diaz os.
Myte nr. 5: To-faktor-godkendelse holder de varme tegnebøger sikkert.
Mine private nøgler er sikre på en krypto-udveksling som Coinbase eller Gemini. Den ekstra sikkerhed for tofaktorautentisering (2FA) disse websteder leverer i deres varme tegnebøger kan ikke mislykkes.
Et crypto hot wallet cybersecurity-hack, der bliver mere og mere almindeligt, kaldes SIM-kapring, der undergraver tofaktorautentisering. Panda Security forklarer, hvordan hackere modtager bekræftelses-adgangskoder ved at aktivere dit nummer på et SIM-kort, de er i besiddelse af. Dette er normalt effektivt, når nogen ønsker at nulstille din adgangskode eller allerede kender din adgangskode og ønsker at gennemgå totrinsbekræftelsesprocessen.
"Hvis du skal købe cryptocurrency gennem en decentraliseret eller centraliseret kryptobørs, skal du udnytte en tredjeparts 2FA-tjeneste som Google Authenticator eller Microsoft Authenticator, IKKE SMS 2FA," rådede Diaz.
Konklusion
Distribuerede hovedbogsteknologier og blockchain-teknologier udvikler sig, og den aktuelle opfattelse af deres risiko er mere dæmpet, når nye innovationer dukker op for at løse deres mangler. Selvom det stadig er tidlige dage for kryptobranchen, når Web 3.0 og decentral computing bliver mere mainstream, vil vi leve i en verden, der vil sætte mere tillid til matematik og mindre på mennesker.