Inhoud
- Mythe 1: Blokkades met privétoegang kunnen niet veilig zijn.
- Geen bugs, geen stress - Uw stapsgewijze handleiding voor het creëren van levensveranderende software zonder uw leven te vernietigen
- Mythe # 2: Hybride blockchains zijn een onverenigbare mix van privé en publiek.
- Mythe # 3: Gegevens zijn onveranderlijk in elke omstandigheid.
- Mythe # 4: privésleutels zijn altijd veilig in de portefeuilles van hun eigenaren.
- Mythe # 5: tweefactorauthenticatie houdt hot wallets veilig.
- Gevolgtrekking
Bron: Rostislav Zatonskiy / Dreamstime.com
Afhaal:
Zoals alle nieuwe technologieën, kan het moeilijk zijn om feit en fictie te scheiden in het geval van blockchain. Hier onderzoeken we enkele van de grootste mythen van blockchains.
De baanbrekende paper van Satoshi Nakamoto 'Bitcoin: A Peer-to-Peer Electronic Cash System', gepubliceerd in 2009, met aanwijzingen uit 'How to Time-Stamp a Digital Document', gepubliceerd door Stuart Haber en W. Scott Stornetta in 1991, leidde tot een voedende waanzin van lofbetuigingen voor blockchains die een stedelijke legende inscriptie over vertrouwde openbare gedecentraliseerde blockchains, een historisch vertrek van de bemiddeling van makelaars en derden. Het eerste artikel wilde vertrouwen in digitale valuta creëren door het decennia oude 'dubbele uitgaven'-probleem van digitale valuta op te lossen met toegepaste cryptografie en het tweede door te voorkomen dat digitale documenten worden geknoeid met tijdstempels.
De informatie, documenten, transacties of digitale munten worden wiskundig beschermd met moeilijk te kraken hashfuncties die een blok maken en het verbinden met eerder gemaakte blokken. Om de nieuwe keten van blokken te valideren, wordt deze vervolgens uitgezonden en gedeeld op een gedistribueerd netwerk van computers om gezamenlijk overeenstemming te bereiken over de authenticiteit van de transacties, met behulp van aanvullende wiskunde van een consensusalgoritme. Het volledige cryptografische bewijs van transacties wordt opgeslagen als een onveranderlijk record op een gedistribueerd en gedeeld grootboek, of de blockchain. "In feite is dit een drievoudige boekhouding die de twee vermeldingen van de transacties omvat en een derde record voor het publiek, geregistreerd op een openbaar gedistribueerd grootboek, waarmee niet kan worden geknoeid", Ricardo Diaz, Charlotte, North Carolina oprichter van Blockchain CLT en management consultant voor commercialisatie van enterprise blockchains, vertelde ons.
Vanuit de dieptepunt van desillusie zijn de mythen rond publieke gecentraliseerde blockchains opnieuw onderzocht en we zullen nu de controverse beoordelen. (Blockchain wordt voor veel meer gebruikt dan alleen cryptocurrency. Meer informatie in Waarom gegevenswetenschappers verliefd worden op Blockchain-technologie.)
Mythe 1: Blokkades met privétoegang kunnen niet veilig zijn.
Particuliere toegestane blockchains zijn een contradictio in terminis en openbare blockchains zijn de enige veilige en haalbare optie. Publieke blockchains winnen vertrouwen door consensus, wat niet mogelijk is wanneer private blockchains toestemming nodig hebben voor een kleine groep mensen.
In daadwerkelijke implementaties zijn centraal gecontroleerde private of federale geautoriseerde blockchains, zij het gedistribueerd, gebruikelijk. Federatieve blockchains richten zich op specifieke verticals zoals R3 Corda voor banken, EWF voor energie en B3i voor verzekeringsmaatschappijen. De motivatie om een blockchain privé te houden, is vertrouwelijkheid en zekerheid van naleving van de regelgeving, zoals in het bankwezen, unieke behoeften zoals in hernieuwbare energie waarbij kleine producenten contact moeten maken met consumenten, of de angst voor kostenoverschrijdingen of een overweldigende prestatie van onbewezen technologieën zoals in verzekeringen.
De jury is nog steeds uit of private blockchains langer meegaan dan hun pilotprogramma's. TradeLens is een private blockchain die IBM heeft gemaakt met Maersk, het grootste containerbedrijf ter wereld. Volgens persberichten is het project traag van start gegaan omdat andere luchtvaartmaatschappijen, die potentiële partners zouden kunnen zijn, scepsis hebben uitgesproken over de voordelen die zij zullen behalen bij toetreding.
Steve Wilson, vice-president en hoofdanalist bij Constellation Research, waarschuwde tegen een overhaaste beslissing. “IBM beweegt langzaam omdat het een groep partners samenbrengt die nog niet eerder hebben samengewerkt. Ze gaan ook over van een wereld waarin handelaren werden bemiddeld door makelaars naar een onbekende wereld van directe handel. De handelsdocumentatie is ingewikkeld en IBM probeert fouten te voorkomen, 'vertelde hij ons.
Fundamenteel ziet Wilson geen goed gedefinieerde use case voor publieke blockchains. “Publieke blockchains zien het simpele feit over het hoofd dat elke bedrijfsoplossing onlosmakelijk verbonden is met mensen en processen. Het dubbele bestedingsprobleem bestaat niet wanneer transacties in fysieke werelden in elke fase worden gevolgd, "concludeerde hij.
Geen bugs, geen stress - Uw stapsgewijze handleiding voor het creëren van levensveranderende software zonder uw leven te vernietigen
Je kunt je programmeervaardigheden niet verbeteren als niemand om softwarekwaliteit geeft.
Particuliere blockchains, zoals Corda in financiële diensten, lossen daarentegen echte problemen op. “Het toezicht op particuliere blockchains door geloofwaardige stewards beperkt het vertrouwensprobleem. Particuliere blockchain realiseert efficiëntiewinsten door een gemeenschappelijk en veilig gedistribueerd grootboek dat profiteert van de cryptografie, tijdstempels en slimme contracten die werden geprototypeerd in openbare blockchains, ”legde Wilson uit.
Mythe # 2: Hybride blockchains zijn een onverenigbare mix van privé en publiek.
Openbare, toestemmingsvrije gedecentraliseerde blockchains en privé centraal beheerde geautoriseerde blockchains sluiten elkaar uit. Ze streven ernaar een betrouwbare omgeving te creëren voor transacties op geheel verschillende manieren die niet compatibel zijn. Het is niet mogelijk om een combinatie van privé en publiek in een enkele beveiligde keten te hebben.
Hybride combinaties ontstaan naarmate de markt volwassen wordt en de scepsis over de vroege vormen van nieuwe technologieën wegnemen. Net als de voorlopers van het internet waren intranetten en extranetten die evolueerden naar het internet met sites die doorzoekbaar waren met browsers; de wolk volgde een soortgelijk pad en hybride wolken worden tegenwoordig algemeen geaccepteerd.
In de crypto-gemeenschap zijn er twee kampen: de openbare, toestemmingsvrije blockchains en private, gemachtigde blockchain. Volgens Diaz:
De private blockchain-kant is van oudsher verondersteld mijnwerkers te vereisen en een cryptocurrency-financiële prikkel om de blockchain te valideren was niet nodig. Vandaag ondersteunen nieuwe blockchain-projecten private en publieke gedistribueerde grootboektechnologieën. Ternio.io, een enterprise blockchain-platform, maakt gebruik van Hyperledger Fabric (een geautoriseerde blockchain-technologie) EN Stellar (een toestemmingloze blockchain). Veridium.io, een blockchain-project voor koolstofkredietmarkten, heeft ook een vergelijkbare DLT-architectuur.
Diaz merkte ook op:
Jaime Dimon, CEO van JPMC, die bitcoin als fraude heeft verworpen, heeft niet alleen geïnvesteerd in het bouwen van een populaire, veilige, private blockchain genaamd Quorum, maar introduceerde ook een enterprise stabiele munt (een soort cryptocurrency token) genaamd de JPM Coin. Het werd gebouwd met behulp van de Ethereum blockchain-codebase, een openbaar blockchain-protocol en de privacytechnologie van ZCash, een ander openbaar maar veiliger blockchain-protocol. Beveiliging op Quorum wordt versterkt door veilige enclave-technologie die op hardware gebaseerde codering is.
Quorum is geen hybride blockchain waaraan openbare en privé-blockchains samenwerken, maar het bevat de code van openbare blockchains en cryptocurrencies die normaal een integraal onderdeel vormen van openbare blockchains. Het creëert een vork op Ethereum om een privé blockchain te maken. Er zijn andere hybride blockchains waarin private en publieke blockchains complementaire rollen spelen.
Hybride blockchains hebben een dwingende waarde die sceptische zakelijke klanten ertoe aanzet om te evolueren van private blockchains naar hybride blockchains met publieke blockchains en tokeneconomie als dat nodig is. De bruggen tussen de private en de publieke ketens in de hybride blockchain zorgen ervoor dat de beveiliging niet in het gedrang komt, en indringers worden gedesactiveerd door te eisen dat ze betalen om de brug over te steken.
Hybride crypto-netwerken van de toekomst zullen veiliger zijn dan alles wat internet, Web 2.0, tegenwoordig heeft. Diaz verklaarde:
Crypto mesh-netwerken die worden ondersteund door crypto-routers, zoals de draadloze router in uw huis, zullen alleen transacties verwerken die cryptografisch beveiligd zijn, niet alleen met blockchain-technologie, maar ook echte crypto-economie. Stel je een cryptorouter of -apparaat voor dat een kleine hoeveelheid cryptocurrency vereist om een transactie te verwerken zoals tussen twee partijen. Dit ene belangrijke verschil zal drastische gevolgen hebben voor hackers over de hele wereld die gewend zijn om computers vrij te hacken en met elkaar te netwerken om een massale denial of service-aanval op sommige bedrijven te starten. Op het gedecentraliseerde web, Web 3.0, zou de hacker vooraf moeten betalen voor zijn / haar botleger om dezelfde aanval te lanceren. Dat is symbolische economie die een groot probleem van cyberveiligheid verplettert.
Mythe # 3: Gegevens zijn onveranderlijk in elke omstandigheid.
Een hoeksteen van openbare blockchains is de onveranderlijkheid van de pool van gegevens voor alle transacties die worden opgeslagen.
De realiteit is dat openbare blockchains zijn aangetast door een opgebouwde meerderheid, ook bekend als een "51% -aanval" van de mijnmacht door apparatuur te leasen in plaats van deze te kopen, en profiteren van hun aanvallen of slechte code in slecht geschreven slimme contracten .
Schurkenregeringen vormen een ander cyberveiligheidsrisico. “Particulieren reageren op prikkels om de gegevens eerlijk te houden. Ik maak me zorgen over regeringen die andere niet-economische doelstellingen hebben die immuun zijn voor financiële prikkels, ”vermoedde David Yermack, hoogleraar financiën aan de Stern Business School aan de New York University.
Publieke blockchains moeten grip krijgen op het feit dat menselijke fouten ondanks alle doorlichting mogelijk zijn - het gebeurt bij elke menselijke inspanning. De onveranderlijkheid breekt wanneer correcties worden aangebracht. Ethereum werd opgesplitst in Ethereum Classic en Ethereum na de DAO-aanval die misbruik maakte van een kwetsbaarheid in een portemonnee die op het platform was gebouwd.
“Het Bitcoin blockchain-netwerk is nooit gehackt. De Ethereum-blockchain heeft aanvallen ondergaan, maar de meeste kunnen worden toegeschreven aan slechte code in slimme contracten. In de afgelopen twee jaar is er een geheel nieuwe cybersecuritysector ontstaan voor de controle van slimme contractcode om de gemeenschappelijke risico's van het verleden te verminderen, ”vertelde Diaz. Controle van software geassocieerd met blockchains, inclusief slimme contracten, helpt de kwetsbaarheden te dichten bij het ondersteunen van software die blockchains blootstelt aan cyberveiligheidsrisico's. (Zie Kan de blockchain worden gehackt voor meer informatie over blockchain-beveiliging)
Mythe # 4: privésleutels zijn altijd veilig in de portefeuilles van hun eigenaren.
Blockchains vertrouwen op openbare sleutelinfrastructuur (PKI) -technologie voor beveiliging, waaronder een prive sleutel om individuen te identificeren. Deze privé sleutels worden beschermd door cryptografie en hun codes zijn bij niemand bekend, behalve bij hun eigenaars.
De realiteit is dat in 2018 meer dan $ 1 miljard aan cryptocurrency werd gestolen.
De mythe over de privacy en beveiliging van privésleutels berust op de veronderstelling dat ze niet kunnen worden gehackt. Dr. Mordechai Guri van de Ben-Gurion Universiteit in Israël heeft aangetoond hoe privésleutels kunnen worden gestolen wanneer ze worden overgedragen van een veilige locatie, niet verbonden met een netwerk, naar een mobiel apparaat voor gebruik. Het beveiligingslek zit in de netwerken en bijbehorende processen.
“Tegenwoordig zijn er veel best practices en technologieën die het risico van deze waargenomen zwakte in basale cryptografie verminderen om privésleutels te beschermen. Hardware wallets, papieren wallets, cold wallets en multi-signature (multi-sig) ingeschakelde wallets verminderen dit risico van een gecompromitteerde private sleutel aanzienlijk, ”informeerde Diaz.
Mythe # 5: tweefactorauthenticatie houdt hot wallets veilig.
Mijn privésleutels zijn veilig op een crypto-uitwisseling zoals Coinbase of Gemini. De toegevoegde beveiliging van tweefactorauthenticatie (2FA) deze sites bieden in hun hot wallets kan niet falen.
Een crypto hot wallet cybersecurity-hack die steeds vaker voorkomt, wordt SIM-kaping genoemd, die tweefactorauthenticatie ondermijnt. Panda Security legt uit hoe hackers verificatiewachtwoorden ontvangen door uw nummer te activeren op een simkaart in hun bezit. Dit is meestal effectief wanneer iemand uw wachtwoord opnieuw wil instellen of uw wachtwoord al kent en het verificatieproces in twee stappen wil doorlopen.
"Als u cryptocurrency moet kopen via een gedecentraliseerde of gecentraliseerde crypto-uitwisseling, maak dan gebruik van een 2FA-service van derden zoals Google Authenticator of Microsoft Authenticator, NIET SMS 2FA," adviseerde Diaz.
Gevolgtrekking
Gedistribueerde grootboektechnologieën en blockchain-technologieën evolueren en de huidige percepties over hun risico zijn meer gedempt naarmate nieuwe innovaties opduiken om hun tekortkomingen op te lossen. Hoewel het nog steeds in de vroege dagen is voor de crypto-industrie, wanneer Web 3.0 en gedecentraliseerde computing meer mainstream worden, zullen we leven in een wereld die meer vertrouwen in wiskunde en minder in mensen zal stellen.