İçerik
- Efsane # 1: Özel izin verilen blokajlar güvenli olamaz.
- Hata Yok, Stres Yok - Hayatınızı Yok Etmeden Hayat Değiştiren Yazılım Yaratma Adım Adım Kılavuzunuz
- Efsane # 2: Hibrit blokajlar, özel ve halk arasında uyumsuz bir karışımdır.
- Efsane # 3: Veriler her koşulda değişmezdir.
- Efsane # 4: Özel anahtarlar sahiplerinin cüzdanlarında her zaman güvenlidir.
- Efsane # 5: İki faktörlü kimlik doğrulama, sıcak cüzdanları güvende tutar.
- Sonuç
Kaynak: Rostislav Zatonskiy / Dreamstime.com
Paket servisi:
Tüm yeni teknolojiler gibi, blok zinciri durumunda gerçeği kurgudan ayırmak zor olabilir. Burada, bazı en büyük mitleri inceliyoruz.
Stuart Haber ve W. Scott Stornetta tarafından 1991 yılında yayınlanan Satoshi Nakamoto'nun 2009 yılında yayınlanan “Dijital bir Belgenin Zamana Nasıl Damgalı Olduğuna” dair ipuçlarını alan “Bitcoin: Eşler Arası Elektronik Nakit Sistemi” adlı final makalesi yol açtı. güvenilir kamu ademi merkeziyetçi blokajlar hakkında bir şehir efsanesi yazan blokçular için bir destek çılgınlığı, komisyoncuların ve üçüncü şahısların arabuluculuğundan tarihsel bir ayrılma. İlk makale, dijital şifreler ile ilgili on yıllardır süren “çift harcama” problemini çözerek dijital para birimlerine güven yaratmaya çalıştı, ikincisi ise dijital kâğıtlara uygulanan kriptografi ile tahrif edilmesini, ikincisi ise dijital belgelerin zaman damgalı olarak tahrif edilmesini önledi.
Bilgi, belgeler, işlemler veya dijital paralar matematiksel olarak bir blok oluşturan ve daha önce oluşturulmuş bloklara bağlanan kırılması zor fonksiyonlarla korunmaktadır. Yeni blok zincirini doğrulamak için daha sonra bir konsensüs algoritmasının ek matematiğini kullanarak işlemlerin orijinalliği hakkında toplu olarak anlaşmaya varmak üzere dağıtılmış bir bilgisayar ağına yayınlanır ve paylaşılır. İşlemlerin kriptografik kanıtının tamamı, dağıtılmış ve paylaşılan bir defterde veya blok zincirinde sabit bir kayıt olarak saklanır. “Bu, işlem yapan tarafların iki girişini ve kamu için üçüncü bir sicil içeren ve dağıtılamayan bir halka açık deftere kayıtlı olan bu üçlü giriş muhasebesidir.” Ricardo Diaz, Charlotte, Kuzey Carolina merkezli Blockchain CLT'nin kurucusu ve kurumsal blokajların ticarileştirilmesi için yönetim danışmanı anlattı.
Hayal kırıklığı çukurundan yükselen kamuya açık merkezi blokajların etrafındaki efsaneler yeniden değerlendirildi ve şimdi tartışmayı değerlendireceğiz. (Blockchain kripto para biriminden çok daha fazlası için kullanılıyor. Veri Bilim İnsanlarının Blockchain Teknolojisine Neden Aşık Oldukları hakkında daha fazla bilgi edinin.)
Efsane # 1: Özel izin verilen blokajlar güvenli olamaz.
Özel izin verilen blokaj zincirleri bir çelişkidir ve kamu blokajları güvenli ve uygulanabilir tek seçenek. Kamu blokajları, özel blokajların küçük bir grup insan için izin alması mümkün olmadığında, mümkün olmayan bir fikir birliği ile güven kazanır.
Gerçek uygulamalarda, merkezi olarak kontrol edilen özel veya federe izin verilen blokajlar, dağıtılmış olsalar da yaygındır. Federasyon blokajları, bankalar için R3 Corda, enerji için EWF ve sigorta şirketleri için B3i gibi belirli dikey noktalara odaklanmaktadır. Bir blok zinciri özel tutma motivasyonu, küçük üreticilerin tüketicilerle bağlantı kurması gereken yenilenebilir enerji ya da sigortacılıkta kanıtlanmamış teknolojilerin performansının altından kalkması ya da üstesinden gelmesi gibi maliyet korkusu gibi benzersiz gereksinimlerdir.
Jüri hala özel blokajların pilot programlarının ötesinde devam edip etmeyeceği konusunda hazır. TradeLens, IBM'in dünyanın en büyük konteyner şirketi olan Maersk ile yarattığı özel bir blok zinciridir. Basında çıkan haberlere göre, proje, potansiyel ortak olabilecek diğer taşıyıcıların, katılımdan elde edecekleri faydalar konusunda şüphelerini dile getirdiklerinden, yavaş bir başlangıç yaptı.
Constellation Research’ün Başkan Yardımcısı ve Baş Analisti Steve Wilson, yargılamak için acele etmeleri konusunda uyardı. “IBM, yavaş hareket ediyor çünkü daha önce birlikte çalışmayan bir grup ortağı bir araya getiriyor. Aynı zamanda, brokerlar tarafından alım satım işlemlerinin aracılık ettiği bir dünyadan yabancı bir doğrudan ticaret dünyasına geçiş yapıyorlar. Ticari belgeler karmaşık ve IBM hatalardan kaçınmaya çalışıyor ”dedi.
Temel olarak, Wilson halka açık blokajlar için iyi tanımlanmış bir kullanım durumu görmüyor. “Kamu blokajları, herhangi bir iş çözümünün insanlardan ve süreçlerden ayrılmaz olduğu gerçeğini görmezden geliyor. Fiziksel dünyalardaki işlemler her aşamada takip edildiğinde çifte harcama sorunu yoktur ”dedi.
Hata Yok, Stres Yok - Hayatınızı Yok Etmeden Hayat Değiştiren Yazılım Yaratma Adım Adım Kılavuzunuz
Hiç kimse yazılım kalitesini önemsemediğinde programlama becerilerinizi geliştiremezsiniz.
Buna karşılık, finansal hizmetlerde Corda gibi özel blokajlar gerçek problemleri çözüyor. “Özel blokajların güvenilir görevlilerce denetimi, güven sorununu daraltıyor. Özel blok zinciri, kriptografi, zaman damgası ve kamu blokajlarında prototip haline getirilmiş akıllı sözleşmelerden yararlanan ortak ve güvenli bir dağıtım defterinden verimlilik kazançları elde ediyor ”dedi.
Efsane # 2: Hibrit blokajlar, özel ve halk arasında uyumsuz bir karışımdır.
Kamusal, izinsiz ademi merkezileşmiş blokajlar ve merkezi olarak kontrol edilen özel izinli blokajlar karşılıklı olarak dışlayıcıdır. İşlemler için tamamen uyumlu olmayan, tamamen farklı şekillerde güvenilir bir ortam yaratmaya çalışıyorlar. Özel ve halkın bir birleşimini tek bir güvenli zincirde kullanmak mümkün değildir.
Melez kombinasyonlar piyasa geliştikçe ortaya çıkar ve yeni teknolojilerin erken formları hakkındaki şüpheciliği ortadan kaldırır. Tıpkı internette öncüllerin olduğu gibi, tarayıcılarla aranabilen sitelerle internete dönüşen intranetler ve extranetler; bulut benzer bir yol izlemiştir ve melez bulutlar bugünlerde yaygın olarak kabul edilmektedir.
Kripto topluluğunda iki kamp var: halk, izinsiz bloketler ve özel, izin verilen blok zincir. Diaz’a göre:
Özel blok zinciri tarafının, madencilere ihtiyaç duyduğu ve blok zincirinin geçerliliğini doğrulamak için bir şifreleme para birimi finansal teşviki gerekmediği varsayılmıştır. Bugün, yeni blok zinciri projeleri, özel ve kamuya dağıtılmış genel muhasebe teknolojilerini desteklemektedir. Kurumsal bir blockchain platformu olan Ternio.io, Hyperledger Fabric (izin verilen bir blockchain teknolojisi) AND Stellar (izinsiz bir blockchain) kullanıyor. Bir karbon kredisi pazar yeri blok zinciri projesi olan Veridium.io da benzer bir DLT mimarisine sahiptir.
Diaz ayrıca şunları kaydetti:
Bitcoin'i sahtekarlıktan kovan JPMC'nin CEO'su Jaime Dimon, yalnızca Quorum adında popüler, güvenli, özel bir blok zinciri oluşturmak için yatırım yapmakla kalmadı, aynı zamanda JPM Coin adlı bir şirket istikrarlı madeni para (bir tür kripto para birimi) jetonu getirdi. Ethereum blockchain kod tabanı, halka açık bir blockchain protokolü ve ZCash'ın gizlilik teknolojisi, halka açık fakat daha güvenli bir blockchain protokolü kullanılarak inşa edildi. Çekirdek üzerindeki güvenlik, donanım tabanlı şifreleme olan güvenli yerleşim bölgesi teknolojisi ile güçlendirilir.
Çekirdek, birlikte çalışan kamu ve özel bloklara sahip hibrid bir blok zinciri değildir, ancak normalde kamu blokajlarına entegre olan kamu blokajları ve kripto para birimleri kodunu içerir. Özel bir blok zinciri oluşturmak için Ethereum'da bir çatal oluşturur. Özel ve kamu blokajlarının tamamlayıcı roller oynadığı başka hibrit blokajlar da var.
Hibrit blokaj zincirleri, şüpheli kurumsal müşterileri, özel blokajlardan, kamusal blokajlar ve token ekonomisini ihtiyaç duyulan temelde birleştiren hibridlere ilerletmeye iten zorlayıcı bir değere sahiptir. Özel ve kamu zincirleri arasındaki hibrid blok zincirindeki köprüler, güvenliğin tehlikeye atılmamasını ve davetsiz misafirlerin köprüyü geçmeleri için ödeme yapmalarını isteyerek ayırt edilmemelerini sağlıyor.
Geleceğin hibrit kripto ağları, İnternet 2.0, bugün olan her şeyden daha güvenli olacak. Diaz şöyle açıkladı:
Evinizdeki kablosuz yönlendirici gibi, kripto yönlendiricileri tarafından desteklenen kripto ağları, yalnızca yalnızca blockchain teknolojisi ile değil, aynı zamanda gerçek kripto ekonomisi ile kriptografik olarak korunan işlemleri de işler. İki taraf arasında yapılan bir işlemi işlemek için az miktarda şifreleme gerektiren bir şifreleme yönlendiricisi veya aygıtı hayal edin. Bu tek önemli fark, bazı işletmelere büyük çapta hizmet reddi saldırısı başlatmak için bilgisayarları serbestçe kesmek ve bir araya getirmek için kullanılan gezegen genelinde bilgisayar korsanlarını büyük ölçüde etkileyecektir. Dağıtılmış Web, Web 3.0'da hacker, aynı orduyu başlatması için bot ordusu için önceden ödeme yapmak zorunda kalacaktı. Bu, iktisatçıların büyük bir siber güvenlik sorununu önemsemediğine işaret ediyor.
Efsane # 3: Veriler her koşulda değişmezdir.
Kamusal blokajların temel taşı, depoladığı tüm işlemler için veri havuzunun değişmezliğidir.
Gerçek şu ki, kamuya açık blokajlar, biriktirilmiş çoğunluk tarafından tehlikeye atıldı, aynı zamanda madencilik gücünün, satın almak yerine araç kiralayarak “% 51 saldırısı” olarak da bilinir ve saldırıları ya da kötü yazılı sözleşmelerden yararlanır .
Hileli hükümetler başka bir siber güvenlik riskidir. “Özel kişiler verileri dürüst tutmak için teşviklere yanıt verir. Endişelendiğim, ekonomik teşviklere karşı diğer ekonomik olmayan hedefleri olan hükümetler. ”New York Üniversitesi Stern İşletme Fakültesi Finans Profesörü David Yermack.
Kamu blokajları, tüm telaşa rağmen insan hatasının mümkün olduğu gerçeğiyle başa çıkmak zorunda - bu her türlü insan çabasında olur. Düzeltilebilirlik yapıldığında değişmezlik kesiliyor. EtherOum, platformda yerleşik bir cüzdandaki güvenlik açığından yararlanan DAO saldırısının ardından Ethereum Classic ve Ethereum'a bölündü.
“Bitcoin blok zinciri ağı asla saldırıya uğramadı. Ethereum blockchain saldırılara uğradı, ancak çoğunluğu akıllı sözleşmelerde hatalı kodlara atfedilebilir. Geçtiğimiz iki yıl boyunca, geçmişin ortak risklerini azaltmak için akıllı sözleşme kodunun denetlenmesi için tamamen yeni bir siber güvenlik sektörü ortaya çıktı ”dedi. Akıllı sözleşmeler de dahil olmak üzere, blok zincirleriyle ilişkili yazılımların denetlenmesi, blok zincirlerini siber güvenlik risklerine maruz bırakan destek yazılımlarındaki güvenlik açıklarının azaltılmasına yardımcı olur. (Blockchain güvenliği hakkında daha fazla bilgi için, bkz. Blockchain Hacked Olabilir mi?)
Efsane # 4: Özel anahtarlar sahiplerinin cüzdanlarında her zaman güvenlidir.
Blokajlar güveniyor Açık Anahtar Altyapısı (PKI) teknolojisini içeren, güvenlik Özel anahtar Bireyleri tanımlamak Bunlar özel anahtarlar kriptografi ile korunmaktadır ve kodları sahipleri dışında kimse tarafından bilinmemektedir.
Gerçek şu ki, 2018'de 1 milyar doların üzerinde şifreleme para biriminin çalındığı.
Özel anahtarların gizliliği ve güvenliği hakkındaki efsane, saldırıya uğramayacakları varsayımına dayanır. İsrail'deki Ben-Gurion Üniversitesi'nden Dr. Mordechai Guri, herhangi bir ağ ile bağlantısı olmayan güvenli bir yerden, kullanım için bir mobil cihaza aktarıldıklarında özel anahtarların nasıl çalınacağını gösterdi. Güvenlik açığı ağlarda ve ilişkili işlemlerdedir.
“Bugün, özel şifrelemeyi korumak için temel şifrelemede algılanan zayıflık riskini azaltan birçok en iyi uygulama ve teknoloji var. Donanım cüzdanları, kâğıt cüzdanlar, soğuk cüzdanlar ve çoklu imza (çoklu imza) özellikli cüzdanlar, bu tehlikeye düşmüş bir özel anahtar riskini önemli ölçüde azaltır ”dedi.
Efsane # 5: İki faktörlü kimlik doğrulama, sıcak cüzdanları güvende tutar.
Özel anahtarlarım güvende kripto değişimi Coinbase veya Gemini gibi. Eklenen güvenlik iki faktörlü kimlik doğrulama (2FA) bu sitelerin sıcak cüzdanlarında sağladıkları başarısız olamaz.
Gittikçe yaygınlaşan kriptolu bir sıcak cüzdan siber güvenlik kesmesine, iki faktörlü kimlik doğrulamasını engelleyen SIM hırsızlığı denir. Panda Security, bilgisayar korsanlarının numaranızı SIM kartta bulundurmalarını sağlayarak doğrulama şifrelerini nasıl aldıklarını açıklar. Bu genellikle, birisi şifrenizi sıfırlamak istediğinde veya şifrenizi zaten bildiğinde ve iki aşamalı doğrulama işleminden geçmek istediğinde etkilidir.
Diaz, “Merkezi olmayan veya merkezi bir kripto değişimi yoluyla kripto para birimini satın almanız gerekiyorsa, Google Authenticator veya Microsoft Authenticator gibi üçüncü taraf bir 2FA hizmetinden yararlanın, SMS 2FA'dan yararlanmayın,” dedi Diaz.
Sonuç
Dağıtılmış muhasebe teknolojileri ve blok zinciri teknolojileri gelişmektedir ve riskleri ile ilgili mevcut algılar yetersizliklerini çözmek için yeni yenilikler ortaya çıktıkça daha da sessizleşmektedir. Kripto endüstrisi için hala erken günler olmasına rağmen, Web 3.0 ve merkezi olmayan bilgisayar kullanımı daha yaygın hale geldiğinde, insanlarda matematiğe daha az güvenecek bir dünyada yaşayacağız.