Nilalaman
- Ang Myth # 1: Hindi mai-secure ang pribadong mga blockchain.
- Walang Mga bug, Walang Stress - Ang Iyong Hakbang sa Hakbang Patnubay sa Paglikha ng Software na Pagbabago ng Buhay nang Walang Pagsira sa Iyong Buhay
- Myth # 2: Ang mga blockchain ng Hybrid ay isang hindi katugma na halo ng pribado at publiko.
- Myth # 3: Ang data ay hindi mababago sa anumang pangyayari.
- Myth # 4: Ang mga pribadong key ay palaging ligtas sa mga pitaka ng kanilang mga may-ari.
- Ang gawa-gawa ng # 5: Ang pagpapatunay ng dalawang-factor na nagpapanatiling ligtas ang mga mainit na dompet.
- Konklusyon
Pinagmulan: Rostislav Zatonskiy / Dreamstime.com
Takeaway:
Tulad ng lahat ng mga bagong teknolohiya, maaaring mahirap ihiwalay ang katotohanan mula sa fiction sa kaso ng blockchain. Narito sinusuri namin ang ilan sa mga pinakamalaking alamat ng blockchain.
Ang seminal na papel ni Satoshi Nakamoto na "Bitcoin: A Peer-to-Peer Electronic Cash System," na inilathala noong 2009, na kumuha ng mga pahiwatig mula sa "Paano Time-Stamp a Digital Document," na inilathala ni Stuart Haber at W. Scott Stornetta noong 1991, ay nag-spark. isang frenzy ng pagpapakain ng mga accolades para sa mga blockchain na nakasulat sa isang alamat ng lunsod tungkol sa pinagkakatiwalaang pampublikong desentralisado na mga blockchain, isang pag-alis sa kasaysayan mula sa pamamagitan ng mga broker at mga third party. Ang unang papel na hinahangad upang lumikha ng tiwala sa mga digital na pera sa pamamagitan ng paglutas ng mga dekada na "dobleng gastos" na problema na nauugnay sa mga digital na pera na may inilapat na kriptograpiya at ikalawa sa pamamagitan ng pagpigil sa pag-tampo ng mga digital na dokumento na may oras ng pagtatakip.
Ang impormasyon, dokumento, transaksyon o digital barya ay protektado ng matematika na may mga hard-to-crack na hash function na lumikha ng isang bloke at magkakaugnay ito sa dati nang nilikha na mga bloke. Upang mapatunayan ang bagong chain ng mga bloke, pagkatapos ay nai-broadcast at ibinahagi, sa isang ipinamamahaging network ng mga computer, upang sama-samang sumang-ayon tungkol sa pagiging tunay ng mga transaksyon, gamit ang karagdagang matematika ng isang pinagkasunduang algorithm. Ang buong patunay ng cryptographic ng mga transaksyon ay naka-imbak bilang isang hindi mababago na tala sa isang ipinamamahagi at ibinahagi na ledger, o ang blockchain. "Sa katunayan, ito ay triple entry accounting na kinabibilangan ng dalawang mga entry ng mga partido ng transacting at isang ikatlong talaan para sa publiko, na nakarehistro sa isang pampublikong namamahagi ng ledger, na hindi maaring pakialaman," Ricardo Diaz, ang Charlotte, batay sa North Carolina tagapagtatag ng Blockchain CLT at consultant ng pamamahala para sa komersyalisasyon ng mga blockchain ng negosyo, sinabi sa amin.
Ang pagtaas mula sa labasan ng pagkadismaya, ang mga alamat sa paligid ng pampublikong sentralisadong blockchain ay muling nasuri at susuriin natin ang kontrobersya. (Ang Blockchain ay ginagamit nang higit pa kaysa sa cryptocurrency. Alamin ang higit pa sa Bakit ang mga Data Scientists ay Bumabagsak sa Pag-ibig na may Technology ng Blockchain.)
Ang Myth # 1: Hindi mai-secure ang pribadong mga blockchain.
Ang mga pribadong pahintulot na blockchain ay isang pagkakasalungatan sa mga termino at pampublikong blockchain ang tanging ligtas at mabubuhay na pagpipilian. Ang mga pampublikong blockchain ay nakakakuha ng tiwala sa pamamagitan ng pinagkasunduan, na hindi posible kapag ang mga pribadong blockchain ay nangangailangan ng pahintulot para sa isang maliit na grupo ng mga tao.
Sa aktwal na pagpapatupad, ang kinokontrol na pribado o pederal na pinahintulutan na mga blockchain, kahit na ipinamamahagi, ay pangkaraniwan. Ang mga nakatutok na blockchain ay nakatuon sa mga tiyak na mga vertical tulad ng R3 Corda para sa mga bangko, EWF para sa enerhiya at B3i para sa mga kompanya ng seguro. Ang pag-uudyok na panatilihin ang isang pribadong blockchain ay pagiging kompidensiyal at katiyakan ng pagsunod sa regulasyon tulad ng sa pagbabangko, mga natatanging pangangailangan tulad ng sa nababago na enerhiya kung saan ang mga maliliit na prodyuser ay kailangang kumonekta sa mga mamimili, o ang takot sa mga overrun ng gastos o undernamming pagganap ng hindi pinagsama-samang mga teknolohiya tulad ng sa seguro.
Ang hurado ay wala pa rin kung ang mga pribadong blockchain ay tatagal na lampas sa kanilang mga programa sa piloto. Ang TradeLens ay isang pribadong blockchain na nilikha ng IBM kasama ang Maersk, ang pinakamalaking kumpanya ng lalagyan sa buong mundo. Ayon sa mga ulat ng pindutin, ang proyekto ay bumaba sa isang mabagal na pagsisimula ng iba pang mga carrier, na maaaring potensyal na kasosyo, ay nagpahayag ng pag-aalinlangan tungkol sa mga benepisyo na kanilang mapagtanto mula sa pagsali.
Steve Wilson, VP at Principal Analyst sa Konstelasyon ng Pananaliksik, binalaan laban sa isang pagmamadali sa paghuhusga. "Ang IBM ay gumagalaw nang mabagal dahil pinagsasama-sama ang isang pangkat ng mga kasosyo na hindi pa nagtatrabaho dati. Naglilipat din sila mula sa isang mundo kung saan ang mga kalakal ay pinagsama ng mga broker sa isang hindi pamilyar na mundo ng direktang pangangalakal. Ang dokumentasyon sa pangangalakal ay pinagsama-sama, at sinusubukan ng IBM na maiwasan ang mga pagkakamali, "sinabi niya sa amin.
Sa panimula, hindi nakikita ni Wilson ang isang mahusay na tinukoy na kaso ng paggamit para sa mga pampublikong blockchain. "Ang mga public blockchain ay hindi tinitingnan ang malinaw na katotohanan na ang anumang solusyon sa negosyo ay hindi maihiwalay mula sa mga tao at proseso. Ang dobleng problema sa paggastos ay hindi umiiral kapag ang mga transaksyon sa mga pisikal na mundo ay sinusubaybayan sa bawat yugto, ”pagtatapos niya.
Walang Mga bug, Walang Stress - Ang Iyong Hakbang sa Hakbang Patnubay sa Paglikha ng Software na Pagbabago ng Buhay nang Walang Pagsira sa Iyong Buhay
Hindi mo mapagbuti ang iyong mga kasanayan sa pagprograma kapag walang nagmamalasakit sa kalidad ng software.
Sa kabaligtaran, ang mga pribadong blockchain, tulad ng Corda sa mga serbisyo sa pananalapi, ay naglulutas ng mga tunay na problema. "Ang pangangasiwa ng mga pribadong blockchain ng mga mapagkakatiwalaang mga katiwala ay nagpapahina sa problema ng tiwala. Napagtanto ng pribadong blockchain ang mga nakuha ng kahusayan mula sa isang pangkaraniwan at ligtas na ipinamamahagi na ledger na nagsasamantala sa cryptography, oras-panlililak, at matalinong mga kontrata na prototyped sa mga pampublikong blockchain, "paliwanag ni Wilson.
Myth # 2: Ang mga blockchain ng Hybrid ay isang hindi katugma na halo ng pribado at publiko.
Ang pampubliko, walang pahintulot na desentralisado na mga blockchain at pribadong nakontrol na pinahintulutang mga blockchain ay kapwa eksklusibo. Hangad nilang lumikha ng isang mapagkakatiwalaan na kapaligiran para sa mga transaksyon sa ganap na magkakaibang mga paraan na hindi katugma. Hindi posible na magkaroon ng isang kumbinasyon ng pribado at publiko sa isang solong ligtas na kadena.
Ang mga kumbinasyon ng Hybrid ay lumitaw habang ang merkado ay tumatanda at iwaksi ang pag-aalinlangan tungkol sa mga unang porma ng mga bagong teknolohiya. Tulad ng mga nauna sa internet ay mga intranet at extranets na umunlad sa internet gamit ang mga site na mahahanap sa mga browser; sinundan ng ulap ang isang katulad na landas at ang mga mestiso na ulap ay malawak na tinatanggap sa mga araw na ito.
Sa pamayanan ng crypto, mayroong dalawang kampo: ang publiko, walang pahintulot na mga blockchain at pribado, pinahintulutan ang blockchain. Ayon kay Diaz:
Ang bahagi ng pribadong blockchain ay may kasaysayan na ipinapalagay na nangangailangan ng mga minero at isang insentibo sa pananalapi ng cryptocurrency upang mapatunayan ang blockchain ay hindi kinakailangan. Ngayon, ang mga bagong proyekto ng blockchain ay sumusuporta sa pribado at pampublikong ipinamamahagi ng ledger na teknolohiya. Si Ternio.io, isang platform ng enterprise blockchain, ay nagpapakinabang sa Hyperledger Fabric (isang pinahihintulutang blockchain na teknolohiya) AT Stellar (isang walang pahintulot na blockchain). Ang Veridium.io, isang proyektong blockchain sa merkado ng carbon credit, ay mayroon ding katulad na arkitektura ng DLT.
Nabanggit din ni Diaz:
Si Jaime Dimon, CEO ng JPMC, na nag-alis ng bitcoin bilang isang pandaraya, ay hindi lamang namuhunan sa pagbuo ng isang sikat, ligtas, pribadong blockchain na tinatawag na Korum, ngunit din ipinakilala ang isang matatag na barya ng negosyo (isang uri ng token ng cryptocurrency) na tinawag na JPM Coin. Itinayo ito gamit ang Ethereum blockchain code base, isang pampublikong blockchain protocol, at ang teknolohiya sa privacy mula sa ZCash, isa pang pampubliko ngunit mas ligtas na protocol ng blockchain. Ang seguridad sa Korum ay pinalakas ng ligtas na teknolohiya ng enclave na batay sa hardware na naka-encrypt.
Ang korum ay hindi isang hybrid blockchain na may pampubliko at pribadong blockchain na nagtutulungan, ngunit isinasama nito ang code mula sa mga pampublikong blockchain at ang mga cryptocurrencies na karaniwang integral sa mga pampublikong blockchain. Lumilikha ito ng isang tinidor sa Ethereum upang lumikha ng isang pribadong blockchain. Mayroong iba pang mga hybrid blockchain kung saan ang mga pribado at pampublikong blockchain ay naglalaro ng mga pantulong na tungkulin.
Ang mga blockchain ng Hybrid ay may nakakahimok na halaga na nagmamaneho sa mga kliyente ng negosyo ng pag-aalinlangan upang umunlad mula sa mga pribadong blockchain hanggang sa mga hybrid na isinasama ang mga pampublikong blockchain at mga token ng ekonomiya sa isang kinakailangang batayan. Ang mga tulay sa pagitan ng pribado at pampublikong kadena sa hybrid blockchain ay tinitiyak na ang seguridad ay hindi nakompromiso, at ang mga panghihimasok ay hindi natuklasan sa pamamagitan ng pag-uutos sa kanila na magbayad upang tumawid sa tulay.
Ang mga network ng Hybrid crypto sa hinaharap ay magiging mas ligtas kaysa sa anumang internet, Web 2.0, ngayon. Ipinaliwanag ni Diaz:
Ang mga network ng Crypto mesh na sinusuportahan ng mga router ng crypto, tulad ng wireless router sa iyong bahay, ay magproseso lamang ng mga transaksyon na nakatipid sa kriptograpya hindi lamang sa teknolohiya ng blockchain kundi pati na rin ang tunay na ekonomikong crypto. Isipin ang isang crypto router o aparato na nangangailangan ng isang maliit na halaga ng cryptocurrency upang maproseso ang isang transaksyon tulad ng sa pagitan ng dalawang partido. Ang isang pangunahing pagkakaiba na ito ay lubos na makakaapekto sa mga hacker sa buong planeta na ginagamit upang malayang i-hack ang mga computer at magkasama ang mga ito upang ilunsad ang isang napakalaking pagtanggi ng pag-atake ng serbisyo sa ilang negosyo. Sa Desentralisadong Web, Web 3.0, ang hacker ay kailangang magbayad para sa kanyang hukbo na maglunsad ng parehong pag-atake. Iyon ay ang pang-ekonomiyang pagdudurog ng isang pangunahing isyu sa cybersecurity.
Myth # 3: Ang data ay hindi mababago sa anumang pangyayari.
Ang isang pundasyon ng mga pampublikong blockchain ay ang kawalang-pagbabago ng pool ng data para sa lahat ng mga transaksyon na iniimbak nito.
Ang katotohanan ay ang mga pampublikong blockchain ay nakompromiso alinman sa isang naipon na karamihan, na kilala rin bilang isang "51% na pag-atake" ng kapangyarihan ng pagmimina sa pamamagitan ng pagpapaupa ng kagamitan sa halip na bilhin ito, at kita mula sa kanilang pag-atake o sa pamamagitan ng masamang code sa hindi magandang nakasulat na mga matalinong kontrata. .
Ang mga gobyerno ng Rogue ay isa pang panganib sa cybersecurity. "Tumugon ang mga pribadong indibidwal sa mga insentibo para mapanatiling tapat ang data. Ang ikinababahala ko ay ang mga gobyerno na may iba pang mga di-pang-ekonomiyang mga layunin na hindi naaapektuhan sa mga insentibo sa pananalapi, ”si David Yermack, Propesor ng Pananalapi sa Stern Business School sa New York University, ay natimbang.
Ang mga pampublikong blockchain ay kailangang makarating sa katotohanan na posible ang pagkakamali ng tao sa kabila ng lahat ng pag-vetting - nangyayari ito sa anumang pagsisikap ng tao. Ang pagkasira ng immutability kapag ginawa ang mga pagwawasto. Nahati si Ethereum sa Ethereum Classic at Ethereum kasunod ng pag-atake ng DAO na pinagsamantalahan ang isang kahinaan sa isang pitaka na itinayo sa platform.
"Ang network ng blockchain ng Bitcoin ay hindi kailanman na-hack. Ang Ethereum blockchain ay nagdusa ng mga pag-atake ngunit ang karamihan sa kanila ay maaaring maiugnay sa masamang code sa mga matalinong kontrata. Sa nakaraang dalawang taon, isang ganap na bagong sektor ng cybersecurity ang lumitaw para sa pag-awdit ng matalinong code ng kontrata upang mabawasan ang mga karaniwang panganib ng nakaraan, ”sinabi sa amin ni Diaz. Ang pag-audit ng software na nauugnay sa mga blockchain, kabilang ang mga matalinong kontrata, ay tumutulong upang mai-plug ang mga kahinaan sa pagsuporta sa software na naglalantad ng mga blockchain sa mga peligro ng cybersecurity. (Para sa higit pa sa seguridad sa blockchain, tingnan ang Maaari ba i-hack ang Blockchain?)
Myth # 4: Ang mga pribadong key ay palaging ligtas sa mga pitaka ng kanilang mga may-ari.
Ang mga blockchain ay umaasa pampublikong pangunahing imprastraktura (Teknolohiya ng PKI) para sa seguridad, na may kasamang a pribadong susi upang makilala ang mga indibidwal. Ang mga ito pribadong mga susi protektado ng kriptograpiya at ang kanilang mga code ay hindi kilala ng sinuman maliban sa kanilang mga may-ari.
Ang katotohanan ay sa 2018 na higit sa $ 1 bilyon sa cryptocurrency ay ninakaw.
Ang mito tungkol sa pagkapribado at seguridad ng mga pribadong key ay nakasalalay sa pag-aakalang hindi nila mai-hack. Mordechai Guri ng Ben-Gurion University sa Israel ay nagpakita kung paano nakawin ang mga pribadong key kapag sila ay inilipat mula sa isang ligtas na lokasyon, hindi nakakonekta sa anumang network, sa isang mobile device para magamit. Ang kahinaan ng seguridad ay nasa mga network at mga nauugnay na proseso.
"Ngayon maraming mga pinakamahusay na kasanayan at teknolohiya na binabawasan ang panganib ng napapansin na kahinaan na ito sa mga pangunahing kriptograpiya upang maprotektahan ang mga pribadong key. Ang mga pitaka ng hardware, mga wallet ng papel, malamig na mga pitaka at multi-pirma (multi-sig) ay pinapagana ang mga dompetang lahat ng makabuluhang bawasan ang panganib na ito ng isang nakompromiso na pribadong susi, "ipinaalam sa amin ni Diaz.
Ang gawa-gawa ng # 5: Ang pagpapatunay ng dalawang-factor na nagpapanatiling ligtas ang mga mainit na dompet.
Ang aking mga pribadong key ay ligtas sa isang palitan ng crypto tulad ng Coinbase o Gemini. Ang idinagdag na seguridad ng dalawang-factor na pagpapatunay (2FA) na ibinibigay ng mga site na ito sa kanilang maiinit na mga wallets ay hindi mabibigo.
Ang isang maiinit na pitaka ng kredito ng cybersecurity hack na nagiging mas at mas karaniwan ay tinatawag na SIM hijacking, na nagbabawas ng dalawang-factor na pagpapatunay. Ipinaliwanag ng Panda Security kung paano tumatanggap ang mga hacker ng mga passcode ng pag-verify sa pamamagitan ng pag-activate ng iyong numero sa isang SIM card na kanilang pag-aari. Ito ay karaniwang epektibo kung nais ng isang tao na i-reset ang iyong password o alam na ang iyong password at nais na dumaan sa proseso ng pag-verify ng dalawang hakbang.
"Kung dapat kang bumili ng cryptocurrency sa pamamagitan ng isang desentralisado o sentralisadong crypto exchange, pakikinabangan ang isang third-party 2FA service tulad ng Google Authenticator o Microsoft Authenticator, HINDI SMS 2FA," payo ni Diaz.
Konklusyon
Ang mga ipinamamahaging ledger na teknolohiya at mga teknolohiya ng blockchain ay umuusbong, at ang kasalukuyang mga pang-unawa tungkol sa kanilang peligro ay higit na naka-mute habang ang mga bagong pagbabago ay lumabas upang malutas ang kanilang mga kakulangan. Bagaman maaga pa ring mga araw para sa industriya ng crypto, kapag ang Web 3.0 at desentralisadong computing ay nagiging higit na pangunahing, mabubuhay tayo sa isang mundo na magbibigay ng higit na pagtitiwala sa matematika at mas kaunti sa mga tao.