In blockchain ci fidiamo... o dovremmo?

In blockchain ci fidiamo... o dovremmo?. Oggi, il commercio si basa su intermediari di fiducia per sedersi tra due o più parti. Il classico esempio di un intermediario di fiducia è una banca. La banca si trova tra il commerciante che sta vendendo un prodotto e il cliente che sta acquistando. Blockchain professa di fornire un ambiente affidabile in cui non è più necessario questi intermediari di fiducia.
Ma ci sono ancora rischi, rischi di fiducia fuori luogo.
I sistemi blockchain come Bitcoin e Ethereum blockchain creano record che sono a prova di manomissione usando la crittografia come mezzo per creare un record immutabile (immutabile nel tempo o incapace di essere modificato). Ciò che la blockchain non fornisce è un mezzo per garantire che i dati scritti nella blockchain siano corretti nel momento in cui sono scritti.
Ci sono ancora possibilità che i dati errati (accidentalmente o maliziosamente) vengano scritti nella blockchain e quindi dobbiamo essere consapevoli del fatto che solo perché sono scritti nella blockchain non è una garanzia al 100% che i dati possano essere affidati.
Ed è qui che entrano in gioco gli audit e diventano interessanti.
Sono già in corso verifiche delle filiere, delle finanze, della conformità alle normative o di altro tipo. Le sfide sono spesso legate alla fonte dei dati sottoposti a revisione e al rischio che le fonti di dati siano state manomesse per cercare di oscurare i cattivi atti “dopo il fatto”.
Fiducia
L'immutabilità della blockchain fornisce fiducia ai revisori che i dati non sono stati manomessi, ma c'è un altro aspetto che la tecnologia blockchain fornisce e questa è fonte dimostrabile: chi/cosa ha aggiunto questi dati alla blockchain e a che ora?
Le voci blockchain hanno un timestamp come componente critico di ogni record. Forniscono anche una firma specifica dall'individuo o dal dispositivo (pensa ai dispositivi IoT che scrivono sulla blockchain) per ogni voce nella blockchain. Ciò significa che durante qualsiasi audit è possibile attribuire i dati a specifici individui o dispositivi e identificare facilmente attori malintenzionati, imprecisi o intenzionalmente cattivi. E il fatto che tutti i dati che aggiungono alla blockchain siano tracciabili a individui specifici è un significativo disincentivo ad essere un cattivo attore.
Un altro aspetto fondamentale della blockchain che fornisce “fiducia” è l'idea del decentramento. Quando ci sono più nodi che eseguono una blockchain, la corruzione della blockchain richiederebbe l'assunzione di nodi sufficienti per interrompere il meccanismo di consenso (il mezzo con cui tutti i nodi concordano su una singola versione di verità e valutano l'accuratezza della blockchain e la validità delle nuove voci).
Mantenere la fiducia
Ma cosa succede se sei una singola azienda che gestisce una blockchain? E se possiedi e gestisci tutti i nodi? Cosa ti impedisce di cambiare i dati sulla blockchain? Chi si assicura che la fiducia sia mantenuta? Se stai eseguendo la tua blockchain e possiedi tutti i nodi, puoi anche eseguire un DLT o semplicemente eseguire un database standard.
Nonostante sia un credente blockchain e DLT, c'è troppo hype e/o sciocchezze nel mercato su ciò che la blockchain può effettivamente offrire. Alcune persone ti faranno credere che la blockchain curerà il cancro. Altri ti diranno che la blockchain è usata solo per comprare e vendere armi e droghe sul web oscuro. Nessuno di questi è vero quando si guarda alla blockchain come tecnologia di base.
Se non è necessario che i record delle transazioni siano immutabili, non utilizzare blockchain. Non avere più partiti diffidenti, quindi non usare blockchain. Spero che con questo inverno criptato sempre più freddo che stiamo avendo, che molte delle startup blockchain di crappier inizieranno ad andare al muro, per non essere mai sentite parlare di nuovo fino a quando qualcuno non scriverà un libro di qualità sullo strano periodo per il finanziamento di start-up nella storia della tecnologia tra il 2016 e l'inizio del 2019.
Verità verificabile
Blockchain è spesso vantata come un record di verità verificabile e di come questo possa essere abbastanza fuorviante come affermazione. Le blockchain sono un record di dati, tuttavia, se i dati che vengono incisi in una blockchain provengono da una fonte discutibile, allora solo perché è sulla blockchain, non lo rende vero.
Lasciate che vi dia un esempio per chiarire cosa intendo qui... Ho una lunga esperienza nella pubblicità digitale e nel settore adtech nel suo complesso. Uno dei principali casi d'uso per blockchain che viene promosso e pubblicizzato ad adtech è il modo in cui Blockchain può ripulire le frodi e creare trasparenza in una supply chain altamente opaca e consentirà agli inserzionisti di garantire che tutti i loro annunci siano visualizzati dagli umani piuttosto che dai truffatori che usano i bot, e che non solo sono stati pubblicati i loro annunci, ma in realtà visti da detti umani. Fantastico, vero?
Certo, il diavolo è sempre nei dettagli. Un progetto Blockchain che ho visto promosso nel settore sta utilizzando diversi fornitori esterni per verificare se gli annunci dell'inserzionista sono stati effettivamente visti e dagli esseri umani - ma qual è la loro metodologia? Chi ha verificato che i loro metodi funzionano? Quanto è facile per i truffatori utilizzare soluzioni alternative che quelle aziende non hanno ancora capito di consentire che tali impressioni pubblicitarie siano contrassegnate come esenti da frodi? Riesci a vedere come la “verità verificabile” scritta in pietra su una blockchain è ora altamente discutibile.
Immutabile spazzatura
La fretta di usare blockchain in vari settori è ben intesa, ma senza una chiara comprensione di chi sta scrivendo cosa in esso, e quindi il significato che viene dedotto da esso, è solo spazzatura immutabile.
I blockchain aziendali e i DLT in futuro saranno in grado di essere fonti verificabili di verità, una volta che gli stakeholder in loro avranno a che fare con ciò che dovrebbe e non dovrebbe essere registrato su di essi, quando viene implementato un processo di audit concordato e un accordo su quali partner esterni stanno “verificando” determinate cose e Perche'.
Alla fine è facile: in blockchain possiamo fidarci — a seconda di chi aggiunge quali dati alla blockchain — e di come controlliamo i dati di volta in volta.