Блокчейн... не так надежно, как вы думаете. С мошенничеством, нарушениями и угрозами, достигающими пандемических пропорций по всей цифровой экосистеме, блокчейн раздувается как мгновенное решение для решения проблем безопасности для кейсов, охватывающих финансовые услуги, розницу, недвижимость, здравоохранение и страхование.
Потенциал мощный, но блокчейн нуждается в помощи, чтобы быть действительно безопасным. Учитывая высокую ценность и критичность в плане безопасности некоторых предлагаемых развертываний, крайне важно, чтобы ничто не изменяет данные до их размещения на блокчейне.
Ключевые вопросы
Блокчейн был создан, чтобы быть полностью неизменным, поэтому, как только данные помещены в блокчейн, они не могут быть подделаны. Это означает, что данные, хранящиеся в самом блокчейне, очень безопасны.
Blockchain использует комбинацию публичных и закрытых ключей для хранения и отправки виртуальных активов. Публичный ключ создает адрес, где активы хранятся в публичной книге. Закрытный ключ (который также используется для получения открытого ключа) используется для подписания каждой транзакции, которую отправляет пользователь, и доказательства того, что пользователь, запрашивающий транзакцию, действительно имеет право собственности на активы.
Любой может иметь доступ к публичному ключу, но до тех пор, пока закрытый ключ остается секретом, активы находятся в безопасности. Но если закрытый ключ утерян или украден, связанные с ним активы исчезнут навсегда. В этом заключается фундаментальный недостаток, который подрывает безопасность блокчейн-решений — защита закрытых ключей.
Дикий Запад
Нигде отсутствие сильных решений безопасности для блокчейна не ощущалось более остро, чем криптовалютный рынок.
Хакеры объявили открытый сезон. Только за первые девять месяцев 2018 года было украдено почти $1 млрд криптовалюты. Это означает увеличение почти на 250% по сравнению со всем 2017 годом. Неудивительно, что министерство финансов Великобритании охарактеризовало рынок как “Дикий Запад”
Каждый взлом повышает волатильность рынка, подрывая доверие потребителей и учреждений и по своей сути ограничивает потенциал этой мощной технологии.
Нужно ли горячее свойство холодного хранения?
Проблемы безопасности также делают использование и хранение криптовалют очень непрактичным.
Услуги онлайн-хранения, предлагаемые биржами (известные как “горячие кошельки”), постоянно подключены к Интернету, чтобы сделать активы более доступными, что делает уязвимые частные ключи уязвимы к атакам. Следовательно, многие считают горячие кошельки слишком рискованными и хранят свои активы в автономных “холодных кошельках”, которые могут принимать форму USB-устройств или даже бумажных бумажек.
В то время как более безопасны от хакеров, холодные кошельки ограничивают удобство использования криптовалют. Более того, если холодный кошелек неуместен или поврежден жесткий диск, доступ к криптоактиву безвозвратно теряется. Проблемы, связанные с доступом и использованием криптовалют, усугубляют восприятие того, что они и технология blockchain в целом, недоступны и запутаны.
Устранение пробелов в безопасности с помощью токенизации
Очевидно, что проблемы безопасности, в частности уязвимость закрытых ключей, должны быть решены, прежде чем реализовать весь потенциал технологии blockchain.
Мультисигнатура повышает безопасность за счет введения дополнительных распределенных ключей для восстановления и проверки подлинности. Тем не менее, это по-прежнему зависит от использования оригинальных ключей. Чтобы удовлетворить этот критический разрыв рынка, мульти-подписи могут быть объединены с проверенной технологией токенизации.
Токенизация - это процесс, который заменяет конфиденциальные учетные данные, такие как закрытые ключи для блокчейна и криптоактивов, нечувствительный эквивалентный токен, который уникален для каждой транзакции. При этом токенизация уменьшает риск мошенничества и защищает базовую ценность учетных данных. Это добавляет уровень безопасности без трения, который дополняет неизменность блокчейна.
Надежный фундамент
Для того чтобы технология блокчейн была по-настоящему трансформативной, необходима безопасная основа доверия и прозрачности — начиная с нового подхода к безопасности. Технология токенизации является немедленным доступным решением для обеспечения этой основы.
Джером Надель, SVP/GM платежей и билетов и CMO, Rambus
Disclaimer: The views and opinions expressed by the author should not be considered as financial advice. We do not give advice on financial products.