Технология Blockchain, несомненно, имеет много преимуществ, особенно криптографическую безопасность, хотя и имеет несколько проблем. Давайте обсудим важные проблемы безопасности блокчейна.
Огромные сомнения в отношении безопасности блокчейна
Технология Blockchain явилась ярким примером трансформации принципов безопасности финансовых транзакций и обмена информацией. Она предлагает уникальную структуру данных со встроенными функциями безопасности. Блокчейн основан на принципах консенсуса, децентрализации и криптографии для обеспечения доверия к транзакциям. Однако проблемы безопасности блокчейна продолжают беспокоить многие организации и пользователей.
Даже хорошо зарекомендовавшие себя стартапы блокчейнов испытывают проблемы с их безопасностью. Более того, многие нежелательные риски продолжают возникать в области безопасности цепочки блоков и вызывают серьезный вопрос: «Действительно ли блокчейн безопасен?»
Блокчейн важен сейчас как никогда
Мир хочет с головой окунуться в следующую волну цифровой трансформации, особенно с технологией блокчейн. Блокчейн смог привлечь внимание со всех сторон своей уникальной функциональностью. Он подходит для разных случаев использования. Фактически, это превратилось в надежный подход к повышению безопасности и прозрачности технологических решений.
Технология блокчейн в основном предполагает хранение различных битов цифровой информации, известных как блоки, в общедоступной базе данных. Информационные блоки имеют криптографически защищенные связи между собой. Блокчейн стал популярным в основном из-за ограничения на «двойные расходы». Блокчейн не позволяет использовать одну и ту же валюту в двух разных транзакциях.
Теперь давайте сделаем краткий обзор компонентов в блокчейне, прежде чем говорить об уязвимости безопасности блокчейна. Блоки включают в себя три основных информационных элемента, таких как:
- Информация о транзакции, включая дату, сумму и время покупки.
- Уникальный алгоритмический хэш или код для отличия одного блока от других
- Личности каждой стороны, связанной с транзакцией
Впоследствии можно добавлять новые блоки в цепочку блоков для новых транзакций. Блок получает уникальный идентификационный код после проверки новой транзакции.
Различия в безопасности блокчейна в зависимости от типа блокчейна
Разница в безопасности для публичного и частного блокчейна также является еще одним изюминкой безопасности блокчейна. Сети блокчейнов могут иметь разные последствия в отношении привилегий участия и доступа к данным. Таким образом, вы можете найти два разных типа маркировки для сетей блокчейнов. В зависимости от привилегий для участия, сети блокчейнов могут быть частными или публичными. С другой стороны, методы, с помощью которых участники получают доступ к сети, определяют, разрешена ли сеть блокчейн или нет.
Публичные сети блокчейнов открыты и могут позволить любому пользователю присоединиться, обеспечивая анонимность участников. Публичный блокчейн использует компьютеры, подключенные к Интернету, для проверки транзакций наряду с достижением консенсуса.
Частные сети блокчейнов зависят от личности для подтверждения членства и прав доступа. Кроме того, они допускают участие только знакомых организаций.
Понимание проблем безопасности с различными типами сетей блокчейнов
способствует лучшему изучению проблем безопасности. Оценка типа сети, подходящей для ваших бизнес-целей, может помочь сделать лучший выбор. Например, частные и разрешенные сети могут иметь более строгий контроль за соблюдением нормативных требований. А вот общедоступные сети и сети без разрешения напротив, могут способствовать лучшему распределению и децентрализации.
И так: действительно ли блокчейн безопасен?
Все описания технологии блокчейн указывают на криптографию, неизменность и децентрализацию. Благодаря криптографической безопасности и уверенности в том, что никто не может изменять данные без ведома других участников, блокчейн определенно кажется безопасным. Блокчейн может предоставить вам защищенную от несанкционированного доступа учетную запись транзакций.
Однако это не означает, что блокчейн неуязвим для кибератак и мошенничества с безопасностью. Люди со злым умыслом могут использовать уязвимости безопасности блокчейна в своих интересах. Многие такие примеры атак на блокчейн время от времени попадают в новости. Вот некоторые из заметных инцидентов, которые раскрывают наиболее неприятный аспект блокчейна.
- Случай отсутствия ключей
Кража криптовалют клиентов с крипто-биржи Bitfinex в Гонконге показывает, что блокчейн в конце концов не так безопасен. Ориентировочная стоимость Биткойнов составляла около 73 миллионов долларов. Эксперты указали, что наиболее вероятной причиной инцидента были украденные закрытые ключи или персональные цифровые подписи.
- Эксплуатируемый код
Следующее заметное событие, демонстрирующее проблемы безопасности и конфиденциальности технологии блокчейн, касается Децентрализованной автономной организации (DAO). Это венчурный фонд, работающий на основе децентрализованной цепочки блоков. Интересно, что многие считают, что DAO был вдохновлен Биткойном.
Хакеры ограбили фонд на сумму, превышающую 60 миллионов долларов в Эфире. Удар был довольно тяжелым для DAO, так как на него приходилась почти треть его общей стоимости. Эксплуатация кода послужила основной причиной этого события, и справедливо показала уязвимость блокчейна.
- Взлом системы сотрудников
Еще один пример проблем с безопасностью блокчейна — Bithumb. Это также одна из крупнейших бирж криптовалют. Хакеры смогли покопаться в данных около 30 000 пользователей, а также украли Bitcoin на сумму 870 000 долларов. Интересно, что основные серверы были целы, и главным виновником был скомпрометированный компьютер служащего. Однако это не отменяет того факта, что технология блокчейн имеет некоторые подводные камни в плане безопасности.
Основываясь на всех этих аспектах, мы можем определенно установить, что блокчейн не так уж и безопасен. Поэтому важно понимать каждую деталь, которая влияет на его безопасность.
Итак, давайте взглянем на некоторые из основных уязвимостей безопасности блокчейна в 2021 году.
Заметные проблемы безопасности блокчейна текущего года
Многие люди не ошибаются, полагая, что блокчейн по своей сути безопасен. Однако блокчейн также имеет некоторые недостатки, когда речь идет о безопасности. Он определенно полезен для бизнеса, хотя и с более серьезным недостатком из-за вот таких проблем с безопасностью:
- Атака 51%
Вычислительная мощность имеет решающее значение для получения контроля над хешрейтом блокчейна с помощью вредоносных объектов. Следовательно, скомпрометированные блокчейны могут привести к отмене транзакций наряду с двойным расходом. В 2018 году три известные криптовалютные платформы столкнулись с проблемами в результате атак 51%. Этими тремя платформами были Ethereum Classic, ZenCash и Verge. Более того, в последнее время проекты ежегодно теряли около 20 миллионов долларов из-за атак 51%.
Если вам нужно избежать проблем с безопасностью блокчейна из-за атак 51%, вы должны быть осторожны с некоторыми мерами. Например, вы можете улучшить мониторинг пулов для майнинга и обеспечить более высокую скорость хеширования, а также воздержаться от использования механизмов консенсуса Proof-of-Work (PoW).
- Уязвимости конечных точек блокчейна
Другой примечательный пример рисков безопасности в системе безопасности блокчейна, объясненный должным образом, относится к уязвимости конечных точек блокчейна. О безопасности блокчейна говоря, однако никто не заботится о проблемах безопасности конечных точек для транзакций блокчейна. Например, инвестиции или торговля Биткойнами могут привести к тому, что большое количество крипто-активов будет храниться на виртуальном сберегательном счете.
Фактические блоки защищены от хакеров. С другой стороны, учетные записи кошелька небезопасны. Кроме того, многие сторонние поставщики также важны для облегчения транзакций блокчейна. Некоторые из этих сторонних поставщиков включают платежные платформы с блокчейном, платежные системы и смарт-контракты. Такие сторонние поставщики блокчейнов могут повысить уязвимость для взлома из-за более слабой безопасности приложений и веб-сайтов.
- Маршрутизация атак
Следующая важная проблема, связанная с проблемами безопасности и конфиденциальности технологии блокчейн, связана с атаками маршрутизации. Блокчейн-сети и приложения зависят от огромного объема передачи данных в режиме реального времени. Теперь хакеры могут легко перехватить данные в процессе их передачи поставщикам интернет-услуг. Опасный аспект маршрутизации атак в безопасности блокчейна заключается в их анонимности.
Участники блокчейна не могли легко обнаружить угрозу маршрутизации атак, поскольку все выглядело нормально. Маршрутные атаки обычно используются для утечки конфиденциальных данных или извлечения денежных выгод, не вызывая беспокойства у участников сети. Следовательно, совершенно очевидно, что атаки маршрутизации могут быть опасными, поскольку они могут нанести значительный ущерб до обнаружения.
- Фишинговые атаки
Если вам интересно, действительно ли блокчейн безопасен, тогда вам нужно вспомнить о фишинговых атаках. Фишинг — это один из наиболее распространенных методов травли, используемых хакерами. По сути, это попытка мошенничества с целью получения учетных данных пользователя. Хакеры отправляют электронные письма владельцам ключей кошельков, выдавая себя за подлинный авторитетный источник.
Такие типы писем запрашивают информацию об учетных данных пользователя с помощью поддельных гиперссылок. Когда хакеры могут получить доступ к учетным данным и конфиденциальной информации пользователя, пользователи, а также сеть блокчейнов открыты для последующих атак. Растущее количество фишинговых атак в сетях блокчейнов в последнее время вызывает серьезную озабоченность.
- Утечка конфиденциальности транзакции
Еще одно серьезное дополнение к уязвимостям безопасности блокчейнов в 2021 году — утечка конфиденциальности транзакций. Поведение пользователей отслеживается в сетях блокчейнов. Следовательно, системы блокчейнов должны обеспечивать конфиденциальность транзакций для пользователей.
По сути, пользователи должны назначать закрытый ключ для каждой транзакции. В результате хакеры не смогли бы определить, получает ли один и тот же пользователь криптовалюту в разных транзакциях. А на данный момент напротив, защита конфиденциальности в блокчейне полностью не развита. Исследования показывают, что около 66% выбранных транзакций не содержат монет или миксинов. Монеты Chaff или миксины могут ограничивать возможности хакеров по определению связи между монетами, потраченными на транзакцию.
Последние мысли
Четкий обзор различных проблем безопасности цепочки блоков показывает сложность существующего состояния безопасности этой технологии. Осведомленность об уязвимостях необходима для создания более совершенных сетей и систем.
Кроме того, технические достижения, такие как решения на основе AI для анализа инфраструктуры, транзакций и кода, могут означать новые тенденции в безопасности цепочки блоков.
