Сочинение на тему Блокчейн: вопрос его безопасности

Проблемы безопасности в блокчейнах

Несмотря на то, что блокчейны приветствуются как эффективная замена традиционных систем хранения данных систем, благодаря их принципу прозрачности, они представили новый ряд рисков безопасности, как будет продемонстрировано в этом разделе. Прозрачность блокчейнов является одним из примеров этих рисков. Одной из наиболее очевидных уязвимостей безопасности, которую представляет Bitcoin, валютная реализация блокчейна, является незашифрованная природа его кошелька. Это связано с тем, что характер его открытости может привлечь злоумышленников ресурсами, способными взломать кошелек.

Каким бы неправдоподобным это ни казалось, реализация блокчейна, подобного биткойну, известному как Ether, была запланирована в 2016 году и обманула на 50 миллионов долларов (ENISA). Кроме того, к кошелькам данных можно получить доступ через резервную копию старой версии кошелька (Kiviat). Использование Apple Time Machine, средства, позволяющего создавать такие резервные копии, может истощать текущие кошельки данных за счет использования резервных копий, позволяет хакерам получать личные данные в реализации блокчейна. Это связано с тем, что изменение пароля кошелька не отражает аннулирование предыдущих паролей (Sompolinsky и Zohar). Кроме того, Интерпол в 2015 году также продемонстрировал, как Биткойн может быть подорван путем введения несвязанных данных в существующую транзакцию (Zyskind и Nathan)

Другая проблема безопасности, представленная блокчейнами, – это угон консенсуса, который также называют атакой Сибил. Блокчейны предотвращают монопольное управление сетью, чтобы добавить меры безопасности. Однако злоумышленник, использующий атаку Sybil и обладающий более чем половиной мощности сети, может изменить транзакции блокчейнов, создавая впечатление, что транзакции действительны (Bissias, Ozisik и Levine) (ENISA). При таком монопольном контроле злоумышленник может иметь право отменить отправленные им транзакции, подвергая других пользователей риску атак с двойным расходом. Он может даже запретить подтверждение транзакций пользователей, тем самым ограничивая их доступ к предпочтительным данным. После подключения к атакующему пользователи могут быть пойманы в ловушку, подключаясь только к узлам Sybil, таким образом предрасполагая их к атакам, таким как двойные расходы.

Боковые цепи блокчейнов представляют собой другой источник уязвимости безопасности в технологии. Боковые цепи уязвимы при использовании для разметки (ENISA). То есть, когда информация между одной секцией блокчейна и другой обменивается через прокси-адрес, который содержит фактический адрес транзакционной секции. Если пользователь в цепочке обменивается информацией с мошенническим прокси-адресом несуществующего раздела блокчейна, нет способа получить эту информацию (Kiviat). Более того, другие пользователи, осуществляющие операции с мошеннической боковой цепью, поймут ее злонамеренность и сбросят свою информацию в родительскую цепочку, тем самым подчеркнув всю систему.