Группа аналитиков из американского университета провела эксперимент, в котором они решили проверить так ли безопасны корпоративные блокчейн-системы. Вывод неутешительный: частные платформы построили вокруг себя высокую, но уязвимую стену.
Корпоративные блокчейн-системы были разработаны как частные платформы, которые имели ограниченное число лиц. Предполагалось, что они станут эффективнее, чем публичные сети, такие как Bitcoin и Ethereum, так как меньшее число компьютеров должно было достичь соглашения. Сети представляли собой безопасное место, где только ограниченное число пользователей могло ей пользоваться.
Но, как оказалось, все не так хорошо работает на практике. И на данный момент корпоративные блокчейн-сети находятся в упадке. Всего три года назад Gartner предсказала, что частный блокчейн произведет к 2030 году 3,1 триллиона долларов. Но пилотный проект потерпел крах, и о нем больше никогда не слышали. Многие экономисты считают, что технология, на которой они работают, устарела.
Одна из проблем заключается в том, что частные, разрешенные системы наиболее уязвимы к инсайдерским угрозам. Инсайдерский риск особенно высок в частных блокчейнах, потому что работа, которая обычно выполняется для защиты информации в частной сети, очень низка по сравнению с публичными сетями. В публичных сетях широко используется доказательство отсутствия знаний и другие инструменты для защиты конфиденциальных данных от несанкционированного доступа.
По мнению большинства, лекарством от такого рода атак является правильная фильтрация данных, поступающих в узлы. Большинство частных сетей имеют очень мало узлов, и во многих случаях все они располагаются в единой облачной инфраструктуре, создавая единую точку отказа. Это говорит о том, что информацию, хранящуюся в облаке можно с легкостью украсть, удалить или изменить.
По мнению нашей редакции, корпоративный блокчейн – это новая ступень развития в сфере информационных технологий, которая нуждается в большом количестве доработок, подробного и глубокого анализа, а также больших финансовых вложений. Для разработчиков в приоритете должна стоять безопасность данных, которые поступают в частную сеть.
Автор: Максим Кутузов
