امنیت بلاک چین: چه چیزی داده های تراکنش شما را ایمن نگه می دارد؟

طرفداران فناوری دفتر کل توزیع شده به نام بلاک چین آن را یکی از بهترین راه ها برای ایمن سازی تراکنش ها می دانند. شما را نمی‌دانم، اما شنیدن این که هر چیزی «بهترین» است، فوراً مرا دچار تردید می‌کند. چگونه بلاک چین، فراتر از فرآیندهای سنتی تراکنش، امنیت بیشتری را برای شبکه های تجاری و سازمان های دولتی فراهم می کند؟

امنیت توسط بلوک ها

بلاک چین، همانطور که از نامش پیداست، زنجیره ای از بلوک های دیجیتالی است که حاوی سوابق تراکنش ها است. هر بلوک به تمام بلوک های قبل و بعد از آن متصل است. این کار دستکاری یک رکورد را دشوار می کند زیرا یک هکر برای جلوگیری از شناسایی باید بلوک حاوی آن رکورد و همچنین بلوک های مرتبط با آن را تغییر دهد. این ممکن است به تنهایی یک عامل بازدارنده به نظر نرسد، اما بلاک چین دارای ویژگی‌های ذاتی دیگری است که ابزار امنیتی بیشتری را فراهم می‌کند.

سوابق موجود در بلاک چین از طریق رمزنگاری ایمن می شوند. شرکت‌کنندگان شبکه کلیدهای خصوصی خود را دارند که به تراکنش‌هایی که انجام می‌دهند اختصاص داده می‌شود و به عنوان یک امضای دیجیتال شخصی عمل می‌کند. اگر رکوردی تغییر کند، امضا نامعتبر می‌شود و شبکه همتا بلافاصله متوجه می‌شود که اتفاقی افتاده است. اطلاع رسانی زودهنگام برای جلوگیری از آسیب بیشتر ضروری است.

متأسفانه برای آن هکرهای جاه طلب، بلاک چین ها غیرمتمرکز هستند و در بین شبکه های همتا به همتا که به طور مداوم به روز می شوند و همگام می شوند، توزیع می شوند. از آنجایی که بلاک چین ها در یک مکان مرکزی قرار ندارند، یک نقطه شکست ندارند و نمی توان آنها را از یک کامپیوتر تغییر داد. برای دسترسی به هر نمونه (یا حداقل 51 درصد اکثریت) یک بلاکچین خاص و تغییر همه آنها به طور همزمان، نیاز به مقادیر عظیمی از قدرت محاسباتی است. بحث هایی در مورد اینکه آیا این بدان معناست که شبکه های بلاک چین کوچکتر می توانند در برابر حمله آسیب پذیر باشند یا خیر وجود داشته است، اما حکمی صادر نشده است. در هر صورت، هرچه شبکه شما بزرگتر باشد، بلاک چین شما در برابر دستکاری مقاوم تر خواهد بود.

در یک نگاه، بلاک چین ها دارای ویژگی های مطلوبی هستند که به ایمن سازی داده های تراکنش شما کمک می کند. با این حال، زمانی که می خواهید از بلاک چین برای تجارت استفاده کنید، شرایط و الزامات دیگری نیز وجود دارد.

همه بلاک چین ها یکسان ایجاد نمی شوند

مهم است که هنگام ارزیابی اینکه آیا فناوری شما انتخاب کرده اید ، امنیت مورد نیاز شما را داشته باشد ، از این واقعیت آگاه باشید. امروزه ، دو نوع اصلی blockchain ، عمومی و خصوصی وجود دارد که دارای تغییرات زیادی است. blockchain های عمومی و خصوصی از طریق چند روش مهم متفاوت است که می تواند بر سطح امنیتی که ارائه می دهد تأثیر بگذارد.

بارزترین تفاوت این است که blockchain های عمومی از رایانه های متصل به اینترنت عمومی برای اعتبارسنجی معاملات و بسته بندی آنها به بلوک ها استفاده می کنند تا به دفترچه اضافه کنند. هر رایانه متصل به اینترنت می تواند به مهمانی بپیوندد. از طرف دیگر ، بلاکچین های خصوصی فقط به سازمان های شناخته شده اجازه می دهند تا به آنها بپیوندند. آنها با هم یک شبکه تجاری خصوصی و فقط اعضای تشکیل می دهند.

این تفاوت پیامدهای قابل توجهی از نظر جایی که اطلاعات (بالقوه محرمانه) در حال حرکت از طریق شبکه ذخیره می شود و چه کسی به آن دسترسی دارد ، دارد. درست از این ، احتمالاً می توانید ببینید که چگونه یک blockchain عمومی ممکن است برای شرکت مناسب نباشد. تفاوت مهم و مرتبط دیگر این است که blockchain های عمومی به طور معمول در مورد اصل ناشناس ماندن طراحی شده اند ، در حالی که blockchain های خصوصی از هویت برای تأیید عضویت و امتیازات دسترسی استفاده می کنند ، بنابراین شرکت کنندگان در شبکه دقیقاً می دانند که با چه کسی سر و کار دارند.

روش اصلی دیگر ، blockchain های عمومی و خصوصی متفاوت است که معاملات تأیید می شوند. در اصل ، برای اینکه یک معامله به یک blockchain اضافه شود ، شرکت کنندگان در شبکه باید قبول کنند که این یک نسخه و تنها نسخه حقیقت است. این کار از طریق اجماع انجام می شود ، این به معنای توافق است. بیت کوین احتمالاً شناخته شده ترین نمونه از یک blockchain عمومی است و از طریق "معدن" به اجماع می رسد. در معدن بیت کوین ، رایانه های موجود در شبکه (یا "معدنچیان") سعی می کنند یک مشکل رمزنگاری پیچیده را برای ایجاد اثبات کار حل کنند. اشکال این است که این امر به قدرت محاسباتی عظیمی نیاز دارد ، به خصوص برای blockchain های عمومی در مقیاس بزرگ.

از طرف دیگر ، یک blockchain خصوصی از یک شبکه مجاز تشکیل شده است که در آن می توان اجماع را از طریق فرآیندی به نام "تأیید انتخابی" بدست آورد ، جایی که کاربران شناخته شده معاملات را تأیید می کنند. مزیت این امر برای مشاغل این است که فقط شرکت کنندگان با دسترسی و مجوزهای مناسب می توانند دفترچه معامله را حفظ کنند. هنوز چند مسئله با این روش وجود دارد ، از جمله تهدیدات خودی ، اما بسیاری از آنها را می توان با یک زیرساخت بسیار مطمئن حل کرد.

یک شبکه blockchain فقط به اندازه زیرساخت های خود ایمن است

هنگام ایجاد یک blockchain خصوصی ، باید بهترین بستر را برای استقرار تصمیم بگیرید. حتی اگر blockchain دارای خواص ذاتی باشد که امنیت را فراهم می کند ، آسیب پذیری های شناخته شده در زیرساخت های شما می تواند توسط کسانی که با هدف بیمار هستند ، دستکاری شود. در حالت ایده آل ، شما باید یک زیرساخت با امنیت یکپارچه داشته باشید که می تواند:

• از دسترسی هر کسی - حتی کاربران و سرپرستان ریشه دار - از دسترسی به اطلاعات حساس جلوگیری کنید
• تلاش های غیرقانونی برای تغییر داده ها یا برنامه های موجود در شبکه را انکار کنید.
• کلیدهای رمزگذاری با دقت با استفاده از استانداردهای امنیتی بالاترین درجه ، تا هرگز نتوانند سوء استفاده شوند.

با استفاده از این قابلیت ها ، شبکه blockchain شما از حفاظت اضافی لازم برای جلوگیری از حملات در داخل و بدون آن برخوردار خواهد بود. برای کسب اطلاعات بیشتر در مورد تنها پلتفرم کاملاً یکپارچه سازنده blockchain که برای تسریع در توسعه ، مدیریت و بهره برداری از یک شبکه تجاری چند جانبه طراحی شده است ، از پلت فرم IBM blockchain استفاده کنید.