Blockchain aziendali: private ma vulnerabili agli attacchi

Le blockchain aziendali sono reti blockchain progettate come reti private e limitate solo alle parti autorizzate. Questo dovrebbe farle sembrare più sicure ed efficienti delle reti pubbliche come Bitcoin ed Ethereum, poiché un numero minore di computer ha accesso alla rete e solo pochi computer devono raggiungere un accordo per prendere una decisione. Tuttavia, questo non le rende invulnerabili.
Le blockchain aziendali non sono invulnerabili
Mentre blockchain private forniscono un senso di sicurezza poiché la maggior parte degli utenti si conosce a vicenda, sono comunque vulnerabili a pochi fattori. Un problema è che tali reti sono più vulnerabili alle minacce interne.
Secondo Paul Brody del gigante della consulenza EY, questo è perché le blockchain private sono recintate e il lavoro solitamente svolto per proteggere i dati all'interno della rete è molto basso rispetto alle blockchain pubbliche. Brody ha aggiunto che le reti pubbliche utilizzano prove a conoscenza zero e vari altri strumenti per mantenere i dati sensibili off-chain.
Tuttavia, questi strumenti non vengono utilizzati in una blockchain privata e di conseguenza, qualsiasi insider che può accedere alla blockchain può visualizzare tutti i dati critici sulla rete.
Il responsabile della blockchain presso Kaspersky, Pavel Pokrovsky ha notato che l'attacco più comune impiegato contro le reti blockchain aziendali sarebbe un attacco di negazione del servizio. Questo è diverso da un DDoS o negazione distribuita del servizio, in cui i server di un'azienda sono sopraffatti da richieste inutili.
Un attacco di negazione del servizio richiede informazioni invece di potenza di calcolo. L'attaccante dovrebbe conoscere gli indirizzi dei nodi e ciò che potrebbe sopraffarli. Pokrovsky ha spiegato: "Ad esempio, il nodo di uno dei nostri clienti non poteva elaborare numeri molto grandi, diciamo 12 zeri e oltre. Si sarebbe semplicemente bloccato."
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.

Ahmad Asghar
Gamer di prima generazione nel cuore e appassionato di tecnologia per natura, sono attivo nel settore tech da oltre un decennio. Con questa esperienza e conoscenza, ora copro blockchain, criptovalute e tutto ciò che riguarda la fintech affinché altri possano comprendere il settore.















