エンタープライズブロックチェーン：プライベートだが攻撃に脆弱

エンタープライズブロックチェーンは、プライベートネットワークとして設計され、認可された当事者のみに制限されたブロックチェーンネットワークです。 これにより、ビットコインやイーサリアムなどのパブリックネットワークと比較して、ネットワークにアクセスできるコンピュータの数が少なく、意思決定を行うために合意に達する必要があるコンピュータの数も少なくなるため、より安全で効率的に見えるはずです。しかし、これらは無敵ではありません。

エンタープライズブロックチェーンは無敵ではない

一方 プライベートブロックチェーン ほとんどのユーザーが互いに顔見知りであるため安心感を提供しますが、いくつかの要因に対して依然として脆弱です。 1つの問題は、そのようなネットワークが内部脅威に対して最も脆弱であることです。

コンサルティング大手EYのポール・ブロディ氏によると、これはプライベートブロックチェーンが壁で囲まれており、ネットワーク内のデータを保護するために通常行われる作業が、パブリックブロックチェーンと比較して非常に少ないためです。ブロディ氏はさらに、パブリックネットワークはゼロ知識証明やその他のさまざまなツールを使用して、機密データをオンチェーン外に保持していると付け加えました。

しかし、これらのツールはプライベートブロックチェーンでは使用されていないため、ブロックチェーンにアクセスできる内部関係者は、ネットワーク上のすべての重要なデータを表示できます。

ブロックチェーン責任者である Kaspersky, パベル・ポクロフスキー氏は、エンタープライズブロックチェーンネットワークに対して行われる最も一般的な攻撃はサービス拒否攻撃であると指摘しました。 これは、企業のサーバーが無用なリクエストで溢れるDDoS（分散型サービス拒否）攻撃とは異なります。

サービス拒否攻撃には、計算能力ではなく情報が必要です。攻撃者はノードのアドレスと、それらを機能停止させるために必要な情報を知らなければなりません。 ポクロフスキー氏は次のように説明しています。「例えば、あるクライアントのノードは非常に大きな数値（例えば12桁のゼロやそれ以上）を処理できませんでした。それらは単にフリーズしてしまいました。」