Blockchains empresariais são blockchain projetadas como redes privadas e limitadas apenas a partes autorizadas. Isso deve fazê-los parecer mais seguros e eficientes do que redes públicas como Bitcoin e Ethereum , pois um número menor de computadores tem acesso à rede e apenas alguns computadores precisam chegar a um acordo para tomar uma decisão. No entanto, isso não os torna invulneráveis.
Blockchains corporativos não são invulneráveis
Embora os blockchains privados forneçam uma sensação de segurança, pois a maioria dos usuários está familiarizada, eles ainda são vulneráveis a alguns fatores. Um problema é que essas redes são mais vulneráveis a ameaças internas.
De acordo com Paul Brody, da gigante de consultoria EY, isso ocorre porque as blockchains privadas são isoladas e o trabalho que geralmente é feito para proteger os dados dentro da rede é muito baixo em comparação com as blockchains públicas. Brody acrescentou que a rede pública usa provas de conhecimento zero e várias outras ferramentas para manter dados confidenciais fora da cadeia.
No entanto, essas ferramentas não são usadas em um blockchain privado e, como resultado, qualquer pessoa de dentro que possa acessar o blockchain pode visualizar todos os dados críticos na rede.
O líder de blockchain da Kaspersky , Pavel Pokrovsky observou que o ataque mais comum empregado contra redes corporativas de blockchain seria um ataque de negação de serviço. Isso é diferente de um DDoS ou negação de serviço distribuída, em que os servidores de uma empresa são sobrecarregados por solicitações inúteis.
Um ataque de negação de serviço requer informações em vez de poder de computação. O invasor precisaria saber os endereços dos nós e o que pode sobrecarregá-los. Pokrovsky explicou: “Por exemplo, um dos nós de nossos clientes não conseguiu processar números muito grandes, digamos, 12 zeros ou mais. Eles simplesmente congelariam.
