Корпоративные блокчейны — это сети блокчейна, которые спроектированы как частные сети и ограничены только авторизованными сторонами. Это должно делать их более безопасными и эффективными, чем публичные сети, такие как Биткоин и Эфириум, поскольку меньшее количество компьютеров имеет доступ к сети, и только нескольким компьютерам нужно достичь согласия для принятия решения. Однако это не делает их неуязвимыми.
Корпоративные блокчейны не неуязвимы
В то время как частные блокчейны создают чувство безопасности, так как большинство пользователей знакомы друг с другом, они все еще уязвимы к нескольким факторам. Одной из проблем является то, что такие сети наиболее уязвимы к угрозам изнутри.
По словам Пола Броди из консалтингового гиганта EY, это связано с тем, что частные блокчейны изолированы, и работа, которая обычно выполняется для защиты данных внутри сети, очень мала по сравнению с публичными блокчейнами. Броди добавил, что публичные сети используют доказательства с нулевым разглашением и различные другие инструменты для удержания конфиденциальных данных вне цепи.
Однако эти инструменты не используются в частном блокчейне, и в результате любой инсайдер, имеющий доступ к блокчейну, может просмотреть все критические данные в сети.
Руководитель направления блокчейна в Kaspersky, Павел Покровский отметил, что наиболее распространенной атакой, применяемой против сетей корпоративного блокчейна, является атака типа «отказ в обслуживании». Это отличается от DDoS-атаки (распределенного отказа в обслуживании), когда серверы компании перегружаются бесполезными запросами.
Атака типа «отказ в обслуживании» требует информации, а не вычислительной мощности. Атакующему нужно знать адреса узлов и то, что может их перегрузить. Покровский объяснил: «Например, узел одного из наших клиентов не мог обрабатывать очень большие числа, скажем, 12 нулей и более. Они просто зависали».
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Ахмад Ашгар
Игрок первого поколения по духу и техноман по натуре, более десяти лет работаю в технологическом секторе. Обладая этим опытом и знаниями, я освещаю темы блокчейна, криптовалют и всего, что связано с финтехом, чтобы другие могли лучше понять эту отрасль.
