Корпоративные блокчейны — это блокчейнов , разработанные как частные сети и ограниченные только авторизованными сторонами. Это должно сделать их более безопасными и эффективными, чем общедоступные сети, такие как Bitcoin и Ethereum , поскольку меньшее количество компьютеров имеет доступ к сети, и только несколько компьютеров должны прийти к соглашению, чтобы принять решение. Однако это не делает их неуязвимыми.
Корпоративные блокчейны не являются неуязвимыми
Хотя частные блокчейны обеспечивают ощущение безопасности, поскольку большинство пользователей знакомы друг с другом, они по-прежнему уязвимы для нескольких факторов. Одна из проблем заключается в том, что такие сети наиболее уязвимы для внутренних угроз.
По словам Пола Броуди из консалтингового гиганта EY, это связано с тем, что частные блокчейны ограждены стеной, а работа, которая обычно выполняется для защиты данных внутри сети, очень низка по сравнению с общедоступными блокчейнами. Броуди добавил, что общедоступная сеть использует доказательства с нулевым разглашением и различные другие инструменты для хранения конфиденциальных данных вне сети.
Однако эти инструменты не используются в частной цепочке блоков, и в результате любой инсайдер, имеющий доступ к цепочке блоков, может просматривать все важные данные в сети.
Глава отдела блокчейна в «Лаборатории Касперского» Павел Покровский отметил, что наиболее распространенной атакой против корпоративных сетей блокчейна будет атака типа «отказ в обслуживании». Это отличается от DDoS или распределенного отказа в обслуживании, когда серверы компании перегружены бесполезными запросами.
Атака типа «отказ в обслуживании» требует информации, а не вычислительной мощности. Злоумышленнику необходимо знать адреса узлов и то, что может их перегрузить. Покровский пояснил: «Например, один из узлов наших клиентов не мог обрабатывать очень большие числа, скажем, 12 нулей и более. Они бы просто замерзли».
