Каким образом технология блокчейн защищена от возможности единой ошибки

Главная / Менеджмент /
Основы блокчейн и криптовалюты / Тест 1

Назовите основные характеристики блокчейна.

Что такое биткоин?

В каких случаях можно использовать биткоин?

Какой из примеров можно отнести к одноранговому типу общения?

Что такое блокчейн?

Назовите основные задачи майнеров?

Что такое хэш?

С какой периодичностью добавляются новые блоки со всеми новыми транзакциями в блокчейн?

Назовите вид хеш-функции, которая используется в Биткойн.

Чем криптовалюта отличается от традиционных валют?

Каким образом подтверждается сделка в сети биткоин между людьми?

Каким образом технология блокчейн защищена от возможности единой ошибки?

Назовите главное отличие между хешированием и шифрованием.

Из каких чисел составляется блок?

В каком случае блок может быть признан действительным и включен в блокчейн?

Назовите элемент, который является общим для каждого блока.

Когда система высчитывает действующий хэш?

Назовите основные составляющие биткоин.

Основы блокчейн и криптовалюты — ответы на тесты Интуит

Правильные ответы выделены зелёным цветом.
Все ответы: Курс посвящен технологии блокчейн и биткоин, а также возможностям использования Биткоина.

Алгоритмы поддержки безопасности блокчейн

С ростом популярности внедрения блокчейн, возникают проблемы, связанные с безопасностью данной технологии. Таким образом, у людей увеличивается интерес к пониманию алгоритмов безопасности блокчейна. Если вы хотите узнать о том, какие алгоритмы используются в блокчейне для обеспечения безопасности, вы попали на нужную статью.

Что такое блокчейн?

Блокчейн – это цепочка связанных между собой данных, которые записаны в блоках. Удобно думать о нём как о неизменяемом односвязном списке, которая совместно используется узлами компьютерной сети. В качестве базы данных блокчейн хранит произвольную (чаще всего небольшую) информацию в цифровом формате. Для широкой публики блокчейн наиболее известен своей важной ролью в системах криптовалюты для обеспечения безопасной и децентрализованной записи транзакций. Новшество блокчейна заключается в том, что он гарантирует точность и безопасность записи данных и вызывает доверие без необходимости использования доверенной третьей стороны – так, что система может работать автономно.

Как работает блокчейн?

Цель блокчейна — позволить записывать и распространять цифровую информацию, но не редактировать. Таким образом, блокчейн является основой неизменяемых реестров или записей транзакций, которые нельзя изменить, удалить или уничтожить.

Блокчейн предлагает гарантию безопасного, распределенного и прозрачного обмена информацией любого рода между двумя сторонами. Например, в случае криптовалют эта информация однозначно определяет транзакцию между пользователями – её автора и получателя, тем самым гарантируя безопасность самой транзакции. Однако многие люди сомневаются в том, как блокчейн обеспечивает безопасность для всех участников.

В основе работы блокчейна лежат методы криптографии и механизмы консенсуса наряду с другими алгоритмами для обеспечения надежной безопасности. В следующих абзацах мы разберем эти алгоритмы.

Алгоритмы криптографии

Блокчейн представляет собой постоянно растущую коллекцию записей, называемых блоками. При любом другом подходе, нежели чем в современных блокчейнах, по мере роста сети было бы сложно гарантировать, что вся информация в цепочке блоков защищена от любых нежелательных угроз. Поэтому криптография — одно из основных требований блокчейна.

В большинстве случаев применения в современном мире криптография используется для шифрования при передаче данных по незащищённым каналам связи. Предлагается платформа для настройки протоколов и методов, позволяющих избежать вмешательства третьих лиц в доступ и получение информации о данных в личных сообщениях в процессе коммуникации. Если мы рассмотрим сеть Bitcoin, то увидим, что она не использует шифрования. Блокчейн Биткойна представляет собой открытую распределенную базу данных, поэтому нет и необходимости в его шифровании. Все данные передаются через ноды в незашифрованном виде, что позволяет незнакомым людям взаимодействовать через сеть Биткойна.

В случае блокчейна, криптография позволяет создать систему, в которой изменение старых блоков группой злоумышленников становится фактически невозможным.

1. Цифровая подпись

Цифровая подпись – это криптографический алгоритм, работающий на основе асиметричного шифрования: с помощью закрытого ключа автор (он же – единственный владелец этого ключа) может подписать любое сообщение. Подпись чаще всего осуществляется над хэшированными данными, содержащимися в сообщении. Затем с помощью открытого ключа (который предоставляется в публичный доступ) любой пользователь может убедиться в том, что именно держатель ключа подписал сообщение. В случае блокчейна пользователь подписывает любую исходящую от него транзакцию своим закрытым ключом. Получатель, как и любой другой участник сети, может расшифровать транзакцию убедиться в том, что транзакция и вправду исходила от данного отправителя, используя открытый ключ, предоставленный отправителем.

За счёт цифровых подписей становится невозможным потратить средства пользователя без его ведома, так как без его закрытого ключа транзакция не получит правильную подпись и вследствие не будет принята сетью нод, учавствующих в блокчейне. При этом невозможность подделки подписи (проще говоря, подбора закрытого ключа) обеспечивается сложностью взлома алгоритма асинхронного шифрования, который лежит в основе выбранного способа подписи. 

Например, в биткойне реализован алгоритм ECDSA (Elliptic Curve Digital Signature Algorithm). ECDSA— это криптографическая схема для создания цифровых подписей с помощью открытого и закрытого ключей.

Для генерации открытого ключа нужно: сгенерировать секретный ключ → секретный ключ домножить на generation point (точка на кривой) → открытый ключ.

Операция умножения представляет собой точечное умножение, которое отличается от обычного. Важно отметить, что точечное деление не поддается расчету, так что открытый ключ не может быть использован для получения секретного ключа, что и делает схему ECDSA такой безопасной. 

2. Хэширование

Хеширование — это процесс преобразования массива входных данных произвольной длины в (выходную) битовую строку фиксированной длины. Перед объединением транзакций в блоки каждая транзакция должна хэшироваться. Добавляемый в блок хэш составляется на основе данных, записанных в данном блоке. Помимо хэша самого блока, в него добавляется хэш предыдущего блока, за счёт чего и создаётся связанная последовательность блоков. Алгоритмы хэширования, используемые в блокчейне обеспечивают так называемый лавинный эффект – даже небольшое изменение хэшируемых данных приводит к значительному изменению хэща. Следовательно, изменение, сделанное в любой уже выполненной транзакции, будет генерировать совершенно другой хэш, который затем изменит хэши всех последующих блоков.

Свойства хэш-функций:

а) Выход хэш-функции всегда детерминированный, то есть при передаче в одну и ту же хэш-функцию одних и тех же входных данных, выход всегда будет одинаковым

б) Выход хэш-функции — это случайная односторонняя функция

в) У двух одинаковых хэш-значений не может быть два разных сообщения

г) Небольшое изменение входных данных настолько сильно меняют хэш-значение, что новое и старое значение кажутся некоррелирующими

Эти свойства и определяют полезность хэш-функций. Всегда возможно отследить менялся ли тайно файл, который мы передаем. А также свойство (б) означает, что входные данные нельзя предсказуемым образом сформировать для получения определенного выхода. Это дает возможность использовать в качестве подтверждения определенной информации без раскрытия самой информации.

В Биткойне в основном хэш-функцию SHA-256. Хэш — это большое число, и для того чтобы майнер мог отправить блок в сеть, хеш этого блока должен быть ниже определенного порогового значения. Поскольку хэширование — это случайный процесс, найти валидный хэш можно только путем интенсивного угадывания.

Решение о валидации каждого нового блока принимается большинством нод, учавствующих в сети. Таким образом, чтобы произвести модификацию блокчейна, около 51% системы должны согласиться с этим – тем самым будет возможно подтверждение любой невалидной транзакции. Этот процесс называется «атакой 51%». Сложность этой атаки заключается в том, что группе нежелателей необходимо завладеть контроль над более чем 51% вычислительных устройств в сети, что для больших блокчейнов практически невозможно.

3. Peer-to-peer network

В крупных корпорациях огромное количество личных данных пользователей хранится на отдельных устройствах, что увеличивает риск потери данных в случае взлома, неправильного обращения или потери системы. Блокчейн намерен устранить эту зависимость от центральной власти. Для этого блокчейн работает таким образом, что узлы в системе блокчейна могут подтверждать легитимность транзакции вместо третьей стороны. 

Транзакции между клиентами, такие как отправка и прием цифровых денег, передаются каждому узлу в сети. Узлы обеспечивают надежность транзакции до того, как она будет задокументирована как блок в цепочке блоков, за счёт проверки прошлых транзакций отправителя, чтобы убедиться, что он / она не тратил дважды или не тратил больше средств, чем они приобретают. 

Позже протоколы соглашения, такие как проверка работы и подтверждение ставки, отправляются майнерами. Эти протоколы позволяют узлам прийти к соглашению о порядке и сумме транзакций. Когда транзакция проверяется, она распределяется в виде блока в цепочке блоков. Защита пользователей расширяется за счет децентрализованного характера блокчейна и отсутствия необходимости в центральном органе.

4. Proof of work

Proof-of-work — это данные, которые позволяют любому узлу проверить, что тот, кто создал этот блок, выполнил значительный объем вычислительной работы. Другими словами, ни один узел не может создать действительный блок без выполнения неопределенного, но значительного объема работы. Создание любого блока требует определенного количества вычислительной мощности и любой другой узел может проверить, что эта мощность была потрачена тем, кто создал блок.

В отличие от транзакций, система proof-of-work, необходимая для каждого блока, позволяет нам найти удобное решение: поскольку каждый блок требует определенного объема работы, вполне естественно, что единственный действительный блокчейн — это тот, в котором больше всего блоков. Подумайте об этом: если система Proof-of-Work работает, потому что каждый блок требует определенного объема работы (и времени), сложнее всего сломать самый длинный набор действительных блоков. Если бы злонамеренный узел или группа узлов попытались создать другой набор допустимых блоков, всегда выбирая самый длинный блокчейн, им всегда приходилось бы повторять большее количество блоков (поскольку каждый узел указывает на предыдущий, изменяя один блок принудительно изменяет все блоки после него).

Заключение

В заключение отметим, что довольно сложно найти лучшие алгоритмы безопасности блокчейна. Алгоритмы адаптированы для решения конкретных проблем с учетом определенных входных данных. Алгоритмы криптографии, такие как цифровые подписи и хеширование, помогают защитить информацию от третьих лиц. Алгоритмы консенсуса помогают обеспечить целостность участников и транзакций в сети блокчейн.

Таким образом, довольно сложно выбрать конкретный алгоритм для защиты безопасности в блокчейн. Хотя блокчейн по своей сути безопасен, неизменен и прозрачен, алгоритмы необходимы для обеспечения всех этих характеристик!

Список литературы:

1. Rejwan, B.S. Algorithms And Security Concern In BlockchainTechnology:A Brief Review / B.S. Rejwan, K. Amer, U.F. Muhammad. – Vicarage St, Luton. – 14 с.

2. Geroni, D. Blockchain Security Algorithms Used To Protect The Blockchain Security / D. Geroni, K. Amer, U.F. Muhammad. –  : , 2021. – 14 с.

3. Бахвалова, Е.А. Исследование алгоритмов консенсуса для блокчейн-платформ / Е.А. Бахвалова, В.А. Судаков, U.F. Muhammad. – Москва : ИПМ им.М.В. Келдыша РАН, 2021. – 16 с.

Введение

Блокчейн является одним из видов более широкого класса технологий хранения и синхронизации данных – распределенного реестра (англ. DLT – Distributed Ledger Technology). Ключевое свойство всего класса технологий распределенного реестра – отсутствие централизованного управления. Каждый узел распределенной системы (состоящий из сопутствующего программного обеспечения и собственно реестра) делает записи в своей версии реестра независимо от других узлов и синхронизируется с ними в рамках одноранговой сети. Особенностью блокчейна как вида распределенного реестра является то, что записи соединяются в инкрементальную цепочку блоков с использованием криптографических алгоритмов, отсюда и его название (англ. blockchain, цепочка блоков).

Итак, блокчейн – это децентрализованная база данных, в которой все записи собираются в блоки и связываются между собой средствами криптографии. Помимо самих записей (или транзакций) и идентификатора блока, в блок включаются хеш-суммы текущего и предыдущего блоков. Они являются результатом вычисления криптографических хеш-функций. Хеш-функции в блокчейне, в сочетании с его распределенной архитектурой, обеспечивают неизменность и необратимость всей цепочки блоков и транзакций.

Помимо хеш-функций важную роль в блокчейне выполняет набор математических правил и функций, называемый алгоритмом консенсуса. Основной задачей алгоритма консенсуса является генерация и синхронизация цепи блоков у всех участников сети. База данных блокчейна хранится у неограниченного количества участников блокчейн-сети в специальных узлах сети (называемыми узлами консенсуса или узлами майнинга). При этом участники сети заранее неизвестны и могут подключаться или отключаться в любой момент. Алгоритм консенсуса обеспечивает достижение общего соглашения о текущем состоянии базы данных всеми участниками сети. Работа по группировке новых транзакций в блоки и вычислению хеш-функций для защиты цепи блоков выполняется также узлами консенсуса, как правило, получающими за это вознаграждение в виде цифрового актива (например, криптовалюты). Все эти особенности, включая экономические мотивационные механизмы для участников блокчейн-сетей, привели к созданию специализированных алгоритмов консенсуса, отличных от консенсусов распределенных систем, использовавшихся до появления блокчейна.

Сочетание свойств распределенного реестра с блочной структурой данных, основанной на криптографической связанности, позволяет блокчейну эффективно реализовывать два из трех ключевых аспектов информационной безопасности – целостность и доступность информации. В силу децентрализованной топологии и криптографических механизмов, злоумышленные манипуляции информацией становятся крайне дорогостоящими и затруднительными, а сама информация остается доступной для всех участников при значительных изменениях в размерах блокчейн-сети. Однако традиционная модель децентрализованной публичной блокчейн-сети, обеспечивающей прозрачность и устойчивость к цензуре, в силу своей архитектуры и идеологии не позволяет обеспечить третий аспект ИБ – конфиденциальность данных. По этой причине, а также из-за проблем масштабируемости, появилась модель приватного блокчейна.

Приватный или частный блокчейн в первую очередь отличается моделью обеспечения доступа к сети, при которой право вносить изменения в реестр есть у строго определенных участников. Кроме того, обычно ограничен доступ на чтение записей реестра. Приватный блокчейн идеологически отличается от публичного. В такой сети появляется оператор, и она уже не может быть децентрализованной, только распределенной. Тем не менее приватный блокчейн позволяет обеспечивать конфиденциальность записей, так как теперь доступ предоставляется согласно политикам безопасности. Такие сети получают все большее распространение как инфраструктура для корпоративных и государственных задач.

Существует модель гибридного блокчейна, совмещающая оба подхода. При ней записи из приватной сети или их метаданные могут дополнительно храниться в публичном блокчейне, обеспечивая дополнительную отказоустойчивость всего реестра.

С точки зрения безопасности блокчейн стоит оценивать не как самостоятельную технологию, а как инфраструктурный слой для конкретного сценария – базу данных для корпоративной информационной системы, среду исполнения децентрализованного приложения или смарт-контракта и т.д. Анализ многочисленных инцидентов ИБ, связанных с блокчейн-решениями, показывает, что часто самой уязвимой частью является не блокчейн-сеть, а смежные компоненты и информационные системы. Далее в статье будут рассмотрены наиболее интересные и актуальные векторы атак на блокчейн-решения, а также особенности реализации базовых принципов безопасности.

Глава 1. Публичный блокчейн

История публичного блокчейна неразрывно связана с криптовалютами. В целом как технологическое явление блокчейн обрел популярность благодаря первой криптовалюте Биткоин (англ. Bitcoin). Являясь базовым сценарием, сформировавшим технологию в ее текущем виде, криптовалюты и сопутствующие финансовые инструменты продолжают активно развивать технологию и решать архитектурные ограничения первых реализаций. С другой стороны, капитал всегда привлекает значительное внимание злоумышленников, и публичные блокчейн-сети, генерирующие и обслуживающие цифровые активы, постоянно подвергаются разнообразным атакам.

Самые распространенные атаки напрямую не воздействуют на блокчейн-сети. Они нацелены на хищение активов, доступ к которым обеспечивается с помощью приватного ключа. Перед тем как разбирать этот вид угроз, необходимо описать принцип владения цифровым активом, в частности, криптовалютой.

Безопасное хранение приватного ключа как основа защиты цифровых активов

Каждая транзакция (например, перевод криптовалюты из одного кошелька в другой) внутри блока подписывается ассиметричной электронной подписью (далее — ЭП). Этот дополнительный криптографический слой необходим в публичной сети, где участники анонимны и не доверяют друг другу.

Использование асимметричного механизма в цифровой подписи отличается от традиционного асимметричного шифрования. Подписание производится закрытым или приватным ключом, а проверка подписи — открытым или публичным ключом (проверить подпись транзакции может любой участник). Значение открытого ключа вычисляется на основе закрытого ключа, а вот обратное преобразование требует пока практически неосуществимого объема вычислений.

Приватный ключ генерируется пользователем, и обеспечивает доступ к адресу в блокчейне, на котором может хранится цифровой актив. Зная значение приватного ключа, пользователь фактически владеет и может распоряжаться цифровым активом, закрепленным за ним. Публичный ключ используется как адрес блока или кошелька, а также в качестве проверки подлинности подписи информации в других блоках другими участниками сети. С некоторым допущением можно сказать, что пара публичного и приватного ключа и являются блокчейн-кошельком.

С учетом этой специфики надежное хранение приватного ключа является основой безопасных операций с криптовалютой и другими активами. Наиболее распространенным инструментом хранения являются так называемые «горячие» кошельки — подключенные к интернету приложения для хранения приватных ключей и операций с цифровыми активами. Существуют различные виды подобных решений (например, полностью облачные кошельки или децентрализованные приложения), но их использование по очевидным причинам связано с повышенным риском. Для их взлома, как и для взлома других пользовательских программ, используются самые распространенные атаки – от фишинга до вредоносного ПО.

Альтернативой является «холодный» кошелек – тип хранения приватных ключей, при котором у среды хранения нет прямого взаимодействия с интернетом и блокчейн-сетью. Значение приватного ключа можно хранить как в виде записи на бумаге или в файле на локальном носителе, так и в специализированном аппаратном кошельке. «Холодный» подход обеспечивает более высокий уровень защиты приватного ключа, но в большинстве случаев не позволяет удобно и быстро совершать операции.

Отдельным видом хранения являются кошельки, принадлежащие централизованным сервисам, занимающимся торговлей и обменом криптовалют. Персональные аккаунты и базы данных пользовательских кошельков бирж регулярно взламываются. Многие биржи заявляют, что держат большую часть активов клиентов на «холодных» кошельках. Тем не менее, только в 2019 году было взломано 12 крупных бирж – суммарно пострадали 510 тысяч учетных записей с хищением криптовалюты на общую сумму около 300 млн долларов.

Вектор атаки, направленный на получение доступа к приватному ключу напрямую не связан с блокчейн-сетью. Тем не менее, степень этого риска пытаются понизить в том числе с помощью архитектуры блокчейн-сети. В частности, набирают популярность децентрализованные сервисы, принципиально отличные от традиционных криптобирж. Они не хранят приватные ключи и персональные данные на своих серверах и выступают в роли посредников для сопоставления заявок на покупку и продажу активов. Пользователь отправляет подписанные торговые команды (ордера), биржа сопоставляет подходящие ордера на покупку и продажу актива, а непосредственно обмен происходит напрямую между участниками торгов.

Дополнительная защита цифровых активов реализуется также с помощью технологии мультиподписи или мультисига (англ. multisignature). Фактически это требование нескольких подписей (Y подписей из X подписантов) для подтверждения транзакции. Участие в процессе подтверждения транзакции нескольких пользователей с хранящимися отдельно приватными ключами значительно увеличивает защиту кошелька. Как правило эта конфигурация в кошельке реализуется с помощью смарт-контрактов, о которых написано далее.

(Не)умные контракты

Умные или смарт-контракты (англ. smart contracts) существенно расширяют возможности блокчейн-сетей, но и создают большое количество новых векторов атак.

Смарт-контрактом называют компьютерный алгоритм, предназначенный для самостоятельного исполнения действия при наступлении определенных условий в блокчейн окружении. Стороны подписывают смарт-контракт методами, аналогичными подписи транзакций и размещают по определённому адресу в блокчейн-сети. Умные контракты легли в основу множества блокчейн проектов и инициатив. На них строились ICO-кампании (англ. Initial Coin Offering) по привлечению инвестиций в новые активы; они лежат в основе децентрализованных автономных организаций DAO (англ. Decentralized Autonomous Organization) и децентрализованных приложений (например, азартных или коллекционных игр). На смарт-контрактах работают популярные сейчас децентрализованные финансовые инструменты DeFi (англ. Decentralized Finance).

В зависимости от блокчейн-сети смарт-контракт может быть разработан либо на специализированном языке программирования (например, язык программирования Solidity, использующийся в самой распространенной платформе для реализации смарт-контрактов Ethereum), либо на языках общего назначения (JavaScript, Golang, Rust и т.д.). Примечательно, что термин “умный контракт” неоднократно подвергался критике, так как фактически это самоисполняющийся код, алгоритмически описывающий конкретные условия. В публичном блокчейне этот код виден всем участникам сети, знающим адрес контракта. Следовательно, любая ошибка в контракте, ведущая к его уязвимости, может быть использована третьей стороной. При этом сторона, отвечающая за корректную работу смарт-контракта часто не может оперативно исправить уязвимость, так как контракт уже находится в неизменном реестре в состоянии исполнения. Эти условия усугубляются тем, что контракты, написанные на Тьюринг-полных языках программирования типа Solidity, не могут быть формально верифицированы (т.е. правильность кода контракта в отношении спецификации не может быть математически доказана и гарантирована). К слову, некоторые блокчейн-проекты дают возможность разрабатывать контракты на не полных по Тьюрингу языках, но даже при таком подходе очень сложно верифицировать инварианты самого блокчейн окружения, в котором исполняется контракт. Тем не менее, некоторые блокчейны, заявляют о возможности нативной формальной верификации.

Один из самых громких инцидентов, связанных с взломом смарт-контрактов произошел в 2016 году. Была проэксплуатирована ошибка в контракте, описывающем работу первого автоматического инвестиционного фонда The DAO в сети Ethereum. Злоумышленники использовали уязвимость в функции, предназначенной для создания дочерних версий проекта, и смогли многократно получить эфир (криптовалюту Ethereum) при исполнении одной транзакции, в итоге получив криптовалюты в эквиваленте более 50 млн долларов. Поскольку смарт-контракты DAO размещались непосредственно в блокчейне Ethereum, инициативной группе, представляющей интересы платформы, пришлось пойти на спорное решение – запустить новую версию всего реестра на основе определенного момента предыдущей версии (так называемый форк). Данная версия позволила откатиться к статусу сети до взлома смарт-контракта The DAO, вернуть инвесторам деньги и исправить уязвимость. При этом были нарушены декларируемые принципы публичного блокчейна – неизменяемость, отсутствие цензуры и децентрализованное управление.

Через год случился другой громкий инцидент, связанный уже с уязвимостью приложения на Ethereum — из-за уязвимости в смарт-контракте мультиподписи кошелька Parity хакер вывел эфир в эквиваленте 30 млн долларов.

Череда этих и более мелких взломов смарт-контрактов, продолжающихся по сей день, делает эту технологию самой незащищенной частью большинства блокчейн-сетей. Ошибки в программировании, логике контракта, специфичное блокчейн окружение, в котором исполняется контракт – все это может стать причиной его уязвимости. Учитывая прозрачную и неизменяемую среду публичных блокчейнов, лучшей защитой остается качественная разработка и тестирование кода контракта до его запуска. На рынке уже существуют специализированные сервисы по аудиту кода умных контрактов. Подобные дополнительные меры защиты могут быть актуальны не только для контрактов, исполняемых в публичных блокчейнах, но и в приватных сетях (подробнее от этом в следующей главе).

Другие вызовы

Архитектура, криптографические функции и алгоритмы консенсуса децентрализованной блокчейн-сети также могут быть потенциально проэксплуатированы, тем самым подвергая угрозе базовый принцип блокчейна – неизменность данных. Ниже перечислены основные виды атак на инфраструктуру публичных блокчейн-сетей. Многие из них существуют пока в теории и обсуждаются как концептуальные.

Атака 51%

Концепция, при которой контроль над более 50% ресурсами блокчейн-сети, позволяет создать свой форк, который заменит текущий реестр блокчейна (блоки других участников тогда перестанут подтверждаться) и станет актуальным. При этом можно будет откатить предыдущие транзакции или смарт-контракты или провести «двойную трату» – провести в блокчейне несколько транзакций с использованием одних и тех же цифровых активов. Отдельным подвидом является атака дальнего действия (англ. Long-range attack), смысл которой в том, чтобы начать собирать ложный форк задолго до актуального блока. В некоторых видах консенсуса это будет стоить меньше ресурсов.
В зависимости от алгоритма консенсуса, реализация атаки будет отличаться. На текущий момент выделяется две основные группы алгоритмов: на основе доказательства работы (англ. Proof-of-Work) и на основе подтверждения доли (англ. Proof-of-Stake). В случае первого алгоритма (напр., Bitcoin и Ethereum) атакующему требуется завладеть 51% вычислительных ресурсов сети. В случае с Proof-of-Stake (напр., Tezos и Waves), для реализации атаки 51% атакующему требуется завладеть 51% основного актива сети.
Стоит отметить, что для развитых и действительно децентрализованных сетей, таких как Bitcoin и Ethereum, подобная атака остается очень дорогостоящей – для ее успешной реализации требуется огромная вычислительная мощность, сравнимая с сотнями суперкомпьютеров. Однако в менее масштабных сетях такие атаки вполне реальны. В частности, летом 2020 года были проведены две атаки 51% на блокчейн Ethereum Classic – форк оригинального Ethereum, произошедший после взлома the DAO в 2016 году.

Стоимость атаки 51% в час на популярные блокчейн-сети Bitcoin и Ethereum, сентябрь 2020 г. Источник: https://www.crypto51.app/

Атака Сивиллы (англ. Sybil Attack)

Вид атаки в одноранговых сетях, при которой злоумышленник наполняет сеть подконтрольными ему узлами, к которым подключаются узлы других участников. Атакующий окружает узел жертвы так, чтобы иметь контроль над всеми исходящими и входящими транзакциями. В крупных децентрализованных сетях такую атаку реализовать крайне сложно, так как узел участника для подтверждения транзакции выбирает другой узел сети практически случайно. Хотя процесс соединения практически рандомизирован, можно взломать журнал доверенных адресов жертвы – он будет содержать адреса узлов злоумышленника. Атака Сивиллы позволяет отключать других пользователей от сети, наблюдать за их транзакциями или реализовывать «двойную трату».

Взлом подписей и хеш-функций

В блокчейн-сетях используются различные криптографические механизмы, многие из них (например, алгоритмы SHA-256 и ECDSA) считаются крайне стойкими ко взлому текущим поколением вычислительных мощностей. Но появление квантовых компьютеров позволит преодолевать нынешнюю стойкость, и в результате взламывать механизмы, лежащие в основе блокчейна, в первую очередь, ЭП. К слову, уже начинает разрабатываться постквантовая криптография. Например, команда Quantum Resistant Ledger создает блокчейн-систему, криптостойкую к квантовым атакам.

Конечно, это не все виды потенциальных атак на инфраструктуру блокчейн-сетей. Можно отдельно говорить об атаке Р+Epsilon, DDoS атаках и замедлении времени, эксплуатации уязвимостей в ПО узлов сети и других угрозах. Однако большинство из них пока не было реализовано.

Суммируя виды угроз для публичных блокчейн-сетей можно говорить о следующих уязвимых составляющих блокчейн-стека и решений на его базе:

• Интерфейсные компоненты, пользовательские приложения (например, кошельки) и централизованные решения (например, биржи). Взлом этих систем в большинстве случаев приводит к захвату приватного ключа;
• Смарт-контракты;
• Алгоритмы консенсуса;
• Узлы сети;
• Ключи и криптографические функции.

Многие из описанных выше угроз также могут быть актуальны и для приватных блокчейнов, но корпоративные сценарии имеют собственные особенности обеспечения информационной безопасности. Об этом пойдет речь в следующей главе.

Глава 2. Приватный блокчейн и гибридные модели

Публичные блокчейн-сети в целом хорошо себя зарекомендовали в качестве инфраструктуры для электронных платежных систем. По сей день продолжаются попытки адаптировать публичный блокчейн под корпоративные нужды, но для большинства государственных и бизнес-заказчиков публичный блокчейн с его независимостью и открытостью данных по-прежнему является неподходящей концепцией. Именно это привело к появлению приватных блокчейн-сетей с контролем доступа и множества корпоративных блокчейн-проектов на их основе. Рассмотрим основные аспекты безопасности приватных блокчейн-сетей.

Как упоминалось в начале статьи, в приватных блокчейн-сетях контроль доступа обычно распространяется на подключение к сети и чтение данных. Приватный блокчейн как правило распределен (но в силу очевидных причин никогда не децентрализован), а узлы сети расположены в нескольких организациях или офисах одной компании. Рассмотрим такую схему на примере блокчейн-платформы Федеральной налоговой службы Российской Федерации, запущенной в 2020 году. Узлы сети установлены в самой службе, а также во всех банках, подключенных к платформе. Задача решения на первом этапе – автоматизировать процесс обработки документов по заявкам малого и среднего бизнеса на получение льготного кредита в рамках поддержки МСП во время пандемии коронавируса.

Блокчейн в этой системе обеспечивает защиту данных от любых несанкционированных изменений и исключает возможность дублирования заявлений от одной и той же организации. ФНС является оператором сети и выдает разрешения на подключение новых кредитных организаций. Разрешение на чтение данных могут выдаваться участникам, которые непосредственно не участвуют в процессе обработки заявок и кредитования – например, органам власти, осуществляющим наблюдение за процессом.

Очевидно, что приватный блокчейн обеспечивают лучший контроль над инфраструктурой со стороны организации или группы компаний. Это относится как к общим ИТ-аспектам (например, возможность быстро обновить функциональность), так и к аспектам ИБ. Модель угроз для решений, работающих на приватном блокчейне, уже не включает в себя ряд атак, актуальных для публичного блокчейна. Так, несмотря на сравнительно малый размер распределенной блокчейн-сети, атака 51% или атака Сивиллы становятся трудными для выполнения – все узлы находятся под контролем в доверенных зонах. Гипотетически злоумышленник может получить доступ и к подконтрольному узлу, но в таком случае стоимость атаки многократно возрастает из-за необходимости преодоления корпоративного периметра различных организаций и используемых ими средств ИБ.

Контроль доступа является базовой функцией приватной блокчейн-сети, без разрешения оператора сети в ней не появится новый участник. Это обеспечивает доступность информации в классическом понимании ИБ – доступ к информации будут иметь только авторизованные участники.

Другой особенностью приватных сетей является возможность использования алгоритмов консенсуса, адаптированных для доверенной сети. Оптимизируя консенсус с помощью облегченных протоколов взаимодействия между аутентифицированными участниками сети, можно добиться большей пропускной способности и масштабируемости. Пропускная способность блокчейн-сетей и распределенных баз данных измеряется транзакциями в секунду (англ. Transaction per Second). Для сравнения, в публичных сетях на основе алгоритма консенсуса доказательства работы в секунду обрабатываются десятки транзакций, тогда как в алгоритмах быстрого консенсуса это сотни и тысячи транзакций. К ним относятся Byzantine/Crash Fault Tolerance, Raft, консенсус на основе подтверждения полномочий (англ. Proof-of-Authority) и другие. Консенсусы, применяемые в приватных сетях, не подходят для сложных экономических моделей, но обеспечивают целостность и доступность информации за счет быстрой и надежной синхронизации в доверенной сети.

Принципиально по-другому в приватных блокчейнах обстоят дела и с конфиденциальностью данных — это свойство реализовывается с контролем прав чтения записей реестра. Более того, некоторые приватные блокчейн-платформы позволяют использовать дополнительные инструменты защиты данных. Можно представить сценарий, в котором несколько участников приватной блокчейн-сети должны совершить транзакции так, чтобы остальные участники этой сети не могли их видеть, даже в зашифрованном виде.

Различные приватные платформы (например, Hyperledger Fabric, Corda, Waves Enterprise) позволяют обеспечить конфиденциальный обмен данными внутри блокчейн-сети разными способами, в основном за счет взаимодействия приватных баз данных вне блокчейн-сети, с хранением хеш-сумм этих данных в блокчейне. Такой подход к хранению самих данных вне блокчейна (англ. off-chain) может быть дополнительно актуален в силу того, что размер блока ограничен и не подходит для хранения больших объемов данных.

Практический сценарий использования приватного блокчейна – система дистанционного электронного голосования

Рассматривать блокчейн-решение с точки зрения ИБ следует комплексно и исходя из задач информационной системы, работающей на блокчейне. В корпоративных сценариях блокчейн зарекомендовал себя как технология, подходящая для конкретных сценариев – управления цепочками поставок и жизненным циклом товара, финансовых систем и документооборота; токенизации и цифровых активов; расчетов по сделкам в ЖКХ и рынках энергетики; программ лояльности и ряда других сценариев. Каждое из этих применений достойно отдельного разбора с самостоятельным анализом модели угроз. Мы же рассмотрим государственный сценарий применения приватного блокчейна, актуальный на момент написания статьи – в системе дистанционного электронного голосования (далее – ДЭГ). ативные системы ДЭГ на базе блокчейна. Система Департамента информационных технологий г. Москвы использовалась локально в общероссийском голосовании по поправкам к Конституции и в единый день голосования. Система ДЭГ от Ростелекома использовалась в единый день голосования в Курской и Ярославской областях.

Данные системы несколько отличаются архитектурно, но мы опишем общую концепцию на примере последней.

Система ДЭГ от Ростелекома (где используется блокчейн-платформа Waves Enterprise) является программно-техническим комплексом, обеспечивающим взаимодействие участников избирательного процесса в единой информационной среде.

Для включения в список участников дистанционного электронного голосования избирателю необходимо подать заявление на портале Госуслуг. После получения заявления данные избирателя проходят проверку в ЦИК России и загружаются в компонент «Список избирателей» системы ДЭГ. Процесс загрузки сопровождается записью уникальных идентификаторов в блокчейн.

Следующий компонент системы – портал ДЭГ. В период проведения голосования избиратель должен авторизоваться на портале ДЭГ с помощью учетной записи Госуслуг и получить бюллетень. Задача анонимизации голосования ранее идентифицированного пользователя решается благодаря криптографическому алгоритму слепой подписи.

После того как избиратель проголосовал, бюллетень зашифровывается на его устройстве, отправляется и записывается непосредственно в блокчейн-платформу. Чтобы реализовать принцип тайного голосования, приватный ключ, способный расшифровать бюллетень и узнать выбор избирателя, разделен между участниками избирательного процесса – членами комиссий, общественной палаты, операторами серверов подсчета и т.д. Во время подсчета голосов ключ собирается. На этом этапе (начиная с шифрования бюллетеня) используется алгоритм гомоморфного шифрования, благодаря которому записанные в блокчейн бюллетени можно суммировать без расшифрования, а после расшифровки получить итоговое значение по каждому варианту выбора в бюллетенях.

Как видно из примера, приватный блокчейн не является ключевой технологией ИБ, в комплексе есть компоненты (например, ЕСИА или портал ДЭГ) никак не связанные с блокчейном и которые можно проэксплуатировать. Ключевые задачи конфиденциальности и анонимности решаются с помощью криптографического протокола, состоящего из нескольких технологий (слепая подпись, гомоморфное шифрование и т.д.). При этом данный протокол эффективно работает в связке с блокчейн-платформой, которая в целом объединяет компоненты комплекса. В данном примере блокчейн представляет отказоустойчивую инфраструктуру для зашифрованного хранения и обработки голосов и среду для комплексных криптоалгоритмов. Можно представить, что с развитием системы ДЭГ появится возможность устанавливать узлы в центрах прозрачности, что позволит независимым наблюдателям следить за ходом голосования или даже передавать какие-то данные из приватной сети в публичную.

Гибридный блокчейн

Упомянутая выше сеть, в которой приватный блокчейн связан с публичным, а транзакции первого дополнительно валидируются консенсусом последнего, является гибридной. Это упрощает аудит и дополнительно повышает уровень защиты и контроля над процессом у конечных пользователей и сторонних организаций. Такая архитектура переводит доверие к решению формата «черный ящик» из субъективного, когда доверие к системе равно доверию к контролирующей ее организации, в объективное. Этому будет способствовать публичный блокчейн и дополнительная стоимость атаки на внешнюю часть системы.

Когда сами данные из приватной сети нельзя передавать за ее пределы, гибридную архитектуру можно использовать в режиме «якорения». Привязка или «якорение» (англ. anchoring) — это модель, при которой операторы приватного блокчейна отправляют хеш-суммы блоков для включения в поддерживающий публичный блокчейн в формате транзакций-свидетельств.

Якорение решает проблему диверсификации безопасности разных моделей консенсусов и хорошо работает для приватных блокчейнов, в качестве дополнительного уровня обеспечения целостности информации.

По мнению аналитической компании Gartner, гибридная модель станет приоритетной для реализации корпоративных блокчейн-решений через несколько лет. Такая архитектура позволяет использовать блокчейн максимально приближено к его оригинальной идее – для прозрачного хранения данных (или хотя бы метаданных) в среде, независимой ни от одного из участников.

Описывая текущий уровень безопасности приватных блокчейн-сетей, можно сказать, что ряд инфраструктурных атак, нацеленных на эксплуатацию алгоритмов консенсуса, взлом криптографии или на узлы сети, менее актуален для них. В большинстве случаев инфраструктурный слой находится в защищенном периметре одной или нескольких организаций, и стоимость атаки извне становится слишком высокой. При этом внешние компоненты информационной системы, работающей на блокчейне, могут оставаться уязвимыми, подвергая риску всю систему. В примере с системой голосования успешная DDoS атака на портал ДЭГ может остановить весь процесс ДЭГ.

Также для приватных блокчейн решений остается актуальной проблема безопасности смарт-контрактов. Несмотря на то, что код контракта в случае приватной сети не доступен для просмотра широкому кругу, ошибки в нем могут приводить к серьезным уязвимостям описываемого бизнес-процесса. Компании по кибербезопасности уже адресуют этот риск соответствующими сервисами.

Заключение

Сегодня на территории России активно развиваются различные проекты на базе технологии приватного блокчейна – как в государственном секторе, так и в корпоративном. Использование криптовалюты, как основного сценария публичных блокчейнов ограничено Федеральным законом о цифровых финансовых активах и цифровой валюте (№ 259-ФЗ от 31.07.2020 г.). Тем не менее, публичные блокчейны могут применяться как для корпоративных проектов (например, в гибридной архитектуре), так и для других инициатив. Важно реально оценивать безопасность различных конфигураций этой технологии.

Несмотря на действительно уникальный подход к защищенному хранению и обмену информацией, блокчейн-сети и решения на их основе могут быть уязвимы как для специфичных, так и для традиционных атак. Говоря о построении защищенных блокчейн решений, следует в первую очередь найти ответы на общие и специализированные вопросы информационной безопасности:

• Какова криптостойкость используемых криптографических алгоритмов?
• Как реализована работа с ключами, что произойдет в случае компрометации ключа, есть ли механизмы восстановления / замены ключа?
• Изучены ли атаки на используемые алгоритмы консенсуса?
• Есть ли рекомендации по безопасной настройке блокчейн-платформы?
• Как организован процесс разработки и тестирования блокчейн решения?
• Будет ли проведен независимый аудит смарт-контрактов?
• Как решены вопросы доверия к внешним данным, записываемым в блокчейн?
• Будут ли проведены внешние и внутренние тесты на проникновение во время приемо-сдаточных испытаний?
• Кто в распределенной системе отвечает за ИБ?
• Запланированы ли проверки защищенности узлов сети?
• Будет ли реализован ИБ мониторинг сети и решения?
• Каков план реагирования на инциденты, и кто за него отвечает?

Блокчейн, как и другие виды распределенных реестров, может быть сам использован как решение ИБ. В последнее время появляется все больше проектов по кибербезопасности, основанных на этой технологии – проверка целостности прошивок IoT устройств, защита от DDoS-атак, децентрализованная идентификация и аутентификация, инфраструктура открытых ключей нового поколения и т.д.

В следующей статье будут рассмотрены основные сценарии применения блокчейна в качестве инструмента ИБ.

Автор:

Войтов Матвей, директор по маркетингу корпоративной блокчейн-платформы Waves Enterprise.

Благодаря возросшему интересу к биткоину и другим криптовалютам, технология блокчейн начинает пользоваться все более широким спросом и известностью. Блокчейн – это крайне универсальное изобретение, а его предполагаемое применение выходит далеко за пределы IT-сферы.

Заслуженно ли данная система считается чуть ли не идеальной для проведения самых различных операций, либо мы упускаем какую-то важную информацию?

Как работает технология блокчейн

Давайте начнем с краткого описания того, как работает эта технология и как вообще блокчейн развивался в течение последних нескольких лет. По сути, он представляет собой некую цифровую книгу учета, которая дублируется на тысячи компьютеров и распределяет информацию между ними. Такие компьютеры называются «узлами».

У каждого пользователя есть публичный и приватный ключ – оба ключа являются безопасными и защищены шифрованием. Они позволяют совершать определенный набор действий в системе. Предположим, два пользователя хотят совершить обмен посредством валюты, например, биткоина. Один из пользователей при помощи своих публичного и приватного ключей запускает процесс транзакции, а другой, также используя свои ключи, подтверждает действие. В результате подобных совместных действий транзакция передается на рассмотрение в публичную одноранговую систему.

На этом этапе один из участков целой системы проверяет информацию о транзакции. Это делается для того, чтобы удостовериться, что данные совпадают с уже имеющейся информацией. Иначе говоря, в том случае, если проверяющие информацию узлы подтвердят, что запустившая транзакцию сторона на самом деле не обладает той криптовалютой, которую она пытается использовать для передачи, тогда транзакция будет отклонена. Если же информация о наличии средств подтвердится, то транзакция будет одобрена и станет новым «блоком» в цепи.

Главные принципы безопасности

Вам наверняка всегда было интересно, почему же блокчейн считается настолько безопасной системой? Ведь работающие подобным образом технологии – далеко не новинка. Да и, казалось бы, совместные действия пользователей, происходящие в цифровой среде, могут быть отслежены злоумышленниками.

По сути, подобные опасения более чем разумны. И именно они являются одной из причин настолько значительных скачков курса биткоина.

Основные особенности системы защиты блокчейна

Давайте рассмотрим основные особенности, благодаря которым система считается защищенной.

Основой технологии блокчейн является электронный реестр всех финансовых транзакций. Как правило, такие электронные «бухгалтерские книги» являются одной из главных точек уязвимости. Если злоумышленники получат доступ к главному реестру записей, то это может привести к полнейшему «падению» системы, ведь, получив доступ к записям, злоумышленник может украсть неограниченную сумму денег либо овладеть какой-либо личной информацией, просто просмотрев список транзакций.

В блокчейне реестр записей является децентрализованным – это означает, что одиночный компьютер или система не могут получить контроль над всей «бухгалтерской книгой». А значит, для того, чтобы получить доступ к главному реестру записей, понадобилось бы организовать невероятно сложную и четко скоординированную операцию, согласно которой в один момент тысячи устройств были бы атакованы одновременно.

Другим принципом, обеспечивающим исключительную безопасность, является сама цепь транзакций. Главный реестр записей представляет собой длинную цепочку последовательных блоков. Каждый блок, входящий в данную цепь, является лишь частью общей структуры,  которая берет свое начало от самой первой произведенной в данной системе операции. 

Это значит, что любому, кто решит изменить информацию об одной транзакции, перед этим придется крайне аккуратно и точно изменить все записи, ведущие к этой транзакции. Исходя из чего, предполагаемое вмешательство выглядит крайне сложным процессом, что также является одним из плюсов в построении безопасности блокчейна.

Другие элементы системы безопасности

Кроме того, есть также и другие элементы, обеспечивающие защиту блокчейна.

Более двух пользователей подтверждают и обеспечивают безопасность проводимой транзакции. Даже в большинстве современных процессинговых систем в проверке задействованы только несколько уровней верификации – как правило, это продавец, покупатель и какие-то третьи лица (чаще всего банк или кредитное агентство).

Однако в системе блокчейна существует от нескольких сотен до нескольких тысяч различных узлов, на каждом из которых хранится полная копия реестра записей. Поэтому любой из этих узлов также может участвовать в проверке транзакции, и если узел по каким-то причинам не принимает транзакцию, то она будет отменена. Подобный расклад почти до минимума снижает возможность создания ложной или мошеннической транзакции.

Криптографические ключи, используемые системой в обменных процессах, также являются чудом современной кибербезопасности. Каждый зашифрованный ключ представляет собой длинную, сложную последовательность данных, практически не поддающуюся расшифровке. А если учесть, что для подтверждения требуются два таких уникальных ключа, то система начинает выглядеть чуть ли не неприступной крепостью. При этом считается, что блокчейн обладает уникальной системой безопасности, потому что при подобном уровне защиты в нем удается сохранить почти полную прозрачность транзакций.

Самые незащищенные места

Но, как уже говорилось, даже блокчейн не идеален. У него, как и у любой другой системы, есть слабые места. Так что, если вы планируете использовать криптовалюту и вкладывать в неё свои средства, или если вам в будущем придется иметь дело с блокчейном, то просто необходимо знать и понимать потенциально уязвимые места технологии. Поэтому постарайтесь запомнить следующие особенности, касающиеся безопасности данной технологии:

• Сложность системы

Если вы решите создать систему на основе технологии блокчейн с нуля, то одна небольшая ошибка может стать фатальной и «положить» всю вашу разработку. Конечно же, это нельзя считать недостатком самого блокчейна – это, скорее, касается особенностей его использования. Кроме того, среднестатистическому человеку намного труднее разобраться в блокчейне из-за его сложности, что, в свою очередь, означает, что многие не до конца понимают риски, связанные с использование системы,  а также не полностью используют доступный функционал.

• Размеры сети

Для работы блокчейна необходимы как минимум несколько сотен, а еще лучше несколько тысяч согласованно работающих узлов. Именно из-за этого система является крайне уязвимой к атакам на начальных этапах работы. К примеру, если какой-либо пользователь сможет получить контроль над 51% узлов системы, то он сможет полностью контролировать результат работы. А если в системе всего 20 узлов, то подобный вариант развития событий более чем возможен.

• Скорость и эффективность сети

Структура блокчейна – это также одна из причин, по которой может быть нарушено нормальное функционирование системы. Так, если система получит слишком широкое распространение, а инфраструктура блокчейна окажется не готовой к такому объему операций, то в результате может снизиться скорость проведения транзакций, могут появиться проблемы с хранением данных, а это все не лучшим образом повлияет на эффективность сети. 

• Политика использования

Хоть и нельзя сказать, что данный пункт напрямую связан с безопасностью блокчейна, но политика системы может повлиять на ее применение и дальнейшее развитие. Учитывая то, что валюта в системе блокчейн является международной и децентрализованной, это, по сути, обесценивает национальную валюту, контролируемую государством. И, естественно, на данный момент управляющие органы некоторых государств стремятся ввести более строгие ограничения на использование блокчейна. Правительства разных стран надеются взять систему под контроль до того, как она станет серьезным конкурентом и начнет угрожать их экономике. Косвенным образом это также является существенной угрозой безопасности блокчейна, которая может значительно замедлить распространение технологии.

• Сторонние системы

К примеру, NiceHash – сторонний рынок для майнинга биткоина – был не так давно взломан, в результате чего было украдено криптовалюты на более чем 60 миллионов долларов. Как оказалось, данная платформа была небезопасной. То есть, это не ошибка безопасности самой системы блокчейн. Скорее, наоборот, киберпреступники получили доступ к системе NiceHash при помощи блокчейна.

• При транзакциях в системе blockchain используются публичные и приватные криптографические ключи

Сами по себе такие ключи взломать почти невозможно, однако киберпреступник может получить их более простым и привычным способом. Например, ключи можно достать в том случае, если вы храните их на небезопасной или слабозащищенной платформе. Так, если кто-то взломает ваш почтовый ящик, то он сможет получить доступ ко всем вашим письмам, а значит, и к ключам вашего профиля в блокчейне. В таком случае злоумышленник сможет завладеть вашими средствами, выдав себя за вас. И это один из главных вопросов, касающихся безопасности системы. 

• Традиционные мошеннические уловки

Пользователи системы также могут попасться на другие, более традиционные уловки мошенников. По сути, такие мошеннические схемы не считаются слабым местом в системе безопасности  блокчейна. Так, к примеру, вы можете получить электронное письмо, в котором незнакомый вам человек будет убеждать вас, что именно вы стали тем счастливчиком, который выиграл что-то значительное. Либо же мошенники могут предложить вам потратить вашу криптовалюту на какой-то товар или услугу, которую вы никогда не получите.

Можно ли действительно назвать блокчейн защищенным?

Можно ли теперь, рассмотрев все эти пункты, с уверенностью сказать, что блокчейн – это защищенная и безопасная система?

Скорее, стоит сделать вывод, что система будет функционировать должным образом в том случае, если использовать ее правильно и аккуратно. Также стоит иметь в виду, что ее безопасность зависит от наличия достаточного количества пользователей, а многие бреши в безопасности появляются банально из-за человеческого фактора. Поэтому не стоит забывать, что у любой системы есть слабые места, и блокчейн совсем не исключение из этого правила. 

Источник

Рассказываем простыми словами, кто придумал блокчейн, в каких сферах применяется эта технология и есть ли у нее перспективы.

Блокчейн (от англ. blockchain — «цепочка блоков») — технология шифрования и хранения данных (реестра), которые распределены по множеству компьютеров, объединенных в общую сеть.

Блокчейн — это цифровая база данных информации, которая отражает все совершенные транзакции. Все записи в блокчейне представлены в виде блоков, которые связаны между собой специальными ключами. При этом каждый новый блок содержит данные о предыдущем.

Блокчейн применяется для хранения и передачи цифровых данных. Это могут быть как финансовые, так и нефинансовые активы (например, изображения или объекты индустрии видеоигр). Технология блокчейна позволяет присвоить активу уникальную информацию о его принадлежности конкретному лицу. При этом такую информацию невозможно подделать, удалить или незаметно изменить.

Как и когда появился блокчейн

Основные принципы блокчейна (распределенность и объединение данных о подлинности документа в блоки) были разработаны еще в начале 1990-х годов на основе еще более ранних математических концепций. В 1991–1992 годах американские ученые Уэйкфилд Скотт Сторнетта, Стюарт Хабер и Дэйв Байер описали технологию последовательного создания блоков данных, в которых с помощью криптографических алгоритмов и дерева хешей фиксируются сертификат подлинности и информация о дате генерации. Но технической возможности для практической реализации данной идеи тогда еще не было.

В 2004 году американский программист Гарольд Томас Финни II разработал систему RPoW, которая считается прототипом криптовалюты. В октябре 2008 года Сатоси Накамото (это псевдоним человека или группы людей) в научной статье, посвященной первой криптовалюте, биткоину, предложил использовать технологию блокчейна для создания децентрализованной и независимой платежной системы с ограниченным предложением активов. Разработка биткоина началась в 2007 году и завершилась в 2009 году.

Технология блокчейна стала актуальной тогда, когда появилась необходимость быстрой и надежной передачи цифровых данных.

Как работает блокчейн

Блокчейн позволяет каждому участнику сети иметь доступ к распределенной базе данных. При этом в блокчейне хранятся не сами данные, а записи о событиях (транзакциях) в их хронологической последовательности. Все новые записи проверяются на подлинность — для занесения в блокчейн их должны подтвердить большинство участников сети. Записи группируются в блоки, которые объединяются в цепочки. Данные, попавшие в блокчейн, нельзя изменить или удалить, не нарушив целостность цепи блоков.

Виды блокчейна

Блокчейн может работать как в публичной (открытой) сети, к которой имеет доступ любой пользователь, так и в частной (закрытой), например, в корпоративной сети в случае использования конфиденциальных данных. В частных версиях блокчейна могут быть предусмотрены разные уровни доступа для пользователей и разная сложность шифрования информации. Самый известный пример публичного блокчейна — биткоин и другие криптовалюты. Корпорации используют блокчейн не только в финансовой сфере, но и в других секторах, например, в индустрии развлечений (при выпуске билетов) и здравоохранения (для защиты данных пациентов).

Бывают также гибридные сети, которые сочетают в себе свойства как открытых, так и закрытых сетей.

ЦБ классифицирует блокчейн по различным признакам:

• по объектам транзакций:

– информация;

– виртуальная ценность (ценность, аналог которой отсутствует в «реальном мире» — например, bitcoin);

• по типу доступа к сети:

– неограниченный (сети, в которых участникам позволено осуществлять любую деятельность);

– ограниченный (сети, которые ограничивают виды деятельности участников);

• по требованиям к прохождению идентификации:

– анонимная;

– псевдоанонимная;

– полная идентификация;

• по применяемому протоколу достижения консенсуса сети:

– PoW (Proof-of-work) — право удостоверения блока дается участнику на основании выполнения им некоторой достаточно сложной работы, которая удовлетворяет заранее определенным критериям.

– PoS (Proof-of-stake) — право удостоверения блока дается держателю счета, когда количество его средств и срок владения ими соответствуют заданным критериям. Формулы расчета критериев могут незначительно различаться.

– PoS + PoW — гибрид PoW и PoS, когда блоки могут удостоверяться как через вычисляемые критерии PoS, так и PoW-перебором. Цель такого подхода — усложнить пересчет всей цепочки (с самого первого блока), возможный в случае использования PoS в чистом виде.

– PBFT (Practical Byzantine Fault Tolerance), Paxos, RAFT — алгоритмы многоэтапного установления консенсуса сети. Алгоритмы данной группы позволяют блокчейну функционировать с небольшими затратами и имеют значительную пропускную способность, но слабоустойчивы к увеличению количества участников.

– Non-BFT (Non Byzantine Fault Tolerance) — алгоритмы консенсуса, неустойчивые к поведению, при котором часть участников начинают работать против сети. Такие алгоритмы применимы в закрытых сетях с полной идентификацией.

• по наличию центрального администратора:

– существует центральный администратор;

– отсутствует центральный администратор.

Где применяют блокчейн

Блокчейн применяется во всех сферах, где необходима быстрота передачи информации с высокой степенью ее защиты. Технология используется для запуска и работы криптовалют и цифровых валют, при заключении смарт-контрактов на поставку товаров, при генерации невзаимозаменяемых токенов (non-fungible tokens, NFT), в банковской и правовой сферах, при администрировании сетей и в игровой индустрии. Технологии блокчейна находят применение в работе органов государственной власти (например, при проведении и обработке результатов референдумов и голосований), в деятельности публичных и непубличных корпораций, общественных организаций и частных лиц.

Криптовалюта

На основе технологии блокчейн функционирует любая криптовалюта. Технология применяется как при эмиссии (выпуске) новых криптовалют и генерации новых токенов (монет), так и при расчетах уже существующими. Сейчас в мире насчитывается более 300 криптовалютных проектов. Самые популярные помимо биткоина — Ethereum, Ripple, Tether, Litecoin и Dogecoin.

Расчеты в криптовалютах применяют платежные системы PayPal и Square и один из крупнейших международных банков JP Morgan. Криптовалюты, как правило, имеют высокую волатильность. Для инвестиций в криптовалюты существуют специализированные криптовалютные биржи.

Цифровая валюта

Некоторые страны мира запускают пилотные проекты по созданию национальных цифровых валют, работающих на технологии блокчейн. Высоких результатов в этом отношении достиг Китай — цифровой юань стал первой цифровой валютой, принятой в крупной мировой экономике.

Цифровые валюты Центрального банка (Central bank digital currency, CBDC) запустили также Центральный банк Багамских Островов (sand dollar), Восточно-Карибский центробанк (DCash) и ЦБ Нигерии (e-naira). О планах по выпуску своих национальных цифровых валют заявляли правительства (или Центробанки) Нидерландов, Японии, России, Казахстана и Эквадора.

Смарт-контракты

Технология блокчейна позволяет заключать смарт-контракты. Смарт-контракты — полностью цифровые контакты, информация о которых защищена шифрованием. Их ключевым отличием является автоматический контроль и выполнение пунктов договора. При выполнении условий контракт завершается автоматически, без совершения дополнительных действий и участия юристов. Смарт-контракты позволяют отслеживать всю цепочку поставок, что снижает или полностью исключает возможность подделки продукции или незаконных действий с ней.

NFT

NFT — вид токенов, где каждый экземпляр уникален, его нельзя заместить или обменять на другой токен. NFT свидетельствует о праве владения каким-либо активом в блокчейне и позволяет продавать и покупать виртуальные объекты: музыку, фотографии, картины, рисунки. Согласно статистике аналитического портала NFTgo, капитализация NFT-рынка составляет почти $22 млрд.

Игровая индустрия

Еще одной сферой применения блокчейна является игровая индустрия. На основе криптовалютных технологий реализуются GameFi-проекты (от англ. game — «игра» и finance — «финансы»), сочетающие в себе игровую механику и NFT. Это онлайн-игры, которые записывают все происходящее в игре в транзакции на блокчейн и позволяют зарабатывать игрокам реальные деньги. С помощью блокчейна можно приобретать и продавать виртуальных персонажей и артефакты.

DeFi и другое

Технология блокчейна применяется в развивающемся рынке децентрализованных финансов (DeFi). Инвесторы также начинают вкладывать средства в новые виды цифровых активов, такие как аналоги ценных бумаг (security tokens).

Кто такие майнеры

Блоки в сеть блокчейна, например, при выпуске криптовалют, добавляются с помощью процедуры майнинга (от англ. mining — «добыча полезных ископаемых») — сбора и обработки информации о проводимых транзакциях.

В крупных блокчейн-сетях для этого нужны значительные вычислительные мощности, поэтому созданием блоков в них занимаются специальные лица — майнеры.

Что такое блокчейн-кошелек

Блокчейн-кошелек — это специальная программа, которая позволяет учитывать, хранить и совершать иные действия с диджитал-активами, в частности, с криптовалютой. При регистрации кошелька человек получает к нему доступ в виде открытого (публичного) и закрытого (приватного) ключа — криптографического кода. В кошельке хранятся записи о состоянии счета его владельца и вся история транзакций. В то же время криптовалюта не хранится непосредственно в кошельке, он содержит лишь информацию о публичных и приватных ключах, а сами монеты хранятся в блокчейне. Чаще всего блокчейн-кошельки анонимны.

Децентрализация и распределенность

Децентрализация и распределенность являются одновременно преимуществом и недостатком технологии блокчейн. Информация хранится одновременно на всех устройствах сети, единый центр управления данными и их хранения отсутствует. Изменения данных на каждом отдельном устройстве происходят независимо, но фиксируются остальными участниками системы.

Все транзакции проходят практически мгновенно, но на их подтверждение может потребоваться определенное время, которое зависит от алгоритма блокчейн-сети. Все сделки с активами конфиденциальны, указывается лишь номер кошелька, а комиссии минимальны, так как вместо централизованных посредников транзакции регистрируют майнеры.

Минусы децентрализации — необходимость наличия множества участников сети для поддержания ее целостности и устойчивости, а также затратность с точки зрения вычислительной мощности.

Надежна ли технология блокчейна

Технология блокчейна относительно надежна, но не лишена уязвимостей. Несмотря на децентрализацию и распределенность, существует риск хакерских атак. Есть также вероятность сговора пользователей с большими вычислительными мощностями с целью внесения изменений в блокчейн. Кроме того, существует риск утраты активов из-за интернет-мошенничества. А утрата приватного хеш-ключа для доступа к блокчейн-кошельку фактически приводит к утрате активов, то есть прямой потере средств.

Преимущества и недостатки блокчейна

Основные преимущества блокчейна — обусловленные децентрализацией и распределенностью прозрачность технологии и невозможность изменения или уничтожения информации внутри блоков.

К недостаткам блокчейна можно отнести слабо проработанную нормативно-законодательную базу в абсолютном большинстве государств мира. Это приводит к попыткам регуляторов контролировать операции в блокчейне вплоть до запрета оборота криптовалют (так, например, поступили власти Китая). Регуляторы, как правило, объясняют свои действия риском возникновения мошеннических схем при обмене цифровых активов на реальные деньги из-за анонимности сделок. При этом еще одним недостатком блокчейна является необратимость транзакций.

Диджитал-активы, особенно криптовалюты, также обладают высокой волатильностью, что может грозить полной потерей средств.

Сооснователь Berezka DAO и Weezi Роман Кауфман отмечает, что технология блоков, последовательно соединенных особой меткой (хеш-функцией), подобно ДНК в организме человека, является очень устойчивой конструкцией, которая позволяет исключить изменение кода задним числом. Преимущества современных блокчейнов, по его словам, в их стабильности, а недостатки — в скорости транзакций.

Основатель TerraCrypto Никита Вассёв считает недостатком блокчейна необходимость высоких затрат на обеспечение подтверждающих транзакции узлов и записывающих в блокчейн майнеров. По его мнению, это наиболее характерно для сети биткоина, которая сейчас является наиболее устойчивой блокчейн-сетью.

Какие перспективы у технологии

Вассёв считает, что у технологии блокчейна есть значительные перспективы. По его мнению, блокчейн дает возможность сформировать новые схемы работы во многих сферах. С помощью блокчейна, по его словам, технически возможно также выполнять сделки по переходу права собственности через смарт-контракт.

Кауфман добавляет, что перспективы развития технологии блокчейна значительны в России. «В России много талантливых инженеров и программистов, которые выступают основателями крупнейших мировых блокчейнов, тот же Виталик Бутерин (основатель Ethereum), основатели NEAR и другие», — поясняет он. При этом эксперт обращает внимание на то, что это инновационное поле, которое еще требует доработки в сфере регулирования.

Блокчейн: вместо заключения

Блокчейн — технология шифрования и хранения данных, распределенных по множеству компьютеров, объединенных в общую сеть. Записи в блокчейне представлены в виде блоков, связанных между собой специальными ключами.

Технология применяется для хранения и передачи цифровых активов и может работать как в публичной сети, так и в частной. Блокчейн может применяться во многих сферах, где необходима быстрота передачи информации с высокой степенью ее защиты. На основе технологии блокчейна функционирует любая криптовалюта. Блокчейн также позволяет заключать смарт-контракты и выпускать NFT.

Блоки в блокчейне, например при выпуске криптовалют, создаются с помощью процедуры майнинга. Созданием блоков в крупных сетях занимаются специальные лица — майнеры.

Для учета, хранения и иных действий с цифровыми активами используется блокчейн-кошелек — специальная программа, которая хранит записи о состоянии счета его владельца и всю историю транзакций.

Особенностями блокчейна являются децентрализация и распределенность: информация хранится одновременно на всех устройствах сети, единый центр управления данными отсутствует. Но для поддержания целостности и устойчивости сети необходимо наличие множества участников. В целом технология блокчейна не лишена уязвимостей, таких как существует риск утраты доступа к активам из-за мошеннических действий. При инвестициях в цифровые активы также нужно помнить об их высокой волатильности.

С помощью сервиса Банки.ру вы можете больше изучить тему инвестиций, почитать актуальную аналитику, выбрать подходящего брокера, а также найти интересующие вас криптовалюты.

Еще по теме:

Внимание! Данная информация не является индивидуальной инвестиционной рекомендацией, и финансовые инструменты, организации, сделки либо операции, упомянутые в ней, могут не соответствовать вашему инвестиционному профилю и инвестиционным целям (ожиданиям). Банки.ру не осуществлял проверку упомянутых сервисов и организаций. Определение соответствия финансового инструмента, сделки либо операции вашим интересам, инвестиционным целям, инвестиционному горизонту и уровню допустимого риска является вашей задачей. Банки.ру не несет ответственности за информацию, предоставленную в настоящей статье, за возможные убытки в случае совершения операций, сделок либо инвестирования в финансовые инструменты, упомянутые в данной информации, и не рекомендует использовать указанную информацию в качестве единственного источника информации при принятии инвестиционного решения.

Мнение экспертов, упомянутых в статье, может не совпадать с вашим мнением или мнением редакции. Сообщаем, что Банк России выступает за введение запрета на организацию выпуска и (или) выпуск, организацию обращения и обмена криптовалюты (в т.ч. криптобиржами, криптообменниками, P2P-платформами) на территории Российской Федерации и установление ответственности за нарушение данного запрета. Торговля криптовалютой обладает существенным риском полного обесценения в случае потери доверия к ней пользователей и потери всех вложенных средств.

Блокчейн — это основа криптовалюты, поскольку такие сферы, как финансы, здравоохранение, цепочки поставок и другие, погружаются в ее внедрение. С тех пор, как блокчен в центре внимания, множество факторов способствует распространению технологии. Одним из факторов, которые делают блойкчейн популярным, является его механизм защиты данных, включающий криптографию, децентрализацию и консенсус.

По мере того, как количество интеренет юзеров и уровень потребления продолжают расти, количество кибератак и злоумышленных действий также постоянно растет, а надежная безопасность необходима для всех компьютерных и сетевых систем в нынешнем виде.

Однако до появления блокчейна люди и индустрии стремились к более совершенным мерам безопасности для предотвращения утечки данных и кибератак — обычных явлений, требующих немедленного решения. Благодаря блокченй-технологии ценные данные можно безопасно и эффективно обменивать с помощью сложных математических и программных алгоритмов, и злоумышленники сталкиваются с огромными трудностями при проведении кибератак и взломов.

В этой статье мы рассмотрим блокчейн, его преимущества и недостатки, механизмы, лежащие в основе его безопасности, и то, как взаимодействие является ключом к многоцепочечному и кросс-чейн миру.

Блокчейн Технология

Как децентрализованная система баз данных, которая криптографически связывает блоки цифровых активов, технология блокчейна была впервые представлена в 2008 году как распределенный реестр транзакций биткойнов. С момента своего развития значительное влияние технологии очевидно, поскольку она постепенно трансформирует различные сектора, особенно в финансовой сфере и бизнес-операциях.

Чтобы удовлетворить различные потребности, предпочтения и стандарты безопасности, правительства, предприятия и другие организации исследуют и внедряют блокчейн. Его интеграция в бизнес-решения устраняет необходимость в посредниках и обеспечивает лучшую безопасность, меньшие расходы, неизменность, отслеживаемость и прозрачность с использованием распределенной сети компьютеров. Давайте рассмотрим некоторые преимущества и недостатки технологии блокчейн.

Преимущества блокчейна

С помощью криптографии технология блокчейн помогает предотвратить любые несанкционированные и мошеннические действия. С тех пор, как все транзакции зашифрованы сквозным шифрованием, все данные пользователей анонимны, а информация хранится на нескольких компьютерах, а не в одной точке данных, что и затрудняет взлом.

Используя смарт-контракты, транзакции запускаются автоматически, чтобы помочь повысить эффективность и увеличить скорость, пока выполняются предварительно указанные условия. Это помогает уменьшить зависимость от третьих лиц для проверки соблюдения условий контракта.

Благодаря оптимизации необходимых бизнес-процессов с использованием блокчейна транзакции могут выполняться быстрее и эффективнее. Технология существует в виде распределенного реестра. Следовательно, для записей транзакций нет необходимости согласовывать несколько регистров.

В блокчейне все участники сети имеют одновременный доступ к одной и той же информации, что позволяет легко добиться прозрачности. Все транзакции неизменны, имеют отметку времени и даты; следовательно, вся история транзакций видна.

Недостатки блокчейна

Технология блокчейна все еще в стадии становления, и, несмотря на ее значительный рост за последние годы, многие не очень доверяют ей и до сих пор воздерживаются от ее принятия. Предстоит еще много работы, поскольку скорость внедрения продолжает расти.

Большинство стран все еще тщательно формулируют свои ответы на возможности и угрозы, присущие цифровым активам. Отсутствие международных законов и нормативная неопределенность затрудняют пользователям использование криптовалюты и блокчейна.

Атака 51%происходит, когда один объект контролирует более 51% мощности хеширования сети, что дает ему возможность отменять и манипулировать транзакциями в сети на основе PoW. Атака, аналогичная этой в сети на основе PoS, известна как атака Nothing-At-Stake.Всякий раз, когда майнер или группа майнеров генерирует более 51% мощности хеширования сети на основе PoW — вычислительной мощности, необходимой для проверки транзакций и блоков, становится возможным отменить любую транзакцию.

Основные факторы безопасности блокчейна

Блокчейны построены таким образом, что их безопасность обеспечивает различные желаемые функции, которые помогают защитить данные транзакций. Вот некоторые из особенностей блокчейна, которые помогают ему достичь высокого уровня безопасности:

Децентрализация

Децентрализация — степень распределения принятия решений, влияния и контроля над сетью компьютеров — является ключевым игроком в безопасности технологии блокчейн. Учитывая децентрализованный характер блокчейнов, нет необходимости в каком-либо централизованном или традиционном управлении инфраструктурой, что затрудняет мошеннические действия. Каждый имеет доступ к информации о блокчейне, и все пользователи имеют доступ к реестру блокчейна. Как частные лица, так и корпоративные предприятия используют блокчейн для отслеживания записей транзакций.

Неизменность

Все транзакции в реестре блокчейнов неизменяемы, криптографически подписаны и имеют отметку времени. После того, как транзакция была проверена, объекту становится невозможным манипулировать данными в сети, что придает блокчейну высокую степень целостности данных и ведет к повышению доверия и надежности технологии.

Основная проблема неизменности заключается в том, что она не допускает человеческой ошибки. Любая транзакция, совершенная по неверному адресу, становится необратимой.КриптографияКриптография использует как открытый ключ, так и закрытый ключ. Открытый ключ представляет собой адрес кошелька, который доступен всем, в то время как закрытый ключ хранится в безопасности и никогда не должен быть утерян. Вся информация, отправляемая на открытый ключ, шифруется и может быть расшифрована только с помощью закрытого ключа. Кроме того, вы не можете обнаружить или узнать закрытый ключ пользователя из открытого ключа, что повышает безопасность блокчейна.

Цифровые подписи

Цифровые подписи основаны на криптографии и очень важны для блокчейна. Их невозможно подделать, и они шифруются с помощью закрытого ключа пользователя. Например, всякий раз, когда транзакция инициируется, она хешируется с помощью хеш-функции и шифруется с помощью закрытого ключа отправителя. Следовательно, создает цифровую подпись. Важная функция помогает предотвратить мошенничество при управлении записями в блокчейне.

Алгоритм консенсуса

Блокчейн использует механизм консенсуса, чтобы определить, как будет проверяться и добавляться следующий блок транзакций. Алгоритмы консенсуса — это правила, которым участники должны следовать, чтобы гарантировать подлинность транзакций в сети. Они также влияют на количество используемой Алгоритмы позволяют сделать такие атаки, как «атака 51%», менее осуществимыми и часто менее полезными.

Основными типами механизмов консенсуса являются «Доказательство работы (PoW — Proof of Work)» и «Доказательство доли (PoS — Proof of Stake)».

Биткойн, одна из основных криптовалют, использует алгоритм консенсуса Proof-of-work. Майнеры проверяют транзакции и вычислительные головоломки, и любой майнер, который решит головоломку первым, добавит блок транзакций в блокчейн Биткойн. Кроме того, первый майнер получит количество цифровой валюты, встроенной в протокол блокчейна. Одним из преимуществ использования алгорітма с доказательством работы является то, что его сложно взломать, за исключением того, что злоумышленник в сети получит 51% общей мощности майнинга. Чем больше количество майнеров, конкурирующих в сети, тем больше общая мощность майнинга, а значит, и безопасность блокчейна.

Используя механизм алгоритма Proof-of-Stake вместо того, чтобы каждый майнер использовал энергию для решения проблем с блоками, такие криптовалюты, как Solana и Cardano, используют валидатор, выбранный алгоритмами для проверки транзакций и создания следующего блока для получения вознаграждения за ставку. Чем больше ваша доля в криптовалюте, тем больше вероятность того, что вы подтвердите следующий блок.Основная цель построения алгоритма консенсуса Proof-of-Stake — решить проблему атаки 51%. Основным недостатком использования консенсуса PoS является то, что участник с наибольшей долей криптовалюты получает больше.

Будущее блокчейна: интероперабельность — ключ к миру кроссчейнов

Поскольку технология блокчейна развивается во многих новых секторах (таких как GameFi, NFT, DeFi и т. д.), решения для функционального взаимодействия (например, мосты между цепями) быстро становятся предметом блокчейн-ландшафта. Многие новые проекты работают над созданием надежных интероперабельных решений для оптимальной связи между разрозненными сетями блокчейнов. Например, пользователи смогут обменивать актив в одной цепочке на другой актив в отдельной цепочке, а также брать активы в одной цепочке, размещая токены или NFT в качестве залога в другой цепочке.

Это одно из основных направлений Teleport Network — поддержка инфраструктуры и фреймворка для кросс-чейн коммуникации. Teleport состоит из децентрализованной цепочки блоков — Teleport Chain, межсетевого протокола — XIBC и SDK разработчика для межсетевой интеграции приложений. Teleport Chain масштабируется и совместима с Ethereum и построена на делегированном доказательстве доли Delegated Proof-of-Stake (DPoS) с быстрой финализацией с использованием Cosmos SDK.

Кроме того, существующие приложения могут быть легко интегрированы с собственным сетевым протоколом XIBC для кросс-чейн взаимодействия. Пользователи могут обменивать токены и предоставлять ликвидность другой цепочке за одну транзакцию.

Teleport является домом для моста Teleport — межсетевого моста, облегчающего передачу токенов через несколько блокчейнов, и кошелька Teleport — первого в истории кошелька с мульти-версиями и мульти-идентификацией. Присоединяйтесь к тысячам бета-тестеров по всему миру в тестовой кампании Teleport Wallet Beta и получайте потрясающие награды.

Заключение

Технология блокчейна может трансформировать ключевые отрасли, поскольку она продолжает развиваться. Благодаря высокому уровню безопасности появится больше решений для оптимизации транзакций независимо от их стоимости.Кроме того, для массового внедрения в нескольких отраслях жизненно важную роль будет играть функциональная совместимость. Это не ограничивается простым обменом криптоактивами между блокчейнами; функциональная совместимость облегчит обмен другой информацией, такой как медицинские записи, записи о погоде и многое другое. Кроссчейн-решения все еще появляются, и они намекают на будущее с лучшими решениями на основе блокчейна.

Присоединяйтесь к комьюнити Teleport, если вам нужна поддержка или фидбек!