コンテンツ
- 神話その1：許可されたプライベートブロックチェーンは安全ではありません。
- バグやストレスなし-あなたの人生を破壊することなく人生を変えるソフトウェアを作成するためのステップバイステップガイド
- 神話＃2：ハイブリッドブロックチェーンは、プライベートとパブリックの互換性のない組み合わせです。
- 神話＃3：データはどのような状況でも不変です。
- 神話＃4：秘密鍵は、所有者の財布の中では常に安全です。
- 神話＃5：二要素認証は、ホットウォレットを安全に保ちます。
- 結論
出典：Rostislav Zatonskiy / Dreamstime.com
取り除く：
すべての新しいテクノロジーと同様に、ブロックチェーンの場合、事実とフィクションを区別することは困難です。ここでは、ブロックチェーンの最大の神話のいくつかを調べます。
1991年にStuart HaberとW. Scott Stornettaが発行した「デジタルドキュメントをタイムスタンプする方法」からヒントを得た、2009年に発行された中本oshiの独創的な論文「ビットコイン：ピアツーピア電子キャッシュシステム」信頼できる公共の分散型ブロックチェーンに関する都市伝説を刻んだブロックチェーンへの称賛の狂乱、ブローカーと第三者の調停からの歴史的逸脱。最初の論文では、暗号化を適用したデジタル通貨に関連する数十年前の「二重支出」問題を解決することでデジタル通貨の信頼を確立し、2番目はタイムスタンプによるデジタル文書の改ざんを防ぎました。
情報、ドキュメント、トランザクション、またはデジタルコインは、ブロックを作成し、以前に作成したブロックに相互接続する、クラックしにくいハッシュ関数で数学的に保護されています。ブロックの新しいチェーンを検証するために、コンセンサスアルゴリズムの追加の数学を使用して、トランザクションの信頼性について集合的に合意するために、コンピュータの分散ネットワークにブロードキャストおよび共有されます。暗号化されたトランザクションの全体の証明は、分散され共有された台帳またはブロックチェーンに不変のレコードとして保存されます。 「事実上、これは取引当事者の2つのエントリと改ざんできない公共の分散台帳に登録された公衆の3番目のレコードを含むトリプルエントリアカウンティングです」と、ノースカロライナ州シャーロットに本拠を置くRicardo Diaz氏ブロックチェーンCLTの創設者であり、エンタープライズブロックチェーンの商業化のための管理コンサルタントであると語った。
幻滅の谷から上昇し、公共の集中型ブロックチェーンに関する神話が再検討されており、私たちは今論争を評価します。 （ブロックチェーンは暗号通貨以外の用途にも使用されています。データサイエンティストがブロックチェーン技術に夢中になっている理由をご覧ください。）
神話その1：許可されたプライベートブロックチェーンは安全ではありません。
プライベート許可ブロックチェーンは用語の矛盾であり、パブリックブロックチェーンは唯一の安全で実行可能なオプションです。パブリックブロックチェーンはコンセンサスによって信頼を獲得しますが、プライベートブロックチェーンが少数の人々の許可を必要とする場合は不可能です。
実際の実装では、集中管理されたプライベートまたはフェデレーションの許可されたブロックチェーンが、分散されていても一般的です。フェデレーションブロックチェーンは、銀行のR3 Corda、エネルギーのEWF、保険会社のB3iなどの特定の業種に焦点を当てています。ブロックチェーンをプライベートに保つ動機は、銀行のように規制遵守の機密性と確実性、小規模生産者が消費者と接続する必要がある再生可能エネルギーなどのユニークなニーズ、または保険のようにコスト超過や未実証の技術の圧倒的なパフォーマンスの恐怖です。
審査員団は、プライベートブロックチェーンがパイロットプログラムを超えて存続するかどうかは未定です。 TradeLensは、IBMが世界最大のコンテナ会社であるMaerskとともに作成したプライベートブロックチェーンの1つです。報道によると、このプロジェクトは、潜在的なパートナーである可能性のある他の航空会社が、参加することで得られるメリットについて懐疑的であるため、ゆっくりとしたスタートを切りました。
コンステレーションリサーチの副社長兼プリンシパルアナリストであるスティーブウィルソンは、判断の急ぎに対して警告しました。 「IBMは、これまで一緒に仕事をしたことがないパートナーのグループを集めているため、ゆっくりと動いています。また、ブローカーによって取引が仲介されていた世界から、見慣れない直接取引の世界へと移行しています。貿易文書は複雑であり、IBMはエラーを回避しようとしている」と彼は語った。
基本的に、ウィルソンはパブリックブロックチェーンの明確なユースケースを見ていません。 「パブリックブロックチェーンは、ビジネスソリューションが人やプロセスから切り離せないという明白な事実を見落としています。物理的な世界でのトランザクションが各段階で追跡される場合、二重支出の問題は存在しません」と彼は結論付けました。
バグやストレスなし-あなたの人生を破壊することなく人生を変えるソフトウェアを作成するためのステップバイステップガイド
誰もソフトウェアの品質に関心がない場合、プログラミングスキルを向上させることはできません。
対照的に、金融サービスのCordaなどのプライベートブロックチェーンは、実際の問題を解決しています。 「信頼できるスチュワードによるプライベートブロックチェーンの監督は、信頼の問題を絞り込みます。プライベートブロックチェーンは、パブリックブロックチェーンでプロトタイプ化された暗号化、タイムスタンプ、およびスマートコントラクトを利用する共通の安全な分散台帳から効率の向上を実現します」とウィルソンは説明しました。
神話＃2：ハイブリッドブロックチェーンは、プライベートとパブリックの互換性のない組み合わせです。
パブリックで許可のない分散型ブロックチェーンと、集中管理されたプライベートな許可ブロックチェーンは相互に排他的です。彼らは、互換性のないまったく異なる方法で、トランザクションに信頼できる環境を構築しようとします。プライベートとパブリックの組み合わせを単一の安全なチェーンにすることはできません。
ハイブリッドの組み合わせは、市場が成熟するにつれて出現し、新技術の初期の形態に関する懐疑論を払拭します。インターネットの前身がイントラネットとエクストラネットであったように、ブラウザで検索可能なサイトでインターネットに進化しました。クラウドも同様の経路をたどり、最近ではハイブリッドクラウドが広く受け入れられています。
暗号化コミュニティには、許可のないパブリックブロックチェーンと許可のあるプライベートブロックチェーンの2つのキャンプがあります。 Diazによると：
プライベートブロックチェーン側は、歴史的にマイナーを必要とすると推測しており、ブロックチェーンを検証するための暗号通貨の経済的インセンティブは不要でした。現在、新しいブロックチェーンプロジェクトは、プライベートおよびパブリックの分散型台帳技術をサポートしています。エンタープライズブロックチェーンプラットフォームであるTernio.ioは、Hyperledger Fabric（許可されたブロックチェーンテクノロジー）とStellar（許可されていないブロックチェーン）を活用します。カーボンクレジットマーケットプレイスのブロックチェーンプロジェクトであるVeridium.ioも同様のDLTアーキテクチャを備えています。
ディアスは次のようにも述べました
JPMCのCEOであるジェイミー・ディモンは、ビットコインを詐欺だとして却下し、クォーラムと呼ばれる人気のある安全なプライベートブロックチェーンの構築に投資するだけでなく、JPMコインと呼ばれるエンタープライズ安定コイン（暗号通貨トークンの一種）を導入しました。 Ethereumブロックチェーンコードベース、パブリックブロックチェーンプロトコル、および別のパブリックではあるがより安全なブロックチェーンプロトコルであるZCashのプライバシーテクノロジーを使用して構築されました。 Quorumのセキュリティは、ハードウェアベースの暗号化であるセキュアエンクレーブテクノロジーによって強化されています。
クォーラムは、パブリックブロックチェーンとプライベートブロックチェーンが連携して動作するハイブリッドブロックチェーンではありませんが、パブリックブロックチェーンと通常パブリックブロックチェーンに不可欠な暗号通貨のコードを組み込んでいます。イーサリアムにフォークを作成して、プライベートブロックチェーンを作成します。プライベートブロックチェーンとパブリックブロックチェーンが補完的な役割を果たす他のハイブリッドブロックチェーンがあります。
ハイブリッドブロックチェーンには、懐疑的な企業クライアントがプライベートブロックチェーンから、必要に応じてパブリックブロックチェーンとトークンエコノミクスを組み込んだハイブリッドブロックチェーンに進化させる魅力的な価値があります。ハイブリッドブロックチェーンのプライベートチェーンとパブリックチェーンの間のブリッジは、セキュリティが侵害されないことを保証し、侵入者は、ブリッジを渡るためにお金を払うことを要求することにより、インセンティブを失います。
将来のハイブリッド暗号化ネットワークは、インターネットであるWeb 2.0が今日持っているものよりも安全です。ディアスの説明：
自宅のワイヤレスルーターなどの暗号ルーターでサポートされている暗号メッシュネットワークは、ブロックチェーンテクノロジーだけでなく、真の暗号経済性でも暗号で保護されたトランザクションのみを処理します。 2者間のトランザクションを処理するために少量の暗号通貨を必要とする暗号ルーターまたはデバイスを想像してください。この1つの重要な違いは、コンピューターを自由にハッキングし、それらをネットワーク化して一部のビジネスで大規模なサービス拒否攻撃を開始することに慣れている世界中のハッカーに大きな影響を与えます。分散型Web、Web 3.0では、ハッカーはボット軍に同じ攻撃を仕掛けるために前払いする必要があります。それは、主要なサイバーセキュリティ問題を押しつぶすトークン経済です。
神話＃3：データはどのような状況でも不変です。
パブリックブロックチェーンの基盤は、格納するすべてのトランザクションのデータプールの不変性です。
現実には、パブリックブロックチェーンは、機器を購入するのではなくリースすることによるマイニングパワーの「51％攻撃」としても知られる蓄積された多数、および攻撃から利益を得るか、不十分なスマートコントラクトの不正なコードのいずれかによって侵害されています。
不正な政府もサイバーセキュリティのリスクの1つです。 「個人は、データを正直に保つためのインセンティブに対応します。ニューヨーク大学のスターンビジネススクールのファイナンス教授であるデビッドヤーマック氏は、経済的なインセンティブに影響されない他の非経済的な目標を持っている政府について心配しています。
パブリックブロックチェーンは、すべての検証にもかかわらずヒューマンエラーが発生する可能性があるという事実を把握する必要があります。修正が行われると不変性が壊れます。 Ethereumは、プラットフォーム上に構築されたウォレットの脆弱性を悪用したDAO攻撃に続いて、Ethereum ClassicとEthereumに分割されました。
「ビットコインブロックチェーンネットワークがハッキングされたことはありません。 Ethereumブロックチェーンは攻撃を受けましたが、それらの大半はスマートコントラクトの不正なコードに起因している可能性があります。過去2年間で、過去の一般的なリスクを軽減するために、スマートコントラクトコードの監査のためのまったく新しいサイバーセキュリティセクターが出現しました」とDiaz氏は語りました。スマートコントラクトを含むブロックチェーンに関連付けられたソフトウェアの監査は、ブロックチェーンをサイバーセキュリティリスクにさらすサポートソフトウェアの脆弱性をプラグインするのに役立ちます。 （ブロックチェーンのセキュリティの詳細については、ブロックチェーンをハッキングできますか？を参照してください）
神話＃4：秘密鍵は、所有者の財布の中では常に安全です。
ブロックチェーンは 公開鍵インフラストラクチャ （PKI）セキュリティのための技術。 秘密鍵 個人を識別するため。これら 秘密鍵 暗号化によって保護されており、そのコードは所有者以外には誰にも知られていません。
現実には、2018年に10億ドルを超える暗号通貨が盗まれました。
秘密鍵のプライバシーとセキュリティに関する神話は、それらがハッキングされないという前提に基づいています。イスラエルのベングリオン大学のMordechai Guri博士は、ネットワークに接続されていない安全な場所から使用のためにモバイルデバイスに秘密鍵を転送する方法を説明しました。セキュリティの脆弱性は、ネットワークおよび関連するプロセスにあります。
「今日、秘密鍵を保護するための基本的な暗号化におけるこの弱点のリスクを軽減する多くのベストプラクティスとテクノロジがあります。ハードウェアウォレット、ペーパーウォレット、コールドウォレット、およびマルチ署名（マルチSIG）対応のウォレットはすべて、秘密キーの侵害のリスクを大幅に削減します。
神話＃5：二要素認証は、ホットウォレットを安全に保ちます。
私の秘密鍵は 暗号交換 CoinbaseやGeminiなど。追加されたセキュリティ 二要素認証 （2FA）これらのサイトが提供するホットウォレットで失敗することはありません。
ますます一般的になっている暗号化ホットウォレットサイバーセキュリティハックは、SIMハイジャックと呼ばれ、2要素認証を破壊します。 Panda Securityは、ハッカーが所有しているSIMカードの番号を有効にすることで、検証パスコードを受け取る方法を説明しています。これは通常、誰かがパスワードをリセットしたい場合、または既にパスワードを知っていて、2段階認証プロセスを実行したい場合に効果的です。
「分散型または集中型の暗号交換で暗号通貨を購入する必要がある場合は、SMS 2FAではなく、Google認証システムやMicrosoft認証システムなどのサードパーティの2FAサービスを活用してください」とDiazはアドバイスしました。
結論
分散型台帳技術とブロックチェーン技術は進化しており、そのリスクに対する現在の認識は、不十分さを解決するための新しいイノベーションが出現するにつれて、より弱まっています。暗号化業界はまだ初期段階ですが、Web 3.0と分散コンピューティングが主流になったとき、私たちは数学をより人間に信頼する世界に生きるでしょう。