상위 5 개의 블록 체인 신화를 폭로

콘텐츠

• 오해 # 1 : 개인 허가 블록 체인은 안전 할 수 없습니다.
• 버그 없음, 스트레스 없음-인생을 파괴하지 않고 인생을 바꾸는 소프트웨어를 만드는 단계별 가이드
• 오해 # 2 : 하이브리드 블록 체인은 개인과 공공이 호환되지 않는 조합입니다.
• 신화 # 3 : 어떤 상황에서도 데이터를 변경할 수 없습니다.
• 신화 # 4 : 개인 키는 항상 소유자의 지갑에 안전합니다.
• 오해 # 5 : 이중 인증은 핫 월렛의 보안을 유지합니다.
• 결론

출처 : Rostislav Zatonskiy / Dreamstime.com

테이크 아웃 :

모든 새로운 기술과 마찬가지로 블록 체인의 경우 사실을 허구와 분리하는 것이 어려울 수 있습니다. 여기서 우리는 블록 체인의 가장 큰 신화를 살펴 봅니다.

1991 년 스튜어트 하버 (Stuart Haber)와 W. 스캇 스토 네타 (W. Scott Stornetta)가 발간 한“디지털 문서를 타임 스탬프하는 방법”의 힌트를 얻은 2009 년에 발행 된 나토 모토 사토시의 주요 논문“비트 코인 : 피어 투 피어 전자 현금 시스템” 신뢰할 수있는 공개 분산 블록 체인에 대한 도시의 전설, 중개인 및 제 3 자의 중재에서 벗어난 역사적 전설을 새긴 블록 체인에 대한 찬사를 보냅니다. 첫 번째 논문은 암호화 기술이 적용된 디지털 통화와 관련된 수십 년 전의 "이중 지출"문제를 해결함으로써 디지털 통화에 대한 신뢰를 창출하고자했으며, 두 번째는 타임 스탬프를 사용하여 디지털 문서가 무단 변경되는 것을 방지함으로써 디지털 통화에 대한 신뢰를 창출하고자했습니다.

정보, 문서, 거래 또는 디지털 코인은 블록을 생성하고이를 이전에 생성 된 블록과 상호 연결하는 깨지기 어려운 해시 기능으로 수학적으로 보호됩니다. 새로운 블록 체인을 검증하기 위해 합의 알고리즘의 추가 수학을 사용하여 트랜잭션의 진위성에 대해 총체적으로 동의하기 위해 분산 된 컴퓨터 네트워크에 브로드 캐스트 및 공유됩니다. 전체 암호화 트랜잭션 증명은 분산 및 공유 원장 또는 블록 체인에 변경 불가능한 레코드로 저장됩니다. 노스 캐롤라이나 주 샬럿의 리카도 디아즈 (Ricardo Diaz)는“실제로 이는 거래 당사자의 두 항목과 공개 분산 원장에 등록 된 대중에 대한 세 번째 레코드를 포함하는 3 중 항목 회계입니다. 블록 체인 CLT의 창업자이자 엔터프라이즈 블록 체인의 상용화를위한 관리 컨설턴트는 우리에게 말했다.

환멸의 여파로 인해 공개 중앙 집중식 블록 체인에 관한 신화가 재검토되었으며 이제 논란을 평가할 것입니다. (블록 체인은 단순한 암호 화폐 이상의 용도로 사용되고 있습니다. 데이터 과학자들이 블록 체인 기술에 빠지는 이유에 대해 자세히 알아보십시오.)

오해 # 1 : 개인 허가 블록 체인은 안전 할 수 없습니다.

개인 허가 블록 체인은 용어의 모순이며 공개 블록 체인은 유일하게 안전하고 실행 가능한 옵션입니다. 퍼블릭 블록 체인은 합의에 의해 신뢰를 얻습니다. 프라이빗 블록 체인이 소수의 사람들에게 허가가 필요한 경우에는 불가능합니다.

실제 구현에서는 중앙 제어식 개인 또는 페더레이션 허용 블록 체인이 분산되어 있지만 일반적입니다. 연합 블록 체인은 은행의 R3 Corda, 에너지의 EWF 및 보험 회사의 B3i와 같은 특정 분야에 중점을 둡니다. 블록 체인을 개인으로 유지하려는 동기는 은행과 마찬가지로 소규모 생산자가 소비자와 연결해야하는 재생 가능 에너지와 같은 고유 한 요구, 보험과 같이 비용 초과 또는 입증되지 않은 기술의 성능 저하에 대한 두려움과 같은 기밀 유지 및 규제 준수의 확실성입니다.

배심원은 여전히 ​​개인 블록 체인이 파일럿 프로그램을 넘어서 지속 될지 여부는 밝혀지지 않았습니다. TradeLens는 IBM이 세계 최대 컨테이너 회사 인 Maersk와 함께 만든 개인 블록 체인입니다. 언론 보도에 따르면, 잠재적 파트너가 될 수있는 다른 통신 사업자들이 참여함으로써 실현할 수있는 이점에 대해 회의론을 표명함에 따라 프로젝트는 느리게 시작되었다고합니다.

Constellation Research의 부사장 겸 수석 분석가 인 Steve Wilson은 급한 판단에 대해 경고했습니다. “IBM은 이전에 함께 일하지 않은 파트너 그룹을 하나로 모으기 때문에 느리게 움직이고 있습니다. 또한 중개인이 거래를 중재 한 세계에서 익숙하지 않은 직접 거래 세계로 전환하고 있습니다. 무역 문서는 복잡하고 IBM은 오류를 피하려고 노력하고 있습니다.”라고 그는 말했습니다.

기본적으로 Wilson은 퍼블릭 블록 체인에 대한 잘 정의 된 사용 사례를 보지 못합니다. “공개 블록 체인은 모든 비즈니스 솔루션이 사람과 프로세스와 분리 될 수 없다는 명백한 사실을 간과합니다. 물리적 세계에서의 거래가 각 단계에서 추적 될 때 이중 지출 문제는 존재하지 않습니다.”라고 결론지었습니다.

버그 없음, 스트레스 없음-인생을 파괴하지 않고 인생을 바꾸는 소프트웨어를 만드는 단계별 가이드

아무도 소프트웨어 품질에 신경 쓰지 않으면 프로그래밍 기술을 향상시킬 수 없습니다.

반대로 금융 서비스의 Corda와 같은 개인 블록 체인은 실제 문제를 해결합니다. “신뢰할 수있는 청지기에 의한 프라이빗 블록 체인의 감독은 신뢰 문제를 좁 힙니다. 프라이빗 블록 체인은 퍼블릭 블록 체인에서 프로토 타입 화 된 암호화, 타임 스탬프 및 스마트 컨트랙트를 이용하는 공통의 안전한 분산 원장을 통해 효율성 향상을 실현합니다.”라고 Wilson은 설명했습니다.

오해 # 2 : 하이브리드 블록 체인은 개인과 공공이 호환되지 않는 조합입니다.

퍼블릭, 무허가 분산 블록 체인 및 프라이빗으로 중앙 집중식으로 허가 된 블록 체인은 상호 배타적입니다. 서로 호환되지 않는 완전히 다른 방식으로 트랜잭션에 신뢰할 수있는 환경을 조성하려고합니다. 단일 보안 체인에서 개인과 대중의 조합을 가질 수 없습니다.

시장이 성숙 해짐에 따라 하이브리드 조합이 등장하고 새로운 형태의 초기 기술에 대한 회의론을 물리치게됩니다. 인터넷의 선구자처럼 인트라넷과 엑스트라 넷은 브라우저로 검색 가능한 사이트로 인터넷으로 진화했습니다. 클라우드는 비슷한 경로를 따랐으며 오늘날 하이브리드 클라우드는 널리 받아 들여지고 있습니다.

암호화 커뮤니티에는 공개, 무허가 블록 체인 및 개인이 허가 한 블록 체인이라는 두 가지 캠프가 있습니다. Diaz에 따르면 :

프라이빗 블록 체인 측은 역사적으로 채굴자를 요구하는 것으로 추정되었으며 블록 체인을 검증하기위한 암호 화폐 금전적 인센티브는 불필요했습니다. 오늘날 새로운 블록 체인 프로젝트는 개인 및 공공 분산 원장 기술을 지원합니다. 엔터프라이즈 블록 체인 플랫폼 인 Ternio.io는 Hyperledger Fabric (허가 된 블록 체인 기술)과 Stellar (무허가 블록 체인)를 활용합니다. 탄소 크레딧 마켓 플레이스 블록 체인 프로젝트 인 Veridium.io도 비슷한 DLT 아키텍처를 가지고 있습니다.

디아즈는 또한 다음과 같이 언급했다.

비트 코인을 사기로 기각 한 JPMC의 CEO 인 Jaime Dimon은 Quorum이라는 인기 있고 안전한 프라이빗 블록 체인을 구축하는 데 투자했을뿐만 아니라 JPM Coin이라는 엔터프라이즈 안정 코인 (암호화 토큰 유형)을 도입했습니다. 이더 리움 블록 체인 코드베이스, 퍼블릭 블록 체인 프로토콜, 또 다른 공개이지만보다 안전한 블록 체인 프로토콜 인 ZCash의 개인 정보 보호 기술을 사용하여 구축되었습니다. Quorum의 보안은 하드웨어 기반 암호화 인 안전한 엔 클레이브 기술로 강화됩니다.

쿼럼은 퍼블릭 및 프라이빗 블록 체인이 함께 작동하는 하이브리드 블록 체인이 아니지만 일반적으로 퍼블릭 블록 체인에 필수적인 퍼블릭 블록 체인 및 암호 화폐의 코드를 통합합니다. 이더 리움에 포크를 만들어 프라이빗 블록 체인을 만듭니다. 프라이빗 및 퍼블릭 블록 체인이 상호 보완적인 역할을하는 다른 하이브리드 블록 체인이 있습니다.

하이브리드 블록 체인은 회의적인 기업 고객이 프라이빗 블록 체인에서 필요에 따라 퍼블릭 블록 체인과 토큰 경제를 통합 한 하이브리드 블록 체인으로 발전하도록하는 강력한 가치를 가지고 있습니다. 하이브리드 블록 체인의 프라이빗 체인과 퍼블릭 체인 사이의 브리지는 보안이 손상되지 않도록하며, 브리지를 통과하기 위해 비용을 지불하도록 요구함으로써 침입자가 탈선합니다.

미래의 하이브리드 암호화 네트워크는 오늘날 웹 2.0과 같은 인터넷보다 더 안전 할 것입니다. 디아즈는 다음과 같이 설명했다.

가정의 무선 라우터와 같이 암호화 라우터가 지원하는 암호화 메시 네트워크는 블록 체인 기술뿐만 아니라 진정한 암호화 경제로 암호화 된 트랜잭션 만 처리합니다. 두 당사자 간의 트랜잭션을 처리하기 위해 소량의 암호 화폐가 필요한 암호화 라우터 또는 장치를 상상해보십시오. 이 중요한 차이점은 컴퓨터를 자유롭게 해킹하고 함께 네트워킹하여 일부 비즈니스에 대한 대규모 서비스 거부 공격을 시작하는 데 사용되는 전 세계 해커에게 큰 영향을 미칩니다. 분산 웹, 웹 3.0에서 해커는 봇 군대가 동일한 공격을 시작하기 위해 선불로 지불해야했습니다. 이는 주요 사이버 보안 문제를 분쇄하는 토큰 경제입니다.

신화 # 3 : 어떤 상황에서도 데이터를 변경할 수 없습니다.

퍼블릭 블록 체인의 초석은 그것이 저장하는 모든 거래에 대한 데이터 풀의 불변성입니다.

현실은 공개 블록 체인이 장비를 구매하지 않고 임대함으로써 장비의“51 % 공격”이라고도하는 누적 다수결로 인해 손상을 입 었으며 공격으로 인한 이익 또는 잘못 작성된 스마트 계약의 잘못된 코드 .

불량 정부는 또 다른 사이버 보안 위험입니다. “개인은 데이터를 정직하게 유지하기위한 인센티브에 반응합니다. 저의 걱정은 재정적 인센티브에 면역이되는 다른 비 경제적 목표를 가진 정부들입니다.”뉴욕 대학교 스턴 비즈니스 스쿨의 재무 교수 데이비드 예맥 (David Yermack)은 추측했다.

퍼블릭 블록 체인은 모든 심사에도 불구하고 인적 오류가 발생할 수 있다는 사실을 파악해야합니다. 이는 모든 인간의 노력에서 발생합니다. 수정하면 불변성이 중단됩니다. 이더 리움은 DAO 공격에 따라 이더 리움 클래식과 이더 리움으로 나뉘어 플랫폼에 내장 된 지갑의 취약점을 악용했습니다.

“비트 코인 블록 체인 네트워크는 해킹 된 적이 없습니다. 이더 리움 블록 체인은 공격을 받았지만, 대부분 스마트 계약의 잘못된 코드로 인한 것일 수 있습니다. 지난 2 년간, 과거의 일반적인 위험을 완화하기 위해 스마트 계약 코드 감사를위한 완전히 새로운 사이버 보안 부문이 등장했습니다.”라고 Diaz는 말했습니다. 스마트 계약을 포함하여 블록 체인과 관련된 소프트웨어를 감사하면 블록 체인을 사이버 보안 위험에 노출시키는 소프트웨어를 지원할 때 취약점을 막을 수 있습니다. 블록 체인 보안에 대한 자세한 내용은 블록 체인을 해킹 할 수 있습니까?를 참조하십시오.

신화 # 4 : 개인 키는 항상 소유자의 지갑에 안전합니다.

블록 체인은 의지합니다 공개 키 인프라 보안을위한 (PKI) 기술 개인 키 개인을 식별합니다. 이들 개인 키 암호화로 보호되며 코드를 소유자를 제외한 다른 사람에게는 알 수 없습니다.

실제로 2018 년에는 10 억 달러가 넘는 암호 화폐가 도난당했습니다.

개인 키의 개인 정보 보호 및 보안에 대한 신화는 해킹 할 수 없다는 가정에 기반합니다. 이스라엘 벤 구리온 대학교의 Mordechai Guri 박사는 개인 키가 네트워크와 연결되지 않은 안전한 위치에서 모바일 장치로 전송 될 때 개인 키를 훔치는 방법을 시연했습니다. 보안 취약점은 네트워크 및 관련 프로세스에 있습니다.

“오늘날에는 개인 키를 보호하기위한 기본 암호화 기술의 약점으로 인한 위험을 줄이는 많은 모범 사례와 기술이 있습니다. 하드웨어 지갑, 종이 지갑, 콜드 지갑 및 다중 서명 (multi-signature) 가능 지갑은 모두 개인 키가 손상 될 수있는 위험을 크게 줄입니다.”라고 Diaz는 말했습니다.

오해 # 5 : 이중 인증은 핫 월렛의 보안을 유지합니다.

내 개인 키는 암호화 교환 Coinbase 또는 Gemini와 같은 추가 된 보안 이중 인증 (2FA)이 사이트가 핫 월렛으로 제공하면 실패 할 수 없습니다.

점점 더 일반화되고있는 암호화 핫 월렛 사이버 보안 해킹을 SIM 하이재킹이라고하며, 이는 2 단계 인증을 방해합니다. Panda Security는 해커가 소유 한 SIM 카드에서 번호를 활성화하여 확인 암호를받는 방법을 설명합니다. 이는 일반적으로 누군가가 비밀번호를 재설정하려고하거나 이미 비밀번호를 알고 있고 2 단계 인증 프로세스를 진행하려는 경우에 효과적입니다.

Diaz는“분산 형 또는 중앙 집중식 암호화 교환을 통해 암호 화폐를 구매해야하는 경우 SMS 2FA가 아닌 Google OTP 또는 Microsoft Authenticator와 같은 타사 2FA 서비스를 활용하십시오.

결론

분산 원장 기술 및 블록 체인 기술이 발전하고 있으며 새로운 혁신이 부적합을 해결하기 위해 등장함에 따라 현재 위험에 대한 인식이 더 뮤트되었습니다. 암호화 산업은 아직 초기 단계이지만 웹 3.0과 분산 컴퓨팅이 주류가 될 때, 우리는 수학에 대한 신뢰를 높이고 인간에 대해서는 덜 신뢰하는 세상에 살 것입니다.