Em 2020, enquanto os hospitais dos EUA lutavam contra uma pandemia global, também foram atingidos por uma atividade cibercriminosa sem precedentes. Os ataques de ransomware contra hospitais dobraram à medida que o setor de saúde se expandia. saltou A indústria caiu da 10ª para a 7ª posição no ranking das 10 principais indústrias por volume de ataques cibernéticos. Os hackers aproveitaram a situação para explorar sistemas legados e vulnerabilidades em bancos de dados centralizados.
Bancos de dados centralizados são vulneráveis a um ponto único de falha, o que significa que, se hackers comprometerem o servidor central, eles podem acessar todos os dados armazenados no banco de dados. Usuários comuns têm controle limitado e não conseguem ver o que está acontecendo, às vezes nem mesmo com seus próprios dados. Eles precisam de um intermediário, como um banco, para enviar extratos e verificar transações.
E se existisse uma tecnologia de banco de dados segura e transparente onde os usuários pudessem realizar transações diretamente, sem intermediários? O suposto fundador do Bitcoin, Satoshi Nakamoto, fez essa mesma pergunta a si mesmo quando estava desenvolvendo um livro-razão para transações de criptomoedas.
A resposta dele foi a tecnologia blockchain, e é realmente genial. Mas, considerando o número crescente de ataques a criptomoedas, quão segura é a blockchain, na realidade?
Visão geral – O que é a tecnologia Blockchain?
Primeiramente, não existe uma única blockchain que domine todas as outras. Mas você provavelmente já sabia disso. Desde seus humildes começos com o Bitcoin, a tecnologia blockchain está ganhando popularidade rapidamente, com pelo menos 1,000 blockchains em operação atualmente.
Uma blockchain é um livro-razão digital distribuído que permite aos usuários criar um registro inviolável e transparente de transações ponto a ponto.
A tecnologia blockchain em ação se parece com isto:
- Uma blockchain é uma rede descentralizada de nós, cada um armazenando uma cópia idêntica do livro-razão de um cliente.
- Os usuários enviam informações sobre transações para adicionar aos blocos. Os nós da rede trabalham juntos para validar as transações e manter a integridade do livro-razão. Na concepção original do blockchain, como no Bitcoin ou no Ethereum, as cadeias são transparentes, no sentido de que qualquer pessoa pode ver qualquer transação a qualquer momento.
- Uma vez que um bloco é verificado e adicionado à cadeia, alterá-lo sem alertar toda a rede é praticamente impossível. Por quê? Porque qualquer tentativa de fazer uma alteração exige a modificação de todos os blocos subsequentes na cadeia, em múltiplas cópias do livro-razão.
Em relação à adulteração de dados, a blockchain é muito segura. No entanto, à medida que os casos de uso da blockchain se expandiram para além do Bitcoin, a situação se complicou. Vamos analisar mais de perto.
Diferentes blockchains e diferentes riscos de segurança
Conhecer o tipo de blockchain em teste é essencial para avaliar sua segurança. Em primeiro lugar, existem dois primários “Camadas” de blockchains.
As blockchains de camada 1 são as pioneiras do blockchain. Essas blockchains base são o primeiro nível e as principais redes do ecossistema, como o Bitcoin ou o Ethereum. Os desenvolvedores criam soluções de camada 2, como dApps e sidechains, sobre a base da camada 1. O Ethereum hospeda milhares de dApps, como Uniswap, OpenSea e MakerDAO.
Existem também quatro tipos principais de redes blockchain, com base em como os usuários acessam essas redes.
- Bloqueios públicos Assim como o Bitcoin e o Ethereum, que oferecem alta segurança e transparência, eles têm uma escalabilidade mais lenta.
- Blockchains privados Oferecem mais privacidade e controle, mas não são tão transparentes por natureza. Por exemplo, o Walmart não quer que seus concorrentes e críticos verifiquem o blockchain de sua cadeia de suprimentos.
- Blockchains de consórcio São ideais para a colaboração entre várias organizações, mas podem ser mais complexas de gerenciar.
- Blockchains com permissão Plataformas como a Ripple oferecem o mais alto nível de segurança, mas são mais centralizadas, o que as torna vulneráveis a ataques que exploram um único ponto de falha.
The Blockchain Trilema
O trilema da blockchain refere-se ao desafio de otimizar as três características definidoras de um sistema blockchain.
- Como vimos acima, descentralização Significa que o armazenamento de dados e o controle da rede são distribuídos entre vários participantes, em vez de uma única autoridade.
- Global Refere-se à capacidade de lidar com volumes crescentes de transações sem sacrificar o desempenho.
- Total Refere-se à proteção do sistema contra ataques e manipulação.
O trilema é como uma gangorra de três vias. Melhorias em uma área vêm à custa de outra. O gráfico abaixo usa muito bem marcas de blockchain para ilustrar essas compensações.
O Ethereum possui cerca de 500,000 nós validadores, enquanto o Bitcoin conta com aproximadamente 12,000. Ambos se destacam pela descentralização, mas enfrentam dificuldades para escalar de forma eficiente.
A Ripple é excelente em termos de escalabilidade, mas a contrapartida é uma menor descentralização, com cerca de 150 validadores. A Stellar ostenta segurança baseada em uma cadeia altamente centralizada, administrada por 3 nós principais que se coordenam com outros 63. Como veremos em outro gráfico abaixo, é mais difícil para cadeias centralizadas garantirem segurança, pois perdem a proteção natural de uma rede mais distribuída.
Empresas de blockchain e Web 3 estão trabalhando para aprimorar a segurança do blockchain e mitigar o trilema. As medidas de segurança do blockchain incluem criptografia, autenticação multifatorial e algoritmos de consenso distribuído.
Será a Blockchain a solução definitiva para a segurança?
Então, a blockchain é a resposta para os problemas de segurança de bancos de dados centralizados? Os ataques de grande repercussão envolvendo criptomoedas nos últimos anos respondem com um sonoro "Não".
No entanto, se você olhar além das manchetes sensacionalistas e investigar o que está causando essas violações, descobrirá que, como acontece com a maioria das ferramentas poderosas, o blockchain não causa o dano; as pessoas sim. Techopedia Chega ao ponto de afirmar que as blockchains não podem ser hackeadas. MIT Discordo veementemente.
O que fica claro é que processos "adjacentes à blockchain" são hackeados com uma frequência alarmante. Por exemplo, o gráfico abaixo mostra que a maioria dos ataques a criptomoedas resultou de vulnerabilidades originadas fora da blockchain ou como consequência da diluição da descentralização.
Até 2021, os serviços centralizados eram as principais fontes de perdas em criptomoedas. Menos nós e mais controle de cima para baixo nos levam de volta ao modelo centralizado, o que é irônico, pois mina o motivo original para o desenvolvimento do blockchain: uma alternativa às desvantagens de segurança dos registros centralizados.
Os protocolos DeFi apresentam um tipo diferente de risco. Os hackers tentam explorar vulnerabilidades nos contratos inteligentes que sustentam esses protocolos.
Os contratos inteligentes são programados para serem executados automaticamente (autoexecutáveis) quando determinadas condições são atendidas. Ataques a contratos inteligentes representam uma preocupação substancial para a segurança da blockchain. Se hackers conseguirem explorar uma falha no código, podem executar códigos maliciosos que resultam em perdas significativas.
Quais blockchains são as mais seguras?
A segurança e a proteção da blockchain dependem de diversos fatores, já que diferentes blockchains possuem casos de uso, recursos de segurança e vulnerabilidades únicos. O Bitcoin, a blockchain original, está se consolidando como uma das blockchains mais seguras. Empresas como a Algorand estão inovando para superar os dilemas da blockchain.
Um indicador geral de segurança ainda é o número de validadores. Em janeiro de 2021, Coin98 postou Este gráfico compara algumas blockchains populares de camada 2, juntamente com o tweet: "Quanto mais validadores, mais segura a blockchain". Aliás, esta não é uma lista completa.
Avançar
As criptomoedas não existiriam sem as inovações da blockchain em segurança e confiabilidade. Independentemente da blockchain que alimenta seus ativos, se você participa do universo cripto, a ZenLedger pode ajudá-lo a organizar suas transações e calcular suas obrigações fiscais anualmente.
Cadastre-se gratuitamente hoje!
Este material foi preparado apenas para fins informativos e não deve ser interpretado como aconselhamento profissional. Consulte um advogado, consultor financeiro, consultor tributário ou outro profissional independente, específico para a sua situação.
