Васюхин Никита Владиславович Анализ применения технологии блокчейн в целях обеспечения безопасности банковских операций Выпускная квалификационная работа бакалаврская работа образовательная программа
 Скачать 332.8 Kb.
|
|
ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ АВТОНОМНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ «НАЦИОНАЛЬНЫЙ ИССЛЕДОВАТЕЛЬСКИЙ УНИВЕРСИТЕТ «ВЫСШАЯ ШКОЛА ЭКОНОМИКИ» Факультет бизнеса и менеджментаВасюхин Никита Владиславович «Анализ применения технологии блокчейн в целях обеспечения безопасности банковских операций» Выпускная квалификационная работа - БАКАЛАВРСКАЯ РАБОТА образовательная программа «Бизнес-информатика»
ОглавлениеВведение 3 Глава 1. Теоретическое описание технологии блокчейн 4-32 1.1 Краткая историческая справка 4-5 1.2 Понятие технологии «блокчейн» 6-9 1.3 Принцип работы блокчейна 9-10 1.4 Преимущества и ограничения блокчейна 10-14 1.5 Smart contracts 14-16 1.6 Сферы применения блокчейна 16-18 1.7 Proof-of-work 18-22 1.8 Типы блокчейн-систем 22-24 1.9 Инструменты безопасности 24-26 1.10 Вызовы в области безопасности 26-28 1.11 Проблемы с безопасностью, связанные с применением и внедрением блокчейна 28-32 Глава 2. Анализ «блокчейна» в контексте безопасности 33-39 Определение понятия «банковская операция» 34-35 Угроза безопасности 35-36 Как «блокчейн» может повысить безопасность банковских операций 36-39 Заключение 40-41 Список литературы 42-44 Введение Блокчейн – одна из самых перспективных технологических отраслей (наряду с Big Data, Machine learning, искусственным интеллектом), сравнимая по масштабу, степени влияния и распространению в будущем с тем эффектом, который в 1990-2000-е годы произвел интернет. По оценкам Всемирного банка, к концу 2017-го года уже 10% мирового ВВП будет храниться в блокчейне1. Снижение издержек, повышение уровня безопасности и более высокая прозрачность транзакций – три главных сильных стороны блокчейна. И в связи с потребностью банков, бизнеса и общества в этих трех аспектах, любая теоретическая работа или разработка в этой области становится достаточно актуальной. Данная работа состоит из двух глав. Первая – теоретическая. В ней будет исследовано понятие блокчейн, какие связанные с ним проблемы поднимаются на теоретическом уровне, где технология может быть применена. Вторая – проектная. В ней будет проведен анализ того, насколько применение блокчейна обеспечивает безопасность банковских операций. Цель работы – определить, насколько применение блокчейна обеспечивает безопасность банковских операций и провести сравнению с уровнем безопасности при текущих способах проведения банковских операций. Задачи работы:
Глава 1. Теоретическое описание технологии «блокчейн» 1.1 Краткая историческая справка Внимание к блокчейну привлекла возросшая популярность основанных на нем криптовалют. В 2009 году Сатоси Накамото опубликовал код биткоина2, и криптовалюта торговалась по курсу 0,003 доллара за 1000 единиц – на текущий момент (12.05.2017) она выросла в несколько сотен тысяч раз, пробив отметку в 1800 долларов за 1 единицу3. Однако понятие и сферы применения блокчейна гораздо шире криптовалют. Особенности технологии распределенного реестра позволяют использовать его в большом числе отраслей – от систем передачи файлов в торрент-трекерах и до более надежной защиты авторских прав, например, в искусстве и выборов. Естественно, технология блокчейна привлекла внимание банковского сектора. Если часть центральных банков со скепсисом относится к свободному хождению криптовалют на основе блокчейна, то сама технология вызывает большой интерес. Центральные банки развитых (США, Великобритания, Евросоюз) и развивающихся (Китай, Россия и др.) совместно с коммерческими банками создают рабочие группы по изучению блокчейна. В то же время крупнейшие европейские банки во главе с HSBC объявили о создании консорциума по разработке платформы на основе блокчейн для внутренних операцией между собой; Bank of America совместно с Microsoft занимается созданием онлайн блокчейн-платформы; а в России в создании «маркетчейна» принимают участие крупные коммерческие банки – «Сбербанк», «Тинькофф», «Альфа» и др. Рисунок 1. Динамика затрат банков на изучение и внедрение блокчейна4  Практическая часть работы будет посвящена изучению и анализу второго преимущества в контексте российского банковского сектора. Тема была несколько сужена, поскольку на момент ее выбора (декабрь 2016 года) ни один зарубежный банк не представил работающий на основе блокчейн продукт – на тот момент только велись активные разработки, ход и результаты которых не разглашались. По оценке генерального директора IBM по банкингу и финансовым рынкам Ликхита Уагла, в 2017 году число зарубежных банков, представивших свои блокчейн-проекты увеличится с 0 до 605. В то же время «Сбербанк» уже реализовал несколько проектов на основе блокчейна. Первый – с «М.Видео», где участвовала дочерняя компания «Сбербанк факторинг»6. Второй – система документооборота с участием ФАС, «Аэрофлота», ОАК, «Русский уголь» и «ФортеИнвест»7. 1.2 Понятие технологии блокчейн Винченцо Морабито – автор одной из самых известных книг о блокчейне «Business innovation through blockchain»8 – определяет технологию как распределенную децентрализованную защищенную шифром базу, публичный депозитарий информации, в котором каждая совершенная транзакция записывается и становится известна всем участникам сети. Любая транзакция в реестре признается действительной, только если ее одобряет более чем половина участников сети. Это означает, что ни один участник системы или агент извне не могут провести валидную транзакцию без согласия других пользователей9. Любая транзакция по своей сути – передача прав собственности. Природа практически любой такой операции подразумевает отсутствии взаимного доверия между участниками транзакции, для чего необходимо присутствие в сделке третьей стороны, которая бы гарантировала ее исполнение. Концепция блокчейна позволяет участникам системы достигать договоренностей о транзакции без участия и подтверждения со стороны посредника. Таким образом, необходимость в посреднике отпадает, что в теории позволяет изменить все сферы человеческой жизни, где так или иначе происходит обмен между лицами, не обладающими взаимным доверием. Блокчейн – информационный массив, имеющий следующие характеристики10:
Рисунок 2.Централизованная и децентрализованная системы11  Блокчейн – это цепочка блоков транзакций, реализованная на основе распределенной базы данных. Ключевым элементом является журнал транзакций, при этом проведение транзакций – единственный способ изменить состояние реестра. Чтобы транзакция считалась состоявшейся и подтвержденной (необходимо согласие больше половины участников сети), ее формат и подписи должны быть проверены, и в случае валидации она (или группа транзакций) записывается в блок12. Блок включает в себя список транзакций и заголовок (header), который содержит собственный хеш, хеш предыдущего блока, хеш транзакций и дополнительную информацию. Связь между блоками за счет наличия в каждом (за исключением первого) хеша предыдущего означает, что невозможно внести изменения в блок, не изменив всю цепочку с первого блока – нельзя удалить какую-то транзакцию или вставить ее между уже совершенных. Хеш-функции и электронная подпись – два важнейших элемента блокчейна, обеспечивающие связность и авторизацию. Децентрализация блокчейна обеспечивает его устойчивость – даже если часть узлов выйдет из строя на некоторое время, система все равно продолжит функционировать. Суть децентрализации и распределения заключается в том, что каждый участник сети имеет на своем жестком диске полную копию текущего реестра, что делает невозможным его компрометацию. При проведении транзакции на вход подается информация о ней, а на выходе генерируется хеш, который записывается в хеш-сумму. Таким образом, если в блоке попытаются изменить хотя бы один бит, все участники системы (узлы) будут оповещены об этом. Несмотря на то, что блокчейн – распределенная система, и каждый участник может проводить транзакцию, не все они равноправны. Участники системы делятся на операторов (майнер/валидатор), проводящих транзакцию; регуляторов сети, отвечающих за регистрацию и рядовых участников. Рисунок 3. Структура участников блокчейна  Условия применения (согласно отчету «Сбербанка»13 на форуме «Блокчейн и открытые платформы»):
1.3 Принцип работы блокчейна Базовая идея уже была описана выше, здесь будет обозначен весь процесс14. Первый шаг – определение транзакции. Отправитель создает транзакцию, в которой содержится информация об адресе получателя, предмете транзакции (сумма средств, товар и т.д.) и криптографическая цифровая подпись, верифицирующая валидность транзакции и ее правомочность. Аутентификация транзакции. Узлы сети оповещаются о транзакции и проверяют валидность транзакции путем дешифрования электронной подписи. Если транзакция проходит проверку, то она встает в режим ожидания на включение в блок. Создание блока. Один из узлов сети один раз за определенный интервал времени (10 минут в случае Биткоина) собирает находящиеся в режиме ожидания транзакции, формирует из них блок и отправляет на подтверждение другим участникам сети на предмет проверки и присоединения к цепочке. Валидация блока. Узлы, ответственные за валидацию блоков, получают просьбу свалидировать созданный блок. Они запускают повторяющийся процесс, который требует одобрения от других узлов-операторов для того, чтобы признать блок действительным. Присоединения блока к цепочке. Когда все транзакции в блоке одобряются, новый блок становится присоединенным к общей цепочке. 1.4 Преимущества и ограничения блокчейна Винченцо Марабито обозначил преимущества и возможные ограничения15. Сначала список преимуществ. Уполномоченные пользователи. Блокчейн дает пользователям возможность контролировать информацию, а также транзакции, частью которых они являются. Прочность, надежность, долговечность. Блокчейн не зависит от централизованной компьютерной архитектуры, что приводит к тому, что выпадение отдельных узлов на нарушит работу всей системы. Прозрачный и неизменный процесс. Транзакции в блокчейне можно отследить и невозможно (экономически невыгодно) изменить. Более быстрые и дешевые транзакции. Блокчейн имеет потенциал значительно снизить время и издержки, путем отказа от посредников и третьих лиц. Однако внедрение технологии не проходит беспрепятственно, поскольку влечет за собой часть проблем, вызванных самой структурой и принципами технологии16 – среди таких процесс верификации транзакции и ограничение на число транзакций в определенный промежуток времени. Помимо этого, есть еще несколько, которые могут быть помехой внедрению блокчейна. Статус государства, как регулятора. В настоящий момент валюты, используемые в финансовых транзакциях, регулируются государствами. Если блокчейн широко распространится в финансовых институтах, то государственные органы должны будут определиться, как им его регулировать, иначе его статус останется неопределенным. На данный момент норм и законов, регулирующих его работу, нет. Вопросы безопасности и privacy. Несмотря на существование решений в области безопасности с использованием сложных алгоритмов шифрования, проблемы кибербезопасности остаются одним из главных факторов, влияющий на решение общества о передаче персональных данных с помощью блокчейнов. Уязвимость программного обеспечения. Баги в коде программного обеспечения существуют всегда, и это является особой уязвимостью для злоумышленников. Раз уж программное обеспечение становится более сложным и завязанным на взаимодействиях между пользователями, его надежность падает, в то время как количество уязвимостей увеличивается. И хотя технологии быстро улучшаются, программный код, написанный человеком, никогда не будет идеальным – блокчейн не исключение. Вдобавок, целостность программного обеспечение и сети фундаментально важны для превращения блокчейна в инфраструктурную технологию. Если блокчейн переплетется со всеми главными финансовыми системами мира, то мощные атаки на него могут привести к катастрофическим последствиям. Вопросы интеграции. Когда организация внедряет новую технологию для модернизации своих бизнес-процессов, она сталкивается с проблемой регулирования изменений для интеграции новой системы в соответствии с старой системой. В данной ситуации внедрение блокчейна ничем не отличается – это приведет к появлению сложной задачи, как грамотно спланировать переход от текущих систем к блокчейну. Понимание технологии. Один из наибольших операционных рисков заключается в том, что относительно небольшое число людей понимает, как он работает. Программисты и хакеры обладают экспертными знаниями в написании программного обеспечения, понимании базовых функций и могут работать с этим. Однако компаниям следует быть озабоченными внедрением технологии, о которой известно мало. Например, недавно, немецкий автомобильный концерн «Фольксваген» признал, что разработанная ими программа намеренно вводила в заблуждение относительно уровня вредных выбросов их автомобиля. В следствии этого возник всерьез конфликт, где против компании помимо регуляторов оказалась и большая часть общества, что вынудило топ-менеджмент уйти в отставку. Подобные проблемы с блокчейном будут иметь гораздо большее последствие на финансовые рынки. Затраты на внедрение. Сокращение издержек, которые обещает внедрение блокчейна, воодушевляет, однако внедрение потребует высоких первоначальных затрат, которые нельзя не принимать во внимание. Децентрализация является одним из ключевых элементов блокчейна. С ее появлением отпадает необходимость в использовании централизованных систем и электронных платформ типа Google Drive. С использованием децентрализации и зашифрованных протоколов обмена информации сообщения могут отправляться, храниться и пересылаться без какого-либо вмешательства со стороны государства17. Децентрализованные базы данных позволяют децентрализовать и защитить способ обмена информацией. Если необходимо, информация может быть опубликована и распространена через большое число компьютеров зашифрованным способом, таким образом исключая возможность редактирования со стороны кого-либо18. Примером децентрализованной базы данных является Anonymous Decentralized Cloud Storage System, которая использует блокчейн в коллаборации с другой peer-to-peer системой, позволяя тем самым пользователям использовать дополнительное место на жестких дисках. Это выглядит как централизованная платформы, основанные на облачных вычислениях, но с технологической точки зрения порядок действий на этих платформах разный19. В целях защиты от атаки 51% (когда один участник сети завладевает более чем половиной вычислительной мощности системы) размер блока (на примере Биткоин) остается не более 1 мегабайта, что позволяет поддерживать децентрализацию, но значительно ограничивает скорость транзакций – 3,320 в секунду, в то время как та же Visa проводит 22 тысячи в секунду. Расширение пропускной способности хотя бы до 10 транзакций в секунду потребовало бы увеличение размера блока до 1,6 гигабайт, что, во-первых, вызвало бы проблемы у маломощных майнеров, а, во-вторых, затруднило бы распространение блоков по узлам. 1.5 Smart contracts (умные контракты) Блокчейн может автоматизировать сообщения с помощью специальных фрагментов кода, называемых умными контрактами21. Эти контракты используют логику «if-this-then-that» – «если это, тогда – то». Процесс функционирования умных контрактов не предполагает какое-либо вовлечение людей. Это означает, что эти контракты децентрализованы, что позволяет им функционировать без посредников и регуляторов в виде третьих лиц. Умные контракты не написаны в соответствиях с юридическими формулировками, но так как это, по сути, компьютерные программы, то они подчиняются жестким правилам. Вдобавок, умные контракты могут быть запрограммированы так, чтобы отражать бизнес-логику, основанную на данных22, что может включать в себя:
Рисунок 4.Представление бизнес-логики в smart contracts23  Таблица 3. Описание бизнес-логики в smartcontracts24
Однако, существует несколько вопросов относительно умных контактов25:
1.6 Сферы применения блокчейна Особые характеристики блокчейна дают ему широкое поле для применения, однако не во всех случаях внедрения технологии будет полезно для компании. Согласно отчету Гидеона Гриспена (основатель и SEO CoinSciences, компании, которая разрабатывает платформу MultiChain), интеграция блокчейна в компанию имеет смысл только при выполнении определенных предпосылок26:
По мнению Гриспена, первые пять пунктов являются обязательными вводными условиями для внедрения блокчейна – в противном случае можно обойтись обычными базами данных типа Oracle, MySQL и так далее. Если же условия соблюдаются, то в первую очередь блокчейн применим в финансовом секторе. SWIFT в 2016 году опубликовала отчет27, где было сказано о перспективности применения блокчейна в межбанковских операциях. В октябре 2016-го крупнейшие российские коммерческие банки и VISA представили «Мастерчейн» (блокчейн-платформа ЦБ), разработанный на платформе Ethereum28. Благодаря этой интеграции планируется повысить оперативность обмена данными и сверки информации о клиентах, а также повысить прозрачность. В отчете международного экономического форума за 2016 год29 были высоко оценены перспективы блокчейна в области клиринга – автоматизация операций и снижение риска для участников (в первую очередь нивелируются скачки курсов валют). В целом применение блокчейна возможно далеко за пределами финансовых институтов – в любой области, где так или иначе существует учет и передача правил собственности (естественно для действительной потребности в блокчейне необходимо, чтобы выполнялись условия, описанные Гриспеном) – страхование, авторское право, интернет-вещей и так далее. Уже сейчас в мире реализовано несколько крупных блокчейн-проектов вне финансового сектора. Стартап Agriledger30 занимается учетом урожая, собранного фермерами – запись в блокчейне позволяет избежать расхищения в промежуточных звеньях цепочки между ними и конечными пунктами розничной торговли. Стартап Everledger31 занимается учетом бриллиантов – это позволяет создать подтверждение подлинности камней и невозможность, в случае кражи, переписать право собственности на себя. 1.7 Методы подтверждения В теории возможна ситуация, когда участник провел транзакцию, а потом захотел ее вернуть. Для этого он может создать свою версию блокчейна, куда эта транзакция не будет включена. Из-за этого участники системы не будут иметь информации касательно валидного состояния реестра. Для этой цели было разработано несколько средств защиты от несанкционированных вмешательств в работу блокчейна. Доказательство работы (proof of work) – протокол защиты системы. Любой, желающий записать блок в базу данных, должен выполнить определенную сложно вычислимую задачу, построенную на принципе односторонней функции. Процесс вычисления занимает длительный срок, в то время как принимающая сторона быстро проверяет полученный результат. Первую систему доказательства работы продемонстрировал Адам Бек в 1997 году32– это была система Hashcash, которая использовалась для сокращения количества спама и DoS-атак. Перед отправкой сообщения к заголовку добавлялась некоторая отметка, подтвердить валидность которой можно только полным перебором. Таким образом, перед отправкой каждого сообщения проходило некоторое время, что существенно снижало число сообщений, которые можно разослать в течение суток (  хеш-вычислений, что снижает число отправляемых в сутки сообщений до 1750). Проверка вычислений на принимающей стороне происходит быстро – за счет однократного вычисления SHA-1 с заранее подготовленной меткой. В блокчейне proof-of-work используется, чтобы убедиться в том, что майнер, пытающийся добавить блок в цепочку, фактически выполнил расчеты. Возможная уязвимость proof-of-work существует на теоретическом уровне – она пока не нашла подтверждения. В теории алгоритмов существует гипотеза, что время на поиск решения и время на проверку истинности решения примерно равны, но пока это задача не близка к решению и входит в список семи задач тысячелетия33. Консенсус доказательства работы (proof-of-work consensus). Майнер создает блок с транзакциями и высчитывает хеш заголовков блока (block header). Затем этот хеш сопоставляется c предполагающейся целью или с последним блоком системы. Если хеш не совпадает, то вычисления повторяются, но с использованием приспособленного криптографического псевдослучайного числа, который называют «nounce»34. Такой метод используется для того, чтобы изменять значение, подающееся на вход криптографической функции до тех пор, пока соответствие хеша не будет достигнуто. Определенное значение «nounce» может быть использовано только один раз, а для следующей попытки генерируется новый – обычно с помощью простого инкремента на единицу. Новый блок может быть добавлен в цепочку, только после того, как наступает соответствие между хешами. Proof-of-stake (доказательство доли) – протокол защиты, альтернативный proof-of-work, в котором необходимо в качестве доказательства подтвердить хранение определенной суммы на счете. С более высокой вероятностью при формировании следующего блока система выберет майнера с большим количеством средств на счете, при этом вероятность этого выбора не зависит от мощности его процессоров35. Поэтому энергозатраты в этой транзакции – каждая минута. Для того, чтобы подорвать надежность системы один из участников должен собрать в своих руках более 50% всех средств системы, что очень затратно. Proof-of-stake имеет больше преимуществ по сравнению с proof-of-work. Главное – более низкие временные затраты (нет необходимости в длительных вычислениях), однако это не избавляет от возможных проблем. Также нет доказательств эффективности в защите от рисков, возникающий в криптовалютах. Два существенных плюса этого протокола – атака на систему стоит очень дорого, и если какой-то участник ее все же проведет, то сам существенно от этого пострадает, поскольку нарушит устойчивость системы. Аргументы против – метод дает мотивацию накапливать средства на отдельных счетах, что ставит под вопрос децентрализацию; в случае образование небольшого пула участников, сосредоточивших в своих руках большинство средств, эта группа может навязать свои условия функционирования системы. Консенсус доказательства доли (proof-of-stake consensus). Только участники с наибольшей долей в системе принимают участие в создании блоков. Активное участие в блокчейн-системе дает право на генерацию новых блоков. Блоки создаются по принципу, близкому к тому, что действует при proof-of-work, за исключением того, что операции с хешированием происходят на ограниченной области поиска (search space), а не требующей большого объема вычислений неограниченной области поиска36. Гибрид proof-of-work и proof-of-stake был впервые предложен Скоттом Надалем и Sunny King в брошюре «PPCoin: Peer-to-Peer Crypto-Currency with Proof-of-Stake»37. Таблица1. Главныехарактеристики proof-of-work, proof-of-stake игибрида
Гибридный подход предполагает использование proof-of-work для майнинга и распределения на начальной стадии, и это делает возможным распределение монет майнерам через сеть. Proof-of-stake же обеспечивает высокий уровень эффективности пользования энергией38. Более того, создание блоков с помощью гибридной схемы зависит от модели, называемой «coinage»39, что является произведением общего числа монет, находящегося в распоряжении майнера, и сроком нахождения средств у текущего владельца. Когда наступает момент присоединения блока к цепи, то выбирается блок с наибольшим значением «coinage». Низкий уровень потребления энергии – главное преимущество этой схемы. Для успешной атаки на блокчейн с гибридной системой защиты, атакующий должен владеть 51% мощности системы и 51% средств в системе, что практически невозможно и защищает блокчейн от компрометации. 1.8 Типы блокчейн-систем Приватные блокчейны – те, в которых блоки создаются централизованно, и все права на проведение операций принадлежат одной организации. Агенты извне могут только следить за транзакциями, в то время как проводить аудит, управлять базами и т.д. могут только доверенные узлы. Преимущества приватных блокчейнов:
Принцип работы приватных блокчейнов в следующем. Операторы формируют блоки по очереди с фиксированными временными интервалами – порядок либо определен, либо перемешивается после окончания цикла. Если участник не успел сформировать блок за определенное время, то он пропускает круг. Таким образом, если участниками транзакций являются только операторы данного приватного блокчейна, можно построить надежный протокол создания блоков без необходимости использования proof-of-work. При этом proof-of-work все же может быть подключен для повышения доверия к системе со стороны внешних участников (если в этом есть необходимость). Без данного проверочного механизма уровень доверия к приватному блокчейну равнозначен уровню доверия к организации, которая его создала и эксплуатирует. С его внедрением конечные пользователи могут полагаться уже на объективные математические законы, которые свидетельствуют о высокой экономической стоимости атаки на систему. В публичных блокчейнах любой пользователь может создать блок транзакций – достаточно пройти соответствующий механизм верификации (proof-of-work или proof-of-stake). Эффективность системы достигается за счет обновлений протокола, предотвращающих преступные изменения. За счет этого достигается ее децентрализация – нет необходимости в ядре, в главном контролирующем органе. Преимущества публичных блокчейнов:
Блокчейн консорциума – блокчейн, контролируемый определенным числом заранее выбранных организаций/физических лиц (узлов), являющийся частично децентрализованным, поскольку проводить транзакции в нем могут только обозначенные участники системы. Для того, чтобы транзакция стала валидной, не обязательно, чтобы все участники системы ее подтвердили – достаточно обговоренной заранее доли (обычно 2/3 и больше). Право на чтение может быть как открытым, так и ограниченным только для непосредственных участников40. Таблица 2. Сравнение приватных и публичных блокчейнов
1.9 Инструменты безопасности Двумя основополагающими элементами блокчейна, обеспечивающими его безопасность являются хеш-функции и электронная подпись. Хеширование – это процесс преобразование массива входных данных произвольной длины в битовую строку фиксированной длины, которая подается на выход. Правильно составленная хеш-функция обеспечивает защиту от коллизий – невозможность получить два одинаковых хеша при различных начальных данных – и обладает эффектом лавины, когда любое изменение в массиве входных данных влечет за собой изменения в появляющейся на выходе битовой строке. Хеш-функции гарантируют неизменность блоков транзакций – невозможно внести изменение в отдельный блок, не изменив всю цепочку. Это происходит из-за того, что каждый новый блок ссылается на хеш предыдущего в реестре. Индивидуальный хеш блока зависит от всех его транзакций, но вместо того, чтобы последовательно передавать транзакции хеш-функции, они собираются воедино хеш-значение при помощи двоичного дерева Меркла с хешами. Таким образом, хеши используются как замена указателям в обычных структурах данных: связанных списках и двоичных деревьях. За счет использования хешей общее состояние блокчейна можно выразить одним-единственным числом: хешем самого нового блока. Поэтому свойство неизменности хеша одного блока гарантирует неизменность всего блокчейна. Рисунок 5. Структура блокчейна и формирование хеша41  В цифровых подписях в блокчейнах используются два ключа – закрытый и открытый. Первый используется для формирования цифровой подписи и является засекреченным. Второй – для проверки подлинности подписи. Открытый ключ можно вычислить на основании закрытого, а вот обратное действие на практике нереализуемо из-за слишком большого объема вычислений. Рисунок 6. Различие в обращении к системе через электронную подпись в блокчейне и в обычных случаях42  1.10 Вызовы в области безопасности блокчейна Выделяются несколько фундаментальных вопросов, касательно безопасности операций на блокчейне43. 1.10.1 Распределенный или растиражированный? Один из главных поводов для критики со стороны специалистов по эксплуатации (field engineer) является вопрос репликации и дублирования. Распределенная система или сеть полагается на два процесса главным образом для того, чтобы обеспечить последовательность и стабильность среди всех участников системы. Дублирование производит поиск по всем узлам с целью отразить в них все последние изменения. Репликация в свою очередь распознает один узел, как оригинал, и проводит апдейт остальных в соответствии с ним. Процесс репликации критиковался за чрезмерную сложность и большие затраты компьютерных мощностей и временных ресурсов. 1.10.2 Монополия майнеров Процесс майнинга поддерживается и осуществляется участниками сети. И хотя система предполагается как децентрализованная, где участники не знают друг друга, есть опасения по поводу монополизации майнинга и создании нескольких групп путем кооперации участников. Более того, недавние исследования44 показывают, что блокчейн не способствует к полной соревновательности (incentive-compatible). Это означает, что сеть создает майнерам стимул следовать установленным протоколам – таким образом, работать с допущением, что они будут честны или примут данные инициативы. В то время как меньшинство не может завладеть большим процентом компьютерных мощностей, рациональные майнеры предпочтут действовать в одиночку. Этот процесс продолжается постепенно до тех пор, пока меньшинство не станет большинством и не завладеет большинством мощностей, однако это маловероятно ввиду первоначальной предпосылки – отсутствие доверия между участниками. 1.10.3 Двойное расходование Это следствие непостоянного состояния узла (обычно блоки закрываются раз в 10 минут, поэтому теоретически есть возможность совершить несколько транзакций на одни и те же средства в течение этих 10 минут). Двойное расходование – ситуация, когда участник стремится несколько раз провести транзакцию с одними и теми же средствами (оно может быть умышленное и неумышленное). Когда несколько узлов совместно владеют одними и теми же средствами, только одна транзакция с этими средствами будет валидной. При умышленной атаке двойного расходования атакующий может перевести средства жертве только с целью создать затем обратную транзакцию самому себе. Проблема двойного расходования избегается таким образом, что при закрытии блока валидной признается самая первая транзакция – остальные же не учитываются. Однако потеря средств все же может произойти, если пользователь удовлетворяется слишком малым числом подтверждений (длиной цепочки после первого подтверждения, недостаточной для отторжения блоков, включающих транзакции с повторным расходованием). 1.11 Проблемы с безопасностью, связанные с применением и внедрением блокчейна В вышедшем в марте 2017-го года отчете Федеральной резервной системы США по внедрению DLT (технологии распределенного реестра) выделяется несколько препятствий, стоящих на пути внедрения блокчейна в банковской индустрии – платежах, клиринге и взаиморасчете. Ниже выделены те, которые так или иначе связаны с безопасностью (Finance and Economics Discussion SeriesDivisions of Research & Statistics and Monetary AffairsFederal Reserve Board, Washington, D.C., 2017)45. 1.11.1 Криптографический ключ и управление доступом к данным Важной проблемой бизнеса при использовании децентрализованных распределенных реестров является управление криптографическими ключами и доступом к данным. Ведь при потере ключей пользователи могут моментально понести невосполнимые денежные и ресурсные потери и подвергнуться компрометации учетных данных. Потеря ключа может привести к экономическим потерям, связанным с захватом учетной записи и мошенничеством. Компрометация ключей может сделать данные нечитаемыми или недоступными, что приведет к постоянной потере средств, защищенных криптографией. Возможность связать открытые ключи с физической личностью или юридическим лицом, также является важным аспектом в области цифровой подписи, связанным с соблюдением конфиденциальности, где к пользователям предъявляются юридические требования, такие как соблюдение требований борьбы с отмыванием денежных средств. Способность сохранять секретный характер закрытых ключей и достигать желаемых свойств безопасности шифрования с открытым ключом является сложной и комплексной задачей, которая зависит от множества факторов, включая неуязвимость криптографии и протоколов, используемых для генерации ключей, хранения, распространения, аннулирования и уничтожения ключей. Отвечая на эти проблемы, многочисленные органы по стандартизации и регулирующие органы разработали подробные рекомендации и минимальные требования к использованию криптографических ключей на предприятиях (в бизнесе) и дизайну систем управления криптографическими ключами. Применение требований и инструкций к децентрализованным распределенным реестрам станет важным шагом для того, чтобы технология стала жизнеспособной46. Помимо специфических вопросов управления ключами государственным структурам и бизнесу, внедряющим децентрализованные распределенные реестры, будет необходимо изучить другие стороны информационной безопасности, которые выходят далеко за пределы криптографии. 1.11.2 Разработка стандартов Разработка стандартов – еще одна значимый аспект для удачной интеграции децентрализованных распределенных реестров. Стандарты важны для обеспечения базового уровня взаимодействия между различными реализациями децентрализованных распределенных реестров и традиционными системами. Если организации в конечном счете принимает участие в системе с несколькими децентрализованными распределенными реестрами, открытые отраслевые стандарты также могут помочь снизить затраты на внедрение и интеграцию и обеспечить последовательность ожиданий относительно того, как информация, основанная на децентрализованных распределенных реестрах, структурирована и доступна. Действительно, отрасль рассматривает пути достижения общих стандартов47. Одна из сложностей, однако, состоит в том, что большинство приложений децентрализованных распределенных реестров в настоящий момент все еще находятся в стадии разработки и тестирования. И на данный момент в отрасли не хватает достаточной информации для разработки соответствующих стандартов. Это характерно для появляющихся технологий на этапе подтверждения концепции48. Помимо совместимости, API-интерфейсы могут потребоваться для того, чтобы децентрализованных распределенных реестров системы могли обращаться к внешним системам с просьбой добиться усовершенствований, которые не являются ключевыми для самой децентрализованных распределенных реестров системы. Надежный набор API-интерфейсов также может помочь организациям реализовать операционную эффективность децентрализованных распределенных реестров, не требуя значительных изменений в ИТ архитектуре в краткосрочной перспективе. С этой точки зрения технология децентрализованных распределенных реестров – это не просто конечный продукт, но ее можно рассматривать, по крайней мере, частично, как разработчиков платформы, на которой может основываться конечный продукт. Создание открытых API-интерфейсов, языков программирования отраслевых стандартов и наборы средств разработки программного обеспечения, снижает барьеры для организаций и их команд разработчиков входить в отрасль децентрализованных распределенных реестров, выступая в качестве потенциального катализатора для интероперабельности. 1.11.3 Управление информацией Технология децентрализованных распределенных реестров вносит необходимость того, что пользователи обмениваются общей информацией в реестре, которую очень сложно изменить. Очень значимо, чтобы общая информация была правильной и корректной. Это требование может быть трудно выполнимым, если много пользователей могут редактировать записи в реестре. Например, решения относительно того, кто может создавать новые записи и как информация, которая вводится в систему, проверяется на точность, являются фундаментальными. Кроме того, разработчики децентрализованных распределенных реестров должны определить, как обрабатываются и разрешаются ошибки и известные мошеннические действия в отношении учетных записей49. Дополнительным вызовом является определение информации, которой необходимо поделиться. Этот вопрос особенно сложно решать, когда в цепочке распространения информации (в том числе о клиентах) принимают участие конкуренты. Должно быть также приведено в соответствие с законами и положениями о конфиденциальности. Участники должны будут согласовать объем распространяемой информации и вопрос о том, должен ли полный набор информации быть доверен центральному учреждению, например, клиринговому. Неспособность договориться об уровне этой «дифференцированной конфиденциальности» может стать одной из проблем в достижении критической массы пользователей. 1.11.4 Финансовые и денежные инструменты Токен – компактное устройство, используемое для обеспечения информационной безопасности своего владельца. Используется для идентификации пользователя и предоставления защищенного удаленного доступа к информации50. «Некоторые из опрошенных рассматривают электронные представления ценных бумаг, которые могут быть проведены и переданы по соглашениям технологии распределенного реестра. Ценные бумаги могут быть первоначально выпущены в электронной форме или в бумажной форме, и независимости от метода эмиссии традиционные варианты разработки применимы к записям ценных бумаг с правом входа, которые «обездвижены» или «дематериализованы» с помощью соответствующей записи (хранителя) ценных бумаг. Затем необходимо сделать выбор того или иного типа безопасной записи, которая выдаётся непосредственно конечному владельцу с передачей требуемого обеспечения изменения в регистрации ценной бумаги, или же ценные бумаги могут храниться в взаимозаменяемой форме, которую можно удерживать и передавать через посредников». [5, с. 29] Со временем технология распределенных реестров предоставит возможности для пересмотра традиционных вариантов проектирования, хранения и передачи ценных бумаг. Например, одной из новых разработок является концепция «токенизации»51, где закодированные данные предназначены для представления ценной бумаги в каком-либо типе реестра для обеспечения быстрой и легкой передачи между владельцами или их посредниками, но не самой ценной бумаги или совокупности прав и обязанностей, которые представляет собой ценная бумага. «Один аспект, который не изменится, состоит в том, что сами ценные бумаги по определению будут оставаться обязательствами конечного эмитента ценных бумаг. Посредники, которые проводят электронные ценные бумаги в своих книгах, по-видимому, по-прежнему будут иметь права и обязанности в отношении этих ценных бумаг52. Если системы с токенами, представляющие ценные бумаги развиты, и токены не спроектированы, чтобы быть ценными бумагами, то могут возникнуть вопросы о статусе токенов, о том, что они представляют, и о том, как они обрабатываются, когда вклады или переводы проходят неверно. Связанные с этим вопросы существуют для физических товаров, хотя правовые рамки могут быть разными, и роль физических базовых активов должна быть принята во внимание». [5, с. 30] |