Hardware Over Hard Forks: Paano Pinaplano ng Accenture na Tapusin ang Debate sa Seguridad ng Blockchain

Ang ethereal na mundo ng blockchain tech ay lalong na-tether sa mas nasasalat, mabibiling solusyon.

Dahil ang mga pangunahing institusyon ay naghanap ng mga konsepto ng software na muling nag-iisip o nag-aalis ng mga bitcoin proof-of-work na pagmimina mekanismo, gayundin ang mga kumpanyang kasangkot sa mga produktong iyon na kailangan upang maghanap ng mga solusyon sa hardware na nagbibigay ng katulad na antas ng seguridad sa kanilang nais na ipinamahagi na mga ledger.

Pinakabago, ang $75bn consulting firm na Accenture ay naglabas ng patent-pending na security layer na isinama sa hardware security module (HSM) na ginawa ni Thales – isang pandaigdigang security firm na nagpoprotekta sa mga password at naka-encrypt na data ng ilan sa mga asset na may pinakamatataas na halaga sa buong mundo.

Habang ang ipinamahagi na katangian ng blockchain mismo ay idinisenyo upang matiyak ang pagiging maayos ng bawat transaksyon, mga aplikasyon binuo sa ang Technology at mga distributed na solusyon na may mas kaunting mga node (at kaya mas kaunting proteksyon) ay nananatiling mahina, ayon sa pangkalahatang tagapamahala ng Accenture, si David Treat.

Sa pakikipag-usap sa CoinDesk, sinabi ni Treat na ang desisyon ng kanyang kompanya na isama sa umiiral na, government-certified na hardware ay higit pa sa pagkakaroon ng bagong produkto na ibebenta sa mga kasalukuyan at hinaharap na kliyente. Sa halip, ito ay tungkol sa pagpasok sa away sa pamamagitan ng pagpapatupad ng mga real-world na solusyon sa blockchain.

Sinabi ni Treat:

"Ang aming pagtuon sa pagbuo ng HSM integration layer na ito ay bahagi ng isang buong innovation campaign na mayroon kami ngayon para pag-isipan ang lahat ng iba't ibang aspeto ng kung ano ang gagawin nito upang mailabas ang mga blockchain system mula sa PoC at prototype phase at sa produksyon."

Pag-aalis ng debate

Sa pagsasama ng Thales ng Accenture, ang mga pribadong key na mahalaga para sa pagsasagawa ng mga transaksyon ay nakaimbak sa loob ng nShield hardware sertipikado ng US National Institute for Standards and Technology (NIST) kasabay ng Canadian Communications Security Establishment.

Binuo sa London na may suporta mula sa koponan ng Accenture sa Rome, ang sistema ng seguridad sa simula ay nakabatay sa platform ng Hyperledger Fabric at isinama sa nShield HSM ni Thales, na ginagamit na ng kumpanyang Pranses upang protektahan ang mga nagbabayad ng buwis sa UK, mga Samsung cellphone at fighter jet.

Ang pagsasama-sama ng blockchain na wala pang tatak ay inaasahang pormal na pinangalanan sa huling bahagi ng linggong ito, kasabay ng paglulunsad ng isang bagong website na idinisenyo upang isama sa anumang bilang ng mga distributed ledger, blockchain at nakikipagkumpitensyang HSM.

Tratuhin ang mga posisyon sa hardware bilang bahagi ng natural na ebolusyon ng blockchain, habang ang mga regulator, mga kasalukuyang tagapagbigay ng imprastraktura sa pananalapi at mga bangko ay gumagalaw upang gamitin ang mas mabilis na oras ng pag-aayos at mas madaling pag-audit ng mga pinagkakatiwalaang ledger, ngunit mag-alinlangan sa ilang mga alalahanin sa seguridad at Privacy .

Sa halip na mag-imbak ng mga pribadong key na mahalaga sa pagkumpirma ng pagkakakilanlan sa loob ng application layer ng protocol, ang Accenture solution ay idinisenyo upang KEEP ang mga ito sa isang pisikal na arkitektura ng HSM.

"Ito ay inaalis ang bahaging iyon ng debate kung gaano ka-secure ang mga susi," sabi ni Treat. "Darating ito bilang isang mas simpleng sagot kung nakikita mong sumusunod kami sa mataas na antas ng mga pamantayan na nauugnay sa kasalukuyang sertipikasyon ng imprastraktura ng seguridad."

Kumpetisyon sa hardware

Eksakto kung paano ibebenta ng Accenture ang 'blockchain agnostic' integration layer na ito ay hindi pa natutukoy, o hindi bababa sa naisapubliko. Ngunit, marami ang maaaring matutunan sa pamamagitan ng mas malapitang pagtingin sa lumalagong blockchain hardware ecosystem.

Kabilang sa mga hindi alam sa Accenture, ay kung ang integration layer ay ibebenta sa pamamagitan ng isang subscription model o flat rate offer. Gayunpaman, mas tiyak ang magiging marketing ng mga customer ng Accenture.

Sinabi ni Treat sa CoinDesk na ang mga customer na mayroon nang sariling HSM solution ay makakapag-hire ng Accenture para isama ito sa kanilang piniling blockchain, o mga blockchain. Ang mga bagong customer, sa kabilang banda, o ang mga may "mataas na pangangailangan para sa seguridad" ay pupunta sa Thales o sa isa pang provider ng HSM upang bilhin ang kanilang hardware stack "at lalapit sa amin upang i-install ang aming integration layer sa ibabaw nito."

Ang Accenture ay nakikilala ang sarili nito mula sa kamakailang paglaganap ng mga consulting firm na nag-aalok ng mga serbisyo ng blockchain sa pamamagitan ng pagiging isa sa mga unang sumali din sa mabilis na lumalagong industriya ng blockchain hardware.

Sa ngayon, ang mga tagapagbigay ng imprastraktura ng blockchain ay may posibilidad na umarkila ng mga serbisyo para sa mga pana-panahong bayad, habang ang mga kumpanya ng Cryptocurrency ay naniningil batay sa laki ng transaksyon.

Halimbawa, ang IBM sa kasalukuyan mga singil $10,000 sa isang buwan upang bigyan ang mga gumagamit ng blockchain ng mataas na seguridad ng access sa HSM network nito, samantalang ang Xapo na sinusuportahan ng venture ay nag-aalok sa mga customer nito ng libreng access sa mga 'vault' nito na nakaimbak offline at "deep underground sa mga lokasyong nakakalat sa heograpiya", kapalit ng pagsingil iba't ibang bayad upang ilipat ang mga pondong nauugnay sa isang account.

Ngunit marahil ang pinaka-kaalaman na halimbawa ng kabataang industriya ay ang software guard extensions (SGX) ng Intel – hardware na idinisenyo upang ihiwalay ang mga susi at iba pang mahalagang impormasyon. Ang SGX ay iminungkahi para sa paggamit sa parehong mas pangkalahatang mga aplikasyon ng blockchain at isang kaso ng paggamit na partikular sa cryptocurrency.

Sa bawat kaso, ang mga alalahanin sa paggamit ng hardware ay mabilis na naging maliwanag.

Noong nakaraang taon, nang iminungkahi ng Intel ang paggamit ng SGX sa CORE nito Sawtooth Lake pagpapatupad ng blockchain, nag-spark ito ng isang mainit na debate sa paggamit ng pinagkakatiwalaang hardware para magpatakbo ng network na may potensyal na tumakbo nang walang tiwala. Pagkatapos, pagkaraan ng ilang linggo, iminungkahi ng Initiative For CryptoCurrencies & Contracts (IC3) ang paggamit ng SGX para makatulong sa pag-scale ng Bitcoin, pag-set off katulad na mga hindi pagkakaunawaan.

Itulak ang mga limitasyon

Ang David Treat ng Accenture ay sinamahan ni Thales CTO Jon Geater sa pangangatwiran na ang mga limitasyon ng blockchain ay T sa Technology mismo, ngunit sa paraan ng pagpapatupad nito.

Sa panayam, tinatrato ng Treat ang mga palitan gaya ng Mt Gox at Bitfinex, na na-hack sa pamamagitan ng mahihirap na pangunahing kasanayan sa pamamahala, bilang ebidensya ng mga naturang alalahanin.

Ngunit si Geater, na tumulong sa pagsasama ng software ng Accenture sa hardware ng kanyang kumpanya, ay higit na nakatuon sa mga potensyal na limitasyon ng mas maliliit na pribadong network kapag lumilikha ng mas sopistikadong mga asset kaysa Cryptocurrency.

Dagdag pa, para sa mga pribadong network na may mas kaunting mga node kaysa sa 5,800 node mabuhay sa anumang naibigay na oras sa pampublikong network ng Bitcoin , pinagtatalunan ni Geater ang kakayahang protektahan ang bawat node mula sa isang malawak na pagkakaiba-iba ng mga potensyal na vector ng pag-atake ay higit na mahalaga.

"Kapag mayroon kang napakaliit na populasyon," sinabi niya sa CoinDesk, "ang ilan sa mga banta na ito ay nagiging mas totoo, kaya ang pagkakaroon ng mapagkakatiwalaang hardware na pinagbabatayan ay malinaw na mas mahalaga para sa kapayapaan ng isip, para sa bilis ng pag-aampon at para sa liksi ng negosyo."

Mag-asawa na may mga alalahanin na ang Geater ay may higit sa mataas na kinokontrol na mga digital na asset, at ang sertipikadong hardware ay nagiging mahalaga sa malawakang paggamit ng industriya, aniya.

Gayunpaman, hindi lahat ay sumasang-ayon. Ang kilusan upang itulak ang seguridad ng blockchain sa hardware na pag-aari ng mga ikatlong partido ay bahagi ng mas malawak, at kontrobersyal, ng Accenture, na itulak na gawing mas kasiya-siya ang mga ipinamahagi na ledger sa mga legacy na tagapagbigay ng imprastraktura sa pananalapi at iba pang mga organisasyon na may pananagutan sa mga regulator.

Ang 'redactable blockchain'

Noong Disyembre, inilathala ng Accenture ang isang artikulo sa New York Times naghahatid ng pananaw nito para sa 'redactable blockchains' na, sa halip na umasa sa isang pinagkasunduan-driven hard fork tulad ng ONE naranasan ng Ethereum upang i-undo ang mga transaksyon, umaasa sa kakayahang i-edit ang kanilang kasaysayan gamit ang lubos na protektadong mga pribadong key.

Habang ang mga kritiko ay mayroon tumalon sa ideya bilang salungat sa pinagbabatayan na mga benepisyo ng isang distributed network, nangatuwiran si Geater na ang redaction ng blockchain na sinamahan ng sertipikado, secure na hardware ay ang tanging paraan upang makuha ang kasalukuyang mga pinuno ng pananalapi na tunay na bumili ng Technology.

"Sa totoong mundo, mayroon kang mga override at mayroon kang mga abogado. Mayroon kang mga hindi pagkakaunawaan, at kailangan mong i-code ang lahat ng ganoong uri ng proseso at awtoridad sa sistema," sabi niya.

"Samantalang ang Bitcoin ay halos ganap na anti-awtoridad at anti-sentralisasyon, ang ginagawa ng Accenture ay nagdadala ng karamihan sa mga benepisyo ng Technology iyon , ngunit ang paglalapat nito sa mga kaso kung saan ang mga negosyo ay talagang may ilang awtoridad ng legal na override."

Ang debate sa kung ang hardware, hard fork o isa pang solusyon ay mas kanais-nais ay nananatiling hindi nalutas, sa pre-emptive mga solusyon sa paligid ng mga pamantayan din sumisibol pataas.

Ngunit, ayon sa Treat, ang kakayahang mag-edit ng blockchain at ang hardware upang maprotektahan ang mga susi sa mga mahahalagang karapatan sa pag-edit ay hindi maiiwasan.

"Isang bahagi ng aming sagot sa pagdidisenyo ng mga solusyon," sabi niya. "talagang iimbak namin ang mga sharded na kopya ng mga key na iyon sa mga HSM bilang karagdagang kakayahang payagan ang mga tao na magtiwala sa sistemang iyon."

Napagpasyahan ni Geater na ang mas sopistikadong pagpapatupad ng blockchain kaysa sa Cryptocurrency ay nangangailangan ng mas mapanlikhang solusyon:

"T iyon nagsasalin sa lahat sa iba pang mga kaso ng paggamit; T ito nagsasalin sa sandaling sinusubukan mong gawin ang mga bagay tulad ng pagsunod sa regulasyon o multi-way asset trading, sa halip na coin trading. T ito nalalapat kapag sinusubukan mong i-overlay ang isang tunay na relasyon sa negosyo, at ipatupad ito sa mga tuntunin ng blockchain, sa halip na gamitin mismo ang blockchain."

Itinatampok mga server larawan sa pamamagitan ng Shutterstock