הודות לטכנולוגיית הבלוקצ’יין, מטבעות קריפטוגרפיים בטוחים יותר מאשר מטבעות קיימים, בנקים ומוסדות פיננסיים. עסקאות שנרשמו בפנקס מופץ, שקופות יותר וקשה יותר להתעסק בהן.

עם זאת, ישנם שני צדדים למטבע.

לעסקאות מטבעות מטבעות וספרי חשבונות בלוקצ’יין יש חולשות אבטחה מסוימות, אך הן אינן בהכרח אשמת הטכנולוגיה הבסיסית. למעשה, מבנה הביטקוין והבלוקצ’יין שלו פירושו שיש היבטים לכל עסקה שהם כמעט חסינים מכדור מבחינה ביטחונית..

עסקאות ביטקוין: מבוזרות ושקופות

כל העסקאות הפיננסיות נרשמות על ספר חשבונות. זהו מאגר מסיבי של תנועה, פרטים ורשומות. כך הבנק שלך יודע כמה כסף יש לך בחשבונך. אך בעוד שבנקים משתמשים בספר חשבונות מרכזי, ביטקוין ומטבעות קריפטוגרפיים אחרים משתמשים בספר חשבונות מבוזר. ספר חשבונות מבוזר בטוח יותר מאשר ספר מרכזי. במקרה של ספר חשבונות מרכזי, לחברה אחת יש שליטה מלאה עליה – אף גורם חיצוני אינו יכול לראות או לערוך את תוכנו.

אבל מה אם מישהו יפרוץ את ספר החשבונות? האם ניתן לפרוץ את הבלוקצ’יין? האם אנו יכולים לאמת עסקאות? איך אנחנו יכולים להיות בטוחים שהבנקים מפעילים את חשבונותיהם בכנות? כאשר מבקרים את הבנקים, האם אנו יכולים לסמוך על אותם מבקרי צד ג ‘?

לעומת זאת, ספר ספר מבוזר (כלומר בלוקצ’יין) מבוזר. לא אדם אחד שולט בו, מה שהופך אותו להרבה יותר חסין חבלה. ספר החשבונות משוכפל פעמים רבות על פני מספר מחשבים (או צמתים) ברשת, שכולם נשמרים מסונכרנים. במקרה של ביטקוין, יש יותר מ -10,000 צמתים, שכל אחד מהם עוקב אחר ספר החשבונות של עסקאות ביטקוין.

אם מישהו מנסה להתעסק באחת מעסקאות הביטקוין שלך בצומת יחיד – למשל, על ידי הגדלת ערכו – הצמתים האחרים ידחו את השינויים. ג’ו הסביר את ספר החשבונות בפירוט רב יותר אם ברצונך ללמוד עוד על אופן פעולתו.

מהי התקפה של 51 אחוזים?

בעוד שטכנולוגיית הבלוקצ’יין הבסיסית תשמור על עסקאות הביטקוין שלך בתיאוריה, הדברים בפועל הם מעט שונים.

לדוגמא, התומכים יצביעו על הבלוקצ’יין כנכס האבטחה הגדול ביותר של ביטקוין. עם זאת, שקול זאת: אופי הבלוקצ’יין של ביטקוין אומר שכל אחד יכול להצטרף אליו ולהפוך לצומת ברשת. אבל אם מישהו יכול להצטרף אליו, איך אתה יכול להיות בטוח שקונגלומרט האקרים לא יוסיף מספיק צמתים לרשת כדי להחזיר את השליטה עליו?

אחרי הכל, “רק” מחצית מהצמתים ברשת הביטקוין צריכים להסכים על שינוי כדי שהוא יתגלגל בכל המחשבים המסונכרנים. מישהו עם רמת השליטה הזו יכול להפוך עסקאות, להוציא את אותו מטבע פעמיים, למנוע כורים אחרים ליצור חסימות תקפות או לחסום אישורי עסקאות לגיטימיים.

במילים אחרות, כל ישות ששולטת לפחות ב -51 אחוז מהצמתים ברשת הביטקוין יכולה לשלוט על כל הבלוקצ’יין.

ובדאגה, זה לא מופרך כמו שזה אולי נשמע. ואכן, זה כמעט קרה עם בריכת Ghash.io בשנת 2014, והחסר כמעט העלה את כל שלמות אבטחת הבלוקצ’יין בספק..

תגובת הקהילה הייתה להוסיף באופן מיידי עוד כוח גיבוב אם ישות יחידה כלשהי מתקרבת ל 40 אחוז. עבור מטבעות גדולים – כמו ביטקוין – זו צריכה להיות הגנה מספקת (אם כי יש מומחים הסבורים שמישהו עם שליטה של ​​40 אחוזים עדיין יכול להתגבר על הצורך באישורי עסקאות עמוקים).

עם זאת, מטבעות קטנים יותר עדיין נמצאים בסיכון. לאחרונה ביוני 2018 ספגה ZenCash התקפה של 51 אחוזים ויותר מ -550,000 $ ZenCash הוצא כפליים. בשנת 2018 פושעים התמקדו גם בביטקוין מזומנים ובוורג ‘. ניכר כי 51 אחוז התקפות הופכות נפוצות יותר.

הסיכונים בעסקת ביטקוין

לארנקים שבהם אתה מאחסן את Bitcoins יש גם סיכוני עסקאות ובעיות אבטחה משלהם. החולשות מתחלקות לשתי קטגוריות: מפתחות פרטיים וארנקים חמים.

מפתחות פרטיים: לכל ארנק ביטקוין שני מפתחות, מפתח ציבורי ומפתח פרטי. המפתח הציבורי הוא כמו כתובת דיגיטלית והוא מה שאנשים משתמשים בו כדי לשלוח לך כספים. המפתח הפרטי הוא האופן שבו אתה מאמת את העסקאות שלך כאשר ברצונך לשלוח כספים. בפשטות, אם אין לך שליטה על המפתח הפרטי שלך, אין לך שליטה על עסקת הביטקוין שלך.

אנו יכולים להמחיש זאת באמצעות דוא”ל. כדי שאנשים יוכלו לשלוח לך הודעות, עליך לשתף איתם את כתובת הדוא”ל שלך (מפתח ציבורי). אך כדי לגשת, להציג ולשלוח הודעות מחשבונך, אתה זקוק לסיסמה שלך (מפתח פרטי). אם למישהו יש את הסיסמה שלך, הוא יכול לשלוח מיילים ללא ידיעתך. באופן דומה, אם למישהו יש את המפתח הפרטי שלך, הוא יכול לשלוח עסקאות ביטקוין מהארנק שלך ללא ידיעתך.

ארנקים חמים: ארנקי ביטקוין מגיעים בשתי צורות, ארנקים חמים וארנקים קרים. ארנקים חמים מחוברים לאינטרנט ונגישים באופן מקוון ואילו ארנקים קרים מתייחסים לאחסון לא מקוון.

אם אתה משתמש בארנק חם, כל פגמים באפליקציה או בבורסה שמארחים את הארנק שלך ישאירו אותך חשוף והבלוקצ’יין לא יעזור לך. אם מארח הארנק נפרץ, פושעים יכולים לבצע עסקאות ביטקוין לא מסומנות מטעמכם ולנקז את כל הביטקוין שלכם ללא שום אפשרות לשחזר אותם. זכור, אין בנק או ארגון ריכוזי המחפש פעילות חשודה בחשבונך!

חוזים חכמים: ראוי להזכיר גם חוזים חכמים, שאינם זמינים בביטקוין אך זמינים בבלוקצ’יין השני בגודלו בעולם, את’ריום. (זה אחד ההבדלים הרבים בין ביטקוין לאת’רום.) חוזים חכמים מוסיפים פונקציונליות נוספת לבלוקצ’יין בכך שהם מאפשרים למשתמשים להעביר נכסים זה לזה ללא צורך בינוני..

כך מתאר יוצר אתריום, ויטליק בוטרין, חוזים חכמים:

“נכס או מטבע מועברים לתוכנית, והתוכנית מפעילה את קוד החוזה החכם. בשלב מסוים, זה מאמת אוטומטית תנאי וקובע אם הנכס צריך לעבור לאדם אחד, בחזרה לאדם השני, האם יש להחזיר אותו באופן מיידי למי ששלח אותו, או לשילוב כלשהו שלו. “

אבל כל מי שיש לו מספיק ידע יכול לכתוב חוזים חכמים, ולכן הם נוטים לטעות אנושית.

הדוגמה הגדולה ביותר לכך הייתה DAO, פרויקט מימון ההמונים הגדול ביותר בהיסטוריה. האקרים הבחינו בפגם והצליחו לגנוב יותר מ -3.5 מיליון דולר מת’ר. הפתרון של קהילת את’ריום היה להחזיר את הבלוקצ’יין למצב שלפני התקיפה, אך זה לא פתרון בר-קיימא לטווח הארוך.

אם אנו מאמינים לתומכי הקריפטו כשאומרים שחוזים חכמים יחוללו מהפכה בדרך שבה אנו עושים עסקים, נושאים כמו זה זקוקים לפיתרון לאורך זמן. כישלון לעשות זאת יוביל לפקפקת שלמות כל עסקאות הצפנה, וזה הדבר היחיד שמלכתחילה ספר חשבונות מבוזר היה אמור לעזור לו..

עד כמה עסקת הביטקוין שלך בטוחה?

וכך, בחזרה לשאלה המקורית: עד כמה עסקאות הביטקוין שלך בטוחות? כל עוד אתה מקיים עקרונות אבטחה בסיסיים של קריפטו, אתה צריך להיות בסדר. אל תאחסן כסף בארנקים חמים, אל תשתף את המפתחות הפרטיים שלך, ואל תניח שכל בלוקצ’יין אחד אינו משתנה. עליך להשתמש גם באפליקציית 2FA ייעודית שאינה SMS כדי להגן על חשבונותיך.

זה בערך הכי הרבה שאתה יכול לעשות.