В настоящее время вопросам безопасности блокчейн-платформ и приложений уделяется достаточно много внимания. Считается, что децентрализованный характер обработки данных, применение стойких криптографических криптопримитивов, а также надежных протоколов консенсуса, обеспечивают приемлемый уровень безопасности. Как правило, блокчейн-система представляет собой распределенную одноранговую (P2P) сеть, в которой узлы (конечные точки) воспроизводят все данные, содержащиеся в системе. Такая архитектура предохраняет от системных отказов, поскольку ни одна конечная точка не является незаменимой и уникальной. Этот же подход защищает блокчейн-платформы и приложения от взлома, потому что потенциальному злоумышленнику придется преодолеть системы безопасности каждого узла для доступа к системе и всем данным. Здесь криптопримитивы (хэш-функции, электронные подписи, алгоритмы асимметричного шифрования) играют ключевую роль в обеспечении безопасности блокчейн-платформ и приложений. Для доступа к данным используются наборы приватных и публичных ключей, а достоверность транзакций проверяется математически сложными алгоритмами шифрования, что довольно надежно предохраняет упомянутые платформы и приложения от вмешательства извне. На первый взгляд, технология блокчейн и распределенного реестра (DLT) кажется вполне безопасной, но так ли это на самом деле? В статье проведен анализ инцидентов безопасности известных блокчейн-платформ и приложений за 2020–2022 годы, результаты которого сравниваются с данными за период 2012–2020 годов (с момента становления и развития первых блокчейн-проектов).

< ... >