دلیل خوبی برای اعتماد به فناوری blockchain وجود ندارد

نظر: ارزهای رمزپایه بی فایده است. راه حل های blockchain اغلب از سیستم هایی که جایگزین می شوند بسیار بدتر هستند. در اینجا به همین دلیل است.

در مقاله سفید خود در سال 2008 که برای اولین بار بیت کوین را پیشنهاد کرد ، Satoshi Nakamoto ناشناس با این نتیجه گفت: "ما سیستمی را برای معاملات الکترونیکی بدون تکیه بر اعتماد پیشنهاد داده ایم."او به Blockchain ، سیستم پشت cryptocurrency بیت کوین اشاره داشت. دور زدن اعتماد یک وعده بزرگ است ، اما این درست نیست. بله ، بیت کوین برخی از واسطه های معتبر را که ذاتی سایر سیستم های پرداخت مانند کارت های اعتباری هستند ، از بین می برد. اما شما هنوز هم باید به بیت کوین اعتماد کنید - و همه چیز در مورد آن.

بروس اشنایر یک تکنسین امنیتی است که در مدرسه هاروارد کندی تدریس می کند. او نویسنده ، اخیراً ، از اینجا کلیک کنید تا همه را بکشند: امنیت و بقا در دنیای بیش از حد متصل.

چیزهای زیادی در مورد blockchains و نحوه جابجایی ، تغییر شکل مجدد یا از بین بردن اعتماد نوشته شده است. اما وقتی هر دو blockchain و اعتماد را تجزیه و تحلیل می کنید ، به سرعت می فهمید که اعتیاد به مواد مخدره بیشتر از ارزش وجود دارد. راه حل های blockchain اغلب بسیار بدتر از آنچه جایگزین می شوند.

اول ، یک احتیاط. منظور من از blockchain ، چیزی بسیار خاص است: ساختار داده ها و پروتکل هایی که یک blockchain عمومی را تشکیل می دهند. اینها سه عنصر اساسی دارند. اولین مورد توزیع شده (مانند چندین نسخه) است اما دفترچه (مانند تنها یک) را متمرکز کرده است ، که راهی برای ضبط آنچه اتفاق افتاده و به چه ترتیب است. این دفترچه عمومی است ، به این معنی که هر کسی می تواند آن را بخواند و تغییر ناپذیر باشد ، به این معنی که هیچ کس نمی تواند آنچه را که در گذشته اتفاق افتاده است تغییر دهد.

عنصر دوم الگوریتم اجماع است که راهی برای اطمینان از تمام نسخه های دفترچه است. این به طور کلی معدن نامیده می شود. بخش مهمی از سیستم این است که هرکسی می تواند شرکت کند. همچنین توزیع شده است ، به این معنی که لازم نیست به هیچ گره خاصی در شبکه اجماع اعتماد کنید. همچنین می تواند بسیار گران باشد ، هم در ذخیره سازی داده ها و هم در انرژی مورد نیاز برای حفظ آن. بیت کوین گرانترین الگوریتم اجماع جهان را که تاکنون دیده است ، دارد.

سرانجام ، عنصر سوم ارز است. این نوعی نشانه دیجیتالی است که دارای ارزش و معامله عمومی است. ارز یک عنصر ضروری از یک blockchain برای تراز کردن انگیزه های همه افراد درگیر است. معاملات مربوط به این نشانه ها در دفترچه ذخیره می شوند.

blockchain های خصوصی کاملاً جالب نیست.(با این کار ، منظورم سیستمهایی است که از ساختار داده blockchain استفاده می کنند اما سه عنصر فوق را ندارند.) به طور کلی ، آنها محدودیت خارجی دارند که چه کسی می تواند با blockchain و ویژگی های آن ارتباط برقرار کند. اینها چیز جدیدی نیستند ؛آنها ساختارهای داده فقط ضمیمه را با لیستی از افراد مجاز به اضافه کردن به آن توزیع می کنند. پروتکل های اجماع بیش از 60 سال در سیستم های توزیع شده مورد مطالعه قرار گرفته است. ساختار داده های فقط ضمیمه به همین ترتیب به خوبی پوشش داده شده است. آنها فقط به نام Blockchains هستند ، و تا آنجا که می توانم بگویم - تنها دلیل کارکرد یکی از آنها سوار شدن بر روی اعتیاد به مواد مخدره Blockchain است.

هر سه عنصر یک blockchain عمومی به عنوان یک شبکه واحد که ویژگی های امنیتی جدیدی را ارائه می دهد ، در کنار هم قرار می گیرند. سوال این است: آیا واقعاً برای هر چیزی خوب است؟این همه یک موضوع اعتماد است.

محتوای توییتر

این محتوا همچنین می تواند در سایتی که از آن سرچشمه می گیرد مشاهده شود.

لیلی هی نیومن

اعتماد برای جامعه ضروری است. به عنوان یک گونه ، انسان ها برای اعتماد به یکدیگر سیمی هستند. جامعه نمی تواند بدون اعتماد عمل کند ، و این واقعیت که ما بیشتر در مورد آن فکر نمی کنیم ، معیاری از چگونگی عملکرد اعتماد است.

کلمه "اعتماد" با معانی بسیاری پر شده است. اعتماد شخصی و صمیمی وجود دارد. وقتی می گوییم به یک دوست اعتماد داریم ، منظور ما این است که به اهداف آنها اعتماد داریم و می دانیم که این اهداف اقدامات آنها را آگاه می کند. اعتماد شخصی کمتر و کمتر شخصی نیز وجود دارد - ممکن است شخصی را شخصاً بشناسیم ، یا انگیزه های آنها را بدانیم ، اما می توانیم به اقدامات آینده آنها اعتماد کنیم. blockchain این نوع اعتماد را امکان پذیر می کند: ما به عنوان مثال هیچ معدنچی بیت کوین را نمی شناسیم ، اما ما اعتماد داریم که آنها پروتکل معدن را دنبال می کنند و کل سیستم را کار می کنند.

بیشتر علاقه مندان به blockchain تعریف غیر طبیعی از اعتماد دارند. آنها علاقه مند به مواردی مانند "در کد ما اعتماد داریم" ، "در ریاضی که به آنها اعتماد داریم" و "در رمزنگاری که به آنها اعتماد داریم" علاقه دارند. این اعتماد به عنوان تأیید است. اما تأیید همان اعتماد نیست.

در سال 2012 ، من کتابی در مورد اعتماد و امنیت ، دروغگوها و خارج از کشور نوشتم. در آن ، من چهار سیستم بسیار کلی را که گونه های ما برای ایجاد انگیزه در رفتار قابل اعتماد استفاده می کند ، ذکر کردم. دو مورد اول اخلاق و شهرت است. مشکل این است که آنها فقط به اندازه خاص جمعیت مقیاس می شوند. سیستم های ابتدایی برای جوامع کوچک به اندازه کافی خوب بودند ، اما جوامع بزرگتر به نمایندگی و فرمالیسم بیشتر نیاز داشتند.

سوم موسسات است. نهادها قوانین و قوانینی دارند که باعث می شود مردم مطابق با هنجار گروه رفتار کنند و تحریم هایی را بر کسانی که انجام نمی دهند اعمال می کنند. به یک معنا ، قوانین شهرت را رسمی می کنند. سرانجام ، چهارم سیستم های امنیتی است. این انواع گسترده ای از فن آوری های امنیتی است که ما از آنها استفاده می کنیم: قفل درب و نرده های بلند ، سیستم های زنگ هشدار و نگهبانان ، سیستم های پزشکی قانونی و حسابرسی و غیره.

این چهار عنصر برای فعال کردن اعتماد با هم کار می کنند. به عنوان مثال از بانکداری استفاده کنید. مؤسسات مالی ، بازرگانان و افراد همه نگران اعتبار خود هستند که از سرقت و کلاهبرداری جلوگیری می کند. قوانین و مقررات پیرامون هر جنبه ای از بانکداری ، همه را در هماهنگ نگه می دارد ، از جمله پشتیبان هایی که در مورد کلاهبرداری خطرات را محدود می کنند. و بسیاری از سیستم های امنیتی وجود دارد ، از فناوری های ضد جعلی گرفته تا فن آوری های امنیتی اینترنت.

کوین ورباخ در کتاب خود در سال 2018 ، Blockchain و معماری جدید اعتماد ، چهار "معماری اعتماد" مختلف را تشریح می کند. اولین اعتماد به نفس همسالان است. این اساساً با اخلاق و سیستم های شهرت من مطابقت دارد: جفت افرادی که به یکدیگر اعتماد می کنند. دوم وی Leviathan Trust است که مربوط به اعتماد نهادی است. شما می توانید این کار را در سیستم قراردادهای ما مشاهده کنید ، که به طرفانی که به یکدیگر اعتماد ندارند اجازه می دهند تا توافق کنند زیرا هر دو اعتماد دارند که یک سیستم دولتی به حل و فصل اختلافات کمک می کند. سوم او اعتماد واسطه است. مثال خوب سیستم کارت اعتباری است که به خریداران و فروشندگان غیرقابل اعتماد اجازه می دهد تا در تجارت شرکت کنند. چهارمین معماری اعتماد وی اعتماد توزیع شده است. این اعتماد به نفس ظهور به سیستم امنیتی خاص است که blockchain است.

لیلی هی نیومن

کاری که blockchain انجام می دهد ، تغییر برخی از اعتماد به مردم و نهادها به اعتماد به فناوری است. شما باید به رمزنگاری ، پروتکل ها ، نرم افزار ، رایانه ها و شبکه اعتماد کنید. و شما باید کاملاً به آنها اعتماد کنید ، زیرا آنها اغلب نقاط تنها شکست هستند.

هنگامی که این اعتماد به صورت نادرست به نظر می رسد ، هیچ گونه مراجعهی وجود ندارد. اگر بورس بیت کوین هک می شود ، تمام پول خود را از دست می دهید. اگر کیف پول بیت کوین شما هک می شود ، تمام پول خود را از دست می دهید. اگر اعتبار ورود به سیستم خود را فراموش کنید ، تمام پول خود را از دست می دهید. اگر اشکالی در کد قرارداد هوشمند شما وجود دارد ، تمام پول خود را از دست می دهید. اگر کسی با موفقیت امنیت blockchain را هک کند ، تمام پول خود را از دست می دهید. از بسیاری جهات ، اعتماد به فناوری سخت تر از اعتماد به مردم است. آیا ترجیح می دهید به یک سیستم حقوقی انسانی یا جزئیات برخی از کد های رایانه ای که تخصص حسابرسی ندارید اعتماد کنید؟

علاقه مندان به blockchain به اشکال سنتی تر اعتماد - به عنوان مثال هزینه های پردازش بانکی اشاره می کنند. اما اعتماد blockchain نیز پرهزینه است. هزینه فقط پنهان است. برای بیت کوین ، این هزینه بیت کوین اضافی استخراج شده ، هزینه معاملات و زباله های عظیم محیطی است.

Blockchain نیاز به اعتماد به نهادهای انسانی را از بین نمی برد. همیشه یک شکاف بزرگ وجود خواهد داشت که به تنهایی نمی توان آن را مورد توجه قرار داد. مردم هنوز هم باید مسئولیت پذیر باشند و همیشه نیاز به حکمرانی در خارج از سیستم وجود دارد. این در بحث مداوم در مورد تغییر اندازه بلوک بیت کوین یا در رفع حمله DAO علیه اتریوم آشکار است. همیشه نیاز به نادیده گرفتن قوانین وجود دارد ، و همیشه نیاز به توانایی تغییر قوانین دائمی وجود دارد. تا زمانی که چنگال های سخت امکان پذیر باشند - این که وقتی افراد مسئول یک گام blockchain در خارج از سیستم برای تغییر آن هستند ، باید مسئولیت پذیر باشد.

هر سیستم blockchain باید با سایر سیستم های معمولی تر همزیستی کند. به عنوان مثال ، بانکداری مدرن به گونه ای طراحی شده است که قابل برگشت باشد. بیت کوین نیست. این امر باعث می شود که این دو سازگار باشند و نتیجه اغلب ناامنی است. استیو وزنیاک از 70 کیلو دلار در بیت کوین کلاهبرداری شد زیرا این موضوع را فراموش کرد.

فناوری blockchain اغلب متمرکز است. بیت کوین ممکن است از نظر تئوری مبتنی بر اعتماد توزیع شده باشد ، اما در عمل ، این درست نیست. تقریباً در مورد هرکسی که از بیت کوین استفاده می کند باید به یکی از معدود کیف پول موجود اعتماد کند و از یکی از معدود مبادلات موجود استفاده کند. مردم باید به نرم افزار و سیستم عامل ها اعتماد کنند و رایانه ها همه چیز در حال اجرا است. و ما شاهد حملات علیه کیف پول و صرافی هستیم. ما تروجان ها و فیشینگ ها و رمز عبور را دیدیم. مجرمان حتی از نقص هایی در سیستم استفاده کرده اند که افراد برای ترمیم تلفن های همراه خود برای سرقت بیت کوین استفاده می کنند.

علاوه بر این، در هر سیستم اعتماد توزیع شده، روش های درپشتی برای تمرکز مجدد وجود دارد. در بیت کوین، تنها چند استخراج کننده پیامد وجود دارد. یک شرکت وجود دارد که بیشتر سخت افزار ماینینگ را فراهم می کند. فقط چند مبادله غالب وجود دارد. تا جایی که بیشتر مردم با بیت کوین تعامل دارند، از طریق همین سیستم های متمرکز است. این همچنین امکان حملات علیه سیستم های مبتنی بر بلاک چین را فراهم می کند.

لیلی هی نیومن

این مشکلات در برنامه های بلاک چین فعلی باگ نیستند، بلکه در نحوه عملکرد بلاک چین ذاتی هستند. هر گونه ارزیابی از امنیت سیستم باید کل سیستم اجتماعی و فنی را در نظر بگیرد. بسیاری از علاقه مندان به بلاک چین بر روی این فناوری تمرکز می کنند و بقیه را نادیده می گیرند.

تا جایی که مردم از بیت کوین استفاده نمی کنند، به این دلیل است که به بیت کوین اعتماد ندارند. این ربطی به رمزنگاری یا پروتکل ها ندارد. در واقع، سیستمی که در صورت فراموش کردن کلید خود یا دانلود یک بدافزار، می توانید پس انداز خود را از دست بدهید، چندان قابل اعتماد نیست. هیچ مقدار توضیحی درباره نحوه عملکرد SHA-256 برای جلوگیری از هزینه مضاعف این مشکل را برطرف نمی کند.

به طور مشابه، تا جایی که مردم از بلاک چین استفاده می کنند، به این دلیل است که به آنها اعتماد دارند. مردم یا بیت کوین دارند یا بر اساس شهرت نیستند. این حتی برای سفته بازانی که بیت کوین دارند نیز صادق است زیرا فکر می کنند بیت کوین به سرعت آنها را ثروتمند می کند. مردم یک کیف پول برای ارز دیجیتال خود و یک صرافی برای تراکنش های خود بر اساس شهرت انتخاب می کنند. ما حتی رمزنگاری را که زیربنای بلاک چین ها را بر اساس شهرت الگوریتم ها تشکیل می دهد، ارزیابی کرده و به آن اعتماد داریم.

برای اینکه ببینید چگونه این می تواند شکست بخورد، به سیستم های امنیتی مختلف زنجیره تامین که از بلاک چین استفاده می کنند نگاه کنید. بلاک چین ویژگی ضروری هیچ یک از آنها نیست. دلایل موفقیت آنها این است که همه یک پلت فرم نرم افزاری واحد برای وارد کردن داده های خود دارند. حتی اگر سیستم های بلاک چین بر اساس اعتماد توزیع شده ساخته شده اند، مردم لزوماً آن را نمی پذیرند. به عنوان مثال، برخی از شرکت ها به سیستم IBM/Maersk اعتماد ندارند زیرا این سیستم بلاک چین نیست.

غیر منطقی؟شاید، اما اعتماد اینگونه عمل می کند. نمی توان آن را با الگوریتم ها و پروتکل ها جایگزین کرد. خیلی اجتماعی تر از این حرفاست

با این حال، این ایده که بلاک چین ها می توانند به نحوی نیاز به اعتماد را از بین ببرند همچنان وجود دارد. اخیراً ایمیلی از یک شرکت دریافت کردم که پیام های امن را با استفاده از بلاک چین پیاده سازی می کرد. در بخشی از این بیانیه آمده است: «استفاده از بلاک چین، همانطور که انجام داده ایم، نیاز به اعتماد را از بین برده است.»این احساس حاکی از آن است که نویسنده هم آنچه که بلاک چین انجام می دهد و هم اینکه اعتماد چگونه کار می کند اشتباه می داند.

آیا به یک بلاک چین عمومی نیاز دارید؟پاسخ تقریباً به طور قطع منفی است. یک بلاک چین احتمالاً مشکلات امنیتی را که فکر می کنید حل می کند حل نمی کند. مشکلات امنیتی که حل می کند احتمالاً مشکلاتی نیستند که شما دارید.(دستکاری داده های حسابرسی احتمالاً خطر اصلی امنیتی شما نیست.) اعتماد کاذب به بلاک چین می تواند خود یک خطر امنیتی باشد. ناکارآمدی ها، به خصوص در مقیاس بندی، احتمالاً ارزش آن را ندارند. من به بسیاری از برنامه های بلاک چین نگاه کرده ام و همه آنها می توانند بدون استفاده از بلاکچین به ویژگی های امنیتی یکسانی دست یابند البته، در این صورت نام جالبی ندارند.

راستش را بخواهید، ارزهای دیجیتال بی فایده هستند. آنها فقط توسط سفته بازانی که به دنبال ثروت سریع هستند، افرادی که ارزهای مورد حمایت دولت را دوست ندارند و جنایتکارانی که خواهان یک راه بازار سیاه برای مبادله پول هستند، استفاده می شوند.

برای پاسخ به این سوال که آیا بلاک چین مورد نیاز است، از خود بپرسید: آیا بلاک چین سیستم اعتماد را به شکل معناداری تغییر می دهد یا فقط آن را تغییر می دهد؟آیا فقط سعی می کند تا تأیید را جایگزین اعتماد کند؟آیا روابط اعتماد موجود را تقویت می کند یا سعی می کند بر خلاف آن ها حرکت کند؟چگونه می توان از اعتماد در سیستم جدید سوء استفاده کرد و آیا این بهتر از سوء استفاده های احتمالی در سیستم قدیم است؟و در آخر: اگر اصلاً از بلاک چین استفاده نمی کردید، سیستم شما چگونه به نظر می رسید؟

اگر این سوالات را از خود بپرسید، به احتمال زیاد راه حل هایی را انتخاب خواهید کرد که از بلاک چین عمومی استفاده نمی کنند. و این چیز خوبی خواهد بود - به خصوص زمانی که هیاهو از بین برود.

WIRED Opinion قطعات نوشته شده توسط مشارکت کنندگان خارجی را منتشر می کند و طیف وسیعی از دیدگاه ها را نشان می دهد. نظرات بیشتر را اینجا بخوانید. یک نظر در [email protected] ارسال کنید