Questo post del blog è stato creato per analizzare meglio e spiegare la sicurezza di uno dei più interessanti cripto-valute in 2017 - Ondulazione.
Ondulazione è un criptovaluta come nessun altro e il suo obiettivo principale è quello di attaccare e sostituire un po 'i servizi di trasferimento finanziario più obsoleti, come SWIFT, che gestiscono estremamente grandi quantità su base giornaliera a livello globale. La società è stata in grado di creare un sistema di regolamento gloss in tempo reale (RTGS) che è una rete specifica, costruita tramite un protocollo Internet distribuita open source. Ha anche un proprio criptovaluta nativo, chiamato XRP, uscito nel 2012. scopo principale della società è quello di creare una tecnologia transazione finanziaria in tempo reale, che è a buon mercato e, soprattutto,, sicuro. In questa recensione, ci sarà accento sulle principali caratteristiche di sicurezza della società utilizzati all'interno della rete di delineare i punti di forza e di debolezza di questo crypto.
Perché è Ripple terza criptovaluta al mondo?
Il fenomeno della Cryptocurrencies, iniziando con Bitcoin ha cresciuto in centinaia di cryptocurrencies alternative là fuori e tutti hanno molto da offrire per gli anni a venire. Ciò che separa i capi dal coro, tuttavia non è solo quando sono entrati nel mercato, ma anche che essi hanno creato comunità forti e gli sviluppatori che contribuiscono a quelle comunità. Tuttavia, Diversamente dalla maggior parte cryptocurrencies, che sono per natura decentrata, la gestione di Ripple e XRP è fatto da una società chiaramente stabilito, che come qualsiasi altra società è ben strutturata, ha obiettivi chiari, scadenze e un team dedicato che lavora tutto il giorno per migliorare la tecnologia.
E per obiettivi chiari, intendiamo uno di quelli più ambiziosi - di andare dritto dove il denaro si muove e risolvere un grosso problema logistico - i ritardi durante bonifici. E mentre le persone hanno già sviluppato molti metodi di pagamento e di trasferimento on-line, non hanno né la velocità o l'approccio diretto, come Ripple. Un grande chiave del successo di Ripple è che il criptovaluta mira a trasferire i fondi direttamente tra le banche. Per mettere questo in prospettiva, si può immaginare che la Banca A, situato in Europa ha per il trasferimento 50 mille U.S.> dollari a banca C, situato in Sud America. Tuttavia, effettuare trasferimenti, banche devono scambiare un importo di equalizzazione della valuta del transfer tra loro in modo da farlo accadere. E supponiamo che banca C non ha la valuta o rapporto con la banca A. In questo caso, il trasferimento avviene tramite una banca intermediaria, chiamiamolo Bank B. Questo processo richiede generalmente un certo tempo per accadere e pertanto lo è il trasferimento. Nei Ripple mira per è quello di eseguire direttamente il trasferimento da banca A alla banca C in pochi secondi, convertendo il denaro in XRP e poi fare il trasferimento in questo criptovaluta, dopo di che la conversione di nuovo al U.S.. dollari inviati. Questa procedura ha molti benefici per entrambe le banche e quello che sta facendo il trasferimento, come:
- Operazione dei fondi in pochi secondi.
- le spese di transazione molto più economico.
Questa tecnologia e la mentalità ha fatto Ripple uno dei giocatori chiave in tempi moderni, con conseguente molte banche e organizzazioni finanziarie di stabilire relazioni in Ripple e il numero è in crescita mentre leggete questo.
Sicurezza di Ripple
Le operazioni effettuate tramite la rete ripple sono garantiti utilizzando un metodo che non è più questo raro - la crittografia. In aggiunta a questo, la rete aggiunge misure di sicurezza, come:
- KeyPassX - generatore di password di linea, che richiede non solo un codice di accesso per sbloccare, ma un file utilizzato come chiave.
- le password forti che sono almeno 36 caratteri con simboli diversi.
- Ogni simbolo password digitata sul computer sarà nascosto, per evitare la cattura dello schermo.
- 2Fa Google Authernticator per tutti gli account Ripple al fine di archiviare in modo sicuro le increspature.
- account di posta elettronica PGP crittografato che è orientato alla sicurezza e si discosta dal Gmail mass-usato, Yahoo o altri servizi noti.
Inoltre, oltre ad utilizzare la crittografia per garantire una transazione, i ragazzi di Ripple hanno anche sviluppato un sistema che regolarmente controlli incrociati la validità di tali operazioni. E mentre le transazioni in corso di esecuzione non sono contratti intelligenti, come sulla Ethereum rete, essi sono completamente trasparenti, consentendo esperti per eseguire l'analisi della rete e quindi conoscere loro.
Questo ha permesso agli esperti, come Pedro Moreno-Sanchez e gli amici alla Purdue University di West Lafayette, Indiana per studiare il codice open source della rete e concludere quanto evoluta è diventato dal momento che è il lancio ufficiale 5 anni fa. Ma i ricercatori non sono stati solo in cerca di miglioramenti, dal momento che il loro obiettivo principale era sulla vulnerabilità pure.
Per cominciare, un fatto da considerare è che, 2016, la rete di Ripple ha avuto più di 100,000 portafogli creato, che significa che è cresciuta molto in due anni precedenti. Durante questo, la struttura del criptovaluta ha mantenuto stabilità, senza grandi interruzioni.
I ricercatori hanno riportato anche che alcuni nodi della rete Ripple possono agire quelli da intermediario, nel senso che hanno il potenziale per detenere fondi reali nel loro, agire come banche online. In aggiunta a questo, l'utente medio di ripple deve fornire credenziali diverse, come le informazioni personali al fine di essere collegato a tale ingresso. E questa è una buona cosa, perché la comunità di Ripple sta crescendo in modo significativo, con Israele diventando il paese con una delle più grandi comunità di Ripple là fuori.
Ma quando si guarda a una prospettiva di sicurezza, Moreno-Sanchez e il team hanno stabilito che le piccole dimensioni reti potrebbero essere potenzialmente vulnerabili agli attacchi, perché la rete Ripple trova sempre un modo alternativo per spostare una transazione via è rete, anche se uno degli importanti “gateway” nodi viene rimosso.
Quindi questo può essere sicuro? Per testare i transazioni tramite piccole reti, i ricercatori hanno effettuato una simulazione, dove hanno simulato la rimozione di nodi importanti nella rete di Ripple, simile a quello che si sarebbe verificato un evento finanziario che porta a tali circostanze. I risultati della simulazione era che la rimozione di quei nodi sarebbe isolare la quantità di Ripples immagazzinata al loro interno, se sono già su tali nodi, in quanto diventano offline, ma non persi per sempre. Secondo i ricercatori questo potrebbe causare circa 50,000 portafogli per essere vulnerabile a una perturbazione e la XRP di in essi sono anche a rischio.
Tuttavia, questo non è uno scenario dell'orrore, poiché non v'è una soluzione per esso, i ricercatori dicono. In accordo con loro, questo problema può essere risolto interconnettendo i portafogli più e questo dovrebbe far fronte a tali rischi. E di debolezza sono anche buoni per Ripple pure, perché contribuiscono a identificare difetti che consentirà loro di aumentare ulteriormente la sicurezza. L'azienda ha creato anche un bug bounty programma per fornire i cacciatori di bug con un incentivo per scoprire nuovi rischi per l'Blockchain.
Conclusione
Ripple è una società forte e stabile e ha dimostrato la sua stabilità nel tempo. Tuttavia, è anche open source e disponibili al pubblico, in modo che possiamo pensare ad esso come Android di cryptocurrencies. E mentre è centralizzato, c'è una grande spinta di decentralizzare la moneta e cominciare ad applicare alla nostra vita di tutti i giorni. Nessuno sa cosa riserva il futuro per Ripple, ma considerando la reputazione delle istituzioni bancarie e finanziarie in tutto il mondo che stanno già testando esso, Ripple si presenta come un criptovaluta promettente per guardare nel futuro, soprattutto perché si è evoluta sia in sicurezza e velocità, nonché.
Ventsislav Krastev
Da allora Ventsislav è un esperto di sicurezza informatica di SensorsTechForum 2015. Ha fatto ricerche, copertura, aiutare le vittime con le ultime infezioni da malware oltre a testare e rivedere il software e gli ultimi sviluppi tecnologici. Avendo Marketing laureato pure, Ventsislav ha anche la passione per l'apprendimento di nuovi turni e innovazioni nella sicurezza informatica che diventano un punto di svolta. Dopo aver studiato la gestione della catena del valore, Amministrazione di rete e amministrazione di computer delle applicazioni di sistema, ha trovato la sua vera vocazione nel settore della cibersicurezza ed è un convinto sostenitore dell'educazione di ogni utente verso la sicurezza online.
Seguimi: