Deze blogpost is gemaakt om het beste analyseren en verklaren van de veiligheid van een van de meest interessante crypto-valuta's in 2017 - Ripple.
Rimpeling is een cryptogeld als geen ander en haar belangrijkste doel is om aan te vallen en te vervangen een beetje meer achterhaald financiële overdracht diensten zoals SWIFT, die zeer grote hoeveelheden te behandelen op een dagelijkse basis wereldwijd. Het bedrijf is in staat om een real-time gloss settlement systeem te creëren (RTGS) die een specifiek netwerk, gebouwd via een gedistribueerde open source internetprotocol. Het heeft ook zijn eigen moedertaal cryptogeld, genaamd XRP, vrijgegeven terug in 2012. Het bedrijf, waarvan de belangrijkste doel is om een real-time financiële transactie technologie die is goedkoop en maken het grootste deel van alle, beveiligen. In deze review, we zullen accent op het bedrijf de belangrijkste beveiligingsfuncties die binnen het netwerk naar de sterke en zwakke punten van deze crypto schetsen.
Waarom Is Ripple derde grootste cryptogeld van de Wereld?
Het verschijnsel Cryptocurrencies, te beginnen met Bitcoin is gegroeid in honderden alternatieve cryptocurrencies die er zijn en ze hebben allemaal een veel te bieden voor de komende jaren. Wat scheidt de leiders uit de verpakking, is echter niet alleen wanneer zij op de markt gekomen, maar ook dat ze hebben sterke gemeenschappen en ontwikkelaars die een bijdrage leveren aan de community gemaakte. Echter, tegenstelling tot de meeste cryptocurrencies, die decentraal aard, het beheer van Ripple en XRP wordt gedaan door een duidelijk gevestigde onderneming, die net als elk ander bedrijf is goed gestructureerd, heeft duidelijke doelen, deadlines en een toegewijd team dat werkt de klok rond om de technologie te verbeteren.
En door duidelijke doelstellingen, bedoelen we een van de meest ambitieuze die - rechtdoor waar het geld in beweging is en het oplossen van een groot logistiek probleem - de wachttijd bij overschrijvingen. En terwijl de mensen hebben al vele betaalmethoden en de overdracht methoden online ontwikkeld, ze ook niet de snelheid of de directe benadering zoals Ripple hebben. Een groot sleutel tot succes Ripple is dat de cryptogeld streeft naar middelen rechtstreeks tussen banken over te dragen. Om dit in perspectief te plaatsen, U kunt zich voorstellen dat Bank A, gevestigd in Europa over te dragen 50 duizend US-> dollars aan bank C, gevestigd in Zuid-Amerika. Echter, overschrijvingen uit te voeren, banken moeten een egalisatie bedrag van de valuta van de overdracht tussen elkaar uit te wisselen om het te laten gebeuren. En laten we aannemen dat de bank C de valuta of de relatie met de bank A niet beschikt over. In dit geval, De overdracht gebeurt via een tussenpersoon bank, laten we noemen het Bank B. Dit proces duurt meestal enige tijd te gebeuren en dus zo is de overdracht. Wat Ripple streeft naar is om de transfer van bank A naar bank C direct uit te voeren in een kwestie van seconden, door het omzetten van het geld in XRP en vervolgens het maken van de overstap in deze cryptogeld, waarna het opnieuw omzetten naar U.S.. dollars worden verzonden. Deze werkwijze heeft vele voordelen voor zowel de banken als de degene is die de overdracht, zoals:
- Transactie van de fondsen in seconden.
- Veel goedkoper transactiekosten.
Deze technologie en mentaliteit heeft Ripple gemaakt een van de belangrijkste spelers in de moderne tijd, wat resulteert in veel banken en financiële organisaties om relaties op te bouwen in Ripple en het aantal groeit als je dit leest.
Ripple Security
De transacties uitgevoerd over de rimpel netwerk zijn beveiligd met behulp van een methode die is dit niet ongewoon meer - encryptie. Naast deze, het netwerk voegt veiligheidsmaatregelen, zoals:
- KeyPassX - offline wachtwoord generator, die niet alleen een wachtwoord te ontgrendelen, maar een bestand dat wordt gebruikt als een sleutel.
- Sterkere wachtwoorden die ten minste 36 karakters met verschillende symbolen.
- Elk wachtwoord symbool getypt op de computer zal worden verborgen, om het scherm vastleggen voorkomen.
- 2fa Google Authernticator voor alle Ripple accounts om veilig te kunnen de rimpels op te slaan.
- Gecodeerde PGP e-mailaccount dat is de veiligheid gericht en wijkt af van de massa gebruikt Gmail, Yahoo of andere bekende diensten.
Bovendien, naast het gebruik van cryptografie om een transactie te beveiligen, de jongens op Ripple hebben ook een systeem dat regelmatig cross-controleert de geldigheid van die transacties. En terwijl de transacties wordt uitgevoerd zijn niet slim contracten, zoals op de Ethereum netwerk, ze zijn volledig transparant, waardoor deskundigen om analyses uit te voeren van het netwerk en daarmee vertrouwd raken met hen.
Dit maakte experts, zoals Pedro Moreno-Sanchez en vrienden aan de Purdue University in West Lafayette, Indiana aan de open source code van het netwerk te bestuderen en besluiten hoe evolueerde het is geworden omdat het officiële lancering 5 jaren geleden. Maar de onderzoekers waren niet alleen op zoek naar verbeteringen, omdat hun belangrijkste focus lag op kwetsbaarheden ook.
Voor starters, een feit te overwegen is dat door 2016, de Ripple netwerk heeft meer dan gehad 100,000 portefeuilles gecreëerd, wat betekent dat het veel is gegroeid in de voorgaande jaren. Tijdens dit, de structuur van de cryptogeld heeft stabiliteit gehandhaafd, zonder grote verstoringen.
De onderzoekers hebben ook gemeld dat sommige knooppunten in het Ripple netwerk als tussenpersoon die kan fungeren, wat betekent dat ze hebben het potentieel om werkelijke fondsen in hen te houden, gedraagt zich als online banken. Naast deze, de gemiddelde gebruiker van rimpel moet verschillende referenties op te geven, zoals persoonlijke gegevens, om te worden gekoppeld aan een dergelijke gateway. En dit is een goede zaak, omdat de gemeenschap van Ripple groeit flink, met Israël steeds het land met een van de grootste gemeenschappen van Ripple die er zijn.
Maar als we kijken naar een security perspectief, Moreno-Sanchez en team hebben vastgesteld dat kleine netwerken in potentie kwetsbaar voor aanvallen zou kunnen zijn, omdat de Rimpeling netwerk vindt altijd een alternatieve manier om een transactie te bewegen via het netwerk, zelfs als een van de belangrijke “gateways” nodes wordt verwijderd.
Zo kan deze veilig zijn? Om de transacties via kleine netwerken te testen, De onderzoekers voerden een simulatie, waar gesimuleerde verwijdering belangrijke knooppunten in het netwerk Rimpeling, vergelijkbaar met wat een financiële voorval dat leidt tot die omstandigheden zou optreden. De resultaten van de simulatie was dat het verwijderen van deze knooppunten de hoeveelheid Echo opgeslagen in hen isoleren, als ze al op die knooppunten, omdat ze worden offline, maar niet voor eeuwig verloren. Volgens de onderzoekers kan dit resulteren in ongeveer 50,000 portefeuilles te kwetsbaar voor een verstoring en de XRP in hen zijn ook in gevaar.
Echter, dit is niet een horror scenario, want er is een oplossing voor deze, zeggen de onderzoekers. Volgens hen, dit probleem kan worden opgelost door het onderling verbinden van de portefeuilles meer en dit moet omgaan met deze risico's. En zwakke punten zijn ook goed voor Ripple ook, omdat ze helpen het identificeren van gebreken die hen in staat stellen om de veiligheid verder te verhogen. Het bedrijf heeft zelfs creëerde een bug bounty programma om bug jagers te voorzien van een stimulans om nieuwe risico's op de Blockchain ontdekken.
Conclusie
Ripple is een sterke en stabiele onderneming en heeft zijn stabiliteit bewezen in de tijd. Echter, het is ook open source en het publiek beschikbaar, zodat we kunnen denken als de Android van cryptocurrencies. En hoewel het gecentraliseerd, er is een grote druk om de munt te decentraliseren en beginnen toe te passen op ons dagelijks leven. Niemand weet wat de toekomst in petto heeft voor Ripple, maar gezien de reputatie van de banken en financiële instellingen over de hele wereld die al testen, Ripple ziet eruit als een veelbelovende cryptogeld naar te kijken in de toekomst, vooral omdat het zich heeft ontwikkeld in zowel de veiligheid en snelheid, alsmede.
Ventsislav Krastev
Ventsislav is sindsdien een cybersecurity-expert bij SensorsTechForum 2015. Hij heeft onderzoek gedaan, aan het bedekken, slachtoffers helpen met de nieuwste malware-infecties plus het testen en beoordelen van software en de nieuwste technische ontwikkelingen. Na afgestudeerd Marketing, alsmede, Ventsislav heeft ook een passie voor het leren van nieuwe verschuivingen en innovaties in cybersecurity die gamechangers worden. Na het bestuderen van Value Chain Management, Netwerkbeheer en computerbeheer van systeemtoepassingen, hij vond zijn ware roeping binnen de cyberbeveiligingsindustrie en gelooft sterk in het opleiden van elke gebruiker in de richting van online veiligheid en beveiliging.
Volg mij: