Este blog foi criado para melhor analisar e explicar a segurança de um dos mais cripto-moedas interessantes em 2017 - Ondulação.
Ondulação é uma criptomoeda como nenhuma outra e seu principal objetivo é atacar e substituir serviços de transferência financeira um pouco mais desatualizados, como o SWIFT, que lidam com quantidades extremamente grandes diariamente em todo o mundo. A empresa foi capaz de criar um sistema de liquidação de brilho em tempo real (LBTR) que é uma rede específica, construído através de um protocolo de internet de código aberto distribuído. Ele também tem sua própria criptomoeda nativa, chamado XRP, lançado de volta 2012. O principal objetivo da empresa é criar uma tecnologia de transação financeira em tempo real que seja barata e acima de tudo, seguro. Nesta revisão, vamos enfatizar os principais recursos de segurança da empresa usados dentro da rede para delinear os pontos fortes e fracos desta criptografia.
Por que o Ripple é a terceira maior criptomoeda do mundo?
O fenômeno das criptomoedas, começando com Bitcoin cresceu em centenas de criptomoedas alternativas por aí e todos eles têm muito a oferecer nos próximos anos. O que separa os líderes da embalagem, no entanto, não é apenas quando eles entram no mercado, mas também que eles criaram comunidades fortes e desenvolvedores que contribuem para essas comunidades. Contudo, ao contrário da maioria das criptomoedas, que são descentralizados por natureza, o gerenciamento de Ripple e XRP é feito por uma empresa claramente estabelecida, que como qualquer outra empresa é bem estruturada, tem objetivos claros, prazos e uma equipe dedicada que trabalha 24 horas por dia para melhorar a tecnologia.
E por objetivos claros, queremos dizer um dos mais ambiciosos - ir direto para onde o dinheiro está indo e resolver uma grande questão logística - os atrasos durante as transferências eletrônicas. E embora as pessoas já tenham desenvolvido muitos métodos de pagamento e transferência online, eles não têm a velocidade ou a abordagem direta, como Ripple. Uma grande chave para o sucesso do Ripple é que a criptomoeda visa transferir fundos diretamente entre os bancos. Para colocar isto em perspectiva, você pode imaginar que o Banco A, localizado na Europa tem que transferir 50 mil dólares americanos para o banco C, localizado na américa do sul. Contudo, para realizar transferências, os bancos têm que trocar um valor equalizador da moeda da transferência entre si para que isso aconteça. E vamos supor que o banco C não tenha a moeda ou relação com o banco A. Nesse caso, a transferência acontece por meio de um banco intermediário, vamos chamá-lo de Banco B. Este processo geralmente leva algum tempo para acontecer e, portanto, a transferência também. O objetivo do Ripple é realizar a transferência direta do banco A para o banco C em questão de segundos, convertendo o dinheiro em XRP e, em seguida, fazendo a transferência nesta criptomoeda, após o qual convertê-lo novamente para os EUA. dólares sendo enviados. Este procedimento tem muitos benefícios para os bancos e para quem está fazendo a transferência, tal como:
- Transação dos fundos em segundos.
- Taxas de transação muito mais baratas.
Essa tecnologia e mentalidade fizeram da Ripple uma das principais empresas dos tempos modernos, resultando em muitas organizações bancárias e financeiras para estabelecer relacionamentos no Ripple e o número está crescendo conforme você lê isto.
Segurança da Ripple
As transações realizadas na rede ondulada são protegidas usando um método que não é mais incomum - criptografia. Além desta, a rede adiciona medidas de segurança, tal como:
- KeyPassX - gerador de senha offline, exigindo não apenas uma senha para desbloquear, mas um arquivo usado como uma chave.
- Senhas mais fortes que são pelo menos 36 personagens com símbolos diferentes.
- Cada símbolo de senha digitado no computador ficará oculto, para evitar a captura de tela.
- 2fa Google Authernticator para todas as contas Ripple, a fim de armazenar com segurança as ondulações.
- Conta de e-mail PGP criptografada que é orientada para a segurança e se desvia do Gmail usado em massa, Yahoo ou outros serviços conhecidos.
além disso, além de usar criptografia para proteger uma transação, os caras da Ripple também desenvolveram um sistema que verifica regularmente a validade dessas transações. E embora as transações realizadas não sejam contratos inteligentes, como no Ethereum rede, eles são completamente transparentes, permitindo que especialistas realizem análises da rede e, portanto, se familiarizem com eles.
Isso permitiu especialistas, tal como Pedro Moreno-Sanchez e amigos na Purdue University em West Lafayette, Indiana estudará o código-fonte aberto da rede e concluirá como ele evoluiu desde o lançamento oficial 5 anos atrás. Mas os pesquisadores não buscavam apenas melhorias, já que seu foco principal também era em vulnerabilidades.
Para iniciantes, um fato a considerar é que por 2016, a rede Ripple teve mais de 100,000 carteiras criadas, o que significa que cresceu muito nos últimos anos. Durante este, a estrutura da criptomoeda manteve a estabilidade, sem grandes interrupções.
Os pesquisadores também relataram que alguns nós da rede Ripple podem atuar como intermediários, o que significa que eles têm o potencial de manter fundos reais neles, agindo como bancos online. Além desta, o usuário médio do ripple precisa fornecer credenciais diferentes, como informações pessoais, a fim de ser vinculado a tal gateway. E isso é uma coisa boa, porque a comunidade de Ripple está crescendo significativamente, com Israel se tornando o país com uma das maiores comunidades de Ripple lá fora.
Mas quando olhamos para uma perspectiva de segurança, Moreno-Sanchez e equipe estabeleceram que redes de pequeno porte podem ser potencialmente vulneráveis a ataques, porque a rede Ripple sempre encontra uma maneira alternativa de mover uma transação por meio de sua rede, mesmo se um dos nós "gateways" importantes for removido.
Então isso pode ser seguro? Para testar as transações através de pequenas redes, os pesquisadores realizaram uma simulação, onde simularam a remoção de nós importantes na rede Ripple, semelhante ao que ocorreria um evento financeiro que levaria a essas circunstâncias. O resultado da simulação foi que a remoção desses nós isolaria a quantidade de ondulações armazenadas dentro deles, se eles já estão nesses nós, já que eles ficam offline, mas não perdido para sempre. De acordo com os pesquisadores, isso pode resultar em aproximadamente 50,000 carteiras vulneráveis a uma interrupção e os XRPs nelas também estão em risco.
Contudo, este não é um cenário de terror, uma vez que existe uma solução para isso, dizem os pesquisadores. De acordo com eles, este problema pode ser resolvido interconectando mais as carteiras e isso deve lidar com esses riscos. E os pontos fracos também são bons para o Ripple, porque ajudam a identificar falhas que lhes permitirão aumentar ainda mais a segurança. A empresa até criou um recompensa de insetos programa para fornecer aos caçadores de bugs um incentivo para descobrir novos riscos no Blockchain.
Conclusão
Ripple é uma empresa forte e estável e provou sua estabilidade no tempo. Contudo, também é de código aberto e disponível publicamente, então podemos pensar nele como o Android das criptomoedas. E embora seja centralizado, há um grande impulso para descentralizar a moeda e começar a aplicá-la em nossa vida cotidiana. Ninguém sabe o que o futuro reserva para o Ripple, mas considerando a reputação de instituições bancárias e financeiras em todo o mundo que já estão testando isso, O Ripple parece uma criptomoeda promissora para assistir no futuro, especialmente porque ele evoluiu em segurança e velocidade também.
Ventsislav Krastev
Ventsislav é especialista em segurança cibernética na SensorsTechForum desde 2015. Ele tem pesquisado, cobertura, ajudando vítimas com as mais recentes infecções por malware, além de testar e revisar software e os mais recentes desenvolvimentos tecnológicos. Formado marketing bem, Ventsislav também é apaixonado por aprender novas mudanças e inovações em segurança cibernética que se tornam revolucionárias. Depois de estudar o gerenciamento da cadeia de valor, Administração de rede e administração de computadores de aplicativos do sistema, ele encontrou sua verdadeira vocação no setor de segurança cibernética e acredita firmemente na educação de todos os usuários quanto à segurança e proteção on-line.
mais Posts - Local na rede Internet
Me siga: