Không có hệ thống thông tin hoặc phòng thủ mạng nào có thể được coi là hoàn toàn an toàn. Do tính chất béo bở của tội phạm mạng và khả năng sáng tạo của bọn tội phạm trong việc tìm kiếm các phương thức tấn công mới, những gì hiện được coi là an toàn sẽ không còn nữa.
Mặc dù công nghệ chuỗi khối đang trở nên phổ biến hơn nhưng vẫn có những người khác nghi ngờ về khả năng tồn tại, bảo mật và khả năng mở rộng của nó. Các công ty sử dụng chuỗi khối phải phát triển các tiêu chuẩn và chính sách an ninh mạng để bảo vệ tổ chức của họ khỏi các mối đe dọa từ bên ngoài, ngay cả khi một số tính năng cơ bản của chuỗi khối bao gồm bảo mật dữ liệu, tính toàn vẹn và tính khả dụng.
Blockchain có thể bị tấn công?
Câu trả lời là có, dựa trên các cuộc tấn công mạng thành công trước đó vào các chuỗi khối đang hoạt động. Với các nguyên tắc bảo mật được tích hợp trong kiến trúc và hoạt động của chuỗi khối, vấn đề đặt ra là những lỗ hổng nào có thể tồn tại và cách chúng bị khai thác.
Có thể xác định một số loại chuỗi khối dựa trên tính mở của chúng đối với tất cả người dùng hoặc hạn chế đối với những người tham gia đã biết, như cũng như liệu họ có yêu cầu sự cho phép hay không. Mức độ bảo mật cao hơn được cho là được cung cấp thông qua các hệ thống được phép và bị hạn chế, đôi khi được gọi là “các chuỗi khối khép kín”. Chúng mang lại sự linh hoạt hơn về những người có thể tham gia và những hoạt động nào họ có thể thực hiện. Trọng số tương đối của bảo mật liên quan đến hiệu suất chuỗi khối là thường là một yếu tố trong việc chọn loại chuỗi khối để triển khai.
Tuy nhiên, có một số sai sót áp dụng cho tất cả các chuỗi khối. Một số chuỗi khối cụ thể về cách thức hoạt động của chuỗi khối, trong khi một số chuỗi khối khác liên quan đến công nghệ được sử dụng để xây dựng chúng. Các thành viên con người của chuỗi khối tạo cơ hội cho các kỹ thuật kỹ thuật xã hội như giả mạo, lừa đảo và các kỹ thuật khác thường được tội phạm mạng sử dụng trong các bối cảnh khác.
Tin tặc có thể giả làm nhà cung cấp ví hoặc gửi email lừa đảo cho người tham gia theo thứ tự để có được khóa mã hóa riêng của họ , cho phép kẻ trộm thực hiện các giao dịch gian lận trên chuỗi khối. Các chiến lược tấn công phổ biến khác bao gồm lợi dụng bảo mật điểm cuối lỏng lẻo để có quyền truy cập vào thông tin được lưu trữ trên thiết bị của người tham gia (bao gồm cả khóa riêng tư) và bảo mật mạng lỏng lẻo để rình mò thông tin cá nhân.
Tin tặc đã đột nhập vào PC của nhân viên tại Trao đổi bitcoin của Hàn Quốc Bithumb sử dụng các kỹ thuật này. Hơn 30.000 hồ sơ khách hàng đã bị đánh cắp và sau đó bị lợi dụng để lừa mọi người cung cấp thông tin xác thực của họ để tiền điện tử có thể bị đánh cắp.
Các chuỗi khối mở cung cấp nhiều quyền riêng tư hơn. Người dùng được nhận dạng bằng một địa chỉ công cộng, thường là một chuỗi các chữ cái và số khó liên kết với một cá nhân cụ thể. Tội phạm mạng thường thu thập các khoản thanh toán bằng bitcoin được hỗ trợ bởi công nghệ chuỗi khối do tính ẩn danh của nó, điều này thu hút chúng. Tuy nhiên, các phương pháp như pha trộn và xáo trộn có thể che giấu nguồn gốc thực sự của tiền điện tử, khiến việc truy tìm quyền sở hữu trở nên khó khăn hơn nhiều. Ví dụ: các ứng dụng đánh giá chuỗi khối có thể theo dõi ví và dữ liệu giao dịch bằng cách sử dụng địa chỉ IP.
Tại sao ưu tiên An ninh mạng trong chuỗi khối?
Mặc dù có nhiều lợi thế để sử dụng công nghệ chuỗi khối trong kinh doanh, cũng có những hạn chế.
Ví dụ: tiền điện tử đóng vai trò là phương thức thanh toán trong các hoạt động bất hợp pháp bao gồm ransomware, trò chơi lừa đảo và tài trợ cho khủng bố, với giá trị 14 tỷ đô la vào năm 2021, tăng 79% từ năm 2020.
Tuy nhiên, công nghệ chuỗi khối mang đến những rủi ro an ninh mạng mới và những khó khăn cụ thể về bảo mật. Do đó, một trong những yếu tố quan trọng nhất trong việc nắm bắt và sử dụng chuỗi khối phải là an ninh mạng.
● Các mối đe dọa từ giao thức đồng thuận
Để hiểu rõ giữa các bên thành viên trong khi tạo một khối bổ sung, chuỗi khối sử dụng cơ chế đồng thuận. Các lỗi giao thức đồng thuận, chẳng hạn như các cuộc tấn công khai thác theo đa số (51%) và ích kỷ, gây nguy hiểm cho việc quản trị và định hướng của mạng chuỗi khối vì không có cơ quan trung ương.
Để đảm bảo rằng phương pháp đồng thuận luôn dẫn đến giải pháp dự kiến, phương pháp này phải được đánh giá và thử nghiệm cẩn thận.
● Vi phạm bảo mật và quyền riêng tư
Nguy hiểm thứ hai liên quan đến việc tiết lộ thông tin riêng tư và nhạy cảm. Các chuỗi khối về bản chất là mở và người dùng có thể trao đổi dữ liệu mà từ đó tin tặc có thể suy ra dữ liệu và thông tin cá nhân.
Do đó, các công ty phải xem xét cẩn thận cách họ sử dụng chuỗi khối để đảm bảo rằng chỉ dữ liệu được ủy quyền mới được truyền đi mà không tiết lộ bất kỳ dữ liệu bí mật hoặc nhạy cảm nào.
● Sử dụng VPN
Blockchain VPN là một loại VPN hỗ trợ và sử dụng chuỗi khối cũng như tiền điện tử. Tuy nhiên, không phải tất cả các giao dịch đều đủ an toàn, như chúng tôi đã mô tả trước đây liên quan đến các giao dịch được bảo đảm. Blockchain VPN rất quan trọng trong tình huống này vì nó có thể thêm một lớp bảo vệ bổ sung để đảm bảo các giao dịch an toàn cùng với phần mềm độc hại. Địa chỉ IP của bạn có thể được che giấu, ngăn kẻ trộm sử dụng địa chỉ ví của bạn để truy cập vào địa chỉ IP ban đầu của bạn và lấy cắp tiền.
Điều quan trọng là bạn phải tự bảo vệ mình trước các cuộc tấn công mạng khi thế giới chuyển đổi sang các loại tiền kỹ thuật số như bitcoin. Bạn có thể tăng tính bảo mật và ẩn danh cho các giao dịch của mình bằng cách sử dụng VPN. Sẽ rất nguy hiểm nếu PC của bạn hoặc Windows không có VPN, vì vậy, để tránh bất kỳ hoạt động gian lận nào, bạn nên cân nhắc VPN.
● Khóa cá nhân bị xâm phạm
Khóa cá nhân bị xâm phạm mà chuỗi khối sử dụng để xác định và xác thực người dùng là mối quan ngại thứ ba.
Kẻ tấn công có thể lấy quyền truy cập vào khóa riêng tư của người dùng thông qua lỗi phần mềm trong ứng dụng khách chuỗi khối hoặc thông qua việc sử dụng các kỹ thuật bảo mật thông tin thông thường như tấn công lừa đảo và từ điển.
Ví dụ: do các biện pháp bảo mật lỏng lẻo, tin tặc đã có thể lấy 500 triệu đô la từ ví của người dùng trong cuộc tấn công vào tháng 1 năm 2017 nhằm vào sàn giao dịch tiền điện tử Coincheck.
Các nỗ lực bảo mật đang diễn ra
Điều quan trọng là phải giữ lưu ý rằng bảo mật yêu cầu hoạt động liên tục và không có hệ thống nào có thể hoàn toàn an toàn mọi lúc, đặc biệt là do các công nghệ khác nhau như thế nào các thành phần được kết nối với nhau và tốc độ phát triển của công nghệ.
Mạng chuỗi khối có khả năng an toàn hơn nhiều so với mạng thông thường và mang lại một số lợi thế về bảo mật. Khi tạo, chạy hoặc sử dụng chuỗi khối, cần thận trọng, giống như với bất kỳ công nghệ nào khác. Hãy suy nghĩ về quản lý khóa, quản lý danh tính và quyền truy cập, liên lạc an toàn, bảo mật mã và quản lý đồng thuận.
Khi các hướng dẫn bảo mật được tạo và phê duyệt, chúng nên được đưa vào thực tế để tận dụng triệt để các lợi thế bảo mật của công nghệ chuỗi khối.
Kết luận
Như chúng ta đã thấy, công nghệ chuỗi khối có thể thay thế hoàn toàn các quy trình xác minh lỗi thời của bên thứ ba, có khả năng thay đổi an ninh mạng. Điều này sẽ cho phép giao dịch an toàn hơn cho người dùng đồng thời tiết kiệm thời gian và tiền bạc. Khi nói đến bảo mật chuỗi cung ứng, công nghệ chuỗi khối cũng cung cấp cơ chế theo dõi hàng hóa từ điểm xuất phát đến điểm đến cuối cùng.
