Блокчейн как реестр доверия: применение технологии за пределами Биткоина и криптовалют

Технология блокчейн, отличающаяся от Биткоина, выступает мощным инструментом для создания реестров доверия в различных отраслях, повышая прозрачность и эффективность управления данными.

Различия между Биткоином и блокчейном

Часто возникает путаница между Биткоином и технологией блокчейн, однако они не являются одним и тем же. Хотя они связаны, их различия существенны. Согласно общепринятому определению, блокчейн представляет собой неизменяемый реестр, который позволяет сторонам проводить транзакции децентрализованным способом, используя механизм достижения консенсуса относительно общего состояния реестра.

Проще говоря, блокчейн — это распределенная «база данных», которая не управляется центральным органом, доступна любому заинтересованному лицу и фиксирует обмен данными с временными метками между двумя участвующими сторонами в виде журнала, который можно добавлять только последовательно и который устойчив к несанкционированному изменению.

Природа неизменности и защиты данных

Свойство добавления только новых записей означает, что временные метки данных могут быть добавлены в журнал, но после этого их изменить невозможно. Свойство устойчивости к несанкционированному изменению обусловлено использованием криптографических проверок и балансов, которые сигнализируют о попытках злоумышленника изменить записи после их публикации в реестре.

Биткоин и криптовалюты как приложения

Поэтому Биткоин и большинство криптовалют лучше рассматривать как приложения, построенные на основе технологии блокчейн, подобно тому как электронная почта и веб-сайты являются приложениями интернета. Конкретно, Биткоин является криптовалютой — цифровой валютой, которая выпускается в блокчейне, а ее объем регулируется алгоритмом, а не централизованной структурой, такой как центральный банк, как это происходит с традиционной валютой, выпущенной государством.

Транзакция Биткоина можно представить как обмен данными, указывающий количество единиц Биткоина, переданных от отправителя к получателю, и записанный во временной журнал аудита, видимый всем. Поскольку этот журнал фиксирует обмен данными, его можно применять и для обменов данными в других сферах, помимо финансовых услуг, где требуется единый источник достоверной информации, например, в цепочках поставок.

Блокчейн как реестр доверия

Помимо Биткоина и криптовалют, блокчейн полезен как общий реестр доверия в средах с множеством участников, таких как цепочки поставок. Цепочка поставок, использующая блокчейн, представляет собой распределенную систему, которая собирает, безопасно хранит и подтверждает ключевую информацию о продукте на протяжении всего его жизненного цикла. Сеть взаимосвязанных участников и фирм в цепочке поставок получает доступ к единому источнику истины, который является неизменяемым и защищенным от изменений. Это улучшает прозрачность, снижает мошенничество, усиливает сквозное отслеживание (прослеживаемость) и оптимизирует операции.

Концепция общего реестра доверия имеет множество применений, включая отслеживание пищевых цепочек от фермы до потребителя; управление идентификацией, создание и поддержание прав землевладения; измерение, отчетность и верификацию (MRV) выбросов, а также отслеживание источника продукта и операционных данных через цифровые паспорта продуктов (например, батарейные паспорта).

Барьеры внедрения решений на блокчейне

Тем не менее, глобальный консенсус относительно внедрения решений на блокчейне для некриптовалютных (нефинансовых) целей ограничен как техническими, так и нетехническими факторами. К ним относятся нехватка квалифицированных технических специалистов для реализации этих решений, сложные и дорогостоящие требования к инфраструктуре, отсутствие поддержки со стороны руководства, зависимость от существующих устаревших систем, экологические проблемы и регуляторная неопределенность.

В контексте Южной Африки это подтверждается исследованием Департамента информационных систем Университета Кейптауна (UCT) о внедрении блокчейна в малых, микро- и средних предприятиях (МСП) в Йоханнесбурге. Данное исследование выявило совместимость процессов, давление торговых партнеров, техническую сложность, поддержку высшего руководства, воспринимаемые преимущества и готовность организации как значимые факторы, влияющие на принятие решений о внедрении блокчейна.

Кроме того, хотя на мировом рынке доступны готовые корпоративные решения на блокчейне, они часто приводят к зависимости от поставщика из-за проприетарных форматов данных, ограничительных контрактов и высоких затрат на переключение. Более того, такие готовые решения часто требуют значительных первоначальных капитальных затрат, не адаптированы к местным условиям (подход «один размер подходит всем») и не всегда соответствуют требованиям цифрового суверенитета.

Решение проблем с помощью BlockAPI BaaS

Для устранения проблем, влияющих на внедрение решений на блокчейне, и содействия его распространению среди МСП, а также в частном и государственном секторах Южной Африки, Совет по научным и промышленным исследованиям (CSIR) разработал платформу BlockAPI Blockchain-as-a-Service (BaaS). Это легковесная управляемая платформа API блокчейна, которая позволяет записывать и проверять данные в блокчейн, например, данные цепочки поставок.

BlockAPI BaaS позволяет МСП обойти крутую кривую обучения, связанную с технологией блокчейн, и экономически эффективно интегрировать эту технологию в свои текущие бизнес-процессы без необходимости создавать, развертывать и управлять собственной инфраструктурой блокчейна. Преимущество бесшовной интеграции реестра доверия на блокчейне рядом с существующими системами без их замены снижает барьеры для внедрения и требуемые финансовые инвестиции, одновременно повышая вероятность одобрения со стороны руководства.

Преимущества использования BlockAPI BaaS

Выгоды от использования BlockAPI BaaS включают: простой и недорогой доступ на запись данных в блокчейн через API; возможность подтверждения целостности журналов аудита данных через API; интеграцию с существующими и устаревшими системами и бизнес-процессами; а также интеграцию блокчейна без привязки к поставщику.

Применение BlockAPI BaaS на практике

BlockAPI BaaS в настоящее время находится на уровне готовности технологии 6 и был продемонстрирован в цепочках создания стоимости логистики, производства, сельского хозяйства и финансовых услуг в Южной Африке. Демонстрации в различных вертикалях, подчеркивающие его простоту и легкость интеграции, включают: платформу CSIR Cold Chain Track and Trace, использующую датчик Интернета вещей (IoT), прикрепленный к холодильному контейнеру для отслеживания температуры и GPS-координат медицинских образцов между медицинскими и диагностическими учреждениями; платформу CSIR Greenhouse Gas Observatory для безопасного мониторинга выбросов, протестированную на алюминиевом литейном заводе; платформу цепочки поставок CSIR ILIMA, используемую мелкими фермерами для управления птицеводством; а также исследовательские проекты магистратуры в UCT, включая один по отчетности ESG финансовыми учреждениями и другой по транспортировке медицинских образцов.

Цифровая общественная инфраструктура на основе блокчейна

В современном мире, где цифровая трансформация является источником конкурентного преимущества и экономического роста, предоставление цифровой общественной инфраструктуры (DPI) является приоритетом для ускорения участия фирм и граждан в цифровой экономике. Проектирование, реализация и развертывание BlockAPI BaaS как сервиса реестра доверия, основанного на API и облачных технологиях, для продвижения внедрения блокчейна в средах, где критически важна достоверность данных (например, в цепочках поставок), соответствует принципам DPI. Учитывая, что BlockAPI BaaS универсален для разных секторов, упомянутых ранее, он также может быть позиционирован как DPI для МСП и академического сообщества.

Основные выводы

Во-первых, Биткоин и блокчейн — это разные понятия. Во-вторых, помимо Биткоина и криптовалют, блокчейн — «временный, распределенный журнал в стиле аудита» — предоставляет надежный реестр данных в средах, зависящих от неизменяемости данных. Наконец, платформа BlockAPI BaaS демонстрирует высокую эффективность в решениях для цепочек поставок. BlockAPI BaaS повышает прозрачность, прослеживаемость и эффективность цепочек поставок в различных секторах; снижает барьеры для внедрения для МСП и может служить образцом для создания фундаментальной цифровой инфраструктуры на основе блокчейна в стране.

Что такое VPN и как технология защищает данные пользователя в интернете

Подробнее

tecnoblog.net15 июля, 12:30

Что такое VPN и как технология защищает данные пользователя в интернете

VPN, или Виртуальная частная сеть, — это технология, предназначенная для создания уровня безопасности между устройством пользователя и интернетом. Эта функция включает шифрование данных соединения и маскировку настоящего IP-адреса пользователя.

Риски незащищенного соединения

При выполнении таких действий, как доступ к Wi-Fi в аэропортах, использование банковских приложений, проверка рабочей почты или совершение онлайн-покупок, оставляются цифровые следы. Если соединение должным образом не защищено, эти данные подвергаются риску раскрытия. Такие инструменты, как NordVPN, помогают в этой ситуации, затрудняя как отслеживание онлайн-активности, так и риск перехвата данных.

Когда использовать VPN

Использование VPN становится актуальным в различных ситуациях. Она показана тем, кто подключается к общедоступным сетям Wi-Fi, работает удаленно, совершает виртуальные покупки, пользуется банковскими услугами через мобильный телефон, хочет уменьшить мониторинг своего просмотра или нуждается в доступе к контенту, ограниченному географически. Хотя VPN не устраняет все меры предосторожности безопасности, она обеспечивает важнейший уровень конфиденциальности для соединения.

Техническое функционирование VPN

Технически VPN создает безопасное зашифрованное соединение между устройством и интернетом, используя VPN-сервер в качестве посредника. Этот процесс гарантирует, что данные преобразуются в формат, нечитаемый для третьих лиц. Кроме того, оригинальный IP-адрес скрывается, заставляя сайты и сервисы отображать IP-адрес VPN-сервера. Следовательно, поставщикам услуг, публичным сетям и третьим лицам становится сложнее отслеживать трафик просмотра, а видимое местоположение может быть изменено путем выбора сервера в другой стране.

Различные способы использования технологии VPN

VPN вышла за рамки ниши специалистов по безопасности, став полезной во множестве применений. Она защищает конфиденциальную информацию в открытых сетях Wi-Fi, минимизирует онлайн-отслеживание со стороны рекламодателей и сайтов, а также позволяет получать доступ к контенту с региональными ограничениями, подключаясь к международным серверам. В условиях удаленной работы она служит дополнительной защитой при доступе к корпоративным системам. Кроме того, она может помочь обойти ограничения, налагаемые провайдерами в таких областях, как стриминг или игры, а скрывая IP, повышает безопасность в играх против целенаправленных атак. Она также полезна для сравнения цен при поездках и покупках, проверяя региональные различия.

Критерии выбора VPN

Выбор эффективной VPN должен выходить за рамки стоимости, балансируя безопасность, скорость, конфиденциальность и удобство использования. Важные критерии включают внедрение надежного шифрования для защиты трафика, подтвержденную политику отсутствия журналов (no-logs), независимый аудит для проверки конфиденциальности провайдера, обширную сеть серверов для обеспечения стабильности, адекватную скорость, совместимость с различными устройствами (компьютер, телефон, телевизор, маршрутизатор) и дополнительные функции, такие как защита от фишинга или блокировка трекеров.

Особенности NordVPN

NordVPN включает расширенные функции, дополняющие базовый функционал VPN. Тесты, проведенные West Coast Labs в октябре 2025 года, показали, что NordVPN достигла средней скорости 817 Мбит/с и общего балла 58/60, располагая более чем 9500 серверами, распределенными более чем в 224 местах в Америке, Европе, Африке и Азиатско-Тихоокеанском регионе. Ее политика отсутствия журналов подтверждена шестью независимыми аудитами. Трафик защищен шифрованием AES 256 бит и поддерживает современные протоколы, такие как OpenVPN, IKEv2/IPsec и NordLynx. Протокол NordWhisper помогает в ограничительных сетях, таких как общественный Wi-Fi или корпоративные среды. Сеть предлагает специализированные серверы, включая Double VPN, Onion over VPN, обфусцированные серверы, P2P и выделенный IP. Кроме того, Next-Gen Antivirus обеспечивает защиту от вредоносного ПО, фишинга и рекламы, а специальная функция для Android и iPhone предупреждает о мошеннических звонках до того, как пользователь ответит.

Расширенные функции

Для специфических задач NordVPN предоставляет такие функции, как Double VPN, который удваивает шифрование, направляя трафик через два отдельных сервера; Onion over VPN, который интегрирует VPN с Onion-сетью для большей анонимности; обфусцированные серверы для маскировки использования в блокирующих сетях; оптимизированные P2P-серверы для обмена файлами; и выделенный IP для предсказуемости соединения. Split Tunneling позволяет пользователю определить, какие приложения должны использовать VPN, а какие должны обращаться в интернет в обычном режиме, в то время как защита от угроз блокирует вредоносные страницы и трекеры.

Платформа и поддержка

NordVPN предлагает комплексное решение, объединяющее VPN, антивирус нового поколения и защиту от мошенничества. С одной подпиской можно защитить до десяти устройств одновременно, и он совместим с такими операционными системами, как Windows, macOS и Linux, а также с мобильными устройствами (Android и iOS), Apple TV и маршрутизаторами. Провайдер гарантирует круглосуточную поддержку клиентов, семь дней в неделю.

Отчет указывает, что сочетание ИИ, идентификации и платежей в реальном времени создает новые киберугрозы

Подробнее

yourstory.com14 июля, 07:34

Отчет указывает, что сочетание ИИ, идентификации и платежей в реальном времени создает новые киберугрозы

Согласно отчету, происходящая быстрая трансформация банковского и финансового сектора формирует принципиально новую картину киберугроз, поскольку традиционные модели безопасности уже не справляются с задачами в современных взаимосвязанных экосистемах.

Новая модель угроз в финансах

В документе «Digital Threat Report 2025-26», опубликованном в понедельник, отмечается, что прежние архитектуры кибербезопасности были разработаны для централизованных систем с четко очерченными границами доверия. Однако нынешняя финансовая среда построена на взаимосвязанных платформах, встроенных финансах, принятии решений на основе искусственного интеллекта и платежах в реальном времени, что значительно расширяет поверхность атаки.

Механизмы атак и уязвимости

По данным нового отчета, подготовленного Министерством электроники и информационных технологий (MeitY), Индийской командой реагирования на компьютерные инциденты (CERT-In), Командой реагирования на инциденты кибербезопасности в сфере финансов (CSIRT-Fin) и SISA, современные финансовые атаки смещаются от прямого взлома к манипуляции цепочками доверия. Эти манипуляции затрагивают биометрическую регистрацию, партнерские приложения, процессы принятия решений ИИ, платежи в реальном времени, API, программируемые финансы и сторонние экосистемы.

Злоумышленники используют пробелы между различными системами, учреждениями и рабочими процессами, где ни один владелец контроля не имеет полной картины происходящего. В результате возникает новая угрозовая модель, при которой нарушение безопасности перестает ограничиваться учетными данными или транзакциями, а проникает в области идентификации, ИИ, API, логики платежей и цепочек поставок.

Сложность и регуляторный лаг

Сочетание необратимости платежей в реальном времени, принятия решений, управляемых ИИ, программируемой финансовой логики, непрерывных плоскостей идентификации и операций, зависящих от экосистемы, создает среду угроз, где скорость, сложность и взаимозависимость усиливаются одновременно. Хотя регуляторные рамки пытаются догнать изменения, они отстают от самой эволюционирующей архитектуры.

Этот временной промежуток между структурными изменениями и адаптацией моделей безопасности является тем «окном», которое активно используют изощренные злоумышленники. Отчет подчеркивает, что дизайн, ориентированный на централизованный контроль и ограниченное доверие, неприменим в текущей операционной среде.

Риски, связанные с идентификацией

Было предупреждено, что по мере того как цифровые услуги охватывают множество платформ, фрагментация безопасности и доступ, основанный на идентификации, увеличивают риски. Компрометация одной идентификации потенциально может дать постоянный доступ ко множеству аккаунтов и сервисов через различные платформы. Когда идентификация становится основным планом управления доступом и транзакциями, построенным на биометрии, сигналах непрерывной аутентификации и межсистемных цепочках токенов, компрометация одного профиля перестает влиять только на один счет, предоставляя широкий и устойчивый кросс-системный доступ.

Кроме того, мониторинг соответствия, который опирается на сигналы контроля, становится «оружием», поскольку атакующие могут скрывать журналы, изменять пороги оповещений и поддерживать видимость чистого состояния, действуя внутри скомпрометированной среды. Таким образом, поверхность угрозы больше не представляет собой периметр, а является распределенной, непрерывной, меняющейся сетью взаимоотношений между партнерами, платформами, моделями, API и инфраструктурными уровнями, ни один из которых не находится под полным контролем или владением учреждения.