- Přehledy IS
- APS (20)
- BPM - procesní řízení (22)
- Cloud computing (IaaS) (10)
- Cloud computing (SaaS) (33)
- CRM (51)
- DMS/ECM - správa dokumentů (20)
- EAM (17)
- Ekonomické systémy (68)
- ERP (79)
- HRM (27)
- ITSM (6)
- MES (32)
- Řízení výroby (36)
- WMS (29)
- Dodavatelé IT slueb a řeení
- Datová centra (25)
- Dodavatelé CAD/CAM/PLM/BIM... (39)
- Dodavatelé CRM (33)
- Dodavatelé DW-BI (50)
- Dodavatelé ERP (71)
- Informační bezpečnost (50)
- IT řeení pro logistiku (45)
- IT řeení pro stavebnictví (26)
- Řeení pro veřejný a státní sektor (27)
ERP systémy
CRM systémy
Plánování a řízení výroby
AI a Business Intelligence
DMS/ECM - Správa dokumentů
HRM/HCM - Řízení lidských zdrojů
EAM/CMMS - Správa majetku a údrby
Účetní a ekonomické systémy
ITSM (ITIL) - Řízení IT
Cloud a virtualizace IT
IT Security
Logistika, řízení skladů, WMS
IT právo
GIS - geografické informační systémy
Projektové řízení
Trendy ICT
E-commerce B2B/B2C
CAD/CAM/CAE/PLM/3D tisk![]() | |
| Přihlaste se k odběru newsletteru SystemNEWS, který kadý týden přináí výběr článků z oblasti podnikové informatiky | |
![]() | |
První výzvy aplikace zabezpečení dat blockchainem
Téměř kadý den se internetem íří zprávy o miliardách ukradených a jinak znehodnocených peněz investorů, krypto-startupů a kryptoburz. Za často nepřesnými popisy různorodých události se ale mnohdy ztrácí, z hlediska posuzování bezpečnosti technologie, jedna zásadní informace. A to e se zpravidla nejedná o prolomení bezpečnosti daného blockchainu, nýbr softwaru peněenky programované třetí stranou, nebo e lo o patně zabezpečený privátní klíč. V případě posledního a dosud největího hacku ze světa kryptoměn, kdy bylo z japonské kryptoburzy Coincheck neoprávněně vyvedeno na 530 milionů dolarů v kryptoměně NEM, pak nejspí platí oboje, spekuluje se dokonce o práci insidera. Kryptografická architektura blockchainu nepopiratelně zůstává jedním z těch nejbezpečnějích řeení na světě, narůstající zástup zájemců o blockchain ale bude muset čelit jiným výzvám.

Blockchain u dnes není třeba příli představovat. Kryptografické řeení, zajiující prakticky stoprocentní uptime Bitcoin sítě a její nepřekonanou bezpečnost po dobu devíti let, se v minulém roce stalo jedním z nejčastěji skloňovaných slov ve světě i v ČR. Krom Bitcoinu a dalích kryptoměn ale pomalu začínají prosazovat i dalí scénáře vyuití technologie blockchainu, mimo finančnictví, a to předevím v obsáhlé oblasti ochrany dat.
Nesmrtelný blockchain
Mezi konkrétní případy zabezpečení dat technologií blockchainu se řadí jednoduí projekty autentifikace pravosti (nezměněnosti) načítaných údajů, třeba ze soukromého cloudového úloitě, nebo projekty úplné integrace dat za účelem správy identity, a u lidí či strojů, případně správy obsahově omezené databáze typu registru pozemků nebo protokolu dodavatelského řetězce. V případě právního uznání konkrétního blockchainu za platný audit trail by pak bylo u provdy jasné, jestli daný kus cesty skutečně patří sousedovi, a ne městu.
V blockchainu uloeným datům je toti zajitěna věčnost dokud bude existovat jediná kopie blockchainu, jinak nutná pro těení, tedy zajiování funkčnosti sítě, historicky vechny transakce (změny) na blockchainu v něm budou dohledatelné. Z toho vyplývá, e ač často haněna za spojení s ilegálními aktivitami, technologie blockchainu je ve skutečnosti splněným snem pro jakéhokoli auditora, včetně těch státních, a noční můrou pro podnikání za hranou zákona.
Jednou z inherentních vlastností dobře naprogramovaného blockchainu (ve smyslu kvalitního převedení teoretického návrhu fungování blockchainu do skutečnosti, ve které efektivně a bez zádrhelů zpracovává změny údajů ve svěřené databázi) je jeho tendence k sebezáchově. Ta je přímo úměrná tomu, jestli si dokáe zachovávat ekonomickou motivaci pro těaře (viz vsuvka Kdo je těař?). Jediné, co pak jakýkoli člověk potřebuje, aby se do procesu těení drtivé větiny blockchainů zapojil, je výpočetní výkon připojený k internetu. V té současné, globální digitální společnosti, kde stále platí Moorův zákon a globální úroveň připojení k internetu je kolem 50 % a neustále stoupá, proto bude dobře fungující blockchain jen obtíně zastavitelnou hydrou. V kombinaci s neustále probíhajícím vývojem a patrným rychlým vylepováním protokolu těch nejoblíbenějích blockchainů bude podle nezanedbatelné části odborníků důsledkem kombinace těchto trendů takzvaná hyperbitcoinizace světa, ale o tom zase jindy.
Kdo je těař?
I kdy je pojem těař doopravdy vhodný pouze při popisu klasického proof-of-work (PoW) blockchainu a ne jeho proof-of-stake (PoS) varianty, případně dalích typů, pro zachování jednoty textu a pochopení je zde pouíván jako souhrnné označení pro ty, kteří jakýmkoli způsobem, ne-nepodobným těení transakcí v PoW, udrují blockchain naivu. S trochou nadsázky lze za těaře označit i uzly soukromých blockchainů. Zde se ukazuje zásadní rozdíl mezi soukromým a veřejným blockchainem u toho veřejného existuje jasná ekonomická motivace těařům třetích stran k zajitění chodu blockchainu, ale u soukromých, kde jsou uzly dreny pouze vybranými stranami, se ztrácí tento prvek globální veřejné distribuce, který je v rámci teorie bitcoinu chápán jako jeden z pilířů zajiujících férovost a důvěryhodnost systému. Někde na půl cesty pak lze chápat nepřiznaně centralizované kryptoměny typu Bitcoin Cash (neboli Bcash), jen byl navren, propagován a je z velké míry provozován čínskou společností Bitmain, jinak vyrábějící těební přístroje ASIC (Application-specific integrated circuit), určené právě k těbě bitcoinů, bcashe a dalích podobných PoW kryptoměn.
Jaká jsou rizika?
Jedním z největích rizik, číhajících na společnosti, které chtějí, a u z marketingových nebo bezpečnostních důvodů, začít vyuívat blockchain, je výběr nedostatečně otestované technologie. Jedna věc je toti sázet na bezpečnost devět let ijícího důkazu fungování bezpečnosti blockchainu v podobě Bitcoinu, něco jiného je pak slepě věřit, e jsou stejně kvalitně napsaná i vechna ta nová, koncepčně inovativní blockchainová řeení, typu PoS, v praxi zatím jen málo vyuívaného algoritmu. Ten se namísto výpočetní síly poskytované těařem opírá o jeho dosud akumulované jmění na síti; provoz systému tak u není zajiován udrováním ekonomické motivace k aktivnímu těení, ale ekonomickou motivací k pasivnějímu hromadění. Z jedné perspektivy se jedná o zajímavé řeení energetické náročnosti PoW blockchainu (viz vsuvka Výpočetní výkon blockchainu), z druhé je ale třeba přiznat, e dlouhodobým důsledkem přímého odměňování nejbohatích za to, e dále hromadí, můe být neádoucí centralizace a jetě mení likvidita, ne jaká je vyčítána Bitcoinu.
Jetě ostraitěji je třeba nahlíet na ne-blockchainové distributed ledger technologie, jakými jsou IOTA nebo Hashgraph, které vychází ze stejného konceptu zabezpečení pomocí kombinace decentralizace a kryptografie jako blockchain, ale přitom odmítají jeho architekturu. Obecně je třeba chápat, e s sebou kadá integrovaná inovace nese nové potencionální vektory útoku ohroující stabilitu a bezpečnost daného blockchainu, respektive kriticky důleitých systémů, které se o novou technologii firma rozhodne opřít. Jedním z nejlepích doporučení k předcházení patným zkuenostem je investovat prostředky ke vzdělávání vlastních techniků schopných lépe vyhodnocovat, jaké řeení je to pravé. Jetě více ne v IT obecně i zde platí, e skutečných odborníků je chronický nedostatek, který v dohledné době jenom poroste.
Výpočetní výkon blockchainu
Blockchain Bitcoinu v současnosti disponuje desetkrát a stokrát větí výpočetní silou ne vechna datacentra Googlu dohromady, v závislosti na počtu připojených těařů v kadý jeden moment. Vechny participující přístroje se aktivně podílejí na obraně systému před poruením dohodnutých pravidel o procesu těení a o nakládání s uloenými údaji, čím zajiují jeho bezpečnost, zároveň ale, podle Indexu spotřeby energie Bitcoinem, jsou zodpovědné za 0.21 % celosvětově spotřebované elektřiny. Senzacechitvé nadpisy ale nejsou na místě, optimalizace energetické náročnosti je v popředí snahy větiny blockchainových vývojářů i výrobců těícího hardware.
Autor článku je content specialist ve společnosti Acronis CZ.




















