Блокчейн: что это такое и как работает

Блокчейн, или Blockchain, — технология хранения и подтверждения данных в распределенном реестре. Записи объединяются в связанные блоки и защищаются криптографическими методами.

Главная особенность блокчейна — отсутствие единственного экземпляра базы, которому должны доверять все участники. Копии реестра могут храниться на множестве узлов. Изменения проходят проверку по правилам конкретной сети.

Для информационной безопасности важна другая сторона технологии. Блокчейн позволяет подтверждать целостность записей и отслеживать историю изменений. Однако он не делает систему неуязвимой. Безопасность зависит от архитектуры сети, кода, управления ключами и защиты внешних компонентов.

Что такое блокчейн

Слово Blockchain переводится как «цепочка блоков». Это довольно точное описание базового принципа технологии.

Данные группируются в блоки. Каждый следующий блок содержит информацию, которая связывает его с предыдущим. Для такой связи обычно используют криптографический хеш.

В широком смысле блокчейн — это один из способов построения распределенного реестра. Несколько участников хранят копии данных и проверяют новые записи по согласованным правилам.

У технологии есть несколько характерных свойств.

• Распределенность. Реестр может храниться сразу на нескольких узлах.
• Связанность записей. Блоки криптографически связаны друг с другом.
• Прослеживаемость. Можно восстановить историю подтвержденных операций.
• Проверяемость. Участники способны независимо проверить часть данных или всю цепочку.
• Криптографическая защита. Для контроля целостности и подтверждения операций используют хеши и цифровые подписи.

При этом формулировка «данные в блокчейне нельзя изменить» требует уточнения.

Запись нельзя незаметно переписать так же просто, как строку обычной базы. Но конкретные возможности зависят от архитектуры сети. Значение имеют правила консенсуса, число участников и их полномочия.

Поэтому точнее говорить о высокой устойчивости подтвержденной истории к несанкционированному изменению.

Как работает блокчейн

Работу блокчейна удобно представить как последовательность проверяемых операций. Пользователь создает транзакцию или другую запись. Сеть проверяет ее и решает, можно ли включить данные в реестр.

После подтверждения новые записи попадают в блок. Затем этот блок связывается с предыдущей частью цепочки.

Конкретная схема зависит от реализации. Публичная криптовалютная сеть и корпоративный блокчейн могут работать по разным правилам.

Однако базовые элементы часто похожи:

данные → транзакция → проверка → консенсус → блок → связь с цепочкой → обновление реестра.

Разберем каждый элемент отдельно.

Блоки данных

Блок — логическая структура, в которой хранится набор подтверждаемых данных.

Например, внутри блока могут находиться транзакции между участниками. В корпоративной системе это могут быть записи о документах, событиях или передаче актива.

Кроме полезной нагрузки блок обычно содержит служебные поля. Их состав зависит от протокола.

Часто в блоке есть:

• идентификатор или номер;
• список операций;
• временные данные;
• хеш предыдущего блока;
• данные, связанные с консенсусом;
• собственный идентификатор или хеш.

Блок можно сравнить со страницей журнала. Разница в том, что страницы криптографически связаны между собой.

Если кто-то изменит старую страницу, связь с последующими элементами нарушится. Другие участники смогут заметить расхождение.

Цепочка блоков

Связь между блоками делает историю последовательной.

Допустим, есть блоки A, B и C. Блок B содержит значение, связанное с блоком A. Блок C аналогично связан с B.

Получается цепочка:

Блок A → Блок B → Блок C

Если изменить содержимое блока A, изменится и его хеш. Значение, записанное в B, перестанет ему соответствовать.

Одна криптографическая связь сама по себе еще не делает систему защищенной. Атакующий мог бы попытаться пересчитать всю цепочку.

Поэтому в реальной сети важны распределение копий и механизм консенсуса. Они усложняют подмену истории.

Хеширование

Хеширование преобразует входные данные в значение фиксированной длины. Его называют хешем или хеш-суммой.

Одна и та же информация при использовании одной функции дает одинаковый результат. Даже небольшое изменение входных данных должно заметно изменить хеш.

Например:

Документ → хеш-функция → хеш

Если документ изменится, новое значение уже не совпадет со старым.

В блокчейне хеширование используют для нескольких задач. Оно помогает связывать блоки, проверять целостность и строить компактные структуры для проверки данных.

Важно понимать ограничение. Хеш не шифрует данные и не скрывает их содержимое.

Он позволяет проверить, изменился ли исходный объект. Получить из криптографического хеша исходный файл практически невозможно при корректно выбранном алгоритме.

Распределенный реестр

Обычная корпоративная база обычно имеет определенный центр управления. Даже если используется кластер, одна организация контролирует схему и правила изменения данных.

Блокчейн может работать иначе.

Несколько узлов поддерживают собственные копии реестра. Они получают новые операции и проверяют их по правилам сети.

Это снижает зависимость от одного хранилища. Но появляется другая задача: участникам необходимо согласовать состояние реестра.

Именно для этого нужен консенсус.

Распределенность также не означает, что данные обязаны храниться на тысячах независимых компьютеров. В закрытом корпоративном блокчейне число узлов может быть небольшим.

Главное — архитектура допускает несколько участников реестра и определяет правила их взаимодействия.

Механизм консенсуса

Механизм консенсуса определяет, как сеть решает, какие операции считать действительными.

Это особенно важно, если участники не полностью доверяют друг другу.

В разных блокчейнах применяются разные модели.

Proof of Work (PoW, доказательство работы) требует выполнения вычислительной работы. Такой подход известен по Bitcoin.

Proof of Stake (PoS, доказательство доли владения) выбирает валидаторов с учетом правил, связанных с их долей в системе.

Также существуют другие варианты. Например, корпоративные сети могут использовать согласование между заранее известными узлами.

Выбор механизма влияет на скорость, устойчивость к атакам, стоимость операций и степень децентрализации.

Поэтому сравнивать блокчейны только по числу транзакций в секунду некорректно. Их архитектурные цели могут заметно различаться.

Как выглядит работа блокчейна на примере

Рассмотрим упрощенный перевод цифрового актива между двумя пользователями.

Пользователь А хочет передать актив пользователю Б. Он формирует транзакцию и подтверждает ее своим закрытым ключом.

Далее транзакция поступает в сеть.

Узлы проверяют, соответствует ли операция правилам. Например, они могут проверить цифровую подпись и право отправителя распоряжаться активом.

После этого транзакция участвует в процедуре консенсуса. Если сеть признает ее допустимой, запись попадает в новый блок.

Блок добавляют в цепочку. Остальные узлы обновляют свои копии реестра.

Схему можно представить так:

Транзакция → проверка подписи → проверка правил → консенсус → формирование блока → добавление в цепочку → обновление реестра.

Важно, что реальная реализация обычно сложнее. Несколько блоков могут конкурировать между собой. Подтверждение операции может занимать некоторое время.

Часть сетей также использует дополнительные уровни обработки транзакций.

Для понимания основ важен другой принцип: новая запись становится частью общей истории только после проверки по правилам конкретной сети.

Виды блокчейнов

Блокчейн не обязательно должен быть публичным и полностью децентрализованным.

Тип сети выбирают с учетом задачи, модели доверия и требований к управлению.

Публичный блокчейн

Публичная сеть открыта для широкого круга участников.

Любой пользователь может получить доступ к данным, если это допускает протокол. В некоторых сетях также можно запустить собственный узел и участвовать в проверке операций.

Такой подход повышает независимость системы от отдельного владельца. При этом возникают вопросы производительности, конфиденциальности и управления.

Публичные блокчейны часто используют в криптовалютных проектах и децентрализованных приложениях.

Частный блокчейн

Частный блокчейн контролирует одна организация или оператор.

Доступ к узлам и операциям ограничивают. Участников заранее идентифицируют, а права задают через политики.

Такую модель можно применять внутри крупной компании.

Например, блокчейн способен хранить подтверждения важных операций между несколькими подразделениями.

Частная сеть обычно быстрее публичной. Однако уровень децентрализации у нее ниже.

Консорциумный блокчейн

Консорциумная сеть управляется несколькими организациями.

Такой подход подходит для отраслевых проектов. Например, участниками могут стать банки, логистические компании или производители.

Каждая сторона получает определенные права. Правила добавления записей согласуют заранее.

Главная задача такого блокчейна — создать единый проверяемый реестр между организациями.

Гибридный блокчейн

Гибридная модель сочетает элементы открытой и закрытой сети.

Например, сама корпоративная информация остается внутри закрытого контура. При этом доказательство ее существования публикуют во внешнем блокчейне.

Так можно подтвердить, что объект существовал в конкретном состоянии.

Подобная архитектура позволяет разделить конфиденциальные данные и публичную проверку.

Блокчейн и информационная безопасность

Для информационной безопасности ценен не сам термин «блокчейн», а свойства определенной архитектуры.

Технология может помочь там, где нужно доказать неизменность истории или происхождение записи.

Один из сценариев — защита журналов событий.

Предположим, система безопасности создает записи о важных действиях администраторов. Если журнал находится только на сервере, злоумышленник с высокими правами может попытаться его изменить.

Хеши записей можно фиксировать во внешнем распределенном реестре. Тогда скрытая подмена старых событий становится сложнее.

Другой сценарий — контроль происхождения объектов.

В блокчейне можно хранить подтверждения версий документов, программных компонентов или записей о движении товара.

Для ИБ технология может использоваться в следующих задачах:

• контроль целостности информации;
• защита истории аудита;
• подтверждение происхождения данных;
• распределение доверия между участниками;
• учет цифровых идентификаторов;
• фиксация критичных операций;
• контроль отдельных этапов цепочки поставок.

Но блокчейн не заменяет систему управления доступом, резервное копирование и защиту конечных устройств.

Если злоумышленник получил закрытый ключ пользователя, корректная работа блокчейна не решит проблему.

Сеть увидит технически правильную цифровую подпись. Ей сложно определить, кто именно использовал ключ.

Поэтому блокчейн следует рассматривать как часть архитектуры защиты, а не универсальное средство ИБ.

Криптография в блокчейне

Криптография обеспечивает значительную часть свойств блокчейна.

Наиболее важны три элемента: хеш-функции, криптографические ключи и цифровая подпись.

Криптографические хеш-функции

Хеш-функции помогают контролировать целостность данных.

Если входная информация изменилась, ее хеш также меняется. Это позволяет выявлять расхождения.

В блокчейне хеши могут участвовать в формировании идентификаторов блоков и транзакций.

Кроме того, их применяют внутри специальных структур данных. Один из известных примеров — дерево Меркла.

Такая структура позволяет подтвердить наличие конкретной записи без обработки всего набора данных.

Открытые и закрытые ключи

Во многих блокчейнах используется асимметричная криптография.

У пользователя есть пара связанных ключей.

Закрытый, или приватный, ключ должен оставаться секретным. С его помощью владелец подтверждает операции.

Открытый, или публичный, ключ можно передавать другим участникам. Он помогает проверить подпись.

Закрытый ключ фактически становится критическим элементом доступа.

Если его потерять, восстановление управления активом может быть невозможно. Если ключ украдут, злоумышленник сможет подписывать операции от имени владельца.

Поэтому защита ключей часто важнее защиты самого блокчейн-протокола.

Цифровая подпись

Цифровая подпись позволяет проверить подлинность операции и ее целостность.

Пользователь подписывает транзакцию своим закрытым ключом. Другие участники используют открытые данные для проверки подписи.

Если содержимое операции изменится после подписания, проверка должна завершиться ошибкой.

Цифровая подпись не скрывает данные. Ее основная задача — подтвердить связь операции с ключом и выявить изменение содержимого.

В корпоративных системах ключи часто хранят в аппаратных средствах.

Например, для этой цели применяют Hardware Security Module (HSM) — аппаратный модуль безопасности.

Смарт-контракты

Смарт-контракт — программа, которая выполняется в блокчейн-среде по заданным правилам.

Название может вводить в заблуждение. Смарт-контракт не обязательно является юридическим договором.

По сути это код, который меняет состояние системы при выполнении определенных условий.

Например, программа может автоматически передать цифровой актив после подтверждения события.

Смарт-контракты используют в финансовых приложениях, управлении активами и децентрализованных сервисах.

С точки зрения ИБ смарт-контракт создает отдельную поверхность атаки.

Ошибка в коде способна привести к потере активов или блокировке операций. После публикации исправить программу иногда сложнее, чем обычное серверное приложение.

Поэтому перед развертыванием важны:

• анализ архитектуры;
• проверка прав доступа;
• тестирование граничных условий;
• аудит исходного кода;
• контроль обновлений;
• безопасная работа с внешними источниками данных.

Особое внимание требуется внешним данным. Смарт-контракт не умеет самостоятельно проверить реальное событие вне блокчейна.

Для связи с внешним миром используют специальные сервисы. Их часто называют оракулами.

Если такой источник скомпрометирован, корректно написанный смарт-контракт может принять ложные данные за достоверные.

Угрозы и уязвимости блокчейна

У блокчейна есть сильные свойства защиты. Но фраза «блокчейн невозможно взломать» неверна.

Атаковать можно сеть, узлы, приложения, ключи, пользователей и внешнюю инфраструктуру.

Атака 51%

Атака 51% связана с получением значительной доли ресурсов, влияющих на консенсус.

Название условное. Конкретный порог зависит от протокола.

При достаточном контроле атакующий может попытаться влиять на порядок подтверждения операций. В некоторых сетях это создает риск двойной траты.

Однако такая атака не дает автоматически расшифровать чужие данные или получить закрытые ключи.

Устойчивость зависит от размера сети, распределения ресурсов и правил консенсуса.

Кража закрытого ключа

Это один из самых практичных сценариев компрометации.

Если злоумышленник получает приватный ключ, он может формировать корректно подписанные операции.

Для сети такие действия могут выглядеть законными.

Основные меры защиты здесь традиционные:

• аппаратное хранение ключей;
• разделение полномочий;
• многофакторная аутентификация;
• резервирование ключевого материала;
• контроль доступа к рабочим станциям;
• мониторинг аномальных операций.

Сам блокчейн не компенсирует слабое управление ключами.

Компрометация криптокошелька

Криптокошелек — это приложение или устройство для работы с ключами и адресами.

Атакующий может использовать уязвимость программы, вредоносное расширение браузера или зараженную рабочую станцию.

Возможна и подмена адреса получателя в буфере обмена.

В таких случаях блокчейн работает штатно. Проблема находится на уровне пользовательского устройства.

Фишинг и социальная инженерия

Пользователь может сам подтвердить вредоносную операцию.

Например, фишинговая страница способна имитировать интерфейс известного сервиса.

После подключения кошелька пользователь подписывает запрос, смысл которого ему непонятен.

Криптография не защищает от ошибочного решения владельца ключа.

Поэтому интерфейс, обучение пользователей и контроль операций остаются важной частью защиты.

Уязвимости смарт-контрактов

Ошибка в смарт-контракте может затронуть сразу множество пользователей.

Риски включают ошибки логики, неверную проверку прав и небезопасную обработку внешних вызовов.

Опасны и ошибки при обновлении контрактов.

Аудит кода снижает риск, но не дает абсолютной гарантии. Важно также ограничивать ущерб от возможной ошибки.

Для этого применяют лимиты, паузы операций и разделение ролей.

Sybil-атаки

При Sybil-атаке злоумышленник создает множество виртуальных участников и пытается усилить свое влияние на сеть.

Устойчивость зависит от того, как протокол определяет право участия в консенсусе.

Если один новый узел автоматически получает тот же вес, что и давно известный участник, сеть может стать уязвимой.

Поэтому реальные блокчейны используют дополнительные механизмы защиты от массового создания фиктивных узлов.

Атаки на консенсус

Уязвимости могут существовать и в самой логике согласования.

Например, атакующий пытается разделить сеть, задержать распространение блоков или воздействовать на валидаторов.

Опасны также ошибки реализации клиента.

Даже надежный алгоритм можно нарушить некорректным программным кодом.

Поэтому безопасность блокчейна определяется не только криптографией. Большое значение имеют сеть, программная реализация и процессы обновления.

Компрометация внешних сервисов

Криптобиржи, шлюзы, API и системы хранения ключей работают за пределами базового протокола.

Именно они часто становятся целью атак.

Пользователь может говорить, что «взломали блокчейн». На практике злоумышленники могли получить доступ к централизованному сервису.

Это важное различие при анализе инцидента.

Можно ли взломать блокчейн

Ответ зависит от того, что именно считать взломом.

Есть три разных уровня.

Первый — атака на сам протокол. Здесь злоумышленник пытается использовать фундаментальную ошибку в механизме сети.

Второй — атака на конкретный блокчейн. Например, получение достаточного влияния на консенсус или эксплуатация ошибки клиента.

Третий — компрометация внешней инфраструктуры. Сюда относятся кошельки, биржи, ключи, учетные записи и пользовательские устройства.

На практике эти сценарии часто смешивают.

Если злоумышленник украл приватный ключ и перевел актив, сама цепочка могла работать полностью корректно.

Аналогично взлом биржи не обязательно означает компрометацию протокола.

Поэтому при расследовании важно определить точку входа.

Нужно понять, кто подписал операцию, какие узлы участвовали и был ли нарушен консенсус.

Такой подход полезнее общего вопроса «взломали ли блокчейн».

Преимущества блокчейна

Главное преимущество технологии — возможность создавать общую проверяемую историю между несколькими участниками.

Это особенно полезно, если им сложно назначить единственного владельца реестра.

Блокчейн дает несколько сильных свойств.

Устойчивость истории к незаметной подмене. Изменение старых данных влияет на криптографические связи.

Независимая проверка. Участник может проверить корректность записей по правилам протокола.

Прослеживаемость. Система сохраняет последовательность подтвержденных операций.

Распределение доверия. Не всегда требуется единый оператор, которому доверяют все стороны.

Криптографическое подтверждение действий. Цифровые подписи связывают операцию с определенным ключом.

Однако каждое преимущество действительно только в рамках конкретной архитектуры.

Частный блокчейн из трех узлов одной компании не обладает той же моделью доверия, что глобальная публичная сеть.

Поэтому при проектировании нужно оценивать не название технологии, а угрозы и требования бизнеса.

Недостатки блокчейна

Блокчейн подходит не для любой информационной системы.

Одна из главных проблем — производительность.

Обычная централизованная база может записывать данные без согласования с независимыми участниками. Блокчейну часто требуется дополнительный обмен сообщениями.

Второй вопрос — масштабирование.

Чем больше операций и участников, тем выше требования к сети и хранению данных.

Есть и другие ограничения.

• ошибочную подтвержденную запись сложно удалить;
• ключи требуют строгой защиты;
• смарт-контракты создают новые риски;
• публичная история может конфликтовать с требованиями конфиденциальности;
• интеграция с внешними системами усложняет архитектуру;
• обновление протокола требует координации участников.

Для некоторых блокчейнов значение имеет и стоимость операций.

В публичной сети она может зависеть от загрузки и спроса на вычислительные ресурсы.

Поэтому блокчейн не следует выбирать только ради «неизменяемости».

Иногда журнал с цифровой подписью и внешним защищенным хранилищем решает задачу проще.

Где используется блокчейн

Криптовалюты сделали технологию известной, но область ее применения шире.

Один из примеров — финансовые системы. Блокчейн позволяет нескольким участникам вести общий реестр операций.

В логистике технология может использоваться для фиксации этапов движения товара.

В системах цифровой идентификации блокчейн способен хранить проверяемые идентификаторы или подтверждения.

Для аудита интерес представляет контроль целостности журналов.

Также рассматриваются сценарии с государственными реестрами и подтверждением происхождения документов.

В здравоохранении возможна фиксация факта существования записи без публикации самой медицинской информации.

В цепочках поставок блокчейн помогает связать данные о производителе, компоненте и этапе доставки.

В Web3-системах он становится основой децентрализованных приложений.

При этом блокчейн не гарантирует достоверность исходных данных.

Если оператор внес в реестр ложную информацию, криптография лишь поможет сохранить ее историю.

Эту проблему иногда формулируют как принцип «garbage in, garbage out»: плохие входные данные дают плохой результат.

Поэтому контроль источников остается обязательным.

Блокчейн и криптовалюта — в чем разница

Блокчейн и криптовалюта — не одно и то же.

Блокчейн — технология хранения, согласования и проверки данных.

Криптовалюта — цифровой актив, который может использовать блокчейн как инфраструктуру.

Например, блокчейн может учитывать передачи цифровых монет между адресами.

Но вместо финансовой операции в реестре можно фиксировать сведения о документах или событиях.

Также существуют криптовалютные системы, архитектура которых отличается от классической цепочки блоков.

Поэтому считать понятия синонимами некорректно.

Для специалиста по ИБ полезнее воспринимать блокчейн как архитектурный механизм распределенного доверия.

Криптовалюта — один из наиболее известных сценариев его применения.

Блокчейн и обычная база данных — в чем разница

Обычная база данных и блокчейн решают разные задачи.

База удобна, если одна организация управляет системой и может централизованно задавать правила.

Блокчейн полезен, когда общий реестр используют несколько участников и требуется независимая проверка истории.

Если все участники принадлежат одной организации, обычная база часто оказывается проще и дешевле.

Если несколько независимых сторон должны поддерживать единое состояние без полного доверия друг к другу, блокчейн может быть полезен.

Именно модель доверия должна определять выбор технологии.

Как понять, нужен ли блокчейн вашей системе

Блокчейн имеет смысл рассматривать не с вопроса «где его применить», а с анализа требований.

Сначала определите, сколько независимых сторон работают с данными.

Если владелец один, классическая база чаще оказывается достаточной.

Второй вопрос — доверяют ли участники единому оператору.

Если такой оператор всех устраивает, распределенный консенсус может создать лишнюю сложность.

Третий вопрос связан с историей.

Нужно ли вашей системе доказывать, что старые записи не переписывались?

Также важно оценить требования к конфиденциальности.

Публичный блокчейн плохо подходит для хранения чувствительных данных в открытом виде.

В большинстве корпоративных сценариев лучше хранить в реестре хеш или ссылку. Сам документ остается во внешнем защищенном хранилище.

Перед внедрением полезно ответить на пять вопросов:

• есть ли несколько независимых участников;
• существует ли проблема доверия к единому оператору;
• нужна ли подтверждаемая история;
• требуется ли совместная запись данных;
• оправдывает ли задача дополнительные расходы и сложность.

Если большинство ответов отрицательные, блокчейн, скорее всего, не нужен.

Безопасная архитектура блокчейн-системы

При проектировании защита должна охватывать не только саму цепочку блоков.

Начать стоит с модели угроз.

Нужно определить, какие стороны могут действовать злонамеренно и какие активы требуют защиты.

Следующий слой — управление ключами.

Закрытые ключи критичных участников не стоит хранить в обычных файлах или исходном коде.

Для важных операций полезны аппаратные средства, разделение полномочий и многостороннее подтверждение.

Нужно защищать и узлы сети.

На них распространяются обычные требования ИБ: патчи, сегментация, мониторинг и контроль привилегий.

Отдельный риск создают смарт-контракты.

Их желательно проверять до публикации. Для критичных приложений полезны независимый аудит и автоматический анализ.

Не менее важны внешние компоненты.

API, пользовательские кабинеты и сервисы интеграции могут быть слабее самого блокчейна.

Хорошая архитектура строится по принципу:

ключи → приложение → узлы → сеть → консенсус → внешние сервисы → мониторинг.

Защита должна работать на каждом уровне.

Часто задаваемые вопросы о блокчейне

Что такое блокчейн простыми словами?

Блокчейн — это общий журнал записей, копии которого хранят несколько участников.

Новые записи проверяют по установленным правилам. Старые блоки связаны криптографически, поэтому незаметно изменить историю сложно.

Для чего нужен блокчейн?

Он нужен там, где несколько сторон должны работать с общим проверяемым реестром.

Блокчейн используют для учета цифровых активов, аудита, подтверждения происхождения данных и других задач.

Кто управляет блокчейном?

Это зависит от типа сети.

Публичный блокчейн может управляться распределенным сообществом участников.

Частным блокчейном обычно управляет одна компания. В консорциумной сети полномочия делят несколько организаций.

Где хранятся данные блокчейна?

Копии реестра хранят узлы сети.

При этом не каждый узел обязательно содержит всю историю. Конкретная модель хранения зависит от протокола.

В корпоративных системах часть информации часто остается во внешних базах.

Можно ли изменить данные в блокчейне?

Подтвержденную запись обычно нельзя просто отредактировать как строку базы данных.

Исправление часто оформляют новой операцией.

Попытка изменить старый блок нарушит криптографические связи. В распределенной сети такое расхождение также должны заметить другие узлы.

Можно ли взломать блокчейн?

Можно атаковать конкретную блокчейн-сеть, ее программный код или механизм консенсуса.

Гораздо чаще атакуют ключи, кошельки, смарт-контракты и внешние сервисы.

Поэтому безопасность нужно оценивать для всей системы.

Чем блокчейн отличается от криптовалюты?

Блокчейн — технология ведения распределенного реестра.

Криптовалюта — один из типов цифровых активов, которые могут работать на основе блокчейна.

Как блокчейн связан с информационной безопасностью?

Блокчейн помогает подтверждать целостность и происхождение данных.

Его можно использовать для защиты журналов, аудита операций и распределения доверия.

Однако технология не заменяет контроль доступа, управление ключами и другие меры ИБ.

Специалисты по информационной безопасности могут оценить схему управления ключами, узлы, смарт-контракты и внешние интеграции. Такой анализ помогает понять, где блокчейн действительно усиливает защиту, а где только усложняет инфраструктуру.