"उत्पादन वातावरण आपके नियंत्रण से परे है": ब्लॉकचेन परियोजनाओं के परीक्षण पर रियान लुईस

ऐसा प्रतीत हो सकता है कि क्रिप्टोकरेंसी और ब्लॉकचेन परियोजनाओं पर चर्चा करने में बहुत देर हो चुकी है: उन्होंने कहा, संभव है कि सब कुछ एक-दो साल पहले कहा जाए, और फिर उच्च उम्मीदें पूरी नहीं हुईं, उत्साह कम हो गया और विषय अप्रासंगिक हो गया।

लेकिन वास्तव में, अभी आप उसके बारे में गंभीरता से बात कर सकते हैं। प्रचार के चरम पर, "ICO IT IN LATER LATE में इम्पॉसिंग इन क्राइसेस" का रोना कुछ और उचित था, और सिग्नल-टू-शोर अनुपात में दूसरा घटक बढ़ गया। लेकिन अब, जब प्रचार थम गया और फास्ट-फूड प्रेमियों ने कुछ और स्विच किया, तो सामान्य रूप से बात करना संभव हो गया। और जब "क्या निवेश करना है" का सवाल बाकी सब कुछ खत्म हो गया, तो तकनीकी पहलुओं को छूना आसान हो गया।

रयान लुईस (ज्ञात, उदाहरण के लिए, छोटी सेवा काउंटमाइक्रिप्टो के लिए ) ब्लॉकचेन पारिस्थितिकी तंत्र को एक उत्साही के दृष्टिकोण से और तकनीकी विशेषज्ञ के दृष्टिकोण से देखता है: वह "क्या हो रहा है" और टेस्टचैन परियोजनाओं के परीक्षण में रुचि रखता है। और हमने पहले उसके बारे में पहले सवाल पूछने का फैसला किया, और फिर दूसरे पर जाएँ।


- 2018 में, जब कई क्रिप्टोकरेंसी से दूर हो गए, तो आप उनके उत्साही बने रहें। क्या आपको लगता है कि लंबे समय में उनका उज्ज्वल भविष्य है?

- ठीक है। गार्टनर प्रचार चक्र को जानें? एक विशिष्ट चक्र है: पहले, अनुचित उम्मीदों को नई तकनीक को सौंपा जाता है, फिर वे इसमें निराश होते हैं, और इस सब के बाद, यह विकसित होता है और वास्तव में मांग में बन जाता है। मेरी राय में, हम अभी निराशा के निचले बिंदु पर हैं। यह वर्तमान क्रिप्टोक्यूरेंसी संकट के कारण आंशिक रूप से है। जैसा कि आप जानते हैं, कीमत की प्रवृत्ति नीचे की ओर है। फिर भी, एक व्यापक राय है जिसके साथ मैं सहमत हूं कि यह इस चरण में है कि महत्वपूर्ण काम होता है।

अब 2017 की तुलना में बहुत कम अटकलें हैं और 2016 की दूसरी छमाही। परियोजनाएं धीरे-धीरे लेकिन निश्चित रूप से विकसित हो रही हैं। कीमतों में गिरावट के समानांतर, आईसीओ में ब्याज गिर रहा है, लेकिन नए स्टार्टअप की संख्या कम नहीं हो रही है: कंपनियां केवल निजी वित्तपोषण पर स्विच करती हैं। होनहार विचार अभी भी गायब हैं।

मेरी राय में, यह एक सकारात्मक प्रवृत्ति है, क्योंकि इसके लिए धन्यवाद, अवास्तविक इरादों वाले लोगों को फ़िल्टर किया गया था। मुझे लगता है कि आप जानते हैं कि इस क्षेत्र में आधुनिक प्रौद्योगिकियों का एक महत्वपूर्ण हिस्सा अच्छी तरह से पैमाने पर नहीं है, और कई स्टार्टअप जिन्होंने बड़ी रकम जुटाई है, वे बेहद अवास्तविक उम्मीदों पर आधारित हैं। अब समेकन की अवधि आ गई है, और, मेरे दृष्टिकोण से, यह सबसे अच्छा है। बहुत दिलचस्प परियोजनाओं पर काम चल रहा है, वे हर दिन समाचार में उनके बारे में बात नहीं करते हैं।

विशेष रूप से, एथेरियम के मामले में, लेनदेन की संख्या में कमी मुझे एक स्वस्थ संकेत लगती है। एथेरियम ब्लॉकचेन आर्किटेक्चर उन विकेंद्रीकृत अनुप्रयोगों की संख्या के लिए डिज़ाइन नहीं किया गया है जो क्रिप्टोकरंसीज की रिहाई के बाद पिछले साल उभरने लगे थे। पैरिटी आईटी इंजीलवादियों में से एक ने हाल ही में आधे-मजाक में एथेरेम के तहत नए डीएपी को तैनात करने से रोकने के लिए कहा। यह सुनकर कई लोग अवाक थे, लेकिन, संक्षेप में, वह सही थे। आप इन अनुप्रयोगों की वास्तुकला के बारे में सोचे बिना एथेरियम पर अधिक से अधिक विकेंद्रीकृत अनुप्रयोगों को तैनात करना जारी नहीं रख सकते। श्रृंखला के बाहर अधिकतम कार्रवाई करने की कोशिश करना आवश्यक है, क्योंकि वर्तमान स्थिति लंबे समय तक जारी नहीं रह सकती है।

सामान्य तौर पर, गतिविधि का एक उच्च स्तर अब देखा जाता है, लेकिन इस तथ्य के कारण कि सभी नए ब्लॉकचेन अपने मुख्य नेटवर्क लॉन्च कर रहे हैं, लेनदेन की संख्या बड़ी संख्या में ब्लॉकचेन के बीच वितरित की जाती है। इसके अलावा, टोकन के बिना ब्लॉकचैन की लोकप्रियता बढ़ रही है - हाइपरलेगर और कॉर्डा को उदाहरण के रूप में उल्लेख किया जा सकता है। कॉर्डा को आर 3 कंसोर्टियम में बनाया गया था, इसे निजी ब्लॉकचेन के रूप में इस्तेमाल किया जा सकता है। इसलिए अब ऐसे कई ब्लॉकचेन हैं जो सार्वजनिक और टोकन नहीं हैं, आप उनमें वर्तमान गतिविधियों को नहीं देख सकते हैं। ठीक है, निश्चित रूप से, SAP की तरह एक सेवा के रूप में ब्लॉकचैन के विभिन्न कार्यान्वयनों द्वारा बनाई गई विभिन्न संगठनों के भीतर ब्लॉकचेन हैं या माइक्रोसॉफ्ट के साथ पेशकश की गई हैं। इसलिए, मुझे लगता है, गतिविधि का स्तर अब काफी अधिक है, बस इस गतिविधि के सभी लोगों के लिए दिखाई नहीं दे रहा है।

- कुछ साल पहले, कई लोगों ने इस खबर को दोहराया कि बढ़ी हुई फीस और प्रोसेसिंग टाइम के कारण बिटकॉइन कॉन्फ्रेंस ने भी बिटकॉइन में भुगतान स्वीकार करना बंद कर दिया। अब भुगतान के रूप में क्रिप्टोकरेंसी के बारे में क्या?

- एक उदाहरण के रूप में, मैं प्राग में हैकर्स कांग्रेस Paralelní Polis सम्मेलन का हवाला दे सकता हूं, जहां मैं अभी रहूंगा - वे केवल बिटकॉइन और अन्य क्रिप्टोकरेंसी में भुगतान स्वीकार करते हैं। मैंने पहले से ही बिटकॉइन के लिए एक टिकट खरीदा है, और जब मैं वहां होता हूं, तो मैं उनके लिए सभी भोजन भी खरीदूंगा। हालाँकि, आपने वास्तव में एक महत्वपूर्ण समस्या खड़ी की: बिटकॉइन की बढ़ती कीमतों के कारण, कुछ समय के लिए लोगों ने इसका इस्तेमाल लेनदेन के लिए नहीं, बल्कि एक निवेश के रूप में किया। हर समय यह कहा जाता था कि यह इलेक्ट्रॉनिक सोना था, इसलिए इसे भंडारण के लिए खरीदा गया था, न कि लेनदेन के लिए। 2013 में, मैंने बिटकॉइन के लिए काफी बीयर और कॉफी खरीदी - तब इसमें कुछ पाउंड या कुछ यूरो का खर्च आया, और अब बिटकॉइन में उतनी ही मात्रा में एक अच्छी सभ्य राशि बेची जा सकती है।

वास्तव में, बहुत कुछ व्यक्ति विशेष पर निर्भर करता है। उदाहरण के लिए, मेरी रूस की एक प्रेमिका है, जिसके पास बैंक खाता नहीं है, पिछले चार वर्षों से वह नैतिक कारणों से केवल क्रिप्टोकरेंसी का उपयोग कर रही है। ऐसे लोगों की एक छोटी संख्या है, जिनमें से एक उदाहरण यह साबित करता है कि सिद्धांत रूप में जीना संभव है। लेकिन उन कंपनियों का एक महत्वपूर्ण हिस्सा जो बिटकॉइन स्वीकार करते थे, उन्होंने अब ऐसा करना बंद कर दिया है। यह आंशिक रूप से इस तथ्य के कारण है कि कुछ कैफे या बार में बिटकॉइन में रुचि के वृद्धि के दौरान, वे किसी कर्मचारी को आवेदन का उपयोग करने के लिए प्रशिक्षित कर सकते हैं, और फिर इस कर्मचारी को छोड़ दिया, और अगले कैशियर को पता नहीं था कि आवेदन के साथ कैसे काम किया जाए। यह अफ़सोस की बात है कि ऐसा हुआ, क्योंकि ये कौशल बहुत सरल हैं। काफी हद तक, मौजूदा ज्ञान के संरक्षण के लिए सब कुछ बंधा हुआ है। क्रिप्टोक्यूरेंसी और फिएट मनी को एकीकृत करने, भुगतान को सरल बनाने के लिए अब बहुत कुछ किया जा रहा है।

सामान्य तौर पर, अब हम किसी प्रकार के मध्यवर्ती चरण में हैं। सबसे पहले, इस तथ्य के कारण बहुत उत्साह था कि लोगों को केवल क्रिप्टोक्यूरेंसी के साथ सब कुछ के लिए भुगतान करने की उम्मीद थी। फिर यह उत्साह भाग गया, और पाठ्यक्रमों की अस्थिरता ने कई को दूर कर दिया। हालांकि, मेरा मानना ​​है कि वह समय दूर नहीं है जब लोग कई अलग-अलग क्रिप्टोकरेंसी का इस्तेमाल करेंगे। विभिन्न कंपनियों द्वारा कुछ सेंसरशिप शुरू करने के प्रयासों को याद रखने के लायक भी है - यह ज्ञात है, उदाहरण के लिए, कि पेपल राजनीतिक कारणों से लोगों के खातों को बंद कर देता है। इसके लिए धन्यवाद, सेंसरशिप-मुक्त पैसे की आवश्यकता के बारे में जागरूकता अब बढ़ रही है।

- तीन साल पहले वे दोहराना पसंद करते थे "ब्लॉकचेन की संभावनाएं बिटकॉइन तक सीमित नहीं हैं, इसमें बहुत सारे अन्य अनुप्रयोग संभव हैं", और उन्होंने इसे विभिन्न क्षेत्रों में उपयोग करने की कोशिश की। और अब जीवन ने क्या दिखाया है? क्या यह कहीं और व्यवहार में उपयोगी था?

- हां। सैमसंग द्वारा हाल ही में सबसे प्रसिद्ध परियोजनाओं में से एक माल के परिवहन के लिए बनाया गया था। आपको पता होगा कि चीन से यूरोप आने वाला प्रत्येक मालवाहक जहाज लगभग दो किलोग्राम दस्तावेज बनाता है। यह संसाधनों की एक बड़ी राशि लेता है, क्योंकि यह न केवल कागज के बारे में है, बल्कि उन सैकड़ों लोगों के बारे में भी है, जो इन दस्तावेजों को हस्ताक्षर करते हैं, मुहर लगाते हैं, और इसी तरह भरते हैं। यह सब आवश्यक है क्योंकि लोग एक दूसरे पर भरोसा नहीं करते हैं: सामान प्राप्त करने वाली कंपनी यह सुनिश्चित करना चाहती है कि यह नकली नहीं है; अधिकारी यह सुनिश्चित करना चाहते हैं कि कंपनी अवैध रूप से कुछ भी आयात नहीं कर रही है; विभिन्न देशों के अधिकारियों को एक दूसरे पर भरोसा नहीं है। इसके लिए, विश्वास की कमी की इस समस्या को हल करने के लिए ब्लॉकचैन का उपयोग करने के लिए विचार उत्पन्न हुआ, विशेष रूप से माल के परिवहन के लिए लागू। और हाल ही में, सैमसंग के नेतृत्व में एक कंसोर्टियम ने ब्लॉकचेन के माध्यम से पंजीकृत एशिया से यूरोप तक पहला शिपमेंट किया।

इस प्रकार, अब ब्लॉकचेन पर आधारित सफल परियोजनाएं हैं, हालांकि, उनमें से अधिकांश अभी भी प्रायोगिक स्तर पर हैं। सच है, कुछ कंपनियां धीरे-धीरे गतिविधि बढ़ा रही हैं - उदाहरण के लिए, पावर लेजर, यह बिजली के वितरण में लगी हुई है और ब्लॉकचेन का उपयोग करके छोटे लेनदेन को रिकॉर्ड करती है। अभी हाल ही में, उन्होंने ऑस्ट्रेलिया के तीन शहरों में अपनी गतिविधि के क्षेत्र का विस्तार किया है और ऑस्ट्रेलिया के बाहर भी अपनी सेवाएं दे रहे हैं। कुछ बैंक ब्लॉकचेन का उपयोग सौदों को बंद करने के लिए करते हैं।

जब हम बिटकॉइन के बाहर ब्लॉकचेन के बारे में बात करते हैं, तो आपको सावधान रहने की आवश्यकता है। कुछ साल पहले, मूड लोकप्रिय था कि हमें बिटकॉइन के बिना ब्लॉकचेन की आवश्यकता थी, लेकिन मुझे लगता है कि लोगों को अब एहसास हुआ कि सार्वजनिक ब्लॉकचेन को टोकन के साथ कुछ प्रेरणा की आवश्यकता है। लेकिन निजी ब्लॉकचेन या कंसोर्टिया के ब्लॉकचेन में वास्तव में कई अलग-अलग गतिविधियां हैं जो बिटकॉइन से संबंधित नहीं हैं।

- क्या आप एक नकारात्मक उदाहरण दे सकते हैं, जब ऐसा लगता है कि "ब्लॉकचेन यहां बहुत उपयोगी है", लेकिन जीवन ने दिखाया है कि ऐसा नहीं है?

- वस्तुनिष्ठ उत्तर देना मुश्किल है। मुझे लगता है कि आपको सार्वजनिक रूप से घोषित करने के लिए किसी के लिए ऐसा मामला नहीं मिलेगा: "ब्लॉकचेन यहां काम नहीं करता है।" लेकिन ऐसे हालात थे जब फर्मों को 180 डिग्री की बारी करनी थी।

बर्लिन में एक दिलचस्प स्टार्टअप है, जिसे सातोशीपे कहा जाता है, वे प्रकाशन में माइक्रोप्रिम्स में लगे हुए हैं। उनका इरादा लेखकों को उनकी सामग्री का मुद्रीकरण करने की अनुमति देना था: बिटकॉइन में एक छोटे से शुल्क के लिए, पृष्ठ का एक छोटा हिस्सा पाठक के लिए खोला जाता है, फिर अगला और इसी तरह। पहले तो, कंपनी ने तेजी से प्रसिद्धि प्राप्त की और धन जुटाने में सक्षम रही, लेकिन फिर बिटकॉइन में लेनदेन के लिए शुल्क बहुत अधिक हो गया, और इसके कारण उनकी सभी योजनाएं जल गईं। मामला पूरी तरह से विफल नहीं हुआ, लेकिन उन्हें बिटकॉइन से स्टेलर पर स्विच करना पड़ा। एक और उदाहरण जो मैं उद्धृत कर सकता हूं वह भविष्यवाणी बाजारों से संबंधित है। हम कुछ सट्टेबाजी साइटों के बारे में बात कर रहे हैं जो मूल रूप से एथेरियम पर आधारित थीं और जिन्हें बाद में इसे छोड़ना पड़ा। वर्णित दोनों उदाहरणों में, ब्लॉकचैन का उपयोग करने का विचार काफी उचित था, बस गलत ठोस विकल्प बनाया गया था।

तीखे मोड़ के अन्य उदाहरण हैं। मैं विशिष्ट नाम नहीं बता सकता, लेकिन ऐसे स्टार्टअप्स के बारे में अफवाहें थीं जो मेडिकल रिकॉर्ड बनाने के लिए ब्लॉकचेन का उपयोग करते थे। सबसे पहले, यह एक आशाजनक दिशा प्रतीत हुई, लेकिन फिर मामले के कानूनी पक्ष के बारे में सवाल उठने लगे: क्या सूचनाओं को संग्रहीत करने के लिए एक अपरिवर्तनीय डेटा संरचना की अनुमति है, जो कानून में बदलाव के मामले में या नैतिक कारणों से बदलने के लिए आवश्यक हो सकता है, यदि कोई व्यक्ति इस अधिकार को शामिल करता है तो इसे शामिल नहीं करना आपकी मेडिकल बुक में जानकारी।

मुझे लगता है कि ऐसी कई परिस्थितियाँ थीं जहाँ कंपनियों ने ब्लॉकचेन का उपयोग करने की कोशिश की क्योंकि यह फैशनेबल था, और इसलिए नहीं कि उनमें विश्वास की कमी की एक विशिष्ट समस्या थी जिसे ब्लॉकचेन का उपयोग करके हल किया जा सकता था। मुझे लगता है कि इस प्रकार की परियोजना में अभी कठिनाइयों का सामना करना पड़ रहा है। लेकिन, जहां तक ​​मुझे पता है, आमतौर पर इन कठिनाइयों को एक ब्लॉकचेन से दूसरे ब्लॉक पर स्विच करके हल किया जाता है, या, समय की बचत के हित में, पूरे प्रोजेक्ट के लिए एक सार्वजनिक ब्लॉकचेन से स्विच करके प्राधिकरण के प्रमाण के साथ निजी ब्लॉकचेन में।

- अधिक तकनीकी मुद्दों पर चलते हैं। आपके पास ब्लॉकचेन / क्रिप्टोकरेंसी के बारे में दस आम गलत धारणाएं हैं। यह आम जनता के उद्देश्य से है, और हमारे अधिकांश पाठक पहले से ही जानते हैं कि वहां क्या वर्णित है, लेकिन कुछ और नहीं पता हो सकता है। क्या ब्लॉकचेन के बारे में कोई गलत धारणा है जो आईटी दर्शकों के बीच आम है?

- मैं "त्रुटि" शब्द का उपयोग नहीं करूंगा, क्योंकि कोई भी व्यक्ति जो प्रौद्योगिकी में लगा हुआ है और कम से कम ब्लॉकचैन से परिचित है, इस तकनीक की मूल बातों के बारे में बहुत अच्छा विचार रखेगा। मुझे लगता है कि त्रुटियों से छुटकारा पाने के बारे में नहीं बोलना अधिक सही है, लेकिन कुछ नए ज्ञान के बारे में, सार्वजनिक ब्लॉकचेन के विकास और परीक्षण में अतिरिक्त प्रशिक्षण (निजी ब्लॉकचेन आमतौर पर प्रोग्रामर जो करते हैं, उसके बहुत करीब हैं)।

मुझे लगता है कि सबसे मुश्किल बात यह है कि इस तथ्य का उपयोग करने के लिए कि उत्पादन वातावरण पूरी तरह से डेवलपर के नियंत्रण से बाहर है। यह अनुमान लगाना आसान नहीं है कि प्रदर्शन क्या होगा और आवश्यक परिस्थितियों का अनुकरण करेगा। मेरे लिए, यह मुख्य कठिनाई थी जब मैंने दो साल पहले अपने दोस्तों के साथ एथेरियम के लिए एक आवेदन लिखा था।

हमारे साथ सब कुछ आसानी से चला गया, एक अच्छी तरह से स्थापित पाइपलाइन थी, आभासी ब्लॉकचेन में सफलतापूर्वक लॉन्च किया गया एप्लिकेशन, जो एथेरियम द्वारा प्रदान किए गए उपकरणों के सेट का हिस्सा है। हमने एप्लिकेशन को टेस्टनेट पर तैनात किया, और वहां इसने पूरी तरह से काम किया। लेकिन जब एक उत्पादन नेटवर्क पर तैनात किया जाता है, तो यह भविष्यवाणी करना अधिक कठिन हो जाता है कि एप्लिकेशन उपयोगकर्ता के साथ कैसा व्यवहार करेगा। उदाहरण के लिए, कई और अप्रत्याशित देरी संभव है। कई गंभीर समस्याएं एक परीक्षण वातावरण में नहीं होती हैं, लेकिन केवल उत्पादन में उत्पन्न होती हैं।

मान लीजिए कि आपके पास Ethereum में एक अनुबंध है, और यह अनुबंध, अन्य बातों के अलावा, गतिशील रूप से उपयोगकर्ताओं के लिए वॉलेट बनाता है। लेकिन उसी एप्लिकेशन का एक और अनुबंध वॉलेट्स के निर्माण से पहले लॉन्च किया जा सकता है, और ऐसा इसलिए होगा क्योंकि संबंधित ब्लॉक को पहले खनन किया जाएगा। इस प्रकार, आपके सामने कई शोषित जाल होंगे जो अक्सर उत्पादन से पहले नहीं मिल सकते हैं। इसलिए, आपके लिए आवेदन का परीक्षण करना पर्याप्त नहीं है, आपको अग्रिम में भविष्यवाणी करने की आवश्यकता है कि यह उत्पादन में कैसे व्यवहार करेगा।

उदाहरण के लिए, हाल ही में एक बहु-गंभीर बग को बहु-हस्ताक्षरित पैरिटी वॉलेट के साथ खोजा गया था । वॉलेट, वास्तव में, इस तथ्य के कारण अक्षम हो गया था कि एक बाहरी व्यक्ति को एक फ़ंक्शन तक पहुंच प्राप्त हुई थी जिसे निजी माना जाता था। इस प्रकार, वह पूरे अनुबंध को निष्क्रिय करने में कामयाब रहा। यह स्थिति उत्पन्न नहीं होनी चाहिए, लेकिन चूंकि ऐसा हुआ, इसलिए कुछ नहीं किया जा सकता, क्योंकि यह कोड पहले ही हजारों मशीनों पर दिखाई दे चुका है और इसे वापस रोल करना असंभव है। इसलिए, वास्तुकला और परीक्षण पर विचार करते समय, आपको सबसे खराब संभावित परिदृश्यों के बारे में सोचना चाहिए और ऐसी स्थिति में संभावित नुकसान को कम कैसे करना चाहिए, जहां आप कोड को याद नहीं कर सकते।

आमतौर पर किसी साइट को अंतिम उपाय के रूप में लिखते समय, आप हमेशा अपना सर्वर बंद कर सकते हैं। बेशक, यह आपको पैसा खर्च करेगा, लेकिन एक अवसर है। और सार्वजनिक ब्लॉकचेन के मामले में, आप यह भी नहीं कर सकते हैं: एक बार तैनात कोड वापस आने के लिए संभव नहीं है।

- जब आप क्रिप्टोक्यूरेंसी परियोजनाओं के परीक्षण के बारे में सोचते हैं, तो सबसे पहले आपको जो याद आता है, वह है विशालकाय चोरी। क्या मैं सही ढंग से समझता हूं कि परीक्षण में सबसे महत्वपूर्ण विचार सुरक्षा है?

- ठीक है। मेटकाफ प्रभाव के अनुसार, अधिकांश उपयोगकर्ताओं के साथ नेटवर्क भविष्य में सबसे सफल और लोकप्रिय होगा। इस प्रभाव के कारण, सभी सार्वजनिक ब्लॉकचेन में, सबसे अधिक विकास इथेरियम पर किया जाता है। उसके लिए कई उपकरण और पुस्तकालय बनाए गए हैं। उदाहरण के लिए, एक OpenZeppelin स्टार्टअप है जो सबसे बुनियादी कार्यक्षमता के साथ विभिन्न पुस्तकालयों तक पहुंच प्रदान करता है - उदाहरण के लिए, उनके पास एक SafeMath पुस्तकालय है जो ओवरफ्लो को रोकता है। इस प्रकार, वे कुछ बहुत ही सरल चीजों का ध्यान रखते हैं - उदाहरण के लिए, वे यह सुनिश्चित करते हैं कि आप सुरक्षा के लिए ओपन सोर्स लाइब्रेरी शामिल करें।

अन्य लोगों के पैसे के लिए जिम्मेदार होना हमेशा मुश्किल होता है, लेकिन न केवल चोरी एक खतरा है। सबसे गंभीर हैक के मामले में, यह अक्सर चोरी नहीं था, लेकिन धन तक पहुंच को अवरुद्ध करना: यह था, उदाहरण के लिए, पैरिटी वॉलेट में बग के साथ मामला, जिसके बारे में मैंने पहले ही बात की थी। पैसा गायब नहीं होता है, लेकिन मालिक के लिए इसे प्राप्त करना असंभव है। सुरक्षा के दृष्टिकोण से, यह पूरी तरह से एक नया खतरा है जिसे भी ध्यान में रखा जाना चाहिए। आपको इस बारे में नहीं सोचना चाहिए कि क्या कोई इस पैसे को चुरा सकता है, लेकिन इस बारे में कि क्या सिस्टम सुरक्षित है, क्या कोई अनुबंध रद्द कर सकता है।

जब मैं सुरक्षा के लिए ब्लॉकचेन के परीक्षण के बारे में बात करता हूं, तो मैं हमेशा इस विचार को व्यक्त करने की कोशिश करता हूं कि कमजोरियां न केवल स्मार्ट अनुबंधों में मौजूद हो सकती हैं। उनका कारण यह भी हो सकता है कि डेवलपर्स पूरी तरह से स्मार्ट अनुबंध पर ध्यान केंद्रित करते हैं, और इस वजह से वे समग्र रूप से एप्लिकेशन की दृष्टि खो देते हैं। बेशक, यह बहुत कम भूमिका निभाता है यदि आप बस एक डेटाबेस या एपीआई प्रदान करते हैं। हालांकि, बहुत से ब्लॉकचैन के आधार पर वेब एप्लिकेशन या मोबाइल एप्लिकेशन विकसित करते हैं, और इस तथ्य के कारण बहुत महत्वपूर्ण कमजोरियां उत्पन्न हो सकती हैं कि डेवलपर्स ठीक से नहीं सोचते हैं। उदाहरण के लिए, पिछले साल इतालवी क्रिप्टो एक्सचेंज बिटग्रिल ने नैनो मुद्रा को हैक किया था। बैकएंड पर विभिन्न मुद्राओं के बटुए के साथ बातचीत करने में कोई समस्या नहीं थी। लेकिन मैं अभी भी विश्वास नहीं कर सकता कि किसी ने भी दृश्यमान डेवलपर द्वारा की गई गलती पर ध्यान नहीं दिया। जब कोई उपयोगकर्ता अपने वॉलेट से पैसे निकालता है, तो क्लाइंट की ओर से अकाउंट बैलेंस के साथ एक चेक बनाया जाता था, और इस वजह से, क्रोम टूल्स के सबसे बुनियादी ज्ञान वाला कोई भी हमलावर पैसे निकाल सकता था, हर बार अपना बैलेंस बदलकर एक उच्च राशि के लिए। कई लोगों ने इसका लाभ उठाया, और धन का एक बड़ा रिसाव हुआ।

इस प्रकार, ब्लॉकचैन को यथासंभव सुरक्षित बनाने की कोशिश कर रहा है, डेवलपर्स अक्सर कहते हैं, सीमांत की प्राथमिक सुरक्षा को अनदेखा करते हैं। और यह पहला फ्रंट-एंड भेद्यता नहीं है जिसका हमलावरों ने फायदा उठाया। दिलचस्प है, सवाल में विकास टीमों सभी काफी अनुभवी हैं; , . , - . , - . . , .

— , «» ?

— , . , , . , .

, API, , . , user experience. , , , , . .

, , . , , , , .

, . . , , , . Bitcoin, , Bitcoin , Litecoin. , , Block Explorer. , .

: , Docker, Jenkins .

— , , -?

— . , , — . , — , . , — , , . , , , , , .

— , , : . ?

— , , . , computer science 10 , , , . , , , . - , . , , .

, , , — , , , - . . , , SQL NoSQL Redis. , 5-6 , .

— , , , « , ». , , - , ?

— , . , , , .

, , , . , . ; , . , .

, , , , - . , , . , , , , . , big data, , Hadooop. , . , . , , .

— , . , , : ( , )?

— , — . . , , , — , Lightning Network Bitcoin Litecoin, Plasma Raiden Ethereum. — . , Ethereum — , proof-of-work proof-of-stake. , , . , , , .

, , , , . — , , , , .

— , , . , , . , , , - ? ?

— , . . , , . , , . , , , .

— . !

. - : , , , . Heisenbug 2018 Moscow , 6-7 . , .