10 साल बीत चुके हैं, और किसी को भी यह पता नहीं चला है कि ब्लॉकचेन का उपयोग कैसे किया जाता है। और यहाँ फिर से?

क्या वास्तव में ऐसा है? यह लगभग 100 प्रतिशत सच है। लेकिन कुछ बारीकियां हैं। पहला प्रसिद्ध क्रिप्टोक्यूरेंसी है। इसके गुणों में अभी भी फिएट की पृष्ठभूमि के खिलाफ कुछ अपील है। विषय एक तीव्र, स्पष्ट रूप से, राजनीतिक रूप से बहुत "आरोपित" है, इसलिए इसमें निष्पक्षता की उम्मीद नहीं की जा सकती है।

लेकिन यहां एक और वास्तविक मामला है। ब्लॉकचैन एक ईमानदार कैसीनो के आयोजन के लिए एकदम सही है जिसमें PRNG सार्वजनिक सहमति से कड़ाई से और पूरी तरह से नियंत्रित है, और किसी भी समय हम इसे किसी ऐसे व्यक्ति के साथ जांचते हैं जो इसे चाहता है। यह मामला सभी प्रकार के जुए पर लागू होता है, जहां "ईमानदारी" और यादृच्छिक अनुक्रमों की एक सरणी तक पहुंच के सख्त नियम महत्वपूर्ण हैं। पोकर, जिसमें आपको तालिका के आयोजक पर भरोसा करने की आवश्यकता नहीं है, bch पर बहुत अच्छा काम करता है। लेकिन यह विषय भी अस्पष्ट है - कगार पर (और परे) विभिन्न न्यायालयों के कानूनी ढांचे।

जहां तक ​​मुझे पता है, कोई अन्य क्षेत्र नहीं हैं जहां ब्लॉकचैन बम्पर के लिए खराब किए गए बैसाखी की तुलना में अलग तरह से लागू होता है। ब्लॉकचेन पर काल्पनिक प्रत्यक्ष लोकतंत्र और / या नौकरशाही के अलावा - जो अब किसी भी चीज़ के लिए और भी शानदार लगता है।

फिर भी, मैं प्रौद्योगिकी के वास्तविक अनुप्रयोग का एक और विचार साझा करना चाहता हूं।

बेशक, यह थोड़ा राजनीतिक रूप से भी आरोपित होगा, लेकिन शायद क्रिप्टोकरेंसी और इलेक्ट्रॉनिक लोकतंत्र की तुलना में इस समय अधिक प्रासंगिक और अधिक सांसारिक है।

सामान्य तौर पर, युद्ध किसी भी तरह लोगों के बीच विश्वास के क्षेत्र में कटौती करता है। इसलिए, यह प्रौद्योगिकी के संबंध में अनुभव की एक विविध परत का कारण बनता है। लेकिन समाज और इसके संस्थानों के बीच विश्वास का संकट लंबे समय से बना हुआ है, और अब यह और अधिक तीव्र चरण में प्रवेश कर रहा है ... लेकिन हम विचलित नहीं होंगे।

तो, विचार ब्लॉकचेन पर HTTPS का एक एनालॉग है।

अपने मौजूदा स्वरूप में प्रणाली की समस्या क्या है?

बड़े निगम सख्ती से और कुछ हद तक स्पष्ट रूप से हर जगह HTTPS को बढ़ावा दे रहे हैं। HTTPS वास्तव में कई MITM हमलों को रोकता है, जिससे गोपनीयता की रक्षा होती है। लेकिन हमेशा की तरह, बारीकियां हैं। प्रमाणन प्राधिकरण प्रणाली एक स्नोडेन हमले के लिए बहुत कमजोर है। इसके अलावा, HTTPS एक संभावित वैश्विक सेंसरशिप अवसर बन रहा है। बेशक, कुल HTTPS को बढ़ावा देने वाले निगमों के पास त्रुटिहीन (तिरस्कार की कोशिश) प्रतिष्ठा है और ऐसे व्यापक अवसरों का दुरुपयोग न करें। लेकिन क्या यह सुनिश्चित किया जा सकता है कि अगले संकट के परिणामस्वरूप कुछ अपमानजनक व्यक्तित्व या पंथ के कट्टरपंथी सत्ता में नहीं आएंगे? मुझे नहीं लगता कि ऐसे विकल्पों को पूरी तरह से बाहर रखा गया है। अब कल्पना करें कि ये लोग वैश्विक HTTPS प्रणाली तक पहुँच प्राप्त कर रहे हैं? और सब कुछ के अलावा, अब भी शायद ही कोई यह गारंटी दे सकता है कि प्रमाणन केंद्रों को जो खुद की रक्षा करने वाले हैं, उन्हें सुरक्षा की आवश्यकता नहीं है और अब हैकर्स द्वारा हैक नहीं किया जाता है।

इन कथनों की पृष्ठभूमि के खिलाफ, मैं HTTPS के निम्नलिखित विकल्प पर विचार करने का प्रस्ताव करता हूं।

सामान्य तौर पर, वास्तुकला बहुत सरल है (मुझे तुरंत ध्यान होगा कि यह छिपा हुआ विज्ञापन नहीं है, आदि, लेकिन सिर्फ एक अवधारणा है। मुझे ऐसी प्रणाली के एनालॉग्स का पता नहीं है)।

• सभी एन्क्रिप्शन अच्छी तरह से स्थापित e2e धिफी-हेलमैन एल्गोरिथम के माध्यम से किया जाता है।
• एल्गोरिथ्म में एक भेद्यता है। ऐलिस सुनिश्चित नहीं कर सकती कि प्राथमिक हैंडशेक और कुंजी विनिमय उसने बॉब के साथ किया था, और ईव के साथ नहीं। वैसे, यह एक बंद सर्वर भाग के साथ सभी लोकप्रिय सुरक्षित e2e दूतों के लिए सुरक्षा के भ्रम का आधार है।
• सार्वजनिक कुंजी का "केंद्र" किसी को भी उपलब्ध है जो इसे अपने सर्वर पर ब्लॉकचेन नोड के रूप में तैनात करना चाहता है। इस ब्लॉकचेन, "केंद्र" के आधार पर, कोई भी पंचांग कुंजी की सत्र जोड़ी उत्पन्न कर सकता है।

आइए अब सिस्टम को अधिक विस्तार से देखें। वहाँ बहुत सारे प्रश्न और सूक्ष्मताएँ हैं। लेकिन कुछ स्पष्ट लोगों पर ध्यान केंद्रित करें।

• फिर से, बीजान्टिन जनरलों की समस्या को हल करने के लिए हाइड्रोकार्बन के किलोटन को जलाने के लिए क्या है?

यहां सब कुछ बहुत सरल है। इसके लायक नहीं है। POW सर्वसम्मति में कुछ आकर्षण है, लेकिन यह खुद को रेखांकित कर चुका है। उन्होंने डेटाबेस में आम सहमति के विचार को लोकप्रिय बनाया और इसके लिए उन्हें और उनके निर्माता सातोशी को मान्यता दी गई। लेकिन इस खनन पागलपन में आगे की भागीदारी का कोई मतलब नहीं है। आम सहमति बिजली के बिना हो सकती है (वस्तुतः नहीं): पीओएस, डीपीओएस आदि।

• हर किसी को अपने डिवाइस पर ब्लॉकचेन डाउनलोड करने की इच्छा नहीं है, उदाहरण के लिए, बस Google या यैंडेक्स वेबसाइट पर जाएं। फिर ऐसा ओवरहेड क्यों?

सब कुछ फिर से सरल है। जिन लोगों को इसकी आवश्यकता नहीं है, उनके लिए सार्वजनिक नोट बनाना संभव है और प्रत्येक उपयोगकर्ता इस तरह के नोट में भरोसा करने का जोखिम उठाता है (क्योंकि अब यह अनिवार्य रूप से है)। जिनके लिए सुरक्षा मामले मायने रखते हैं वे अपनी bch-node को तैनात कर रहे हैं और आम सहमति में शामिल हो सकते हैं।

• क्या होगा अगर मैं अपना निजीकरण खो दूं, क्या यह सब है?

वास्तविक जीवन में वॉरहेड्स का उपयोग करने के वास्तव में मुश्किल सवालों में से एक। प्रारंभ में, हाँ - कोई निजीकरण - कोई उपयोगकर्ता नहीं) लेकिन समस्या हल हो गई है। आप अन्य निजी स्वामियों के विश्वसनीय सर्कल तक पहुंच बहाल करने के लिए प्राधिकारी को सौंपने की प्रक्रिया आयोजित कर सकते हैं। एक विकल्प के रूप में - एक निश्चित समय के बाद। यह बहुत अच्छी तरह से ब्लॉकचेन ... या सरकार के शीर्ष पर एक वाणिज्यिक सेवा हो सकती है।

• क्या होगा यदि कई कांटे इस पूरी वैश्विक प्रक्रिया का उल्लंघन करते हैं?

सवाल खुला है। यह संभव है, लेकिन प्रचंड फोर्किंग के लिए कई सीमित कारक भी हैं। उदाहरण के लिए, डिफ़ॉल्ट ब्राउज़र सेटिंग्स। यह कांटे के बड़े पैमाने पर "दृश्यता" को सीमित कर देगा। इसके अलावा, एक सर्वसम्मति तंत्र को लागू करना संभव है जो मूल रूप से कांटा को छोड़ देता है - केवल कठिन कांटा। यह ऑफहैंड है।

• आम सहमति में भाग लेने और एक नोड शामिल करने के लिए प्रेरणा?

यह क्रिप्टोकरेंसी के मुकाबले और भी आसान है। जो लोग स्वयं नोड रखते हैं, वे अपनी जरूरतों के लिए एक सुरक्षित e2e चैनल प्रदान करने की प्रक्रिया में रुचि रखते हैं। लेकिन कोई भी इस प्रक्रिया को रोक नहीं पाता है और विनिमय के माध्यम से वित्तपोषण को आकर्षित करता है, साथ ही ऐसी प्रणाली के शीर्ष पर अतिरिक्त सेवाओं के साथ टोकन प्रदान करता है।

• लेकिन क्या इंटरनेट एन्क्रिप्शन प्रक्रिया की विफलता के एकल बिंदु की अनुपस्थिति से विशेष सेवाएं सहमत होंगी?

प्रश्न अलंकारिक, दार्शनिक है।

पुनश्च

ऐसी प्रणाली की सूक्ष्मताएं और बारीकियां बहुत, बहुत हैं। एक लेख उन्हें समझ नहीं आता है।

लेकिन मुख्य सवाल: "ब्लॉकचेन की यहां आवश्यकता क्यों है?"

फिर, इसकी मदद से एक e2d सत्र के आयोजन के लिए एक निश्चित नेटवर्क प्रतिभागी की VERIFIED सार्वजनिक कुंजी प्राप्त करना आसान है। उसी समय, किसी हमलावर के लिए उसके स्थान को बदलना या उसके अभाव के कारण "केंद्र" का नियंत्रण जब्त करना अधिक कठिन होता है। उसी समय, अस्थायी रूप से "ब्राउज़र में पंजीकृत" प्रमाणीकरण केंद्रों का वर्तमान मॉडल भी काम करने में सक्षम होगा जैसा कि अब है।