Пока новая технология только набирает популярность и двигается вверх по «кривой хайпа», на ее «темные стороны», например возможные проблемы с безопасностью применения, обычно обращают мало внимания. Все стараются преуспеть в пропаганде ее достоинств, и так никем не оспариваемых.

Между тем полная картина крайне важна для тех, кто собирается технологию внедрять. О состоянии дел в области безопасности шла речь на второй практической конференции «Технологии блокчейна 2018», проведенной 8 февраля издательством «Открытые системы». Этим вопросам посвятили свои выступления представители профильных компаний: Руслан Юсуфов, директор по работе с частными клиентами Group-IB; Алексей Перцев, специалист Digital Security, занимающийся тестами на проникновение и анализом защищенности мобильных и веб-приложений; Алексей Раевский, генеральный директор компании Zecurion.

Юсуфов сконцентрировался на угрозах, возникающих на пути проекта, готовящегося к выходу на ICO (Initial Coin Offering, форма привлечения инвестиций посредством продажи инвесторам фиксированного количества новых единиц криптовалют). Изначально команда такого проекта, как всякий стартап, состоит из небольшого числа людей, управляющих относительно простой серверной инфраструктурой. По мере продвижения к ICO разрастается как ее штат (в него уже входят разработчики, внутренние и сторонние, маркетологи), так и «матчасть» — блокчейн-платформа обзаводится сайтом, через который предполагается продавать токены, а также разнообразными дополнительными модулями, плагинами и т. д. Проект вступает во взаимодействие с потенциальными инвесторами через форумы, социальные сети, мессенджеры и чаты.

И здесь для злоумышленников открывается чрезвычайно широкое поле деятельности. Криптовалютные проекты — цель для них более лакомая, чем какое-нибудь хранилище персональных данных: эти данные еще нужно продать (и не попасться), тогда как криптовалюта — уже деньги, перемещение которых после кражи не отследить.

В 2017 году, по мнению Юсуфова, основными направлениями атак были площадки коммуникаций с инвесторами (сайт, через который происходит или планируется продажа валюты) и сама команда проекта.

Атаки на площадки приобрели тотальный характер. По данным экспертов Chainanalysis, из средств, потраченных на ICO во второй половине 2016-го — первой половине 2017 года, 56% ушло мошенникам. Причем без всяких технических ухищрений: создать сайт, похожий на настоящий, и вывести его в выдаче поисковой системы выше большой сложности не представляет. В одном из случаев, приведенных Юсуповым, выше настоящего сайта стояли аж три поддельных. При таком «богатстве выбора» не ошибиться трудно. Тем более что и первая страница у них похожа, основная разница была лишь в том, что настоящий сайт деньги с желающих разжиться криптовалютой не принимал, а фишинговый — напротив, торопил, поскольку «осталось всего 20 часов до конца продаж».

Команду атакуют вполне обычными средствами — через почту, корпоративные мессенджеры, соцсети. Средства защиты тоже обычные — двухфакторная аутентификация, сложные пароли, ответственное отношение к информации, публикуемой в соцсетях.

При всей банальности подобных мер соблюдать их стартаперы от блокчейн-бизнеса не торопятся. Показателен приведенный Перцевым пример с криптовалютой Enigma. Руководитель проекта знал, что его пароль мог быть украден, но не нашел времени его сменить, а также задействовать двухфакторную идентификацию. Завладев его почтой, злоумышленники получили доступ к сообществу Enigma в мессенджере Slack, где открыли продажу валюты до официального ICO. Это обошлось невнимательным членам сообщества в 0,5 млн долл. Невнимательным — потому, что ранее сообщалось, что деньги до начала ICO собирать через мессенджер не будут. Однако жаждущие вложиться в Enigma эту информацию проигнорировали.

Продемонстрировал Перцев и примеры ошибок в кодах, приводящих к краже или «зависанию» в кошельках десятков и сотен миллионов долларов. Разумеется, отметил он, есть множество способов атаковать блокчейн-системы и не имея представления о том, как они работают, например взломать их как обычные ИТ-системы.

А самые действенные способы отъема средств лежат на «пересечении дисциплин»: весьма эффективно по параметру «цена-производительность» сочетание фишинга с социальной инженерией. Рассылки от имени Виталика Бутерина, который обещает первым 50 счастливчикам, пославшим по 0,2 эфириума на указанный им адрес, вернуть деньги в десятикратном размере, или от Павла Дурова, дающего последний шанс купить его токены, не оставили равнодушными очень многих.

Раевский, как и полагается главе компании, постарался дать общую картину самых серьезных рисков применения блокчейна в бизнесе — как при решении собственно бизнес-задач, так и при взаимодействии блокчейн-систем с государственными органами и правовой системой. Среди бизнес-проблем он отметил, что, хотя блокчейн гарантирует неизменность и отслеживаемость транзакций, теоретически возможна «Атака 51%», позволяющая абсолютно легитимно переписать историю в пользу атакующего. К тому же как удостовериться, что в смарт-контракте записаны именно достигнутые договоренности? Всегда возможна случайная или намеренная ошибка в коде, а контракт неотменяемый.

Что касается государства, то пока непонятно, как на блокчейн и смарт-контракты посмотрит регулятор. Как в блокчейне обеспечить право на забвение (или на изменение данных, по суду признанных недостоверными), если все, что в нем находится, принципиально неуничтожимо? «Возвращаться» и начинать новую ветку блокчейна до момента появления недостоверной информации не выход. Как идти в суд со смарт-контрактом, если он по каким-то причинам не выполнен должным образом?

Но при всей сложности этих вопросов создается впечатление, что самая главная проблема — человеческий фактор. Пожалуй, ни одна из предыдущих «восходящих» технологий последних лет не была так от него зависима, и технических средств решить эту проблему нет, да и быть не может.

Опыт реализации первых блокчейновых проектов в России стал главной темой конференции «Технологии блокчейна 2018», организованной издательством «Открытые системы». По мнению идейных вдохновителей и руководителей таких проектов, сейчас очень важно не ждать, когда появится приемлемая для бизнеса регуляторная база в области блокчейна, а активно искать возможности для извлечения выгоды из нее как в рамках отдельных предприятий, так и в масштабах партнерских сетей и консорциумов, а в перспективе – целых отраслей и межотраслевых альянсов.

Как отметил Владимир Демин, советник председателя правления Внешэкономбанка, если встраивать технологию блокчейна в привычные бизнес-процессы, то в этом случае задействуется всего 1% потенциала блокчейна. Эта технология диктует кардинально иную логику управления потоками данных. По сути, это новая парадигма, и для нее нужны новые бизнес-процессы и инструменты – технические, технологические, нормативно-законодательные.

Владимир Демин: «Внедрять блокчейн оказывается гораздо проще, чем, например, ERP-системы»

По словам Демина, сейчас в мире ни у кого нет готовых рецептов, позволяющих использовать потенциал блокчейна на все 100%: сегодня совершенно неочевидно, как выстроить работу с этой технологией, чтобы получить максимально возможный эффект. И это дает России, располагающей благоприятными условиями для развития вычислений в дата-центрах (в частности, этому способствуют дешевое электричество, достаточно холодный климат, а также наличие большого количества квалифицированных математиков и серьезной образовательной базы в этой области) шанс выйти в мировые лидеры.

Как показал опыт пилотных проектов, которые курирует Внешэкономбанк (первый из них совсем недавно завершился в Росреестре), внедрять блокчейн оказывается гораздо проще, чем, например, ERP-системы, но зато приходится преодолевать огромное количество административных и регуляторных ограничений. Успеху проектов способствует небывалая шумиха вокруг блокчейна, связанная со спекуляциями на курсах криптовалют, а также энтузиазм со стороны молодых ИТ-специалистов и предпринимателей. Помогает и то, что для реализации очень многих проектов с использованием блокчейна вполне подходят ставшие уже достаточно привычными «гибкие» (agile) методики.

Вместе с тем стоимость владения системами, основанными на блокчейне, сегодня заметно выше, чем их аналогами, не использующими эту технологию. С одной стороны, это может свидетельствовать о том, что далеко не всегда применение блокчейна в тех или иных процессах в принципе целесообразно. С другой — многие процессы, в которые сегодня встраивается технология блокчейна, в большинстве случаев почти не изменяются, следовательно, и особого эффекта от таких внедрений ждать не приходится. Не следует также забывать и то, что очень многие инновации поначалу оказывались весьма дорогостоящими.

«Бессмысленно подсчитывать TCO на начальных этапах. После того как масштабы использования блокчейна преодолеют пороговое значение, стоимость владения не просто снизится – она уже будет неважна. Реальное значение будет иметь ценность систем, основанных на блокчейне, которая существенно вырастет за счет сетевого эффекта. Заметим, что все нынешние гиганты рынков – это сетевые компании, а, согласно закону Меткалфа, если у нас есть система, позволяющая подключить большую группу потребителей, то ее ценность растет в геометрической прогрессии с ростом числа вовлеченных потребителей», – добавил Демин.

Кирилл Ивкушкин: «Сегодняшние применения блокчейна зачастую напоминают сказку про кашу из топора»

По мнению Кирилла Ивкушкина, директора по продуктам, руководителя лаборатории блокчейна Сбербанка, сегодняшние применения блокчейна зачастую напоминают известную сказку про кашу из топора: подобно тому, как в котле создавалось блюдо из привычных компонентов, на вкус которого почти не влиял топор, так и вокруг блокчейна выстраивается привычное, почти традиционное технологическое окружение, в котором сам блокчейн особой роли не играет.

Сбербанк сейчас активно экспериментирует с блокчейном, пытаясь оценить перспективы его использования в различных направлениях финансовой деятельности. В частности, блокчейн уже применяется для сверки факторинговых операций, а также при обслуживании международных аккредитивов и межбанковских платежей. К промышленному внедрению готовятся система учета и обмена электронными ипотечными закладными, распределенные системы банковских гарантий и документооборота. Прошли апробацию использующие блокчейн варианты автоматизации третейской оговорки, выписки и учета доверенностей, P2P-страхование и еще около 15 технологических инициатив. В ближайших планах или на стадии разработки находятся еще более чем 25 проектов на блокчейне.

Весьма ощутимые результаты принес проект по использованию блокчейна для сверки факторинговых операций, реализованный консорциумом в составе «М.Видео», «Альфа-банка» и компании «Сбербанк Факторинг». Об этом рассказал Евгений Джамалов, отвечающий в дирекции по ИТ компании «М.Видео» за инновации и специальные мероприятия. В частности, удалось сократить расходы на ИТ благодаря тому, что для работы системы не требуется выделенная база данных и инфраструктура для ее размещения и работы с ней. Поставщики товаров стали получать деньги на два дня раньше, конфиденциальность и безопасность системы позволили исключить наличие «серых«схем, и, что очень важно, на 25% снизилась кредитная ставка, по которой банки предоставляли кредиты компании «М.Видео», – это позволило дополнительно снизить цены для покупателей.

Как рассказал Евгений Якушев, исполнительный директор НПФ «Сафмар», в рамках возглавляемого Внешэкономбанком консорциума несколько некоммерческих пенсионных фондов изучают возможности использования распределенной базы данных на основе блокчейна при реализации концепции индивидуального пенсионного капитала – предполагается, что после 2020 года начисление пенсий в России будет производиться на основе именно этой инициативы. Сейчас члены консорциума ведут несколько пилотных проектов, обмениваются опытом и формулируют свои предложения, адресованные государственным органам. Впрочем, по мнению Якушева, государство, скорее всего, предпочтет создавать централизованную, а не распределенную базу данных.

Активно экспериментируют с блокчейном и микрофинансовые организации. Как отметил Алексей Широких, глобальный технический директор компании FINCA International, специализирующейся на микрокредитовании в развивающихся странах, использование систем на базе блокчейна позволяет повысить уровень доверия клиентов и инвесторов микрофинансовых организаций, существенно снизить риски мошенничества и вовлекать новых клиентов, зачастую не имеющих ни счетов в банках, ни кредитной истории.

В департаменте информационных технологий города Москвы технологии блокчейна уже применяются в хорошо известной москвичам системе «Активный гражданин». Кирилл Поляков, руководитель блокчейн-проектов ДИТ Москвы, уверен, что использование этой технологии повышает уровень доверия граждан к опросам, проводимым с помощью систем. В скором времени планируется применять блокчейн в системах, обеспечивающих прием заявок от фермеров на ярмарки выходного дня.

Дмитрий Пигров, руководитель развития систем самообслуживания компании МТС, убежден, что блокчейн найдет широкое применение и в телекоме: он обеспечит безопасность транзакций в системах Интернета вещей, в контурах идентификации клиентов, поможет предотвратить мошенничество в роуминге, облегчит осуществление трансграничных переводов средств через «мобильные кошельки» и принесет дополнительные удобства при обслуживании клиентов на основе платформ лояльности.

Петр Королев, руководитель блокчейн-разработки и основатель компании BankEx Foundation, рассказал о возможностях технологии блокчейна для обеспечения надежного контроля за расходованием средств, собранных на благотворительность, – это важно как для тех, кто жертвует средства, так и для организаторов благотворительных программ, желающих убедиться, что выделенные средства используются целевым образом: на основе блокчейна можно выстроить доверительную цепочку, объединяющую независимые организации, которая обеспечит сквозную финансовую прозрачность благотворительных проектов.

Примечательно, что для реализации проектов росскийские заказчики применяют разные платформы блокчейна: Ethereum, Hyperledger, Corda, Riple, "Мастерчейн". Судя по докладам, несколько большей популярностью пользуется Ethereum. Вместе с тем, не остаются в тени и другие платформы. Так, по словам Анатолия Конкина, руководителя проектов Ассоциации «ФинТех», целый ряд банков экспериментирует с "Мастерчейн" – на основе этой платформы создаются системы обмена финансовыми сообщениями, цифровых аккредитивов, электронной банковской гарантии, и др.

8 февраля в Москве состоялась вторая конференция «Технологии блокчейна 2018: Платформы, архитектуры и опыт реальных проектов». Блокчейн обещает стать одним из ключевых инфраструктурных элементов цифровой экономики – речь идет не просто о технологии, а о новой парадигме, способной кардинально изменить экономику и общество. Сегодня в России имеется множество ответственных государственных центров, облеченных атрибутами доверия и наделенных полномочиями: Росреестр, МВД, банки и пр., однако уровень доверия граждан страны к подобным центрам оставляет желать лучшего. Блокчейн позволяет создать доверительную среду взаимодействия государства, бизнеса и граждан, не подверженную влиянию человеческого фактора.

Вторая практическая конференция продолжила практику обсуждения возможностей и перспектив развития корпоративных блокчейн-систем, знакомства с реальным опытом применения технологий блокчейна в корпоративных информационных системах наиболее успешных цифровых предприятий и организацийов, взглядами регуляторов и представителей экспертного сообщества. Конференция «Технологии блокчейна» – развитие цикла конференций и семинаров «Технологии баз данных», «Технологии больших данных», «Agile, DevOps и ITIL – инструменты цифровизации» и ряда других, организуемых издательством «Открытые системы».

В ходе конференции речь шла о современной экосистеме блокчейна, уровне развития ее компонентов, безопасности и нерешенных проблемах, платформах и инструментах. Отдельная секция была посвящена практическому опыту, проектам, выстроенным с применением технологий блокчейна в страховании, на транспорте, в финансовой и телекоммуникационных индустриях, системе пенсионного обеспечения, ретейле, сельском хозяйстве и др.

Федеральная служба государственной регистрации, кадастра и картографии совместно с Внешэкономбанком зарегистрировали первый в России договор участия в долевом строительстве с применением технологии блокчейна, сообщило Агентство ипотечного жилищного кредитования.

Инновационное решение было применено при взаимодействии с Фондом защиты прав участников долевого строительства, куда застройщики делают страховые взносы. Это первый случай использования технологии в системе Росреестра. Договор подписан в Ленинградской области, которая стала пилотным регионом программы регистрации договоров долевого участия по блокчейну, сообщило агентство.

В прошлом году Сбербанк провел сделку, используя блокчейн. Применение разработанного решения повышает прозрачность сделки и сокращает время ее проведения, считают в финансовой организации. Также в дальнейшем технологию могут применять и в других продуктах торгового финансирования, например, при выпуске банковских гарантий.

По информации «Ведомостей», Федеральная антимонопольная служба пользуется блокчейном для обмена документами.

Сообщество Hyperledger, поддерживаемое Linux Foundation, представило Sawtooth 1.0 – модульную платформу для построения, развертывания и запуска блокчейнов делового назначения.

Экспериментальные проекты блокчейна на базе Sawtooth 1.0 уже сейчас поддерживают целый ряд бизнес-сценариев, связанных с защитой авторских прав на музыкальные произведения и медийный контент, регистрацией записей медицинских операций, реализацией поставщиками финансовых услуг принципа «Знай своего клиента» (Know Your Customer, KYC) и т.д.

Sawtooth – это уже второй проект Hyperledger. В июле 2017 года сообщество представило платформу Fabric 1.0, поддерживающую различные компоненты блокчейна, в том числе сервисы членства и согласования.

Sawtooth – одна из девяти технологий бизнес-блокчейна и распределенного журнала, находящихся под патронажем Linux Foundation. Сюда же относится и язык моделирования Hyperledger Composer с поддержкой API REST, созданный на основе JavaScript.

Платформа Hyperledger Sawtooth, над которой работали более 50 инженеров-программистов, позволяет осуществлять управление по цепочке, используемое в обладающих самостоятельной исполнительной силой «умных» договорах при настройке конфигурации блокчейна и определении прав доступа к электронному журналу.

Платформа поддерживает расширенный механизм выполнения транзакций, позволяющий обрабатывать их параллельно для ускорения создания и проверки блоков.

Sawtooth совместима с Ethereum – еще одной ведущей платформой блокчейна. Благодаря такой интеграции Sawtooth поддерживает «умные» договора, которые были созданы с помощью языка программирования Ethereum Solidity, построенного на основе JavaScript. В Sawtooth допускается использование инструментария Ethereum: интегрированных сред разработки и Web3.

Решение Sawtooth Dynamic Consensus позволит администраторам модифицировать протокол согласования блокчейна на лету при увеличении числа узлов сети или пользователей и осуществлять переход на более масштабируемые алгоритмы по мере их появления.

«С большим волнением мы приступаем к реализации уже не одного, а сразу двух активных проектов версии 1.0, – заявил исполнительный директор Hyperledger Брайан Белендорф. – Достигнутые результаты являются еще одним свидетельством тесного сотрудничества нашего растущего сообщества. Надеюсь, в этом году мы увидим еще больше продуктов и сервисов, созданных на основе Hyperledger Sawtooth».

В прошлом году в число поставщиков, предложивших версии своего кода для Sawtooth, вошла корпорация Intel, которая представила Sawtooth Lake.

Помимо Intel платформа Hyperledger Sawtooth поддерживается рядом других известных организаций, включая Amazon Web Services, Ericsson, Huawei, IBM, Microsoft Azure, R3 и T-Mobile.