Сервис идентификации OpenStack на базе блокчейна PBFT / Комментарии / Хабр

shanker 5 дек 2024 в 21:37

Об использовании Hyperledger Fabric статей на русском не так уж и много. Хорошо, что их становится больше. Но, к оригиналу статьи есть вопросы.

путем форка Hyperledger Fabric 0.6

Оригинал статьи - от декабря 2022. А вариант блокчейна взят 7-и летней давности. Во-первых, с чем связан выбор такой старой версии? Во-вторых, за это время вышла куча фиксов ошибок и уязвимостей (даже относительно версии 1.0.0, не говоря уж про современные версии 2022 года). А если учесть нежелание признавать уязвимости (и сообщать о них пользователям продукта) со стороны разработчиков Hyperledger Fabric...

на языке Go версии 1.11.1

С чем связано использование не последней (на тот момент) минорной версии 1.11.13? Между этими версиями было куча фиксов (в т.ч. в части стабильности и уязвимостей).

предлагаем сервис ...., который может улучшить производительность и снизить число уявимостей

Учитывая вышесказанное - закрадываются сомнения в его стабильности и безопасности.

Публичные блокчейны испытывают трудности с эффективными транзакциями из-за перегрузки алгоритма консенсуса.

Неясно что имеется ввиду. Но, в публичном блокчейне совсем другая задача у консенсуса: защита не столько от сбоя, сколько от несанкционированной подмены. И транзакции у многих публичных блокчейнов не бесплатные (есть на то причины). Потому для такой задачи публичный блокчейн вряд ли подходит.

А также это может сократить число уязвимостей т.к. база данных токенов, хранится на всех пирах PBc.

Т.е. предполагается, что атакующий не сможет найти одинаковые узлы, имеющие одинаковый софт (реализующий блокчейн функции) и потому имеющие схожие проблемы безопасности? Только в этом защита? Ну, так найти их вполне возможно (по баннерам служб, например).

Само по себе использование блокчейна не повышает безопасность. Более того, многие проблемы безопасности в частных\консорциумных блокчейнов сейчас просто недооценены. Я уже не говорю о ситуациях неверной настройки (например, когда блокчейн есть, но его базы данных общедоступны).