Dit is de grootste beveiligingsbedreiging voor 's werelds op twee na grootste cryptovaluta

Zes graden van scheiding is een uitdrukking die het fenomeen sociale netwerken samenvat. Het idee is dat iedereen op aarde zich in slechts zes sprongen met iemand anders kan verbinden. Netwerkwetenschappers hebben dit contra-intuïtieve fenomeen van de kleine wereld lang bestudeerd en gebruikten het om ansichtkaarten en e-mails over de hele wereld te verzenden.

De kern van deze netwerken zijn de banden die mensen met elkaar ontwikkelen en het feit dat banden tussen vrienden en kennissen veel sterker zijn dan banden tussen vreemden.

En dat roept een interessante mogelijkheid op: waarom zou u ze niet gebruiken om geld te verzenden in plaats van ansichtkaarten of e-mails te verzenden via deze vertrouwde links? Het idee is dat, hoewel we misschien niet bereid zijn om een ​​deal te sluiten met iemand die we niet kennen, we in plaats daarvan bereid zijn om een ​​deal te sluiten met een vriend, die een deal sluit met hun vriend, enzovoort totdat het geld de beoogde ontvanger bereikt. .

Het blijkt dat zo'n financieel netwerk al bestaat in de vorm van Ripple. Dit is een betalingsnetwerk waarin gebruikers verbindingen leggen met andere gebruikers die ze vertrouwen en ermee instemmen dat geld tussen hen wordt overgemaakt.

Maar een belangrijk kenmerk van dit netwerk is dat wanneer een gebruiker verbindingen heeft met twee anderen, de bedragen die aan elk van hen worden toevertrouwd kunnen variëren terwijl het totaal constant wordt gehouden. Dit zorgt voor liquiditeit: het zorgt ervoor dat fondsen door het netwerk kunnen reizen of rimpelen. En de gebruiker ontvangt een kleine vergoeding voor het optreden als tussenpersoon.

Het grote verkoopargument van Ripple zijn de lage kosten van het uitvoeren van een transactie: gebruikers betalen een kleine vergoeding om geld te verzenden, maar aanzienlijk minder dan bij andere vormen van geldoverdracht.

Ripple is een belangrijke speler geworden in de nieuwe wereld van cryptocurrencies. Een groot aantal banken en andere financiële instellingen zijn ermee begonnen te spelen, samen met tal van individuen. Het resultaat is dat de marktkapitalisatie van Ripple nu de derde plaats is in de wereld van cryptocurrency, achter Bitcoin en Ethereum.

Interessant is dat alle transacties op Ripple veilig worden geregistreerd met behulp van cryptografische methoden en regelmatig worden gecontroleerd. En de transacties zijn volledig transparant, wat de weg vrijmaakt voor een gedetailleerde analyse van het netwerk en zijn eigenschappen.

Betreed Pedro Moreno-Sanchez en vrienden van de Purdue University in West Lafayette, Indiana. Deze jongens hebben deze openheid gebruikt om voor het eerst de structuur van het netwerk te bestuderen en hoe het is geëvolueerd sinds het in 2013 werd gelanceerd. Interessanter is echter hun analyse van de kwetsbaarheden die het netwerk heeft ontwikkeld.

Ripple vormt een kredietnetwerk waarin gebruikers - of hun ripple-portefeuilles - knooppunten zijn en de links tussen hen de hoeveelheid geld vertegenwoordigen die de ander aan de ander verschuldigd is. De schakels hebben dus een gewicht en een richting. Moreno-Sanchez en co hebben aan het einde van elk jaar van 2013 tot 2016 de gegevens gedownload die zijn gekoppeld aan de portefeuilles en kredietlinks.

De analyse levert interessante lectuur op. Eind 2016 bestond het Ripple-netwerk uit 100.000 wallets en 170.000 creditlinks. Het netwerk is aanzienlijk gegroeid - met een factor 6,6 sinds 2103 in termen van het aantal portefeuilles.

In die tijd is de netwerkstructuur opmerkelijk constant gebleven. In 2013 was elke wallet gemiddeld 3,12 andere aangesloten. In 2016 was dat aantal 3,53.

Het team bestudeerde ook het meest voorkomende patroon van verbindingen. Sommige knooppunten kunnen zich als banken gedragen door echte fondsen aan te houden en de eigenaren krediet te geven op het netwerk (en vele zijn inderdaad banken in de fysieke wereld). Dit worden gateways genoemd en de typische netwerkstructuur is dat portefeuilles verbinding maken met gateways (in plaats van met elkaar).

Er is ook een bredere gemeenschapsstructuur, die geografisch bepaald is. Dit komt omdat gebruikers bepaalde soorten wettelijke identiteitstests moeten doorstaan ​​om verbinding te maken met een gateway, en deze zijn meestal gebaseerd op lokaal beschikbare documenten zoals paspoorten, enz. Gebruikers in China zijn dus meestal verbonden met andere gebruikers en gateways in China, op dezelfde manier voor gebruikers in Europa en meer recentelijk die in Israël, dat recentelijk een van de grootste gemeenschappen in het netwerk is geworden.

Maar Moreno-Sanchez en co hebben ook de kwetsbaarheden van het netwerk bestudeerd, en deze zijn zorgwekkender. Van netwerken in de kleine wereld is bekend dat ze zeer goed bestand zijn tegen aanvallen. Dat komt omdat het netwerk min of meer intact overleeft wanneer belangrijke knooppunten worden verwijderd, omdat er meestal een andere manier is om door het netwerk te bewegen.

Dus hoe kwetsbaar is het Ripple-netwerk? Een belangrijke maatstaf voor de gezondheid van een financieel systeem is de liquiditeit: hoe gemakkelijk het is om een ​​transactie uit te voeren. Op deze maatstaf scoort Ripple goed. De kern van het netwerk - de gateways, waarvan er vele conventionele financiële instellingen zijn - is zeer liquide.

Het team simuleerde ook het effect van het verwijderen van belangrijke knooppunten, zoals gateways uit het netwerk. Dit simuleert een kwaadwillende aanval van een soort of een bredere financiële ineenstorting. In dit geval worden portefeuilles die alleen met deze gateways zijn verbonden, geïsoleerd zonder toegang tot hun geld of tot andere portefeuilles.

Een aanzienlijk aantal wallets is op deze manier kwetsbaar. Ongeveer 50.000 wallets zijn zeer kwetsbaar voor verstoring door slechts 10 wallets, zeggen Moreno-Sanchez en co. En hun krediet bij de gateways (in totaal 14.338.105 USD) loopt gevaar.

Dat is een aanzienlijk bedrag. De oplossing is eenvoudig: deze portefeuilles moeten meer verbonden worden. Gebruikers kunnen worden beïnvloed door de storing van een handvol knooppunten en worden daarom geadviseerd om kredietlinks toe te voegen, aldus het team.

Dat is interessant werk dat zowel de veerkracht van dit soort netwerken als een zwakte laat zien. Maar dat hoeft niet per se als iets negatiefs te worden beschouwd. Het vermogen om zwakke punten te identificeren is de eerste stap om ze te corrigeren.

Het onvermogen om zwakke punten op te sporen is inderdaad een van de belangrijkste problemen in de conventionele bankwereld. Om die reden hebben Ripple en andere soortgelijke netwerken zeker een veelbelovende toekomst.

Referentie: arxiv.org/abs/1706.02358 : Let op uw krediet: de gezondheid van het Ripple Credit Network beoordelen

zich verstoppen