Хотя блокчейн известен тем, что обеспечивает доверие и прозрачность многосторонних рабочих процессов, он также может гарантировать неизменность критически важных для бизнеса данных. Реализуя этот потенциал, технологический гигант Oracle объявил предложение по управлению криптографическими данными, которое будет предоставляться бесплатно особенность для пользователей конвергентных баз данных Oracle.
Хуан Лоайса, исполнительный вице-президент по технологиям критически важных баз данных в Oracle, сказал Cointelegraph, что стало очевидно, что клиентам, развертывающим решения на основе блокчейнов, часто не требуются все возможности этих реализаций. Лоайза также отметил, что сложность внедрения полностью нового технологического стека в ИТ-среду может быть обременительной.
Блокчейн полезен для защиты данных
Таким образом, Oracle создала предложение по управлению криптографическими данными, которое использует «таблицы цепочки блоков» в базе данных Oracle. Эта функция отличается от платформы Oracle blockchain, которая построена на Hyperledger Fabric и часто используется для управления цепочкой поставок. Скорее, таблицы блокчейна Oracle представляют собой неизменяемые таблицы, специально предназначенные для защиты корпоративных данных от незаконных изменений.
Как отмечалось в недавнем сообщении в блоге Oracle, это стало возможным благодаря серии криптографических хешей. Неизменяемые таблицы объединяют строки данных в несколько цепочек. Каждая строка, за исключением первой строки в цепочке, связана с предыдущей строкой, как и в сети блокчейнов криптовалюты. Затем хэш автоматически вычисляется для вставки на основе данных этой строки и хеш-значения предыдущей строки в цепочке. Отметки времени также записываются для каждой строки при вставке данных.
По словам Лоаизы, таблицы блокчейнов позволяют клиентам использовать базу данных Oracle, когда им требуется управление данными с высокой степенью защиты от несанкционированного доступа, но они не хотят распределять реестр между несколькими организациями. Кроме того, таблицы блокчейна не полагаются на децентрализованную модель доверия. Лоайза сказал:
«Мы не пытаемся решить децентрализованную многостороннюю проблему, а, скорее, выпускаем новую технологию, которая интегрирует идею блокчейна в базу данных Oracle. Это гарантирует, что основные корпоративные приложения требуют минимальных изменений. Мы пытаемся объединить блокчейн со всеми функциями, которые Oracle предлагает сегодня, чтобы довести блокчейн до масс ».
В частности, Лоайза объяснил, что цель таблиц блокчейна Oracle – защитить критически важные для бизнеса данные от изменения или удаления. «Эта функция защищает от тех, кто может получить доступ к базе данных законным образом (коррумпированные инсайдеры, преступники, использующие украденные учетные данные) или незаконно (хакеры)», – сказал Лоайза. Он также отметил, что это предложение служит дополнительным уровнем защиты поверх обычных функций безопасности данных, предоставляемых через базу данных Oracle.
Такое решение может быть особенно полезным, учитывая тот факт, что нарушения безопасности базы данных являются постоянной проблемой. Согласно 2020 отчет Согласно данным компании Risk Based Security, в период с января по сентябрь 2020 года было скомпрометировано около 36 миллиардов записей базы данных.
Проблемы, которые следует учитывать
Лоайза отметил, что таблицы блокчейнов Oracle в настоящее время используются клиентами, использующими Oracle Database 19c, которая является наиболее часто используемой версией. Он объяснил, что клиенты используют таблицы блокчейна для защиты контактной информации, прав собственности, платежей, переводов, бухгалтерских книг и выписок по счетам.
«Эти таблицы позволяют клиентам использовать свойства защиты от несанкционированного доступа и неотказуемости от блокчейна в случаях использования, которые не связаны с несколькими организациями или необходимостью развертывания децентрализованной модели доверия», – отметил он.
Хотя это может быть, есть некоторые недостатки, которые следует учитывать при использовании цепочки блоков для хранения критически важных для бизнеса данных. Лиор Ламеш, генеральный директор и соучредитель GK8 – компании, занимающейся безопасностью блокчейнов, – сказал Cointelegraph, что организации, хранящие конфиденциальные данные в блокчейне, должны знать об уязвимости конечных точек, добавив:
«Когда вы владеете закрытым ключом организации, все ее активы на основе блокчейна находятся в ваших руках. Таким образом, перенос внутренней базы данных корпорации на блокчейн имеет свои преимущества – до тех пор, пока ее конечные точки защищены в соответствии с высочайшими стандартами кибербезопасности ».
Что касается точки зрения Ламеша, Лоайза заметил, что этот риск очевиден при переходе от базы данных к распределенному реестру или децентрализованной модели доверия. Однако он пояснил, что Oracle не рекомендует клиентам делать это при использовании таблиц блокчейна. «Мы обеспечиваем защиту от несанкционированного доступа и неотказуемость блокчейна внутри базы данных Oracle», – сказал он.
Лоайза добавил, что возможности безопасности Oracle включают прозрачное шифрование данных, брандмауэр базы данных, хранилище базы данных, безопасность этикеток и редактирование данных. «Вы можете думать об этом как о дополнительном уровне безопасности в базе данных Oracle, а не как о механизме замены базы данных», – сказал Лоайза.
Однако корпоративным клиентам может быть любопытно, как удалить данные после того, как они будут вставлены в таблицы цепочки блоков. По словам Лоайзы, организации могут установить ограничение по времени, в течение которого данные должны оставаться неизменными. «По умолчанию это навсегда, но есть бизнес-случаи, когда через три месяца или год можно удалить данные, поскольку они больше не действительны или не нужны. «Пользователи не могут удалить данные в таблице блокчейна, пока не истечет срок», – отметил он.
Так будет выглядеть корпоративный блокчейн?
Таблицы блокчейна Oracle демонстрируют умный способ использовать преимущества блокчейна в защищенной базе данных, но это предложение сильно отличается от типичных корпоративных решений, ориентированных на децентрализацию между несколькими объектами.
Тем не менее, это может быть хорошо, поскольку некоторые предложения корпоративных блокчейнов в последнее время потерпели неудачу. Если новое решение Oracle окажется эффективным, предприятия могут начать использовать блокчейн скорее как промежуточное программное обеспечение, чем как полную реализацию.