Egdares Futch H. CISSP, CISA, CobIT, ITIL, SSGB, MCP IV Foro de Seguridad Digital Colombia 2017

Transcripción

1 Ajiaco con Blockchain, arepa con Blockchain, todo con Blockchain! Egdares Futch H. CISSP, CISA, CobIT, ITIL, SSGB, MCP IV Foro de Seguridad Digital Colombia 2017

2 Blockchain en las noticias

3 Floyd Mayweather banquero?

4 Floyd Mayweather banquero?

5 Burger King banco?

6 Fundamentos de blockchain 6

7 Blockchain: una moda de altas expectativas

8 Blockchain en todos lados»multitud de artículos, videos y noticias sobre Blockchain» El mayor avance en tecnología desde el Internet»Considerado para resolver muchos tipos de problemas IoT Votación electrónica Alternativa para PKI para administrar identidades Transacciones de bienes raíces Asegurar armamento nuclear (!)

9 El blockchain en esencia» Libro de partidas contables de diario» Es completamente público Todos los participantes y no participantes lo pueden leer Todas las transacciones están registradas» El pagador y el receptor en una transacción están indicados por llaves públicas, que se registran en el diario Llave pública X paga a la llave pública Y cierta cantidad Puede anotar observaciones sobre el pago

10 Blockchain: es una gran innovación?»es una bitácora a la que se agregan registros, que debe ser conservada en su totalidad»muchos sistemas manejan bitácoras, pero usualmente las descartan después de cierto tiempo»las bases de datos distribuidas existían antes del blockchain, y son mas generales Locking Two-phase commit

11 El problema de los Generales Bizantinos Teniente General Ataque! Retirada! Teniente Malicioso! Problema de los Generales Bizantinos (n participantes) Un general N-1 tenientes Algunos de éstos (f >= 1) están locos o son maliciosos El general debe enviar una orden a sus n-1 Tenientes de forma que: IC1: Todos los tenientes leales la obedezcan IC2: Si el general es leal, todos los tenientes leales la obedezcan 11 Teniente

12 Blockchain y los Generales Bizantinos»Cuando n = 3 es imposible resolver el problema General General Ataque! Ataque! Ataque! Retirada! Teniente Retirada! Teniente Teniente Retirada! Teniente»En sistemas tradicionales, se requieren n > 3f participantes para asegurar una respuesta coordinada en el caso que fallen algunos nodos participantes»algoritmo de tolerancia a fallas bizantinas circa 1999 era el estado del arte hasta que apareció blockchain

13 Blockchain: Es la bala de plata para la seguridad? 13

14 Confusión»Se está comenzando a llamar Blockchain a muchas cosas»pueden ser tecnología válida, pero no es tecnología revolucionaria, y muchas de ellas no son el Blockchain como lo implementó Bitcoin»Entonces, qué los hace Blockchain?

15 Blockchains privadas» Una o más organizaciones administran la data»es simplemente un API para almacenar y leer data»una caja negra hace el blockchain»muchas aplicaciones pueden usarla Pero podrían haber usado la Nube, un almacenamiento cualquiera o un disco»puede asumirse que la caja negra provee inmutabilidad y baja latencia pero no necesariamente

16 Componentes de un Cryptoentorno Blockchain Protocolo Bitcoin Cryptomoneda

17 Componentes de un Cryptoentorno

18 Qué es lo que ve un usuario? Una dirección Una llave privada Billetera electrónica

19 Bitcoin: Una implementación de blockchain»los mineros de Blockchain reciben una recompensa en monedas cuando encuentran un hash con características especiales.» Por qué se recompensa este trabajo? Supongamos que obtenemos un hash con el primer bit = 0 50% de probabilidad (1/2) Si ahora pedimos que los primeros 10 bits = 0, la probabilidad par aun número aleatorio es 1/2 10 Actualmente, Bitcoin solamente recompensa hashes de 256 bits que tengan 71 ceros al inicio (!!!)

20 La recompensa de los mineros

21 Debemos entender el rol de cada elemento (VIDEO)

22 Blockchain 1.0: Libro de Diario

23 Blockchain 2.0

24 Aplicaciones en Seguridad Digital Aseguramiento de DNS y BGP

25 Aplicaciones en Seguridad Digital Seguridad en dispositivos IoT

26 Aplicaciones en Seguridad Digital Controles fronterizos: verificación de pasaportes y listas negras

27 Puedo hacer un blockchain? 27

28 Es relativamente fácil hacer un blockchain» Preparar el software (código libre) y customizarlo» Acceso al servicio por medio de estándar JSON-RPC» Genera una dirección nueva cada vez que alguien vaya a pagar» Anote en una lista de control para revisar periódicamente si ha llegado el pago y el bloque tiene suficientes confirmaciones» Cuando todas las condiciones se cumplan, marcar la transacción como pagada en el backend» Queda totalmente independiente de terceros, para lo bueno y para lo malo

29 Hagamos un coin entonces: CWCoin» Se prepararon servers en Bogotá, Miami y Panamá» Se instaló software de blockchain llamado LiteCoin» Se parametrizó para hacer un blockchain privado

30 Hagamos un coin entonces: CWCoin»Cuentas de usuario: Cliente de Guatemala y Cliente de El Salvador

31 Hagamos un coin entonces: CWCoin»Cuentas de usuario: Cliente de Guatemala y Cliente de El Salvador

32 Hagamos un coin entonces: CWCoin

33 CWCoin: Incluye plataforma móvil de pagos Cliente GT Cliente SV

34 OK, que demuestra esto?» Pude crear una red de fintech reconocida» Pude ubicarla en una red de 7 datacenters para hacerla resiliente y robusta para dar servicios financieros» Pude crear clientes independientes de cualquier plataforma» Pude transferir CWCoins entre clientes que yo hice» Puedo conectarle aplicaciones móviles» Y las transacciones son seguras» Qué más NO puedo hacer?

35 En conclusión»el futuro es hoy blockchain será usado en muchos diseños»debe analizarse si es la tecnología más conveniente recordando que es un libro de diario aumentado con monedas digitales»al igual que el cifrado, es mejor no inventarse uno propio

36 Preguntas?