چالش های امنیتی و حریم خصوصی کاربران در رمزارزها و سامانه های مالی مبتنی بر زنجیره بلوک

Publish Year: 1399
نوع سند: مقاله کنفرانسی
زبان: Persian
View: 611

This Paper With 12 Page And PDF Format Ready To Download

  • Certificate
  • من نویسنده این مقاله هستم

استخراج به نرم افزارهای پژوهشی:

لینک ثابت به این Paper:

شناسه ملی سند علمی:

ELEMECHCONF06_193

تاریخ نمایه سازی: 22 آذر 1399

Abstract:

امروزه استفاده از رویکردهای مبتنی بر زنجیره بلوک در حوزه های مختلف در حال رشد است. هر چند نخستین و شاخصترین کاربرد زنجیره بلوک در حوزه مالی استفاده از آن در رمزارزها میباشد اما استفاده روزافزون از این فناوری در سایر کاربردهای مرتبط با حوزه مالی نظیر بازار بورس، قراردادهای هوشمند، هویت دیجیتال و تسویه بین بانکی نیز در حال تغییر سبک زندگی مردم است. در حال حاضر انتظار میرود استفاده از فناوری زنجیره بلوک در حوزه مالی و بانکی منجر به ارائه سرویسهای بهتر و قابل اعتمادتری گردد. اما با رشد روزافزون استفاده از این فناوری، چالشها و موضوعات جدیدی در حوزه های مختلف نظیر قوانین، مقیاسپذیری، کمبود نیروی متخصص، امنیت و حریم خصوصی کاربران، پیشروی صاحبان کسبوکار و حکومتها قرار میگیرد. در سالهای اخیر با پیشرفت فناوری، امنیت اطلاعات و حریم خصوصی کاربران اهمیت بیشتری در کشورمان پیدا کرده است. به علاوه امنیت داده های کاربران در سامانه های مالی معمولا از حساسیت بالایی برخوردار است. از طرفی با توجه به ویژگیهای فناوری زنجیره بلوک، ملاحظات خاصی در حوزه امنیت متوجه رمزارزها و سامانه های مبتنی بر این فناوری است. حمله 51 درصدی و حمله DAO از شاخصترین نمونه های چالشهای مرتبط با رمزارزها است. همچنین جذابیتهای مالی مرتبط با رمزارزها سبب شده است که حملهکنندگان، اقدام به حملات متعدد به منظور سوءاستفاده مالی نمایند. در این مقاله به بررسی انواع آسیبپذیریها و حملات امنیتی مرتبط با رمزارزها و سامانه های مبتنی بر زنجیره بلوک میپردازیم و در کنار آن به بیان نمونه های واقعی از حملات امنیتی اتفاق افتاده در سالهای اخیر در رمزارزها و سامانه های مالی مبتنی بر زنجیره بلوک پرداخته و برخی از راهکارهای مقابله با این چالشها را بررسی خواهیم کرد.

Keywords:

Authors

اسماعیل ملااحمدی

مدیر امنیت اطلاعات، شرکت خدمات انفورماتیک نوین کیش

الهام محمودآبادی

کارشناس ارشد توسعه، شرکت خدمات الکترونیک