Blockchain: se la conosci, la usi

di Alessandro Lega - Senior Corporate Security Advisor

Blockchain: come si usa per gestire le transazioni in criptovaluta (che hanno segnato +125% per l’effetto Trump)? Abbiamo affidato ad Alessandro Lega il coordinamento di un articolato progetto editoriale in materia di Blockchain per chiarire legami con la security, prospettive di sviluppo e zone d’ombra. 

La Blockchain può essere comparata a un libro mastro che possiede alcune proprietà. È una tecnologia di registrazione digitale decentralizzata e immutabile, progettata per garantire la sicurezza, la trasparenza e la tracciabilità delle informazioni. È equivalente a un “registro distribuito”, che funziona attraverso una rete di nodi collegati tra loro.

Dai primi passi ad oggi 

La Blockchain è stata inizialmente sviluppata nell’ambito delle criptovalute (è la tecnologia alla base di Bitcoin ed Ethereum), ma col tempo ha trovato applicazione in molti altri settori: dalla finanza (per rendere i pagamenti più veloci e sicuri) alla logistica (per tracciare la provenienza di prodotti e garantirne l’autenticità) fino agli Smart Contract (programmi memorizzati all’interno della blockchain che si eseguono automaticamente quando si verificano determinate condizioni, rendendo i contratti più efficienti). E ancora: supply chain, per monitorare la provenienza e il percorso dei prodotti; settore artistico, per garantire l’originalità e la non contraffazione delle opere d’arte, e in futuro sanità (per conservare i dati dei pazienti in modo sicuro e condiviso) e PA (per votazioni elettroniche e gestione documentale trasparente).

Perché si è affermata

La diffusione della Blockchain è stata favorita da una combinazione di fattori, sia tecnologici che socioeconomici. Tra gli aspetti chiave che saranno approfonditi nei prossimi contributi, menzioniamo: decentralizzazione - nessuna entità singola controlla l’intera rete, i dati sono distribuiti su molti nodi; immutabilità - una volta registrate, le informazioni non possono essere modificate o eliminate, garantendo trasparenza; sicurezza - utilizza crittografia avanzata per proteggere i dati e le transazioni; consenso - i nodi della rete devono concordare sulla validità delle informazioni aggiunte al registro attraverso meccanismi come il Proof of Work o il Proof of Stake e infine trasparenza - le transazioni sono visibili a tutti i partecipanti alla rete, aumentando la fiducia e riducendo il rischio di frodi.

Vantaggi nella sicurezza fisica 

La blockchain è composta da blocchi di dati collegati tra loro in una catena. Ogni blocco contiene i dati delle transazioni, un hash univoco (identificativo) del blocco e l’hash del blocco precedente, creando così una connessione tra i blocchi. Questa struttura rende la blockchain estremamente difficile da compromettere, poiché qualsiasi modifica a un blocco richiederebbe di alterare tutti i blocchi successivi nella catena, cosa che è quasi impossibile in una rete decentralizzata. Questo permette di ottenere una documentazione di videosorveglianza che può essere utilizzata anche in ambito giuridico/legale.

Prossimi focus tematici 

Un paio di contributi saranno dedicati a descrivere più in dettaglio la tecnologia Blockchain, soffermandosi sulle specificità tecniche più importanti, quali le tecniche crittografiche adottate nel loro ambito, il meccanismo di Consenso Distribuito e i Merkle Tree. Un certo spazio sarà dedicato a descrivere le principali criticità che ancora oggi caratterizzano queste infrastrutture, nonché alcune delle tecniche di attacco sinora individuate. In particolare, con specifico riferimento all’applicazione nella sanità, intendiamo affrontare il tema della conservazione e condivisione sicura dei dati sanitari. Ci occuperemo inoltre del tracciamento della catena di distribuzione dei farmaci per evitare contraffazioni e della facilità di accesso alle informazioni per pazienti e medici, garantendo il pieno rispetto della privacy.

Perché ce ne occupiamo

Al momento si nota una scarsa conoscenza dell’argomento, che provoca molta diffidenza e sotto-utilizzo rispetto alle potenzialità. Aggiungo inoltre che, nel prossimo futuro, le transazioni di tipo monetario saranno sempre meno intermediate e quindi, per renderle più sicure, dovremo fare uso di tecnologie molto affidabili.

Chi supporta il progetto

Sicuramente potremo contare sulla consulenza del primario operatore nel campo dei Blockchain Analytics, a supporto di attività investigative istituzionali, per contrastare l’uso illecito delle criptovalute. Si tratta di CHAINALYSIS, con cui collaboro. I contributi scientifici, etici, applicativi e divulgativi verranno forniti da colleghi che fanno parte della comunità Security, in particolare, provenienti da ASIS International Chapter Italy e dall’istituendo THINK TANK “Promozione della Legalità e Sicurezza”, di cui mi pregio di essere il promotore.