Bevezetés a publikus blokkláncokba – kiberbiztonsági nézőpontból

A képzés célja, hogy a résztvevők gyakorlati áttekintést kapjanak a publikus blokkláncokról – elsősorban az Ethereumról és a vele kompatibilis láncokról – abból a szempontból, hogy milyen biztonsági garanciákat nyújtanak, milyeneket nem, és mik a rájuk telepített alkalmazások jellemző hibamódjai. A képzés a felhasználó tárcájától a konszenzusprotokollig haladva az aláírásokat, a hash-függvényeket és a decentralizált működést azokkal a támadástípusokkal köti össze, amelyeket a felhasználók, az alkalmazások és maguk a láncok ellen eddig megfigyeltek.

A képzés sikeres elvégzésével a résztvevő:

•       átlátja, hogyan nyújt egy publikus blokklánc kijelölt üzemeltető nélkül is integritást és rendelkezésre állást, és hol érnek véget ezek a garanciák;

•       egy incidensről meg tudja mondani, hogy a három támadási felület – a felhasználói réteg és a kulcskezelés, az okosszerződés vagy maga a protokoll – melyikéhez tartozik, és ki viseli a veszteségét;

•       megalapozott kérdéseket tud feltenni egy szolgáltatónak a kulcskezelésről, a letétkezelésről és a gateway-függőségekről;

•       érti, miért vonzó a publikus blokklánc a támadóknak fizetési csatornaként és infrastruktúraként, és mire ad módot a védekezésben a nyilvános főkönyv – és mire nem;

•       ismeri a vonatkozó uniós szabályokat – kit és mire köteleznek –, valamint azokat az adatvédelmi kérdéseket, amelyeket a publikus láncra telepített alkalmazások felvetnek.