Ecco la più grande minaccia alla sicurezza per la terza criptovaluta più grande del mondo

Sei gradi di separazione è una frase che riassume il fenomeno dei social network. L'idea è che chiunque sulla Terra possa collegarsi a chiunque altro in soli sei salti. Gli scienziati della rete hanno studiato a lungo questo controintuitivo fenomeno del piccolo mondo, usandolo per inviare cartoline ed e-mail in tutto il mondo.

Al centro di queste reti ci sono i legami che gli esseri umani sviluppano tra loro e il fatto che i legami tra amici e colleghi sono molto più forti dei legami tra estranei.

E questo solleva un'interessante possibilità: invece di inviare cartoline o e-mail tramite questi link fidati, perché non usarli per inviare denaro? L'idea è che mentre potremmo essere riluttanti a fare un patto con qualcuno che non conosciamo, potremmo invece essere disposti a fare un patto con un amico, che fa un patto con il suo amico, e così via fino a quando i fondi non raggiungono il destinatario previsto .

Si scopre che proprio una tale rete finanziaria esiste già sotto forma di Ripple. Questa è una rete di pagamento in cui gli utenti stabiliscono connessioni con altri utenti di cui si fidano e accettano di consentire il trasferimento di fondi tra di loro.

Ma una caratteristica fondamentale di questa rete è che quando un utente ha connessioni con altri due, gli importi affidati a ciascuno possono variare mentre il totale viene mantenuto costante. Questo crea liquidità: consente ai fondi di viaggiare, o incresparsi, sulla rete. E l'utente riceve un piccolo compenso per aver agito come intermediario.

Il grande punto di forza di Ripple è il basso costo per effettuare una transazione: gli utenti pagano una piccola commissione per inviare denaro, ma significativamente inferiore rispetto ad altre forme di trasferimento di denaro.

Ripple è diventato un attore importante nel nuovo mondo delle criptovalute. Una vasta gamma di banche e altre istituzioni finanziarie hanno iniziato a giocarci insieme a numerosi individui. Il risultato è che la capitalizzazione di mercato di Ripple è ora la terza nel mondo delle criptovalute, dietro a Bitcoin ed Ethereum.

È interessante notare che tutte le transazioni su Ripple sono registrate in modo sicuro utilizzando metodi crittografici e controllate regolarmente. E le transazioni sono completamente trasparenti, il che apre la strada a un'analisi dettagliata della rete e delle sue proprietà.

Entrano Pedro Moreno-Sanchez e gli amici della Purdue University di West Lafayette, nell'Indiana. Questi ragazzi hanno usato questa apertura per studiare per la prima volta la struttura della rete e come si è evoluta da quando è stata lanciata nel 2013. Più interessante, tuttavia, è la loro analisi delle vulnerabilità sviluppate dalla rete.

Ripple forma una rete di credito in cui gli utenti, o i loro portafogli ripple, sono nodi e i collegamenti tra di loro rappresentano la quantità di denaro che l'uno deve all'altro. Quindi i collegamenti hanno un peso e una direzione. Moreno-Sanchez e co hanno scaricato i dati associati ai portafogli e ai link di credito alla fine di ogni anno dal 2013 al 2016.

L'analisi offre una lettura interessante. Alla fine del 2016, la rete Ripple era composta da 100.000 portafogli e 170.000 link di credito. La rete è cresciuta notevolmente, di un fattore 6,6 dal 2103 in termini di numero di portafogli.

In quel tempo, la struttura della rete è rimasta notevolmente costante. Nel 2013 ogni portafoglio era connesso in media ad altri 3,12. Nel 2016 quel numero era 3,53.

Il team ha anche studiato il modello più comune di connessioni. Alcuni nodi possono agire come banche detenendo fondi reali e dando credito ai proprietari sulla rete (e in effetti molte sono banche nel mondo fisico). Questi sono chiamati gateway e la tipica struttura di rete prevede che i portafogli si connettano ai gateway (piuttosto che tra loro).

Esiste anche una struttura comunitaria più ampia, determinata geograficamente. Questo perché gli utenti devono superare determinati tipi di test di identità legale per collegarsi a un gateway, e questi di solito si basano su documenti disponibili localmente come passaporti, ecc. Quindi gli utenti in Cina tendono a essere collegati ad altri utenti e gateway in Cina, allo stesso modo per gli utenti in Europa e, più recentemente, quelli in Israele, che di recente è diventata una delle comunità più grandi della rete.

Ma Moreno-Sanchez e co hanno anche studiato le vulnerabilità della rete, e queste sono più preoccupanti. Le reti di piccole dimensioni sono note per essere altamente resistenti agli attacchi. Questo perché la rete sopravvive più o meno intatta quando vengono rimossi nodi importanti perché di solito c'è un altro modo per spostarsi attraverso la rete.

Quindi quanto è vulnerabile la rete Ripple? Una misura importante della salute di un sistema finanziario è la sua liquidità: quanto è facile effettuare una transazione. Con questa metrica, Ripple ottiene buoni punteggi. Il nucleo della rete, i gateway, molti dei quali sono istituzioni finanziarie convenzionali, è altamente liquido.

Il team ha anche simulato l'effetto della rimozione di nodi importanti, come i gateway, dalla rete. Questo simula un attacco dannoso di qualche tipo o un più ampio tracollo finanziario. In questo caso, i wallet collegati solo a questi gateway vengono isolati senza accedere ai propri fondi o ad altri wallet.

Un numero significativo di portafogli è vulnerabile in questo modo. Circa 50.000 portafogli sono altamente vulnerabili alle interruzioni di appena 10 portafogli, affermano Moreno-Sanchez e co. E il loro credito con i gateway (per un totale di 14.338.105 USD) è a rischio.

Questa è una quantità significativa di denaro. La soluzione è semplice: questi portafogli devono diventare più connessi. Gli utenti possono essere colpiti dall'interruzione di una manciata di nodi e quindi si consiglia di aggiungere link di credito, afferma il team.

Questo è un lavoro interessante che mostra la resilienza di questo tipo di rete e una debolezza. Ma questo non dovrebbe essere necessariamente considerato una cosa negativa. La capacità di identificare i punti deboli è il primo passo per correggerli.

Infatti, l'incapacità di rilevare le debolezze è uno dei principali problemi legati al mondo bancario convenzionale. Per questo motivo, Ripple e altre reti simili hanno sicuramente un futuro promettente.

Rif: arxiv.org/abs/1706.02358 : Bada al tuo credito: valutare lo stato di salute della rete di credito Ripple

nascondere