「生産環境はあなたの制御が及ばない」：ブロックチェーンプロジェクトのテストに関するRian Lewis

暗号通貨とブロックチェーンプロジェクトについて議論するのは遅すぎるように思えるかもしれません：彼らは言った、可能なすべては数年前に言われ、それから高い期待は満たされず、興奮はおさまり、トピックは無関係になりました。



しかし、実際には、今あなたは彼女について真剣に話すことができます。 興奮のピーク時には、「私たちのICOに影響を与えることは後期ではありません」という叫びを突破してより合理的なものにすることは難しく、信号対雑音比では2番目のコンポーネントが屋根を通過しました。 しかし、今では、誇大広告が沈静化し、ファーストフード愛好家が別のものに切り替えたとき、普通に話すことが可能になりました。 そして、「何に投資するか」という質問が他のすべてに影を落とすのをやめたとき、技術的な側面に触れることが容易になりました。



ライアンルイス （たとえば、小規模サービスCountMyCryptoで知られる）は、愛好家の観点と技術専門家の観点の両方からブロックチェーンエコシステムを見ています。彼女は「何が起こっているのか」とブロックチェーンプロジェクトのテストに興味があります。 そして、最初の質問について彼女に最初に質問し、次に2番目の質問に行くことにしました。





-2018年、多くの人が暗号通貨に背を向けたとき、あなたは彼らの愛好家のままです。 長期的には明るい未来があると思いますか？



-そうです。 Gartner Hypeサイクルを知っていますか？ 典型的なサイクルがあります：最初に、不当な期待が新しいテクノロジーに割り当てられ、次に彼らはそれで失望し、そして結局、それは発展し、本当に需要があります。 私の意見では、私たちは今、失望の最下点にいます。 これは、現在の暗号通貨危機に一部起因しています。 ご存知のように、価格のトレンドは現在下降しています。 それにもかかわらず、重要な作業が行われるのはこの段階であることに同意する幅広い意見があります。



現在、2017年および2016年後半よりもはるかに少ない推測があります。 プロジェクトはゆっくりですが確実に開発されています。 価格の下落と並行して、ICOへの関心は下がっていますが、新しいスタートアップの数は減っていません。企業は単にプライベートファイナンスに切り替えるだけです。 有望なアイデアはまだありません。



私の意見では、これは前向きな傾向です。なぜなら、それのおかげで、非現実的な意図を持つ人々がフィルタリングされたからです。 この分野の最新技術の大部分はうまく拡張できず、多額の資金を調達している多くのスタートアップが非常に非現実的な期待に基づいていることを知っていると思います。 今、統合の期間が始まりました、そして、私の観点から、これは最高です。 非常に興味深いプロジェクトの作業が進行中です。彼らは毎日ニュースでそれらについて話さないだけです。



具体的には、イーサリアムの場合、トランザクション数の減少は健康的な兆候のように思えます。 Ethereumブロックチェーンアーキテクチャは、CryptoKittiesのリリース後に昨年出現し始めた多数の分散アプリケーション向けに設計されていません。 パリティITエバンジェリストの1人は最近、冗談でEthereumの下での新しいDAppの展開を停止するように要求しました。 多くの人がこれを聞いて激怒しましたが、本質的に彼は正しかったです。 これらのアプリケーションのアーキテクチャを考慮せずに、イーサリアムにますます分散化されたアプリケーションを展開し続けることはできません。 現在の状況は長時間続くことができないため、チェーンの外側で最大限のアクションを実行する必要があります。



一般に、かなり高いレベルのアクティビティが観察されるようになりましたが、すべての新しいブロックチェーンがメインネットワークを起動しているという事実により、トランザクションの数は多数のブロックチェーンに分散されています。 さらに、トークン化なしのブロックチェーンの人気が高まっています-HyperledgerとCordaが例として挙げられます。 CordaはR3コンソーシアムで作成され、プライベートブロックチェーンとして使用できます。 そのため、パブリックではなくトークン化されていないブロックチェーンがいくつかあり、現在のアクティビティを見ることができません。 もちろん、SAPやMicrosoftが提供するサービスとしてのブロックチェーンのさまざまな実装によって作成されたさまざまな組織内にブロックチェーンがあります。 それで、私は、活動のレベルは現在非常に高く、この活動のすべてが一般に公開されているわけではないと思います。



-数年前、多くの人々が、ビットコイン会議でさえ、手数料と処理時間の増加によりビットコインでの支払いの受け入れを停止したというニュースを喜んでいました。 では、支払い方法としての暗号通貨についてはどうでしょうか？



-例として、プラハでのハッカーズコングレスパラレリーニポリス会議を引用できます。これは、ビットコインや他の暗号通貨でのみ支払いを受け付けます。 私はすでにビットコインのチケットを購入しましたが、私がそこにいる間に、私もビットコインのすべての食料を購入します。 しかし、あなたは本当に重要な問題を提起しました：ビットコインの価格上昇により、人々はしばらくの間それを取引ではなく投資として使用していました。 それは常に電子金であると言われていたので、取引のためではなく、保管のために購入されました。 2013年、ビットコイン用にかなりの量のビールとコーヒーを購入しました-それから数ポンドまたは数ユーロかかりましたが、ビットコインの同額をかなりの金額で販売できるようになりました。



実際、多くは特定の人に依存しています。 たとえば、私はロシアの友人で、銀行口座を持っていない人がいます。この4年間、彼女は倫理上の理由で暗号通貨のみを使用しています。 そのような例は少数であり、その例は原則として生きることが可能であることを証明しています。 しかし、かつてビットコインを受け入れていた企業の大部分は、これをやめました。 これは、一部のカフェやバーでビットコインへの関心が急上昇しているときに、従業員にアプリケーションを使用するように訓練できたため、この従業員が去り、次のレジ係がアプリケーションの操作方法を知らなかったという事実によるものです。 これらのスキルは非常にシンプルであるため、このように発生したのは残念です。 大部分は、すべてが既存の知識の保存に結びついています。 現在、暗号通貨と不換紙幣を統合して支払いを簡素化するために、かなり多くのことが行われています。



一般的に、私たちは現在何らかの中間段階にあります。 当初、人々は暗号通貨のみですべてにお金を払うことを期待していたという事実のために、多くの熱意がありました。 その後、この熱意が尽き、コースの不安定さが多くの人を押しのけました。 しかし、人々が多くの異なる暗号通貨を使用する時期はそう遠くないと信じています。 また、いくつかの検閲を導入しようとするさまざまな企業の試みを覚えておく価値があります。たとえば、PayPalは政治的理由で人々の口座を閉鎖することが知られています。 これにより、検閲のないお金の必要性の認識が勢いを増しています。



-3年前、彼らは「ブロックチェーンの可能性はビットコインに限らず、他の多くのアプリケーションも可能です」を繰り返し、さまざまな分野でそれを使用しようとしました。 そして今、人生は何を示していますか？それは他の場所で実際に役に立ちましたか？



-はい。 最近の最も有名なプロジェクトの1つは、商品の輸送のためにサムスンによって作成されました。 中国からヨーロッパに到着する各貨物船が約2キログラムの文書を生成することをご存知かもしれません。 紙だけでなく、これらの文書に署名、スタンプ、記入などを行う何百人もの人々についても話しているため、これは膨大なリソースを消費します。 人々はお互いを信頼していないため、これはすべて必要です。商品を受け取った会社は、それが偽物ではないことを確認したいのです。 当局は、会社が違法なものを輸入していないことを確認したい。 異なる国の当局はお互いを信頼していません。 これにより、ブロックチェーンを使用して、特に商品の輸送に適用される信頼性の問題を解決するというアイデアが生まれました。 そして最近、サムスンが率いるコンソーシアムがアジアからヨーロッパへの最初の出荷を行い、ブロックチェーンに登録しました。



したがって、ブロックチェーンに基づいたプロジェクトはすでに成功していますが、そのほとんどはまだ実験段階です。 確かに、一部の企業は徐々に活動を増やしています。たとえば、Power Ledgerは電力の分配に従事しており、ブロックチェーンを使用して小規模な取引を記録しています。 最近では、オーストラリアの3つの都市に活動分野を拡大し、オーストラリア以外でもサービスを提供しているようです。 一部の銀行はブロックチェーンを使用して取引を成立させます。



ビットコイン以外のブロックチェーンについて話すときは、注意する必要があります。 数年前、ビットコインのないブロックチェーンが必要というムードが一般的でしたが、今では人々はパブリックブロックチェーンにはトークンを使用したモチベーションが必要だと気づきました。 しかし、プライベートブロックチェーンまたはコンソーシアムのブロックチェーンには、ビットコインに関係のないさまざまなアクティビティが実際にあります。



-「ブロックチェーンはここで非常に有用である」と思われたが、否定的な例を挙げることができますが、人生はこれがそうではないことを示していますか？



-客観的に答えることは困難です。 誰かが「ブロックチェーンはここでは機能しません」と公に宣言するようなケースを見つけることはないと思います。 しかし、企業が180度回転しなければならない状況がありました。



ベルリンには、SatoshiPayと呼ばれる興味深いスタートアップがあります。彼らは出版の小額支払いに従事しています。 彼らの意図は、ライターがコンテンツを収益化できるようにすることでした。ビットコインで少額の手数料を支払うだけで、ページの一部が読者に開かれ、次へと続きます。 当初、同社はすぐに名声を得て資金を調達することができましたが、その後、ビットコインの取引手数料が高すぎて、そのためにすべての計画が燃え尽きました。 ケースは完全な失敗に終わっていませんでしたが、彼らはビットコインからステラーに切り替えなければなりませんでした。 予測市場に関する懸念を与えることができる別の例。 もともとイーサリアムに基づいており、その後それを放棄しなければならなかったいくつかの賭けサイトについて話している。 説明した両方の例で、ブロックチェーンを使用するという考えは非常に合理的であり、間違った具体的な選択が行われました。



急旋回の例は他にもあります。 特定の名前を付けることはできませんが、医療記録を作成するためにブロックチェーンを使用したスタートアップに関する噂がありました。 当初、これは有望な方向のように見えましたが、その後、問題の法的側面に関して疑問が生じました：情報を保存するための不変のデータ構造を持つことは許可されていますか？あなたの医療書の情報。



ブロックチェーンを使用して解決できる特定の信頼性の問題があるためではなく、単にファッショナブルであるという理由だけで、企業がブロックチェーンを使用しようとした多くの状況があったと思います。 今まさに困難を経験しているのはまさにこの種のプロジェクトだと思います。 しかし、私が知る限り、これらの困難は通常、あるブロックチェーンから別のブロックチェーンに切り替えるか、時間を節約するために、プロジェクト全体のパブリックブロックチェーンから権限のあるプライベートブロックチェーンに切り替えることで解決されます。



-さらに技術的な問題に移りましょう。 ブロックチェーン/暗号通貨に関する10のよくある誤解についての投稿があります。 それは一般の人々を対象としており、ほとんどの読者はそこに記載されていることをすでに知っていますが、他の何かを知らないかもしれません。 ITオーディエンスの間で一般的なブロックチェーンに関する誤解はありますか？



-私は「エラー」という言葉を使いません。なぜなら、テクノロジーに携わっており、少なくともブロックチェーンに精通している人なら誰でも、このテクノロジーの基本を非常によく知っているからです。 エラーをなくすのではなく、新しい知識、パブリックブロックチェーンの開発とテストの追加トレーニングについて話す方が正しいと思います（プライベートブロックチェーンは、プログラマが通常行うことにはるかに近い）。



最も難しいのは、実稼働環境が開発者の管理下にないという事実に慣れることだと思います。 パフォーマンスがどうなるかを予測し、必要な条件をシミュレートすることは簡単ではありません。 私にとって、これは2年前に友人とイーサリアムのアプリケーションを書いたときの主な困難でした。



すべてが順調に進み、確立されたパイプラインがありました。アプリケーションは仮想ブロックチェーンで正常に起動しました。これはイーサリアムが提供するツールセットの一部です。 このアプリケーションをTestnetにデプロイしたところ、完全に機能しました。 しかし、実稼働ネットワークに展開すると、アプリケーションがユーザーに対してどのように動作するかを予測することがはるかに難しくなります。 たとえば、多数の予測不可能な遅延が発生する可能性があります。 多くの深刻な問題はテスト環境では発生せず、実稼働環境でのみ発生します。



イーサリアムに契約があり、この契約がとりわけユーザー用のウォレットを動的に作成するとします。 ただし、ウォレットの作成が始まる前に同じアプリケーションの別のコントラクトが起動される場合があります。これは、対応するブロックが最初に抽出されるために発生します。 したがって、あなたの前には多くの悪用されたtrapがありますが、これらはしばしば生産前には見つかりません。 したがって、アプリケーションをテストするだけでは不十分であり、実稼働環境での動作を事前に予測する必要があります。



たとえば、最近、マルチシグネチャウォレットParity Walletで非常に深刻なバグが発見されました。 実際、ウォレットは、部外者がプライベートであると想定されていた機能にアクセスしたという事実のために無効にされました。 したがって、彼は契約全体を無効にすることに成功しました。 この状況は発生すべきではありませんでしたが、実際には何もできません。このコードはすでに数千台のマシンに現れており、ロールバックすることが不可能だからです。 したがって、アーキテクチャとテストを検討するときは、最悪のシナリオと、コードを思い出せない状況で発生する可能性のある損傷を軽減する方法について検討する必要があります。



通常、最後の手段としてサイトを作成する場合、サーバーをいつでもオフにすることができます。 もちろん、お金がかかりますが、チャンスがあります。 そして、パブリックブロックチェーンの場合、これを行うことさえできません：デプロイされたコードが戻れなくなると。



-暗号通貨プロジェクトのテストについて考えるとき、最初に覚えておくべきことは、巨大な盗難の物語です。 テストで最も重要な考慮事項はセキュリティであることを正しく理解できますか？



-そうです。 メトカーフ効果によると、最も多くのユーザーがいるネットワークは、将来的に最も成功し人気があります。 この効果により、すべてのパブリックブロックチェーンの中で、ほとんどの開発はイーサリアムで行われます。 彼女のために多くのツールとライブラリが作成されました。 たとえば、最も基本的な機能を持つさまざまなライブラリへのアクセスを提供するOpenZeppelinスタートアップがあります。たとえば、オーバーフローを防ぐSafeMathライブラリがあります。 したがって、彼らはいくつかの非常に単純なことを処理します-例えば、彼らはあなたがセキュリティのためにオープンソースライブラリを含めることを確実にします。



他の人のお金に責任を持つことは常に困難ですが、脅威は盗まれることにはほど遠いです。 最も深刻なハッキングの場合、それは多くの場合、盗難ではなく、お金へのアクセスのブロックでした。これは、たとえば、すでに述べたパリティウォレットのバグの場合です。 お金は消えませんが、所有者が受け取ることはできません。 セキュリティの観点から見ると、これはまったく新しい脅威であり、これにも留意する必要があります。 誰かがこのお金を盗むことができるかどうかを考えるべきではなく、システムが安全かどうか、誰かが契約をキャンセルできるかどうかについて考えるべきです。



セキュリティのためにブロックチェーンをテストすることについて話すとき、私は常に脆弱性がスマートコントラクトだけでなく存在する可能性があるという考えを伝えようとします。 彼らの理由は、開発者が完全にスマートコントラクトに集中しているためである可能性があり、そのため、アプリケーション全体を見落としています。 もちろん、単にデータベースまたはAPIを提供する場合、これははるかに小さな役割を果たします。 ただし、ブロックチェーンに基づいてWebアプリケーションやモバイルアプリケーションを開発する人は非常に多く、開発者が適切に考えていないという事実により、非常に重大な脆弱性が発生する可能性があります。 たとえば、昨年はイタリアの暗号通貨取引所であるナノ通貨のBitGrailのハックがありました。 バックエンドでさまざまな通貨のウォレットとのやり取りに問題はありませんでした。 しかし、フロントエンド開発者が犯した間違いに誰も気づいていないとはまだ信じられません。 ユーザーが財布からお金を引き出すと、クライアント側で口座残高の小切手が作成されました。そのため、Chromeツールの最も基本的な知識を持つ攻撃者は、残高をより高い金額に変更するたびにお金を引き出すことができました。 多くの人がこれを利用し、大きな資金漏れがありました。



したがって、ブロックチェーンを可能な限り安全にしようとすると、開発者はしばしばフロントエンドの基本的なセキュリティを無視します。 そして、これは攻撃者が利用した最初のフロントエンドの脆弱​​性ではありません。 興味深いことに、問題の開発チームはすべて非常に経験豊富です。 , . , - . , - . . , .



— , «» ?



— , . , , . , .



, API, , . , user experience. , , , , . .



, , . , , , , .



, . . , , , . Bitcoin, , Bitcoin , Litecoin. , , Block Explorer. , .



: , Docker, Jenkins .



— , , -?



— . , , — . , — , . , — , , . , , , , , .



— , , : . ?



— , , . , computer science 10 , , , . , , , . - , . , , .



, , , — , , , - . . , , SQL NoSQL Redis. , 5-6 , .



— , , , « , ». , , - , ?



— , . , , , .



, , , . , . ; , . , .



, , , , - . , , . , , , , . , big data, , Hadooop. , . , . , , .



— , . , , : ( , )?



— , — . . , , , — , Lightning Network Bitcoin Litecoin, Plasma Raiden Ethereum. — . , Ethereum — , proof-of-work proof-of-stake. , , . , , , .



, , , , . — , , , , .



— , , . , , . , , , - ? ?



— , . . , , . , , . , , , .



— . !

広告の分。 - : , , , . Heisenbug 2018 Moscow , 6-7 . , .