Blockchain e riscos

Insights de riscos de tecnologia

O que é blockchain?

Blockchain é um sistema em que um registro de transações é mantido em diversos computadores (os nós) que estão vinculados em uma rede peer-to-peer. Isso elimina a necessidade de intermediários, como bancos ou corretoras, atuarem como terceiros.

41% dos líderes empresariais acreditam que suas empresas deveriam ter investido mais em blockchain nos últimos cinco anos[1].

Estão previstos para 2024 US$ 19 bilhões em gastos globais em soluções de blockchain[2].

_[1]CISION PR NEWSWIRE. CFOs Are Ready for Digital Transformation in 2021, New Survey Shows. Disponível em: <https://apnews.com/press-release/pr-newswire/technology-public-opinion-computer-and-data-security-blockchain-social-affairs-aa60e382d418d63c3f8c72a523c89c5a>. 2021.

_{[2] YAHOO! FINANCE. Global Spending on Blockchain Solutions Forecast to be Nearly $19 Billion in 2024, According to New IDC Spending Guide. Disponível em: <https://finance.yahoo.com/news/global-spending-blockchain-solutions-forecast-123000872.html?guccounter=1&guce_referrer=aHR0cHM6Ly93d3cuZ29vZ2xlLmNvbS5ici8&guce_referrer_sig=AQAAAK5BEmMLSJixGf8aUEemlG6nQMAqzBYzlT3jubFbbx6wfmJF5qWLEfXC1iY-p1WRxVXhmsC3DewvT6BlmnsVKLMlwK-Zfc_OoIzesLwrb1moMX6PPkdCx6WBORuIm3RL-IAS670eMTHECos80gzWuhp-yfVO3Xib85d5g1FydgNt>. 2021.}

Como o blockchain funciona?

Criptografia

Um blockchain é uma cadeia de blocos que contém informações de transações:

• Cada bloco de dados contém uma chave hash exclusiva, que é como uma impressão digital, utilizada para identificar um bloco e seu conteúdo.

• Cada um desses blocos contém transações, um hash e uma cópia do hash do bloco anterior (com exceção do bloco gênesis, que não possui o hash do bloco anterior). Esse conceito torna o blockchain imutável. Caso os dados de um bloco anterior mudem, seu hash será modificado, desconectando-o da cadeia dos blocos subsequentes.

Registro distribuído

Em vez de depender de uma autoridade central para gerenciar o registro, os blockchains usam uma rede peer-to-peer distribuída:

• Quando alguém ingressa na rede, é realizado o download de uma cópia completa do blockchain. Cada novo usuário ou computador na rede é chamado de nó.

• A arquitetura peer-to-peer distribuída oferece maior disponibilidade do que as redes tradicionais baseadas em cliente-servidor, pois não há um ponto único de falha.

Consenso

Novas transações são enviadas para todos os nós, que são validadas e agrupadas em blocos:

• O consenso garante que os pares na rede cheguem a um acordo sobre um estado consistente de registros.

• Uma vez que o consenso é obtido, o novo bloco é postado no blockchain de cada nó. es tradicionais baseadas em cliente-servidor, pois não há um ponto único de falha.

• Os nós rejeitarão blocos cujos dados violem as regras do protocolo ou pareçam ter sido adulterados.

• Mecanismos de consenso comuns incluem a Prova de Trabalho (Proof of Work ou PoW) e a Prova de Participação (Proof of Stake ou PoS).

Contratos inteligentes

A principal diferença entre um contrato tradicional e um inteligente é que os últimos são automatizados:

• Um contrato é criado entre as partes.

• As partes podem optar por continuar anônimas.

• Gatilhos predefinidos são iniciados.

• O contrato é executado automaticamente, conforme definido pelo código-fonte.

• Um participante pode analisar todas as atividades e tomar decisões fundamentadas.

• Os dados capturados podem ser usados para análises e relatórios.

• Os dados são então alimentados nos blockchains e usados para execução de contratos inteligentes de fontes externas, especificamente feeds de dados e APIs. Um blockchain não pode buscar dados diretamente. Esses feeds em tempo real são chamados de oráculos, que funcionam de maneira muito similar ao middleware entre os dados e os contratos inteligentes.

Principais riscos do blockchain

A adoção da tecnologia de blockchain exemplifica o investimento de uma empresa em inovação, mas surgem novos riscos nas seguintes áreas:

Governança
Infraestrutura
Dados
Gerenciamento de chaves
Contratos inteligentes
Desenvolvimento.

Para explorar todo o potencial das tecnologias de registros distribuídos, as organizações devem identificar e mitigar todos os riscos apresentados pela adoção da tecnologia de maneira proativa.

Como a KPMG pode ajudar

A KPMG disponibiliza sua experiência para entender, desenvolver e manter a segurança e a conformidade de tecnologias de registros distribuídos. Nossos serviços abrangem todo o ciclo de vida de soluções de blockchain e negócios de criptomoedas. Essa atuação inclui planejamento estratégico, orientação regulatória, avaliação de riscos, projeto e avaliação de controles, auditoria de TI e suporte à verificação, além de segurança cibernética e da informação. Além disso, trabalhamos em estreita colaboração com as linhas de serviços de auditoria, tributos e consultoria para ajudar a disponibilizar uma oferta completa de serviços para os nossos clientes.