Blockchain privada

O que é uma blockchain privada?

Uma blockchain privada é uma rede blockchain cuja participação é restrita a usuários, organizações, validadores ou nós aprovados, em vez de ser aberta a todos.

Na infraestrutura de criptomoedas e blockchain, uma blockchain privada costuma ser projetada para oferecer acesso controlado, colaboração empresarial, liquidação interna, rastreamento de ativos, fluxos de trabalho regulados ou compartilhamento de dados em nível corporativo.

A visão geral da tecnologia blockchain do NIST explica que redes blockchain permissionadas limitam a participação a pessoas ou organizações específicas e permitem controles mais detalhados.

Uma blockchain privada pode restringir quem pode ler dados, enviar transações, validar blocos, operar nós, implantar contratos inteligentes ou consultar registros confidenciais.

Isso a diferencia de uma blockchain pública, à qual qualquer pessoa geralmente pode se conectar, consultar o ledger, enviar transações e verificar as atividades da rede.

As blockchains privadas costumam ser chamadas de blockchains permissionadas, embora os dois termos nem sempre sejam exatamente iguais.

Uma blockchain privada geralmente enfatiza o acesso restrito à rede, enquanto uma blockchain permissionada enfatiza controles de identidade e permissões baseadas em funções.

Na prática, muitas blockchains privadas também são permissionadas, pois a rede precisa de regras que definam quem pode fazer o quê.

A maneira mais simples de entender uma blockchain privada é vê-la como uma rede que usa registros e consenso no estilo blockchain, mas controla a participação de um grupo conhecido, em vez de abri-la ao público.

Como funciona uma blockchain privada

Uma blockchain privada funciona permitindo que apenas participantes aprovados entrem na rede e desempenhem funções definidas.

Um participante pode ter permissão para enviar transações.

Outro pode ter permissão para endossar transações.

Outro pode ter permissão para validar blocos ou manter serviços de ordenação.

Outro participante pode ter permissão apenas para consultar dados selecionados.

Essas permissões costumam ser gerenciadas por meio de identidades criptográficas, certificados, regras de controle de acesso, sistemas de associação ou políticas de governança.

A documentação do Membership Service Provider do Hyperledger Fabric explica que os sistemas de associação podem transformar identidades verificáveis em funções e permissões dentro de uma rede blockchain permissionada.

Depois de aprovados, os participantes podem trocar transações de acordo com as regras da rede.

Em seguida, os nós validadores ou de ordenação confirmam a ordem das transações e atualizam o ledger compartilhado.

Como os participantes são conhecidos, as blockchains privadas costumam usar mecanismos de consenso mais rápidos e menos dispendiosos em termos computacionais do que a mineração aberta de Proof of Work.

Blockchain privada vs. blockchain pública

Uma blockchain pública é aberta a qualquer pessoa que queira participar.

Uma blockchain privada é restrita a participantes aprovados.

As blockchains públicas priorizam abertura, resistência à censura, verificação transparente e ampla descentralização.

As blockchains privadas priorizam controle de acesso, privacidade, desempenho, controle de governança e regras específicas para empresas.

Em uma blockchain pública, geralmente qualquer pessoa pode operar um nó e verificar atividades sem pedir permissão.

Em uma blockchain privada, o usuário pode precisar da aprovação de um administrador, consórcio, órgão de governança, autoridade certificadora ou serviço de associação.

As blockchains públicas costumam usar criptomoedas nativas para recompensar validadores, pagar taxas de transação e garantir incentivos econômicos.

Uma blockchain privada pode ter um token nativo, mas muitas não precisam de um, pois os validadores são organizações conhecidas com responsabilidades contratuais ou operacionais.

Uma blockchain pública se parece mais com uma internet pública para a transferência de valor.

Uma blockchain privada se parece mais com uma intranet compartilhada para participantes confiáveis ou parcialmente confiáveis.

Blockchain privada vs. blockchain permissionada

Os termos blockchain privada e blockchain permissionada são frequentemente usados juntos, mas descrevem ideias um pouco diferentes.

Uma blockchain privada significa que a rede não está aberta ao público.

Uma blockchain permissionada significa que os participantes precisam de autorização para realizar ações específicas.

Uma blockchain privada pode ser permissionada porque o acesso é controlado.

Uma blockchain permissionada pode, às vezes, ter escopo mais amplo do que uma blockchain privada se alguns dados forem públicos, mas a validação ou o envio de transações forem restritos.

Por exemplo, uma blockchain poderia permitir que o público consultasse alguns registros, enquanto apenas instituições aprovadas poderiam validar blocos.

Esse sistema seria permissionado, mas não totalmente privado no sentido mais estrito.

Em conversas comuns sobre cripto, os usuários costumam usar o termo blockchain privada para descrever qualquer rede blockchain de acesso restrito.

Para ser preciso, é melhor perguntar quais ações são privadas e quais dependem de permissão.

Um projeto sério de blockchain deve definir quem pode ler, gravar, validar, administrar, auditar e sair da rede.

Blockchain privada vs. blockchain de consórcio

Uma blockchain de consórcio é um tipo de blockchain privada ou permissionada, governada por um grupo de organizações, e não por um único operador.

Por exemplo, vários bancos, empresas de logística, provedores de serviços de saúde, seguradoras ou órgãos governamentais podem operar em conjunto uma rede blockchain compartilhada.

Cada membro pode operar um ou mais nós.

As regras podem exigir que vários membros aprovem blocos, endossem transações, atualizem contratos inteligentes ou alterem as configurações de governança.

A documentação sobre redes da Ethereum descreve redes de consórcio como redes privadas cujo consenso é controlado por um conjunto predefinido de nós confiáveis.

Uma blockchain de consórcio pode reduzir o controle de uma única parte, pois várias entidades compartilham a operação e a supervisão.

No entanto, ela continua não sendo aberta como uma blockchain pública.

A rede depende da governança do consórcio, de acordos jurídicos, das operações técnicas e das premissas de confiança.

Blockchains de consórcio são comuns quando diferentes organizações precisam de um registro compartilhado, mas não querem publicar todos os dados em uma blockchain pública.

Seu valor vem do controle compartilhado entre participantes conhecidos.

Blockchain privada vs. rede privada

Na terminologia associada à Ethereum, uma rede privada pode simplesmente ser uma rede cujos nós não estão conectados a uma rede pública.

A documentação da Ethereum explica que, nesse contexto, “privada” significa reservada ou isolada, e não necessariamente protegida ou segura.

Essa distinção é importante porque algumas redes privadas são apenas redes locais de desenvolvimento usadas para testes.

Outras são sistemas corporativos de produção com controles de identidade, governança, monitoramento e políticas de segurança.

Um desenvolvedor pode executar uma blockchain local privada em um notebook para testar contratos inteligentes antes de implantá-los em uma rede pública.

Uma empresa pode operar uma blockchain privada entre várias organizações aprovadas para realizar liquidações comerciais reais.

Ambas podem ser chamadas de redes privadas, mas seus objetivos e níveis de risco são muito diferentes.

Uma rede privada não é segura apenas por estar desconectada de uma blockchain pública.

A segurança ainda depende do gerenciamento de chaves, da segurança dos nós, da correção dos contratos inteligentes, da governança, do controle de acesso e do monitoramento.

Privada significa restrita, não invulnerável.

Por que as blockchains privadas são usadas

As blockchains privadas são usadas quando as organizações querem registros compartilhados no estilo blockchain sem expor tudo ao público.

Elas são úteis quando os participantes são conhecidos, a conformidade é importante, os dados são sensíveis ou as regras empresariais exigem acesso controlado.

Redes de cadeia de suprimentos podem usar blockchains privadas para rastrear mercadorias entre fabricantes, transportadoras, armazéns, varejistas e auditores.

Instituições financeiras podem usar blockchains privadas para registrar liquidações, movimentações de garantias, ativos tokenizados ou fluxos internos de contabilidade.

Redes de saúde podem usar blockchains privadas para coordenar registros ou dados de consentimento, limitando a visibilidade às partes aprovadas.

Sistemas governamentais ou do setor público podem usar blockchains privadas para registros controlados, licenças, subsídios ou trilhas de auditoria.

Sistemas corporativos de cripto podem usar blockchains privadas para testar ativos tokenizados, liquidações internas estáveis ou fluxos de contratos inteligentes permissionados.

O principal motivo não é a descentralização como princípio ideológico.

O principal motivo é coordenar de forma controlada partes que precisam de um ledger compartilhado, mas não podem usar um ambiente totalmente público para todos os detalhes.

Arquitetura de uma blockchain privada

A arquitetura de uma blockchain privada costuma incluir nós aprovados, gerenciamento de identidade, políticas de controle de acesso, regras de consenso, contratos inteligentes, interfaces de aplicativos, ferramentas de monitoramento e procedimentos de governança.

Os nós podem ser operados por uma única organização ou por várias.

O gerenciamento de identidade pode usar autoridades certificadoras, infraestrutura de chave pública, identificadores descentralizados ou outros sistemas de credenciais.

O controle de acesso define quais participantes podem enviar transações, endossar ações, implantar código, consultar dados ou administrar a rede.

O consenso define como os nós concordam sobre a ordem das transações válidas e o estado do ledger.

Os contratos inteligentes definem regras de negócio ou a lógica dos ativos.

As interfaces dos aplicativos permitem que os usuários interajam com a rede sem operar nós diretamente.

As ferramentas de monitoramento detectam indisponibilidade, transações suspeitas, problemas com certificados, divergências entre nós ou mudanças de governança.

Os procedimentos de governança definem como membros são adicionados, removidos, auditados, atualizados ou penalizados.

Portanto, uma blockchain privada não é apenas um ledger, mas um sistema completo de governança e infraestrutura.

Identidade e controle de acesso

A identidade é um dos recursos mais importantes de uma blockchain privada.

As blockchains públicas geralmente permitem que os usuários interajam por meio de endereços de carteira pseudônimos.

As blockchains privadas geralmente precisam de identidades mais robustas, pois a rede deve saber quem tem permissão para desempenhar cada função.

O Hyperledger Fabric usa conceitos de associação nos quais autoridades certificadoras emitem identidades e provedores de serviços de associação definem organizações, funções e permissões confiáveis.

Esse tipo de estrutura ajuda a rede a distinguir clientes, peers, orderers, administradores e outros participantes.

O controle de acesso pode ser aplicado em diferentes camadas.

Uma rede pode restringir quem consegue se conectar aos nós.

Um canal pode restringir quem consegue consultar dados específicos de transações.

Um contrato inteligente pode restringir quem consegue chamar determinadas funções.

Uma política de governança pode restringir quem consegue aprovar atualizações.

Uma identidade forte e um controle de acesso rigoroso são essenciais, pois a segurança de uma blockchain privada depende muito de participantes conhecidos agirem dentro das permissões definidas.

Consenso em blockchains privadas

O consenso é o processo pelo qual os nós de uma blockchain concordam sobre a ordem das transações e o estado do ledger.

As blockchains privadas costumam usar mecanismos de consenso projetados para validadores conhecidos, e não para mineradores globais anônimos.

Entre os exemplos estão Proof of Authority, consenso tolerante a falhas bizantinas, consenso tolerante a falhas por interrupção ou serviços de ordenação personalizados, dependendo da plataforma.

A documentação do Hyperledger Besu sobre redes privadas informa que redes privadas normalmente usam um chain ID diferente e consenso Proof of Authority, como QBFT ou IBFT 2.0.

Esses modelos de consenso podem oferecer finalidade mais rápida e menor custo computacional do que a mineração de Proof of Work.

Eles funcionam porque os validadores são conhecidos e podem ser aprovados, monitorados, removidos ou responsabilizados legalmente.

Isso cria um modelo de segurança diferente do usado em blockchains públicas.

Uma blockchain privada não depende de milhares de participantes desconhecidos competindo por incentivos econômicos.

Ela depende de identidade, governança, distribuição de validadores, segurança operacional e limites de confiança entre as partes aprovadas.

O consenso rápido é um benefício, mas precisa ser acompanhado por governança e controles de segurança robustos.

Privacidade em blockchains privadas

Uma blockchain privada pode melhorar a privacidade ao limitar quem consegue consultar as atividades da rede ou os detalhes das transações.

No entanto, blockchain privada não significa automaticamente que todas as transações sejam confidenciais.

Algumas blockchains privadas permitem que todos os membros aprovados vejam todas as transações.

Outras oferecem canais, coleções de dados privados, transações confidenciais, grupos de privacidade ou divulgação seletiva.

O projeto depende do caso de uso.

Uma rede de cadeia de suprimentos pode querer que todos os membros aprovados vejam a movimentação de produtos.

Uma rede de liquidação financeira pode querer que cada contraparte veja apenas os detalhes relevantes da transação.

Um regulador ou auditor pode ter acesso de leitura especial, sem poder enviar transações.

A privacidade precisa ser projetada nas camadas de dados, contratos inteligentes, armazenamento, rede e aplicativos.

Se dados confidenciais forem gravados diretamente em um ledger compartilhado, pode ser difícil ou impossível removê-los mais tarde.

Contratos inteligentes em blockchains privadas

As blockchains privadas podem oferecer suporte a contratos inteligentes, mas o projeto costuma ser diferente do de contratos DeFi em blockchains públicas.

Contratos inteligentes em blockchains privadas podem codificar fluxos empresariais, regras de liquidação, etapas de cadeia de suprimentos, verificações de identidade, transferências de ativos tokenizados ou processos de aprovação.

Como os participantes são conhecidos, os contratos inteligentes podem usar permissões baseadas em funções de maneira mais direta.

Por exemplo, somente um emissor aprovado pode emitir um ativo tokenizado.

Somente um auditor aprovado pode marcar uma inspeção como concluída.

Somente validadores selecionados podem endossar uma transação de liquidação.

Isso pode tornar os contratos inteligentes em blockchains privadas úteis para fluxos de trabalho regulados e corporativos.

No entanto, o risco de contratos inteligentes continua existindo.

Um bug em um contrato de blockchain privada pode gerar saldos incorretos, registros danificados, atualizações não autorizadas ou falhas de liquidação.

O acesso privado não elimina a necessidade de auditorias, testes, controles de atualização e resposta a incidentes.

Tokenização em blockchains privadas

As blockchains privadas são frequentemente usadas para tokenização porque podem combinar registros de ativos digitais com acesso controlado dos participantes.

Uma blockchain privada pode representar títulos tokenizados, faturas, commodities, pontos de fidelidade, créditos de carbono, mercadorias de cadeias de suprimentos, unidades de liquidação internas ou direitos sobre ativos do mundo real.

O emissor pode definir quem tem permissão para manter, transferir, resgatar, congelar ou auditar tokens.

Isso é útil quando regras regulatórias ou empresariais exigem verificações de identidade, restrições de transferência ou relatórios.

A tokenização privada também pode reduzir atritos operacionais entre instituições aprovadas.

No entanto, a tokenização ainda depende de validade jurídica e de registros off-chain precisos.

Uma blockchain privada pode registrar um token, mas não pode comprovar magicamente que um armazém contém as mercadorias declaradas ou que um direito legal pode ser executado.

Os projetos precisam conectar os registros de tokens à custódia, às auditorias, aos contratos, às regras de resgate e aos procedimentos de resolução de disputas.

Sem essa ligação com obrigações do mundo real, um token pode se tornar apenas um registro de banco de dados com lastro fraco.

Stablecoins e blockchains privadas

As blockchains privadas podem ser usadas para tokens de liquidação estável ou redes internas de pagamento.

Uma instituição regulada ou um consórcio pode preferir uma blockchain privada quando as transferências precisam ocorrer apenas entre usuários aprovados.

Os controles de identidade podem ajudar a aplicar critérios de elegibilidade, análise de sanções, limites de transação e requisitos de comunicação.

As regras de liquidação podem ser programadas em contratos inteligentes.

Os auditores podem receber acesso controlado às atividades da rede.

No entanto, um token estável em uma blockchain privada ainda precisa de gestão de reservas, regras de resgate, controles operacionais, clareza jurídica e segurança cibernética.

O registro na blockchain é apenas uma parte do sistema.

Os usuários devem entender quem emite o token, o que lhe dá lastro, como funciona o resgate e quem pode congelar ou reverter transferências.

Uma blockchain privada pode melhorar o controle operacional, mas também pode criar dependência do emissor.

Tokens privados de liquidação devem ser avaliados tanto como sistemas blockchain quanto como obrigações financeiras.

Blockchain privada e DeFi

Blockchains privadas não são iguais ao DeFi aberto em blockchains públicas.

O DeFi geralmente enfatiza acesso público, composabilidade, liquidez transparente e uso permissionless de contratos inteligentes.

As blockchains privadas enfatizam participação controlada e contrapartes conhecidas.

Ainda assim, as blockchains privadas podem oferecer fluxos semelhantes ao DeFi entre usuários aprovados.

Por exemplo, instituições aprovadas podem usar empréstimos permissionados, gestão de garantias, liquidação de ativos tokenizados ou regras automatizadas de mercado dentro de uma rede restrita.

Isso pode ser útil quando exigências de conformidade ou confidencialidade impedem a participação totalmente pública.

No entanto, sistemas semelhantes ao DeFi em blockchains privadas têm outras premissas de confiança.

Os usuários podem depender de administradores, emissores, regras de associação, acordos jurídicos e validadores permissionados.

A composabilidade pode ser menor porque desenvolvedores externos não conseguem implantar contratos livremente nem conectar liquidez.

Uma blockchain privada pode adotar tecnologias de DeFi, mas não herda automaticamente as propriedades permissionless do DeFi.

Blockchain privada e conformidade

A conformidade é um dos principais motivos pelos quais organizações escolhem blockchains privadas.

As blockchains privadas podem oferecer verificações de identidade, restrições de acesso, trilhas de auditoria, limites de transação, segmentação de dados e permissões baseadas em funções.

Esses recursos podem ajudar as organizações a atender políticas internas, expectativas regulatórias, requisitos de confidencialidade e obrigações de comunicação.

Por exemplo, uma rede pode permitir que apenas participantes aprovados mantenham um ativo tokenizado.

Ela pode restringir transferências a carteiras vinculadas a entidades verificadas.

Pode oferecer aos auditores acesso de leitura a registros específicos.

Pode separar detalhes confidenciais das transações da visibilidade geral da rede.

No entanto, a conformidade não é automática só porque uma blockchain é privada.

Os requisitos jurídicos dependem da jurisdição, do tipo de ativo, da categoria de usuário, das regras de proteção de dados e da atividade empresarial.

Os projetos devem combinar controles de blockchain com análise jurídica, elaboração de políticas, manutenção de registros e governança operacional.

Benefícios das blockchains privadas

O primeiro benefício das blockchains privadas é o acesso controlado.

As organizações podem decidir quem pode entrar, realizar transações, validar, implantar contratos ou consultar dados.

O segundo benefício é a gestão da privacidade.

Redes privadas podem limitar a visibilidade dos dados e usar recursos de divulgação seletiva quando bem projetadas.

O terceiro benefício é o desempenho.

Validadores conhecidos e mecanismos de consenso mais leves podem permitir confirmações de transações mais rápidas do que em muitas redes abertas.

O quarto benefício é o controle de governança.

Os membros podem definir regras de atualização, processos de disputa, políticas de integração e responsabilidades operacionais.

O quinto benefício é o apoio à conformidade.

A participação baseada em identidade pode ajudar em fluxos de trabalho regulados e na capacidade de auditoria.

O sexto benefício é a coordenação empresarial.

Organizações que não confiam totalmente umas nas outras ainda podem compartilhar um ledger resistente a adulterações, seguindo regras acordadas.

O sétimo benefício é a previsibilidade de custos.

Redes privadas podem evitar picos de taxas de gas em blockchains públicas ao usar infraestrutura controlada e regras de taxas próprias.

Limitações das blockchains privadas

A primeira limitação é a menor abertura.

Os usuários não podem entrar ou verificar a rede livremente sem aprovação.

A segunda limitação é a menor transparência pública.

Usuários externos, pesquisadores ou comunidades podem ter mais dificuldade para auditar registros privados.

A terceira limitação é a confiança nos operadores.

Se um pequeno grupo controla a validação e a governança, os usuários precisam confiar mais nesse grupo do que confiariam em uma rede pública ampla.

A quarta limitação é o risco de centralização.

Uma blockchain privada controlada por uma única entidade pode se aproximar mais de um banco de dados replicado do que de uma rede descentralizada.

A quinta limitação é a interoperabilidade.

Pode ser mais difícil conectar redes privadas com segurança a blockchains públicas, carteiras, protocolos DeFi e fontes de dados externas.

A sexta limitação é a complexidade operacional.

Sistemas de identidade, certificados, regras de governança, operação de nós e controles de acesso exigem manutenção contínua.

A sétima limitação é a falsa sensação de segurança.

Uma rede privada ainda pode sofrer ameaças internas, comprometimento de chaves, bugs em contratos inteligentes ou problemas de governança.

Riscos de segurança em blockchains privadas

As blockchains privadas apresentam riscos de segurança diferentes dos das blockchains públicas.

Um risco importante é a combinação de validadores, pois um número menor de validadores pode controlar o ledger.

Outro risco é o comprometimento de administradores, já que chaves poderosas podem alterar permissões, implantar atualizações ou modificar a associação.

Outro risco é o comprometimento da autoridade certificadora, pois as identidades são fundamentais para o acesso permissionado.

Outro risco é o abuso interno, pois usuários aprovados podem ter mais acesso ao sistema do que usuários públicos desconhecidos.

Outro risco são vulnerabilidades em contratos inteligentes, pois as regras empresariais ainda podem conter bugs.

Outro risco é o vazamento de dados, pois informações confidenciais podem ficar visíveis a mais participantes do que o planejado.

Outro risco é a captura da governança, pois a organização que controla a associação pode influenciar os resultados.

Outro risco são backups e planos de recuperação de desastres inadequados, pois redes privadas também precisam de infraestrutura resiliente.

A segurança deve abranger toda a rede, e não apenas o protocolo blockchain.

Governança de blockchain privada

A governança define quem controla a blockchain privada e como as decisões são tomadas.

A governança pode abranger integração e saída de membros, rotação de validadores, atualizações de software, implantação de contratos inteligentes, acesso a dados, resolução de disputas, direitos de auditoria, configuração de taxas e controles de emergência.

Uma blockchain privada de uma única empresa pode usar governança interna por meio de executivos, equipes de TI, equipes de conformidade e administradores de segurança.

Uma blockchain de consórcio pode usar votação de membros, acordos jurídicos, comitês operacionais ou técnicos e políticas de aprovação baseadas em funções.

Uma boa governança deve ser documentada antes que a rede passe a lidar com valor real.

Os membros devem saber o que acontece se um validador ficar offline.

Devem saber quem pode reverter erros, se isso for possível.

Devem saber como as atualizações são aprovadas e como ações de emergência são tratadas.

Também devem saber como os membros podem sair da rede e exportar dados.

Sem uma governança clara, uma blockchain privada pode se tornar um sistema técnico com riscos políticos não resolvidos.

Blockchain privada e privacidade de dados

A privacidade de dados é uma das áreas de projeto mais difíceis para blockchains privadas.

Algumas equipes presumem que o acesso privado à rede resolve automaticamente a questão da privacidade.

Isso não é verdade, pois todos os nós aprovados ainda podem armazenar ou processar dados confidenciais.

Se dados pessoais, segredos comerciais, registros médicos ou detalhes financeiros confidenciais forem gravados em um ledger, poderá ser difícil restringi-los ou apagá-los mais tarde.

Os responsáveis pelo projeto de uma blockchain privada devem minimizar a quantidade de dados confidenciais armazenados on-chain.

Quando apropriado, devem usar hashes, referências, dados criptografados, coleções de dados privados, divulgação seletiva ou armazenamento off-chain.

Também devem considerar leis de proteção de dados, requisitos de retenção, deveres de auditoria e consentimento dos usuários.

A imutabilidade da blockchain pode entrar em conflito com requisitos de correção ou exclusão de dados se o projeto não for cuidadoso.

Uma blockchain privada não deve se tornar um vazamento permanente de informações confidenciais.

Um bom projeto de privacidade começa antes de os dados serem gravados no ledger.

Blockchain privada e interoperabilidade

Interoperabilidade é a capacidade de uma blockchain privada se conectar a outros sistemas.

Uma blockchain privada pode precisar interagir com blockchains públicas, sistemas bancários, provedores de identidade, bancos de dados de cadeias de suprimentos, software empresarial, infraestrutura em nuvem ou ferramentas de auditoria.

A interoperabilidade pode gerar valor porque os registros de blockchain raramente existem isoladamente.

Por exemplo, ativos tokenizados podem precisar de liquidação em uma blockchain pública, documentos jurídicos, registros de custódia e sistemas de pagamento.

No entanto, a interoperabilidade também cria riscos.

Uma bridge entre uma blockchain privada e uma pública pode introduzir riscos de contratos inteligentes, oráculos, verificação de mensagens e custódia.

Uma conexão de API com um banco de dados empresarial pode introduzir riscos à integridade dos dados.

Uma conexão de identidade pode introduzir riscos de privacidade e de credenciais.

Os projetos devem definir qual sistema é a fonte oficial para cada tipo de dado.

Uma blockchain privada só é útil quando suas conexões externas são confiáveis.

Blockchain privada vs. banco de dados

Uma dúvida comum é se uma blockchain privada é melhor do que um banco de dados comum.

Uma blockchain privada pode ser útil quando várias partes precisam de um registro compartilhado, histórico que permita detectar adulterações, governança baseada em funções e operação independente entre organizações.

Um banco de dados comum pode ser melhor quando uma única organização controla todos os usuários, todos os dados e todas as premissas de confiança.

Se uma empresa controla todos os nós e todas as chaves de administrador, uma blockchain privada pode acrescentar complexidade sem proporcionar muitos benefícios de descentralização.

O NIST alerta que a tecnologia blockchain não é uma solução mágica e que as organizações devem considerar governança, usuários maliciosos, controles e limites de implementação.

Antes de escolher uma blockchain privada, as equipes devem avaliar se precisam de acesso compartilhado de gravação, validação multipartidária, capacidade de auditoria e menor dependência de um único administrador de banco de dados.

Se a resposta for não, um banco de dados convencional pode ser mais simples, rápido, barato e fácil de manter.

Se a resposta for sim, uma blockchain privada pode oferecer uma camada útil de coordenação.

A escolha correta depende dos limites de confiança, não da linguagem de marketing.

Casos de uso de blockchains privadas

Um caso de uso comum é o rastreamento de cadeias de suprimentos.

Empresas diferentes podem registrar eventos de produção, transporte, inspeção e entrega em um ledger compartilhado.

Outro caso de uso é o financiamento de comércio.

Os participantes podem coordenar faturas, cartas de crédito, etapas de liquidação e trilhas de auditoria.

Outro caso de uso são os ativos do mundo real tokenizados.

Usuários aprovados podem transferir tokens de ativos permissionados seguindo regras controladas.

Outro caso de uso é a gestão de identidade e credenciais.

As organizações podem emitir e verificar credenciais dentro de uma rede conhecida.

Outro caso de uso é a liquidação interna entre instituições.

Membros aprovados podem liquidar obrigações sem expor todos os detalhes em uma blockchain pública.

Outro caso de uso é a coordenação de registros de saúde.

As partes autorizadas podem compartilhar trilhas de auditoria ou estados de consentimento, mantendo os dados confidenciais sob controle.

Outro caso de uso são os registros do setor público.

Órgãos governamentais podem coordenar registros preservando as permissões administrativas.

Blockchain privada e auditoria

As blockchains privadas podem melhorar as auditorias ao criar um registro compartilhado de eventos entre partes aprovadas.

Os auditores podem receber acesso de leitura a canais, contratos inteligentes, históricos de ativos ou logs de transações específicos.

Isso pode reduzir a dependência de conciliações manuais periódicas.

Também pode dificultar que uma das partes altere secretamente registros históricos.

No entanto, o valor para auditoria depende da qualidade dos dados.

Se dados falsos forem inseridos desde o início, a blockchain poderá preservar um registro falso.

Esse é o clássico problema de “lixo entra, lixo sai” (garbage in, garbage out).

Os auditores ainda precisam de procedimentos para verificar eventos, documentos, custódia, avaliações e permissões do mundo real.

Uma blockchain privada pode tornar os registros mais rastreáveis, mas não pode garantir que todas as informações inseridas sejam verdadeiras.

Um bom projeto de auditoria combina logs da blockchain com controles externos à rede.

Blockchain privada e tokens nativos

Uma blockchain privada nem sempre precisa de uma criptomoeda nativa.

As blockchains públicas costumam usar tokens nativos para pagar taxas, recompensar validadores e criar segurança econômica.

As blockchains privadas podem depender, em vez disso, de acordos contratuais, deveres organizacionais, acordos de nível de serviço e validadores conhecidos.

Algumas blockchains privadas ainda usam tokens para liquidação interna, taxas de acesso, representação de ativos ou desenho de incentivos.

A existência de um token, por si só, não torna uma blockchain privada mais descentralizada.

A finalidade do token deve ser clara.

Ele não deve ser acrescentado apenas para fazer o projeto parecer mais com cripto público.

Se uma blockchain privada usar tokens, os usuários devem entender quem pode emiti-los, resgatá-los, congelá-los, transferi-los e governá-los.

O projeto de tokens em redes privadas geralmente trata de utilidade controlada, e não de especulação permissionless no mercado.

Um token de blockchain privada deve corresponder à função empresarial real da rede.

Blockchain privada e ancoragem em blockchain pública

Algumas blockchains privadas ancoram dados em uma blockchain pública.

Ancoragem significa publicar um hash, ponto de controle, raiz de estado ou prova em uma blockchain pública para que pessoas externas possam verificar que determinados dados privados existiam em um momento específico.

Isso pode melhorar a resistência a adulterações, pois alterar o ledger privado entraria em conflito com o ponto de controle público.

A ancoragem também pode ajudar a fornecer uma referência de tempo neutra, externa ao consórcio privado.

No entanto, a ancoragem não revela os próprios dados privados, a menos que sejam divulgados separadamente.

Também não comprova que os dados privados eram precisos.

A ancoragem comprova a consistência com um compromisso criptográfico publicado.

Os projetos devem explicar o que é ancorado, com que frequência isso ocorre, qual blockchain pública é usada e como as disputas são resolvidas.

Quando bem projetada, a ancoragem pública pode fortalecer a capacidade de auditoria de uma blockchain privada.

Ela não transforma uma blockchain privada em uma blockchain totalmente pública.

Como avaliar uma blockchain privada

Os usuários devem primeiro identificar quem controla a associação à rede.

Em seguida, devem identificar quem opera os nós validadores ou de ordenação.

Devem perguntar se uma única entidade pode alterar as regras do ledger ou remover participantes.

Devem analisar como as identidades são emitidas, revogadas e auditadas.

Devem verificar se os dados confidenciais são armazenados on-chain ou off-chain.

Devem examinar o mecanismo de consenso e a distribuição dos validadores.

Devem revisar as regras de atualização dos contratos inteligentes e as permissões de administrador.

Devem verificar se os dados podem ser exportados quando um membro sai.

Devem entender como a rede privada se conecta a blockchains públicas, sistemas de custódia ou bancos de dados externos.

Devem evitar presumir que a palavra blockchain significa automaticamente descentralização, transparência ou segurança.

Boas práticas para criar uma blockchain privada

As equipes devem começar definindo por que precisam de uma blockchain em vez de um banco de dados comum.

Devem mapear as relações de confiança entre todos os participantes.

Devem definir quem pode ler, gravar, validar, endossar, implantar, auditar e administrar.

Devem minimizar os dados confidenciais armazenados diretamente on-chain.

Devem usar gerenciamento robusto de identidade e controles para todo o ciclo de vida dos certificados.

Devem proteger as chaves de validadores, administradores e autoridades certificadoras com procedimentos de segurança rigorosos.

Devem documentar as regras de governança antes do lançamento.

Devem testar cenários de falha, como indisponibilidade de validadores, remoção de membros, disputas de dados, bugs em contratos inteligentes e comprometimento de certificados.

Devem monitorar as atividades continuamente após a implantação.

Devem projetar procedimentos de saída e recuperação para membros, usuários e auditores.

Equívocos comuns sobre blockchains privadas

Um equívoco é pensar que blockchain privada significa que os dados são totalmente privados.

O acesso restrito não significa automaticamente que todas as transações são confidenciais para todos os participantes aprovados.

Outro equívoco é pensar que blockchains privadas são sempre mais seguras.

Elas podem reduzir alguns riscos, mas aumentar a dependência de administradores, sistemas de identidade e um pequeno conjunto de validadores.

Outro equívoco é pensar que blockchains privadas não são blockchains de verdade.

Elas podem usar estruturas reais de blockchain, como blocos, hashes, assinaturas, consenso e ledgers compartilhados, mas adotam premissas de confiança diferentes das blockchains públicas.

Outro equívoco é pensar que blockchains privadas são sempre descentralizadas.

Algumas são operadas por consórcios e distribuídas entre várias entidades; outras são controladas por uma única organização.

Outro equívoco é pensar que blockchains privadas não precisam de auditorias de segurança.

Sistemas privados ainda precisam de análise de contratos inteligentes, reforço da segurança da infraestrutura, testes de controle de acesso e avaliação de governança.

Perguntas frequentes

O que significa blockchain privada?

Uma blockchain privada é uma rede blockchain restrita em que apenas usuários, organizações, nós ou validadores aprovados podem participar, de acordo com permissões definidas.

Uma blockchain privada é igual a uma blockchain pública?

Não. Uma blockchain pública é aberta a todos, enquanto uma blockchain privada restringe o acesso e a participação a partes aprovadas.

Uma blockchain privada é igual a uma blockchain permissionada?

Os conceitos são próximos, mas blockchain privada enfatiza o acesso restrito, enquanto blockchain permissionada enfatiza funções e ações autorizadas.

Quem usa blockchains privadas?

Empresas, consórcios, instituições financeiras, grupos de cadeias de suprimentos, redes de saúde, órgãos governamentais e organizações que precisam de ledgers compartilhados e controlados usam blockchains privadas.

Blockchains privadas podem usar contratos inteligentes?

Sim. Muitas blockchains privadas oferecem suporte a contratos inteligentes para regras empresariais, tokenização, liquidação, controle de acesso e automação de fluxos de trabalho.

Blockchains privadas precisam de criptomoedas?

Não. Blockchains privadas nem sempre precisam de uma criptomoeda nativa, pois participantes conhecidos podem depender de governança, contratos e acordos operacionais, em vez de incentivos econômicos abertos de mineração.

As blockchains privadas são descentralizadas?

Algumas blockchains privadas são distribuídas entre várias organizações, mas geralmente são menos abertas e menos descentralizadas do que blockchains públicas permissionless.

As blockchains privadas são seguras?

Elas podem ser seguras quando bem projetadas, mas ainda enfrentam riscos de ameaças internas, chaves comprometidas, governança fraca, bugs em contratos inteligentes e controles de acesso inadequados.

É possível ocultar dados em uma blockchain privada?

As blockchains privadas podem restringir o acesso a dados, mas a confidencialidade depende do projeto, pois participantes aprovados ainda podem ver registros compartilhados.

O que é uma blockchain de consórcio?

Uma blockchain de consórcio é uma blockchain privada ou permissionada operada por um grupo de organizações que gerencia em conjunto o consenso e a governança.

Por que uma empresa escolheria uma blockchain privada?

Uma empresa pode escolher uma blockchain privada para coordenar registros com parceiros conhecidos e, ao mesmo tempo, controlar acesso, privacidade, conformidade e governança.

Qual é a principal desvantagem de uma blockchain privada?

A principal desvantagem é que os usuários precisam confiar mais nos operadores aprovados e no processo de governança do que confiariam em uma blockchain pública aberta.

Conclusão

Uma blockchain privada é uma rede blockchain restrita, projetada para participantes aprovados, governança controlada, visibilidade seletiva e acesso baseado em funções.

Ela usa conceitos de blockchain, como ledgers compartilhados, assinaturas criptográficas, consenso, blocos, hashes e contratos inteligentes, mas não adota o mesmo modelo de participação aberta das blockchains públicas.

As blockchains privadas podem ser úteis para cadeias de suprimentos, liquidação financeira, ativos tokenizados, coordenação de serviços de saúde, sistemas de identidade, auditorias, registros do setor público e colaboração empresarial.

Seus principais pontos fortes são o controle de acesso, a gestão da privacidade, o desempenho, o apoio à conformidade e a coordenação entre várias partes conhecidas.

Seus principais pontos fracos são a menor abertura, a confiança nos operadores, o risco de centralização, a dependência da governança, os desafios de interoperabilidade e a possível falsa sensação de segurança.

Uma blockchain privada não é automaticamente melhor nem pior do que uma blockchain pública.

É uma ferramenta diferente para um modelo de confiança diferente.

As blockchains públicas são mais adequadas quando a abertura, a resistência à censura e a verificação pública são prioridades.

As blockchains privadas são mais adequadas quando participantes conhecidos precisam de um ledger compartilhado com acesso controlado e governança específica para os negócios.

A maneira mais segura de avaliar uma blockchain privada é perguntar quem controla a associação, quem valida as transações, quem pode ver os dados, quem pode alterar as regras e o que acontece quando algo dá errado.

A maneira mais simples de entender uma blockchain privada é vê-la como um sistema de registros no estilo blockchain em um ambiente controlado, onde a confiança é gerenciada por identidade, permissões, governança e participação aprovada.