Está en la página 1de 4

Universidad Internacional SEK – Máster en Tecnologías de la Información y Comunicación 1

Blockchain para Seguridad de Datos


(febrero de 2019)
Ramiro Morales, Universidad Internacional SEK

escalabilidad, seguridad y sostenibilidad de la tecnología, es por


Resumen— En este este artículo se trataremos de explicar que eso que continuación analizaremos este tipo de tecnología y al
es la tecnología Blockchain o cadena de bloques cual fue su origen final del presente trabajo sacaremos nuestras conclusiones y
y porque de su auge, y como este sistema ha ido más allá de su opiniones acerca de todo el material que compilaremos con el
utilización en criptomonedas como bitcoin además analizaremos fin de dar mayor entendimiento a este tema.
varios casos en los que este tipo de tecnología ha sido utilizada para
la seguridad de datos que se almacena, copia, comparte en
diferentes campos del accionar de las personas como el financiero, II. BLOCKCHAIN ORIGEN Y CONCEPTO
salud, campos como el electoral en el que se puede salvaguardar la La tecnología Blockchain viene tratando desde año 1982, en ese
democracia de una nación cuando esta utiliza el voto electrónico año David Chaum publicó un artículo científico denominado
para elegir a sus representante, también analizaremos como este “Firmas digitales ciegas para transacciones no rastreables”, lo
sistema se complementa con otras tecnologías emergentes como
cual fue el origen de las monedas digitales y la firma digital
IoT que en los últimos años se ha vuelto parte de la vida diaria de
un gran número de personas alrededor del mundo y por ultimo ciega (blind signature). En 1993, David Chaum creó eCash, un
daré mis conclusiones acerca del tema y como veo el futuro de la sistema de pago digital que era potencialmente un producto de
aplicación de blockchain para la seguridad de datos. gran calidad con el cual se podía pagar por internet de manera
segura y anónima. Se podía enviar sin ningún problema
Palabras clave— Blockchain, seguridad, datos, financiero, monedas electrónicas por internet. Incluso llamó la atención de
salud, voto, IoT. empresas como Microsoft que querían integrarlo en su
software. El problema era que las personas que compraban vía
I. INTRODUCCIÓN internet no les interesaba mucho el tema de la privacidad y
seguridad de los datos mientras navegaban. [1]

E n el presente trabajo se tratará el tema de Blockchain


aplicada en la seguridad de datos empezaremos tratando
conceptos básicos sobre Blockchain, a fin de dar mayor
entendimiento la temática de fondo hablaremos de cuál fue su
Años después en 2008 una palabra nueva surgía y se escuchaba
en toda la red, Blockchain, término que fue acuñado e
inmediatamente asociado al bitcoin. Pocos años antes este tipo
origen, nos enfocaremos en las aplicaciones que se ha dado a de tecnología era desconocida para casi todo el mundo pero hoy
este tipo de tecnología emergente en el ámbito de la seguridad en día se menciona en todos los lugares, páginas web, blogs,
de datos, se recopilará varios conceptos y trabajos de diferentes artículos científicos que hablan de cómo son adquiridas start-
autores que han direccionado sus esfuerzos a tratar de utilizar ups especializadas en este tema por parte de las multinacionales
esta tecnología para el aseguramiento de datos. Con esto en más grandes del mundo, otros son más cautelosos e incluso
mente se quiere investigar cuál es la importancia que tiene advierten sobre potenciales peligros que esta tecnología podría
Blockchain para la seguridad de datos en la actualidad, Si este acarrear, pero otro sector confían en los fabulosos beneficios
tipo de tecnología tendrá futuro dentro de la seguridad de datos, que trae Blockchain para la sociedad. Esto sucede debido a que,
cuán seguros están los datos dentro de Blockchain y además mientras, las criptodivisas se van haciendo más populares y por
conocer si se podrá incorporar en el día a día de las personas. otro, debido a que se comienzan a realizar varios
Con el surgimiento de nuevas tecnologías, la modernización emprendimientos, ideas y proyectos relacionados con la
digitalización y la aparición de conceptos de sociedad del aplicación de este tipo de sistema, como un medio eficiente para
conocimiento, se ha creado a la par la necesidad de mantener garantizar y por ende aumentar la confianza en las transacciones
seguro los datos y la información que se va generando ya que que se realizan entre las personas sin que exista la participación
esta se ha convertido en un activo para empresas, instituciones de intermediarios como lo son los bancos. [2]
y personas. Existen muchos problemas para mantener seguro Para varios expertos la tecnología Blockchain promete ser la
los datos y la información ya que existen métodos sofisticados mayor revolución tecnológica desde que internet vio la luz. Su
para acceder a ellos violando su confidencialidad, principal característica y que a su vez la hace única reside en el
disponibilidad e integridad, es ahí donde muchos investigadores concepto de descentralización y en la distribución entre los
ven en Blockchain una solución efectiva para maximizar la nodos de la red que intervienen en las operaciones realizadas,
seguridad donde es el usuario el principal propietario de sus eliminando por completo la centralidad. Pero también, se
datos. Blockchain está ganando reconocimiento, pero hay caracteriza por su novedoso sistema de encriptación, porque
todavía quienes cuestionan la prácticamente es imposible cambiar los registros y por sus
características de trazabilidad, lo que ha llamado la atención en
el ámbito militar, financiero, de comunicaciones y protección
Universidad Internacional SEK – Máster en Tecnologías de la Información y Comunicación 2

de datos, en materia de ciberseguridad en las comunicaciones como se ha hecho tendencia en la atención médica el
y, también, en otros campos en las que Blockchain aún se intercambio progresivo de datos y servicios a la nube, por
encuentra en fase de experimentación. [3] ejemplo, la disponibilidad del historial médico completo del
Blockchain o cadena de bloques es una tecnología que puede paciente en tiempo real y por otra parte el ahorro, por ejemplo,
encargarse de procesar datos, órdenes, transacciones, activos y la economía en la gestión de datos de atención médica. Sin
tokens1, a través de un novedoso método de registro distribuido embargo, hay varias limitaciones debido al uso de métodos
o descentralizado y que es escrito en bloques de información criptográficos anticuados y convencionales además modelos de
que son encadenados o entrelazados secuencialmente creando control de acceso inseguros para abordar este tipo de problemas
una cadena de bloques o registros que no se puede cambiar ni de seguridad y privacidad en un entorno cada vez más basado
alterar, y además es compartida entre todos los miembros de la en la nube se propone utilizar la tecnología Blockchain para
red de Blockchain que son los que colaboran y verifican las proteger los datos de atención médica alojados en la nube.
transacciones estos miembros son conocidos como nodos de la Cuando se crean nuevos datos de atención médica para un
red. De esta manera, se crea el procedimiento de registro, que paciente en particular (por ejemplo, a partir de una consulta y
además tiene como base de seguridad criptográfica consensual, una operación médica como una cirugía), se crea un nuevo
de una manera parecida a un libro contable o en este caso bloque y se distribuye a todos los compañeros en la red de
digital, en el que existen muchas copias iguales como miembros pacientes. Después de que la mayoría de los pares hayan
de la red hay. aprobado el nuevo bloque, el sistema lo insertará en la cadena.
Esto nos permite lograr una visión global del historial médico
del paciente de una manera eficiente, verificable y permanente.
Si no se llega a un acuerdo, se crea un tenedor en la cadena y el
bloque se define como un huérfano y no pertenece a la cadena
principal. Una vez que el bloque se ha insertado en la cadena,
los datos de un bloque determinado no se pueden modificar sin
modificar todos los bloques posteriores. En otras palabras, la
modificación puede ser fácilmente detectada. Como el
contenido del bloque es de acceso público, los datos de atención
médica deben protegerse antes de que los datos estén en el
bloque [5]

Figura 1. Funcionamiento de Blockchain

III. APLICACIONES DE BLOCKCHAIN


La tecnología Blockchain en sus inicios, fue la base para la
creación de criptomonedas en especial de bitcoin, pero varios
investigadores han visto en este novedoso sistema
características que se podrían aplicar en otras áreas como
ciberseguridad, finanzas, salud, IOT, aplicaciones de carácter
electoral, entre muchas otras. A continuación, revisaremos los
extractos más importantes de algunas publicaciones de
realizadas por distintos autores en donde aplican Blockchain en
un ambiente distinto a la de las criptodivisas.
Bihuan Chen y otros en su publicación proponen una
implementación basada en Blockchain para Gestión de
productos financieros con la finalidad de evitar la demora en la
en transacciones de productos financieros entre instituciones
bancarias, administrar información financieros, mejorar la
capacidad de rastreo de propiedades. Los autores proponen la
construcción de una arquitectura de red distribuida para la
gestión de información financiera que tiene un entorno de
intercambio de información que es resistente a la manipulación
indebida y asegura los datos. [4] Figura 2. Modelo de Blockchain para datos de pacientes de salud.
Debido a que esta tecnología ofrece gran seguridad en
En el campo de la salud es muy importante la confidencialidad
transacciones y seguridad de datos es bien vista en el área
de los datos es por eso que Blockchain se presenta como una
financiera pero no es el único campo en el que se puede aplicar
alternativa novedosa y eficiente para lograr este objetivo, sin
es así que Cristian Espósito y otros, en su publicación
embargo existen otros ámbitos de la vida de las personas en que
“Blockchain: ¿una panacea para el cuidado de la salud en la
esta tecnología podría a ayudar a proteger datos que son de
nube, la seguridad de datos e intimidad?” nos hablan acerca de
Universidad Internacional SEK – Máster en Tecnologías de la Información y Comunicación 3

suma importancia es el caso del voto, en un país donde se quiera titulado Comunicación segura en IoT con tecnología Blockchain, en
libertad, orden y progreso para sus habitantes la democracia dicha publicación los autores comparan un ambiente IoT sin
juega un papel importante precautelar que esos principios se Blockchain y otro aplicando esta tecnología para salvaguardad la
cumplan y el voto electrónico como expresión de cada integridad de los datos que se intercambian dentro de la red.
Es sistema que se utiliza es Ethereum en conjunto con un Smart
ciudadano debe respetarse es por eso que Hsin-Te Wu y Chang- contract o contrato inteligente. Los resultados de las pruebas que los
Yi Yang en su publicación Un mecanismo de seguridad de red autores realizaron nos indican que el sistema IoT basado en la
basado en Blockchain para sistemas de votación nos ofrecen un tecnología blockchain tiene un nivel de alto de seguridad en
estudio en el que se trata de implementar un mecanismo de comparación con el sistema IoT sin la tecnología blockchain. Para el
seguridad de red y datos para sistemas de voto electrónico actual trabajo solo nos enfocaremos en la situación en la que se aplica
basados en Blockchain. Este sistema trabaja con una la tecnología de cadena de bloques junto al contrato digital.
arquitectura distribuida o descentralizada que puede hacer que
el sistema siga funcionando aun cuando este sufra ataques
cibernéticos. Además, cualquier usuario dentro de la cadena de
bloques puede verificar que los datos no hayan sido alterados,
lo que lo hace ideal para sistemas de voto electrónico ya que
brinda transparencia e imparcialidad durante todo el proceso.
Este estudio utiliza un emparejamiento bilineal para establecer
la seguridad de la red en los sistemas de votación, que exigen
anonimato, autenticidad, integridad y que todos los datos
puedan ser validados. Cuando se verifica la integridad de cada
voto, hay que garantizar a su vez el anonimato del votante para
que su identidad se mantenga en el anonimato, y los datos deben
protegerse contra la manipulación de terceras personas, por lo
que las medidas de seguridad también cumplen con los
requisitos que Blockchain ofrece. En la tecnología de
Figura 4. Sistema IoT utilizando Blockchain
blockchain actual, los contratos inteligentes permiten el
establecimiento de regulaciones relacionadas con los votantes En el diseño de red implementado el contrato inteligente hará la
para evitar controversias durante los procesos de votación. [6] función de intermediario para los dos dispositivos IoT que están
conectados y que utilizan para guardar y recuperar datos que se
encuentran en la red de Blockchain. El refrigerador inteligente
guarda los datos en la red de Blockchain usando el contrato
inteligente, mientras que la televisión inteligente utilizará el
contrato inteligente para obtener los datos que se han
almacenado en la red de Blockchain.
La plataforma de Blockchain utilizada es Ethereum, donde la
Máquina Virtual de Ethereum (EVM) es Go Ethereum con el
lenguaje de programación Golang y el marco para el contrato
inteligente utilizado es trufas con el lenguaje de programación
Solidity. La criptografía en Ethereum utiliza el algoritmo de
cifrado del algoritmo de firma digital de curva elíptica
(ECDSA). Además, el proceso de transacción en Ethereum
utiliza la función hash y la codificación. En este caso, la función
hash utilizada es Keccak-256. [7]

IV. CONCLUSIONES
Figura 3. Sistema Blockchain para sistema de voto electrónico Debido a las características que ofrece Blockchain como una
base de datos descentralizada la oportunidad de que varios
En el presente trabajo hemos revisado como varios investigadores usan usuarios puedan verificar que los datos no puedan ser alterados
Blockchain para asegurar los datos en ambientes financieros, de salud y la encriptación que usa esta tecnología aparece como un “gran
e incluso electorales, pero ¿cómo podría llegar este tipo de tecnología bálsamo” para mitigar los problemas de seguridad en los
a las personas normales en su día a día? En los últimos años la diferentes sistemas que se utilizan para almacenar e
tendencia es tener cualquier aparato electrónico conectado a internet intercambiar datos.
ya sea para controlarlo remotamente o para monitorizar su
Debido al surgimiento de nuevas tecnologías y que la vida de
funcionamiento dicha tecnología ha tomado su propio nombre, Internet
de las cosas o IOT por sus siglas en inglés son el surgimiento de esta las personas prácticamente se encuentra digitalizada es
tecnología también surgen problemas y la seguridad de los datos dentro necesario mantener la confidencialidad, la integridad y la
de esta red es la más importante y la que aún no ha podido ser disponibilidad de los datos que se encuentren dentro de
solventado de manera eficaz, es aquí donde la tecnología de cadena de cualquier sistema ya sea este financiero de salud, burocrático e
bloques busca solventar dichos inconvenientes para lo cual incluso el de nuestros hogares.
analizaremos el trabajo de Dinan Fakhri y Kusprasapta Mutijarsa
Universidad Internacional SEK – Máster en Tecnologías de la Información y Comunicación 4

La tendencia actual con este tipo de tecnología es utilizarla para


aumentar la seguridad de los datos, para que estos no puedan
ser vulnerados y generar confianza al utilizar sistemas
informáticos ya que Blockchain tal cual se nos presenta podría
en un futuro cercano ser un estándar para la ciberseguridad y el
cuidado efectivo de datos.
Hay que tener en claro que ningún sistema de seguridad es cien
por ciento seguro y que la implementación de políticas de
seguridad en cualquier ámbito de acción del ser humano ya sea
financiera, de salud, burocrático militar IoT y otras, son
necesarias para reducir al mínimo que los datos puedan ser
vulnerados o que caigan en manos de personas mal
intencionadas.

REFERENCIAS
[1] A. T. Don Tapscott, La revolución blockchain:
Descubre cómo esta nueva tecnología transformará la
economía global. New York: Penguin Publisher
Group, 2017.
[2] E. García-Morales, “Luces y sombras sobre el impacto
del blockchain en la gestión de documentos,” Anu.
ThinkEPI, vol. 12, p. 345, 2018.
[3] R. Palomo-zurdo, “‘Blockchain’: la descentralización
del poder y su aplicación en la defensa,” pp. 1–20,
2018.
[4] B. Chen, Z. Tan, and W. Fang, “Blockchain-Based
Implementation for Financial Product Management,”
in 2018 28th International Telecommunication
Networks and Applications Conference (ITNAC),
2018, pp. 1–3.
[5] C. Esposito, A. De Santis, G. Tortora, H. Chang, and
K. K. R. Choo, “Blockchain: A Panacea for
Healthcare Cloud-Based Data Security and Privacy?,”
IEEE Cloud Comput., vol. 5, no. 1, pp. 31–37, Jan.
2018.
[6] H. Te Wu and C. Y. Yang, “A blockchain-based
network security mechanism for voting systems,” in
Proceedings - 2018 1st International Cognitive Cities
Conference, IC3 2018, 2018, pp. 227–230.
[7] D. Fakhri and K. Mutijarsa, “Secure IoT
Communication using Blockchain Technology,” in
2018 International Symposium on Electronics and
Smart Devices (ISESD), 2018, pp. 1–6.

También podría gustarte