DMC Talk - Blockchain Stamping

Notas del editor

• #2: Introducción, Gracias por su tiempo, [Preguntar si han oído hablar de blockchain], Bueno quería presentarles una solución basada en esa arquitectura que permite el registro de evidencias digitales con valor legal.
• #4: Staping es un proyecto peruano que utiliza la tecnología de Hyperledger que es un proyecto que en sus inicios fue donado por IBM y ahora es una plataforma que es comercializada por Linux, IBM y Oracle. Los especialistas dicen que posiblemente sea el estándar en desarrollo de blockchain privados y permisionados (se refiere a que requiere permisos de escritura o lectura, no como lo es Bitcoin o Etherium que son públicos) en el Mundo. Exelan es la unidad de negocios de arson group que ve proyectos en blockchain, nuestro grupo tiene casi 20 años en el merado peruano ha implementado proyectos de gran envergadura como la implementación de la central de riesgo por operaciones en todo el sistema financiero nacional, las 79 entidades supervisas por la SBS usan nuestro sistema para validar sus operaciones con el balance de comprobación contable. Trabajamos con empresas como Entel, Claro, SBS, Banco central de reserva, Banco Falabella, MiBanco, Promperu, cavali, bolsa de valores, Minsur, Antamina, Servir, Mincetur etc.
• #5: En nuestro país y e sur américa existe mucha desconfianza en cuanto a la autenticidad de una transacción, registro digital o documento, por cierto es común ver en las noticias temas vinculados con fraudes o falsificaciones de documentos importantes. Esto genera un problema de confianza, tal como podemos ver en estas noticias.
• #6: Blockchain por su arquitectura y la forma como fue concebida, es considerada como la tecnología que da confianza entre 2 o más pares. Muchas personas influyentes han hablado que puede eliminar la corrupción, incrementar la confianza y transparencia de las instituciones.
• #7: Blockchain da tanta confianza que fue utilizada por primera vez en las criptomonedas y justamente da la confianza necesaria para evitar el doble gasto, es decir que una persona que solo dispone de 100 USD no pueda utilizarlos al mismo tiempo para comprar 2 productos que cuestan 100 USD. Hasta la fecha no ha podido ser hackeada y garantiza ser una solución muy segura.
• #8: Blockchain da tanta confianza que fue utilizada por primera vez en las criptomonedas y justamente da la confianza necesaria para evitar el doble gasto, es decir que una persona que solo dispone de 100 USD no pueda utilizarlos al mismo tiempo para comprar 2 productos que cuestan 100 USD. Hasta la fecha no ha podido ser hackeada y garantiza ser una solución muy segura.
• #10: Las instituciones en su día a día, generan o reciben documentos, imágenes, registran transacciones, etc. Siempre están expuestas a falsificaciones o adulteraciones en su contenido. Gastando mucho dinero en validar la autenticas del documento o si el hecho o transacción fue realmente generada el día en que se refleja en el sistema informático.
• #11: Las instituciones en su día a día, generan o reciben documentos, imágenes, registran transacciones, etc. Siempre están expuestas a falsificaciones o adulteraciones en su contenido. Gastando mucho dinero en validar la autenticas del documento o si el hecho o transacción fue realmente generada el día en que se refleja en el sistema informático.
• #12: Las instituciones en su día a día, generan o reciben documentos, imágenes, registran transacciones, etc. Siempre están expuestas a falsificaciones o adulteraciones en su contenido. Gastando mucho dinero en validar la autenticas del documento o si el hecho o transacción fue realmente generada el día en que se refleja en el sistema informático.
• #13: Las instituciones en su día a día, generan o reciben documentos, imágenes, registran transacciones, etc. Siempre están expuestas a falsificaciones o adulteraciones en su contenido. Gastando mucho dinero en validar la autenticas del documento o si el hecho o transacción fue realmente generada el día en que se refleja en el sistema informático.
• #14: Las instituciones en su día a día, generan o reciben documentos, imágenes, registran transacciones, etc. Siempre están expuestas a falsificaciones o adulteraciones en su contenido. Gastando mucho dinero en validar la autenticas del documento o si el hecho o transacción fue realmente generada el día en que se refleja en el sistema informático.
• #15: Esta explicación técnica es solo para la gente de sistemas. Explica todos los puntos de control, cuando un interesado desea validar un documento, ingresa a la plataforma pero existen muchas posibilidades que se realice un fraude o manipulación de los datos. Pudiendo ser adulterado por el DBA o especialista de seguridad y acceso a los datos, por el propio usuario o por un programador que inyecta código malicioso en el programa y en complicidad o por un hueco en la seguridad con el personal de certificación, este programa entra a producción y ejecuta códigos SQL a la base de datos con el fin de adulterar la información.
• #16: Este diagrama muestra la forma como una transacción o consulta llega a la organización, imagínese que usted cuanta con una aplicación web o un servicio web, y al hacer la consulta su sistema responde A, pero la entidad dice que eso es falso ya que cuando hicieron esa misma consulta la respuesta fue B, para identificar que fue lo que paso se valida esa transacción en stamping.io y se verifica quien de las 2 entidades dice lo correcto. Veamos como funciona. [Hacer clic para que empiece la animación] Esta consulta se valida en las base de datos, luego antes de llegar al usuario final se guarda una copia en stamping.io para que sea un testigo digital de lo que se pregunto y la respuesta que se dio. Cabe señalar que la información que se guarda es tanto la “consulta del interesado” y la “respuesta que la entidad dio”.
• #17: Las consultas comienza y respuestas comienzan a llegar en el tiempo, todas estas transacciones se registran en nuestra cadena de bloques. Cada 30 minutos una entidad de sellado de tiempo autorizada por INDECOPI emite un certificado indicando todas las transacciones que fueron realizadas en ese rango de tiempo, este certificado se entrega por la noche vía FTP a los servidores del cliente y además mantenemos una copia en nuestro servidores para que puedan ser descargados cuando crean conveniente.
• #18: Y esto se repite cada 30 minutos.
• #19: La seguridad y la confidencialidad de la información es importante para nuestra plataforma, justamente lo único que se requiere guardar es llaves criptográficas utilizando algoritmos de hash. Recuerden que un video de 30 MG al usar el algoritmo de hash genera una secuencia de caracteres similar a este de 32 a 512 caracteres, dependiendo del tipo de algoritmo que deseen utilizar el mas común es el SHA-256 . Como verán con esta secuencia de caracteres es imposible tecnológicamente crear un video de 30 GB por lo que no permite ingeniería inversa, por otro lado no es posible fácilmente crear un video que al generar la llave de esta misma secuencia. Por lo que mundialmente este algoritmo es muy utilizado y aceptado en la industria de la criptografía y seguridad informática, siendo la esencia para las firmas digitales. Por lo que: No se registra datos sensibles. Los datos no puede ser “entendido” por ningún ser humano ni software de computo. No puede realizarse ingeniería inversa para identificar el contenido. Existe un campo “data” donde el cliente puede a discreción almacenar algún dato que crea conveniente, como fecha de vencimiento, ID de la transacción, montos, etc. De la misma manera existe un campo llamado “resumen”, que puede ser utilizado en caso de necesitarse por el cliente para concatenar una secuencia de palabras para explicar de que se trata la transacción, esto es opcional.
• #20: Este ejemplo muestra un ejemplo de como se muestra el certificado que es firmado por la autoridad de sellado de tiempo. Como se ve es 100% confidencial, recuerde que el campo resumen no es opcional y si se desea aparece vacío.
• #21: Imaginemos que existen 2 entidades, ambas han realizado la consulta que genera la llave: ABCD, pero la respuesta que una dice haber dado y la otra recibido no coinciden, por lo que recurren a ver que se registro en el blockchain determinado que la respuesta correcta era de la entidad X y por lo tanto alguien manipulo maliciosamente los datos de la entidad 1. ¡Fantástico y simple verdad!
• #22: Cuando sacan un paquete se crean 2 nodos, se da acceso de escritura a uno de ellos, las transacciones cuando se registran en ese nodo, automáticamente como si fuera un grupo de whatsapp se envía a todos los nodos miembros del canal, entre ellos el TSA y el nodo de respaldo. Se envia al Nodo de TSA con la finalidad de que cada 30 minutos se genere el certificado, cabe señalar que el TSA solo tiene acceso de lectura. TSA: Autoridad de Sellado de tiempo Siglas en ingles.
• #23: Desde le punto informático funciona de manera simple, no requiere hacer mucho. Nosotros hemos habilitado unas apis que permite enviar transacciones desde aplicaciones, debido a que nuestra plataforma es permisionada, emitimos unos certificados del tipo x.509 que usan criptografia asimétrica, Es decir se cuenta con una Clave Privada para autenticarse y una clave publica para firmar todas las transacciones. Se pueden usar certificados regulados por una autoridad si es que cuentan, caso contrario le otorgamos uno aceptado por nuestra red y solo para uso de stamping.io
• #24: Desde le punto informático funciona de manera simple, no requiere hacer mucho. Nosotros hemos habilitado unas apis que permite enviar transacciones desde aplicaciones, debido a que nuestra plataforma es permisionada, emitimos unos certificados del tipo x.509 que usan criptografia asimétrica, Es decir se cuenta con una Clave Privada para autenticarse y una clave publica para firmar todas las transacciones. Se pueden usar certificados regulados por una autoridad si es que cuentan, caso contrario le otorgamos uno aceptado por nuestra red y solo para uso de stamping.io
• #25: Desde le punto informático funciona de manera simple, no requiere hacer mucho. Nosotros hemos habilitado unas apis que permite enviar transacciones desde aplicaciones, debido a que nuestra plataforma es permisionada, emitimos unos certificados del tipo x.509 que usan criptografia asimétrica, Es decir se cuenta con una Clave Privada para autenticarse y una clave publica para firmar todas las transacciones. Se pueden usar certificados regulados por una autoridad si es que cuentan, caso contrario le otorgamos uno aceptado por nuestra red y solo para uso de stamping.io
• #26: Desde le punto informático funciona de manera simple, no requiere hacer mucho. Nosotros hemos habilitado unas apis que permite enviar transacciones desde aplicaciones, debido a que nuestra plataforma es permisionada, emitimos unos certificados del tipo x.509 que usan criptografia asimétrica, Es decir se cuenta con una Clave Privada para autenticarse y una clave publica para firmar todas las transacciones. Se pueden usar certificados regulados por una autoridad si es que cuentan, caso contrario le otorgamos uno aceptado por nuestra red y solo para uso de stamping.io
• #27: Desde le punto informático funciona de manera simple, no requiere hacer mucho. Nosotros hemos habilitado unas apis que permite enviar transacciones desde aplicaciones, debido a que nuestra plataforma es permisionada, emitimos unos certificados del tipo x.509 que usan criptografia asimétrica, Es decir se cuenta con una Clave Privada para autenticarse y una clave publica para firmar todas las transacciones. Se pueden usar certificados regulados por una autoridad si es que cuentan, caso contrario le otorgamos uno aceptado por nuestra red y solo para uso de stamping.io
• #28: Desde le punto informático funciona de manera simple, no requiere hacer mucho. Nosotros hemos habilitado unas apis que permite enviar transacciones desde aplicaciones, debido a que nuestra plataforma es permisionada, emitimos unos certificados del tipo x.509 que usan criptografia asimétrica, Es decir se cuenta con una Clave Privada para autenticarse y una clave publica para firmar todas las transacciones. Se pueden usar certificados regulados por una autoridad si es que cuentan, caso contrario le otorgamos uno aceptado por nuestra red y solo para uso de stamping.io
• #29: Desde le punto informático funciona de manera simple, no requiere hacer mucho. Nosotros hemos habilitado unas apis que permite enviar transacciones desde aplicaciones, debido a que nuestra plataforma es permisionada, emitimos unos certificados del tipo x.509 que usan criptografia asimétrica, Es decir se cuenta con una Clave Privada para autenticarse y una clave publica para firmar todas las transacciones. Se pueden usar certificados regulados por una autoridad si es que cuentan, caso contrario le otorgamos uno aceptado por nuestra red y solo para uso de stamping.io
• #30: Desde le punto informático funciona de manera simple, no requiere hacer mucho. Nosotros hemos habilitado unas apis que permite enviar transacciones desde aplicaciones, debido a que nuestra plataforma es permisionada, emitimos unos certificados del tipo x.509 que usan criptografia asimétrica, Es decir se cuenta con una Clave Privada para autenticarse y una clave publica para firmar todas las transacciones. Se pueden usar certificados regulados por una autoridad si es que cuentan, caso contrario le otorgamos uno aceptado por nuestra red y solo para uso de stamping.io
• #31: Desde le punto informático funciona de manera simple, no requiere hacer mucho. Nosotros hemos habilitado unas apis que permite enviar transacciones desde aplicaciones, debido a que nuestra plataforma es permisionada, emitimos unos certificados del tipo x.509 que usan criptografia asimétrica, Es decir se cuenta con una Clave Privada para autenticarse y una clave publica para firmar todas las transacciones. Se pueden usar certificados regulados por una autoridad si es que cuentan, caso contrario le otorgamos uno aceptado por nuestra red y solo para uso de stamping.io
• #32: Podemos registrar cualquier tipo de transacción documento, videos, imágenes, eventos o incluso los datos que los sensores emiten, como alertas, advertencias, etc. Podemos almacenar cualquier tipo de información donde correo el riesgo de un posible repudio. Desde la hora de asistencia del personal para comprobar que llego tarde, o accesos a través de credenciales a lugares donde no tenían accesos, registrar documentos para validar originalidad y dar confianza a la persona que lo recibe o lo ha solicitado. ¡Realmente se puede registrar todo!