Il existe deux grands types de blockchains, les blockchains publiques<\/strong> d\u2019une part qui sont consultables par tous et qui ne pr\u00e9sentent aucune restriction quant \u00e0 la participation au r\u00e9seau<\/strong>. Les blockchains priv\u00e9es<\/strong> d\u2019autre part o\u00f9 il est n\u00e9cessaire d\u2019obtenir une permission<\/strong> ou de faire partie d\u2019une communaut\u00e9 pour s\u2019impliquer. Alors que les blockchains publiques sont des outils tr\u00e8s performants pour le d\u00e9veloppement de services d\u2019int\u00e9r\u00eat commun<\/strong>, de par leurs propri\u00e9t\u00e9s de gouvernance collective, de transparence et d\u2019ouverture, elles sont essentiellement utilis\u00e9es aujourd\u2019hui en production pour des services financiers\u00a0comme les plateformes d\u2019\u00e9change de cryptomonnaies. D\u2019un autre c\u00f4t\u00e9, l\u2019utilisation de blockchains publiques induit certaines contraintes<\/strong> que nous partageons ci-dessous et qui se sont pr\u00e9sent\u00e9es dans le cadre du projet BCDiploma\u00a0: <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Blockchains publiques (vs priv\u00e9es)\u00a0: un outil privil\u00e9gi\u00e9 pour les applications grand public Il existe deux grands types de blockchains, les blockchains publiques d\u2019une part qui sont consultables par tous et qui ne pr\u00e9sentent aucune restriction quant \u00e0 la participation au r\u00e9seau. Les blockchains priv\u00e9es d\u2019autre part o\u00f9 il est n\u00e9cessaire d\u2019obtenir une permission ou de […]<\/p>\n","protected":false},"author":1,"featured_media":1293,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"ub_ctt_via":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[381],"tags":[],"class_list":["post-1168","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog-fr"],"featured_image_src":null,"author_info":{"display_name":"Talium","author_link":"https:\/\/www.talium-assets.com\/fr\/author\/talium\/"},"yoast_head":"\n
\n <\/p>\nAvantages des blockchains publiques<\/h3>\n
\nLeur utilisation pour les services visant le grand public pr\u00e9sente de nombreux int\u00e9r\u00eats<\/strong> qu\u2019il nous semble pertinent de partager au travers de l\u2019exp\u00e9rience de notre collaboration sur le projet BCDiploma – un service destin\u00e9 au plus grand nombre et utilisant une blockchain publique\u00a0<\/strong>: Ethereum.
\nBCDiploma<\/strong>, ainsi que l\u2019exprime son CEO Luc Jarry-Lacombe \u00ab\u00a0r\u00e9pond \u00e0 une attente des \u00e9tablissements d\u2019enseignement sup\u00e9rieur en cr\u00e9ant le standard pour la certification des millions de dipl\u00f4mes \u00e9mis chaque ann\u00e9e dans le monde\u00a0\u00bb<\/strong>. Un dipl\u00f4m\u00e9 pourra ainsi prouver \u00e0 un tiers l\u2019obtention de son dipl\u00f4me gr\u00e2ce \u00e0 un URL et\/ou un QRcode qui rendra celui-ci lisible et v\u00e9rifiable, cette information \u00e9tant stock\u00e9e de mani\u00e8re immuable dans la blockchain.
\nLe choix d\u2019une blockchain publique est au c\u0153ur de la philosophie de ce projet et trouve sa logique dans le souci d\u2019adoption par les partenaires institutionnels de l\u2019enseignement sup\u00e9rieur tr\u00e8s attach\u00e9s \u00e0 la transparence et \u00e0 une forme d\u2019ind\u00e9pendance. La blockchain publique, combine un mod\u00e8le open source au caract\u00e8re public de l\u2019ensemble de ses n\u0153uds et garantit ainsi transparence et p\u00e9rennit\u00e9. BCDiploma a<\/strong> de surcro\u00eet d\u00e9velopp\u00e9 un framework opensource EvidenZ<\/strong> au c\u0153ur de sa solution. Un tel projet pourrait plus difficilement trouver de l\u00e9gitimit\u00e9 sur une blockchain priv\u00e9e, sans acc\u00e8s au code source et r\u00e9gie par un seul acteur ou consortium. La blockchain publique permet la mise en place d\u2019un \u00e9cosyst\u00e8me open source<\/strong> o\u00f9 les \u00e9coles\/universit\u00e9s restent propri\u00e9taires de leurs donn\u00e9es et auraient la possibilit\u00e9 de les utiliser ind\u00e9pendamment de l\u2019\u00e9diteur de la solution. Ils peuvent \u00e9galement avoir acc\u00e8s au framework opensource qui r\u00e9git le traitement de leurs donn\u00e9es.
\nLes blockchains publiques\u00a0 et l\u2019environnement opensource pr\u00e9sentent donc les avantages d\u2019introduire de la transparence<\/strong> dans les services propos\u00e9s et de s\u2019affranchir d\u2019une d\u00e9pendance envers le prestataire ou envers la blockchain elle-m\u00eame.<\/strong> Ces avantages sont absolument d\u00e9terminants dans le cadre d\u2019un projet d\u2019envergure internationale\u00a0 faisant intervenir des acteurs institutionnels, et dans l\u2019int\u00e9r\u00eat du grand public.
\n <\/p>\nPoints de vigilance dans le cas d’utilisation de blockchain publiques<\/h3>\n
\n <\/p>\n\n
\nEthereum comme beaucoup de blockchains publiques utilise un consensus par preuve de travail via le minage. Plus on stocke de donn\u00e9es dans la blockchain, plus on rajoute de blocs \u00e0 la cha\u00eene, plus on sollicite les mineurs et plus on utilise les ressources de stockage des registres. Ces op\u00e9rations ont un co\u00fbt non n\u00e9gligeable, r\u00e9percut\u00e9 dans la cryptomonnaie de la blockchain et donc sujet \u00e0 une fluctuation de change. Il est donc primordial d\u2019optimiser la quantit\u00e9 d\u2019information inject\u00e9e<\/strong> dans la blockchain, et c\u2019est l\u00e0 un des gros sujets de R&D du projet. Le stockage des donn\u00e9es offchain est exclu car il r\u00e9introduit de l\u2019opacit\u00e9 via un syst\u00e8me de base de donn\u00e9es centralis\u00e9e. Nous avons donc recours \u00e0 un smart contract<\/strong> dont l\u2019objet est de recr\u00e9er le dipl\u00f4me final \u00e0 partir d\u2019une quantit\u00e9 de donn\u00e9es minimale enregistr\u00e9e dans la blockchain.<\/li>\n<\/ul>\n\n
\nDans le mod\u00e8le op\u00e9ratoire de BCDiploma, il est particuli\u00e8rement important de garantir l\u2019identit\u00e9 de l\u2019entit\u00e9 \u00e9mettrice des dipl\u00f4mes<\/strong>. Sans cette garantie, le risque est d\u2019ouvrir la possibilit\u00e9 \u00e0 l\u2019usurpation d\u2019identit\u00e9 d\u2019organismes de formation et l\u2019\u00e9mission frauduleuse de dipl\u00f4mes. Alors que des solutions KYC avanc\u00e9es ont \u00e9t\u00e9 \u00e9labor\u00e9es dans le cadre des fintechs, peu de services d\u00e9centralis\u00e9s blockchain se sont pench\u00e9s sur des solutions pour l\u2019authentification des personnes morales. C\u2019est m\u00eame une cause de d\u00e9faillance potentielle d\u2019exp\u00e9rimentations dans ce domaine men\u00e9es des organismes comme le MIT, la Holberton School, ou l\u2019ESILV en France. Pour garantir l\u2019identit\u00e9 des \u00e9coles, le framework EvidenZ de BCDiploma int\u00e8gre un smart contract<\/strong> \u00ab\u00a0SmartValidation\u00a0\u00bb dans lequel est impliqu\u00e9 un tiers \u00ab\u00a0validateur\u00a0\u00bb. Ce tiers garantit l\u2019existence de l\u2019\u00e9cole et autorise l\u2019\u00e9mission d\u2019un certificat d\u2019identit\u00e9.<\/strong> Ce dernier permet \u00e0 l\u2019\u00e9cole d\u2019enregistrer les donn\u00e9es des dipl\u00f4mes dans Ethereum et garantit l\u2019authenticit\u00e9 des dipl\u00f4mes en lecture.<\/li>\n<\/ul>\n\n
\nLorsque l\u2019organisme de formation est pr\u00eat \u00e0 charger de nouveaux dipl\u00f4mes sur la blockchain, il a acc\u00e8s \u00e0 une DApp<\/strong> (Decentralized App) open source qui va lui permettre d\u2019encrypter les informations des dipl\u00f4mes dans ethereum, \u00e0 l\u2019aide d\u2019une master key elle-m\u00eame stock\u00e9e dans un module HSM<\/strong>. Via l\u2019application sont cr\u00e9\u00e9s des nombres al\u00e9atoires correspondant \u00e0 l\u2019ID du dipl\u00f4me, l\u2019ID du dipl\u00f4m\u00e9 et la cl\u00e9 de persistance. La cl\u00e9 du dipl\u00f4me est elle-m\u00eame cr\u00e9\u00e9e par d\u00e9rivation de la master key et d\u2019une cl\u00e9 interm\u00e9diaire issue de la concat\u00e9nation de la cl\u00e9 de persistance et de l\u2019ID du dipl\u00f4m\u00e9. La s\u00e9curisation du projet est donc assur\u00e9e par cet algorithme cryptographique complexe qui permet de garantir l\u2019unicit\u00e9 de chaque cl\u00e9 et de r\u00e9duire au maximum le risque de hacker le syst\u00e8me pour cr\u00e9er un faux dipl\u00f4me.
\nUn point critique est la qualit\u00e9 des nombres al\u00e9atoires g\u00e9n\u00e9r\u00e9s. En effet, il est essentiel<\/strong> pour la s\u00e9curit\u00e9 des fonctions cryptographiques mises en \u0153uvre que ces nombres soient parfaitement al\u00e9atoires<\/strong>. Reprenons le cas du c\u00e9l\u00e8bre hacking de la console PS3\u00a0: En 2010, un groupe de personnes a mis en \u00e9vidence une anomalie dans la console de jeu PS3. Celle-ci v\u00e9rifie la l\u00e9gitimit\u00e9 des jeux utilis\u00e9s gr\u00e2ce \u00e0 l\u2019algorithme de signature ECDSA. Elle int\u00e8gre donc un g\u00e9n\u00e9rateur de nombres al\u00e9atoires. L\u2019appel \u00e0 ce g\u00e9n\u00e9rateur \u00e9tait dans ce cas mal implant\u00e9 et produisait toujours le m\u00eame nombre \u00abal\u00e9atoire\u00bb. \u00c0 partir de la connaissance de ce nombre et de deux signatures, il est possible de retrouver la clef priv\u00e9e. Une fois cette clef connue, il est possible de signer n\u2019importe quel jeu (par exemple pirat\u00e9) correctement.
\nDans le cadre du d\u00e9veloppement du projet BCDiploma, nous utilisons l\u2019\u00e9tat de l\u2019art des algorithmes de g\u00e9n\u00e9ration de nombres al\u00e9atoires<\/strong>, ce qui permet de s\u00e9curiser le projet contre les utilisations frauduleuses<\/strong>, et d\u2019assurer sa p\u00e9rennit\u00e9<\/strong> avec un potentiel d\u2019\u00e9mission de milliards de dipl\u00f4mes. La s\u00e9curisation du syst\u00e8me doit \u00e9galement couvrir les donn\u00e9es stock\u00e9es off chain<\/strong>, dans notre cas les cl\u00e9s de persistance qui sont g\u00e9r\u00e9es via la solution cloud Microsoft Azure<\/strong>. Le r\u00f4le de l\u2019int\u00e9grateur est alors de mettre en place la solution cloud la plus performante et s\u00e9curis\u00e9e pour les besoins du projet, les cl\u00e9s de persistance \u00e9tant utilis\u00e9es \u00e0 la fois dans l\u2019algorithme cryptographique, la lecture des dipl\u00f4mes et la mise en \u0153uvre du droit \u00e0 l\u2019oubli.<\/li>\n<\/ul>\n\n
\nLa technique la plus \u00ab\u00a0simplement\u00a0\u00bb compatible avec les directives RGPD<\/strong> en mati\u00e8re d\u2019effacement des donn\u00e9es personnelles dans le cadre d\u2019un projet blockchain est de stocker ces donn\u00e9es hors de la blockchain<\/strong>, dans une base de donn\u00e9es h\u00e9berg\u00e9e de mani\u00e8re centralis\u00e9e ou d\u00e9centralis\u00e9e. La blockchain n\u2019int\u00e8gre alors que le hash des transactions<\/strong>. Mais comme nous venons de le voir, ce n\u2019est pas le cas dans le projet de notre partenaire BCDiploma<\/strong>, o\u00f9 le stockage dans la blockchain est la garantie de l\u2019int\u00e9grit\u00e9 des donn\u00e9es. Afin d\u2019assurer la comptabilit\u00e9 GDPR et la possibilit\u00e9 d\u2019exercer le droit \u00e0 l\u2019oubli, la solution utilis\u00e9e est de donner au dipl\u00f4m\u00e9 la possibilit\u00e9 de d\u00e9truire la cl\u00e9 de persistance associ\u00e9e \u00e0 son dipl\u00f4me<\/strong>. Cette cl\u00e9 \u00e9tant n\u00e9cessaire \u00e0 la lecture du dipl\u00f4me, sa destruction interdit d\u00e9finitivement l\u2019acc\u00e8s \u00e0 celui-ci, ce qui permet l\u2019exercice du droit \u00e0 l\u2019oubli.<\/li>\n<\/ul>\n\n
\nUn dernier point critique pour l\u2019adoption de la solution par les partenaires de formation est la possibilit\u00e9 de p\u00e9renniser le projet sans d\u00e9pendance vis-\u00e0-vis du prestataire ou de la blockchain utilis\u00e9s<\/strong>. Comme nous l\u2019avons vu, l\u2019application \u00e9tant open source, les organismes de formations peuvent continuer \u00e0 l\u2019utiliser en s\u2019affranchissant de l\u2019auteur de la solution. De m\u00eame, nous avons \u00e9t\u00e9 impliqu\u00e9s dans le projet pour permettre la portabilit\u00e9 du projet dans une autre blockchain en cas de besoin<\/strong>. La totalit\u00e9 des donn\u00e9es serait ainsi pr\u00e9serv\u00e9e et transf\u00e9rable en cas de n\u00e9cessit\u00e9 de migration.<\/strong><\/li>\n<\/ul>\n
\nLe choix d\u2019une blockchain publique pr\u00e9sente donc de nombreux atouts pour la transparence et la p\u00e9rennit\u00e9 d\u2019un projet d\u2019int\u00e9r\u00eat commun<\/strong>.\u00a0 Il convient simplement au concepteur et \u00e0 l\u2019int\u00e9grateur de trouver les bons compromis pour assurer l\u2019int\u00e9grit\u00e9 des donn\u00e9es et le respect des r\u00e9glementations<\/strong>, s\u00e9curiser le syst\u00e8me contre les fraudes, et permettre la portabilit\u00e9 des donn\u00e9es dans un contexte d\u2019environnements technologiques en pleine \u00e9volution.
\n
\nSi ce sujet vous int\u00e9resse, venez-vous immerger dans\u00a0 l\u2019univers blockchain pendant les BlockDays & LedgerDays les 11 et 12 juin 2018 \u00e0 l\u2019\u00e9cole 42 \u00e0 Paris. L\u2019occasion de poser vous questions \u00e0 BC Diploma\u00a0: https:\/\/www.eventbrite.fr\/e\/billets-blockdays-ledgerdays-1-11-et-12-juin-2018-a-42-46188397741<\/a>
\nCet \u00e9v\u00e9nement est ouvert \u00e0 tous\u00a0: https:\/\/matrice.io\/blockdays-ledgerdays-1.pdf<\/a>
\n
\nMerci \u00e0 Luc Jarry-Lacombe, CEO de BCDiploma, Vincent Langard, CTO de BCDiploma et Marc Majewski, Blockchain Engineer chez Talium pour leur contribution.<\/strong>
\nPlus d\u2019informations\u00a0:<\/p>\n\n