Page 6 - FIGI: Security Aspects of Distributed Ledger Technologies

Contents

Acknowledgements ��������������������������������������������������������������������������������������������������������������3
Executive Summary ���������������������������������������������������������������������������������������������������������������6

1 Acronyms and Abbreviations ����������������������������������������������������������������������������������������7

2 Glossary of Terms �����������������������������������������������������������������������������������������������������������8
3 Introduction �������������������������������������������������������������������������������������������������������������������� 11
3.1 Overview nature of the risks and vulnerabilities ....................................................... 11
3.2 Methodologies and Approaches Used In This Report ............................................ 12

4 Overview of Distributed ledger Technologies (DLT) ����������������������������������������������13
4.1 What is Distributed Ledger Technology? ....................................................................13
4.2 Innovations in DLTs and Their Security Profiles ........................................................14
4.3 Typical Actors and Components in a Distributed Ledger Environment ..........15
4.4 Processing Costs of Distributed Applications and Risk Components .............16
4.5 Governance of DLTs and Inherent Risks ....................................................................... 17

5 Commercial and Financial Uses Cases for DLTs ��������������������������������������������������������17
5.1 Overview .................................................................................................................................. 17
5.2 Evolving Use Cases of Distributed Ledger Technologies ...................................... 17
5.3 The Crypto-economy .........................................................................................................18
5.4 Smart Contracts ....................................................................................................................19
6� Use of DLTs by Central Banks ������������������������������������������������������������������������������������ 20
6.1 Internal Uses ..........................................................................................................................20
6.2 Supervisory Uses .................................................................................................................20
6.3 Central Bank Digital Currencies .....................................................................................20
6.4 Use of DLTs for Clearing and Settlement Systems .................................................. 21

7 Use of DLTs for Financial Inclusion and in Developing Countries �������������������������22

8 Ecosystem-wide Security Vulnerabilities and Risks in Implementation of
DLTs ���������������������������������������������������������������������������������������������������������������������������������23
8.1 General Security Risks and Concerns in Use of DLTs ............................................23
8.2 Software Development Flaws .........................................................................................24
8.3 Transaction and Data Accuracy ....................................................................................26
8.4 DLT Availability .....................................................................................................................32
8.5 General Concern: Safety of Funds and Information ...............................................34
8.6 General Concern: Data Protection and Privacy ......................................................38
8.7 General Concern: Consensus & Mining ........................................................................39
8.8 Key Management .................................................................................................................42
8.9 General Issue: Smart Contracts ......................................................................................44

9 Additional areas of risks and concern in DLT use ����������������������������������������������������48

10 Overall Conclusions ������������������������������������������������������������������������������������������������������48

4 Security Aspects of Distributed Ledger Technologies