Questão de Segurança da Informação — Blockchain e Smart Contracts (Contratos Inteligentes) — CESPE / CEBRASPE 2024

DLT, Blockchain e Criptografia Assimétrica

❌ ERRADO. A afirmativa está incorreta porque confunde o conceito de DLT (distributed ledger technology) com o de criptografia de chave assimétrica. DLT é uma tecnologia de registro distribuído — um banco de dados compartilhado e sincronizado entre múltiplos participantes — e não uma tecnologia de criptografia. A criptografia assimétrica é apenas um dos mecanismos de segurança que podem ser usados dentro de uma DLT/blockchain, não a definição dela. O gabarito é a letra E.

Vamos destrinchar o que cada termo significa para você nunca mais cair nessa pegadinha. DLT (Distributed Ledger Technology) é um conceito amplo: refere-se a qualquer sistema de registro de informações que é distribuído, ou seja, replicado e sincronizado entre vários nós (participantes) de uma rede, sem a necessidade de uma autoridade central. O blockchain é um tipo específico de DLT, caracterizado por organizar os dados em blocos encadeados (daí o nome "cadeia de blocos"), onde cada bloco contém um hash do bloco anterior, formando uma estrutura imutável e cronológica. Existem outras DLTs que não são blockchain, como as baseadas em DAG (Directed Acyclic Graph), como o IOTA.

A criptografia de chave assimétrica (ou criptografia de chave pública) é uma técnica criptográfica que utiliza um par de chaves matematicamente relacionadas: uma chave pública, que pode ser amplamente distribuída, e uma chave privada, que deve ser mantida em segredo pelo seu dono. O que uma chave cifra, apenas a outra do mesmo par decifra. Essa técnica é usada em blockchain para garantir autenticidade (assinatura digital com a chave privada) e confidencialidade (cifragem com a chave pública do destinatário), mas ela não é a tecnologia de registro em si. É uma ferramenta de segurança que protege as transações dentro da DLT.

A afirmativa erra ao dizer que "uma DLT é uma tecnologia de criptografia de chave assimétrica". Isso é uma inversão de papéis: a DLT é uma tecnologia de registro distribuído; a criptografia assimétrica é uma técnica de segurança que pode ser empregada por essa tecnologia. A parte final do enunciado — "sendo utilizada para proteger livros-razão em blockchain, em que os dados são armazenados em blocos interligados em uma cadeia" — descreve corretamente o papel da criptografia e a estrutura do blockchain, mas o erro está na definição inicial, que é o núcleo da questão.

A banca explora exatamente a confusão entre tecnologia de registro e técnica de criptografia. Guarde a distinção: DLT/blockchain é onde e como os dados são armazenados (distribuído, em blocos encadeados); criptografia assimétrica é como se protege a comunicação e a autenticidade desses dados (com par de chaves). São camadas diferentes de um mesmo ecossistema.

Item — ❌ Errado

A afirmativa está errada porque define DLT como uma "tecnologia de criptografia de chave assimétrica". DLT é uma tecnologia de registro distribuído (um banco de dados compartilhado), e não uma tecnologia de criptografia. A criptografia assimétrica é um mecanismo de segurança que pode ser usado dentro de uma DLT para proteger transações, mas não é a definição da tecnologia em si. A parte que menciona "blocos interligados em uma cadeia" descreve corretamente o blockchain, mas o erro conceitual na definição de DLT torna o item falso.

Gabarito: letra E (Errado).