Questão de Segurança da Informação — Blockchain e Smart Contracts (Contratos Inteligentes) — CESPE / CEBRASPE 2025

Blockchain e controle de acesso

❌ ERRADO. A descentralização do blockchain não impede a aplicação de políticas de acesso e controle; pelo contrário, é possível implementar controles de acesso robustos, como permissões diferenciadas por papel (RBAC), criptografia e contratos inteligentes que definem quem pode ler ou escrever determinados dados. A afirmação de que "todos os participantes possuem os mesmos direitos" é uma generalização incorreta, pois redes blockchain podem ser permissionadas (private/consortium) e até em redes públicas é possível restringir acesso a dados específicos.

A tecnologia blockchain é um livro-razão distribuído e imutável, onde as transações são registradas em blocos encadeados e validados por consenso entre os participantes. A descentralização refere-se à distribuição da autoridade de validação e armazenamento, não à ausência de controle de acesso. Na prática, existem dois tipos principais de blockchain: públicas (permissionless), onde qualquer pessoa pode participar da validação e leitura, e privadas ou de consórcio (permissioned), onde o acesso é restrito a participantes autorizados. Mesmo em redes públicas, é possível criptografar dados para que apenas destinatários específicos possam lê-los, e contratos inteligentes podem implementar lógica de autorização.

A segurança da informação, conforme a família ISO/IEC 27000, é alcançada pela implementação de um conjunto adequado de controles, incluindo políticas, processos, procedimentos e funções de software e hardware. O controle de acesso é um dos pilares fundamentais, e sua aplicação não é incompatível com a descentralização. Pelo contrário, a descentralização pode até reforçar a segurança ao eliminar pontos únicos de falha, mas não elimina a necessidade de políticas de acesso.

Um exemplo concreto: em uma rede blockchain de consórcio bancário, cada instituição pode ter permissões diferentes — um banco pode apenas ler transações, outro pode validar blocos, e um terceiro pode administrar a rede. Isso é implementado por meio de mecanismos de controle de acesso na camada de aplicação, como listas de controle de acesso (ACL) ou contratos inteligentes que verificam a identidade do chamador antes de executar uma função. Portanto, a descentralização não impede, mas sim coexiste com políticas de acesso e controle.

A pegadinha da banca está em confundir descentralização com ausência de controle. O candidato pode pensar que, por ser distribuído, todos têm acesso igual, mas isso é falso: a descentralização diz respeito à arquitetura de validação e armazenamento, não à autorização de acesso aos dados. Guarde essa distinção: descentralização ≠ igualdade de direitos de acesso.

Item — ❌ Errado

A afirmação está incorreta porque a descentralização do blockchain não impede a aplicação de políticas de acesso e controle. Redes permissionadas (privadas ou de consórcio) implementam controles de acesso rigorosos, e mesmo em redes públicas é possível criptografar dados e usar contratos inteligentes para restringir quem pode acessá-los. A premissa de que "todos os participantes possuem os mesmos direitos sobre os dados" é falsa, pois os direitos de acesso são definidos por políticas e mecanismos técnicos, não pela arquitetura descentralizada em si.

Gabarito: E (Errado).