I servizi basati su blockchain sono servizi online che si affidano a componenti basati su blockchain per una parte del loro funzionamento o accesso, come l'indirizzamento, i puntatori di hosting, i pagamenti o la pubblicazione dei dati. La blockchain in sé non è uno scudo magico; la proprietà di sicurezza chiave è che il servizio possa essere più difficile da rimuovere, modificare o censurare rispetto a un singolo server convenzionale.
Nella sicurezza informatica, questo è importante perché gli aggressori possono usare questi servizi per mantenere disponibili l'infrastruttura di comando, contatto con la vittima o divulgazione anche quando i difensori cercano di chiuderla. I gruppi ransomware possono archiviare riferimenti, percorsi di negoziazione o trigger di pubblicazione in sistemi decentralizzati per ridurre la dipendenza da un singolo provider o dominio. Per i difensori, ciò aumenta il costo dell'interruzione e può richiedere azioni più ampie come il monitoraggio delle transazioni blockchain, l'identificazione degli endpoint correlati e il targeting dei sistemi off-chain da cui il servizio dipende ancora. Il termine descrive l'ingegneria della resilienza per i criminali, ma può apparire anche in sistemi legittimi che necessitano di un accesso duraturo e distribuito.