Indiens Defence Research and Development Organisation (DRDO) hat dem Blockchain-Unternehmen Zupple Labs aus Bengaluru ein Projekt zur Entwicklung von Standards für Sicherheitsanalyse und Auditing von Blockchain-Anwendungen für Verteidigungs- und Regierungszwecke verliehen. Die Initiative soll ein standardisiertes Framework zur Bewertung von Blockchain-Systemen schaffen, bevor diese in sensiblen institutionellen Umgebungen eingesetzt werden.

Das Projekt mit dem Titel Security Analysis and Auditing of Blockchain wurde im Rahmen des Technology Development Fund (TDF) der DRDO vergeben. Nach Berichten wird die Scientific Analysis Group der Organisation als nodale Einrichtung für die Koordination der Initiative fungieren.

Der Auftrag richtet sich an eine zentrale Herausforderung für Regierungsbehörden, die eine Blockchain-Einführung erwägen: die Frage, ob ein vorgeschlagenes System die für den Einsatz erforderlichen Sicherheits-, Zuverlässigkeits- und Betriebsanforderungen erfüllt. Zwar bietet Blockchain-Technologie manipulationssichere Aufzeichnungen und gemeinsame Verifizierungsfunktionen, doch Institutionen benötigen strukturierte Testverfahren, um potenzielle Schwachstellen und operationelle Risiken zu bewerten, bevor solche Systeme in Betrieb genommen werden.

DRDO zielt auf Sicherheitsstandards für die Blockchain-Einführung

Neil Kevin Martis, Mitgründer und Geschäftsführer von Zupple Labs, deutete an, dass Verteidigungsorganisationen in den kommenden Jahren Blockchain-Technologie für mehrere Anwendungen prüfen könnten. Das Fehlen eines standardisierten Bewertungsframeworks hat es den Behörden jedoch bisher erschwert, zu beurteilen, ob einzelne Blockchain-Lösungen für den operativen Einsatz geeignet sind.

Das Projekt soll diese Lücke schließen, indem es einheitliche Verfahren zur Analyse, Prüfung und Einstufung von Blockchain-Anwendungen anhand von Verteidigungsanforderungen etabliert. Das Hauptziel ist die Entwicklung eines standardisierten Sicherheitsbewertungsframeworks, das Verteidigungs- und Regierungsbehörden befähigt, Blockchain-Anwendungen zu bewerten, bevor sie deren Einsatz freigeben.

Eine mögliche Anwendung betrifft die Nachverfolgung von Lieferketten, bei der Blockchain-Systeme den Behörden helfen könnten, Ausrüstung und andere Materialien auf ihrem Weg zwischen Standorten im ganzen Land zu überwachen. Solche Anwendungen könnten die Rückverfolgbarkeit logistischer Abläufe verbessern und zugleich verlässliche Aufzeichnungen von Transaktionen und Bewegungen gewährleisten. Verteidigungslieferketten umfassen häufig sensible Informationen zu Ausrüstung, Genehmigungen, Beständen und Transporten.

Laut Martis könnten Behörden den Einsatz privater Blockchain-Netzwerke erwägen, die speziell für interne Abläufe konfiguriert sind, anstatt auf öffentlich zugängliche Netzwerke zurückzugreifen. Dennoch müssten diese Systeme umfassende Sicherheitsbewertungen durchlaufen, bevor sie für den offiziellen Einsatz in Betrieb genommen werden.

Blockchain-Auditing soll mehrere Sicherheitsrisiken abdecken

Das vorgeschlagene Framework soll einen einheitlicheren Ansatz zur Bewertung von Blockchain-Infrastruktur bieten. Sicherheitsbewertungen müssten neben der Fähigkeit der Technologie, Transaktionsaufzeichnungen zu bewahren, mehrere weitere Faktoren berücksichtigen, darunter Zugriffsrechte, Identitätsauthentifizierung, Informationsspeicherung, Datenverwaltung und administrative Kontrollen. Schwachstellen in einem dieser Bereiche könnten sensible Informationen offenlegen oder die Zuverlässigkeit einer ansonsten funktionsfähigen Blockchain-Anwendung untergraben.

Das Projekt folgt auf einen früheren Aufruf des Technology Development Fund der DRDO zu Vorschlägen für Sicherheitsanalyse und Auditing von Blockchain-Netzwerken. Eine Aufforderung zur Einreichung detaillierter Projektberichte nannte den 14. Oktober 2025 als Einreichungsfrist, was darauf hinweist, dass die Initiative Teil der breiteren Bemühungen der Organisation ist, die Beteiligung des Privatsektors an der strategischen Technologieentwicklung zu fördern. Die Förderhöhe, der Umsetzungszeitplan und die detaillierte Testmethodik wurden bislang nicht bekannt gegeben.

Zupple Labs bringt institutionelle Blockchain-Erfahrung mit

Zupple Labs entwickelt Blockchain-basierte Vertrauensinfrastruktur für Regierungen und institutionelle Organisationen. Bestehende Anwendungen unterstützen die Authentifizierung und den Schutz von Aufzeichnungen, darunter Grundstücksdokumente, Bildungsnachweise, Identitäten, Genehmigungen und Arbeitsaufträge. Das Unternehmen ist in vier Ländern tätig und verfügt damit über Erfahrung in der Entwicklung von Blockchain-Anwendungen für institutionelle Anforderungen. Dieser Hintergrund könnte seine Arbeit am DRDO-Auftrag unterstützen, insbesondere beim Verständnis der Sicherheits- und Verwaltungsherausforderungen, die mit Regierungseinführungen verbunden sind.

Das Projekt erweitert die institutionelle Blockchain-Expertise von Zupple Labs um das Ökosystem der Verteidigungstechnologie Indiens und könnte dazu beitragen, einheitliche Sicherheitsbewertungspraktiken für sensible Blockchain-Anwendungen zu etablieren. Es unterstreicht zudem die wachsende Beteiligung von Startups an Indiens Programmen zur strategischen Technologieentwicklung: Zupple Labs gehört zu den 10 Startups, die für den Bolpu-Beschleuniger-Jahrgang in Mangaluru ausgewählt wurden, ein einjähriges Programm mit Förderung, Mentoring, Marktzugang und Beratung.

Der Abgeordnete von Dakshina Kannada, Capt. Brijesh Chowta, beglückwünschte das Unternehmen zum Erhalt des DRDO-Auftrags und würdigte dessen potenziellen Beitrag zur Blockchain-Sicherheit und zu Indiens allgemeinen Cybersicherheitsfähigkeiten.

Verteidigungs-Blockchain-Framework könnte breitere Einführung unterstützen

Der Bedarf an formaler Blockchain-Bewertung hat auch in internationalen institutionellen Diskussionen an Bedeutung gewonnen. Eine Überprüfung der Joint Inspection Unit der Vereinten Nationen ergab, dass Blockchain-Initiativen im UN-System überwiegend experimentell blieben und weiterer Tests bedürfen, um ihren praktischen Nutzen zu belegen. Die Überprüfung betonte zudem die Bedeutung von Richtlinien und Standards zur Verringerung rechtlicher Unsicherheit und zur Unterstützung von Organisationen beim Umgang mit technologischen Risiken.

Für die DRDO könnte das vorgeschlagene Framework eine strukturierte Grundlage für die Bewertung von Blockchain-Systemen über verschiedene Verteidigungsanwendungen hinweg schaffen. Seine Wirksamkeit hängt von den festgelegten Sicherheitskriterien, der Konsistenz der Testverfahren und deren Fähigkeit ab, operationelle Anforderungen zu erfüllen.

Der nächste Schritt besteht in der Entwicklung des Analyse- und Auditing-Frameworks in Abstimmung mit der Scientific Analysis Group der DRDO. Eine erfolgreiche Umsetzung könnte Regierungsbehörden helfen, fundiertere Entscheidungen über den Blockchain-Einsatz zu treffen und gleichzeitig die Sicherheitsstandards für Indiens aufstrebende Verteidigungstechnologie-Infrastruktur stärken.

Quelle: CoinTrust