La Defence Research and Development Organization (DRDO) indiana ha affidato all'azienda blockchain di Bengaluru Zupple Labs un progetto per lo sviluppo di standard di analisi e auditing della sicurezza per applicazioni blockchain destinate alla difesa e agli enti governativi. L'iniziativa è concepita per creare un framework standardizzato per la valutazione dei sistemi blockchain prima del loro impiego in ambienti istituzionali sensibili.

Il progetto, intitolato Security Analysis and Auditing of Blockchain, è stato assegnato nell'ambito del Technology Development Fund (TDF) della DRDO. Il Scientific Analysis Group dell'organizzazione fungerà da laboratorio nodale per il coordinamento dell'iniziativa, secondo quanto riportato.

L'incarico affronta una sfida fondamentale per gli enti governativi che valutano l'adozione della blockchain: determinare se un sistema proposto soddisfa i requisiti di sicurezza, affidabilità e operatività necessari per il rilascio in esercizio. Sebbene la tecnologia blockchain offra registrazione a prova di manomissione e capacità di verifica condivisa, le istituzioni richiedono procedure di test strutturate per valutare potenziali vulnerabilità e rischi operativi prima della messa in servizio.

La DRDO punta su standard di sicurezza per l'adozione della blockchain

Neil Kevin Martis, cofondatore e amministratore delegato di Zupple Labs, ha indicato che le organizzazioni della difesa potrebbero esplorare la tecnologia blockchain per diverse applicazioni nei prossimi anni. Tuttavia, l'assenza di un framework di valutazione standardizzato ha reso difficile per gli enti determinare se le singole soluzioni blockchain siano adatte all'uso operativo.

Il progetto dovrebbe colmare questo divario stabilendo procedure coerenti per l'analisi, l'auditing e la classificazione delle applicazioni blockchain rispetto ai requisiti della difesa. L'obiettivo primario è sviluppare un framework standardizzato di valutazione della sicurezza che consenta agli enti della difesa e governativi di valutare le applicazioni blockchain prima di approvarne il rilascio in esercizio.

Una potenziale applicazione riguarda il tracciamento delle supply chain, in cui i sistemi blockchain potrebbero aiutare le autorità a monitorare attrezzature e altri materiali negli spostamenti tra diverse sedi del Paese. Tali applicazioni potrebbero migliorare la tracciabilità delle operazioni logistiche, mantenendo al contempo registri affidabili di transazioni e movimenti. Le supply chain della difesa coinvolgono frequentemente informazioni sensibili relative ad attrezzature, permessi, inventari e trasporti.

Secondo Martis, gli enti potrebbero valutare l'impiego di reti blockchain private configurate specificamente per le operazioni interne, anziché affidarsi a reti pubblicamente accessibili. Anche in tal caso, questi sistemi dovranno comunque sottoporsi a valutazioni di sicurezza complete prima di essere autorizzati all'uso ufficiale.

L'auditing blockchain coprirà molteplici rischi di sicurezza

Il framework proposto dovrebbe fornire un approccio più coerente alla valutazione delle infrastrutture blockchain. Le valutazioni di sicurezza dovranno considerare diversi fattori oltre alla capacità della tecnologia di preservare i registri delle transazioni, tra cui permessi di accesso, autenticazione delle identità, archiviazione delle informazioni, gestione dei dati e controlli amministrativi. Punti deboli in una qualsiasi di queste aree potrebbero esporre informazioni sensibili o compromettere l'affidabilità di un'applicazione blockchain altrimenti funzionante.

Il progetto fa seguito a un precedente bando del Technology Development Fund della DRDO dedicato all'analisi e all'auditing della sicurezza delle reti blockchain. Un avviso di invito a rapporti di progetto dettagliati indicava il 14 ottobre 2025 come termine per la presentazione, segno che l'iniziativa fa parte del più ampio sforzo dell'organizzazione per incoraggiare la partecipazione del settore privato allo sviluppo di tecnologie strategiche. L'importo del finanziamento, il calendario di implementazione e la metodologia di testing dettagliata non sono ancora stati resi noti.

Zupple Labs apporta esperienza blockchain istituzionale

Zupple Labs sviluppa infrastrutture di fiducia basate su blockchain per governi e organizzazioni istituzionali. Le sue applicazioni esistenti supportano l'autenticazione e la protezione di documenti, tra cui atti fondiari, credenziali formative, identità, permessi e ordini di lavoro. L'azienda opera in quattro Paesi, il che le ha dato esperienza nello sviluppo di applicazioni blockchain per requisiti istituzionali. Questo background potrebbe supportare il suo lavoro per la DRDO, in particolare nella comprensione delle sfide di sicurezza e amministrative legate ai rilasci governativi.

Il progetto estende l'expertise blockchain istituzionale di Zupple Labs nell'ecosistema tecnologico della difesa indiano, con il potenziale di stabilire pratiche comuni di valutazione della sicurezza per applicazioni blockchain sensibili. L'iniziativa evidenzia inoltre la crescente partecipazione delle startup ai programmi di sviluppo tecnologico strategico dell'India: Zupple Labs è tra le 10 startup selezionate per la coorte dell'acceleratore Bolpu di Mangaluru, un programma della durata di un anno che offre finanziamenti, mentorship, accesso al mercato e supporto consulenziale.

Il membro del Parlamento per Dakshina Kannada, Capt. Brijesh Chowta, ha congratulato l'azienda per l'incarico ricevuto dalla DRDO, riconoscendone il potenziale contributo alla sicurezza blockchain e alle più ampie capacità di cybersecurity dell'India.

Il framework blockchain della difesa potrebbe favorire un'adozione più ampia

La necessità di una valutazione formale della blockchain è emersa anche nei dibattiti istituzionali internazionali. Una revisione dello Joint Inspection Unit delle Nazioni Unite ha rilevato che le iniziative blockchain nel sistema ONU erano in gran parte sperimentali e richiedevano ulteriori test per stabilirne i benefici pratici. La revisione ha inoltre evidenziato l'importanza di politiche e standard per ridurre l'incertezza giuridica e aiutare le organizzazioni a gestire i rischi legati alla tecnologia.

Per la DRDO, il framework proposto potrebbe fornire una base strutturata per la valutazione dei sistemi blockchain nelle diverse applicazioni della difesa. La sua efficacia dipenderà dai criteri di sicurezza stabiliti, dalla coerenza delle procedure di test e dalla capacità di rispondere ai requisiti operativi.

La fase successiva prevede lo sviluppo del framework di analisi e auditing in coordinamento con il Scientific Analysis Group della DRDO. Un'implementazione riuscita potrebbe aiutare gli enti governativi a prendere decisioni più consapevoli sul rilascio della blockchain, rafforzando al contempo gli standard di sicurezza per l'emergente infrastruttura tecnologica della difesa indiana.

Fonte: CoinTrust