Indyjska Organizacja Badań i Rozwoju Obronności (DRDO) przyznała zarejestrowanej w Bengaluru firmie zajmującej się technologią blockchain, Zupple Labs, projekt dotyczący opracowania standardów analizy i audytu bezpieczeństwa zastosowań blockchain przeznaczonych dla sektora obronnego i rządowego. Inicjatywa ma na celu stworzenie ustandaryzowanych ram oceny systemów blockchain przed ich wdrożeniem w wrażliwych środowiskach instytucjonalnych.

Projekt o nazwie Security Analysis and Auditing of Blockchain został przyznany w ramach Technology Development Fund (TDF) DRDO. Jak wynika z doniesień, laboratorium węzłowe odpowiedzialne za koordynację inicjatywy będzie pełniła grupa Scientific Analysis Group tej organizacji.

Zlecenie dotyczy istotnego wyzwania, przed którym stoją agencje rządowe rozważające adopcję blockchain: ustalenia, czy proponowany system spełnia wymagania bezpieczeństwa, niezawodności i eksploatacji niezbędne do wdrożenia. Choć technologia blockchain oferuje odporną na manipulacje rejestrację danych i wspólne mechanizmy weryfikacji, instytucje wymagają ustrukturyzowanych procedur testowych w celu oceny potencjalnych luk i ryzyka eksploatacyjnego przed uruchomieniem takich systemów.

DRDO stawia na standardy bezpieczeństwa dla adopcji blockchain

Neil Kevin Martis, współzałożyciel i dyrektor generalny Zupple Labs, wskazał, że organizacje obronne mogą w nadchodzących latach rozważyć technologię blockchain w kilku zastosowaniach. Jednak brak ustandaryzowanych ram oceny utrudnia agencjom ustalenie, czy poszczególne rozwiązania blockchain nadają się do użytku operacyjnego.

Oczekuje się, że projekt zamknie tę lukę, ustanawiając spójne procedury analizy, audytu i klasyfikacji zastosowań blockchain względem wymagań obronnych. Jego głównym celem jest opracowanie ustandaryzowanych ram oceny bezpieczeństwa, które umożliwią agencjom obronnym i rządowym ocenę zastosowań blockchain przed zatwierdzeniem ich do wdrożenia.

Jednym z potencjalnych zastosowań jest śledzenie łańcucha dostaw, w którym systemy blockchain mogłyby pomóc władzom w monitorowaniu sprzętu i innych materiałów przemieszczanych między lokalizacjami w całym kraju. Takie zastosowania mogłyby poprawić identyfikowalność operacji logistycznych przy jednoczesnym prowadzeniu niezawodnych zapisów transakcji i przemieszczeń. Łańcuchy dostaw w obronie często obejmują wrażliwe informacje dotyczące sprzętu, pozwoleń, zapasów i transportu.

Według Martisa agencje mogłyby rozważyć wdrożenie prywatnych sieci blockchain skonfigurowanych specjalnie do operacji wewnętrznych zamiast polegania na sieciach publicznie dostępnych. Mimo to systemy te nadal musiałyby przejść kompleksowe oceny bezpieczeństwa przed uruchomieniem do oficjalnego użytku.

Audyt blockchain obejmie wiele obszarów ryzyka

Oczekuje się, że proponowane ramy zapewnią bardziej spójne podejście do oceny infrastruktury blockchain. Oceny bezpieczeństwa będą musiały uwzględniać szereg czynników wykraczających poza zdolność technologii do zachowania zapisów transakcji, w tym uprawnienia dostępu, uwierzytelnianie tożsamości, przechowywanie informacji, zarządzanie danymi i kontrole administracyjne. Słabości w którymkolwiek z tych obszarów mogłyby ujawnić wrażliwe informacje lub podważyć niezawodność funkcjonalnego zastosowania blockchain.

Projekt nawiązuje do wcześniejszego otwarcia naboru wniosków w ramach Technology Development Fund DRDO, skoncentrowanego na analizie i audycie bezpieczeństwa sieci blockchain. Zawiadomienie o zaproszeniu do składania szczegółowych raportów projektowych wyznaczyło termin składania wniosków na 14 października 2025 r., co wskazuje, że inicjatywa stanowi część szerszych starań organizacji na rzecz zachęcania sektora prywatnego do udziału w strategicznym rozwoju technologii. Kwota finansowania, harmonogram realizacji i szczegółowa metodologia testów nie zostały jeszcze ujawnione.

Zupple Labs wnosi doświadczenie instytucjonalne w dziedzinie blockchain

Zupple Labs rozwija infrastrukturę zaufania opartą na blockchain dla rządów i organizacji instytucjonalnych. Jej istniejące zastosowania wspierają uwierzytelnianie i ochronę zapisów, w tym dokumentów gruntowych, wykształcenia i kwalifikacji, tożsamości, pozwoleń i zleceń pracy.

Firma działa w czterech krajach, co daje jej doświadczenie w tworzeniu zastosowań blockchain spełniających wymagania instytucjonalne. To doświadczenie mogłoby wesprzeć jej pracę nad zleceniem DRDO, szczególnie w rozumieniu wyzwań związanych z bezpieczeństwem i administracją przy wdrożeniach rządowych.

Projekt rozszerza instytucjonalną wiedzę specjalistyczną Zupple Labs w dziedzinie blockchain na ekosystem technologii obronnych Indii, z potencjałem ustanowienia wspólnych praktyk oceny bezpieczeństwa dla wrażliwych zastosowań blockchain.

Inicjatywa podkreśla również rosnący udział startupów w indyjskich programach strategicznego rozwoju technologii: Zupple Labs należy do 10 startupów wybranych do rocznej edycji akceleratora Bolpu w Mangaluru, programu zapewniającego finansowanie, wsparcie mentorskie, dostęp do rynku i doradztwo.

Poseł z okręgu Dakshina Kannada, kpt. Brijesh Chowta, pogratulował firmie otrzymania zlecenia DRDO, doceniając jej potencjalny wkład w bezpieczeństwo blockchain oraz szersze możliwości Indii w dziedzinie cyberbezpieczeństwa.

Obronne ramy blockchain mogą wspierać szerszą adopcję

Potrzeba formalnej oceny technologii blockchain ujawniła się również w międzynarodowych dyskusjach instytucjonalnych. Przegląd Wspólnej Jednostki Kontroli Organizacji Narodów Zjednoczonych wykazał, że inicjatywy blockchain w systemie ONZ pozostawały w dużej mierze eksperymentalne i wymagały dalszych testów w celu potwierdzenia ich praktycznych korzyści. Przegląd podkreślił również znaczenie polityk i standardów w ograniczaniu niepewności prawnej oraz pomaganiu organizacjom w zarządzaniu ryzykiem związanym z technologią.

Dla DRDO proponowane ramy mogłyby stanowić ustrukturyzowaną podstawę do oceny systemów blockchain w różnych zastosowaniach obronnych. Ich skuteczność będzie zależała od ustanowionych kryteriów bezpieczeństwa, spójności procedur testowych oraz zdolności do sprostania wymaganiom eksploatacyjnym.

Kolejny etap obejmuje opracowanie ram analizy i audytu we współpracy z Scientific Analysis Group DRDO. Skuteczna realizacja mogłaby pomóc agencjom rządowym w podejmowaniu bardziej świadomych decyzji dotyczących wdrożeń blockchain, jednocześnie wzmacniając standardy bezpieczeństwa rozwijającej się infrastruktury technologii obronnych Indii.

Źródło: CoinTrust