Индийская организация оборонных исследований и разработок (DRDO) поручила бенгалурской блокчейн-компании Zupple Labs проект по разработке стандартов анализа и аудита безопасности блокчейн-приложений, предназначенных для оборонного и государственного использования. Инициатива призвана создать стандартизированную систему оценки блокчейн-систем до их внедрения в чувствительные институциональные среды.

Проект под названием «Анализ и аудит безопасности блокчейна» был присужден в рамках фонда технологического развития DRDO (TDF). По имеющимся сообщениям, координирующей узловой лабораторией инициативы выступит группа научного анализа организации.

Задание направлено на решение ключевой проблемы, с которой сталкиваются государственные ведомства, рассматривающие внедрение блокчейна: определение того, соответствует ли предлагаемая система требованиям безопасности, надежности и эксплуатации, необходимым для развертывания. Хотя блокчейн-технология обеспечивает защиту записей от несанкционированного изменения и возможность совместной верификации, учреждениям требуются структурированные процедуры тестирования для оценки потенциальных уязвимостей и операционных рисков перед вводом таких систем в эксплуатацию.

DRDO ориентируется на стандарты безопасности для внедрения блокчейна

Сооснователь и генеральный директор Zupple Labs Нил Кевин Мартис указал, что оборонные организации в ближайшие годы могли бы изучить применение блокчейн-технологии в ряде областей. Однако отсутствие стандартизированной системы оценки затрудняет ведомствам определение того, пригодны ли отдельные блокчейн-решения для эксплуатационного использования.

Ожидается, что проект устранит этот пробел, установив единообразные процедуры анализа, аудита и классификации блокчейн-приложений на соответствие оборонным требованиям. Его основная цель — разработать стандартизированную систему оценки безопасности, которая позволит оборонным и государственным ведомствам оценивать блокчейн-приложения до их утверждения к развертыванию.

Одно из потенциальных применений — отслеживание цепочек поставок, где блокчейн-системы могли бы помочь властям контролировать оборудование и другие материалы при их перемещении между объектами по всей стране. Такие приложения могли бы повысить отслеживаемость логистических операций при сохранении надежных записей о транзакциях и перемещениях. Оборонные цепочки поставок часто включают чувствительную информацию об оборудовании, разрешениях, запасах и транспортировке.

По словам Мартиса, ведомства могли бы рассмотреть развертывание частных блокчейн-сетей, настроенных специально для внутренних операций, вместо использования общедоступных сетей. Тем не менее, такие системы все равно должны пройти комплексную оценку безопасности перед вводом в официальную эксплуатацию.

Аудит блокчейна охватит множество рисков безопасности

Ожидается, что предлагаемая система обеспечит более единообразный подход к оценке блокчейн-инфраструктуры. Оценки безопасности должны будут учитывать ряд факторов, помимо способности технологии сохранять записи о транзакциях, включая права доступа, аутентификацию личности, хранение информации, управление данными и административный контроль. Слабости в любой из этих областей могут привести к раскрытию чувствительной информации или подорвать надежность в остальном работоспособного блокчейн-приложения.

Проект следует за более ранним конкурсом предложений фонда технологического развития DRDO, посвященным анализу и аудиту безопасности блокчейн-сетей. В извещении о приглашении к подаче детальных проектных отчетов 14 октября 2025 года было указано как крайний срок подачи заявок, что свидетельствует о том, что инициатива является частью более широких усилий организации по стимулированию участия частного сектора в разработке стратегических технологий. Сумма финансирования, график реализации и детальная методология тестирования пока не раскрыты.

Zupple Labs привносит институциональный опыт в блокчейне

Zupple Labs разрабатывает блокчейн-инфраструктуру доверия для правительств и институциональных организаций. Ее существующие приложения поддерживают аутентификацию и защиту записей, включая земельные документы, документы об образовании, идентификационные данные, разрешения и рабочие наряды. Компания работает в четырех странах, что дает ей опыт создания блокчейн-приложений для институциональных потребностей. Этот опыт может поддержать ее работу по заданию DRDO, особенно в понимании проблем безопасности и администрирования, связанных с государственными развертываниями.

Проект расширяет институциональную блокчейн-экспертизу Zupple Labs на технологическую экосистему оборонного сектора Индии и может создать общие практики оценки безопасности для чувствительных блокчейн-приложений. Он также подчеркивает растущее участие стартапов в программах разработки стратегических технологий Индии: Zupple Labs входит в число 10 стартапов, отобранных для когорты акселератора Bolpu в Мангалуре — годичной программы, предоставляющей финансирование, наставничество, доступ к рынку и консультационную поддержку.

Депутат от Дакшиной Каннады капитан Бриджеш Чаута поздравил компанию с получением задания DRDO, отметив ее потенциальный вклад в безопасность блокчейна и более широкие возможности Индии в области кибербезопасности.

Оборонная блокчейн-система может способствовать более широкому внедрению

Потребность в формальной оценке блокчейна проявилась и в международных институциональных дискуссиях. Обзор объединенной инспекционной единицы ООН показал, что блокчейн-инициативы в системе ООН в основном оставались экспериментальными и требовали дальнейшего тестирования для подтверждения их практической пользы. В обзоре также подчеркивалась важность политик и стандартов для снижения правовой неопределенности и помощи организациям в управлении технологическими рисками.

Для DRDO предлагаемая система могла бы стать структурированной основой для оценки блокчейн-систем в различных оборонных приложениях. Ее эффективность будет зависеть от установленных критериев безопасности, единообразия процедур тестирования и их способности учитывать эксплуатационные требования.

Следующий этап включает разработку системы анализа и аудита в координации с группой научного анализа DRDO. Успешная реализация могла бы помочь государственным ведомствам принимать более обоснованные решения о развертывании блокчейна, одновременно укрепляя стандарты безопасности для формирующейся оборонной технологической инфраструктуры Индии.

Источник: CoinTrust