Блокчейн для бизнеса: где он действительно нужен и почему проекты закрываются

Трезвый разбор корпоративного блокчейна: какую задачу он решает лучше базы данных, цифровые финансовые активы по 259-ФЗ, прослеживаемость, подлинность документов, уроки закрытия TradeLens и Fizzy, смарт-контракты и чек-лист оценки проекта.

Корпоративный блокчейн прошёл полный цикл ожиданий. Несколько лет назад его предлагали как ответ почти на любую задачу: логистика, документооборот, страхование, голосования, медицина. Затем часть громких проектов тихо закрылась, а слово «блокчейн» в презентации стало скорее поводом для осторожности. При этом технология никуда не исчезла: в России работает рынок цифровых финансовых активов, крупные компании используют распределённые реестры в расчётах и прослеживаемости. Эта статья — попытка трезво разобраться, какую задачу блокчейн решает лучше обычной базы данных, где он действительно работает, почему закрывались проекты с сильными участниками и большими бюджетами и как оценить предложение интегратора, прежде чем тратить на него деньги. Какую задачу решает блокчейн Блокчейн — это распределённый реестр: одна и та же история записей хранится у нескольких участников, каждая новая запись криптографически связана с предыдущими, а добавляются записи по правилам, которые участники согласовали заранее. Изменить прошлую запись незаметно для остальных невозможно. Отсюда главное: блокчейн нужен там, где несколько независимых сторон работают с общими данными и ни одна из них не готова доверить другой роль администратора. Если такой администратор есть — компания, регулятор, общий оператор, которому все доверяют, — обычная база данных с журналом изменений и электронной подписью решит задачу дешевле, быстрее и проще. Это различие легко проверить на любом предложении. Если в схеме проекта одна компания владеет всеми узлами сети, блокчейн там выполняет роль дорогой базы данных. Неизменяемость истории внутри одной организации достигается журналированием, подписями и резервными копиями без распределённого консенсуса. Публичные и корпоративные сети Публичные сети (Bitcoin, Ethereum) открыты для всех: любой может читать данные и отправлять транзакции. Они дают максимальную независимость от оператора, но данные видны всем, стоимость операций зависит от загрузки сети, а скорость ограничена. Корпоративные, или консорциумные, сети (Hyperledger Fabric, Corda, сети на базе Ethereum с ограниченным доступом) разрешают участие только известным организациям. Доступ к данным управляется, скорость выше, стоимость операций предсказуема. Платой становится необходимость договориться об управлении сетью: кто принимает новых участников, кто обновляет программное обеспечение, кто платит за инфраструктуру. В России для выпуска и обращения цифровых финансовых активов используются информационные системы операторов, включённых Банком России в реестр. Для большинства корпоративных задач выбор стоит между консорциумной сетью и обычной централизованной системой, а публичные сети остаются экзотикой. Где блокчейн работает Цифровые финансовые активы Самое заметное применение в России. Федеральный закон № 259-ФЗ «О цифровых финансовых активах» действует с 1 января 2021 года. Он определяет цифровые финансовые активы как права, учитываемые в информационной системе на основе распределённого реестра, и устанавливает регулирование со стороны Банка России. Первым индустриальным выпуском стал цифровой актив на палладий: в 2022 году его разместил «Норникель» на платформе «Атомайз». Инвестор получает не металл, а денежное требование, привязанное к его рыночной стоимости. С тех пор на рынке появились выпуски на денежные требования, долговые обязательства компаний и другие права. Для бизнеса такие инструменты интересны как способ привлечь финансирование или структурировать расчёты с меньшим числом посредников, чем в классической облигации. Но это финансовый инструмент со своим регулированием, налоговыми последствиями и требованиями к раскрытию информации: решение принимается вместе с юристами и финансистами, а технология здесь вторична. Прослеживаемость продуктов Самый цитируемый пример — Walmart. Вместе с IBM компания провела пилоты на Hyperledger Fabric: по опубликованным данным, время, необходимое, чтобы установить происхождение партии манго, сократилось с семи дней до 2,2 секунды. Позже требование передавать данные в систему распространили на поставщиков листовой зелени. Важно понимать, за счёт чего получен эффект. Семь дней уходили не на вычисления, а на звонки, поиск бумажных записей и сверку данных разных участников. Эффект дала оцифровка цепочки и обязанность каждого звена вносить данные в общую систему. Блокчейн здесь решал вопрос доверия между компаниями, но ключевым условием успеха была способность Walmart потребовать участия от поставщиков. В России прослеживаемость товаров обеспечивает национальная система маркировки «Честный знак»: для лекарств маркировка обязательна с июля 2020 года, затем её распространили на многие товарные группы. Это государственная система с единым оператором, и она показывает альтернативу распределённому реестру: когда есть оператор, которому участники обязаны передавать данные, задача прослеживаемости решается централизованно. Подтверждение подлинности документов Схема простая: организация, выдающая документ, публикует его криптографический хеш в реестре. Проверяющий пересчитывает хеш предъявленного документа и сравнивает с записью. Сам документ в реестре не хранится, поэтому конфиденциальность не страдает. Массачусетский технологический институт с 2017 года выдаёт выпускникам цифровые дипломы в открытом формате Blockcerts, которые работодатель может проверить без запроса в университет. Похожий подход используется для подтверждения целостности журналов: в Эстонии технология KSI компании Guardtime применяется для контроля неизменности записей в государственных информационных системах, включая систему электронного здравоохранения. При этом сами данные хранятся в обычных защищённых базах, а в реестр попадают только отпечатки, позволяющие доказать, что записи не менялись. Подробнее о хешах, подписях и о том, как они устроены в обычных веб-приложениях, — в статье о шифровании и криптографии . Для многих задач подтверждения подлинности квалифицированной электронной подписи и защищённого журнала достаточно. Расчёты между банками и в торговом финансировании Распределённые реестры применяют для обмена документами и расчётов между банками, когда у операции много участников: экспортёр, импортёр, банки обеих сторон, страховщик, перевозчик. В 2018 году HSBC и ING провели сделку по аккредитиву для поставки сои с использованием платформы на базе Corda, сократив обработку документов с нескольких дней до суток. Однако массовым этот подход не стал: оцифровка торговых документов упирается в согласие всех участников отрасли, а не в технологию. Почему закрывались сильные проекты TradeLens Платформа для обмена данными о морских перевозках, созданная Maersk и IBM, была одним из самых амбициозных корпоративных блокчейн-проектов. В ноябре 2022 года компании объявили о её закрытии, работа прекратилась в первом квартале 2023 года. Официальная причина — платформа не достигла необходимого уровня сотрудничества в отрасли и коммерческой жизнеспособности. Урок TradeLens важнее любого успешного пилота. Конкуренты Maersk не спешили передавать данные на платформу, где одним из владельцев был их конкурент. Технически система работала, но для сети, ценность которой определяется числом участников, вопрос управления и нейтральности оказался решающим. Fizzy В 2017 году страховая группа AXA запустила Fizzy — страховку от задержки авиарейса на смарт-контрактах Ethereum. Контракт получал данные о рейсах и выплачивал компенсацию автоматически, без заявления клиента. Продукт показал, что механика работает, но через два года AXA свернула его: спрос оказался слишком низким. Автоматизация выплат не превратила продукт в востребованный. Общий вывод Корпоративные блокчейн-проекты чаще проваливаются не из-за технологии, а из-за экономики и управления: участникам не выгодно присоединяться, неясно, кто платит за сеть, модель владения вызывает недоверие. Проект, в котором эти вопросы не решены до разработки, скорее всего повторит судьбу TradeLens. Смарт-контракты: возможности и ограничения Смарт-контракт — программа, которая хранится в реестре и выполняется одинаково у всех участников при наступлении заданных условий. Никакого искусственного интеллекта в нём нет: это детерминированный код. Ошибка в коде стоит денег. В 2016 году уязвимость в смарт-контракте проекта The DAO позволила вывести эфир на сумму около 60 млн долларов по курсу того времени. Изменить уже развёрнутый контракт нельзя, поэтому аудит кода до запуска обязателен, а возможность обновления закладывается в архитектуру заранее. Внешние данные требуют оракула. Контракт не может сам узнать, задержан ли рейс или доставлен ли груз. Данные передаёт внешний сервис — оракул, и надёжность всей системы оказывается не выше надёжности этого источника. Если оракулом выступает одна компания, преимущество независимости от посредника во многом теряется. Юридическая сторона. С 1 октября 2019 года Гражданский кодекс РФ допускает совершение сделок в электронной форме и исполнение обязательства без отдельного волеизъявления сторон при наступлении определённых обстоятельств с использованием информационных технологий (пункт 2 статьи 309). Это даёт правовую основу для автоматического исполнения, но договор, спор и ответственность по-прежнему регулируются обычным правом, а судебная практика по таким конструкциям только формируется. Как оценить блокчейн-проект Вопросы о задаче Сколько независимых организаций будут записывать данные в реестр? Если одна — блокчейн не нужен. Есть ли участник или оператор, которому все готовы доверить администрирование? Если есть — централизованная система проще. Какую проблему доверия решает проект и сколько она стоит сейчас: споры, сверки, мошенничество, задержки расчётов? Что будет, если в данных, внесённых участником, ошибка? Неизменяемость защищает историю, но не гарантирует правильность исходных данных. Вопросы об экономике и управлении Зачем участникам присоединяться к сети и что они получат? Кто владеет сетью, принимает новых участников и обновляет программное обеспечение? Кто платит за узлы, поддержку и развитие? Что происходит с данными, если один из ключевых участников выходит? Вопросы к интегратору Какая платформа предлагается и почему именно она, а не обычная база данных с подписями? Как решается вопрос персональных данных и права на их удаление в неизменяемом реестре? Как устроены обновление и аудит смарт-контрактов? Какие проекты интегратор довёл до промышленной эксплуатации, а не до пилота? Персональные данные Отдельно о 152-ФЗ. Закон даёт субъекту право требовать уточнения и уничтожения данных, а неизменяемый реестр по своей природе этого не позволяет. Поэтому персональные данные в распределённый реестр не записывают: там хранятся хеши и ссылки, а сами данные — в обычных защищённых системах. Требования закона к обработке данных разобраны в статье о персональных данных на сайте . Альтернативы, которые стоит рассмотреть первыми Большинство задач, которые приносят к разработчикам под названием «блокчейн», решаются иначе. Общая база с журналом изменений. Если все участники работают через систему одного оператора, неизменяемость истории обеспечивается журналом, который нельзя изменить задним числом, и регулярной выгрузкой контрольных сумм. Электронный документооборот и подпись. Для обмена юридически значимыми документами между компаниями в России есть операторы ЭДО и квалифицированная электронная подпись. Подлинность и неизменность документа гарантируются без распределённого реестра. Интеграции между системами. Проблема «у каждого участника свои данные и они не сходятся» чаще решается интеграцией и автоматической сверкой, чем общей сетью. Как это устроено на примере учётных систем, описано в статье об интеграции CRM и 1С . Если после этих вопросов блокчейн остаётся лучшим вариантом, проект стоит начинать с малого консорциума из двух-трёх участников, у которых есть реальная общая проблема, и считать эффект до масштабирования. Как оценить бюджет и сроки подобных проектов, помогает статья о том, из чего складывается стоимость разработки веб-платформы . Чем поможет 40