Такое заявление сделал в рамках своего выступления на ежегодной международной научно-практической конференции «РусКрипто’2018» исполнительный директор Центра Киберзащиты Сбербанка Алексей КАЧАЛИН.

Что происходит, когда идея применения блокчейна начинает реализовываться? Проходит несколько этапов – сначала появляется сама идея, и это неудивительно, с учетом того, какой «разогретой» является эта тема. Очень часто эту идею, собственно говоря, «притягивают за уши» – не факт, что она нужна. Но, положим, что экспертиза показывает, что использование технологии блокчейна в данном случае перспективно, и тут уже возникает вопрос безопасности. Сложно даже представить себе, сколько «наворачивается» в этом случае, и как мало предусмотрено в самом алгоритме для того, чтобы компания, реализующая блокчейн-идею, чувствовала себя защищенной.

Когда эти вопросы утрясены, происходит первая транзакция с использованием технологии блокчейн. Затем возникает следующая история: казалось бы, можно включать рубильник, но на деле есть большое расстояние между пилотным проектом и постановкой идеи «на поток». В результате процесс приземления в каждом случае выглядит не как типовой самолет с типовым аэродром, а как нечто специфическое. Мы знаем это на собственном опыте, поскольку в Сбербанке ведется достаточно много таких «пилотов».

Можно провести классификацию проектов. Есть такие, в которых блокчейн является ли малой частью процессов, реализуемых платформой или системой. Второй вариант – это многоролевые процессы, когда у нас в системе много участников, много документов, необходима автоматизация и т. д. Но независимо от различий в проектах, всегда возникает вопрос юридической значимости, вопросы с количеством операций, поскольку от количества операций зависит качество мониторинга.

Существуют возможности по использованию технологий, но при этом, безусловно, существует та часть безопасности, которая «приземляет» эти технологии с тем, чтобы ими можно было успешно и относительно безопасно пользоваться. И, конечно же, неизбежно возникает вопрос об инкорпорировании таких проектов в правовое поле, о регулировании, очень большой акцент делается на внутренние нормативные документы. Кроме этого, наверное, необходимо учитывать требования по развитию систем и ряд требований, которые можно и нужно предъявлять на различных этапах появления и внедрения новой технологии.