Представьте: вы обращаетесь в три разные клиники — и в каждой вас спрашивают об аллергиях заново. Врач не видит исследования, сделанные месяц назад в другом учреждении. Страховая не может верифицировать процедуру без телефонного звонка в регистратуру. Запись в карте исчезает при переезде или смене больницы — и никто не несёт за это ответственности. Кто и когда вносил правки в вашу историю болезни — установить почти невозможно.

Это не проблема технологий. Это проблема архитектуры доверия: данные существуют, но им нельзя доверять — ни их сохранности, ни их подлинности, ни тому, кто к ним имел доступ.

Цена этой проблемы измеримa. Согласно отчёту IBM Cost of a Data Breach 2023, средняя стоимость утечки данных в здравоохранении составляет $10,93 млн — почти вдвое больше, чем в финансовом секторе ($5,9 млн) IBM Security, 2023. Но финансовые потери — лишь следствие. Причина глубже: базовая архитектура большинства медицинских информационных систем воспроизводит подходы 1990-х годов: централизованные реляционные базы данных, закрытые проприетарные форматы, точечная интеграция через HL7 или FHIR-адаптеры (HL7 FHIR — международный стандарт обмена медицинскими данными; FHIR, Fast Healthcare Interoperability Resources — его актуальная версия).

Стандарты обмена данными типа FHIR решают проблему формата, но не проблему доверия. Они не гарантируют, что переданные данные не были изменены. Они не дают пациенту контроль над тем, кто читает его карту. И они не позволяют двум конкурирующим страховщикам верифицировать один и тот же факт, не открывая друг другу свои базы данных. Именно здесь классические архитектуры достигают структурного предела.

Я считаю, что блокчейн в здравоохранении — это инфраструктурный слой, который впервые позволяет выстраивать доверие между сторонами без центрального арбитра — математически, а не организационно. Сегодня мы наблюдаем начало системного перехода: блокчейн-механизмы встраиваются в управление здравоохранением на национальном и наднациональном уровне, и этот процесс уже необратим.

В этой статье я предлагаю следующую аналитическую рамку для осмысления этого перехода: кластеризацию реальных внедрений по типу решаемой задачи, хронологию формирования отрасли с 2008 по 2024 год и пять архитектурных паттернов . Рассмотрено 13 внедрений в пяти кластерах применения — от медицинских реестров до фармацевтических цепочек поставок.

Технический базис: что именно делает блокчейн

Разделение on-chain и off-chain данных.

Медицинские записи — огромные объёмы чувствительных персональных данных. Записывать их непосредственно в блокчейн нецелесообразно ни по стоимости, ни по требованиям GDPR/HIPAA. Поэтому применяется следующая схема:

Слева расположен зеленый блок — это защищенное хранилище вне блокчейна, где находятся сами зашифрованные медицинские документы (карты, история болезни), доступ к которым контролирует пациент. Справа находится синий блок, представляющий блокчейн, в который записываются только уникальные цифровые отпечатки (хэши) этих документов и метаданные. Стрелка в центре показывает процесс верификации: система сравнивает хэш из блокчейна с хэшем файла из хранилища, и если они совпадают, это гарантирует, что данные не были изменены.

Данные хранятся в защищённом off-chain хранилище (зашифрованная база данных или IPFS — InterPlanetary File System, децентрализованная файловая система)
В блокчейн записывается только криптографический хэш документа, временная метка и идентификатор события
Верификация: если документ изменён — хэш не совпадёт

Блокчейн выступает не хранилищем данных, а реестром доверия — неизменяемым журналом, который невозможно переписать задним числом.

Смарт-контракты. Код, исполняемый на блокчейне автоматически при наступлении заданных условий. В E-Health это позволяет, например, верифицировать страховое событие и инициировать выплату без участия страхового агента.

Самосуверенная идентичность (SSI — Self-Sovereign Identity). Пациент контролирует собственные верифицированные данные и сам решает, кому предоставить к ним доступ, не передавая сами данные третьей стороне.

Типы блокчейнов в E-Health:

Public (публичный) — Ethereum: открытый, без разрешений, высокая прозрачность, ограниченная производительность. Используется для верификации сертификатов.
Permissioned (разрешённый) — Hyperledger Fabric, Quorum: участники проверяются, данные могут быть частично конфиденциальны, высокая производительность. Основной выбор для медицинских систем.
Собственные решения — KSI (Guardtime): специализированная инфраструктура, не классический блокчейн, но использует те же криптографические принципы неизменяемости.

Траектория и структура

По сути отчет можно вести с 2008 года — с публикации Bitcoin whitepaper Сатоши Накамото. Сам по себе биткоин к здравоохранению отношения не имеет, но именно он дал концептуальный фундамент: неизменяемый распределённый реестр, которому не нужен центральный оператор. Уже через четыре года, в 2012-м, Эстония применяет этот принцип в реальной государственной системе — KSI Guardtime начинает защищать медицинские данные всего населения страны. Это первый случай, когда блокчейн-механизм выходит за рамки концепции и встраивается в работающую национальную инфраструктуру.

Следующий сдвиг происходит в 2015–2016 годах: запуск Ethereum со смарт-контрактами открывает возможности для автоматизации медицинских процессов, MIT публикует MedRec — первую академическую модель управления электронными картами на блокчейне, а коммерческий сектор запускает первые пилоты в страховании. К 2017–2018 годам технология уходит в фармлогистику — MediLedger и Modum.io, — а Hyperledger формирует отраслевой стандарт для корпоративных блокчейнов в медицине.

С 2019 года масштаб меняется: в процесс входят государственные программы в Китае и консорциум крупнейших страховых компаний США. Это уже не стартапы — это институциональные игроки с регуляторными мандатами и бюджетами. Пандемия 2020–2021 годов резко ускоряет этот процесс: верификация сертификатов вакцинации становится государственной задачей в Сингапуре, затем ВОЗ выходит с инициативой на наднациональный уровень. После 2022 года EHDS закрепляет регуляторную рамку для всего ЕС, а к 2024-му MediLedger обрабатывает уже 95% рецептурных препаратов в США — блокчейн переходит из категории экспериментов в операционный стандарт отрасли.

Кластеры применения

Я предлагаю рассмотреть внедрение следующим оброзом: разбить его по типу задачь, которые они решают. Это позволяет увидеть не просто список кейсов, или включение в одну из возможных сфер, а покажет структуру формирующейся отрасли — где уже есть зрелые решения, а где проекты ещё на стадии эксперимента.

Реальные внедрения распадаются на пять кластеров с разной логикой, разными стейкхолдерами и разными критериями успеха.

Кластер A: Медицинские реестры и доступ к данным

Задача: Обеспечить целостность медицинской истории, дать пациенту контроль над доступом, сделать журнал обращений к данным неизменяемым.

Эстония: KSI-инфраструктура (2012 — настоящее время)

Эстония — единственная страна, реализовавшая блокчейн-защиту медицинских данных на уровне всего населения. С 2012 года технология KSI (Keyless Signature Infrastructure) компании Guardtime защищает медицинские данные 1,3 млн граждан e-Estonia.

KSI использует хэш-деревья (Merkle tree), где подписи не требуют закрытых ключей для верификации. Это позволяет доказывать целостность документа через годы, не завися от сохранности ключей. Каждое обращение врача к карте фиксируется в неизменяемом реестре. Пациент через портал e-Estonia видит в реальном времени, кто и когда просматривал его данные.

Архитектурное решение: медицинские данные хранятся в централизованных системах учреждений — в блокчейн уходят только хэши и метаданные событий доступа.

MedRec: MIT Media Lab (2016, прототип)

Академический прототип от MIT, ставший концептуальной базой для множества последующих проектов MIT Media Lab, 2016. MedRec использовал Ethereum для создания децентрализованного реестра прав доступа к медицинским записям. Сами записи оставались в EHR-системах учреждений (EHR — Electronic Health Record, электронная медицинская карта); смарт-контракты на Ethereum управляли разрешениями: кто, что и при каких условиях может читать.

Вклад MedRec — не продукт, а паттерн: «блокчейн как слой управления доступом поверх существующих систем хранения».

Medibloc: Южная Корея (2017 — настоящее время)

Платформа на собственном блокчейне (Panacea) для управления медицинскими записями, ориентированная на пациента как владельца данных. Пользователь агрегирует записи из разных клиник в единый профиль и сам решает, кому предоставлять доступ — другому врачу, страховой компании или исследовательской организации. Архитектура: on-chain хранятся транзакции доступа и токены управления правами (MED token); сами медицинские записи остаются в off-chain хранилищах клиник и передаются напрямую между участниками по зашифрованным каналам.

Кластер B: Верификация документов и сертификатов

Задача: Позволить третьей стороне проверить подлинность документа (сертификата, лицензии, справки) без обращения к центральной базе данных выдавшей организации.

Сингапур: OpenAttestation (2020 — настоящее время)

В 2020 году Government Technology Agency (GovTech) Сингапура запустила платформу OpenAttestation на Ethereum для выдачи COVID-сертификатов о вакцинации. Архитектура:

Сертификат формируется как JSON-документ
Хэш документа записывается в смарт-контракт на Ethereum
Верификация: предъявитель показывает документ → верификатор вычисляет хэш → сравнивает с записью в блокчейне

Система не требовала двусторонних соглашений между странами об обмене данными. Достаточно доступа к публичному блокчейну. К 2022 году сертификаты были совместимы с инфраструктурой ЕС, Африканского союза и ряда других юрисдикций GovTech Singapore. После завершения пандемии инфраструктура переориентирована на академические дипломы и медицинские лицензии.

ВОЗ: Smart Vaccination Certificate Framework (2021)

ВОЗ разработала технический фреймворк для верифицируемых сертификатов вакцинации, совместимых с блокчейн-инфраструктурой. Цель — стандартизация на наднациональном уровне: сертификат, выданный в одной стране, могла проверить любая другая — без двусторонних договорённостей об обмене данными.

IBM Digital Health Pass (2021)

IBM выпустила Digital Health Pass — инструмент верификации статуса вакцинации для аэропортов и массовых мероприятий. Использовал технологию Verifiable Credentials (W3C-стандарт; W3C — World Wide Web Consortium, международная организация по стандартам веба) поверх блокчейн-инфраструктуры. Применялось рядом авиакомпаний и организаторами крупных мероприятий.

Кластер C: Медицинское страхование и выплаты

Задача: Автоматизировать верификацию страховых событий, устранить мошенничество, сократить время обработки заявлений.

Китай: Пилоты в Пекине и Гуанчжоу (2019 — настоящее время)

В 2019 году Национальная администрация медицинского страхования КНР (NHSA) запустила пилотные программы по обработке страховых заявлений на блокчейне. Традиционная схема: больница формирует заявку → страховая проверяет документы вручную → выплата через 2–4 недели.

Блокчейн-архитектура: медицинская процедура фиксируется одновременно в системе больницы и в блокчейне → смарт-контракт автоматически проверяет соответствие процедуры полису → при выполнении условий выплата инициируется автоматически. По данным Национальной администрации медицинского страхования КНР, время обработки заявлений в пилотных регионах сократилось с нескольких недель до нескольких часов (NHSA Annual Report, 2021; первоисточник на китайском языке: nhsa.gov.cn).

Synaptic Health Alliance — США (2019 — настоящее время)

Консорциум крупнейших страховщиков США (Aetna, Anthem, HCSC, Humana, UnitedHealth Group) и PNC Bank на базе блокчейна Hyperledger Fabric. Задача: верификация и синхронизация данных о провайдерах медицинских услуг между страховыми компаниями.

Проблема, которую решает консорциум: каждый страховщик независимо поддерживает директорию врачей и клиник, которые постоянно устаревают. По оценке, приведённой в материалах альянса, отрасль тратит $2,1 млрд в год на административную работу по поддержанию этих директорий Synaptic Health Alliance white paper. Блокчейн позволяет участникам консорциума верифицировать одни и те же данные, не создавая общей централизованной базы данных, которой никто не доверяет.

Кластер D: Фармацевтические цепочки поставок

Задача: Обеспечить прослеживаемость лекарственных препаратов от производителя до конечного потребителя, исключить фальсификат и нарушения температурного режима.

MediLedger — США (2017 — настоящее время)

Отраслевая блокчейн-сеть для соответствия требованиям Drug Supply Chain Security Act (DSCSA) — американского закона о прослеживаемости лекарств. Участники: крупнейшие фармацевтические производители (Pfizer, Genentech, AmerisourceBergen, McKesson) и дистрибьюторы.

Архитектура на Ethereum (private сеть): каждая единица товара получает уникальный идентификатор, все переходы права собственности фиксируются в блокчейне. Верификация подлинности при получении товара занимает секунды вместо часов ручной проверки документов. К 2024 году сеть охватывает более 95% рецептурных препаратов, продаваемых в США MediLedger.

Modum.io — Швейцария (2017 — настоящее время)

Комбинация IoT-сенсоров и блокчейна для мониторинга температурного режима при транспортировке лекарств. Сенсор фиксирует температуру в режиме реального времени; данные записываются в блокчейн; смарт-контракт автоматически генерирует сертификат соответствия GxP-требованиям (GxP — Good Practice, совокупность регуляторных требований к качеству в фармацевтике) или алерт о нарушении.

Фармацевтические регуляторы требуют документального подтверждения соблюдения температурного режима для каждой партии. Традиционно это бумажные журналы. Modum заменяет их автоматизированным криптографически верифицированным отчётом.

FarmaTrust — Великобритания (2017 — настоящее время)

Платформа для обнаружения фальсифицированных лекарств. Использует блокчейн и ИИ для отслеживания препаратов от производителя до аптеки. По данным ВОЗ, около 10% лекарственных препаратов в мире являются фальсифицированными или некачественными; в странах с низким уровнем дохода этот показатель достигает 30% ВОЗ, 2017. FarmaTrust создаёт верифицируемую цепочку происхождения для каждой упаковки.

Кластер E: Клинические исследования

Задача: Обеспечить целостность и воспроизводимость данных клинических испытаний, исключить возможность пост-фактум изменения протоколов и результатов.

TrialChain — США (2018 — настоящее время) arxiv:1807.03662

Платформа для регистрации данных клинических исследований в блокчейне. Проблема, которую решает: исследователи иногда корректируют первичные конечные точки исследований после получения данных (outcome switching) — это одна из форм систематической ошибки. Регистрация протокола в блокчейне до начала испытания делает подобные манипуляции криминально верифицируемыми.

Boehringer Ingelheim + IBM (2019)

Пилотный проект немецкой фармацевтической компании совместно с IBM: использование блокчейна Hyperledger Fabric для управления данными клинических испытаний. Цель — создать единый источник истины для данных, которые генерируются в разных исследовательских центрах, и обеспечить аудиторский след для регуляторных органов (FDA, EMA).

Embleema — США (2018 — настоящее время)

Платформа для децентрализованного обмена данными клинических исследований между фармацевтическими компаниями и академическими исследователями. Пациент может дать согласие на использование своих медицинских данных в конкретном исследовании, сохраняя при этом контроль над тем, кто и что именно видит.

Рассматривая перечисленные проекты в пяти кластерах, я обнаружил, что успешные внедрения — независимо от страны, типа блокчейна и решаемой задачи — воспроизводят одни и те же архитектурные и организационные решения. Отрасль нащупала работающие подходы методом проб и ошибок — и теперь их можно использовать как проектный ориентир.

Паттерн 1: гибридная архитектура (on-chain + off-chain) пока что единственный работающий стандарт. Характерный контрпример: Gem Health Network (США, 2016) и Patientory (США, 2016–2017) изначально проектировались с хранением медицинских записей полностью on-chain — оба столкнулись с тремя непреодолимыми барьерами одновременно: стоимость on-chain хранения, ограниченная пропускная способность сети и несовместимость с HIPAA. Оба впоследствии переработали архитектуру в пользу гибридной схемы. Паттерн «блокчейн как реестр доверия поверх существующих хранилищ» стал де-факто стандартом именно потому, что он единственный преодолевает все три барьера одновременно.

Паттерн 2: институциональный драйвер — государство, академия или отраслевой консорциум. Кластер A охватывает все три типа: государственный мандат (Эстония), академический прототип, задавший отраслевой паттерн (MedRec, MIT), и частная коммерческая платформа (Medibloc). Кластер C делится аналогично: государственный пилот (NHSA, Китай) и консорциум конкурентов (Synaptic Alliance, США). Это показывает, что блокчейн в E-Health развивается параллельно сразу в нескольких институциональных логиках — без единого центра принятия решений. Общее: медицинские данные — регулируемый актив, и изменение архитектуры их хранения требует либо государственного мандата, либо отраслевого консенсуса, либо достаточного академического авторитета для формирования нового стандарта.

Паттерн 3: верификация без раскрытия данных. Все рассмотренные системы позволяют верифицировать факт без передачи самих данных верифицирующей стороне. Сингапур проверяет подлинность сертификата, не получая доступа к медкарте. Synaptic Alliance верифицирует данные о провайдере, не раскрывая клиентскую базу конкуренту. MediLedger подтверждает подлинность препарата, не открывая коммерческих условий поставки. Это свойство — ключевое преимущество блокчейна перед централизованными API в контексте медицинской конфиденциальности.

Паттерн 4: неизменяемый аудит-лог как первичная ценность. Во всех кластерах первичной ценностью является не хранение данных, а гарантия того, что история операций с данными не может быть изменена. Это меняет модель доверия: вместо «доверяй учреждению» — «верифицируй математически».

Паттерн 5: переиспользование инфраструктуры. OpenAttestation, созданный для COVID-сертификатов, теперь используется для дипломов и лицензий. MediLedger, созданный для DSCSA, расширяется на управление контрактами. Блокчейн-инфраструктура в E-Health строится как горизонтальная платформа — не под одну задачу.

Вызовы и ограничения

Регуляторная коллизия. Право на удаление данных (GDPR Article 17, «право быть забытым») теоретически несовместимо с неизменяемостью блокчейна. На практике это решается через off-chain архитектуру: удалить можно данные в хранилище, хэш в блокчейне при этом станет «сиротой». Но вопрос остаётся дискуссионным в юридическом сообществе ЕС.

Проблема оракула. Блокчейн гарантирует целостность данных после записи, но не корректность в момент записи. Неверный диагноз сохраняется с той же криптографической надёжностью, что и верный. Поэтому необходимо разработать механизмы первичной записи данных

Интероперабельность между сетями. Разные страны и консорциумы строят разные блокчейн-решения на разных платформах. Без стандартизации протоколов обмена данными фрагментация никуда не исчезает — она просто перемещается уровнем выше.

Высокая смертность проектов. Gem Health Network, IBM Digital Health Pass, ряд blockchain health стартапов 2017–2019 годов не дожили до операционного масштаба. Это свидетельство незрелости рынка: технология доказала концептуальную применимость, но не выработала устойчивых бизнес-моделей за пределами государственных мандатов и отраслевых консорциумов с принудительным участием.

Выводы

Блокчейн в E-Health — не монолитная технология и не универсальное решение. Это семейство архитектурных подходов, объединённых одним принципом: доверие через математику, а не через институт.

Первое. Переход уже происходит — и он необратим. MediLedger охватывает более 95% рецептурных препаратов в США. Эстония защищает медицинские данные всего населения с 2012 года. Сингапур за два года создал трансграничную инфраструктуру верификации, которую признали более 20 стран.

Второе. Успешные внедрения следуют одним и тем же паттернам: гибридная архитектура, институциональный драйвер, верификация без раскрытия данных. Это структурный ответ на ограничения классических систем. Кто игнорирует их при проектировании — повторяет провалы Gem Health и Patientory.

Третье. Главное свойство блокчейна в здравоохранении — не хранение данных и не шифрование. Это возможность выстраивать доверие между сторонами, которые не хотят или не могут делиться данными напрямую. В отрасли, где у каждого участника есть коммерческие или регуляторные причины не открывать свои базы данных конкуренту, это свойство имеет прямую и измеримую экономическую ценность.

Мой главный тезис остаётся таким: блокчейн встраивается в системы управления здравоохранением не как революция сверху, а как инфраструктурный слой снизу — через консорциумы, государственные пилоты, академические прототипы, которые постепенно становятся операционным стандартом. И чем раньше регуляторы, системные интеграторы и руководители медицинских учреждений начнут проектировать с учётом этого слоя — тем меньше они потратят на переделку в будущем

Блокчейн как инфраструктура E-Health: новая модель управления данными в здравоохранении