Блокчейн для пациентов: перспективы применения в цифровом здравоохранении

Введение

Современная медицина переживает период цифровой трансформации, в ходе которой блокчейн-технология выступает одним из ключевых катализаторов изменений, предполагая дальнейшую вовлеченность пациента в управление собственными медицинскими данными и процессами лечения [1, 2].

Актуальность данного исследования обусловлена растущей потребностью в безопасных, прозрачных и пациенто-контролируемых системах управления медицинскими данными.

Успешное внедрение блокчейн-технологий в здравоохранении требует многоуровневой системы подготовки кадров, интегрирующей теоретические основы с практическими навыками. Медицинским работникам для необходимо понимание принципов блокчейн-архитектуры, криптографических методов защиты данных, алгоритмов консенсуса и их применимости в медицинских системах. Особое внимание следует уделить изучению консорциумных блокчейнов как наиболее перспективной модели для здравоохранения.

Традиционные централизованные системы хранения данных уязвимы для кибератак, несанкционированного доступа и фальсификации информации.

Блокчейн представляет собой распределенную систему записи транзакций, где каждый блок содержит криптографически связанную информацию с предыдущими блоками, обеспечивая неизменность данных [3]. Несмотря на то, что технология блокчейн получила наибольшую известность как фундаментальная платформа для криптовалют, таких как Bitcoin, отождествление этих понятий является некорректным. Блокчейн представляет собой более общую технологию, потенциал применения которой значительно превосходит финансовую сферу. В частности, в здравоохранении данная технология открывает возможности для создания неизменяемых, децентрализованных, криптографически защищенных и хронологически верифицируемых реестров для постоянного хранения медицинской документации, включая врачебные заключения, выписки и рецепты [1, 2].

Цель данной статьи — провести анализ существующих и перспективных пациентоориентированных применений блокчейна в медицине, выделить ключевые технологические и организационные вызовы, а также обозначить направления дальнейших исследований.

Материалы и методы

Выбор технологического решения по степени открытости является определяющим при выборе платформы. Выбор конкретного типа платформы определяется системными характеристиками, такими как уровень конфиденциальности, производительность, модель управления и степень децентрализации.

Выделяются три основных типа блокчейн-сетей: публичные, приватные и консорциумные (федеративные).

Публичные (public) блокчейны, неразрешённые (permissionless), представляют собой полностью открытые и децентрализованные сети. Любой желающий может присоединиться к сети, участвовать в процессе консенсуса, считывать данные и отправлять транзакции для включения в реестр [4].

Из-за своей прозрачности и низкой пропускной способности, публичные блокчейны в чистом виде плохо подходят для хранения медицинских данных. Так, сеть Bitcoin обрабатывает 5-7 транзакций в секунду, и имеет время формирования блока около 10 минут; Ethereum обрабатывает 20-25 транзакций в секунду, формируя блок за 5-6 минут, что совершенно недостаточно в национальных масштабах, изменяемых на сегодняшний день миллионами транзакций в сутки. Однако они могут использоваться для публичной верификации и неизменяемой фиксации времени (timestamping) хешей медицинских документов, которые хранятся вне цепи (off-chain), тем самым подтверждая их целостность и время создания без раскрытия самого содержимого [5-7].

Приватные (Private Blockchains), или разрешенные (permissioned), блокчейны управляются одной организацией, где центральная структура определяет, кто может присоединяться к сети, просматривать данные и выполнять транзакции. Этот тип оптимален для внутренних процессов крупных медицинских организаций. Он может использоваться для создания защищённого внутреннего хранилища, управления доступом к электронным медицинским картам (ЭМК) внутри учреждения [5-7].

Консорциумные (Consortium), или федеративные, блокчейны представляют собой гибридную модель, управляемую группой предварительно определённых организаций, а не единственным субъектом или неопределённым кругом субъектов. Эта модель также является разрешённой (permissioned), но децентрализация достигается на уровне консорциума. Эта модель выглядит на наш взгляд наиболее перспективной для большинства медицинских приложений, благодаря балансу между децентрализацией и контролем, позволит создавать безопасные сети для обмена данными между различными участниками системы здравоохранения, региональными и федеральными центрами, лабораториями, страховыми компаниями, исследовательскими институтами и регуляторными органами. Это обеспечивает интероперабельность при сохранении строгого контроля над доступом и конфиденциальностью данных [5-7].

Электронные медицинские карты нового поколения

Традиционная модель управления электронными медицинскими картами (ЭМК) характеризуется централизованной архитектурой с фрагментированным распределением данных между различными медицинскими информационными системами (МИС), по различным учреждениям здравоохранения без возможности унифицированного доступа.

Блокчейн-решения предлагают пациенто-контролируемую модель, где пациент становится распорядителем своих данных и может селективно предоставлять доступ медицинским специалистам. В этой модели блокчейн функционирует как криптографически защищённый реестр разрешений доступа, а не как хранилище собственно медицинских данных. Используются два слоя функционирования [8, 9]:

• On-chain компоненты (в блокчейне): метаданные о структуре и местоположении медицинских записей, криптографические хеши документов для обеспечения целостности данных, смарт-контракты для управления разрешениями доступа, журналы аудита всех операций.
• Off-chain компоненты (вне блокчейна): полные медицинские записи в зашифрованном виде, медицинские изображения и диагностические данные, персональные идентификационные данные пациентов.

Хранение больших объёмов медицинских данных, таких как снимки МРТ или КТ, непосредственно в блокчейне нецелесообразно и дорого. Более реалистичной является гибридная модель, при которой сами файлы хранятся в защищённом распределённом хранилище, а в блокчейн записываются только их хэши и метаданные, подтверждающие их целостность и историю доступа.

Для решения проблемы масштабирования необходимо применение распределённых файловых систем, таких как InterPlanetary File System (IPFS). IPFS обеспечивает контент-адресуемое хранение файлов по криптографическим хешам, географически распределённую репликацию данных для обеспечения высокой доступности, версионирование медицинских записей с сохранением полной истории изменений [9].

Телемедицина и удалённый мониторинг пациентов

Возможности применения блокчейн не ограничиваются внутрибольничными и корпоративными решениями. Пандемия COVID-19 продемонстрировала важность телемедицинских решений и потребность в безопасной передаче данных между пациентами и медицинскими специалистами.

Базовые решения включают интеграцию IoT-устройств и носимых сенсоров для мониторинга состояния здоровья. Технология гарантирует, что эти данные будут записаны в реестр в неизменном виде непосредственно с устройства, что исключает возможность их подделки или случайного искажения, обеспечивая высокую достоверность информации для принятия клинических решений.

Смарт-контракты — это программируемые алгоритмы, которые автоматически исполняются при выполнении заранее определённых условий. В телемедицине они могут использоваться для автоматизации процессов, таких как проведение платежей за консультации или отправка уведомлений врачу при критических показателях с датчиков.

Во время телеконсультации врач может получить санкционированный доступ к полной и достоверной истории болезни, результатам анализов и данным с устройств мониторинга, независимо от того, в каком учреждении эти данные были созданы. Пациент при этом сохраняет полный контроль над своей информацией, используя приватные ключи для предоставления или отзыва доступа [7, 11]. С помощью смарт-контрактов гибко управляя доступом к своим данным, он может предоставить временный доступ лечащему врачу на период консультации или разрешить исследовательской организации использовать анонимизированные данные для научных целей. Все операции по доступу к информации фиксируются в блокчейне, обеспечивая полную прозрачность и подотчётность [10].

Динамическое управление информированным согласием пациентов

Традиционные модели информированного согласия являются статичными и не адаптируются к изменяющимся потребностям лечения или исследований. Блокчейн-платформы позволяют реализовать динамическое согласие, где пациенты через цифровой интерфейс могут детализированно и в ходе интерактивного взаимодействия управлять разрешениями на использование своих данных, позволяя ему принимать гранулированные решения по мере необходимости.

Для решения этих задач на базе Hyperledger Fabric была разработана, адаптированная для клинических исследований, система динамического согласия METORY [12]. Пациент изучает материалы исследования в приложении, после чего ставит электронную подпись; исследователь также подписывает форму. Каждый этап этого процесса записывается в реестр как транзакция.

При внесении изменений в протокол исследования создаётся новая версия формы согласия. Хеш-значение (уникальный цифровой отпечаток) документа записывается в блокчейн, это гарантирует, что даже малейшее изменение в документе будет зафиксировано, обеспечивая целостность данных. Участники получают уведомление и должны подписать обновлённую форму [13]. Так же платформа включает чат для общения между участником и исследователем во время и после процесса получения согласия.

Возможно дальнейшее развитие модели информированного согласия из динамического в проактивный (предикативный) режим: пациент не просто принимает/отклоняет запросы на изменения, а заранее определяет и формализует исчерпывающий набор правил и условий, при которых его медицинские данные могут быть использованы в будущем, даже для целей, которые ещё не сформулированы на момент дачи согласия. Технологической основой для реализации концепции «prosent» является синергия блокчейн-технологий и смарт-контрактов. Блокчейн обеспечивает необходимую инфраструктуру доверия, а смарт-контракты — логику для автоматизации. Так, например, платформа ConsentChain демонстрирует практическую реализацию динамического согласия для клинико-геномных исследований [13-15].

Сложности и вызовы внедрения блокчейн в медицине

Фундаментальная характеристика блокчейна –– неизменность –– вступает в антагонизм с одним из прав субъекта данных, закреплённом в современных регуляторных актах –– «правом на забвение». В контексте пациентоориентированной медицины это требует специализированных архитектурных решений. Например, расширенное применение распределённых файловых систем (IPFS) и хранение приложенных документов на сертифицированных серверах медицинских организаций, сопровождаемое возможностью удаления криптографического ключа, делая практически невозможной расшифровку исходных записей. При этом в блокчейне сохраняется неизменяемая запись о самом факте существования данных и о транзакции, уничтожившей ключ доступа, обеспечивая полный аудиторский след, одновременно гарантируя целостность истории взаимодействий и удовлетворя право пациента на забвение [16, 17]. Также необходимо учитывать, что участник, получавший ранее доступ к расшифрованному документу, имея его локальную копию, выходит за рамки контроля блокчейн-системы.

В условиях, когда конфиденциальность сохранённых данных необходимо обеспечить вперёд на десятилетия, принимая во внимание развитие цифровых технологий (в частности, квантовых вычислений, когда будущие атаки смогут ретроспективно дешифровать защищённые сегодня записи), внедрение устойчивого постквантового шифрования является необходимой превентивной мерой. Видится актуальным переход от современных стандартов, таких как эллиптическая криптография, к криптосистемам на основе решёток и других криптографических методов, таких как CRYSTALS-Kyber [18]. Криптография на основе решёток, помимо криптостойкости, имеет совместимость с гомоморфным шифрованием, позволяет производить произвольные вычисления непосредственно над зашифрованными данными, не производя их расшифрования.

Ещё один сдерживающим фактором являются высокие затраты энергетических ресурсов на проведение сложных вычислений (такие как механизм консенсуса Proof-of-Work, вызывающие экологические опасения. Ведётся разработка «зелёных» моделей с низким энергопотреблением, например механизм Proof-of-Stake, где право на создание нового блока предоставляется валидаторам пропорционально их доле владения (стейку) в сети, снижая вычислительные запросы и энергопотребление. В контексте медицинских консорциумных сетей, где участники известны и доверены, ещё большее распространение получили энергоэффективные алгоритмы Proof-of-Authority [19].

В практическом применении существующие МИС основаны на принципах централизованного управления данными, строгой иерархии компонентов и синхронном взаимодействии между модулями. Большинство медицинских учреждений в Российской Федерации эксплуатируют унаследованные информационные системы, характеризуются проприетарными форматами данных и ограниченными возможностями интеграции с внешними системами.

Правовая система России всё ещё находится на стадии адаптации к новым цифровым реалиям. Отсутствие чёткой законодательной базы, определяющей статус медицинских данных в блокчейн-системах, и стандартов их использования является одним из главных препятствий [16]. Наблюдается конфликт между классическим юридическим определением документа как информации, зафиксированной на материальном носителе, и децентрализованной природой блокчейна. В распределённой сети медицинский документ — это не единичный файл, а логическая сущность, идентифицируемая своим криптографическим хешем, чьи реплики и их фрагменты могут одновременно существовать на множестве узлов. Информация находится в состоянии постоянной синхронизации и верификации, и её носителем выступает вся сеть целиком, а не отдельный её компонент. Правовой фокус должен сместиться с физической локализации на криптографическое доказательство целостности и происхождения информации [5, 16].

Технически наиболее интересной реализацией, для применения в условиях системы здравоохранения Российской Федерации, представляет платформа Мастерчейн, выполненная на базе Hyperledger Fabric и включённая в Реестр отечественного программного обеспечения. Она обеспечивающая работу алгоритмов ГОСТ-криптографии и архитектурные решения, соблюдающие ФЗ-152 «О персональных данных». Модульная структура платформы с использованием изолированных каналов и коллекций приватных данных позволяет создавать сложные консорциумные сети.

Заключение

Представленный анализ применения блокчейн-технологий в здравоохранении демонстрирует перспективность перехода от централизованных архитектур к пациентоориентированным моделям управления медицинскими данными. Блокчейн позволит обеспечить криптографически защищённую инфраструктуру для реализации динамического согласия пациентов, децентрализованного управления электронными медицинскими картами и безопасного обмена данными в телемедицинских приложениях.

Масштабируемость и производительность сегодня остаются важными ограничениями для широкого внедрения решений в российском здравоохранении. Публичные блокчейны, такие как Bitcoin и Ethereum, демонстрируют недостаточную пропускную способность для обработки миллионов медицинских транзакций в национальном масштабе. Консорциумные блокчейны, Мастерчейн и другие платформы на базе Hyperledger Fabric, представляют оптимальное решение, обеспечивающее баланс между децентрализацией и контролем при высокой производительности.

В краткосрочной перспективе необходимо акцентироваться на гибридной архитектуре, где медицинские данные и файлы большего объёма хранятся в распределённых файловых системах типа IPFS, создавая экономически эффективную модель, а блокчейн обеспечивает согласованность ведения распределённого реестра, позволяя гарантировать целостность данных через криптографические хеши.

Долгосрочная безопасность медицинских данных требует превентивного перехода к постквантовым криптографическим алгоритмам. Внедрение криптосистем на основе решёток, таких как CRYSTALS-Kyber, обеспечит устойчивость к квантовым атакам при сохранении совместимости с гомоморфным шифрованием.

Отсутствие чёткой международной и отечественной законодательной базы, определяющей статус медицинских данных в блокчейн-системах, замедляет практическое внедрение технологии. Также необходима стандартизация протоколов взаимодействия между блокчейн-платформами и традиционными МИС.

Дальнейшее развитие должно концентрироваться на создании национальной консорциумной сети с участием федеральных и региональных медицинских учреждений, страховых компаний, исследовательских организаций, других участников системы здравоохранения и контрагентов.

Помимо усиления контроля над личной медицинской информацией внедрение технологий повысит уровень доверия к медицинским сервисам за счёт прозрачности и возможности аудита.

Успешная имплементация блокчейн-решений в российском здравоохранении требует синхронизированного развития технологической инфраструктуры, правовой базы и непрерывного повышения компетенций медицинских специалистов в области цифровых технологий. Формирование нового типа медицинских специалистов –– врачей-кибернетиков, интегрирующих клиническую экспертизу с глубокими знаниями информационных технологий, является задачей российского здравоохранения, решаемой, в том числе на базе ФГБОУ ВО «Ярославский государственный медицинский университет» Минздрава России и других ведущих медицинских вузах страны.