Навигация в оспариваемых средах: работа за пределами GNSS

Зависимость от спутниковых навигационных систем — одна из наиболее документированных уязвимостей современной инфраструктуры. Сигналы GNSS приходят к земной поверхности с мощностью, сравнимой со свечой, видимой с тысяч километров: их тривиально блокируют физические препятствия, они уязвимы к преднамеренным помехам и подвержены подделке — атаке, при которой враждебный передатчик излучает правдоподобные сигналы, уводя приёмник к вымышленной позиции. Открытая литература по радиоэлектронной борьбе обсуждает эту тему десятилетиями; изменился масштаб подверженности, по мере того как самолёты, корабли, наземные машины и непилотируемые системы стали зависеть от одного и того же хрупкого источника.

Zendrix разрабатывает навигацию для мира, в котором этот источник недостоверен. Эта статья описывает принципы данного направления исследований — относительную навигацию, комплексирование бортовых сенсоров и верифицируемую внешнюю коррекцию — на уровне метода, с неизменной приверженностью: заявленная способность есть измеренная способность.

Принцип: позиция — это оценка, а не факт

Первая проектная ошибка в навигации — трактовать позицию как факт, выдаваемый оракулом. Позиция всегда есть оценка с ошибкой, и правильный инженерный вопрос никогда не «где я?», а «где я, с какой неопределённостью, и как давно эта неопределённость растёт?».

Система, умеющая отвечать на второй вопрос, может работать при подавлении GNSS деградированно и честно. Система, лишь повторяющая последнюю принятую от спутника позицию, — практика более распространённая, чем признаётся, — не навигирует: она запоминает. Разница проявляется в первую же минуту помех.

В исследовательской архитектуре Zendrix каждая платформа поддерживает непрерывную оценку позиции и скорости, построенную по собственным бортовым сенсорам, с явно отслеживаемой неопределённостью. Когда GNSS доступен и целостен, он питает оценку как один из источников. Когда он перестаёт быть доступным, оценка продолжается — с растущей, объявленной и известной ошибкой. Система никогда не притворяется в уверенности, которой у неё нет: честная навигация при деградации — это навигация, знающая размер собственного незнания в каждый момент.

Относительная навигация: мир без карты

Абсолютная навигация — знание точных географических координат — часто трактуется как требование, хотя им не является. Для большинства автономных операций важно относительное положение: сохранять безопасное расхождение между соседними платформами, следовать траектории, заданной относительно точки старта, и возвращаться в опорную позицию. Всё это может выполняться с полезной точностью без единого обращения к спутнику.

Относительная навигация сочетает измерения собственного движения — ускорение, вращение, высоту по барометрическим датчикам и дальность до земли — с наблюдениями ближней обстановки. Ошибка этого сочетания растёт со временем, и здесь важна дисциплина измерения: исследования Zendrix устанавливают пороги дрейфа, измеренные в среде высокоточного моделирования, по классу манёвра и по горизонту времени. Известный и проверяемый аудитом максимальный дрейф есть инженерное свойство; неизвестный дрейф есть отложенная авария.

Верифицируемая внешняя коррекция: ориентиры, которые не лгут

Рост относительной ошибки подавляется внешними коррекциями — но в оспариваемой среде любой внешний источник есть также и подозрительный источник. Подделанный навигационный ориентир так же опасен, как подделанный спутник.

Подход Zendrix трактует внешнюю коррекцию как задачу верифицируемого доверия. Известные и неизменные опорные точки — визуальные ориентиры на местности, каталогизированная стационарная инфраструктура — дают коррекции высокой достоверности, потому что их существование можно подтвердить независимо от самого навигационного канала. Комплексирование взвешивает каждую коррекцию по её объявленной и проверенной достоверности: наблюдение неясного происхождения входит в оценку с малым весом или не входит вовсе; наблюдение, подтверждённое несколькими независимыми источниками, входит с большим весом. И каждая принятая коррекция фиксируется в аудиторском следе оценки — система знает и заявляет, во что она поверила и почему.

У этой конструкции есть свойство, которое мы считаем существенным для оборонной инфраструктуры: деградация постепенна и измерима. Потеря GNSS не обрушивает навигацию; теряется один источник, объявленная неопределённость растёт в известных пределах, и доступные верифицируемые коррекции удерживают ошибку. Потеря также и внешних коррекций не обрушивает операцию: она снижает точность до объявленного порога, за которым система отказывается от манёвра и отходит к безопасному поведению. Отказ по пределу неопределённости — это способность, а не отказ системы.

Двойное применение: от оспариваемого поля до плотного города

Подавление GNSS — не только военный сценарий. Городской каньон роняет спутниковый сигнал между высотными зданиями; шахты и туннели работают без покрытия по определению; внутренность критических объектов блокирует сигнал естественным образом; солнечные бури деградируют точность целого региона на часы. Инспекция инфраструктуры, логистика в плотных дворах, реагирование на чрезвычайные ситуации в городских районах и земледелие под сомкнутым пологом сталкиваются в гражданской версии с той же физической проблемой, которую радиоэлектронная борьба создаёт в версии враждебной.

Поэтому мы относим устойчивую навигацию к инфраструктуре интеллекта двойного применения: та же технологическая основа, что поддерживает оборонные операции в оспариваемой среде, поддерживает гражданские операции в среде загромождённой. Это направление исследований, в котором суверенитет и экономическая полезность совпадают, — и в котором альтернатива (зависеть исключительно от созвездий, которыми мы не управляем) хрупка стратегически и коммерчески.

Состояние исследований

Текущие результаты получены в высокоточном моделировании с моделируемыми сенсорами — включая шум, дрейф и частичные отказы — и в детерминированно воспроизводимых средах. Пороги дрейфа измерены и заморожены как критерий приёмки; негативные контроли проверяют, что система, лишь запоминающая последнюю известную позицию, не проходит через ворота. Переход к физической валидации будет следовать методу, описанному в нашей публикации о моделировании как воротах: то же программное обеспечение, та же строгость, физический мир в конце процесса.

Институциональная позиция Zendrix пряма. Мы не обещаем идеальную навигацию там, где её не предлагает ни одна система мира. Мы строим и измеряем честную навигацию для оспариваемых сред: оценки с объявленной неопределённостью, коррекции с верифицируемой достоверностью, деградацию с известными порогами и безопасный отказ при достижении предела. Так готовится национальная технологическая основа к работе — с ответственной автономностью и неприкосновенными человеческими полномочиями — когда электронное небо перестаёт быть надёжным.