Zakaj je uporaba Blockchaina za glasovanje preveč tvegano

Če želite posodobiti glasovalno prakso, hitrost čakalnih dob na volitvah, povečati volilno udeležbo in na splošno narediti glasovanje bolj priročno, številni vladni uradniki - in nekatera podjetja, ki vodijo volilne sisteme - iščejo nastajajočo tehnologijo, imenovano "blockchain". program za Zahodno Virginijo, v katerem bodo nekateri volivci, ki delajo v tujini v vojski, lahko oddali svoje glasove iz svojih mobilnih naprav. Podobne volilne sheme so preizkušene tudi drugod po različnih krajih po svetu.

Kot raziskovalci v Iniciativi za kripto valute in pogodbe verjamemo v transformativni potencial blockchain sistemov v številnih panogah. Najbolj znan kot tehnologija za bitcoin in druge kriptovalute, blokovne verige lahko storijo veliko več, kot omogočajo anonimnim neznancem, da si drug drugega pošiljajo denar, ne da bi se bali goljufije ali nedovoljenega spreminjanja. Ustvarili so nove načine za ljudi, da vlagajo v tehnološke podvige, ki so pritegnili milijarde dolarjev, in lahko nekega dne shranijo zapise, ki naredijo izobraževalne podatke, lastništvo zemljišč in hrano bolj pregledno in težje oblikovati.

Blockchains lahko zveni kot idealno zdravilo za težave zaupanja, ki jih povzroča internetno glasovanje. Podatke lahko dodamo le v blok-verižnik - ki ni izbrisan ali spremenjen - ker je več kopij shranjenih v računalnikih, ki so v lasti različnih ljudi ali organizacij in so morda razširjeni po različnih državah. Na vsebino blokovne verige lahko postavite stroge kontrole, ki preprečujejo dodajanje nepooblaščenih podatkov. In blokovne verige so zasnovane tako, da so pregledne - njihova vsebina je pogosto dostopna za branje računalniških naprav kjerkoli na svetu.

Toda kot učenjaki, ki so preučevali tradicionalno glasovanje in glasovanje po principu blockchain, menimo, da čeprav bloki lahko pomagajo pri nekaterih specifičnih vprašanjih, ne morejo odpraviti osnovnih težav z internetnim glasovanjem. Pravzaprav bi lahko stvari še poslabšale.

Računalniki lahko zlomijo ali se zlomijo

Strokovnjaki za varnost volitev so že leta opozorili, da je internet prenevarno za takšne družbeno pomembne in časovno občutljive funkcije kot je glasovanje. Priznani kriptograf Ronald Rivest je na primer omenil, da so "najboljše prakse za internetno glasovanje kot najboljše prakse za vožnjo pod vplivom alkohola" - ni nobenega varnega načina za to.

Stave so ogromne. Demokracija zahteva široko javno zaupanje - ne samo, da je prijavljeni zmagovalec dejansko prejel največje število glasov, ampak celovitost sistema kot celote. Ljudje morajo zaupati, da so glasovi, ki so jih oddali, tisti, ki se štejejo, da so glasovi njihovih sosedov natančno in ne rezultat podkupovanja ali prisile in da so lokalni uradniki obveščeni o varnosti.

Tudi napredne računalniške naprave danes ne morejo zagotoviti takšnih zagotovil. Večina strojne in programske opreme je opremljena s skritimi varnostnimi napakami in se ne posodablja redno. Naprave so ranljive in tudi omrežja. Izpadi v internetu - celo zaradi malomarnosti, kot so igralci, ki se trudijo, da bi se spopadli s svojimi konkurenti - bi lahko ljudem preprečili glasovanje. Namerni, ciljno usmerjeni napadi na internetni promet lahko povzročijo velike motnje v demokratičnih institucijah na nacionalni ravni.

Stabilnost in celovitost demokratične družbe sta preveč pomembni, da bi se lahko spustili v pomanjkljive računalniške sisteme.

Nasprotniki iščejo priložnosti

Hekerji, ki jih podpirajo tuje vlade ali ne, vedno iščejo nove cilje in sveže načine za sejanje socialne neskladnosti. Vse tehnične slabosti, ki so jim na voljo, bodo v celoti izkoristile. Brez papirnatih sledi bo sama možnost, da bi nekdo skrivaj spremenil glasove, še dodatno spodkopal zaupanje javnosti v demokratične volitve.

Blockchains odvisno od računalniških naprav

Ključna metoda, s katero bi lahko glasovanje z blockchainom poslabšalo integriteto volitev, je trditev, da se poveča zanesljivost, ne da bi dejansko to storili.

Lahko si predstavljate sistem glasovanja, v katerem bi lahko glasovali samo pooblaščeni volivci, pri čemer so bili glasovi neizbrisno posneti na nizu. Blockchain bi deloval kot en sam avtoritativni volilni zapis, ki ga ni bilo mogoče izbrisati ali spremeniti. Za vse namene in zapise bi bil zapis hack-proof.

Vendar pa se z zbiranjem glasov o blokčniku ne da čarobno varen telefon ali računalnik volivcev. Glasovanje je lahko varno zabeleženo, vendar to ne pomeni nič, če se je glasovanje začelo napačno. Če je vaš telefon okužen z zlonamerno programsko opremo, ki preklopi vaš glas iz kandidatne R na kandidatko D, ni pomembno, kako varen je preostali del glasovalnega sistema - volitve so še vedno hekirane. V nekaterih primerih lahko blokiri pomagajo volivcem, da odkrijejo takšno nedovoljeno spreminjanje - vendar le, če sama programska oprema za odkrivanje krampov ni bila vdrl.

Glej tudi: Video DEFCON prikazuje stroj za glasovanje, ki se uporablja v 18 državah in je vdrl v 2 minutah

Poleg tega poslovne prakse nekaterih podjetij ogrožajo potencial zaupanja njihovim sistemom blockchain. Proizvajalec sistema, ki ga bo zahodna Virginija uporabila v novembru - tako kot mnoga podjetja za proizvodnjo fizičnih glasovalnih strojev - zavrača preglednost, ki je osrednja za varnostno industrijo, skupino blockchain in demokracijo. Ne zagotavljajo javnega dostopa do kriptografskih protokolov v središču svojih sistemov, zaradi česar se javnost ne zanaša na obljube proizvajalca o varnosti. Ne obstaja način, da bi bil neodvisni revizor resnično prepričan, da so sistemi brez subtilnih napak ali varnostnih napak - ali celo ogromne luknje, ki bi bile strokovnjakom očitne.

Nakupovanje z glasovanjem postaja novo

Še en način, kako bi lahko blokchain glasovanje poslabšalo obstoječe težave pri glasovanju, je povečanje verjetnosti nakupa glasov. Včasih je kozarec piva potreben za podkupovanje volivcev. Nakupovanje glasov je srečno redko na velikih volitvah v ZDA, deloma zato, ker je zaradi tajnega glasovanja preverjanje kupljenega glasovanja zelo težko in ker obstajajo hude kazenske sankcije.

Internetno glasovanje bi lahko povsem zanikalo obe zaščiti. Prenos glasov na bloke odpravlja tajnost glasovalne kabine. Šifriranje ne pomaga: programska oprema se lahko matematično dokaže, da je glasovalcu glasovalna naprava šifrirana ime določenega kandidata. Poleg tega je zelo težko preganjati tujce, ki bi lahko poskušali vplivati ​​na glasove ljudi.

Nekatera podjetja za glasovanje trdijo, da njihovi sistemi javno identificirajo volivce samo z naključnimi številskimi identifikatorji, tako da niso predmet nakupa glasov ali zastraševanja. Toda v mnogih od teh sistemov se lahko glasovalne identitete povežejo z računi v sistemih kriptovalancev - kjer bi volivec lahko prejel podkupnino, potencialno brez razkritja, kdo je bil plačan, koliko in kdo.

Uradniki in podjetja, ki spodbujajo spletno glasovanje, ustvarjajo lažen občutek varnosti - in ogrožajo integriteto volilnega postopka. Pri iskanju uporabe blok-nizov kot zaščitnega elementa lahko dejansko uvajajo nove grožnje v ključno mehaniko demokracije.

Ta članek je bil prvotno objavljen na pogovoru Ari Juels, Ittay Eyal in Oded Naor. Preberite izvirni članek tukaj.