Чому застосувати блокчейн для голосування занадто ризиковано

Очікуючи модернізувати практику голосування, швидкість очікування на виборах, збільшити явку виборців і, як правило, зробити голосування більш зручним, багато урядових посадовців - і деякі компанії, що проводять голосування - шукають нову технологію, яка називається «блокчейн». програма Західної Вірджинії, в якій деякі виборці, які виступають за кордоном у військових, зможуть віддати свої голоси від своїх мобільних пристроїв. Подібні схеми голосування були випробувані в інших місцях по всьому світу.

Як дослідники в Ініціативі CryptoCurrencies і контрактів, ми віримо в перетворювальний потенціал систем blockchain в ряді галузей. Найбільш відомий як технологія, що стоїть за біткоіном та іншими криптовалютами, блокчейн може зробити набагато більше, ніж дозволити анонімним незнайомцям посилати один одному гроші, не побоюючись шахрайства або фальсифікації. Вони створили нові шляхи для людей, щоб інвестувати в технологічні підприємства, які залучили мільярди доларів, і можуть коли-небудь зберігати записи, які роблять освітні дані, право власності на землю та продовольство більш прозорим і важче підробити.

Blockchains може здатися ідеальним засобом для довіри, викликаної інтернет-голосуванням. Дані можуть бути додані лише до блокчейн - не видалені або змінені - тому що кілька копій зберігаються на комп'ютерах, що належать різним людям або організаціям і, можливо, поширюються в різних країнах. Строгий контроль може бути розміщений на вмісті blockchain, що запобігає додаванню несанкціонованих даних. Блокчени розроблені таким чином, щоб вони були прозорими - їх вміст часто читається комп'ютером будь-де у світі.

Проте, як вчені, які вивчали традиційне голосування на основі блокейна, ми вважаємо, що хоча блокхейн може допомогти з деякими конкретними проблемами, вони не можуть виправити основні проблеми з інтернет-голосуванням. Фактично, вони можуть погіршити ситуацію.

Комп'ютери можуть розриватися або бути розірвані

Протягом багатьох років експерти з питань безпеки виборів попереджали, що Інтернет є занадто небезпечним для таких соціально важливих та чутливих до часу функцій, як голосування. Відомий криптограф Рональд Рівест, наприклад, зауважив, що «Кращі практики для інтернет-голосування - це як найкращі практики для водіння в нетверезому стані» - немає безпечного способу зробити це.

Ставки величезні. Демократія вимагає широкої громадської довіри - не тільки для того, щоб оголошений переможець фактично отримав найбільшу кількість голосів, але і в цілісності системи в цілому. Люди повинні довіряти, що голоси, які вони віддають, є такими, що підраховуються, що голоси їхніх сусідів точно підраховані, а не результат хабарництва або примусу, і що місцеві показники передаються безпечно державним виборцям.

Навіть сучасні обчислювальні пристрої сьогодні не можуть надати таких гарантій. Більшість апаратних і програмних засобів рясніє прихованими недоліками безпеки і не регулярно оновлюються. Пристрої вразливі, так само як і мережі. Перебої з інтернетом - навіть викликані дрібницями, такими як гравці, які намагаються впоратися зі своїми конкурентами - можуть завадити людям у голосуванні. Навмисні, цілеспрямовані напади на інтернет-трафік можуть призвести до серйозних порушень демократичних інститутів у національному масштабі.

Стабільність і цілісність самого демократичного суспільства є надто важливими для того, щоб бути відведеними до недосконалих комп'ютерних систем.

Суперники шукають можливості

Хакери - за підтримки іноземних урядів чи ні - завжди шукають нові цілі та нові способи сіяти соціальну незгоду. Вони знайдуть і повністю використають будь-які доступні їм технічні недоліки. Без паперового сліду сама можливість того, що хтось міг би таємно змінити голоси, ще більше підірве довіру громадськості до демократичних виборів.

Блок-ланцюги залежать від обчислювальних пристроїв

Ключовим методом, за допомогою якого голосування «блокчейн» може погіршити доброчесність виборів, є те, що він вимагає підвищити надійність, не вдаючись до цього.

Легко уявити собі систему голосування, в якій тільки уповноважені виборці могли голосувати, ті бюлетені, що незмінно записувалися на блокчейн. Блокчейн буде діяти як єдиний авторитетний виборний запис, який не можна було б стерти або пошкодити. Для всіх намірів і цілей, запис був би хак-доказ.

Однак підрахунок голосів за блокчейн не робить магічно захищеним телефон або комп'ютер виборця. Голосування може бути зафіксовано належним чином, але це нічого не означає, якщо голосування було розпочато неправильно. Якщо ваш телефон заражений шкідливим програмним забезпеченням, яке переводить ваш голос від кандидата R до кандидата D, це не має значення, наскільки надійною є система голосування - вибори все ще були зламані. У деяких випадках блокхейн може допомогти виборцям виявити подібне втручання - але тільки якщо програмне забезпечення для виявлення хакерців не було зламано.

Див. Також: Відео DEFCON показує машину для голосування, що використовується в 18 державах, що зламано за 2 хвилини

Крім того, бізнес-практики деяких компаній підривають потенціал довіри до своїх систем блокчейн. Виробник системи Західна Вірджинія буде використовувати в листопаді - як і багато компаній, що виробляють фізичні машини для голосування - відмовляється прийняти прозорість, яка є центральною для промисловості безпеки, спільноти blockchain і самої демократії. Вони не надають публічного доступу до криптографічних протоколів, які знаходяться в центрі своїх систем, залишаючи громадськості замість того, щоб покладатися на обіцянки виробника щодо безпеки. Немає можливості для незалежного аудитора бути дійсно впевненим у тому, що системи не містять тонких помилок або недоліків безпеки - або навіть масових отворів, які будуть очевидні для експертів.

Покупка голосів стає новою

Іншим способом голосування блокчейн може погіршити існуючі проблеми голосування шляхом збільшення ймовірності покупки голосів. Іноді склянку пива - це все, що потрібно для підкупу виборця. Купівля голосів щасливо рідко зустрічається в масштабних виборах в США, частково тому, що таємне голосування робить перевірку купленого голосування дуже важкою і тому, що існують серйозні кримінальні покарання.

Інтернет-голосування може повністю звести нанівець обидва ці захисту. Введення голосів на блокхейн виключає секретність кабіни для голосування. Шифрування не допомагає: програмне забезпечення може математично підтвердити покупцеві голосу, що пристрій виборця зашифрував ім'я конкретного кандидата. Крім того, дуже важко переслідувати іноземців, які можуть спробувати вплинути на голоси людей.

Деякі компанії, що голосують, стверджують, що їхні системи публічно ідентифікують виборців лише випадковими числовими ідентифікаторами, тому вони не підлягають покупці голосів або залякування. Але в багатьох з цих систем ідентифікація голосів може бути пов'язана з рахунками в криптовалютних системах - де виборець може отримати хабар, потенційно не виявляючи, кому платили, скільки і кого.

Чиновники та компанії, які сприяють голосуванню в Інтернеті, створюють помилкове почуття безпеки і ставлять під загрозу цілісність виборчого процесу. Прагнучи використовувати блокчейн як захисний елемент, вони можуть фактично вводити нові загрози у найважливішу механіку демократії.

Ця стаття спочатку була опублікована на The Conversation Арі Джуелсом, Ittay Eyal і Oded Naor. Читайте оригінальну статтю тут.