Почему применять блокчейн для голосования слишком рискованно

Стремясь модернизировать методы голосования, сократить время ожидания на избирательных участках, увеличить явку избирателей и, как правило, сделать голосование более удобным, многие правительственные чиновники - и некоторые компании, продающие системы голосования - ищут новую технологию, называемую «блокчейн». программа Западной Вирджинии, в которой некоторые избиратели, служащие за границей в вооруженных силах, смогут отдавать свои голоса со своих мобильных устройств. Подобные схемы голосования были опробованы в других местах по всему миру.

Как исследователи Инициативы по криптовалютам и контрактам, мы верим в преобразующий потенциал блокчейн-систем в ряде отраслей. Блокчейны, более известные как технология, стоящая за биткойнами и другими криптовалютами, могут сделать гораздо больше, чем просто позволить анонимным незнакомцам отправлять друг другу деньги, не опасаясь мошенничества или взлома. Они создали новые способы для людей инвестировать в технологические предприятия, которые привлекли миллиарды долларов, и могут когда-нибудь хранить записи, которые делают образовательные документы, владение землей и источники питания более прозрачными и труднее подделать.

Блокчейн может показаться идеальным средством для решения проблем доверия, вызванных интернет-голосованием. Данные могут быть добавлены в блокчейн, но не удалены или изменены, поскольку несколько копий хранятся на компьютерах, принадлежащих разным людям или организациям, и, возможно, распространяются по разным странам. Строгий контроль может быть наложен на содержимое блокчейна, предотвращая добавление неавторизованных данных. И блокчейны разработаны так, чтобы быть прозрачными - их содержимое часто читается любым вычислительным устройством в любой точке мира.

Тем не менее, как ученые, которые изучали традиционное и основанное на блокчейнах голосование, мы считаем, что хотя блокчейны могут помочь с некоторыми конкретными проблемами, они не могут решить основные проблемы с интернет-голосованием. На самом деле, они могут ухудшить ситуацию.

Компьютеры могут сломаться или сломаться

В течение многих лет эксперты по безопасности выборов предупреждали, что Интернет слишком опасен для таких социально значимых и чувствительных ко времени функций, как голосование. Например, известный криптограф Рональд Ривест отметил, что «лучшие практики для интернет-голосования похожи на лучшие практики вождения в нетрезвом виде» - ни один из них не может быть безопасным способом.

Ставки огромны. Демократия требует широкого общественного доверия - не только то, что объявленный победитель фактически получил наибольшее количество голосов, но и целостность системы в целом. Люди должны верить в то, что поданные ими голоса являются теми, которые подсчитаны, что голоса их соседей подсчитаны точно, а не в результате взяточничества или принуждения и что местные бюллетени безопасно передаются должностным лицам государственных избирательных комиссий.

Даже современные компьютерные устройства сегодня не могут предоставить такие гарантии. Большинство аппаратного и программного обеспечения изобилуют скрытыми недостатками безопасности и не обновляются регулярно. Устройства уязвимы, как и сети. Перебои в Интернете - даже вызванные мелочами, такими как геймеры, пытающиеся опередить своих конкурентов, - могут помешать людям голосовать. Преднамеренные, целенаправленные атаки на интернет-трафик могут привести к серьезным нарушениям в работе демократических институтов в национальном масштабе.

Стабильность и целостность самого демократического общества слишком важны, чтобы их можно было отнести к ошибочным компьютерным системам.

Противники ищут возможности

Хакеры, поддерживаемые иностранными правительствами или нет, всегда ищут новые цели и новые способы посеять социальную рознь. Они найдут и полностью используют любые имеющиеся у них технические недостатки. Без бумажного следа сама возможность того, что кто-то мог тайно изменить голоса, еще больше подорвет общественное доверие к демократическим выборам.

Блокчейны зависят от вычислительных устройств

Ключевой метод, с помощью которого голосование в блокчейне может ухудшить честность выборов, заключается в том, чтобы заявить о повышении достоверности, фактически не делая этого.

Легко представить систему голосования, в которой только уполномоченные избиратели могли бы подавать бюллетени, причем эти бюллетени неизменно записывались на блокчейне. Блокчейн будет действовать как единый авторитетный отчет о выборах, который нельзя стереть или подделать. Для всех намерений и целей, запись будет взломана.

Однако подсчет голосов на блокчейне не делает волшебным телефон или компьютер избирателя безопасным. Голосование может быть надежно зафиксировано, но это ничего не значит, если голосование было подано неправильно с самого начала. Если ваш телефон заражен вредоносным ПО, которое переключает ваш голос с Кандидата R на Кандидата D, не имеет значения, насколько безопасна остальная часть системы голосования - выборы все еще были взломаны. В некоторых случаях блокчейны могут помочь избирателям обнаружить подобные взломы, но только в том случае, если само программное обеспечение для обнаружения взлома не было взломано.

Смотрите также: Видео DEFCON показывает, что машина для голосования, используемая в 18 штатах, взломана за 2 минуты

Кроме того, деловая практика некоторых компаний подрывает потенциал доверия к их системам блокчейна. Производитель системы, которую Западная Вирджиния будет использовать в ноябре, как и многие компании, производящие машины для физического голосования, отказывается принять прозрачность, которая является центральной для индустрии безопасности, сообщества блокчейнов и самой демократии. Они не предоставляют общедоступный доступ к криптографическим протоколам, лежащим в основе их систем, оставляя общественность вместо этого полагаться на обещания производителя по обеспечению безопасности. У независимого аудитора нет никакой возможности быть полностью уверенным в том, что в системах нет тонких ошибок, недостатков безопасности или даже огромных дыр, которые будут очевидны для экспертов.

Покупка голоса становится новой возможностью

Еще один способ голосования с использованием блокчейна может усугубить существующие проблемы с голосованием, увеличивая вероятность покупки голосов. Иногда стакан пива - все, что нужно, чтобы подкупить избирателя. Покупка голосов, к счастью, редко встречается на крупных выборах в США, отчасти потому, что тайное голосование делает проверку купленного голоса очень сложной и потому что существуют серьезные уголовные наказания.

Интернет-голосование может полностью отменить обе эти защиты. Распределение голосов по цепочкам блоков исключает секретность кабины для голосования. Шифрование не помогает: программное обеспечение может математически доказать покупателю голосования, что устройство избирателя зашифровало имя конкретного кандидата. Кроме того, иностранцам, которые могут попытаться повлиять на голоса людей, очень трудно привлечь к ответственности.

Некоторые голосующие компании утверждают, что их системы публично идентифицируют избирателей только по случайным числовым идентификаторам, поэтому они не подлежат подкупу или запугиванию. Но во многих из этих систем голосующие удостоверения могут быть связаны с учетными записями в криптовалютных системах - где избиратель мог получить взятку, потенциально не раскрывая, кому заплатили, сколько или кем.

Должностные лица и компании, которые продвигают онлайн-голосование, создают ложное чувство безопасности и ставят под угрозу целостность избирательного процесса. Стремясь использовать блокчейны в качестве защитного элемента, они могут фактически вносить новые угрозы в важнейшую механику демократии.

Эта статья была первоначально опубликована в «Беседе» Ари Джуелсом, Иттаем Эялем и Одедом Наором. Прочитайте оригинальную статью здесь.