Proč je použití Blockchain na hlasování příliš riskantní

Když se snažíme modernizovat hlasovací postupy, urychlit čekací doby na anketách, zvýšit volební účast a obecně usnadnit hlasování, mnozí vládní úředníci - a některé společnosti hawkingové hlasovací systémy - hledají novou technologii zvanou „blockchain“. program Západní Virginie, ve kterém někteří voliči sloužící v zahraničí v armádě budou moci odevzdat své hlasy ze svých mobilních zařízení. Podobné systémy hlasování byly vyzkoušeny jinde na různých místech světa.

Jako výzkumní pracovníci v rámci iniciativy CryptoCurrencies a smluv věříme v transformační potenciál systémů blockchain v řadě průmyslových odvětví. Nejlépe známý jako technologie za bitcoin a jiné kryptocurrencies, blockchains může dělat mnohem víc než dovolit anonymní cizinci posílat si navzájem peníze bez strachu z podvodu nebo manipulace. Vytvořili nové způsoby, jak lidé investovat do technologických podniků, které přilákaly miliardy dolarů, a mohou někdy ukládat záznamy, které učiní vzdělávací pověření, vlastnictví půdy a původ potravin transparentnější a těžší kování.

Blockchains může znít jako ideální lék na problémy důvěry způsobené internetovým hlasováním. Data mohou být přidána pouze do bloku bloků - ne smazána nebo změněna - protože vícenásobné kopie jsou uloženy na počítačích, které vlastní různí lidé nebo organizace, a mohou se šířit napříč různými zeměmi. Přísné kontroly lze umístit na obsah bloku bloků, což zabraňuje přidávání neoprávněných dat. A blockchainy jsou navrženy tak, aby byly transparentní - jejich obsah je často čitelný kdokoli na světě.

Jako učenci, kteří studovali tradiční a blokové hlasování, jsme přesvědčeni, že i když blokády mohou pomoci s některými konkrétními problémy, nemohou vyřešit základní problémy s internetovým hlasováním. Ve skutečnosti by to mohlo ještě zhoršit.

Počítače mohou přestat, nebo být rozbité

Odborníci na bezpečnost voleb již léta varují, že internet je pro takové sociálně klíčové a časově citlivé funkce jako hlasování příliš nebezpečný. Například renomovaný kryptograf Ronald Rivest poznamenal, že „Nejlepší postupy pro internetové hlasování jsou jako osvědčené postupy pro řízení pod vlivem alkoholu“ - neexistuje žádný bezpečný způsob, jak to udělat.

Vklady jsou obrovské. Demokracie vyžaduje rozsáhlou důvěru veřejnosti - nejen že vyhlášený vítěz skutečně získal největší počet hlasů, ale i celistvost systému. Lidé musí věřit, že hlasy, které odevzdali, jsou ty, které jsou započítávány, že hlasy jejich sousedů jsou sčítány přesně a ne výsledek úplatkářství nebo nátlaku a že místní zprávy jsou bezpečně sdělovány státním volbám.

Ani moderní výpočetní zařízení dnes nemohou takové záruky poskytnout. Většina hardwaru a softwaru je plná skrytých bezpečnostních nedostatků a není pravidelně aktualizována. Zařízení jsou zranitelná, stejně jako sítě. Internetové výpadky - dokonce i kvůli trivialitám, jako jsou hráči, kteří se snaží dostat se na konkurenci - by mohli lidem bránit v hlasování. Úmyslné, cílené útoky na internetový provoz by mohly způsobit závažné narušení demokratických institucí v národním měřítku.

Stabilita a integrita samotné demokratické společnosti jsou příliš důležité na to, aby byly zařazeny do chybných počítačových systémů.

Nepříznivci hledají příležitosti

Hackeři - podporovaní cizími vládami nebo ne - vždy hledají nové cíle a nové způsoby, jak zasít sociální nesoulad. Naleznou - a plně využijí - veškeré technické slabiny, které mají k dispozici. Bez papírové stezky, samotná možnost, že někdo mohl tajně změnit hlasy, bude dále narušovat důvěru veřejnosti v demokratické volby.

Blockchains závisí na výpočetních zařízeních

Klíčovou metodou, kterou by hlasování bloků mohlo zhoršit volební integritu, je nárok na zvýšení důvěryhodnosti, aniž by to vlastně činilo.

Je snadné si představit hlasovací systém, ve kterém by mohli hlasovat pouze autorizovaní voliči, přičemž tyto hlasovací lístky byly nesmazatelně zaznamenány na bloku. Blockchain by se choval jako jediný autoritativní volební záznam, který nemohl být vymazán nebo manipuloval s. Pro všechny záměry a účely by záznam byl hack-důkaz.

Hlasování v bloku blokováním však neznamená, že telefon nebo počítač voliče je magicky nezajištěný. Hlasování může být bezpečně zaznamenáno, ale to neznamená, že hlasování bylo nesprávně zahájeno. Pokud je váš telefon infikován malwarem, který přepne váš hlas z kandidáta R na kandidáta D, nezáleží na tom, jak bezpečný je zbytek hlasovacího systému - volby byly stále hacknuty. V některých případech mohou být blokátory schopny pomoci voličům detekovat tento druh manipulace - ale pouze v případě, že samotný software detekce hacku nebyl napaden.

Viz také: DEFCON Video ukazuje hlasovací stroj používaný v 18 státech je zasažen za 2 minuty

Obchodní praktiky některých společností navíc podkopávají potenciál důvěryhodnosti systémů bloků. Výrobce systému West Virginia bude používat v listopadu - stejně jako mnoho společností vyrábějících stroje pro fyzické hlasování - odmítnutí přijmout transparentnost, která je ústředním prvkem bezpečnostního průmyslu, komunity blockchainů a demokracie samotné. Neposkytují veřejný přístup ke kryptografickým protokolům v centru svých systémů a místo toho se veřejnost opírá o sliby výrobce o bezpečnost. Pro nezávislého auditora neexistuje žádný způsob, jak si být jistý, že systémy jsou bez jemných chyb nebo bezpečnostních nedostatků - nebo dokonce masivních otvorů, které by byly odborníkům zřejmé.

Nákup nákupu se stává novým možným

Dalším způsobem, jak by hlasování blokové sítě mohlo zhoršit stávající problémy s hlasováním, je zvýšení pravděpodobnosti nákupu hlasu. Někdy je sklenka piva vše, co je potřeba k tomu, aby se podplatil volič. Nákup voličů je ve velkých volbách ve Spojených státech naštěstí vzácný, zčásti proto, že tajné hlasování velmi ztěžuje ověřování zakoupeného hlasování a že existují závažné trestní sankce.

Internetové hlasování by mohlo zcela negovat obě tyto ochrany. Hlasování o blockchainech vylučuje utajení hlasovací kabiny. Šifrování nepomáhá: Software může kupujícímu hlasovat matematicky, že zařízení voliče zašifrovalo jméno konkrétního kandidáta. Cizinci, kteří by se mohli pokusit ovlivnit hlasy lidí, jsou navíc velmi obtížně stíhatelní.

Některé hlasovací společnosti tvrdí, že jejich systémy veřejně identifikují voliče pouze náhodnými číselnými identifikátory, takže se na ně nevztahuje hlasování nebo zastrašování. V mnoha z těchto systémů však může být hlasovací identita spojena s účty v systémech kryptokontroly - kde by volič mohl obdržet úplatek, případně bez toho, aby odhalil, kdo byl zaplacen, kolik nebo kým.

Úředníci a společnosti, které podporují online hlasování, vytvářejí falešný pocit bezpečí a ohrožují integritu volebního procesu. Ve snaze o použití bloků jako ochranného prvku mohou ve skutečnosti zavádět nové hrozby do rozhodující mechaniky demokracie.

Tento článek byl původně publikován na Konverzaci Ari Juels, Ittay Eyal a Oded Naor. Přečtěte si originální článek zde.