Защо Прилагането на Blockchain за гласуване е твърде рисковано

Търсейки модернизиране на практиките за гласуване, ускоряване на времето за изчакване на изборите, увеличаване на избирателната активност и като цяло превръщането на гласуването в по-удобно, много държавни служители - и някои компании, които водят системи за гласуване - търсят нова технология, наречена „блокчейн“. програма от Западна Вирджиния, в която някои избиратели, които служат в чужбина във военните, ще могат да гласуват от мобилните си устройства. Подобни схеми за гласуване бяха изпробвани и на други места по света.

Като изследователи в Инициативата за крипто-валути и договори, ние вярваме в трансформативния потенциал на блоковите системи в редица индустрии. Най-известен като технологията зад биткойн и други криптовалути, блокхейн може да направи много повече, отколкото да позволи на анонимни непознати да изпращат един на друг пари без страх от измама или подправяне. Те са създали нови начини хората да инвестират в технологични начинания, които са привлекли милиарди долари, и някой ден може да съхранява записи, които правят образователните документи, собствеността върху земята и произхода на храните по-прозрачни и по-трудни за изграждане.

Blockchains може да звучи като идеално средство за справяне с доверието проблеми, причинени от интернет гласуване. Данните могат да се добавят само към блокчейн - не се изтриват или променят - защото много копия се съхраняват на компютри, собственост на различни хора или организации и може би се разпространяват в различни страни. Стриктните контроли могат да бъдат поставени върху съдържанието на блокчейн, което предотвратява добавянето на неоторизирани данни. Блок-веригите са проектирани да бъдат прозрачни - съдържанието им често може да се чете от компютърното устройство на никого по света.

И все пак, като учени, които са изучавали традиционно и базирано на blockchain гласуване, ние вярваме, че макар и блокчеините да могат да помогнат с някои специфични проблеми, те не могат да поправят основните проблеми с гласуването по интернет. Всъщност те могат да влошат нещата.

Компютрите могат да се счупят или да се счупят

В продължение на години експертите по сигурността на изборите предупреждават, че интернет е твърде опасен за такива социално значими и чувствителни във времето функции като гласуването. Известният криптограф Роналд Ривест, например, отбеляза, че „най-добрите практики за интернет гласуване са като най-добрите практики за шофиране в нетрезво състояние“ - няма безопасен начин да се направи това.

Залозите са огромни. Демокрацията изисква широко обществено доверие - не само, че декларираният победител всъщност е получил най-голям брой гласове, но и в целостта на системата като цяло. Хората трябва да вярват, че гласовете, които те гласуват, са тези, които се преброяват, че гласовете на техните съседи се преброяват точно и не са резултат от подкуп или принуда и че местните избори се съобщават безопасно на държавните избори.

Дори и напредналите компютърни устройства днес не могат да предоставят такива гаранции. Повечето хардуерни и софтуерни програми са снабдени със скрити пропуски в сигурността и не се актуализират редовно. Устройствата са уязвими, както и мрежите. Прекъсванията в интернет - дори причинени от тривиалности като геймърите, които се опитват да се справят с конкурентите си - могат да попречат на хората да гласуват. Умишлените, целенасочени атаки срещу интернет трафика могат да причинят сериозни смущения на демократичните институции в национален мащаб.

Стабилността и целостта на самото демократично общество са твърде важни, за да бъдат отнесени към погрешни компютърни системи.

Противниците търсят възможности

Хакерите, подкрепяни от чуждестранни правителства или не, винаги търсят нови цели и нови начини да сеят социални разногласия. Те ще открият - и напълно ще използват - всички технически недостатъци, с които разполагат. Без хартиени следи, възможността някой да е променила тайно гласовете ще подкопае общественото доверие в демократичните избори.

Blockchains зависи от изчислителни устройства

Ключов метод, чрез който блокчейн гласуването може да влоши целостта на изборите, е да претендира за повишаване на надеждността, без действително да го прави.

Лесно е да си представим система за гласуване, в която само упълномощени гласоподаватели могат да гласуват с тези бюлетини, неизличими записани на блокчейн. Блокчейнът ще действа като единствен авторитетен избирателен запис, който не може да бъде изтрит или подправен. За всички намерения и цели записът ще бъде доказателство за хакерство.

Обаче, подбирането на гласове по блокчейн не прави магически защитния телефон или компютър на избирателя. Гласуването може да бъде записано по сигурен начин, но това не означава нищо, ако гласуването е започнало неправилно. Ако телефонът ви е заразен със зловреден софтуер, който превключва гласуването ви от кандидат R на кандидат D, няма значение колко е сигурна останалата част от системата за гласуване - изборите все още са хакнати. В някои случаи блокерите могат да помогнат на гласоподавателите да открият този вид подправяне - но само ако самият софтуер за откриване на хакерство не е бил хакнат.

Вижте също: Видео DEFCON показва машина за гласуване, използвана в 18 държави, която е хакнала за 2 минути

Освен това бизнес практиките на някои компании подкопават потенциала да се доверят на техните системи с блокчейн. Производителят на системата, която Западна Вирджиния ще използва през ноември - както много компании, произвеждащи машини за физическо гласуване - отказва да приеме прозрачността, която е централна за индустрията за сигурност, за общността на блокчеините и за самата демокрация. Те не предоставят публичен достъп до криптографските протоколи в основата на техните системи, оставяйки на обществеността вместо това да разчита на обещанията на производителя за сигурност. Няма начин един независим одитор да е наистина сигурен, че системите са свободни от фини бъгове или пропуски в сигурността - или дори огромни дупки, които биха били очевидни за експертите.

Покупка на гласове става нововъзможна

Друг начин, по който блокчейн гласуването може да влоши съществуващите проблеми с гласуването, е увеличаването на вероятността за купуване на гласове. Понякога чаша бира е всичко, което е необходимо, за да се подкупи избирател. Изкупуването на гласове е рядко срещано при мащабни избори в САЩ, отчасти защото тайното гласуване прави проверката на купуваните гласове много трудни и защото има сериозни наказателни санкции.

Гласуването в интернет може напълно да опровергае и двете от тези защити. Поставянето на гласове по блокерите премахва тайната на кабината за гласуване. Шифроването не помага: Софтуерът може да докаже математически на купувача на глас, че устройството на избирателя криптира името на конкретен кандидат. Освен това чужденците, които биха могли да се опитат да повлияят на гласовете на хората, са много трудни за преследване.

Някои компании за гласуване твърдят, че техните системи публично идентифицират избирателите само чрез случайни цифрови идентификатори, така че те не са предмет на купуване на гласове или сплашване. Но в много от тези системи, гласуващите идентичности могат да бъдат свързани със сметки в криптовалутни системи - където избирателят може да получи подкуп, потенциално без да разкрива кой е платен, колко или от кого.

Длъжностните лица и компаниите, които насърчават онлайн гласуването, създават фалшиво чувство за сигурност и излагат на риск целостта на изборния процес. В стремежа си да използват блокери като защитен елемент, те всъщност могат да въвеждат нови заплахи в решаващата механика на демокрацията.

Тази статия първоначално е била публикувана на The Conversation от Ari Juels, Ittay Eyal и Oded Naor. Прочетете оригиналната статия тук.