Zašto primjena Blockchaina na glasovanje je previše rizično

U želji da moderniziraju glasačku praksu, ubrzaju vrijeme čekanja na izbore, povećaju odaziv birača i općenito učine da je glasovanje prikladnije, mnogi vladini dužnosnici - i neke tvrtke koje vode glasačke sustave - gledaju na tehnologiju u razvoju koja se naziva "blockchain". program Zapadne Virginije u kojem će neki birači koji služe vojsku u inozemstvu moći glasovati s mobilnih uređaja. Slični sustavi glasovanja pokušani su i na drugim mjestima širom svijeta.

Kao istraživači u Inicijativi za kripto valute i ugovore, vjerujemo u transformativni potencijal blockchain sustava u brojnim industrijama. Najpoznatiji kao tehnologija iza Bitcoin i drugih cryptocurrencies, blockchains može učiniti mnogo više nego dopustiti anonimnim strancima poslati jedni drugima novac bez straha od prijevare ili petljanja. Stvorili su nove načine da ljudi ulažu u tehnološke pothvate koji su privukli milijarde dolara i možda jednog dana pohranjuju evidencije koje obrazovne vjerodajnice, vlasništvo nad zemljištem i porijeklo hrane postaju transparentnije i teže krivotvoriti.

Blockchains može zvučati kao idealan lijek za probleme povjerenja uzrokovane internetskim glasovanjem. Podaci se mogu dodati samo blokchainu - koji nije izbrisan ili promijenjen - jer je više kopija pohranjeno na računalima u vlasništvu različitih osoba ili organizacija, a možda i raširenih u različitim zemljama. Striktne kontrole mogu se postaviti na sadržaj blok-lanca, sprečavajući dodavanje neovlaštenih podataka. I blockchains su dizajnirani da budu transparentni - sa svojim sadržajem često čitljivim bilo kojim računalnim uređajem bilo gdje u svijetu.

Ipak, kao znanstvenici koji su proučavali tradicionalno i blockchain glasovanje, vjerujemo da, iako blokovi mogu pomoći u nekim specifičnim pitanjima, oni ne mogu riješiti osnovne probleme s internetskim glasovanjem. Zapravo, mogli bi pogoršati stvari.

Računala mogu slomiti ili biti slomljena

Stručnjaci za izbornu sigurnost godinama upozoravaju da je internet previše opasan za takve društveno ključne i vremenski osjetljive funkcije kao što je glasovanje. Na primjer, ugledni kriptograf Ronald Rivest primijetio je da su "najbolje prakse za internetsko glasovanje kao najbolje prakse za vožnju u pijanom stanju" - ne postoji siguran način da se to učini.

Ulozi su ogromni. Demokracija zahtijeva široko rasprostranjeno povjerenje javnosti - ne samo da je proglašeni pobjednik zapravo dobio najveći broj glasova, nego i integritet sustava u cjelini. Ljudi moraju vjerovati da su glasovi koje su glasali oni koji se računaju, da se glasovi njihovih susjeda zbrajaju točno, a ne rezultat podmićivanja ili prisile i da se lokalni glasovi sigurno priopćavaju državnim izbornim dužnosnicima.

Čak i napredni računalni uređaji danas ne mogu pružiti takva jamstva. Većina hardvera i softvera prepuna je skrivenih sigurnosnih propusta i ne ažuriraju se redovito. Uređaji su ranjivi, kao i mreže. Internet zastoji - čak i zbog trivijalnosti kao što su igrači koji pokušavaju nadmašiti svoje konkurente - mogli bi spriječiti ljude da glasaju. Namjerni, ciljani napadi na internetski promet mogli bi uzrokovati velike poremećaje u demokratskim institucijama na nacionalnoj razini.

Stabilnost i integritet samoga demokratskog društva suviše su važni da bi bili proglašeni pogrešnim računalnim sustavima.

Neprijatelji traže mogućnosti

Hakeri - podržani od strane stranih vlada ili ne - uvijek traže nove ciljeve i svježe načine sijanja društvenog nesklada. Naći će - i potpuno iskoristiti - sve tehničke slabosti koje su im dostupne. Bez papirnatog traga, sama mogućnost da bi netko mogao tajno mijenjati glasove dodatno će narušiti povjerenje javnosti u demokratske izbore.

Blockchains ovise o računalnim uređajima

Ključna metoda kojom se blokiraju glasovanje može pogoršati integritet izbora jest tvrdnja da se povećava pouzdanost bez da se to zapravo i učini.

Lako je zamisliti sustav glasovanja u kojem bi samo ovlašteni birači mogli glasovati, s tim da su glasački listići neizbrisivo snimljeni na lančanom lancu. Blockchain bi djelovao kao jedinstveni autoritativni izborni zapis koji se ne može izbrisati ili mijenjati. Za sve namjere i svrhe, zapis bi bio otporan na hakiranje.

Međutim, prebrojavanje glasova na blokirajućem lancu ne čini magično birački telefon ili računalo sigurnim. Glasovanje se može sigurno zabilježiti, ali to ne znači ništa ako je glasovanje počelo netočno. Ako je vaš telefon zaražen zlonamjernim softverom koji prebacuje vaš glas s kandidata R na kandidata D, nije važno koliko je siguran ostatak glasačkog sustava - izbori su još uvijek hakirani. U nekim slučajevima, lančasti lanci mogu pomoći biračima da otkriju takvu vrstu neovlaštenog rukovanja - ali samo ako sam softver za otkrivanje hakera nije hakiran.

Vidi također: DEFCON video prikazuje stroj za glasanje koji se koristi u 18 država koje su sjeckane u 2 minute

Osim toga, poslovne prakse nekih tvrtki potkopavaju potencijal za povjerenje u njihove blockchain sustave. Proizvođač sustava u Zapadnoj Virginiji u studenom - kao i mnoge tvrtke koje proizvode strojeve za fizičko glasovanje - odbija prihvatiti transparentnost koja je središnja za sigurnosnu industriju, blockchain zajednicu i samu demokraciju. Oni ne pružaju javni pristup kriptografskim protokolima u središtu svojih sustava, ostavljajući javnost umjesto da se oslanjaju na obećanja proizvođača o sigurnosti. Ne postoji način da neovisni revizor doista bude siguran da su sustavi slobodni od suptilnih bugova ili sigurnosnih propusta - ili čak masivnih rupa koje bi stručnjacima bile očite.

Kupnja glasova postaje nova

Drugi način na koji se blokira glasovanje može pogoršati postojeće glasačke probleme povećanjem vjerojatnosti kupnje glasova. Ponekad je samo čaša piva potrebna za podmićivanje birača. Kupnja glasova je sretno rijetka na velikim izborima u SAD-u, djelomično zato što tajno glasanje čini provjeru kupljenog glasa vrlo teškim i zato što postoje ozbiljne kaznene sankcije.

Glasovanje putem interneta moglo bi u potpunosti negirati obje ove zaštite. Stavljanje glasova na blokove uklanja tajnost glasačke kabine. Šifriranje ne pomaže: softver može matematički dokazati kupcu da glasački uređaj šifrira ime određenog kandidata. Osim toga, strancima koji bi mogli pokušati utjecati na glasove ljudi teško je procesuirati.

Neka glasačka društva tvrde da njihovi sustavi javno identificiraju birače samo slučajnim numeričkim identifikatorima, tako da oni ne podliježu kupnji glasova ili zastrašivanju. No, u mnogim od tih sustava glasački identiteti mogu se povezati s računima u sustavima kripto valute - gdje birač može primiti mito, potencijalno bez otkrivanja tko je plaćen, koliko i od koga.

Dužnosnici i tvrtke koje promiču online glasovanje stvaraju lažni osjećaj sigurnosti - i ugrožavaju integritet izbornog procesa. U nastojanju da koriste blockchains kao zaštitni element, oni zapravo mogu uvesti nove prijetnje u ključnu mehaniku demokracije.

Ovaj članak je izvorno objavljen na razgovoru Ari Juels, Ittay Eyal i Oded Naor. Pročitajte izvorni članak ovdje.