区块链和选举：谈谈日本、瑞士和美国的经验（下）

未知來源閱讀 37 2018-9-7 06:41

暴走时评：自由和公正的选举，是支撑民主国家健康发展的支柱之一。从美国到塞拉利昂，区块链的倡导者都认为，这项技术可以提高选举的透明度、公平性和效率。尽管区块链社区对此十分热情，各大政治机构都进行了初步的支持，该技术实施的尝试也取得了不同程度的成功，但仍面临着慷慨激昂的批评。然而，这些批评似乎并没有阻止政府在不久的将来寻求实施这项技术。到目前为止，我们只能谈论市级的试验而不是国家的实验，但鉴于这些试验是在美国、日本和瑞士举行的，可以毫不夸张地承认世界主要民主国家对DLT存在某种兴趣。

翻译：Miracle Zhang

西弗吉尼亚州试验区块链投票

西弗吉尼亚州将允许在武装部门服役的公民及居住在国外的公民，通过智能手机在2018年11月使用名为Voatz的应用程序进行投票。这将是联邦选举中第一次使用智能手机进行投票。

西弗吉尼亚州的官员发布了一份PDF，对这一过程进行了概述：“投票所需要的设备，仅仅是可兼容的Apple或Android移动设备以及经过批准和验证的州或联邦ID。”

该应用程序的想法首先出现在由德克萨斯州南部西南技术节主办的黑客峰会上。

西弗吉尼亚州州长Mac Warner对该应用程序的生物识别身份验证系统以及基于区块链的安全性元素印象深刻。Warner和创建Voatz的波士顿创业公司都声称该系统是安全的。

该州于5月成功进行了测试。

最近对于区块链技术投票程序的宣传，主要还是由于曾经发生过多次的选举丑闻。2000年有关于计算错误的报告；2016年，据称有几个人在不止一个州进行了投票。

布鲁金斯学会的一份报告指出，全国州议会会议提出了一些需要解决的问题，以便更广泛地实施电子投票，例如安全、选民胁迫、认证和地方实施上的困难等问题。虽然区块链技术有可能改变投票过程，但报告得出的结论认为，区块链仍需要进行全面测试，从而考虑更广泛实施的成本和规模。

宾夕法尼亚大学密码学和安全研究员Matt Blaze对该报告提出批评，指出区块链会给系统带来弱点。Blaze还表示，要使用其他的方法，应该确保投票系统“更简易、简单、安全”。

Verified Voting公司总裁Marian K. Schneider也抨击了Voatz应用程序，声称它不是基于区块链的应用程序，而是带有区块链标准的移动应用程序。关键问题是，尽管应用程序加密了选民数据，但当前系统仍然无法保证选民的电话和服务网络不会受到漏洞的影响。关于敏感信息通过互联网从应用程序传输时的保护，Schneider说：

“我认为他们提出的许多声明都无法证明，可以改善互联网投票系统，无法加强选民们的信心。”

Voatz声称对其提出的批评都是“虚假宣传”，并且“大多数评论都是错误或虚假的陈述”。

然而，这些对应用程序功能的批评并非完全没有根据。犹他州的创业公司进行一项试验时，其网络无法支持民意调查开始前高度集中的下载。然而，Voatz仍然保持乐观，并将此事件描述为“宝贵的学习经历”。

评论家仍然不为所动

虽然大多数对在线和移动投票的批评都是针对程序中的特定缺陷，但有几位著名的评论家完全不同意这一概念。

Bruce Schneier是一位密码学家、计算机科学家，也是几本关于密码学和计算机安全书籍的作者，他发表了一篇反对在选举中使用区块链技术的博客：

“可靠地保护选举免受恶意和意外事故的唯一方法，是使用一些不可破坏或可靠的东西;最好的方法是用纸张尽可能多地对系统进行备份。”

Schneier认为，过去对投票系统自动化的努力传达了这种转变中潜在的危险信息。2007年，加利福尼亚州和俄亥俄州对其电子投票机进行了全面审计。结果并不乐观，审查发现，几乎所有的组成部分都存在漏洞：

“不可思议的是，研究人员能够改变投票结果、删除审计日志，并将恶意软件加载到系统上。这些攻击单单一个人就可以实施，攻击者不需要任何多余的权限，远程就可以完成。”

这不是唯一的一次案例。2017年，Defcon举行的黑客会议收集了25件设备，并要求与会者对其进行破坏。到周末结束时，参与者已经可以将恶意软件加载到这些设备上，匿名泄露投票数量并导致设备崩溃。 “这些都是无聊的黑客，”Schneier写道，“并没有攻击投票机的经验，仅仅是周末在派对上玩耍罢了。”

关于最佳解决方案，Schneier写道：

“安全研究人员同意投票的黄金标准是经过选民验证的纸质选票，实现这一目标最简单也最便宜的方法是通过光学扫描进行投票。选民用手标记纸质选票，送入机器并自动计数。保存纸质选票，并在出现问题时作为重新计票的最终真实记录。只要投票者可以轻易阅读和核实投票，打印纸票投入投票箱的触摸屏机器也适用于残疾选民。