Tại sao áp dụng Blockchain vào việc bỏ phiếu là quá rủi ro

Tìm cách hiện đại hóa các hoạt động bỏ phiếu, tăng tốc thời gian chờ đợi tại các cuộc bỏ phiếu, tăng tỷ lệ cử tri và nói chung làm cho việc bỏ phiếu thuận tiện hơn, nhiều quan chức chính phủ - và một số công ty đang tìm kiếm một công nghệ mới nổi được gọi là blockchain. một chương trình West Virginia trong đó một số cử tri phục vụ ở nước ngoài trong quân đội sẽ có thể bỏ phiếu từ các thiết bị di động của họ. Đề án bỏ phiếu tương tự đã được thử ở những nơi khác trên khắp thế giới.

Là nhà nghiên cứu trong Sáng kiến ​​về tiền điện tử và hợp đồng, chúng tôi tin vào tiềm năng biến đổi của các hệ thống blockchain trong một số ngành công nghiệp. Được biết đến nhiều nhất là công nghệ đằng sau bitcoin và các loại tiền điện tử khác, blockchain có thể làm được nhiều việc hơn là cho phép những người lạ ẩn danh gửi tiền cho nhau mà không sợ lừa đảo hay giả mạo. Họ đã tạo ra những cách mới để mọi người đầu tư vào các dự án công nghệ đã thu hút hàng tỷ đô la và một ngày nào đó có thể lưu trữ các hồ sơ làm cho thông tin giáo dục, quyền sở hữu đất đai và nguồn gốc thực phẩm trở nên minh bạch và khó giả mạo hơn.

Blockchains có vẻ như là một phương thuốc lý tưởng cho các vấn đề niềm tin gây ra bởi bỏ phiếu qua internet. Dữ liệu chỉ có thể được thêm vào blockchain - không bị xóa hoặc thay đổi - vì nhiều bản sao được lưu trữ trên các máy tính thuộc sở hữu của những người hoặc tổ chức khác nhau và có thể trải rộng trên các quốc gia khác nhau. Kiểm soát chặt chẽ có thể được đặt trên một nội dung blockchain, ngăn chặn dữ liệu trái phép được thêm vào. Và blockchains được thiết kế để trong suốt - với nội dung của chúng thường có thể đọc được bởi bất kỳ ai trên thiết bị điện toán ở bất cứ nơi nào trên thế giới.

Tuy nhiên, như các học giả đã nghiên cứu bỏ phiếu truyền thống và dựa trên blockchain, chúng tôi tin rằng trong khi các blockchain có thể giúp giải quyết một số vấn đề cụ thể, họ có thể khắc phục các vấn đề cơ bản với bỏ phiếu qua internet. Trong thực tế, họ có thể làm cho mọi thứ tồi tệ hơn.

Máy tính có thể bị hỏng, hoặc bị hỏng

Trong nhiều năm, các chuyên gia về an ninh bầu cử đã cảnh báo rằng internet quá nguy hiểm đối với các chức năng quan trọng về mặt xã hội và thời gian nhạy cảm như bầu cử. Chẳng hạn, nhà mật mã học nổi tiếng Ronald Rivest đã nhận xét rằng những cách thực hành tốt nhất để bỏ phiếu qua internet giống như những cách thực hành tốt nhất đối với lái xe say rượu - không có cách nào an toàn để thực hiện.

Các cổ phần là rất lớn. Dân chủ đòi hỏi sự tin tưởng rộng rãi của công chúng - không chỉ là một người chiến thắng được tuyên bố thực sự nhận được số phiếu bầu lớn nhất, mà trong toàn bộ hệ thống. Mọi người cần tin tưởng rằng số phiếu mà họ bỏ ra là số phiếu được tính, rằng hàng xóm của họ phiếu bầu được tổng cộng chính xác và không phải là kết quả của hối lộ hoặc ép buộc và các vị thần địa phương được truyền đạt an toàn cho các quan chức bầu cử tiểu bang.

Ngay cả các thiết bị máy tính tiên tiến ngày nay cũng không thể cung cấp sự đảm bảo như vậy. Hầu hết các phần cứng và phần mềm đều đầy rẫy những lỗi bảo mật ẩn và không được cập nhật thường xuyên. Các thiết bị dễ bị tổn thương, và các mạng cũng vậy. Sự cố ngừng hoạt động trên Internet - thậm chí gây ra bởi những chuyện nhỏ nhặt như các game thủ cố gắng vượt lên đối thủ cạnh tranh - có thể ngăn mọi người bỏ phiếu. Các cuộc tấn công có chủ đích, nhắm mục tiêu chống lại lưu lượng truy cập internet có thể gây ra sự gián đoạn lớn đối với các tổ chức dân chủ ở quy mô quốc gia.

Sự ổn định và toàn vẹn của chính xã hội dân chủ là quá quan trọng để có thể xuống hạng với các hệ thống máy tính thiếu sót.

Đối thủ đang tìm kiếm cơ hội

Tin tặc - được hỗ trợ bởi chính phủ nước ngoài hay không - luôn tìm kiếm mục tiêu mới và cách thức mới để gieo rắc bất hòa xã hội. Họ sẽ tìm thấy - và khai thác triệt để - bất kỳ điểm yếu kỹ thuật nào có sẵn cho họ. Nếu không có dấu vết giấy tờ, khả năng ai đó có thể bí mật thay đổi phiếu bầu sẽ làm xói mòn thêm niềm tin của công chúng vào cuộc bầu cử dân chủ.

Blockchains phụ thuộc vào các thiết bị máy tính

Một phương pháp quan trọng mà bỏ phiếu blockchain có thể làm xấu đi tính toàn vẹn của bầu cử là tuyên bố tăng độ tin cậy mà không thực sự làm như vậy.

Thật dễ dàng để tưởng tượng một hệ thống bỏ phiếu trong đó chỉ những cử tri được ủy quyền mới có thể bỏ phiếu, với những lá phiếu được ghi không thể xóa được trên một blockchain. Blockchain sẽ hoạt động như một hồ sơ bầu cử có thẩm quyền duy nhất không thể bị xóa hoặc giả mạo. Đối với tất cả ý định và mục đích, hồ sơ sẽ là bằng chứng hack.

Tuy nhiên, việc kiểm phiếu trên một blockchain không có gì kỳ diệu làm cho điện thoại hoặc máy tính của cử tri được bảo mật. Một cuộc bỏ phiếu có thể được ghi lại một cách an toàn, nhưng điều đó có nghĩa là không có gì nếu bắt đầu bỏ phiếu không chính xác. Nếu điện thoại của bạn bị nhiễm phần mềm độc hại chuyển phiếu bầu của bạn từ Ứng viên R sang Ứng cử viên D, thì vấn đề là phần còn lại của hệ thống bỏ phiếu có an toàn không - cuộc bầu cử vẫn bị hack. Trong một số trường hợp, blockchains có thể giúp cử tri phát hiện ra sự giả mạo đó - nhưng chỉ khi bản thân phần mềm phát hiện hack đã bị hack.

Xem thêm: Video DEFCON cho thấy một máy bỏ phiếu được sử dụng ở 18 quốc gia bị hack trong 2 phút

Ngoài ra, một số công ty thực hành kinh doanh trên mạng làm suy yếu tiềm năng tin tưởng vào hệ thống blockchain của họ. Nhà sản xuất hệ thống West Virginia sẽ sử dụng vào tháng 11 - giống như nhiều công ty sản xuất máy bỏ phiếu vật lý - đang từ chối nắm lấy tính minh bạch là trung tâm của ngành công nghiệp bảo mật, cộng đồng blockchain và nền dân chủ. Họ không cung cấp quyền truy cập công khai vào các giao thức mật mã ở trung tâm hệ thống của họ, thay vào đó, công chúng thay vào đó dựa vào lời hứa bảo mật của nhà sản xuất. Không có cách nào để một kiểm toán viên độc lập thực sự chắc chắn rằng các hệ thống không có lỗi tinh vi hoặc lỗi bảo mật - hoặc thậm chí là những lỗ hổng lớn có thể rõ ràng đối với các chuyên gia.

Mua phiếu bầu trở thành mới có thể

Một cách khác để bỏ phiếu blockchain có thể làm trầm trọng thêm các vấn đề bỏ phiếu hiện tại là bằng cách tăng khả năng mua phiếu bầu. Đôi khi một ly bia là tất cả những gì mà người dùng cần thiết để mua chuộc cử tri. Mua phiếu bầu là rất hiếm trong các cuộc bầu cử quy mô lớn ở Hoa Kỳ, một phần vì lá phiếu bí mật khiến việc xác minh một phiếu bầu đã mua rất khó khăn và vì có hình phạt hình sự nghiêm trọng.

Bỏ phiếu qua Internet có thể phủ nhận hoàn toàn cả hai biện pháp bảo vệ này. Đặt phiếu trên blockchains sẽ loại bỏ tính bí mật của phòng bỏ phiếu. Mã hóa không giúp đỡ về phần mềm: Phần mềm có thể chứng minh một cách toán học cho người mua phiếu bầu rằng một thiết bị cử tri đã mã hóa tên của một ứng cử viên cụ thể. Ngoài ra, những người nước ngoài có thể cố gắng gây ảnh hưởng đến mọi người, phiếu bầu rất khó bị truy tố.

Một số công ty bỏ phiếu cho rằng hệ thống của họ chỉ xác định công khai cử tri bằng các số nhận dạng số ngẫu nhiên, do đó họ không phải là đối tượng để mua phiếu bầu hoặc đe dọa. Nhưng trong nhiều hệ thống này, danh tính biểu quyết có thể được liên kết với các tài khoản trong hệ thống tiền điện tử - nơi một cử tri có thể nhận hối lộ, có khả năng mà không tiết lộ ai đã được trả, bao nhiêu hoặc bởi ai.

Các quan chức và công ty thúc đẩy bỏ phiếu trực tuyến đang tạo ra một cảm giác an toàn sai lầm - và đặt sự toàn vẹn của quá trình bầu cử có nguy cơ. Khi tìm cách sử dụng blockchains như một yếu tố bảo vệ, trên thực tế, họ có thể đưa ra các mối đe dọa mới vào cơ chế quan trọng của nền dân chủ.

Bài viết này ban đầu được xuất bản trên The Convers by Ari Juels, Ittay Eyal và Oded Naor. Đọc văn bản gôc ở đây.