Waarom het toepassen van de Blockchain op stemmen is te riskant

Als we de stemprocedures willen moderniseren, de wachttijden bij de peilingen willen versnellen, de opkomst van de kiezers willen verhogen en stemmen over het algemeen gemakkelijker willen maken, zijn veel overheidsfunctionarissen - en sommige bedrijven die stemsystemen gebruiken - op zoek naar een opkomende technologie die een 'blockchain' wordt genoemd. een programma in West Virginia, waarbij sommige kiezers die in het buitenland in het leger dienen, hun stem kunnen uitbrengen vanaf hun mobiele apparaten. Soortgelijke stemsystemen zijn elders op verschillende plaatsen in de wereld uitgeprobeerd.

Als onderzoekers in het Initiatief voor CryptoCurrencies en Contracten geloven we in het transformatieve potentieel van blockchain-systemen in een aantal sectoren. Bekend als de technologie achter bitcoin en andere cryptocurrencies, kunnen blockchains veel meer doen dan anonieme vreemden toestaan ​​elkaar geld te sturen zonder bang te zijn voor fraude of knoeien. Ze hebben nieuwe manieren gecreëerd waarop mensen kunnen investeren in technologische ondernemingen die miljarden dollars hebben aangetrokken, en kunnen op een dag records opslaan die educatieve referenties, landeigendom en voedseloorsprong transparanter en moeilijker te vervalsen maken.

Blockchains klinkt misschien als een ideale remedie voor de vertrouwensproblemen veroorzaakt door internetstemmen. Gegevens kunnen alleen aan een blockchain worden toegevoegd - niet worden verwijderd of gewijzigd - omdat meerdere kopieën worden opgeslagen op computers die eigendom zijn van verschillende mensen of organisaties en misschien verspreid zijn over verschillende landen. Er kunnen strikte besturingselementen op de inhoud van een blockchain worden geplaatst om te voorkomen dat ongeoorloofde gegevens worden toegevoegd. En blockchains zijn ontworpen om transparant te zijn - met hun inhoud vaak leesbaar door iemands computerapparaat overal ter wereld.

Maar als geleerden die traditionele en blockchain-gebaseerde stemmingen hebben bestudeerd, geloven we dat hoewel blockchains kunnen helpen met een aantal specifieke problemen, ze de basisproblemen met internetstemmen niet kunnen oplossen. In feite kunnen ze de zaken erger maken.

Computers kunnen breken of worden verbroken

Jarenlang hebben experts op het gebied van verkiezingsveiligheid gewaarschuwd dat internet te gevaarlijk is voor dergelijke sociaal cruciale en tijdgevoelige functies als stemmen. Gerenommeerde cryptograaf Ronald Rivest, bijvoorbeeld, merkte op dat "Beste praktijken voor internetstemmen als beste praktijken voor rijden onder invloed zijn" - er is geen veilige manier om een ​​van beide te doen.

De inzet is enorm. Democratie vereist een wijdverbreid vertrouwen van het publiek - niet alleen dat een uitgeroepen winnaar feitelijk het grootste aantal stemmen heeft gekregen, maar in de integriteit van het systeem als geheel. Mensen moeten erop vertrouwen dat de stemmen die zij uitbrengen degenen zijn die worden geteld, dat de stemmen van hun buren correct worden opgeteld en niet het resultaat zijn van omkoping of dwang en dat lokale afspraken veilig worden doorgegeven aan verkiezingsambtenaren van de staat.

Zelfs geavanceerde computerapparatuur van vandaag kan dergelijke garanties niet bieden. De meeste hardware en software staan ​​vol met verborgen beveiligingsfouten en worden niet regelmatig bijgewerkt. Apparaten zijn kwetsbaar, net als netwerken. Internetstoringen - zelfs veroorzaakt door trivialiteiten zoals gamers die proberen een voorsprong te nemen op hun concurrenten - kunnen voorkomen dat mensen gaan stemmen. Opzettelijke, gerichte aanvallen op internetverkeer kunnen op nationaal niveau grote verstoringen veroorzaken voor democratische instellingen.

De stabiliteit en integriteit van de democratische samenleving zelf zijn te belangrijk om te worden gedegradeerd tot gebrekkige computersystemen.

Tegenstanders zoeken naar kansen

Hackers - al dan niet gesteund door buitenlandse regeringen - zijn altijd op zoek naar nieuwe doelen en nieuwe manieren om sociale onenigheid te zaaien. Ze zullen technische zwakheden vinden en volledig benutten. Zonder een papieren spoor, kan de mogelijkheid dat iemand in het geheim stemmen zou hebben veranderd het vertrouwen van het publiek in democratische verkiezingen verder aantasten.

Blockchains zijn afhankelijk van computerapparatuur

Een belangrijke methode waarmee blockchain-voting de verkiezingsintegriteit zou kunnen verslechteren, is door te beweren dat het de betrouwbaarheid verhoogt zonder dat dit daadwerkelijk gebeurt.

Je kunt je gemakkelijk een stemsysteem voorstellen waarin alleen geautoriseerde kiezers stembiljetten kunnen uitbrengen, met die stembiljetten onuitwisbaar vastgelegd op een blockchain. De blockchain zou fungeren als een enkel gezaghebbend verkiezingsrecord dat niet kon worden gewist of waarmee werd geknoeid. Voor alle doeleinden zou het record hack-proof zijn.

Het stemmen op een blockchain is echter niet magisch om de telefoon of computer van een kiezer te beveiligen. Een stem kan veilig worden vastgelegd, maar dat betekent niets als de stemming om te beginnen onjuist is uitgebracht. Als je telefoon is geïnfecteerd met malware die je stem van Kandidaat R naar Kandidaat D verandert, maakt het niet uit hoe veilig de rest van het stemsysteem is - de verkiezingen zijn nog steeds gehackt. In sommige gevallen kunnen blockchains de kiezer helpen om dat soort manipulatie te detecteren, maar alleen als de hackdetectiesoftware zelf niet is gehackt.

Zie ook: DEFCON Video toont een stemmachine die in 18 staten wordt gebruikt Is in 2 minuten gehackt

Bovendien ondermijnen de bedrijfspraktijken van sommige bedrijven het potentieel om op hun blockchain-systemen te vertrouwen. De fabrikant van het systeem West Virginia zal in november - zoals veel bedrijven die fysieke stemmachines produceren - weigeren om de transparantie te omarmen die centraal staat in de beveiligingsindustrie, de blockchain-gemeenschap en de democratie zelf. Ze bieden geen publieke toegang tot de cryptografische protocollen die het hart van hun systemen vormen, maar laten het publiek in plaats daarvan vertrouwen op de beloften van de fabrikant over beveiliging. Er is geen manier voor een onafhankelijke auditor om echt zeker te zijn dat de systemen vrij zijn van subtiele bugs of beveiligingsfouten - of zelfs enorme gaten die voor deskundigen vanzelfsprekend zijn.

Stemmen Kopen wordt nieuw mogelijk

Een andere manier van blockchain-voting kan bestaande stemproblemen verergeren door de kans op stemmen te vergroten. Soms is een glas bier voldoende om een ​​kiezer om te kopen. Stem kopen is gelukkig zeldzaam in grootschalige Amerikaanse verkiezingen, deels omdat de geheime stemming het verifiëren van een gekochte stem erg moeilijk maakt en omdat er serieuze strafrechtelijke sancties zijn.

Stemming via internet kan beide beveiligingen volledig tenietdoen. Het uitbrengen van stemmen op blockchains elimineert het geheim van het stemhokje. Versleuteling helpt niet: software kan wiskundig aantonen aan een stemkoper dat het apparaat van een kiezer de naam van een bepaalde kandidaat versleutelde. Bovendien zijn buitenlanders die proberen de stem van mensen te beïnvloeden heel moeilijk te vervolgen.

Sommige stembedrijven beweren dat hun systemen kiezers alleen door willekeurige numerieke identificatoren identificeren, dus ze zijn niet onderhevig aan stemming of intimidatie. Maar in veel van deze systemen kunnen stemidentiteiten worden gekoppeld aan accounts in cryptocurrency-systemen - waar een kiezer steekpenningen zou kunnen ontvangen, mogelijk zonder te onthullen wie werd betaald, hoeveel of door wie.

Ambtenaren en bedrijven die online stemmen promoten, creëren een vals gevoel van veiligheid en brengen de integriteit van het verkiezingsproces in gevaar. Door blockchains te gebruiken als een beschermend element, kunnen ze in feite nieuwe bedreigingen introduceren in de cruciale mechanica van de democratie.

Dit artikel is oorspronkelijk gepubliceerd op The Conversation van Ari Juels, Ittay Eyal en Oded Naor. Lees hier het originele artikel.