Blockchain no arreglará la seguridad de la votación en Internet y podría empeorarlo

Buscando modernizar las prácticas de votación, acelerar los tiempos de espera en las urnas, aumentar la participación de los votantes y, en general, hacer que la votación sea más conveniente, muchos funcionarios gubernamentales, y algunas empresas que venden sistemas de votación, están buscando una tecnología emergente llamada "blockchain". Eso es lo que hay detrás de un programa de Virginia Occidental en el que algunos votantes que prestan servicios en el ejército en el extranjero podrán emitir sus votos desde sus dispositivos móviles. Se han probado esquemas de votación similares en otras partes del mundo.

Como investigadores de la Iniciativa para Criptomonedas y Contratos, Creemos en el potencial transformador de los sistemas blockchain en varias industrias. Mejor conocida como la tecnología detrás de bitcoin y otras criptomonedas, Las cadenas de bloques pueden hacer mucho más que permitir que extraños anónimos se envíen dinero entre ellos sin temor a fraudes o manipulaciones. Han creado nuevas formas para que las personas inviertan en proyectos tecnológicos que han atraído miles de millones de dólares. y algún día puede almacenar registros que hagan credenciales educativas, la propiedad de la tierra y los orígenes de los alimentos son más transparentes y más difíciles de forjar.

Las cadenas de bloques pueden parecer un remedio ideal para los problemas de confianza causados ​​por la votación por Internet. Los datos solo pueden agregarse a una cadena de bloques, no eliminarse ni modificarse, porque varias copias se almacenan en computadoras que pertenecen a diferentes personas u organizaciones y tal vez se distribuyen en diferentes países. Se pueden colocar controles estrictos en el contenido de una cadena de bloques, evitar que se agreguen datos no autorizados. Y las cadenas de bloques están diseñadas para ser transparentes, con su contenido a menudo legible por cualquier dispositivo informático en cualquier parte del mundo.

Sin embargo, como académicos que han estudiado la votación tradicional y basada en blockchain, Creemos que, si bien las cadenas de bloques pueden ayudar con algunos problemas específicos, no pueden solucionar los problemas básicos de la votación por Internet. De hecho, podrían empeorar las cosas.

Las computadoras pueden romperse, o estar roto

Durante años, Los expertos en seguridad electoral han advertido que Internet es demasiado peligroso para funciones tan cruciales y urgentes como la votación. Criptógrafo de renombre Ronald Rivest, por ejemplo, ha comentado que "las mejores prácticas para votar por Internet son como las mejores prácticas para conducir en estado de ebriedad":no hay forma segura de hacer ninguna de las dos.

Hay mucho en juego. La democracia requiere una confianza pública generalizada, no solo que un ganador declarado realmente reciba la mayor cantidad de votos, sino en la integridad del sistema en su conjunto. Las personas deben confiar en que los votos que emiten son los que se cuentan, que los votos de sus vecinos se contabilicen con precisión y no sean el resultado de sobornos o coacción y que los recuentos locales se comuniquen de manera segura a los funcionarios electorales estatales.

Incluso los dispositivos informáticos avanzados de hoy en día no pueden ofrecer tales garantías. La mayoría de hardware y software están plagados de fallas de seguridad ocultas, y no se actualizan periódicamente. Los dispositivos son vulnerables y también las redes. Los cortes de Internet, incluso causados ​​por trivialidades como los jugadores que intentan adelantarse a sus competidores, podrían impedir que las personas voten. Intencional, Los ataques dirigidos contra el tráfico de Internet podrían causar importantes trastornos en las instituciones democráticas a escala nacional.

La estabilidad y la integridad de la propia sociedad democrática son demasiado importantes para ser relegadas a sistemas informáticos defectuosos.

Los adversarios buscan oportunidades

Los piratas informáticos, respaldados por gobiernos extranjeros o no, siempre están buscando nuevos objetivos y nuevas formas de sembrar la discordia social. Ellos encontrarán, y aprovecharán al máximo, cualquier debilidad técnica disponible para ellos. Sin rastro de papel la mera posibilidad de que alguien haya cambiado secretamente los votos erosionará aún más la confianza del público en las elecciones democráticas.

Las cadenas de bloques dependen de los dispositivos informáticos

Un método clave por el cual la votación blockchain podría empeorar la integridad de las elecciones es afirmar que se aumenta la confiabilidad sin hacerlo realmente.

Es fácil imaginar un sistema de votación en el que solo los votantes autorizados puedan votar, con esas papeletas grabadas de forma indeleble en una cadena de bloques. La cadena de bloques actuaría como un único registro electoral autorizado que no se podría borrar ni alterar. Para todos los efectos y propósitos, el registro sería a prueba de piratería.

Sin embargo, contar los votos en una cadena de bloques no protege mágicamente el teléfono o la computadora de un votante. Un voto puede registrarse de forma segura, pero eso no significa nada si el voto se emitió incorrectamente al principio. Si su teléfono está infectado con malware que cambia su voto de Candidate R a Candidate D, no importa cuán seguro sea el resto del sistema de votación, la elección aún ha sido pirateada. En algunos casos, Las cadenas de bloques pueden ayudar a los votantes a detectar ese tipo de manipulación, pero solo si el software de detección de piratería en sí no ha sido pirateado.

Además, Las prácticas comerciales de algunas empresas socavan el potencial de confiar en sus sistemas blockchain. El fabricante del sistema que West Virginia utilizará en noviembre, como muchas empresas que fabrican máquinas de votación físicas, se niega a adoptar la transparencia que es fundamental para la industria de la seguridad. la comunidad blockchain, y la democracia misma. No brindan acceso público a los protocolos criptográficos en el corazón de sus sistemas, dejando que el público, en cambio, confíe en las promesas de seguridad del fabricante. No hay forma de que un auditor independiente esté realmente seguro de que los sistemas están libres de errores sutiles o fallas de seguridad, o incluso agujeros masivos que serían obvios para los expertos.

La compra de votos se vuelve posible

Otra forma en que la votación blockchain podría empeorar los problemas de votación existentes es aumentando la probabilidad de compra de votos. A veces, un vaso de cerveza es todo lo que se necesita para sobornar a un votante. La compra de votos es felizmente rara en las elecciones estadounidenses a gran escala, en parte porque el voto secreto dificulta la verificación de un voto comprado y porque existen graves sanciones penales.

La votación por Internet podría anular completamente estas dos protecciones. Poner votos en blockchains elimina el secreto de la cabina de votación. El cifrado no ayuda:el software puede demostrar matemáticamente a un comprador de votos que el dispositivo de un votante cifró el nombre de un candidato en particular. Además, los extranjeros que intentan influir en los votos de las personas son muy difíciles de enjuiciar.

Algunas empresas de votación afirman que sus sistemas identifican públicamente a los votantes solo mediante identificadores numéricos aleatorios, para que no estén sujetos a la compra de votos ni a la intimidación. Pero en muchos de estos sistemas, las identidades de votantes se pueden vincular a cuentas en sistemas de criptomonedas, donde un votante podría recibir un soborno, potencialmente sin revelar a quién se le pagó, cuánto o por quién.

Los funcionarios y las empresas que promueven el voto en línea están creando una falsa sensación de seguridad y poniendo en riesgo la integridad del proceso electoral. Al buscar utilizar blockchains como elemento protector, de hecho, pueden estar introduciendo nuevas amenazas en la mecánica crucial de la democracia.