La votación blockchain es vulnerable a los piratas informáticos,

Una tecnología en desarrollo llamada "blockchain" ha llamado la atención de los funcionarios electorales, empresas emergentes e incluso el candidato presidencial demócrata Andrew Yang como una forma potencial de impulsar la participación de los votantes y la confianza pública en los resultados de las elecciones.

Estudio la tecnología blockchain y su uso potencial en la lucha contra el fraude, fortalecer la ciberseguridad y asegurar la votación.

Veo señales prometedoras de que la votación basada en blockchain podría hacer que sea más conveniente para las personas votar, impulsando así la participación electoral. Y los sistemas blockchain pueden ser efectivos para fortalecer la seguridad de los dispositivos, redes y sistemas críticos como las redes eléctricas, así como proteger la privacidad personal.

Las pocas pruebas a pequeña escala realizadas hasta ahora han identificado problemas y vulnerabilidades en los sistemas digitales y los procedimientos administrativos gubernamentales que deben resolverse antes de que la votación basada en blockchain pueda considerarse segura y confiable. Por lo tanto, no veo evidencia clara de que pueda prevenir, o incluso detectar, fraude electoral.

Cómo funciona

Hay algunos pasos en un sistema de votación basado en blockchain, que utiliza tecnología para reflejar el proceso de votación en persona.

Primero, el sistema necesita verificar la identidad de un votante, a menudo haciendo que el usuario cargue una foto de una identificación emitida por el gobierno y luego una foto o un autorretrato en video. El sistema confirma la validez de la identificación, y el software de reconocimiento facial se asegura de que la persona del autorretrato sea la persona de la identificación. Luego, el usuario se autentica como elegible para emitir un voto.

Solo en ese momento la tecnología blockchain entra realmente en el proceso. El sistema le da a cada votante autenticado un token digital que representa el voto de la persona y una lista de las direcciones digitales a las que puede enviar ese token. Cada dirección indica un voto por un candidato en particular o una respuesta a una pregunta de la boleta.

Los tokens no indican quién los lanzó, por lo que los votos permanecen anónimos. Cuando un votante envía una ficha, un registro de ese acto se almacena simultáneamente en varias computadoras diferentes, lo que hace que sea mucho más difícil para los piratas informáticos alterar los registros de votos. Después de emitir el voto enviando la ficha, el usuario recibe un código único que puede usar para ver el recuento de votos anonimizado en línea para confirmar que su voto fue contado como pretendía.

Ensayos a pequeña escala, hasta aquí

Los primeros resultados muestran que los sistemas blockchain pueden aumentar la participación de votantes, aunque todavía no está claro por qué. Muchas de las pruebas han sido para votaciones informales, como grupos de gobierno estudiantil y proyectos comunitarios.

Sin embargo, varios funcionarios electorales en los EE. UU. han realizado pruebas a pequeña escala de la votación en blockchain, Permitir que los miembros de las fuerzas armadas que están estacionados en el extranjero voten electrónicamente, en lugar de por correo.

En las elecciones al Congreso de noviembre de 2018, Virginia Occidental permitió a 144 votantes que viven en el extranjero emitir su voto de 31 países diferentes utilizando una aplicación desarrollada por una empresa privada llamada Voatz, que participa en muchos de estos ensayos.

Otros 200 votantes en el extranjero expresaron interés en utilizar el sistema, pero sus condados de origen en West Virginia no estaban preparados para hacerlo. Según los resultados, West Virginia dice que planea continuar y expandir el juicio en las elecciones presidenciales de 2020.

Denver, Colorado, 119 votantes que estaban en el extranjero utilizaron un sistema Voatz para emitir sus votos en las elecciones primarias municipales de mayo. En las elecciones de desempate de junio de la ciudad, 112 votantes lo hicieron en línea a través de un sistema blockchain. En agosto, 24 votantes emitieron sus votos desde el extranjero utilizando una aplicación de Voatz en un condado de Utah, Utah, elección.

Una gran prueba en Moscú

El uso más reciente, y más grande, de un sistema de votación basado en blockchain fue en las elecciones del consejo de la ciudad en Moscú. Rusia, el 8 de septiembre. Debido a preocupaciones de que el sistema no se configuró de forma segura, Solo tres de los 20 distritos electorales de la ciudad permitieron a los votantes usar una aplicación de votación móvil basada en blockchain para emitir su voto desde cualquier lugar con conexión a Internet.

De nuevo, la evidencia mostró un aumento en la participación de votantes:la tasa de participación general de la ciudad fue de alrededor del 17% de los votantes registrados. Eso incluye una participación del 90% entre los votantes que se habían registrado para usar el sistema.

Sin embargo, Las complicaciones tecnológicas impidieron que algunas personas votaran, lo que llevó al menos a un candidato perdedor a objetar que habría ganado si todo hubiera funcionado correctamente. Ese es el tipo de problema que más preocupa a las personas que esperan que el uso de principios matemáticos y encriptación computarizada ayude al público a confiar en los resultados de las elecciones.

Desafíos clave sin resolver

Hay varios obstáculos en el camino de que blockchain se vuelva útil para grandes empresas, votación legalmente vinculante.

Una es que la mayoría de la gente tiene poca comprensión de cómo funcionan los sistemas blockchain. Otro, igualmente vital, es que incluso los expertos no tienen forma de identificar todas las posibles irregularidades en la votación en línea. Votar en papel, por el contrario, está bien estudiado y fácilmente verificado y auditado.

Un aspecto crucial de un sistema de votación blockchain es el método por el cual el sistema informático verifica las identidades de los votantes. Cuando un votante verificado establece una cuenta en el sistema, ese proceso crea una clave digital que los identifica de forma segura al emitir un voto. Una clave más compleja es más difícil de piratear, pero también requiere más recursos informáticos para verificar. Será importante encontrar una forma de proteger la integridad del proceso de votación, sin agotar los presupuestos gubernamentales comprando potencia informática avanzada. La potencia computacional requerida puede hacer que los sistemas blockchain sean ineficientes para votar a escala nacional, o incluso a nivel estatal. en estados populosos como California y Texas.

El sistema electoral de Moscú, por ejemplo, llaves asignadas inicialmente que se pirateaban con demasiada facilidad. Eso abrió la posibilidad de suplantación de votantes, que ya es bastante malo. Pero esa debilidad también violó el principio de una votación secreta al permitir que los forasteros supieran cómo votaba cada persona.

Fuera de la propia cadena de bloques

Otros problemas con los sistemas de votación digital están separados de las tecnologías subyacentes. En algunos casos, Las identificaciones emitidas por el gobierno que se utilizan para verificar la identidad de los votantes tienen muchos años.

Incluso cuando se trata de imágenes actuales, sistemas de reconocimiento facial, incluido el utilizado por Voatz, tienen altas tasas de error, especialmente para los votantes no blancos. Además, los piratas informáticos pueden intentar engañar al sistema.

Es posible que el teléfono o la computadora que usa un votante para emitir su voto no sea seguro, tampoco, y no es seguro asumir que las redes informáticas a través de las que se comunican, y los servidores en los que se almacenan los datos, están a salvo de manipulación o incluso de errores aleatorios.

Confianza, pero verifica

Las aplicaciones de votación patentadas como Voatz no ofrecen al público forma de saber si las elecciones de los votantes se registran con precisión. ni si estas aplicaciones entregan fielmente la copia encriptada de sus boletas para que los funcionarios electorales las cuenten.

Voatz ha afirmado que su sistema ha sido auditado por terceros, pero ha puesto a disposición del público pocos detalles de ese proceso o sus hallazgos. Los funcionarios de Virginia Occidental que contrataron a Voatz también se han negado a revelar información sobre cómo se evaluó su seguridad.

La empresa ha dicho que no divulgaría esa información porque tenía un acuerdo de no divulgación con los auditores. y por temor a que los competidores descubrieran el diseño de su sistema patentado.

Es posible que la votación basada en blockchain pueda aumentar las tasas de participación de los votantes, pero aún no hay evidencia de que sea mejor para prevenir el fraude electoral. Con una gran cantidad de posibles puntos problemáticos fuera del propio sistema, y poca transparencia pública dentro de ella, Tengo que concluir que la votación en blockchain aún no es segura ni está lista para su servicio.