על פני השטח, נראה שהצבעת בלוקצ'יין היא הפתרון האופטימלי לבעיות במערכת ההצבעה מכיוון...

עם זאת, MIT ומומחי בלוקצ'יין אחרים הזהירו בתוקף מפני הצבעה בבלוקצ'יין, והסבירו...

לפיכך, אם רק נוכל להעביר נתוני קלפי נייר לבלוקצ'יין בצורה מאובטחת, אז ניתן היה לאחסן את נתוני ההצבעה בבטחה ולספור אותם על הבלוקצ'יין, אבל איך נוכל לעשות זאת? בעיה מרכזית היא שיהיה צורך לסרוק פתק הצבעה, ונתוני הצבעה סרוקים יהיו נתונים לאותן נקודות תורפה כמו הפתק האלקטרוני ביצירתו ובדרכו מהסורק לבלוקצ'יין. הפטנט של PaperBallotchain פותר את הבעיה הזו.

1. מסכן את שלמות הקלפי (פגיעות טכנית קריטית): "אם הצבעה מבוססת תוכנה, מערכת זדונית עלולה לרמות את הבוחר לגבי האופן שבו ההצבעה נרשמה בפועל" - והמערכת הזו תהיה מועדת לשגיאות בקנה מידה גדול ולפריצות שעלולות לבטל את תוצאות הבחירות בדרכים בלתי ניתנות לזיהוי, או אם יתגלו בחירות חדשות. (מקורות: 1) מומחי MIT: לא, אל תשתמש בבלוקצ'יין כדי להצביע | MIT CSAIL. 2) האם ההצבעה תהיה טובה יותר בבלוקצ'יין - YouTube.)

2. מסכן את האנונימיות של הבוחרים (פגיעות טכנית קריטית): התוכנה הנדרשת בו זמנית

3. פגיעות חדשה של מסדי נתונים בלוקצ'יין (פגיעות טכנית קריטית): מסדי נתונים חדשים של בלוקצ'יין כוללים בדרך כלל מספר קטן של משתתפי צומת מחשב, מה שהופך אותם לפגיעים מטבעם ל-"51% התקפות", שבהן שחקן רע משיג שליטה על רוב הצמתים/מחשבים של הבלוקצ'יין, מה שמאפשר להם "ליצור מספר גרסאות שונות של הבלוקצ'יין, כך שיהיו ניתוקים להצגה של אנשים". למרות שהפריצה תהיה ניתנת לזיהוי, היא תדרוש בחירות חדשות לגמרי. (מקור: הולך מרע לגרוע: מהצבעה באינטרנט להצבעת בלוקצ'יין | Journal of Cybersecurity | Oxford Academic.)

4. "אם משתמש מאבד את המפתח הפרטי שלו, הוא לא יכול יותר להצביע, ואם תוקף משיג מפתח פרטי של משתמש, הוא יכול כעת להצביע באופן בלתי ניתן לזיהוי כמשתמש זה." (מקור: הולך מרע לגרוע: מהצבעה באינטרנט להצבעת בלוקצ'יין | Journal of Cybersecurity | Oxford Academic.)

5. "אם מכשיר ההצבעה של משתמש (כנראה טלפון נייד) נפגע, אז יכול להיות שההצבעה שלו." (מקור: הולך מרע לגרוע: מהצבעה באינטרנט להצבעת בלוקצ'יין | Journal of Cybersecurity | Oxford Academic.)

6. צנזורה ממוקדת של פתקי הצבעה:

7. מתקפת מניעת שירות (DOS) - על ידי הצפת הבלוקצ'יין בפתקים/עסקאות לא חוקיים, מה שגורם לקלפיות להחמיץ את מועד הקיצוץ להוספת פתקים לבלוקצ'יין. (מקור: הולך מרע לגרוע: מהצבעה באינטרנט להצבעת בלוקצ'יין | Journal of Cybersecurity | Oxford Academic.)

8. מתקפת מניעת שירות (DOS) - על ידי השפעה/שיבוש קישוריות רשת, גרימת פגישות של פתקי ההצבעה מהדד-ליין להוספת הבלוקצ'יין. (מקור: הולך מרע לגרוע: מהצבעה באינטרנט להצבעת בלוקצ'יין | Journal of Cybersecurity | Oxford Academic.)

9. "הבלתי רצוי להשתמש בפרוטוקולי קונצנזוס מבוזרים חדשים או פרימיטיבים קריפטוגרפיים חדשים לתשתית קריטית עד שהם נבחנו היטב בתעשייה במשך שנים רבות" (מקור: הולך מרע לגרוע: מהצבעה באינטרנט להצבעה בלוקצ'יין | Journal of Cybersecurity | Oxford Academic.)

10. "זה לוקח יותר זמן ומאמץ לפרוס תיקוני אבטחה במערכת מבוזרת מאשר במערכת ריכוזית, ו[כך] "מערכות בלוקצ'יין יכולות להיות פגיעות לפרקי זמן ארוכים יותר מאשר מקבילות ריכוזיות." (מקור: הולך מרע לגרוע: מהצבעה באינטרנט להצבעת בלוקצ'יין | Journal of Cybersecurity | Oxford Academic.)

11. "הבחירות הן מטבען ריכוזיות (עם ארגון מרכזי, הממשלה, שאחראית על הליכי הבחירות, תחרויות הבחירות, כשירות המועמדים וזכאות הצבעה)", כך שטכנולוגיית הבלוקצ'יין אינה מתאימה להצבעה. (מקור: הולך מרע לגרוע: מהצבעה באינטרנט להצבעת בלוקצ'יין | Journal of Cybersecurity | Oxford Academic.)

12. "התקפות ניתנות להרחבה (קטגוריית SHOWSTOPPER): אם העלות של היריב להתעסק בבחירות נמוכה בהרבה מהעלות של המגן כדי למנוע התקפות כאלה, ניסיונות למנוע, לתקן, או אפילו לגלות את הכשלים עשויים להיות בלתי אפשריים בפועל. התקפות 'סיטונאי' ניתנות להרחבה המשפיעות על תוצאות הבחירות הן הרבה יותר מסוכנות מההתקפות שמשפיעות רק על 'התקפות'. זוהי אחת משתי קטגוריות של פגיעות 'מגששות' המבטלות למעשה את יכולתן של רשויות הבחירות למנוע או לתקן כשלים חמורים". כמה מהבעיות שנדונו בעבר בהצבעה אלקטרונית לבלוקצ'יין הן התקפות ניתנות להרחבה. (מקור: הולך מרע לגרוע: מהצבעה באינטרנט להצבעת בלוקצ'יין | Journal of Cybersecurity | Oxford Academic.)

13. "התקפות בלתי ניתנות לזיהוי (קטגוריית SHOWSTOPPER): אם תוקף יכול לשנות את תוצאת הבחירות ללא כל סיכון ריאלי שהשינוי ייתפס (על ידי בוחרים, פקידי בחירות או רואי חשבון), התקיפה הופכת בלתי אפשרית למניעה או למתן." זוהי אחת משתי קטגוריות של פגיעות 'מגששות' המבטלות למעשה את יכולתן של רשויות הבחירות למנוע או לתקן כשלים חמורים". כמה מהבעיות שנדונו בעבר בהצבעה אלקטרונית לבלוקצ'יין הן התקפות בלתי ניתנות לזיהוי. (מקור: הולך מרע לגרוע: מהצבעה באינטרנט להצבעת בלוקצ'יין | Journal of Cybersecurity | Oxford Academic.)

1. פתרון לואו-טק: 1) הדפס את הדברים הבאים על פתק הצבעה מקופל, אטום, מובהק:

2. פתרון לא טכנולוגי: תוכנת מערכת ההצבעה לעולם אינה יודעת את זהות הבוחר. לאחר שפקידי הבחירות מאמתים את זהות הבוחר בכל דרך שהם יבחרו, הם מספקים לבוחר פתק הצבעה מקופל, אטום, מובהק.

3. פתרון לואו-טק: קובץ הנתונים של פתקי ההצבעה הסרוקים מאוחסן במספר רב של שרשראות פתקים מתחרות של בעלי עניין עצמאיים (כל אחת מגובת בגיבוי מיותר) שבעלי העניין בונים/שולטים במרוכז (אך משוכפלים ומאומתים במקומות רבים על ידי חברי הציבור כדי לחשוף כל שיבוש), כך שאין אפשרות להתקפה של 51%. מערכת זו משתמשת במקום זאת באופי התחרותי של בעלי העניין; השוואה של הבלוקצ'יין שלהם; ומחשבי אימות ציבוריים ובעלי עניין (המפעילים תוכנת בניית בלוקצ'יין בקוד פתוח) כדי לשכפל ולבדוק את שלמות המידע על הבלוקצ'יין.

4. מפתחות פרטיים אינם מוקצים למשתמשים.

5. לא נעשה שימוש במכשירים אישיים במערכת.

6. הגנה מפני צנזורה ממוקדת של פתקים:

7. הגנה מפני הצפת עסקת DOS:

8. הגנה מפני שיבוש קישוריות DOS:

9. המערכת אינה דורשת פרוטוקולי קונצנזוס מבוזרים, והיא יכולה להשתמש בפרימיטיבים קריפטוגרפיים ישנים, בסיסיים, שנבדקו (ולא חדשים, חדשניים) מכיוון שהמערכת משתמשת בבלוקצ'יין בשליטה מרכזית (כל אחד מהם נשלט על ידי בעל עניין עצמאי), כאשר כל בלוקצ'יין משתמש באותו פרוטוקול אימות.

10. במקום בלוקצ'יין מבוזר, המערכת משתמשת במספר רב של בלוקצ'יין בשליטה מרכזית (כל אחד מנוהל על ידי בעל עניין עצמאי), כך שניתן לפרוס תיקונים במהירות.

11. המערכת משתמשת בשיטות של הצבעה וספירת קולות מבוקרות מרכזיות התואמות את האופי הריכוזי של הבחירות, תוך שימוש בטכנולוגיית בלוקצ'יין באופן חדשני אך בסיסי כדי לספק את הביטחון, השקיפות ומהירות הספירה הנדרשת והרצויה בבחירות.

12. יריב יצטרך להשחית מספר רב של קבוצות עצמאיות של בעלי עניין (מבלי להתגלות) כדי לבצע מתקפה בקנה מידה גדול:

13. כל אחד מהדברים הבאים ניתנים לגילוי וברור בפומבי לאורך תהליך ההצבעה של PaperBallotchain.