SZAVAZÁSI PROBLÉMÁK: A papíralapú szavazólapok elengedhetetlenek a választások biztonságához, de lassúak a számlálásuk és költséges vitákra hajlamosak, míg az elektronikus szavazás gyorsan számolható, de ki van téve a hackelésnek, és veszélyezteti a szavazók anonimitását. Mi lenne, ha mindkettőből a legjobbat kaphatnánk?

SZAVAZÁSI MEGOLDÁS: A PaperBallotchain a papíralapú szavazócédulákat és a blokklánc technológiát párosítja, hogy biztosítsa a valaha volt első kriptográfiailag ellenőrizhető, szavazók által ellenőrizhető, mégis névtelen, szinte azonnali számlálású papíralapú szavazórendszert.








.


Írásos magyarázat

Nem kell értened a blokklánc technológiát, mert

privátban ellenőrizheti, hogy a beszkennelt papíralapú szavazólapja rendelkezik-e

hozzá lett adva a blokklánchoz az Ön szavazási azonosítójával,

míg a rossz színészek nem tudják ellenőrizni, melyik szavazólapot adtad le.


De ha érdekel...


Tartalom

Íme, a PaperBallotchain megoldást kínál Önnek

(Vissza a tartalomhoz)


Szavazat leadási problémák

Megoldás: A PaperBallotchain szavazatmegosztója a papíralapú szavazólapokat és a blokklánc technológiát csak olyan nyílt forráskóddal párosítja

  • lehetővé teszi a szavazólapok kriptográfiai ellenőrzését
  • lehetővé teszi az egyes szavazók számára, hogy privát módon ellenőrizhessék, hogy beszkennelt papíralapú szavazólapjaikat hozzáadták-e a független érdekelt felek blokkláncához,
  • mégis elhomályosítja a rossz színészek erőfeszítéseit annak ellenőrzésére, hogy melyik szavazó melyik szavazatot adta le.

Ez a szavazat leadási módszer megoldásokat tartalmaz a blokklánc-szavazás kritikus technikai sebezhetőségeire, amelyeket az MIT és a blokklánc-szakértők azonosítottak.


Szavazatszámlálási problémák

Megoldás: A PaperBallotchain által a független érdekelt felek blokkláncain lévő összes kriptográfiailag ellenőrzött szavazólap szavazatszámlálása

  • teljesen átlátszó,
  • tökéletesen pontos, és
  • közel azonnali.

Ez a szavazatszámláló módszer megoldásokat tartalmaz a blokklánc-szavazás kritikus technikai sebezhetőségére, amelyet az MIT és a blokklánc-szakértők azonosítottak.


(Blockchain: egy speciális típusú adatbázis – kriptográfiailag biztonságos, átlátható, megváltoztathatatlan, manipulációmentes, elosztott, digitális főkönyv.)

(Vissza a tartalomhoz)

Hasonlítsa össze a szavazási módszereket

(Vissza a tartalomhoz)

A rendszer problémáinak megoldása gyakran kompromisszumokkal jár.

De a hagyományos papíralapú szavazáshoz (amely a PaperBallotchain után a második legjobban értékelt rendszer) a PaperBallotchain 9 értékelési javulást hoz (15 kategóriából), és nem csökken az értékelés vagy kompromisszum, 9 kategóriát helyez el a „gyengeség”, „kis erősség” vagy „erő” helyett „erősség” vagy „erősség”

Ezenkívül az elektronikus szavazásról a blokkláncra történő szavazáshoz képest a PaperBallotchain csak egy kompromisszumot tesz a szavazatok leadásának gyorsaságában/egyszerűségében, előnyben részesítve a biztonságot, miközben 9 értékelési javulást hoz (15 kategóriából), 9 kategóriát a „nagy gyengeség” vagy „gyengeség” helyett „erősség” vagy „nagy erősség”-re tol el.

Sőt, „az online szavazás nem növeli a részvételt. Az online szavazásnak a részvételi arányra gyakorolt hatásáról szóló tanulmányok a részvételi arány hiányának megállapításától (pl. Svájc [1]) az online szavazás enyhén csökkentő részvételi arányáig (pl. Belgium [2]) egészen addig a megállapításokig terjednek, hogy az online szavazás enyhén növeli a részvételt, de ennek ellenére „nem valószínű, hogy megoldja az alacsony részvételi arányt” (pl. Kanada)3. Az észt választások arra is utaltak, hogy az online szavazás miatti részvételi arány kedvezhet a magasabb jövedelmű és magasabb iskolai végzettségűek számára [5]. (Forrás: Going from bad to rosszabb: az internetes szavazástól a blockchain szavazásig | Journal of Cybersecurity)

Értékelési skála

(Vissza a tartalomhoz)

Hasonlítsa össze a Blockchain szavazási módszereket

(Vissza a tartalomhoz)

A felszínen a blokklánc-szavazás tűnik az optimális megoldásnak a szavazási rendszerrel kapcsolatos problémákra, mert...

Az MIT és a többi blokklánc-szakértő azonban határozottan óva intett a blokklánc szavazástól, magyarázva...

Így ha csak a papíralapú szavazólapadatokat biztonságosan átvihetnénk egy blokkláncra, akkor a szavazólap adatait biztonságosan tárolhatnánk és számolnánk a blokkláncon, de hogyan tehetjük ezt meg? A fő probléma az, hogy a papíralapú szavazólapot be kellene szkennelni, és a beszkennelt szavazólap adatai ugyanazoknak a sebezhetőségeknek lennének kitéve, mint az elektronikus szavazás létrehozása során, illetve a szkennertől a blokkláncig vezető úton. A PaperBallotchain szabadalom megoldja ezt a problémát.

Problémák (kritikus műszaki sérülékenységek)

a Hagyományosban

Elektronikus szavazólapról blokkláncra szavazás

Megoldások (alacsony technológiájú és nem tech)

az Újban

Papíros szavazólapról blokkláncra szavazás

Ez a módszer sebezhető az észlelhetetlen és nagyszabású hackekkel szemben, és teljesen új választást igényelne, ha a beolvasott szavazólapadatokat vagy blokkláncot feltörnék, mert nem léteznének papíralapú szavazatok a kézi számláláshoz vagy más módon.

Ez a módszer nem érzékeny az észlelhetetlen vagy nagyszabású hackekre, és nem igényelne teljesen új választást, ha a beszkennelt szavazólapadatokat vagy blokkláncokat feltörnék, mert a papíralapú szavazatok hivatalos őrizetben lennének kézi számlálás céljából vagy más módon.

1. Veszélyezteti a szavazás sértetlenségét (kritikus technikai sebezhetőség): „Ha a szavazatok leadása teljes mértékben szoftveralapú, egy rosszindulatú rendszer megtévesztheti a szavazót azzal kapcsolatban, hogy a szavazat ténylegesen hogyan került rögzítésre” – és ez a rendszer hajlamos lenne a nagyszabású hibákra és a feltörésekre, amelyek kimutathatatlan módon megdönthetik a választási eredményeket, vagy ha észlelnék, teljesen új választásra lenne szükség. (Források: 1) MIT szakértők: nem, ne használj blokkláncot szavazáshoz | MIT CSAIL. 2) Jobb lenne-e szavazni egy blokkláncon – YouTube.)

2. Veszélyezteti a szavazók anonimitását (kritikus technikai sérülékenység): Az egyidejűleg szükséges szoftver

3. Új blokklánc-adatbázis sebezhetőség (kritikus technikai sérülékenység): Az új blokklánc-adatbázisok általában kevés számítógépes csomópont-résztvevővel rendelkeznek, ami eredendően sebezhetővé teszi őket az „51%-os támadásokkal szemben”, amelyek során egy rossz szereplő átveszi az irányítást a blokklánc csomópontok/számítógépek többsége felett, lehetővé téve számukra, hogy „különböző, blokklánc-verziókat hozhassanak létre a különböző embereknek. Annak ellenére, hogy a hack észlelhető lenne, teljesen új választásokra lenne szükség. (Forrás: Going from bad to rosszabb: az internetes szavazástól a blockchain szavazásig | Journal of Cybersecurity | Oxford Academic.)

4. „Ha egy felhasználó elveszíti a privát kulcsát, többé nem szavazhat, és ha egy támadó megszerzi a felhasználó privát kulcsát, akkor most már észrevétlenül szavazhat a felhasználóként.” (Forrás: Going from bad to rosszabb: az internetes szavazástól a blockchain szavazásig | Journal of Cybersecurity | Oxford Academic.)

5. „Ha a felhasználó szavazóeszköze (valószínűleg egy mobiltelefon) veszélybe kerül, akkor az ő szavazata is veszélybe kerülhet.” (Forrás: Going from bad to rosszabb: az internetes szavazástól a blockchain szavazásig | Journal of Cybersecurity | Oxford Academic.)

6. Célzott szavazás-cenzúra:

7. Szolgáltatásmegtagadási (DOS) támadás – a blokklánc túlterhelésével érvénytelen szavazatokkal/tranzakciókkal, aminek következtében a leadott szavazatok elmulasztják a szavazólapok blokklánchoz való hozzáadásának határidejét. (Forrás: Going from bad to rosszabb: az internetes szavazástól a blockchain szavazásig | Journal of Cybersecurity | Oxford Academic.)

8. Szolgáltatásmegtagadási (DOS) támadás – a hálózati kapcsolat befolyásolásával/megszakításával, aminek következtében a szavazólapok elmulasztják a blokklánchoz való hozzáadásának határidejét. (Forrás: Going from bad to rosszabb: az internetes szavazástól a blockchain szavazásig | Journal of Cybersecurity | Oxford Academic.)

9. „Az új elosztott konszenzusprotokollok vagy új kriptográfiai primitívek használata a kritikus infrastruktúrákhoz nem tanácsos mindaddig, amíg az iparban évek óta nem tesztelték őket” (Forrás: Going from bad to rosszabb: az internetes szavazástól a blokklánc szavazásig | Journal of Cybersecurity | Oxford Academic.)

10. „Több időt és erőfeszítést igényel a biztonsági javítások telepítése egy decentralizált rendszerben, mint egy központi rendszerben, és [így] „a blokklánc rendszerek hosszabb ideig sebezhetőek lehetnek, mint a központosított társaik”. (Forrás: Going from bad to rosszabb: az internetes szavazástól a blockchain szavazásig | Journal of Cybersecurity | Oxford Academic.)

11. „A választások eleve centralizáltak (egy központi szervezettel, a kormányzattal, amely felelős a választási eljárásokért, a választások versenyeiért, a jelöltek alkalmasságáért és a szavazásra való jogosultságért), ezért a blokklánc technológia nem alkalmas szavazásra. (Forrás: Going from bad to rosszabb: az internetes szavazástól a blockchain szavazásig | Journal of Cybersecurity | Oxford Academic.)

12. „Skálázható támadások (SHOWSTOPPER KATEGÓRIA): Ha az ellenfélnek a választások manipulálásának költsége jóval kevesebb, mint a védőnek az ilyen támadások megakadályozása, a gyakorlatban lehetetlen lehet a kudarcok megelőzésére, orvoslására vagy akár felfedezésére irányuló kísérlet. Ez egyike „a „showstopper” sebezhetőségek két kategóriájának, amelyek hatékonyan kiküszöbölik a választási hatóságok azon képességét, hogy megelőzzék vagy orvosolják a súlyos hibákat. Az elektronikus szavazásról blokkláncra történő szavazás korábban tárgyalt problémái közül több is méretezhető támadás. (Forrás: Going from bad to rosszabb: az internetes szavazástól a blockchain szavazásig | Journal of Cybersecurity | Oxford Academic.)

13. „Nem észlelhető támadások (SHOWSTOPPER KATEGÓRIA): Ha egy támadó megváltoztathatja a választási eredményt anélkül, hogy reális kockázata lenne annak, hogy a módosítást elkapják (szavazók, választási tisztviselők vagy könyvvizsgálók), a támadás megakadályozása vagy mérséklése lehetetlenné válik.” Ez egyike „a „showstopper” sebezhetőségek két kategóriájának, amelyek hatékonyan kiküszöbölik a választási hatóságok azon képességét, hogy megelőzzék vagy orvosolják a súlyos hibákat. Az elektronikus szavazásról blokkláncra történő szavazás korábban tárgyalt problémái közül több nem észlelhető támadás. (Forrás: Going from bad to rosszabb: az internetes szavazástól a blockchain szavazásig | Journal of Cybersecurity | Oxford Academic.)

1. Low-tech megoldás: 1) Nyomtassa ki a következőket egy hajtogatott, lepecsételt, hamisításmentes papír szavazólapra:

2. Nem technológiai megoldás: A szavazórendszer szoftvere soha nem ismeri a szavazó személyazonosságát. Miután a választási tisztviselők az általuk választott módon ellenőrizték a választói személyazonosságot, egy hajtogatott, lepecsételt, hamisíthatatlan papíralapú szavazólapot adnak át a választópolgárnak.

3. Alacsony technológiájú megoldás: A beszkennelt szavazólap-adatfájl több, egymással versengő, független érdekelt felektől származó szavazólap-blokkláncban van tárolva (mindegyik redundáns biztonsági másolata), amelyeket az érdekelt felek központilag építenek/vezérelnek (de a nyilvánosság tagjai sok helyen lemásolják és hitelesítik, hogy felfedjék az esetleges manipulációkat), így nincs lehetőség 51%-os támadásra. Ez a rendszer ehelyett az érdekelt felek versengő jellegét használja; blokkláncaik összehasonlítása; valamint nyilvános és érdekelt feleket ellenőrző számítógépek (nyílt forráskódú blokklánc-építő szoftvert futtatva) a blokkláncokon lévő információk megkettőzésére és integritásának ellenőrzésére.

4. A privát kulcsok nincsenek hozzárendelve a felhasználókhoz.

5. Személyi eszközöket nem használnak a rendszerben.

6. Védekezés a szavazás célzott cenzúrázásával szemben:

7. Védelem a DOS-tranzakciók elárasztása ellen:

8. Védelem a DOS-kapcsolat megszakadása ellen:

9. A rendszer nem igényel elosztott konszenzusos protokollokat, és használhat régi, alapvető, harcban tesztelt (nem új, újszerű) kriptográfiai primitíveket, mert a rendszer központilag vezérelt blokkláncokat használ (mindegyik független érdekelt fél vezérli), ahol minden blokklánc ugyanazt az érvényesítési protokollt használja.

10. A decentralizált blokkláncok helyett a rendszer több központilag vezérelt blokkláncot használ (mindegyik független érdekelt fél által kezelt), így a javítások gyorsan telepíthetők.

11. A rendszer központilag vezérelt szavazatleadási és -számlálási módszereket alkalmaz, amelyek összhangban vannak a választások központosított jellegével, ugyanakkor a blokklánc technológiát is újszerű, de alapvető módon alkalmazza a választásokon megkívánt és kívánatos biztonság, átláthatóság és számlálási sebesség biztosítása érdekében.

12. Az ellenfélnek több független érdekelt csoportot kell megrontania (anélkül, hogy észlelnék), hogy nagyszabású támadást hajtson végre:

13. Az alábbiak mindegyike észlelhető és nyilvánosan látható a PaperBallotchain szavazási folyamat során.

Az elektronikus szavazás-blokkoló szavazási módszer érzékeny az észlelhetetlen és nagyszabású feltörésekre, és teljesen új választást igényelne, ha a beszkennelt szavazólapadatokat vagy a blokkláncot feltörnék, mert nem létezne papíralapú szavazás a kézi számláláshoz vagy más módon.

A papíralapú szavazás-blokkoló szavazási módszer nem érzékeny az észlelhetetlen vagy nagy léptékű hackelésekre, és nem lenne szükség teljesen új választásra, ha a beszkennelt szavazólapadatokat vagy blokkláncokat feltörnék, mert a papíralapú szavazatok hivatalos őrizetben lennének kézi számlálás céljából vagy más módon.

(Vissza a tartalomhoz)

A PaperBallotchain legfontosabb lépései

(Vissza a tartalomhoz)

1. lépés

Miután a választási tisztviselők az általuk választott módszerrel ellenőrzik a választójogosultságot, egy hajtogatott, lepecsételt, hamisításbiztos papíralapú szavazólapot (amely egy rejtett nyomtatott szavazólap-azonosító számot és egy rejtett magánkulcs QR-kódot tartalmaz) kiadnak a választónak.

2. lépés

A választópolgár belép egy zárt térbe vagy szavazófülkébe, hogy kinyitja és kitöltse a papíralapú szavazólapot.

3. lépés

A szavazóhelyiségben a választó (vagy egy választási tisztségviselő) a megjelölt papíralapú szavazólapot egy szavazólap-leolvasó automatába (ATM) tölti be, amely egy szavazólap-szkenner-készletet tartalmaz, több független érdekelt fél szkennerrel (mindegyik egyirányú adatdiódával), amelyek mindegyike külön-külön tudja beolvasni a beolvasott digitális aláírást minden egyes papíron, illetve az érintettek adataihoz. szavazólap digitális aláírása (amelyet a nyilvánosság ellenőrizhet a megfelelő, a választás előtt közzétett Stakeholder Scanner nyilvános kulcsával és a papíralapú szavazólap nyilvános kulcsával).

4. lépés

Minden független érdekelt szkenner (a lapolvasó-készleten belül a szavazójegy-adó ATM-en belül) függetlenül továbbítja a beszkennelt szavazólap adatfájlját digitális aláírással a szavazás privát kulcsától, digitális aláírással az érintettek szkenner magánkulcsától, és egy szkenner által generált kriptográfiai rejtvényt az összes résztvevő számára, amelyek mindegyike független központilag vezérelhető, független tétcsoport. érdekelt fél.

5. lépés

Egy iratmegsemmisítő (az ATM-en belüli szkenner-készlet szerelvényen belül) leaprítja a szavazólap magánkulcsát a papíralapú szavazólapról.

6. lépés

Minden független érdekelt fél szavazati blokklánca ugyanazt az érvényesítési protokollt használja, hogy szkennelt szavazási adatfájlt adjon hozzá a blokkláncához.

7. lépés

A Szavazó ATM zöld lámpát villant fel, ha megerősítést kapott arról, hogy a beszkennelt szavazólap adatállománya érdekelt blokklánchoz lett hozzáadva, vagy piros lámpát, ha nem, majd bedobja a papíros szavazólapot az átlátszó műanyag ATM gép belsejében lévő megfelelő átlátszó zöld vagy piros műanyag dobozba.

8. lépés

A választó használhatja privátban megtekintett szavazólap-azonosítóját (opcionálisan a privát szavazóterébe írva), valamint egy blokklánc-felfedezőt egy kormányzati számítógépen vagy egy személyes mobileszközön, hogy kikeresse szavazólapadatait az érintettek szavazólapjainak blokkláncain.

9. lépés

Ha a szavazók nem találják szavazólapjuk adatait a blokkláncokon, vagy úgy találják, hogy a szavazólap adatai megváltoztak, akkor a szavazók szóban értesíthetik a papírszámlát vezető választási tisztviselőt az ilyen jelentésekről (ami nem azonosítja a választót).

10. lépés

A blokklánc-felfedező élő jelentést készít (a szavazat leadási és számlálási folyamata során), amely a következő információkat tartalmazza az összes érintett blokkláncból:

Választható szavazó kávézók

hogy maximalizálják a szavazók részvételét egy közösségben

(Vissza a tartalomhoz)

Kulcsfontosságú biztonsági rétegek

a PaperBallotchainben

(Vissza a tartalomhoz)

Biztonsági rétegek, amelyek biztosítják a szavazók anonimitását

1. Hajtogatott, lepecsételt, hamisíthatatlan papíralapú szavazólapok, amelyek rejtett szavazólap-azonosítószámot és rejtett magánkulcs QR-kódot tartalmaznak (láthatatlan tintával nyomtatva, amely a lapolvasó eszközzel olvasható).

2. A szavazólap-automaták választható használata

3. Az összes leadott beszkennelt szavazólap-adatfájl nyilvános megjelenítése a független érdekelt felek blokkláncain.

Biztonsági rétegek, amelyek védik a szavazólapok integritását és hitelességét


Megjegyzés: Az "Integrity" azt jelenti, hogy az adatok nem változtak.


Megjegyzés: A "hitelesség" azt jelenti, hogy az adatok igazolhatóak, hogy a várt forrásból származnak (ebben az esetben kriptográfiailag igazolva: 1) egy szavazólap nyilvános kulccsal, amely meghatározza, hogy a szavazólap digitális aláírása (amely a szavazás privát kulcsából készült), és 2) egy szkenner nyilvános kulcsa, amely meghatározza, hogy a szkenner digitális aláírása (amelyet az érintett magánkulcsából hoztak létre) érvényes-e.

4. Rejtett szavazólap azonosítószáma és rejtett magánkulcs QR-kódja (láthatatlan tintával nyomtatva, amely a lapolvasó eszközzel olvasható) egy összehajtott, lezárt, hamisításmentes papír szavazólapon belül.

5. Szavazási magánkulcs (egy nyilvános-magán kulcspár része) – QR-kódként nyomtatva láthatatlan tintával (a szkennerrel leolvasható), és egy hajtogatott, lepecsételt, hamisításmentes papír szavazólapba rejtve.

6. Stakeholder-Scanner Private Key (a nyilvános-privát kulcspár része) – az érdekelt felek szkennerén.

7. Kriptográfiai rejtvény – az érintettek szkenneréből.

8. Több független szkenner – egy szkennerkészletben.

9. Iratmegsemmisítő – a szkennerkészletben.

10. Több független-érdekelt blokklánc – az együttműködő blokkláncok hálózatában.

(Vissza a tartalomhoz)

Kulcsnyilvántartások

a PaperBallotchainben

(Vissza a tartalomhoz)

Papír szavazólap sablon

(Nem kötődik emberi identitáshoz)

Hamisításmentesen összehajtva és lezárva, amely eltakarja a szavazólap azonosítószámát és a szavazólap magánkulcsát


Élő PaperBallotchain Vote Tallies jelentés

A nyílt forráskódú blokklánc-felfedező készítette, amely az összesített eredmények megjelenítésére szolgál

az összes független érdekelt blokkláncból, amely az érdekelt felek által szkennelt szavazólap adatfájljait tárolja


A szavazók által bejelentett problémák papírnaplói

A szavazólapok nem kerülnek közzétételre az összes érintett blokkláncon, vagy módosított szavazólapok a blokkláncon


Választások előtt – Megjelent

Szavazási azonosítószámok, szavazólap nyilvános kulcsai, kötegszámok és szavazóhelyiségek hozzárendelései


Választások előtt – Megjelent

Független érdekelt felek leolvasó azonosítói, szkenner nyilvános kulcsai és szavazókör-hozzárendelések

(Vissza a tartalomhoz)