표면적으로 보면 블록체인 투표는 투표 시스템 문제에 대한 최적의 솔루션으로 보입니다. 그 이유는 다음과 같습니다.

하지만 MIT와 다른 블록체인 전문가들은 블록체인 투표에 대해 강력히 경고하며 다음과 같이 설명했습니다.

따라서 종이 투표용지 데이터를 블록체인에 안전하게 전송할 수만 있다면, 투표용지 데이터는 블록체인에 안전하게 저장되고 계산될 수 있지만, 어떻게 그럴 수 있을까요? 핵심적인 문제는 종이 투표용지를 스캔해야 하며, 스캔된 투표용지 데이터는 생성 시와 스캐너에서 블록체인으로 이동하는 경로에서 전자 투표용지와 동일한 취약성에 노출된다는 것입니다. PaperBallotchain 특허는 이 문제를 해결합니다.

1. 투표의 무결성을 위협합니다(중요한 기술적 취약성): "투표가 전적으로 소프트웨어 기반이라면, 악성 시스템이 투표자를 속여 투표가 실제로 어떻게 기록되었는지 알 수 있습니다." 그리고 그 시스템은 대규모 오류와 해킹에 취약하여 감지할 수 없는 방식으로 선거 결과를 뒤집거나, 감지되면 완전히 새로운 선거가 필요합니다. (출처: 1) MIT 전문가: 아니요, 투표에 블록체인을 사용하지 마세요 | MIT CSAIL. 2) 블록체인에서 투표하는 것이 더 나을까요 - YouTube.)

2. 유권자 익명성을 위협합니다(중요 기술적 취약성): 동시에 필요한 소프트웨어

3. 새로운 블록체인 데이터베이스 취약성(중요한 기술적 취약성): 새로운 블록체인 데이터베이스는 일반적으로 소수의 컴퓨터 노드 참여자가 있어 본질적으로 "51% 공격"에 취약합니다. 이는 악의적인 행위자가 대부분의 블록체인 노드/컴퓨터를 제어하여 "다른 사람들을 보여주는 여러 버전의 블록체인을 만들어 불화를 조장"할 수 있는 공격입니다. 해킹이 감지될 수 있더라도 완전히 새로운 선거가 필요합니다. (출처: Going from bad to worse: from Internet voting to blockchain voting | Journal of Cybersecurity | Oxford Academic.)

4. "사용자가 개인 키를 분실하면 더 이상 투표할 수 없고, 공격자가 사용자의 개인 키를 얻으면 이제 감지할 수 없이 해당 사용자로 투표할 수 있습니다."(출처: Going from bad to worse: from Internet voting to blockchain voting | Journal of Cybersecurity | Oxford Academic.)

5. "사용자의 투표 기기(아마도 휴대전화)가 손상되면, 그들의 투표도 손상될 수 있습니다." (출처: Going from bad to worse: from Internet voting to blockchain voting | Journal of Cybersecurity | Oxford Academic.)

6. 타겟 투표 검열:

7. 서비스 거부(DOS) 공격 - 무효한 투표/거래로 블록체인을 압도하여, 투표한 투표가 투표를 블록체인에 추가하는 마감 시간을 놓치게 함. (출처: Going from bad to worse: from Internet voting to blockchain voting | Journal of Cybersecurity | Oxford Academic.)

8. 서비스 거부(DOS) 공격 - 네트워크 연결에 영향을 미치거나 중단시켜 투표용지가 블록체인에 추가되는 마감일을 놓치게 함. (출처: Going from bad to worse: from Internet voting to blockchain voting | Journal of Cybersecurity | Oxford Academic.)

9. "산업에서 수년간 충분히 검증되기 전까지는 중요 인프라에 새로운 분산 합의 프로토콜이나 새로운 암호화 기본 요소를 사용하는 것은 바람직하지 않다"(출처: Going from bad to worse: from Internet voting to blockchain voting | Journal of Cybersecurity | Oxford Academic.)

10. "분산형 시스템에서 보안 수정을 배포하는 데는 중앙 집중형 시스템보다 더 많은 시간과 노력이 필요하므로 [따라서] "블록체인 시스템은 중앙 집중형 시스템보다 더 오랫동안 취약할 수 있습니다."(출처: Going from bad to worse: from Internet voting to blockchain voting | Journal of Cybersecurity | Oxford Academic.)

11. "선거는 본질적으로 중앙집중화되어 있습니다(선거 절차, 선거 경쟁, 후보자 자격, 투표 자격을 담당하는 중앙 조직인 정부가 있음)" 따라서 블록체인 기술은 투표에 적합하지 않습니다. (출처: Going from bad to worse: from Internet voting to blockchain voting | Journal of Cybersecurity | Oxford Academic.)

12. "확장 가능한 공격(쇼스토퍼 범주): 적대자가 선거를 조작하는 데 드는 비용이 방어자가 그러한 공격을 방지하는 데 드는 비용보다 훨씬 적다면, 실패를 방지, 시정 또는 발견하려는 시도는 실제로 불가능할 수 있습니다. 선거 결과에 영향을 미치는 확장 가능한 '도매' 공격은 몇 표에만 영향을 미치는 '소매' 공격보다 훨씬 더 위험합니다." 이는 "선거 당국이 심각한 실패를 방지하거나 시정할 수 있는 능력을 효과적으로 제거하는 두 가지 '쇼스토퍼' 취약성 범주" 중 하나입니다. 이전에 논의된 전자 투표에서 블록체인 투표로의 문제 중 몇 가지는 확장 가능한 공격입니다. (출처: Going from bad to worse: from Internet voting to blockchain voting | Journal of Cybersecurity | Oxford Academic.)

13. "탐지 불가능한 공격(쇼스토퍼 범주): 공격자가 선거 결과를 변경할 때 수정 사항이 (유권자, 선거 관리자 또는 감사원에 의해) 적발될 현실적인 위험 없이 변경할 수 있는 경우, 공격을 방지하거나 완화하는 것이 불가능해집니다." 이는 "선거 당국이 심각한 실패를 방지하거나 시정할 수 있는 능력을 효과적으로 제거하는 '쇼스토퍼' 취약성의 두 가지 범주" 중 하나입니다. 이전에 논의된 전자 투표에서 블록체인 투표로의 문제 중 몇 가지는 감지 불가능한 공격입니다. (출처: Going from bad to worse: from Internet voting to blockchain voting | Journal of Cybersecurity | Oxford Academic.)

1. 저기술 솔루션: 1) 다음을 접혀서 봉인하고 변조 방지가 가능한 종이 투표지에 인쇄합니다.

2. 비기술적 솔루션: 투표 시스템 소프트웨어는 유권자의 신원을 결코 알지 못합니다. 선거 관리들이 원하는 방식으로 유권자의 신원을 확인한 후, 접힌 봉인된 변조 방지 종이 투표지를 유권자에게 제공합니다.

3. 저기술 솔루션: 스캔된 투표용지 데이터 파일은 여러 경쟁하는 독립 이해 관계자 투표용지 블록체인(각각 중복 백업됨)에 저장되며, 이해 관계자가 중앙에서 구축/제어(하지만 대중 구성원이 여러 곳에서 복제 및 검증하여 변조 여부를 밝힘)하므로 51% 공격 가능성이 없습니다. 대신 이 시스템은 이해 관계자의 경쟁적 특성, 블록체인 비교, 공개 및 이해 관계자 검증 컴퓨터(오픈소스 블록체인 구축 소프트웨어 실행)를 사용하여 블록체인의 정보 무결성을 복제하고 확인합니다.

4. 개인 키는 사용자에게 할당되지 않습니다.

5. 개인 장비는 시스템에서 사용되지 않습니다.

6. 표적 투표 검열에 대한 방어:

7. DOS 트랜잭션 플러딩에 대한 방어:

8. DOS 연결 중단에 대한 방어:

9. 이 시스템은 분산 합의 프로토콜을 필요로 하지 않으며, 시스템이 중앙 제어 블록체인(각각 독립적인 이해 관계자가 제어)을 사용하기 때문에 오래되고 기본적이며 실전에서 검증된(새로운, 참신한 것이 아닌) 암호화 기본 요소를 사용할 수 있으며, 각 블록체인은 동일한 검증 프로토콜을 사용합니다.

10. 분산형 블록체인 대신, 시스템은 여러 개의 중앙 제어 블록체인(각각 독립적인 이해 관계자가 관리)을 사용하므로 수정 사항을 신속하게 배포할 수 있습니다.

11. 이 시스템은 선거의 중앙집중적 특성과 일치하는 중앙 통제식 투표 및 집계 방법을 사용하면서, 선거에 필요하고 원하는 보안, 투명성 및 집계 속도를 제공하기 위해 블록체인 기술을 새롭고 기본적인 방식으로 사용합니다.

12. 적대자는 대규모 공격을 수행하기 위해 여러 독립적인 이해 관계자 그룹을 부패시켜야 합니다(탐지되지 않고):

13. 다음 각각은 PaperBallotchain 투표 과정 전체에서 감지 가능하고 공개적으로 명백합니다.