На површина, гласањето со блокчејн се чини дека е оптимално решение за проблемите со гласачкиот систем бидејќи ...

Сепак, МИТ и другите експерти за блокчејн напорно предупредија против гласањето за блокчејн, објаснувајќи ...

Така, ако само можеме безбедно да ги пренесеме податоците од хартиените гласачки ливчиња на блокчејн, тогаш податоците од гласачките ливчиња би можеле безбедно да се складираат и да се бројат на блокчејнот, но како можеме да го направиме тоа? Клучен проблем е што хартиеното гласачко ливче ќе треба да се скенира и дека скенираните податоци од гласачките ливчиња ќе бидат предмет на истите пропусти како и електронското гласачко ливче при неговото создавање и на патот од скенерот до блокчејнот. Патентот PaperBallotchain го решава тој проблем.

1. Го загрозува интегритетот на гласачките ливчиња (Критична техничка ранливост): „Ако гласањето е целосно базирано на софтвер, злонамерен систем би можел да го измами гласачот за тоа како всушност бил снимен гласот“ - и тој систем би бил подложен на големи грешки и хакери кои би можеле да ги поништат изборните резултати на незабележливи начини, или доколку се откријат сосема нови избори. (Извори: 1) Експерти од МИТ: не, не користете блокчејн за да гласате | MIT CSAIL. 2) Дали гласањето би било подобро на блокчејн - YouTube.)

2. Ја загрозува анонимноста на гласачите (Критична техничка ранливост): Софтверот потребен е истовремено

3. Ранливост на нова блокчејн база на податоци (Критична техничка ранливост): Новите блокчејн бази на податоци вообичаено имаат мал број учесници во компјутерски јазли, што ги прави инхерентно ранливи на „51% напади“, во кои лош актер стекнува контрола над поголемиот дел од блокчејн-јазлите/компјутерите, овозможувајќи им да ги отфрлат верзии на различни луѓе. И покрај тоа што хакирањето би можело да се открие, тоа би барало сосема нови избори. (Извор: Одење од лошо кон полошо: од гласање на Интернет до гласање со блокчејн | Весник за сајбер безбедност | Oxford Academic.)

4. „Ако корисникот го изгуби својот приватен клуч, тој повеќе не може да гласа, а ако напаѓачот го добие приватниот клуч на корисникот, сега може незабележливо да гласа како тој корисник“. (Извор: Одење од лошо кон полошо: од гласање преку Интернет до гласање со блокчејн | Весник за сајбер безбедност | Оксфорд академик.)

5. „Ако гласачкиот уред на корисникот (најверојатно мобилен телефон) е компромитиран, може да биде и неговиот глас“. (Извор: Одење од лошо кон полошо: од гласање на Интернет до гласање со блокчејн | Весник за сајбер безбедност | Oxford Academic.)

6. Целно цензурирање на гласачките ливчиња:

7. Напад на одбивање на услугата (ДОС) - со преоптоварување на блокчејнот со неважечки гласачки ливчиња/трансакции, предизвикувајќи гласачките ливчиња да го пропуштат времето за додавање гласачки ливчиња на блокчејнот. (Извор: Одење од лошо кон полошо: од гласање на Интернет до гласање со блокчејн | Весник за сајбер безбедност | Oxford Academic.)

8. Напад на одбивање на услугата (DOS) - со влијание/прекинување на мрежното поврзување, предизвикувајќи гласачките ливчиња да го пропуштат крајниот рок за додавање на блокчејнот. (Извор: Одење од лошо кон полошо: од гласање на Интернет до гласање со блокчејн | Весник за сајбер безбедност | Oxford Academic.)

9. „непрепорачливоста да се користат нови дистрибуирани протоколи за консензус или нови криптографски примитиви за критична инфраструктура додека не бидат добро тестирани во индустријата многу години“ (Извор: Одење од лошо кон полошо: од гласање на Интернет до гласање со блокчејн | Journal of Cybersecurity | Oxford Academic.)

10. „Потребно е повеќе време и напор за да се применат безбедносни поправки во децентрализиран систем отколку во централизиран, и [така] „блокчејн системите можат да бидат ранливи подолги временски периоди од централизираните колеги“. (Извор: Одење од лошо кон полошо: од гласање преку Интернет до гласање со блокчејн | Весник за сајбер безбедност | Оксфорд академик.)

11. „Изборите се инхерентно централизирани (со централна организација, владата, која е задолжена за изборните процедури, натпреварите на изборите, подобноста на кандидатите и подобноста да гласаат)“, така што блокчејн технологијата не е добра за гласање. (Извор: Одење од лошо кон полошо: од гласање на Интернет до гласање со блокчејн | Весник за сајбер безбедност | Oxford Academic.)

12. „Скалабилни напади (КАТЕГОРИЈА НА ШОУСТОПЕР): Ако трошокот на противникот за мешање во изборите е многу помал од трошокот на бранителот за спречување такви напади, обидите да се спречат, да се санираат или дури да се откријат неуспесите може да бидат невозможни во пракса. Скалабилните напади на „големопродажба“ кои влијаат на резултатите од изборите се многу поопасни нападите на гласовите се многу поопасни отколку само „опашката“. Ова е една од „двете категории ранливости на „шоустопер“ кои ефикасно ја елиминираат способноста на изборните власти да спречат или да ги поправат сериозните неуспеси“. Неколку од претходно дискутираните проблеми во гласањето преку електронско гласачко ливче во блокчејн се скалабилни напади. (Извор: Одење од лошо кон полошо: од гласање на Интернет до гласање со блокчејн | Весник за сајбер безбедност | Oxford Academic.)

13. „Незабележливи напади (КАТЕГОРИЈА НА ШОУСТОПЕР): Ако напаѓачот може да го промени исходот на изборите без реален ризик да биде фатена модификацијата (од гласачите, изборните службеници или ревизори), нападот станува невозможно да се спречи или ублажи“. Ова е една од „двете категории ранливости на „шоустопер“ кои ефикасно ја елиминираат способноста на изборните власти да спречат или да ги поправат сериозните неуспеси“. Неколку од претходно дискутираните проблеми во гласањето преку електронско гласачко ливче во блокчејн се напади кои не се откриваат. (Извор: Одење од лошо кон полошо: од гласање преку Интернет до гласање со блокчејн | Весник за сајбер безбедност | Оксфорд академик.)

1. Ниско-технолошки решенија: 1) Испечатете го следново на превиткано, запечатено, хартиено гласачко ливче кое е очигледно:

2. Нетехнолошки решенија: Софтверот на системот за гласање никогаш не го знае идентитетот на гласачот. Откако изборните службеници ќе го потврдат идентитетот на гласачот на кој начин ќе изберат, тие му даваат превиткано, запечатено, хартиено ливче кое не е погрешно.

3. Ниско-технолошки решенија: Датотеката со податоци за скенирани гласачки ливчиња е зачувана во повеќе конкурентни блок синџири на гласачки ливчиња од независни засегнати страни (секоја непотребно резервна копија) кои засегнатите страни централно ги градат/контролираат (но се дуплираат и се потврдуваат на многу места од членовите на јавноста за да се открие какво било манипулирање), така што нема 1% можност за напад. Наместо тоа, овој систем ја користи конкурентната природа на засегнатите страни; споредба на нивните блокчејн; и компјутери за валидација на јавни и засегнати страни (со отворен софтвер за градење блокчејн софтвер) за дуплирање и проверка на интегритетот на информациите на блокчејновите.

4. Приватните клучеви не се доделуваат на корисниците.

5. Личните уреди не се користат во системот.

6. Одбрана од насочено цензурирање на гласачките ливчиња:

7. Одбрана од поплави на трансакциите на ДОС:

8. Одбрана од прекин на поврзувањето со DOS:

9. Системот не бара дистрибуирани протоколи за консензус и може да користи стари, основни, тестирани во битка (наместо нови, нови) криптографски примитиви затоа што системот користи централно контролирани блокчејнови (секоја контролирана од независен заинтересиран субјект), каде што секој блокчејн го користи истиот протокол за валидација.

10. Наместо децентрализирани блокчејнови, системот користи повеќе централно контролирани блокчејнови (секој управуван од независен заинтересиран субјект), така што поправките може брзо да се распоредат.

11. Системот користи централно контролирани методи на фрлање и броење гласови кои се конзистентни со централизираната природа на изборите, а исто така користи блокчејн технологија на нов, но сепак основен начин за да обезбеди сигурност, транспарентност и брзина на броење што е потребна и посакувана на изборите.

12. Противникот ќе треба да корумпира повеќе независни групи на засегнати страни (без да биде откриен) за да изврши напад од големи размери:

13. Секое од следниве се откриени и јавно евидентни во текот на процесот на гласање на PaperBallotchain.