Per què aplicar el Blockchain a votació és massa arriscat

Amb l'objectiu de modernitzar les pràctiques de votació, accelerar els temps d’espera a les urnes, augmentar la participació dels votants i fer que el vot sigui més convenient, molts funcionaris governamentals –i algunes empreses que venen sistemes de votació– estan buscant una tecnologia emergent anomenada “cadenat”. un programa de Virgínia de l'Oest en el qual alguns votants que serveixen a l'exterior a l'exèrcit podran votar des dels seus dispositius mòbils. S’han provat sistemes similars de votació en altres llocs del món.

Com a investigadors de la Iniciativa per a CryptoCurrencies i Contractes, creiem en el potencial transformador dels sistemes blockchain en diverses indústries. Ben conegut com la tecnologia darrere de bitcoin i altres criptomonedas, les cadenes de bloqueig poden fer molt més que permetre als desconeguts anònims enviar-se diners sense por de frau o manipulació. Han creat noves maneres perquè les persones inverteixin en empreses tecnològiques que han atret milers de milions de dòlars i poden emmagatzemar registres que fan que les credencials educatives, la propietat de la terra i els orígens dels aliments siguin més transparents i difícils de forjar.

Els Blockchains poden semblar un remei ideal per als problemes de confiança causats per la votació per Internet. Les dades només es poden afegir a una cadena de bloqueig: no esborrades o modificades, ja que hi ha múltiples còpies emmagatzemades en equips de propietat de diferents persones o organitzacions i, potser, difós per diferents països. Es poden col·locar controls estrictes en els continguts d’una caixa de blocatge, evitant que s’afegeixin dades no autoritzades. I les cadenes de bloqueig estan dissenyades per ser transparents: el seu contingut sovint es pot llegir per qualsevol dispositiu informàtic de qualsevol lloc del món.

Tanmateix, com a estudiosos que han estudiat la votació tradicional i basada en bloqueig, creiem que, si bé les cadenes de blocs poden ajudar amb alguns problemes específics, no poden solucionar els problemes bàsics amb la votació per Internet. De fet, podrien empitjorar les coses.

Els ordinadors poden trencar-se o trencar-se

Des de fa anys, els experts en seguretat electoral han advertit que Internet és massa perillós per a funcions socialment crucials i sensibles al temps com a la votació. El reconegut criptògraf Ronald Rivest, per exemple, ha remarcat que "les millors pràctiques per al vot per Internet són com les millors pràctiques per a la conducció borratxa": no hi ha cap manera segura de fer-ne cap.

Les apostes són enormes. La democràcia requereix una àmplia confiança pública: no només que el guanyador declarat tingués realment el nombre més gran de vots, sinó la integritat del sistema en general. Les persones han de confiar en que els vots que emeten són els que es compten, que els vots dels seus veïns s’aconsegueixen amb exactitud i no resultat de suborns o coaccions i que les comunicacions locals es comuniquin amb seguretat als funcionaris electorals estatals.

Fins i tot els dispositius informàtics avançats no poden oferir aquestes garanties. La majoria de maquinari i programari estan plens d’errors de seguretat ocults i no s'actualitzen regularment. Els dispositius són vulnerables i també les xarxes. Les interrupcions d’internet, fins i tot causades per trivialitats com els jugadors que tracten d’acostar-se als seus competidors, podrien evitar que les persones votessin. Els atacs intencionals i dirigits contra el trànsit d’internet poden causar grans interrupcions a les institucions democràtiques a escala nacional.

L’estabilitat i la integritat de la pròpia societat democràtica són massa importants per ser relegades a sistemes informàtics defectuosos.

Els adversaris busquen oportunitats

Els pirates informàtics, recolzats o no per governs estrangers, sempre busquen nous objectius i noves formes de sembrar la discòrdia social. Trobaran - i aprofitaran completament - les debilitats tècniques disponibles. Sense un rastre de text, la mateixa possibilitat que algú hagi pogut canviar de forma secreta els seus vots erosionarà encara més la confiança pública en les eleccions democràtiques.

Blockchains depenen dels dispositius informàtics

Un mètode clau pel qual la votació en cadena blanca podria empitjorar la integritat de les eleccions és afirmar que augmentarà la fiabilitat sense fer-ho realment.

És fàcil imaginar un sistema de votació en el qual només els votants autoritzats podrien emetre vots, amb les paperetes gravades de manera indeleble en una cadeneta. El blockchain actuaria com un únic registre electoral autoritzat que no es podria esborrar ni alterar. Per a tots els efectes, el registre seria a prova de pirates.

Tanmateix, el recompte de vots sobre una cadena de blocs no converteix màgic en un telèfon o en un ordinador segur. Es pot enregistrar de manera segura un vot, però això no significa res si el vot s’ha emès incorrectament. Si el vostre telèfon està infectat amb malware que canvia el vostre vot de candidat R a candidat D, no importa el grau de seguretat de la resta del sistema de votació: les eleccions encara han estat piratejades. En alguns casos, les cadenes de bloqueig poden ajudar els votants a detectar aquest tipus de manipulació, però només si el programari de detecció de hack no ha estat piratat.

Vegeu també: El vídeo DEFCON mostra una màquina de votació utilitzada en 18 estats que es piraten en 2 minuts

A més, les pràctiques empresarials d’algunes empreses minven el potencial de confiar en els seus sistemes de blockchain. El fabricant del sistema que utilitzarà West Virginia al novembre, com moltes companyies que fabriquen màquines de vot físic, no vol abraçar la transparència que és fonamental per a la indústria de la seguretat, la comunitat de blockchain i la pròpia democràcia. No proporcionen accés públic als protocols criptogràfics al centre dels seus sistemes, sinó que fan que el públic compti amb les promeses de seguretat del fabricant. No hi ha cap manera que un auditor independent estigui realment segur que els sistemes estiguin lliures d’errors subtils o defectes de seguretat, o fins i tot forats massius que resultin evidents per als experts.

La compra de vots es fa possible recentment

Una altra manera de votar la cadena de bloqueig podria empitjorar els problemes de vot existents és augmentar la probabilitat de compra de vots. De vegades és necessari un got de cervesa per subornar un votant. La compra de vots és feliçment rara a les eleccions a gran escala dels EUA, en part perquè la votació secreta fa molt difícil verificar un vot comprat i perquè hi ha sancions penals greus.

La votació per Internet podria negar completament aquestes proteccions. Posar vots en cadenes de blocs elimina el secret del lloc de votació. El xifratge no ajuda: el programari pot provar matemàticament a un comprador de vots que el dispositiu dels votants xifra el nom d'un candidat en particular. A més, els estrangers que poden intentar influir en els vots de les persones són molt difícils de processar.

Algunes empreses votants afirmen que els seus sistemes identifiquen públicament els votants mitjançant identificadors numèrics aleatoris, de manera que no estan subjectes a compra ni intimidació. Però en molts d’aquests sistemes, les identitats de vot es poden vincular a comptes dels sistemes de criptomoneda: on un votant podia rebre un suborn, potencialment sense revelar qui va ser pagat, quant o per qui.

Els funcionaris i les empreses que promouen la votació en línia estan generant una falsa sensació de seguretat - i posen en perill la integritat del procés electoral. En tractar d’utilitzar les cadenes de bloqueig com a element protector, de fet poden introduir noves amenaces en la mecànica crucial de la democràcia.

Aquest article va ser publicat originalment a The Conversation per Ari Juels, Ittay Eyal i Oded Naor. Llegiu l'article original aquí.