麻省理工学院的网络安全专家不信任基于区块链的投票系统

当美国某些政党继续挑战选举程序的完整性时，一群研究人员提倡将来不要使用基于互联网和基于区块链的投票系统。

根据麻省理工学院计算机科学与人工智能实验室研究人员在11月16日发布的报告，依靠区块链投票技术并不是提高投票率的可靠方法，并且可能会增加黑客篡改选举的风险。

SunooPark，MichaelSpectre，NehaNarula和RonaldL.Rivest的网络安全团队得出结论，与不依赖软件的方法（包括亲自投票和邮寄投票）相比，区块链“不适合在可预见的未来进行政治选举”。他们提出的一些担忧是潜在的缺乏选票保密性（可在区块链上追溯）以及在有争议的比赛中缺乏审计。

麻省理工学院教授，​​该报告的资深作者里维斯特说：“尽管当前的选举制度远非完美，但区块链将大大增加全国范围内无法发现的选举失败的风险。”“投票率的任何增加都会以失去有意义的保证为代价的，那就是要确保选票在投票时已经计算在内。”

研究人员继续说：“我还没有看到我相信县级公平的豆形软糖数量的区块链系统，更不用说总统选举了。”

该团队认为，在将区块链技术用于诸如投票与金融交易之类的民主流程时，主要区别之一是，当发生黑客攻击或欺诈时，金融机构有时会采用补偿受害者损失的方法。信用卡公司可以偿还资金，甚至某些加密交易所也已经能够冻结与黑客相关的代币。

报告指出：“对于选举，不能有任何保证或诉诸于民主失败。”“在妥协的选举之后，没有办法使选民再次变得完整。”

根据麻省理工学院的团队，基于区块链的投票也为“严重失败”提供了机会。例如，如果黑客找到了一种不被选票攻击的方法，那么为了获得可靠的结果，当局就必须进行一次全新的选举。仅具有单一攻击点的基于区块链的投票系统可能会为黑客提供改变或删除数百万票的能力，而“销毁邮寄选票通常需要物理访问。”

在进行小规模部署之后，许多国家/地区正在尝试将区块链技术进一步整合到投票流程中。据报道，俄罗斯基于弗拉基米尔·普京（VladimirPutin）任期限制的基于区块链的投票系统不允许进行投票保密，因为用户和第三方可以在正式计数之前破译投票。

2月，包括研究人员MichaelSpectre在内的另一个MIT团队发布了一份报告，该报告确定了基于区块链的投票应用程序Voatz中的安全漏洞。但是，民主党和共和党都在今年大选之前的会议上使用了该应用程序进行投票，据报道，犹他州允许某些居民在总统选举中使用沃茨投票。

里夫斯特说：“民主制以及得到被统治者的同意，不能取决于某些软件是否正确记录了选民的选择。”