网络安全公司卡巴斯基(Kaspersky)近日首次展示了其基于Polys 区块链的投票系统原型,为现行选举方式提供了一项安全替代方案。
- 线上与现场投票并行
- 数位投票系统仍普遍存在风险
Polys是卡巴斯基新创中心(Kaspersky Innovation Hub)的项目之一,旨在开发可用于企业、大学和政党的线上安全投票平台。
如何运作
卡巴斯基指出,Polys 是首个结合在线选举系统和分布式帐本技术的应用程式,为投票民众提供了投票站的投票机、或使用行动设备进行投票的两种选项,并且导入了区块链技术的安全性,排除两次投票的可能。
其投票过程透过向已验证民众提供唯一QR 码或代币,然后对其扫描以进行投票,投票将经过自动加密与计票,而选民可藉由应用程序检查其投票是否已匿名存储在区块链上。此举将能改善选举安全,并减少人员以及各项资源成本。
根据报导,Polys产品负责人Roman Aleshkin指出:
透过与用户交流,我们了解传统投票面临的问题和不便之处。正如我们从Polys 平台上所看到的,数位投票可以解决其中一些问题,为远端参与提供更多可能,甚至增加了年轻人参与投票的意愿。
但如果要完全关闭传统投票站,这会剥夺某些渴望参与选举并借此发声的人民。因此我们也推出了新的投票机,使大众能以最便利、透明的方式进行投票。
潜在风险
先前链新闻曾报导,民主党于2月3日在爱荷华州展开党内初选时,所使用的投票应用程序却因不明原因大当机,造成选务全面瘫痪,该系统毫无透明性招致抨击,而安全专家也指出中心化系统的风险。
事实上,线上投票具有许多优势,投票者不必到场排队即可远程参与,但同时也存在没有、或不会使用3C 设备的风险。根据国家统计局的数据,2018 年时英国有530 万成年人仍是无网络用户。
此外,密码学专家、同时也是麻省理工教授的Ronald Rivest 指出,区块链虽然可以在许多其他领域找到合适的应用,但它并不是投票机制应该采用技术:
投票就是一个不需要高科技的领域,匿名和无记名投票只会使审核过程复杂化。
而麻省理工学院也在2月13日发现区块链投票平台Voatz的安全漏洞,其审计报告指出, Voatz的漏洞允许更改、停止或公开用户的投票。
而西维吉尼亚州也决定在即将到来的初选中不再使用Voatz 进行投票。