Blockchains não consertam a segurança da votação na Internet - e podem piorá-la

p Procurando modernizar as práticas de votação, acelerar os tempos de espera nas urnas, aumenta a participação eleitoral e geralmente torna a votação mais conveniente, muitos funcionários do governo - e algumas empresas que anunciam sistemas de votação - estão buscando uma tecnologia emergente chamada "blockchain". Isso é o que está por trás de um programa da Virgínia Ocidental em que alguns eleitores servindo no exterior nas forças armadas poderão votar em seus dispositivos móveis. Esquemas de votação semelhantes foram tentados em outros lugares em vários lugares do mundo.

p Como pesquisadores da Initiative for CryptoCurrencies and Contracts, acreditamos no potencial transformador dos sistemas blockchain em vários setores. Mais conhecida como a tecnologia por trás do bitcoin e outras criptomoedas, Os blockchains podem fazer muito mais do que permitir que estranhos anônimos enviem dinheiro uns aos outros sem medo de fraude ou adulteração. Eles criaram novas maneiras de as pessoas investirem em empreendimentos de tecnologia que atraíram bilhões de dólares, e pode algum dia armazenar registros que façam credenciais educacionais, a propriedade da terra e as origens dos alimentos mais transparentes e mais difíceis de forjar.

p Os blockchains podem soar como um remédio ideal para os problemas de confiança causados ​​pela votação na Internet. Os dados só podem ser adicionados a um blockchain - não excluídos ou alterados - porque várias cópias são armazenadas em computadores pertencentes a diferentes pessoas ou organizações e talvez espalhadas por diferentes países. Controles rígidos podem ser colocados no conteúdo de um blockchain, impedindo que dados não autorizados sejam adicionados. E os blockchains são projetados para serem transparentes - com seu conteúdo frequentemente legível por qualquer dispositivo de computação em qualquer lugar do mundo.

p Ainda assim, como estudiosos que estudaram a votação tradicional e baseada em blockchain, acreditamos que, embora os blockchains possam ajudar com alguns problemas específicos, eles não podem resolver os problemas básicos da votação pela internet. Na verdade, eles poderiam piorar as coisas.

Os computadores podem quebrar, ou ser quebrado

p Por anos, especialistas em segurança eleitoral alertaram que a internet é perigosa demais para funções socialmente cruciais e urgentes, como votar. O renomado criptógrafo Ronald Rivest, por exemplo, observou que “As melhores práticas para votação pela Internet são como as melhores práticas para dirigir embriagado” - não há maneira segura de fazer qualquer uma delas.

p As apostas são enormes. A democracia requer ampla confiança pública - não apenas que um vencedor declarado realmente receba o maior número de votos, mas na integridade do sistema como um todo. As pessoas precisam confiar que os votos que dão são os que são contados, que os votos de seus vizinhos sejam somados com precisão e não o resultado de suborno ou coerção e que as contagens locais sejam comunicadas com segurança aos funcionários eleitorais estaduais.

p Mesmo os dispositivos de computação avançados de hoje não podem fornecer tais garantias. A maioria dos hardwares e softwares estão repletos de falhas de segurança ocultas, e não são atualizados regularmente. Dispositivos são vulneráveis, e as redes também. Falhas na Internet - mesmo causadas por trivialidades como os jogadores tentando obter uma vantagem sobre seus concorrentes - podem impedir as pessoas de votar. Intencional, ataques direcionados contra o tráfego da Internet podem causar grandes interrupções nas instituições democráticas em escala nacional.

p A estabilidade e integridade da própria sociedade democrática são importantes demais para serem relegadas a sistemas de computador defeituosos.

Os adversários estão procurando oportunidades

p Hackers - apoiados por governos estrangeiros ou não - estão sempre procurando novos alvos e novas maneiras de semear a discórdia social. Eles encontrarão - e explorarão totalmente - todas as deficiências técnicas disponíveis. Sem um rastro de papel, a própria possibilidade de que alguém possa ter mudado secretamente os votos minará ainda mais a confiança do público nas eleições democráticas.

p

Blockchains dependem de dispositivos de computação

p Um método-chave pelo qual a votação em blockchain pode piorar a integridade eleitoral é alegar que aumenta a confiabilidade sem realmente fazer isso.

p É fácil imaginar um sistema de votação em que apenas eleitores autorizados pudessem votar, com essas cédulas gravadas indelevelmente em um blockchain. O blockchain atuaria como um único registro de eleição de autoridade que não poderia ser apagado ou adulterado. Para todos os efeitos, o registro seria à prova de hack.

p Contudo, contabilizar votos em um blockchain não torna o telefone ou o computador do eleitor seguro em um passe de mágica. Um voto pode ser registrado com segurança, mas isso não significa nada se o voto foi lançado incorretamente para começar. Se o seu telefone estiver infectado com malware que muda seu voto do Candidato R para o Candidato D, não importa o quão seguro seja o resto do sistema de votação - a eleição ainda foi hackeada. Em alguns casos, Os blockchains podem ajudar os eleitores a detectar esse tipo de adulteração - mas apenas se o próprio software de detecção de hack não tiver sido hackeado.

p Além disso, As práticas de negócios de algumas empresas minam o potencial de confiança em seus sistemas de blockchain. O fabricante do sistema que West Virginia usará em novembro - como muitas empresas que fabricam urnas de votação físicas - se recusa a abraçar a transparência que é fundamental para a indústria de segurança, a comunidade do blockchain, e a própria democracia. Eles não estão fornecendo acesso público aos protocolos criptográficos no coração de seus sistemas, deixando o público em vez de confiar nas promessas de segurança do fabricante. Não há como um auditor independente ter certeza absoluta de que os sistemas estão livres de bugs sutis ou falhas de segurança - ou mesmo de grandes falhas que seriam óbvias para os especialistas.

A compra de votos tornou-se possível

p Outra maneira pela qual a votação em blockchain poderia piorar os problemas existentes de votação é aumentando a probabilidade de compra de votos. Às vezes, um copo de cerveja é tudo o que é necessário para subornar um eleitor. Felizmente, a compra de votos é rara em grandes eleições nos EUA, em parte porque o voto secreto torna a verificação de um voto comprado muito difícil e porque existem sérias penalidades criminais.

p A votação pela Internet pode anular completamente essas duas proteções. Colocar votos em blockchains elimina o sigilo da cabine de votação. A criptografia não ajuda:o software pode provar matematicamente para um comprador de votos que o dispositivo de um eleitor criptografou o nome de um determinado candidato. Além disso, estrangeiros que podem tentar influenciar os votos das pessoas são muito difíceis de processar.

p Algumas empresas de votação afirmam que seus sistemas identificam publicamente os eleitores apenas por identificadores numéricos aleatórios, para que não estejam sujeitos a compra de votos ou intimidação. Mas em muitos desses sistemas, as identidades de voto podem ser vinculadas a contas em sistemas de criptomoeda - onde um eleitor pode receber um suborno, potencialmente sem revelar quem foi pago, quanto ou por quem.

p Funcionários e empresas que promovem a votação online estão criando uma falsa sensação de segurança - e colocando em risco a integridade do processo eleitoral. Na tentativa de usar cadeias de bloqueio como um elemento de proteção, eles podem, de fato, estar introduzindo novas ameaças à mecânica crucial da democracia.