تم الكشف مؤخراً عن شركة فواتز (Voatz) القائمة في ماساتشوستس، ومخاطر أمان تطبيق الانتخابات الأمريكي على سلسلة الكتل، وتكتسب حرارة من جميع الجوانب.
كانت Voatz تروج لتطبيق تصويت محمول على سلسلة الكتل الذي تم التحقيق فيه لوجود العديد من ثغرات الأمان، وبالتالي اكتسب الكثير من الانتقاد العام، وثغرات الأخطار خطيرة بشكل خاص فيما يتعلق بأمن البيانات.
تكتسب أهمية التحكم في هذه القضايا الأمنية زخماً أكبر مع اقتراب أسبوع الانتخابات في الولايات المتحدة. يتضمن تقرير التدقيق على أمان تطبيق الانتخابات الأمريكي مراجعة أمنية مكونة من 122 صفحة مع 78 صفحة إضافية تسلط الضوء على اعتبارات نمذجة التهديدات.
مخاطر أمان تطبيق الانتخابات الأمريكي: هل لا تحتاج Voatz إلى سلسلة الكتل؟
سلسلة الكتل التي تستخدمها Voatz لا تمتد إلى العميل المحمول، مما يخلق بدوره مخاطر أمان لتطبيق الانتخابات الأمريكي.
جاذبية هذا التطبيق على سلسلة الكتل هي أنه لا يتطلب من الناخبين الوثوق بأي شخص لأنه نظام لامركزي؛ ومع ذلك، لا تمد Voatz هذا إلى الجمهور. تستخدم Voatz سلسلة كتل Hyperledger كسجل تدقيق. هذه ليست تقنية سلسلة كتل متطورة لأن هذا يمكن القيام به بسهولة بواسطة قاعدة بيانات مع سجل تدقيق.
وجد تقرير التدقيق أن نظام Voatz لا يحتوي على أي تخفيف لإخفاء هوية الناخبين بناءً على الفترة التي تم فيها الإدلاء بصوتهم في التطبيق. تدعي Voatz أن هناك "شبكة خلط" (mixnet) تنقل المعلومات إلى سلسلة الكتل بعد إخفاء هويتها.
مخاطر أمان تطبيق الانتخابات الأمريكي: تأكيد نتائج MIT
نشر باحثون من معهد ماساتشوستس للتكنولوجيا (MIT) تقريراً في 13 فبراير زعم أن لسلسلة كتل Voatz مشكلات أمنية كبيرة، فردت Voatz لاحقاً في نفس اليوم ودحضت مطالبات MIT.
كما اتضح، كُتب رد Voatz بعد ثلاثة أيام من تحقق Trail of Bits من ثغرات الأمان الشائعة لدى MIT بعد أن تلقت ملخصاً للمشكلات من وزارة الأمن الداخلي بالولايات المتحدة.
لم تكن مشاريع مخاطر أمان تطبيق الانتخابات الأمريكي السابقة كاملة؟
كان هذا هو التقرير الأول الذي أجرى تحقيقاً في الصندوق الأبيض أدى إلى هذه النتائج؛ قبل ذلك، أجريت العديد من التقارير لكنها لم تكن شاملة بما يكفي. لخصت Trail of Bits التقارير السابقة على النحو التالي.
أجريت مراجعة أمنية في عام 2019 بواسطة NCC، ولكن لأنها كانت خاصة، لم يتم توظيف خبراء أمان تقنيين.
في أكتوبر 2018، أجرت ShiftState مراجعة واسعة النطاق للنظافة المعمارية لسلسلة الكتل، تدفق البيانات، وقرارات التخفيف من التهديدات؛ ومع ذلك، لم تحسب هذه المراجعة للبحث عن أخطاء في التطبيق نفسه.
أجريت آخر مراجعة أمنية في أكتوبر 2019، والتي قيّمت ببساطة موارد السحابة وما إذا كان التطبيق قابلاً للاختراق أم لا. لم تتضمن التقارير السابقة تقييمات لمشكلات أمان الخادم والخلفية، مما جعل التقارير السابقة غير شاملة.
من ناحية، تفكر ولايات أمريكية مختلفة في التصويت القائم على سلسلة الكتل. بينما من ناحية أخرى، يذكر تقرير Trail of Bits أن هذه التقارير كانت مجرد وثائق تقنية، وأن إهمال هذه الثغرات في التقييم يطرح سؤالاً عما إذا كان المسؤولون المنتخبون مؤهلين بما يكفي لقراءة هذه الوثائق.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
جونسون غو
شغوف بالبلوكشين، ومتخصص في إدارة المشاريع، وكاتب، ومستثمر في الكريبتو. يتعامل جيه جي بشكل أساسي مع مشاكل وحلول مشاريع الكريبتو ويوفر نظرة مستقبلية للسوق للاستثمارات. يساهم بمهاراته التحليلية في المشاريع.
