نظام التصويت القائم على البلوكتشين في موسكو ليس آمناً تماماً

وجد باحث من فرنسا متخصص في الأمان والخصوصية ثغرة كبيرة في نظام التصويت القائم على البلوكتشين في موسكو. 

مع استعدادات الانتخابات القادمة لمجلس مدينة موسكو التي انطلقت بقوة، تمكن باحث في مجال الأمان وخصوصية البيانات من اختراق رمز نظام التصويت القائم على البلوكتشين في المدينة خلال دقائق من محاولات غير متحداً. على ما يبدو، كان Pierrick Gaudry قادراً على فك تشفير رمز التشفير بسهولة باستخدام المفاتيح العامة لنظام التصويت الرقمي.

واجهت السلطات الروسية، التي كانت مستعدة لاستخدام إطار البلوكتشين لنظام تصويت في الانتخابات البلدية للمدينة، المسؤولية عن الكارثة في الأشهر الأخيرة من الانتخابات. يستخدمون الشكل المشتق من وضع تشفير ElGamal، الذي لا يوفر الكثير من الأمان.

نظام التصويت الإلكتروني المعتمد على تقنية البلوك تشين في برلمان موسكو غير آمن بشكل أساسي، أي أنه معطّل تماماً. https://t.co/EafAAYXkpB pic.twitter.com/ISNcuPDvFu

— Lukasz Olejnik (@lukOlejnik) أغسطس 20، 2019

الأضرار المقدرة من نظام تصويت ضعيف قائم على البلوكتشين

وفقاً لـ Gaudry، إذا كان برنامج متاحاً للعامة يمكن استخدامه من جهاز كمبيوتر شخصي لفك تشفير المفتاح في غضون دقائق، فلا توجد معلومات مشفرة آمنة من الاختراق.

ومع ذلك، كما يراهن Gaudry، من الصعب تقدير حجم الضرر الذي يمكن أن يسببه لأن إجراءات النظام غير متاحة باللغة الإنجليزية. ونتيجة لذلك، فإن التعقيد المتضمن في تشفير صناديق الاقتراع مفتوح للسؤال.

على الرغم من أنه ليس بعد بتأسيس مدى ضعف مخطط التشفير، في أسوأ الحالات، يمكن أن تصبح الأصوات علنية بمجرد أن يصوت الناخب، يقول Gaudry.

التصميم المبتكر القائم على البلوكتشين

استناداً إلى مفهوم العقود الذكية في بلوكتشين Ethereum، اتخذت موسكو رائدة في مجال العملات المشفرة منعطفاً جديداً عندما قررت أكثر مدن البلاد اكتظاظاً بالسكان إطلاق نظام التصويت الإلكتروني المبني على تقنية البلوكتشين.

سيتمكن نظام التصويت الفريد من نوعه، المزمع إطلاقه في 08 سبتمبر، سكان موسكو من الإدلاء بأصواتهم من أجهزتهم الشخصية، دون الحاجة إلى الذهاب إلى مراكز الاقتراع. 

بعد الكشف المذهل الذي قدمه Gaudry، أكدت إدارة تكنولوجيا المعلومات في موسكو أن المشكلة ستُحل قبل الانتخابات. يعترف متحدث باسمها بضعفها أمام الوصول غير المصرح به ويؤكد أن طول المفتاح سيتم زيادته إلى 1024.

ومع ذلك، يعتقد Gaudry بشكل مثير للاهتمام أن طول المفتاح البالغ 1024 بت قد لا يحقق الغرض. ووفقاً له، يجب أن يتضمن التصميم نطاقاً يتراوح بين 2048 بت بدلاً من ذلك.

في الوقت نفسه، وجد Chris Roberts، كبير استراتيجيي الأمان من Attivo Networks، فرصة لإلقاء اللوم على الأنظمة الانتخابية في الولايات المتحدة، التي تكافح مع أنظمة تصويت غير آمنة منذ فترة طويلة. يجب على أنظمة الانتخابات في الولايات المتحدة أن تستفيد من هذه الفضيحة وتعزز الأمان حول أنظمة التصويت، كما يلاحظ.

وبينما يستعد مسؤولو موسكو لمكافأة Gaudry على اكتشافه الجدير بالإشادة، لا يزال من غير الواضح ما إذا كانت اقتراحاته ستُنفذ بنجاح.