Ufficialmente, il blockchain utilizzato per il voto elettronico in Russia, nelle elezioni suppletive per la Duma di Stato nelle regioni di Yaroslavl e Kursk, ha funzionato senza intoppi. Ma gli esperti che hanno esaminato il codice sorgente del sistema – pubblicato nei giorni precedenti le elezioni – affermano che non è privo di problemi. Quello più evidente è la sua natura centralizzata, ma non è l’unico.
"Non abbiamo riscontrato alcun fallimento significativo in tre giorni di lavoro", ha dichiarato il ministro dello Sviluppo digitale della Federazione Russa Maksut Shadayev parlando del sistema di voto elettronico a distanza in Russia per Kommersant . Aggiungendo che si è verificato un solo problema riguardante un utente che ha provato a votare utilizzando una versione obsoleta di un browser web.
Il voto elettronico a distanza in Russia è alimentato dalla blockchain
Questo sistema per il voto a distanza in Russia è stato sviluppato dall’azienda statale Rostelecom. E il piano della Commissione elettorale centrale era di utilizzarlo per il referendum costituzionale russo del 2020. A causa dell’emergere della pandemia di Covid-19 questi piani hanno dovuto essere cancellati. Invece, il voto elettronico a distanza nel referendum russo è stato effettuato utilizzando un vecchio sistema disponibile a Mosca e nella regione di Nizhny Novgorod.
Nei giorni precedenti le elezioni suppletive del 13 settembre, Rostelecom ha pubblicato il codice sorgente del sistema di voto sulla propria pagina GitHub. dent di osservare il funzionamento interno del sistema .
Dopo le elezioni suppletive dell'anno scorso nella regione di Mosca, alcuni candidati perdenti hanno espresso la loro preoccupazione che il sistema utilizzato per il voto elettronico in Russia sia responsabile della loro perdita elettorale.
Il voto a distanza in Russia si basa sulla tecnologia blockchain . È implementato in modo tale che i voti espressi siano registrati come blocchi della blockchain. Ma i critici sostengono che l’intera blockchain può essere facilmente sostituita.
I funzionari affermano che il sistema di voto blockchain è pubblico e che tutte le modifiche vengono trasmesse a tutti i partecipanti quando viene espresso un voto. E anche che la segretezza dei voti e l’ dent degli elettori siano protette dalla crittografia.
Gli esperti nutrono serie preoccupazioni sulla sicurezza del sistema di voto
Sergei Aksyonov, dirigente dello sviluppatore di software FunCorp, afferma che durante l'hosting sui server di Rostelecom è possibile registrare l'intero processo di votazione. È plausibile presumere che l’intero processo possa essere ripetuto con l’aggiunta di ulteriori voti nel corso dello stesso. Ciò invaliderebbe il processo di voto elettronico a distanza in Russia.
Un’ulteriore preoccupazione è che i voti espressi potrebbero essere deanonimizzati, utilizzando il sistema russo di dent e autenticazione unificato (ESIA). Gli esperti sostengono che il problema è che Rostelecom ha il controllo esclusivo dell'intero processo, dei server di voto, dei server di autenticazione e dei canali di comunicazione tra loro e gli utenti.
Un’altra preoccupazione riguarda i protocolli di crittografia, che devono essere pre-approvati dall’FSB per l’uso in qualsiasi sistema ufficiale. Alcuni esperti ritengono che gli algoritmi di crittografia utilizzati non siano sufficientemente sicuri e la loro implementazione obsoleta, consentendo potenziali violazioni del voto elettronico in Russia.
In risposta a queste preoccupazioni espresse pubblicamente, il vicepresidente per le piattaforme digitali di Rostelecom ha dichiarato al Kommersant che è inimmaginabile che Rostelecom organizzi un attacco man-in-the-middle al processo di voto elettronico in Russia.
