フランスのセキュリティおよびプライバシー研究者が、モスクワのブロックチェーンベースの投票システムに重大な欠陥を見付けました。
モスクワの今後の市議会選挙に向けた準備が本格化する中、セキュリティおよびデータプライバシーの研究者が、挑戦的な試みから数分以内に、ブロックチェーンベースの投票システムのコードを解読しました。おそらく、Pierrick Gaudry氏は、デジタル投票システムの公開鍵を使用して、暗号化コードを容易に解読することができました。
市議会選挙で投票システムにブロックチェーンフレームワークを使用する準備をしていたロシア当局は、選挙の最終段階での失敗に対して責任を問われています。彼らは、それほどセキュリティを提供しないElGamal暗号化モードの派生形式を使用しています。
モスクワ市議会のブロックチェーンベースの電子投票システムは、基本的には安全ではなく、完全に破綻しています。 https://t.co/EafAAYXkpB pic.twitter.com/ISNcuPDvFu
— Lukasz Olejnik (@lukOlejnik) 8月 202019
脆弱なブロックチェーンベースの投票システムからの推定被害額
Gaudry氏によると、パーソナルコンピュータから使用できる公開ソフトウェアが数分で暗号化キーを解読できる場合、暗号化された情報はハッキングから安全ではありません。
しかし、Gaudry氏の推測によれば、システムの処理手順が英語で利用できないため、それが引き起こす被害の規模を推定するのは困難です。その結果、投票箱の暗号化に関与する複雑さは疑問視されています。
まだではないにしても ブラジルで 暗号化スキームがどれほど脆弱であるかによりますが、最悪の場合、有権者が投票を行うとすぐに投票が公開される可能性があります、とGaudry氏は述べています。
革新的なブロックチェーンベースの設計
イーサリアム・ブロックチェーンのスマート・コントラクトの概念に基づき、暗号通貨分野で先駆的な役割を果たしてきたモスクワは、同国で最も人口が多い都市がブロックチェーン技術を活用した電子投票システムの導入を決めたことで、新たな局面を迎えた。
唯一無二のこの投票システムは9月8日に稼働予定で、モスクワの住民が投票所センターへ赴くことなく、個人デバイスから投票を行うことを可能にする。
Gaudry氏の衝撃的な発表の後、モスクワのIT部門は、選挙前にこの問題が解決されることを確認しました。 spokespersonは、不正アクセスへの脆弱性を認め、キー長を1024ビットに延長すると保証しました。
興味深いことに、ゴードリー氏は1024ビットの鍵長では不十分だと考えている。彼によれば、設計には代わりに2048ビットの範囲を含めるべきだという。
一方、アティボ・ネットワークズのチーフ・セキュリティ・ストラテジストであるクリス・ロバーツ氏は、長年にわたり安全でない投票システムに悩まされてきた米国の選挙制度を批判する機会を見出した。米国選挙システムはこの失敗から教訓を得て、投票システムのセキュリティを強化すべきだと指摘している。
モスクワの当局者がゴードリー氏の称賛に値する発見に対して報酬を与える準備を進める中、彼の提案が実際に成功裡に実施されるかどうかは未だ不明である。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
マナーシー・ジョーシ
読書家であり情熱的なライターであるマナシーは、最近フリーランスのライターとして活動することに専念しました。英文学の学位と、管理、人事、財務、文学、創造性、革新に関する豊富な経験を活かし、暗号通貨およびブロックチェーンの読者向けに魅力的で説得力のあるコンテンツを制作しています。
