区块链美国选举应用面临严峻安全风险

总部位于马萨诸塞州的 Voatz 公司（一款用于美国选举的区块链应用）近期暴露出严重的安全风险，引发各方广泛关注。

Voatz 一直在推广一款区块链移动投票应用，该应用因存在大量安全漏洞而受到广泛调查和公众批评，其中数据安全方面的安全漏洞尤为严重。

控制这些安全问题的至关重要性在美国大选周临近之际尤为突出。 关于美国选举应用程序安全的 审计报告 包含一份 122 页的安全审查，另有 78 页重点阐述了威胁建模考量。

美国选举应用的安全风险：Voatz 真的需要区块链吗？

Voatz 所使用的区块链并未延伸至移动客户端，从而引发了美国选举应用的安全风险。

该区块链应用的吸引力在于其去中心化架构无需选民信任任何方；然而，Voatz 并未将此原则延伸至公众。 Voatz 使用 Hyperledger 区块链作为审计日志。这并非前沿的区块链技术，因为具备审计日志的数据库完全可以实现相同功能。

审计报告指出，Voatz 系统缺乏针对根据选民在应用中投票时间进行去匿名化的缓解措施。Voatz 声称存在一种“混合网络（mixnet）”，可在信息被匿名化后将其落地至区块链。

美国选举应用的安全风险：麻省理工学院的调查结果得到证实 

马萨诸塞理工学院（MIT）研究人员 于 2 月 13 日发布了一份报告，声称 Voatz 的区块链存在重大安全问题，Voatz 在同一天稍后回复并驳斥了 MIT 的声明。

事实证明，Voatz 的回应是在 Bits 在收到美国国土安全部门的问题摘要后，向麻省理工学院验证了普遍性安全漏洞的三天之后撰写的。

之前的美国选举应用安全风险项目是否尚未完成？

这是首份开展白盒调查并得出这些发现的报告；在此之前，虽已进行过多项报告，但均不够全面。Trail of Bits 对过往报告总结如下：

NCC 曾于 2019 年开展过一次安全审查，但由于该审查属于保密性质，并未聘请专业技术安全专家参与。

2018 年 10 月，ShiftState 对区块链架构、数据流及威胁缓解决策进行了全面的卫生审查；然而，此次审查并未涵盖对应用程序本身漏洞的搜索。

最近一次安全审查于 2019 年 10 月开展，仅评估了云资源以及应用是否可被攻破。此前的报告未包含对服务器和后端安全问题的评估，导致其不够全面。

一方面， 不同的美国州 正在考虑基于区块链的投票方式。 另一方面，Trail of Bits 的报告指出，这些报告仅仅是技术文档，忽视这些评估漏洞引发了一个问题：当选官员是否有足够的资格阅读这些文档。