俄罗斯选举中的电子投票：专家意见不一

官方表示，用于雅罗斯拉夫尔州和库尔斯克州国家杜马补选的基于区块链的电子投票系统运行顺利。但检查了系统源代码（在选举前几天发布）的专家表示，该系统并非没有问题。最明显的问题是它的中心化性质，但这并不是唯一的问题。

“我们在三天的工作中没有发现任何重大故障，”俄罗斯联邦数字发展部长马克西姆·沙达耶夫（Maksut Shadayev）在接受 《商业报》（Kommersant）采访时谈到俄罗斯远程电子投票系统时说道。他补充说，只有一个问题，即一名用户试图使用过时版本的网页浏览器进行投票。

俄罗斯远程电子投票由区块链提供支持

这个用于俄罗斯远程投票的系统由国家拥有的Rostelecom开发。中央选举委员会原计划将其用于2020年俄罗斯宪法公投。由于新冠疫情的出现，这些计划不得不取消。相反，俄罗斯公投中的远程电子投票使用的是莫斯科和下诺夫哥罗德地区可用的旧系统。

在9月13日补选前的几天，Rostelecom在其 GitHub页面上发布了投票系统的源代码。这让独立专家得以了解系统的内部运作。

在去年莫斯科地区的补选后，一些落选的候选人表示担忧，认为用于俄罗斯电子投票的系统应为他们选举失败负责。

俄罗斯的远程投票 基于区块链技术。其实施方式是将投出的票注册为区块链的区块。但批评者表示，整个区块链很容易被替换。

官员们表示，区块链投票系统是公开的，当投票时，所有更改都会广播给所有参与者。此外，投票的秘密性和投票人的身份受到加密保护。

专家对投票系统的安全性表示严重关切

软件开发商FunCorp的高管谢尔盖·阿克肖诺夫（Sergei Aksyonov）表示，虽然整个投票过程托管在Rostelecom的服务器上，但可以被记录。可以合理假设，整个过程可能会被重放，并在其中添加额外的选票。这将使俄罗斯的远程电子投票过程无效。

另一个令人担忧的问题是，投出的票可能会使用俄罗斯统一身份认证系统（ESIA）被去匿名化。专家表示，问题在于Rostelecom完全控制整个过程，包括投票服务器、认证服务器以及它们与用户之间的通信渠道。

另一个担忧是加密协议，任何官方系统中使用的加密协议必须事先获得联邦安全局（FSB）的批准。一些专家认为，所使用的加密算法安全性不足，且其实现已过时，可能导致俄罗斯电子投票的潜在漏洞。

作为对这些公开表达的担忧的回应，Rostelecom数字平台副总裁在接受《商业报》采访时表示，Rostelecom组织针对俄罗斯电子投票过程的中间人攻击是不可想象的。