莫斯科基于区块链的投票系统并非无懈可击

一名来自法国的安全和隐私研究人员在莫斯科基于区块链的投票系统中发现了一个重大漏洞。 

随着莫斯科即将举行的市议会选举准备工作全面展开，一名安全和数据隐私研究人员在几分钟内破解了该市基于区块链的投票系统的代码。显然，Pierrick Gaudry可以毫不费力地利用数字投票系统的公钥破译加密代码。

俄罗斯当局原本准备在城市市政选举中使用基于区块链的框架进行投票，但在选举的最后阶段，他们因这一灾难而受到指责。他们使用ElGamal加密模式的衍生形式，这种形式提供的安全性不高。

莫斯科议会的基于区块链的电子投票系统基本不安全，简直完全不可靠。 https://t.co/EafAAYXkpB pic.twitter.com/ISNcuPDvFu

— Lukasz Olejnik (@lukOlejnik) August 20, 2019

弱基于区块链的投票系统造成的估计损失

根据Gaudry的说法，如果可以从个人计算机上使用的公开可用软件在几分钟内解码加密密钥，那么没有任何加密信息能免受黑客攻击。

然而，正如Gaudry推测的那样，由于该系统的程序没有英文版本，很难估计其可能造成的损害程度。因此，加密投票箱的复杂性受到质疑。

即使尚未 在巴西 加密方案的弱点如何，最坏的情况是，一旦选民投票，选票就可能公开，Gaudry说。

创新的基于区块链的设计

基于以太坊区块链的智能合约概念，莫斯科在加密领域的开创性举措迎来了新的转折，因为该国人口最多的城市决定推出基于区块链技术的电子投票系统。

这个独一无二的投票系统定于9月8日上线，将使莫斯科居民能够使用个人设备投票，而无需前往投票站中心。 

在Gaudry令人震惊的揭露之后，莫斯科信息技术部门确认该问题将在选举前得到解决。一位发言人承认其容易受到未经授权的访问，并保证密钥长度将增加到1024位。

有趣的是，Gaudry认为1024位的密钥长度可能无法奏效。据他称，设计应采用2048位的范围。

与此同时，Attivo Networks的首席安全战略家Chris Roberts发现了一个机会，可以对美国选举制度进行抨击，因为美国选举制度长期以来一直面临不安全的投票系统问题。他评论说，美国选举系统必须从这个惨败中吸取教训，加强投票系统的安全性。

虽然莫斯科官员准备奖励Gaudry的值得称赞的发现，但他的建议是否能成功实施还有待观察。