莫斯科基于区块链的投票系统并非万无一失

一位来自法国的安全和隐私研究人员发现莫斯科基于区块链的投票系统存在一个重大漏洞。. 

随着莫斯科市议会选举的筹备工作如火如荼地展开，一位安全和数据隐私研究员仅用几分钟就破解了该市基于区块链的投票系统的代码。 据悉，皮埃里克·高德里（Pierrick Gaudry）利用该数字投票系统的公钥，轻而易举地破译了加密代码。

俄罗斯当局原本计划在市政选举中使用区块链框架作为投票系统，但却在选举最后阶段遭遇了混乱，并因此被追究责任。他们使用的是ElGamal加密模式的衍生版本，这种模式安全性不高。.

区块链电子tron系统基本上不安全，简直是彻底崩溃了。https ://t.co/EafAAYXkpB pic.twitter.com/ISNcuPDvFu

— Lukasz Olejnik (@lukOlejnik) 2019 年 8 月 20 日

区块链投票系统缺陷造成的预计损失

据高德里称，如果一款公开可用的软件能够通过个人电脑在几分钟内解码加密密钥，那么任何加密信息都无法免受黑客攻击。.

然而，正如高德里推测的那样，由于该系统的操作规程没有英文版本，因此很难估计其可能造成的损害程度。因此，投票箱加密的复杂性仍有待商榷。.

虽然目前还无法 确定 加密方案的脆弱程度，但最糟糕的情况是，选民投票后，投票结果可能会立即公开。

创新的基于区块链的设计

基于 Ethereum 区块链的智能trac概念，莫斯科在加密货币领域的开拓性发展迎来了一个新的转折点，该国人口最多的城市决定推出基于区块链技术的电子投票系统。.

这套独一无二的投票系统计划于 9 月 8 日正式启用，届时莫斯科dent将能够通过个人设备进行投票，而无需前往投票站。. 

在高德里令人震惊的爆料之后，莫斯科信息技术部门已确认该问题将在选举前得到解决。 一位发言人承认该系统易受未经授权的访问，并保证密钥长度将增加到1024位。

不过，有趣的是，高德里认为1024位的密钥长度可能不够用。他认为，密钥长度应该改为2048位。.

与此同时，Attivo Networks的首席安全策略师克里斯·罗伯茨借此机会抨击了美国选举系统。长期以来，美国的投票系统一直饱受安全隐患的困扰。他指出，美国选举系统必须从这次事件中吸取教训，加强投票系统的安全性。.

尽管莫斯科官员准备奖励高德里这项值得称赞的发现，但他的建议能否成功实施还有待观察。.