区块链未能在宪法公投中保护俄罗斯的选举制度

上周，与6月25日至30日举行的宪法修正案的公民投票有关的两个单独事件中，已宣布的具有俄罗斯区块链的选举制度受到影响。

第一集发生在27日，通过一名选举观察员的节点袭击。 该信息是由国家机构塔斯社（TASS）发布的，该机构报告说，这一尝试并未违反该区块中的投票，也没有导致系统故障。

根据莫斯科政府技术发展负责人Artem Kostyrko的声明，投票没有中断，所有投票都记录在区块链上。 该官员补充说，将恢复对用于攻击的节点的访问以完成其功能。

当局没有澄清攻击者是被识别还是被拘留，还是试图进行黑客攻击。 仅报告说该情况发生在晚上8:00左右，经确认没有任何后果。

投票的脆弱性

事件发生四天后，俄罗斯新闻社Meduza报道了该系统中的漏洞，该漏洞使得其记者可以在计算票数之前对其进行解密。

通过本周三发布的出版物，Meduza报告称，有资格进行电子投票的选民通过网站进行了投票。 据媒体报道，结果使用JavaScript库TweetNaCl.js进行了加密。

?互联网投票者可以自己解密投票，也可以允许其他人这样做（…）。新系统的特点是确定性加密：使用相同的参数将导致形成相同的加密文本。 另外，发送者和接收者形成一个共享密钥，该密钥既适用于加密消息，也适用于解密消息。

该机构确保，如果选民找回了自己的私钥，他就能知道自己的投票。 一位记者解释说，投票过程包括在进入电子新闻页面后将密码存储在Google Chrome浏览器中。 关于所做的调整，指出以下内容：

“我们打开’开发工具’，选择’源’选项卡，查找elect.js库，并找到包含私钥和公钥生成的一行，然后我们将注册点设置为’秘密选民密钥为’， cryptoor.keyPair.secretKey?。

Meduza记者发布了部分代码，他们对其进行了修改以解密选票。 资料来源：Meduza.io

研究人员指出，从理论上讲，该漏洞将使俄罗斯组织能够确保人们在通知人们应保留私钥后进行投票或检查投票。 根据Meduza的推测，由国家出资的公司迫使其雇员投票。

区块链选举

俄罗斯开始调查2016年采用区块链的选举系统的可行性。 同年8月，CriptoNoticias报告说，政府当局对所谓的分布式会计技术（DLT）的可能应用感兴趣。

自那时以来，政府一直在研究如何使用该技术进行选举，因为该技术最初是用于没有中介机构的数字化价值传递。

今年6月，该国宣布将使用基于区块链的选举系统就可能的宪法修正案举行全民公决。 在这一过程中将要决定的问题包括弗拉基米尔·普京总统是否可以将其任期再延长12年。 该平台使用Bitfury开发的Exonum网络。

—-

原文链接：https://www.criptonoticias.com/gobierno/votaciones/blockchain-no-protegio-sistema-electoral-rusia-referendum-constitucional/

原文作者：globalcryptopress

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。