Разработчики критикуют российские выборы на блокчейн

Российская избирательная комиссия заявила, что мобильная платформа для голосования на блокчейне, которая использовалась вчера во время двух дополнительных выборов, оказалась успешной, но эксперты в стране, похоже, не согласны с Кремлем относительно того, какую технологию должна использовать система.

Министр цифрового развития, связи и массовых коммуникаций Максут Шадаев заявил, что на двух дополнительных выборах, проведенных в Ярославской и Курской областях, «не было серьезных технических сбоев» за трехдневный период, когда они проводились. Центральная избирательная комиссия заявила, что уверена в том, что безопасность системы высока.

Голосование с использованием технологии блокчейн через смартфон и ПК опробовано в России в этом году. Система использовалось на местном уровне в ходе общественного голосования в Москве, а также на двух испытательных площадках - в столице и Нижнем Новгороде для проведения референдума летом.

Правительство заявило, что намерено развернуть голосование на основе технологии блокчейн на всеобщих парламентских выборах в следующем году и использует платформу, созданную провайдером Ростелеком, контрольный пакет акций которого принадлежит российскому государству.

По словам министра, единственной проблемой, с которой столкнулись вчерашние дополнительные выборы, был сбой, связанный с попыткой пользователя получить доступ к платформе с помощью устаревшего веб-браузера.

Однако ряд ведущих разработчиков страны раскритиковали платформу, заявив, что это не настоящая децентрализованная блокчейн-сеть, поскольку она размещена на серверах Ростелекома.

Оператор разместил свой исходный код в репозитории GitHub, но разработчики поспешили прокомментировать, что платформа демонстрирует проблемы с уязвимостью данных, при этом некоторые утверждали, что будет относительно легко раскрыть личность избирателей и даже узнать, как они проголосовали.

Сергея Аксенов, руководитель отдела разработки серверного программного обеспечения компании FunCorp, заявил:

«Сам процесс голосования проходит на серверах «Ростелекома». Таким образом, ничто не мешает [операторам] […] добавить несколько голосов, а затем переписать всю цепочку блоков и получить желаемый результат. Используемые механизмы шифрования, электронной подписи и хранения данных нисколько не помешают этому».

Другой профессиональный разработчик заявил, что алгоритмы, используемые в системе криптографической защиты платформы, были «ненадежными», поскольку на государственных платформах могут использоваться только алгоритмы шифрования, одобренные ФСБ.

Эксперт добавил, что алгоритмы Ростелекома, используемые в системе голосования на блокчейне, соответствуют устаревшему стандарту безопасности.