MIT關于區塊鏈投票系統不可靠的報告，哪里不可靠？_區塊鏈:Simmitri

編者按：本文來自彩云區塊鏈，作者：CNCOIN，Odaily星球日報經授權轉載。近期美國大選吸引了全世界的目光，而直到發文的時候，大選結果還未出來，主要原因是今年特朗普團隊認為今年的大選出現舞弊現象，原因是有報道稱一個叫Dominion投票系統出現過一個小失誤，將特朗普的小部分選票劃給拜登，當然目前事件還在調查之中，是否真偽這時候也難以判斷。據媒體報道今年美國大選中采用的投票機來自三個不同的公司，分別是選舉系統和軟件，HartInterCivic和Dominion投票系統。當然網上也有爆料說Dominion系統出現過軟件故障，還專門有視頻展示，我們暫且不說這件事情，對于了解區塊鏈行業的人來說，區塊鏈投票是一個最簡單而且透明的方法，并且還安全，一直以來這也是大家對區塊鏈投票的第一印象，很多人初學智能合約solidity語言編程的時候，第一個demo合約就是一個簡單的鏈上投票系統，可見目前區塊鏈投票還是比較有前景的。在全世界都在討論投票造假問題的時候，很多人目光就鎖定了區塊鏈投票，本來筆者以為這是一個很好的宣傳區塊鏈機會，但是MIT的一份報告卻說基于區塊鏈的投票系統其實并不可靠，這就引起了很多人的關注。

澳大利亞家企業家Dick Smith將起訴刊登虛假加密廣告的媒體:在澳大利亞家知名電子產品企業家Dick Smith威脅要起訴主要媒體《衛報》（The Guardian ），因為該媒體刊登了一些廣告，這些廣告鏈接到虛假文章，這些文章暗示Smith正在推廣一個虛假的比特幣和加密投資計劃。（Cointelegraph）[2020/10/9]

圖片摘自騰訊新聞那么基于區塊鏈的投票系統是不是真的不可靠呢？我們也來探討一下。投票系統的復雜性

很多人用以太坊智能合約寫投票系統的時候，肯定沒有想到投票的復雜性，首先是登記選民，這一步目前普通的區塊鏈開發者基本上是比較難實現的，因為選民的登記是一個比較復雜的過程，涉及到個人身份信息等。當然傳統的方式比較簡單，投票軟件公司直接連接上美國國內負責身份信息的政府單位服務器，然后直接用來核實選民身份，這一步驟大家都是大同小異，但是區塊鏈生成的投票賬號如果在投票前遭到盜取，那么可能難以解決，就是類似賬號被盜的情況，這個時候就要有專門的解決方案。而傳統的線上投票方式則只需要進行修改密碼或者忘記密碼等功能實現就行，這部分如果放到鏈上就顯得復雜很多了。登記選民之后，就是投票時身份的核實，傳統方式還是比較簡單，一個API端口就行，而區塊鏈投票系統如果走傳統方式，那么還比較簡單，如果要鏈上存儲個人信息來進行數據核實的話，就相對復雜多了，技術實現難度比較大，也就是說區塊鏈去做投票系統可能會更加復雜，傳統方式可能會原理簡單一些。不同條件下投票速度和可擴展性

媒體：前20位投票見證人列表Steemit社區僅剩3位 孫宇晨重奪優勢:今日下午Steemit社區召集投票力量之后，社區控制的見證人數量曾達到10個席位。但目前再次被孫宇晨控制的新賬號碾壓。在前20位投票見證人列表中，Steemit社區目前僅剩3位。統計發現，孫宇晨一共控制了20個新建Steemit賬號，總計獲得307萬票，但僅由1184個投票賬號投出。Steemit社區方面排名前20位的賬號共獲得277萬票，由18.9萬個投票賬號投出。孫宇晨和Steemit社區之間的票倉占比為52.6%對47.4% , 投票賬號數量比差距巨大，孫宇晨以0.04%的投票賬號碾壓了Steemit社區99.96%的投票賬號。對此媒體評論稱，資本霸權顯露無疑，DPoS共識在如此情況下已經瀕臨崩潰。（鏈上財經）[2020/3/4]

傳統的線上投票速度自然快，用戶端直接將投票數據上傳到服務器，服務器記錄，就完成了投票過程，當然中間也有復雜的步驟，比如客戶端的安全、數據傳輸過程的安全和在服務器內部保存的安全性這三大安全必須要保障好。而區塊鏈形式的投票，我們認為就是一個轉幣的過程，假如候選人是A和B兩個賬號，然后選民有1個幣，他們只能將這個幣發給A或者發給B，而且數量只能是整數，不能帶小數點，這樣專用做投票的鏈其他功能完全可以禁止掉，只留下投票的功能。區塊鏈我們都知道投票的速度比較慢，而傳統線上的S/C形式的投票就相對快多了，當然如果出現大選最后一分鐘投票的話，那么可能鏈上會出現阻塞的情況，而且沒法解決。而服務器模式投票一般阻塞的話，多開幾個好的服務器就行，這樣就可以分流。投票系統部署的成本和攻擊成本

聲音 | Bitcoin Unlimited首席科學家：如果IFP推行，BCH將不再是Bitcoin Cash:2 月 16 日，Bitcoin Unlimited（BU）首席科學家Peter Rizun針對Bitcoin AB官網發布的基礎設施融資計劃（IFP）發推點評稱，因為新推出的計劃，礦商和交易平臺必須在5月15日前進行升級，如果他們像往常一樣下載新版的ABC，那么這個計劃就默認成功了。此外，他還表示，這將檢驗 Bitcoin Cash是否能避免被一群開發者捕獲，比特幣在協議中沒有向第三方支付的代碼。如果交易平臺和礦商下載并運行了新版 ABC，BCH將是Bcash，沒有再繼續冠名“比特幣（Bitcoin）”名稱的權利。[2020/2/17]

投票成本基本上來說，自然是區塊鏈形式的投票成本高，因為這是基于節點的形式，也就是說需要大量節點來保證數據無法被篡改，傳統線上投票自然成本就低很多了。當然對應的，傳統線上投票的攻擊成本一般來說比較高，主要是集中在用戶設備方面、數據傳輸和服務器存儲數據方面，但是考慮到現在的數據都是加密的形式，因此重點還是在用戶設備方面，比如手機感染病出現亂投票的現象，服務器端一般數據被鎖定或者破壞比較多，修改的話也得破解系統管理員密碼才行，專業的系統一般都是硬件鎖，簡單來說，就是將類似U盤這樣的硬件連上之后才能登陸，否則就沒法登陸，這樣很大程度上避免了黑客攻擊的現象，除非采用社會工程學的方式盜取硬件加密鎖，這樣才可能破解管理員密碼。區塊鏈投票系統則是另一種情況，因為是點對點形式的，因此各類的節點誰去運營是一個問題，如果都是某一個機構運營的話，那么就相當于一臺機器，因此作廢誰的選票都可以，這自然就有問題了，除了運營者外，節點的配置也是比較關鍵的，一般分為記賬節點和確認節點，那么記賬節點就是否能夠正確投票的關鍵，確認節點是能否作廢投票的關鍵。記賬節點如果維護不當，可能導致很多人投票失敗，確認節點如果維護不當，可能會導致已經投好的票被作廢的情況，如果被攻擊，那么這些票會被進入內存池，然后遲遲不上鏈，這就很尷尬了。但是區塊鏈投票的話有一點是比較不錯的，那就是選票投給誰是無法修改的，而且可以斷網簽名，然后聯網廣播，這樣避免了黑客攻擊投票者設備。比如你投特朗普，可能即使是黑客，也沒法修改系統改成拜登，除非他拿到你的私鑰，或者黑客可能會做一些破壞，使得你的票沒法上鏈，簡單說就是你將票填好了，結果發現投票點關門了，這就是目前區塊鏈投票系統存在的問題。區塊鏈投票還有一個問題，就是粉塵攻擊問題，這一點尤為明顯，比如一大幫惡意選民，他們在最后一段時間里開始投票，占用tps，這樣使得其他選民沒法上鏈，因為確認區塊也是有時間的，因此這樣的話，就會造成很多票沒投上的問題，即使沒有黑客去攻擊系統，也會出現這種現象。系統運營者問題

聲音 | Primitive創始人萬卉：支付寶早已實現Libra的目標 且不需要任何代幣:Primitive Ventures創始人萬卉剛剛發推稱，對于那些使用支付寶的人來說，支付寶在很多年前就已經實現了Libra想要做的事情，而不需要任何代幣。它的后端是世界上最大的貨幣市場基金，前端是世界上最大的支付處理器，集成了數以百萬計的商戶。Libra的后端也是一個貨幣市場基金，前端也是一個支付處理器。我認為Libra唯一的不同之處在于，其試圖在不成為商業銀行的情況下實現目標，但螞蟻金融本身已經是一家商業銀行。[2019/6/19]

當然區塊鏈投票中存在的問題，筆者認為最關鍵的還是節點是誰運營的問題，假如AB兩黨各運營一半，那么他們作為利益相關者，可能會在出塊的時候動點手腳，比如不是他們的票，他們不上鏈，這就問題大了，另外如果給第三方的話，也有可能出現被金錢收買的情況，因此還是無法保證安全。當然有人可能認為說，用公鏈，畢竟有激勵，可以讓礦工有利可圖，他們自然會公平些，其實這也是有矛盾的，一般來說，不相關者可能會公平點，但是大選這件事情不是金錢能夠衡量的，因此可能有的礦工即使虧本也要作惡這樣就不好了，比如可能礦工生命受到威脅了之類的。當然我們假設使用比特幣鏈或者以太坊鏈，這樣還會出現另一個問題，那就是攻擊成本問題。目前美國大選，兩黨光為此消耗了140億美元，我們按照一黨70億美元來算，當然也就是說，比特幣的鏈一筆投票交易產生的價值要大于50美元才行，這里按照美國大選1.4億人口投票，比特幣一個區塊3000筆交易算的，那么一個區塊的價值要15萬美元，按照現在的區塊獎勵肯定是不夠的，也就是說黑客動用51攻擊是比較劃算的，這樣就不能保證數據的安全性。比特幣鏈都不能保證安全性，自然以太坊鏈也是不行的，其他鏈自然就更不用說了。

MIT學生將于本月獲得區塊鏈形式的學位:位于美國馬賽諸州劍橋的一家軟件公司Learning Machine，與麻省理工學院的媒體實驗室和注冊辦公室合作，將于本月開始為學生提供區塊鏈錢包服務，讓即將畢業的學生能夠安全地存儲和分享他們的學位。[2018/6/3]

最后，其實新聞上說的MIT教授們擔心的選票的可追溯性、審計、保密性這些其實基本上都不是什么大事情，因為區塊鏈現在的發展，其實類似門羅幣這樣的隱私技術已經得到應用，可追溯性是區塊鏈最拿手的，我們常說的區塊鏈溯源其實就是落地之一，至于審計，現在的做鏈上數據審計的公司確實相對來說是比較少，但是未來肯定還會繼續發展的。總體上來說區塊鏈技術應用于投票之中還是有不少問題的，但是我們注意到，其實重點是選舉的重要程度和相關成本問題的博弈，簡單來說，如果搞一場小規模的選舉，那么自然一個公鏈或聯盟鏈就可以解決，如果是總統大選這樣的選舉，那么這不僅僅是聯盟鏈，而且現在的公鏈也無法支撐起來，當然傳統的線上投票自然也是不太可能撐起來的，但是目前對比起來，其實區塊鏈進行大選投票，可能問題更多，當然這也沒事，因為區塊鏈技術也是不斷進步的，現在不行不代表以后不可以，區塊鏈投票是基于博弈原理的，如果后期能有技術將這種模式改掉，那么效果也不一定會差。

Tags：區塊鏈MITCOINCOI區塊鏈dapp開發例子SimmitriEBCoinzyccoin

NEAR