Blockchains tidak akan memperbaiki keamanan voting internet – dan bisa memperburuknya

Selama bertahun-tahun, pakar keamanan pemilu telah memperingatkan bahwa internet terlalu berbahaya untuk fungsi sosial yang penting dan sensitif waktu seperti pemungutan suara. Kriptografer terkenal Ronald Rivest, contohnya, telah mengatakan bahwa “Praktik terbaik untuk pemungutan suara internet seperti praktik terbaik untuk mengemudi dalam keadaan mabuk” – tidak ada cara aman untuk melakukan keduanya.

Taruhannya sangat besar. Demokrasi membutuhkan kepercayaan publik yang luas – bukan hanya bahwa pemenang yang diumumkan benar-benar menerima jumlah suara terbesar, tetapi dalam integritas sistem secara keseluruhan. Orang perlu percaya bahwa suara yang mereka berikan adalah yang dihitung, bahwa suara tetangga mereka dijumlahkan secara akurat dan bukan hasil suap atau paksaan dan bahwa penghitungan lokal dikomunikasikan dengan aman kepada pejabat pemilihan negara bagian.

Bahkan perangkat komputasi canggih saat ini tidak dapat memberikan jaminan seperti itu. Sebagian besar perangkat keras dan perangkat lunak penuh dengan kelemahan keamanan tersembunyi, dan tidak diperbarui secara berkala. Perangkat rentan, dan begitu juga jaringan. Pemadaman internet – bahkan disebabkan oleh hal-hal sepele seperti gamer yang mencoba mengalahkan pesaing mereka – dapat mencegah orang memilih. Disengaja, serangan yang ditargetkan terhadap lalu lintas internet dapat menyebabkan gangguan besar pada institusi demokrasi dalam skala nasional.

Stabilitas dan integritas masyarakat demokratis itu sendiri terlalu penting untuk diturunkan ke sistem komputer yang cacat.

Musuh mencari peluang

Peretas – didukung oleh pemerintah asing atau tidak – selalu mencari target baru dan cara baru untuk menabur perselisihan sosial. Mereka akan menemukan – dan sepenuhnya mengeksploitasi – kelemahan teknis yang tersedia bagi mereka. Tanpa jejak kertas, kemungkinan bahwa seseorang dapat secara diam-diam mengubah suara akan semakin mengikis kepercayaan publik terhadap pemilihan umum yang demokratis.

Blockchain bergantung pada perangkat komputasi

Metode utama di mana pemungutan suara blockchain dapat memperburuk integritas pemilihan adalah dengan mengklaim meningkatkan kepercayaan tanpa benar-benar melakukannya.

Sangat mudah untuk membayangkan sistem pemungutan suara di mana hanya pemilih yang berwenang yang dapat memberikan suara, dengan surat suara yang direkam tak terhapuskan di blockchain. Blockchain akan bertindak sebagai catatan pemilihan otoritatif tunggal yang tidak dapat dihapus atau dirusak. Untuk semua maksud dan tujuan, catatannya akan anti-retas.

Namun, menghitung suara di blockchain tidak secara ajaib membuat ponsel atau komputer pemilih aman. Pemungutan suara dapat direkam dengan aman, tapi itu tidak berarti apa-apa jika suara itu diberikan secara tidak benar sejak awal. Jika ponsel Anda terinfeksi malware yang mengalihkan suara Anda dari Kandidat R ke Kandidat D, tidak peduli seberapa aman sistem pemungutan suara lainnya – pemilu tetap saja diretas. Dalam beberapa kasus, blockchain mungkin dapat membantu pemilih mendeteksi gangguan semacam itu – tetapi hanya jika perangkat lunak pendeteksi peretasan itu sendiri belum diretas.

Tambahan, praktik bisnis beberapa perusahaan merusak potensi untuk mempercayai sistem blockchain mereka. Pabrikan sistem yang akan digunakan West Virginia pada bulan November – seperti banyak perusahaan yang memproduksi mesin pemungutan suara fisik – menolak untuk menerapkan transparansi yang merupakan inti dari industri keamanan, komunitas blockchain, dan demokrasi itu sendiri. Mereka tidak menyediakan akses publik ke protokol kriptografi di jantung sistem mereka, meninggalkan publik untuk bergantung pada janji keamanan pabrikan. Tidak ada cara bagi auditor independen untuk benar-benar yakin bahwa sistem bebas dari bug halus atau kelemahan keamanan – atau bahkan lubang besar yang akan terlihat jelas oleh para ahli.

Pembelian suara menjadi mungkin baru

Cara lain pemungutan suara blockchain dapat memperburuk masalah pemungutan suara yang ada adalah dengan meningkatkan kemungkinan pembelian suara. Terkadang hanya segelas bir yang dibutuhkan untuk menyuap pemilih. Pembelian suara jarang terjadi dalam pemilihan AS skala besar, sebagian karena surat suara rahasia membuat verifikasi suara yang dibeli menjadi sangat sulit dan karena ada hukuman pidana yang serius.

Pemungutan suara internet dapat sepenuhnya meniadakan kedua perlindungan ini. Menempatkan suara di blockchain menghilangkan kerahasiaan bilik suara. Enkripsi tidak membantu:Perangkat lunak dapat membuktikan secara matematis kepada pembeli suara bahwa perangkat pemilih mengenkripsi nama kandidat tertentu. Tambahan, orang asing yang mungkin mencoba mempengaruhi suara rakyat sangat sulit untuk diadili.

Beberapa perusahaan pemungutan suara berpendapat bahwa sistem mereka secara publik mengidentifikasi pemilih hanya dengan pengidentifikasi numerik acak, sehingga mereka tidak tunduk pada pembelian suara atau intimidasi. Tetapi dalam banyak sistem ini, identitas pemungutan suara dapat ditautkan ke akun dalam sistem cryptocurrency – di mana seorang pemilih dapat menerima suap, berpotensi tanpa mengungkapkan siapa yang dibayar, berapa banyak atau oleh siapa.

Pejabat dan perusahaan yang mempromosikan pemungutan suara online menciptakan rasa aman yang salah – dan membahayakan integritas proses pemilihan. Dalam upaya menggunakan blockchain sebagai elemen pelindung, mereka mungkin sebenarnya memperkenalkan ancaman baru ke dalam mekanisme demokrasi yang penting.