STE:MIT關于區塊鏈投票系統不可靠的報告，哪里不可靠？_Emit Water Element

編者按：本文來自彩云區塊鏈，作者：CNCOIN，Odaily星球日報經授權轉載。近期美國大選吸引了全世界的目光，而直到發文的時候，大選結果還未出來，主要原因是今年特朗普團隊認為今年的大選出現舞弊現象，原因是有報道稱一個叫Dominion投票系統出現過一個小失誤，將特朗普的小部分選票劃給拜登，當然目前事件還在調查之中，是否真偽這時候也難以判斷。據媒體報道今年美國大選中采用的投票機來自三個不同的公司，分別是選舉系統和軟件，HartInterCivic和Dominion投票系統。當然網上也有爆料說Dominion系統出現過軟件故障，還專門有視頻展示，我們暫且不說這件事情，對于了解區塊鏈行業的人來說，區塊鏈投票是一個最簡單而且透明的方法，并且還安全，一直以來這也是大家對區塊鏈投票的第一印象，很多人初學智能合約solidity語言編程的時候，第一個demo合約就是一個簡單的鏈上投票系統，可見目前區塊鏈投票還是比較有前景的。在全世界都在討論投票造假問題的時候，很多人目光就鎖定了區塊鏈投票，本來筆者以為這是一個很好的宣傳區塊鏈機會，但是MIT的一份報告卻說基于區塊鏈的投票系統其實并不可靠，這就引起了很多人的關注。

隨著ETH創新高，以太坊gas limit首次接近1500萬:隨著ETH創新高，以太坊gas limit首次接近1500萬。據悉，gas limit是單個區塊包含的操作數的上限。上周，Vitalik在Reddit提議提高以太坊gas limit。在昨日提升之前，gas limit為1250萬。（Coindesk）[2021/4/23 20:49:56]

圖片摘自騰訊新聞那么基于區塊鏈的投票系統是不是真的不可靠呢？我們也來探討一下。投票系統的復雜性

很多人用以太坊智能合約寫投票系統的時候，肯定沒有想到投票的復雜性，首先是登記選民，這一步目前普通的區塊鏈開發者基本上是比較難實現的，因為選民的登記是一個比較復雜的過程，涉及到個人身份信息等。當然傳統的方式比較簡單，投票軟件公司直接連接上美國國內負責身份信息的政府單位服務器，然后直接用來核實選民身份，這一步驟大家都是大同小異，但是區塊鏈生成的投票賬號如果在投票前遭到盜取，那么可能難以解決，就是類似賬號被盜的情況，這個時候就要有專門的解決方案。而傳統的線上投票方式則只需要進行修改密碼或者忘記密碼等功能實現就行，這部分如果放到鏈上就顯得復雜很多了。登記選民之后，就是投票時身份的核實，傳統方式還是比較簡單，一個API端口就行，而區塊鏈投票系統如果走傳統方式，那么還比較簡單，如果要鏈上存儲個人信息來進行數據核實的話，就相對復雜多了，技術實現難度比較大，也就是說區塊鏈去做投票系統可能會更加復雜，傳統方式可能會原理簡單一些。不同條件下投票速度和可擴展性

動態 | BitTorrent成為niTROn SUMMIT 2020鉆石贊助商:據官方最新信息，BitTorrent成為niTROn SUMMIT 2020鉆石贊助商。由波場TRON官方舉辦的世界區塊鏈行業年度綜合性峰會niTROn SUMMIT 2020將在2020年2月29號至3月1號兩日于韓國首爾舉行。該峰會匯聚全球頂尖開發者、交易所、項目方、礦池、投資方，共同交流區塊鏈未來發展方向。BitTorrent擁有超過10億用戶，發明并維護了BitTorrent協議。BitTorrent協議與TRON波場區塊鏈協議達成戰略合作伙伴關系，兩者的合作使波場協議成為世界上最大的去中心化生態系統，它也使BitTorrent協議成為世界上最大的分布式應用程序。波場TRON在2018年7月24日完成了對P2P下載網絡BitTorrent及其旗下所有產品的收購。[2020/1/17]

傳統的線上投票速度自然快，用戶端直接將投票數據上傳到服務器，服務器記錄，就完成了投票過程，當然中間也有復雜的步驟，比如客戶端的安全、數據傳輸過程的安全和在服務器內部保存的安全性這三大安全必須要保障好。而區塊鏈形式的投票，我們認為就是一個轉幣的過程，假如候選人是A和B兩個賬號，然后選民有1個幣，他們只能將這個幣發給A或者發給B，而且數量只能是整數，不能帶小數點，這樣專用做投票的鏈其他功能完全可以禁止掉，只留下投票的功能。區塊鏈我們都知道投票的速度比較慢，而傳統線上的S/C形式的投票就相對快多了，當然如果出現大選最后一分鐘投票的話，那么可能鏈上會出現阻塞的情況，而且沒法解決。而服務器模式投票一般阻塞的話，多開幾個好的服務器就行，這樣就可以分流。投票系統部署的成本和攻擊成本

動態 | Octagon Strategy Limited已向香港證監會提交交易所牌照申請:香港數字資產經紀商Octagon Strategy Limited宣布，已向香港證券及期貨事務監察委員會提交數字資產交易所牌照申請。（CoinGape）[2019/11/8]

投票成本基本上來說，自然是區塊鏈形式的投票成本高，因為這是基于節點的形式，也就是說需要大量節點來保證數據無法被篡改，傳統線上投票自然成本就低很多了。當然對應的，傳統線上投票的攻擊成本一般來說比較高，主要是集中在用戶設備方面、數據傳輸和服務器存儲數據方面，但是考慮到現在的數據都是加密的形式，因此重點還是在用戶設備方面，比如手機感染病出現亂投票的現象，服務器端一般數據被鎖定或者破壞比較多，修改的話也得破解系統管理員密碼才行，專業的系統一般都是硬件鎖，簡單來說，就是將類似U盤這樣的硬件連上之后才能登陸，否則就沒法登陸，這樣很大程度上避免了黑客攻擊的現象，除非采用社會工程學的方式盜取硬件加密鎖，這樣才可能破解管理員密碼。區塊鏈投票系統則是另一種情況，因為是點對點形式的，因此各類的節點誰去運營是一個問題，如果都是某一個機構運營的話，那么就相當于一臺機器，因此作廢誰的選票都可以，這自然就有問題了，除了運營者外，節點的配置也是比較關鍵的，一般分為記賬節點和確認節點，那么記賬節點就是否能夠正確投票的關鍵，確認節點是能否作廢投票的關鍵。記賬節點如果維護不當，可能導致很多人投票失敗，確認節點如果維護不當，可能會導致已經投好的票被作廢的情況，如果被攻擊，那么這些票會被進入內存池，然后遲遲不上鏈，這就很尷尬了。但是區塊鏈投票的話有一點是比較不錯的，那就是選票投給誰是無法修改的，而且可以斷網簽名，然后聯網廣播，這樣避免了黑客攻擊投票者設備。比如你投特朗普，可能即使是黑客，也沒法修改系統改成拜登，除非他拿到你的私鑰，或者黑客可能會做一些破壞，使得你的票沒法上鏈，簡單說就是你將票填好了，結果發現投票點關門了，這就是目前區塊鏈投票系統存在的問題。區塊鏈投票還有一個問題，就是粉塵攻擊問題，這一點尤為明顯，比如一大幫惡意選民，他們在最后一段時間里開始投票，占用tps，這樣使得其他選民沒法上鏈，因為確認區塊也是有時間的，因此這樣的話，就會造成很多票沒投上的問題，即使沒有黑客去攻擊系統，也會出現這種現象。系統運營者問題

動態 | Steemit更新允許用戶在不離開Steemitwallet.com的情況下進行Steem提案投票:9月10日，Steemit宣布其Steem.DAO用戶界面已上線，用戶現可在不離開Steemitwallet.com的情況下為他們最喜歡的Steem提案投票。據報道，這些改進在Steemit的開發環境中進行了廣泛的測試，以確保用戶界面能夠正常工作。[2019/9/11]

當然區塊鏈投票中存在的問題，筆者認為最關鍵的還是節點是誰運營的問題，假如AB兩黨各運營一半，那么他們作為利益相關者，可能會在出塊的時候動點手腳，比如不是他們的票，他們不上鏈，這就問題大了，另外如果給第三方的話，也有可能出現被金錢收買的情況，因此還是無法保證安全。當然有人可能認為說，用公鏈，畢竟有激勵，可以讓礦工有利可圖，他們自然會公平些，其實這也是有矛盾的，一般來說，不相關者可能會公平點，但是大選這件事情不是金錢能夠衡量的，因此可能有的礦工即使虧本也要作惡這樣就不好了，比如可能礦工生命受到威脅了之類的。當然我們假設使用比特幣鏈或者以太坊鏈，這樣還會出現另一個問題，那就是攻擊成本問題。目前美國大選，兩黨光為此消耗了140億美元，我們按照一黨70億美元來算，當然也就是說，比特幣的鏈一筆投票交易產生的價值要大于50美元才行，這里按照美國大選1.4億人口投票，比特幣一個區塊3000筆交易算的，那么一個區塊的價值要15萬美元，按照現在的區塊獎勵肯定是不夠的，也就是說黑客動用51攻擊是比較劃算的，這樣就不能保證數據的安全性。比特幣鏈都不能保證安全性，自然以太坊鏈也是不行的，其他鏈自然就更不用說了。

MIT Media Lab：日本和美國等國向合規化交易所邁進:今日日本金融廳第四次加密貨幣交易所研討會召開并公布會議資料。公布的資料顯示，MIT Media Lab就加密金融全球措施指出，在防范非法金融活動、監測全球金融穩定性上逐步形成進一步共識；一定要采取更多更完善的措施保護投資者；金融穩定委員會(FSB)，國際清算銀行(BIS)，國際證監會組織(IOSCO)以及經合組織(OECD)應共同討論提出建議；已有至少40余個國家發表了對ICO和加密貨幣交易所的觀點；日本和美國等國向合規化交易所邁進；特別是美國和加拿大，正在試圖將ICO納入證券法律管轄內。[2018/6/15]

最后，其實新聞上說的MIT教授們擔心的選票的可追溯性、審計、保密性這些其實基本上都不是什么大事情，因為區塊鏈現在的發展，其實類似門羅幣這樣的隱私技術已經得到應用，可追溯性是區塊鏈最拿手的，我們常說的區塊鏈溯源其實就是落地之一，至于審計，現在的做鏈上數據審計的公司確實相對來說是比較少，但是未來肯定還會繼續發展的。總體上來說區塊鏈技術應用于投票之中還是有不少問題的，但是我們注意到，其實重點是選舉的重要程度和相關成本問題的博弈，簡單來說，如果搞一場小規模的選舉，那么自然一個公鏈或聯盟鏈就可以解決，如果是總統大選這樣的選舉，那么這不僅僅是聯盟鏈，而且現在的公鏈也無法支撐起來，當然傳統的線上投票自然也是不太可能撐起來的，但是目前對比起來，其實區塊鏈進行大選投票，可能問題更多，當然這也沒事，因為區塊鏈技術也是不斷進步的，現在不行不代表以后不可以，區塊鏈投票是基于博弈原理的，如果后期能有技術將這種模式改掉，那么效果也不一定會差。

Tags：區塊鏈MITSTESTEEM區塊鏈專業怎么樣Emit Water ElementBeast Masterssteem幣有價值么

比特幣