爱沙尼亚区块链投票靠谱吗 普通选民怎么参与

导读： 爱沙尼亚这个国家, 是在全球范围内, 最早把区块链的这种方式或者说思维模式, 给弄到公共选举流程里面去的。从二零一三年那个时候, 它把远程投票的系统给上线开始...

爱沙尼亚这个国家, 是在全球范围内, 最早把区块链的这种方式或者说思维模式, 给弄到公共选举流程里面去的。从二零一三年那个时候, 它把远程投票的系统给上线开始, 使用电子投票进行投票的人的比例, 就一直保持在一个相对稳定的状态, 大概是百分之七十左右的样子。 在二零二三年的议会选举过程当中, 大概有百分之七十的选民, 他们是选择了通过网络线上渠道或者是通过移动端设备来完成自己的投票行为的。 这套体系运作下来的核心之处, 并不是仅仅只做了把一个东西链上这样一件简单的事情, 而是围绕起了三个层次的结构架构来展开工作的, 这三个层次分别是身份绑定这一层、选票哈希这一层, 以及独立审计这一层。对于那些正把目光投向数字民主未来走向的人而言, 把事情本身到底是如何运转的机制弄个水落石出, 再把安全的界限究竟划定在什么位置这一事实搞个透彻明白, 其实际益处远远胜过在那儿反复不休地争论“区块链万能论”这一说法。

爱沙尼亚区块链投票安全吗

爱沙尼亚在实行远程投票的时候, 它的防篡改机制并不是依靠某一条链上的智能合约来实现的。它是将每一张经过加密处理的选票的哈希值, 都按照时间戳的顺序, 依次写入到该系统的投票日志之中。

等到选举工作彻底结束以后, 世界上的任何人都可以独立地重新计算整个哈希链的状态, 以此来比对数据里面是否出现过插入、删除或者替换的情况。即便是这样严格的审计过程, 审计员甚至也不需要完全信任选举委员会。他们只需要公开的密钥以及最终的日志文件这两个条件, 就足以复现并执行完整的验证步骤。这种所谓的“可验证性”呢, 它就是让这个系统能够跟那些普通的电子投票系统进行区分的关键原因之所在。

从身份这一层面来看的话, 选民必须得通过国家的电子身份证件来进行登录操作, 这个电子身份证件本身是一个包含了USB芯片的卡片, 同时还配有一个个人识别号码也就是PIN码, 在这样一个机制之下, 每一位参与者仅仅只能够持有一张可以用来投票的有效凭证, 这样就在源头上、从制度设计上彻底地根绝了可能出现的一人手中拥有多张票从而导致的一人多投的不良情况的发生, 到了2023年的时候执行外部审计任务的是来自由芬兰图尔库大学的团队所组成的专门小组, 经过他们仔细认真的调查与审核之后得出的最终报告结果是没有任何可以被远程再次重复进行的投票欺诈路径存在的。安全从来都不会是一个静止不化的数值，而是一个持续不断的对抗过程。每一场选举开展之前, 系统总是要接受一轮由红队执行的渗透测试。在这种情况下, 漏洞被修复的时间周期就被强行压缩到了七十二个小时的内部范围当中。

爱沙尼亚区块链投票怎么投

操作流程跟大多数人都预想的不一样, 它变得更加简洁了。在选举日的前两星期之内, 选民需要去投票官网把那个e-ID芯片卡插进去, 然后输入PIN码来把事情的身份验证完成。

至于界面呢, 它是用标准化的清单形式，去呈现代候选人的信息和政党的信息, 关于字体的大小和排列的顺序, 都已经经过了专门针对无障碍设计方面的审核工作。用户进行勾选操作并且予以确认, 随后系统会将选票进行加密处理并完成生成工作, 与此同时会返回一个专门的投票确认编号。在截止选票投递之前, 选民拥有随时撤回投票动作的权力, 并且可以按照自己的意愿重新进行投出操作, 这套机制是专门为了针对可能发生胁迫性投票的相关场景而特别设计的。

到了选举日当天, 纸质投票的那个窗口会照常打开。在后来统计票数的环节里, 两种选票会被合在一起处理。区块链记录这个事本身是不直接去算出大家得了多少票的。

它主要做的就是让投票的顺序是完整的, 而且是没法赖账的。最后到底有多少票, 还是得由选举委员会通过人工和机器互相核对来完成计票这项工作在最后一步才由人来把关并加上机器一起交叉着验证一遍才能把结果定下来。技术层有自己应该负责的分工, 制度层也有自己需要做的事情, 谁也不能代替对方来承担责任, 或者给对方的行为做出担保, 这种叫做多余信任的规划设计思路, 是爱沙尼亚的方案能够被欧盟的数字治理白皮书一次又一次提到的原因所在。

根据爱沙尼亚的实际做法, 我们可以得到一个并不复杂的启示, 那就是区块链技术在选票处理环节的实质好处, 压根不在于它身上挂着的去中心化这个名头，而是为选战流程多提供了一路能够独立核查的路线, 这路线不需要看某一个单独机构的脸色。

像芬兰这种国家, 还有瑞士这种国家, 都已经照着这个思路开始修改自己国家的选举法规了。只不过具体执行起来会有所区别, 因为这些地方的电脑网络建设情况不一样, 老百姓手里的数字身份用得熟不熟也不一样, 所以推进的速度有快有慢, 在取舍问题上也各有不同。