Ein Gastbeitrag von Reiner Schmidt: Heute Rentner, Künstler und Hobby-Astrologe möchte der gelernte Bankkaufmann, Alt-Hippie, Globetrotter und langjährige Qualitätsmanager einen ganz anderen, ungewohnten Blick auf Krypto, Blockchain und die neue Zeit werfen.
Welches Problem die Blockchain löst
Im Wesentlichen ist die Blockchain ein digital verteiltes öffentliches Register. Im Gegensatz zu zentralisierten Netzwerksystemen verarbeitet, überprüft und zeichnet das dezentrale Register alle Transaktionen in seinem Knotennetz gleichzeitig auf.
Dies ist eines der wichtigsten Wertversprechen der Blockchain, einer Umgebung, in der Ressourcen gemeinsam genutzt werden. Durch die Transparenz eines dezentralen, gemeinsam genutzten Netzwerks können die Regulierungsbehörden gleichzeitig alle Transaktionen überwachen – in diesem Fall die Stimmen – und bei Manipulationsversuchen benachrichtigt werden.
In Kombination mit der einfachen, digitalen Abstimmung könnte die Abstimmung über die Blockchain auch zu einer stärkeren Wahlbeteiligung führen. Bei den Wahlen 2016 stimmten rund 138 Millionen Amerikaner, was 61,4 Prozent der stimmberechtigten Bevölkerung entspricht. Im Umkehrschluss wurden mehr als ein Drittel der Stimmen der stimmberechtigten Bevölkerung (38,6 Prozent) nicht gehört.
Die eingebaute Unveränderlichkeit von Blockchains stellt sicher, dass Manipulationen am Netzwerk theoretisch unmöglich sind. Sobald Daten in eine Blockchain eingegeben wurden, können sie aus zwei Gründen nicht mehr geändert oder gelöscht werden. Wegen des kryptografischen Fingerabdrucks, der für jeden Block eindeutig ist und aufgrund des Konsensmechanismus des Netzwerks, der sich auf den Prozess bezieht, durch den sich Netzwerkknoten auf einen gemeinsamen Verlauf einigen.
Da jeder Block den eindeutigen Krypto-Hash des vorherigen Blocks enthält, erfordert das rückwirkende Ändern eines Eintrags im Hauptbuch, dass ein neuer Hash nicht nur für den Block berechnet wird, in dem er sich befindet, sondern für jeden nachfolgenden Block. Der neue Eintrag muss auch eingegeben werden, bevor einer der anderen Knoten der Kette neue Blöcke hinzufügt. Andernfalls treten Konflikte mit vorhandenen Blöcken auf, die dazu führen, dass die anderen Knoten die neue Änderung automatisch ablehnen.
Im Idealfall könnte die Abstimmung über die Blockchain sicherstellen, dass der gesamte Datenprüfungsprozess den Daten Vertrauen und Integrität verleiht.
Bisherige Teilerfolge
Blockchain-basierte Wahlsysteme, die bereits in den letzten Jahren stattgefunden haben, waren größtenteils klein und kontrolliert. Bemerkenswerte Implementierungen umfassen die folgenden Stimmabgabeverfahren.
Im März 2018 führte Sierra Leone Präsidentschaftswahlen und Abstimmungen in den Westbezirken in einem Blockchain-Ledger der in der Schweiz ansässigen Firma Agora durch. Es war jedoch keine vollständige Implementierung der Blockchain-Abstimmung, da die Agora-Blockchain eher zur Sicherung als zur Stimmabgabe verwendet wurde. Papierstimmen wurden abgegeben und das Protokoll wurde eingesetzt, um Stimmen aufzuzeichnen, um eine sichere Speicherung und Überprüfung der Wahldaten durch Dritte zu gewährleisten.
Bei den US-Bundeswahlen kam eine Blockchain-App von Voatz aus den USA zum Einsatz, um Mitgliedern des Militärs, die in Übersee stationiert waren, die elektronische Abstimmung zu ermöglichen. Es wurde bei den Zwischenwahlen 2018 in West Virginia sowie bei Stimmzetteln in Colorado, Oregon und Utah verwendet.
Basierend auf dem Hyperledger-Blockchain-Framework stellt Voatz ein autorisiertes Blockchain-System bereit, bei dem alle Benutzer zuerst überprüft werden müssen. Dies ist ein dreistufiger Prozess, der das Scannen des Wählerausweises, das Erstellen eines Live-Schnappschusses des Gesichts und die Verwendung des Fingerabdruckscanner auf dem Smartphone umfasst.
Im nächsten Schritt lässt sich ein mobiler Stimmzettel mit Token (potenzielle Stimmen) erstellen. Jeder Token ist kryptografisch an eine Kandidaten- oder Referendumsfrage gebunden. Die Stimmen des Wählers werden dann von mehreren verteilten Servern (oder Knoten) überprüft. Dieser Vorgang wiederholt sich, wenn zusätzliche Wähler ihre Stimmen abgeben.
Sicherheitsmängel
MIT-Forscher haben die Voatz-App jedoch wegen ihrer Sicherheitslücken in Bezug auf Cybersicherheit kritisiert. Ihre Studie kommt zu dem Schluss, dass Hacker möglicherweise Stimmen im Voatz-Netzwerk ändern, stoppen oder offenlegen können.
Trail of Bits, das Drittunternehmen, das ein umfassendes White-Box-Audit für Voatz durchgeführt hat, scheint dem zuzustimmen.
Bis heute ist der größte Einsatz der Blockchain-Technologie bei Abstimmungen die Stadtratswahl am 8. September 2019 in Moskau, Russland. Drei der zwanzig Wahlbezirke der Stadt ermöglichten die Abgabe von Stimmzetteln über eine auf Ethereum basierende Blockchain-Mobile-App. Während es gelang, die Wahlbeteiligung zu erhöhen (90 Prozent), stürzte das Wahlsystem selbst am Wahltag zweimal ab. Einen Monat vor der Wahl zeigten Computerforscher auch, wie leicht sich der Code umschreiben ließ. Es dauerte nur 20 Minuten, um ihn zu knacken.
Erst letzten Monat berichteten die russischen Nachrichtenagenturen Meduza und Kommersant, dass die Passdaten von russischen Bürgern, die beim jüngsten Referendum über die Verfassungsreform des Landes abgestimmt haben, durchgesickert sind. Sie waren im Dark-Net erhältlich.
Blockchain-Anwendung noch Zukunftsmusik?
Der MIT-Forscher James Koppel fasste den Konsens der Sicherheitsexperten zusammen, dass “eine sichere Wahl über das Internet heute noch nicht möglich ist”.
Koppel fügte hinzu, dass “die Argumentation darin besteht, dass Schwächen irgendwo in einer großen Kette einen unangemessenen Einfluss auf eine Wahl haben können”, und dass “die heutige Software so wackelig ist, dass das Vorhandensein unbekannter ausnutzbarer Fehler ein zu großes Risiko darstellt”.
Obwohl die Vorteile einer Blockchain-basierten Abstimmung unbestritten sind, ist es aufgrund der bisherigen Ergebnisse aufgrund erheblicher Sicherheitslücken schwierig, Vertrauen in die Technologie zu setzen. Skalierbarkeit ist auch ein weiterer Faktor, der selbst bei Behauptungen von Blockchain-Projekten wie Chaintegrity Berücksichtigung finden sollte.
Der Blockchain-Traum ist, dass die Technologie, die noch in den Kinderschuhen steckt, zusammen mit den jungen Wählern reift. Möglicherweise müssen wir aber noch etwas länger warten, bis dies geschieht.
