Системы электронного голосования примеры

31 августа 2020 состоялся публичный тест системы дистанционного электронного голосования (далее ДЭГ) с применением технологии блокчейн, разрабатываемой по заказу ЦИК РФ.

Для знакомства с новой системой электронного голосования и понимания того, какую роль в ней играет технология блокчейн и какие еще компоненты используются, мы начинаем серию публикаций, посвященных основным техническим решениям, применяемым в системе. Начать предлагаем по порядку — с требований к системе и функциям участников процесса.

Сервисы ДЭГ на основе блокчейна

На рынке уже работает ряд блокчейн-сервисов дистанционного голосования, и для примера мы рассмотрим один из них — WE.Vote, разработанный российской компанией Waves Enterprise.

Со стороны WE.Vote выглядит как обычный сервис дистанционных голосований. Организатор голосования заходит в веб-интерфейс сервиса, создает новое голосование, настраивает бюллетени и добавляет электронные адреса участников. Далее бюллетени рассылаются участникам, система подсчитывает голоса и выдает готовый отчет с итогами голосования. Как видим, порядок не отличается от привычного для стандартных голосований.

Чтобы объяснить, чем WE.Vote отличается от стандартных систем электронного голосования, далее нам придется прибегнуть к техническим описаниям. Но мы постараемся сделать их максимально доступными даже для читателей без опыта в IT.

Принятие коллективных решений — важнейшая часть развития современного общества на разных уровнях. Организация голосований всегда сопряжена с высокими расходами и организационными трудностями. Самый яркий пример — национальные выборы. Сотни миллионов бюллетеней, тысячи избирательных участков и множество ответственных людей. Да даже голосование жильцов подъезда нередко становится проблемой: чтобы собрать какие-нибудь подписи, нужно договариваться заранее, и далеко не факт, что дело ограничится несколькими обходами. В этом посте я разберу, как проблемы важных голосований решаются дистанционно с помощью блокчейна.

В конце XX века с развитием интернета стали набирать популярность онлайн-инструменты для голосований. Для их использования не требуется личного присутствия, а учитывая, что большинство таких сервисов бесплатны, то и другие организационные расходы можно свести к нулю.

Но важнейшей характеристикой голосования является обычно не стоимость, а неизменность и прозрачность. И здесь сравнение традиционных бумажных и электронных голосований явно не в пользу последних. С бумажными голосованиями достаточно обеспечить неизменность бюллетеней и честный подсчет, необходимые процедуры уже давно разработаны, проверены и применяются везде в зависимости от конкретного случая. В интернет-голосованиях мы полностью полагаемся на «черный ящик», который предоставляет нам разработчик сервиса. Такие системы выстраиваются не на «технической невозможности», а на «экономической нецелесообразности» вмешиваться в бизнес-процессы клиентов. Защиту пользователей в таких случаях обычно гарантирует лишь пользовательское соглашение.

Для бытовых вопросов, в которых мы прибегаем к голосованию, этого вполне достаточно. Таким образом можно выбрать, например, в какой ресторан пойти на очередной корпоратив или что подарить коллеге. Но в экономической, политической и других сферах, четко регулируемых государством, коллективное принятие решений слишком ответственно, и стандартные веб-сервисы не удовлетворяют требованиям законодательства по прозрачности и достоверности.

Эта проблема становится особенно острой сегодня, во время пандемии, когда любое очное голосование угрожает здоровью всех его участников. Ковид поставил под угрозу проведение ответственных голосований во всех ключевых сферах. Однако ситуация изменилась за последние несколько лет с появлением новых инструментов электронного голосования — на основе технологий блокчейна и криптографии. При сохранении всех преимуществ дистанционного электронного голосования (ДЭГ) они способны обеспечить сопоставимый с бумажным голосованием уровень доверия.

В сентябре российские избиратели будут выбирать депутатов Госдумы РФ, а также региональные и муниципальные органы власти. А 2 августа в семи субъектах РФ начинается запись на дистанционное электронное голосование (ДЭГ). По решению Центральной избирательной комиссии РФ оно будет проводиться в городах Москве и Севастополе, Нижегородской, Ярославской, Курской, Мурманской и Ростовской областях.

Принять участие в дистанционном электронном голосовании может гражданин РФ, обладающий активным избирательным правом, зарегистрированный по месту жительства на территории одного из семи субъектов Федерации. Проголосовать можно как за федеральный список кандидатов на выборах в Госдуму РФ, так и за одномандатников. Все участники ДЭГ должны быть зарегистрированы на Едином портале государственных услуг с подтвержденной учетной записью в этой системе.

Дистанционное электронное голосование на выборах 2021 года пройдет в семи субъектах РФ: в городах Москве и Севастополе, Нижегородской, Ярославской, Курской, Мурманской и Ростовской областях.

При этом Москва, Нижегородская, Ярославская и Курская области были выбраны как регионы, уже имеющие опыт проведения ДЭГ. Мурманская область и Севастополь включены в список в качестве эксперимента, поскольку, по сведениям ЦИК, многие избиратели из этих регионов в сентябре будут находиться в отъезде.

В Ростовской области в настоящее время находятся и работают жители Донецкой и Луганской народных республик, получившие гражданство РФ в упрощенном порядке, но не имеющие постоянной регистрации на территории России. По мнению ЦИК, эксперимент по проведению там ДЭГ позволит в дальнейшем организовывать дистанционное голосование и за пределами страны. Жители Донбасса, включенные в списки избирателей Ростовской области, но не имеющие постоянной регистрации на территории РФ, могут голосовать на выборах депутатов Госдумы только по федеральному избирательному округу. По словам заместителя председателя комитета Госдумы по делам СНГ, евразийской интеграции и связям с соотечественниками Виктора Водолацкого, на сегодняшний день 611 тыс. 320 человек являются гражданами России на территории Донбасса.

По данным ЦИК, на территории семи выбранных субъектов РФ зарегистрированы около 16 млн избирателей, из них 10 млн имеют подтвержденную учетную запись на портале госуслуг.

Участие в выборах при помощи ДЭГ является добровольным. Подать заявление можно на Едином портале госуслуг (в Москве также на портале mos.ru в личном кабинете пользователя). Их прием осуществляется с 2 августа по 13 сентября включительно не позднее 24:00 по московскому времени. В заявлении необходимо указать фамилию, имя, отчество, дату рождения, адрес места жительства, номер мобильного телефона (при наличии), данные паспорта и пр.

Избиратель вправе отозвать заявление не позднее 24:00 мск 13 сентября. После формирования списков участников ДЭГ решение изменить уже нельзя. Когда избиратель будет зарегистрирован в системе электронного голосования, его фамилию исключат из списка на участке и он не сможет голосовать с использованием бумажного бюллетеня. Если все же избиратель лично придет на участок в дни выборов, ему предложат проголосовать там электронным способом.

Дистанционное голосование будет проводиться с 08:00 17 сентября до 20:00 мск 19 сентября. Для участия в нем необходимо пройти на специальном портале vybory.gov.ru (для жителей Москвы mos.ru) процедуры идентификации и аутентификации, а затем ознакомиться с техническими условиями проведения ДЭГ. После перехода на экранную форму голосования избиратель должен подтвердить свою личность при помощи кода, полученного на номер мобильного телефона или на адрес электронной почты. Голосование проводится путем заполнения электронных бюллетеней. Избирателю необходимо поставить отметку в квадрате, относящемся к кандидату (списку кандидатов), которого он выбрал. Бюллетени, заполненные с нарушениями, считаются недействительными.

Анонимизированные результаты волеизъявления избирателей по мере их поступления будут шифроваться с использованием специального ключа шифрования и сохраняться в базе данных специального программного обеспечения ДЭГ Москвы. После завершения голосования они подлежат расшифровке.

К наблюдению за ДЭГ допускаются наблюдатели от избирательных объединений, кандидатов и субъектов общественного контроля (общественных палат и советов), но не более двух от каждого субъекта. Наблюдатели вправе знакомиться со списками участников голосования, присутствовать при формировании ключа шифрования и ключа расшифрования и пр.

Результаты голосования будут включены в систему ГАС «Выборы». В сводной таблице о результатах выборов они будут отображены в отдельной графе с наименованием «Дистанционное электронное голосование».

Дистанционное электронное голосование проводится с применением специального программного обеспечения без бумажного бюллетеня. Для участия избирателю не нужно находиться в дни выборов на территории своего избирательного участка. Проголосовать можно при помощи компьютера или телефона.

Возможность использования такой формы голосования на федеральных выборах была закреплена в российском законодательстве 23 мая 2020 года федеральным законом «О внесении изменений в отдельные законодательные акты Российской Федерации».

ДЭГ проводится на основе ст. 64 федерального закона «Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации» и ст. 81 федерального закона «О выборах депутатов Государственной Думы Федерального Собрания Российской Федерации».

В соответствии с избирательным законодательством решение о проведении электронного голосования принимает Центральная избирательная комиссия РФ или по ее поручению соответствующая избирательная комиссия субъекта Федерации.

Нет. Ранее в России голосование с использованием информационных технологий применялось трижды: в 2019 году на выборах депутатов Мосгордумы, в 2020 году в ходе общероссийского голосования по принятию изменений в конституцию РФ и на дополнительных выборах в Госдуму. При этом, по данным ЦИК, явка на ДЭГ всегда превышала 90%.

Впервые ДЭГ было применено в единый день голосования 8 сентября 2019 года в Москве в ходе выборов депутатов городской думы. Оно проводилось в качестве эксперимента на основе регионального закона от 22 мая 2019 года и федерального закона от 29 мая 2019 года (оба документа имеют одинаковое название — «О проведении эксперимента по организации и осуществлению дистанционного электронного голосования на выборах депутатов Московской городской Думы седьмого созыва»). ДЭГ было организовано в трех столичных избирательных округах из 45: №1 (Зеленоград), №10 (Бибирево, Лианозово, Северный), №30 (Чертаново Центральное, Чертаново Южное). По данным ЦИК, возможностью электронного голосования воспользовались 10,2 тыс. избирателей из 11,2 тыс., подавших заявления. В целом при помощи ДЭГ проголосовали 9,95% от всех принявших участие в выборах.

В ходе общероссийского голосования по поправкам в Конституцию РФ, которое прошло 1 июля 2020 года, ДЭГ по решению ЦИК проводилось в двух субъектах Федерации: Москве и Нижегородской области. Заявки на участие в нем подали 1,19 млн избирателей, проголосовали 1,1 млн (17,5% от принявших участие в общероссийском голосовании). 13 сентября 2020 года в Курской и Ярославской областях при помощи ДЭГ избирали депутатов Государственной думы на дополнительных выборах. Из 31,57 тыс. избирателей, подавших заявления на электронное голосование, своим правом воспользовались 28,9 тыс. (9,67% от принявших участие в выборах).

23 мая 2020 года президент РФ Владимир Путин подписал федеральный закон «О внесении изменений в отдельные законодательные акты Российской Федерации», который сделал допустимым использование дистанционного электронного голосования при проведении выборов в органы государственной власти, органы местного самоуправления, а также референдума субъекта РФ и местного референдума. В тот же день был подписан федеральный закон «О проведении эксперимента по организации и осуществлению дистанционного электронного голосования в городе федерального значения Москве». Позднее, 19 мая 2021 года, в столице был принят закон «О внесении изменений в отдельные законы города Москвы и проведении эксперимента по организации и осуществлению дистанционного электронного голосования на выборах в органы государственной власти города Москвы, органы местного самоуправления в городе Москве в 2021 году».

Материал подготовлен ТАСС-ДОСЬЕ

Дистанционное электронное голосование в России. История и особенности

ТАСС-ДОСЬЕ. 26 января 2022 года Госдума в первом чтении законопроект, который устанавливает единые правила проведения дистанционного электронного голосования (ДЭГ) для всех регионов и на выборах всех уровней. Согласно документу, ДЭГ на выборах всех уровней будет проходить только с использованием ГАС «Выборы» или других сертифицированных государственных информационных систем.

Дистанционное электронное голосование проводится с применением специального программного обеспечения, без бюллетеня, изготовленного на бумажном носителе. Для участия в голосовании избирателю не нужно находиться в дни выборов на территории своего избирательного участка. Проголосовать дистанционно можно при помощи компьютера или телефона.

В настоящее время ДЭГ проводится на основе ст. 64 федерального закона «Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации» и ст. 81 федерального закона «О выборах депутатов Государственной Думы Федерального Собрания Российской Федерации». В соответствии с избирательным законодательством решение о проведении электронного голосования принимает Центральная избирательная комиссия (ЦИК) РФ или по ее поручению соответствующая избирательная комиссия субъекта Федерации.

История применения ДЭГ в России

В России до 2021 года голосование с использованием информационных технологий применялось трижды: в 2019 году на выборах депутатов Мосгордумы, в 2020 г. в ходе общероссийского голосования по принятию изменений в конституцию РФ и на дополнительных выборах в Госдуму. При этом, по данным ЦИК, явка на ДЭГ всегда превышала 90%.

Впервые ДЭГ было применено в единый день голосования 8 сентября 2019 года в Москве в ходе выборов депутатов городской думы. Оно проводилось в качестве эксперимента на основе регионального закона от 22 мая 2019 года и федерального закона от 29 мая 2019 года (оба документа имеют одинаковое название — «О проведении эксперимента по организации и осуществлению дистанционного электронного голосования на выборах депутатов Московской городской Думы седьмого созыва»). ДЭГ было организовано в трех столичных избирательных округах из 45: №1 (Зеленоград), №10 (Бибирево, Лианозово, Северный), №30 (Чертаново Центральное, Чертаново Южное). По данным ЦИК, возможностью электронного голосования воспользовались 10,2 тыс. избирателей из 11,2 тыс., подавших заявления. В целом при помощи ДЭГ проголосовали 9,95% от всех принявших участие в выборах.

В ходе общероссийского голосования по поправке в Конституцию РФ, которое прошло 1 июля 2020 года, ДЭГ по решению ЦИК проводилось в двух субъектах Федерации: Москве и Нижегородской области. Заявки на участие в нем подали 1,19 млн избирателей, проголосовали 1,1 млн (17,5% от принявших участие в общероссийском голосовании). 13 сентября 2020 года в Курской и Ярославской областях при помощи ДЭГ избирали депутатов Государственной думы на дополнительных выборах. Из 31,57 тыс. избирателей, подавших заявления на электронное голосование, своим правом воспользовались 28,9 тыс. (9,67% от принявших участие в выборах).

23 мая 2020 года президент РФ Владимир Путин подписал федеральный закон «О внесении изменений в отдельные законодательные акты Российской Федерации», который сделал допустимым использование дистанционного электронного голосования при проведении выборов в органы государственной власти, органы местного самоуправления, а также референдума субъекта РФ и местного референдума. В тот же день был подписан федеральный закон «О проведении эксперимента по организации и осуществлению дистанционного электронного голосования в городе федерального значения Москве». Позднее, 19 мая 2021 года в столице был принят закон «О внесении изменений в отдельные законы города Москвы и проведении эксперимента по организации и осуществлению дистанционного электронного голосования на выборах в органы государственной власти города Москвы, органы местного самоуправления в городе Москве в 2021 году».

Электронное голосование в 2021 году

В 2021 году ДЭГ применялся в ходе единого дня голосования в РФ. 17, 18 и 19 сентября состоялись выборы депутатов Госдумы РФ, а также региональных и муниципальных органов власти. По решению Центральной избирательной комиссии РФ от 25 мая 2021 года электронное голосование в эти дни проводилось в семи субъектах Федерации: городах Москве и Севастополе, Нижегородской, Ярославской, Курской, Мурманской и Ростовской областях.

Москва, Нижегородская, Ярославская и Курская области были выбраны как регионы, уже имеющие опыт проведения ДЭГ. Мурманская область и Севастополь вошли в список в качестве эксперимента, поскольку, по сведениям ЦИК, многие избиратели из этих регионов в сентябре должны были находиться в отъезде. Применение ДЭГ в Ростовской области позволяло принять участие в голосовании жителям Донецкой и Луганской народных республик, которые получили гражданство РФ в упрощенном порядке, но не имеют постоянной регистрации на территории России.

Участвовать в дистанционном электронном голосовании могли граждане РФ, обладающие активным избирательным правом, зарегистрированные по месту жительства на территории одного из семи субъектов Федерации. Проголосовать можно было как за федеральный список кандидатов на выборах в Госдуму РФ, так и за одномандатников. Жители Донбасса, включенные в списки избирателей Ростовской области, но не имеющие постоянной регистрации на территории РФ, могли голосовать на выборах депутатов Госдумы только по федеральному избирательному округу.

Все участники ДЭГ должны были быть зарегистрированы на Едином портале государственных услуг с подтвержденной учетной записью в этой системе. Подготовку и проведение ДЭГ осуществляла территориальная избирательная комиссия в составе 12 человек с правом решающего голоса, сформированная Центризбиркомом.

Подать заявление можно было на Едином портале госуслуг (в Москве также на портале mos.ru в личном кабинете пользователя) со 2 августа по 13 сентября включительно. Само дистанционное голосование проводилось с 08:00 17 сентября до 20:00 мск 19 сентября на порталах vybory.gov.ru и mos.ru. При этом в Москве избиратели получили право воспользоваться т. н. отложенным голосованием, которое давало возможность изменить свое решение и проголосовать за другого кандидата или партию.

Анонимизированные результаты волеизъявления избирателей по мере их поступления шифровались с использованием специального ключа зашифрования и хранились в базе данных специального программного обеспечения. После завершения голосования они были расшифрованы.

К наблюдению за ДЭГ допускали наблюдателей от избирательных объединений, кандидатов и субъектов общественного контроля (общественных палат и советов). Наблюдатели вправе были знакомиться со списками участников голосования, присутствовать при формировании ключа зашифрования и ключа расшифрования и пр.

Итоги ДЭГ 2021 года

15 сентября 2021 года, по завершении этапа регистрации избирателей на ДЭГ, глава ЦИК Элла Памфилова сказала, что в списки избирателей включены 2 млн 650 тыс. 339. Из них в Москве — 2 млн 14 тыс. 765 человек, в Севастополе — 20 тыс. 772, в Курской области — 55 тыс. 581, в Мурманской — 49 тыс. 205, в Нижегородской — 126 тыс. 493, в Ростовской (включая живущих в ДНР и ЛНР россиян) — 301 тыс. 991, в Ярославской области — 86 тыс. 532 человека.

После проведения выборов ЦИК на заседании 24 сентября сообщил, что в списки участников ДЭГ вошли 2 млн 650 тыс. 285 избирателей, из них 95,69% (2 млн 535 тыс. 978) приняли участие в электронном голосовании. Электронный формат предпочел каждый третий россиянин, имевший к нему доступ. Наиболее частый возраст принявших участие в ДЭГ — 36-45 лет (28,8%). За «Единую Россию» было отдано 17,02% голосов, за КПРФ — 14,61%, за «Новых людей» — 7,81%, за ЛДПР — 7,55%, за СРЗП — 7,17%. Остальные партии получили 15,84% голосов. При этом в Москве из записавшихся на ДЭГ 2 млн 14 тыс. москвичей проголосовали 1 млн 943 тыс. избирателей, что составило 96,47%.

Использование системы ДЭГ стало одним из самых спорных в избирательной кампании. Наиболее острую полемику вызвало голосование в Москве, где для этого использовалась не федеральная, а собственная платформа. Результат онлайн-голосования был опубликован спустя семь часов после сборки ключа расшифрования, что превысило ожидания организаторов и вызвало дискуссии о причинах длительности процесса. Однако организаторы связали задержку с высокой активностью избирателей, а также с большим числом тех, кто решил воспользоваться отложенным голосованием (около 300 тыс. избирателей). Итоги ДЭГ в Москве существенно повлияли на результаты голосования как минимум в восьми из 15 столичных одномандатных округов, что вызвало критику со стороны оппозиции, чьи кандидаты в итоге не прошли в Госдуму.

КПРФ заявила, что не признает итоги дистанционного электронного голосования в Москве. В Пресненский районный суд столицы были поданы 32 административных исковых заявления от компартии и ее депутатов, однако 10 ноября 2021 г. все они были отклонены.

Перспективы применения ДЭГ

15 декабря 2021 года Памфилова сообщила, что комиссия на выборах в следующем году планирует «немного расширить» применение ДЭГ. По ее словам, выбор регионов для проведения онлайн-голосования будет зависеть от их желания и готовности, а также от соответствия требованиям Центризбиркома.

26 января 2022 года зампредседателя ЦИК Николай Булаев сказал, что Центризбирком на сегодняшний день получил шесть заявок от регионов о желании использовать дистанционное электронное голосование на выборах в единый день голосования в текущем году.

Законопроект о единых правилах проведения ДЭГ

16 декабря 2021 года депутаты-единороссы Дмитрий Вяткин и Дмитрий Ламейкин внесли в Госдуму законопроект об установлении единых правил проведения дистанционного электронного голосования для всех регионов и на выборах всех уровней. Поправки вносятся в закон «Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации». Согласно законопроекту дистанционное электронное голосование на выборах всех уровней в РФ будет проходить с использованием ГАС «Выборы» или других государственных информсистем, в том числе региональных, прошедших сертификацию. Федеральные кампании будут проводиться только на общероссийской платформе, на местных выборах регионы смогут применять свои системы онлайн-голосования.

Решение о проведении ДЭГ на выборах в федеральные органы госвласти и на референдуме РФ будет принимать ЦИК, а в случае их совпадения с днями голосования на других выборах или референдумах ЦИК РФ будет принимать решение с учетом предложений региональных избиркомов. В свою очередь избирательные комиссии субъектов РФ могут использовать на местных выборах свои платформы, уже применявшиеся в ходе федеральных кампаний, а также самим определять порядок этого голосования.

Документ устанавливает, что все поданные заявления граждан, желающих участвовать в ДЭГ, проходят проверку и сопоставление с данными регистра избирателей и участников референдума ГАС «Выборы». После формируются списки участников дистанционного электронного голосования. Участник онлайн-голосования исключается из соответствующего списка избирателей или участников референдума.

19 января 2022 года комитет Госдумы по госстроительству и законодательству рекомендовал палате принять в первом чтении законопроект о единых правилах проведения ДЭГ.

Криптографические алгоритмы

Данные голосования в системе WE.Vote защищены криптографическими алгоритмами. С их помощью шифруется как исходная информация, так и выбор участников. Голос пользователя всегда передается в зашифрованном виде — начиная с клика нужного пункта в бюллетене и заканчивая подсчетом результатов. Для этого используются закрытые от оператора ключи шифрования. И только после окончания голосования расшифровывается общая зашифрованная сумма — это возможно благодаря технологии гомоморфного шифрования, используемой в WE.Vote.

В бумажном голосовании обеспечить такой уровень сохранения тайны практически невозможно, а в централизованных сервисах дистанционного голосования заинтересованный оператор потенциально может отследить, кто как голосовал.

Значение в скобках — выбор участника, буква «e» означает, что этот выбор зашифрован.

Требования к системе

Основные требования, которые предъявляются к любой системе для голосования, в целом одинаковы и для традиционного очного голосования, и для дистанционного электронного голосования, и определены Федеральным законом от 12.06.2002 N 67-ФЗ (ред. от 31.07.2020) «Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации».

• Голосование на выборах и референдуме является тайным, исключающим возможность какого-либо контроля за волеизъявлением гражданина (ст.7).
• Возможность голосования должна быть предоставлена только лицам, обладающим активным избирательным правом на этом голосовании.
• Один избиратель – один голос, не допускается «двойное» голосование.
• Процесс голосования должен быть открытым и гласным для избирателей и наблюдателей.
• Должна обеспечиваться неизменность поданного голоса.
• Должна отсутствовать возможность подсчитать промежуточные итоги голосования до его завершения.

Итак, у нас три участника: избиратель, избирательная комиссия и наблюдатель, между которыми определен порядок взаимодействия. Еще можно выделить четвертого участника – органы, осуществляющие регистрационный учет граждан на территории (прежде всего, органы МВД, а также другие органы исполнительной власти), поскольку активное избирательное право связано с гражданством и местом регистрации.

Все эти участники взаимодействуют друг с другом.

Компоненты системы

С технической точки зрения система ДЭГ представляет из себя программно-технический комплекс (далее ПТК), объединяющий набор компонентов для обеспечения взаимодействия участников избирательного процесса в единой информационной среде.

Схема взаимодействия компонентов и участников системы ПТК ДЭГ приведена ниже на рисунке.

Электронные и блокчейн-голосования

Многие сферы экономики постепенно движутся в сторону электронных голосований. Блокчейн-сервисы зарекомендовали себя в университетах — с помощью них выносят решения диссертационные советы МФТИ, Математического института имени В. А. Стеклова РАН, Самарского государственного аграрном университете. Недавно WE.Vote внедрили даже в Ассоциации выпусников СПбГУ.

Есть ряд примеров использования блокчейн-голосований и на государственном уровне. Бразилия экспериментирует с онлайн-голосованиями еще с 1996 года, и сейчас в рамках национального проекта Eleições do Futuro фокусируется в том числе и на блокчейне.

В штате Западная Вирджиния на муниципальных выборах начали использовать для удаленного голосования приложение Voatz. Но через два года перестали, поскольку обнаружили уязвимости еще до того, как приложение кладет данные в блокчейн. Демократическая партия Тайваня использовала голосование на блокчейна для выбора председателя.

На основе блокчейн-технологий Waves Enterprise два года проводится дистанционное голосование на федеральных выборах в России в регионах. В прошлом году через систему успешно проголосовало более 600 тысяч избирателей. Правда, репутация блокчейн-голосований была подпорчена проблемами в московской системе ДЭГ, которая была также использовала блокчейн, но разработана другими специалистами на основе других технологий. Здесь итоги ДЭГ сильно отличались от итогов офлайн-голосования, наблюдатели на продолжительное время потеряли возможность мониторинга, и результаты также были опубликованы с большой задержкой.

Пандемия коронавируса дала значительный импульс к развитию систем дистанционного голосования, и их использование теперь законодательно допускается во многих отраслях. Рынок предлагает большое количество разнообразных решений, но среди них только инструменты на основе блокчейна отвечают самым взыскательным требованиям.

Если вам интересно узнать подробней о блокчейн-сервисах для электронного голосования, буду рад ответить в комментариях.

Смарт-контракты

Смарт-контракт — это компьютерный алгоритм, переводящий понятные нам условия голосования на язык блокчейн-сети. В системе WE.Vote с помощью смарт-контрактов реализуется умная избирательная корзина. Не получая доступа к бюллетеню, она может проверить его фактического отправителя, формат отправленных данных и даже их соответствие заданной логике голосования. Таким образом, невозможно поучаствовать в голосовании с помощью учетной записи, которой нет в заранее настроенном и неизменном списке избирателей. Также невозможно повлиять на результаты голосования, отправив, например, не один, а десять голосов за определенного кандидата — сервис пресечет это еще до подсчета.

Смарт-контракты по сути играют роль независимых наблюдателей, которые автоматически предотвращают все возможные нарушения. В очных голосованиях для этого потребовалась бы целая группа наблюдателей, подверженная любым проявлениям «человеческого фактора». А в обычных дистанционных голосованиях, не основанных на блокчейне, такая практика и вовсе отсутствует: организаторам приходится тщательно продумывать ход голосований и, в конце концов, полагаться на «черный ящик».

Хранение данных в блокчейн-сети

Традиционные сервисы дистанционных голосований основаны на стандартной IT-архитектуре, где вся информация хранится на одном сервере — по сути, компьютере оператора сервиса. В блокчейн-сервисах одна и та же информация вместе с историей изменений хранится одновременно на множестве независимых компьютеров, синхронизированных друг с другом.

При таком хранении у оператора сервиса нет никакой возможности подменить как исходные данные голосования, так и заполненные бюллетени. Он просто не сможет технически реализовать синхронные изменения во всех независимых узлах сети. Кроме того, при независимом хранении в рамках распределенной сети данные голосования не могут быть утеряны. Конечно, есть ничтожный теоретический шанс такого развития событий, требующий множества совпадений. Но этот шанс так мал, что им можно пренебречь, гораздо меньше, чем вероятность уничтожения данных на едином централизованном сервере оператора в стандартных дистанционных голосованиях.

Сервис WE.Vote использует для хранения данных блокчейн-сеть Waves Enterprise, включающая более 40 независимых узлов. Данные голосования принимаются, проверяются и хранятся в неизменном виде в каждом узле. Для наблюдателей предусмотрены технические средства, позволяющие убедиться, что голосование прошло без нарушений. Конфиденциальные данные голосования хранятся отдельно и доступны только администраторам при авторизации. На уже запущенное голосование они не могут повлиять никаким образом — только остановить его, если это ими заранее предусмотрено.

Протокол взаимодействия

Рассмотрим процесс голосования на традиционном участке, с урной и бумажными бюллетенями. В общем упрощенном виде он выглядит так: избиратель приходит на участок и предъявляет документ, удостоверяющий личность (паспорт). На участке работает участковая избирательная комиссия, член которой проверяет личность избирателя и наличие его в списке избирателей, который был составлен ранее. Если избиратель найден, член комиссии выдает избирателю бюллетень, а избиратель расписывается в получении бюллетеня. После этого избиратель отправляется в кабинку для голосования, заполняет бюллетень, и опускает его в урну. Чтобы все процедуры соблюдались строго по закону, за всем этим следят наблюдатели (представители кандидатов, общественных институтов наблюдения). После завершения голосования избирательная комиссия в присутствии наблюдателей производит подсчет голосов и устанавливает итоги голосования.

Необходимые для проведения голосования свойства в традиционной системе голосования обеспечиваются организационными мерами и установленным порядком взаимодействия участников: проверкой паспортов избирателей, личной росписью за бюллетени, использованием кабинок для голосования и опечатанных урн для бюллетеней, порядком подсчета голосов и т.д.

Для информационной системы, которой является система дистанционного электронного голосования, этот порядок взаимодействия называется протоколом. Поскольку все взаимодействие у нас становится цифровым, этот протокол может рассматриваться как алгоритм, который реализуют отдельные компоненты системы, и комплекс организационно-технических мероприятий, выполняемых пользователями.

Цифровое взаимодействие накладывает определенные требования к реализуемым алгоритмам. Давайте рассмотрим действия, выполняемые на традиционном участке, в терминах информационных систем и то, как это реализовано в рассматриваемой нами системе ДЭГ.

Сразу скажем – технология блокчейн не является здесь «серебряной пулей», которая решает все вопросы. Для создания подобной системы потребовалось разработать большое количество программных и аппаратных компонентов, отвечающих за разные задачи, и связать их единым процессом и протоколом. Но при этом все эти компоненты взаимодействуют с блокчейн-платформой.

Функциональность блокчейн-голосований

Учитывая техническую сложность инструментов для дистанционного голосования на блокчейне, справедливо поинтересоваться: а не ограничивает ли это наши возможности? На самом деле в виде вышеописанных смарт-контрактов можно организовать логику любого типа голосований.

Помимо обычных голосований, в WE.Vote можно проводить весовые голосования, заранее установив относительный вес каждого голосующего. Кроме того, можно назначить кворум по голосованию, выбрать участника, чей голос будет решающим, и в принципе настроить все в соответствии с регламентами той или иной организации.

Блокчейн-платформа

Теперь, когда мы разобрали основные особенности реализации системы дистанционного электронного голосования, ответим на вопрос, с которого начинали – а какую роль в этом играет технология блокчейн и какие задачи она позволяет решить?

В реализованной системе дистанционного голосования технология блокчейн решает определенный круг задач.

● Базовая задача – обеспечение неизменности информации в рамках голосования, и, в первую очередь, голосов избирателей.

● Обеспечение прозрачности исполнения и неизменности программного кода, реализуемого в виде смарт-контрактов.

● Обеспечение защиты и неизменности данных, используемых в процессе голосования: списка избирателей, ключах, используемых для шифрования бюллетеней на различных этапах криптографического протокола, и так далее.

● Обеспечение децентрализованного хранения данных, при этом каждый участник имеет абсолютно идентичную со всеми копию, подтвержденную свойствами консенсуса в сети.

● Возможность просматривать транзакции и отслеживать ход голосования, полностью отражающегося в цепочках блоков, от его начала до записи рассчитанных итогов.

Таких образом, мы видим, что без использования данной технологии добиться наличия в системе голосования необходимых свойств, как и доверия к ней, практически невозможно.

Функциональность применяемой блокчейн-платформы обогащена использованием смарт-контрактов. Смарт-контракты проверяют каждую транзакцию с зашифрованными бюллетенями на подлинность электронной и «слепой» подписей, а также проводят базовые проверки корректности заполнения зашифрованного бюллетеня.

При этом в рассматриваемой системе дистанционного электронного голосования компонент «Распределенное хранение и подсчет голосов» не ограничивается только блокчейн-узлами. Для каждого узла может быть развернут отдельный сервер, который реализует основные криптографические функции протокола голосования – серверы подсчета.

Это децентрализованные компоненты, обеспечивающие процедуру распределенной генерации ключа шифрования бюллетеней, а также расшифрование и подсчет итогов голосования. В их задачи входит:

● Обеспечение распределённой генерации части ключа шифрования бюллетеней. Процедура генерации ключа будет рассмотрена в следующих статьях;

● Проверка корректности зашифрованного бюллетеня (без его расшифрования);

● Обработка бюллетеней в зашифрованном виде для формирования итогового шифротекста;

● Распределенное расшифрование итоговых результатов.

Каждый этап исполнения криптографического протокола фиксируется в блокчейн-платформе и может быть проверен на корректность наблюдателями.

Для придания системе необходимых свойств на различных этапах процесса голосования используются следующие криптографические алгоритмы:

● Электронная подпись;

● Слепая подпись публичного ключа избирателя;

● Схема шифрования Эль-Гамаля на эллиптических кривых;

● Доказательства с нулевым разглашением;

● Протокол разделения закрытого ключа по схеме Шамира.

Более подробно криптографический сервис будет рассмотрен в следующих статьях.

Критика электронных голосований

Некоторые эксперты скептически относятся к электронным голосованиям. Один из самых обширных и взвешенных наборов аргументов был сформулирован популярным научпоп-блогером Томом Скоттом еще в 2019 году. Взглянем на его тезисы с точки зрения именно блокчейн-голосований:

• «Электронные голосования недостаточно анонимны». В блокчейн-голосованиях гомоморфное шифрование может обеспечить полную анонимность, выше мы объяснили как.
• «Электронным голосованиям сложно доверять». Мы можем подтвердить честность блокчейн-голосования с помощью инструментов для наблюдателей. На Хабре есть пост независимого эксперта о том, как он проверял работу системы федерального дистанционного голосования, которая использовалась в регионах России в прошлом году. Не путайте с московской системой: ) Аналогичные технологии и инструменты доступны и в сервисе WE.Vote.
• «Электронные бюллетени можно легко подменить или повредить». В онлайн-голосованиях на WE.Vote данные сразу шифруются на устройстве пользователя, так что они получают защиту еще до первой отправки по сети. Дешифровка со стороны системы здесь невозможна, поскольку в ее распоряжении нет необходимого приватного ключа.
• «Можно подменить исходные данные голосования и всех запутать». Исходные данные голосований WE.Vote шифруются и добавляются в блокчейн сразу после создания. Более подробно можете почитать выше в разделе «Хранение данных на блокчейне».
• «Участники не могут точно знать, учтены ли их голоса». Любой участник блокчейн-голосования может найти свой ключ в журнале блокчейн-транзакций — это значит, что голос был посчитан. В этом посте в разделе о гомоморфном шифровании можно подробней узнать, как подсчитываются голоса.
• «Любые атаки на системы электронного голосования легко масштабировать». Выше мы описали, что нужно сделать для взлома блокчейн-голосования. Вероятность не подменить, а даже просто сорвать его гораздо ниже, чем вероятность успешно провернуть мошенничество с достаточным количеством бумажных бюллетеней.
• «Центральный сервер онлайн-голосования — это в любом случае уязвимое место». Здесь мы согласимся с Томом, централизованные решения имеют такой недостаток. Вот поэтому все критически важные компоненты блокчейн-сервисов типа WE.Vote используют распределенную архитектуру.
• «Невозможно быть уверенным, что в базу данных будет записано именно то, что выбрал пользователь». В сервисе WE.Vote выбор пользователя шифруется на конечном устройстве еще до отправки по сети, а дешифруется уже подсчитанная сумма голосов. Поэтому по файлам и транзакциям мы в принципе не можем определить ни конкретного пользователя, ни его выбор. Кстати, для голосования в WE.Vote можно использовать любой девайс с браузером и интернетом, требования здесь минимальные.

Процесс дистанционного голосования

Теперь подробно рассмотрим процесс дистанционного электронного голосования и его реализацию компонентами ПТК ДЭГ.

Согласно Порядку дистанционного электронного голосования, для включения в список участников дистанционного электронного голосования избирателю необходимо подать заявление на портале Госуслуг. При этом подать такое заявление могут только те пользователи, которые имеют подтвержденную учетную запись и успешно сопоставлены с регистром избирателей, участников референдума системы ГАС «Выборы». После получения заявления данные избирателя еще раз проходят проверку в ЦИК России и загружаются в компонент «Список избирателей» ПТК ДЭГ. Процесс загрузки сопровождается записью уникальных идентификаторов в блокчейн. Доступ к просмотру списка имеют члены избирательной комиссии и наблюдатели с помощью специального АРМ, размещенного в помещении избирательной комиссии.

При визите избирателя на участок происходит его аутентификация (сопоставление с данными паспорта) и идентификация в списке избирателей, а также проверка того, что этот избиратель ранее еще не получал бюллетень. Здесь важный момент – невозможно установить, опустил ли избиратель полученный бюллетень в урну или нет, только факт того, что бюллетень уже выдавался ранее. В случае ПТК ДЭГ визит избирателя представляет собой обращение пользователя на Портал ДЭГ – это сайт, расположенный по адресу vybory.gov.ru Как и на традиционном участке, на сайте размещены информационные материалы о проводимых избирательных кампаниях, сведения о кандидатах и другая информация. Для проведения идентификации и аутентификации используется ЕСИА Портала Госуслуг. Таким образом, сохраняется общая схема идентификации как при подаче заявления, так и при участии в голосовании.

После этого начинается процедура анонимизации – избирателю выдается бюллетень, который не содержит никаких идентификационных отметок: у него нет номера, он никак не связан с избирателем, которому он был выдан. Интересно рассмотреть вариант, когда участок оборудован комплексами электронного голосования – в этом случае анонимизация выполняется следующим образом: вместо бумажного бюллетеня избирателю предлагается выбрать из стопки любую карточку со штрих-кодом, с которой он подойдет к устройству для голосования. На карточке нет никаких данных об избирателе, только код, определяющий, какой бюллетень должен быть предоставлен устройством при предъявлении такой карточки. При полностью цифровом взаимодействии основная задача – реализовать такой алгоритм анонимизации, чтобы, с одной стороны, невозможно было установить никакие идентификационные данные пользователя, а с другой стороны – предоставить возможность голосования только тем пользователем, кто ранее был идентифицирован в списке. Для ее решения в ПТК ДЭГ применяется криптографический алгоритм, известный в профессиональной среде как «слепая электронная подпись». Мы подробно расскажем о нем в следующих публикациях, а также опубликуем исходный код, вы тоже можете собрать дополнительную информацию из публикаций в интернете по ключевым словам – «криптографические протоколы тайного голосования» или «слепая подпись».

После того как выбор сделан, бюллетень зашифровывается на устройстве пользователя с применением специальной схемы шифрования, отправляется и записывается в компонент «Распределенное хранение и подсчет голосов», построенный на базе блокчейн-платформы.

Одна из важнейших характеристик протокола – это невозможность узнать итоги голосования до его завершения. На традиционном участке это обеспечивается опечатыванием избирательной урны и контролем со стороны наблюдателей. В цифровом взаимодействии лучшим решением является шифрование выбора избирателя. Используемый алгоритм шифрования исключает возможность раскрытия результатов до завершения голосования. Для этого используется схема с двумя ключами: одним (открытым) ключом, который известен всем участникам, производится шифрование голоса. Расшифровать его этим же ключом нельзя, нужен второй (закрытый) ключ. Закрытый же ключ разделен между участниками избирательного процесса (членами избирательных комиссий, общественной палаты, операторами серверов подсчета, и так далее) таким образом, что каждая отдельная часть ключа бесполезна. Приступить к расшифровке можно только после того, как закрытый ключ будет собран. В рассматриваемой системе процедура разделения ключей включает в себя несколько этапов: разделение части ключа внутри системы, разделение ключа вне системы и формирование общего публичного ключа. Мы подробно покажем процесс шифрования и работы с криптографическими ключами в следующих публикациях.

После того как ключ собран и загружен, начинается подсчет итогов для их дальнейшей фиксации в блокчейне и последующего оглашения. Особенностью рассматриваемой системы является использование технологии гомоморфного шифрования. Мы подробно опишем этот алгоритм в следующих публикациях и расскажем о том, почему эта технология широко используется для создания систем голосования. А сейчас отметим ее основную особенность: записанные в систему учета зашифрованные бюллетени можно без расшифрования скомбинировать таким образом, что результатом расшифровки такого комбинированного шифротекста будет суммированное значение по каждому варианту выбора в бюллетенях. При этом в системе, конечно, реализованы математические доказательства корректности такого расчета, которые также записываются в систему учета и могут быть проверены наблюдателями.

Ниже приведена схема процесса голосования.

Давайте подведем некий промежуточный итог рассмотрения системы дистанционного электронного голосования. Мы кратко описали процесс и основные компоненты, которые его реализуют, а также определи средства достижения необходимых для любой системы голосования свойств:

● Верифицируемость избирателей. Система принимает голоса только от верифицированных избирателей. Это свойство обеспечивается с помощью идентификации и аутентификации голосующих, а также фиксации списка избирателей и факта предоставления доступа к бюллетеню в блокчейн.

● Анонимность. Система обеспечивает тайну голосования, закрепленную в законодательстве РФ, личность голосующего невозможно определить по зашифрованному бюллетеню. Реализовано с помощью алгоритма «слепой подписи» и анонимной зоны для заполнения и отправки бюллетеня.

● Конфиденциальность голосов. Организаторы и другие участники голосования не могут узнать результат голосования до его окончания, подсчета голосов и расшифрования итоговых результатов. Конфиденциальность достигается за счет шифрования бюллетеней и невозможности расшифрования до окончания голосования.

● Неизменность данных. Данные о волеизъявлении избирателей не могут быть изменены или удалены. Неизменное хранение данных обеспечивается блокчейн-платформой.

● Проверяемость. Наблюдатель может проверить, что подсчет голосов осуществлялся корректным образом.

● Надежность. В основе архитектуры системы лежат принципы децентрализации, обеспечивающие отсутствие единой «точки отказа».