区块链研究协会，根据MIT的研究，区块链投票系统Voatz存在哪些漏洞

麻省理工学院工程师团队的最新研究发现，在名为Voatz的区块链投票系统中存在一系列令人震惊的漏洞区块链研究协会。对Voatz的Android应用程序进行反向工程后，研究人员得出结论称，通过入侵选民手机，攻击者几乎可以随意观察、压制和更改选票。该论文称，网络攻击还可能揭示给定用户在哪里投票，并可能在此过程中压制投票。

研究人员说，最令人不安的是，破坏了管理Voatz API的服务器的攻击者甚至可以在投票到来时更改选票，这在理论上应该可以防止分布式分类账的威胁。

研究人员得出结论称：“鉴于本文所讨论的失败的严重性，缺乏透明度，选民隐私的风险以及攻击的琐碎性质，我们建议放弃将这个应用程序用于高风险选举的任何近期计划。”

Voatz的基于区块链的投票项目旨在替代缺席选票，安全研究人员对此表示怀疑，但许多科技界人士表示了浓厚兴趣，其获得了超过900万美元的风险投资。在Voatz系统下，用户将通过应用程序远程投票，并通过手机的面部识别系统验证身份。

Voatz已经在美国的一些次要选举中使用，在2018年西弗吉尼亚选举中收集了150多张选票。

Voatz 在博客文章中对MIT的发现提出了质疑，称该研究方法存在“错误”。该公司的主要抱怨是，研究人员正在测试Voatz客户端软件的过时版本，并且没有尝试连接到Voatz服务器本身。博客文章写道：“这种有缺陷的方法使关于其破坏整个系统能力的任何主张无效。”

Voatz的高管在与记者的电话中辩称，服务器端保护将阻止受感染的设备通过身份验证进入更广泛的系统。Voatz首席执行官Nimit Sawhney说道：“他们的所有主张都基于这样的想法，因为他们能够破坏设备，因此能够破坏服务器。而这个假设是完全错误的。”

Voatz还强调了允许选民和选举官员事后核实选票的措施。该公司产品负责人Hilary Braseth说道：“使用Voatz提交的每张选票都会产生纸质选票，使用Voatz的每位选民一旦提交，都会收到一张选票。”

到目前为止，这些解释并没有使安全专家印象深刻。约翰·霍普金斯密码学家Matthew Green在Twitter上指出：“设备只是将票发送到服务器。服务器可能会将它们放在区块链上，但是如果设备或服务器受到威胁，这将无济于事。Voatz需要解释他们如何处理这个问题。”

Voatz还在博文中指出了其正在进行的漏洞赏金计划和定期的代码审查，以证明该应用程序具有强大的安全性-但有些研究人员可能不同意。去年10月，该公司因FBI转介事件而备受抨击，消息人士告诉CNN该事件起源于密歇根大学的选举安全课程。其他人则批评了Voatz的赏金计划对研究人员来说是繁重且敌对的，这可能解释了为什么麻省理工学院的研究人员没有参加其中。

总体而言，这仍然不是第一次提出有关Voatz或区块链投票的安全问题。11月，参议员Ron Wyden（D-OR）写信给五角大楼，提出对Voatz安全性的担忧，并要求对该应用程序进行全面审核。该请求最终被推迟。Wyden在一份声明中说道：“网络安全专家已经明确表明，互联网投票是不安全的。现在距离共和党人结束选举安全禁令和让国会通过整个选举系统的强制性安全标准已经过去了很长时间。”

娄底是一个转型中的科技创新城市，“敢为天下先”是娄底人的精神! 在科技创新方面娄底人一直在前行，从未停下脚步。“区块链”与娄底一拍即合既是娄底重视科技创新的体现，也说明睿智的娄底人敢为天下先，不盲目从众，有着自己的思考的底气。2018年5月15日，娄底万宝新区互联网+创新创业中心，国家级区块链研究和应用示范区暨娄底市区块链产业园在此正式成立。北京金股链科技有限公司、湖南智慧政务区块链科技有限公司、湖南博瑞链特网络科技有限公司、上海盾链金融科技信息有限公司等十家区块链企业陆续入驻。

市政协副主席苏旻与中国人民大学法学院副院长杨东共同为娄底市区块链产业园揭牌“互联网从诞生到真正开始商业化的应用，差不多用了25年。”北京大学教授、区块链研究中心主任、金融信息化研究中心主任陈钟说，从2009年算起，经历了十年时间的区块链，除了在金融方面的应用落地以外，在政务服务、监管科技等方面的应用也正在大踏步的往前推进。

区块链是由信息互联网向价值互联网发展的网络技术，将在金融交易、公共信用、信息安全、供应链管理、智能制造等领域发挥重大作用。

娄底人的性格里，都有一股霸蛮而凌厉的狠劲，顺藤摸瓜找源头，恐怕还因为曾国藩那句话：屡战屡败，屡败屡战。这也正是如今经历着转型阵痛的娄底人的精神状态。

在与区块链一拍即合后，相信区块链将为全市“加速转型、奋力赶超”提供新舞台，开辟新天地，更好地促进娄底经济社会发展。