Криптовалютная компания отменила выборы из-за утраты ключа шифрования

Международная ассоциация криптологических исследований (IACR), авторитетный эксперт в области криптографии, была вынуждена отменить итоги выборов своего руководства из-за утери одного из зашифрованных ключей голосования. Голосование проводилось с помощью электронной системы с открытым исходным кодом Helios, обеспечивающей шифрование голосов и сохранение их конфиденциальности. Для доступа к итогам голосования требовалось участие трёх независимых попечителей, каждый из которых хранил часть шифровального ключа.

Однако один из попечителей «безвозвратно» утратил свой закрытый ключ, что привело к невозможности совместного расшифрования результатов. Двое других участников успешно загрузили свои доли ключей, но без третьей части расшифровать голоса технически оказалось нереально. В результате ассоциация не смогла объявить окончательные итоги и объявила о необходимости проведения повторных выборов, выразив искреннее сожаление по поводу случившегося и подчеркнув серьезность инцидента.

В качестве причины ошибки в IACR назвали «честную, но досадную человеческую ошибку». Американский криптограф Брюс Шнайер отметил, что подобные сбои нередко происходят именно из-за человеческого фактора — от забывания ключей до их неправильного распределения или других ошибок управления, несмотря на высокую защищённость криптографических систем.

Для предотвращения повторения подобных инцидентов Ассоциация заменила попечителя, допустившего утрату ключа, и теперь применяет пороговый механизм «2 из 3» для управления закрытыми ключами. В этом формате для расшифровки результатов будет достаточно двух из трёх ключей, а доверительные управляющие должны строго соблюдать прописанную письменную процедуру.

Голосование за должности директоров и членов правления продолжится до 20 декабря, и IACR рассчитывает, что усовершенствованный процесс обеспечит надежность и безопасность будущих выборов.