Вчера на лекции Артём Калихов (Waves Enterprises) сказал, что техническая возможность проверить свой голос в расшифрованном виде для избирателя в федеральной ДЭГ будет, но ЦИК не планирует публиковать ключи для расшифровки блокчейна.

Это нам показалось несколько странным, и сегодня мы сверились с ЦИК.

В общем, будет так:

• есть два разных ключа: тот, которым расшифровывается результат голосования как гомоморфного сложения зашифрованных бюллетеней и тот, которым расшифровываются сами бюллетени;

• первый ключ будет опубликован, второй хранится в HSM и оттуда не извлекается;

• проверить, что его голос в блокчейне есть, избиратель сможет, проверить, что итоговая сумма голосов получена именно на этих данных — тоже;

• при этом расшифровать конкретный бюллетень и посмотреть, за кого он отдан, избиратель не сможет.

Это — компромисс между предоставлением избирателю возможности проверить, что его голос учтён, и опасением, что это будет использоваться на местах для подтверждения голосования под давлением или продажи голосов.

Ну и в принципе эта схема позволяет в дальнейшем внедрить выдачу избирателю криптографически заверенного квитка «ваш голос учтён», опять же не опасаясь, что очередной начальник троллейбусного цеха будет требовать от своих подчинённых показать эти квитки с «правильно» проставленным голосом уже после завершения голосования.