电子投票的密码学，以及纸票为何仍不可替代
来源：blog.trailofbits.com — 2026-11-03
📋 概述
美国中期选举当天，Trail of Bits 解释为什么大选还在用纸票。密码学确实能同时做到「单票保密」与「计票可独立验证」，Helios 与 ElectionGuard 是两条路线：前者面向低风险、低胁迫场景，后者作为密码学层叠加在传统投票基础设施上。电子系统的致命失败模式是供应链或 0day 能一次性横扫许多机器与辖区，一个人就能左右结果；纸票靠独立物理记录把这种风险压住。作者强调设计的核心目标是「软件无关性」——软件出错必须可被检测。
🔑 核心要点
- 2018 年美国国家科学院报告结论：大选不应使用电子选票回传，没有已知技术能同时保证保密、安全与可验证。
- ElectionGuard 不替代纸票，而是在既有基础设施上叠加端到端可验证性，已在多地试运行。
- 投票隐私靠门限共享的解密密钥与同态加密：用指数型 ElGamal 把加密票直接相加，再解出总和。
- 软件无关性要求投票结果若被软件错误改变必须可被独立检测，实践中依赖纸票审计轨迹。
💡 金句
关键的设计原则不只是实现稳健的安全控制，而是让这些控制的每一次失效都可被检测。
👍 0
👎 0
← 返回 Lobsters 首页