MultiBallot: Verifiable and privacy-preserving E-Collecting in the Swiss setting
Este documento propone un protocolo seguro, que preserva la privacidad y es verificable para la recolección de firmas electrónicas en Suiza, aprovechando la naturaleza paralela de múltiples recolecciones activas para garantizar la privacidad de la participación sin requerir un canal anónimo.
Artículo original bajo licencia CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Esta es una explicación generada por IA del artículo a continuación. No ha sido escrita ni avalada por los autores. Para mayor precisión técnica, consulte el artículo original. Leer descargo de responsabilidad completo
Imagina Suiza como una gran y bulliciosa plaza de pueblo donde la gente propone constantemente nuevas reglas o cambios sobre cómo se administra el pueblo. En este pueblo, los ciudadanos no solo esperan un día de elecciones; pueden iniciar una "campaña de firmas" en cualquier momento para forzar una votación sobre un tema específico. Si suficientes personas se apuntan, todo el pueblo debe votar sobre ello.
¿El problema? Actualmente, estas campañas de firmas se realizan mayoritariamente en papel. El papel es lento, fácil de perder y, a veces, la gente intenta hacer trampa falsificando firmas. Los autores de este artículo, Florian Moser y Léo Louistisserand, quieren trasladar este proceso a línea, pero con dos reglas muy estrictas:
- Privacidad: Nadie debe saber qué causa específica apoyaste con tu firma.
- Verificabilidad: Debes poder probar que tu firma fue contada, y el pueblo debe poder probar que el recuento final es correcto.
Así es como funciona su solución, llamada MultiBallot, explicada mediante analogías sencillas.
El Gran Problema: La Firma "Silenciosa"
En una elección normal, votas "Sí" o "No". Si votas "Sí", es obvio que votaste. Pero en una campaña de firmas, solo estás votando "Sí" siempre. Si firmas una petición, estás diciendo "Apoyo esto".
La parte complicada es que en Suiza, muchas campañas de firmas ocurren al mismo tiempo. Quizás una trata sobre construir un nuevo parque, otra sobre reducir impuestos y una tercera sobre cambiar el horario escolar.
- La Vieja Forma: Si firmas la petición del "Parque", el sistema sabe que firmaste la petición del "Parque". Si no firmas las demás, el sistema sabe que no firmaste esas. Esto filtra tu privacidad.
- La Nueva Forma (MultiBallot): El sistema trata todas las peticiones activas como un único y gigantesco "menú". Cuando interactúas con el sistema, no solo eliges un artículo; actualizas todo tu menú.
El Truco de Magia Central: La Máscara de "Reencriptación"
Imagina que tienes una caja cerrada con llave para cada petición activa individual en el país.
- El Estado Predeterminado: Cada caja está cerrada y contiene un "0" (significando "Aún no he firmado esto").
- La Acción: Cuando quieres firmar la petición del "Parque", no solo abres esa única caja. Tomas todas y cada una de las cajas del menú y cambias su contenido.
- Para la caja del "Parque", cambias el "0" por un "1" (significando "¡Firmado!").
- Para todas las otras cajas (Impuestos, Escuela, etc.), tomas el "0" existente, agitas la caja (la reencriptas) y la vuelves a colocar. Para un observador externo, la caja parece completamente diferente, pero aún contiene un "0".
¿Por qué es esto genial?
Porque actualizaste todas las cajas al mismo tiempo, un extraño que mira tu menú no puede decir qué caja cambiaste realmente a un "1". Solo ven que actualizaste todo tu menú. Podrías haber firmado la petición del Parque, o la de Impuestos, o ambas. Para ellos, es un misterio. Así es como ocultan tu privacidad sin necesidad de un túnel secreto y anónimo.
La Red de Seguridad de "Dos Dispositivos"
Para asegurar que nadie haga trampa, el sistema utiliza dos dispositivos diferentes para cada ciudadano:
- El Dispositivo de Participación (Tu Teléfono): Aquí es donde realmente haces clic para firmar. Confías en que este dispositivo mantendrá tu secreto a salvo.
- El Dispositivo de Auditoría (Una Tablet o Computadora Separada): Esto es como una impresora de recibos. Después de firmar, revisas este segundo dispositivo. Descarga las "cajas cerradas" del registro público y las desbloquea solo para ti. Te muestra: "Sí, firmaste la petición del Parque".
Si tu teléfono intenta hacer trampa (por ejemplo, firma la petición de Impuestos pero te dice que firmaste la del Parque), tu Dispositivo de Auditoría te mostrará la verdad. Si el teléfono y el Dispositivo de Auditoría coinciden, sabes que tu firma está a salvo y ha sido contada.
El "Libro Mayor Público" (El Pizarrón)
Imagina un pizarrón gigante con paredes de cristal en la plaza del pueblo. Cada vez que alguien firma una petición, escribe su actualización en este tablero.
- Transparencia: Cualquiera puede mirar el tablero.
- Prueba: Cada actualización viene con un "sello matemático" (una Prueba de Conocimiento Cero). Este sello prueba: "Hice los cálculos correctamente", sin revelar qué eran los cálculos.
- Sin Borrado: Una vez que algo se escribe en este tablero, no puede ser borrado ni modificado. Esto previene el fraude.
Manejo del Desorden del "Mundo Real"
Los autores saben que la vida no es perfecta. La gente se muda, cumple 18 años o muere.
- La Lista de Elegibilidad: Hay un "Listado de Convocatoria" confiable (como un registro electoral) que actualiza constantemente quién tiene permiso para firmar. Si te mudas a un nuevo pueblo, el sistema actualiza automáticamente tu permiso para firmar peticiones locales.
- Papel + Digital: El sistema está diseñado para funcionar incluso si algunas personas firman en papel y otras en línea. Las firmas en "Papel" se tratan igual que las digitales, ingresando al mismo sistema de cajas cerradas para que puedan contarse equitativamente junto con los votos digitales.
El Resultado
El artículo afirma que MultiBallot logra un escenario de "lo mejor de ambos mundos":
- Privacidad: Oculta qué petición firmaste al esconderla entre todas las demás peticiones activas.
- Verificabilidad: Te permite probar que tu firma fue contada y permite al público probar que el recuento final es preciso.
- Realismo: No requiere tecnología imposible (como túneles de internet anónimos mágicos) y se ajusta al marco legal suizo donde muchas peticiones se ejecutan simultáneamente.
En resumen, convierte una pila caótica de campañas de firmas en un proceso digital seguro, transparente y privado donde tu "Sí" es contado, pero tu "Sí" específico permanece como tu secreto.
¿Ahogado en artículos de tu campo?
Recibe resúmenes diarios de los artículos más novedosos que coincidan con tus palabras clave de investigación — con resúmenes técnicos, en tu idioma.