La Asociación Internacional de Investigación en Criptología (IACR), una de las principales organizaciones de seguridad del mundo, ha anulado los resultados de su reciente elección de liderazgo. Esta decisión sigue a la pérdida de una clave de cifrado por parte de un fiduciario, que es necesaria para acceder a los resultados del sistema de votación seguro de la organización.
Los votos fueron enviados y contados utilizando Helios, una plataforma de votación de código abierto conocida por su uso de criptografía para garantizar tanto la privacidad como la verificación de los votos. Helios cifra cada voto para mantener la confidencialidad y permite a los votantes verificar que sus boletas fueron contadas correctamente.
Según las directrices de la IACR, tres miembros del comité electoral sirven como fiduciarios independientes, cada uno con un tercio de la clave criptográfica requerida para descifrar el resultado de la elección. Este sistema está diseñado para prevenir la corrupción mediante colusión. Desafortunadamente, uno de estos fiduciarios perdió su parte de la clave, lo que hace imposible completar el descifrado y validar los resultados electorales.
La IACR describió este incidente como un 0 error humano honesto pero desafortunado. 00 En respuesta, la organización planea revisar su protocolo de gestión de claves. Las elecciones futuras requerirán solo dos segmentos de clave para el descifrado, mitigando el riesgo de un error similar. El fiduciario responsable de la pérdida, Moti Yung, ha dimitido y ha sido reemplazado por Michel Abdalla.
La IACR es una entidad sin fines de lucro dedicada a la investigación en criptología, que abarca el desarrollo de sistemas seguros de comunicación y computación. Un nuevo proceso de elección comenzó el viernes, con votaciones abiertas hasta el 20 de diciembre.