專家也會搞砸？國際密碼學研究協會委員遺失私鑰，年度選舉被迫重來

國際密碼學研究協會（IACR）早前舉行年度管理層選舉，協會採用 Helios 開源電子投票系統，透過先進加密技術保密所有票數。然而其中一名選舉委員遺失解密私鑰，導致無法完成解密及驗證。IACR 宣布原選舉結果作廢，即時展開新一輪投票程序。

IACR 為全球領先密碼學組織，此次選舉使用 Helios 投票系統。系統設定三位選舉委員各持有一份加密密鑰，按照設計，必須集齊三名委員密鑰才可公開選舉結果。但本屆其中一名委員「永久遺失」私鑰，協會形容此屬「誠實但不幸」個人錯誤。由於技術上無法挽回，選舉結果無法公開或驗證，受影響職位包括董事及高層人員。

協會公布即時補救措施，委員 Moti Yung 辭任，席位由 Michel Abdalla 接替。IACR 未來所有電子投票程序將引入新機制，日後只需兩份密鑰即可解密，期望能減少同類意外發生。

新一輪選舉已於 11 月 21 日啟動，選民可於 12 月 20 日前上網投票。所有原有候選人繼續參選，選舉名冊維持不變。外界關注全球密碼學領域如何加強電子投票密鑰管理，同時本年度 Asiacrypt 會議將於 12 月在澳洲舉行。

（本文由 Unwire HK 授權轉載；首圖來源：Unsplash）