Международная ассоциация криптографических исследований (IACR) была вынуждена отменить результаты ежегодных выборов своего руководства. Причиной стал инцидент, связанный с безвозвратной потерей приватного ключа, необходимого для расшифровки итогов голосования, что поставило под сомнение всю процедуру. Этот случай демонстрирует, что даже ведущие мировые эксперты в области криптографии не застрахованы от человеческого фактора.
Фатальная человеческая ошибка
Для обеспечения честности и прозрачности выборов IACR использовала систему электронного голосования с открытым исходным кодом Helios. Эта система шифрует каждый поданный бюллетень, а для расшифровки итогового протокола требуется участие трех независимых доверенных лиц (trustees), каждый из которых владеет частью единого криптографического ключа. По уставу ассоциации, для получения доступа к результатам было необходимо объединить все три фрагмента ключа.
Однако один из доверенных лиц, Моти Юнг, потерял свой фрагмент ключа, что сделало процесс расшифровки технически невозможным. В заявлении IACR произошедшее назвали
"честной, но досадной человеческой ошибкой".В результате тысячи зашифрованных голосов оказались заблокированы без возможности их подсчета и верификации. В связи с инцидентом Моти Юнг подал в отставку с поста доверенного лица.
Новые выборы и усиление безопасности
Столкнувшись с невозможностью завершить процедуру, IACR не имела другого выбора, кроме как аннулировать прошедшее голосование и назначить новое. Повторные выборы стартовали и продлятся до 20 декабря 2025 года.
Чтобы предотвратить повторение подобных ситуаций в будущем, ассоциация внесла изменения в протокол безопасности. Теперь для расшифровки результатов будет достаточно наличия двух из трех ключей. Также для доверенных лиц будут подготовлены более четкие инструкции по обращению с криптографическими ключами. Этот инцидент стал наглядным примером того, что управление секретными ключами является одним из самых сложных аспектов даже в самых защищенных системах.
Инцидент с потерей ключа в IACR подчеркивает критическую важность не только криптографической стойкости систем, но и надежности человеческого звена в процессах управления безопасностью. Решение провести повторные выборы и изменить правила управления ключами демонстрирует стремление организации извлечь уроки из произошедшего и повысить отказоустойчивость своих процедур, сохраняя при этом высокие стандарты прозрачности и безопасности.