Elezioni cancellate per una chiave smarrita: il clamoroso caso che scuote la crittologia

A volte, alcune notizie sembrano così grottesche da non sembrare vere. Ma, stavolta, è tutto vero. L'International Association of Cryptologic Research (IACR), una delle principali realtà scientifiche nel campo della crittologia, ha annullato i risultati delle proprie elezioni 2025 dopo un problema tecnico ritenuto "fatale".

A causa della perdita di una porzione della chiave privata necessaria a decifrare i voti, non è stato possibile completare lo scrutinio, rendendo impossibile verificare l'esito finale.

Per lo svolgimento delle elezioni l'associazione si è avvalsa di Helios, piattaforma di voto elettronico open source progettata per garantire verificabilità, riservatezza e integrità del processo. Il sistema cifra ogni votazione e richiede la cooperazione di più trustee per la fase di decrittazione, secondo un modello distribuito che impedisce collusioni o accessi non autorizzati ai singoli voti.

In conformità con lo statuto, tre membri del comitato elettorale dell'IACR fungevano da trustee indipendenti, ciascuno titolare di un frammento della chiave crittografica. Tuttavia, uno dei tre ha dichiarato di aver perso irrimediabilmente la propria parte della chiave, impedendo così il completamento della procedura. La pagina pubblica dell'elezione su Helios mostra infatti che soltanto due trustee sono riusciti a caricare la propria parte di chiave.

Dopo un'analisi interna, l'IACR ha stabilito che l'unica soluzione percorribile fosse l'annullamento del voto e la ripetizione integrale della procedura. La nuova elezione è stata avviata il 21 novembre e proseguirà fino al 20 dicembre, mantenendo lo stesso elenco di candidati e la stessa lista di aventi diritto. Gli elettori che avevano scelto di non ricevere notifiche da Helios dovranno esplicitamente riattivare l'opzione per essere inclusi.

L'associazione ha inoltre annunciato misure correttive per evitare che incidenti analoghi possano ripetersi. Il modello attuale, basato su uno schema 3-su-3, sarà sostituito da un meccanismo di soglia 2-su-3, più resiliente alla perdita accidentale di una chiave. Verrà inoltre distribuita una procedura operativa dettagliata destinata ai trustee.

Il trustee responsabile della perdita della chiave, Moti Yung, ha rassegnato le dimissioni dal ruolo e sarà sostituito da Michel Abdalla per il nuovo ciclo elettorale. L'IACR ha espresso rammarico per l'incidente, sottolineando l'importanza di garantire un processo trasparente e sicuro nella ripetizione del voto.