Voatz

Voatz, Inc. es una empresa privada con fines de lucro que ha desarrollado aplicaciones de votación electrónica por Internet . La empresa tiene su sede en Boston, Massachusetts . ^{[ 1 ]}

Los votantes de los estados estadounidenses de Utah, Colorado y Virginia Occidental han utilizado la aplicación Voatz para emitir su voto en elecciones estatales. ^{[ 2 ]} En un proyecto piloto de 2018 para Virginia Occidental, utilizando Voatz, los votantes estadounidenses emitieron sus votos desde 29 países. ^{[ 3 ]}

En 2020, Voatz declaró haber sido sometida a auditorías de seguridad por parte de empresas tecnológicas independientes, pero no facilitó los resultados. Por ejemplo, cuando los periodistas contactaron con los auditores, no obtuvieron respuesta, ^{[ 4 ]} y Voatz insistió en que estas mismas empresas firmaran acuerdos de confidencialidad antes de investigar a la compañía. ^{[ 5 ]}

En 2020, un informe de investigadores del MIT identificó varias vulnerabilidades de alta gravedad en la arquitectura de Voatz. ^{[ 6 ]} Voatz lo negó. ^{[ 7 ]} Una evaluación de seguridad posterior, pagada por la propia Voatz, fue publicada por la firma de auditoría de seguridad Trail of Bits, que confirmó los resultados de los investigadores del MIT, y se informaron otros 48 problemas técnicos (más 31 hallazgos del modelo de amenazas para un total de 79 hallazgos), un tercio de los cuales fueron calificados como de "alta gravedad". ^{[ 8 ]} Ocho de los 48 problemas técnicos fueron abordados. ^{[ 8 ]}

La idea de Voatz fue prototipada por los fundadores en 2014 en un hackathon de SXSW . ^{[ 9 ]} A agosto de 2025, la startup había realizado más de 150 elecciones (incluidos los primeros pilotos ) y recaudado casi 12 millones de dólares en financiación de capital riesgo. ^{[ 10 ]}

Voatz utiliza tecnología blockchain y biometría para verificar la identidad de los votantes, evitando así el almacenamiento de información personal sensible en una base de datos. La infraestructura blockchain de Voatz incluye 32 servidores de verificación idénticos distribuidos entre AWS de Amazon y Azure de Microsoft. ^{[ 11 ]} Cada servidor ejecuta una copia idéntica de Hyperledger , un software blockchain de código abierto. ^{[ 12 ]}

Una vez que un usuario descarga la aplicación Voatz, verifica su número de teléfono, proporciona una identificación con foto y una selfie . Se utiliza el reconocimiento facial y los registros de votantes para verificar la identidad y confirmar la coincidencia entre la foto y la identificación enviada. Después de que se le ofrece al usuario un token seguro (activado mediante el uso de una huella dactilar) válido para las elecciones elegibles, la información biométrica del usuario se elimina del sistema Voatz. ^{[ 13 ]} Después de que todos los votos se envían a Voatz, los votos se imprimen en una papeleta de papel y se introducen en una máquina.

La aplicación móvil Voatz ofrece una interfaz disponible para los administradores de las elecciones que incorporan Voatz. Los funcionarios electorales pueden ver las papeletas, agregar votantes y publicar los resultados si es necesario. ^{[ 14 ]} Voatz no permite que los votantes interactúen con las funciones específicas de blockchain de la aplicación móvil. Por lo tanto, en lugar de que los votantes utilicen direcciones de billetera, tokens o claves privadas, pueden designar un código de 6 dígitos o usar la verificación biométrica como su clave privada. ^{[ 14 ]}

Voatz obtiene ingresos de la gestión de elecciones que utilizan su tecnología. En 2018, Overstock, un minorista estadounidense en línea, realizó una inversión de 2,2 millones de dólares [ 25 ^{] para impulsar} su visión de integrar Voatz en la temporada electoral ^{[ 26 ]} y, además, para reposicionar a Overstock como una empresa de tecnología financiera. ^{[ 27 ]} La ​​filial de blockchain de Overstock, Medici Ventures, invierte en diversos sectores: Pagos y Banca, Mercados de Capitales, Identidad, Gestión de Propiedades , Cadena de Suministro y Votación. Medici Ventures ha invertido en 19 empresas de blockchain, entre ellas Voatz. ^{[ 28 ]}

Voatz ha recibido críticas de varios expertos en seguridad. Josh Benaloh, criptógrafo sénior de Microsoft Research , argumenta que el esquema de Voatz es inseguro y demasiado complicado, afirmando que "las cadenas de bloques simplemente no ayudan". ^{[ 29 ]} Ron Rivest , profesor de informática en el Instituto Tecnológico de Massachusetts , apoyó la conclusión de Benaloh con respecto a las propiedades de privacidad de las soluciones de votación móvil en general, afirmando que "podría ser que el programa en su computadora esté enviando secretamente su información a una agencia gubernamental y diciéndoles cómo votó". ^{[ 29 ]} Ricardo Almeida, investigador de la Escuela de Estudios Avanzados de la Universidad de Camerino en Italia, se opone a esa conclusión, afirmando que "al almacenar los votos en una cadena de bloques semiprivada con acceso público de solo lectura, Voatz también aumenta la transparencia y la verificabilidad de su solución con un incremento mínimo en la complejidad de implementación". ^{[ 30 ]}

En 2020, la firma de auditoría de seguridad Trail of Bits (cofundada por Alexander Sotirov ) publicó una evaluación de seguridad. Se reportaron 48 problemas técnicos (más 31 hallazgos del modelo de amenazas, para un total de 79 hallazgos), un tercio de los cuales fueron calificados como de "alta gravedad". ^{[ 8 ]} Veinte de los 48 problemas técnicos fueron abordados ^{[ 8 ]} y otros 25 fueron reportados como falsos positivos en un artículo posterior. ^{[ 31 ]} El informe también respaldó los problemas de seguridad reportados anteriormente por investigadores del MIT, ^{[ 6 ]} a pesar de la negación de Voatz. ^{[ 7 ]}

En 2023, la Government Blockchain Association (GBA) anunció que Voatz había obtenido la designación de Solución Blockchain Confiable tras someterse a una rigurosa evaluación independiente utilizando el Modelo de Madurez Blockchain (BMM). Gerard Dache, director ejecutivo de la GBA, comentó que Voatz había obtenido la designación debido a su "firme compromiso con elecciones seguras y accesibles". ^{[ 32 ]}

En 2018, se informó de un intento de intrusión en el sistema de votación militar de Virginia Occidental por parte de una fuente desconocida. En relación con el ataque, el FBI está investigando a estudiantes de la Universidad de Michigan ^{[ 33 ]} matriculados en EECS 498-009, ^{[ 34 ]} un curso especializado de Ingeniería Eléctrica en la Universidad de Michigan. La descripción del curso indica que su objetivo es "proporcionar un análisis profundo del pasado, presente y futuro de las elecciones, con perspectivas de seguridad informática, política tecnológica, factores humanos y más". ^{[ 34 ]} Según Alex Warner, Secretario de Estado de Virginia Occidental, en una conferencia de prensa el 1 de octubre de 2019, "las direcciones IP desde las que se realizaron los intentos se han entregado al FBI para su investigación. La investigación determinará si se cometieron delitos". ^{[ 5 ]} Un informe de CNN ^{[ 35 ]} del 4 de octubre de 2019 informó que Mike Stuart, el fiscal de los Estados Unidos para el Distrito Sur de Virginia Occidental, fue informado de que las direcciones IP en la investigación coincidían con las direcciones IP de la Universidad de Michigan.

En octubre de 2019 se reveló que el Buró Federal de Investigaciones (FBI) había iniciado una investigación sobre el intento de piratear Voatz durante las elecciones de mitad de período de 2018. [ ^{35 ] Estudiantes} de informática de la Universidad de Michigan podrían haber estado involucrados en el caso. ^{[ 33 ]} Los investigadores del FBI especulan que el motivo del intento de pirateo de la aplicación Voatz podría haber sido una tarea de clase, en lugar de alterar los votos.