Voatz

Voatz是一家总部位于波士顿的私营科技公司，专注于通过移动设备和联网选举工具进行电子投票。其平台专为可能难以到达投票站的选民设计，包括军人、海外选民、残障人士以及机构或组织选举的参与者。该公司将其系统描述为将远程访问与身份验证、选票审计和选举管理控制相结合的方式。 该概念最初由创始人在2014年西南偏南黑客马拉松上原型化，公司于2016年成立。早期使用包括在马萨诸塞州民主党州代表大会上的身份验证和投票支持，以及塔夫茨大学的学生政府选举。塔夫茨社区联盟在随后的选举中继续使用该系统，提供在线、辅助和校园投票选项。这些早期部署使Voatz能够在相对受控的环境中测试身份匹配、二维码凭证、辅助投票站和选举管理工作流程。 Voatz后来与公共部门试点相关联。西弗吉尼亚州在2018年的一系列试点中使用了该技术，服务于部署的军人和符合条件的海外选民，覆盖美国中期选举期间。该项目使29个国家的选民能够通过应用程序提交选票，并包括选票作废、选举后审计和制表支持等功能。犹他县于2019年开始使用Voatz服务军人选民，后来将资格扩展到残障选民。2020年10月，一名犹他州居民成为据报道首位通过个人智能手机上的基于区块链的投票应用程序在美国大选中投下总统选票的人。科罗拉多州和其他美国司法管辖区也与试点或演示相关联。 该平台结合了移动软件、身份证件、面部比较、选民名册信息、生物识别和分布式账本基础设施。典型选民被要求验证电话号码、提交身份证明和自拍照，并完成生物识别或其他身份检查。资格确认后，选民会收到特定于选举的凭证或令牌。面向选民的界面通常隐藏区块链机制，如钱包地址和私钥，而是使用短代码或生物识别操作。Voatz描述了一个在亚马逊网络服务和微软Azure上运行的相同配置的验证服务器网络，基于Hyperledger基础设施。它还描述了在身份验证后移除生物识别信息以及将提交的选票打印用于制表或审计的过程。 该公司吸引了区块链领域的投资和商业兴趣，包括2018年Overstock通过其Medici Ventures子公司的投资。其商业模式侧重于为组织和司法管辖区提供和运营选举技术，而不是销售大众市场消费产品。截至2025年8月，参考资料描述该公司已进行超过150场选举，包括试点，但应针对当前公司或选举机构记录核实这些选举的确切范围和状态。 Voatz的公众形象既受到安全批评的影响，也受到其部署的影响。2020年，MIT研究人员报告了架构中的严重漏洞，并对选票保密性、选民隐私、身份验证以及受损设备或服务器环境影响选举的能力提出担忧。Voatz反驳了研究人员的结论。后来由Voatz委托并由Trail of Bits进行的评估确认了若干潜在担忧，并报告了48个技术问题和31个威胁模型发现。

Voatz源于2014年西南偏南黑客马拉松上开发的原型，并于2016年成立公司。其早期工作集中于证明移动设备可以在传统投票安排不便或困难的环境中支持身份检查投票。2016年6月，马萨诸塞州民主党州代表大会使用Voatz在纸质选票旁边验证代表凭证。代表们根据政党提供的名单收到二维码，并使用该应用程序进行身份比较和相关选票程序。 2017年，Voatz用于塔夫茨社区联盟参议院选举。塔夫茨提供了合格学生名单，系统支持二维码凭证、智能手机投票、轻量级网络门户以及平板电脑上的辅助现场投票。该平台在塔夫茨的持续使用为公司提供了扩展的机构测试环境，并使其能够完善访问控制和支持程序。 最突出的早期公共部门部署发生在2018年的西弗吉尼亚州。该州在一系列选举期间为部署的军人和符合条件的海外选民进行了移动投票试点。据报道，29个国家的选民提交了选票。实施包括作废选票和进行选举后审计的功能，而参与者必须满足指定的操作系统和设备要求。该试点使Voatz成为美国区块链相关移动投票最显眼的例子之一。 西弗吉尼亚州项目也成为未遂入侵调查的对象。2019年，州官员表示与未遂访问相关的IP地址已转交FBI。公开报道将这些地址与参加选举安全和科技课程的密歇根大学学生联系起来。调查人员考虑该活动是学术练习而非改变选票的企图。这一事件凸显了在实时选举环境中区分安全研究、未经授权的测试和恶意入侵的难度。 犹他县于2019年开始使用Voatz，最初为军人选民提供基于电子邮件选票传输的替代方案，后来支持残障选民。2020年，一名犹他州居民被公开确认为首位通过个人手机上的基于区块链的投票应用程序投出总统大选选票的人。科罗拉多州和其他司法管辖区也参与了试点或演示。2021年，据报道菲律宾涉及海外选民和辅助亭的试验使用了该平台；在669名志愿者中，348人通过移动、网络或亭渠道在两天内投票。 Voatz的架构结合了移动应用程序与选民名册检查、电话验证、政府身份证明、自拍照、面部比较、生物识别认证和分布式账本服务。该公司描述了一个跨越AWS和Azure的验证服务器安排，运行相同副本的Hyperledger软件。其设计试图将身份验证与选票处理分开，并为选举管理员提供选民管理、选票审查、审计和结果发布工具。选票也可以转移到纸上进行制表或审计。 该公司的技术引发了大量批评。2020年，MIT研究人员报告了高危漏洞，并质疑系统能否可靠地保护选民隐私和选票保密性。Voatz否认了这些发现。随后由Voatz委托的Trail of Bits评估报告了48个技术问题和31个威胁模型发现，包括众多高严重性项目，而随后的交流对某些发现的分类或状态提出异议。这场争议引发了密码学家和选举安全专家之间关于互联网投票能否提供公共选举所期望的独立性、保密性、可验证性和操作弹性的更广泛辩论。 Voatz还获得了区块链投资者的财务和战略支持，包括Overstock的区块链子公司Medici Ventures。该公司通过为参与的机构和司法管辖区运营选举技术来赚取收入。2023年，政府区块链协会宣布Voatz在区块链成熟度模型评估后获得了其可信区块链解决方案称号。截至2025年8月可用的参考资料描述了该初创公司进行的150多场选举，但当前运营规模、客户构成和财务状况需要从最新的主要来源进行验证。

• 2023

  可信区块链解决方案称号

  [1]Voatzen.wikipedia.org

  政府区块链协会在区块链成熟度模型评估后宣布Voatz获得可信区块链解决方案称号。

• 2021

  菲律宾海外选民试验

  [1]Voatzen.wikipedia.org

  菲律宾试验使用移动、网络和辅助亭渠道服务海外选民和志愿者。

• 2020

  据报道通过该应用投出首张总统大选选票

  [1]Voatzen.wikipedia.org

  据报道，一名犹他州居民使用个人手机上的基于区块链的投票应用程序投出了总统大选选票。

• 2019

  犹他县开始使用Voatz

  [1]Voatzen.wikipedia.org

  犹他县采用Voatz服务军人选民，后来将服务扩展到残障选民。

• 2018

  西弗吉尼亚州军人和海外投票试点

  [1]Voatzen.wikipedia.org

  西弗吉尼亚州在试点中使用Voatz服务部署军人和符合条件的海外选民，参与者来自29个国家。

• 2017

  塔夫茨社区联盟参议院选举

  [1]Voatzen.wikipedia.org

  Voatz通过二维码凭证、移动投票、网络门户和辅助校园投票支持塔夫茨社区联盟参议院选举。

• 2016

  公司成立并在马萨诸塞州民主党代表大会上使用

  [1]Voatzen.wikipedia.org

  Voatz成立公司，并用于验证代表徽章和支持马萨诸塞州民主党州代表大会的投票程序。

• 2014

  在SXSW开发投票平台原型

  [1]Voatzen.wikipedia.org

  成为Voatz的概念由其创始人在西南偏南黑客马拉松上原型化。

为军人、海外、残障、机构和其他合格选民提供安全且可访问的远程选举技术提供商，强调身份验证、可审计性和分布式基础设施。

• 移动投票应用

  Voatz投票应用

  面向选民的移动应用程序旨在让符合条件的参与者接收选举凭证、验证身份、审查选票选择并远程提交选票。它使用电话验证、身份证件、自拍照、面部比较、选民名册信息和生物识别或基于代码的身份验证。界面通常对选民隐藏区块链特定操作，并将过程呈现为常规引导式选票。

• 选举管理软件

  Voatz选举管理界面

  平台的行政侧为参与的选举当局提供配置选举、管理合格选民、审查选票、支持审计和在适当时发布结果的工具。它已在机构和公共部门试点中与移动应用程序、网络门户和辅助投票站一起使用。

• 分布式选举账本

  Voatz区块链基础设施

  Voatz描述了一种分布式基础设施，由托管在亚马逊网络服务和微软Azure上的相同配置的验证服务器组成，运行基于Hyperledger的软件。该架构旨在支持选票完整性、冗余和可审计性，尽管其安全性和隐私属性受到独立研究人员的质疑。

• 2020

  MIT和Trail of Bits安全发现

  MIT研究人员报告了Voatz架构中的严重漏洞。Voatz反驳了该分析，但后来由公司委托的Trail of Bits评估确认了若干担忧，并报告了48个技术问题和31个威胁模型发现，包括多个高严重性项目。

  来源

• 2019

  对西弗吉尼亚州投票系统未遂访问的调查

  FBI调查了与西弗吉尼亚州Voatz试点相关的未遂访问，此前州官员转交了相关IP地址。公开报道将这些地址与密歇根大学学生联系起来，并讨论了学术练习的可能性。

  来源

阅读更多

• 2020

  委托独立安全评估其他

  背景

  在MIT研究人员报告漏洞并质疑其架构的安全性和隐私性后，Voatz面临公众批评。

  采取的行动

  该公司委托Trail of Bits评估平台，并发布了一份识别技术和威胁模型发现的评估报告。

  后续影响

  评估确认了MIT研究人员提出的几个问题，而随后的讨论对某些发现的处理、修复和严重性提出异议。

  来源

• 2018

  从机构试点扩展到公共部门远程投票战略

  背景

  在早期的会议和大学部署之后，Voatz寻求在公共部门为面临传统投票后勤障碍的军人和海外选民提供服务。

  采取的行动

  该公司为西弗吉尼亚州试点提供技术，并推广具有身份验证、审计功能和分布式基础设施的移动投票。

  后续影响

  试点提高了公司的知名度，但也使其安全模型受到选举研究人员和公职人员的审查。

  来源

1. 1Voatzen.wikipedia.org
2. 2Voatz official websitevoatz.com