Verneuil-sur-Seine : une consultation citoyenne sur la blockchain Tezos
Fabien Aufrechter, le maire LREM de Verneuil-sur-Seine, a lancé une consultation publique concernant la construction d’une route. Le vote est basé sur la blockchain de Tezos (XTZ)…
le 6 octobre 2020 à 10:45.
2 minutes de lecture
À Verneuil, une consultation blockchain pour décider d’une construction
Comme l’a expliqué le maire de Verneuil sur son compte Twitter, la consultation blockchain aura lieu jusqu’au 8 octobre prochain. Les participants peuvent voter directement en ligne, ou bien se rendre dans des bureaux de vote. Le choix portera sur la construction d’un nouvel axe routier, qui permettrait de contourner la route départementale RD154.
Tout habitant des communes de Chapet, Vernouillet et de Verneuil-sur-Seine peut donc s’inscrire sur le site, en présentant une pièce d’identité ainsi qu’un justificatif de domicile. Le site a été développé par la startup locale Avosvotes.
C’est la première fois que la blockchain Tezos est utilisée pour une consultation citoyenne. Elle permet d’envoyer aux participants des « preuves de vote », sous la forme de certificats. Florian Ribière, PDG de Avosvotes, explique ainsi :
« Les preuves de vote décentralisées et sécurisées sur la blockchain issue de la recherche française Tezos permettront de garantir la sincérité du scrutin. Le vote sera ainsi 100% sécurisé et chaque votant pourra vérifier que son vote a bien été pris en compte lors du dépouillement numérique ».
? Lisez notre guide : Comment voter avec la blockchain ?
La sécurité de la consultation blockchain en question
Le PDG de l’écosystème Ark, François-Xavier Thoorens, s’est penché sur l’application de vote d’Avosvotes dans une longue analyse. Et il a noté plusieurs points. Il est notamment possible de consulter le nombre de votes en temps réel, mais aussi de récupérer la liste des votes.
En se penchant sur la solution blockchain en particulier, Thoorens note également qu’il est possible de connaître le résultat des votes, qui sont dénombrés :
oui c'est bien ce que vous croyez, la value c'est le vote. l'autre étant la valeur 5....
Vous pouvez donc connaître vous aussi le résultat des votes en comptant tout simplement le nombre de tx avec valeur 5 ou 1. Je laisse au lecteur les devoirs pour savoir si Pour = 1 ou 5
— fx thoorens🔑 🪪 (@fxthoorens) October 5, 2020
Il relève aussi des transactions non valides, qui sont bloquées dans le mempool. Autre point saillant, et pas des moindres, un tracker Google associe l’adresse IP de l’utilisateur à son vote :
Bon en passant, l'explorer fournit contient un trackeur google.
Donc voilà, vous cliquez sur votre preuve et instantanément google associe votre IP à votre vote ! Bon après derrière tout y passe hein (compte email, vos profils sur les réseaux sociaux tout çà) pic.twitter.com/6QbjmvP6oA
— fx thoorens🔑 🪪 (@fxthoorens) October 5, 2020
Si l’on peut saluer l’initiative de la mairie de Verneuil, qui montre son ouverture à la blockchain par cette consultation, la solution nécessite donc encore d'être peaufinée.
Plusieurs exemples nous ont montré ces derniers mois que si les institutions s’ouvrent à la blockchain, elles ne gèrent pas assez bien la sécurité des applications de vote qu’elles construisent. Cela a notamment été le cas du vote blockchain en Russie, qui a fait fuiter des informations sensibles sur les utilisateurs.
? A lire également : Le vote blockchain sera largement proposé pour les législatives russes
La Newsletter crypto n°1 🍞
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Journaliste chez Cryptoast depuis 2017, je suis passionnée par les enjeux de décentralisation, de vie privée et de régulation. Je me suis spécialisée dans l'économie et la finance traditionnelle en analysant comment les actualités de ce secteur influencent celui des cryptomonnaies, offrant ainsi une perspective unique et éclairée aux lecteurs de Cryptoast.
Marine Debelloir
4217 articles
La Newsletter crypto n°1
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Rejoignez plus de 50 000 abonnés
Commentaires (4)
Hello,
Je suis le développeur de l'application,
Je voulais juste dire que ce Monsieur fais ses propres hypothèses et déforme un peu les propos (c'est la vie on ne peut pas plaire a tout le monde ^^)
Pour ce qui concerne le traceur google analytics, c'est une surprise d'en apprendre que j'en avais ajouté. Ces derniers temps, c'est le rush mais je ne me souviens pas d'un somnambulisme, qui m'aurait poussé à en ajouter un :o
Il est allé pour prendre ce screen (surpraiiise) sur le site vitrine qui est un wordpress en landing page, et non sur les plateformes en question qui sont sur des sous-domaines.
Un simple test des domaines pour connaitre les IP, aurait pu l'aider à différencier que ca ne fais pas partie des apps. Quitte à faire un screen, autant screener l'écran entier et montrer l'url du site aussi dans ce cas.
Heureusement en France, les questions de confidentialité et de RGPD sont très strictes surtout dans cas du vote. J'ai bien suivi mes cours de droit de l'informatique, et je suis encore trop jeune pour aller en prison ^^
Je vous avoue droit dans les yeux (enfin droit devant l'écran) que le vote n'a pas été compromis ! Ca ne veut pas dire pour autant qu'il faut faire venir une équipe de hackers japonais hein ^^
Je vous invite aussi à vous faire vous propre avis, et vos propres tests notamment de sécurité pour savoir si l'application est compromise. Je ne suis pas contre relayer les infos d'une personne, mais hélas personne n'a fais de contre vérification. Et oh encore Hélas, ce gentil monsieur de Twitter a ignorer ma demande de call / visio pour en apprendre d'avantage, j'ai été très triste tout l'après-midi ?
De notre coté, on est une jeune équipe de quelques personnes qui venons de se lancer, on est vraiment à l'écoute pour améliorer les choses, que ce soit dans la conception, sécurité. Evidemment, pour le moment on ne peut que offrir des paquets de pates en rewards, un jour viendra ou on pourra passer aux Kinder promis ^^
Vous pouvez nous envoyer nous envoyer tout votre amour (ou votre haine) sur le twitter avosvotes, ou discuter directement avec moi sur Linkedin : Quentin Béranger
Très bonne journée a tous !
"on est une jeune équipe de quelques personnes qui venons de se lancer, on est vraiment à l'écoute pour améliorer les choses, que ce soit dans la conception, sécurité".
Donc vous avez mis en production une application de vote citoyen, qui exige le plus haut niveau de sécurité, tout en ayant une expérience junior et en n'étant pas expert en architecture et sécurité.
Je rage car ce projet dessert totalement la cause de la blockchain et la crédibilité de son écosystème.
A noter que Mr Aufrechter, maire de Verneuil, est aussi le patron de Havas Blockchain, qui a pour client... Tezos !
Absolument, il me semble même que c'est son client principal. Au pire, un de ses principaux.
Conflit d'intérêt, argent public... Ouh, pas joli joli.
