IT之家 11 月 24 日消息，科技媒體 Ars Technica 昨日（11 月 23 日）發布博文，報道稱國際密碼學研究協會（IACR）近日宣布取消年度領導層選舉結果，原因是負責投票解密的三名受托人之一丟失了私鑰，導致無法完成結果解密與驗證。

IT之家簡要介紹下國際密碼學研究協會，它是全球頂尖的安全研究組織，主辦多個國際性的密碼學會議和研討會，這些會議是密碼學界最重要的學術交流平臺之一，它還維護著密碼學電子資料庫（Cryptology ePrint Archive），為全球科研人員免費提供最新的研究論文。

該選舉使用了開源投票系統 Helios，該系統通過同行評審的密碼學技術，確保投票過程可驗證、保密且隱私安全。每張選票經過加密，只有解密后才能統計并確認結果。

根據 IACR 章程，選舉委員會中的三名成員作為獨立受托人，各持有三分之一的私鑰分片。這一設計旨在防止兩人合謀篡改結果，必須三人共同解密才能獲得完整投票結果。然而，本次選舉中，一名受托人 Moti Yung 永久性丟失了自己的私鑰分片，導致無法提供解密份額。

由于 Helios 系統要求三份密鑰分片全部到位才能解密，密鑰缺失導致結果解密在技術上變得不可能。IACR 指出，這意味著既無法獲得最終票數，也無法驗證選舉過程的公平性。為避免重蹈覆轍，協會決定修改私鑰管理機制，未來只需兩份分片即可完成解密，降低風險。

事件發生后，失去密鑰的受托人 Moti Yung 已辭職，由密碼學研究員 Michel Abdalla 接替其職位。IACR 同時宣布啟動新一輪選舉，于本周五開始，預計 12 月 20 日結束。