【ITニュース解説】PAN-RAP Municipio v0.5: Anonymous Voting with Blind Schnorr, HMAC Eligibility & PDF Minutes

PAN-RAP Municipio v0.5は、地方自治体での市民の意見を匿名かつ安全に集めるための、画期的なデジタル投票システムである。このシステムは、特に人口約25,000人規模の市町村での利用を想定し、地域社会の意思決定プロセスをより公平で信頼性の高いものにすることを目指して開発されている。システムエンジニアを目指す皆さんにとって、現代のITシステムがどのように高度なセキュリティと機能性を両立させているかを理解する良い事例となるだろう。

このシステムの最も重要な特徴は、「匿名性」と「暗号学的完全性」を高度な技術で実現している点にある。匿名投票を可能にする核となる技術は、「ブラインドシュノア署名（Blind Schnorr Signature）」と呼ばれる暗号技術だ。これは、簡単に言うと、投票券を発行する側（Issuer）が、誰に投票券を発行したのかを知ることなく、投票券に署名できる仕組みである。投票者は、その署名された投票券（トークン）を使って、誰が投票したかを特定されることなく、自由に、そして匿名で投票できる。このトークンは「secp256k1」という、ビットコインなどでも使われる非常に強力な楕円曲線暗号に基づいて生成されるため、改ざんが極めて困難で、その信頼性は非常に高い。

投票に参加できる人の資格を管理する方法も複数用意されている。最も基本的なのは、「住民登録（census）」モードで、これは「HMAC（Hash-based Message Authentication Code）」という技術を使って、特定の住民だけが投票できる仕組みだ。HMACは、投票者個人の情報を直接システムに残さずに、その人が投票する資格があるかどうかを安全に確認できる。これにより、同じ人が複数回投票することを防ぎつつ、個人の匿名性も保たれる。他にも、対面で使い捨てのコードを発行する「in-person」モードや、複数の人の承認が必要な「endorsement」モードなどがあり、さまざまな状況に対応できるよう設計されている。

投票プロセスの透明性と信頼性を確保するための仕組みも多岐にわたる。まず、投票イベント（「召集」と呼ばれる）には、ドラフト、スケジュール済み、投票開始、投票終了、監査済み、アーカイブ済みといった厳密な「ライフサイクル」が定められており、それぞれの状態遷移が厳格に管理される。これにより、不正なタイミングでの投票開始や終了を防ぐことができる。投票が終了すると、「公開監査（Public Scrutiny）」として、投票結果、投票率、そして全投票箱のハッシュ値が公開される。さらに、投票箱の全データをダウンロードできる機能や、独立した検証ツール（Pythonスクリプト）が提供されており、誰でも投票結果が正しく集計されているかを検証できる。これにより、システム管理者でさえも不正ができない、または不正が行われた場合にそれが露見する可能性が高まり、システム全体の信頼性が向上する。最終的に、監査済みの召集に対しては、改ざん防止のためPDF形式の「議事録」が自動で生成される機能も備わっている。

このシステムは、Python 3.12とWebアプリケーションフレームワークのFastAPIをバックエンドに、JavaScriptのESモジュールをフロントエンドに採用している。データはSQLiteデータベースに保存され、特に投票箱のデータには「WITHOUT ROWID」という設定が使われる。これは、データベースの内部IDに依存しないことで、データの完全性をより強固にし、改ざんを防ぐための工夫だ。暗号処理には「coincurve」や「@noble/curves」といった専門性の高いライブラリが利用され、高いパフォーマンスとセキュリティを実現している。

セキュリティ面では、システム全体にわたって細やかな配慮がなされている。例えば、複数の投票券が同時に発行される際の競合状態を防ぐために「threading.Lock()」を用いた排他制御が行われたり、機密情報がメモリ上で不正に操作されることを防ぐために、暗号処理は安全なライブラリ「coincurve」のみに限定されている。また、投票券発行に一時的な秘密鍵をセッションごとに生成し、使用後は破棄することで、鍵の漏洩リスクを最小限に抑えている。システムが予期せぬエラーを起こした際には、処理を続行せずに停止する「フェイルクローズ検証」という仕組みを採用することで、不正な状態での処理を防ぐ。さらに、暗号鍵などの機密情報がソースコードリポジトリに誤って含まれないよう管理され、フロントエンドの暗号ライブラリも外部のCDN（コンテンツ配信ネットワーク）に依存せず、システム内に直接バンドルすることで、第三者による改ざんのリスクを軽減している。

現時点でのプロジェクトは「Phase 5.5」という開発段階にあり、内部的なテストは全てクリアしているものの、まだ外部の専門機関による暗号監査は完了していない。そのため、このシステムを実際に拘束力のある選挙などで使用することは、外部監査が完了する「Phase 6」のフェーズに進むまでは推奨されていない。しかし、その設計思想と実装は、現代のセキュアな分散型システムがどのように構築されるべきかを示す、非常に優れた手本と言えるだろう。