Por qué el papel es el ancla de un conteo fiable
Pregunte a un experto en seguridad cuál es la única cosa más importante que una elección puede hacer para ser fiable, y la respuesta suele ser una palabra: papel. No porque el papel sea anticuado o nostálgico, sino porque es la única parte del sistema que un hacker o un error de software no puede reescribir en silencio. Todas las demás salvaguardias —auditorías, recuentos, impugnaciones judiciales— dependen, en última instancia, de que exista un registro físico que pueda comprobarse.
La lógica es simple. Un conteo por computadora, por sí solo, le pide que confíe en la computadora. Un registro en papel convierte la confianza en verificación: como el papel existe fuera de las máquinas, las máquinas pueden comprobarse contra él. Si se elimina el papel, todas las salvaguardias posteriores pierden su base, porque ya no queda nada independiente con lo que comparar el resultado electrónico.
Este es el mismo principio que recorre cómo se cuentan los votos: la seguridad proviene de capas que pueden inspeccionarse, y el papel es la capa de la que dependen todas las demás.
Dos tipos de papel
"Huella en papel" abarca dos cosas relacionadas pero distintas, y la diferencia importa:
| Tipo | Cómo se registra el voto | La pregunta de verificación |
|---|---|---|
| Boleta de papel marcada a mano | El votante marca directamente el papel | ¿Leyó el escáner correctamente las marcas? |
| Dispositivo de marcado de boletas (BMD) con impresión | Una máquina imprime en papel las opciones del votante | ¿Comprobó el votante que la impresión coincidía con su intención? |
Ambos pueden proporcionar una huella en papel sólida, pero solo si el papel es verificado por el votante. Esa expresión es la clave. Una impresión que el votante apenas mira, o que nunca ve, no está verdaderamente verificada: un error o una manipulación entre la pantalla y el papel podría pasar inadvertido. La salvaguardia solo funciona si una persona confirmó que el papel refleja sus opciones.
Independencia del software
El nombre formal del principio es independencia del software: un error o fallo no detectado en el software de votación no debe poder causar un cambio indetectable en el resultado electoral. El papel es lo que lo garantiza. Si el software cuenta mal —por un error o un ataque—, el registro en papel puede contarse a mano y la discrepancia quedar expuesta.
Esto replantea por completo el temor de "¿y si hackearon las máquinas?". En un sistema sin papel, la pregunta no tiene respuesta, que es precisamente por lo que erosiona la confianza. En un sistema basado en papel, tiene una respuesta concreta: contar el papel. El consenso de expertos, incluida la revisión histórica de las Academias Nacionales de Estados Unidos, es por tanto tajante: usar boletas de papel legibles por personas y retirar gradualmente las máquinas sin papel.
Lo que permite la huella en papel
El papel no es la salvaguardia en sí; es lo que hace posibles las salvaguardias. Sustenta:
- Recuentos — volver a contar las boletas físicas cuando el margen es estrecho o el resultado está en disputa.
- Auditorías — verificar a mano una muestra de papel frente a los totales informados para confirmar el resultado.
- Controles de cadena de custodia — conciliar el número de boletas en papel con el número de votantes registrados.
Nada de esto es posible sin un registro físico fiable. El papel es la materia prima de la que se hace cada comprobación.
Cuando no hay papel
El valor de la huella en papel se ve con mayor claridad cuando falta. Dos casos muestran las dos formas en que eso ocurre.
- Máquinas sin papel. Cuando los votos se emiten en sistemas puramente electrónicos que no conservan ningún registro en papel, un resultado impugnado no puede verificarse de forma independiente en absoluto: simplemente no hay nada que recuentar. Por eso la tendencia en las democracias es retirar esos sistemas.
- Registros retenidos. El papel (o su equivalente) puede existir y aun así permanecer oculto. En Belarus en 2020, las autoridades no publicaron los protocolos a nivel de mesa, de modo que el resultado oficial no pudo comprobarse frente a los registros subyacentes. Una huella en papel que nadie puede inspeccionar no ofrece garantía alguna.
La huella en papel en la práctica
El caso positivo es igual de concreto. Tras el cierre del resultado de 2020 en Georgia, las autoridades realizaron un recuento manual completo de cada boleta de papel. Como existía un registro en papel verificado por el votante para cada voto, el recuento manual pudo compararse directamente con el total de la máquina, y coincidió dentro del margen habitual de error humano. La huella en papel convirtió una acusación explosiva de que "las máquinas fueron hackeadas" en una cuestión con una respuesta verificable y, en última instancia, tranquilizadora.
Ese es el propósito entero de conservar papel. No supone que las máquinas sean fiables ni que no lo sean: hace que la respuesta sea verificable en ambos casos. Y la herramienta que realiza esa verificación, de forma eficiente y a gran escala, es la auditoría electoral.