نگهداری، پاسخگوییِ پیوسته است، نه یک خزانه
وقتی مردم نگران میشوند که پس از انداختن برگه رأی در صندوق چه بر سر آن میآید، معمولاً یک لحظهٔ آسیبپذیر واحد را تصور میکنند — اتاقی قفلشده که شاید کسی شبانه به آن نفوذ کند. امنیت واقعی برگهٔ رأی هیچ شباهتی به این ندارد. این یک خزانه نیست؛ بلکه زنجیرهای پیوسته از تحویلهای مستند است، و قدرت آن از ثبت میآید، نه از محرمانگی.
هر بار که برگههای رأی دستبهدست میشوند یا محل نگهداریشان تغییر میکند، سه چیز رخ میدهد: کسی تحویل آنها را امضا میکند، شمارهٔ پلمبها ثبت میشود، و شمارشها در دفاتر وارد میشود. اگر این موارد را به اندازهٔ کافی به هم وصل کنید، ردّی به دست میآید که در آن هرگونه مداخله — افزودن، برداشتن یا جابهجا کردن یک برگهٔ رأی — ناچار است شمارهٔ یک پلمب را بشکند، امضایی را جعل کند، یا جمعی را بر هم بزند که شخص دیگری پیشتر ثبت کرده است. همین است کل ایده. نگهداری نمیکوشد دستکاری را ناممکن کند. آن را قابل مشاهده میکند.
این همان منطق حاکم بر چگونگی شکلگیری نتیجهٔ ملی از شمارشهای محلی است: امنیت از طریق گامهای لایهلایه و قابل مشاهده، نه از طریق یک مرجعِ واحدِ مورد اعتماد.
پلمب دقیقاً چه میکند
پلمبِ آشکارسازِ دستکاری، نوار یا قفلِ شمارهدار و یکبارمصرفی است که بدون نشاندادن آسیب، نمیتوان آن را برداشت و دوباره نصب کرد. پلمب بهتنهایی چیز کوچکی است. قدرت آن از ثبتشدن میآید: شمارهٔ پلمب در دفتر نگهداری وارد میشود، دفتر با امضای تأییدکننده ثبت میشود، و از آن پس پلمبِ فیزیکی و سند کاغذی باید با هم مطابقت داشته باشند.
بنابراین پلمب بهخودیخود مانع از آن نمیشود که یک سارقِ مصمم صندوقی را باز کند. کاری که میکند این است که تضمین میکند اگر چنین کند، شمارهٔ روی صندوق دیگر با شمارهٔ ثبتشده در دفتر مطابقت نخواهد داشت — و این ناهماهنگی یک ناهنجاریِ مستند است که مقامها و ناظران بهطور مشخص برای یافتن آن آموزش دیدهاند.
| کنترل | کارکرد | نشانهٔ نقض آن |
|---|---|---|
| پلمبهای شمارهدارِ آشکارسازِ دستکاری | یک محفظهٔ فیزیکی را به یک شمارهٔ ثبتشده پیوند میدهند | شمارهٔ پلمب روی صندوق ≠ شمارهٔ پلمب در دفتر |
| کنترل دو نفره | هیچ مقام واحدی هرگز بهتنهایی با برگههای رأی نمیماند | تحویلی با تنها یک امضا |
| دفتر نگهداری / فرم انتقال | ثبت میکند چه کسی، چه زمانی و تحت چه پلمبی برگههای رأی را در اختیار داشته است | فاصلهٔ زمانی بدون نگهدارندهٔ ثبتشده |
| تطبیق | برگههای رأی را با رأیدهندگان ثبتشده مطابقت میدهد | برگههای رأی بیشتر از رأیدهندگان، یا کمتر |
| دسترسی ناظران | چشمهای مستقل بر برگههای رأی نظارت میکنند | جلوگیری از حضور ناظران یا اخراج آنان از اتاق |
اعداد باید با هم تطبیق داشته باشند
آرامترین و در عین حال قدرتمندترین کنترلِ نگهداری، حساب و کتاب است. پیش از شمارش برگههای رأی، مقامها آنها را تطبیق میکنند: تعداد برگههای رأی باید با تعداد رأیدهندگانی که دفتر رأی ثبت کرده است همخوانی داشته باشد، تعداد برگههای صادرشده باید با تعداد برگههای بازگرداندهشده و باطلشده همخوانی داشته باشد، و در رأیگیری پستی، تعداد برگههای رأی باید با تعداد پاکتهای بازگشتیِ معتبر مطابقت کند.
نقض زنجیرهٔ نگهداری تقریباً همیشه نخستینبار در همینجا، بهصورت شکافِ تطبیق، آشکار میشود. به همین دلیل است که دستکاری جدیِ برگههای رأیِ فیزیکی بسیار دشوار است: نمیتوان صرفاً دستهای برگهٔ رأی را به صندوق افزود، زیرا در آن صورت شمارش از تعداد افرادی که ثبت شدهاند رأی دادهاند فراتر میرود، و همین مغایرت دقیقاً همان چیزی است که مرحلهٔ بازشماری و تطبیق برای کشف آن وجود دارد.
دو آزمون واقعی: وقتی زنجیره برقرار میماند، و وقتی مسدود میشود
ارزش نگهداری را آسانتر میتوان با مقایسهٔ دو انتخابات دید که در آنها مسیرها به دو جهت مخالف رفت.
Georgia، United States، 2020. پس از نتیجهای نزدیک، ایالت یک بازشماری کاملِ دستی از همهٔ برگههای رأی کاغذی انجام داد. چون زنجیرهٔ نگهداری یک سابقهٔ کاغذیِ سالم را حفظ کرده بود — یک برگهٔ رأی فیزیکی برای هر رأی — شمارش ماشینی را میشد مستقیماً با کاغذ سنجید، و نتیجه تا حد خطای معمول انسانی با آن مطابقت داشت. مقامهای فدرالِ امنیت انتخابات این انتخابات را امنترین انتخابات در تاریخ American خواندند و اعلام کردند هیچ مدرکی وجود ندارد که نشان دهد هیچ سامانهٔ رأیگیریای آرا را تغییر داده است. ژرفترین دلیلِ فروپاشیِ ادعای اینکه ماشینهای رأیگیری مخفیانه آرا را جابهجا کردند همین است: کاغذ وجود داشت، نگهداری برقرار بود، و هر دو با هم سازگار بودند.
Belarus، 2020. برعکس. مقامها پروتکلهای نتیجه را در سطح حوزه منتشر نکردند، و ناظران مستقل عملاً کنار گذاشته شدند — نهاد انتخاباتی OSCE بهموقع برای نظارت دعوت نشد. با زنجیرهای که از بالا تا پایین مبهم بود، نتیجهٔ رسمی که حدود ۸۰٪ را به رئیسجمهور مستقر میداد قابل راستیآزماییِ مستقل نبود. دقت کنید مشکل چه بود: نه یک جابهجاییِ مشخص و اثباتشده، بلکه نبودِ یک زنجیرهٔ قابل بررسی. وقتی نگهداری پنهان باشد، راستیآزمایی ناممکن میشود — و همین ابهام خودِ نشانهٔ هشدار است.
چگونه تشخیص دهیم که زنجیره برقرار مانده است
برای سنجشِ قابل اعتماد بودنِ زنجیرهٔ نگهداریِ یک برگهٔ رأی، لازم نیست مقام رسمی باشید. باید بپرسید آیا سامانه برای بررسیشدن طراحی شده است:
- آیا رویههای نگهداری از پیش منتشر میشوند، پیش از آنکه کسی بداند چه کسی برنده شده است؟
- آیا شمارههای پلمب ثبت و تطبیق میشوند، نه صرفاً نصب؟
- آیا ناظران مستقل از طرفهای رقیب میتوانند برگههای رأی را دنبال کنند؟
- آیا دادههای تطبیق — برگههای رأی در برابر رأیدهندگان — منتشر میشود تا دیگران بتوانند آن را دوباره جمع بزنند؟
- آیا برگههای رأی بهاندازهٔ کافی نگهداری میشوند تا بازشماریها، ممیزیهای محدودکنندهٔ ریسک، و چالشهای قضایی بتوانند به آنها دسترسی پیدا کنند؟
هرجا پاسخها مثبت باشد، ادعای دستکاریِ مخفیانه و غیرقابلکشفِ برگهٔ رأی باید توضیح دهد که چگونه از همهٔ این لایهها همزمان عبور کرده است. هرجا پاسخها منفی باشد، پاسخ درست این نیست که تقلب را مفروض بگیریم — بلکه باید زنجیرهٔ مفقود را همان چیزی دانست که بیش از همه نیازمند اصلاح است.