چرا کاغذ لنگرِ یک شمارش قابل اعتماد است
از یک کارشناس امنیت بپرسید مهمترین کاری که یک انتخابات میتواند برای قابل اعتماد بودن انجام دهد چیست، و پاسخ معمولاً یک واژه است: کاغذ. نه به این دلیل که کاغذ قدیمی یا نوستالژیک است، بلکه چون تنها بخشِ سامانه است که یک هکر یا یک خطای نرمافزاری نمیتواند بیصدا بازنویسی کند. هر تضمین دیگر — حسابرسیها، بازشماریها، چالشهای قضایی — در نهایت بر وجود یک سابقه فیزیکی برای تطبیق استوار است.
منطق ساده است. شمارشِ رایانهای، بهتنهایی، از شما میخواهد به رایانه اعتماد کنید. یک سابقه کاغذی، اعتماد را به راستیآزمایی تبدیل میکند: چون کاغذ بیرون از ماشینها وجود دارد، میتوان ماشینها را با آن تطبیق داد. کاغذ را حذف کنید و هر تضمینِ پاییندستی جای پای خود را از دست میدهد، زیرا دیگر هیچ مرجع مستقلی برای مقایسه نتیجه الکترونیکی باقی نمیماند.
این همان اصلی است که در چگونگی شمارش آرا جاری است: امنیت از لایههایی میآید که میتوان آنها را بررسی کرد، و کاغذ همان لایهای است که همه چیز به آن وابسته است.
دو نوع کاغذ
«ردپای کاغذی» دو چیزِ مرتبط اما متمایز را دربر میگیرد، و این تفاوت اهمیت دارد:
| نوع | رأی چگونه ثبت میشود | پرسشِ راستیآزمایی |
|---|---|---|
| برگه رأی کاغذیِ علامتگذاریشده بهدست رأیدهنده | رأیدهنده مستقیماً روی کاغذ علامت میزند | آیا اسکنر علامتها را درست خوانده است؟ |
| دستگاه علامتگذاری برگه رأی (BMD) با چاپ | یک دستگاه انتخابهای رأیدهنده را روی کاغذ چاپ میکند | آیا رأیدهنده بررسی کرد که چاپ با قصد او مطابقت دارد؟ |
هر دو میتوانند یک ردپای کاغذیِ محکم فراهم کنند — اما فقط اگر کاغذ تأییدشده توسط رأیدهنده باشد. این عبارت نکته اصلی است. چاپی که رأیدهنده از کنار آن میگذرد، یا هرگز آن را نمیبیند، واقعاً تأییدشده نیست: یک خطا یا دستکاری میان صفحه نمایش و کاغذ میتواند بیتوجه عبور کند. این تضمین فقط زمانی کار میکند که یک انسان تأیید کرده باشد کاغذ بازتاب انتخابهای اوست.
استقلال نرمافزاری
نام رسمی این اصل استقلال نرمافزاری است: یک خطا یا نقصِ شناسایینشده در نرمافزار رأیگیری نباید بتواند تغییری شناسایینشده در نتیجه انتخابات ایجاد کند. کاغذ همان چیزی است که این را محقق میکند. اگر نرمافزار رأیها را نادرست بشمارد — بهسبب یک باگ یا یک حمله — سابقه کاغذی را میتوان بهصورت دستی شمارش کرد و اختلاف را آشکار ساخت.
این، کل ترسِ «اگر ماشینها هک شده باشند چه؟» را بازتعریف میکند. در یک سامانه بدون کاغذ، این پرسش بیپاسخ است، و دقیقاً به همین دلیل اعتماد را فرسوده میکند. در یک سامانه مبتنی بر کاغذ، پاسخ ملموس است: کاغذ را بشمارید. بنابراین اجماع کارشناسی، از جمله بررسی مهم آکادمیهای ملی ایالات متحده، صریح است — از برگههای رأی کاغذیِ قابلخواندن برای انسان استفاده کنید و ماشینهای بدون کاغذ را کنار بگذارید.
ردپای کاغذی چه امکانهایی فراهم میکند
کاغذ خودِ تضمین نیست؛ بلکه چیزی است که تضمینها را ممکن میسازد. این موارد را پشتیبانی میکند:
- بازشماریها — بازشماریِ برگههای فیزیکی وقتی حاشیه رقابت نزدیک است یا نتیجه مورد مناقشه قرار میگیرد.
- حسابرسیها — تطبیق دستیِ نمونهای از کاغذ با مجموعهای گزارششده برای تأیید نتیجه.
- بررسیهای زنجیره تحویل و نگهداری — تطبیق تعداد برگههای رأی کاغذی با تعداد رأیدهندگان ثبتشده.
هیچیک از اینها بدون یک سابقه فیزیکیِ قابل اعتماد ممکن نیست. کاغذ ماده خامی است که هر بررسی از آن ساخته میشود.
وقتی کاغذی در کار نیست
ارزش ردپای کاغذی در جایی که وجود ندارد روشنتر است. دو مورد، دو شیوه وقوع این وضعیت را نشان میدهند.
- ماشینهای بدون کاغذ. جایی که رأیها در سامانههای کاملاً الکترونیکی و بدون هیچ سابقه کاغذی ثبت میشوند، نتیجه مورد مناقشه اصلاً بهطور مستقل قابل راستیآزمایی نیست — اساساً چیزی برای بازشماری وجود ندارد. به همین دلیل است که روند در سراسر دموکراسیها کنار گذاشتن چنین سامانههایی است.
- سوابق پنهانشده. کاغذ (یا معادل آن) میتواند وجود داشته باشد و همچنان پنهان بماند. در بلاروس در 2020، مقامها پروتکلها را در سطح حوزه رأیگیری منتشر نکردند، بنابراین نتیجه رسمی را نمیشد با سوابق زیربنایی تطبیق داد. ردپای کاغذی که هیچکس اجازه بررسی آن را ندارد، هیچ اطمینانی فراهم نمیکند.
ردپای کاغذی در عمل
نمونه مثبت نیز به همان اندازه ملموس است. پس از بسته شدن نتیجه 2020 در Georgia، مقامها یک شمارش دستیِ کامل از هر برگه رأی کاغذی انجام دادند. چون برای هر رأی یک سابقه کاغذیِ تأییدشده توسط رأیدهنده وجود داشت، شمارش دستی را میشد مستقیماً با شمارش ماشینی مقایسه کرد — و این دو، تا حد خطای معمول انسانی، با هم منطبق بودند. ردپای کاغذی، ادعای انفجاریِ «ماشینها هک شده بودند» را به پرسشی تبدیل کرد که پاسخی قابل بررسی، و در نهایت اطمینانبخش، داشت.
این تمام هدفِ حفظ کاغذ است. کاغذ فرض نمیکند ماشینها قابل اعتماد هستند یا نیستند — بلکه پاسخ را در هر دو حالت قابل راستیآزمایی میکند. و ابزاری که این را بهطور کارآمد و در مقیاس بزرگ راستیآزمایی میکند، حسابرسی انتخابات است.