Nadzór to ciągła odpowiedzialność, a nie skarbiec
Gdy ludzie zastanawiają się, co dzieje się z ich kartą do głosowania po wrzuceniu jej do urny, zwykle wyobrażają sobie jeden podatny na naruszenie moment — zamknięte pomieszczenie, do którego ktoś mógłby włamać się nocą. Rzeczywiste bezpieczeństwo kart do głosowania nie działa w ten sposób. To nie jeden skarbiec; to nieprzerwany łańcuch udokumentowanych przekazań, a jego siła wynika z zapisu, a nie z tajności.
Za każdym razem, gdy karty do głosowania zmieniają posiadacza lub miejsce, dzieją się trzy rzeczy: ktoś je odbiera za pokwitowaniem, numery plomb są odnotowywane, a liczby są wpisywane do rejestru. Połącz wystarczająco wiele takich etapów, a otrzymasz ślad, w którym każda ingerencja — dodanie, usunięcie lub podmiana karty do głosowania — musi naruszyć numer plomby, sfałszować podpis albo zaburzyć sumę, którą ktoś inny już wcześniej zapisał. Na tym polega cała idea. Nadzór nie próbuje uczynić manipulacji niemożliwą. Sprawia, że manipulacja staje się widoczna.
To ta sama logika, która rządzi tym, jak wynik krajowy powstaje z lokalnych zliczeń: bezpieczeństwo oparte na wielowarstwowych, obserwowalnych etapach, a nie na jednym zaufanym organie.
Co faktycznie robi plomba
Plomba zabezpieczająca przed naruszeniem to ponumerowany, jednorazowy pasek lub zamek, którego nie można usunąć i ponownie założyć bez widocznych śladów uszkodzenia. Sama w sobie plomba jest drobnym elementem. Jej znaczenie wynika z tego, że jest zapisywana: numer plomby trafia do rejestru nadzoru, rejestr jest współpodpisywany, a od tego momentu fizyczna plomba i zapis papierowy muszą się zgadzać.
Plomba nie powstrzymuje więc zdeterminowanego złodzieja przed otwarciem pudełka. Gwarantuje natomiast, że jeśli to zrobi, numer na pudełku nie będzie już zgodny z numerem w rejestrze — a ta rozbieżność jest udokumentowaną anomalią, której urzędnicy i obserwatorzy są specjalnie szkoleni szukać.
| Kontrola | Co robi | Jak wygląda naruszenie |
|---|---|---|
| Ponumerowane plomby zabezpieczające przed naruszeniem | Łączą fizyczny pojemnik z zapisanym numerem | Numer plomby na pudełku ≠ numer plomby w rejestrze |
| Zasada dwóch osób | Żaden pojedynczy urzędnik nigdy nie pozostaje sam z kartami do głosowania | Przekazanie z tylko jednym podpisem |
| Rejestr nadzoru / formularz przekazania | Zapisuje, kto miał karty do głosowania, kiedy i pod jaką plombą | Luka czasowa bez odnotowanego posiadacza |
| Uzgodnienie | Porównuje karty do głosowania z odnotowanymi wyborcami | Więcej kart niż wyborców albo mniej |
| Dostęp obserwatorów | Niezależne oczy śledzą karty do głosowania | Obserwatorzy wykluczeni lub usunięci z sali |
Liczby muszą się zgadzać
Najcichszą i najskuteczniejszą kontrolą nadzoru jest arytmetyka. Przed rozpoczęciem liczenia kart do głosowania urzędnicy uzgadniają je: liczba kart musi odpowiadać liczbie wyborców odnotowanych w spisie wyborców, liczba wydanych kart musi odpowiadać liczbie zwróconych i unieważnionych, a w przypadku głosowania korespondencyjnego liczba kart musi odpowiadać liczbie ważnych kopert zwrotnych.
Przerwanie łańcucha nadzoru niemal zawsze ujawnia się tu jako pierwsze, w postaci luki w uzgodnieniu. Dlatego poważna manipulacja fizycznymi kartami do głosowania jest tak trudna: nie można po prostu dołożyć stosu kart do pudełka, ponieważ liczba ta przekroczyłaby liczbę osób odnotowanych jako głosujące, a właśnie taką rozbieżność ma wykrywać etap sprawdzenia i uzgodnienia.
Dwa rzeczywiste testy: gdy łańcuch działa i gdy jest blokowany
Wartość nadzoru najłatwiej widać, porównując dwa wybory, w których przebiegał on w przeciwnych kierunkach.
Georgia, Stany Zjednoczone, 2020. Po bliskim wyniku stan przeprowadził pełne ręczne przeliczenie każdej papierowej karty do głosowania. Ponieważ łańcuch nadzoru zachował nienaruszony zapis papierowy — jedną fizyczną kartę na każdy głos — wynik maszynowy można było bezpośrednio porównać z papierem i zgadzał się on w granicach zwykłego błędu ludzkiego. Federalni urzędnicy ds. bezpieczeństwa wyborów nazwali te wybory najbezpieczniejszymi w historii Stanów Zjednoczonych i stwierdzili, że nie ma dowodów, iż jakikolwiek system głosowania zmieniał głosy. To jest najgłębszy powód, dla którego twierdzenie, że maszyny do głosowania potajemnie zamieniały głosy, upada: papier istniał, nadzór został zachowany, a oba wyniki były zgodne.
Białoruś, 2020. Sytuacja odwrotna. Władze nie opublikowały protokołów wyników na poziomie komisji, a niezależni obserwatorzy zostali faktycznie odcięci — organ wyborczy OSCE nie został zaproszony na czas, by obserwować wybory. Przy łańcuchu nieprzejrzystym od początku do końca oficjalny wynik dający urzędującemu około 80% nie mógł zostać niezależnie zweryfikowany. Zwróć uwagę, na czym polegał problem: nie na konkretnie udowodnionej podmianie, lecz na braku weryfikowalnego łańcucha. Gdy nadzór jest ukryty, weryfikacja staje się niemożliwa — a ta nieprzejrzystość sama w sobie jest sygnałem ostrzegawczym.
Jak stwierdzić, czy łańcuch został zachowany
Nie trzeba być urzędnikiem, aby ocenić, czy łańcuch nadzoru nad kartą do głosowania jest wiarygodny. Trzeba sprawdzić, czy system został zbudowany tak, by dało się go zweryfikować:
- Czy procedury nadzoru są publikowane z wyprzedzeniem, zanim ktokolwiek wie, kto wygrał?
- Czy numery plomb są rejestrowane i uzgadniane, a nie tylko nakładane?
- Czy niezależni obserwatorzy ze stron konkurujących mogą śledzić karty do głosowania?
- Czy dane o uzgodnieniu — karty do głosowania wobec wyborców — są ujawniane, tak aby osoby z zewnątrz mogły je ponownie zsumować?
- Czy karty do głosowania są przechowywane wystarczająco długo, aby możliwe były ponowne przeliczenia, audyty ograniczające ryzyko i postępowania sądowe?
Tam, gdzie odpowiedź brzmi tak, twierdzenie o tajnej, niewykrywalnej manipulacji kartami do głosowania musi wyjaśnić, jak uniknęła każdej z tych warstw jednocześnie. Tam, gdzie odpowiedź brzmi nie, właściwą reakcją nie jest zakładanie fałszerstwa — lecz traktowanie brakującego łańcucha jako problemu, który najbardziej wymaga naprawy.