Lưu giữ là trách nhiệm giải trình liên tục, không phải một kho chứa
Khi người dân lo ngại về điều gì xảy ra với lá phiếu của mình sau khi họ bỏ nó vào thùng, họ thường hình dung một khoảnh khắc dễ tổn thương duy nhất — một căn phòng khóa kín mà ai đó có thể đột nhập trong đêm. An ninh lá phiếu thực tế không vận hành như vậy. Đó không phải là một kho chứa; đó là một chuỗi bàn giao được ghi nhận liên tục, và sức mạnh của nó đến từ hồ sơ, chứ không phải từ bí mật.
Mỗi khi lá phiếu đổi người giữ hoặc đổi địa điểm, ba việc xảy ra: có người ký nhận, các niêm phong được ghi lại, và số lượng được ghi vào sổ. Ghép đủ các bước này lại, bạn có một dấu vết mà bất kỳ can thiệp nào — thêm, lấy ra, hoặc tráo một lá phiếu — đều phải làm đứt một số niêm phong, giả mạo một chữ ký, hoặc làm lệch một tổng số mà người khác đã ghi trước đó. Đó là toàn bộ ý tưởng. Lưu giữ không cố làm cho việc can thiệp trái phép trở nên bất khả thi. Nó làm cho việc can thiệp trái phép có thể nhìn thấy.
Đây cũng là logic chi phối cách một kết quả quốc gia được hình thành từ các kiểm đếm địa phương: an ninh bằng các bước nhiều lớp, có thể quan sát, thay vì bằng một cơ quan duy nhất được tin cậy.
Niêm phong thực sự làm gì
Một niêm phong chống can thiệp là một dải hoặc khóa dùng một lần, có số hiệu, không thể tháo ra và gắn lại mà không để lộ hư hại. Bản thân niêm phong chỉ là một vật nhỏ. Sức mạnh của nó đến từ việc được ghi chép: số niêm phong được đưa vào sổ lưu giữ, sổ được đồng ký xác nhận, và từ đó trở đi niêm phong vật lý và hồ sơ giấy phải khớp nhau.
Vì vậy, niêm phong không ngăn được một kẻ trộm quyết tâm mở thùng. Điều nó làm là bảo đảm rằng nếu họ làm vậy, số trên thùng sẽ không còn khớp với số trong sổ — và sự không khớp đó là một bất thường đã được ghi nhận mà các quan chức và quan sát viên được đào tạo cụ thể để tìm kiếm.
| Kiểm soát | Tác dụng | Dấu hiệu khi bị phá vỡ |
|---|---|---|
| Niêm phong chống can thiệp có số hiệu | Gắn một vật chứa vật lý với một số đã ghi | Số niêm phong trên thùng ≠ số niêm phong trong sổ |
| Tính toàn vẹn hai người | Không bao giờ chỉ một quan chức ở một mình với lá phiếu | Một lần bàn giao chỉ có một chữ ký |
| Sổ lưu giữ / phiếu chuyển giao | Ghi lại ai giữ lá phiếu, khi nào, dưới niêm phong nào | Một khoảng thời gian trống không có người giữ được ghi nhận |
| Đối chiếu | Khớp lá phiếu với cử tri đã ghi nhận | Nhiều lá phiếu hơn cử tri, hoặc ít hơn |
| Quyền tiếp cận của quan sát viên | Những con mắt độc lập theo dõi lá phiếu | Quan sát viên bị ngăn cản hoặc bị loại khỏi phòng |
Các con số phải đối chiếu khớp nhau
Kiểm soát lưu giữ thầm lặng nhưng mạnh mẽ nhất là số học. Trước khi lá phiếu được kiểm đếm, các quan chức đối chiếu chúng: số lá phiếu phải khớp với số cử tri mà sổ danh sách cử tri ghi nhận, số lá phiếu đã phát phải khớp với số đã trả lại và số bị hỏng, và đối với bỏ phiếu qua bưu điện, số lá phiếu phải khớp với số phong bì trả lại hợp lệ.
Một đứt gãy trong chuỗi lưu giữ hầu như luôn lộ ra trước tiên ở đây, dưới dạng một khoảng chênh lệch đối chiếu. Đó là lý do vì sao việc thao túng vật lý đối với lá phiếu rất khó: bạn không thể đơn giản thêm một chồng lá phiếu vào một thùng, vì khi đó số lượng sẽ vượt quá số người được ghi nhận là đã bỏ phiếu, và sự chênh lệch đó chính là điều mà giai đoạn kiểm tra và đối chiếu tồn tại để phát hiện.
Hai phép thử thực tế: khi chuỗi được giữ vững, và khi nó bị chặn
Giá trị của lưu giữ dễ thấy nhất khi so sánh hai cuộc bầu cử đi theo hai hướng trái ngược.
Georgia, United States, 2020. Sau một kết quả sít sao, bang này tiến hành kiểm đếm lại toàn bộ bằng tay đối với mọi lá phiếu giấy. Vì chuỗi lưu giữ đã bảo toàn một hồ sơ giấy nguyên vẹn — một lá phiếu vật lý cho mỗi phiếu bầu — nên kiểm đếm bằng máy có thể được đối chiếu trực tiếp với giấy, và kết quả khớp trong phạm vi sai sót thông thường của con người. Các quan chức an ninh bầu cử liên bang gọi cuộc bầu cử này là an toàn nhất trong lịch sử American và cho biết không có bằng chứng nào cho thấy bất kỳ hệ thống bỏ phiếu nào đã thay đổi phiếu bầu. Đây là lý do sâu xa khiến cáo buộc rằng máy bỏ phiếu bí mật đổi phiếu sụp đổ: giấy tờ tồn tại, lưu giữ được duy trì, và hai bên khớp nhau.
Belarus, 2020. Trái ngược hoàn toàn. Các nhà chức trách không công bố quy trình kết quả ở cấp điểm bỏ phiếu, và các quan sát viên độc lập trên thực tế bị loại khỏi cuộc giám sát — cơ quan bầu cử của OSCE không được mời kịp thời để quan sát. Với chuỗi từ đầu đến cuối đều mờ mịt, kết quả chính thức trao cho đương kim tổng thống khoảng 80% không thể được xác minh độc lập. Hãy lưu ý vấn đề là gì: không phải một vụ tráo đổi cụ thể đã được chứng minh, mà là sự vắng mặt của một chuỗi có thể kiểm tra. Khi lưu giữ bị che giấu, việc xác minh trở nên bất khả thi — và chính sự mờ mịt đó là dấu hiệu cảnh báo.
Cách nhận biết liệu chuỗi có được giữ vững hay không
Bạn không cần là một quan chức để đánh giá liệu chuỗi lưu giữ của một lá phiếu có đáng tin cậy hay không. Bạn chỉ cần hỏi liệu hệ thống có được thiết kế để kiểm tra hay không:
- Các quy trình lưu giữ có được công bố trước hay không, trước khi bất kỳ ai biết ai thắng?
- Số niêm phong có được ghi lại và đối chiếu, chứ không chỉ được gắn lên hay không?
- Quan sát viên độc lập từ các phía đối lập có thể theo dõi lá phiếu hay không?
- Dữ liệu đối chiếu — lá phiếu so với cử tri — có được công bố để người ngoài có thể tự cộng lại hay không?
- Lá phiếu có được lưu giữ đủ lâu để kiểm đếm lại, kiểm toán giới hạn rủi ro, và các thách thức pháp lý có thể tiếp cận hay không?
Ở nơi câu trả lời là có, một cáo buộc về việc can thiệp bí mật, không thể phát hiện vào lá phiếu phải giải thích được cách nó vượt qua đồng thời mọi lớp đó. Ở nơi câu trả lời là không, phản ứng đúng không phải là mặc định cho rằng có gian lận — mà là coi chuỗi bị thiếu là điều cần được khắc phục nhất.