计票不是一个事件——而是一条链条
当人们想象“计票”时，他们会想到某个数字出现的单一时刻。实际上，结果是自下而上形成的，经过一系列步骤；每一步都可观察，每一步都留下纸面痕迹。理解这条链条，是防止被有关秘密、不可检测操纵的说法误导的最佳防线。
第一步：投票站程序
一切从投票站开始。投票结束后，当地委员会在来自竞争政党的观察员面前清点选票，并将总数记录在一份正式文件中——在波兰，这就是 protokół。该文件由相关人员签署、公开张贴，并成为该投票站所发生情况的主要证据。全国结果不过是数千份此类地方 protokół 的总和。
这就是为什么投票站层面的 protokół 在有争议的选举中如此重要。凡是公开发布这些文件的地方——例如波兰，State Electoral Commission 发布委员会层级数据——任何人都可以重新加总数字。凡是扣留这些文件的地方——例如 2020 年的 Belarus——独立核验就变得不可能，而这种扣留本身就是一个危险信号。
第二步：汇总与核对
地方总数会向上报送，并汇总为地区、区域和全国数字。在 United States，这一阶段称为 canvass：官员核对选票数量与选民数量，解决差异，并形成正式认证的计票结果。汇总环节可能出现传输错误和数据录入错误——这正是下一步存在的原因。
第三步：重新计票与审计
有两种不同工具用于核查机器计票或初次计票：
- recount 会重新统计选票，通常以人工方式进行，通常由接近的票差或正式申请触发。2020 年，Georgia 进行了一次全州范围的人工重新计票，逐张重数每一张纸质选票，结果与最初的机器计票在正常人为误差范围内一致。
- risk-limiting audit 会对纸质选票的统计样本进行人工计数。如果样本与报告中的胜出者一致，就能在无需清点全部选票的情况下，对结果正确性提供高度信心。
二者都依赖一件事：独立于任何计算机而存在的 paper record。这正是对“如果机器被黑了怎么办？”这一问题最深层的回答——如果每一票都有纸质选票，机器就可以据此核查，而在 2020 年，这正是他们所做的。
第四步：认证与法律挑战
最后，结果会被正式认证，并留有法律挑战的窗口。法院可以下令重新计票，听取有关违规的证据，并在极少数情况下宣布选举无效。值得记住的是，宣布无效意味着什么、不意味着什么：在 Austria 于 2016 年，一家法院因邮寄选票的处理方式而宣布总统决选无效——同时明确认定不存在舞弊，也没有证据表明结果错误。重新举行的投票产生了相同的胜出者。
这对解读说法意味着什么
当你看到某种说法称一场选举被“通过机器”或“在半夜”秘密窃取时，应当追问：操纵据称发生在这条链条的哪一环，为什么纸质记录、政党观察员、汇总核对和审计都未能发现它。此类链条中的真实问题是可以被发现的——这正是将其分层构建的全部意义。