← Всички статии

Защо маржата на грешка трябва да бъде по-малка от маржата на победата

Австрийския президентските избори през 2016 г. бяха анулирани не защото е доказана измама, а защото 77 000 неправилно обработени бюлетини надвишиха маржата от 30 000 гласа — и самата тази аритметика беше достатъчна.

Точно преди 9 сутринта на 22 май 2016 г., в един районен избирателен офис някъде в Австрия, запечатан плик се отваря по-рано от предвидено.

Пликът съдържа пощенски бюлетини — гласове на отсъстващи граждани, които не гласуват лично. По закон тези пликове не могат да бъдат докосвани преди сутринта след изборите. Районната избирателна комисия трябва да присъства. Свидетели трябва да бъдат там. Нищо от това не се случва. Някой реши, по причини на удобство или бързане или обикновена небрежност, да започне по-рано.

В цялата Австрия в същия ден, вариации на същата сцена се повтарят в множество райони. Бюлетини преброени преди позволеното време. Пликове отворени без необходимите хора. Гласове събрани от неуправомощени лица.

Никой не пълни избирателните кутии. Никой не подмени резултатите. Австрийския конституционен съд, когато разгледа доказателствата месеци по-късно, не намери доказателства за действителна измама. Това, което намери, се оказа че има еднакво голямо значение.

Аритметиката, която прекратява изборите

Окончателния резултат от преразиграването на 22 май показа Alexander Van der Bellen побеждаващ Norbert Hofer с приблизително 30 000 гласа от около 4,6 милиона гласували — маржа от приблизително 0,6 процента.

Судът след това направи различен вид аритметика. Събра гласовете, засегнати от процедурните нарушения, които документира: пощенски бюлетини обработени извън закона, в количества, които могат да бъдат проверени район по район. Общата сума достигна приблизително 77 000.

Седемдесет и седем хиляди срещу маржа от тридесет хиляди.

Судът не трябваше да докаже, че един единствен бюлетин е бил променен. Трябваше само да докаже — и това е решаващата прозрение — че нарушенията са възникнали в достатъчен брой, че ако манипулация е имала място, тя е могла да промени резултата. Процедурните правила не бяха бюрократични фасонадии. Те бяха механизмът, чрез който преброяването можеше да бъде независимо проверено. Веднъж нарушени в числа надвишаващи маржата, те не можеха да бъдат реконструирани. Резултатът стана, в правно и демократично отношение, непознаваем.

На 1 юли 2016 г., Verfassungsgerichtshof анулира цялото преразигравне. Повтореното избиране беше насрочено за декември.

Това е математическа задача, а не само правна

Ето принципа, който артикулира австрийския съд, преведен в ясни термини: маржата ви на грешка трябва да бъде по-малка от маржата ви на победата, или всъщност не сте решили нищо.

Звучи почти твърде просто. Но почти всяко оспорвано избиране в живата памет може да бъде анализирано през този обектив, и анализът е почти винаги осъждащ.

Помислете какво означава „маржа на грешка" в контекста на избора. Това не е просто счетна грешка. Това е всичко, което създава неопределеност между гласа, който гражданин кастува, и числото, което се появява в окончателното броене: бюлетини обработени извън правилните процедури, машинни грешки при броене, които не могат да бъдат независимо проверени, прекъсвания в отчета, които оставят пропуск в одитния път. Когато общата сума на всички тези неопределености надвишава водачеството на победителя, вие не гледате потвърден резултат. Вие гледате диапазон.

И диапазонът няма победител.

Австрийския случай е почти перфектно разработен като пример на поучение, защото числата са недвусмислени. 77 000 е по-голямо от 30 000. Судът не нуждаеше софистицирана статистика. Нуждаеше се от аритметика.

Какво действително потвърждава „потвърдено" ръчно броене

Сега помислете как може да се опитате да разрешите подобна проблема. Очевидния отговор: преброете бюлетините отново на ръка. Нека хора разгледат всяко парче хартия. Коригирайте всяка машинна грешка.

Это е привлекателно, и при подходящите условия е по-добре от нищо. Джорджия ръчно преброя приблизително пет милиона бюлетини през президентските избори на 2020 г. — най-голямото ръчно броене в американската история — потвърди машинния табулиран резултат в рамките на около една десета от един процент. Това е действително успокояващо, когато маржата е измерена в десетки хиляди.

Но разгледайте по-внимателно какво се случи в окръг Antrim, Мичиган, в много по-малък мащаб. След като грешка при табулирането през 2020 г. беше открита и коригирана, беше проведен пълен ръчен одит на около 15 700 президентски бюлетини. Ръчното броене се разлика от машинното табулиране с около дузина гласа. Не защото измама. Не защото програмна грешка. Защото ръчното броене е само метод, извършван от хора, и хората правят грешки — транспозиция на числа на таблица броене, неправилно броене на купчина, неправилно отчитане на неясна отметка.

Дузина гласа в 15 700 е малък процент на грешка. Но ево въпроса, който примера на Antrim те принуждава да задаш: какво ако надпреварата е била решена от единадесет гласа?

В този сценарий, „ръчното броене го потвърди" не е извод. Това е твърдение, че един несигурен метод беше проверен срещу друг несигурен метод, и те се разбегаха с повече от маржата. Вие щяхте да се върнете към диапазон без победител.

Това не е теоретична проблема. През 2006 г., Флорида 13-ти конгресен район беше решен с 369 гласа — маржа по-малка от неприводимия шум при голямо ръчно броене на същите бюлетини. Машините бяха без хартия, така че нямаше нищо физическо да се преброява вообще. Осемнадесет хиляди недоброени гласа седяха в памет на машините, и въпросът дали те представляват избирателски избор или машинен отказ беше завинаги неотговорим.

„Ръчното броене го потвърди" и „Секретарят на щата казва, че е добре" са успокоения. Те не е същото като доказ, което можеш да проверите сам.

Защо „няма доказателства за измама" не затваря въпроса

Австрийския отговор поставя точка, която е загубена в повечето дебати за избирателна честност: отсъствието на доказана измама не е същото като присъствието на проверяем резултат.

Судът беше ясен. Анулира избора не защото вярваше, че гласовете са били променени. Анулира го, защото гарантиите, които щяха да докажат, че не са furono променени, бяха нарушени в числа твърде големи да се отхвърлят. Правилата за това кой може да обработва бюлетините, и кога, и под чийто надзор, не са червена лента. Те са одитният път. Прекъсни одитния път и нямаш резултат, който някой да може независимо да проверява — имаш претенция.

Тази distinkcija има огромно значение на практика. „Не намерихме доказателства за измама" е твърдение за това, което следователите търсиха и не намериха. Казва нищо за това, какво може да направи нападател с достъп и мотив незабелязано. Резултатът е надежден не когато не е доказана измама, а когато процедурите правят скритата измама невъзможна да скрие — защото всяка стъпка е наблюдаема от някой независим на хората, управляващи броенето.

Колорадо това разбра, когато пионерства одит с ограничаване на риска през 2017 г. Ключевата прозрение зад RLA е статистическа прецизност: чрез привързване на размера на ръчната извадка към маржата на победата, можеш да заявиш с определена уверност дали обявения победител е действително истинския победител. В надпревара решена с 50 гласа, ти разглеждаш много голяма част от бюлетините ръчно. В надпревара решена с 50 000, разглеждаш далеч по-малко. Методът мащабира проверката към неопределеност. Това е най-близкото нещо, което американското управление на избори има до вземане на австрийския съд аритметика сериозно.

Но RLA работи само ако има надежден хартиен запис, който да отодитирам. Което те отвежда до следващия проблем.

Записът, който отодитирам, трябва да е четлив

През октомври 2020 г., федерален съд в Атланта разглеждаше Джорджийска Dominion система за маркиране на бюлетини. Судът откри, че системата табулира гласове от QR код отпечатан на бюлетина — код, който избирателят не може да прочете. Човешкочитаемия текст на хартията потвърждава избора на избирателя. QR кодът, който сканерът действително брои, теоретично може да каже нещо различно. Избирателят няма начин да проверя че те съвпадат.

Това е по-фина версия на същия проблем. Имаш хартиен запис. Можеш да преброиш хартията на ръка. Но това, което преброяваш — машинночитаемия щрихкод — не е независимо проверяем от хората, които го броят, без устройство, което да го декодира. Судът отбеляза, цитирайки Национални академии, че няма технически механизъм в момента за гарантиране, че приложение за преброяване гласове произвежда точни резултати и че самото тестване не може да гарантира, че системите не са хакирани.

Урокът е неудобен: хартиен път не е автоматично одитируем запис. Артефактът, който броиш, трябва да бъде същия артефакт, който избирателят може да разгледа и потвърди. Ако тези две неща са различни, не си затворил верификационния цикъл — събрал си добавил слой хартия-образна успокоение.

Немския федерален конституционен съд разбра това през 2009 г., когато отхвърли електронни избирателни машини на основата, че обикновени граждани трябва да могат да проверят съществени стъпки от бюлетина към резултат без специализирано знание. Не одитори. Не експерти. Граждани. Нидерландия достигна до същото заключение независимо, със своя комисия по избирателния процес заключавайки, че има „без тайни в избирателния процес" и че всеки метод трябва да бъде прозрачно проверяем срещу човешкочитаемо запис.

Разлика между обявяване и верификация

Ево какво остава неразрешено в повечето близки избори в света, и защо Австрия 2016 не е исторически курьез, а живо предупреждение.

Когато резултат е обявен, какво обикновено получаваш е: число, декларация и успокоение. Успокоението идва от същата институция, която произведе числото. Официалните лица казват че резултатът е бил проверен. Одиторите казват че одитът е приключил. Секретарят на щата издава пресс изявление.

Нищо от това не е фалшификуемо от публиката. Не можеш, като избиратель, да отидеш и да проверявам основните данни сам. Не можеш да издърпаш записите на ниво избирателен район, да ги съвместиш срещу докладваните суми, и потвърди аритметиката. В повечето юрисдикции си просто в някакъв момент трябва да вярваш че хората, които управляват броенето, са го направили правилно.

Австрийския пример показва точно защо тази доверие има структурен таван. Процедурните нарушения там бяха документирани — те бяха видими достатъчно за насочване на конституционен съд. Но те бяха документирани само защото страната, която загубва, е подала правна жалба, адвокатите получиха записи чрез съдебен процес, и судиите имаха правомощие да принуждат разкритие. Повечето грешки — и повечето потенциални манипулации — никога не изправят такъв вид проверка, защото никой, който теглейче 30 000 гласа, в нископрофилно състезание, няма ресурси за конституционна жалба.

Въпросът, който австрийския случай поставя, не е „е ли този конкретен избор украден?" Судът каза че не е. Въпросът е: в какъв дял от близките избори, на всяко ниво, неопределеностите надвишават маржата — и кой е в позиция да знае?

Отговорът, в повечето света, е: никой, защото данните не е достатъчно публични да проверявам.

Какво действително трябва да означава „независимо проверяем"

Поправката не е повече официални лица ручаващи за процеса. Това не е одиторы, които докладват същите органи, управляващи избора. Това не е пресс изявление цитирайки отсъствието на измама.

Това е резултати на ниво избирателен район, машинночитаеми, публично изтегляеми — публикувани момента всяка окръга брой е окончателна, в формат всеки със електронна таблица може да съвместя срещу сертифицирани суми. Това е хартиен запис, който показва избора на избирателя в човешкочитаемо форма и е сканиран по начин че сканирането е независимо проверяем. Это е одит, който е размерен към маржата, пуснат от хора без никакъв интерес към резултата, срещу бюлетини поддържани в верига на опека, която никога не е прекъсната.

И критично: това е система разработена така че маржата на процедурна неопределеност — бюлетините неправилно обработени, верига на опеката прекъсната, QR кодовете нечетливи — е структурно по-малка от най-малкия възможен маржа на победата. Не в повечето случаи. Винаги.

Това е то, което австрийския съд действително търсеше. Не защита срещу измама. Защита за верификацията. Система, при която, когато някой попита „как знам че победителят действително победи?", отговорът не е „вярвай ни" — това е „ето данните, ето записите, ето криптографските доказателства, и ето как ги проверяваш сам."

Австрийския 77 000 срещу 30 000 не е неловко изключение. Това е въпросът всяко близко избиране е мълчаливо питащо, чакащ система достатъчно строга да му отговори.

Споделяемата съществена идея: Резултат, който никой не може независимо да проверява, не е потвърден резултат — это е твърден. Ако числото гласове, което прошло чрез прекъсна процедура, надвишава маржата на победата, самата математика е достатъчна за отказ от надпреварата. Това не е политически претенция. Това е аритметика. Единственото честно поправление е система където публиката — не официалните лица, не търговците, не одиторите докладващи хората, които одитират — могат сами да проверят броенето.

Вижте колко често е обичаен този пропуск верификация в различни страни и системи избиране →

Прочетете двеминутната версия защо маржа на грешка е важна →

Източници

Вижте всички статииРазгледай пропуските