← Всички статии5 август 2026 г.

Проследяване на избирателите: електронната таблица, която прави принудата действително работеща

Някой в Северна Македония водеше списък на тези, които се явиха да гласуват — и този списък е причината един закон за тайна на гласа, сам по себе си, никога няма да е достатъчен.

Е вторник в края на 2025 г., някъде в административния офис на община в Северна Македония, и един служител на публичния сектор се опитва да вземе едно много просто решение: дали да гласува.

Не за кого да гласува. Дали изобщо да се появи.

Защото някой — техният работодател, техният партиен контакт, човекът, който е организирал техния договор — е направил ясно че явяването е важно. И че неявяването ще бъде забелязано. И че как се случва това е: те проследяват кой гласува, и знаят как да разберат и останалото.

Това не е теория на заговора. Това е наблюдение, записано в официален международен доклад за мониторинг.

Наблюдаващият орган на ОССЕ, ОДИХР, разпредели наблюдатели на местните избори в Северна Македония през 2025 г. и издаде своя окончателен доклад през април 2026 г. Констатациите бяха конкретни: случаи на проследяване на избирателите в и около избирателния ден; обвинения във фалшиво отстояване; налягане на служители на публичния сектор и избиратели. ОДИХР препоръча на властите да "ефективно разследват обвинения във фалшиво отстояване, налягане на избирателите и злоупотреба с административни ресурси."

Това слово — проследяване — прави много работа. Застанете с него за момент.

Електронната таблица е продуктът

Проследяването на избирателите не е наблюдение в научнофантастичния смисъл. Не изисква камери или разпознаване на лица или класифицирана програма за разузнаване.

Изисква списък.

Избирателните регистри са публични или полупублични в повечето демокрации — защото прозрачността е демократична стойност. Чиновниците знаят кой е регистриран. Служителите на избирателната комисия знаят кой е събрал хартия за гласуване. Данните за явяемостта се събират по закон. Нищо от това не е тайно. Нищо от това не трябва да бъде оръжие.

Но съчетайте регистрационния списък с дневник на явяемостта, предайте го на някой с власт над работата на хората или договорите или обществените преимущества, и сте изградили машина за проверка на съответствието от напълно законни компоненти.

Електронната таблица е продуктът. Изборите са случаят.

Принудачът не трябва да знае как някой е гласувал. Не все още. Той трябва само да знае дали се е явил. Явяемостта е първи етап: избирателят показва, че е отишъл до кабината. Неявното заплашване — че неявяването ще има последствия — се прилага от данните, които вече съществуват.

Това е причината ОДИХР да не записва "проследяване на избирателите" като бележка под линия. Той го записва като констатация за целостност. Защото проследяването е оперативната инфраструктура на принудата. Премахнете проследяването, и заплашването става неприложимо.

Защо "имаме закон за тайна на гласа" не разрешава проблема

Стандартното уверение звучи така: изборите имат тайни гласове; никой не може да види как си гласувал; следователно принудата не може да работи.

Това е вярно, доколкото отива. И не отива достатъчно далеч.

Апелативният съд на САЩ за първи окръг излага механизма с необичайна яснота в Rideout v. Gardner (2016). Делото беше относно снимки на гласове — дали избирателите можеха да снимат своите отбелязани гласове. Съдът проследи историята директно: реформите на тайния глас са приети специално "за борба със широкото фалшиво отстояване и запугване на избирателите", практики, които зависят от това, че купувачът или принудачът може да потвърди гласа. Снимка на отбелязан глас възстановява това доказателство. Което е причина да стана инструмент.

Разумяването на съда е ключовото прозрение: тайната поражда принудата, защото разрушава потвърждението. Ако принудачът не може да потвърди доставката, заплашването губи силата си. Снимката на глас е важна не защото някой особено искаше да продава снимки на своя глас, но защото отново отваря пазара на потвърждение, който тайната затвори.

Сега забележете какво прави проследяването на избирателите. Това не е тайната на гласа, която проследяването поражда. Това е поведенческата слой под нея.

Схема за принуда с проследяване не трябва да знае вашия избор. Трябва само да знае вашето съответствие. Явете се → предполагаемо в линия → безопасно. Не се явявайте → проблем. И ако се явите, но се подозирате в отступничество, следващия слой налягане вече чака: докажете как сте гласували, или срещу вас всякакви последствия.

Тайната защитава гласа. Не защитава човека, който го отлива.

Анатомия на налягането върху служители на публичния сектор

Констатациите за Северна Македония не се появиха изолирано. ОДИХР записва варианти на този модел години наред в целия регион.

На парламентарните избори в Албания през 2021 г. ОДИХР документира широки обвинения във фалшиво отстояване и налягане на избирателите, включително опасения, че избирателите са принудени да разкрият дали и как са гласували. Докладът призова за гарантиране на правото на свободен и тайния глас и предотвратяване на всяка форма налягане върху избирателите.

На парламентарните избори в Грузия през октомври 2024 г. мисията на ОДИХР установи, че тайната на гласа е компрометирана в над 30 процента от своите наблюдения — не просто защото дизайна на кутията за гласове, но защото физическата среда около гласа позволи на други да наблюдават. Наблюдателите записаха запугване и налягане на избирателите, която компрометира тяхната способност да гласуват без страх от отмъщение.

На президентските избори в Киргизстан през 2017 г. ОДИХР установи случаи на налягане на избирателите и фалшиво отстояване, и препоръча на властите да гарантират правото на свободен и тайния избор и предотвратяване на всяка форма налягане върху избирателите да разкрият как са гласували.

Моделът е последователен и не е ограничен до един регион или тип режим. Механизмът е същият: някой с влияние върху пропитанието, жилището, преимуществата или безопасността на избирателя използва това влияние, за да насочи или контролира поведението на избирателите. Законът за тайната на гласа не достига връзката между работодателя и служителя. Не достига наемателя и наемателя, местния служител и зависимия, партийния оперативец и работника на избирателната комисия.

Това, което не достига, не защитава.

По-дълбокия проблем: принудата нуждае се от разписка

Ето какво прави ситуацията в Северна Македония технически интересна, не само политически обезпокойваща.

Пазарът на принуда — като всеки пазар — изисква механизъм за потвърждение. Купувачът има нужда от доказателство за доставка. Принудачът има нужда от доказателство за съответствие. Без това, операцията се разпада.

Това е точно какво тайния глас е проектиран да направи през 1856 г. Австралийската избирателна комисия отбелязва, че гласуването беше публично преди това, което "оставяше избирателите уязвими за запугване и принуда," и че тайния глас е внедрен, за да премахне тази уязвимост. Обединеното кралство следваше през 1872 г. със Закона за гласуването, който замени открития глас — където вашия избор беше обявен на висок глас или написан в публична книга — със частна кабина, единна хартия, отпечатана от държавата, запечатана кутия.

Логиката беше архитектурна, не правна. Законът не каза "принудата е забранена и вярваме, че няма да я правите." Законът каза: "ето физическа система, в която принудата не може да бъде потвърдена, така че не може да бъде приложена."

Това е различието, което има значение сега.

Закон за тайна правило каза: не сте длъжни да разкривате гласа си. Архитектура на тайната *каза: вашия глас е математически невъзможно да бъде свързан с вас, дори ако си пожелаете да го докажете.

Това са различни неща. Правилото зависи от съответствието и прилагане. Архитектурата зависи от математиката.

Проследяването на избирателите експлоатира пропастта между тях. Дори с перфектно правило за тайна на самия глас, проследяема следа съществува на всеки етап около него: регистрация, отметка, явяемост, и — в някои системи — времето и каналът на гласа. Тази следа е това, което проследяването монетизира.

Това, което поражда принудата, не е правило. Това е избор математически невъзможно свързан с човека, който го направи.

Какво всъщност означава "математически невъзможно свързан"

Това не е абстракция. Има конкретни последствия за дизайна.

Помислете какво всъщност трябва на принудачът. Те имат нужда, като минимум, да потвърдят, че конкретен човек е гласувал по начин, който може да бъде свързан със конкретен видим акт. Ако могат да разкъсат тази връзка — технически, не само правно — механизмът на принудата се сринва.

Криптографски системи за гласуване, проектирани около този принцип, не просто скрийте вашия глас зад правило за поверителност. Те създават публична запись, която математически не може да бъде проследена обратно до отделен избирател, дори от самия органа на избирателната администрация, докато все още позволяват на всеки да потвърди, че всеки отложен глас беше преброен и няма фантомни гласове.

Това е различието между "обещаваме да не гледаме" и "гледането е криптографски невъзможно."

Епизодът на швейцарската Пощенска интернет гласуване през 2019 г. е поучителен, макар от противоположната посока. Изследователи Сара Джейми Люис, Оливие Перейра и Ванеса티г анализираха публикувания изходен код на швейцарската система за електронно гласуване и установиха, че това, което изглеждаше като математически здраво доказателство за потвърждение, имаше скритен люк — което означава, че орган, който знаеше люка, може да генерира доказателство, което изглеждаше валидно, докато е променил гласовете. Претенцията за проверяемост беше реално изглеждаща, но кухо.

Урокът не е, че криптографията се проваля. Това е, че претенция за проверяемост трябва да бъде независимо проверяема, за да си струва нещо. "Използваме криптографска система" не е гаранция. "Ето кода и доказателството; проверете сами" е началото на такова.

Какво докладите на мониторинг не могат да ви кажат

Констатациите на ОДИХР за избори в Северна Македония през 2025 г. са важни. Те са също така, по дизайн, ограничени.

Мисия за наблюдение на избори може да записва това, което е видял. Може да документира обвинения. Може да отбележи модели. Това, което не може да направи, е да реконструира частните изчисления на всеки избирател, който се явил на кабина под принуда, или всеки избирател, който остана вкъщи, защото останала вкъщи се чувстваше по-безопасно.

Броят на гласовете, които принудата е преместила, на всеки избори, където се случава, не е в никой доклад. Това е неизвестно.

Това е истинският аргумент за различна архитектура. Не че принудата винаги променя резултатите — понякога не го прави. Не че чиновниците винаги са комплици — понякога наистина се опитват да я спрат. Но че система, която зависи от отсъствието на принуда, и не предоставя независим начин да потвърди това отсъствие, ви моли да вярвате на твърдение, което никой всъщност не може да докаже.

Същата логика минава през всяко пропускане на проверяемост, което този блог е разглеждал: лист на събеседа, който не може да бъде удостоверен, QR кода, който избирателят не може да прочете, одит, който потвърждава резултат, използвайки метод, който сам носи неразложима грешка. Във всяко случай, официалното описание каза "беше добре." Във всяко случай, структурния въпрос остава: как би знаел някой?

Принуда на избирателите е най-човешката версия на тази пропаст. Гласа влиза в кутията ненаблюдаван. Резултатът е докладан. И някъде между кабината и броенето, избирател, който беше проследен и натиснат, или съответстваше, или намери частен начин да се съпротивлява — и никой извън главата на този избирател не може да разкажа кой.

Поправката е архитектурна, не административна

Препоръката на ОДИХР в Северна Македония — "ефективно разследвайте обвинения" — е правният отговор. Това не е структурната поправка.

Структурната поправка е система за гласуване, проектирана така, че:

Явяемостта е проверяема без да е свързана с индивидуални избори. Можете да потвърдите, че 847 хора са гласували в една избирателна комисия, без да разкривате кой от 847-те хора е гласувал по кой начин.
Няма разписка, която принудачът може да искате. Избирателят напуска процеса без артефакт — няма снимка, няма криптографски токен, няма потвърдителен код — който доказва неговия конкретен избор на трета страна.
Съвкупния резултат е публично проверяем — което означава всеки с публикуваните данни може да потвърди броеното — без тази проверка да създаде пътека към личната идентификация.
Проследяването става безполезно — не незаконно, безполезно — защото информацията, която би могла да съберете, е повече не свързана с информацията, която има значение.

Това не е утопично описание на система, която не съществува. Криптографските строителни блокове — анонимни удостоверения, доказателства с нулево разкриване, проверяеми мрежи на разбъркване — са реални и са внедрени в изследователски и пилотни контексти. Това, което все още не съществува, в мащаб, в повечето юрисдикции, е политическата воля да се изисква проверяемост като изискване за дизайн, вместо факултативна одитна функция.

Злодеят в Северна Македония не е партия. Това е система, която прави проследяването на избирателите полезно — защото връзката между идентичност на избирателя и поведение на избирателя не е криптографски прекъсната.

Прекъснете тази връзка, и електронната таблица става безполезна.

Какво все още не е проверяемо — и какво би го променило

Ето какво докладът на ОДИХР на избори в Северна Македония през 2025 г. не ви казва, и не може: колко гласове проследяването и налягането всъщност са преместили. Дали резултатът на някои конкретна раса отразяваше свободните избори на електората или управляваното съответствие на наблюдавана работна сила. Дали разследванията, която ОДИХР препоръча, някога ще произведат преследване, още по-малко лечение.

Тези въпроси са отворени. Те остават отворени под каквато и да е система, където връзката между идентичност на избирателя и избор на избирателя е защитена само с правило, не с архитектура.

Това, което би го променило, е система, която публикува своите резултати в машинно четима, форма на ниво на избирателна комисия, в момента на завършване на броенето — така че всеки може да проверти числата — и което произвежда математически проверяема съвкупност, която доказва всеки отложен глас е преброен, без да разкрива никого неговия избор. Не обещание. Не одит две седмици по-късно. Доказателство, публикувано в реално време, което всеки може да изпълни.

Докато тогава, "изборите бяха проведени в съответствие с правилата" и "резултатът отразяваше свободната воля на избирателите" са две различни претензии. Чиновниците могат да сертифицират първото. Никой — не мисията за мониторинг, не правителството, не печелившия кандидат — не може независимо да потвърди второто.

Тази пропаст е където принудата живее.

Вижте как това пропускане на проверяемост се появява в различни страни и видове избори →

Прочетете двуминутната версия на защо невръзката е функция на безопасност, не деликатност →

Разгледайте документирани пропуски в системите за целостност на избори в целия свят →

Източници

Вижте всички статии Разгледай пропуските