TrustVoting 博客
用平实语言讲解选举如何运作——以及如何使其可验证。
67 篇文章
误差幅度必须小于胜负幅度的原因
奥地利2016年总统选举被宣布无效，不是因为证实了舞弊，而是因为77,000张处理不当的选票超过了30,000票的胜负幅度——仅凭这个数字就足够了。
两个民主制度，关于投票电脑的相反答案
德国看着投票电脑问道：每个公民都能检查这个吗？爱沙尼亚问道：我们能让投票更简单吗？只有其中一个问题能导向你真正能验证的民主制度。
完全可验证的选举对投票人来说实际上是什么样的
在一个你可以自己验证的系统中投票会是什么样的——不是通过信任一位官员，而是通过检查数学计算？
当一家公司构建、运营和担保投票系统时
2017年8月2日，构建委内瑞拉投票机的公司向全世界公开声明——用清晰的英文——官方公布的投票率数字是谎言。没有反对党说这话。是供应商说的。
开源投票系统是必要的——但还不够。以下是缺失的部分。
洛杉矶县花了十年时间打造世界上最透明的投票系统——开源、公众所有、独立可审计。瑞士做了同样的事情。研究人员仍然发现了一个隐藏的后门。以下是两个案例都遗漏的内容。
"相信我们"与"自己检查"：选举中唯一重要的辩论
2020年11月12日，九位高级官员宣布选举是安全的。这个声明是真实的——但几乎完全无法证伪。这个漏洞就是整个问题所在。
设计投票系统使胁迫根本无法奏效
在2025年的北马其顿，有人在记录谁去投票了——而这份名单本身就是全部目的。
小的、平凡的错误比欺诈更常决定大选举的结果
在2008年芬兰的三个城镇中,232人投票,但他们的投票从未被保存——没有欺诈,没有黑客,只是一个没人告诉他们需要按的确认按钮。
当"重新计票"只是重新读取同一条形码时
佐治亚州手工计算了500万张选票并称之为重新计票——但如果扫描仪读取的二维码你无法解码，那么到底有谁在计票呢？
国际选举观察员实际上在监察什么
国际选举监察员花费数周时间在一个国家的投票站、计票室和开票传输线中——他们的发现清楚地显示，任何选举制度中有哪些部分从外部是无法核实的。
From your precinct to the TV chyron: the fragile pipeline behind election-night numbers
Your vote travels through a dozen hands and three different systems before it becomes a number on TV — and at least one…
无纸投票机：与民主的无收据交易
2006年，在佛罗里达州萨拉索塔县，18,000张选票消失在机器中，留下任何东西都无法重新计票。联邦法院在2020年发现同样的问题以新的形式出现。
可重现构建：证明运行的软件就是你检查过的软件
瑞士公布了其投票源代码供任何人检查——研究人员立即发现了一个隐藏的后门，可以伪造完美的证明，同时无声地改变选票。
邮寄投票：便利性与必要的制约措施
一位法官发现，活人投出的选票以已故人士的名义被提交——救济措施是宣布整个选举无效。
买票其实是一个身份验证问题的伪装
买票不是犯罪问题——它是市场问题。而每个市场都需要交付证明。消除证明，你就消除了交易。
你的手机摄像头能够悄悄撤销的150年前发明
1872年通过的一项法律故意让你的投票无法被证明——你的手机摄像头可以在三秒钟内悄悄撤销150年来的这种保护。
公开选举中的"公众"：值得复兴的法律理念
2009年，德国最高法院裁定，如果普通公民无法在没有专业知识的情况下自行检查选票计数，那它根本不是真正的民主选举。
唯一有效的审计是法庭时，系统已经失败
三个国家举行了总统选举。三个最高法院都不得不宣布选举无效。问题不在于为什么法院要介入——而在于为什么选举一开始就需要被"拯救"。
什么区分真正的审计和走形式的审计
每次选举都会有一次"审计"。但几乎没有任何审计能够改变结果——这个词做了很多工作来掩盖这一点。
每次势均力敌的选举都是对你的投票系统的压力测试——而它可能会不及格
选票上的一道褶痕。镜头上的灰尘。没有欺诈，没有恶意软件——但在一场相差数十票的竞选中，仍然有数百张选票被计算错误。当你的审计方法本身和它要审计的东西一样容易出错时，会发生什么？
"认证"意味着它通过了一次测试。这不代表它今天是安全的。
一次安全审查通过了该系统。之后，外部研究人员发现了漏洞——当时已经有28万人在投票。"认证"这个词并没有阻止这种情况发生。
为什么在线投票比在线银行难得多
你的银行让你查看每一笔交易。而你的选票按设计会消失——一旦有人试图解决这个问题，他们就会把卖票者一直想要的收据交了出去。
并非所有纸质投票记录都是平等的：你能读懂的收据与你看不懂的收据
你投了票。机器打印了一张显示你选择的收据——还有一个你无法读取的条形码。联邦法院确认：是这个条形码而不是文字被计算。
"可验证"是政客喜爱的词。它实际上必须意味着什么。
肯尼亚最高法院撤销了一次总统选举，不是因为证明了舞弊，而是因为没有任何人——不是法官、不是记者、不是普通选民——能够独立查证结果是如何产生的。
监管链：决定你是否能信任选举的乏味文书
一场选举在整个国家被宣布无效——不是因为有人作弊，而是因为没人能证明他们没有作弊。这里是那些能改变一切的文书。
宣布获胜者与证明计票不是同一回事
欧盟观察员见证了刚果民主共和国的整个总统选举完成——却无法追踪单一结果回到其源头。这不是小的疏忽。这就是核心问题所在。
当投票机公司本身说：不要相信这些数字
2017年，委内瑞拉投票机制造商告诉世界，官方投票率数字是谎言——至少虚报了一百万张选票。没有人能证明否则。
印度保留了投票机——但加强了纸质检查。为什么？
印度最高法院拒绝废除其投票机——随即下令加强纸质封条和独立抽查。这种紧张关系告诉你"信任"真正需要什么。
现金信封和一个法院的正义判决
一位菲律宾市长赢得了选举，分发现金信封来证明这一点，最高法院剥夺了他的职位——但真正的教训是为什么现金信封永远无法被完全禁止。
一位市长被罢免：震撼伦敦的邮寄投票案件
英国一位法官因邮寄投票欺诈、贿赂和冒充投票人而罢免了一位在职市长——这个案件清楚地表明了为什么在投票站外投票是选举安全中最棘手的问题。
当选民面临的压力来自政府本身时
墨西哥最高选举法院撤销了一场州长选举，因为进行腐蚀的正是政府本身——世界上任何审计都无法在事前发现这一点。
选民追踪：让强制投票真正奏效的电子表格
北马其顿有人在追踪谁去投票了——这份名单说明为什么仅凭保密规则本身永远不够。
决定选举结果的无声压力——在投票开始前就已产生
吉尔吉斯斯坦的一名选民被人用金钱收买选票——这笔交易之所以成功，仅仅是因为买方能够验证。
在三分之一的投票站，有人可能看到人们是如何投票的
国际观察员在2024年监督了格鲁吉亚三分之一以上的投票站，发现在每一个投票站中，都有可能看到你是如何投票的。
Where votes have a price: what monitors keep finding in Europe
In Albania's 2021 election, OSCE monitors found vote-buying so widespread it triggered criminal investigations — and it…
纸片在盒子里如何结束了一个世纪的公开贿选
密封盒子里的一张纸结束了一个世纪的公开贿选——现在手机摄像头正在悄悄地破坏这张纸原本设计要防止的一切。
'The most secure election in history' — a claim worth examining, not just repeating
On November 12, 2020, the most authoritative election-security statement in American history was published — and its…
联邦审计员警告投票安全保障尚未完成。那是在2005年。
2005年，联邦审计员告诉国会，本应保护您电子投票的安全措施仍然不完整——"我们使用经认证的系统"这个承诺背后没有有效的检查机制。
一台折叠机、一些灰尘和数百张计数错误的选票——无需欺诈
一台折叠机在错误的位置留下了折痕，灰尘落在镜头上，数百张有效投出的选票悄然消失——没有欺诈、没有恶意软件、没有人需要负责。
你看不到计算你的投票的条形码。一家联邦法院注意到了。
你的选票打印了人类可读的文字——但扫描仪忽略了它，读取的是一个你无法解码的条形码。一家联邦法院用书面形式记录了这一发现。
美国花费数十亿美元修复投票系统。在2000年之后——但购买新硬件并不等同于购买任何人都能独立验证的计票方式。
美国花费30亿美元在2000年选举混乱后替换打孔卡——但购买新硬件并不等同于购买任何人都能独立验证的计票方式。
悬挂的选票孔和没有人写下的标准
2000年佛罗里达州的失败不是因为欺诈——而是因为没有人写下选票卡上半打孔的含义。
如果投票计数软件由公众而非供应商拥有，会怎样？
洛杉矶县建立了加州第一个获得认证的公开所有权、开源投票计数系统——但它仍然没有解决最难的问题。以下是它证明了什么，以及没有证明什么。
巴西公开邀请公众攻击其投票机——这是故意的
巴西选举法院不仅认证其投票机——它公布规则，并邀请公众尝试破解。以下是这实际上是什么样的，以及为什么这仍然还不够。
数学"证明"选票计数无误——但内置了秘密后门
瑞士公开了其电子投票源代码供任何人检查——不到几周，密码学家就发现了一个后门，它让内部人士能在悄悄改变选票的同时生成数学上有效的证明。
280,000人已经在线投票，才被发现漏洞
在一次实时选举中已有280,000张选票被投出，两名研究人员发现了官方安全审查遗漏的漏洞——而本应用来捕捉它的验证系统本身也已损坏。
他们向公众开放了互联网投票试点。48小时内就被破解了。
一支大学研究团队侵入了华盛顿特区的互联网投票试点系统，篡改了每一张选票，甚至让服务器播放了校歌——而官员们数天都没有发现。
世界上最著名的在线投票系统被研究人员拆解分析
独立研究人员观察了爱沙尼亚备受推崇的互联网投票系统进行的一次全国现场选举——他们的结论是，外国政府或单个腐败的内部人士可以在无人察觉的情况下篡改选票。
挪威尝试互联网投票多年，然后悄悄退出
挪威建立了一个全国范围的互联网投票系统，运行了两次选举，看到投票率保持平稳——然后悄悄停止了该计划，因为没有人能证明投票未被篡改。
爱尔兰购买了一套国家电子投票系统，随后无法证明它有效
爱尔兰花费数百万欧元购买投票机，这些机器在仓库里放了五年，最后被报废——因为一个独立委员会无法证明它们能够正常运作。
系统捕捉到了它——但仍然花了五年时间，没人能看到
2020年，数千份伪造的选民登记表格出现在密歇根州一个县。防护措施发挥了作用——没有假选民被登记。那么，为什么需要进行五年、大多数秘密的调查才能够说清楚呢？
取消投票机的国家
2007年，荷兰政府委员会提出了一个简单的问题：普通公民能否验证投票机是否正确计票？这个答案改变了一个国家的投票方式。
德国最高法院：如果只有专家才能检查票数，那就不是真正的选举
德国最高法院在2009年裁定，如果理解选举结果需要具备计算机科学学位，那就根本不是民主选举——这一原则的影响波及全球每一个投票系统。
232张选票消失在计算机里，法院下令重新举行整场选举
法院下令重新举行选举——不是因为任何人证明了舞弊，而是因为232名选民按下了"确认"，他们的选票就此消失无踪。
他们没有发现欺诈。他们还是重新进行了选举。
奥地利最高法院在2016年宣布一次总统选举无效——不是因为有人作弊，而是因为没有人能证明他们没有作弊。
修正液决定了一场选举——直到法院发现了真相
一小瓶白色修正液改动了足够多的计票单，足以推翻整个总统选举——法院表示，再多的官方保证也无法解决这个问题。
最高法院因无法核实数字而推翻总统选举
肯尼亚最高法院不仅推翻了一场选举——它裁定，任何人都无法独立核实从投票站到全国计票过程的结果，就根本不是一个结果。
投票机是计算机。"认证"并不意味着你可以信任它
2004年，爱尔兰花费数百万欧元购买投票机，但从未使用过——因为一个独立委员会无法证明它们能正常工作。"认证"真正意味着什么应该让你感到恐惧。
Antrim County was caught because it was absurd. What about the errors that aren't?
Antrim County's error got caught because it was laughably obvious. The elections that should terrify you are the ones…
最可怕的攻击者已经拥有钥匙
复制乔治亚州整个投票系统的人不是破门而入的黑客——他们是被从正门放进来的,这改变了我们对选举安全的整个思考方式。
被推翻的选举：当没人能追踪一张选票时会发生什么
奥地利取消了一次总统选举——不是因为有人作弊，而是因为没人能证明他们没有作弊。这种区别就是整个争议所在。
"我们手工计数了"是一种安心，而不是证明
乔治亚州历史性的500万张选票手工计数被称为选举有效的证明——但同样的方法在安特里姆县出现了十几张选票的偏差，而某些竞选的胜负差距还不足这个数字。
秘密投票是安全功能，而非礼仪
秘密投票的发明并非为了保护你的隐私——它的目的是让收买和威胁你变得毫无意义。而口袋里的手机摄像头正在悄悄地破坏这一机制。
你的选区在选举夜有了数字。那你为什么要等三天？
缓慢、不透明的计票迫使你等待和信任。解决办法不是讲解为什么数字会变化——而是每个选区的结果在最终确定的那一刻就公布，以任何人都能验证的形式呈现。
开源投票：必然需求，而非炒作
计算你的选票的软件是保密的——要求你信任它的官员们没有办法证明它在做他们声称的事情。
为什么纸质记录单独使用是不够的
2006年，普林斯顿大学一位教授将真实的投票机连接到他的实验室工作台上，证明了它可以在不留下任何可追踪痕迹的情况下窃取选举——纸质记录也救不了。
什么是风险限制审计，为什么它很重要？
在一场以369票差距决出胜负的选举中，官员们没有独立的东西可以重新计数——因为投票机没有纸质记录。这个漏洞在你附近的选举中仍然存在。