← Todos los artículos

La presión silenciosa que decide las elecciones antes de que se cuente un solo voto

Alguien le ofreció dinero a un votante en Kirguistán por su voto — y la única razón por la que funcionó es que el comprador podía verificarlo.

Es la mañana del 15 de octubre de 2017, y los colegios electorales acaban de abrir en todo Kirguistán para la elección presidencial del país. Por la mayoría de las medidas, esta es una carrera funcional y competitiva. Once candidatos. Un campo que incluye a un ex primer ministro. Monitores internacionales de la OSCE están observando.

Y en algún lugar — en una oficina de circunscripción, fuera de un colegio electoral, en una reunión discretamente arreglada la noche anterior — dinero está cambiando de manos.

No metafóricamente. La Misión de Observación Electoral de la OSCE/ODIHR lo documentaría después claramente en su informe final: casos de presión sobre votantes, compra de votos, y mal uso de recursos públicos. La misión recomendó que las autoridades garantizaran el derecho a una elección libre y secreta, y que aseguraran que cualquier forma de presión sobre los votantes para que revelen cómo votaron sea claramente prohibida con sanciones efectivas.

Esa última frase es la que vale la pena analizar en detalle. Presión para revelar cómo votaron.

Suena como una nota al pie procesal. No lo es. Es el diagnóstico de un ataque completo a la democracia — y entender por qué te dice más sobre seguridad electoral que casi cualquier argumento sobre software o servidores.

La transacción que requiere un recibo

La compra de votos no es complicada. Alguien con dinero o poder quiere un resultado particular. Identifican votantes a los que pueden llegar — empleados, inquilinos, miembros de la comunidad, personas que les deben un favor — y hacen una oferta: vota por mi candidato, y algo bueno sucede. Vota en contra, y algo malo ocurre.

El problema, desde la perspectiva del comprador, es la ejecución.

Un voto es secreto. Puedes tomar el dinero, entrar en la cabina, votar como quieras, salir, y nadie se entera. El comprador no puede seguirte dentro. La papeleta no tiene tu nombre. El recibo de un voto no puede existir, por diseño.

Esto no es un defecto en los sistemas democráticos. Es la característica de seguridad central.

Si el comprador no puede verificar la compra, el mercado se colapsa. Cada pago se convierte en una apuesta sin ejecutar. La única forma en que la compra de votos se escala es si el secreto falla — si los votantes pueden ser vigilados, seguidos, fotografiados, o presionados para que demuestren cumplimiento.

Que es exactamente lo que ODIHR documentó en Kirguistán. Y en las elecciones parlamentarias de Albania en 2021, donde la misma misión encontró alegaciones generalizadas de compra de votos por partidos políticos, lo que llevó a investigaciones. Y en las elecciones parlamentarias anticipadas de Bulgaria en 2023, donde los monitores registraron "preocupaciones duraderas sobre compra de votos y voto controlado," con secreto de la papeleta comprometido en el 7 por ciento de las estaciones observadas. Y en las elecciones parlamentarias de Georgia en 2024, donde ODIHR encontró problemas con el secreto de la papeleta en más del 30 por ciento de las estaciones electorales observadas — incluyendo cómo se marcaban las papeletas, cómo se depositaban, y cómo estaban organizadas físicamente las estaciones electorales.

La geografía cambia. El mecanismo no.

Por qué existe el voto secreto

Este no es un problema nuevo, que es lo primero que hay que entender.

En los pueblos mercantiles ingleses de mediados del siglo XIX, la votación era pública. Caminabas, declarabas tu elección en voz alta, y el funcionario electoral la escribía en un libro. El libro podía ser publicado. Tu terrateniente, tu empleador, tu acreedor — cualquiera con poder sobre ti — sabía exactamente cómo habías votado. La intimidación no era un efecto secundario de este sistema. Estaba integrada en su arquitectura.

La papeleta australiana — impresa por el estado, marcada en un compartimento privado, depositada en una caja sellada — fue inventada en la década de 1850 como un contramedida directa. La Comisión Electoral Australiana registra que porque la gente "votaba públicamente, lo que los dejaba vulnerables a intimidación y coerción," un cuerpo electoral independiente fue establecido y el voto secreto implementado. Luego se extendió a través de las democracias.

Gran Bretaña lo codificó en la Ballot Act de 1872 — precisamente para terminar el soborno abierto e intimidación que la votación pública había habilitado durante siglos.

La perspicacia es antigua, pero sus implicaciones siguen siendo redescubiertas. En 2016, la Corte de Apelaciones de Estados Unidos del Primer Circuito revisó la prohibición de New Hampshire de fotografiar tu propia papeleta marcada. En Rideout v. Gardner, la corte trazó la historia directamente: las reformas de voto secreto fueron adoptadas para "combatir la compra de votos generalizada y la intimidación de votantes," prácticas que dependen de que un comprador o coercionador pueda verificar el voto. Una fotografía de tu papeleta completada restaura esa prueba. Convierte tu voto de nuevo en un recibo. La corte anuló la prohibición por razones de la Primera Enmienda — pero su análisis de por qué el secreto de la papeleta importa como una propiedad de seguridad es una de las afirmaciones más claras del principio que encontrarás en cualquier lugar en la ley.

El secreto derrota la compra de votos porque el comprador no puede verificar la compra. Eso no es una cortesía. Es una garantía estructural.

Cualquier característica que permita a un votante probar su elección específica a un tercero — una fotografía, una marca identificable, una papeleta rastreable — abre silenciosamente el mercado de nuevo.

El problema operacional del coercionador

Vuelve a Kirguistán, o Albania, o Macedonia del Norte — donde el informe de elecciones locales de 2025 de ODIHR señaló no solo compra de votos y presión sobre empleados del sector público, sino seguimiento de votantes: el registro sistemático de quién votó y cuándo, para monitorear si la gente cumplió.

El seguimiento de votantes es la columna vertebral operacional de la coerción en el lugar de trabajo. Tu empleador te dice que votes por un candidato. Vas a la estación electoral. Alguien te marca en una lista. Si no mostraste, o mostraste demasiado brevemente, la inferencia es que desafiaste la instrucción. La amenaza es implícita: sabremos.

Pero nota los límites de este enfoque. Rastrear quién votó no le dice al coercionador cómo votaron. Solo les dice que fuiste. El voto secreto todavía derrota la transacción en el momento de la elección — si la cabina es genuinamente privada, si nadie puede ver el papel marcado, si la papeleta no puede ser fotografiada, y si el depósito de la papeleta no puede ser observado.

ODIHR encontró todas esas condiciones fallando en la elección de Georgia de 2024. El veinticuatro por ciento de las observaciones revelaron compromisos potenciales de secreto en cómo se insertaban las papeletas en las cajas. Doce por ciento en cómo los votantes marcaban sus papeletas. Siete por ciento en diseños de estaciones electorales inadecuados. El voto secreto no es una ley que apruebes. Es un hecho físico, procesal, y arquitectónico que logras o no.

Cuando esas condiciones fallan — cuando un votante puede ser visto, o cuando la presión para revelar lo sigue a casa — el mecanismo de ejecución es restaurado. La amenaza se vuelve creíble. Y el dinero comienza a moverse.

Qué hace que la coerción sea inaplicable

Aquí está la pregunta más difícil: ¿qué se necesaría realmente para hacer la coerción estructuralmente imposible?

No solo ilegal. No solo desalentada. Estructuralmente imposible, en el sentido de que no importa cuán duro lo intente un coercionador, no pueden confirmar cumplimiento.

La respuesta clásica es la papeleta secreta física: un área de marcado privada, ninguna marca vinculando el papel al votante, depositada en una caja sellada que nadie puede vigilar. Ese modelo, cuando funciona, es genuinamente poderoso. Los tribunales en Inglaterra anularon la elección mayoral de Tower Hamlets de 2014 en parte porque las papeletas postales — movidas fuera del entorno controlado de la estación electoral — habían sido reunidas, manejadas, y manipuladas por terceros de maneras que la cadena de custodia no podía descartar. El fallo de la corte electoral encontró prácticas incluyendo fraude de voto postal, soborno, y presión indebida. En el momento en que la papeleta sale de la cabina, la garantía de privacidad se debilita.

La elección gubernamental de Colima de México de 2015 fue anulada por el Tribunal Electoral después de encontrar que funcionarios estatales habían usado recursos públicos e intimidación para beneficiar a un candidato — presión desde arriba, no de un comprador de base, pero el mecanismo es idéntico: aplicar apalancamiento a votantes que no pueden probar que su voto fue independiente.

Y la Corte Suprema de Filipinas, en Nolasco v. COMELEC (1997), confirmó la descalificación de un alcalde electo por compra de votos — sobres conteniendo dinero, distribuidos con el nombre del candidato adjunto. La corte sostuvo que incluso la oferta de pago constituye la ofensa. Las sanciones penales importan. Pero la defensa más profunda que la corte no podía proporcionar es arquitectónica: si el voto no pudiera ser probado al comprador, el sobre habría sido inútil desde el principio.

La persecución penal es la operación de limpieza. El anonimato por diseño es la prevención.

La dimensión digital

Ahora introduce tecnología, y el problema se agudiza.

Los sistemas digitales pueden romper el secreto de la papeleta de maneras que una cabina de papel no puede. Un sistema de voto por internet que almacena un vínculo entre tu identidad y tu voto — incluso temporalmente, incluso solo del lado del servidor — es una superficie de ataque para un coercionador con acceso. Una máquina de votación que produce un recibo codificado en QR que solo la máquina puede leer es, como un tribunal federal encontró en Curling v. Raffensperger, no un registro verificable por el votante en absoluto: el votante no puede confirmar qué dice el código, y los auditorios manuales auditan la producción de la máquina, no la intención del votante.

Investigadores independientes que analizaron el sistema i-voting de Estonia y publicaron en ACM CCS 2014 encontraron que un insider deshonesto o un atacante bien financiado podría comprometer la integridad del voto o la privacidad del votante sin detección. El diseño del sistema significaba que incluso si un votante pensaba que su papeleta era secreta, podría no serlo — no para un adversario con el acceso correcto.

Esto importa para la coerción directamente. Si un gobierno o empleador tiene acceso a la infraestructura que procesa votos digitales, potencialmente pueden identificar cómo votaron individuos. El voto secreto falla no en la cabina electoral sino en el servidor.

La pregunta a hacer de cualquier sistema de votación no es '¿está certificado?' Es: '¿puede alguien — un empleador, un operador político, un atacante a nivel estatal — vincular mi identidad a mi elección después de los hechos?' Si la respuesta es 'tendrás que confiar en el proveedor y los funcionarios,' la respuesta no es suficiente.

El problema de verificabilidad corta en ambas direcciones

Aquí es donde la historia de Kirguistán se conecta a un argumento más amplio que este blog ha hecho en otros contextos.

Cuando hablamos de verificabilidad en las elecciones, generalmente significamos: ¿puede el público verificar que el conteo es correcto? ¿Pueden los externos confirmar que los totales de la máquina coinciden con el papel? ¿Puede un candidato perdedor auditar si las papeletas fueron manejadas correctamente?

Todo eso importa enormemente. La elección presidencial de Malaui de 2020 fue anulada porque las hojas de conteo habían sido sobrescritas con líquido corrector y nadie podía confirmar cuáles eran los originales. La elección presidencial de Kenia de 2017 fue anulada porque los formularios de resultados no habían sido transmitidos como se requería y el formulario de conteo final carecía de características de seguridad consistentes. La Corte Suprema de Kenia sostuvo que una elección cuyos resultados no pueden ser verificados independientemente no puede ser legalmente o democráticamente sólida.

Pero hay un segundo tipo de verificabilidad, corriendo en la dirección opuesta, que es igualmente esencial: el votante no debe ser verificable por nadie más.

Los dos requisitos están en tensión, y diseñar un sistema que satisfaga ambos simultáneamente es genuinamente difícil. Quieres que el conteo sea auditable públicamente — cada lote, cada total, cada paso de papeleta a resultado — mientras aseguras que ninguna papeleta individual pueda ser rastreada a un votante individual. Quieres certeza criptográfica de que todos los votos emitidos fueron contados, mientras aseguras que el votante no puede generar una prueba de su propio voto para mostrar a un coercionador.

Este no es un problema teórico. La revisión de código e-voting de Suiza de 2019 encontró una puerta trasera criptográfica en la prueba de barajado — un fallo que habría permitido a una autoridad generar una prueba que se ve válida mientras realmente oculta votos alterados. La verificabilidad reclamada del sistema era infalsable hasta que el código fuente fue publicado y criptógrafos independientes miraron. Lo que encontraron fue que la garantía solo se mantenía si confiabas en la autoridad que tenía los valores de puerta trasera — precisamente la confianza que la criptografía era meant to replace.

Conseguir verificabilidad correcta, en ambas direcciones, requiere escrutinio independiente de la criptografía, no solo del conteo de votos.

Qué aún no puede ser verificado independientemente

La elección de Kirguistán de 2017 fue evaluada como competitiva. Los candidatos generalmente podían hacer campaña libremente. El resultado no fue anulado. Los observadores de la OSCE documentaron sus preocupaciones, hicieron sus recomendaciones, y presentaron su informe.

Pero las recomendaciones de ODIHR — garantizar el derecho a una elección libre y secreta, prohibir presión para revelar, asegurar sanciones efectivas — están dirigidas a las autoridades. Son solicitudes, no mecanismos. El mismo cuerpo hizo recomendaciones comparables en Albania, en Bulgaria, en Georgia, en Macedonia del Norte. El patrón se repite porque la arquitectura subyacente que haría la coerción inaplicable no ha sido construida.

¿Qué lo haría verificable por cualquiera, no solo por observadores oficiales?

  • Sistemas de votación cuya anonimización es criptográficamente comprobable e independientemente auditable, de modo que ningún acceso interno pueda vincular una papeleta a un votante — y cualquiera pueda verificar la prueba.
  • Publicación instantánea de resultados a nivel de precinto en formatos legibles por máquinas, para que totales inexplicados sean atrapados antes de que se endurezcan en resultados certificados, y antes de que la presión pueda silenciosamente darles forma.
  • Estándares de estaciones electorales físicas que sean ejecutables y observables: áreas de marcado privadas, depósito sellado, ninguna fotografía de papeletas marcadas.
  • Cadenas de auditoría de papeleta individual a total nacional que cualquier observador — no solo funcionarios — pueda recorrer y verificar.

El caso de Kirguistán no es sobre un problema lejano o exótico. Es sobre la lógica estructural de la coerción: una amenaza solo funciona si puede ser ejecutada, y solo puede ser ejecutada si el cumplimiento puede ser verificado. Elimina la capacidad de verificar, y la amenaza se colapsa. La papeleta secreta fue inventada para hacer exactamente eso — hace 170 años, en cabinas de votación australianas, y luego en pueblos mercantiles británicos.

La pregunta que permanece abierta es si los sistemas de votación modernos — digitales, en red, complejos — realmente entregan esa garantía, u si silenciosamente la devuelven a cualquiera con el acceso correcto.

Ninguna declaración oficial responde esa pregunta. Solo un sistema diseñado para que el público pueda verificarlo a sí mismo.

Explora cuán común es esta brecha en elecciones en todo el mundo en /atlas, o lee la versión de dos minutos del argumento central en /simple. Para un desglose completo de dónde falla la verificabilidad, visita /gaps.

Fuentes

Ver todos los artículosExplora las brechas