← Todos los artículos

Un alcalde destituido: el caso del voto por correo que sacudió Londres

Un juez inglés destituyó a un alcalde en ejercicio por fraude electoral postal, soborno e suplantación de identidad — y el caso expone exactamente por qué votar fuera de un colegio electoral es el problema más difícil de la seguridad electoral.

Es la mañana del 23 de abril de 2015, y en una sala de justicia en Londres, un juez lee un veredicto que no sucede en la política británica desde que se tiene memoria. Lutfur Rahman — el alcalde ejecutivo del distrito londinense de Tower Hamlets, elegido en mayo de 2014 por más de 18.000 votantes — está siendo destituido de su cargo. No por una elección. No por una votación parlamentaria. Por un tribunal.

La sentencia en Erlam & Ors v Rahman & Anor [2015] EWHC 1215 (QB) contiene cientos de párrafos. El Comisionado Richard Mawrey QC, actuando como Tribunal Electoral conforme a la Ley de Representación del Pueblo de 1983, concluyó que la elección estaba contaminada por prácticas corruptas e ilegales cometidas por el Alcalde personalmente y a través de sus agentes. La lista es notable: suplantación de identidad, fraude de voto por correo, soborno, trato inapropiado, falsedad de declaraciones e influencia espiritual indebida — junto con corrupción general tan extendida que razonablemente podría suponerse que afectó el resultado.

Rahman fue destituido. La elección fue anulada. Se celebró una nueva votación.

Y enterrado dentro de la sentencia, si la lees cuidadosamente, hay una lección que nada tiene que ver con un distrito en el este de Londres — y todo tiene que ver con cómo cualquier democracia gestiona los votos que viajan por correo.

El colegio electoral fue construido para resolver exactamente este problema

Ayuda comenzar desde primeros principios.

El voto secreto — el sobre, la cabina privada, el papel sin marcar — no fue inventado como un detalle. Era un sistema de seguridad. Cuando Victoria subió al trono, votar en Gran Bretaña era público: tu elección se anunciaba en voz alta, se escribía en un libro, y el libro se publicaba. Los propietarios miraban. Los empleadores miraban. Los acreedores miraban. Si votabas de la manera equivocada, sabías qué venía después. La Ley del Voto Secreto de 1872 terminó con eso. Reemplazó la votación abierta con una urna sellada y un compartimento privado — no para proteger tus sentimientos, sino para destruir la capacidad del coercionador de verificar la transacción.

El mecanismo es preciso. Un voto que no puede ser observado o probado no puede ser comprado o coercionado, porque el comprador no puede confirmar la entrega. Todo el mercado se derrumba cuando falla la verificación.

La votación presencial en un colegio electoral supervisado preserva esta garantía. Un extraño no puede pararse sobre tu hombro mientras marcas tu voto. Un activista de un partido no puede recoger tu papeleta y verificarla antes de que entre en la urna. La cadena de custodia — papeleta en blanco dentro, urna sellada fuera, abierta públicamente en el escrutinio — hace que la suplantación sea difícil y la manipulación auditable.

Ahora saca la papeleta de ese entorno controlado. Envíala por correo a una dirección residencial. Déjala sobre una mesa de cocina. E inmediatamente la garantía se fractura en dos lugares separados: quién la marcó realmente, y quién la manejó antes de que llegara.

Esta no es una preocupación hipotética. Tower Hamlets es el caso de estudio.

Lo que el tribunal electoral realmente encontró

La sentencia de Tower Hamlets vale la pena leerla en su totalidad — no por el drama político, sino por la especificidad operativa. El tribunal no encontró que una computadora fuera pirateada o que el escrutinio fuera mal calculado. Encontró que la elección fue corrompida durante el período anterior y durante la votación, a través de los mecanismos que la votación remota permite de manera única.

La suplantación de identidad — emitir el voto de otra persona — es extremadamente difícil en un colegio electoral supervisado. Es considerablemente más fácil cuando una papeleta ha sido entregada a una dirección por correo y la identidad de la persona que la marca se verifica con nada más que una firma y fecha de nacimiento en un sobre.

El fraude de voto por correo, como se encontró en el caso de Tower Hamlets, es la explotación de esa brecha. El entorno sellado de la cabina electoral es reemplazado por una residencia privada (o cualquier otro lugar por donde una papeleta pudiera viajar), y la cadena de custodia que la Ley del Voto Secreto construyó — papeleta en blanco, cabina privada, urna sellada, escrutinio público — es reemplazada por un rastro de papeles que pasa por manos que el tribunal no puede ver y no fue diseñado para vigilar.

La superficie de ataque para la votación remota no es el escrutinio. Es la custodia.

Carolina del Norte: el mismo mecanismo, un continente diferente

Tower Hamlets no es una curiosidad aislada. Considera lo que sucedió en el Distrito Congresional 9 de Carolina del Norte en 2018.

Después de la elección, la Junta Estatal de Elecciones se negó a certificar el resultado aparente. Investigó irregularidades con papeletas de votación ausente por correo. El 21 de febrero de 2019, la Junta ordenó unánimemente una nueva elección, encontrando lo que llamó un "esquema de papeleta de votación ausente coordinado, ilegal y sustancialmente dotado de recursos" en los condados de Bladen y Robeson. El operativo en el centro, McCrae Dowless, fue posteriormente acusado de cargos criminales graves.

El mecanismo era el mismo que en Tower Hamlets, traducido a través de un océano y un sistema legal diferente: terceros recolectando, manipulando y en algunos casos alterando las papeletas de votación ausente de otras personas. La papeleta había salido del entorno controlado del colegio electoral, y sin controles robustos de cadena de custodia, se hizo posible interferir con ella entre la mano del votante y la urna sellada.

En ambos casos, el único remedio fue anular la elección y realizarla de nuevo. No hay forma de deshacer la corrupción de una papeleta que ya ha sido manipulada y contabilizada. No puedes restar fraude de un resultado; solo puedes empezar de nuevo.

Austria: qué significa cadena de custodia en la práctica

Aquí hay una versión del mismo problema donde no se encontró ningún fraude — y la elección fue anulada de todas formas.

En la primavera de 2016, Austria celebró una segunda vuelta presidencial entre Alexander Van der Bellen y Norbert Hofer. Van der Bellen ganó por aproximadamente 30.000 votos de casi 4,6 millones emitidos. El partido de Hofer impugnó el resultado. El 1 de julio de 2016, la Corte Constitucional Austriaca anuló toda la elección — no porque se probara fraude, sino porque se habían incumplido las normas de manejo de papeletas de votación ausente.

La ley requería que las papeletas de votación ausente se abrieran y contabilizaran solo después de las 9 a.m. en el día después de la elección, por la autoridad electoral del distrito, con los miembros de junta requeridos y testigos presentes. En múltiples distritos, eso no sucedió. Los sobres fueron abiertos temprano, por personas no autorizadas, sin testigos. Aproximadamente 77.000 votos fueron afectados — una cantidad que excede el margen ganador de aproximadamente 30.000.

La lógica del tribunal fue exacta: las normas sobre quién puede manejar las papeletas y cuándo no son formalidades burocráticas. Son el mecanismo que hace que el resultado sea independientemente verificable. Cuando se violan, incluso honestamente, la cadena de custodia se rompe. No puedes probar que la manipulación no ocurrió en el tiempo y espacio donde las salvaguardas estaban ausentes. Se celebró una segunda vuelta repetida en diciembre de 2016.

La lección es incómoda porque se aplica incluso cuando todos actúan de buena fe. Los funcionarios austriacos no fueron acusados de fraude. Fueron acusados de hacer que el resultado fuera imposible de verificar. En una elección cerrada, eso es suficiente.

Por qué la votación por correo es estructuralmente diferente

Piensa concretamente en qué sucede en un colegio electoral. Entras. Tu nombre se verifica contra un registro. Recibes una papeleta — una papeleta, para ti. La llevas a una cabina privada. La marcas, la doblas, y la dejas caer en una urna sellada. Nadie vio lo que escribiste. Nadie te entregó un papeleta ya marcada. Nadie te vigiló mientras salías.

Ahora piensa en qué sucede con una papeleta por correo. Un papel llega por correo, dirigido a un nombre. Cualquiera en el hogar puede abrir el sobre. No hay supervisión de quién la marca. Un agente de un partido puede sentarse en la mesa. Un familiar puede pararse sobre el hombro. Un líder comunitario puede recopilar el formulario. La verificación de identidad — típicamente una firma y una fecha de nacimiento — se verifica solo después, después de que el sobre se devuelve, y se verifica contra un registro que se compiló antes de la elección.

La verificación de identidad es retrospectiva. La oportunidad de influencia es contemporánea.

Esta no es una argumentación en contra de la votación por correo como tal. Es una argumentación a favor de entender exactamente qué requiere la votación por correo que la votación presencial no requiere: verificación robusta de identidad en el punto de solicitud, custodia sellada con evidencia de manipulación desde el momento en que la papeleta sale de la mano del votante, y un registro auditable de cada paso entre medio.

Sin esas cosas, la protección de la Ley del Voto Secreto se evapora. El voto puede ser observado. El voto puede ser coercionado. El voto puede ser reemplazado.

El problema más profundo: cuando la verificación deja de ser posible

Los casos de Tower Hamlets y Carolina del Norte fueron detectados. Un tribunal investigó, escuchó pruebas, y anuló los resultados. Ese es el sistema funcionando — lentamente, costosamente, y solo después del daño hecho.

Pero el mecanismo de detección dependía de que el fraude fuera lo suficientemente sustancial como para generar pruebas: testigos, patrones en los datos, testimonio de personas que vieron lo que sucedió. El fraude de voto por correo a pequeña escala, conducido cuidadosamente a través de un gran número de papeletas, podría no dejar tal rastro.

Esta es la brecha que importa para la integridad electoral en general. No el caso dramático que termina en una sala de justicia, sino la manipulación silenciosa que nunca llega a una.

Considera el caso austriaco de nuevo. El tribunal encontró violaciones de procedimiento y anuló la elección. Pero el tribunal también no encontró evidencia de fraude real. El problema era que no podía descartar fraude, porque las condiciones que harían que el fraude fuera detectable — una cadena de custodia completa, presenciada, con marca de tiempo — habían sido rotas. Una cadena de custodia rigurosa no solo detecta manipulación. Hace que la manipulación sea imposible de ocultar, que es por qué existe la cadena.

La misma lógica se aplica a cualquier sistema de votación remota. La pregunta no es simplemente "¿se cometió fraude?" La pregunta es "¿está el sistema diseñado de manera que el fraude, si se cometiera, dejaría un rastro detectable e independientemente verificable?"

Si la respuesta es no — si las únicas personas que pueden confirmar la integridad de la papeleta por correo son los funcionarios que manejan las papeletas — entonces "no se encontró fraude" es una garantía, no una prueba. Y en un sistema construido sobre confianza en lugar de verificabilidad, el incentivo para manipular nunca se elimina verdaderamente. Solo se espera no actuar sobre él.

Lo que la "custodia verificable" se vería realmente

Aquí es donde el argumento gira del diagnóstico a la arquitectura.

El problema de cadena de custodia de la papeleta por correo tiene una forma conocida. La solución también tiene una forma conocida — solo requiere construirla deliberadamente, en lugar de asumir que existe.

La custodia verificable de una papeleta remota requiere tres cosas que actualmente existen solo en fragmentos:

Primero, verificación de identidad en el punto de recepción de la papeleta, no solo en la solicitud. Verificar una firma retrospectivamente contra una base de datos es un control débil. La verificación criptográfica vinculada a una credencial única y con control del votante — emitida antes de la elección y usable una sola vez — haría que la suplantación de identidad fuera estructuralmente difícil en lugar de meramente ilegal.

Segundo, una cadena con evidencia de manipulación desde el momento en que el votante marca el papel hasta el momento en que se cuenta. Esto significa custodia sellada y registrada en cada punto de transferencia, con un registro auditable que cualquier parte independiente pudiera verificar contra el escrutinio — no un registro que solo los funcionarios pueden acceder.

Tercero, un resultado que cualquiera pueda verificar sin confiar en el funcionario que lo declara. La Corte Constitucional Alemana puso el principio en términos constitucionales cuando prohibió las computadoras de votación electrónica en 2009: los pasos esenciales en la votación y la determinación del resultado deben ser examinables por el ciudadano de manera confiable y sin conocimiento especializado. Ese estándar se aplica igual de claramente a la votación por correo. Un resultado cuya cadena de custodia solo los funcionarios pueden reconstruir falla.

Nada de esto requiere abandonar la votación remota. Requiere construir la infraestructura que la votación remota carece por defecto — la misma infraestructura que el colegio electoral proporciona física y procedimentalmente.

La pregunta que los funcionarios no pueden responder por ti

El 23 de abril de 2015, después de la sentencia de Tower Hamlets, un alcalde fue destituido. Se ordenó una nueva elección. Los observadores dijeron que el sistema había funcionado.

Y en sentido estricto, así fue. El fraude fue detectado. El resultado fue anulado. La democracia se corrigió a sí misma.

Pero aquí hay lo que la narrativa oficial no puede decirte: ¿cuánto del fraude de voto por correo no fue detectado? El tribunal encontró lo que las pruebas ante él apoyaban. Encontró que la corrupción era lo suficientemente extensa como para anular la elección. No — no podría — reconstruir cada papeleta manipulada, cada voto suplantado, cada sobre recogido. Los tribunales trabajan con lo que los alcanza.

Los casos que alcanzan los tribunales son los que generan suficiente evidencia para ser presentados. Los casos que nunca alcanzan los tribunales son invisibles por definición.

Este es el argumento para construir verificabilidad en el sistema antes de la elección, no confiar en litigios para reconstruirla después. Una papeleta por correo cuya custodia se registra criptográficamente, cuya verificación de identidad es independientemente auditable, y cuyo lugar en el escrutinio cualquier ciudadano puede verificar sin llamar a un abogado — esa papeleta no te requiere confiar en el funcionario electoral que la manejó, o el tribunal que retrospectivamente revisó el proceso, o el Secretario de Estado que dice que todo estuvo bien.

Te requiere verificar el registro. Y el registro está allí.

Eso es lo que construimos. Mira cuán común es la brecha de custodia en todo el mundo — o lee la versión de dos minutos de este problema.

Fuentes

Ver todos los artículosExplora las brechas