← すべての記事

投票者追跡：強制を実際に機能させるスプレッドシート

北マケドニアの誰かが投票所に現れた人物のリストを保管していました。そのリストこそが、秘密投票ルールだけでは決して十分ではない理由の全てです。

2025年後半のある火曜日、北マケドニアのどこかの市役所で、公務員が非常にシンプなことを決めようとしています。誰に投票するかではなく、投票所に現れるかどうかです。

なぜなら、誰かが（雇用主か、党の担当者か、契約を取り付けた人か）、投票所に現れることが重要だと明確にしているからです。そして現れないことは必ず気付かれます。そしてこのやり方は：投票した人を追跡して、残りのことを知る方法を知っているということです。

これは陰謀論ではありません。公式の国際監視報告書に記録された観察です。

OSCEの選挙監視機関ODIHRは、北マケドニアの2025年地方選挙に監視者を派遣し、2026年4月に最終報告書を発表しました。その結果は具体的でした。投票日当日とその前後における投票者追跡の事例、買収疑惑、公務員と投票者への圧力がありました。ODIHRは当局が「買収疑惑、投票者への圧力、行政資源の濫用に関する疑惑を効果的に調査する」ことを勧告しました。

その言葉「追跡」は多くの仕事をしています。少しの間それに付き合ってください。

スプレッドシートが製品である

投票者追跡は、SF的な意味での監視ではありません。カメラや顔認証、秘密の諜報機関プログラムは必要ありません。

必要なのはリストです。

ほとんどの民主主義国では、選挙人名簿は公開、または半公開です。透明性は民主的価値だからです。公務員は誰が登録されているか知っています。投票所の職員は誰が投票用紙を受け取ったか知っています。投票率データは法律で収集されています。これらは何も秘密ではありません。武器化される予定はありません。

しかし登録リストと投票率ログを組み合わせ、人々の仕事や契約、公的給付に対する権力を持つ誰かに手渡すと、完全に合法的な要素から順守チェック機械を構築したことになります。

スプレッドシートが製品です。選挙は機会に過ぎません。

強制者は誰かがどのように投票したかを知る必要はありません。今のところは。彼らが知る必要があるのは、投票所に現れたかどうかです。現れることへの順守は第一段階です：投票者は投票所に行ったことを証明します。暗黙の脅迫（現れないことは結果を招くだろう）は、既に存在するデータによって実行されます。

これがODIHRが「投票者追跡」を脚注として記録しない理由です。それを選挙の完全性の調査結果として記録します。なぜなら追跡は強制のための運用インフラだからです。追跡を取り除けば、脅迫は実行不可能になります。

「我々は秘密投票ルールを持っている」がそれを解決しない理由

標準的な安心は次のようなものです：選挙は秘密投票です。誰も投票方法を見ることはできません。したがって強制は機能しません。

これは通用する範囲では真実です。そしてそれは十分ではありません。

米国第1巡回控訴裁判所は、Rideout v. Gardner（2016年）で異常な明確さでこの仕組みを説明しました。事件は投票用紙のセルフィーについてでした。投票者が記入した投票用紙を写真に撮ることができるかどうかについてです。裁判所は歴史を直接追跡しました：秘密投票改革は「広範な買収と投票者の脅迫に対抗するために」具体的に採用されました。その慣行は買い手または強制者が投票を確認する能力に依存しています。記入済み投票用紙の写真はその証明を復活させます。これがそれがツールになった理由です。

裁判所の推論が重要な洞察です：秘密投票が強制に対抗するのは、検証を破るからです。 強制者は配達を確認できない場合、脅迫は歯を失います。投票用紙のセルフィーが重要なのは、誰かが特に投票の休暇写真を売却したかったからではなく、秘密投票が閉じた検証市場を再び開くからです。

今投票者追跡が何をするかに注目してください。それは投票の秘密ではなく、秘密投票が打ち負かすものです。それはその下の行動層です。

追跡を備えた強制スキームは、あなたの選択を知る必要はありません。あなたの順守を知る必要があるだけです。現れる → おそらく投票所に → 安全。現れない → 問題。そして現れたが背信の疑いがある場合、圧力の次のレイヤーは既に待機しています：投票方法を証明するか、とにかく結果に直面してください。

秘密投票は投票用紙を保護します。投票を投じている人を保護しません。

公務員への圧力の仕組み

北マケドニアの調査結果は孤立して浮かび上がったものではありません。ODIHRは何年にもわたって地域全体でこのパターンの変動を記録しています。

アルバニアの2021年議会選挙では、ODIHRは投票者買収と投票者への圧力に関する広範な疑惑を記録しました。投票者が投票したかどうか、どのように投票したかを開示するよう圧力をかけられることへの懸念も含めてです。報告書は自由で秘密の投票権を保証し、投票者への圧力のあらゆる形態を防止することを求めました。

ジョージアの2024年10月議会選挙では、ODIHR任務は投票所での観察の30パーセント以上で投票秘密が侵害されていることを発見しました。投票用紙のボックス設計のためだけではなく、投票用紙周辺の物理的環境が他の人による観察を許可していたためです。監視者は投票者の報復の恐れなしに投票する能力を損なった投票者への脅迫と圧力を記録しました。

キルギスの2017年大統領選挙では、ODIHRは投票者への圧力と買収の事例を発見し、当局が自由で秘密の選択権を保証し、投票方法を開示するよう投票者に圧力をかけることのあらゆる形態を防止することを勧告しました。

パターンは一貫しており、特定の地域や体制タイプに限定されていません。メカニズムは同じです。投票者の生活、住宅、給付金、または安全に対する権力を持つ誰かが、その権力を使用して選挙行動を指示または監視します。投票秘密ルールは、雇用主と従業員の関係に達しません。地主と借り手、地方公務員と扶養者、党の活動家と投票区の職員の関係には達しません。

それが達しないものは、それが保護しないものです。

より深い問題：強制には領収書が必要

北マケドニアの状況を技術的に興味深い（政治的に悩ましいだけでなく）にしているのはここです。

強制市場（他の市場と同様に）検証メカニズムが必要です。買い手は配達の証拠が必要です。強制者は順守の証明が必要です。それなしでは、取引は崩壊します。

これはまさに1856年に秘密投票が設計されたものです。オーストラリア選挙委員会は、その前は投票が公開だったと記録しています。これは「有権者を脅迫と強制に対して脆弱にしました」、そして秘密投票はその脆弱性を削除するために実装されました。イギリスは1872年に投票法で続きました。これは公開投票（あなたの選択が大声で宣言されたか公開帳に書き込まれた）を秘密投票所、制服の州印刷投票用紙、封印されたボックスに置き換えました。

論理は法的ではなく、建築的でした。法律は「強制は禁止されており、あなたがそれをしないことを信頼しています」と言いませんでした。法律は「強制を検証できない物理システムがあるため、強制を実行することはできません」と言いました。

これが今重要な区別です。

秘密投票ルールは言います：あなたは投票を明かしてはいけません。秘密投票アーキテクチャは言います：あなたの投票は証明可能にあなたにリンクされていません。たとえあなたがそれを証明したかったとしても。

これらは異なるものです。ルールは順守と実行に依存しています。アーキテクチャは数学に依存しています。

投票者追跡はそれらの間のギャップを利用します。投票用紙自体で完璧な秘密ルールがあっても、追跡可能な足跡は周辺のあらゆる段階で存在します：登録、チェックイン、投票率、およびいくつかのシステムでは投票のタイミングとチャネル。その足跡が追跡が現金化するものです。

強制に対抗するのはルールではありません。それは証明可能にそれを作った人にリンクされていない選択です。

「証明可能にリンクされていない」が実際に意味するもの

これは抽象化ではありません。具体的な設計上の影響があります。

強制者が実際に何を必要とするかを考えてください。彼らは、最低限、特定の人物が特定の観察可能な行為にリンクできる方法で投票したことを確認する必要があります。その接続を破ることができれば（法的にではなく技術的に）、実行メカニズムは崩壊します。

この原則の周りに設計された暗号投票システムは、プライバシールールの背後に投票を隠すだけではありません。それらは、選挙当局自体によってさえ、個々の投票者にトレースバックできない数学的に公開記録を生成しながら、あらゆる投票が計算され、ファントム投票が追加されていないことを誰もが検証できるようにします。

これは「私たちは見ないことを約束します」と「見ることは暗号的に不可能です」の違いです。

2019年のスイスポスト・インターネット投票エピソードは、反対の方向からは教訓的です。研究者Sarah Jamie Lewis、Olivier Pereira、Vanessa Teagueはスイスの電子投票システムの発行されたソースコードを分析し、数学的に健全に見えた検証証明にはバックドアが組み込まれていることを発見しました。つまり、バックドア値を知っている当局は、有効に見える証明を生成できましたが、投票を改ざんしていました。検証可能性主張は実質的に見えましたが、空っぽでした。

教訓は暗号化が失敗するということではありません。それは検証可能性主張が価値のあるものであるために独立して検査可能でなければならないということです。「我々は暗号システムを使用します」は保証ではありません。「ここはコードと証明です。自分自身で確認してください」が1つの開始です。

監視報告書があなたに何も言えないこと

北マケドニアの2025年選挙に関するODIHR調査結果は重要です。それらはまた、設計上、制限されています。

選挙監視任務は、その監視者が見たものを記録できます。疑惑を記録できます。パターンに注記できます。それができないのは、強迫の下で投票所に現れたすべての投票者の私的計算、または現れることが安全だと感じなかったためにとどまったすべての投票者を再構成することです。

強制が移動させた投票数は、それが発生するあらゆる選挙で、報告書にはありません。それは不明です。

これが別のアーキテクチャのための実際の議論です。強制が常に結果を変えることではありません（時々そうではありません）。公務員が常に関与しているのではありません（時々彼らは本当にそれを止めようとします）。しかし、強制の不在に依存する、そしてその不在を確認する独立した方法を提供しないシステムは、誰も実際に証明できない主張を信頼するよう求めています。

同じ論理はこのブログが取り上げたすべての検証可能性ギャップを通して走ります：認証できない集計シート、投票者が読めないQRコード、それ自体が削減不可能なエラーを持つ方法を使用して結果を確認する監査。すべての場合において、公式記述は「すべて問題ありませんでした」と言っています。すべての場合において、構造的な質問は残ります：誰かが知ることができるでしょうか？

投票者強制は、そのギャップの最も人間的なバージョンです。投票用紙は未観察のボックスに入ります。結果が報告されます。そして投票所と集計の間のどこかで、追跡され圧力をかけられた投票者が順守するか、抵抗する私的な方法を見つけるかのどちらかでした。そしてその投票者の頭の外の誰も、どちらであるかを言うことはできません。

修正は行政的ではなく建築的

北マケドニアにおけるODIHRの勧告（「疑惑を効果的に調査する」）は正しい法的対応です。それは構造的な修正ではありません。

構造的な修正は次のように設計された投票システムです：

  1. 投票率は個々の選択へのリンクなしで検証可能です。 投票区で847人が投票したことを確認できます。誰が誰の投票をしたかを明かさずに。

  2. 強制者が要求できる領収書は存在しません。 投票者は過程を、アーティファクトなしで離れます（写真なし、暗号トークンなし、確認コードなし）その特定の選択を第三者に証明します。

  3. 集計結果は公開で検証可能です — 発表されたデータを持つ誰もが数を確認できる意味で — 個々の識別への経路を作成することなく。

  4. 追跡は無益になります — 違法ではなく、無益です — 収集できる情報がもはや重要な情報に接続されていないからです。

これはこれが存在しないシステムの空想的な説明ではありません。暗号ビルディングブロック（匿名認証情報、ゼロ知識証明、検証可能なシャッフルネットワーク）は実在し、研究とパイロットのコンテキストで実装されています。ほとんどの司法管轄区で大規模には存在しないのは、検証可能性をオプションの監査機能ではなく設計要件として要求する政治的意志です。

北マケドニアの悪役は党ではありません。投票者追跡を有用にするシステムです — 投票者の身元と選挙行動の関連性が暗号的に切断されていないためです。

その接続を切断すれば、スプレッドシートは無価値になります。

依然として検証可能ではないもの — そしてそれを変えるもの

北マケドニアの2025年選挙に関するODIHR報告書があなたに言っていないこと、できないことはここにあります。追跡と圧力が実際に移動させた投票数。特定の競合の結果が有権者の自由な選択または監視された労働力の管理された順守を反映していたかどうか。ODIHRが勧告した調査が起訴をもたらすかどうか、はるかに救済。

これらの質問は開いています。投票者アイデンティティと投票者選択の関連性がルールではなくアーキテクチャによってのみ保護されるあらゆるシステムの下で開いたままになります。

それを変えるのは、計算が完了したら即座にマシン読み可能で投票区レベルの形式で結果を公開するシステムです — 誰もが数を確認できるように — そして誰も個々の選択を明かしずにあらゆる投票が計算されたことを証明する数学的に検証可能な集計を生成します。約束ではありません。2週間後の監査ではありません。証明です。リアルタイムで発行されます。誰もが実行できます。

それまで、「選挙はルールに従って実施されました」と「結果は投票者の自由意志を反映していました」は2つの異なる主張です。公務員は最初を認定できます。監視任務、政府、勝利した候補者でもない誰も、2番目を独立して検証することはできません。

そのギャップは強制が住んでいるところです。

このような検証可能性ギャップが異なる国と選挙タイプ全体にどのように現れるかを参照してください →

リンク解除が素敵なプライバシーではなくセキュリティ機能である理由の2分版を読んでください →

世界中の選挙完全性システムで記録されたギャップを調べてください →

ソース

すべての記事を表示ギャップを探索