確認することが許可されていないソフトウェア

誰も見守ることができない審判を想像してみてください

投票機は、ゲームの審判のようなものです。誰が勝ったかを決めます。では、審判がルールブックを引き出しに鍵をかけて、誰にも読ませない場合を想像してください。ルールブックが公正であることを信頼するしかありません。

それが今日のほとんどの投票機の動作方法です。ソフトウェア——投票を集計する指示——は閉鎖されています。その機械を製造した企業だけがそれを見ることができます。有権者、選挙管理当局者、独立した専門家はたいてい見ることができません。

なぜそれが重要か

秘密のソフトウェア内に誤り（または意図的な変更）が隠されている場合、その企業以外に発見できる者はいません。研究者は繰り返し、実際の機械を検査する機会を得た場合、深刻な欠陥を発見していることを示してきました——悪意のあるコードは、機械自体のログを書き直して痕跡をカバーすることさえできます。

重要なのは、すべての機械が不正操作されているわけではないということです。もっとシンプルです：**確認できなければ、それが正しいことを証明できません。**証明が可能な場合、信頼は必要ではありません。

TrustVotingはどのように改善するか

TrustVotingはシンプルな約束の上に構築されています：あなたの投票を数えるコードは開放されるべきです——完全に公開され、再現可能なビルドで誰もそれを再構築して同じプログラムを取得できるようにします（単に読むだけではなく）。

それに加えて、暗号化された整合性層——チェックサムと認証ブート——により、各機械は証明できます。それは公開された、検査された版を実行していることを、それ以降何も交換されていないことを。

これが信頼を証明に置き換える鎖です：**誰もが検査できるオープンコード → 誰もが再現できるビルド → それを実行していることを証明する機械。**オープンソースだけでは不十分です（ソースは実行中の機械と一致する必要があります）、チェックサムだけでも不十分です（見ることができないコードを信頼することになります）——両方が必要です。これが設計です。