← Все статьи

Как листок бумаги в ящике положил конец столетию открытого подкупа избирателей

Листок бумаги в запечатанном ящике положил конец столетию открытого подкупа избирателей — и теперь камера телефона тихо уничтожает всё, для защиты от чего была разработана эта бумага.

Лето 1871 года, маленький английский городок. Помещик наблюдает, как его арендаторы проходят мимо избирательного участка. Он знает, как они голосовали. Он всегда это знал. Голос подаётся вслух, записывается в книгу, и книга публикуется. Если арендатор голосует не так, как надо, помещик узнает об этом к чаю. При продлении аренды возникают сложности. Контракт на урожай исчезает. Секрету негде быть — и поэтому защиты тоже нет.

Парламент наблюдал это десятилетиями. Серия законопроектов о реформах расширила круг избирателей. Но никто не решил самую очевидную проблему: голос, который ты должен объявить публично, — это голос, который можно заставить отдать за деньги или под угрозой.

Один закон всё изменил.

Механизм Закона о голосовании тайным голосованием 1872 года

18 июля 1872 года Закон о голосовании тайным голосованием 1872 года (35 & 36 Vict. c. 33) получил королевское одобрение. Его официальное название звучит бюрократично — «Закон об изменении процедуры на парламентских и муниципальных выборах» — но его механизм был революционным.

Избиратели теперь получали официальный, напечатанный государством избирательный бюллетень. Они входили в отдельную кабину. Они делали отметку своего выбора, не глядя ни на кого. Бюллетень складывали и опускали в запечатанный ящик. Ящик открывали только уполномоченные должностные лица на подсчёте голосов.

Опубликованный реестр избирателей — тот самый реестр, где записывалось, кто за кого проголосовал — исчез.

Закон понял, в механических терминах, то, что никакие нравоучения никогда не объяснили бы: подкуп и принуждение — это сделки, а каждая сделка требует чека. Помещик, дающий арендатору шесть пенсов за голос, должен знать, что голос действительно отдан. Работодатель, угрожающий увольнением, должен иметь возможность проверить послушание сотрудника. Если убрать доказательство выполнения сделки, рынок рухнет. Можно дать избирателю шесть пенсов, но нельзя проверить, что он сделал в той закрытой кабине. Ставка становится невозможной к исполнению.

Это была не любезность для избирателей. Это было архитектурным решением — функцией безопасности, встроенной в физический процесс, чтобы сделать целый класс атак структурно невозможным.

Модель распространилась. То, что стало называться австралийским голосованием — унифицированный, напечатанный государством бюллетень, который отмечают в приватной кабине — впервые применили в Виктории в 1856 году по той же причине: открытое голосование оставляло людей «уязвимыми к запугиванию и принуждению». К концу девятнадцатого века большинство демократических стран приняли какую-то версию этой системы. Они копировали не вежливость. Они копировали оружие против принуждения.

Избирательный бюллетень в запечатанном ящике было именно таким оружием. Примерно 150 лет оно работало.

Почему этот ящик работал — и что он не мог сделать

Надо понять, что на самом деле гарантирует тайное голосование, потому что это важно для всего дальнейшего.

Оно гарантирует отсутствие связи. Твоё имя записано в реестр — ты зарегистрировался, получил бюллетень, твоё имя вычеркнули — но с момента, когда ты вошёл в кабину, никто не мог связать тебя с твоим голосом. Отмеченный бюллетень и человек, который его отметил, были формально разделены. Это было смыслом всего.

Запечатанный ящик для голосов предоставил что-то ещё: прочный физический архив. После подсчёта голоса сохранялись. Если результат оспаривали, доказательства существовали. Можно было открыть ящики и пересчитать. Бумага была цепью доказательств.

Это два разных свойства безопасности — и они тянут в разные стороны.

Секретность означает, что никто не может доказать, как ты голосовал.

Проверяемость означает, что кто-то может проверить, правильно ли подсчитаны голоса.

Запечатанный бюллетень обеспечивает обе, но только при определённых физических условиях: что кабина действительно приватна, что ящик действительно запечатан, что цепь поставок действительно не нарушена от кабины до подсчёта.

Нарушь любое из этих условий — и одно или оба свойства рухнут. Аннулирование второго тура президентских выборов Австрийским конституционным судом в 2016 году иллюстрирует сторону проверяемости: около 77 тысяч конвертов с почтовыми голосами были открыты рано и неуполномоченными лицами — число, превышающее победный результат в 30 тысяч голосов. Суд не нашёл фальшивок. Он аннулировал выборы всё равно — потому что цепь поставок, нарушенная в масштабах, которые могли повлиять на результат, это цепь, которая действительно разрушила проверяемость. Доказательства того, как эти голоса были получены, больше нельзя было доверять.

Австрийский случай касался того, как сторона проверяемости ящика вышла из строя. Современная угроза с мобильными телефонами касается того, как выходит из строя сторона секретности. И как только секретность нарушена, рынок голосов вновь открывается.

Албания, Грузия и живое свидетельство того, что это не история

Если помещик, наблюдающий за арендаторами на выборах, кажется персонажем романа Диккенса, обратимся к тому, что писали международные наблюдатели в 2021 году.

Орган ОБСЕ по наблюдению за выборами — одна из самых внимательных и беспристрастных организаций в мире — опубликовал финальный отчёт о парламентских выборах в Албании 25 апреля 2021 года. Он задокументировал, что «во время кампании были распространены обвинения в подкупе избирателей политическими партиями, что привело к ряду расследований». Он выявил «злоупотребление ресурсами государства и давление на избирателей». Среди рекомендаций: гарантирование права на свободное и тайное голосование и «предотвращение любых форм давления на избирателей с целью раскрытия, голосовали ли они и как именно они голосовали».

Предотвращение раскрытия избирателями того, как они голосовали. Это средство девятнадцатого века, предписываемое демократии двадцать первого века.

Три года спустя этот же орган рассмотрел парламентские выборы в Грузии 26 октября 2024 года и обнаружил нечто худшее. Наблюдатели записали «потенциальные нарушения» секретности голосования в 24 процентах их наблюдений из-за того, как бюллетени складывали в ящики, в 12 процентах из-за того, как избиратели отмечали свои бюллетени, и в 7 процентах из-за неадекватной планировки избирательных участков. Главный вывод: проблемы с секретностью голосования отмечены более чем в 30 процентах наблюдений. Миссия пришла к выводу, что эти проблемы «негативно повлияли на добросовестность выборов и подорвали доверие общественности».

Тридцать процентов. Не тридцать процентов фальшивок. Тридцать процентов наблюдаемых моментов, в которых выбор избирателя был, или мог быть, видим кому-то ещё. Архитектура, которая должна была сделать принуждение структурно невозможным, структурно не работала — не потому что закон был плохим, а потому что физический процесс не мог обеспечить то, что требовал закон.

Это не ограничивается странами вне Западной Европы. Отчёт ОБСЕ 2023 года о Болгарии — полноправного члена Европейского союза — зафиксировал «давние проблемы с подкупом голосов и контролируемым голосованием», выявил нарушение секретности в 7 процентах наблюдений в день выборов и отметил, что правоохранительные органы сообщили миссии, что «сбор доказательств подкупа голосов остаётся сложным и большинство случаев не проходят дальше стадии предварительного следствия».

Сделка всё ещё существует. Просто чеки сложнее получать.

Камера смартфона — это новый реестр избирателей

Теперь добавь смартфон.

В 2016 году федеральный апелляционный суд США был просит решить, могут ли избиратели фотографировать свои отмеченные бюллетени. Нью-Гэмпшир запретил фотографировать голоса со своего смартфона. Защита штата, рассмотренная в Rideout v. Gardner, 838 F.3d 65 (1st Cir. 2016), была точна: реформы тайного голосования были приняты для «борьбы с распространённым подкупом голосов и запугиванием избирателей», практиками, которые зависят от того, может ли покупатель или угрожающее лицо проверить голос. Фотография отмеченного бюллетеня позволяет избирателю доказать — третьей стороне, по требованию, с точностью — ровно как он голосовал.

Суд отменил запрет на основании Первой поправки, не найдя недавних свидетельств того, что фотографии голосов действительно способствовали подкупу в этом штате.

Но заметь, что суд не оспаривал. Он полностью принял механизм. Фотография твоего отмеченного бюллетеня функционально является чеком на твой голос. Расхождение суда с Нью-Гэмпширом касалось того, обмениваются ли этот чек на текущий момент — а не того, можно ли использовать чек таким образом, если кто-то захочет.

Это теоретическая дверь, которую держит открытой камера смартфона. И это дверь, которую уже открывают на практике.

Отчёт ОБСЕ 2017 года о Кыргызстане рекомендовал властям «предотвращать любые формы давления на избирателей с целью раскрытия ими того, как они голосовали». Отчёт 2025 года о Северной Македонии отметил «отслеживание избирателей в день выборов и вокруг него» — организации, записывающие, кто голосовал, и проверяющие впоследствии соответствие. В среде, где избирателя могут попросить отправить фото своего отмеченного бюллетеня в качестве доказательства выполнения сделки, камера смартфона — это не безобидная новинка. Это реестр помещика, уменьшенный в размере.

Уголовные санкции помогают на полях. Суды могут отменить запреты на фотографирование голосов или их отстоять. Но уголовное преследование требует доказательств, доказательства сложно собирать, и — как рассказали ОБСЕ болгарские правоохранители — большинство дел никогда не проходят дальше стадии предварительного следствия. Уголовное право — это медленный и пропускающий воду сосуд для проблемы, которая архитектурна по своей природе.

Закон о голосовании 1872 года не решил проблему подкупа голосов, сделав его более незаконным. Открытый подкуп и так был незаконен. Он решил её, сделав проверку невозможной. Убери механизм проверки — и незаконность становится неправоприменимой. Восстанови механизм проверки — через камеру, через дизайн бюллетеня, который позволяет избирателю доказать свой выбор, через неадекватное экранирование кабины — и рынок вновь откроется.

Более сложная проблема: почтовое, дистанционное и телефонное голосование

Каждое расширение голосования вне приватной кабины вновь вводит риск проверки. Кабина была не неудобством. Она была периметром безопасности.

Судебное разбирательство по выборам в Tower Hamlets в 2015 году признало лондонские выборы мэра недействительными отчасти из-за почтовых фальшивок и подкупа — практик, которые процветают ровно тогда, когда бюллетень выходит из контролируемой среды избирательного участка. Почтовое голосование переносит бюллетень на кухню, на работу, в кабинет помещика, куда угодно, где избиратель может быть виден, помогаем, или под давлением. Запечатанная кабина исчезает. Гарантия секретности теперь процедурна и юридична, а не физична.

Девятый округ Северной Каролины в 2018 году привёл к редкому исходу — отмене выборов в Палату представителей США из-за мошенничества — на основе схемы с заочными голосами, собранными и обработанными деятелем кампании. Цепь поставок между избирателем и ящиком была нарушена. Исправление, после расследования и обвинения, стала новая избирательная кампания.

Новые выборы дороги. Они нарушают общественный порядок. Они последняя мера системы, архитектура предотвращения которой вышла из строя.

Интернет-голосование полностью исключает кабину и оставляет избирателя у смартфона или ноутбука, которые могут быть отслежены, сфотографированы в скриншот, и использованы для создания доказательства голоса, которое покупатель или угрожающее лицо затем может проверить. Норвежские испытания интернет-голосования — проводились в 2011 и 2013 годах — были прекращены в 2014 году. Вывод министерства: доверие, что голоса не будут изменены, не может быть обеспечено, и удобство не дало обещанное увеличение участия. Норвегия тихо отошла от системы, которая не могла гарантировать то, что гарантировал физический дизайн ящика 1872 года.

Всё это не аргумент против удобства при голосовании. Это аргумент за точностью в понимании того, что кабина действительно делает и что должно быть сохранено в любой системе как её замена.

Что на самом деле означает «голосование не действительно тайное» — и кто платит цену

Когда международный наблюдатель пишет, что секретность голосования была нарушена в 24 процентах посещений участков, они не описывают юридическую техничность. Они описывают рынок, в котором покупатель или угрожающее лицо может, с разумной уверенностью, проверить доставку купленного или вымогаемого голоса. Они описывают выборы, чей результат мог быть произведён не свободным выбором, а проверенными сделками.

И вот неудобный вывод, к которому не приходит ни одно официальное заявление: ты не можешь проверить добросовестность выборов, которые не могут гарантировать секретность отдельных голосов, потому что подкуп и вымогательство голосов работают ровно на грани тесных гонок.

Исправление не может ограничиться обучением работников участков лучше расставлять экраны, хотя это помогает. Оно не может ограничиться преследованием тех, кого поймали, хотя это важно. Долговечное исправление — это то же, к чему пришёл Закон о голосовании 1872 года: спроектировать процесс так, чтобы проверка была структурно невозможна.

Это означает физические кабины с подлинной визуальной изоляцией. Это означает обработку бюллетеней, которая разрывает связь между человеком и бумагой до того, как кто-нибудь ещё увидит бумагу. Это означает системы почтового и дистанционного голосования, которые честны относительно своей уязвимости и которые строят компенсирующие технические средства контроля — включая, где риск это оправдывает, отказ от удобства в пользу безопасности.

И — пункт, который связывает это с каждой другой проблемой в технологии выборов — это означает результаты, машиночитаемые на уровне участков, опубликованные в момент, когда они окончательны, чтобы каждый мог проверить общий подсчёт даже если отдельный голос должен остаться секретным. Секретность и проверяемость — это не противоположности. Это два отдельных гарантии, которые хорошо спроектированная система обеспечивает одновременно. Пожертвуй кем-либо из них — и ты вернулся в 1871 год, надеясь, что помещик не смотрит.

Чего всё ещё нельзя проверить, тебе или кому-либо ещё, в большинстве юрисдикций:

  • Была ли кабина, в которой ты голосовал, визуально изолирована со стороны каждого другого человека в комнате.
  • Мог ли быть виден бюллетень, который ты отметил, когда ты его складывал.
  • Был ли у людей, управляющих тем участком, полный и задокументированный контрольный список физической секретности, проверенный и подписанный независимым наблюдателем.
  • Был ли сфотографирован кто-либо из избирателей того участка, голосующий, кем-то, позиционированным вне экранированной зоны.

Ничего этого нет в официальном отчёте результатов. Ничего этого нельзя восстановить впоследствии. Физический момент в кабине, по замыслу, не записан — и это ровно как и должно быть. Но незаписанное также означает непроверяемое. И непроверяемое означает, что ты, опять же, предаёшь доверие.

Помещик в 1871 году знал, как голосовали его арендаторы, потому что процесс это позволял. Ящик для голосов забрал эту возможность. Вопрос, достойный рассмотрения в отношении каждого избирательного механизма сегодня, прост: этот дизайн делает возможным для кого-то узнать, как я голосовал? Если ответ да — если камера, почтовое устройство, неадекватно экранированная кабина, или онлайн-система даёт эту возможность кому-либо — то мы не строим на 1872 году. Мы его разбираем.

Прочитай двухминутную версию этого аргумента на странице /simple. Посмотри, где появляется разрыв «голосование не действительно тайное» в разных странах на нашей глобальной карте на странице /atlas. Полный индекс разрывов на странице /gaps.

Источники

Все статьиИзучить уязвимости