← Все статьи5 августа 2026 г.

Отслеживание избирателей: таблица, которая делает принуждение действительно работающим

Кто-то в Северной Македонии вёл список явившихся на голосование — и этот список — причина того, почему правило секретности само по себе никогда не будет достаточным.

Вторник в конце 2025 года, где-то в муниципальном офисе в Северной Македонии, и государственный служащий пытается решить что-то очень простое: голосовать ли вообще.

Не за кого голосовать. Явиться ли вообще.

Потому что кто-то — их работодатель, партийный контактер, человек, который организовал их контракт — дал понять, что явка имеет значение. И что неявка будет замечена. И что это работает так: они отслеживают, кто голосует, и они знают, как узнать остальное.

Это не теория заговора. Это наблюдение, зафиксированное в официальном докладе международного наблюдателя.

Органом мониторинга выборов ОБСЕ, БДИПЧ, направил наблюдателей на местные выборы в Северной Македонии в 2025 году и выпустил свой заключительный доклад в апреле 2026 года. Выводы были конкретны: случаи отслеживания избирателей в день выборов и вокруг него; обвинения в покупке голосов; давление на государственных служащих и избирателей. БДИПЧ рекомендовал властям "эффективно расследовать обвинения в покупке голосов, давлении на избирателей и злоупотреблении административными ресурсами".

Слово — отслеживание — несёт большую нагрузку. Остановитесь на нём на минуту.

Таблица — это продукт

Отслеживание избирателей — это не слежка в научно-фантастическом смысле. Оно не требует камер или распознавания лиц или секретной программы разведки.

Оно требует списка.

Избирательные реестры общедоступны или полуобщедоступны в большинстве демократий — потому что прозрачность — это демократическая ценность. Должностные лица знают, кто зарегистрирован. Работники избирательных участков знают, кто получил бюллетень. Данные об явке собираются по закону. Ничего из этого не является секретом. Ничто из этого не должно быть оружием.

Но объедините реестр регистрации с журналом явки, отдайте его кому-то, кто имеет власть над чьей-либо работой или контрактом или государственными пособиями, и вы построили машину проверки соответствия из совершенно легальных компонентов.

Таблица — это продукт. Выборы — это повод.

Принуждающему не нужно знать, как кто-то голосовал. Пока что. Им нужно только знать, явился ли человек. Явка — это первый шаг: избиратель демонстрирует, что пошёл на кабину. Неявное угроза — что отсутствие будет иметь последствия — обеспечивается данными, которые уже существуют.

Вот почему БДИПЧ не записывает "отслеживание избирателей" как сноску. Это записывается как вывод об целостности. Потому что отслеживание — это операционная инфраструктура принуждения. Удалите отслеживание, и угроза становится неосуществимой.

Почему "у нас есть правило секретности" не решает проблему

Стандартное успокоение звучит так: выборы имеют секретный бюллетень; никто не может видеть, как вы голосовали; поэтому принуждение не может работать.

Это верно, насколько это касается. И это не идёт дальше достаточно.

Апелляционный суд США для Первого округа сформулировал механизм с необычной ясностью в деле Rideout v. Gardner (2016). Дело касалось селфи с бюллетенями — могли ли избиратели сфотографировать свои заполненные бюллетени. Суд проследил историю непосредственно: реформы секретного голосования были приняты специально "для борьбы с широкомасштабной покупкой голосов и запугиванием избирателей", практиками, которые зависят от того, что покупатель или принуждающий может проверить голос. Фотография заполненного бюллетеня восстанавливает это подтверждение. Вот почему она стала инструментом.

Рассуждение суда — ключевое понимание: секретность побеждает принуждение, потому что она разрывает проверку. Если принуждающий не может подтвердить доставку, угроза теряет свою силу. Селфи с бюллетенем важно не потому, что кто-то особенно хотел продавать фотографии отпуска своего голоса, а потому что оно открывает рынок проверки, который секретность закрыла.

Теперь обратите внимание на то, что делает отслеживание избирателей. Это не секретность бюллетеня, которую побеждает отслеживание. Это поведенческий слой под ней.

Схема принуждения с отслеживанием не нуждается в знании вашего выбора. Ей нужно только знать вашу согласованность. Явиться → предполагаемая очередь → безопасно. Не явиться → проблема. И если вы явились, но подозреваются в отступничестве, следующий слой давления уже ждёт: доказать, как вы голосовали, или столкнуться с последствиями в любом случае.

Секретность защищает бюллетень. Она не защищает человека, который его заполняет.

Анатомия давления на государственных служащих

Выводы Северной Македонии возникли не в изоляции. БДИПЧ фиксирует вариации этой схемы в течение многих лет по всему региону.

На парламентских выборах в Албании в 2021 году БДИПЧ документировал широкие обвинения в покупке голосов и давлении на избирателей, включая озабоченность тем, что избирателей заставляют раскрывать, явились ли они и как голосовали. Доклад требовал гарантировать право на свободное и секретное голосование и предотвратить любое давление на избирателей.

На парламентских выборах в Грузии в октябре 2024 года миссия БДИПЧ обнаружила компрометацию секретности голосования в более чем 30 процентах своих наблюдений — не просто из-за конструкции избирательной урны, но потому что физическое окружение вокруг бюллетеня позволяло другим наблюдать. Наблюдатели зафиксировали запугивание и давление на избирателей, которые скомпрометировали их возможность голосовать без страха возмездия.

На президентских выборах в Киргизии в 2017 году БДИПЧ обнаружил случаи давления на избирателей и покупки голосов и рекомендовал, чтобы власти гарантировали право на свободный и секретный выбор и предотвратили любое давление на избирателей раскрывать, как они голосовали.

Модель последовательна и не ограничена никаким одним регионом или типом режима. Механизм один и тот же: кто-то, кто имеет рычаги над источниками дохода избирателя, жильём, пособиями или безопасностью, использует этот рычаг для направления или мониторинга избирательного поведения. Правило секретности бюллетеня не охватывает отношение между работодателем и сотрудником. Оно не охватывает отношение между арендодателем и арендатором, местным чиновником и зависимым, партийным активистом и работником участка.

То, что оно не охватывает, оно не защищает.

Более глубокая проблема: принуждение нуждается в квитанции

Вот что делает ситуацию в Северной Македонии технически интересной, а не просто политически обеспокоивающей.

Рынок принуждения — как и любой рынок — требует механизма проверки. Покупателю нужны доказательства доставки. Принуждающему нужны доказательства согласованности. Без этого сделка разваливается.

Это именно то, для чего был разработан секретный бюллетень в 1856 году. Австралийская избирательная комиссия отмечает, что голосование было публичным до этого, что "оставляло избирателей уязвимыми перед запугиванием и принуждением", и что секретный бюллетень был введён, чтобы устранить эту уязвимость. Соединённое Королевство последовало в 1872 году с Законом о бюллетене, который заменил открытое голосование — когда ваш выбор объявлялся вслух или писался в общественную книгу — приватной кабиной, единообразным государственным бюллетенем, запечатанной урной.

Логика была архитектурной, не юридической. Закон не сказал: "принуждение запрещено и мы доверяем вам не делать этого". Закон сказал: "вот физическая система, в которой принуждение не может быть проверено, поэтому оно не может быть осуществлено".

Это различие, которое имеет значение сейчас.

Правило секретности говорит: вы не можете раскрывать свой голос. Архитектура секретности говорит: ваш голос доказуемо не связан с вами, даже если вы хотели бы это доказать.

Это разные вещи. Правило зависит от соблюдения и принуждения. Архитектура зависит от математики.

Отслеживание избирателей эксплуатирует разрыв между ними. Даже при идеальном правиле секретности на самом бюллетене, отслеживаемый след существует на каждом шаге вокруг него: регистрация, проверка, явка и — в некоторых системах — время и способ голосования. Этот след — то, что монетизирует отслеживание.

То, что побеждает принуждение — не правило. Это выбор доказуемо не связанный с человеком, который его сделал.

Что на самом деле означает "доказуемо не связанный"

Это не абстракция. Она имеет конкретные последствия дизайна.

Рассмотрим, что на самом деле нужно принуждающему. Им нужно, как минимум, подтвердить, что конкретный человек голосовал таким образом, который может быть связан с конкретным наблюдаемым действием. Если они смогут разорвать эту связь — технически, а не просто юридически — механизм принуждения коллапсирует.

Криптографические системы голосования, разработанные вокруг этого принципа, не только скрывают ваш голос позади правила конфиденциальности. Они производят общественный рекорд, который математически не может быть отследен назад к отдельному избирателю, даже самой избирательной комиссией, при этом позволяя каждому проверить, что каждый отданный голос был подсчитан и никаких фантомных голосов не было добавлено.

Это различие между "мы обещаем не смотреть" и "смотреть криптографически невозможно".

Эпизод интернет-голосования Swiss Post в 2019 году поучителен, хотя и с противоположной стороны. Исследователи Сара Джейми Льюис, Оливье Перейра и Ванесса Тигу анализировали опубликованный исходный код системы электронного голосования Швейцарии и обнаружили, что то, что выглядело как математически обоснованное подтверждение верификации, имело встроенную люк — означая, что орган власти, который знал значения люка, мог генерировать подтверждение, которое казалось действительным, при этом имело измененные голоса. Претензия верификации выглядела правдоподобно, но была полой.

Урок не в том, что криптография не работает. Это в том, что претензия верификации должна быть независимо проверяемой, чтобы быть стоящей чего-нибудь. "Мы используем криптографическую систему" — это не гарантия. "Вот код и подтверждение; проверьте сами" — это начало одного.

Что докладов мониторинга не могут сказать вам

Выводы БДИПЧ о выборах в Северной Македонии в 2025 году важны. Они также, по дизайну, ограничены.

Миссия наблюдения за выборами может записать то, что видели её наблюдатели. Она может документировать обвинения. Она может отметить закономерности. Что она не может сделать — это реконструировать частные расчёты каждого избирателя, который явился на кабину под давлением, или каждого избирателя, который остался дома, потому что остаться дома казалось безопаснее.

Число голосов, которые переместило принуждение, в любых выборах, где оно происходит, находится не в любом докладе. Это неизвестно.

Это реальный аргумент за другую архитектуру. Не в том, что принуждение всегда меняет результаты — иногда это не так. Не в том, что должностные лица всегда соучастники — иногда они действительно пытаются остановить это. Но в том, что система, которая зависит от отсутствия принуждения и не предоставляет независимый способ проверить это отсутствие, просит вас поверить утверждению, которое никто не может на самом деле доказать.

Та же логика проходит через каждый разрыв верификации, который освещал этот блог: таблица итогов, которая не может быть аутентифицирована, QR-код, который избиратель не может прочитать, аудит, который подтверждает результат, используя метод, который сам содержит неснижаемую ошибку. В каждом случае официальный отчёт говорит "было хорошо". В каждом случае структурный вопрос остаётся: как кто-то может узнать?

Принуждение избирателей — это самая человеческая версия этого разрыва. Бюллетень входит в урну незаметно. Результат сообщается. И где-то между кабиной и подсчётом избиратель, который был отслежен и находился под давлением, либо подчинился, либо нашёл приватный способ сопротивляться — и никто вне головы этого избирателя не может сказать, что именно.

Исправление архитектурное, не административное

Рекомендация БДИПЧ в Северной Македонии — "эффективно расследовать обвинения" — правильный правовой ответ. Это не структурное решение.

Структурное решение — это система голосования, разработанная так, чтобы:

Явка была проверяема без связи с отдельными выборами. Вы можете подтвердить, что 847 человек голосовали на участке, без раскрытия того, какие 847 человек голосовали каким образом.
Никакой квитанции не существует, которую принуждающий может потребовать. Избиратель уходит из этого процесса без артефакта — без фотографии, криптографического маркера, кода подтверждения — который доказывает их конкретный выбор третьей стороне.
Совокупный результат публично проверяем — означая, что любой человек с опубликованными данными может подтвердить подсчёт — без того, чтобы эта проверка создавала какой-либо путь к индивидуальной идентификации.
Отслеживание становится бесполезным — не незаконным, бесполезным — потому что информация, которую оно может собрать, больше не связана с информацией, которая имеет значение.

Это не утопическое описание системы, которая не существует. Криптографические строительные блоки — анонимные учётные данные, доказательства нулевого знания, сети верифицируемого перемешивания — реальны и были реализованы в исследовательских и пилотных контекстах. То, чего не существует, в масштабе, в большинстве юрисдикций, — это политическая воля требовать верификабильность как требование дизайна, а не как опциональная функция аудита.

Злодей в Северной Македонии — это не партия. Это система, которая делает отслеживание избирателей полезным — потому что связь между идентичностью избирателя и его избирательным поведением не была криптографически разорвана.

Разорвите эту связь, и таблица становится бесполезной.

Что всё ещё не проверяемо — и что это изменит

Вот что доклад БДИПЧ о выборах в Северной Македонии в 2025 году вам не говорит и не может: сколько голосов фактически переместило отслеживание и давление. Отражал ли результат в каком-либо конкретном округе свободный выбор электората или управляемое согласие контролируемой рабочей силы. Будут ли расследования, которые рекомендовал БДИПЧ, когда-либо приводить к судебному преследованию, тем более к средству правовой защиты.

Эти вопросы открыты. Они останутся открытыми в любой системе, где связь между идентичностью избирателя и выбором избирателя защищена только правилом, а не архитектурой.

Что это изменит — это система, которая публикует свои результаты в машиночитаемой, на уровне участка форме в тот момент, когда подсчёт завершён — так что каждый может проверить цифры — и которая производит математически верифицируемый совокупный итог, который доказывает, что каждый отданный голос был подсчитан, без раскрытия выбора кого-либо. Не обещание. Не аудит через две недели. Подтверждение, опубликованное в реальном времени, которое каждый может запустить.

До тех пор, "выборы проводились в соответствии с правилами" и "результат отражал свободную волю избирателей" — это два разных утверждения. Должностные лица могут сертифицировать первое. Никто — не миссия мониторинга, не правительство, не победивший кандидат — не может независимо проверить второе.

Этот разрыв — это место, где живёт принуждение.

Смотрите, как этот разрыв верификации появляется в разных странах и типах выборов →

Прочитайте двухминутную версию о том, почему несвязанность — это функция безопасности, а не просто изящество конфиденциальности →

Изучите документированные разрывы в системах целостности выборов по всему миру →

Источники

Все статьи Изучить уязвимости