← 所有文章

现金信封和一个法院的正义判决

一位菲律宾市长赢得了选举，分发现金信封来证明这一点，最高法院剥夺了他的职位——但真正的教训是为什么现金信封永远无法被完全禁止。

时间是1997年7月21日早上，菲律宾最高法院刚刚解决了一个在表面上看起来像是选举廉洁的明确胜利的案件。弗洛伦蒂诺·布兰科（Florentino Blanco）似乎赢得了布拉干省美卡瑶市的市长竞选。他有选票。他有就职典礼。随后选举委员会提议取消他的资格，最高法院同意了。

证据不是间接的。有信封。每个信封里面：现金。外面：标记将这份礼物与候选人联系起来。还有宣誓声明——来自接收者本人——承认他们为了交换选票而接受了现金。在 Nolasco v. COMELEC（G.R. Nos. 122250 & 122258）案中，法院认定这构成了《全面选举法》第261(a)条下的买票行为，仅仅提出以投票作为代价交换有价值之物的行为就是犯罪，布兰科出局了。副市长接替了他。案件结束。

除了实际上并没有结束。根本没有。

没有改变结构性问题的判决

这是这份裁定文件隐瞒的不舒服的真相：弗洛伦蒂诺·布兰科被抓住是因为他的操作太公然了。有标记的信封。宣誓的接收者。一条足够清晰让法院追踪的证据链。这不是大多数买票的方式。

大多数买票发生在耳语中、在车道上、在社区组织者的密室里。一百笔小交易，每一笔都可以否认。一份既是礼物也是贿赂的赠送，一个既是帮助也是要求的好处，一段让拒绝感到危险的社会关系。菲律宾最高法院可以惩罚一个人的一个有据可查的计划。它无法——任何刑事法规都无法——惩罚留下任何信封来拍照的一百万笔小交易。

数学很残酷。《全面选举法》规定了刑事处罚。这些处罚是线性增加的。交易不是。在一个有数千万选民分散在数千个市政区的国家，一个逐案逐被告进行的法律制度就像是用锤子对抗洪水。

这不是对菲律宾法院的批评。它们做了法院应该做的事：将法律应用于事实、发现责任、实施后果。问题在于架构。而这个架构是全球性的。

为什么买票需要一个验证机制来运作

在问如何阻止买票之前，理解为什么买票能工作——因为机制并不明显——会很有帮助。

如果你给某人五十比索并告诉他们以某种方式投票，你有一个问题：**你无法知道他们是否真的这样做了。**选票是秘密的。你无法跟踪他们进入投票室。你无法按名字检查计票。你的五十比索可能买到了一张选票，也可能只是买到了一个礼貌的点头，然后这个人去做他们本来打算做的任何事。

这是秘密投票的结构天才，在1850年代被澳大利亚发明，在接下来的几十年里在全球传播，目的正是打破投票市场。澳大利亚选举委员会直接记录了这一点：因为人们公开投票，他们容易受到恐吓和强制，秘密投票是应对措施。英国1872年《投票法案》在法规中确立了同样的逻辑：在私人小间里标记你的选票，将其存放在一个密封的盒子里，买方和投票者之间的交易就变成了无法执行的赌注。

**无法被证明的投票无法被出售。**这是值得截屏的句子。

美国第一巡回上诉法院在审查新罕布什尔州禁止自拍选票的规定时，在 Rideout v. Gardner（2016）案中阐述了同样的机制。该州的论点：一张标记选票的照片让投票者能够证明他们如何投票，这恢复了买方验证购买的能力。法院追溯了反贿赂改革的历史并同意这个机制，即使以第一修正案理由罢免了对特定禁令。无论结果如何，逻辑依然成立：任何允许投票者向第三方证明其特定选择的特性都重新开放了强制市场。

这就是为什么买票主要不是执法问题。它是设计问题。

当密封被打破——以及随之而来的

菲律宾案件是理论论证变成具体的表现。但它不是孤立的，全球模式很引人注目。

在格鲁吉亚——这个国家，不是州——OSCE/ODIHR观察员在2024年10月议会选举中发现在超过30%的观察中投票保密性可能受到了妥协：以可观察的方式标记的选票、以可追踪的方式存放、以使隐私不可能的方式布置的投票站。当保密性在实践中失败时，市场在实践中重新开放。监察员在同一选举中记录了恐吓和买票的事例。

在阿尔巴尼亚的2021年议会选举中，ODIHR记录了多党之间广泛的买票指控，调查已启动，对投票者披露他们如何投票施加压力。在吉尔吉斯斯坦2017年总统竞选中，同一机构发现买票和压力投票者披露他们如何投票——这是使现金换选票对买方可审计的操作步骤。在北马其顿2025年地方选举中，监察员标记了选举日前后的投票者追踪：某个地方的某个人在保持谁投了票的列表并将其与预期回报相匹配。

这些不是失败国家。阿尔巴尼亚、格鲁吉亚和北马其顿是有运作良好的选举委员会、印刷法律和禁止正在发生的事情的刑事法典的欧洲国家。法律存在了。市场也存在。这就是重点。

保加利亚——欧盟成员国——在ODIHR对其2023年议会选举的报告中也有同样的问题被记录：长期存在的买票问题在选举期间"存在和被报告"，执法部门本身承认大多数案件没有进展到庭前阶段。

起诉的上限

为什么起诉会停滞？ODIHR对保加利亚的发现很有启发意义："获取买票的证据仍然很具有挑战性。"这不是保加利亚法律的缺陷。它是这笔交易的特征。

买票是一个想要特定结果的买方和想要现金的卖方之间的双边私人协议。双方都有动力将其保密。买方不想被起诉。卖方不想退款或被贴上告密者的标签。交易没有留下任何文件、没有数字踪迹、没有标记的信封——除非像在美卡瑶一样有人疏忽。

当证据过于充分时，法院可以推翻结果，就像在菲律宾案件中或在伦敦2015年塔楼哈姆莱特判决中一样，其中选举法院专员理查德·莫瑞（Richard Mawrey）发现邮政投票欺诈和贿赂如此广泛，以至于合理地可以推定它影响了结果。但这些是异常情况——公然的案件、有人保存记录或留下证人的案件。

法院能够起诉的案件不是定义问题规模的案件。它们只是被抓住的案件。

而在买票中"被抓住"几乎总是需要要么是非凡的粗心（信封），要么是非凡的勇气（证人）。两者都不会扩展规模。

架构性的答案

那么什么实际上消除了市场？

答案不是更多的调查人员，虽然调查人员在边缘有帮助。答案不是更严厉的处罚，虽然处罚对最明显的操作有威慑作用。答案是澳大利亚人在1856年理解的以及第一巡回法院在2016年表述的：让投票无法被证明。

不是在缺乏任何人都可以检查的计数意义上无法验证——恰恰相反。对买方无法证明。投票者应该能够自己验证他们的选票被正确计算。买方应该完全无法验证投票者是否遵守了协议。

这听起来矛盾，但实际上不是。密码学投票研究已经花了二十年开发正好这个属性，称为免收据性：一个系统，其中投票者获得一个可验证的收据让他们确认他们的投票被计算了，但这个收据不能被显示给第三方作为特定选择的证明。承诺在数学上被结构化，以便投票者可以检查但无法演示。市场因为无法确认交付而失败。

这是纯执法无法复制的架构修复。它不需要抓住任何人。它不需要一个愿意追求一个很少产生可用证据的案件的检察官。它完全将强制机制从交易买方一方移除。

"验证"实际上必须意味着什么

在这里要精确，因为"验证"这个词在选举安全话语中在做很多工作，并且并不总是正确的工作。

格鲁吉亚在2020年对大约五百万张选票的手工重新计数经常被引用为验证的黄金标准——在某种意义上，它是。五百万张选票、159个县、41,881个批次，结果确认在百分之零点一以内。这是对机器计数的真实检查，它很重要。

但这种形式的验证解决了与买票提出的问题不同的问题。手工计数可以告诉你机器是否正确读取了选票。它无法告诉你纸上的投票是否反映了投票者真正想要的——或投票者被支付来标记的。

科罗拉多的风险限制审计框架同样有价值：它在统计上测试机器输出是否与纸质记录匹配，将样本按差距缩放。同样，确实有用。同样，回答一个不同的问题。

买票提出的问题在计数之前。它是关于标记的选票是否反映了自由选择或购买的选择。**没有审计、手工计数或风险限制程序可以恢复被自愿出售的投票。**正确计算它与自由计算它不是一回事。

这就是为什么架构防御——无法证明——不是好的计数程序的替代品。它在它们之前。你需要两者：可针对物理记录独立验证的计数，以及使个人投票对任何买方无法证明的过程。

这两个要求没有冲突。它们解决不同的攻击面。

什么仍然无法检查——以及什么会解决它

回到布拉干省美卡瑶，1995年。弗洛伦蒂诺·布兰科出局了。副市长进来了。信封在案件卷宗里。形式上，正义被实现了。

但这是法院记录无法告诉你的：在那场竞选中有多少投票者做了自由选择，有多少做了购买的选择。给出宣誓声明的接收者是可能更大交易网络的可见部分。法院可以计算它被显示的信封。它无法计算它没有被显示的交易。

那个差距——在可证明和实际之间——是没有刑事法规曾经完全填补的，以及验证技术开始使其可填补的。不是通过监视。不是通过追踪投票者。通过设计：一个每张投票都被密码学承诺、独立计数、根据加密记录公开可审计的系统，投票者可以验证但无法向买方证明。

每个选举系统都应该必须回答的问题不是"我们抓住谁了吗？"而是"这个系统的设计中有买方可以用来验证交付的东西吗？"

如果答案是肯定的——因为选票可以被拍照，因为标记的纸张可以被走私出去，因为收据链接到特定投票者的选择——市场是开放的。如果答案是否定的，市场在自身的无法证明性下崩溃。

这是菲律宾最高法院教导但没有直说的教训。处罚惩罚被抓住的。架构打败无法被抓住的。

今天在大多数选举中仍然无法验证的：个人选票是否反映自由选择或强制选择。什么会使其可检查：一个发布任何人都可以审计的密码学证明的系统，同时使个人投票选择对第三方无法证明——通过设计免收据、通过数学可验证。看看这个差距如何在全球选举中出现或阅读两分钟版本。

来源

查看所有文章探索漏洞