你的选区在选举夜有了数字。那你为什么要等三天?
缓慢、不透明的计票迫使你等待和信任。解决办法不是讲解为什么数字会变化——而是每个选区的结果在最终确定的那一刻就公布,以任何人都能验证的形式呈现。
选举夜,你所在县的某个选区关闭。工作人员把选票扫过扫描仪,纸带打印出来,几分钟内该选区就知道了自己的结果。这个数字存在。它就躺在一所学校体育馆的机器上。
然后,在这个国家的许多地方,它消失在一条管道里,几小时——有时几天——之后,你这个公众才能看到完整的结果。在"选区知道"和"公众能验证"之间的这个间隙里,什么东西在腐蚀:一个不完整的非官方数字被当作终点,当更多选票被加入时总数移动,这个移动被称为阴谋。
通常对此的回应是一场讲座。放松——这是"红色海市蜃楼"。随着计票进行,结果总是在变动。你只需要理解这个过程并信任它。那个答案是错的,不是因为背后的事实是错的。它错在"等待和信任"不是一个安全模型。**真正的问题不在于公众不理解计票过程。而在于公众看不到它——即时地、完全地、以及任何人都能验证的形式。
为什么数字会移动(无聊的、政党中立的真相)
选举夜的总数在设计上就是不完整的,随着计票完成而变化是正常的。美国选举援助委员会——联邦选举机构——直言不讳地说:**"选举夜的结果是非官方的,永远不是最终的。"**随着邮件、临时和海外选票被加入且官方开票完成,总数合理地变化。
为什么官员不能在午夜前把所有东西都计算完毕?主要是因为法律禁止他们提前开始。美国州立法会议全国会议追踪这些规则,情况是机械的,而非恶意的:六个州——阿拉巴马州、密西西比州、新罕布什尔州、宾夕法尼亚州、西弗吉尼亚州和威斯康星州——不能在选举日之前开始处理邮件选票。在一个有数百万邮件选票的州,这意味着一小支工作人员队伍无法在投票站已经开放时才打开、展平、验证和扫描一张选票。美国州立法会议全国会议还指出关键的护栏:没有任何州在投票站关闭前发布已处理邮件选票的结果。
所以多天计票往往就是一个日程问题。不同种类的选票在不同时间变成可计票的,因为法令说的就是这样。这是诚实的机制,与任何政党都无关。
但这就是通常的解释停止的地方——也是它出错的地方。它把你的耐心视为解决办法。它没有问更有用的问题:如果选区已经有了它的数字,为什么在数字最终确定的那一刻,你手上还没有那个完整的数字?
怀疑窗口是一个透明度缺陷
第一个非官方数字和最后的认证总数之间有一个窗口。它可以持续几小时;在势均力敌的比赛中,可能持续数周。在那个窗口内,一个不完整的数字——一个总是会改变的数字——被截图、广播和放大,好像它是最终结果一样。
然后剩余的选票被加入,总数移动,对于只看到早期数字的人来说,这个移动看起来像干涉。
海市蜃楼不在选票里。它在透明度的时间安排里。
注意什么真正推动了怀疑:不是这个移动的存在,而是周围的不透明。如果在晚上9点,你能看到第14选区报告了800张当面投票,在第二天早上11点,你能看到同一选区增加了240张邮件选票——每批都有时间戳、可归属、且能与打印的制票器纸带对账——就没什么需要"解释"的了。你会看到数学在发生。一个领先变化感觉像偷窃的原因是公众被给了一个总数,而没有背后的详细收据。
这是我们拒绝掩盖的部分:**治疗办法不是训练选民预期这个变化。**要求人们调整他们的期望以便他们会信任一个不透明的计票是本末倒置。治疗办法是消除不透明。
我们已经知道它能做到
细粒度、快速、公开的报告不是一个遥远的梦想。它已经在政府办公室运行,联邦机构完全推荐它。
美国选举援助委员会对选举官员的指导说结果如何显示"能在促进公众对选举结果的信心中起关键作用"。它敦促官员们以通用格式使结果可下载——它提名了.csv和.xml——并清楚地说明哪些选票类型(选举日、提前、邮件、临时)包含在每份报告中,附带下次更新的时间表。这是一个联邦机构用自己的话描述即时的、逐项的报告。
一些司法管辖区就这样做。爱达荷州国务卿以选区级别发布结果,有互动地图和你可以下载进行自己分析的原始数据。美国州立法会议全国会议指出大多数州已经在选区级别报告。这个能力存在。缺失的是它不是标准,不是必需,最重要的是——不是独立可验证的对于一个没有内部对账单据访问权限的公众成员。
修复时间和粒度,你就把怀疑窗口从几天缩小到几分钟。这仅凭一己之力就会饿死未经验证声明增长的那个真空。
但速度和粒度本身仍然不够。因为一个快速到达的数字仍然可能是你必须凭信心接受的数字。
快速不等于经过验证
这里我们必须对"只需相信计票"人群跳过的东西坦诚。
考虑2020年密西根州安特里姆县。在选举夜,该县发布了简直就是错的非官方结果——一个制表错误,源于一名书记员在最后一分钟选票变更后重新编程了一些但不是全部的记忆卡。过程中没什么阻止错误的数字被发出去。它们之所以引起审查只是因为它们对那个县来说明显是不可信的,而且与打印的纸带不符。总数被更正了,认证的结果未受影响。
然后来了没人宣传的部分。进行了一次每一张总统选票的完整手工计数来"确认"结果——它仍然与机器计数相差约十几张选票,总共约15,700张投出。
十几张选票。在应该解决问题的审计中。
那十几张选票几乎肯定是手工计票本身不可消除的人为错误——疲劳的人、模棱两可的标记、对铅笔线是否穿过气泡的判断。手工计数仍然是我们拥有的最好的独立检查。但一个本身相差十几张选票的方法无法确定地解决一个由十几张选票决定的比赛。"审计确认了它"是一个保证。它不是数学证明。
所以即使你即时地、在选区级别发布结果,你仍然被迫面对更深层的问题:你怎么知道那个源中的数字是实际投出的选票——而不仅仅是信任正确的官员遵循了正确的程序?快速报告回答什么时候。它不回答我怎样才能自己检查这个。
即时且可验证
把两个部分放在一起,因为各自都不能单独工作。
速度和粒度杀死怀疑窗口:每个选区的结果,每一批,在最终确定时刻发布,机器可读且可下载,按选票类型标记,可与物理纸带对账。没有三天的真空。没有"信任我们,其余的即将到来"。
独立可验证性杀死它下面的信任要求:一个系统——密码学的、软件为基础的、公开可审计的——任何公众成员都能确认计票中的选票是实际投出的选票,无需相信一个官员进行了干净的过程。这是*"州务卿确认了结果"和"任何人都能检查结果"*之间的区别。
第一个是新闻稿。第二个是系统。我们不在业务中要求你对第一个有耐心。我们在业务中建设第二个——一个独立的计票,没有任何政党控制,没有官员必须为之担保,没有人能悄悄改变。
可分享的要点
一个隔夜移动的领先反映了合法选票在每个州法律下变成可计票的顺序。那部分是真实的、机械的、政党中立的。但诚实的结论不是"所以放松并信任这个过程"。它是这样的:你的选区在选举夜已经有了它的数字——你应该能在最终确定的那一刻看到它,完整地,以一种你能自己验证的形式。
缓慢、不透明、叫我们相信的计票是真正的问题。即时、选区级别、独立可验证的结果是解决办法——而提供它们的技术已经存在。缺失的是使它成为标准的意愿。