Código fuente del sistema de votación en línea de Estonia

Detalles del repositorio y del sistema estonio

• El repositorio de GitHub está explícitamente destinado a publicar el código fuente exacto utilizado en cada elección, no al desarrollo activo.
• Las actualizaciones parecen coincidir con elecciones reales (parlamento nacional, municipales, UE), por lo que son esperables intervalos de varios años.
• El desarrollo está supervisado por la Oficina Electoral Estatal de Estonia; el código se sincroniza aquí cuando se usa en elecciones vinculantes.
• Estonia utiliza una arquitectura de dos etapas: un autenticador valida y anonimiza los votos, y luego un sistema separado los contabiliza con comunicación unidireccional.
• Una herramienta de verificación separada permite a los votantes confirmar que el servidor registró el voto que emitieron; observadores internacionales (p. ej., la OSCE) supervisan las elecciones.

Verificabilidad frente a voto secreto

• Tensión central: ¿cómo puede un votante estar seguro de que su voto fue contabilizado sin romper el secreto del sufragio?
• Muchos sostienen que la verificabilidad individual plena y un fuerte secreto están fundamentalmente reñidos, especialmente si hay que poder probar cómo se votó.
• Otros replican que la criptografía moderna (pruebas de conocimiento cero, mixnets, esquemas verificables de extremo a extremo) puede reconciliar el secreto y la verificabilidad en teoría, citando sistemas académicos y de código abierto existentes.
• Los escépticos responden que, incluso si es matemáticamente sólido, estos sistemas son difíciles de comprender y de generar confianza para el público.

Criptografía, cadenas de bloques y tarjetas de identidad

• Propuestas: usar tarjetas nacionales de identidad como claves de firma, publicar hashes/firmas de todos los votos, permitir verificación posterior o revotación, y usar registros de tipo blockchain de solo anexado.
• Contrapuntos:
  • Problemas de raíz de confianza (quién genera y protege las claves, hardware, firmware, cadena de suministro).
  • Compromiso del dispositivo y problemas de “trusting trust”.
  • Riesgo de coacción y compra de votos si los votantes pueden demostrar su voto a terceros.
  • La pérdida de claves o fallos operativos (p. ej., imposibilidad de descifrar) podrían obligar a repetir elecciones y socavar la legitimidad.

Papeletas de papel frente a voto electrónico

• Fuerte apoyo a papeletas marcadas a mano junto con escáneres y auditorías manuales aleatorias y oportunas:
  • Cadena de custodia visible e intuitiva con supervisión local.
  • El fraude es posible, pero difícil de escalar entre muchos centros de votación.
• Los críticos señalan que el papel también falla: escasez de papeletas, entregas erróneas, largas colas, “voto de cementerio” y errores de conteo.
• Algunos argumentan que el voto electrónico ayuda sobre todo a quienes votan por correo, en el extranjero y a personas con discapacidad, aunque los opositores dicen que el acceso podría resolverse en cambio con una mejor logística para el papel.

Confianza, legitimidad y contexto

• Varios comentarios subrayan que las elecciones tratan de producir un consentimiento ampliamente aceptado, no recuentos matemáticamente perfectos.
• Los sistemas digitales se ven como “cajas negras” opacas, mientras que los procesos en papel pueden ser presenciados directamente por ciudadanos comunes.
• Estonia se describe como una sociedad de alta confianza donde el voto electrónico está hoy ampliamente aceptado, pero algunos temen que recuperar la confianza sería más difícil si alguna vez se perdiera en un sistema totalmente digital.
• Ejemplos de Brasil, Suiza, Francia, Australia y EE. UU. ilustran que tanto los enfoques en papel como los electrónicos tienen compensaciones importantes que dependen del contexto.