tresboleta
ThreeBallot es un protocolo de votación inventado por Ron Rivest en 2006. ThreeBallot es un sistema de votación auditable de extremo a extremo (E2E) que, en principio, se puede implementar en papel. El objetivo de su diseño era proporcionar algunos de los beneficios de un sistema de votación criptográfico sin usar claves criptográficas.
Puede ser difícil que un voto sea tanto verificable como anónimo . ThreeBallot intenta resolver este problema dando a cada votante tres boletas: una verificable y dos anónimas. El votante elige qué boleta es verificable y mantiene este secreto; dado que el contador de votos no lo sabe, hay 1/3 de posibilidades de que lo descubran destruyendo o alterando una sola boleta. El votante se ve obligado a anular dos de sus tres papeletas, de modo que sólo puede votar una vez.
En el sistema de votación ThreeBallot, los votantes reciben tres boletas en blanco, idénticas excepto por un identificador único que es distinto para cada boleta. Para votar por un candidato, el votante debe seleccionar a ese candidato en dos de las tres papeletas. Para votar en contra de un candidato (el equivalente a dejar una boleta en blanco en otros sistemas), el votante debe seleccionar a ese candidato exactamente en una boleta.
Así, cada candidato obtiene al menos una boleta con marca y una boleta sin marca; como resultado, ver cualquier boleta no indica si el votante votó por el candidato o no. Si bien esto también significa que cada candidato obtiene al menos un voto cuando se suman las tres papeletas, esta compensación constante para todos los candidatos (igual al número de votantes) se puede restar del total final de todas las papeletas.
Sin embargo, es imperativo verificar que el votante no marcó mal su boleta: ningún candidato puede quedar en blanco en las 3 boletas y ningún candidato puede ser seleccionado en las tres boletas.
Este requisito significa que las tres boletas deben insertarse en una máquina para validar esto antes de emitir el voto de las 3 boletas. De lo contrario, un votante podría emitir un voto adicional a favor y un voto adicional en contra , lo que permitiría el fraude electoral; por diseño, un voto a favor no se puede distinguir de un voto en contra una vez emitido, por lo que este fraude de voto múltiple no se pudo detectar hasta la verificación final del conteo (y tal vez ni siquiera entonces), y no se puede corregir en ese punto o incluso rastrear a un votante específico.
