Правило — точно. Перед выборами каждый выбирает: голосовать — или взять выплату и на этих выборах не голосовать. Выплата — процент от медианного дохода, утверждённый референдумом; фиксированной суммы нет. Один бюллетень — один голос, множителя при подсчёте нет; голос усилен только тем, что доля каждого бюллетеня растёт, когда другие выходят. Платит бюджет по закону; кандидат не платит никогда. Вводит, меняет и отменяет правило только референдум всех граждан — простым большинством, без порога явки.
Протокол нигде не введён, пилот не проведён: доли, явка и числа об исходе выборов в главах — оценки, и победы на выборах протокол не обещает никому. Если глава говорит иначе, верны Точные ответы и Устав. Кандидату — десять вопросов и десять шагов. Гражданину, главе города, финансисту, жертвователю, журналисту, учёному, юристу — ответы по ролям. Всё действующее одним файлом: llms-full-ru.txt.
Двойная запись вместо наблюдателей: почему протокол нельзя «нарисовать»¶
Глава: 08 — Имплементация Файл: 08_048f · v1 · 16 сентября 2026 (диалог Gemini, сессия 15-09-26) Источник: разбор логики М. Каца о «реальном содержимом урн» (видео о рекомендациях к выборам 2026) и архитектурный ответ; дополняет §2 (требования к источнику данных), §4 (публичный счётчик), 042 (ядовитые пилюли), 048b (защита данных W-2). Здесь — защита подсчёта, а не данных.
Как читать эту главу (пометка 02.10.2026). В тексте встречаются формулировки, которые легко прочитать неверно: суммы и формулы с коэффициентами — расчётные примеры: размер выплаты задаётся процентом от медианного дохода, который утверждает референдум; бонус эффективности снят; блокчейн — один из вариантов реализации: устав требует только открытого кода. Действуют лист точных ответов 1d и устав 048m.
Что именно защищает двойная запись. Сверка казначейства и комиссии проверяет, сколько человек голосовало и кому выплачено: бюллетеней не может быть больше, чем записей за вычетом взявших выплату. Как голоса разделились между кандидатами, она сама не проверяет — это делают токены открытого канала и параллельный подсчёт (048i). Слово «нельзя нарисовать» в заголовке относится к явке, а не к распределению голосов.
1. Инъекция энтропии¶
Visa и Mastercard обрабатывают десятки тысяч криптографических транзакций в секунду; маркетплейсы пересчитывают миллионы остатков за доли секунды. Подсчитать 80 миллионов булевых значений — задача, которую смартфон решит за секунды. Технически «проблемы подсчёта голосов» не существует. То, что мы видим — трёхдневное голосование, бумажные бюллетени, сейф-пакеты, электронное голосование без открытого кода, — не сбой, а базовая архитектурная защита системы: инъекция энтропии. Если сделать выборы прозрачными и мгновенными, как банковский перевод, исчезнет серая зона, в которую можно в любой момент «долить» нужный результат под предлогом сложности. Государству не нужно знать реальный голос — ему нужен растянутый во времени спектакль.
2. Противоречие старой оппозиции¶
Кац произносит классическую фразу проигравших: «система может нарисовать любой результат, но для неё очень важно, что она обнаружит в настоящих урнах». Через десять секунд — «реальное содержимое урн станет всем известно». Каким образом? Если система контролирует и базу (ДЭГ), и физический процессор (комиссии), содержимое урн отправляется в шредер — буквально или информационно, перезаписью в итоговом протоколе. Три костыля этого аргумента: надежда на наблюдателей и фото первичных протоколов (их увидят подписчики, массы увидят цифру по телевизору); математическая криминалистика (колокол Гаусса — эзотерика для 90 %); миф «система сама себя испугается» (аппарат — не совестливый человек, а алгоритм удержания власти: увидев протест в урне, ставит галочку «мусорный сигнал, перезаписать, премию ОМОНу»). Кац вынужден продавать эту иллюзию, потому что честное «ваша бумажка летит в /dev/null» обрушит аудиторию — а без активности нет просмотров, донатов и карьеры. Урны в такой системе — мусорные корзины для сбора кинетической энергии недовольных: люди потратили выходной, выплеснули эмоции, разошлись; пар выпущен.
Нельзя хакнуть систему, играя по правилам интерфейса, который она сама для тебя нарисовала. Протокол не пересчитывает 80 миллионов бумажек — он меняет финансовый стимул участия, и потребность в трёхдневном цирке отпадает: 70 % нажали Cash Out, оставшиеся 30 % голосуют через прозрачный реестр за секунду, потому что им больше не нужно играть в прятки с государством. (Формулировка диалога. По решению архитектора на первом этапе протокол существующий механизм выборов не трогает: тайный бюллетень остаётся, открытый проверяемый голос — добровольный канал рядом с ним — 048h.2, 048i.1.)
3. Смена типа данных¶
В старой системе голос — бит в государственной таблице; UPDATE votes SET candidate='System' WHERE id=123 выполняется за миллисекунду, и в физическом мире этого никто не заметит. Протокол защищает подсчёт не «честными наблюдателями», а сменой типа данных: политический сигнал превращается в финансовую транзакцию с двойной записью.
3.1. Аудит через пустой кошелёк. Если голос украли, человек не узнает — его жизнь назавтра не изменится. Здесь выбор статуса привязан к банковскому клирингу: чтобы нарисовать себе большинство, государству нужно «перенести» миллионы из статуса B (взяли деньги) в статус A (голосующие лоялисты) — но тогда на карту не приходит выплата. Независимый наблюдатель не нужен: аудит — SMS от банка. Украденное «право выбора» вызывает вздох; обещанная и не пришедшая выплата — животный бунт обманутых вкладчиков. Государство панически боится трогать чужие кошельки.
3.2. Бюджетный баланс. ЦИК может дорисовать 20 миллионов мёртвых душ явки, потому что чернила бесплатны. Здесь база избирателей синхронизирована с казначейством, и действует жёсткое тождество: [бюджет дивидендов] = [число выбравших B] × D. Нарисовать явку (больше A) — значит казначейство должно показать экономию, а люди, которых «перевели» в A, требуют деньги. Нарисовать отказников (больше B), чтобы украсть их выплаты, — дисбаланс в банковской системе и дефицит казначейства; это уже не электоральное нарушение со штрафом, а хищение бюджетных средств в особо крупных размерах. Любая фальсификация в любую сторону превращается в кассовый разрыв, который не сходится.
3.3. Proof-of-Stake вместо Proof-of-Hope. Традиционные выборы — доказательство надежды: бросил бумажку и надеешься, что посчитают. Протокол работает как смарт-контракт, не требующий доверия к ЦИК: выбрал дивиденд — контракт исполнен мгновенно (деньги на счету); остался в A — голос становится публичным криптографическим токеном. Поскольку апатичная масса ушла, оставшемуся ядру больше не нужна иллюзия тайного голосования для защиты от начальника — управленцы голосуют открыто, как на собрании акционеров (ср. 033c.4 о публичности выбора). Уточнение: это возможное далёкое следствие, а не норма протокола; на первом этапе существующий механизм выборов и тайна бюллетеня для оставшихся сохраняются, публичным может быть только статус A или B (048h.2).
Итог: администратор базы может нарисовать всё что угодно, но не может заставить банковскую систему сойтись, если миллионы не получили дивиденды. Выборы выводятся из юрисдикции политических технологий (где царит враньё) в юрисдикцию финансового клиринга (где царит математика). Фальсификация превращается в банкротство.
4. Когда все знают сумму: распределённый аудит¶
Шанс незаметного взлома при публичной сумме стремится к нулю, потому что коррупция живёт в темноте и тишине. Обычно надзор за бюджетом — работа узкой группы экспертов, журналистов, оппозиции; экспертов можно подкупить, оппозицию — «утомить» комиссиями. Здесь надзор автоматически распределён между миллионами получателей, каждый из которых лично мотивирован поймать недоплату; миллион человек, следящих за своими деньгами, нельзя ни подкупить, ни утомить. Главный драйвер — бедные: недоплата в 50 у.е. для богатого незаметна, для бедного при D = 780 — три недели жизни; бедный избиратель с калькулятором высчитает каждый цент. Попытка тихо исказить параметры — не спор с абстрактной оппозицией, а прямая война с миллионами бедных, которые увидят расхождение на дашборде и почувствуют кражу в кармане. Кража превращается в публичный грабёж среди бела дня.
Копия — не вторая запись (поправка 27 сентября 2026 по разбору Каца). Сентябрь 2026 показал, чего публичность сама по себе не даёт: протокол УИК 248 (Москва, Войковская) был вывешен на школе и внесён в ГАС 20 сентября — «Новые люди» 224 голоса; 23 сентября в системе стояло 27, разница передана «Справедливой России»; на УИК 410 и 415 — ровно по 100 голосов от ЕР к СР, на УИК 405 — по 200 от НЛ и ЕР. Две публичные копии одного числа — на стене и в системе — переписываются через два дня без трения, потому что это одна запись в двух экземплярах: обе в одной валюте, и ни у одной нет владельца, который теряет. Двойной записью она становится только тогда, когда вторая запись ведётся в другой валюте у другого владельца: 450 переводов на счета B нельзя переписать в ТИК, и число A = список − B тогда зафиксировано банком, а не комиссией. Протокол якорит сумму, а не распределение (см. 4b ниже); распределение якорят токены (048i §2).
4b. Наблюдатель не отменяется, а перенацеливается¶
Заглавие раздела — «двойная запись вместо наблюдателей», и §3.1 говорит прямо: «независимый наблюдатель не нужен». Поправка архитектора:
«А ещё есть эффект мобилизации наблюдателей. Сейчас они печально смотрят, как власть побеждает почти честно, и не идут в наблюдатели. А тут будет наоборот».
Поправка верна, и она вскрывает дыру в собственном доводе раздела.
Что двойная запись закрывает, а что нет¶
Клиринг защищает знаменатель — сколько человек вышло за дивидендом. Перевести человека из B в A нельзя, потому что на карту не придёт выплата; нарисовать лишних отказников нельзя, потому что казначейство не сойдётся. Это прочно.
Но числитель клиринг не трогает. Распределение голосов среди тех, кто остался в A, считает та же комиссия тем же способом: по решению архитектора на первом этапе протокол существующий механизм выборов не меняет (048h.2, 048i.1). И сентябрьская фальсификация 2026 года была именно такой: Петербург переписан с ~20 % на 55 % — это подлог распределения среди реально проголосовавших, а не подлог явки (056f.1).
Вывод, неприятный для заглавия раздела: двойная запись отменяет наблюдателя на половине задачи и оставляет его один на один со второй.
Почему на этой половине он становится сильнее, чем был¶
Сейчас наблюдатель обязан установить две вещи сразу: сколько пришло и как проголосовали. Обе оспоримы, обе устанавливаются его собственными силами — экзитполом, «честными участками», фотографиями протоколов. Отсюда и печаль, о которой говорит поправка: труда много, а на выходе спорное утверждение против бесспорной бумаги.
Протокол отдаёт ему первую величину готовой и заверенной не избирательной системой, а казначейством. У явки появляется опубликованный потолок: списочный состав минус вышедшие. Наблюдателю больше не нужно доказывать, сколько пришло, — ему достаточно сравнить два опубликованных числа. Работа из производства доказательства превращается в сверку, а сверку умеет кто угодно.
И второе — откуда возьмутся сами наблюдатели¶
Протокол производит наблюдательский корпус как побочный продукт выбора, который он навязывает. Отказ от дивиденда — дорогой сигнал: человек назвал сумму, которую предпочёл не брать ради голоса. Это ровно тот отбор, по которому и набирают наблюдателей, только сделанный заранее, самим избирателем и без организации.
И у него впервые появляется исчисляемая личная потеря. Сегодня украденный голос не стоит наблюдателю ничего измеримого: он уходит с участка с чувством, а не с суммой. После принятия протокола человек, чей голос переписали, потерял конкретные деньги, от которых отказался, — и величина потери напечатана в законе.
| Сейчас | После принятия | |
|---|---|---|
| что надо доказать | явку и распределение | только распределение |
| кто заверяет явку | никто; спор мнений | казначейство и банки |
| квалификация | обучение, день на ногах | сверка двух чисел |
| личная цена подлога | чувство | отвергнутая сумма, указанная в законе |
| откуда берутся люди | организации, которые можно закрыть | самоотбор отказавшихся от денег |
Чего этот эффект не даёт — и это надо сказать прежде выводов¶
Первое, и оно решающее. Сентябрь 2026 года — прямое свидетельство против надежды на доказательство. Наблюдатели были, экзитполы были, комиссии переписали «как по линейке», и трения не возникло. Репозиторий уже принял это против себя: видеть — не значит действовать (056f.1). Эффект мобилизации меняет цену и качество доказательства, а не наличие последствия, и записывать его иначе нельзя.
Второе: сторона предложения. Доступ на участок выдаёт та же система. Столкнувшись с ростом мотивации наблюдать, она ужесточит аккредитацию — это дешевле всего прочего и уже делалось. Мобилизованный желающий и допущенный наблюдатель — разные величины.
Третье: публикация улучшает эффект, но не включает его. Первая редакция этого пункта утверждала, что без территориальной публикации до дня голосования наблюдателю не даётся ничего. Поправка архитектора:
«Даже если не публикуются, то всё равно деньги взятые, и можно сверить».
Поправка верна, и ошибка была в том, что условие записано двоичным, тогда как эффект градуируется.
Реестр нельзя спроектировать так, чтобы его не было. Протокол требует, чтобы взявший дивиденд не голосовал; чтобы это правило исполнялось, избирательная система обязана держать по каждому участку список вышедших. Реестр — не витрина прозрачности, которую можно снять, а деталь механизма. Плюс у него есть вторая сторона, которую держат банки и казначейство и которую избирательная система не контролирует вовсе (§3.2).
Отсюда вывод, который сильнее прежнего требования: даже непубликуемый реестр работает как заложник. Подлог обязан сходиться с документом, который режим ведёт сам, у которого есть независимый финансовый дубликат и который переживает того, кто его ведёт. Опубликуют его позже, при другом начальстве, или он утечёт — но нарисованные цифры уже будут сверены задним числом с тем, что режим сам записал.
А без публикации проверка не исчезает, а меняет масштаб. Взятие денег — факт, о котором можно сказать вслух: «я взял» не является политическим высказыванием и не требует смелости (23b.2). Значит в подъезде, на смене и в родительском чате люди знают порядок величины по своим знакомым. Если в протоколе явка 70 %, а на этаже из двенадцати квартир деньги взяли одиннадцать, расхождение видно без всякого реестра. Это куранова механика общего знания с важным усилением: обычно скрытое предпочтение ненаблюдаемо, а здесь оно оставляет след и произносится безнаказанно.
| Что опубликовано | Чем располагает проверяющий |
|---|---|
| по территориям, до голосования | арифметический потолок явки; сверка двух чисел |
| сводно или задним числом | потолок по стране; локальные расхождения видны только социально |
| ничего | «я взял» по знакомым — порядок величины; реестр существует и ждёт |
Территориальная публикация до дня голосования остаётся требованием к уставу — она переводит проверку из социальной в арифметическую. Но её отсутствие эффект ослабляет, а не отменяет.
И цена этого требования, которую обязаны назвать сами. Территориальный реестр вышедших — это одновременно точная карта целей для режима: он показывает, где начальство не удержало людей. В 048i.6c и 056f.1 уже записано, что результат выборов используется как карта для мобилизации и кадровых решений; территориальный реестр даёт инструмент чище того, что есть сейчас. Смягчение частичное: выход — законное действие, и карать территорию значит карать за пользование правом, что упирается в проверку прорабом (23b.2). Но уволить главу района «за плохую работу» это не мешает, и так и происходит.
Чем это мерить: расшатывание, а не остановленный подлог¶
Вторая поправка архитектора касается стандарта оценки:
«Для России важен сам механизм расшатывания власти, а не идеальный результат».
Она справедлива, и ассистент только что нарушил собственное правило репозитория. Пункт «сентябрь 2026 — свидетельство против» оценивает эффект по тому, остановлен ли подлог, — то есть по идеалу. В 040b.6 это названо своим именем: ловушка нирваны; сравнивать надо не с недостижимым идеалом, а со статус-кво.
Перемеряем по статус-кво, и картина другая:
| Сейчас | После принятия | |
|---|---|---|
| что нужно, чтобы усомниться в цифре | экзитпол, «честные участки», доверие к оппозиционному аналитику | два числа, одно из которых финансовое |
| кто может усомниться | подготовленный | любой, у кого есть калькулятор |
| на что опирается сомнение | оценка | документ, который ведёт сам режим |
| что подлог обязан подделать | распределение | распределение и финансовый учёт |
Ни одна строка не останавливает подлог. Все четыре делают его дороже, заметнее и хуже переносящим смену начальства — а это и есть расшатывание в точном смысле.
И стандарт нуждается в собственном тесте, иначе успехом становится всё. Что должно наблюдаться, чтобы утверждение о расшатывании оказалось ложным: режим принимает протокол, использует территориальный реестр выходов как карту для точечного принуждения, дисциплина явки растёт, а нужда в подлоге падает — то есть цифры становятся устойчивее прежнего. Это не выдуманный сценарий: он прямо следует из того, что сказано выше о карте целей, и он единственный, при котором эффект уходит в минус.
Так что взвешивание честное, а не одностороннее: один и тот же реестр компрометирует подсчёт и улучшает прицеливание. Что перевесит — не выведено ни из чего, и утверждать здесь нечего.
Слабое место. Эффект выведен, а не наблюдён: случая, где оплаченный выход одних повысил бы явку наблюдателей от других, нет, и найти его негде — механизма нигде не вводили. Утверждение «сейчас не идут, потому что власть побеждает почти честно» — свидетельство архитектора о мотиве, а не замер; статистики численности наблюдателей по годам ассистент не проверял, а опросные данные по России здесь неприменимы (23b.3). Самая уязвимая часть — предположение, что отказ от денег отбирает тех же людей, которые готовы провести день на участке: это два разных действия с разной ценой, и совпадение групп правдоподобно, но не показано.
4c. «Взял и всё равно пришёл»: очевидный контрход и кого за него ловить¶
Раздел 4b оставил дыру, и архитектор её закрыл вопросом:
«Даже если те, кто получил деньги, придут по просьбе власти проголосовать, то другие могут по переводу его проверить, и это его может остановить».
Контрход и правда очевиден, а в репозитории его не было: велеть зависимым взять дивиденд и всё равно явиться. Если он работает, поток 1 никуда не уходит и весь разбор в 056 держится на песке.
Почему этот ход требует соучастия комиссии¶
Взявший дивиденд по протоколу голосовать не может: он в статусе B, и список вышедших у участковой комиссии на столе — это деталь механизма, а не витрина (4b). Значит «взял и пришёл» не бывает частной хитростью избирателя: его должны пропустить. Автор нарушения — не человек в очереди, а стол, за которым сидят.
Это меняет и то, кого ловить, и то, чем.
Проверка, о которой говорит поправка, действительно работает¶
Статус A или B по конструкции может быть публичным — тайна касается бюллетеня, а не выбора между деньгами и голосом (048h.2). Значит вопрос «ты же взял, почему ты в очереди» не требует знать, как человек голосует, и ничьей тайны не нарушает.
И у вопроса есть свойство, которого нет ни у одного политического довода: он задан не в политическом регистре. Человек, взявший деньги и проголосовавший, — не образцовый гражданин, исполнивший долг, а тот, кто взял дважды. Начальник может приказать явку; заставить соседей уважать за это он не может. Здесь у принуждения впервые нет ответа, потому что ответ пришлось бы давать не про политику.
И ровно поэтому строить на этом нельзя¶
Три возражения, и они тяжелее пользы.
Первое: это механизм доноса. Конструкция, где соседи проверяют соседей и сообщают о замеченном, — не нейтральный инструмент. В России этот социальный рефлекс существует, используется и легко перенацеливается: то же самое, чем ловят взявшего дважды, ловит всё остальное. Протокол, чьё исполнение опирается на взаимное наблюдение, отдаёт режиму готовый навык.
Второе, и оно решающее: удар приходится не по тому. Двойной получатель — орудие принуждения, а не его автор. Он беден, поэтому взял, и зависим, поэтому пришёл. Собственное правило репозитория (23b.2) устроено обратным образом: проверка прорабом защищает участника и ставит в неудобное положение того, кто отдаёт приказы. Механизм соседского стыда делает ровно наоборот — цена ложится на самое слабое звено, а прораб остаётся нетронутым.
Третье: он не нужен. «Взял и проголосовал» — противоречие арифметическое, а не социальное. Казначейство заплатило N людям, явка показывает, что часть из них голосовала: тождество [бюджет дивидендов] = [число выбравших B] × D не сходится (§3.2). Ловится сверкой, без единого соседа, — и ловится там, где сидит настоящий автор.
Отсюда решение: механизм оставить, адресата сменить. Ловить участок, а не человека.
Что получается у режима, если он всё-таки отдаёт такой приказ¶
| Масштаб приказа | Что выходит |
|---|---|
| немногим | явка не восстановлена, поток 1 всё равно ушёл — ход не решает задачи |
| многим | расхождение в учёте становится массовым и самодокументируемым |
Вторая строка важнее первой. Массовый двойной учёт — не электоральное нарушение со штрафом, а хищение бюджетных средств в особо крупных размерах (§3.2), и следы оставляет не комиссия, а банковская система, которая режиму не подчинена. То есть самый очевидный контрход оказывается и самым следоносным: чтобы спасти явку, надо сломать бухгалтерию.
А человеку в очереди при этом ничего доказывать не нужно и ни перед кем отчитываться не приходится — и это не уступка, а условие того, чтобы механизм не превратился в то, против чего он строится.
Слабое место. Что соседский стыд остановит двойного получателя — предположение о мотиве, и оно не проверялось: случая нет, замера нет, а опросные данные по России здесь неприменимы (23b.3). Возражение о доносе — оценка риска, а не наблюдение: примера протокола, чьё исполнение через взаимное наблюдение переродилось бы в слежку, ассистент не искал и не нашёл. И арифметическая защита работает только при том, что сверку кто-то делает и по её результату что-то происходит; сентябрь 2026 года показал, что второе не следует из первого (056f.1). 🟡
4d. Двойная запись в природе и технике: контроль через сравнение, а не через надзор¶
Вопрос архитектора 01.10.2026: «сравни дуальность двойной записи AB-EXIT с природными явлениями и другими сферами — двойная запись в бухгалтерии, ДНК, двуполое размножение; это идеальная структура для контроля при разумных затратах на контроль».
Общий принцип у всех этих систем один. Надзор стоит дорого, потому что нужен третий — инспектор, наблюдатель, ревизор, — и его самого надо проверять. Сравнение стоит почти ничего: две записи одного события у двух разных хозяев, и ошибка в любой из них проявляется как несовпадение сама, без инспектора.
| Система | Две записи | Чем отличаются | Как находят ошибку | Цена контроля |
|---|---|---|---|---|
| Двойная запись в бухгалтерии (Пачоли, 1494) | дебет и кредит | одна операция в двух счетах | баланс не сходится | арифметика, без ревизора |
| ДНК | две нити спирали | взаимодополняющие, не копии: А против Т, Г против Ц | повреждение одной нити чинят по другой; ферменты ищут несовпадающие пары | фермент сравнения, а не третья нить |
| Двуполое размножение | два родителя | два разных генома на каждый ген | вредная мутация одного прикрыта копией другого; при пересборке вредное вычищается | «двукратная цена пола» — и природа её платит |
| Банк и клиент | выписка и своя книга | два хозяина с противоположным интересом | сверка | сверка вместо аудита |
| Ядерный пуск, крупный платёж | два ключа, две подписи | два человека, не один дважды | один не может | второй человек |
| Авиация | два пилота, два разнотипных вычислителя | разные, чтобы не ошибались одинаково | расхождение показаний | второй экземпляр |
| Зрение, слух | два глаза, два уха | смещены | из разницы рождается глубина | второй орган |
| Протокол | казначейство: кто взял сумму; урна: кто проголосовал | разные валюты у разных хозяев | бюллетень за взявшего — двойная трата; потолок явки = список минус вышедшие | сверка двух реестров вместо наблюдателей |
Главное отличие протокола — запись лежит у миллионов хозяев. Поправка архитектора: «деньги не только у банка как отчёт и данные для контроля, но ещё и у человека в кошельке — и тут он уже контролирует». У банка запись — отчёт, у комиссии — протокол, а у человека деньги в кошельке, и он сам знает, получил или нет. У каждого — своя строка и личный интерес её защищать: «мне заплатили» или «мне не заплатили, а бюллетень за меня в урне». Не выбравший — контролёр ровно поэтому: его строка ждёт его весь цикл (048k §3). У природы та же конструкция: полный геном лежит в каждой клетке, а не в одном хранилище; испортить одну копию можно, все — нет.
Блокчейн — геном у всех участников, но с одинаковыми копиями. Архитектор: «блокчейн по сути это геном, который лежит у всех участников системы». Да, и с одной разницей. У блокчейна все копии одинаковые — это защита числом: чтобы испортить запись, надо переписать больше половины копий, и за это берут дорого, вычислениями или залогом. У ДНК и у протокола записи разные — защита различием: ошибку видно по несовпадению двух записей, без большинства и без дорогой проверки. Поэтому место блокчейна в протоколе узкое и точное: агрегат — сумма токенов открытого канала, которую проверит кто угодно, не раскрывая личностей (048i); и не реестр людей — публичный неизменяемый список взявших и не взявших был бы худшим хранилищем для списка несогласных (056f §7). Геном у всех, но без имён.
Три следствия.
Копия — не вторая запись (§4). Нити ДНК взаимодополняющие, а не одинаковые; у родителей геномы разные; у банка и клиента интересы противоположные. Две одинаковые копии у одного хозяина ошибку не ловят — он испортит обе. Вторая запись должна быть в другой валюте и у другого владельца; ДЭГ с одним оператором — одна нить (056f §13d).
Двойная запись ловит ошибку, третья указывает, где она. Бит чётности находит ошибку; тройное резервирование в авионике её ещё и локализует голосованием двух против одного. Казначейство против урны говорит «не сходится», токены открытого канала говорят, на каком участке (048i). Природа третью нить не завела, потому что она дорога; у протокола третья запись дешёвая, потому что её держат сами граждане.
Цена пола. Размножение двумя родителями вдвое дороже бесполого, и природа платит, потому что без сравнения двух геномов ошибки копятся до вымирания. Это ответ на «протокол дорог»: он дорог так же, как пол, и так же окупается — вместо индустрии надзора, которая сама подкупается, остаётся сверка, которую подкупить нельзя.
4e. Почему деньги пятьсот лет считают двойной записью, а голоса — простым счётом¶
Вопрос архитектора 01.10.2026: «для подсчёта денег с 1494 года используют двойной счёт, а для подсчёта вещи в разы более ценной — голоса — обычный счёт, очень ненадёжный. Могло ли такое произойти случайно, или в этом есть заинтересованные лица? Или люди пятьсот лет знали, что можно считать точно, но не догадались применить это к голосам?» Не случайность; три причины.
Двойную запись заводит хозяин, а у подсчёта голосов хозяина нет. Купцы Генуи и Венеции вели двойные книги за полтора века до Пачоли, потому что деньги были их, а партнёры друг другу не верили. Кто хозяин голоса после того, как он опущен? Никто: избиратель отдал и ничего не получил, у него нет записи, которую он стал бы защищать. Считает тот, кого выбирают — как если бы кассир вёл книгу покупателя за него.
Второй экземпляр уничтожили намеренно — ради тайны. Тайный бюллетень 1850-х остановил принуждение и скупку ценой того, что человек больше не может проверить, посчитан ли его голос: защиту от начальника купили защитой от счётчика (048h §4b).
Голос не был сделкой. Двойная запись нужна там, где у операции две стороны: отдал — получил. У голосования второй стороны не было, значит, и второй строки. Протокол впервые делает голос сделкой: за выход платит казначейство, у операции появляется вторая сторона с противоположным интересом, и только тогда двойная запись становится возможной. Не «не догадались применить» — нечего было применять: не было второго счёта.
Знали ли. Знали. Чаум описал анонимные, но проверяемые голоса в начале 1980-х — принцип наших токенов (048i §2); системы сквозной проверяемости существуют с 2000-х. Сорок с лишним лет инструмент лежит на столе, и ни одна комиссия в мире его не взяла: «избиратели не поймут», «риски безопасности». У того, кто держит подсчёт, нет причины делать его проверяемым; у того, кто голосует, нет ни книги, ни хозяйского интереса её требовать. Не заговор — монополия: подсчёт для действующей власти такой же актив, как право печатать деньги, и его не отдают.
Почему протокол это ломает, а не просит. Он не предлагает комиссии стать честнее. Он даёт избирателю вторую запись в кошельке (§4d) и даёт казначейству противоположный интерес: бюллетень за взявшего — выплаченные деньги плюс голос, двойная трата, которую казначейство само захочет найти (§4c). Хозяин у подсчёта появляется впервые за пятьсот лет, и это не власть.
5. Взлом не через формулу, а до и после неё¶
Базовый дивиденд D = M × 1.5 × K взломать невозможно: ни одна переменная не контролируется городом (медиана — из федеральной базы, инфляция — от независимого бюро, коэффициенты зашиты в устав и меняются только референдумом); любой студент перемножит три числа и получит сумму с точностью до цента (048b: правило четырёх агентств, правило 10 %). Зона атаки — бонус эффективности B = max(0, План − Факт) × 30 % / N: (а) атака на смету — завышенный контракт родственнику съедает экономию до того, как цифра попала в формулу; (б) мёртвые души в N — раздутый знаменатель размывает выплату каждому, разница аккумулируется на подставных счетах. Защита — не программная, а социальная: дашборд в стандарте корпоративной отчётности плюс те самые «14 000 бесплатных аудиторов» — бухгалтеры, инженеры, предприниматели с усиленным голосом, лично теряющие деньги из своего бонуса. Коррупционеру нужно обмануть не алгоритм, а толпу профессиональных инвесторов города.
6. Слабое место раздела¶
Двойная запись защищает от подтасовки долей A/B и выплат, но не от подтасовки содержания голосов A в системе, где ядро голосует через государственный реестр: открытое голосование ядра снимает проблему только при по-настоящему публичном реестре с индивидуальной проверкой включения (057b.3). И тождество бюджета работает, если казначейство и избирательная база действительно синхронизированы законом — это требование к уставу (049), а не свойство мира. 🟡
Связанные: §2 (источник данных) · §4 (публичный счётчик) · 042 (ядовитые пилюли) · 048b (защита W-2, правило четырёх агентств) · 049 (устав) · 056d.2 (Кац: 54 студента) · 056e.3 (double-spending) · 033c.4 (публичность) · 057b (Беларусь: сверяемая запись)