Правило — точно. Перед выборами каждый выбирает: голосовать — или взять выплату и на этих выборах не голосовать. Выплата — процент от медианного дохода, утверждённый референдумом; фиксированной суммы нет. Один бюллетень — один голос, множителя при подсчёте нет; голос усилен только тем, что доля каждого бюллетеня растёт, когда другие выходят. Платит бюджет по закону; кандидат не платит никогда. Вводит, меняет и отменяет правило только референдум всех граждан — простым большинством, без порога явки.
Протокол нигде не введён, пилот не проведён: доли, явка и числа об исходе выборов в главах — оценки, и победы на выборах протокол не обещает никому. Если глава говорит иначе, верны Точные ответы и Устав. Кандидату — десять вопросов и десять шагов. Гражданину, главе города, финансисту, жертвователю, журналисту, учёному, юристу — ответы по ролям. Всё действующее одним файлом: llms-full-ru.txt.
Три канала и параллельный подсчёт: деньги, открытый проверяемый голос, тайный бюллетень¶
Глава: 08 — Имплементация Файл: 08_048i · v1 · 20 сентября 2026 (предложение архитектора в ответ на 048h; проверка по первоисточникам) Источник: предложение архитектора: «я предлагаю голосующему три выбора — взять деньги, голосовать открыто через телефон и проверяемо, голосовать по старинке; это никак не мешает людям, но делает выборы намного более проверяемыми. У меня в телефоне есть токен голоса, и я со всеми моими сторонниками хочу на внешнем сервере проверить, сколько нас в сумме; это возможно, если все они повторно предоставят анонимный токен серверу моего кандидата. Параллельный контроль полностью возможен». Прецедент: платформа «Голос», Беларусь, август 2020. Криптографическая основа: слепые подписи Чаума. Дополняет 048f (двойная запись) и 048h (тайна, проверяемость, цена принуждения).
Как читать эту главу (пометка 02.10.2026). В тексте встречаются формулировки, которые легко прочитать неверно: «голос x2», «x3», «вес голоса» — арифметика доли, а не множитель: каждый бюллетень считается за один. Действуют лист точных ответов 1d и устав 048m.
1. Конструкция¶
Перед выборами у гражданина не два, а три пути:
| Канал | Что происходит | Чем проверяется |
|---|---|---|
| B — взять деньги | Выход на цикл, дивиденд на счёт | Банковская выписка; бюджетное тождество (048f) |
| A-открытый | Голос с телефона; избиратель получает токен, подтверждающий его выбор | Токен; параллельный подсчёт сторонниками (§2) |
| A-тайный | Бумажный бюллетень в кабинке, как сейчас | Ничем сверх нынешнего: наблюдатели, протоколы |
Ключевое свойство: никто ничего не теряет. Кому нужна тайна — голосует как сейчас; возражение «тайна не рудимент» (048h.4) эту конструкцию не задевает, потому что она тайну не отменяет, а добавляет рядом добровольную альтернативу.
2. Параллельный подсчёт сторонниками¶
Избиратель, выбравший открытый канал, добровольно передаёт свой токен серверу кандидата. Сервер суммирует. Получается не полный результат, а нижняя граница: «за нашего кандидата на этом участке подано не меньше N голосов». Если официальный протокол показывает меньше N — фальсификация доказана арифметикой, без экспертов, статистики и наблюдателей. Это проверка в духе требования немецкого суда (048h.1) лучше любой криптографии: понять «нас показало себя больше, чем вы насчитали» может каждый.
Прецедент существует. В Беларуси в августе 2020 года платформа «Голос» принимала фотографии бюллетеней через чат-боты: получено более 500 тысяч фотографий, данные охватили около 23 % участков, и почти на 300 участках официальные протоколы оказались ниже числа присланных бюллетеней — то есть подлог доказан по нижней границе. Итоговый отчёт опубликован 18 августа 2020 года вместе с платформой «Зубр» и инициативой «Честные люди». Это ровно схема архитектора, собранная на коленке и без токенов.
3. Экзитпол: третий канал уже существует¶
Довод архитектора: «если выборы тайные, зачем тогда экзитполы? Это же параллельные выборы, и почти все в них отвечают». Экзитпол — действующий, законный и привычный прецедент добровольного параллельного подсчёта рядом с тайным бюллетенем. Проверка по данным уточняет три вещи.
Сколько отвечает. В США на экзитполах Edison Research соглашаются участвовать примерно 40–50 % тех, к кому подошли; в 2004 году — 53 %, раньше было около 60 %. Не «почти все», но почти половина — и без всякой выгоды для себя.
Как отвечают. Формально конфиденциально: анкету заполняют сами и опускают в ящик. Поправка архитектора: «человека все видят, и для него психологически это НЕ анонимно — и он всё равно не боится». Верно, и это усиливает довод: опрос идёт лицом к лицу, у выхода с участка, на глазах у соседей; человек останавливается, берёт планшет или анкету и отвечает незнакомцу о том, что закон велит хранить в тайне. Никакой выгоды он за это не получает. Если бы страх раскрытия был массовым, доля согласившихся стремилась бы к нулю, а она держится около половины десятилетиями. Конструкция §2 мягче экзитпола: токен действительно анонимен, а не только на бумаге.
Что он умеет и чего не умеет. Украина, второй тур 2004 года: экзитпол показал 54 на 43 в пользу Ющенко, официальный результат — 49.46 на 46.61 в пользу Януковича; расхождение запустило протест, и Верховный суд отменил результаты тура. Экзитпол сработал как детектор, хотя юридической силы не имел. Слабость у него одна и системная: это оценка по выборке, и её ломает неравномерный отказ. В 2004 году американские экзитполы завысили разрыв в пользу Керри на 6.5 пункта, потому что его избиратели отвечали охотнее (по расчёту самих организаторов — 56 % против 50 %); в 2020-м то же повторилось со сторонниками Трампа. Параллельный подсчёт по токенам этой болезни лишён: он ничего не оценивает, он даёт нижнюю границу, а нижняя граница верна при любом перекосе в составе ответивших. Там, где экзитпол спорит о выборке, токен предъявляет арифметику.
Показательно и обратное: экзитполы запрещают там, где параллельного счёта боятся, — в Сингапуре на весь период выборов.
Две поправки к выводам внешней модели. Первая: из отказа отвечать не следует, что человек взял бы деньги. Все, кого опрашивает экзитпол, — уже пришедшие голосовать, то есть по выявленному поведению это группа A; отказ коррелирует не с апатией, а с недоверием к опрашивающим и с партийностью. Вторая: из того, что половина отвечает, не следует, что оставшимся не нужна тайна, — ровно наоборот, вторая половина отказывается даже от анонимного раскрытия. Отсюда полезный ориентир для пилота: доля открытого канала среди оставшихся — порядка половины, а тайный канал обязателен.
4. Почему токен лучше фотографии¶
Фотографию можно подделать и можно обесценить: сфотографировал, потом испортил бюллетень и взял новый. Поэтому фото — слабое доказательство в обе стороны. Токен, выпущенный избирательной системой, подделать нельзя, но тогда нужны два свойства: сервер кандидата не должен иметь возможности накрутить собственный счёт, и токен не должен вести к личности. Оба даёт слепая подпись (Чаум): система подписывает токен, не видя его, по одному на избирателя; предъявленный потом токен проверяется как подлинный, но не связывается с тем, кому был выдан. Один токен — один голос, без имени.
Граница: если фальсификатор — сама избирательная система, она может отказаться выпускать токены. Тогда остаётся вариант «Голоса» — фотографии, слабее, но работает. Сам отказ выпускать токены при разрешённом открытом канале — уже сигнал.
Фотография после ИИ. Архитектор добавил довод, которого в 2020 году ещё не было: «лучше, чтобы после фото любой ИИ рисовал в это место то, что надо власти; и доказать, что фото поддельное, очень сложно, если промт скопирован и точно выполнен». Верно: снимок чистого бюллетеня, в котором генеративная модель ставит отметку в нужном квадрате, неотличим от настоящего для того, кто его получает, — а получает его не эксперт, а начальник отдела или бригадир скупщиков, которому самому нужен отчёт, а не истина. Следствие шире российского случая (056d.7b): фотография бюллетеня перестала быть доказательством голоса, а на ней держится контроль и при принуждении, и при скупке. Покупателю и начальнику остаётся либо верить на слово, либо сопровождать человека до урны, что дорого и заметно. Тайна голосования, которую телефон с камерой двадцать лет размывал, частично восстановлена тем же телефоном.
Обратная сторона, и она касается этого раздела напрямую: обесценена и фотография как улика против фальсификации. Схема «Голоса» (§2) работала, потому что полмиллиона снимков было трудно объявить подделкой; сегодня такое возражение прозвучит первым, и отвести его нечем. Поэтому вывод раздела становится жёстче: фотография больше не запасной вариант на случай, если токены не выпускают, а почти ничто; параллельному подсчёту нужен знак, который нельзя сгенерировать, — подпись избирательной системы, то есть токен. 🟡
Возражение архитектора к «обратной стороне»: «но тут разный стимул и злой умысел: зачем человеку с риском для себя предоставлять поддельное фото?» Для отдельного человека возражение верно, и симметрия, которую провёл ассистент, неполная. Начальнику подделку шлёт тот, кому это выгодно и ничем не грозит; платформе параллельного подсчёта подделку слать незачем — человек рискует ради того, чтобы его настоящий голос был учтён, а не ради картинки. Честные отправители там в подавляющем большинстве. Уязвимость в другом месте — не у отправителя, а у сборщика и у его противника. Проигравшего кандидата обвинят в том, что полмиллиона снимков он сгенерировал сам: в 2020 году это было технически невозможно, сегодня один оператор делает это за вечер. И власть может сама залить платформу подделками, чтобы потом показать их и обесценить всё собранное. Поэтому вывод уточняется: вес несёт не снимок, а число разных настоящих людей за снимками. «Голос» уже тогда привязывал каждую отправку к номеру телефона, и именно это, а не фотографии, сегодня осталось бы доказательством: полмиллиона действующих номеров не сгенерируешь. Фотография превращается в приложение к заявлению человека; токен остаётся лучше, потому что даёт то же без раскрытия номера. 🟡
5. Как это складывается с протоколом¶
Двойная запись закрывает долю B, токены закрывают долю A-открытого. В темноте остаётся только A-тайный. Поле для махинаций после протокола и так уменьшено (048h.2); третий канал уменьшает его ещё раз, и теперь оно измеримо: доля тайных бюллетеней — это потолок того, что можно нарисовать, причём рисовать приходится, не опускаясь ниже предъявленных нижних границ по каждому кандидату.
Принуждение. Открытый канал даёт начальнику то, чего он хотел: доказательство. Но сравнение надо вести с действующей системой (048h.6): фотографировать бюллетень законно в 25 штатах США и незаконно в 13, а технически возможно везде. Под протоколом прямая атака «голосуй открыто за моего» стоит заказчику D плюс премию за риск, а у принуждаемого есть выход в B (048h.5). То есть основная защита — не тайна, а нижняя цена голоса.
5b. Арифметика потолка: токены плюс реестр взявших сумму¶
Поправка 30.09.2026 (048k §3). Срок поздней выплаты — не тридцать дней, а весь цикл. Решение архитектора: не выбравший — «это у нас контролёр, и его деньги ждут его до следующих выборов». Придя за ними в любой момент, он проверяет, не голосовали ли по его записи. Скидка 20–30 % сохраняется.
Итог архитектора: «голоса с токеном становятся проверяемыми — это самое важное; и если добавить контроль взявших деньги, то количество махинаций сильно снижается математически». Это можно записать одной формулой и посчитать на примере.
Любая подделка итога делается из записей, которые никто, кроме комиссии, проверить не может. После протокола таких записей два вида: тайные бюллетени и «пустые места» — люди, которые есть в списке, сумму не взяли и голосовать не пришли. Всё остальное проверяет сам человек: взявший сумму видит выплату, проголосовавший открыто держит токен.
Потолок подделки = (тайные бюллетени + не взявшие сумму и не пришедшие) / все поданные голоса.
Отсюда правило контроля, которое архитектор сформулировал отдельно (29.09.2026): «те, кто ничего не делает, — яркая зона риска; это настолько нелогичный выбор, что как раз там и могут быть все махинации». После протокола не прийти и ничего не взять — выбор, который хуже обеих кнопок сразу (001c §3), поэтому «пустые места» — не норма, а аномалия, и проверять их надо в первую очередь: поздней выплатой, сверкой остатка и сравнением доли «ничего не сделавших» с соседними участками и прошлыми циклами.
Пример на сто человек в списке (доли условные):
| Сегодня | После протокола | |
|---|---|---|
| Взяли сумму — проверяет каждый получатель и казначейство | — | 55 |
| Проголосовали открыто, с токеном — проверяет сам избиратель и счётчики его кандидата | — | 30 |
| Проголосовали тайно | 50 | 10 |
| В списке, но не участвовали никак — запас для вброса | 50 | 5 |
| Записей, которые можно подделать незаметно для их владельца | 100 из 100 | 15 из 100 |
| Потолок подделки в долях от поданных голосов | не ограничен арифметикой; на практике 10–15 пунктов (013d.6c) | теоретически 15 из 45 (сорок поданных и пять вброшенных), то есть около трети, если подделать весь тайный канал целиком |
Последняя строка требует честного чтения: при десяти тайных на тридцать открытых теоретический потолок выше сегодняшнего практического. Но это потолок совсем другого рода. Сегодня 10–15 пунктов добавляются без следа. После протокола подделка тайного канала оставляет след сама собой: на том же участке есть открытые голоса с известным распределением, и если тайные бюллетени расходятся с ними резко, это видно без всякого наблюдателя; к тому же каждый кандидат знает свою нижнюю границу по токенам, и итог ниже неё невозможен. Практический потолок — несколько пунктов, и он тем ниже, чем меньше доля тайного канала. При пяти тайных, тридцати пяти открытых и двух «пустых местах» на сто человек списка теоретический потолок — около шестой части голосов, практический — единицы пунктов.
Целевая конфигурация. Архитектор назвал состояние, которое считает идеалом: «тайно голосуют 10 % и менее, выходит из выборов 40–50 %; при таком раскладе точность выборов будет максимальной и сильно отличаться от текущих вариантов». По формуле выше, при трёх «пустых местах» на сто человек списка:
| Выход | Тайных среди голосующих | Записей списка, которые проверяет сам человек | Голосов, подтверждённых токеном | Теоретический потолок подделки |
|---|---|---|---|---|
| 40 % | 10 % | 91 из 100 | 90 % | около 15 % |
| 40 % | 5 % | 94 из 100 | 95 % | около 10 % |
| 50 % | 10 % | 92 из 100 | 90 % | около 15 % |
| 50 % | 5 % | 95 из 100 | 95 % | около 11 % |
Сравнение с сегодняшним днём здесь не в строке «потолок» — теоретически он того же порядка, что сегодняшние практические 10–15 пунктов, — а в двух других. Сегодня запись, которую проверяет сам человек, — ноль из ста; в целевой конфигурации — больше девяноста. И сегодня 10–15 пунктов добавляются бесследно, а здесь весь потолок сосредоточен в тайном канале, размер которого опубликован и распределение которого сверяется с открытыми голосами на том же участке: чтобы использовать потолок целиком, надо нарисовать тайные бюллетени так, как открыто не проголосовал никто. Практический потолок в этой конфигурации — единицы пунктов. Доля выхода в 40–50 % совпадает со второй фазой прогноза 015b.6; в первой фазе выход ожидается выше, и проверяемость от этого только растёт — взявший сумму проверяем всегда. Какой окажется доля тайного канала — не параметр, а результат (§6b): десять процентов и меньше получатся там, где людям нечего бояться.
Практический потолок: сколько можно подделать незаметно. Архитектор поправил чтение таблицы: «теоретический потолок подделки в 15 % — это значит, что они пришли голосовать; и сколько можно незаметно вбросить в такой малый объём? Поле махинаций сильно сужается в процентах, а риски провала вброса сильно растут». Поправка верна, и ассистент смешал в одной цифре две разные вещи.
Тайные бюллетени — это настоящие голоса настоящих людей, которые пришли и расписались в списке. К ним нельзя добавить: число бюллетеней в тайном канале упрётся в число расписавшихся. Их можно только подменить — вынуть настоящие и положить свои, — а это на порядок труднее вброса: нужен доступ к уже поданным бюллетеням, и настоящие надо куда-то деть. Добавлять можно только за счёт «пустых мест» — тех трёх человек из ста, кто и сумму не взял, и не пришёл. То есть ресурс для вброса сжимается с половины списка до нескольких процентов, а остальная часть «потолка» требует подмены.
И в малом объёме всё видно. Счёт для участка в тысячу человек: 450 взяли сумму, 30 не участвовали, 520 проголосовали, из них тайно — 52, открыто — 468. Открытые голоса дают известное распределение; у тайных оно может отличаться от него случайно — при 52 бюллетенях примерно на семь пунктов. Чтобы остаться в пределах двух таких отклонений, можно подменить не больше семи бюллетеней или вбросить не больше шестнадцати: каждое из этих действий сдвигает результат кандидата на участке примерно на полтора пункта. При пяти процентах тайных — около одного пункта. Всё, что сверх этого, выбивается из распределения настолько, что видно без наблюдателя и запускает повтор на участке.
| Сегодня | Целевая конфигурация | |
|---|---|---|
| Ресурс для вброса | 40–50 % списка — все, кто не пришёл | около 3 % списка |
| Что можно сделать с остальным | то же самое: добавить | только подменить настоящие бюллетени |
| Сдвиг, незаметный на участке | 10–15 пунктов (013d.6c) | 1–3 пункта |
| Что следует за обнаружением | обычно ничего | повтор на участке по заранее записанному правилу |
Поле сужается примерно на порядок, а цена провала вырастает с «ничего» до «переголосование и дело». Оговорка к расчёту: он предполагает, что тайно голосующие распределены примерно так же, как открыто голосующие. Это может быть не так — тайный канал могут чаще выбирать сторонники того, кого опасно поддерживать открыто, — и тогда честное расхождение больше, а порог правила должен это учитывать; сравнивать надо не с открытыми голосами того же участка, а с расхождением на соседних участках и в прошлых циклах.
Закрыть и «пустые места». Архитектор предложил, что делать с последним ресурсом вброса: «можно технически эти 3 % пойти и опросить или как-то у них уточнить. Или предложить им взять дивиденд после выборов — они же всё равно не пришли». Второй вариант сильнее, чем выглядит. Сегодня человек, за которого вбросили бюллетень, об этом не знает и узнать не может. Если тому, кто не взял сумму и не голосовал, после выборов разрешено её получить, у каждого вброшенного бюллетеня появляется свидетель с личным интересом: он приходит за деньгами, а система отвечает «вы голосовали». Подлог вскрывает не наблюдатель и не статистик, а сам человек, и ему за это причитается сумма. Вбрасывать за «пустое место» становится так же опасно, как за взявшего деньги: конфликт двух записей возникает в обоих случаях, только чуть позже.
Два условия, чтобы приём не сломал остальное. Первое: поздняя выплата должна быть заметно меньше обычной — например, половина. Иначе выгодно всем ждать: не выбирать заранее, посмотреть на кампанию и либо проголосовать, либо забрать сумму потом; тогда исчезает число отказов до дня голосования, на котором держится обнаружение скупки (019d.4b), и плывёт бюджетное тождество (048f.3). Половины достаточно, чтобы человек пришёл, и недостаточно, чтобы ждать было выгоднее, чем выбрать вовремя. Второе: спор «я не голосовал — а подпись в списке стоит» решается сличением подписи и документа, и ложное заявление ради выплаты наказуемо так же, как любое ложное заявление; для открытого канала спора нет вовсе — там токен.
Архитектор уточнил назначение приёма: «голосовать уже нельзя, только забрать деньги; и это не для выплаты, а для страха фальсификации — неизвестно, кто придёт, а кто нет». Это точнее, чем было записано выше, и меняет счёт. Приём работает не числом пришедших, а неопределённостью: тот, кто вбрасывает, должен заранее угадать про каждую фамилию, придёт ли человек потом за суммой, и одной ошибки достаточно — появляется подлог с живым потерпевшим и его заявлением. Если за поздней суммой приходит лишь каждый десятый из «пустых мест», вброс шестнадцати бюллетеней (практический потолок участка в тысячу человек, см. выше) вскрывается с вероятностью около 80 %; если каждый пятый — около 97 %; даже при одном из двадцати — больше половины. Сегодня эта вероятность равна нулю. Отсюда и ответ на вопрос о размере: раз цель — страх, а не выплата, сумма может быть небольшой, и государству она почти ничего не стоит — приходят немногие, а действует на всех.
Первое условие при этом остаётся, и ассистент его не снимает. После выборов голосовать действительно нельзя, но до дня голосования человек волен не выбирать: досмотреть кампанию, в день выборов решить, идти или нет, и если не пошёл — забрать сумму потом. При поздней выплате, равной обычной, такое ожидание ничего не стоит, и выбирать сумму заранее незачем никому. Уменьшенная поздняя сумма снимает это без ущерба для страха: вероятность вскрытия зависит от того, придёт ли хоть кто-то, а не от того, сколько ему заплатят. 🟡
Архитектор возразил и на это: «ага, не придёт за зарплатой — ещё погода, ну лень, ему интереснее выборы. Люди не придут за деньгами? Но ок, давай штраф 20–30 %». По существу он прав, и ассистент переоценил угрозу. Человек, которому деньги нужны, берёт их сразу, а не держит открытым выбор ради кампании: так ведут себя люди с любой выплатой, и именно на этом построен весь прогноз выхода (015b.6). Ждать станет разве что тот, кто и так собирался голосовать и сумму брать не думал, — а он на датчик отказов не влияет. Поэтому «половина» в первом условии — перестраховка; достаточно скидки в 20–30 %: она закрывает остаточный случай и оставляет позднюю сумму достаточно большой, чтобы за ней пришли. Точный размер — параметр для пилота. 🟡
Первый вариант — «пойти и уточнить» — тоже нужен, но для другого. Три процента — допущение для чистого списка. Там, где списки давно не сверяли, «пустых мест» больше: в них числятся уехавшие и умершие, и это самый старый ресурс вброса. Уехавший гражданин сумму возьмёт, если она ему положена, и тем самым из «пустого места» превратится в проверяемую запись; умерший не придёт ни за чем. Поэтому после первого же цикла остаток, за которым никто не пришёл ни до выборов, ни после, — это готовый список для сверки: не подозреваемые, а записи, которых, скорее всего, уже нет. Протокол чистит списки избирателей как побочный продукт — тем, что платит каждому живому за то, чтобы он отметился. 🟡
Почему списки не сверяют. Архитектор заметил, что трудность здесь мнимая: «уехавшего сейчас можно найти по телефону или через родственников, с умершими всё ещё проще. Вот и странно, почему списки не сверяли. Власти это выгодно». Технически он прав: смерть регистрирует само государство, и сверить два собственных реестра — дело одного запроса; уехавших знает вся улица. В Молдове в Государственном регистре избирателей числится около 3,3 млн человек при 2,4 млн жителей по переписи 2024 года — вместе с детьми; разницу объясняют уехавшими (около 292 тыс. без регистрации по месту жительства) и жителями левого берега Днестра (более 268 тыс.), а наблюдатели от выборов к выборам отмечают, что в списках остаются умершие и неактивные записи. Раз сверка дешёвая, а её десятилетиями не доводят до конца, дело не в трудности, а в интересе: у того, кто ведёт список и считает голоса, нет причины убирать записи, за которые можно расписаться. Протокол этот интерес переворачивает: за каждой записью теперь стоят деньги, и лишняя запись становится не ресурсом, а уликой — за ней либо придёт живой человек, либо не придёт никто, и то и другое видно. При этом, как напомнил архитектор, мерка та же, что везде в этом разделе: «сейчас и так всё работает, а мы только улучшаем» — выборы с грязными списками сегодня признаются состоявшимися, и любая чистка, даже неполная, — шаг от этой точки, а не от идеального реестра. 🟡
Что значат эти цифры. Реакция архитектора: «это какой-то ужас: неизвестно, кто управляет целой страной; при таком подходе понятно, почему такой уровень управления». Ассистент уточняет, чтобы довод не был сильнее фактов. Большая часть разрыва — не подделка: это живые граждане с правом голоса, которые уехали или живут на левом берегу, и лишить их записи нельзя. Ужас в другом. Взрослых, физически находящихся в стране, — около 1,9 млн (оценка по переписи), записей — 3,3 млн; на парламентских выборах 2025 года проголосовали около 1,6 млн. То есть больше миллиона записей принадлежат людям, которых на участке никто не ждёт и отсутствия которых никто не заметит, — и отличить среди них живого уехавшего от умершего сегодня не может никто, включая честную комиссию. Это не доказательство вброса, это размер поля, на котором он возможен без свидетелей; при исходах, решаемых десятками тысяч голосов, поле в десятки раз больше разрыва. Протокол поле не отменяет — уехавшие остаются гражданами, — а размечает его: за каждой записью либо голос, либо сумма, либо тишина, и тишина считается по участкам. 🟡
Второй интерес — казна. Архитектор довёл мысль до конца: «но деньги-то они могут взять удалённо, и если не взяли — значит, что-то тут нечисто. Тех, кто уехал и уже не гражданин, тоже надо учитывать законно либо исключать из голосования на каких-то законных условиях; это как раз и выведет выборы и учёт на новый уровень. Платить деньги всем подряд государство не захочет, и после протокола учёт станет стопроцентным». Здесь два новых довода, и оба верны. Первый: приехать на участок уехавшему дорого, а взять сумму удалённо — нет; поэтому молчание записи перестаёт быть нормой и становится сигналом. Живой человек, которому положены деньги и который не отозвался ни за голосом, ни за суммой, — редкость; участок, где таких записей много, выделяется сам. Второй довод сильнее: у чистого списка появляется хозяин внутри самого государства. Сегодня лишняя запись никому ничего не стоит, и министерству финансов до регистра избирателей дела нет. Когда за каждой записью стоит выплата, грязный регистр становится строкой расходов, и казна начинает делать то, что делает с пенсиями: требовать подтверждения, сверять со смертями и выходом из гражданства. Кому из уехавших сумма положена и на каких условиях — решает закон страны, а не протокол; но решать придётся явно, и это само по себе шаг вперёд от нынешнего умолчания.
Оговорка ассистента к «ста процентам». Деньги тянут учёт в обе стороны: запись, за которую платят, становится добычей — получить сумму за умершего или уехавшего родственника попытаются так же, как сегодня получают чужие пенсии. Поэтому удалённая выдача требует той же идентификации, что и открытый канал голосования, и подтверждения, что человек жив. Сравнение при этом в пользу протокола: пенсионные системы с этой задачей справляются с потерями в доли процента, потому что за ней следит плательщик; регистр избирателей не справляется, потому что не следит никто. Реалистичная цель — точность пенсионного учёта, а не сто процентов. 🟡
Архитектор ответил на оговорку: «даже если за умерших будут брать деньги, то это хорошо: выплата не смертельная для бюджета, а вброс бюллетеня полностью исключён». Ассистент согласен, и это лучшая формулировка всего приёма. Запись, по которой взята сумма, закрыта для вброса так же надёжно, как запись честно вышедшего: любой бюллетень от её имени даёт конфликт двух записей. Значит, мошенник, получивший деньги за умершего дядю, сам того не желая, делает работу наблюдателя. Протокол меняет род преступления: вместо кражи власти — мелкая кража денег. Первая сегодня не оставляет следа, не имеет потерпевшего и почти никогда не наказывается; вторая оставляет платёжный след, имеет потерпевшего в лице казны и расследуется так, как государство умеет расследовать лучше всего. Цена для бюджета ограничена сверху числом мёртвых записей, цена вброса для страны не ограничена ничем.
И второе: «странные люди, которые не голосуют и не берут деньги, явно нуждаются в проверке, потому что они уже де-факто не граждане». Здесь ассистент согласен наполовину. Проверка нужна — но проверка записи, а не человека, и та же граница, что проведена для отказавшихся от суммы (019d.4b). Вопрос к записи административный: жив ли человек, где он, действителен ли документ; ответ на него — исправление регистра. Не голосовать и не брать деньги — право, и гражданства оно не касается: живой человек, который просто не захотел ни того ни другого, подтверждается одним письмом и остаётся в списке. Если же молчание станет поводом считать человека «не гражданином», у власти появится способ убирать из списков неудобных, а у людей — причина бояться регистра; и то и другое хуже грязного списка. Что делать с записью, по которой никто не отозвался несколько циклов подряд, — например, переводить в неактивные с восстановлением по первому обращению, как делают многие регистры, — решает закон страны. 🟡
Кто спросит за грязный список. Архитектор добавил: «и у проигравших будут огромные вопросы — а чего это столько умерших и уехавших в списке; и могут даже аннулировать выборы. Но это уже, по сути, подделка документов и халатность — это не наш вопрос». Обе половины верны. Вопросы у проигравших есть и сегодня, но задать их нечем: нет цифры, есть подозрение. Протокол даёт цифру — по каждому участку видно, за сколькими записями никто не пришёл ни за голосом, ни за суммой, ни до выборов, ни после, — и даёт того, кому выгодно её предъявить: проигравшая сторона заинтересована в этом всегда, при любой власти. И граница проведена правильно: протокол не расследует и не наказывает. Подпись за умершего — подлог, несверенный реестр — халатность; для обоих давно есть статьи и суды, и недоставало им не закона, а доказательства. Протокол поставляет доказательство как побочный продукт выплаты, дальше работает обычное право. 🟡
Итог по спискам. Архитектор подвёл черту одной фразой: «протокол делает за разумные деньги то, что должны делать честные выборы». Развёрнуто это выглядит так. Сегодня у чистого списка нет ни одного заинтересованного: ведущему регистр лишняя запись удобна, остальным она ничего не стоит. После протокола заинтересованных четверо, и у каждого свой мотив:
| Кто | Что делает | Зачем ему это |
|---|---|---|
| Человек из списка | приходит за суммой — и обнаруживает бюллетень, поданный от его имени | деньги |
| Проигравшая сторона | предъявляет число молчащих записей по участкам | пересмотр результата |
| Казна | требует подтверждений, сверяет со смертями и выходом из гражданства | не платить лишнего |
| Мошенник | берёт сумму за мёртвую запись — и закрывает её для вброса | деньги; пользу приносит невольно |
Никого из четверых не надо нанимать, обучать или уговаривать, и ни один не зависит от того, кто у власти. Это тот же принцип, что во всём протоколе: не добавлять контролёра, а сделать так, чтобы контроль был чьим-то личным интересом. 🟡
Числитель и знаменатель. Архитектор заметил странность, которая лежит на виду: «голоса считают — каждый бюллетень, а общее количество вообще считают плохо». Это точное описание нынешней процедуры, и с бухгалтерской точки зрения она бессмысленна. Поданные бюллетени пересчитывают вручную, при наблюдателях, с протоколом в нескольких экземплярах и правом на пересчёт; спор идёт о единицах. А число тех, кто мог проголосовать, берётся из регистра, где больше миллиона записей никто не может подтвердить. На референдуме 2024 года в Молдове исход решили около десяти тысяч голосов — в сто раз меньше, чем неопределённость списка. Это как если бы кассу пересчитывали до копейки, не зная, сколько товара было на складе: точность одной стороны ничего не даёт, пока вторая не сведена. Причём именно знаменатель и есть ресурс подделки: вбрасывают не «лишние бюллетени», а бюллетени за записи, которых никто не хватится.
Протокол сводит обе стороны тем же приёмом двойной записи (048f): каждая запись списка должна закрыться одним из трёх исходов — голос, сумма или подтверждённое молчание, — и сумма исходов по участку должна равняться числу записей. Итог выборов тогда проверяется не только как «сколько бюллетеней за кого», но и как баланс: записи = голоса + суммы + молчащие, и каждая часть баланса кем-то проверена лично. 🟡
Дешёвое переголосование. Архитектор добавил следствие: «и при таком проценте переголосовать можно гораздо проще». Это меняет не обнаружение подделки, а то, что происходит после него, — самое слабое звено нынешней системы. Сегодня единственное средство против испорченного участка — отменить результат и провести голосование заново для всех; это дорого, долго и политически тяжело, поэтому суды идут на это в исключительных случаях и требуют доказать, что нарушение изменило исход (013d.6c). В целевой конфигурации открытые голоса подтверждены токенами и пересмотру не подлежат; под сомнением может быть только тайный канал аномального участка — несколько десятков или сотен человек. Повторить голосование для них — дело одного дня и малых денег. А когда средство дёшево, его применяют: порог, при котором комиссия или суд назначает повтор, можно записать заранее как правило — расхождение тайных и открытых голосов на участке выше заданного, — без спора о том, повлияло ли оно на исход.
Отсюда и сдерживание. Подделывать тайный канал имеет смысл, только если подделка устоит; если она автоматически ведёт к повтору на этом участке, выгода от неё исчезает, а риск для подделавшего остаётся. Первая версия этого абзаца добавляла оговорку: приглашать на повтор только тех, кто голосовал тайно, значит раскрыть, каким каналом человек воспользовался. Архитектор возразил: «можно; никто же не знает, за кого они голосовали. Я говорю только про бумажные бюллетени. Это тот же уровень безопасности, только второй раз, без потери». Возражение верно, и оговорка снята. Бумажное голосование и сегодня — публичное действие с тайным содержанием: человек пришёл на участок на глазах у соседей и расписался в списке, который лежит в комиссии. Повтор не раскрывает ничего сверх этого: зовут тех, чьи подписи уже стоят в списке бумажного канала, и они голосуют в той же кабинке с той же тайной. Уровень защиты тот же, что при первом голосовании; теряется только испорченный результат.
Отсюда видно, что работают именно две вещи вместе, как и сказал архитектор. Токены без реестра взявших сумму оставляют открытым главный ресурс вброса — половину списка, которая не голосует. Реестр без токенов закрывает вброс, но оставляет непроверяемым всё, что опущено в урну. Вместе они оставляют комиссии только тайный канал, и его размер — публичное число (§6b). 🟡
5c. Каталог технологий: что закрыто, что осталось, что новое¶
Архитектор спросил, остались ли неразобранные известные каналы — карусели и другие технологии. Ниже сводный список; оценки ассистента — по общему знанию о практике фальсификаций, без отдельной проверки каждой строки.
Закрывается тем, что уже записано в §1–5b.
| Технология | Как работает сегодня | Что с ней после протокола |
|---|---|---|
| Переписывание итогового протокола — в том числе после публикации: сентябрь 2026, УИК 248 Москвы, 224 → 27 через два дня после внесения в ГАС (056f.1) | В вышестоящей комиссии меняют цифры; бюллетени не нужны; вывешенная копия не мешает | Открытые голоса суммируются по токенам независимо от комиссии (§2); переписать можно только тайный канал — 5–10 % голосов, ограниченных числом подписей |
| Надомное голосование | Переносная урна вне участка, голосуют «за бабушек» | Пенсионеры чаще других берут сумму; их записи закрыты, голосовать за них нельзя |
| Карусель | Одни и те же люди голосуют на разных участках по открепительным и дополнительным спискам | Нужны чужие или «ничьи» записи и бумажные списки, не связанные между собой; в едином реестре со статусом записи второй голос сразу даёт конфликт |
| Порча бюллетеней противника | При подсчёте ставят вторую отметку | Возможна только в тайном канале; открытый голос испортить нельзя |
| Вычёркивание из списков, «вас нет в списке» | Неудобного избирателя не допускают | См. ниже |
О последней строке. Ассистент сначала записал: вычеркнутый заметит это, когда не придёт сумма, — то есть довод работал только для взявших деньги. Архитектор расширил его: «но за деньгами-то он всё равно придёт, даже если ему не дадут проголосовать, а это можно и после выборов». Верно: поздняя выплата (§5b) делает свидетелем и того, кого не допустили. Он приходит за поздней суммой, и система должна либо заплатить — и тогда в реестре остаётся запись «был в списке, не голосовал, сумму взял после выборов, заявил о недопуске», — либо отказать, потому что записи нет, и тогда у человека есть денежная причина жаловаться. Число таких случаев по участкам — датчик недопуска, которого сегодня нет вовсе. Оговорка: сумма не возвращает голос, и массовый недопуск всё равно сдвигает результат; но он становится счётным, а счётное нарушение подпадает под правило повтора на участке.
Остаётся, но в меньшем объёме. Досрочное и почтовое голосование — бюллетени хранятся днями, их можно подменить; это тот же тайный канал, и на него действует тот же потолок. Цепочка (заранее заполненный бюллетень выносят с участка) и скупка вообще — записи настоящие, арифметика списка не помогает; работает другое: покупатель теряет бесплатную базу, а поиск сужается (019d.4b).
Отдельная категория, которой в каталоге не было: фальсификация устрашения. Выборы в Думу в сентябре 2026 года дали ей наглядный вид: у спикера Думы в саратовском округе 83 %, участки с явкой 99 % и 98 % за него, у кандидата-оппонента 983 голоса против 208 тысяч; в Петербурге и Москве результаты переписаны «с нуля» там, где протестное голосование действительно состоялось (056f.2). Общее у этих чисел то, что на исход они не влияют: конституционное большинство достигалось и без них. Их назначение другое — показать оппоненту, что его результат не просто мал, а неразличим, и тем лишить смысла саму попытку считать.
Для протокола отсюда следует не новая защита, а уточнение к §2. Параллельный подсчёт по токенам даёт нижнюю границу: если кандидату передали миллион токенов, а комиссия объявила ему двести тысяч, подлог доказан арифметически и его размер известен. Против фальсификации устрашения это работает лучше, чем против обычной, потому что устрашение требует большого расхождения — а чем больше расхождение, тем оно виднее. Приём, рассчитанный на деморализацию, при наличии нижней границы деморализует того, кто его применил. 🟡
Не решается подсчётом. Снятие кандидатов, кандидаты-двойники, административный ресурс, перекос в СМИ — всё это происходит до дня голосования. Протокол действует на это через вес голоса и состав голосующих (048g.3c), а не через этот раздел; обещать здесь лишнего не следует.
Новое — то, что создаёт сам протокол. Три уязвимости, которых сегодня нет.
Первая — принудительный выход: сумму берут от имени чужого избирателя, и в день выборов он слышит «вы взяли деньги». Это зеркало вброса, но прицельное: так можно выключать сторонников противника по участкам. Человек это обнаружит, но поздно. Нужны три нормы: уведомление человеку в момент, когда по его записи взята сумма; срок на оспаривание до дня голосования; условный бюллетень для того, кто оспаривает в день выборов, — голос учитывается после проверки.
Вторая — принуждение взять сумму. Начальнику дешевле требовать от «ненадёжных» работников выхода, чем «голосуй как надо»: выход проверяем, а выбор в кабинке — нет. Частичная защита уже есть: публикуются только доли по участкам, без списков (019d.4b), поэтому проверить конкретного работника начальник может, только заставив его показать выписку. Это то же принуждение, что разобрано в 048h, и меры те же — наказуемость требования и анонимная жалоба; аномальная доля выхода на участке рядом с крупным работодателем видна в данных.
Третья — открытый канал как чёрный ящик. Токен показывает человеку его собственный голос; этого мало, если система может показывать каждому «ваш голос учтён» и считать иначе. Конструкция §2 это ограничивает снизу: серверы кандидатов суммируют переданные им токены, и официальная цифра ниже этой суммы — доказанный подлог. Но нижняя граница зависит от того, сколько людей передали токены. Полная защита — публикация всех токенов с голосами, без имён, чтобы итог мог просуммировать любой; это требование стоит записать в устав пилота. 🟡
Ответы архитектора на три уязвимости. По первой: «технически легко решаемо через заранее установленное приложение». Ассистент согласен: это задача, которую банки решают каждый день, — операция подтверждается с устройства, привязанного к человеку заранее, и взять сумму за него с чужого телефона нельзя. Для тех, у кого смартфона нет, — а это как раз пожилые, которые берут сумму чаще всех, — остаётся личное получение по документу, как с пенсией. Три нормы выше при этом остаются как страховка, а не как основная защита.
По второй: «вредит, но не сильно, и это уже вопрос полиции». Ассистент согласен и добавляет причину, почему не сильно. Начальник, который требует «голосуй как надо», прибавляет голоса своему кандидату. Начальник, который требует выхода, может только вычитать — и вычитает вслепую: за кого проголосовал бы работник, он не знает, потому что выбор тайный. Заставив выйти весь цех, он убирает и своих сторонников. Это заметно более слабый инструмент, чем нынешний привод на участки, и людям он обходится дешевле: принуждённый хотя бы получает деньги.
По третьей: «каждая партия может лично просить каждого избирателя помочь в альтернативном подсчёте; думаю, 95 % будут за, и особенно проигравшие». Главное здесь — вторая половина фразы. Нижняя граница нужна прежде всего проигравшей стороне, а её сторонники и есть самые мотивированные: они передадут токены охотнее всех. Чем выше доля передавших, тем меньше остаётся для подлога: при 95 % у кандидата можно отнять не больше двадцатой части его открытых голосов, при 70 % — до трети. В цифре ассистент осторожнее архитектора: на экзитполах соглашается около половины (§3), хотя там отвечают незнакомцу и без всякой причины, а здесь просит своя партия, токен анонимен и дело сводится к одному нажатию; ориентир — 70–90 %, точнее покажет пилот. Поэтому требование публиковать все токены остаётся в уставе пилота как вторая линия: параллельный счёт партий не требует доверия к государству, публикация не требует участия избирателя, и вместе они закрывают то, что каждый по отдельности оставляет. 🟡
5d. Итог: точность по сравнению с сегодняшней¶
Архитектор подвёл итог разбора: «по-моему, мы довели текущую выборную систему почти без ограничений до очень хорошей точности по сравнению с сегодня». Ассистент согласен с обеими частями фразы. «Почти без ограничений» — верно: тайный бюллетень, участки, комиссии и наблюдатели остаются как есть, никто ничего не теряет (§1); добавлены выбор суммы, открытый канал с токеном и поздняя выплата. «Очень хорошая точность» — в сравнении с сегодняшним днём верно по каждой строке:
| Сегодня | После | |
|---|---|---|
| Записи списка, которые проверяет сам человек | 0 из 100 | 91–95 из 100, с поздней выплатой — почти все |
| Ресурс для вброса | 40–50 % списка | записи, за которыми не пришёл никто, — и каждая на счету |
| Сдвиг, незаметный на участке | 10–15 пунктов | 1–3 пункта |
| Переписывание итогового протокола | ограничено только смелостью | только в тайном канале, 5–10 % голосов |
| Список избирателей | расхождение в сотни тысяч записей, хозяина нет | баланс «записи = голоса + суммы + молчащие», четверо заинтересованных |
| Что следует за обнаружением | обычно ничего | повтор на участке по заранее записанному правилу |
На чём это держится — три допущения, которые проверяет только пилот. Первое: доля тайного канала действительно окажется малой; в стране, где людям есть чего бояться, она будет большой, и тогда точность ниже, зато сама доля это покажет (§6b). Второе: идентификация в приложении не хуже банковской; если она слабая, уязвимы и выплата, и открытый канал. Третье: правило повтора на участке действительно применяется, а не остаётся на бумаге, — это уже вопрос не арифметики, а того, кто назначает повтор. И граница вывода: точность подсчёта — не то же, что качество выбора. Честно посчитанные выборы могут дать плохой результат; за качество выбора отвечают другие части протокола — вес голоса и состав голосующих (001b, 013d). 🟡
Две поправки архитектора к итогу. К первому допущению: «если людям есть чего бояться, это уже бандитизм, и выборы им не помогут». Как граница применимости это верно: там, где за голос бьют или сажают, протокол не примут вовсе — для него нужен референдум, а его проводит та же власть; раздел написан не для таких стран (048h.4b). Ассистент сохраняет одно уточнение: страх бывает и не бандитский. Работодатель в моногороде, глава семьи, село, где все всё знают, — это есть и в благополучных странах и измеряется процентами, а не большинством (048h.4b). Для таких людей тайный канал и оставлен, и при таком страхе его доля как раз остаётся в пределах целевых 5–10 %. Поэтому первое допущение стоит читать так: большая доля тайного канала означает не «протокол неточен», а «здесь проблема, которую выборами не решить», — и протокол эту проблему показывает цифрой по участкам.
К границе вывода: «плохо считать хороший выбор тоже бессмысленно». Верно, и это точнее, чем было записано. Качество выбора и точность счёта не складываются, а перемножаются: результат выборов — это то, что люди выбрали, умноженное на то, насколько это донесено до итоговой цифры. Хороший выбор при счёте с ошибкой в 10–15 пунктов даёт случайный результат; точный счёт плохого выбора даёт точно измеренный плохой результат. Протокол работает с обоими множителями сразу, и оба — одним и тем же действием: выплата меняет состав голосующих (001b, 013d) и она же закрывает записи для вброса (§5b). 🟡
5e. Удешевляет ли приложение выборы¶
Вопрос архитектора: сильно ли наличие приложения удешевляет процедуру. Ответ по данным: удешевляет, но не сильно — и дело не в цене.
Сколько стоят выборы сегодня. На парламентские выборы 28 сентября 2025 года ЦИК Молдовы получил 174,1 млн леев; проголосовали около 1,6 млн человек — примерно 109 леев, или 5–6 евро на поданный голос. Больше 109 млн из этой суммы — вознаграждение членам участковых и окружных комиссий в стране и за рубежом, то есть около двух третей расходов — это люди на участках. Голосование по почте для части диаспоры оценивалось отдельно в 17 млн леев. Та же структура в Эстонии: по расчётам Криммера и соавторов (местные выборы 2017 года, парламентские 2019-го), интернет-голосование — самый дешёвый канал в пересчёте на голос, и около двух третей всех затрат — труд.
Что из этого следует. Приложение само по себе почти ничего не экономит, пока участок открыт: комиссия сидит полный день, придёт к ней тысяча человек или пятьдесят. Экономия появляется, когда бумажный канал сжимается. В целевой конфигурации (§5b) на участок в тысячу записей приходят полсотни человек; тогда участки можно укрупнять в несколько раз, и главная статья расходов — оплата комиссий — падает примерно вместе с числом участков. Оценка ассистента: расходы на организацию сокращаются в полтора-два раза, не в десять — остаются бумажный канал, ЦИК, защита системы, а безопасность приложения стоит денег (в Эстонии именно она увеличила цену интернет-голоса между 2017 и 2019 годами). Дороже всего сегодня обходится голос за рубежом — участки в посольствах, почта, очереди, — и здесь приложение даёт наибольшую экономию на голос.
И масштаб. Пять-шесть евро на голос раз в четыре года — величина, которой в бюджете не видно; сумма выплаты по протоколу больше на порядки. Поэтому довод «приложение экономит на выборах» в пользу протокола слабый, и выдвигать его не стоит. Сильный довод другой: приложение — не удешевление, а инфраструктура, без которой не работают три вещи из этого раздела — идентификация при выплате (§5c), токен открытого канала (§2) и уведомление человеку о любой операции с его записью. 🟡
5f. Проверка каталога на выборах сентября 2026¶
Каталог §5c составлялся по общему знанию о практике. Выборы в Думу 20 сентября 2026 года дали список приёмов, применённых в одной кампании, — по трём разборам: Максима Каца, Аббаса Галлямова и обсуждения «Медузы» с Александрой Прокопенко и Андреем Перцевым (все — 21 сентября 2026). Ниже приёмы разложены по слоям, на которых они действуют, потому что от слоя зависит, достаёт ли до них протокол вообще. Фактура — по этим разборам, первичные данные не проверялись. 🟡
Слой 1. До бюллетеня — и протокол здесь не работает¶
| Приём в сентябре 2026 | Что делает протокол |
|---|---|
| Снятие «Яблока» со списков почти везде | ничего |
| Большие уголовные сроки политикам (Шлосберг, Круглов), лишение пассивного избирательного права, давление на низовой актив | ничего |
| Трёхдневное голосование; голосование на оккупированных территориях | ничего |
Это прямо записано в §5c («не решается подсчётом») и здесь подтверждается на деле: кампания была решена именно на этом слое. Новгородский случай (056f.2) показывает цену вопроса: там, где список остался в бюллетене, он немедленно взял больше шести процентов.
Но одно протокол на этом слое всё-таки меняет, и это стоит сказать точно. Он не мешает снять кандидата — он меняет цену снятия. Сегодня снятие работает дважды: у избирателя исчезает альтернатива, и он остаётся дома, а его неявка засчитывается как согласие. При протоколе он приходит в любом случае, потому что пришёл за своими деньгами, и его деньги куда-то уходят. Снять кандидата можно, снять избирателя нельзя. Явка перестаёт быть следствием мотивации — а на этом стоит половина эффекта от зачистки бюллетеня.
Слой 2. Производство явки — здесь главный ответ протокола¶
По Перцеву, это и есть основной инструмент, а не вбросы: корпоративная мобилизация, ужесточённая в этом цикле.
| Приём | Что делает протокол |
|---|---|
| Угроза увольнения за неявку; бригадиры в дополнение к кадровикам; обязательная отчётность | Явка перестаёт быть товаром. Начальник продаёт наверх произведённую им явку; когда за выход платят всем, люди приходят и без него, и отчёт «я обеспечил 95 %» не стоит ничего |
| Премии исполнителям за приведённых | та же статья расхода становится бессмысленной: платить за то, что и так произойдёт, незачем |
| Мобилизация бюджетниками своих подопечных — кружки, пенсионеры, родители школьников | пенсионеры берут сумму чаще всех (§5c), и приводить их за руку не требуется |
| Требование фотографировать бюллетень | не решается протоколом; разобрано отдельно в 056d.7b — фотография фиксирует бюллетень в момент съёмки, а не в момент опускания в урну |
| Голосование в ДЭГ в присутствии руководителя | частично: токен остаётся у человека, и переданный партии токен не зависит от того, кто стоял рядом |
Граница слоя названа честно: протокол обесценивает принуждение к явке и не отменяет принуждения к выбору. Второе разобрано в §5c как вторая новая уязвимость и там же показано, почему принуждение к выбору — более слабый инструмент, чем нынешний привод: начальник, требующий выхода, вычитает вслепую.
Слой 3. Производство числа — здесь протокол даёт нижнюю границу¶
| Приём | Что делает протокол |
|---|---|
| Переписывание протоколов в территориальных комиссиях — по Перцеву, один из главных инструментов | открытые голоса суммируются по токенам мимо комиссии; официальная цифра ниже суммы переданных токенов — доказанный подлог (§2) |
| Перерисовка «с нуля» там, где протест состоялся (Петербург, Москва) | то же; и чем больше расхождение, тем оно виднее |
| Дистанционное голосование под контролем администрации | токен показывает человеку его собственный голос — то, чего у нынешнего дистанционного голосования нет по построению |
| Фальсификация устрашения — избыточные цифры, на исход не влияющие (83 % у спикера; 983 голоса против 208 тысяч) | работает против неё лучше, чем против обычной: устрашение требует большого расхождения, а большое расхождение проще доказать (§5c) |
Слой 4. «Грязь» — около пяти процентов, по оценке Перцева¶
| Приём | Что делает протокол |
|---|---|
| Недопуск и выдворение наблюдателей (Екатеринбург, яблочные наблюдатели) | снижает их значимость: параллельный счёт не требует присутствия на участке |
| Надомное голосование без наблюдателей | пенсионеры чаще других берут сумму; их записи закрыты, голосовать за них нельзя (§5c) |
| Физическое блокирование наблюдателя (случай на Сахалине) | то же: блокировать некого, счёт идёт из телефонов |
| Вбросы и карусели | по §5c закрываются реестром со статусом записи; по Перцеву они и так «дают не очень много» |
Слой 5. Продукт — образ большинства¶
Прокопенко описывает это как сигнальную функцию сконструированного большинства: «люди видели друг друга на участках, люди знают, что они приходили, никто не знает, как голосовал сосед».
Протокол производит конкурирующее число, и это единственный его ответ на этом слое: доля отказавшихся от суммы и доля переданных токенов — величины, которые считает не комиссия. Но включается это только после принятия, и до принятия слой остаётся за властью целиком (056f.1).
Итог: три слоя из пяти¶
Протокол действует на слоях 2, 3 и 4 — производство явки, производство числа и грязь — и в двух из них меняет устройство, а не улучшает контроль. На слое 5 он даёт конкурирующее число после принятия. На слое 1, где кампания сентября 2026 года и была решена, он не делает почти ничего — и единственное, что делает, важно, но узко: снять кандидата можно, снять избирателя нельзя.
Отсюда вывод, который стоит держать при любом разговоре о протоколе: он защищает подсчёт, а не выбор. Там, где выбор уничтожен до дня голосования, честный подсчёт ничего не спасает — он только показывает, чего не было. 🟡
5g. Как ведёт себя власть сейчас и как будет вести после принятия¶
§5f разбирал приёмы. Здесь — поведение целиком, до и после, потому что меняются не приёмы, а то, за что вообще платят администратору. Мир «после» не измеряется мерками «до»: значительная часть нынешней машины перестаёт существовать не потому, что её запретили, а потому, что её продукт больше никому не нужен.
Что перестаёт быть товаром¶
| Сегодня | После принятия | |
|---|---|---|
| Задание администратору | явка X %, партия Y % — обе величины производит сама машина | явка близка к всеобщей и ни о чём не свидетельствует: люди пришли за своими деньгами. Показатель «я обеспечил 95 %» не покупается |
| Что продаёт местный начальник наверх | произведённую явку и произведённый процент | предъявлять нечего; единственное число, которое к нему относится, — экономическое (048g.3c) |
| Корпоративная мобилизация | главный инструмент, с бригадирами, отчётностью и премиями | статья расхода без назначения: платят за то, что произойдёт само |
| Переписывание протокола в ТИК | работает, потому что сравнивать не с чем | упирается в нижнюю границу по токенам: цифра ниже суммы переданных — доказанный подлог (§2) |
| Наблюдатель | мишень: не пустить, выдворить, перекрыть дорогу | перестаёт быть узким местом — счёт идёт из телефонов, блокировать некого |
| Фальсификация устрашения | бесплатна и деморализует | становится самым дорогим видом подлога: требует большого расхождения, а большое расхождение проще всего доказать (§5c) |
Что остаётся и что появляется¶
Перечислить честно, иначе сравнение превращается в рекламу.
Остаётся принуждение к выбору. Начальник не может требовать явки, но может требовать голоса. Инструмент при этом слабее нынешнего и разобран в §5c: требующий выхода вычитает вслепую, потому что не знает, за кого работник проголосовал бы.
Остаётся всё, что происходит до бюллетеня (§5f, слой 1): снятие кандидатов, сроки, лишение пассивного права. Протокол защищает подсчёт, а не выбор.
Появляется политический цикл выплат. Инкумбент, который не может нарисовать процент, может двигать деньги: раздуть выплату перед голосованием и урезать после. Это известное явление, и ответ на него — в конструкции, а не в надзоре: формула распределения зафиксирована в тексте референдума и не назначается ежегодно (004.4.7b). Но манёвр моментом изъятия и расходом остаётся, и это стоит считать постоянной уязвимостью, а не решённым вопросом. 🟡
И главное: борьба переезжает с участка в текст закона. Если число подделать нельзя, единственный способ изменить результат — изменить правило. Отсюда предсказание, которое надо записать прямо: после принятия давление пойдёт не на комиссии, а на формулу — коэффициент, «временные» изъятия на оборону, исключение категорий из числа получателей (004.4.3c).
Это перемещение — само по себе выигрыш, и вот почему. Сегодня спор идёт о числе, которое никто не может проверить, и потому выигрывает тот, кто его пишет. После — спор идёт о правиле, которое читают все, и у спора появляются три свойства, которых у нынешнего нет: он виден (изменение формулы нельзя провести молча), он медленный (закон, а не ночь в ТИК) и он измеряется деньгами — каждый видит, на сколько уменьшилась его доля. Подделка становится не невозможной, а публичной и адресной.
Что меняется для человека¶
Сегодня участие — политический поступок с риском и без выплаты; неявка засчитывается как согласие. После — участие оплачено и ни о чём не сообщает, а политическим остаётся только выбор получателя, и он закрыт тайным каналом. Это и есть та перемена, которую разбор «Медузы» описывает как отсутствующую: человек, боявшийся, что его заметят с бумажным бюллетенем (056f.1), приходит за деньгами и ничем себя не выдаёт.
Слабое место. Всё это — описание конструкции, а не наблюдение: протокол нигде не принят, и ни одна строка правой колонки не проверена на практике. Ближайший проверяемый аналог — режимы с прямыми ресурсными выплатами, но ни один из них не связывает выплату с голосованием, поэтому переносить их опыт целиком нельзя. 🟡
6. Два остатка для обсуждения¶
Потеря отрицаемости у тех, кто уже остался. Нижняя цена защищает до выбора статуса. Тот, кто уже отказался от D и остался голосовать, этой защиты больше не имеет: для него требование «раз остался — покажи токен» бесплатно для заказчика. Сегодня он мог бы показать фото и переголосовать; официальный токен так не обмануть. Эстонский приём (открытый голос можно перекрыть тайным, засчитывается последний) возвращает отрицаемость, но отнимает у токена силу доказательства: нельзя одновременно иметь голос, который доказуем для подсчёта и отрицаем для начальника. Это та же тройка «проверяемость, тайна, доступность» (048h.1); конструкция архитектора выбирает проверяемость для добровольцев.
Сигнал от выбора тайного канала. Когда открытый канал официален, выбор тайного может читаться как «есть что скрывать» — в литературе это называют распутыванием добровольного раскрытия. Довод против, и он сильный: экзитполы существуют полвека, в них добровольно отвечает почти половина проголосовавших, и тайну бюллетеня это не распутало (§3); там, где законно фото бюллетеня, эффекта тоже не видно. Довод за: в зависимой среде (моногород, бюджетная сфера при автократии) давление «голосуй открыто» вероятнее. Это проверяется в пилоте долей открытых голосов по типам территорий.
И общее ограничение: доказательство — не исполнение. В Беларуси подлог был доказан и ничего не изменил. Параллельный подсчёт работает там, где есть суд, готовый действовать по арифметике.
6b. Кому нужен тайный канал и что показывает его доля¶
Формула ассистента была «нужно только, чтобы тайный канал перестал быть единственным». Архитектор уточнил её: «нужно, чтобы тайным каналом пользовались те, кто реально боится, — и это уже вопрос к полиции, почему; те, кто не умеет тыкать в телефон; и главное — те, кто не хочет, чтобы их голос был верифицируем. Это малая доля всех граждан. Отец заставляет дочь голосовать — это какой-то фильм ужасов. Работника уволят за голосование? Будет такой скандал и проверка, что этот начальник больше никогда не будет работать нигде. Важно, что большинство сможет само, недорого, потом, если нужно, пересчитать свои голоса — неважно, за кого они голосовали».
Главное здесь — последняя фраза, и она меняет то, кто считает. Сегодня пересчёт — это просьба к той же системе, которая считала в первый раз. С открытым каналом пересчёт делают сами проголосовавшие: сторонники каждого кандидата складывают свои токены и получают нижнюю границу, которую нельзя оспорить (§2). Для этого не нужны ни наблюдатель на двадцать один час (013d.6c), ни суд, ни доверие к комиссии; нужно только, чтобы открыто проголосовавших было много. Чем их больше, тем уже коридор, в котором что-то можно нарисовать: потолок подделки равен доле тайного канала (§5).
С оценкой «малая доля» ассистент согласен для одних стран и не согласен для других, и цифры записаны в 048h.4b: в богатых демократиях давление — единицы процентов, на постсоветском пространстве и на Балканах — пятая-четвёртая часть работников и участков; семейное голосование наблюдатели видели на каждом десятом-четвёртом участке в нескольких странах, так что «фильм ужасов» там — будни. Но спорить об этом не обязательно, потому что конструкция отвечает на вопрос сама.
Доля тайного канала — третий датчик, рядом с суммой и возвратом людей с голосами (040b.2b). Никто не назначает, сколько людей «должны» голосовать тайно; каждый выбирает сам, и сумма этих выборов — публичное число. Там, где бояться нечего, тайно голосует малая доля — те, кого назвал архитектор, — и подделать почти ничего нельзя. Там, где боятся, доля тайных велика: проверяемость ниже, зато у боящегося есть толпа, в которой его выбор канала ничего о нём не говорит (§6, второй остаток). Компромисс между укрытием и проверяемостью не надо устанавливать законом — он настраивается сам и заодно показывает, где в стране страшно. Высокая доля тайных в районе — это и есть тот «вопрос к полиции, почему», о котором говорит архитектор, только заданный не одному человеку, а территории, и заданный цифрой.
Одно условие, уточнённое после разбора повторного голосования (§5b). Для бумажного канала сам факт участия виден и сегодня — человек пришёл на участок и расписался, — и требовать здесь большего, чем есть сейчас, незачем: тайным остаётся содержание. Условие относится к публикации: публикуются только доли каналов по участкам, без списков, — то же правило, что для статуса A и B (019d.4b); и никакие выводы о человеке из того, что он выбрал бумагу, недопустимы. 🟡
6c. Рабочее предположение: буква в бюллетене¶
Статус — рабочее предположение архитектора, не часть протокола. Ситуация: кандидат-аутсайдер хочет продвинуть протокол там, где вынести его на референдум нельзя. Предложение: построить на протоколе всю кампанию, а в день голосования попросить сторонников, кроме обычной отметки, дописать в бюллетене букву: A — «я за протокол и взял бы сумму», B — «я за протокол и остался бы голосовать»; кто протокол не поддерживает, ставит обычную отметку без буквы. «Те, кто собирает бюллетени, сразу увидят, как много людей поддерживают протокол. Посчитать не получится, но сама акция медийно очень красивая и эффектная».
Что в этом сильного, по оценке ассистента. Первое: это референдум без референдума — поддержка идеи становится видимой на официальных бюллетенях, которые разворачивают на глазах у комиссии и наблюдателей всех партий. Второе: «посчитать не получится» — верно лишь для официального счёта; наблюдатели кандидата могут считать буквы при оглашении бюллетеней, и это даст нижнюю границу в духе §2. Третье, и самое ценное: соотношение A и B — первые полевые данные о том, какая доля сторонников взяла бы сумму, то есть о главном неизвестном всего прогноза (015b.6), причём полученные не в опросе, а на настоящем бюллетене. Прецедент формата есть: акции, которые нельзя посчитать, но видно всем, — например, «Полдень против Путина» в марте 2024 года, когда люди пришли на участки в одно время, — работают именно как медийное событие.
Главный риск — потерять голоса собственных сторонников. Во многих странах посторонняя надпись делает бюллетень недействительным или даёт комиссии повод так его признать; запрет на пометки существует как раз для того, чтобы бюллетень нельзя было опознать и предъявить покупателю голоса. Одна общая буква человека не опознаёт, но решает не логика, а текст закона и практика комиссий. Поэтому до акции нужно заключение юриста по конкретной стране. Там, где надпись бюллетень губит, букву выносят из бюллетеня: фотография с буквой у участка, значок, параллельный счёт через приложение кандидата по образцу «Голоса» (§2) — эффект слабее, но голоса целы. Второй риск: буквы видит комиссия, и в зависимой среде сторонников на малом участке можно будет прикинуть по числу; для стран из 048h.4b акция не годится. Третий: ноль информации о тех, кто идею поддерживает, но за аутсайдера не голосует, — буква измеряет поддержку только внутри его электората. 🟡
Уточнение архитектора снимает большую часть главного риска: «прямо в квадрат, где галочка; обычно во всех странах можно писать и букву». Для стран, где голосуют ручкой, это в основном верно, и это лучше, чем надпись рядом. Правила таких стран обычно требуют не крестик как таковой, а ясное намерение: в Шотландии и Англии бюллетень, помеченный не крестиком, не отклоняют, если воля избирателя понятна; в Калифорнии действительной считается галочка, крестик, круг или «любое другое ясное указание выбора»; в России действителен любой знак в одном квадрате. Буква в квадрате выбранного кандидата — это и есть знак выбора, а не посторонняя надпись, и повода для отклонения почти не остаётся. Акция при этом ничего не теряет: бюллетень с буквой вместо галочки виден при оглашении так же хорошо.
Ассистент уточняет «во всех странах» — есть три случая, где приём не работает технически, и один из них Молдова. Первый: страны, где голосуют не ручкой, а штампом, — в Молдове избиратель ставит в круг штамп «Votat», и букву писать просто нечем и некуда, любая надпись будет посторонней. Второй: машинное чтение и электронные машины — сканеры в США и на Филиппинах распознают закрашенный овал, а букву могут не прочесть вовсе; в Индии и Бразилии бумажного бюллетеня в руках у избирателя нет. Третий: системы с ранжированием (Ирландия, Австралия, шотландские местные выборы), где в квадраты пишут цифры, и буква ломает саму отметку. Поэтому заключение юриста остаётся, но вопрос к нему становится проще: не «можно ли дописывать», а «чем и как ставится отметка и что закон называет действительным знаком». 🟡
Третье ограничение архитектор снял: «если я знаю про идею, но не голосую за аутсайдера, я сам могу поставить букву». Верно, и именно буква в квадрате это позволяет: знак ставится в квадрате своего кандидата, кем бы он ни был. Ассистент ошибся, привязав букву к электорату аутсайдера. Следствие важнее самой поправки: акция отделяется от кандидата. Буквы в квадратах разных партий показывают то, чего не покажет ни один результат аутсайдера, — что идея поддержана поперёк партийных линий; а для протокола, который меняет правила для всех партий сразу, это и есть нужное доказательство. Остаётся практическое условие: о букве должны узнать не только сторонники аутсайдера, то есть кампания должна продвигать не «голосуйте за меня и ставьте букву», а «ставьте букву, за кого бы вы ни голосовали». Для самого кандидата это невыгодный на вид, но сильный ход: он просит не голос, а знак, и тем показывает, что идея для него важнее мандата. 🟡
Как это произносится. Архитектор уточнил тон: кандидату не обязательно вести на этом всю агитацию, но на дебатах он может обратиться прямо к противникам и их избирателям — «из уважения, как в спорте: я против вас, но идея надпартийная, и вам тоже можно». Ассистент считает это лучшей формой из возможных, по трём причинам. Дебаты — единственная площадка, где аутсайдера слышит чужой электорат, и приглашение доходит ровно до тех, кому адресовано. Противник оказывается в вилке: промолчать — значит, приглашение принято без возражений; запретить своим избирателям ставить букву — значит, на глазах у всех выступить против идеи, которая им ничем не вредит; поддержать — значит, сделать идею общей. И сам жест работает на кандидата: человек, который при всех предлагает сторонникам соперника знак, не прося их голоса, выглядит сильнее того, кто просит голоса. Граница та же, что у всей акции: это работает, пока дебаты есть и аутсайдера на них пускают. 🟡
Шире, чем протокол. Архитектор заметил, что приём годится не только для этой идеи: «это можно делать даже в России и таким образом показать, что я за или против; это, кстати, могла использовать оппозиция — все, кто считает бюллетени, по букве знали бы, что голосующий на самом деле против власти, но выражает это в действительном бюллетене, а не портит его. Хотя результат одинаково бессмысленный». Общий принцип верен: буква в квадрате — способ передать второе сообщение, не жертвуя первым. Испорченный бюллетень сообщает «против» ценой голоса; буква сообщает то же, а голос остаётся. Здесь ассистент поправляет и собственный текст выше: акция не опасна для человека даже в зависимой среде — общая буква никого не опознаёт, бюллетень анонимен; «не годится» относилось не к личному риску, а к тому, что там некому вести параллельный счёт. Российский случай разобран в страновой главе (056d.7b). 🟡
Окно возможности. Архитектор: «в чём красота — система вряд ли везде быстро внедрит штампы или электронное голосование, и какое-то время этот приём будет работать даже в таких странах, как Россия». Верно: приём паразитирует на самой старой и самой распространённой части процедуры — бумаге и ручке, — а заменить её по всей стране значит принять закон, закупить оборудование и переучить комиссии; это годы и деньги. К тому же любая спешная замена ради того, чтобы люди не могли поставить букву, сама становится новостью и рекламой буквы. Ассистент добавляет дешёвую контрмеру, о которой стоит знать заранее: не менять технику, а разъяснением избирательной комиссии объявить бюллетени с буквой недействительными. Это быстро, но у такой меры своя цена: она противоречит правилу «любой знак» там, где оно записано в законе; она бьёт по избирателям всех кандидатов, включая кандидата власти, потому что букву может поставить любой; и она требует публично объяснить, чем буква опаснее галочки. Поэтому акцию стоит объявлять так, чтобы времени на смену правил до дня голосования уже не оставалось, а запасной вариант — знак вне бюллетеня — был готов. 🟡
Контрмера не работает. Архитектор отверг предыдущий абзац: «ерунду ты сказал; можно буквы переделать в любой символ — овал с точкой, галочка вверх ногами; и всё же это тайно, а установить точно размер галочки или символа власть не может». Он прав, и ассистент переоценил контрмеру. Запрет конкретной буквы обходится сменой знака за один день: пространство знаков бесконечно, а сообщить новый знак через сеть — дело часа. Чтобы закрыть приём, власти пришлось бы не запретить знак, а описать единственный разрешённый — скажем, «только крестик из двух прямых линий» — и отклонять всё остальное. Но люди и сегодня ставят галочки, крестики, плюсы, закрашивают квадрат; такое правило сделало бы недействительной заметную долю обычных бюллетеней, прежде всего у пожилых избирателей, то есть у собственного электората власти, и превратило бы каждый подсчёт в спор о форме линии. И даже оно не закрывает приём: крестик можно поставить с длинным хвостом, с наклоном, в углу квадрата. Гонка здесь идёт в пользу избирателя: его ход ничего не стоит, ответный ход власти стоит закона и испорченных бюллетеней. Действительно закрывают приём только штамп и машина, то есть та самая дорогая замена, о которой сказано выше.
Остаётся одно условие, уже не правовое, а практическое: знак должен быть общим и узнаваемым. Сила приёма — в том, что комиссия видит много одинаковых знаков (056d.7b); сто разных закорючек ничего не сообщают. Поэтому менять знак можно, но всем сразу и на один. 🟡
Где приём на месте. Архитектор назвал суть: «как что-либо продвинуть явно там, где уже нельзя ничего продвинуть: Беларусь, Россия, Казахстан. Это хак автократий, которые делают выборы и не могут от них отказаться». Политология называет такие режимы электоральным авторитаризмом (Шедлер; у Левицкого и Вая — соревновательным): выборы в них не решают, кто правит, но остаются единственным источником легитимности, и отменить их режим не может, не признав, чем он является. Отсюда и уязвимость. Раз выборы проводятся, миллионы людей раз в несколько лет законно получают в руки бумагу и ручку в кабинке, где их никто не видит, а потом эту бумагу разворачивают на глазах у аппарата. Режим контролирует вопрос в бюллетене, список кандидатов и итоговую цифру; единственное, чего он не контролирует, — что ещё человек нарисует в квадрате. Приём использует именно этот остаток: референдум по вопросу, который нельзя поставить, внутри выборов, которые нельзя выиграть. Закрыть его можно только отказом от бумаги или от самих выборов, и оба шага стоят режиму дороже, чем знак. Страновые разборы: 056d.7b (Россия), 057b (Беларусь). 🟡
И штамп не закрывает. Архитектор снял первое из трёх технических исключений, названных выше: «даже штамп можно поставить вверх ногами, или чуть правее, или чуть левее; на сто процентов лишить этого метода власть не может». Верно, и ассистент ошибся, записав Молдову в страны, где приём невозможен: штамп со словом «Votat», перевёрнутый на сто восемьдесят градусов, остаётся действительной отметкой в нужном круге и при этом читается с первого взгляда — слово стоит вверх ногами. Общее правило отсюда такое: у любого действия, которое человек совершает рукой, есть лишние степени свободы — наклон, положение, нажим, порядок, — и закон, требующий «отметку в круге», не может перечислить их все, не сделав недействительной половину честных бюллетеней. Степеней свободы нет только там, где руки нет вовсе: сенсорный экран и дистанционное голосование принимают один из заранее заданных ответов и ничего сверх него. Поэтому из трёх исключений остаётся полтора: машина без бумаги закрывает приём полностью; сканер не мешает поставить знак, но прячет его от глаз комиссии; ранжирование цифрами оставляет те же степени свободы, что и штамп. 🟡
Почему уход в цифру дорог самому режиму. Архитектор назвал две причины, по которым единственная работающая контрмера — машина без бумаги — для автократии не бесплатна: «это снимает мнимую сакральность и честность выборов, а этого авторитарные режимы не хотят; и ещё они боятся, что вся эта цифровая часть, в отличие от бумажной, легко утечёт за деньги или по неосторожности кому не надо — как камеры в Иране помогли убить главу страны».
Первая причина — ритуал. Электоральная автократия проводит выборы ради картинки: очередь, кабинка, урна, бумага, которую считают люди при свидетелях. Картинка и производит легитимность; сервер, выдающий цифру, её не производит, потому что проверить его не может никто, включая сторонников власти. Россия показывает цену перехода: дистанционное голосование там расширяют, и именно оно дало самый громкий скандал последних лет — в Москве в 2021 году результаты в нескольких округах перевернулись после добавления электронных голосов. Режим может уйти в цифру, но платит за это той самой видимостью честности, ради которой выборы и держит.
Вторая причина — утечка. Бумажные бюллетени анонимны физически и через год уничтожаются; цифровая система хранит, кто, когда и с какого устройства голосовал, и эта база живёт столько, сколько живёт сервер. Она утекает так же, как утекают все остальные государственные базы, — за деньги, по небрежности, при смене власти, — и тогда у режима появляется поимённый список его собственных чиновников и силовиков, голосовавших против. Иранский пример — про то же свойство цифровой инфраструктуры: по опубликованным в марте 2026 года данным, дорожные камеры Тегерана годами были взломаны, и собранная через них картина перемещений помогла спланировать удар 28 февраля 2026 года, при котором погиб верховный лидер Ирана. Система, построенная для контроля над населением, стала каналом наблюдения за самой властью. Автократии, которая это видела, есть о чём подумать, прежде чем переводить в цифру ещё и голосование. 🟡
Третья причина, и она главная: экзамен. Архитектор отослал к Екатерине Шульман: «выборы в России и других автократиях — это театр, в котором государственная машина сдаёт экзамен на лояльность; сделать их электронными — значит убрать сам экзамен». Прямой цитаты ассистент не нашёл, но мысль в её изложении известна и совпадает с академической литературой: у Магалони («Голосуя за автократию», 2006) и у Ганди и Луст-Окар (обзор 2009 года) выборы в таких режимах нужны не для выбора, а как регулярная проверка — центр узнаёт, какой губернатор, мэр, директор и ректор способен привести людей и сдать цифру, а аппарат снизу доверху показывает, что готов это делать. Нарисовать результат на сервере может один человек; мобилизовать область могут только тысячи, и именно их готовность проверяется. Электронное голосование экзамен отменяет: оно даёт цифру, но ничего не сообщает о том, кто из исполнителей ещё работает. Режим, ушедший в цифру целиком, слепнет в отношении собственного аппарата.
Отсюда видно, почему приём со знаком попадает так точно. Пока экзамен идёт на бумаге, его принимают те же учителя и служащие, которых он проверяет, — и знак кладут на стол именно им. Они сдают экзамен на лояльность и в ту же ночь узнают, сколько людей вокруг них его не сдали бы. Закрыть приём можно, только отменив экзамен, а отменить экзамен — значит перестать знать, на кого можно опереться. 🟡
Вилка для режима. Архитектор довёл мысль до вывода: «для простых людей, которые нужны власти, сканер — это магия, которую можно нарисовать и подделать; это десакрализация голоса, перевод его в нули на мониторе, а нули каждый может напечатать на своём телефоне сколько угодно. Это подтачивает легитимность, и даже это уже победа». Ассистент согласен и отмечает, по кому именно это бьёт. Противники режима результату не верят при любой технике; бумага убеждала не их, а его собственную опору — пожилых, сельских, лояльных, для которых «я сам видел, как считали» и есть доказательство. Машина у этой опоры доказательство отнимает: проверить её не может никто без специальных знаний, и это тот самый довод, по которому Конституционный суд Германии в 2009 году запретил машины для голосования в стране, где подделки никто не боялся (048h.1). Ассистент сначала добавил сюда догадку, что сканеры ставят неохотно, потому что они мешают вбросу. Архитектор поправил по бритве Оккама: «сканер настраивает программист — как настроит, так и считает, и это и есть десакрализация; а не ставят их потому, что школьные учителя в комиссиях плохо ими пользуются, а вбросить бюллетень им гораздо проще». Простое объяснение лучше: сканер — это деньги, обслуживание и обучение людей, которые привыкли считать руками; и он не защита, а тот же чёрный ящик, только с бумагой внутри.
Получается вилка, в которой обе ветки проигрышны для режима. Оставить бумагу — значит оставить знак: референдум по любому вопросу, разложенный на столе перед собственным аппаратом. Уйти в машину — значит убрать знак ценой ритуала, экзамена и веры собственных сторонников в цифру. Приём, таким образом, выигрывает и тогда, когда его закрывают: сама попытка закрыть стоит режиму дороже, чем знак. 🟡
Экзамен как карта целей¶
Довод об экзамене получил в сентябре 2026 года операционное продолжение, которого в разделе не было. По разбору итогов думских выборов: «мобилизация электоральная от мобилизации на фронт технически ничем не отличается — это точно такое же административное упражнение; вертикаль управления должна по команде превратить людей в лояльных избирателей или в солдат». И дальше вывод, ради которого экзамен и держат: призыв может пойти по электоральной карте — чем тише прошли выборы и чем неправдоподобнее нарисован результат, тем надёжнее, считается, местное начальство управляет своей территорией (056f.2).
Если так, экзамен перестаёт быть метафорой: его оценки используются как список целей. Для довода этого раздела это усиление — понятно, почему режим держится за бумажную процедуру и почему её оцифровка стоит ему дорого: он потеряет не легитимность, а прибор. И одновременно это предостережение, которое стоит держать рядом: отличная оценка на таком экзамене оборачивается для жителей отличившегося региона не наградой. 🟡
7. Слабое место раздела¶
Конструкция описана на уровне идеи: нет протокола выпуска токенов, нет ответа на вопрос, кто держит ключ подписи и как проверяется, что выдан ровно один токен на избирателя, нет правовой рамки — во многих юрисдикциях раскрытие своего голоса запрещено, и открытый канал требует изменения закона. Оценка «распутывания» опирается на отсутствие наблюдаемого эффекта в свободных обществах; для зависимой среды данных нет. 🟡
Связанные: 048f (двойная запись) · 048h (тайна, проверяемость, цена принуждения; трилемма) · 057b (Беларусь) · 056d.2 (подсчёт и оппозиция) · 033c.4 (публичность статуса) · 059d.5 (нижняя цена голоса; Proof-of-Stake) · 057c.6 (открытый код, мультиподпись) · 042 (ядовитые пилюли)