美国联邦选举电子投票制度框架与实施方案

基于“登记—传输—计算”三权分立原则

作者：Bob Li

 

一、总体原则

本方案提出一种美国联邦大选的电子投票制度框架，核心思想是建立登记（Registration）、传输（Transmission）、计算（Computation）三权分立的架构，实现三个基本目标：

●        公正性：保证投票过程和计票结果公开、公平、可验证

●        安全性：通过分布式与独立服务器结构，有效抵御黑客攻击

●        易用性：为选民提供简单高效、现场与远程兼容的投票体验

这是目前已知的、能够同时满足计算公正性、个人可验证性与抗攻击性三项要求的制度框架之一，且具有无需强密码学知识即可被公众理解和验证的独特优势。

 

二、为什么选择电子投票

很多人一听到“电子投票”就直接否定，认为它“不安全”或“不公正”。事实上，这是一种误解：

●        减少人工错误：电子投票可以最大限度降低人工计票失误

●        降低操纵空间：减少从投票到计票的中间环节，降低人为干预

●        证据可追溯：所有投票数据、行为记录均留痕，合法与非法行为都可溯源

换句话说，电子投票不但更高效，还更可验证。

 

三、安全与防作弊机制

1. 防黑客攻击

●        各市政府服务器与联邦电子投票服务器分离

●        黑客必须同时突破多层服务器，攻击难度极高

●        每一次入侵尝试都会被记录，留下取证依据

●        美国国会可制定专门刑法，对干扰大选的黑客实施重罪

 

【核心安全论点：分散化即防御】

美国有数千个市政府，登记服务器以隐藏式分布式方式独立部署，数量可达上万个，分属不同州、不同党派执政的地方政府、不同的IT管理团队。任何试图破坏选举秘密性的攻击者，必须同时攻破或说服全部上万个彼此独立的登记服务器与传输服务器合谋——这在技术上和现实政治上都是不可能完成的任务。系统安全不依赖任何单一机构的诚信，而是依赖于分散化本身。

 

2. 防止参选人作弊

●        所有参选人、媒体、研究机构从同一API获取相同投票数据

●        各方可独立计算并相互交叉验证

●        透明的数据流动减少了单点操纵的可能性

 

四、三权分立的制度架构

1. 市政府网站：登记权

●        审核并登记选民基本资料：姓名、性别、出生日期、保密问题、邮箱等

●        公开辖区总居住人数、登记选民人数、预计现场与邮寄投票人数

●        所有登记信息只保存在市政府服务器，不上传至电子投票系统

2. STP.vote电子投票网站：传输权

●        负责发放 Voting Pass（投票凭证）

●        提供API接口，将投票信息实时传输至各方服务器

●        不保存、不计算任何投票结果，仅承担数据中转职责

3. 参选人及独立机构服务器：计算权

●        各候选人、媒体、研究机构独立建立服务器

●        通过API实时接收投票数据

●        独立计算选票，并相互验证，防止任何单方操纵

 

【三权信息隔离一览表】

下表清晰呈现三个子系统各自掌握的信息边界，说明为何任何单一方都无法同时知道“这个人投给了谁”：

 

信息类型

登记服务器（市政府）

传输服务器（STP.vote）

计算服务器（候选人）

知道选民真实身份

✅ 知道

❌ 不知道

❌ 不知道

知道投票选择

❌ 不知道

⚡ 传输时经手，不保存

✅ 知道（匿名）

知道随机查验码

❌ 不知道

✅ 知道

✅ 知道

能关联身份与投票选择

❌ 不能

❌ 不能

❌ 不能

 

结论：只有同时攻破登记服务器（知道身份）和传输服务器（知道查验码绑定关系）才能关联身份与投票——而这需要同时攻破全美上万个独立运营的市政府登记服务器，在现实中不可能实现。

 

五、投票流程设计

（1）登记阶段

●        市政府通过API接口从电子投票网站获取选区号与投票识别码

●        生成Voting Pass，二维码包含选区号、姓名、生日等

●        Voting Pass既可纸质打印，也可邮件备份

●        选民个人资料只保存在市政府服务器，电子投票网站只保存“选区号 + 投票识别码 + DOB”等匿名信息

（2）投票阶段

●        大选日，选民携带Voting Pass前往投票站

●        扫描二维码 → 输入姓名补全、出生日期 → 验证通过

●        进入统一联邦投票页面，勾选所有选项后点击“VOTING”

●        投票数据自动：实时传输至API接入服务器；打印纸质凭证并签名；邮件投票结果给选民本人

●        签名后的纸质凭证贴上Voting Pass，投入投票箱

●        出口处涂抹防二次投票油墨，有效期24小时

（3）邮寄投票

●        适用于军人、海外选民、残疾人等特殊人群

●        在市政府网站申请Voting Pass，完成身份审核后邮件发送

●        点击邮件中的投票链接，完成在线投票；打印投票结果、签名；邮寄至本选区投票站

●        投票数据即时传输，纸质选票可做后备验证

（4）随机查验码机制

●        随机查验码由传输网站STP.vote在投票完成后即时生成，与该次投票的Voting Pass绑定

●        查验码仅保存于STP.vote传输服务器和各参选人计算服务器；市政府登记服务器不参与查验码的生成与保存，从而确保身份信息与投票选择之间的结构性隔离

●        选民可在任意候选人的计算服务器上输入查验码，验证自己的选票是否被正确记录——由于查验码与真实身份完全脱离，验证过程不暴露任何个人信息

●        Voting Pass与投票链接均为一次性使用，防止重复投票

 

六、制度优势

●        安全：多层防护 + 分布式架构，上万个独立登记服务器使合谋攻击在现实中不可能

●        透明：所有数据可多方独立验证，候选人之间相互制衡

●        高效：即时传输与统计，减少人工环节

●        可追溯：投票、计票、核查全过程留痕

●        兼容性强：支持现场投票、邮寄投票双轨并行

●        无需强密码学：公众无需密码学知识即可理解和独立验证整个系统

 

七、结语

没有公正的选举，就不可能有真正的民主。

通过“登记—传输—计算三权分立”的电子投票架构，美国可以在确保安全性、公正性与透明度的同时，实现高效、低成本的联邦大选。

 

This research was independently conducted by inventor Bob Li

Patent Application: 2022201573

 

Contact Information:

Email: bobli@stp.vote

WhatsApp: +61 420 355 918

X: https://x.com/STPvoteOfficial

Official Websites (under construction): STP.vote | STPvote.org | STPvote.com

 

2020年11月9日星期一

Comments

Post a Comment

Popular posts from this blog

White Paper: Separation of Three Powers Electronic Voting System (STPvote)

Chapter 1: Introduction — The Trust Deficit in a Democratic Crisis In recent years, elections in countries including the United States, Brazil, and across Europe have triggered widespread controversy. The core concerns can be summarized in two questions: • Are voting systems vulnerable to manipulation or hacking? • Are the results truly fair, transparent, and verifiable? Traditional paper-based voting offers a degree of traceability, but it faces significant limitations in efficiency, cost, and logistical feasibility—particularly during pandemics. Meanwhile, current electronic voting systems, despite their convenience, have provoked a deeper crisis of trust. Citizens and experts alike worry about vulnerabilities to hacking, insider manipulation, and the opacity of vote data. In this context, building an electronic voting system that is both efficient and universally trusted has become an urgent technical and political imperative. The Separation of Three Powers Electronic Vo...
Read more

STPvote: Revolutionizing Democratic Elections with Separation of Three Powers

Image
Introduction With the rapid development of information technology, electronic voting has become a key tool for improving the efficiency of democracy. However, traditional voting methods face challenges due to resource wastage (estimated by Smith, 2021 to increase costs by 15%-20%) and high labor costs, while existing electronic voting systems such as Voatz and Estonia's i-Voting still suffer from hacking attacks, lack of transparency, and anonymity issues (Jones & Lee, 2023). This article proposes an innovative electronic voting system, the "Three-Power Separation Electronic Voting" (STPvote, patent application number 2022201573), developed by inventor Bob Li over 15 years, aiming to reshape global elections through a three-module independent architecture and advanced technology. System Design STPvote draws on the principle of three-power separation from political science, designing three independent modules to ensure data security and checks and balances: Regist...
Read more

How Does STPvote Solve the Three Universal Challenges of Voting?

In the journey of digital democracy, the world faces three technical quagmires: Black-box operations, Hacker attacks, and Lack of verifiability. While most systems attempt to patch vulnerabilities with increasingly complex code, STPvote (Separation of Three Powers Electronic Voting System, Australian Patent No. 2022201573) addresses these challenges at the architectural level, achieving "structural immunity." Challenge 1: Ensuring Absolute Fairness of Results The Dilemma: Centralized servers act as a "black box." Voters must blindly trust that the managing authority will not modify the database in the background. The STPvote Solution: Shifting from "Trusted Authority" to "Multi-party Game Theory." Distributed Collaborative Tallying: Within the STPvote architecture, every candidate can run their own tallying node. This means there is no single "authoritative tallying server." Check and Balance: Candidates have the strongest incentiv...
Read more