Wir stellen vor: Shutter Governance

Heute stellen wir Shutter Governance vor – ein System für Gemeinden, Räte, Universitäten, Gewerkschaften und Genossenschaften, bei dem jede Stimme geheim bleibt und jedes Ergebnis von jedermann unabhängig überprüft werden kann.

Dieses Ziel verfolgen wir seit Jahren. Seit 2022 hat unsere Wahlverschlüsselung auf Snapshot mehr als 370.000 Stimmen in über 800 digitalen Gemeinschaften geschützt.

Shutter Governance baut auf dieser Arbeit auf – jetzt für Institutionen.

Warum uns das wichtig genug war, um es zu bauen

Stellen Sie sich eine Frage. Als Sie das letzte Mal ein Wahlergebnis sahen: Konnten Sie es wirklich nachprüfen – oder mussten Sie einfach darauf vertrauen, dass alle hinter den Kulissen ihren Job gemacht haben?

Bis vor kurzem mussten Sie immer denjenigen vertrauen, die die Wahl durchgeführt haben.

Die Auszählung findet irgendwo statt, das Sie nicht einsehen können, und Sie werden gebeten, es auf Treu und Glauben hinzunehmen. So entsteht Zweifel. Ein Leck hier, eine angefochtene Zahl dort, ein Gerücht, das sich schneller verbreitet als die Fakten – und ein völlig faires Ergebnis kann plötzlich zum Streitfall werden.

Wir wollten nicht, dass Menschen darüber streiten, ob sie den Ergebnissen vertrauen sollen. Wir wollten, dass sie es selbst überprüfen können.

Was Shutter Governance leistet

Shutter Governance hält jede Stimme geheim und ermöglicht es jedem, zu bestätigen, dass die endgültige Auszählung korrekt ist. Ihre Wahl ist vor uns verborgen, vor den Organisatoren, vor der Regierung, vor allen. Und dennoch können Sie überprüfen, dass Ihre eigene Stimme gezählt wurde – und jeder kann das Ergebnis verifizieren, ohne Konto und ohne besonderen Zugang.

Um das besser zu verstehen, probieren Sie unsere interaktive Demo aus.

Drei bewährte Verfahren, die zusammenwirken

Das Shutter-Governance-System sichert Stimmen mithilfe von ElGamal homomorpher Verschlüsselung. Dies ist eine besondere Art der Verschlüsselung mit einer Eigenschaft, die unmöglich klingt: Sie können Zahlen addieren, ohne sie jemals zu sehen. Die Wahlbehörde entschlüsselt niemals einzelne Stimmen. Sie addiert alle verschlüsselten Stimmen und entschlüsselt nur die Endsumme – das Ergebnis – ohne dass die einzelnen Eingaben jemals preisgegeben werden.

Die naheliegende Folgefrage: Könnten verschlüsselte Stimmen nicht beliebigen Inhalt haben – ungültige Auswahlen oder mehrfache Stimmabgaben? Genau hier kommen Zero-Knowledge-Beweise ins Spiel. Wenn Sie Ihre verschlüsselte Stimme abgeben, fügen Sie auch einen mathematischen Beweis bei, der zeigt, dass Ihre Stimme gültig ist, ohne Ihre Wahl preiszugeben. Die Beweise sind an die eindeutige Wähleridentität geknüpft, sodass jeder berechtigte Wähler nur einen gültigen Beweis pro Wahl einreichen kann. Versucht jemand, zweimal zu wählen, erkennt das System, dass bereits ein Beweis dieses Wählers vorliegt, und lehnt das Duplikat ab. Das System lehnt jede Stimme ohne gültigen Beweis und jede doppelte Einreichung ab – womit Wahlbetrug und Doppelstimmabgabe ausgeschlossen sind.

Der Entschlüsselungsprozess verwendet Schwellenkryptographie, bei der der Entschlüsselungsschlüssel auf mehrere unabhängige Parteien – wie Wahlbeobachter, Bürgerorganisationen und internationale Beobachter – aufgeteilt wird. Eine vorher festgelegte Anzahl dieser Parteien (zum Beispiel drei von fünf) muss zusammenwirken, um das Endergebnis zu entschlüsseln, da keine einzelne Instanz die Stimmen allein entschlüsseln kann. Dieser verteilte Ansatz macht eine zentrale Autorität überflüssig, die frühere digitale Wahlsysteme angreifbar gemacht hatte.

Das Ergebnis? Ein System, das dauerhaft privat, öffentlich überprüfbar und praktisch auf Millionen von Wählern skalierbar ist.

Warum das bisher nicht möglich war

Wenn das klingt, als sollte es das bereits geben – Sie haben recht, und viele ernsthafte Akteure haben es versucht. West Virginia, die Schweiz, Moskau, Iowa: Die Bilanz ist ein Friedhof aus Datenlecks, Sicherheitslücken und Abstürzen. Alle stießen an dieselbe Wand. Man konnte entweder Datenschutz, Transparenz oder Skalierbarkeit haben – aber nie alle drei zugleich.

Was sich änderte, war kein schnellerer Computer. Das Feld hatte versucht, das falsche Problem zu lösen.

Entwickler jagten einer Verschlüsselung nach, die beliebige Berechnungen auf versiegelten Daten ausführen kann. Das ist wie der Bau eines Formel-1-Wagens, um zum Supermarkt zu fahren. Beeindruckend, aber unnötig und unpraktisch – und viel zu langsam und teuer für eine echte Wahl. Denn eine Wahl muss nichts an Ihrem Stimmzettel berechnen. Das Einzige, was sie braucht, ist ein abschließendes, genaues Stimmergebnis.

Also bauten wir auf der ElGamal-Verschlüsselung auf und kombinierten sie mit Zero-Knowledge-Beweisen und Schwellenkryptographie. Das Ergebnis: Stimmen bleiben für immer verschlüsselt, und dennoch kann jeder überprüfen, ob die Auszählung korrekt ist. Wie das Zählen von Stimmzetteln in versiegelten Umschlägen, ohne einen einzigen zu öffnen. Die Wand ist einfach weg.

Ein neuer Standard für modernes Abstimmen

Shutter Governance ist nicht dazu da, die Art und Weise, wie Wahlen durchgeführt werden, zu ersetzen – sondern sie zu stärken.

Das System ergänzt die Wahlsysteme, die Institutionen bereits nutzen, sodass Gemeinden, Räte, Universitäten, Gewerkschaften und Genossenschaften Datenschutz und Überprüfbarkeit hinzufügen können, ohne von vorne anzufangen. Derselbe Ansatz skaliert von einer Betriebsratswahl bis hin zu einer Wahl mit Millionen von Wählern. Alles ist in Europa entwickelt, standardmäßig DSGVO-konform und vollständig Open Source – damit jeder nachprüfen kann, wie es funktioniert.

Shutter Governance selbst ist neu und fügt neue Möglichkeiten hinzu – die Ideen dahinter jedoch nicht.

Verschlüsselte Stimmzettel, öffentlich überprüfbare Auszählungen und auf unabhängige Parteien aufgeteilte Entschlüsselungsschlüssel bilden seit Jahren die Grundlage der akademischen Wahlforschung. Systeme wie Belenios, das aus der französischen öffentlichen Forschung hervorgegangen ist, führen Wahlen seit 2015 nach denselben Prinzipien durch.

Das Fundament, auf dem es steht, wurde von Kryptographen geprüft.

Wenn Sie Wahlen organisieren oder die Plattformen dafür entwickeln, würden wir gerne von Ihnen hören. Kontaktieren Sie uns für ein Kennenlerngespräch und starten Sie mit einem kleinen Pilotprojekt, um selbst ein überprüfbares Ergebnis zu erleben.

Demokratie sollte nicht auf blindem Vertrauen beruhen. Und jetzt kann jeder jede Stimme überprüfen.