Suiza está expandiendo su programa de voto electrónico.
El mes pasado, el Consejo Federal Suizo otorgó al Cantón de Lucerna una licencia básica para llevar a cabo ensayos de voto electrónico con un electorado limitado. La licencia es válida hasta la votación federal del 26 de noviembre de 2028, y el primer uso autorizado será la votación federal del 27 de septiembre de 2026.
El significado de esto va más allá de Suiza.
A medida que municipios, universidades, sindicatos, cooperativas e instituciones públicas europeas consideran el voto digital, Suiza está estableciendo un principio importante: la verificabilidad debe ser un requisito, no una característica opcional.
Suiza también muestra hasta dónde ese estándar aún tiene que llegar. Los votantes ya pueden verificar que su propia papeleta llegó correctamente, y las autoridades pueden verificar el resultado completo. Lo que los votantes ordinarios aún no pueden hacer es verificar el resultado completo por sí mismos.
Qué significa la verificabilidad completa
Solo los sistemas completamente verificables pueden ser autorizados para ensayos de voto electrónico.
La verificabilidad completa está definida en la Ordenanza sobre el Voto Electrónico de la Cancillería Federal, y combina dos propiedades. La verificabilidad individual significa que cada votante recibe prueba de que el sistema registró el voto que pretendía emitir. La verificabilidad universal significa que los auditores reciben prueba criptográfica de que el resultado fue determinado correctamente a partir de los votos registrados.
La definición viene con un estricto modelo de confianza. La verificación nunca debe depender de confiar en un único componente, operador o autoridad. La ordenanza es concreta hasta en los números: la probabilidad de que un atacante falsifique la prueba de un votante no debe superar el 0,1 por ciento.
Juntos, estos requisitos sirven a dos propósitos.
Primero, garantiza que los intentos de manipular el sistema puedan ser detectados de manera fiable. Segundo, crea transparencia sobre si todo el proceso de votación se llevó a cabo correctamente, preservando al mismo tiempo el secreto de cada voto individual.
Suiza respalda esto con código fuente publicado, exámenes independientes y responsabilidad dividida entre múltiples sistemas y participantes.
Veamos la verificabilidad que se está ofreciendo.
1. Los votantes pueden verificar su propio voto
El sistema permite la verificabilidad individual.
Cada votante recibe códigos de retorno únicos en papel junto con sus documentos de votación. Después de votar en línea, el sistema muestra un código. El votante lo compara con el código impreso junto a la opción elegida. Cuando los códigos coinciden, el votante tiene evidencia de que su elección llegó correctamente a la urna electrónica.
Es una verificación sencilla que no requiere que el votante comprenda la criptografía detrás del sistema.
2. Las autoridades electorales pueden verificar el resultado completo
El sistema permite la verificabilidad universal.
Tras el cierre de la votación, el sistema suizo utiliza una red de mezcla verificable Bayer-Groth para barajar y reencriptar las papeletas antes de ser contadas.
Cada mezclador produce una prueba de conocimiento cero de que la mezcla se realizó correctamente. La prueba demuestra que la salida contiene los mismos votos cifrados que la entrada, solo en un orden diferente y con cifrado nuevo. Lo hace sin revelar el nuevo orden de las papeletas ni cómo votó nadie.
El verificador comprueba estas pruebas para detectar si las papeletas fueron añadidas, eliminadas o modificadas durante el proceso de mezcla.
Las autoridades electorales cantonales realizan las comprobaciones utilizando software de verificación independiente. El verificador opera de forma independiente del sistema de votación principal y se ejecuta en una máquina sin conexión.
Si toda la evidencia criptográfica supera las comprobaciones, el verificador confirma la autenticidad de los votos electrónicos y su recuento, tal como se explica en la documentación de voto electrónico de Swiss Post.
¿Puede la persona promedio verificar el resultado completo?
No bajo el proceso público actual.
Un votante ordinario puede verificar que su propia elección llegó a la urna electrónica comparando los códigos de retorno.
La verificación del resultado completo la realizan las autoridades electorales cantonales mediante software especializado. Swiss Post publica el código fuente, el protocolo criptográfico, la documentación técnica y el software de verificación sin requerir registro. Los expertos independientes pueden inspeccionar, compilar, probar y redesarrollar estos componentes.
Esto significa que Swiss Post no tiene control exclusivo sobre cómo se examina el sistema. Sin embargo, hacer que la verificación esté técnicamente disponible no es lo mismo que hacerla utilizable por un votante ordinario.
La mayoría de las personas no compilarán software de verificación ni interpretarán pruebas criptográficas. Aún deben confiar en las autoridades electorales, auditores o expertos técnicos para realizar la verificación completa y explicar lo que muestra.
Cómo cumple Suiza con la verificabilidad
La verificación del código de retorno es accesible.
Pero la verificación del resultado completo sigue siendo difícil de realizar e interpretar para los no especialistas.
Evaluación general: Suiza cumple un alto estándar en cuanto a voto digital privado y verificable. La evidencia criptográfica se publica de forma pública, pero verificarla requiere software especializado que la mayoría de los votantes nunca utilizará. Hacer que la verificación sea accesible para los votantes ordinarios, no solo para los auditores, es donde el estándar necesita ir más lejos.
Hacer que la verificación del resultado completo sea accesible para los votantes ordinarios
Shutter Governance ofrece un posible enfoque para abordar esto.
El sistema Shutter Governance publica el resultado de la elección junto con una prueba criptográfica pública que demuestra que cada voto válido fue contado correctamente. La evidencia está disponible sin necesidad de cuenta ni acceso especial.
Un votante ordinario podría utilizar un asistente de inteligencia artificial para guiarlo a través del proceso de verificación y explicar el resultado en lenguaje sencillo. El asistente de IA no reemplazaría la verificación criptográfica ni decidiría si el resultado es correcto. Haría que la evidencia pública fuera más fácil de entender para una persona ordinaria.
Europa debería adoptar el estándar y mejorarlo
Las elecciones nacionales no son las únicas votaciones que requieren privacidad y verificabilidad. Municipios, universidades, sindicatos, cooperativas, asociaciones y partidos políticos toman decisiones importantes mediante votaciones, y sus sistemas de voto digital deberían cumplir el mismo estándar.
Suiza ha demostrado que la verificabilidad completa puede ser establecida como requisito formal. Pero su enfoque actual aún coloca la verificación del resultado completo principalmente en manos de las autoridades electorales y expertos técnicos.
El siguiente paso es hacer que esa verificación de los resultados completos sea posible para cualquiera. El resultado no debería tener que aceptarse bajo la palabra de una sola institución. Organizaciones independientes, periodistas, auditores y ciudadanos con capacidad técnica pueden comprobar la misma evidencia pública, mientras que herramientas de verificación más sencillas pueden hacer el resultado comprensible para todos los demás.
Suiza merece reconocimiento por haber establecido la verificabilidad como requisito para el voto electrónico. Ahora el resto de Europa debería seguir su ejemplo.
Fuentes
- Cancillería Federal Suiza: Comunicados de prensa sobre voto electrónico
- Cancillería Federal Suiza: Ordenanza sobre el Voto Electrónico
- Cancillería Federal Suiza: Seguridad en el voto electrónico
- Cancillería Federal Suiza: Examen de sistemas de voto electrónico
- Swiss Post: Preguntas frecuentes sobre voto electrónico
- Swiss Post: Programa comunitario de voto electrónico
- Swiss Post: Protocolo criptográfico y documentación
- Swiss Post: Implementación del texto cifrado ElGamal del cliente de votación
- Swiss Post: Implementación de la red de mezcla Bayer-Groth
- Swiss Post: Software de verificación independiente
- Swiss Post: Verificabilidad completa y verificación del recuento
Este artículo fue traducido del inglés con la ayuda de la IA.
About Shutter Governance
Shutter Governance is a new digital voting system for municipalities, universities, unions, cooperatives, political parties, NGOs, and other organizations, where votes stay hidden from everyone while the results remain publicly verifiable.
Learn how it works →