Qstamp / Elecciones

Integridad electoral

Registros electorales que no pueden falsificarse, sin revelar un solo voto.

Los gobiernos deben poder demostrar que cada acta certificada, cada escrutinio y cada resultado proclamado son exactamente lo que se registró, y que ningún registro ha sido alterado, insertado ni antedatado. QBallot, el SDK de integridad electoral de la familia Qstamp, ofrece a las autoridades electorales, a los observadores y a los tribunales evidencia poscuántica de todo el registro electoral, mientras el secreto del voto se mantiene absoluto.

Live flow

How QBallot runs inside an election.

Each step lights in turn as a record moves through it. Steps inside your systems never send content out. Only the anchor reaches the Quantova network, and only chain facts are public on QVMScan.

Live flowQBallot, from polling station to the explorer

Your systemsElection management systemSoftware builds and the mandates of officials registered
Your systemsPolling stationReturn signed by the presiding officer and witnesses
Your systemsCount centreBallot records fingerprinted with fresh salts, no voter identified
Your systemsTabulationEvery action sealed in a hash chained log
Quantova networkAnchorOne salted 32 byte commitment per batch, sent under record kind 1106 in a transaction signed with ML DSA 65
PublicQVMScanFinal in about 0.2 seconds and indexed on the explorer under QBallot, with no record content
PublicObservers and courtsProve the declared result equals the certified returns

Inside your systemsQuantova networkPublic and verifiable

El reto

La confianza pública depende de registros que puedan comprobarse.

Las elecciones nacionales y regionales, las elecciones de dirigentes, los referendos y las votaciones en parlamentos y partidos producen una cadena de registros, desde el acta de mesa hasta el resultado proclamado. Hoy esa cadena está protegida por procedimientos en papel y, cuando es digital, por firmas clásicas que un ordenador cuántico podrá falsificar. Un resultado impugnado depende entonces de la confianza en los sistemas de la misma autoridad cuya actuación está en cuestión.

Actas alteradas

Un acta de mesa modificada entre el escrutinio y el cómputo nacional puede ser difícil de detectar cuando la única copia la conserva el sistema que la modificó.

Autoridad falsificada

Un resultado presentado en nombre de un funcionario que nunca lo certificó, o mediante un software que nunca fue aprobado, socava toda la proclamación.

Falsificación futura

Los registros electorales se conservan durante años y pueden impugnarse mucho después de la jornada electoral. Los registros firmados con claves RSA o de curva elíptica podrán falsificarse en cuanto existan grandes ordenadores cuánticos.

El marco

Seis etapas, cada una sellada y vinculada.

QBallot sigue la estructura establecida de una elección y añade un sello criptográfico en cada etapa. Cada sello se firma con ML DSA conforme a FIPS 204 y se fija en el tiempo en la red de Quantova, de modo que la integridad del registro puede verificarse con independencia de la autoridad que lo produjo.

Etapa 1 · Antes de la jornada electoral

Registro del software y de las autoridades

La autoridad electoral registra la huella digital de cada versión certificada del software de cómputo y de gestión electoral, y firma el mandato de cada responsable electoral, presidente de mesa y supervisor del escrutinio, indicando la mesa o el escrutinio del que es responsable. Cualquier software o funcionario que no se haya registrado previamente se detecta en el escrutinio.

Etapa 2 · En la mesa electoral

Registros sellados donde se generan

Al cierre de la votación, el presidente de mesa y los testigos designados firman con sus claves registradas el acta de mesa, que incluye el balance de papeletas y el resultado. Se calcula la huella digital del acta y se ancla antes de que salga de la mesa, de modo que su contenido queda fijado en el momento en que fue certificada.

Etapa 3 · En el escrutinio

Huella digital de cada registro de papeleta, sin identificar a ningún votante

La huella digital de cada imagen escaneada de papeleta o de cada registro de voto emitido se calcula en el centro de escrutinio con una sal aleatoria nueva y se ancla por lotes. Solo los compromisos con sal salen del centro. Nunca se publica la identidad de ningún votante, ningún número de papeleta vinculado a un votante ni el contenido de ninguna papeleta.

Etapa 4 · En la transmisión

Resultados que no pueden alterarse en el trayecto

Los resultados viajan de la mesa a la circunscripción y al cómputo nacional como registros firmados. El sistema de cómputo solo acepta un resultado cuando lleva las firmas válidas de los funcionarios registrados para esa mesa, de modo que se rechaza cualquier resultado alterado o insertado durante la transmisión.

Etapa 5 · Durante el cómputo

Un registro que permite detectar manipulaciones de cada actuación

Cada actuación en el sistema de gestión electoral, incluida la resolución sobre una papeleta impugnada, una corrección o un recuento, se inscribe en un registro encadenado mediante hash y sellado con puntos de control anclados. Ninguna actuación puede eliminarse, reordenarse ni antedatarse sin que se detecte, y se demuestra que cada resolución sigue el motivo registrado.

Etapa 6 · Tras la proclamación

Verificación independiente por observadores y tribunales

Los candidatos, los partidos, los observadores y los tribunales pueden confirmar que el resultado proclamado es la suma de las actas de mesa certificadas, que cada acta no ha cambiado desde que se firmó y que cada registro anclado existía en el momento indicado, sin necesidad de confiar en los propios sistemas de la autoridad electoral.

QBallot

El SDK de integridad electoral de la familia Qstamp.

QBallot reúne para las elecciones los componentes probados de la familia. Qstamp fija cada registro en el tiempo. QSign recoge las firmas de los presidentes de mesa y de los responsables electorales. QMandate demuestra qué funcionario estaba autorizado para qué mesa y qué escrutinio. QLog mantiene el registro que permite detectar manipulaciones de cada actuación en el cómputo. QBallot añade las reglas propias de las elecciones, la estructura de las actas de mesa y el procedimiento de verificación para observadores y tribunales.

QBallot is being built for release as part of QGov, the government branch of the Qstamp family, and will be published only after rounds of security review and live testing on the Quantova network. Election authorities can begin pilots today with the live SDKs, which provide each of the protections described on this page.

Qué detecta QBallot

Un acta de mesa alterada después de su certificación
Un resultado insertado en nombre de un funcionario no registrado
Un resultado producido por software no registrado
Un registro de papeleta modificado después de calcularse su huella digital
Una resolución o corrección eliminada, reordenada o antedatada
Un total proclamado que difiere de las actas certificadas

Secreto del voto

Integridad del registro, secreto del voto.

QBallot nunca registra quién votó, cómo votó una persona ni ningún vínculo entre un votante y una papeleta. La huella digital de los registros de papeletas se calcula con una sal aleatoria nueva y solo se ancla el compromiso con sal, de modo que nada de lo publicado puede rastrearse hasta un votante ni utilizarse para confirmar una suposición sobre una papeleta. El censo electoral y los datos de identidad permanecen íntegramente en los sistemas de la autoridad electoral.

Integración

Cómo adopta el marco una autoridad electoral.

1. Base jurídica y procedimental

La autoridad establece en sus normas electorales qué registros se sellan, quién los firma y cómo pueden verificarlos los observadores y los tribunales, de conformidad con la legislación electoral nacional y bajo la supervisión de su comisión electoral.

2. Ceremonia de claves

Las claves de la autoridad, de los responsables electorales y de los presidentes de mesa se generan en una ceremonia ante testigos y se custodian en almacenes protegidos por hardware. El mandato de cada funcionario indica las mesas y los escrutinios que puede certificar y el periodo de su autoridad.

3. Registro del software

La huella digital de cada versión certificada del software de cómputo y de gestión electoral se registra y se ancla antes de la jornada electoral, una vez aprobada por el proceso nacional de certificación.

4. Votación y escrutinio

Las actas de mesa, los registros de papeletas y las actuaciones de cómputo se sellan a medida que se producen, según las seis etapas descritas anteriormente. Las papeletas en papel siguen siendo el registro de la intención del votante allí donde la ley las exige.

5. Auditoría y recuento

Las auditorías postelectorales, incluidas las auditorías de limitación de riesgos, comparan una muestra de papeletas en papel con los registros de papeletas sellados. Cada recuento y cada corrección se sellan a su vez, de modo que el registro de auditoría no puede reescribirse.

6. Impugnaciones y conservación

Ante una impugnación, la autoridad presenta los registros y recibos pertinentes, y cualquier parte o tribunal los verifica de forma independiente. La evidencia sigue siendo verificable durante todo el período de conservación de los registros electorales.

Alcance

Lo que el marco hace y lo que no hace.

QBallot demuestra que los registros electorales no han cambiado desde que se sellaron, que fueron sellados por funcionarios y software registrados, y en qué momento. No sustituye al equipamiento de votación certificado, a las papeletas en papel ni a los procedimientos de la comisión electoral, no acredita que una papeleta refleje la intención del votante y no impide por sí solo la coacción ni la compra de votos, que siguen siendo materia de la legislación electoral y de su aplicación. Está diseñado para respaldar las normas que rigen en cada jurisdicción, como la Recomendación CM/Rec(2017)5 del Consejo de Europa sobre normas para el voto electrónico y las Voluntary Voting System Guidelines de la Election Assistance Commission de los Estados Unidos, y cada autoridad sigue siendo responsable del cumplimiento de su propia legislación.

Las versiones actuales de los SDK de Qstamp anclan en la red de pruebas de Quantova antes de su uso en producción.