Resumen

  • El informe de AFRINIC-10 registró una regla conjunta para reconocer la papeleta electoral: debía ser verde y llevar un sello de AFRINIC tanto en el anverso como en el reverso. Los tres requisitos formaban un objeto de control visible, pero el informe no detalla el método de comprobación, la custodia de los sellos, la contabilidad del papel ni un resultado de inspección papeleta por papeleta.
  • El mismo informe consignó 41 papeletas depositadas en la urna y 40 válidas. La única papeleta anulada carecía de una marca de voto para ambas regiones; no fue descrita como falsa ni como defectuosa por su color o sus sellos. Por ello, el 97,560976 % de validez general no es una tasa de aprobación del control de autenticidad, y la tasa de fallos de sello no puede calcularse.
  • La regla era proporcionada como filtro material barato para una elección privada presencial: podía descartar algunas hojas no autorizadas y reducir disputas inmediatas. Sin embargo, su fuerza probatoria terminaba donde empezaban la emisión no documentada, la custodia, la reconciliación y las excepciones. Un control estrecho no acredita por sí solo elegibilidad, autorización corporativa, exactitud del recuento, representación regional ni autoridad pública.
  • La lección institucional es conservar especificaciones, conteos, responsables, entregas, devoluciones, inspecciones y excepciones sin revelar el sentido del voto. AFRINIC cumple una función de coordinación y registro; una papeleta bien identificada puede sostener un acto corporativo dentro de su ámbito legítimo, pero no convierte a la organización en soberano, regulador, policía, fiscal, juez, castigador, confiscador ni propietario de los recursos numéricos.

Análisis

El objeto que podía examinarse con las manos

La pieza central de esta historia no es una consigna electoral ni una abstracción sobre la democracia institucional. Es una hoja. El 21 de mayo de 2009, durante AFRINIC-10, Sunday Folayan explicó que la papeleta válida debía reunir tres características: ser verde, llevar un sello de AFRINIC en la cara delantera y llevar otro sello de AFRINIC en la cara trasera. También anunció que se realizarían comprobaciones de seguridad para asegurar la autenticidad. En una frase breve quedó dibujado un control físico completo en su forma y muy incompleto en su documentación.

La precisión importa. No se trataba de una papeleta simplemente “sellada”. La descripción exigía dos ubicaciones distintas. Tampoco bastaba con que el papel fuera verde. La regla era conjunta: color correcto, sello en el anverso y sello en el reverso. Si faltaba cualquiera de esos tres predicados, la hoja no cumplía la forma de autenticidad anunciada. Esa descomposición no prueba que las tres condiciones se revisaran de manera independiente en todas las papeletas; únicamente expresa con fidelidad la regla que AFRINIC dejó registrada.

Un control visible tiene una ventaja que a menudo se pierde en las disputas institucionales: convierte una afirmación difusa en una pregunta concreta. Ante una hoja determinada, un observador podía preguntar si era verde, si mostraba el sello delantero y si mostraba el sello trasero. No necesitaba aceptar la reputación de la organización ni imaginar intenciones. Podía mirar el objeto. En el mejor de los casos, esa cualidad hace que un desacuerdo sea menos costoso, porque las partes discuten sobre rasgos observables en lugar de apelar solamente a la autoridad de quien dirige la sesión.

Pero el objeto visible también revela el límite de la apariencia. Ver una hoja verde con dos marcas no cuenta cuántas hojas se autorizaron, quién tuvo los sellos, quién entregó cada papeleta, cuántas quedaron sin usar ni qué ocurrió con una excepción. El control puede ser real y útil sin ser autosuficiente. De hecho, cuanto más fácil resulta reconocer su superficie, más tentador es atribuirle una seguridad que solo podría proceder de registros situados detrás de ella.

La diferencia puede expresarse de forma sencilla. La hoja proporciona una señal. La cadena de emisión y custodia proporciona una explicación sobre el origen de esa señal. La reconciliación proporciona una prueba de que el conjunto de hojas se mantuvo dentro de los límites autorizados. El informe permite examinar la primera capa; apenas describe la entrada a las otras dos. Por eso la papeleta verde de AFRINIC-10 merece atención: no porque resuelva una elección entera, sino porque enseña dónde empieza y dónde termina una afirmación verificable.

Del recordatorio del 20 de mayo a la declaración del 21

La secuencia documentada comenzó el 20 de mayo de 2009. Según el informe de la reunión, el director ejecutivo recordó a los miembros que recogieran de la secretaría las papeletas para la elección del Consejo del día siguiente. Ese recordatorio demuestra que existía un punto previo de recogida y que la distribución no empezaba dentro de la urna. No revela, sin embargo, cuántas papeletas se habían impreso, cuántas se entregaron, cuántas quedaron en reserva ni qué constancia recibió cada destinatario.

El 21 de mayo, el informe identificó a los cuatro integrantes del comité electoral: Sunday Folayan, Ken Lohento, Mohamed Elghamry y Adiel Akplogan. Nombrar el comité sitúa responsabilidad institucional alrededor del acto, pero no permite asignar tareas que el documento no asigna. No sabemos, a partir de este registro, quién diseñó la papeleta, quién eligió el papel, quién imprimió las hojas, quién aplicó los sellos, quién custodió los instrumentos, quién atendió el mostrador, quién inspeccionó cada cara, quién resolvió una duda o quién conservó la evidencia después del recuento.

Folayan señaló que las papeletas debían haberse recogido en el mostrador de inscripción. Ese mostrador era, por tanto, un cuello de botella de emisión conectado con el control visual. El papel no aparecía mágicamente en manos del votante: había un lugar institucional desde el cual debía salir. Un buen diseño aprovecha ese punto para unir autorización y materialidad. Allí puede contarse el inventario inicial, registrarse la entrega, separar el recibo de la papeleta anónima y cerrar el inventario al terminar. El informe confirma el punto de distribución, pero no contiene ese libro de movimientos.

Después llegó la definición visible. Verde. Sello delante. Sello detrás. Y, a continuación, la promesa de controles de seguridad destinados a asegurar la autenticidad. La cronología dibuja un flujo razonable: preparación de las hojas, recogida en un punto controlado, reconocimiento por características materiales, depósito en la urna, inspección y recuento. Sin embargo, un flujo razonable no equivale a un flujo demostrado en todos sus pasos. El documento dice que se harían comprobaciones; no explica el protocolo ni conserva resultados individualizados.

Esta distinción impide dos errores opuestos. El primero sería afirmar que, como no se conserva aquí el detalle de la inspección, no se realizó ninguna comprobación. El registro no autoriza esa conclusión. La ausencia de descripción no es prueba de ausencia de acción. El segundo error sería suponer que la frase sobre los controles demuestra que cada hoja fue examinada conforme a una pauta constante y que todas superaron la prueba. Tampoco hay base para ello. La promesa de una acción y la evidencia reproducible de su ejecución son objetos diferentes.

La cronología solo sostiene una afirmación acotada: AFRINIC anunció una forma material de autenticidad y vinculó la distribución al mostrador de inscripción. Eso es más que una ceremonia vacía, porque ofrece puntos de control reales. Es menos que una garantía completa, porque los puntos no están unidos mediante un rastro conservado que un tercero pueda repetir. La honestidad analítica consiste en mantener ambas proposiciones al mismo tiempo.

Tres predicados, una sola condición conjunta

La regla puede representarse como una conjunción de tres pruebas. Primera: la hoja es verde. Segunda: existe un sello de AFRINIC en el anverso. Tercera: existe un sello de AFRINIC en el reverso. El resultado “cumple la forma descrita” solo se alcanza cuando las tres respuestas son afirmativas. No son tres tecnologías de seguridad independientes; son tres predicados textuales sobre un mismo objeto físico.

El color cumple una función de clasificación rápida. En un entorno presencial, permite detectar de inmediato una hoja de otro color y reduce el conjunto de objetos que merecen una inspección más cuidadosa. Es barato, comprensible y visible a distancia. Pero el color, por sí solo, no demuestra procedencia. Un papel verde no lleva incorporada la historia de cómo llegó a la sala. Su valor depende de que el stock autorizado esté controlado y de que una hoja ajena no pueda satisfacer el mismo rasgo con facilidad.

Los sellos agregan fricción. Una marca en una cara obliga a que una hoja no solo se parezca por el color, sino que presente un signo institucional. Exigir una segunda ubicación aumenta el número de condiciones visibles. Una hoja con sello únicamente delantero no cumple; una con sello únicamente trasero tampoco. La duplicidad de ubicaciones hace más específico el formato reconocido y facilita detectar ciertos errores de preparación o ciertas hojas incompletas.

No puede calcularse, sin embargo, cuánto redujo cada sello el riesgo. Para tratar las ubicaciones como factores de seguridad independientes habría que conocer la custodia del instrumento, el modo de aplicación, la dificultad de reproducir la marca y la relación entre ambas impresiones. El informe no describe el diseño, la tinta, el tamaño, el texto, el relieve ni propiedades antifalsificación. Añadir cualquiera de esos detalles sería inventar el dispositivo. Lo único seguro es que AFRINIC exigió un sello en cada cara.

También hay una diferencia entre comprobar la presencia de una marca y comprobar su autenticidad. Una persona puede observar que existe una impresión sin saber si procede del instrumento autorizado. Para resolver ese problema hacen falta un espécimen de referencia, una definición de rasgos aceptables o una custodia que haga razonable atribuir la marca a la institución. La frase sobre “comprobaciones de seguridad” sugiere que AFRINIC reconocía la necesidad de confirmar la autenticidad, pero no dice cómo se distinguía una impresión genuina de una apariencia parecida.

El valor del esquema reside precisamente en ser limitado. Era posible explicarlo en segundos y aplicarlo sin equipos complejos. Una elección privada presencial no necesita convertir cada papeleta en un artefacto forense. Pero la sencillez no elimina la disciplina contable. Un control material barato funciona mejor cuando se apoya en un inventario barato: número de hojas autorizadas, número sellado, número entregado, número devuelto, número anulado, número depositado y número retenido. Sin esa columna vertebral, el color y los sellos corren el riesgo de producir tranquilidad visual sin aseguramiento reproducible.

Lo que significa “genuina” cuando falta el protocolo

El informe indicó que se efectuarían controles de seguridad para asegurar la autenticidad. Esa formulación abre una pregunta esencial: ¿qué operación concreta transformaba la observación de una hoja en una conclusión sobre su procedencia? El registro examinado no da el método, la identidad del comprobador, el momento de la inspección, el soporte de observación, la regla para sellos débiles ni el destino de una papeleta cuestionada.

La falta de protocolo limita el alcance de cualquier reconstrucción. No puede afirmarse que los oficiales improvisaron, porque quizá siguieron instrucciones que el informe no reproduce. No puede afirmarse que aplicaron un protocolo uniforme, porque no se conserva aquí evidencia de esa uniformidad. No puede afirmarse que un observador independiente validó cada decisión. Tampoco puede asignarse la tarea a uno de los cuatro integrantes del comité por el mero hecho de que sus nombres figuren en el documento.

Una comprobación reproducible necesita, como mínimo, definir el objeto, el momento, el responsable y la salida. El objeto era la papeleta; los tres rasgos anunciados ofrecen una base para la prueba. El momento podría haber sido antes del depósito, al abrir la urna o durante el recuento, pero el informe no lo especifica. El responsable podría haber sido un miembro del comité, otra persona o un grupo de apoyo; también es desconocido. La salida debería distinguir “cumple”, “no cumple” y “requiere revisión”, pero no se ofrece un registro de tales decisiones.

La palabra “genuina” tampoco debe expandirse hasta cubrir cuestiones ajenas al papel. Una hoja auténtica puede contener una selección incorrecta, proceder de una persona no autorizada, haber sido entregada dos veces por error o estar mal contabilizada después del depósito. A la inversa, una decisión sobre la validez de una marca de voto puede anular una papeleta cuyo papel sea perfectamente auténtico. La autenticidad material responde a “¿es esta una hoja emitida conforme al formato reconocido?”. No responde a todas las preguntas sobre quién podía votar, cómo se autorizó el acto ni cómo se sumaron los votos.

Este es uno de los hallazgos más útiles del caso. Las instituciones suelen agrupar bajo la palabra “seguridad” controles que protegen superficies diferentes. El papel verde y los dos sellos protegían la identidad material de la papeleta. El punto de recogida podía proteger la emisión. La custodia de la urna protegería lo depositado. El recuento protegería la traducción de marcas en totales. La autorización corporativa protegería el vínculo entre una organización y quien actúa por ella. El mandato externo, si alguien quisiera alegarlo, requeriría una fuente completamente distinta. Ninguna capa hereda automáticamente la solidez de otra.

Por eso una buena auditoría no pregunta si “la elección fue segura” como si existiera una sola respuesta. Pregunta qué riesgo pretendía reducir cada control, qué evidencia demuestra su ejecución, cuál era el denominador y qué excepciones se registraron. En AFRINIC-10, la respuesta más sólida se refiere a la forma anunciada de la papeleta. El resto debe expresarse con los límites del documento.

Cuarenta y una papeletas y una aritmética mal entendida

El informe registró 41 papeletas depositadas y 40 consideradas válidas. El cociente de validez general es 40 dividido entre 41, multiplicado por cien: aproximadamente 97,560976 %. La proporción anulada es 1 dividida entre 41, multiplicada por cien: aproximadamente 2,439024 %. Son cálculos correctos y útiles, siempre que se les asigne el significado correcto.

La única papeleta anulada fue atribuida a la ausencia de una marca de voto para ambas regiones. Esa explicación sitúa el problema en el contenido marcado, no en el color del papel ni en la presencia de los sellos. El informe no la describe como falsificada, no auténtica, de color incorrecto o defectuosa por una impresión ausente. Convertirla en un rechazo del control material alteraría el hecho que el documento registra.

En consecuencia, 40 de 41 no es la tasa de aprobación de autenticidad. Tampoco 1 de 41 es la tasa de fallos del sello. La validez agregada incluye una decisión sobre la marca electoral y quizá presupone otros controles, pero no desglosa sus resultados. Para calcular una tasa de autenticación haría falta conocer cuántas papeletas fueron realmente inspeccionadas mediante los tres predicados y cuántas fueron rechazadas por una falla de color o sello. Ninguno de esos dos datos aparece.

El documento contiene cero rechazos divulgados por problemas de sello. Esa frase no equivale a decir que la tasa de fallos fue cero. Cero casos publicados y cero casos ocurridos son categorías distintas cuando faltan el denominador, el registro de inspección y el catálogo de excepciones. La tasa conocida de fallos de sello es, por tanto, no calculable. Sustituirla por cero dividido entre 41 fabricaría una precisión que el registro no ofrece.

La aritmética obliga a mantener separados cuatro conjuntos. Primero, el total depositado en la urna: 41. Segundo, el total declarado válido de manera general: 40. Tercero, el total anulado por la ausencia indicada de marca: uno. Cuarto, el total que superó una inspección documentada de color y dos sellos: desconocido. Los tres primeros datos pueden relacionarse; el cuarto no puede deducirse de ellos.

Esta cautela no reduce el valor del informe. Lo mejora. Las cifras siguen mostrando que el recuento final distinguió entre papeletas válidas y una papeleta sin la marca requerida. Lo que no hacen es certificar el rendimiento de cada control anterior. Una institución digna de confianza no necesita que sus números digan más de lo que dicen. Necesita que cada número conserve su denominador y su categoría.

El caso es una pequeña lección sobre la producción de certeza. Una proporción con seis decimales puede parecer muy precisa y, al mismo tiempo, responder a la pregunta equivocada. La precisión matemática no corrige una clasificación conceptual errónea. El 97,560976 % describe validez general según el resultado publicado. No demuestra una tasa equivalente de autenticidad material, una ejecución perfecta de la custodia ni una legitimidad del mismo tamaño.

La cadena ausente detrás de la superficie verde

El control comenzó antes de que la papeleta llegara al votante. Alguien tuvo que definir el stock autorizado, conseguir el papel, imprimir las hojas y aplicar o permitir la aplicación de los sellos. Después, alguien tuvo que transportar las papeletas al mostrador, entregarlas, conservar las sobrantes y proteger los instrumentos. El informe no revela esos eslabones con el detalle necesario para una reconstrucción.

Se desconoce el número total de papeletas diseñadas, impresas, selladas, entregadas al mostrador, emitidas, devueltas sin usar, estropeadas, depositadas, impugnadas y conservadas. También se desconocen el impresor, la especificación del papel, el tono exacto, la posible marca de agua, el diseño del sello, la tinta, el número de instrumentos y la custodia de estos. No sabemos si las hojas fueron selladas con antelación o en el momento de la entrega, si estaban numeradas, firmadas, perforadas, rubricadas o serializadas.

Estas incógnitas no son acusaciones. No demuestran falsificación, relleno de urna, manipulación ni intención de eludir el control. Son campos vacíos en la capacidad de auditoría. La diferencia es decisiva: una acusación afirma que ocurrió un hecho adverso; una incógnita afirma que el material disponible no permite verificar una cuestión. La rendición de cuentas mejora cuando la segunda categoría no se disfraza de la primera.

También falta una reconciliación que conecte el stock autorizado con las hojas entregadas, las no utilizadas, las estropeadas, las depositadas y las conservadas. Sabemos cuántas llegaron al recuento, pero no podemos cerrar el circuito desde el inventario inicial. Una igualdad como “emitidas menos devueltas menos estropeadas igual a depositadas” sería poderosa precisamente porque no revelaría el sentido de ningún voto. Solo mostraría que las piezas físicas permanecieron dentro de un conjunto controlado.

La custodia de los sellos es especialmente importante. Los dos lugares de impresión agregan fricción únicamente si el acceso al instrumento está restringido y documentado. Si no se sabe cuántos sellos existían, quién podía usarlos ni cuándo, no puede calcularse el valor independiente de exigir dos caras. Esto no convierte la regla en inútil; fija el techo de su aseguramiento. Las marcas siguen siendo visibles, pero su procedencia no puede reconstruirse solo observándolas.

La fase de inspección contiene otra serie de vacíos: identidad y formación de cada comprobador, instante exacto de examen, condiciones visuales y tratamiento de impresiones tenues o parciales. Una regla binaria en el papel puede producir decisiones grises en la mesa. ¿Qué ocurría con un sello legible pero incompleto? ¿Quién resolvía una discrepancia? ¿Se anotaba la razón? El informe no responde, de modo que no cabe inventar una respuesta ni suponer que la ausencia de controversia publicada elimina la posibilidad de excepciones.

Por último, no hay en el material disponible un registro de los tres predicados por papeleta, una fotografía, un espécimen, un listado de papeletas cuestionadas ni una decisión preservada para cada excepción. La evidencia contemporánea quizá existió en algún momento; lo que puede afirmarse es que no está en este conjunto de documentos. La historia irreversible del objeto termina donde termina el rastro.

El mejor argumento a favor de la sencillez

La crítica más fuerte a una auditoría exigente es también sensata. Para una elección privada, presencial y relativamente pequeña en 2009, el papel verde, dos sellos visibles y un punto de entrega podían ser un control proporcional, económico y comprensible. Un aparato criptográfico o forense complejo habría podido costar más que el riesgo que pretendía reducir, ralentizar la reunión y trasladar el problema desde la integridad del papel hacia una tecnología difícil de supervisar.

Ese argumento debe aceptarse en su parte válida. Los controles simples tienen virtudes reales. Pueden explicarse a participantes sin formación especializada, funcionar sin conectividad, resistir fallos de sistemas electrónicos y permitir una inspección común. El color hace rápida la clasificación; las dos caras exigen una preparación específica; el mostrador concentra la emisión. La combinación puede disuadir o descubrir algunas hojas no autorizadas con un coste de revisión bajo.

La proporcionalidad, no obstante, no exige renunciar al registro. Un libro sencillo habría sido compatible con el mismo mecanismo: inventario inicial, persona responsable del papel, persona responsable del sello, total entregado, total devuelto, total estropeado, total depositado y firma de testigos al cierre. No hace falta convertir una reunión en un laboratorio para preservar esos números. La contabilidad más importante podía caber en una página.

El mejor diseño proporcional separa las capas que necesitan identidad de las que necesitan anonimato. El mostrador puede dejar constancia de que una organización autorizada recibió una papeleta sin escribir esa identidad sobre la hoja depositada. El recibo de emisión y la papeleta anónima pueden utilizar referencias distintas o permanecer físicamente separados. Así, el control aumenta la auditabilidad del inventario sin crear una vía para reconstruir la elección individual.

También es proporcional documentar excepciones por categoría, no por preferencia electoral. Una tabla final puede indicar cuántas hojas fallaron por color, cuántas carecían de sello delantero, cuántas carecían de sello trasero, cuántas presentaban una marca dudosa y cuántas fueron anuladas por el modo de marcar el voto. Esos totales permiten comprobar la aplicación de la regla sin divulgar a quién apoyó nadie.

La defensa de la sencillez, por tanto, no justifica una afirmación de seguridad mayor que la evidencia. Justifica conservar el control visible y acompañarlo con documentación igualmente sencilla. Los campos ausentes no demuestran que el mecanismo fracasara. Determinan cuánto puede decirse con honestidad sobre él. Esa es una respuesta más fuerte que la exageración: reconoce la utilidad del diseño sin convertirlo en una reliquia infalible.

Autenticidad no es elegibilidad, y procedimiento no es mandato

Una papeleta auténtica es un objeto que satisface la forma de emisión reconocida. Esa condición es necesaria para un proceso ordenado, pero no resuelve otras capas. El color y los sellos no prueban la identidad del votante, la autorización corporativa, la elegibilidad, la ausencia de entregas duplicadas, la custodia después del depósito, la exactitud de la suma ni la autoridad jurídica completa del acto.

La separación no es un ejercicio académico. Evita que el éxito de una capa lave las debilidades de otra. Si todas las hojas observadas parecen verdes y selladas, el control material puede haber funcionado bien. De ello no se sigue que la lista de personas autorizadas fuera perfecta. Si la urna estuvo bien custodiada, tampoco se sigue que la institución represente políticamente a una región. Cada afirmación necesita su propio principal, su propia regla y su propia evidencia.

La elección podía producir un acto corporativo interno dentro de los límites de la estructura privada y de las facultades reales de quienes participaron. Eso no es trivial: los órganos de una compañía necesitan mecanismos para seleccionar personas y registrar decisiones. Una papeleta reconocible hace más observable ese acto. Pero ningún color, ningún sello y ningún total amplía por sí solo el objeto del consentimiento. El acto sigue siendo el de una entidad privada sometida a sus instrumentos y al derecho aplicable.

AFRINIC no se transforma, mediante una elección, en representante soberano de África. No adquiere facultad legislativa, regulatoria, policial, fiscal, judicial, punitiva, confiscatoria, tributaria ni dominical sobre los recursos numéricos. Su función legítima se encuentra en la coordinación: preservar unicidad, exactitud del registro, contactabilidad, metadatos de seguridad, constancia de transferencias, información de disputas, auditabilidad, continuidad y capacidad de sustitución. Esas tareas pueden ser importantes sin ser gobierno.

Esta modestia protege al registro. Cuando una institución presenta una papeleta como prueba de que todo su poder es legítimo, expone el control a una carga que no puede soportar. Una hoja demuestra hechos sobre una hoja. Un recuento demuestra hechos sobre un recuento. Un acto corporativo demuestra lo que el órgano autorizado podía decidir. La autoridad pública, la propiedad y la coacción proceden de fuentes que una organización de coordinación no puede fabricarse mediante ceremonia interna.

La participación también debe conservar su ámbito. Los asistentes pueden aportar evidencia, conocimiento, objeciones y juicio técnico. Los miembros pueden ejercer derechos dentro de la organización. Pero ser afectado por una decisión no convierte automáticamente a alguien en principal capaz de autorizarla para todos los demás. La asistencia es participación; no es soberanía. La suma de partes interesadas no produce, por alquimia, un pueblo regional.

La papeleta verde ilustra esta verdad con una claridad excepcional. Cuanto más concreta es la regla de autenticidad, más fácil resulta observar que su alcance es estrecho. Los tres predicados no dicen quién gobierna una región. Dicen qué hoja debía ser aceptada como papeleta. La mejor defensa de la institución consiste en respetar esa frase, no en inflarla.

Un registro que sirve a la realidad

Un registro de números de Internet influye porque operadores y otros participantes confían en que sus anotaciones describen de manera precisa una realidad coordinada. No controla físicamente las redes ni crea el encaminamiento. No posee fuerza pública. Su poder práctico procede del reconocimiento, la costumbre y la utilidad de mantener una referencia compartida. Esa confianza puede ser robusta, pero no es soberanía.

La relación entre la papeleta y el registro contiene una analogía útil. El sello sobre el papel pretende indicar que la hoja procede del canal autorizado. La anotación registral pretende indicar quién mantiene una posición reconocida respecto de un recurso. En ambos casos, la marca describe una realidad apoyada por procedimientos; no crea todo el mundo que describe. Si se pierde esta diferencia, la señal empieza a presentarse como autora de la realidad.

El riesgo institucional aparece cuando el encargado del libro confunde proximidad con propiedad. La escasez de IPv4 aumentó el valor económico de las anotaciones y convirtió decisiones administrativas en posibles cuellos de botella de capital y continuidad. Precisamente por eso la discreción debía reducirse y la auditabilidad aumentar. Una función más valiosa requiere límites más claros, no una mitología más grandiosa.

El control de 2009 era sano en la medida en que permanecía modesto: una hoja identificable para un acto privado. Se vuelve intelectualmente peligroso si se usa como metáfora de consagración. Dos sellos no son dos fuentes de soberanía. El mostrador de inscripción no es una frontera estatal. El comité electoral no adquiere jurisdicción sobre operadores ausentes. La urna no convierte un área de servicio en una comunidad política.

Esta frontera también aclara la responsabilidad económica. Las decisiones internas de un registro pueden influir en presupuestos, contratos, personal y postura de servicio. Esas decisiones pueden afectar indirectamente la continuidad de operadores y el riesgo asociado a activos escasos. La repercusión real exige mejores controles internos, pero no otorga autoridad pública a quien los administra. Importancia y soberanía no son sinónimos.

El principio rector es que el libro debe servir a la red que ya funciona. Los operadores despliegan equipos, atienden clientes, mantienen rutas y asumen consecuencias contractuales y financieras. El registro facilita la unicidad y la coordinación para esa actividad. Cuando el procedimiento se coloca por encima de la realidad operativa, la relación se invierte: una herramienta de servicio empieza a reclamar que la red existe gracias a su reconocimiento. Esa inversión erosiona la confianza que sostiene el sistema.

La confianza se conserva con especificaciones verificables, registros de cambio, responsabilidades identificadas y vías para cuestionar decisiones sin destruir la continuidad. En el caso de una papeleta, eso significa poder reconstruir el inventario y la inspección. En el caso del registro, significa exactitud, trazabilidad, separación entre anotación y castigo, resolución independiente de disputas y capacidad de continuidad aunque cambie el administrador. El mismo hábito institucional une ambos niveles: documentar lo que se hace y no reclamar más de lo que el documento demuestra.

La arquitectura mínima de una papeleta auditable

El primer campo de una arquitectura mejor es el inventario autorizado. Antes de abrir la distribución, debe fijarse el número de hojas que cumplen la especificación. El registro debería identificar quién aprobó la tirada, quién recibió el stock y cuántas papeletas se hallaban en cada estado inicial. No hace falta publicar detalles que faciliten una imitación; sí hace falta preservar evidencia capaz de cerrar el recuento.

El segundo campo es la especificación. Papel, color, ubicación de las dos marcas y versión de la papeleta deben estar definidos con la precisión necesaria para que dos comprobadores razonables lleguen a la misma conclusión. Un espécimen sin selección de voto y sin identidad de votante puede publicarse después. Para 2009, estas son recomendaciones derivadas de los vacíos observados, no características que pueda darse por supuesto que existieron.

El tercer campo es la custodia. Las hojas y los instrumentos de sello necesitan responsables designados, entregas firmadas y un conteo de apertura y cierre. Si hay más de un instrumento, el inventario debe reflejarlo. Si una persona releva a otra, el traspaso debe quedar registrado. La finalidad no es desconfiar de una persona concreta, sino evitar que la confianza personal sustituya a un control institucional.

El cuarto campo es la emisión. El mostrador de inscripción debe anotar el número de papeletas entregadas y la capacidad en la que cada destinatario recibe una, manteniendo el vínculo separado de la hoja anónima. Debe registrar devoluciones, errores de preparación y sustituciones. Un total de emitidas sin recibos o un conjunto de recibos sin total de inventario solo resuelve la mitad del problema.

El quinto campo es la urna. El recipiente necesita un cierre observable, una secuencia de custodia y una constancia de quién estuvo presente en cada traspaso. La regla verde y los dos sellos dejan de proteger la papeleta si, después de ser depositada, el conjunto no permanece delimitado. La custodia no tiene por qué revelar votos; solo protege la integridad del conjunto físico.

El sexto campo es la inspección de tres predicados. La hoja debe revisarse conforme a las tres preguntas anunciadas y el resultado debe agregarse por categorías neutrales. Si dos comprobadores discrepan, una regla previa debe decir quién revisa y cómo se documenta la excepción. La identidad del comprobador y el momento de la decisión permiten estudiar consistencia sin asociar una preferencia electoral a una persona.

El séptimo campo es la reconciliación. El total autorizado debe relacionarse con las hojas emitidas, devueltas, estropeadas, depositadas, impugnadas y retenidas. Las ecuaciones deben cerrar o explicar la diferencia. Una discrepancia no prueba necesariamente una conducta ilícita; exige una explicación registrada. Este punto transforma el control visible en un control de sistema.

El octavo campo es la conservación. Un informe final debería distinguir fallos de autenticidad, problemas de marcado y otras categorías sin mezclarlas. Las papeletas físicas, los sellos, los libros de emisión, las actas de custodia y el registro de excepciones necesitan plazos y responsables de retención. Cuando llega una pregunta años después, la memoria no puede reemplazar el documento.

Esta arquitectura evita dos excesos. No convierte la elección en vigilancia total, porque mantiene secreto el sentido del voto y separa la entrega de la hoja depositada. Tampoco trata la ceremonia como prueba suficiente, porque produce totales y responsabilidades que pueden ser comprobados. Su objetivo no es prometer perfección. Es hacer que la seguridad declarada tenga una forma revisable.

Lo que el papel verde permite concluir

La regla de AFRINIC-10 fue un control material visible con tres predicados. Podía ayudar a rechazar algunas hojas no autorizadas, hacer más rápida la inspección y dar a los participantes una referencia común. El mostrador de inscripción ofrecía un punto lógico de emisión. La promesa de comprobaciones de seguridad reconocía que la apariencia debía conectarse con una idea de autenticidad.

El informe no permite demostrar una cadena completa. No publica el inventario, la custodia de los sellos, la identidad de los comprobadores, un registro por papeleta, las categorías de excepción ni la reconciliación del stock. La ausencia de esos campos no prueba que el proceso fallara; impide afirmar que su ejecución pueda reproducirse hoy.

Las cifras finales deben permanecer en su categoría. Hubo 41 papeletas depositadas, 40 válidas y una anulada por falta de una marca de voto para ambas regiones. La validez general fue aproximadamente 97,560976 % y la proporción anulada aproximadamente 2,439024 %. Ninguno de esos porcentajes mide el éxito o el fracaso de los sellos.

La mejor interpretación es modesta y, por ello, útil. Una hoja verde con dos ubicaciones obligatorias de sello fue un control estrecho de autenticidad en una elección privada. No fue un certificado constitucional. Su legado correcto no es celebrar la apariencia ni sospechar sin evidencia, sino exigir emisión observable, custodia documentada, comprobación definida, reconciliación cerrada y excepciones conservadas.

El registro gana credibilidad cuando acepta el límite. AFRINIC puede coordinar, mantener exactitud y sostener servicios necesarios. No puede transformar una marca sobre papel en jurisdicción política ni usar una decisión interna para reclamar poderes de gobierno. La confianza en un libro común depende de que su encargado recuerde que registra una realidad que no creó.