概況
- 公開記録は、AFRINIC の2025年6月23日選挙における深刻な承認問題を裏付けている。ICANN は後に少なくとも1つの無許可の委任状文書に言及し、管財人は一部の投票者によって使用された委任状に関する疑惑を説明し、不正の範囲はまだ不明であると認めた。
- これらの声明は、1票のみが不備であったこと、またはすべての投票チャネルとすべての議席が汚染されたことのどちらも立証していない。比例的な対応は、救済の範囲を選択する前に、メンバーの権限から証書、保持者、投票トークン、集計、候補者の票差、および共有された検証の弱点まで欠陥を追跡しなければならない。
- 即時の停止と証拠保全は、信頼できるリスクに基づいて正当化できる。プロセス全体の恒久的な無効化はより高いハードルを課す:それは、実質的な不正義、再構築の限界、検討された代替案、そして影響を受ける部分のみを拒否、再検証、再集計、または再実施することが整合性と有効なメンバー票の両方を保護しない理由を説明すべきである。
既知の欠陥と未知の範囲
AFRINIC の2025年6月理事会選挙における決定的なガバナンス問題は、非難なしに述べることができる。投票証書が無許可として異議申し立てられた。選挙は終了間近で停止された。その後、管財人は事実調査が未完了のままプロセスを無効化した。狭い問いは、無許可の証書が深刻かどうかではない。それは、組織が既知の深刻な欠陥から、その時点で証明された欠陥よりも広範囲に及ぶ救済へどのように移行すべきかである。
その区別が重要なのは、企業選挙が複数の種類の権限を1つの集計に変換するからである。AFRINIC のリソースメンバーは法人である。人間は、登録連絡先、指定電子投票者、権限のある対面代表者、または委任状保有者として行動できる。各役割には異なる源泉と範囲がある。証書は真正であっても、メンバーを拘束する権限のない人物によって署名されている可能性がある。署名者は企業権限を持っていても、許可された形式外の保持者を任命できる。有効な保持者がルールで許可された以上の証書を提示できる。有効な承認が重複投票に関連付けられることもある。これらの欠陥はどれも自動的に他を証明しない。
公開資料には、混同してはならない2つの記述も含まれている。ICANN の2025年7月16日付公開書簡は、少なくとも1つの無許可の委任状文書の発見と警察への通報を列挙した。管財人の7月15日付通知は、より広範な表現を使用した:一部の投票者によって使用された委任状に特に関する疑惑、当局への苦情、警察の捜査、範囲についての最終結論がないこと。最初のものは公開された最低限を示す。2つ目は未解決の可能性のある広がりを説明する。どちらも無効な証書または投票の完全な調査を提供しない。
「一つの係争委任状」という表現はしたがって、規律であって、問題が1つだけだったという事実結論ではない。それは、論争の最小の公に特定可能な単位に注意を向ける。分析はそこから開始し、証拠が共有保持者、繰り返し署名者、侵害されたメンバー記録、共通の検証エラー、重複投票の失敗、混合投票バッチ、または欠陥が伝播する可能性のある別のメカニズムを確立する場合にのみ拡大すべきである。代替案は、不確実性に証明の役割を任せることである。それが起こると、どんな局所的な異常も、組織が自身のプロセスを測定していないため、すべてを汚染したと言えるようになる。
承認から無効化までの間に何が起こったか
経過は AFRINIC 自身の選挙資料から再構成できる。2025年選挙ページは、電子投票を6月16日から23日まで、対面投票日を6月23日に予定した。差止命令が解除された後、6月18日のコミュニケは、電子投票が同日に開始され、6月23日正午に閉鎖されること、対面投票はモーリシャスの会場で行われることを述べた。コミュニケは、任命された代理権者と権限のある対面代表者のための物理的文書要件を定めた。
公開された設計は、メンバーが1票を行使するための3つの方法を提供した:指定電子代表者、任命された代理権者、または権限のある対面代表者。また、複数の方法を使用することは禁止されると述べた。代理権者は、署名された権限レター、完了した代理権フォームまたは認証謄本、および身分証明書を持参することが期待された。権限のある対面代表者は、署名されたレター、公証証明書または管轄に応じた別の合法的に承認された文書、および身分証明書を必要とした。ガイダンスは、複数のメンバーが同じ権限のある対面代表者を選択できることを明示的に許可した。ただし、各メンバーに文書セットが存在することが条件である。
6月23日17時41分、指名委員会は停止コミュニケを発行した。それには、調査を必要とする事項が委員会の注意を引いたこと、委員長が17時32分に選挙を停止したこと、オンラインおよび対面投票を凍結したことが記録されていた。コミュニケは、委員会の定款上の義務と選挙ガイドラインの条項を引用したが、メンバー、文書、保持者、投票、議席、候補者、数値的票差、または検証ステップを特定しなかった。その瞬間の停止は封じ込め行為であった。それは、確認と発表の前の調査の可能性を保持した。
2日後、ICANN の6月25日付書簡は、裁定された事実ではなく報告を説明した。それは、一部のリソースメンバーが、自分たちに代わって提出された委任状が承認されていないと主張し、投票に到着したときに問題を発見した者もいると述べた。また、構造的な区別を強調した:正式な代理権ルートは1人を5つの代理権に制限していたが、選挙設計は、委任状を携帯する人物が無制限のメンバーの権限のある代表者として行動することを許可しているように見えた。ICANN は、懸念が対処されるまで結果を認定しないよう求めた。
6月26日、管財人の無効化コミュニケは、複数の利害関係者からのフィードバックと投票者文書に関する潜在的な不正に言及した。それらの懸念が適切な当局に報告されたこと、および現在の選挙プロセスの即時無効化を発表した。また、管財人は新しい完全に検証された選挙を組織するために最高裁判所に限定的な延長を求める旨を述べた。6月30日の更新は、裁判所が新しい期限である9月30日を認めたことを報告した。
この経過は緊急性と結果を確立する。それは、両者の間の証拠上の橋渡しを開示しない。停止は調査を必要とする事項に基づいていた。無効化は、公の報告がまだ潜在的な不正を説明している間に発生した。後の通知は、調査がその範囲について最終結論を出していないと明示的に述べた。そのギャップは、無効化が誤りであったことを証明しない。それは、理にかなった救済が答えるべき問題を特定する。
代理権、代表者、投票は異なる対象である
争いは、6月のルールが委任された行動の隣接カテゴリを作成したため、封じ込めが難しくなった。AFRINIC の2020年憲章は、対面、電子、または代理権による投票を認めている。第12.12条は書面による任命を要求し、証書が署名される権限に対処し、投票権を持つ人物を5つの代理権に制限し、理事会候補者が代理権者として行動することを防ぐ。これらの規定は、メンバー、任命、代理権者、投票という馴染みのある連鎖を定義する。
2025年6月選挙ガイドラインは、権限のある対面代表者ルートを追加した。電子または代理権の手配を完了していないリソースメンバーは、選挙日に企業権限の証拠を持って代表者を提示できた。複数のメンバーが同じ人物を使用できた。明らかな目的は選挙権行使であった:以前の登録ステップを逃したメンバーは必ずしも投票を失わない。結果は境界問題であった。多くの法人に対して権限を持つ人物は、5つの代理権上限の対象となる一人の代理権者ではなく、一連の企業代表者として扱われる可能性があった。
その区別は特定のケースで法的に維持可能かもしれない。取締役は通常、会社のために代理人を承認でき、企業代表者は常に代理権と同じ法的カテゴリではない。しかし、選挙管理はラベルで止まらない。同じ人間が証書の束を持って到着し、メンバーの投票を投じる場合、整合性システムは、各権限がなぜ受け入れられるのか、その人物の能力が代理権ステータスとどのように異なるのか、憲章がその投票で区別を許可しているのか、重複投票がどのようにブロックされるのかを知る必要がある。
最低限の記録は単にスキャンされた文書ではない。それはリンクされた承認連鎖である。メンバーは適格名簿に存在しなければならない。署名者は関連する時点でそのメンバーを拘束する権限を持たなければならない。証書は特定の代表者と行為を承認しなければならない。代表者の身元は一致しなければならない。メンバーはすでに電子または別のチャネルで投票していてはならない。投票資格は一度発行されなければならない。投じられたトークンは一度集計に入らなければならない。各リンクは、投票者の候補者選択を明らかにすることなくレビュー可能でなければならない。
このため、データベース連絡先が黙示的に企業権限に代わることはできない。レジストリ連絡先は運用機能のために維持され、陳腐化、委任、または目的が限定される可能性がある。連絡先のアクセスは証拠かもしれないが、選挙代表者を任命する現在の権限の決定的な証明ではない。逆に、法的権限を持つ役員は通常のレジストリ連絡先フィールドに表示されない場合がある。選挙管理者は、どちらか一方が両方の質問に答えると想定するのではなく、企業権限とレジストリアイデンティティを調整しなければならない。
汚染には方向と半径がある
「汚染」は、メカニズムを説明する場合にのみ有用である。争いのある文書は、いくつかの徐々に広がる経路を通じて選挙に影響を与える可能性がある。1つ目は個別証書欠陥である。1人のメンバーが1つの文書を承認せず、1つの投票資格が不適切に解放された。投票トークンがその選択を露出させずに特定できる場合、即時の範囲はその投票とそれが選好を記録したすべての議席である。
2つ目の経路は保持者クラスターである。同じ人物が複数の証書を提示した可能性がある。1つの無許可文書は残りが無効であることを証明しないが、その人物の管理下にあるすべての証書を再認証する理由を与える。クラスターは共有管理によって定義され、無関係な投票者に対する疑惑ではない。繰り返し署名者、文書テンプレート、公証人、アカウント発信元、連絡先詳細、または提出ルートがさらに証書を接続する場合、拡大できる。
3つ目の経路は検証方法欠陥である。スタッフが間違ったタイプの証拠を受け入れたり、直接確認を省略したり、代理権と代表者の区別を誤解したり、異なる机で異なる基準を適用した可能性がある。欠陥が手続き的かつ共通である場合、その方法で処理されたすべての証書がレビュー可能になる。それでも、レビュー可能は無効を意味しない。それは、組織が代替の信頼できる情報源を通じて承認を確立しなければならないことを意味する。
4つ目の経路はチャネル欠陥である。紙の投票資格が電子投票に対するユニークチェックなしに発行された場合、または承認と匿名投票トークンの関連付けが保存されなかった場合、事後に無効票を分離することが不可能になる可能性がある。これにより、影響を受けるチャネルまたは争点を再実施する強力なケースが生まれる。関連証拠は、アーキテクチャ、発行ログ、重複チェック、投票保管、集計調整、独立したテストである。信頼が失われたという一般的な声明は、それらの事実の代わりにはならない。
5つ目の経路は有権者またはシステム欠陥である。侵害されたメンバー記録、指定投票者への無許可変更、共通の資格情報乱用、名簿の凍結失敗、正当なメンバーの広範な投票不能は、プロセス全体を疑問に付す可能性がある。そのレベルでは、候補者の票差は、欠陥が誰が参加できるかに影響するため、害を捉えられない可能性がある。プロセス全体の救済は比例し得るが、それはシステムメカニズムが特定され裏付けられた後でのみである。
これらの経路は、なぜ争いが申し立ての数を数えることで解決できないかを示す。10件の無関係な苦情はそれぞれ封じ込め可能かもしれない。資格発行システムの1つの証明された侵害はそうでないかもしれない。範囲は共通原因、伝播、および修復可能性に従う。それは論争の感情的な大きさに従わない。
すべての投票が複数の争点を含むかもしれないが、それでも選挙全体ではない
AFRINIC は8つの選出理事会議席すべてを埋めようとしていた。定款は6つの地域議席と2つの非地域議席を規定している。したがって、メンバーの紙または電子投票は、複数の別々の候補者争点に影響を与える可能性がある。1つの無許可投票が各争点で選好を表明した場合、その数値的影響は議席あたり1票になる可能性がある。それは1つの候補者レースより広いが、すべての有効投票より狭い。
正しい結果分析は議席固有である。各議席について、調査者は明らかな首位候補、次点、票差、その争点を含む異議申し立てられた投票トークンの数、および投票を誤って除外された適格メンバーの数を特定する。最大の妥当な修正が票差より小さく、プロセスが他に信頼できる場合、その議席を再実施する結果リスクの議論は弱い。異議申し立てられた人口が票差と等しいかそれを超える場合、それらの投票を解決せずに結果を安全に認定できない。発表された集計がない場合も、保存された選挙記録から独立した監視の下で同じ計算が可能であるべきである。
数字だけが考慮事項ではない。欠陥は、票差を逆転させることが示せなくても、質的に基本的であり得る。メンバーのクラスの体系的な排除、投票者の秘密の管理的追加、または投票整合性の喪失は、宣言された数字を信頼できないものにする可能性がある。しかし、それは個別の無許可証書とは異なる命題である。それには、ルール、影響を受ける人口、および失敗の到達範囲に関する証拠が必要である。
この記事でレビューされた公開記録は、候補者ごとの集計、票差、電子投票と紙投票の調整、提示された委任状の数、異議申し立てられた数、苦情後に検証された数、または投票を妨げられたメンバーの数を含んでいない。したがって、1票が議席を変えられたかどうかについて外部の結論を許さない。それらの数字の欠如は、すべての議席が汚染された証拠ではない。それは、メンバーが発表された説明から比例性を評価できなかった証拠である。
停止は保護措置であり、無効化は損失の最終配分である
選挙管理者は、積極的に侵害されている可能性のあるプロセスを停止する前に最終的な証明を必要としない。メンバーが到着し、別の人物が自分が決して与えていない権限の下で投票していると信頼できる主張をする場合、管理者はさらなる不可逆的行為を防ぎ、文書を確保し、録音とログを保存し、争いのある資格を特定し、関連する意思決定者に通知すべきである。短い停止は、可逆的で証拠を保存するため、リスクに比例し得る。
無効化はコストを異なる方法で配分する。それはすでに投じられたすべての有効票の効果を消滅させ、発表されたプロセスへの候補者の依存を終わらせ、メンバーに承認と参加の繰り返しを要求し、暫定統治を延長する。AFRINIC にとって、遅延は、選出された理事会ではなく管財人が通常の企業権限への復帰ルートを管理する期間を延長した。この措置は依然として正当化されるかもしれないが、その結果は緊急停止よりも完全な説明を要求する。
この違いは適正手続の中心である。保護的保留は、信頼できるリスクが継続的な行動を安全でなくするかどうかを問う。最終的無効化は、証拠が何を確立するか、どの権利が影響を受けたか、より狭い救済が害を修復できるかどうかを問う。2つの段階を同一と扱うことは、緊急閾値が恒久的な本案決定になることを許す。また、逆インセンティブを作り出す:組織が自身の記録について知れば知るほど、安全に保存できるものは何もないと言うのが容易になる。
したがって、規律ある対応は2つの決定を述べるだろう。停止決定は、即時の引き金、保存された記録、凍結されたアクセス、責任調査者、およびレビュー期限を特定する。救済決定は、証明された所見、未解決だが重大なリスク、影響を受けた投票人口、結果への影響、テストされた代替案、および選択された救済の権限を特定する。公的報告は、名前、署名、身元、投票秘密を保護しながら、メンバーにその構造を提供できる。
モーリシャス会社法は無差別無効化の前に修復を指向する
AFRINIC はモーリシャスで法人化されており、国内の法定フレームワークは選挙の正当性への一般的な訴えよりも具体的である。モーリシャス会社法2001年の第351条は、会社の手続における不規則を扱う。それは、裁判所が実質的な不正義が引き起こされたか引き起こされる可能性があり、命令によって救済できないと判断しない限り、手続は欠陥、不規則、または通知の不足または時間によって無効にされないと述べている。
同じ条項は裁判所に一連の対応を与える。省略、欠陥、誤り、または不規則が会社の管理または会社の会議に関連する手続に影響を与えた場合、裁判所は法的結果を是正、無効化、変更、または有効化できる。命令を出す前に、それが会社またはメンバーまたは債権者に不正義をもたらさないことを確信しなければならない。また、補助的な指示を与え、時間制限を扱うことができる。
これらの規定は、6月選挙に関する司法判断として提示されるべきではない。ここで検討された公開資料は、第351条を争いのある委任状に適用した報告された判決、またはその条項の下で管財人の無効化が合法か違法かを示していない。また、制定法は、別個の裁判所命令の下での管財人の権限に関するすべての質問に答えるわけではない。それは、関連する立法原則を提供する:会社の不規則は救済的調査を招き、無効化は欠陥単独の自動的な結果ではない。
その原則は、救済がルールに従ったメンバーに負担をかける場合に特に重要である。「実質的な不正義」は、申立人または管理者の観点からのみ評価できない。無許可投票は、権限を奪われたメンバー、その投票によって影響を受けた候補者、および組織の正当性を傷つける可能性がある。無効化は、有効票が廃棄されるすべてのメンバー、プロセスに依存した候補者、および通常の統治への復帰が遅れる会社を傷つける可能性がある。比例性とは、両側を比較し、命令が不必要な2つ目の害を生み出さずに最初の害を除去できるかどうかを問うことを意味する。
選挙前の裁判所エピソードは、対象を絞った推論の必要性を強化する。AFRINIC の裁判所手続を再現した6月19日コミュニケは、裁判所が、一度修正され説明された誤った会社登録分類は、選挙を保留しプロセス全体を再開する十分な理由ではないと判断したことを報告した。この出来事は異なる申し立てられた不規則に関するものであり、後の承認争いを決定しない。その関連性は方法論的である:修正、説明、継続性、および欠陥の特定の効果が、再開が命じられる前に考慮された。
比較選挙事例はテストを提供するが、支配的な法律ではない
他の法域からの公開選挙判決は、拘束力のあるモーリシャス権威であるかのように AFRINIC の会社選挙に移植できない。それらの価値は分析的なものである。それらは、有効票が廃棄される前にどの組織でも答えるべき繰り返し発生する質問を露出させる。
Opitz v Wrzesnewskyjにおいて、カナダ最高裁判所は連邦選挙における法定不規則を検討した。多数意見は選挙権行使と整合性の両方を強調し、申立人に結果に影響を与えた不規則を証明するよう要求し、選挙を軽々に無効にすることに対して警告した。その馴染みのある定量的アプローチは、無効票と勝利票差を比較した。裁判所はまた、選挙の再実施はそれ自身の民主的コストを課し、異なる情報に基づいて行動する異なる有権者を伴う可能性があると認識した。
そのアプローチは、異議申し立てられた投票トークンが数えられ、票差と比較できる AFRINIC 議席を照らす。それは、資格システム自体が監査できないケースには答えない。また、カナダの制定法と憲法上の投票権に基づいており、AFRINIC の憲章やモーリシャス法ではない。有用な教訓はより狭い:技術的不遵守は、支配的なルールと証拠が欠陥を重大にする場合を除き、有効な投票者の意図を無効にすべきではない。
Kham v Electoral Commissionにおいて、南アフリカ憲法裁判所は、有権者登録と特定の地方補欠選挙の公正さに影響を与える欠陥は、数値結果が変わったという証明なしにそれらの結果を無効にする正当化理由となり得ると判断した。救済は依然として影響を受けた区に結びつけられ、そこでの新しい補欠選挙を必要とした。プロセス整合性は独立して重要であったが、救済の地理は実証された違反に従った。
ケニア最高裁判所は、2017年大統領選挙判決の完全な理由において、定量的結果効果と憲法上の選挙原則の実質的な質的違反を区別した。それはすべての違反が選挙を無効にするとは述べず、実質的な失敗を要求した。繰り返すが、憲法上の文脈は保証有限責任私会社とはかけ離れている。移転可能な洞察は、正確な投票減算が不可能でもシステムレベルの不透明性または検証不能性が重要になり得るが、取るに足らないまたは孤立した誤りが、整合性の懸念として説明されるだけでシステム的になるわけではないということである。
まとめると、これらの事例は2つの絶対を否定する。選挙は、管理者が変更された勝者を証明できないという理由だけで有効ではない。また、深刻に聞こえる欠陥すべてが有権者全体を消去するライセンスではない。決定者は過誤を分類しなければならない:孤立した無効参加、影響を受けた結果、実質的なプロセス失敗、または検証不能システム。救済はその分類に従うべきである。
負担は有権者一人ひとりに転嫁できない
無許可文書が現れたとき、組織は決定的な証拠の多くを保持している。それはチャネルを設計し、証書を受け取り、身元を確認し、投票資格を発行し、投票システムを運用または契約し、調整ログを保持した。メンバーは自身の権限の証拠を持っているが、選挙全体を再構築できない。したがって、管理者は、欠陥に依存して有効票を廃棄する場合、範囲をマッピングする責任を負うべきである。
最初の責任は生産である。管財人または選挙当局は、各カテゴリで提出された証書の数、複数の証書を携帯した人物の数、事前に検証された数、当日に受け入れられた数、異議申し立てられた数、投じられた投票にリンクされた数を特定すべきである。直接確認が試みられたかどうか、選挙直前にメンバー記録が変更されたかどうかを説明すべきである。
2つ目の責任は因果である。どの欠陥が無許可行為を許したか?署名は偽造か、署名者は無権限か、保持者は誤認か、文書はその範囲外か、代理権上限は分類によって回避されたか、重複投票管理は無効か?因果関係の所見がなければ、再実施は新しい日付の下で同じ問題を再現する可能性がある。
3つ目の責任は救済的である。なぜ特定の投票を除外できなかったのか?なぜ保持者クラスターを再認証できなかったのか?なぜ再集計が影響を受けていない投票を保護できなかったのか?なぜ1つの議席だけが票差が不確かだった場合に再実施できなかったのか?なぜ独立して検証された電子投票を保存しながら紙チャネルを再実施できなかったのか?それぞれの答えが正当な技術的または法的障害を明らかにするかもしれない。ポイントはそれを記録することである。
4つ目の責任は分配的である。各オプションの下で何人の有効メンバーが投票を失うか?何人の候補者が完了した争点を失うか?会社はどれだけの遅延を負うか?再実施は、最初の争点の展開をすでに見た候補者、組織化された投票グループ、または訴訟当事者にどのような新しい戦略的機会を生み出すか?誰もが再投票を求められるからといって、救済が中立というわけではない。
有権者は、選挙全体がクリーンだったことを証明する必要はない。そうすると、各メンバーが自分たちの管理していないシステムに対して責任を負うことになる。また、申立メンバーが保護的停止の前に完全な隠れた範囲を証明する必要もない。組織はそれらの位置の間の橋渡しを調査しなければならない。
投票秘密は承認を監査不可能にすべきではない
広範な無効化のための1つの実際的な議論は、秘密投票は投じられた後に抽出できないということである。管理者が無許可人物が投票を受け取ったことを知っていても、どの匿名投票が集計に入ったか特定できない場合、無効票を差し引くことができない可能性がある。これは実際の設計問題である。それは、身元を候補者選択にリンクすることを正当化しないが、プライバシーと監査可能性が一緒に設計されなければならない理由を示している。
堅牢なシステムは、承認記録と投票内容を分離しつつ、制御された失効を可能にする。資格サービスは、メンバーを検証した後、ユニークな匿名資格情報を発行できる。投票システムは、資格情報が使用されたことを記録できるが、メンバーの選択を資格サービスに明かさない。権限が認定前に後で否定された場合、独立した受託者が、どのように投票したかを開示せずに、文書化されたプロセスの下で対応する暗号化または封印された投票トークンを無効化できる。閾値暗号、封印トークンマップ、または物理的シリアル管理は、規模と予算に応じてこの目的に役立つことができる。
紙の投票の場合、投票者名簿はメンバー資格と非意味的な投票シリアルを記録できる。集計は通常の運用で選択へのリンクを露出させるべきではない。保護されたマッピングは、厳密に定義された異議申し立て条件下で、独立した審査員が投票者の選好を公開せずに投票を隔離することを可能にする。紙の投票が混合されたら完全に追跡不能だった場合、組織はそう述べ、なぜその設計が争いのある管財人運営の選挙のために選ばれたかを説明すべきである。
秘密はまた、集計調整を隠すことはできない。メンバーは、適格分母、発行された電子資格情報、投じられた電子投票、発行された紙資格情報、投じられた紙投票、ブロックされた重複、異議申し立てられた証書、隔離された投票、傷つけられた投票、および各争点の最終有効合計を知るべきである。それらの数字のどれも投票者の選択を特定しない。それらの欠如は、局所的な欠陥が、システムが自身の管理合計を隠したために知り得ないように見える原因となる。
係争承認のための救済の梯子
最初に利用可能な救済は、投じる前の訂正である。投票がまだ開いている間にメンバーが無許可の指定を報告した場合、未使用の資格を撤回し、メンバーの正当な代表者を任命するか直接投票する能力を回復し、争いのある文書を確保し、インシデントを記録する。これは整合性と選挙権行使の両方を保護する。
2つ目は投票隔離である。争いのある資格が投じられたが認定が行われていない場合、対応する投票トークンを隔離する。独立したチャネルを通じてメンバーの法的権限を検証する。承認が確認された場合、投票を集計に戻す。却下された場合、それを除外し、タイミングと秘密管理が許せばメンバーに代替投票を許可する。決定は、元の証書を受け入れた人物ではない誰かによってレビューされるべきである。
3つ目はクラスター再認証である。1人の保持者が複数のメンバーの権限を携帯していた場合、争いのある書類でのみ提供された連絡先ではなく、以前に検証された企業チャネルを通じて各主権者に連絡する。署名者、範囲、選挙、保持者、および失効の不在を確認する。各証書を個別に扱いながら、共通の特徴を調査する。偽造証書は審査レベルを引き上げる。それは関連性によって真正な委任を消去しない。
4つ目は集計訂正である。無効票が特定できる場合、独立した監督の下でそれらを削除し、各チャネルを調整し、各議席を再度計算する。メンバーの選択を特定せずに集計調整と票差を公開する。結果が変わらず、システム全体の欠陥が存在しない場合、認定が可能なままである可能性がある。
5つ目は部分的な再実施である。1つの議席の票差が未解決の投票人口内にある場合、その議席を再実施する。紙の承認のみが監査不可能である場合、検証された電子投票を保存しながら、紙の部分または影響を受ける争点の再実施を検討する。ただし、投票システムと支配的なルールが公正な組み合わせを許可する場合。定義された保持者クラスターを解きほぐせない場合、影響を受けるメンバー資格の対象を絞った再投票が可能かもしれない。
6つ目はプロセス全体の無効化である。これは、証拠が、適格有権者、承認チャネル、投票発行、保管、秘密、集計、または認定をプロセス全体にわたって再構築できないことを示す場合;未解決投票の数と分布がすべての議席結果を危険にさらす場合;またはルールが非常に一貫性なく適用されたため有効と無効の参加を分離できない場合に比例する。説明はどの条件が存在するかを特定すべきである。「信頼」は証拠の結果を説明するが、その代わりにはならない。
梯子は rigid ではない。犯罪捜査が開示を制限する保存を必要とする場合がある。裁判所命令が利用可能な行動を制約する場合がある。技術プラットフォームが部分的な救済を不可能にする場合がある。会社が長年機能する理事会を欠いている場合、時間が重要になる場合がある。これらの要因は決定を梯子の上に移動させる可能性があるが、それぞれを可視化すべきである。
無効化の最も強い議論はシステム障害であり、スキャンダルではない
6月の設計が承認を監査不可能にした場合、完全な再実施のための深刻なケースがある。ルールは複数の表現形式を許可し、一部は投票前に登録され、他は選挙日に文書化された。電子と紙のチャネルが重複した。保持者は、代理権とは異なるカテゴリの下で多くのメンバーの権限を提示できると報告された。管理者が単一の資格台帳、直接的な主確認、不変の文書履歴、および投じられたトークンを隔離する方法を欠いていた場合、1つの無許可証書が孤立した偽造ではなく共通の管理失敗を明らかにする可能性がある。
それが最も強い正当化である。なぜなら、それは伝播を特定するからである。組織は、1つの行為者が告発されたり、論争が恥ずかしいからではなく、承認済みと未承認の投票を分離する管理が定義された人口にわたって信頼できる証拠を生成しなかったため、選挙を無効化することになる。その所見の下では、真正に見える証書でさえ再認証なしに認定できず、秘密投票混合が修復を妨げる可能性がある。
公開された説明はそのレベルに達していない。6月26日のコミュニケは潜在的な投票者文書の不規則に言及した。7月15日の通知は範囲についての最終結論がないと述べた。ICANN の7月16日書簡は完全な調査報告書の公開を求め、5つの代理権上限と無制限の委任状の違いに関する懸念を繰り返した。これらの資料は、可能な構造的欠陥の調査を支持する。それらは、資格台帳、集計、またはすべての承認チャネルが失敗したという所見を公開しない。
不完全な公開説明は警察捜査中に理解できる。名前、署名、捜査方法、および被疑犯罪の証拠は保護を必要とする可能性がある。しかし、秘密は管理レベルの結論の公開を妨げない。管財人は、例えば、投票トークンが争いのある承認に確実に関連付けられなかった、重複チェックがチャネルを調整できなかった、定義された数の証書が検証不可能な方法を共有した、または未解決投票がすべての議席票差を超えた、と言うことができた。そのような声明は人物を非難しない。それらは救済を説明することになる。
無効化に対する最も強い議論は有効票の価値である
カウンターウェイトは手続き的純粋さではない。それはメンバーの選挙権である。AFRINIC の憲章は、リソースメンバーと登録メンバーに、取締役の選挙を含む会社の統治における権限を与えている。メンバーは、適格になるため、代表者を指定するため、候補者を審査するため、認証するため、投票するために時間を費やした。候補者は公開されたルールの下で参加した。それらの行為を廃棄することは実質的な統治決定である。
再実施は巻き戻しではない。参加者は、どの候補者が支持を集めたか、どの同盟が動員されたか、検証がどこで弱かったか、どの法的手続きが成功したかを知っている。一部の投票者は戻ってこない。他の投票者は、論争が選挙運動を変えたため選択を変える。新しい手続きは異なる人口を含めたり除外したりできる。コストは小規模メンバー、遠隔参加者、および内部承認に時間がかかる組織に不均等にのしかかる。一時的管理者はより長く在任する。
このため、有効票は投票を保護するという名目で使い捨てとして扱われることはできない。無許可の投票を非難する同じ整合性原則は、有効な投票を不必要な消去から保護する。組織が最初のものを特定して削除できるなら、2つ目を保存すべきである。できないなら、なぜ自身の管理設計がより広範な損失を不可避にするかを説明すべきである。
管財人の継続責任は双方向に作用する。迅速な無効化は、争いのある理事会を認定することから組織を保護できる。また、管財人が促進することを意図していた理事会の復帰を延期する可能性もある。比例的な決定は、汚染された結果の危険と、例外的な管理の延長と争いの繰り返しの危険を比較しなければならない。
信頼は疑問の余地のない結果を要求することによって命じることはできない
無効化コミュニケは「疑問の余地のない正当性」を確保することを目指した。どの選挙もその文字通りの基準を満たすことはできない。正当なプロセスは、証拠を保存し、挑戦に答え、誤りを訂正し、理由を与えるため、疑問を生き残る。疑問からの自由の基準は拒否権を作り出す:未解決の申し立ては定義により結果を不適格にする可能性がある。
より良い閾値は正当化された信頼である。メンバーは、適格ルールが発表されたこと、権限が一貫して認証されたこと、各メンバーが1つの資格を受け取ったこと、各資格が最大1回使用されたこと、投票が秘密のままだったこと、集計が調整されたこと、挑戦が独立して決定されたこと、救済が証明された欠陥に一致したことを検証できるべきである。一部の人は依然として結果に同意しないかもしれない。組織はそれでもなぜ信頼できるかを示すことができる。
この区別は捜査官も保護する。警察の捜査は、犯罪が発生したかどうか、誰が責任を負う可能性があるかを問う。選挙管理者は、特定の投票権限と投票が受け入れられるかどうかを問う。基準、証拠、タイミングは異なる。企業権限が否定できる場合、選挙は刑事責任を待つ必要はない。逆に、苦情を提出することだけでは、関連するすべての投票が無効であることを確立しない。管財人は、捜査の単なる存在に選挙範囲の決定を外部委託すべきではない。
ICANN の7月16日書簡は1つの点で注意深かった:公正な選挙のためのアイデアは指示ではないと述べた。それは、完全なレビュー、メンバーフォーラム、より明確な権限、およびその理解に基づく他の措置を提案した。同じ区別が公開討論を支配すべきである。制度的懸念は精査を正当化できる。それは、関連する意思決定者と記録なしに事実または救済を決定しない。
代替プロセスは最初のプロセスに欠けていたものを示すべきである
再実施は、最初の選挙を打ち負かしたメカニズムに対処する場合にのみ救済的である。日付、候補者、委員会、またはプラットフォームを、承認失敗を特定せずに変更することは、古い脆弱性を持つ新しい争いを作り出す可能性がある。したがって、代替プロセスは管理マップを公開すべきである。
メンバー名簿は指定された時点で凍結され、その後のすべての修正は理由と権限によって記録されるべきである。各適格法人は、独立して維持されたチャネルを通じて直接通知を受け取るべきである。メンバーは、定義されたルートを通じて1人の投票者を指定し、投票資格情報が発行される前に企業権限が検証されるべきである。代理権投票が保持される場合、代理権と企業代表者のカテゴリは明確に区別され、数値的上限が述べられ、1人が複数のメンバーに対して行動することを許可するルートは同等の集中および検証管理の対象となるべきである。
選挙当局は、高リスクの任命を主権者と直接確認すべきである。証書で提供された連絡先情報への返信は独立した検証ではない。確認は、既存のメンバー記録、適切な場合は企業登録、および争いのあるまたは集中した委任のための第2の権限のある役員を使用すべきである。選挙直近のメール、役員、投票者、または代表者の変更は、強化されたレビューと以前の連絡先への通知をトリガーすべきである。
投票発行は、電子および対面チャネルにわたって1つの資格サービスから描画されるべきである。システムはリアルタイムで重複をブロックし、独立した審査員によって署名された調整を生成すべきである。認定前の挑戦ウィンドウが存在し、影響を受けるメンバーへの緊急通知、争いのあるトークンの保存、書面による決定、およびレビュールートを伴うべきである。候補者は、メンバーの身元や選択を取得せずに集計に挑戦するのに十分な集計保証を受け取るべきである。
最終報告書は、分母と例外を公開すべきである:適格メンバー、指定投票者、受け入れられた代理権、受け入れられた企業代表者、発行された資格情報、チャネル別に投じられた投票、ブロックされた重複、開始された挑戦、隔離された投票、拒否された投票、傷つけられた投票、議席別の有効合計。ルールからの逸脱とその処理を特定すべきである。報告書は個人文書を露出させる必要はない。それは、各有効票が制御された連鎖を生き延びたことを示さなければならない。
未回答の質問はそれ自体が限定されている
いくつかの重要な事実は、ここでレビューされた公開記録の外に残っている。争いのある委任状は独立した審査のために利用できない。署名者の身元と権限は評価されていない。警察ファイルおよび機密の管財人報告書は公開されていない。完全な投票システムログ、紙の投票者名簿、投票トークン設計、候補者集計、票差、メンバー苦情、スタッフ決定、および無効化に関する裁判所提出物は再構築されていない。
したがって、この分析は、指名された人物が詐欺を犯したかどうか、特定のメンバーが代表者を承認したかどうか、不備のある証書が1つだけだったかどうか、管財人が追加の機密証拠を保有していたかどうか、または選挙全体が法的に無効だったかどうかを決定しない。また、ICANN によって報告されたすべての懸念が正しかったと想定しない。公式声明は、著者が何を言い、何をしたかを確立する。それらは独立して基礎となる申し立てを証明しない。
限界はガバナンス分析を妨げない。公開された最低限と救済は既知である。少なくとも1つの無許可の承認が公に報告され、より広範な疑惑が調査中であり、選挙は停止され、その後完全に無効化された。欠けている橋渡しは、それらの事実の間の測定可能な範囲である。それはまさに比例救済の規律が働く場所である。
機密証拠がシステム的な侵害を示した場合、組織は証拠自体を露出させずにその管理レベルの結論を公開できた。証拠が認定するには不完全すぎた場合、保存と対象を絞った再検証がなぜ失敗したかを述べることができた。管財人が特定の裁判所指示の下で行動した場合、運用条件と救済的推論を合法的な編集の対象として公開できた。メンバーは、自身の投票がなぜ取り消されたかを理解するために刑事事件ファイルを必要としない。
将来のレジストリ選挙のための原則
比例救済の原則は7つの質問に還元できる。どの正確なルールまたは権限が失敗したか?どのメンバー、証書、保持者、資格情報、投票、チャネル、または議席に失敗が及んだか?どの証拠がその範囲を確立するか?影響を受けた行為は訂正、隔離、再認証、または再集計できたか?部分的な再実施が残りのリスクを除去できたか?各オプションは会社と有効メンバーにどのような不正義を引き起こすか?救済を選択しレビューする法的権限を持つのは誰か?
質問はその順序で問われるべきである。望ましい制度的結果から始めることは、証拠をその周りに集めることを促す。欠陥から始めることは、救済を証明に結びつける。また、事実が拡大を正当化する場合に範囲が拡大することを許す。比例性は無許可投票に対する寛大さではない。それは、証拠が強いところで対応が強く、証拠が終わるところで必要以上に広がらないことを確実にする方法である。
地域レジストリにとって、この規律は選挙を超えた価値がある。組織は、ネットワークオペレーターが依存する記録とサービスを管理する。コンプライアンスエラー、争いのある承認、侵害されたアカウント、または虚偽文書は緊急介入を必要とする可能性がある。同じ梯子が適用される:リスクを封じ込め、証拠を保存し、影響を受ける対象を特定し、伝播をテストし、可逆的措置を最初に使用し、影響を受けていない権利を保護し、システム全体の行動はシステム全体の証明のために留保する。
したがって、AFRINIC の2025年6月選挙が有益なのは、1つの係争委任状が些細だったからではない。そうではない。それは、その出来事が、狭い証明問題がどれほど迅速に組織全体の救済問題になるかを暴露したから有益である。管理者は、権限が奪われた可能性のあるメンバー、投票によって影響を受けた可能性のある候補者、投票を投じた有権者、および理事会を待つ会社を保護しなければならなかった。
停止の公的なケースは直接的だった:信頼できる承認懸念が認定前の調査を必要とした。完全な無効化の公的なケースは、範囲が未解決のままであり、理由がなぜ狭い修復が不可能であったかを特定しなかったため、不完全だった。そのギャップは、管財人に対する非難または争いのある投票に有利な推定で埋められるべきではない。それは、証拠アーキテクチャ、合理的な決定、および自身の範囲を明らかにする救済で埋められるべきである。
1つの係争委任状は、壊れた選挙の最初の目に見える兆候であり得る。また、他の点では回復可能な投票の中の1つの封じ込め可能な過誤であり得る。違いは、記録、共通原因、票差、および修復可能性にある。説明責任のある組織は、すべての有権者にコストを負担させる前に、どの条件が存在するかを証明する。

