摘要
- 公开资料指出了 AFRINIC 2025 年 6 月选举中选民文件方面的担忧、随后的废除以及后来对委托书的关注。它表面上并未证明标记选票被未经授权的人移除、更改或归还。
- 选票器物有一个生命周期：生产、盘点、发放、标记、投递、密封、移动、开箱、核验、计数、保存和最终处置。信任取决于连接这些状态的记录，而不仅仅是房间的墙壁。
- 未记录的转移是程序违规，可能削弱信心。但它本身并不证明替换、确定受益人或证明结果发生了变化。这些结论需要额外证据。
- 副本、照片、证人证言、访问记录和视频可以佐证保管记录，但没有一样能普遍替代即时双人交接和算术核验。
- 一旦链接断裂，机构必须保留器物，识别不确定区间，检查谁有访问权限，核对数量，听取受影响方，并选择一个与可能受到影响的竞选相称的补救措施。
- 透明性只有在披露能导致纠正、排除、重计、有限重选、废除或独立审查时才有意义。发布一份没有强制执行力的报告将控制权留给了原始保管人。
在纸张存在之前：权力创造器物
选票的传记始于墨水接触纸张之前。一张物理纸张成为选举器物，仅仅因为一个授权过程定义了其形式、数量和允许使用。没有批准的设计、受控的生产和盘点，纸张看起来像选票，但缺乏可靠的授权。这一起点很重要，因为后来的保管只能保护最初正确构成的东西。
AFRINIC 2025 年 6 月的过程处于一个特殊的机构环境中。受托人在组织董事会选举，而该组织缺乏通常的选举领导层。关于董事会选举的四月公报描述了一个与法院相关的任务，并提及受托人角色的法定和宪章基础。该材料有助于确定事件的行政来源。它并未提供 2025 年 6 月使用的每一张物理纸张的公开法证盘点。
值得信赖的生产记录应将批准的模板连接到一个编号的印刷批次，记录印刷过程中损坏的纸张，并将未使用的库存置于双人保管之下。编号不必揭示选民的选择。它可以标识批次、可拆卸的存根或容器。目的是在保持秘密的同时，使增加和损失可检测。备用纸张应被视为受控对象，而非工作场所任何人可用的文具。
权力也支配谁可以发放库存。订购生产的人不应是唯一确认收货的人。保管人应确认精确的数量和封条状况。观察员可以证明核验，而不必处理选票。如果纸张后来被移入选举房间，转移应显示来源、目的地、时间、目的、批次和接受责任的两人。
公开可用的证据不包括这样的盘点，因此不应假设存在。缺少公开的生产记录并不证明没有记录存在。它限制了读者可以验证的内容。这一区别在选票的生命周期中反复出现：缺失公开证据是透明度问题，而缺失基础证据则是保管问题。只有检查才能确定适用哪种情况。
创建时的权力并非仪式性关切。一张纸张能够承载机构权力，是因为先前的决定定义了什么是正式工具以及谁可以将其投入流通。如果该决定模糊不清，后来的保管记录只能证明受控对象被移动了；它们不能证明该对象是合法产生的。因此，链条的起点必须回答一个适度但至关重要的问题：究竟什么进入了保管？
这也是参与和保管首次分化的地方。成员可能有权投票，但他们并不亲自制造记录投票的工具。官员可能处理库存，但处理并非决定资格。观察员可以确认数量，但他们不成为保管人。成熟的设计从一开始就保持这些角色分离，因为后来的争议通常发生在一个角色被用来暗示另一个角色时。初始状态定义得越精确，机构在争议出现后就越少依赖信任。
到达：房间收到一个数量，而非假设
当受控纸张进入投票房间时，接收行为应创建一个新状态。房间不会神奇地赋予完整性。两名保管人应检查容器，比较封条标识，记录数量并签署接收。如果有观察员在场，他们的角色应被记录。摄像头可以佐证转移，前提是不能捕捉选民的选择或敏感身份信息。
时间是证据的一部分。即时制作的账目条目可以与场地访问日志、证人笔记和记录图像进行比较。数周后重建的账目可能仍然有用，但它带有更多的不确定性。人类记忆往往压缩常规移动并吸收后来的争议。因此，机构需要在任何人知道哪个转移将成为争议之前创建记录。
访问应是有目的的。房间可能包含官员、候选人、成员、观察员、场地工作人员和安全人员，但他们的存在并不赋予对选票库存的同等权力。访问记录应区分进入房间的许可与处理密封容器、发放纸张或接近票箱的许可。参与和保管是不同的权力。
如果材料跨越内部边界，描述必须精确。从安全桌到附近计票区的移动，不同于消失在不受控位置。由两名授权人员通过走廊携带的密封箱，不同于一人无记录取走的开口包。仅仅说选票离开了房间，就抹去了评估风险所需的事实。
公开可用的官方材料并未证明实体选票被运离现场或被更改。它指出了对选民文件和后来委托书的担忧。因此，标题构建了一个分析测试，而非关于已证实旅行的发现。任何关于实际移动的主张都必须与命名对象、间隔、保管人和目的地的证据相关联。
接收应被理解为测量练习，而非仪式。房间在定义条件下收到一组定义好的受控对象。该状态可以根据下一交接如何记录而被加强、削弱或丧失。放置在可见区域的密封容器，如果太多人可以无目的地接近，并非自动安全。相反，不在公众直接视线内的容器，如果访问、封条和双人责任被记录，也并非自动受损。机构问题始终是后来的审查者能够重建什么。
因此，访问边界应是可理解的。一些人出席是为了参与，一些人是为了观察，一些人是为了管理，还有一些人是为了确保环境安全。这些类别不应模糊为触摸证据的一般许可。当争议发生时，相关事实可能不如移出房间那样戏剧化：可能是未记录的接近、不明确的指令，或责任在没有确认的情况下转移的时刻。冷静的审查依赖于描述移动，而不是在检查记录之前就加载结论。
发放：凭证成为权利
可能最具后果的转移发生在选票未离开任何人视线的情况下。在发放台，授权文件被转换为投票权利。公开可用的证据仅支持关于凭证控制的适当谨慎结论：直接关联的 2026 指南使委托书成为一个可见问题。问题不仅在于文件是否看起来正规。而在于接受的授权是否链接到合法成员以及持有人被允许接收的准确选票。
健全的发放账目记录成员账户、授权类别、验证决定、发放官员和释放的选票权利。它应防止重复发放，同时避免在选民身份和标记选择之间建立任何联系。唯一的凭证引用可以支持这一分离：一条记录证明权利被消耗，而另一条匿名控制显示有效纸张进入票箱。
过程必须区分文件类别。普通代理表格可能受到与更广泛的授权工具或现场公司代表不同的要求。在没有法律依据的情况下，对每份文件应用一个上限或验证途径，将造成不平等的参与。相反，允许一种途径逃避同等控制可能集中投票权限。相关问题不是文件是否共享一个便利的标签，而是公布的规则是否分配了可比较的检查。
当反对意见出现时，权利应在指控成为结论之前被冻结。原始文件、任何副本、验证通信、发放条目和未使用的选票应放入编号的事件记录中。如果选票已经投出，保密性可能阻止移除。官员随后需要计算它可能影响的最大竞选数量，而不是假装标记选择是可知的。
引用的公开记录并未披露接受凭证、发放纸张和计数选票的完整比较。这限制了对代表性的衡量。有用的数字包括合格成员组织、授权代表、普通代理任命、其他授权工具、被拒绝的提交、释放的选票、损坏的纸张和最终计数的选票。没有这些数字，规模与实质性仍不确定。
标记和投递：保密性故意断开一个链接
秘密选票包含一个设计的中断。系统必须证明一个合格的权利产生了一票，同时不保留从选民到选择的路径。这不是保管失败。而是权利保护。困难在于凭证在投递后被质疑，因为机构可能知道有问题的权利被使用，却无法识别哪个候选人收到了它。
设计应预料到这种紧张关系。选票可以携带足以识别相关选举而不透露选民的匿名竞选或批次标记。发放权利账目可以显示凭证是否被消耗。票箱只能包含对指定竞选有效的纸张。这些控制允许官员在有争议权利的可能影响范围内划定界限，同时保持选择秘密。
观察员应验证程序而非选民行为。他们可以观察每份批准权利释放一张纸，票箱保持受控，以及损坏的纸张被作废。他们不应看到成员如何投票。观察员的证明在涉及精确步骤时最为有力：开箱时封条完好，发放总数匹配，或在定义间隔内未观察到未记录的访问。
纸张可能在投递前被损坏、放弃或隔离。每种状态都需要记录，因为算术后来依赖于此。开箱库存应等于未用库存、发放选票和授权损失（如可证实的印刷损坏品）。发放的纸张应与投出、损坏和正式作废的纸张核对。这些等式并不证明每份凭证合法有效，但它们可以检测到无法解释的物理差异。
如果选票离开选民的手并在观察下进入票箱，保管从个人控制变为机构控制。从那一刻起，机构负责展示连续性。成员不能在不牺牲保密性的情况下检查标记的纸张。这种依赖赋予保管人类似公共的权力，尽管 AFRINIC 仍然是私营的、基于会员的机构，而非政府。
发放台是代表性被转换为影响计数的物理能力的地方。这种转换既不应敌对也不应轻信。拒绝可疑文件而不给答辩机会的系统，可能剥夺合法代表的选举权。因为排队必须前进而接受每份貌似合理的文件的系统，则可能允许有效参与超越规则。恰当的中间路线是能够区分批准、拒绝、补救、隔离和后来审查的记录。
证据门槛应随后果而提高。可见的不一致可能证明将文件搁置一旁是合理的。它不应自动证明将成员视为有罪或假设与某一类文件相关的每张选票都被污染。在选票尚未发放的情况下，补救措施可以保持狭窄。在纸张已经进入秘密过程的情况下，补救措施必须既尊重受到挑战的权利，又尊重其他选择的保密性。艰难的工作是衡量可能的影响，而不假装知道系统故意隐藏了什么。
暂停：冻结器物的状态
实时的反对意见改变了选票的传记。首要目标不是裁决指控。而是防止证据获得新的歧义。官员应记录时间，尽可能仅停止受影响的操作，盘点当前状态并密封相关材料。与认证相关的数字访问可能也需要保存，但不应以保护为名进行更改。
暂停记录应捕捉在冻结点时哪些纸张是未用、已发、损坏、投递和隔离的。如果多个竞选使用单独的纸张，盘点应保持分开。如果同一凭证允许跨多个竞选投票，则应记录该事实，因为它影响补救的可能范围。受影响投票的数量不应从有争议文件的数量中假设。
双人控制在中止期间尤其重要。常规角色可能变得不清晰，高级官员可能发出仓促指令，正常观察员可能离开。每位新保管人都应签署接收，没有人应仅因为投票不再活跃而单独处理证据。紧急情况创造了对账目更大的需求，而非更少。
公开可用的证据并未确立任何指控的最终真相。它支持在不确定性下保持谨慎，而非关于有争议行为发生的发现。警方调查可能审查可能的罪行，而选举过程必须确定计票是否仍然可靠以及哪些成员权利受到影响。
暂停还应有决策路径。谁可以授权重新开启？谁决定有争议的权利是被接受还是拒绝？临时封条何时成为独立审查员的证据？如果这些问题未得到回答，物理保存可能成功，而程序保管失败。器物保持完整，但没有合法过程来决定其后果。
门槛：外部移动能证明什么
假设一个密封容器越过了投票房间的门槛。移动本身只证明地点变化，甚至该命题也需要观察或记录。其意义取决于许可、目的地、持续时间、封条状况、陪同保管和访问。记录在案的转移到安全存储可能加强保存。无解释的移入私人空间可能造成严重的不确定性间隔。
主要记录应标识容器、离开时间、来源、预期目的地、原因、双方保管人和证人。目的地的接收应确认同一封条并记录到达时间。返回应重复该过程。如果封条改变，两个标识符、原因和授权更换的人应被保存。备用封条需要自己的盘点，因为如果更换不受控，一个编号几乎没有价值。
支持证据可以检验账目。场地访问数据可能显示谁进入了存储区域。时间同步视频可能显示容器移动。照片可能记录封条的明显状况。消息可能解释转移发生的原因。这些来源可以佐证、矛盾或缩小主要叙述。没有一种能证明在密封前不透明容器内发生了什么。
未记录的移动转移了实际负担。机构选择了保管设计并控制了证据，因此它应解释其自身规则要求它记录的一个间隔。该负担并未完全颠倒普通推理以至于必须假定篡改。它要求保管人提供核验、访问信息和检查结果，足以恢复信心。
如果没有足够的解释，已确定的发现可能是有限的：无法证明一个定义期间的连续性。仍然不当的是，在没有更多证据的情况下，声称纸张被替换、投票被更改或指定方受益。断裂扩大了可能事件的集合。它没有选择一个可能性作为事实。
副本和证明：原始物的次级痕迹
当保管受到质疑时，机构通常求助于副本。授权文件的扫描可以保留外观和内容。照片可以展示容器和可见封条。账目副本可以防止后来更改。这些都是有用的痕迹，但其证据价值取决于谁制作了它们、何时、从哪个原始文件以及结果文件如何存储。
副本不能修复原始文件中的每个缺陷。扫描可能遗漏背面、物理压痕或附页。照片可能无法显示封条是否正确应用。电子表格导出可能不会揭示底层系统的后来更改。因此，副本的制作人应证明来源和方法，且可验证的记录应显示后续访问。
证人陈述具有平行限制。直接观察交接的人的即时笔记比后来讨论汇编的叙述更强。两名证人可能提供独立佐证，也可能重复共同假设。他们的证明应精确标识他们看到了什么：一个密封箱离开，一位指定保管人接受它，或一个数量被清点。关于选举安全或受损的广泛声明是结论，而非观察。
数字元数据可以提供帮助，但并非绝对可靠。文件创建时间、访问历史和密码学检查可以帮助确定存储副本在捕获后是否改变。它们不能证明拍照的对象是完整的，或首次捕获发生在干扰之前。访问日志也显示记录的账户活动，而不一定是每个行动背后的人。
正确的证据模型是累积的。保管账目提供预期的链条。核验检验数量。封条指示容器在检查之间是否保持关闭。访问记录识别机会。副本保存内容。证人描述观察到的行为。公开验证将逻辑暴露于挑战。信心来自不完美来源之间的趋同，而非宣布一个器物为决定性。
开箱和计数：在解释之前核验
当容器被打开时，首要任务是检查。保管人应在破坏封条前比较封条标识、记录状况并记录任何异常。观察员应能够证明该顺序。如果封条不一致，官员应保存它并启动事件过程，而不是在箱旁争论意图。
下一个任务是算术。开箱库存、已发库存、未用库存、损坏库存、隔离库存、投递选票和计数选票应一致。选民签到记录应与消耗的权利相对应。竞选总数应在内部一致。核验可以确定纸张数量是否保持稳定。它不能确定每份授权文件的法律有效性。
计票官员应基于由另一授权决定定义的接受输入工作，其中资格存在争议。否则，计票员成为临时法官。他们可以识别重复纸张、不可读标记或总数不匹配。他们不应决定公司代表是否具有法律能力，除非规则明确分配该问题并提供公平过程。
重新计票适用于关于计票或纸张分类的不确定性。当争议涉及谁有权接收选票时，重新计票不太有用。如果被质疑的权利可能影响竞选且保密性阻止识别其选择，重复计票将再现相同的不确定性。补救措施可能需要在投递前排除、有限重新选举或其他授权回应。
公开验证应发布总数和逻辑而不暴露投票。读者需要知道每个状态下存在多少纸张，发现了哪些差异，以及它们是否可能影响席位。他们不需要姓名或标记选票。旧的引用记录并未发布 6 月的完整选票级核验，因此分析无法说明算术是平衡还是失败。
计数赋予算术特权角色，但算术并非全部调查。平衡的计票可能与权利错误共存，而不平衡的纸张记录可能与诚实投票共存。因此，计数前应进行分类：正在测试哪种不确定性，什么证据可以回答它？如果不确定性与标记有关，重新计票可能有帮助。如果关系到未用库存的访问，发放记录更重要。如果关系到凭证背后的法律授权，答案在计数桌之外。
这种划分保护计票员不被变成紧急法官。他们的责任是根据分配给他的规则解释接受的纸张，保存异常并记录总数。他们不应被要求解决有争议的代表，仅仅因为选票在他们面前。一旦被质疑的权利融入秘密选票，机构必须从识别转向实质性。它不能再问做出了哪种选择。它必须问不确定的权利是否可能影响竞选以及什么补救措施是相称的。
断裂的链条：后果必须遵循实质性
保管违规通过后果而非隐喻变得法律上重要。决策者应首先定义断裂的间隔。是在发放前纸张库存不受控，投递后票箱未受观察，存储期间封条未记录，还是计票后计数记录被暴露？每个间隔创造不同风险并影响不同补救措施。
接下来是机会。谁可以在间隔期间访问器物，该访问能实现什么？如果发放控制薄弱，一包未用的开放选票可能带来未经授权添加的风险。具有无法解释旅程的密封箱创造不同风险。计票表副本离开房间可能暴露信息而不改变物理投票。访问的存在并不证明其滥用，但它有助于界定可能的损害。
然后实质性将风险与竞选联系起来。如果确定数量的不确定纸张小于每个相关差额且不存在系统不平等，认证可能仍可能伴随记录在案的违规。如果不确定性可以改变一个席位，重新进行该竞选可能就足够。如果纸张和权利如此纠缠以至于无法隔离可靠子集，更广泛的补救可能合理。推理应以编辑形式发布。
即使算术不支撑，程序平等也可能重要。如果保管规则对竞争团体应用不同，损害包括不平等机会。该结论仍需要证据和范围分析。一个通道的缺陷不应自动摧毁通过另一个受控通道投出的选票。与一个竞选相关的缺陷不应自动抹去无关的竞选。
解释不可分割性的负担属于寻求最广泛补救的行动者。整个选举的废除不应该是糟糕机构记录的奖励。否则，官员可以通过维持更弱的链条来获得更大的自由裁量权。激励应朝相反方向：准确的记录保存有效选票并允许狭窄的纠正。
保管失败后的权利、制裁和审查
违规后的首要权利是保存。受影响的候选人和成员应能够依赖原始纸张、授权文件、发放记录、封条、视频、访问历史和计票工作表的持续存在。替代选举不应授权销毁早期证据。实际恢复和历史问责可以同时进行。
第二项权利是通知。其凭证可能被拒绝的成员应了解具体缺陷并获得现实的答辩机会。其竞选可能被重选的候选人应能够讨论实质性并提出更狭窄的补救措施。公开摘要可以保护私人信息，但失去权利的人需要通过安全过程获得更多细节。
第三项权利是独立审查。同一办公室不应控制选票、调查自己的保管、选择后果并决定上诉。审查必须能够改变结果：恢复权利、命令核验、指示重新计票、缩小重选范围、确认废除或要求公布理由。没有补救力量的观察员报告提供信息，而非问责。
制裁应区分错误、疏忽和已证明的不当行为。缺失签名可能需要纠正程序。未能保持所需账目可能证明独立监督和从后来裁决中移除是合理的。故意干扰，如果由主管当局根据适用法律或规则确立，可能保证更强后果。警方转介的存在并不确立最终类别。
没有后果的透明性在互联网治理中尤其薄弱。AFRINIC 不是一个国家，但其内部治理影响区域重要互联网数字资源的托管。成员和用户不能简单地将组织的选举控制视为私人不便。同时，公共重要性不会将每个委员会转变为政府机构。问责必须通过可执行的公司规则、适用的司法监督以及能够修复权利的审查来建立。
废除与替代选票的独立生命周期
废除结束一条法律轨迹并开始另一条。它并不物理擦除第一组器物，也不应擦除。被取消选举的纸张和记录仍然是决定是否合理的证据。新投票有其自己的盘点、选民登记册、规则、保管和认证。混合历史使审查者无法确定哪种保障解决了哪种风险。
替代选举可能是恢复正常运作的董事会所必需的。参与其中并不一定承认第一次取消是合法的。成员可能再次投票，因为弃权将放弃影响力，因为他们重视机构连续性，或因为没有其他实际途径。他们的行动不应在没有明确规则的情况下转化为弃权。
2026 指南提供了关于虚拟选举中代理投票和委托书问题的公开比较点。修订后的风险模型可以是建设性的。它不能追溯证明 6 月的事实，也不应在不解释比例性、替代方案和审查的情况下永久缩小代表性。
因此，新选票的传记应以变更声明开始。哪些早期控制被保留？哪些权利或渠道被改变？谁授权每个差异？什么证据证明了该措施？何时将被重新考虑？这些问题使改革可测试而非象征性。
替代结果的认证还应说明早期记录保持保存，且任何未决审查保留其定义的效果。后来的成功选举可以降低恢复早期结果的实际价值，但宣告性审查仍然重要。它可以澄清管辖权，保护未来成员，并防止紧急自由裁量权变成普通先例。
当机构未能保存可靠记录而需要重新选举或重建时，负责该失败的机构应承担由此产生的运营和财务成本。这种分配将负担放在最能防止损失的主体上，并避免将其转移到其参与必须重复的成员身上。这是一个补救设计选择，而非证明任何人故意行为或不当行为发生的证据。
与成本分配分开，机构应保存一份事件记录，标识断裂的控制、尝试的重建、采取的纠正措施以及负责推进的办公室。该记录应随时间推移可供未来决策者使用，以便同一弱点不会仅在另一次失败后才被重新发现。机构记忆可以支持培训、监督和更好的保管设计，而不将行政费用分配转化为过错认定或不当行为证明。
不暴露投票的公开验证
AFRINIC 可以发布不含敏感文件的保管可测试性。编辑后的移动登记册可以显示时间、容器标识符、目的和双人交接。盘点可以显示按状态的数量。事件表可以说明缺陷类别、受影响步骤和处置。决定可以解释实质性及授权，而不点名受调查的个人。
观察员需要有意义的访问而非仪式性出席。他们应在开箱前看到封条，见证核验，接收事件编号并被允许记录反对意见。他们的报告应发布或摘要，受保密和隐私约束。他们不应控制证据或决定法律有效性。
受影响的成员需要安全的证据渠道。公开讨论不能替代听证。机构应披露授权文件被怀疑的精确原因，允许答辩并记录决定。当地公司授权复杂时，可能需要适当的专业知识。发放台的人不应被迫在压力下做出不可逆转的法律判断。
公众需要足够的信息来理解后果。如果纸张移动了，谁授权了该类移动？之后总数是否核验？封条是否未变？间隔能否影响一个或多个竞选？选择了哪种补救措施，谁可以审查它？因为存在私人信息而拒绝回答这些机构问题，将使用保密作为超出必要的盾牌。
披露也需要时机。即时通知可以说明事件发生且证据已固定。后来的初步描述可以描述验证过的类别。一旦适用过程允许，应发布最终编辑的决定。在替代选举完成之前保持沉默，允许机构事实被党派叙述取代。
每个交接的具体监控议程
监控应从生产订单开始。观察员应记录授权设计、批次数量、接收核验和未用库存的保管。他们应确认损坏的印刷品和备用封条被单独盘点。无需姓名或选票选择进入公开记录。
在认证环节，监控员应将公布的文书途径与实际发放实践进行比较。他们应按类别记录总接受和拒绝数量、任何补救机会以及释放的权利数量。如果不同形式的代表受到不同对待，应在投票进行前确定法律依据。
在投票期间，注意力应保持在访问边界、单项权利控制、损坏纸张和票箱保管。每次中断应产生带时间戳的事件条目。任何移动应显示来源、目的地、目的、双人保管人、证人、封条标识符和接收。副本应附有将它们与原始物联系起来的证明。
在计数前，监控员应见证封条检查和库存核验。计数总数应与发放权利和纸张状态相对检验。差异应在结果解释前分类。重新计票应保存第一张工作表并产生比较，而非覆盖初始记录。
事件发生后，监控员应像关注保管一样关注后果。他们应确定调查员、补救机构、证据标准、受影响权利、答辩机会、决策截止日期和审查员。如果提出完全废除，决定应说明为什么没有更小的补救措施可以保护可靠选票。如果发生替代投票，早期证据应保持密封且可审查。
公开披露可以检验保管而不将投票本身变成公共信息。有用的披露涉及对对象的控制和过渡责任，而非任何标记纸张的内容。它可以描述材料类别、保管状态、封条检查、时间范围、转移目的以及负责接受和释放的办公室或角色，同时隐去姓名、文件内容以及任何将人与选择联系起来的东西。该记录让成员询问同一对象是否通过每个保管状态被跟踪，是否可能有无解释的访问，物理总数是否仍有意义，以及提出的后果是否适合不确定性。
可执行的后果是分开的。如果记录不能支持实质性交接，机构应失去将受影响材料视为持续受控的好处。它应隔离受影响的竞选或材料类别，忽视任何依赖缺失链接的认证前提，并将提议的补救措施提交给有权更改它的审查员。该后果不假定欺诈或确定赢家。它强制执行使后来重建成为可能的义务。
旅行选票的机构含义
离开房间的选票是一个有用的形象，因为它将一个广泛的治理问题集中在一个对象上。纸张在授权下生产，通过资格决定释放，由保密性保护，由保管人持有，由计票员解释，并通过认证转化为机构权力。每一次交接都改变了谁可以影响结果以及他人必须信任什么证据。
已证明的未经授权旅行将是严重的。它将要求控制机构解释该间隔并证明为什么器物仍然可靠。没有支持证据的所谓旅行必须仍然是指控。缺失记录证明了可证明性的批评，但它们不识别篡改、动机或受益人。
链接断裂后的适当响应是保持证据、裁决和补救在机构上分开。保管记录应支持事实重建；受影响方应就权利和实质性获得听证；具有纠正权力的决策者应确定后果。这种划分防止一个功能中的不确定性变成另一个功能中不受控制的权力。
该顺序也澄清了权力。选民参与，但他们不控制保管。保管人拥有对象，但他们不获得判断自己违规的无限权威。调查员确定事实，但他们不自动选择补救措施。审查员需要权力来纠正，而不仅仅是观察。认证必须识别将受保护计票转化为治理的法律行为者。
AFRINIC 的私营和会员制形式并不使这些纪律成为可选。其决策具有类似公共的区域后果，而不变成传统政府。因此，机构教训是具体的：没有选票应仅依赖于对房间、封条或办公室的信任。信心来自他人可以重建、挑战并在链接失败时补救的生平历史。