Vote Coin Protocol 提议在 Cardano 上进行纸质选票审计

Michael Twigg 于 10 月 1 日在 Cardano Forum 上介绍了 Vote Coin Protocol，邀请对一项纸质选票投票系统提案进行技术审查。已发布的设计涵盖选举流程、隐私保护和测试计划。该方案尚未获得认证，也未部署。

纸质选票与基于 Cardano 的公开审计轨迹

Vote Coin Protocol 提出采用现场投票，并为单张选票提供公开的审计轨迹。由选民核验的纸质选票将继续作为确定选举结果的依据。

选民将在投递前审阅其打印的选票。独立的扫描设备将读取打印的选择，并与设备的数字记录进行比对。

每条记录将获得一个与秘密随机值组合的 SHA-256 指纹，使得难以从指纹推断选票内容。

多张选票的指纹将被组合为一个 Merkle 树。其根节点可概括该批次，同时允许检验单条记录是否被包含。该根将锚定在 Cardano 上，而投票选择、姓名和个人信息保持在链下。

回执将使选民能够检查其选票的指纹是否出现在已锚定的批次中。这可验证记录被包含，选举总计仍以纸质选票为准。

Vote Coin 记录投票权的使用

初始模型将为每个已登记的投票权发行一枚原生 Cardano 代币。代币将锁定在一个 Plutus 验证器地址，且其花费仅限于被授权的销毁。

在记录投票后，该代币将被销毁，以形成该权利已被行使的公开证据。投票站签到将继续实施，以防在投票过程中出现二次投票。

选民无需加密钱包且无需支付交易费。选举预算将以 ADA 支付费用。与代币一同锁定的 ADA 在销毁时将返还给选举机构。

前两个试点阶段建议逐笔销毁代币。从第三阶段起，已使用的凭证标签将改为出现在通过其密码学根锚定的批量记录中。投票仍将是本地进行，随后再发布到区块链上，从而在网络拥堵时允许锚定等待。

请求 Plutus 审查与测试网测量

Twigg 已请 Cardano 开发者审查仅销毁验证器、区块链负载估计以及销毁交易大小。他在论坛的帖子还特别请求在测试网上进行测量，以评估文档中的假设。

公共代码库包含白皮书、示例以及 Python 验证脚本。这些脚本使用示例选票和给定的 Cardano 参数，重新计算选票指纹、Merkle 包含性证明以及估计的网络负载。

已发布的检查覆盖了文档中的计算。所请求的网络测量涉及实际的交易大小和验证器行为。

如果在归档后出现不一致，该设计将要求更正数字记录以与选民核验的纸质选票一致，并公开记录差异。