Blockchain e votação: o que pode e o que não pode ser verificado

Um sistema de votação organiza como uma comunidade expressa uma decisão e como o resultado é verificado. Essa comunidade pode ser uma associação, os participantes de um protocolo ou o eleitorado de um país. A tecnologia blockchain permite registrar e verificar determinadas partes do processo, com aplicações e exigências diferentes em cada caso.

Para avaliar sua contribuição, convém distinguir quem pode votar, como a escolha é protegida e como a apuração é feita. A exatidão do registro é uma parte dessa avaliação: também são necessárias garantias sobre identidade, sigilo do voto e proteção contra coação.

O que um registro compartilhado oferece

Um sistema de votação pode usar blockchain para registrar compromissos criptográficos, publicar resultados ou comprovar que certos eventos foram incluídos. Essa verificabilidade cobre uma parte do processo. Não demonstra que o dispositivo exibiu a opção correta, que o eleitor agiu livremente ou que sua identidade foi validada corretamente.

Por isso é preciso distinguir uma votação de governança de um protocolo, uma consulta de uma associação e uma eleição pública. Mudam os direitos, o cadastro de eleitores, o sigilo exigido e as consequências de uma falha.

Os problemas que o consenso não resolve

• Identidade: impedir votos duplicados exige um cadastro eleitoral e um mecanismo de elegibilidade.
• Dispositivo: um malware pode modificar uma escolha antes de registrá-la.
• Coação: votar a distância pode permitir pressão ou compra de voto.
• Sigilo: endereços pseudônimos e transações públicas podem revelar relações.
• Disponibilidade: uma queda de rede, interface ou provedor pode excluir participantes.

ONational Academies of Sciences, Engineering, and Medicineexplica que blockchain não resolve os problemas fundamentais do voto pela internet. A resistência a modificações em um registro não equivale a segurança de ponta a ponta.

O que um design precisa comprovar

A equipe deve explicar como o voto é registrado, como sua inclusão é verificada e como a apuração é conferida sem revelar escolhas individuais. Também precisa de procedimentos para erros, recursos, recuperação e auditoria independente. A criptografia deve ser avaliada junto com a interface, o cadastro eleitoral e a operação.

Um teste técnico não permite afirmar que o sistema seja apto para eleições vinculantes. É preciso avaliar os requisitos da jurisdição e as garantias exigidas do processo completo. Não se devem usar promessas como fraude impossível ou anonimato garantido.

Do resultado de uma consulta à sua execução

Imaginemos uma votação pública de governança sobre o orçamento de um protocolo. O design deve definir quem pode propor, em que momento o peso do voto é calculado, como funcionam as delegações e qual limiar permite aprovar. São decisões do sistema, não consequências automáticas de utilizar tokens.

Encerrado o prazo, pode haver uma diferença entre proposta aprovada e operação executada. Se um contrato movimenta fundos, é preciso revisar qual instrução será executada e quem pode detê-la ou modificá-la. Se uma pessoa aplica o resultado fora da rede, continua existindo uma dependência operacional que deve ficar explícita.

Como teste de aceitação, a equipe pode reconstruir o resultado a partir do estado e das regras definidos, confrontá-lo com a interface e verificar a ação posterior. Também deve ensaiar propostas rejeitadas, empates e perda de acesso de um operador. Esse exemplo ajuda a analisar governança transparente; não demonstra que o mesmo design preserve o sigilo necessário em uma eleição pública.

Separar elegibilidade, emissão do voto, cômputo e execução permite localizar qual componente fornece cada garantia. Uma apuração reproduzível continua sendo insuficiente se as instruções finalmente executadas não correspondem ao que os participantes aprovaram.

Onde faz sentido experimentar

Na governança de um protocolo pode ser aceitável publicar votos vinculados a endereços, se os participantes conhecem o modelo. Ainda assim, é preciso documentar distribuição do poder, delegação, limiares e capacidade de alterar regras. Um token por voto não implica uma pessoa por voto.

Para um piloto delimitado, defina primeiro o modelo de ameaças e os critérios de sucesso: elegibilidade, verificabilidade, acessibilidade, recuperação e participação. Compare com alternativas que já atendam às necessidades da organização. O resultado deve demonstrar quais garantias foram alcançadas e quais continuam dependendo de pessoas ou sistemas externos.