Dalla crittografia avanzata ai test su larga scala, un prototipo svizzero riapre il dibattito sull’e-voting come infrastruttura democratica affidabile

Negli ultimi anni il dibattito sull’integrità dei processi elettorali si è intensificato in modo significativo. In molte aree del mondo, la fiducia nei meccanismi di voto è messa sotto pressione da fenomeni di disinformazione, interferenze esterne e pratiche di intimidazione sugli elettori. In questo contesto, la promessa del voto elettronico remoto continua ad apparire seducente per governi e istituzioni: maggiore accessibilità, riduzione dei costi logistici, potenziale aumento dell’affluenza. Tuttavia, un ostacolo strutturale ne ha finora limitato l’adozione su larga scala: la resistenza alla coercizione, ovvero la capacità di garantire che nessun elettore possa essere costretto o incentivato a votare in un determinato modo.

Un recente prototipo sviluppato presso il Politecnico Federale di Losanna sembra ora indicare che questo limite non sia più insormontabile. Il sistema svizzero, denominato Votegral, rappresenta uno dei tentativi più avanzati e concreti di trasformare il voto elettronico da esercizio teorico a infrastruttura democratica praticabile, in grado di reggere il confronto con i modelli tradizionali basati su schede cartacee e cabine elettorali.

Perché la coercizione resta il nodo critico del voto digitale

Il voto in presenza, con identificazione dell’elettore, cabina chiusa e deposito fisico della scheda, è tuttora considerato lo standard più solido in termini di protezione contro pressioni esterne. Non è un sistema perfetto, ma rende estremamente difficile dimostrare a terzi come si è votato, riducendo così il rischio di compravendita del voto o di intimidazioni sistematiche.

Nel voto elettronico remoto, questa garanzia viene meno. Un elettore può trovarsi a votare sotto lo sguardo di un familiare, di un datore di lavoro o, in scenari più estremi, di attori organizzati che offrono compensi economici in cambio di una prova del voto espresso. È questo che rende la coercion resistance uno dei requisiti più complessi da soddisfare in ambiente digitale. Molti sistemi di e-voting sperimentati negli ultimi vent’anni hanno privilegiato sicurezza informatica e anonimato, senza riuscire a eliminare del tutto la possibilità di dimostrare il proprio voto a un coercitore.

Votegral e l’idea di un sistema end-to-end resistente

Il progetto Votegral nasce all’interno del Decentralized and Distributed Systems Laboratory (DEDIS) dell’EPFL e si propone come pipeline completa di voto elettronico, dalla registrazione dell’elettore fino allo scrutinio finale. L’elemento distintivo è l’uso sistematico di credenziali false generate volontariamente dagli elettori sotto coercizione. In pratica, un cittadino può produrre una credenziale apparentemente valida e usarla per inviare un voto “falso”, destinato a essere eliminato automaticamente durante il conteggio finale.

Il sistema si basa su prove crittografiche a conoscenza zero interattive, che permettono di verificare la correttezza delle operazioni senza rivelare l’identità dell’elettore né il contenuto del voto. La combinazione di questi strumenti consente di spezzare il legame tra votante e scheda in modo più radicale rispetto alle soluzioni precedenti.

“Votegral garantisce che nessun elettore possa dimostrare come ha votato, anche volendo”,

ha spiegato Bryan Ford, professore e responsabile del laboratorio DEDIS all’EPFL.

“Questo rende inefficaci sia la compravendita del voto sia le forme di coercizione domestica o organizzata”.

Dal limite teorico alla fattibilità computazionale

Uno dei motivi per cui approcci simili non sono mai usciti dai laboratori è stato il costo computazionale. Nei sistemi precedenti, il tempo necessario per scrutinare grandi volumi di schede era semplicemente incompatibile con qualsiasi elezione reale. In alcuni casi, il conteggio di un milione di voti avrebbe richiesto secoli.

Il prototipo Votegral ha dimostrato che questo collo di bottiglia può essere superato. Grazie a una serie di ottimizzazioni nella generazione delle prove crittografiche e nella fase di filtraggio delle credenziali false, il sistema è riuscito a completare lo scrutinio di un milione di voti in circa 14 ore. Un risultato che colloca Votegral entro i limiti temporali previsti dalla legislazione elettorale di molti Paesi.

Secondo Louis-Henri Merino, dottorando al DEDIS e primo autore dello studio presentato al Symposium on Operating Systems Principles 2025,

“le prestazioni raggiunte sono competitive con i sistemi di e-voting già in uso in Svizzera e dimostrano che la resistenza alla coercizione non è più un lusso teorico, ma una possibilità concreta”.

Compatibilità e integrazione con sistemi esistenti

Un altro aspetto rilevante del progetto è la sua architettura modulare. Votegral è stato concepito per essere compatibile con infrastrutture di voto elettronico già operative, come quelle utilizzate da Swiss Post in alcuni contesti cantonali. In prospettiva, il sistema potrebbe essere integrato come livello aggiuntivo di sicurezza, senza richiedere una completa riscrittura delle piattaforme esistenti.

Questa scelta progettuale apre a scenari di collaborazione internazionale e riduce le barriere all’adozione. Non si tratta di sostituire dall’oggi al domani i modelli attuali, ma di rafforzarli con un meccanismo che affronta uno dei punti più critici del voto remoto.

Il fattore politico e la sfida del futuro quantistico

Se dal punto di vista tecnico il problema della coercizione appare oggi affrontabile, restano aperte questioni di natura politica e istituzionale. Molti governi hanno finora evitato il voto elettronico non soltanto per ragioni tecnologiche, ma anche per la difficoltà di verificare pubblicamente il codice e di spiegare ai cittadini sistemi crittografici complessi.

A questo si aggiunge una preoccupazione emergente: l’impatto del calcolo quantistico sulla crittografia attuale. La possibilità che futuri computer quantistici possano decifrare dati oggi considerati sicuri solleva interrogativi sulla protezione retroattiva del segreto del voto. I ricercatori di Votegral sostengono che esistono già soluzioni concettuali per una versione post-quantum del sistema, anche se questo passaggio richiederà ulteriori anni di sviluppo.

Un cambio di paradigma nel dibattito sull’e-voting

Il valore di Votegral va oltre il singolo prototipo. Il progetto contribuisce a spostare il dibattito dall’idea che la resistenza alla coercizione sia incompatibile con il voto digitale, alla consapevolezza che si tratta di un problema tecnico risolvibile, a determinate condizioni. Come ha osservato Bryan Ford,

“la ricerca ha dimostrato che il problema può essere risolto end-to-end; ciò che manca ora è la volontà politica di trasformare questa soluzione in un’infrastruttura pubblica”.

In un’epoca in cui la fiducia nei processi democratici è sempre più fragile, iniziative come Votegral indicano che l’innovazione tecnologica può ancora svolgere un ruolo strutturale, non come scorciatoia, ma come strumento rigoroso al servizio delle istituzioni. La sfida non è più dimostrare che il voto elettronico possa funzionare, bensì decidere se e come integrarlo in modo responsabile nei sistemi democratici futuri.

Ecco tre approfondimenti che potrebbero interessarti:

Liberland, lo Stato su Blockchain dove la libertà è programmabile
È Eligo Next la nuova piattaforma italiana di voto elettronico
Come salvaguardare l’innovazione dall’elevato costo del denaro?