解決方案
到了十三世紀,威尼斯需要一套可靠的方法,從其貴族家族中選出共和國元首——總督;而當時的政治環境中,敵對派系既有財力也有動機去收買或脅迫出對自己有利的結果。在貴族之間直接舉行選舉,會招致買票,並讓最有錢或有勢力的派系主宰結果;直接抽籤雖可避免這種風險,卻完全忽視能力與正當性,因為純粹隨機抽籤可能把權力交給毫無支持或能力的人。
任何從候選資格到當選都走固定、可預測路徑的選舉方法,也會製造一個明確的目標:資源充足的派系可以事先辨識出每個階段中究竟誰握有決定性投票權,並把賄賂或脅迫精準集中在那裡。
從1268年開始,一直延續到1797年共和國終結為止,威尼斯透過十輪隨機抽籤與委員會認可投票交替的方式選出總督:先以抽籤選出三十名大議會成員,再以抽籤減至九人,這九人提名四十名候選人,每名候選人都須經個別認可投票,再以抽籤減至十二人,這十二人提名二十五人,再以抽籤減至九人,這九人提名四十五人,再以抽籤減至十一人,這十一人選出最後四十一名選舉人,這些選舉人被隔離,直到他們以至少二十五票的超級多數選出總督為止。
達成的效果
在十個階段中交替使用抽籤與認可投票,因此沒有人能預測誰會握有可供腐敗的決定性權力,而認可投票仍能篩選出正當性。
為何有效
每個階段的隨機抽籤都使未來投票機構的組成無法預測。
沒有任何派系能事先辨識出哪些個人將握有決定性權力。
腐敗的成本上升,因為要影響所有可能的人並不切實際。
穿插其間的認可投票仍能篩選出擁有廣泛支持的候選人。
可應用之處
當一個流程價值高到足以招致操縱時,應在每個步驟中穿插隨機遴選與審議式認可,使決定性權力無法預測。
後續
由於沒有任何派系能提前足夠早地知道,在任何特定階段中哪些具體個人將握有決定性權力,這套協議使集中賄賂或脅迫選舉變得不可行,而反覆的委員會認可步驟仍能篩選出擁有廣泛支持的候選人,而非把結果完全交給偶然。
追溯依據
參考來源
- Electing the Doge of Venice: Analysis of a 13th Century Protocol HP Labs Technical Report / IEEE Computer Security Foundations Symposium · rangevoting.org
- Security Analysis of a Thirteenth-Century Venetian Election Protocol Schneier on Security · schneier.com