在现代民主进程中，选举的完整性和透明度是核心关切。传统的投票系统往往因封闭代码和硬件不透明而饱受质疑，导致公众对结果的信任度降低。开源投票系统通过公开源代码和标准化组件，提供了一种工程化的解决方案，能够实现端到端可审计和可验证，从而构建防篡改的选举基础设施。这种方法不仅允许独立审查以发现潜在漏洞，还能促进社区贡献，提升系统的鲁棒性。
VotingWorks 的 VxSuite 代表了这种开源投票系统的典范。作为美国唯一完全开源的投票系统，它严格遵守 VVSG 2.0（Voluntary Voting System Guidelines）标准，确保所有软件组件公开可用。系统核心包括选票标记设备（BMD）和精密光学扫描仪（POS）。BMD 允许选民独立标记纸质选票，支持无障碍访问，如语音指导和触屏交互；POS 则负责扫描和计票，生成可验证的纸质审计轨迹（VVPAT）。这些组件运行在基于 Linux 的开源栈上，使用 Rust 和 TypeScript 等现代语言开发，代码托管在 GitHub 上，任何人都可审查和测试。
证据显示，这种架构显著提升了选举的安全性。例如，在新罕布什尔州 2024 年部署中，VxSuite 处理了数百万张选票，无一篡改报告。开源性质允许专家进行静态代码分析和渗透测试，确认无后门或恶意逻辑。同时，系统集成防篡改机制，如硬件封存标签和加密引导加载，确保从选票生成到计票的全链路完整。相比封闭系统，VxSuite 的透明度减少了供应商依赖，降低了腐败风险。
工程化实现中，可落地参数至关重要。首先，在风险限制审计（RLA）方面，推荐风险阈值设置为 5%–10%，即审计需以 95%–90% 置信度确认结果正确。VotingWorks 的 Arlo 工具自动化此过程：输入计票数据和纸质样本，计算样本大小（通常为总选票的 1%–5%），并通过统计模型验证一致性。监控点包括：审计前验证选票链 custody（使用 RFID 标签跟踪纸质选票）；审计中实时比对 CVR（Cast Vote Records）和纸质；审计后生成报告，阈值超标时触发全审计。
其次，安全清单应涵盖：1）代码审查流程——每版本前进行社区拉取请求审查，覆盖 100% 代码路径；2）硬件参数——使用商用现货（COTS）组件，如 Intel NUC，BIOS 锁定并签名验证；3）网络隔离——投票站离线运行，仅通过 USB 传输数据，避免远程攻击；4）回滚策略——若检测异常，系统默认纸质计票，阈值如篡改率 >0.1% 触发警报。部署时，建议培训官员使用模拟环境测试，参数包括响应时间 <2 秒/选票，确保高吞吐。
此外，参数化配置允许自定义：如多语言支持（≥10 种，包括 ASL 视频），无障碍阈值（≥95% 选民可访问）。在多辖区环境中，中央报告站使用加密聚合数据，公钥基础设施（PKI）确保传输完整。实际落地中，这些参数可通过 YAML 配置管理，便于迭代。
总之，通过开源组件和严谨工程实践，VxSuite 提供了 tamper-proof 的投票栈，推动公共透明。未来，可扩展到区块链辅助审计，进一步强化完整性。
资料来源：VotingWorks 官网 (https://voting.works)，EAC 认证页面 (https://www.eac.gov/voting-equipment/votingworks-vxsuite-40)。