Resilient Liquid Democracy: Mitigating Voting Power Imbalances via Secure Delegation Networks

Sintesi Tecnica: Democrazia Liquida Resiliente tramite Reti di Delega Sicure

Problematica
La democrazia liquida permette agli elettori di votare direttamente, delegare il proprio potere di voto a partecipanti fidati o utilizzare meccanismi di fallback. Tuttavia, le implementazioni esistenti si basano tipicamente sulla delega trasparente, dove le scelte di delega sono pubblicamente osservabili durante la fase di formazione. Questa trasparenza introduce tre vulnerabilità critiche:

1. Effetto Gregge e Cascata di Popolarità: Le deleghe visibili incoraggiano gli elettori a seguire delegati precoci o popolari, distorcendo il giudizio indipendente.
2. Coercizione Verificabile: La trasparenza consente a terze parti di verificare come un elettore abbia delegato, consentendo tangenti, pressioni o ritorsioni basate su tale comportamento.
3. Fragilità Sistemica: Molti sistemi supportano solo un singolo delegato. Se un delegato con un alto numero di deleghe si astiene, diventa inattivo o agisce in modo malevolo, tutti i voti delegati a lui vengono persi o distorti, portando a una significativa privazione del diritto di voto.

Questi problemi creano una tensione nel design: la delega può migliorare la qualità delle decisioni indirizzando i voti verso esperti, ma le implementazioni ingenue compromettono l'indipendenza, la robustezza e l'equità.

Metodologia
Gli autori propongono un meccanismo di democrazia liquida sicura che risolve questa tensione attraverso due innovazioni primarie:

1. Delega Sigillata tramite Criptografia a Rilascio Temporale (TRE - Timed-Release Encryption):

   • Il sistema utilizza un approccio di "macchina del tempo" decentralizzato basato su blockchain e condivisione verificabile di segreti (verifiable secret sharing).
   • Durante la Fase di Voto, gli elettori criptano i loro tuple di policy (un elenco classificato di delegati e un eventuale voto di fallback) utilizzando la TRE: i ciphertext vengono pubblicati su un registro pubblico ma rimangono computazionalmente nascosti fino a un tempo di rivelazione designato ($T_r$).
   • Ciò garantisce la segretezza pre-rivelazione: nessun osservatore può apprendere chi ha delegato a chi mentre le decisioni vengono formate, neutralizzando efficacementmente l'effetto gregge e rimuovendo la base probatoria per la coercizione.
   • Al tempo $T_r$, il sistema transita verso la piena trasparenza. Il comitato ricostruisce le chiavi, decripta tutte le schede e il conteggio finale diventa pubblicamente verificabile.

2. Multi-Delega Classificata con Schede di Fallback Personali:

   • Per affrontare il fallimento dei delegati, il protocollo estende la democrazia liquida standard. Gli elettori inviano un elenco ordinato di delegati preferiti.
   • Se il delegato in cima alla classifica fallisce, il sistema instrada automaticamente il voto al delegato successivo disponibile nell'elenco.
   • Se tutti i delegati in lista falliscono, viene utilizzato un voto di fallback personale (un voto diretto). Ciò assicura che i voti siano preservati anche se un delegato si astiene o se si verificano cicli di delega.

Analisi Formale della Sicurezza
Il documento fornisce prove formali per due proprietà di sicurezza chiave sotto assunzioni crittografiche standard (specificamente la sicurezza IND-TR-CPA della primitiva TRE):

• Segretezza Pre-rivelazione: Prima di $T_r$, nessun avversario efficiente può distinguere tra due possibili sottomissioni di policy da parte di un elettore onesto. Ciò impedisce la coordinazione guidata dalla popolarità e la verifica delle tangenti durante la fase di formazione.
• Ricevuta di Risottomissione Indipendente dalla Ricevuta (Receipt-Freeness): Anche se un coercitore richiede una "ricevuta" (ciphertext + casualità) per una policy imposta, un elettore coercito può sottomettere una seconda policy differente. Poiché solo l'ultima sottomissione valida viene conteggiata e il primo ciphertext rimane indistinguibile dal secondo prima di $T_r$, il coercitore non può rilevare la sovrascrittura.

Valutazione Sperimentale
Il meccanismo è stato valutato utilizzando quattro dataset del mondo reale:

1. Aarau (Svizzera): Un'elezione di bilancio partecipativo (PB) municipale con 1.704 elettori e un sondaggio di calibrazione per l'expertise.
2. Pabulib: Ulteriori 20 elezioni di PB a Varsavia, Amsterdam e Budapest.
3. CES 2022: 60.000 elettori statunitensi con una misura oggettiva della conoscenza politica.
4. Studio di Laboratorio PB di Zurigo: Un esperimento comportamentale.

Risultati Chiave

• La Legge del Gap Recuperabile (Recoverable-Gap Law): Lo studio stabilisce che la delega migliora l'accuratezza della rappresentanza solo quando l'astensione è ampia e sistematicamente non rappresentativa.

  • Nel dataset di Aarau (alto gap di astensione), la delega ha migliorato l'accuratezza di circa il 6%.
  • Nei dataset Pabulib e CES (basso gap di astensione o astensione rappresentativa), la delega è stata neutra o dannosa. Nello specifico, delegare a una "élite di competenza" (delega personale) ha ridotto l'accuratezza nel dataset CES perché ha importato le preferenze distorte degli esperti lontano dall'elettorato generale.
  • La delega in stile rappresentativo (dove i delegati aggregano le preferenze della loro circoscrizione) è stata individuata come un modello di default più sicuro rispetto alla delega personale agli esperti.

• Benefici Strutturali della Sigillatura: Sebbene la sigillatura non abbia migliorato significativamente l'accuratezza bruta dei risultati in elettorati piatti a due livelli, ha fornito una protezione strutturale cruciale.

  • Nei regimi trasparenti con delega transitiva, il potere si è concentrato pesantemente (il coefficiente di Gini è aumentato, il numero effettivo di delegati è sceso a circa 1), creando una dinamica "chi è ricco diventa più ricco".
  • La formazione sigillata ha impedito questa concentrazione, mantenendo il potere di voto distribuito tra circa 11 delegati effettivi.

• Robustezza al Fallimento dei Delegati:

  • La delega classificata con schede di fallback ha ridotto drasticamente la perdita di voti. Sotto attacchi mirati in cui il 30% dei delegati più potenti falliva, un sistema a delegato singolo perdeva il 30,2% dei voti, mentre il meccanismo proposto perdeva solo il 2,7%.
  • Questo risultato è stato replicato costantemente in tutte le 20 elezioni Pabulib, riducendo la perdita di voti da circa il 26% al 3% in presenza di fallimenti mirati.

Significato e Rivendicazioni
Il documento sostiene che il suo contributo principale non sia un miglioramento universale dell'accuratezza decisionale, ma piuttosto una resilienza strutturale e una comprensione sfumata di quando la delega è benefica.

• Tempistica della Trasparenza: Il sistema sostiene che è necessario nascondere le scelte di delega solo durante la fase di formazione per prevenire l'effetto gregge e la coercizione, pur ripristinando la piena verificabilità una volta che le scelte sono fissate.
• Robustezza: La combinazione di formazione sigillata e multi-delega classificata con fallback trasforma la democrazia liquida da un sistema fragile con un singolo punto di fallimento in un meccanico di routing resiliente.
• Utilità Condizionata: Gli autori avvertono che la delega non è intrinsecamente superiore; è benefica solo quando la popolazione che si astiene è significativamente non rappresentativa. In altri casi, la delega in stile rappresentativo è più sicura rispetto alla delega a un'élite.

Il lavoro si pone come un ponte tra il voto che preserva la privacy (che spesso nasconde le identità permanentemente) e la democrazia liquida trasparente (che espone le dinamiche di formazione), offrendo un approccio ibrido che mette in sicurezza la fase di formazione senza sacrificare la verificabilità richiesta per la fiducia nel conteggio finale.