La voluntad viaja inmutable.Y se mantiene anónima, con prueba de conocimiento cero.

Cómo funciona esta tecnología, en palabras simples

Usted marca una opción y, en ese mismo instante, su voto se cierra con llave en su propio aparato, antes de salir hacia la mesa. Esa llave es un cifrado ElGamal sobre la curva secp256k1: un sobre matemático que viaja cerrado. En el libro queda el sobre, no lo que usted eligió.

Nadie puede ver su marca. Ni quien administra la mesa, ni quien cuida la base de datos. El sistema no une su nombre con la opción que marcó.

Cada persona del padrón tiene un cupo. Mientras la mesa está abierta puede emitir una cédula nueva que reemplaza a la anterior: el recuento cuenta solo la última. La primera no se borra; queda en el libro como reemplazada.

Los votos se suman todavía cerrados. Al escrutar se abre solo el total de cada opción, no cada sobre. Así el voto es secreto y el conteo es público. Esa suma de cifrados se llama recuento homomórfico: se juntan los sobres y se descifra únicamente esa suma.

Al votar, usted recibe un comprobante, un código, para comprobar que su cédula quedó inscrita. Las cédulas son de escritura única: no se pueden borrar ni alterar después. Si alguien intentara cambiarlas, la base lo rechazaría. Ese resguardo se conoce como append-only: el libro solo admite nuevas inscripciones.

Cada cédula lleva un sello doble. Uno clásico, P-256, y otro pensado para resistir computadores cuánticos del futuro, ML-DSA-65 (ML-DSA-65). Las dos firmas tienen que verificar; si una falla, el sello no vale. La parte clásica es P-256, no Ed25519.

Para demostrar que quien vota está en el padrón, sin decir quién es, Quórum usa una prueba de membresía Merkle (protocolo quorum-substrate-merkle-v1). Acredita que usted pertenece a la lista y deja su identidad fuera del recuento. El producto la llama prueba de conocimiento cero. No es un SNARK Groth16; esa vía antigua quedó fuera de servicio.