вот правильный коммент. Все хотят всё контролировать, но забывают, что тогда эта возможность появляется и у третьей стороны:
Кажется что правильно было выдавать "чистый" бюллетень (электронный, бумажный, неважно), но в процессе постановки голоса ты можешь (кроме голоса) добавить к нему произвольную строку или число, а потом публикуются пары "число" — "голос"
однако все равно есть две проблемы:
никак нельзя убедиться что в списке проголосовавших нет "мертвых душ"
любая возможность проверить голос также открывает возможность проверить голос любым "начальникам" бюджетников.