選票讀票機（Vote Counting Machine）是用于自動化處理選舉選票、快速統計投票結果的電子設備，核心功能包括：

選票識別：讀取選票上的標記（如填涂、手寫符號、條形碼等），判斷選民選擇的候選人或選項。

數據統計：實時匯總選票數據，生成各候選人得票率、有效票 / 無效票數量等統計結果。

數據存儲與導出：保存原始選票數據和統計結果，支持導出至選舉管理系統或打印紙質報告。

異常檢測：識別重復投票、空白票、多選票等異常情況，并標記或報錯。

為確保選舉公正，讀票機需具備以下技術與措施：

1. 防篡改與加密技術

數據傳輸加密（如 SSL/TLS 協議），防止中途篡改。

區塊鏈技術應用：部分試點項目通過區塊鏈記錄選票數據，確保不可篡改（如西弗吉尼亞州區塊鏈投票試驗）。

2. 冗余與審計機制

紙質選票備份：電子讀票機需配合紙質選票，供人工審計或系統故障時使用。

雙重計數驗證：部分系統采用兩臺讀票機獨立計數，結果一致才確認有效。

3. 抗干擾與穩定性設計

防電磁干擾：設備硬件需通過電磁兼容性（EMC）測試，避免外界信號干擾。

離線模式：支持斷電或網絡中斷時離線計數，恢復后同步數據。

4. 用戶驗證與權限控制

操作員身份認證：僅授權人員可訪問系統后臺，操作記錄全程留痕。

選票防偽：通過水印、熒光油墨等物理防偽技術，防止偽造選票。

全流程質量控制節點

階段 具體措施

選舉前 - 模擬測試：用至少 1000 張包含各類邊緣場景的模擬選票（如重度折疊票、墨水滲透票、輕微填涂票）進行壓力測試，識別錯誤率需＜0.01% 方可上線。

- 第三方認證：通過國際標準（如美國 FEC 的投票系統認證、ISO 25010 軟件質量模型）的合規性審計。

選舉中 - 實時異常報警：當連續 5 張選票出現 “多選” 或 “空白票” 比例超過歷史均值 2 倍時，系統自動暫停并提示工作人員檢查（如巴西大選讀票機的實時監控 dashboard）。

- 雙人員工值守：每臺讀票機需 2 名選舉工作人員同時在場，一人操作、一人復核，避免單人誤操作。

選舉后 - 人工抽樣審計：按選區隨機抽取 5%-10% 的紙質選票與掃描數據比對，誤差率超過 0.5% 時啟動全量重新計票（如 2020 年美國亞利桑那州審計中，人工復核 5000 張選票，機器計數準確率為 99.87%）。

- 審計日志留存：記錄每臺讀票機的開機時間、掃描張數、異常處理記錄等，保存至少 22 個月（符合美國 HAVA 法案要求）。

爭議票處理機制

可視化復核界面：讀票機軟件提供選票圖像放大、灰度值可視化工具（如用熱力圖顯示填涂濃度），工作人員可手動標記 “有效”“無效” 或 “待確認”（如加拿大聯邦選舉中，人工復核團隊通過專用軟件處理爭議票）。

多輪仲裁流程：對人工復核仍存爭議的選票（如填涂面積剛好卡在閾值邊緣），由選區選舉委員會 3 名成員投票決定，需至少 2 票同意方可判定有效性。