先来看几个关键人名、时间和公开报道，避免把未证实的说法写成铁板钉钉的事实。投票机里有中国零件这件事，其实不是什么新鲜爆料。真正新鲜的是：国土安全部这次不打算再把它当成“听听就算了”的警告，而是直接跟钱挂钩想拿联邦拨款，中期选举后就得随机人工核纸质选票。

国土安全部部长马克韦恩·穆林这周给白宫透明工作组写了封信。话写得很直：美国市场上超过八成的投票系统，出自三家公司 ES&S、Hart InterCivic、Dominion。这三家都承认，机器里有一部分零部件来自中国。不是整机从深圳装箱运过来，而是屏幕、电容、电阻、芯片这类东西，美国这边经常找不到替代货源。Dominion当年的老板在国会听证会上就说过一句很难听、但很实在的话：有些硬件，离开中国压根儿买不到。

穆林担心的不是“中国制造”这四个字本身，而是供应链太长、太散。零件在出厂那一步被动手脚，机器还没装好、更没运到县选举办公室，后门可能就已经埋进去了。后面一旦被人利用，就不是某一台机器出毛病，而是跨县、跨州一起出问题。这种担忧2020年之前就有，两党议员都写过公开信、开过听证会，结果拖了好几年，供应链还是老样子。

情报部门这边的评估也不软。2024年两份备忘录把中国写成“最活跃、最持久的网络威胁”，并认为中国具备接触美国部分选举相关网络和系统的技术能力，跟伊朗、俄罗斯放在同一档。白宫后来解密的材料还提到：中方通过购买、窃取或入侵等方式，掌握了大约2.2亿份美国选民登记信息，里面有姓名、地址、电话、政党倾向。情报界自己的定义里，针对选民登记数据和基础设施动手，就算“选举干预”的一种。

但这里必须把话说清楚。选民名册在很多州本来就能买、能查，并不都是高度机密。有媒体 accordingly 指出，这批数据里相当一部分来自公开或商业渠道，解密文件也没有拿出“中国改过票、翻过计票结果”的实锤。能力有、数据有、风险有，不等于已经发生过一次成功的大规模篡票。把这三者搅成一锅，对讨论没好处。 

投票机之外，国内系统自己也不干净。2020年大选前几天，亚利桑那马里科帕县选民登记系统被入侵，大约63.3万份登记信息被拿走，其中还夹着法官、执法人员和家暴受害者这类不该外泄的敏感记录。案子后来有人认罪，起诉却拖泥带水。新泽西还出过软件故障，6600名非公民被登记成选民，大约400人已经投过票。国土安全部今年夏天又说，四个州名册上筛出超过25万“可能的非公民登记”州里有人立刻反驳，说匹配方法粗糙、数字未经核实。这类数字现在成了政治弹药，越吵越凶，越需要把“初步比对”和“坐实违法投票”分开看。

外国先例也被重新翻出来。美国情报界从2004年到2020年一直盯着委内瑞拉操纵投票机的计划，包括用假票把执政党做成“合法胜选”。2020年还有评估称，对方希望假票看起来干净、不留痕迹。这并不等于美国机器已经被同样手法改过，但它解释了华盛顿为什么对“看不见的改票”特别过敏。情报评估还提到，至少中国、俄罗斯、伊朗、朝鲜、委内瑞拉五国具备入侵美国投票机的技术能力注意，是能力，不是已经得手的实锤。

所以政府现在开出的药方，味道很“土”：少信条形码和二维码计票，逐步换成手填纸质票；联邦选举后至少抽5%人工核对；把到场人数和选票张数对上；用SAVE系统核公民身份。特朗普政府另一边还在推更硬的措施，比如限制外国制造路由器进口，理由是关键基础设施被钻过空子；同时解密一批选举安全文件，把供应链、选民数据、外国能力评估摊到台面上，好在中期选举前把各州按住。

有意思的是，这事以前并不完全是一党话题。2017年、2019年，民主党议员也逼这几家公司交代供应链和安全措施。国会听证会上，公司自己把“零件来自中国、美国没替代供应商”说出来了。那时候大家还勉强能坐在一张桌子上谈透明度。后来选举本身成了信仰战争，同一句话在一边听起来是“国家安全”，在另一边听起来就是“为翻盘找借口”。

依我看，纸质票随机审计不是什么高科技革命，就是承认一件很土的事实：机器可以很快，但机器不能自己证明自己没被改过。零件来自哪、数据流到哪、名册上是谁，这些问题拖了六年，并没有因为谁赢了总统就自动消失。中期选举要来了，各州要是只在新闻发布会上发誓“系统绝对安全”，却连5%的纸都懒得数一遍，那不叫自信，叫心虚。