Module5: Vervolg 30–40min

Het verslag: vastleggen, verifiëren, communiceren

Alles wat in de afgelopen vier modules is opgebouwd — het afgesloten voorstel, de gemotiveerde beraadslaging, de peiling met vier antwoordmogelijkheden, het woordelijke afwijkende standpunt — mondt uit in één ding: een verslag. Deze afsluitende module behandelt wat er in dat verslag komt te staan, hoe verzegeling het in gewone taal fraudebestendig maakt, hoe iedereen het kan verifiëren zonder dat er een verband met iets anders hoeft te zijn, en hoe de uitkomst kan worden gecommuniceerd zonder de onderdelen die lastig te melden zijn stilletjes weg te laten.

Aan het einde van deze module zou je in staat moeten zijn om een volledig besluitverslag samen te stellen, de verzegeling uit te leggen aan een sceptisch lid zonder ook maar één wiskundige formule te gebruiken, iemand te begeleiden bij offline verificatie, en op de juiste manier te reageren op een betwisting van een eerder genomen besluit – op basis van het verslag, nooit door het te bewerken.

Je hebt ons hiervoor niet nodig. De vertrouwensmaatregel die centraal staat in deze module is al oud: de notulen die aan het einde van de vergadering hardop worden voorgelezen, door de aanwezigen worden gecorrigeerd, door twee mensen worden medeondertekend die het niet altijd met elkaar eens zijn, en worden bewaard op een plek waar leden ze kunnen inzien. Een groep die dat getrouw doet, beschikt al over het grootste deel van wat deze module leert. Wat verzegeling toevoegt, is dat het verslagfraudebestendig wordt — een wijziging kan niet stilletjes plaatsvinden — en overdraagbaar — een kopie bewijst overal en voor iedereen zijn geldigheid, zonder dat de oorspronkelijke beheerder in de zaal aanwezig hoeft te zijn. Village Assembly is een goede manier om die twee eigenschappen te verkrijgen; het is niet de bron van het vertrouwen. Dat is de praktijk zelf.
Kijk hoe dit gebeurt: de demo eindigt met de verzegeling — het volledige verslag van VA-2026-014, inclusief bezwaren, in één handeling verzegeld en vervolgens in jouw aanwezigheid geverifieerd. Bekijk de verzegelingsfase, en kom daarna terug om te zien wat elk onderdeel doet.

5.1 Wat het verzegelde verslag bevat

Een beslissingsdossier is compleet wanneer een buitenstaander, vijf jaar later, niet alleen kan reconstrueren wat er is besloten, maar ook wat de groep wist en op het spel zette toen zij besloot. Daarvoor zijn vier onderdelen nodig, die als één geheel aan elkaar zijn verzegeld:

De vier onderdelen, onlosmakelijk met elkaar verbonden
  • Het voorstel — de oorspronkelijke tekst, elk amendement en de definitieve, gewijzigde tekst die ter stemming werd gebracht, zodat de lezer kan zien hoe de tekst zijn definitieve vorm heeft gekregen.
  • De indieners van de amendementen en het tijdstip — wie heeft welke wijziging ingediend en wanneer, vóór het sluiten van de indieningstermijn.
  • De telling — alle vier de tellingen, inclusief de nullen, plus beide drempels: het quorumcijfer en de drempelberekening.
  • De bezwaren — woordelijk, met vermelding van de auteur, gedateerd, met eventuele voorgestelde alternatieven. Beide, in hun geheel, binnen hetzelfde zegel als de aanneming waartegen zij bezwaar maakten.

Het woord dat het werk doet, is onlosmakelijk verbonden. Een dossier waarin de telling in het ene bestand staat en de bezwaren in een ander, bestaat uit twee dossiers, en Module 4 liet zien wat archiveringssystemen doen met het ongemakkelijke deel. Door de vier delen als één geheel te verzegelen, kan niemand later de aanneming aanhalen zonder de afwijkende mening mee te nemen — niet omdat het mensen verboden is, maar omdat het dossier fysiek zo is samengesteld.

Voorbeeld — VA-2026-014, verzegeld. Het dossier van Fernside bevat het oorspronkelijke voorstel van Ana; de vervalbepaling van Marcus en het tweedelige amendement op het stembiljet van Priya, elk met auteur en datum; de definitieve gewijzigde tekst zoals die vóór de stemming werd voorgelezen; de telling — 9 stemmen voor, 3 stemmen voor met voorbehoud, 2 onthoudingen, 2 bezwaren, van de 16 van de 24 stemgerechtigde leden, quorum bereikt, bezwaren onder de drempel van een vijfde zoals vastgelegd in het handvest; en de bezwaren van Elena en Ruth in hun eigen woorden, die van Elena met haar alternatief met vrijwillige rijen in bijlage. Eén zegel dekt het geheel. Er bestaat geen versie van dit verslag waarin alleen „aangenomen“ staat.

5.2 Verzegeling, in gewone taal

Verzegeling bestaat uit twee stappen, en voor geen van beide is wiskunde nodig om het te begrijpen.

Stap één: de vingerafdruk. Het volledige document wordt samengevat tot een korte reeks tekens — een vingerafdruk die precies dit document vertegenwoordigt en geen ander. Het document zelf blijft volledig leesbaar; er wordt niets verborgen of versleuteld. De vingerafdruk sluit het document niet weg. Het zet het op zijn plaats vast.

Stap twee: de handtekening. De groep ondertekent die vingerafdruk met haar eigen ondertekeningssleutel — het systeem heet Ed25519, hoewel de naam veel minder belangrijk is dan de eigenschap die het oplevert. De ondertekende vingerafdruk is het zegel, en het zegt één ding: deze groep, die deze sleutel bezit, heeft op dit moment garant gestaan voor precies dit record.

De eigenschap die hiermee wordt verkregen is deze: verander één teken, waar dan ook, en de verificatie mislukt luid en duidelijk. Verander het aantal bezwaren van 2 naar 1. Verzwak één enkel woord van het bezwaar van Ruth. Verwijder een punt uit de vervalclausule van Marcus. De vingerafdruk van het gewijzigde record komt niet langer overeen met die welke de groep heeft ondertekend, en de controle haalt niet schouderop of geeft geen stille waarschuwing — de controle mislukt, zichtbaar, elke keer weer, voor iedereen die deze uitvoert.

Belangrijke punten
  • Valsverzegelbaar, niet fraudebestendig. Een zegel kan niet voorkomen dat iemand zijn kopie wijzigt; het garandeert dat de wijziging niet als het origineel kan doorgaan.
  • Het zegel bewijst integriteit, niet wijsheid. Een verzegeld document van een slechte beslissing is nog steeds een slechte beslissing — nauwkeurig bewaard, waardoor de groep ervan kan leren.
  • Er is geen vertrouwen in het platform nodig om de verzegeling te controleren. Dat is precies het punt van de volgende paragraaf.

5.3 Offline verifiëren: drie stappen, geen verbinding met wie dan ook

Een verslag dat alleen kan worden geverifieerd door de mensen te vragen die het bewaren, is niet geverifieerd — er wordt alleen voor instaan. Het zegel is zo ontworpen dat de controle werkt zonder netwerkkabel, zonder gebruik te maken van iets wat de groep niet al in bezit heeft.

De drie stappen
  • 1. Exporteer het record. Eén enkel bestand, afkomstig uit het archief van de groep — of een kopie die iemand je per e-mail heeft gestuurd, of op een USB-stick heeft overhandigd. Waar de kopie vandaan komt, doet er niet toe; de controle zal je vertellen of het de echte is.
  • 2. Zorg dat je de openbare sleutel van de groep hebt. Dat heb je al. De sleutel van de groep bestaat uit een paar: een beveiligde, privé-ondertekeningssleutel, die alleen ondertekent; en een openbare sleutel die alleen controleert. De openbare sleutel is geen geheim — hij wordt bij toetreding aan elk lid overhandigd, staat in de statuten afgedrukt en kan op het mededelingenbord worden opgehangen. Zijn enige functie is om wijdverspreid te zijn, want elk exemplaar ervan is weer iemand die een vervalsing kan opsporen.
  • 3. Voer de controle overal uit. Elke computer, geen account, geen verbinding — niet met de server van de groep, niet met Village Assembly, niet met ons. Als het document en het zegel overeenkomen met de openbare sleutel, is dit het document dat de groep heeft verzegeld, teken voor teken. Als dat niet het geval is, is het dat niet. Er is geen derde uitkomst.

Merk op wie er bij deze drie stappen ontbreekt: de softwareleverancier, de server van de groep, de persoon die de vergadering leidde. De groep die het besluit heeft genomen, beschikt over de middelen om dit te bewijzen — en dat geldt ook voor iedereen aan wie de groep ooit haar openbare sleutel heeft gegeven. Dat is wat „draagbaar“ in de praktijk betekent: een Fernside-lid kan het besluit van maart aan de raad, aan een financier of aan een sceptisch nieuw lid bewijzen, aan de hand van een kopie, in het veld.

Voorbeeld. In november vraagt een Fernside-lid dat in augustus is toegetreden zich af of de sunset-clausule wel echt deel uitmaakte van wat er is aangenomen. Niemand baseert zich op zijn geheugen. Ze neemt het geëxporteerde verslag mee naar huis, vergelijkt het met de openbare sleutel uit haar nieuw-lidpakket en leest de clausule van Marcus in de geverifieerde tekst — samen met de waarschuwing van Ruth over het ‘water geven’ in februari, waarvoor in november al enig bewijs in beide richtingen bestaat. De verificatie kostte haar minder dan een minuut en vergde geen enkele inspanning van de commissie.

5.4 De uitkomst en de afwijkende mening samen communiceren

Het verslag is verzegeld; nu moet de groep op de hoogte worden gebracht. De regel uit Module 3 over eerlijke telling geldt ook voor de bekendmaking: de uitkomst en de afwijkende meningen worden in hetzelfde bericht meegedeeld. Niet eerst de uitkomst en vervolgens de bezwaren op verzoek. Eén bericht, beide delen.

Voorbeeld — de mededeling over Fernside. „VA-2026-014 aangenomen: 9 stemmen voor, 3 stemmen voor met voorbehoud, 2 onthoudingen, 2 bezwaren (16 van de 24 stemgerechtigden; quorum bereikt; bezwaren onder de drempel van een vijfde volgens het handvest). Het voedselbankbed wordt voortgezet in de rijen 5–6 met een einddatum op 30 september — verlenging vereist een nieuw besluit. Bezwaren volledig vastgelegd bij het besluit: Elena, principieel, met een alternatief voor vrijwillige rijen in het verslag; Ruth, inzake de capaciteit van het watergeefrooster. Lees het verzegelde verslag voor aanvang van de werkbijeenkomst.” Vier zinnen. Niemand die het leest, denkt dat de groep unaniem was, en niemand hoefde het te vragen.
Kernpunten
  • Het bekendmaken van een uitkomst met afwijkende meningen kost één zin en zorgt ervoor dat de tegenstanders blijven meewerken. Mensen blijven in groepen die hun meningsverschil nauwkeurig weergeven.
  • "Met overweldigende meerderheid aangenomen" is geen resultaat; het is een bijvoeglijk naamwoord. Noem de vier cijfers.
  • De aankondiging verwijst naar het verzegelde verslag in plaats van het te vervangen — de mededeling is een samenvatting, en in Module 2 is uitgelegd wat samenvattingen aan de aanwezigen verschuldigd zijn.
Discussieonderwerpen
  • Zoek de laatste drie besluitbekendmakingen van je groep op. Zou een lezer daaruit kunnen opmaken dat iemand het oneens was?
  • Wie in je groep hoort de uitkomsten uit tweede hand — en welke versie bereikt hen?

5.5 Wanneer het besluit wordt aangevochten

Vroeg of laat zal iemand zeggen: „Dat is niet wat we zijn overeengekomen“ — of, nog moeilijker: „We zijn het eens geworden, maar het werkt niet, en we willen eruit“. Bij beide bezwaren is de eerste stap hetzelfde, maar de tweede stap verschilt.

Het protocol
  • Ten eerste: het verslag geeft het antwoord. „Dat is niet wat we zijn overeengekomen“ wordt opgelost door het geverifieerde verslag voor te lezen, niet door herinneringen te peilen. Ofwel staat er in de tekst wat de betwister zich herinnert, ofwel niet; het geschil is voorbij in de tijd die het kost om het te lezen.
  • Een verandering van gedachten leidt tot een nieuwe beslissing. Als de groep oprecht een andere uitkomst wil — het bed voldoet niet, Ruth had gelijk, de omstandigheden zijn veranderd — dan is de weg daar naartoe een nieuw voorstel en een nieuwe stemming, beraadslaagd en beslist volgens dezelfde regels, vastgelegd als een eigen verslag dat naar het oude verwijst. Module 1 opnieuw, met betere informatie.
  • Het verzegelde document wordt nooit bewerkt. Niet gecorrigeerd, niet opgeschoond, niet bijgewerkt om weer te geven wat de groep „eigenlijk bedoelde”. Een groep die een verzegeld document één keer opent, om de beste redenen, heeft elk document dat zij bezit — uit het verleden en de toekomst — in een concept veranderd. Het oude besluit blijft precies zoals het is genomen verzegeld; het nieuwe besluit vervangt het in het openbaar.
Voorbeeld. Stel dat februari verloopt zoals Ruth waarschuwde en de groep het bed wil terugbrengen tot vier rijen. De juiste stap is dat Ana — of Ruth, of wie dan ook — een herzieningsvoorstel indient waarin VA-2026-014 wordt aangehaald, het gedateerde bezwaar van Ruth en het bewijsmateriaal uit de ledenlijst wordt geciteerd, en dat net als elk ander voorstel het beraadslagingsproces en een instemmingsstemming doorloopt. Het verslag van maart blijft ongewijzigd; het nieuwe verslag staat ernaast; de geschiedenis van de groep leest zoals het is gebeurd: zorgvuldig beslist, specifiek gewaarschuwd, herzien op basis van bewijs. Die volgorde is alleen mogelijk omdat niemand het eerste verslag heeft „aangepast”.

Sjabloon · Checklist voor verslaglegging en verificatie

Voer dit uit vóór het verzegelen, eenmaal bij het verzegelen en telkens wanneer een verslag wordt betwist. Op papier betekent „verzegeld“: hardop voorgelezen, gecorrigeerd en medeondertekend; de controles zijn hetzelfde.

A — Vóór het verzegelen: is het verslag volledig?Gedaan
De definitieve, gewijzigde tekst is bijgevoegd, zoals voorgelezen vóór de stemming
Oorspronkelijk voorstel en elk amendement, met auteur en datum
Telling: alle vier de antwoorden zijn geregistreerd, inclusief nullen
Beide criteria vermeld: quorumcijfer · bezwaren ÷ uitgebrachte stemmen versus drempel uit de statuten
Elk bezwaar woordelijk, met vermelding van auteur en datum — bevestigd door de auteur
Vermelde alternatieven bij de bezwaren bijgevoegd
B — VerzegelingVerslag
Verzegeld op (datum) · door (naam/functie)
Waar leden de openbare sleutel kunnen vinden (statutenpagina · prikbord · welkomstpakket voor nieuwe leden)
Waar het geëxporteerde document zich bevindt en wie er kopieën van mag maken (iedereen)
C — CommunicerenKlaar
Eén bericht, met zowel de uitkomst als de bezwaren, inclusief alle vier de nummers
Kennisgeving verwijst naar het verzegelde dossier · verzonden naar alle leden op (datum)
D — Indien betwistBevestig
Eerst het antwoord uit het geverifieerde dossier
Een andere uitkomst = nieuw voorstel + nieuwe stemming, onder verwijzing naar dit dossier
Het zegel wordt nooit bewerkt — geen uitzonderingen, ook deze niet
Zelfcontrole

1. Een kopie van het verzegelde document van VA-2026-014 is met één teken gewijzigd — het aantal bezwaren staat nu op 1 in plaats van 2. Wat gebeurt er als iemand dit controleert?

Er is geen tolerantie en er bestaat geen „klein“ verschil. De vingerafdruk staat voor het exacte record, teken voor teken — elke wijziging, hoe klein ook, leidt tot een zichtbare foutmelding voor iedereen die het controleert. Die duidelijkheid is juist het hele doel van verzegeling.

2. Is de openbare sleutel van de groep geheim?

Het sleutelpaar verdeelt de bevoegdheden: de privésleutel ondertekent en wordt beveiligd; de openbare sleutel verifieert en is bedoeld om te worden verspreid. Een openbare sleutel die op een gecontroleerde server zou staan, zou offline verificatie onmogelijk maken — de controle is ontworpen om overal te kunnen worden uitgevoerd, zonder internetverbinding.

3. Maanden later wil het grootste deel van de groep een andere uitkomst, en iemand stelt voor om het verzegelde document stilletjes aan te passen. Wat is de juiste reactie?

Groepen mogen van gedachten veranderen — via een nieuw besluit, dat in het verslag wordt vastgelegd. Het bewerken of verwijderen van een verzegeling, zelfs één keer, zelfs bij consensus, maakt van elk verslag dat de groep bijhoudt een concept. Het oude besluit blijft zoals het is genomen; het nieuwe vervangt het in het openbaar.

Als je de module voltooit, wordt je voortgang op dit apparaat opgeslagen.