je to velmi jednoduché a tak ten systém je navržen, právě proto ty dvě obálky.
Vnější obálka je tvořena osobním PINem a ke každému hlasu je tak přiřazen i odesílatel. Tím se zajistí, že lze každý hlas "přebít" novým hlasováním.
Po "uzavření" volebních místností se vnější obálky rozzšifrují veřejnými kódy příjemce a do dalšího kola "postoupí" jen ta část, bez údaje o tom, kdo hlasoval - vnitřní obálka.
Ta je šifrována veřejným klíčem hlasování. Ve druhém kole jsou ted v elektronické "volební urně" neoznačené obálky, které nijak nelze spárovat s jejich odesílateli (tedy zcela srovnatelné s běžným hlasováním), a po rozšifrování vnitřních obálek privátním klíčem hlasování získáte hlasy.
Samozřejmě, existuje teoretická možnost zneužití v případě nějakého pochybného státu, že by tvrdili, že je tento postup, ale ve skutečnosti by v prvním kroku od sebe daná data neoddělili. Na to ale jistě dohlížela mezinárodní volební komise, kód byl velmi pravděpodobně veřejný a nebo prozkoumaný nezávislými institucemi atd., takže je to podobně hypotetická záležitost, jako že by někdo u papírových obálek snímal otisky prstů.