端到端可验证性要求系统能够证明“投出的票被正确记录”以及“记录的票被正确统计”，同时不破坏投票隐私。