الخلاصة

  • رفضت قاضية اتحادية إيقاف ARIN مؤقتاً لأن الشركات التسع لم تُظهر احتمالاً كافياً للنجاح، ولأنها قاومت طلبات معلومات عدّتها القاضية معقولة. لم يكن ذلك حكماً نهائياً بصحة كل ادعاءات الاحتيال.
  • قرر المحكّم لاحقاً، بناء على طلب حاسم بلا معارضة، أن اتفاقات RSA باطلة أو أنها ــ على فرض صحتها ــ خُرقت خرقاً جوهرياً. وأدخل التزامات تسوية خاصة في الحكم ومنح ARIN مبلغ 350 ألف دولار.
  • يقول ملف ARIN الرسمي المؤلف من سبع صفحات إن التسوية مرفقة بوصفها Exhibit 1، لكنها غير موجودة فيه. وقد أثبت إقرار Golestan وMicfo اللاحق بالذنب جوهر شبكة الشركات الوهمية، من دون أن يكشف شروط التسوية أو يدين الشركات التسع جنائياً.

ما تقرر في جلسة الخامس والأربعين دقيقة

في 21 ديسمبر 2018، طلبت Oppobox وثماني شركات أخرى من محكمة اتحادية في فرجينيا منع ARIN من اتخاذ إجراء يمس سجلات IPv4 المرتبطة بها. كانت اتفاقات RSA تحيل النزاع الأصلي إلى التحكيم، ولذلك أرادت الشركات تثبيت الوضع القائم إلى حين سير ذلك المسار.

رفضت القاضية Leonie Brinkema الأمر المؤقت. قالت إن مقدّمي الطلب لم يثبتوا احتمال النجاح في الموضوع، وإن المرفقات التي تمكنت من فحصها أظهرت تعنتاً في تقديم معلومات طلبتها ARIN بصورة معقولة. وأضافت أن المسائل النهائية تبدو من اختصاص التحكيم.

حدود القرار واضحة. تسلمت Brinkema القضية في صباح الجلسة، وقالت إن أمامها نحو خمس وأربعين دقيقة لفهمها. لم تُجرِ محاكمة كاملة، ولم تقرر أن جميع الشركات وهمية، ولم تثبت عدد العناوين أو قيمتها. كما لم تعتمد كل ما قاله محامو ARIN باعتباره حقيقة قضائية.

كان محامو ARIN قد تحدثوا عن أسماء مستعارة ووثائق كاذبة وتحويلات إلى الصين والسعودية ومحفظة احتيال تتراوح قيمتها بين عشرة وعشرين مليون دولار. أنكر محامي الشركات تضليل المحكمة، ووصف ARIN بأنها تحتكر قدرة القطع الشامل. كانت هذه مرافعات متعارضة. رفض تدبير استثنائي لا يحول كل مرافعة إلى حكم في الوقائع.

قائمة العملاء كانت مفتاح الاستمرارية

أهم نقطة في الجلسة لم تكن سعر العناوين، بل هوية العملاء.

قال محامي ARIN إن السجل لا يريد إيذاء عملاء حقيقيين يعتمدون على خدمات الشركات. وعرض ألا يلغي شيئاً قبل استلام قائمة العملاء واستجواب Amir Golestan، إذا أمرت المحكمة بذلك. وكان مستعداً لحماية البيانات باتفاق سرية.

اعترضت الشركات. لم تأمر القاضية بتسليم القائمة أو إجراء الاستجواب. لكنها اعتبرت الرفض عاملاً يهدم حجة الضرر الذي يتعذر إصلاحه: الشركات تستند إلى استمرارية العملاء، ثم ترفض وسيلة رأت المحكمة أنها معقولة للتحقق منهم وحمايتهم.

توزعت السلطة بين جهات عدة. سيطرت ARIN على السجل المعترف به؛ وسيطرت الشركات على معلومات العملاء؛ وسيطرت المحكمة على الإغاثة العاجلة؛ وسيطر المحكّم على النزاع التعاقدي. ومع ذلك، كان أثر السيطرة التشغيلية للسجل أسرع من الحكم النهائي. الاعتماد على السجل، لا خطاب «المجتمع»، هو الذي صنع القفل المؤسسي.

قواعد الندرة ومسار الاعتراض

جعل دليل سياسات ARIN لعام 2018 السجل مسؤولاً عن التحقق من حجم الطلب. عندما لا يكفي المخزون المجاني لطلب مؤهل، تُرتب قائمة الانتظار بحسب تاريخ الموافقة، مع مراعاة حجم الكتلة وإعادة التحقق. ولا تحصل المنظمة عادة إلا على تخصيص أو إسناد أو تحويل واحد كل ثلاثة أشهر، ما لم تمنح ARIN استثناءً تقديرياً. كما كان الدليل يوجه الطلبات غير الملباة إلى سوق التحويل، مع شروط للمصدر والمتلقي واتفاق RSA.

هذه قواعد إدارية داخل منظومة ARIN، وليست تشريعاً سيادياً. لكنها تحدد من يحصل على اعتراف السجل. ثم يحيل العقد النزاع إلى التحكيم، باستثناء محاولة طلب أمر قضائي.

هكذا تقلصت البدائل عملياً. بقي حق الاعتراض موجوداً، لكن الشبكات والمعاملات والعملاء قد يعتمدون على السجل قبل انتهاء الاعتراض. يدفع الطرف الذي يحتاج إلى بقاء الوضع القائم ثمن الوقت أولاً.

كيف أصبح النزاع طلباً بلا معارضة

قدمت الشركات التسع طلب التحكيم لدى AAA في 20 ديسمبر 2018. ردت ARIN بطلبات مقابلة في 16 يناير 2019، وسُجلت في 28 يناير. أجابت الشركات في 19 فبراير، ثم بدأت مرحلة تبادل الأدلة.

في الأول من مايو تغير المسار. وقعت ARIN والشركات التسع وMicfo ــ وهي ليست طرفاً رسمياً في التحكيم ــ تسوية. قدمت ARIN طلباً حاسماً بلا معارضة. وفي 6 مايو وافق المحكّم Arthur House.

قرر House أن اتفاقات RSA باطلة. وأضاف نتيجة بديلة: حتى لو كانت صحيحة، فقد ارتكبت الشركات خرقاً جوهرياً. رفض كل مطالبها، وحكم لصالح ARIN في طلباتها المقابلة.

النتيجة ملزمة للأطراف. لكن وضعها الإجرائي مهم أيضاً. يقول الأمر إن المحكّم راجع الطلب والطلبات المقابلة والمذكرة غير المعارض فيها ومرفقاتها والتسوية، ووجد أن المعلومات المقدمة تكفي وفق قاعدة AAA للطلبات الحاسمة. لم تُعقد جلسة إثبات متنازَع فيها لاختبار الملف الكامل من الجانبين.

ذكر ذلك لا يلغي الحكم. بل يمنع وصفه بأنه نتاج اختبار لم يحدث.

تبدأ فجوة الشفافية عند Exhibit 1

يقول الحكم المؤقت إن تسوية الأول من مايو لا تمثل إقراراً بالمسؤولية أو المخالفة. ومع ذلك، أدخل كل التزاماتها في الحكم كما لو كانت مكتوبة كاملة، من دون دمج الوثيقتين. أبقى إمكانية تنفيذ التسوية في التحكيم أو أمام محكمة مختصة، واحتفظ المحكّم بصلاحيته حتى اكتمال التنفيذ.

ثم يقول إن نسخة التسوية مرفقة. الملف المنشور لا يحتويها. خمس صفحات للحكم وصفحتان للأمر، ولا يوجد الملحق Exhibit 1. ولم يظهر في البحث الموجه حكم نهائي منفصل يغلق الاختصاص المحتفظ به.

لذلك نعرف أن آلية تنفيذ وُجدت، ولا نعرف مداها الكامل. لا نستطيع التحقق من قائمة الكتل، أو ترتيب الإلغاء والإعادة، أو حماية العملاء، أو المواعيد، أو كامل المقابل. قالت ARIN لاحقاً إن النتيجة سمحت بإلغاء الموارد المحصلة بالاحتيال. هذا وصف المؤسسة لنتيجة التسوية، وليس نصها المفقود.

المال الظاهر

منح الحكم ARIN مبلغ 350 ألف دولار أتعاباً قانونية. وكان دفع Micfo وفق المادة 8 من التسوية كافياً للوفاء بالتزام الشركات. بلغت رسوم AAA الإدارية 8,175 دولاراً، ورسوم المحكّم 11,985 دولاراً حتى 6 مايو. تحملت الشركات مجتمعة نصف كل مبلغ، وتحملت ARIN النصف الآخر، مع رد 587.50 دولاراً للشركات.

تكشف هذه الحسابات من تحمل تكلفة الإجراء. ولا تكشف مصير كل كتلة، ولا كلفة عدم اليقين على العملاء الحقيقيين، ولا تكلفة الفرصة على المنتظرين.

جاء اليقين الجنائي بعد التحكيم

بعد ثمانية أيام من الحكم المؤقت، وُجهت إلى Amir Golestan وMicfo عشرون تهمة احتيال إلكتروني اتحادية. كانت لائحة الاتهام آنذاك ادعاءً. تغير الوضع في نوفمبر 2021، حين أقر Golestan بالذنب في التهم العشرين باسمه وباسم Micfo بعد بدء المحاكمة.

أيدت محكمة الاستئناف للدائرة الرابعة الحكمين. يسجل رأيها المنشور شركات ومسؤولين وهميين، ووثائق احتيالية قُدمت إلى ARIN، وبيع عناوين عبر وسطاء، وربحاً يقارب 3.3 ملايين دولار. كما يسجل عقوبة سجن ستين شهراً، وتعويضاً يقارب 77 ألف دولار، ومصادرة حقوق في عناوين محددة و3.3 ملايين دولار.

يصف الرأي المخطط الكامل بأنه حصل على نحو 1.3 مليون عنوان IPv4. وفي موضع يشرح لائحة الاتهام يذكر نحو 757,760 عنواناً. وكانت ARIN قد استخدمت في رواية سابقة نحو 735 ألفاً. هذه مقاييس لسجلات ونطاقات مختلفة، ولا يجوز دمجها في رقم مصطنع الدقة.

المقرّان بالذنب هما Golestan وMicfo. الشركات التسع في التحكيم لم تقدم تلك الإقرارات الجنائية. أثبت السجل اللاحق جوهر الاحتيال، لكنه لم يحول جلسة الطوارئ في 2018 إلى محاكمة مكتملة.

ما مصدر السلطة، وما حدودها؟

جاءت سلطة ARIN من العقد ومن تشغيل السجل. جاءت سلطة المحكمة الاتحادية من النظام القضائي العام، واقتصرت في تلك الجلسة على التدبير العاجل. وجاءت سلطة المحكّم من اتفاق الأطراف. أما سلطة العقاب والمصادرة فجاءت لاحقاً من المحكمة الجنائية بموجب القانون العام.

لم تندمج هذه السلطات لأن ARIN ربحت التحكيم. أتاح الحكم لها النجاح في المطالب التعاقدية وتنفيذ التزامات التسوية المدرجة. ولم يمنحها ولاية قضائية عامة على الملكية والمسؤولية الجنائية ومصالح كل عميل في كل نزاع IPv4.

كان يمكن لمسار أقوى أن ينقل التحقق إلى ما قبل الاعتماد: مصادقة مستقلة على هوية الشركة وسلطة الموقّع؛ فحص محايد لحاجة العملاء تحت السرية؛ تجميد الطلبات أو التحويلات المشتبه بها قبل أن تتعمق التبعية؛ وبروتوكول معلن لاستمرارية العملاء والاستئناف والانتقال. عندها يصدر السجل إيصالاً ضيقاً يوضح ما تحقّق منه وما لم يتحقق منه.

يفصل بحث BTW عن العناية الواجبة في IPv4 بين اعتراف السجل وسلطة التوقيع واستخدام BGP والسمعة والقيود القانونية. الفصل نفسه يضبط هذا الملف. احتيال Golestan وMicfo ثابت. انتصار ARIN التعاقدي ثابت. أما الشروط التي حوّلت التسوية إلى إجراء في السجل فلا تزال غير معروفة.

قد تغير تسوية كاملة موثقة، أو حكم نهائي، أو ملف الطلب الحاسم هذه الخلاصة. وحتى تظهر، يبقى السابقة القابلة للتحقق محدودة: رُفضت الحماية العاجلة، حُسم العقد بلا معارضة، ثبتت المسؤولية الجنائية لاحقاً، وبقيت الوثيقة التي تصل التفاوض بمصير الموارد خارج المشاهدة.

المصادر