ARIN und die Ökonomie der ICP-2-Reform

Zusammenfassung

• Die ICP-2-Reform sollte als Problem der Gestaltung eines Anerkennungsstandards betrachtet werden: Der Standard muss messen, ob eine Registry zuverlässige, prüfbare und gegenüber den Mitgliedern verantwortliche Nummernressourcendienste bereitstellen kann, und nicht, ob die Inhaber ihr Franchise bewahren können.
• ARIN ist der reife regionale Test, weil die IPv4-Knappheit, Legacy-Ressourcen, die Abhängigkeit vom Transfermarkt, die Cloud-Konzentration und die externe Abhängigkeit von Registries die Anerkennung wirtschaftlich folgenreich machen, selbst wenn die Institution stabil ist.
• Ein glaubwürdiger Standard sollte beobachtbare Pflichten, eine unabhängige Überprüfung, einen Auditumfang, Korrekturmaßnahmen zur Kontinuität und abgestufte Sanktionen vor der De-Anerkennung definieren und dabei eine vage globale Ermessensmacht vermeiden.
• Die Hauptgefahr ist nicht zu wenig Governance-Sprache, sondern zu viel: Konsensprozesse des NRO, der ICANN oder der RIRs können institutionelle Präferenz in eine globale Kontrollmacht verwandeln, wenn die Kriterien nicht eng und evidenzbasiert sind.
• Die nächsten 12 bis 24 Monate sollten hinsichtlich Auditgestaltung, Notfallbetreibervorbereitung, Anti-Capture-Sicherungen, Transfermarktneutralität und der Frage beobachtet werden, ob ARIN die Reform als Disziplin für sich selbst behandelt und nicht als Schutz vor Herausforderern.

Anerkennungsstandards sind wirtschaftliche Instrumente

Die alte Sprache der Internet-Nummerngovernance kann Anerkennung zeremoniell erscheinen lassen. Ein regionales Internetregister wird „anerkannt“; es tritt dem vertrauten System bei; es bedient eine Region; es beteiligt sich an der Koordination; es befolgt offene Richtlinienprozesse. Diese Worte beschreiben reale institutionelle Arrangements, aber sie unterschätzen die Ökonomie. Anerkennung ist keine Medaille. Sie ist eine Lizenz zum Betrieb der maßgeblichen regionalen Registry für IPv4-Adressen, IPv6-Adressen und Autonomous System Numbers.

Diese Registry wird von Betreibern, Brokern, Banken, Gerichten, Cloud-Anbietern, Sicherheitsteams, Kunden und Regierungen genutzt, um zu entscheiden, wer handeln kann, welche Registrierung vertrauenswürdig ist, welcher Transfer abgeschlossen werden kann und welcher Netzwerkkontakt glaubwürdig ist.

Deshalb sollte die Reform der Internet Coordination Policy 2 weniger als institutionelle Wartung und mehr als Gestaltung eines Anerkennungsstandards behandelt werden. Das ursprünglicheICP-2-Dokument, das 2001 angenommen wurde, war in erster Linie ein Standard für die Einrichtung neuer RIRs. Es gehörte zu einer Zeit, in der sich das regionale System noch in seiner Fünf-Registry-Form stabilisierte. Der aktuelle Reformprozess, beschrieben auf derNRO ICP-2-Seite, hat an Dynamik gewonnen. Er umfasst nun Anerkennung, laufenden Betrieb, Audit, Notfallkontinuität und eine mögliche De-Anerkennung. Es geht nicht mehr nur darum, wie eine neue Registry dem System beitreten sollte, sondern wie bestehende Registries anerkennungswürdig bleiben und was bei einem Ausfall geschieht.

Dieser Wandel ist wirtschaftlich unvermeidlich. Ein Anerkennungsstandard definiert die Bedingungen, unter denen Registrierungsdienste eine vertrauenswürdige Infrastruktur bleiben. Ist er zu schwach, kann eine versagende Registry ein Kontinuitätsrisiko für eine ganze Region darstellen, während das globale System über keinen glaubwürdigen Rechtsbehelf verfügt. Ist er zu stark oder zu ermessensabhängig, wird der Standard zu einem globalen Tor, durch das etablierte Registries, ICANN-Prozesse und die NRO-Koordination benachteiligte Gemeinschaften oder potenzielle Herausforderer disziplinieren können.

Ist er zu vage, werden die Märkte die Unsicherheit einpreisen. Ist er zu detailliert, kann er ein institutionelles Modell einfrieren und regionale Anpassung kostspielig machen.

ARIN ist wichtig, weil es kein Krisenfall ist. Es ist der reife Fall für Nordamerika und die Karibik. Der freie IPv4-Pool von ARIN ist seit dem 24. September 2015 erschöpft, wie auf derIPv4-Optionsseitevon ARIN angegeben. Transfers, Legacy-Einträge, Wartelistenzuweisungen, RPKI, Whois/RDAP, Reverse-DNS und vertragliche Dienstgrenzen haben heute mehr wirtschaftliches Gewicht als gewöhnliche Erstanträge in Zeiten des Überflusses. In einem solchen Markt dient ein Anerkennungsstandard nicht nur der Verhinderung eines Zusammenbruchs. Es geht um die Bepreisung von Vertrauen.

Die richtige Frage ist daher nicht, ob ARIN globalen Erwartungen unterworfen sein sollte. Das sollte es. Die Frage ist, was diese Erwartungen messen sollten, wer sie durchsetzen sollte, welche Beweise zählen sollten, welche Rechtsbehelfe vor der De-Anerkennung bestehen sollten und wie verhindert werden kann, dass der Standard zu einem Inhaberschutz getarnt als Stabilität wird.

ARIN ist der Test für den reifen Markt

Die ARIN-Region ist ein nützliches Labor, weil sie institutionelle Stabilität mit starker wirtschaftlicher Abhängigkeit von Registrierungseinträgen verbindet. ARIN bedient Kanada, die Vereinigten Staaten und viele karibische und nordatlantische Territorien; dieRegionsseitelistet Jurisdiktionen von Kanada und den USA bis zu Bermuda, Jamaika, Puerto Rico, St. Lucia, den Britischen Jungferninseln und anderen auf. Dies ist keine einzelne Volkswirtschaft. Es ist eine Registrierungsdienstzone, die sehr große Cloud-Plattformen, nationale Betreiber, ländliche ISPs, Universitäten, Regierungsauftragnehmer, Rechenzentren, karibische Betreiber, Legacy-Unternehmensinhaber, Broker und kleine Netzwerke mit geringem verfügbarem Adressraum umfasst.

Die Stabilität der Region kann irreführen. Da ARIN geordnet ist, zeigt sich das Risiko nicht als dramatisches institutionelles Versagen. Es erscheint als Reibung: Transferverzögerungen, Dokumentationskosten, Unsicherheit bei Legacy-Ressourcen, Wartelistenbeschränkungen, Gebührenauswirkungen, Richtlinienbeteiligungskosten, Abhängigkeit von der Routing-Sicherheit und die Schwierigkeit, eine neutrale Registry-Regel von einer wirtschaftlichen Kontrollregel zu unterscheiden. In einer wohlhabenden Region absorbieren viele Entitäten diese Reibung stillschweigend. Eine sehr große Plattform beauftragt Anwälte.

Ein großer Kabelnetzbetreiber beschäftigt spezialisiertes Personal. Eine Bank fügt Anerkennungsbedingungen ein. Ein Broker strukturiert eine Transaktion um die ARIN-Prüfung herum. Ein kleiner ISP hingegen kann denselben Prozess als Liquiditätsabschlag oder blockierte Expansion erleben.

Der IPv4-Markt nach 2015 macht den Unterschied sichtbar. ARIN gibt an, dass gewöhnliche Anträge nicht aus einem freien Pool bedient werden können, außer über spezielle reservierte Richtlinienpfade, Wartelistenverteilungen oder Transfers. DieWartelistenseiteerklärt, dass Organisationen, die ein Äquivalent von /20 überschreiten, nicht förderfähig sind, dass das kumulierte Maximum zu einem bestimmten Zeitpunkt ein /22 beträgt und dass zurückgegebene oder widerrufene Adressblöcke verwendet werden, um Anträge in der Reihenfolge der ersten Genehmigung zu bedienen, vorbehaltlich der verfügbaren Blockgrößen. DieTransferrichtlinienbeschreiben Transfers an benannte Empfänger in der ARIN-Region gemäß NRPM 8.3 und Inter-RIR-Transfers gemäß NRPM 8.4, wobei derzeit kompatible Transferpolitikbeziehungen für APNIC, LACNIC und RIPE NCC, aber nicht für AFRINIC aufgeführt sind.

Diese Seiten sind faktische Stücke, nicht der normative Rahmen. Sie zeigen eine reife Knappheitsökonomie, in der die Registry weder Verkäufer, noch Broker, noch Netzbetreiber ist, aber dennoch die anerkannte Abwicklungsschicht kontrolliert. Ein privater Kauf von IPv4-Kapazität ist nicht voll funktionsfähig, bis die Registrierung in der Registry verschoben wurde. Die Routing-Sicherheitslage hängt von der anerkannten Beziehung des Halters zu den ARIN-Diensten ab. Ein Gericht, eine Bank oder ein Käufer kann Registry-Einträge als Eigentumsnachweis heranziehen, selbst wenn die rechtliche Eigentumssprache umstritten bleibt.

Kunden wissen möglicherweise nicht, dass ARIN existiert, aber sie spüren seine Registrierungsschicht durch Kontinuität, Reputation und Betreibbarkeit.

Deshalb ist ARIN der schwierige Test für die ICP-2-Reform. Ein Standard, der nur auf sichtbaren Zusammenbruch ausgelegt ist, wird das Problem des reifen Marktes verfehlen. Er wird Notfallkontinuität nach dem Ausfall definieren, während er die tägliche Marktmacht unangetastet lässt. Ein Standard, der nur auf die geordnete Kultur von ARIN zugeschnitten ist, wird schwächere Regionen übersehen und etablierte Registries übermäßig schützen. Der nützliche Standard muss beides leisten: die gewöhnliche Macht der Registry vor der Krise disziplinieren und glaubwürdige Kontinuitätswerkzeuge bereitstellen, falls die Krise eintritt.

Der wirtschaftliche Wandel seit dem ersten ICP-2

Das erste ICP-2 entstand, als Anerkennung hauptsächlich bedeutete, neue regionale Registries in ein wachsendes System aufzunehmen. Das globale Internet hatte noch nicht die vollständige IPv4-Erschöpfung auf IANA-Ebene erlebt, jede RIR-Region war noch nicht mit Zuteilungsbeschränkungen nach der Erschöpfung konfrontiert, und Adresstransfers waren noch keine ausgereifte kommerzielle Architektur. Die Anerkennungskriterien konnten sich darauf konzentrieren, ob ein Kandidaten-Registry regionale Unterstützung, neutrale Richtlinien, technische Fähigkeit, finanzielle Unterstützung und einen plausiblen Servicebereich hatte.

Die zugrunde liegende Annahme war Wachstum.

Die gegenwärtige Reform entfaltet sich unter einem anderen Knappheitsregime. DieIANA-Nummernressourcenseitebeschreibt die Rolle der IANA bei der Koordination globaler Internet-Adressierungssysteme und autonomer Systemnummern, indem Pools gemäß globaler Richtlinien an RIRs zugewiesen werden, anstatt direkt an die meisten ISPs oder Endnutzer. Für IPv4 ist die alte Bestandslogik verschwunden. Adressblöcke sind technisch immer noch Identifikatoren, aber ihre Knappheit hat sie kapitalähnlich gemacht. Sie können Netzwerkerweiterung, Kundenbindung, Cloud-Integration, Akquisitionswert, Vertrauen der Kreditgeber, Reputation und Geschäftskontinuität unterstützen. Sie sind kein gewöhnliches Eigentum im einfachen Sinne, aber Märkte bewerten sie als wirtschaftlich langlebige Inputs.

Anerkennung hat daher eine andere Funktion. In der alten Welt bestimmte Anerkennung, wer zukünftige Ressourcen in einer Region verteilen durfte. In der neuen Welt bestimmt Anerkennung auch, wer das Register der bereits in Netzwerke und Bilanzen integrierten Ressourcen führt. Eine versagende Registry kann nicht mehr ersetzt werden, indem man Netzwerken sagt, sie sollen sich anderswo um großzügigen neuen IPv4-Vorrat bewerben. Eine Registry, die ihre Befugnisse überschreitet, kann nicht mehr durch einfache Umnummerierung diszipliniert werden. Eine Registry, die Transfers nicht vorhersehbar abwickeln kann, kann eine Marktsteuer erheben.

Eine Registry, die ihre Prüfbarkeit verliert, kann das Vertrauen in eigentumsähnliche Beweise, Routing-Sicherheitsbehauptungen und öffentliche Kontakte mindern.

Der NRO-Prozess spiegelt diesen Wandel wider. Die NRO-Seite berichtet, dass der NRO Executive Council im Oktober 2023 die ASO AC/NRO Number Council bat, einen Prozess zur Aktualisierung von ICP-2 einzurichten und zu verwalten, und dass vom 8. Oktober bis 6. Dezember 2024 eine Umfrage mit 298 Einreichungen durchgeführt wurde. Ein erstes RIR-Governance-Dokument wurde im April 2025 veröffentlicht, eine zweite Version am 28. August 2025, und ein Fortschrittsbericht vom Mai 2026 beschrieb die laufenden Arbeiten nach ICANN85. Der Zeitplan ist weniger wichtig als der institutionelle Wandel: Die Reform betrifft nicht mehr nur neue Anwärter.

Sie betrifft die Lebenszyklus-Governance.

Die Lebenszyklus-Governance ist nur dann wertvoll, wenn sie spezifisch ist. „Stabil“, „verantwortlich“, „gemeinschaftsorientiert“ und „transparent“ sind nützliche Bestrebungen, aber sie sagen einem Markt allein nicht, was passiert, wenn Einträge veralten, ein Transfer verzögert wird, Gebühren die Teilnahme beeinflussen, ein Vorstand vereinnahmt wird, eine Prüfung beantragt wird, Notdienste betrieben werden müssen oder Mitgliederrechtsbehelfe beginnen sollen. Anerkennungsstandards müssen institutionelle Adjektive in beobachtbare Pflichten umwandeln.

Für ARIN ist der wirtschaftliche Test besonders anspruchsvoll. Weil die Registry funktioniert, sollte die Reform nicht nur daran gemessen werden, ob ARIN einen Notfall überleben kann. Sie sollte daran gemessen werden, ob der Standard ARIN, den Mitgliedern und Marktentitäten eine klarere Grenze zwischen Registrierungsinfrastruktur und Marktkontrolle gibt.

Was ein glaubwürdiger Anerkennungsstandard messen sollte

Ein Anerkennungsstandard sollte nicht fragen, ob eine Registry bestehenden RIRs ähnelt. Er sollte fragen, ob die Registry zuverlässig die Dienste bereitstellt, von denen die Nummerierungsgemeinschaft und die angrenzenden Märkte abhängen. Dies erfordert messbare Kategorien. Die erste ist Kontinuität: Kann die Registry Zuteilungs-, Registrierungs-, öffentliche Verzeichnis-, Reverse-DNS-, RPKI-, IRR- oder zugehörige Routing-Sicherheitsfunktionen unter Stress aufrechterhalten? Verfügt sie über getestete Redundanz? Sind Datenhinterlegungs- und Notfallübergabevereinbarungen nutzbar und nicht nur erstrebenswert?

Kann ein Notfallbetreiber den minimalen Satz von Diensten ausführen, ohne breitere institutionelle Richtlinien zu übernehmen?

Die zweite Kategorie ist die Integrität der Einträge. Die Registry muss genaue Einträge der Inhaber, authentifizierte Änderungswege, Streitigkeitsmarker, Transferhistorien und öffentliche Abfragedienste pflegen. Genauigkeit ist nicht Perfektion. Es ist ein diszipliniertes System, um zu wissen, welche Daten verifiziert sind, welche anhängig sind, welche bestritten werden und welche korrigiert wurden. Für ARIN schließt dies eine besondere Last in Bezug auf Legacy-Ressourcen ein.

Einige Ressourcen datieren vor der aktuellen ARIN-Vereinbarungsstruktur; ein Standard, der behauptet, alle Einträge könnten durch die aktuellen Verträge normalisiert werden, wird das historische Register verkennen.

Die dritte Kategorie ist Marktneutralität. Eine Registry sollte in der Lage sein, Betrug, Doppelanerkennung, gefälschte Autorität und technisch gefährliche Eintragsänderungen zu verhindern. Sie sollte viel zurückhaltender sein, die Anerkennung zu nutzen, um über kommerzielle Leistung zu urteilen. In einem Transfermarkt nach der Erschöpfung ist die Grenze zwischen Eintragsüberprüfung und Geschäftsplan-Genehmigung wirtschaftlich bedeutsam. Wenn ein Standard Registries dafür belohnt, alte zuteilungszeitliche Kontrollen beizubehalten, ohne zu fragen, ob diese Kontrollen noch den Nettoschaden verringern, wird er Reibungen verstärken.

Wenn er alle Schutzmaßnahmen beseitigt, wird er Betrug einladen. Der glaubwürdige Standard sollte Registries verpflichten, marktbeeinflussende Bedingungen in Bezug auf das konkrete Risiko für die Registry zu rechtfertigen.

Die vierte Kategorie ist Mitgliederverantwortlichkeit. Das aktuelleRIR-Governance-Dokument Version 2würde eine offene Mitgliedschaft für Ressourceninhaber, einen mehrheitlich von den Mitgliedern gewählten Vorstand, transparente Richtlinienentwicklung und Mechanismen verlangen, mit denen Mitglieder Fragen stellen und sinnvolle Antworten erhalten können. Dies ist eine gute Orientierung, aber es darf nicht als selbstausführend betrachtet werden. Ein Stimmrecht ist keine Verantwortlichkeit, wenn Nominierungsregeln, Informationsasymmetrie, Reisekosten, Versammlungskultur, geringe Beteiligung oder etablierte Netzwerke die Wahl strukturell vorhersagbar machen. Der Standard sollte den Zugang zu Informationen, umkämpfte Wahlen, Konfliktkontrollen, Teilnahmekosten und Responsivität messen, nicht nur das formelle Stimmrecht.

Die fünfte Kategorie ist Prüfbarkeit. Es reicht nicht aus, Jahresberichte und Sitzungsprotokolle zu veröffentlichen. Eine Registry sollte einer externen Überprüfung anhand betrieblicher, Governance-, finanzieller und Dienstkontinuitätskriterien unterzogen werden können. Die Prüfung muss so abgegrenzt sein, dass sie nicht zu einer Fishing Expedition oder politischen Waffe wird. Sie muss auch robust genug sein, um aufzudecken, ob die Registry das leisten kann, was die Anerkennung behauptet. Ohne Prüfung wird Anerkennung zu Reputationsvertrauen. Mit übermäßiger Prüfung wird Anerkennung zu einer dauerhaften Bürokratie.

Der Standard muss einen Mittelweg finden.

Die Stärken von ARIN ersetzen keine Disziplin

ARIN bringt reale institutionelle Stärken in diese Debatte ein. DieVorstandsseitezeigt, dass der Vorstand 2025 aus zehn Mitgliedern bestand, von denen neun von den ordentlichen Mitgliedern gewählt wurden, wobei der Präsident und CEO als zehnter Direktor fungiert. ARIN veröffentlicht Richtliniendokumente, Versammlungsinformationen, Transferverfahren, Dienstdokumentation und Gebührenpläne. Es nimmt am NRO-System teil, betreibt ausgereifte Registrierungsdienste und verfügt über jahrzehntelange Erfahrung im Umgang mit schwierigen Fragen zu Legacy-Ressourcen und Transfers. Dies sind keine kosmetischen Tugenden.

Aber institutionelle Stärke kann zu einem Argument gegen Reform werden, wenn sie unbedacht eingesetzt wird. Eine reife Registry kann effektiv sagen, dass sie die Prozesse bereits hat, die die Reform sucht. Das mag teilweise zutreffen. Doch der Zweck eines Anerkennungsstandards ist nicht nur, schwache Institutionen zu retten. Es geht darum, starke Institutionen lesbar und beschränkt zu machen. In einem System mit begrenztem Austritt sollte Vertrauen nicht vom Temperament des aktuellen Vorstands, der Professionalität des aktuellen Personals oder den Gewohnheiten der aktuellen Gemeinschaft abhängen. Es sollte in dauerhafte Tests eingebaut sein.

Die Reife von ARIN gibt ihr auch Einfluss. Ein Standard, der um die Praktiken eines starken Platzhirsches geformt wird, kann zu einem Modell werden, das schwächere oder andere Regionen kopieren müssen. Dies kann effizient sein, wenn die Praxis wirklich notwendig ist, aber schädlich, wenn sie die Verwaltungskultur einer Region in globale Orthodoxie verwandelt. Beispielsweise sollten Anforderungen an Unternehmensführung, Mitgliederabstimmung, Streitbeilegung, Prüfung und finanzielle Unabhängigkeit auf funktionaler Ebene definiert werden, nicht durch prozedurale Nachahmung.

Eine Registry in einem anderen rechtlichen Umfeld kann das gleiche Kontrollziel durch einen anderen Mechanismus erreichen. Ein Standard, der keine Variation zulässt, wird etablierte Akteure und Rechtsanwälte auf Kosten des lokalen institutionellen Designs bevorzugen.

Das gegenteilige Risiko ist, dass die eigenen Praktiken von ARIN als ausreichend angesehen werden, weil die Region stabil ist. Stabilität beweist nicht Optimalität. Sie kann Wohlfahrtsverluste verbergen. Entitäten auf dem Transfermarkt können Reibungen akzeptieren, weil die Alternativen schlechter sind. Kleine Betreiber können die politische Teilnahme vermeiden, weil die Kosten zu hoch sind. Legacy-Ressourceninhaber können Vereinbarungen unterzeichnen, um Zugang zu Routing-Sicherheitsdiensten zu erhalten, selbst wenn sie das gesamte Richtlinienpaket nicht mögen.

Cloud-Plattformen können sich anpassen, indem sie überkaufen, leasen oder ihre Adressportfolios diversifizieren. Diese Anpassungen halten das System am Laufen, aber sie sind ein Beweis für Kosten, nicht für die Rechtfertigung der Kosten.

Die ICP-2-Reform sollte daher genutzt werden, um ARIN zu disziplinieren, selbst wenn ARIN nicht in der Krise steckt. Der Standard sollte fragen, ob ARIN marktbeeinflussende Entscheidungen in engen Registry-Begriffen erklären kann, ob die Mitgliederverantwortlichkeit kleine Akteure und Nicht-Wiederholungstäter erreicht, ob eine Prüfung signifikante operationelle Risiken aufdecken würde, ob die Kontinuität einen institutionellen Schock überleben könnte und ob die Rechtsbehelfe verhältnismäßig sind. Eine starke Institution sollte diesen Test begrüßen, wenn sie glaubt, dass ihre Legitimität auf Leistung und nicht auf Dienstalter beruht.

Die Abhängigkeit vom Transfermarkt ist die zentrale Tatsache für ARIN

Keine Analyse der Ökonomie von ARIN und ICP-2 kann Transfers aussparen. Die Post-Erschöpfungsumgebung von ARIN macht die Transferanerkennung zu einem der wichtigsten Wege, auf denen die Registry wirtschaftlichen Wert berührt. Der Transferleitfaden gibt an, dass Quellorganisationen bei Transfers an benannte Empfänger die aktuellen registrierten Inhaber sein müssen, nicht in Streitigkeiten über die Ressourcen verwickelt sein dürfen und notariell beglaubigte Anerkennungsschreiben eines leitenden Angestellten vorlegen müssen.

Er legt ein Minimum von /24 fest, beschränkt Quellen, die kürzlich Ressourcen erhalten haben, schließt Ressourcen aus dem reservierten Pool aus und verhängt Konsequenzen für die Warteliste. Für Inter-RIR-Transfers verlangt ARIN reziproke, kompatible und bedarfsorientierte Richtlinien, und Empfänger in der ARIN-Region müssen einen Bedarf von bis zu 24 Monaten nachweisen.

Diese Regeln sind nicht oberflächlich willkürlich. Sie schützen vor Betrug, Richtlinienarbitrage, doppelten Ansprüchen, Wäsche aus dem reservierten Pool und spekulativem Rollover. Aber sie formen auch den Markt. Sie beeinflussen Zeitpläne, Verhandlungsmacht, Preis, Kreditbedingungen, Broker-Wert und die Fähigkeit kleiner Netzwerke, Kapazität zu erwerben. Ein Anerkennungsstandard, der die Auswirkungen auf den Transfermarkt ignoriert, wird einen wesentlichen Teil der Macht der Registry übersehen.

Die schwierige Frage ist nicht, ob eine Registry einen Transfer prüfen soll. Das soll sie. Die schwierige Frage ist, ob die Prüfung zukunftsgerichtete kommerzielle Urteile aus der Zuteilungsära umfassen soll. In einer Markttransaktion offenbart die Zahlungsbereitschaft des Käufers den Bedarf auf eine Weise, die eine administrative Prognose nicht leicht verbessern kann. Es gibt Fälle, in denen Horten, Betrug, Sanktionsexposition oder Missbrauch ein Eingreifen erfordern. Aber der Anerkennungsstandard sollte Registries bitten, diese Fälle von der gewöhnlichen Marktbewegung zu trennen.

Eine Regel sollte sagen, welchen Schaden sie verhindert, welche Beweise sie auslösen und warum ein engeres Instrument der Eintragsintegrität unzureichend ist.

Dies ist wichtig für ICP-2, weil die aktuellen operationellen Anforderungen des Entwurfs eine unparteiische und kohärente Richtlinienanwendung, stabile und verantwortliche Dienste und die Einhaltung von Nummernressourcenrichtlinien umfassen. Diese Pflichten sind notwendig, aber nicht hinreichend. Eine Registry kann eine wirtschaftlich restriktive Richtlinie kohärent anwenden. Sie kann Transfers vorhersehbar abwickeln und dennoch unnötige Marktbarrieren aufrechterhalten. Sie kann transparent über Regeln sein, die enger sein sollten.

Die Reform braucht daher eine Marktneutralitätsoptik: Dient die Nutzung der Anerkennung durch die Registry dem Schutz der Registry, oder schützt sie eine Zuteilungsära-Ideologie, nachdem die Knappheit die Funktion geändert hat?

ARIN ist ein nützlicher Fall, weil sein Transfermarkt relativ ausgereift ist. Die Entitäten verstehen Vorabgenehmigung, Dokumentation, Inter-RIR-Kompatibilität und Abwicklungsrisiko. Diese Raffinesse kann das System gesund erscheinen lassen. Doch sie kann auch Kosten verschleiern, die nur kleinere oder weniger erfahrene Entitäten spüren. Wenn die ICP-2-Reform das System stärken soll, sollte sie nicht nur verlangen, dass Registries Richtlinien haben. Sie sollte verlangen, dass sie zeigen, dass Richtlinien, die knappe Transfers betreffen, verhältnismäßig zum Registry-Risiko bleiben.

Prüfbarkeit ist der Ort, an dem Vertrauen zum Preis wird

Die Ausgestaltung der Prüfung ist eine der wichtigsten wirtschaftlichen Fragen der Reform. Das aktuelle Dokument Version 2 besagt, dass jede RIR an periodischen oder Ad-hoc-Prüfungen durch einen von ICANN ernannten unabhängigen externen Prüfer teilnehmen muss, mit Veröffentlichung eines zusammenfassenden Berichts, und dass periodische Prüfungen mindestens alle drei Jahre stattfinden sollten. DerFortschrittsbericht vom Mai 2026gibt an, dass nach ICANN85 weitere redaktionelle Arbeiten im Gange waren und dass die Häufigkeit regelmäßiger Prüfungen, Prüfungsschwellen und das Ad-hoc-Verfahren noch überarbeitet werden, einschließlich der Diskussion, regelmäßige Prüfungen auf alle fünf Jahre zu ändern und die Ad-hoc-Prüfung in Compliance-Überprüfung umzubenennen.

Die Debatte um die Häufigkeit ist wichtig, aber der Umfang ist wichtiger. Eine Prüfung, die fragt, ob eine Registry Dokumente hat, wird billig und schwach sein. Eine Prüfung, die jede umstrittene Richtlinienentscheidung untersucht, wird teuer und politisiert sein. Eine nützliche Prüfung sollte Dienstkontinuität, Datenintegrität, Governance-Kontrollen, Mitgliederverantwortlichkeit, finanzielle Unabhängigkeit, Sicherheitskontrollen, Notfallwiederherstellung, Veröffentlichungstransparenz, Konfliktmanagement, Kohärenz der Transferprozesse und Beweismanagement messen.

Sie sollte nicht zu einer Berufung gegen jede Transferakte oder einem Referendum über unpopuläre Richtlinienentscheidungen werden.

Für ARIN hätte Prüfbarkeit zwei Markteffekte. Erstens würde sie die Unsicherheit für externe Nutzer von Registry-Daten verringern. Wenn Banken, Gerichte, Broker und Betreiber wissen, dass die Kontinuitäts- und Eintragskontrollen von ARIN extern getestet werden, werden Registry-Einträge glaubwürdiger. Zweitens würde sie die internen Anreize von ARIN disziplinieren. Ein dokumentiertes Prüfungskriterium macht es schwieriger, sich auf überkommene Sprache oder informelles Vertrauen zu stützen. Wenn die Registry sagt, dass Kontinuitätsvereinbarungen existieren, kann die Prüfung fragen, ob sie getestet wurden.

Wenn die Registry sagt, dass Mitglieder den Vorstand zur Verantwortung ziehen können, kann die Prüfung Teilnahme- und Informationswege untersuchen. Wenn die Registry sagt, dass Transfers kohärent abgewickelt werden, kann die Prüfung Prozesskategorien untersuchen, ohne vertrauliche Transaktionsdetails preiszugeben.

Die Gefahr ist, dass die Prüfung zu einem neuen Machtzentrum wird. Wenn ICANN Prüfer ernennt, Umfänge definiert, Berichte interpretiert und Compliance-Konsequenzen ohne klare Grenzen auslöst, kann das Prüfsystem zu einer globalen Kontrolle auf einem anderen Weg werden. Wenn die RIRs die Prüfung kollektiv gestalten, um Unbehagen zu vermeiden, wird sie zu einem Inhaberschutz. Wenn die Mitgliederschwellen so hoch sind, dass eine Ad-hoc-Überprüfung unmöglich ist, ist der Rechtsbehelf dekorativ. Wenn die Schwellen zu niedrig sind, werden Prüfungen zu Belästigungswerkzeugen in kommerziellen Streitigkeiten.

Der Standard sollte daher sowohl Prüfungsauslöser als auch Anti-Missbrauchs-Kontrollen spezifizieren.

Ein wirtschaftlich glaubwürdiges Prüfsystem würde zusammenfassende Ergebnisse veröffentlichen, wesentliche Nichtkonformitäten identifizieren, vertrauliche Akten schützen, betriebliche Mängel von politischen Meinungsverschiedenheiten unterscheiden, Korrekturfristen vorsehen und den Mitgliedern ermöglichen zu verstehen, ob Schwächen behoben werden. Dies würde Anerkennung billiger bepreisbar machen. Das ist das Ziel der Prüfung: nicht Bürokratie, sondern niedrigere Risikoprämien.

Rechtsbehelfe sollten der De-Anerkennung vorausgehen

De-Anerkennung ist der nukleare Rechtsbehelf in der Registry-Governance. Es ist notwendig, ihn zu definieren, aber gefährlich, ihn in den Mittelpunkt zu stellen. Ein System, das nur zwischen Tolerieren des Versagens und Entzug der Anerkennung wählen kann, wird zu lange zu viel Versagen tolerieren. Ein System, das schnell zur De-Anerkennung greift, wird genau die Kontinuität destabilisieren, die es zu schützen vorgibt. Der nützliche Standard ist eine Leiter von Rechtsbehelfen.

Version 2 enthält den Anfang einer solchen Leiter. Sie sieht Prüfungen, Notfallkontinuität, Rehabilitation, eine Vermutung zugunsten der Unterstützung einer nicht konformen RIR bei der Behebung von Mängeln und De-Anerkennung nur als letzten Ausweg vor, wenn die Nachteile die Vorteile der fortgesetzten Toleranz überwiegen. Diese Struktur ist solide. Die wirtschaftliche Frage ist, ob die Sprossen konkret genug sind, um vor einer Krise zu wirken.

Rechtsbehelfe unterhalb der De-Anerkennung sollten eine formelle Nichtkonformitätsmitteilung, veröffentlichte Korrekturpläne, unabhängige Compliance-Überprüfung, gezielte technische Unterstützung, vorübergehende Beschränkungen bestimmter Ermessenshandlungen, erforderliche Governance-Änderungen, verstärkte Berichterstattung, überwachte Datenhinterlegung, Notfallkontinuitätsübungen, Mitgliederinformationspflichten und unabhängige Überprüfung konfliktbehafteter Entscheidungen umfassen.

Nicht alle Rechtsbehelfe müssen im Basisdokument stehen, aber der Standard sollte klarstellen, dass das System Optionen zwischen Höflichkeit und institutionellem Tod hat.

Für ARIN wären abgestufte Rechtsbehelfe wahrscheinlich nicht relevant, weil die Registry kurz vor dem Versagen steht, sondern weil die Reibungen des reifen Marktes eine disziplinierte Korrektur benötigen. Angenommen, eine Prüfung zeigt, dass die Gründe für die Transferabwicklung unzureichend spezifisch waren, oder dass kleine Betreiber unverhältnismäßige Dokumentationslasten tragen, oder dass Notfallübergabematerial existiert, aber nicht getestet wurde, oder dass Vorstandskonfliktoffenlegungen schwer mit hochwertigen Marktentscheidungen in Verbindung zu bringen sind. Keine dieser Feststellungen sollte eine sofortige De-Anerkennung androhen.

Alle sollten Korrekturpflichten auslösen.

Die Gestaltung der Rechtsbehelfe muss auch vor Spielen durch etablierte Akteure schützen. Bestehende RIRs könnten die Compliance-Sprache nutzen, um einen potenziellen Herausforderer, eine Reformbewegung oder eine politisch unter Druck stehende Registry zu belasten. Umgekehrt könnte ein kritisierter Platzhirsch jede Herausforderung als Bedrohung für die Stabilität darstellen und globale Unterstützung fordern. Der Standard sollte Beweise, Verhältnismäßigkeit und Veröffentlichung verlangen. Ein Rechtsbehelf sollte an eine spezifische Pflicht, einen spezifischen Mangel und eine spezifische Korrektur gebunden sein.

Eine vage Besorgnis sollte nicht zu einer Aufsichtskontrolle werden.

Der wichtigste Rechtsbehelf ist die Dienstkontinuität. Wenn eine Registry unter Stress steht, ist die erste Pflicht, die minimalen Registry-Dienste am Laufen zu halten: öffentliche Einträge, authentifizierte Änderungen, Reverse-DNS wo vorhanden, Veröffentlichung der Routing-Sicherheit wo vorhanden, Transfer- und Streitwarteschlangen und Kundenkommunikation. De-Anerkennung sollte nicht der erste praktische Mechanismus sein, mit dem das globale System lernt, diese Dienste am Leben zu erhalten. Notfallkontinuität sollte geprobt werden, bevor sie benötigt wird.

Wer den Standard durchsetzt, ist genauso wichtig wie das, was er sagt

Der aktuelle Entwurf gibt den RIRs und ICANN erhebliche Rollen. Anerkennungs- und De-Anerkennungsvorschläge beinhalten Empfehlungen der RIRs und Entscheidungen von ICANN. ICANN kann eine RIR nur dann anerkennen oder de-anerkennen, wenn es einen von den RIRs nach dem spezifizierten Verfahren genehmigten Vorschlag erhalten hat, und betroffene Parteien können die Überprüfungsverfahren von ICANN nutzen. Notfallkontinuität erfordert die Zustimmung der anderen RIRs und ICANNs. Die Prüfprozesse beziehen ebenfalls ICANN ein. Dies verteilt die Macht, beseitigt sie aber nicht.

Die Ökonomie der Durchsetzung ist heikel. Die bestehenden RIRs haben Expertise. Sie verstehen Registry-Betrieb, Datenhinterlegung, Richtlinienentwicklung, Routing-Sicherheitsdienste und Inter-Registry-Koordination. Sie haben auch Inhaberinteressen. Sie können einen kleinen Club, vertraute Betriebsmodelle und Standards bevorzugen, die den Zugang erschweren. ICANN steht in gewisser Weise außerhalb des RIR-Systems und innerhalb des breiteren Internet-Governance-Establishments. Es kann Neutralität bieten, aber es kann auch zu einem zentralen Tor werden, wenn die Standards vage sind.

Die NRO-Koordinationsebene kann Stabilität schützen, aber sie kann auch Konsens in kartellartigen Konservatismus verwandeln.

Der Standard sollte daher Expertenbeitrag von endgültigen Beweisen trennen. Bestehende RIRs sollten betriebliche Machbarkeit, Inter-Registry-Koordination, Notfallübergabe und rechtliche Kooperation kommentieren können. Sie sollten nicht in der Lage sein, einen Kandidaten oder einen Reformpfad mit unerklärter institutioneller Präferenz zu blockieren. ICANN sollte unabhängige Prüfer ernennen, Gründe veröffentlichen und den Prozess durchsetzen können. Es sollte nicht in der Lage sein, einen Nummerierungsstandard in breite politische Ermessensmacht zu verwandeln. Mitglieder sollten eine Überprüfung nach definierten Schwellen auslösen können.

Sie sollten nicht in der Lage sein, Compliance-Verfahren als Waffe in gewöhnlichen kommerziellen Konflikten zu nutzen.

Für ARIN hat diese Frage zwei Seiten. Als Platzhirsch sollte ARIN einen Standard wollen, der frivole Angriffe auf funktionierende Registries verhindert. Als eine demselben System unterworfene Registry sollte es auch einen Standard wollen, der andere Platzhirsche oder globale Gremien daran hindert, die Sprache der Stabilität zu nutzen, um legitime regionale Entscheidungen zu kippen. Ein eigennütziges ARIN könnte ein maximales Inhaber-Veto bevorzugen. Ein systembewusstes ARIN sollte eine begründete Überprüfung, unabhängige Beweise und klare Grenzen des Ermessens von ICANN und RIRs bevorzugen.

Das Durchsetzungsdesign sollte auch Transparenz umfassen. Empfehlungen zur Anerkennung, Ablehnung, Prüfung, Notfallkontinuität oder De-Anerkennung sollten mit Begründung veröffentlicht werden, es sei denn, Vertraulichkeit ist zwingend erforderlich. Wenn ein Kandidat oder eine betroffene RIR das Ergebnis anficht, sollte die unabhängige Überprüfung prüfen, ob die Einwände auf Fakten, Recht und betrieblichem Risiko beruhen. Geheimer Konsens ist kein Standard. Es ist Club-Governance.

Inhaberschutz ist das größte Moral-Hazard der Reform

Jeder Anerkennungsstandard schafft eine Zugangsbarriere. Einige Barrieren sind notwendig. Das Internet braucht keine ungeordnete Vermehrung regionaler Registries, sich überschneidende Servicebereiche oder politisch motivierte Nummernressourcenbehörden. Die Koordinationsbeschränkung des Entwurfs, dass die Anzahl der RIRs klein bleibt und sich die Servicebereiche nicht überschneiden, spiegelt eine reale betriebliche Besorgnis wider. Aber notwendige Barrieren bleiben Barrieren. Sie können genutzt werden, um Nutzer zu schützen, oder um Platzhirsche zu schützen.

Das Kriterium der „wesentlichen Verbesserung“ des Entwurfs für die Anerkennung eines Kandidaten-RIR ist daher wirtschaftlich bedeutsam. Ein Kandidat, der die grundlegenden Bedingungen erfüllt, müsste noch nachweisen, dass die Anerkennung das Funktionieren des Internet-Nummernregistrierungssystems im Vergleich zur bestehenden Situation wesentlich verbessern würde. Die Idee ist vertretbar: Das Hinzufügen einer Registry erhöht die Koordinationskosten und sollte nicht nur deshalb erfolgen, weil eine Gruppe ein Abzeichen will. Aber „wesentliche Verbesserung“ kann auch zu einem Inhaber-Veto werden, wenn sie nicht definiert ist.

Bestehende Registries können immer sagen, dass das aktuelle System stabil genug ist.

Ein guter Standard sollte präzisieren, was wesentliche Verbesserung bedeuten kann. Sie könnte umfassen: Wiederherstellung von Diensten in einer Region, in der der Platzhirsch nicht funktionieren kann; Verbesserung der Mitgliederverantwortlichkeit, wo die Vertretung strukturell versagt; Verringerung hoher Transaktionskosten; Lösung einer anhaltenden rechtlichen Inkompatibilität; Stärkung der Kontinuität für eine unterversorgte Region; oder Ersetzung einer Registry, die objektiven Pflichten nicht nachgekommen ist. Sie sollte keine ideologische Präferenz, kommerzielle Rivalität oder Unzufriedenheit mit einem Politikergebnis bedeuten.

Das Risiko betrifft nicht nur die Bildung neuer RIRs. Inhaberschutz kann auch in Prüfung und De-Anerkennung auftreten. Bestehende Registries können Prüfungsumfänge entwerfen, die ihren aktuellen Praktiken entsprechen und alternative Modelle belasten. Sie können auf Konsensregeln bestehen, die es einem Platzhirsch ermöglichen, Änderungen zu verlangsamen. Sie können NIR-Vereinbarungen oder subregionale Innovationen als Bedrohungen und nicht als Designentscheidungen behandeln. Sie können Richtlinien bevorzugen, die die Ökonomie ihrer eigenen Mitgliedschaft bewahren. Die Sprache wird Stabilität, Koordination und Vertrauen sein.

Der Effekt kann Franchise-Schutz sein.

ARIN sollte besonders sensibel für dieses Risiko sein, da es von einer starken Region profitiert. Nordamerika enthält großen Adressreichtum, hochwertige Legacy-Bestände, tiefe Märkte und große Plattformen. Ein Standard, der aktuelle Größe und finanzielle Tiefe privilegiert, mag aus ARIN-Sicht neutral erscheinen, benachteiligt aber Gemeinschaften mit anderer Geschichte. Umgekehrt kann ein Standard, der finanzielle und betriebliche Tiefe ignoriert, fragile Strukturen zulassen, die ein Kontinuitätsrisiko schaffen.

Das Gleichgewicht ist die funktionale Messung: Bietet die Registry die erforderlichen Dienste mit verantwortlicher Governance und Kontinuitätsschutz zu einem akzeptablen Risiko?

Inhaberschutz wird am besten durch Beweise kontrolliert. Jede Barriere sollte einen Grund haben, der mit Dienststabilität, Eintragsintegrität, Mitgliederverantwortlichkeit oder Inter-Registry-Kooperation verbunden ist. Wenn der Grund nicht ohne Rückgriff auf den Komfort des Platzhirsches formuliert werden kann, ist der Standard zu protektionistisch.

Notfallkontinuität sollte Dienste bewahren, nicht Institutionen

Der Notfallkontinuitätsmechanismus des Entwurfs ist eine der wichtigsten Innovationen der Reform. Er sieht eine vorübergehende Regelung vor, wenn eine RIR ganz oder teilweise nicht in der Lage ist, ihre Dienste angemessen bereitzustellen, mit einem von den anderen RIRs und ICANN autorisierten Notfallbetreiber. Der Text der Version 2 legt verfahrenstechnische Bedingungen fest, darunter Diskussion mit der betroffenen RIR und ihrer Gemeinschaft, wenn vernünftigerweise möglich, Veröffentlichung von Begründung und Umfang, Gemeinschaftseinbindung und eine Begrenzung auf 90 Tage, sofern nicht verlängert.

Dieser Mechanismus ist wirtschaftlich notwendig. Das Versagen einer Registry ist nicht wie das Versagen eines gewöhnlichen Anbieters. Ressourceninhaber können nicht einfach dieselben anerkannten Einträge über Nacht zu einer anderen Registry mitnehmen. Kunden, Routen, Reverse-DNS, Abuse-Kontakte, RPKI-Objekte, Transferwarteschlangen und öffentliche Einträge hängen von Kontinuität ab. Eine Region ohne funktionierende Registry-Dienste würde weit über das Büro der Registry hinaus Unsicherheit schaffen.

Das Designrisiko besteht darin, dass die Notfallkontinuität entweder zu schwer auszulösen oder zu leicht zu missbrauchen ist. Wenn Einstimmigkeits- und Verfahrensanforderungen das Handeln in einer echten Notlage unmöglich machen, wird der Mechanismus dekorativ sein. Wenn eine vage Notfallsprache es anderen RIRs und ICANN erlaubt, eine Registry zu verschieben, weil sie ihre Governance nicht mögen, wird der Mechanismus zu einem Putschwerkzeug. Der Standard sollte den Notfall durch Dienstversagen definieren: Unfähigkeit, wesentliche Registry-Funktionen aufrechtzuerhalten, nicht bloße Uneinigkeit mit Politik oder Führung.

Für ARIN ist Notfallkontinuität nicht in erster Linie ein Plan für den Zusammenbruch von ARIN. Es ist eine Disziplin für jede Registry, einschließlich ARIN. Um an einem System mit Notfallkontinuität teilzunehmen, sollte ARIN in der Lage sein, den minimalen Satz von Diensten zu identifizieren, den es für eine andere Region bewahren müsste, und die minimalen Daten, die ein anderer Betreiber benötigen würde, wenn ARIN selbst einer schweren Störung ausgesetzt wäre. Dies erfordert Datenhinterlegung, technische Dokumentation, Sicherheitskontrollen, rechtliche Kompatibilität, Verfahrenshandbücher für das Personal, Kommunikationspläne und Proben.

Ein Kooperationsversprechen reicht nicht aus.

Der Notfallbetreiber sollte auch eng definiert sein. Seine Aufgabe ist es, Registry-Dienste aufrechtzuerhalten, nicht langfristige Politik zu definieren, regionale Governance umzustrukturieren, über Eigentumsphilosophie zu entscheiden oder eine Marktideologie aufzuzwingen. Der vorübergehende Betrieb sollte, wenn möglich, die letzten verifizierten Zustände bewahren, dringende Sicherheits- und Kontinuitätsänderungen bearbeiten, öffentliche Abfrage- und Sicherheitsfunktionen aufrechterhalten und die Rückkehr oder den Übergang vorbereiten.

Wenn Notfallkontinuität zu einem Mittel wird, die Region zu regieren, wird sie das Vertrauen zerstören, das sie schützen sollte.

Dies ist das Kernprinzip: Kontinuität schützt Nutzer vor institutionellem Versagen; sie sollte nicht Institutionen vor Verantwortlichkeit schützen. Die Dienste sind das öffentliche Interesse. Der Platzhirsch ist es nicht.

Mitgliederverantwortlichkeit muss gemessen, nicht angenommen werden

Mitgliederkontrolle ist ein zentrales Element der Legitimität von RIRs. Der Entwurf würde eine offene Mitgliedschaft für Ressourceninhaber und eine mehrheitlich von den Mitgliedern gewählte Leitungsorganmehrheit verlangen. ARIN hat bereits eine gewählte Vorstandsmehrheit, eine Richtliniengemeinschaft, einen Beirat und Wahlprozesse. Dies sieht auf dem Papier solide aus. Die wirtschaftliche Frage ist, ob die Mitgliederverantwortlichkeit die Parteien erreicht, die das Registry-Risiko tragen.

Ein Mitgliedersystem kann still versagen. Die Beteiligung kann gering sein. Kandidaten können aus einem engen Netzwerk üblicher Entitäten stammen. Kleine Betreiber haben möglicherweise keine Zeit, an Versammlungen teilzunehmen, Richtlinienlisten zu lesen oder die Auswirkungen des Vorstands zu verstehen. Große Plattformen und ausgefeilte Netzwerke können mehr Kapazität haben, Nominierungen, Konsultationen und Arbeitskultur zu beeinflussen. Karibische Betreiber können mit Reise-, Kosten-, Sprach- oder Größenbarrieren konfrontiert sein, selbst wenn die formelle Region sie einschließt.

Legacy-Ressourceninhaber interagieren möglicherweise nur dann mit ARIN, wenn ein Problem auftritt, und nicht als aktive Mitglieder. Kunden, die von Ressourceninhabern abhängen, haben überhaupt keine direkte Stimme.

Dies macht Mitglieder-Governance nicht illegitim. Es macht sie unvollständig. Ein Anerkennungsstandard sollte nicht nur fragen, ob eine Abstimmung existiert. Er sollte fragen, ob Mitglieder rechtzeitig Informationen erhalten, ob Vorstandsprotokolle und Finanzdokumente verständlich sind, ob Konfliktoffenlegungen aussagekräftig sind, ob Nominierungsprozesse offen sind, ob umkämpfte Wahlen stattfinden, ob Fernteilnahme funktioniert, ob Minderheitsanliegen substanzielle Antworten erhalten und ob die politische Teilnahme über eine kleine Expertenklasse hinaus zugänglich ist.

Für ARIN ist die wichtigste Verantwortlichkeitsfrage nicht, ob Mitglieder theoretisch Direktoren ersetzen können. Es ist, ob Mitglieder sehen können, wie sich die Ökonomie der Registry verändert. Beeinflussen Gebührenstrukturen kleine Inhaber anders als große? Schaffen Transferrichtlinien regressive Dokumentationskosten? Drängen Sicherheitsdienstgrenzen Legacy-Ressourceninhaber dazu, Vereinbarungen zu unterzeichnen? Spiegeln Reservepolitiken Dienstkontinuitätsbedürfnisse oder institutionelle Expansion wider? Zeigen Rechtsbudgets ein Governance-Risiko?

Dies sind wirtschaftliche Fragen, die Mitglieder verstehen müssen, bevor die Abstimmung die Institution disziplinieren kann.

Die Reform sollte auch vermeiden, vorzugeben, dass Mitgliederverantwortlichkeit globale Externalitäten lösen kann. ARIN-Mitglieder sind nicht das gesamte Internet. Sie sind Ressourceninhaber und Entitäten in einer Region. Ihre Entscheidungen können Kunden, Gegenparteien und andere Regionen durch Inter-RIR-Transfers, Routing-Sicherheitsabhängigkeiten und globales Vertrauen in das Nummerierungssystem beeinflussen. Deshalb braucht ICP-2 globale Standards. Aber globale Standards sollten die Mitgliederverantwortlichkeit ergänzen, nicht ersetzen.

Wenn ICANN und andere RIRs regionale Mitglieder zu leicht überstimmen können, wird die Mitgliedschaft zum Theater. Wenn Mitglieder keiner externen Disziplin unterliegen, wird regionale Vereinnahmung möglich. Der Standard muss beide Wahrheiten gleichzeitig halten.

Die Legacy-Ressourcen von ARIN verkomplizieren die Ökonomie der Anerkennung

Die ARIN-Region enthält viele Legacy-Ressourcen, die vor den aktuellen Registry-Verträgen und vor dem Post-Erschöpfungsmarkt ausgegeben wurden. Legacy-Ressourcen machen die Ökonomie der Anerkennung komplizierter, weil sie die historische Registerführung von der modernen Dienstbereitstellung auf Vertragsbasis trennen. Ein Registry-Standard, der alle Ressourcen so behandelt, als hätten sie unter dem aktuellen Richtliniensatz begonnen, wird die nordamerikanische Realität verkennen.

Legacy-Einträge zählen aus mehreren Gründen. Erstens repräsentieren sie oft bedeutende, wirtschaftlich erhebliche IPv4-Bestände. Zweitens können sie nach Fusionen, Namensänderungen, Konkursen oder langen Inaktivitätsperioden unvollständige Unternehmenshistorien aufweisen. Drittens können Inhaber die grundlegende Genauigkeit des Registers schätzen, aber breiteren vertraglichen Verpflichtungen widerstehen. Viertens kann der Zugang zu fortschrittlichen Diensten wie RPKI oder IRR vom Vereinbarungsstatus abhängen, was sanften Druck erzeugen kann, in das moderne Regime einzutreten.

Fünftens können Käufer und Kreditgeber Ressourcen abwerten, wenn der Legacy-Status Unsicherheit hinsichtlich der Transferbereitschaft oder des Dienstzugangs schafft.

Die ICP-2-Reform sollte nicht im Detail über die Legacy-Politik von ARIN entscheiden. Sie sollte jedoch verlangen, dass Registries genaue Einträge und faire Dienstzugangsregeln aufrechterhalten, ohne wesentliche Registry-Funktionen als Hebel zu nutzen, der nichts mit dem Registry-Risiko zu tun hat. Die grundlegende öffentliche Registrierung, authentifizierte Aktualisierungen, Streitbearbeitung und Kontinuität sollten als grundlegende Registry-Pflichten behandelt werden.

Optionale oder stärker abhängige Dienste können zusätzliche Bedingungen erfordern, aber diese Bedingungen sollten an das Dienstrisiko gebunden sein und nicht dazu verwendet werden, nicht zusammenhängende institutionelle Zugeständnisse zu erlangen.

Diese Unterscheidung ist wichtig für die Marktneutralität. Wenn die sicherste oder marktfähigste Version einer Ressource die Annahme eines breiten Vertrags erfordert, hat die Registry ein Mittel, ihre Autorität zu konsolidieren, ohne jemanden formell zu zwingen. Dies kann kommerziell rational sein, sollte aber sichtbar sein. Ein Anerkennungsstandard sollte Registries verpflichten zu erklären, welche Dienste wesentlich sind, welche optional sind, welche Vereinbarungen erfordern und warum. Er sollte auch eine vorhersehbare Behandlung historischer Einträge verlangen, damit Inhaber und Gegenparteien das Risiko bewerten können.

Die Komplexität der Legacy-Ressourcen von ARIN gibt der globalen Reform eine nützliche Mahnung. Ein sauberer Governance-Standard mag attraktiv sein, aber die Geschichte der Nummernressourcen ist nicht sauber. Anerkennungsstandards sollten robust genug sein, um mit alten Einträgen, unvollständiger Dokumentation und pluralen rechtlichen Beziehungen umzugehen, ohne Unsicherheit in Ermessen zu verwandeln. Wenn der Standard zu ordentlich wird, werden Platzhirsche ihn nutzen, um die Geschichte zu ihren eigenen Bedingungen zu normalisieren. Wenn er zu lax wird, werden Betrug und veraltete Einträge sich vermehren.

Das Gleichgewicht ist evidenzbasierte Kontinuität: das Register bewahren, Autorität verifizieren, Unsicherheit markieren und die Bedingungen beschränken, unter denen breitere institutionelle Ansprüche anknüpfen.

Cloud-Plattformen und kleine Betreiber bewerten die Reform unterschiedlich

Die ARIN-Region umfasst einige der weltweit größten Cloud- und Plattformunternehmen. Sie umfasst auch kleine ISPs, ländliche Netzwerke, karibische Betreiber, Hosting-Unternehmen, Universitäten und öffentliche Körperschaften mit wenig politischem Personal. Die ICP-2-Reform wird sie nicht gleichermaßen betreffen. Große Plattformen kümmern sich um Sicherheit, Skalierung, Automatisierung, Inter-RIR-Transferkompatibilität und Zuverlässigkeit der Routing-Sicherheit. Kleine Betreiber kümmern sich um Kosten, Kontinuität und die Vermeidung von Prozessen, die jede Interaktion mit der Registry zu einem Rechtsprojekt machen.

Standards spiegeln oft die Stimmen wider, die am besten teilnehmen können. Ein großer Betreiber mag detaillierte Prüfungen, komplexe Dokumentation und ausgefeilte Sicherheitspflichten unterstützen, weil er bereits Teams dafür hat. Ein kleiner Betreiber mag dieselben Ziele unterstützen, erlebt die Umsetzung aber als Fixkosten. Ein Standard, der neutral erscheint, kann daher regressiv sein.

Der Post-Erschöpfungsmarkt von ARIN akzentuiert die Asymmetrie. Eine große Cloud-Plattform kann Adressraum durch Kauf, Leasing, Akquisition, Architektur, Dual-Stack-Bereitstellung und globales Portfoliomanagement beschaffen. Ein kleiner Betreiber benötigt möglicherweise einen einzigen Transfer oder eine Wartelistenzuweisung, um seine Kunden zu bedienen. Eine Verzögerung, die für die Plattform ein Ärgernis ist, kann für das kleine Unternehmen existenziell sein.

Der Anerkennungsstandard sollte die grundlegenden Integritätsanforderungen für kleine Betreiber nicht senken. Betrugsprävention, Eintragsgenauigkeit und Sicherheit können nicht optional sein. Er sollte aber verhältnismäßige Umsetzung verlangen. Wenn eine Registry Dokumentations-, Prüfungs-, Transfer-, Mitgliedschafts- oder Dienstpflichten auferlegt, sollte sie sich fragen, ob die Kosten im Verhältnis zum Risiko stehen. Sie sollte klare Sprachpfade, Korrekturschritte und Diensterwartungen veröffentlichen. Sie sollte wesentliche Dienste während der Streitbeilegung stabil halten.

Sie sollte undurchsichtige Sprache vermeiden, die kleine Betreiber zwingt, Spezialisten zu engagieren, nur um ihre Rechte zu verstehen.

Für Cloud-Plattformen ist die Schlüsselfrage die Vereinnahmung durch die größten Käufer. Große Plattformen haben legitime betriebliche Bedürfnisse, aber sie haben auch Anreize, Transfermärkte, Routing-Sicherheitsstandards und Richtlinienprozesse in einer Weise zu formen, die zur Skalierung passt. Ein Anerkennungsstandard sollte Anti-Capture-Kontrollen nicht nur gegen Regierungen oder feindliche Fraktionen, sondern auch gegen konzentrierten kommerziellen Einfluss enthalten.

Die Glaubwürdigkeit der ICP-2-Reform wird davon abhängen, ob beide Gruppen dasselbe sagen können: Der Standard macht die Registry zuverlässiger, ohne die Teilnahme teurer zu machen, als das Risiko rechtfertigt.

Die Bürokratie von ICANN, NRO und NIRs ist nicht von Haus aus neutral

Globale Koordination ist notwendig. IANA, ICANN, NRO, ASO und die RIRs bilden das institutionelle Geflecht, durch das die Governance der Nummernressourcen kohärent bleibt. Aber Koordination sollte nicht idealisiert werden. Bürokratie hat Anreize. Sie bevorzugt Verfahren, die sie verwalten kann, Dokumente, die sie interpretieren kann, Sitzungen, die sie planen kann, Schwellen, die sie zählen kann, und Rollen, die sie bewahren kann. Eine Reform, die globale Prozesse ohne strenge Grenzen hinzufügt, kann die Verantwortlichkeit formal erhöhen, während sie sie praktisch verringert.

Der NRO-Prozess ist wertvoll, weil er das betriebliche Fachwissen der fünf Registries einbringt. Er ist riskant, weil die Registries auch die regulierten Platzhirsche sind. Die Beteiligung von ICANN ist wertvoll, weil sie einen externen Entscheidungspunkt und Überprüfungsmechanismen hinzufügt. Sie ist riskant, weil ICANN zum globalen Torhüter werden kann, wenn der Standard ihm breites Interpretationsermessen einräumt. Die Fragen der NIRs und subregionalen Registries sind ebenfalls sensibel.

Das Dokument Version 2 besagt, dass es nicht direkt für nationale Internetregistries, lokale Internetregistries oder andere subregionale Registries gilt, die keine Ressourcen direkt von IANA erhalten, während es den RIRs Ermessen über diese Vereinbarungen vorbehält. Dies vermeidet eine Form von Übergriff, lässt aber den RIRs die Möglichkeit, subregionale Strukturen auf eine Weise zu verwalten, die die lokale Verantwortlichkeit beeinträchtigen kann.

Die wirtschaftliche Gefahr ist die Mandatswäsche durch Verfahren. Eine Registry oder ein globales Gremium kann sagen, dass eine Entscheidung Konsultation, Konsens, Umsetzungsverfahren oder Koordinationsbedürfnisse befolgt. Diese Worte können wahr sein und dennoch den Verteilungseffekt verbergen. Wer profitiert vom Verfahren? Wer kann sich die Teilnahme leisten? Wer verfasst die Umsetzungsdetails? Wer kontrolliert die Daten? Wer löst die Überprüfung aus? Wer interpretiert die Prüfberichte? Wer bezahlt die Compliance? Dies sind keine verfahrenstechnischen Fußnoten. Es ist die Ökonomie der Governance.

Die Reform sollte daher auf eine enge Hierarchie drängen. Der Kernstandard sollte Pflichten und Grenzen definieren. Die Umsetzungsverfahren sollten diesen Pflichten Wirkung verleihen, nicht sie umschreiben. ICANN sollte Gründe veröffentlichen und bei Bedarf eine unabhängige Überprüfung beauftragen, nicht zu einem diskretionären Aufseher der regionalen Politik werden. Das NRO sollte betriebliche Koordination bieten, keine Kartelldisziplin. RIRs sollten bei der Kontinuität kooperieren, nicht das institutionelle Wohlbefinden der anderen schützen.

NIR- und subregionale Vereinbarungen sollten danach bewertet werden, ob sie Dienstqualität, Eintragsintegrität und lokale Verantwortlichkeit bewahren, und nicht danach, ob sie einem bevorzugten Modell entsprechen.

ARIN sollte ein Interesse an dieser Zurückhaltung haben. Heute mag ARIN Vertrauen in seinen eigenen Einfluss in globalen Gremien haben. Morgen könnte ein globales Verfahren gegen die Region oder die Mitglieder von ARIN verwendet werden. Institutionen sollten keine Regeln entwerfen, die davon ausgehen, dass sie immer der vertraute Platzhirsch sein werden.

Märkte werden den Standard einpreisen, bevor die Juristen mit der Debatte fertig sind

Marktentitäten warten nicht, bis die Governance-Theorie geklärt ist. Sie bewerten Unsicherheit durch Abschläge, Garantien, Treuhandkonten, Freistellungen, Zeitplanbedingungen, Leasingstrukturen, Rechtsgutachten, Due-Diligence-Checklisten und Vermeidung. Wenn die ICP-2-Reform einen glaubwürdigen Anerkennungsstandard hervorbringt, sinken einige dieser Kosten. Wenn sie eine vage globale Ermessensmacht hervorbringt, steigen die Kosten.

Auf dem ARIN-Markt erscheint das Anerkennungsrisiko an mehreren Stellen. Ein Käufer von IPv4-Raum kann den Preis reduzieren, wenn der Transferpfad ungewiss ist. Ein Verkäufer kann eine aufgeschobene Zahlung bis zur Registry-Genehmigung akzeptieren. Ein Kreditgeber kann einen Nachweis verlangen, dass der Kreditnehmer nutzbare Ressourcen kontrolliert und Registry-Dienste aufrechterhalten kann. Ein Cloud-Anbieter kann seine Adressquellen diversifizieren, um die Exposition gegenüber einem einzigen Registry-Prozess zu vermeiden.

Ein kleiner ISP vermeidet möglicherweise die Monetarisierung ungenutzten Raums, weil die Transferunsicherheit den erwarteten Gewinn übersteigt. Ein Legacy-Ressourceninhaber kann Vereinbarungen abschließen, um Zugang zu Sicherheitsdiensten zu erhalten, weil Kunden sie verlangen, selbst wenn der Inhaber die politischen Implikationen nicht mag.

Die ICP-2-Reform kann diese Prämien senken, wenn sie die Registry-Anerkennung vorhersehbarer macht. Prüfberichte können Gegenparteien beruhigen. Klare Notfallkontinuitätsverfahren können das Katastrophenrisiko verringern. Definierte Rechtsbehelfe für Mitglieder können Abschläge aufgrund von Governance-Risiken reduzieren. Verhältnismäßige Transfermarktregeln können die Liquidität verbessern.

Sie kann die Prämien auch erhöhen. Wenn der Standard breite Prüfungsauslöser ohne Anti-Missbrauchskontrollen einführt, könnten Gegenparteien politisch motivierte Überprüfungen fürchten. Wenn die De-Anerkennungskriterien vage sind, könnten Märkte befürchten, dass ein regionaler Streit zu globaler Unsicherheit eskalieren könnte. Wenn die Umsetzungsverfahren nicht veröffentlicht oder von Platzhirschen kontrolliert werden, könnten Entitäten versteckte Regeln einpreisen. Wenn die Rolle von ICANN unklar ist, könnten Parteien ein zweites Tor über der Registry befürchten.

Wenn die Notfallkontinuität technisch nicht geprobt wird, könnte der Mechanismus als falsches Versprechen wahrgenommen werden.

Anerkennungsstandards sind nicht nur interne Governance-Instrumente. Sie sind Marktinfrastrukturen. Ihre Qualität wird an den Spreads zwischen eigenen und unsicheren Ressourcen, Transferzeiten, Bankkonditionen, Broker-Dokumentation, Leasingnachfrage und Mitgliedermobilisierung abzulesen sein. ARIN sollte diese Signale als Beweis für das der Anerkennungsschicht entgegengebrachte Vertrauen behandeln.

Die Schwelle zur De-Anerkennung sollte hoch, aber nicht unüberwindbar sein

Der De-Anerkennungsprozess in Version 2 ermöglicht einen Vorschlag durch jede RIR oder Gruppe von RIRs, durch ICANN oder durch eine Gruppe von Mitgliedern der betroffenen RIR, die mindestens 25 % der Gesamtmitglieder oder 2.000 Mitglieder umfasst, je nachdem, welche Zahl niedriger ist. Die anderen RIRs, mit Ausnahme der betroffenen Registry, müssen die De-Anerkennung einstimmig empfehlen, bevor ICANN die endgültige Entscheidung trifft. Der Fortschrittsbericht vom Mai 2026 gibt an, dass das NRO NC nicht beabsichtigte, die De-Anerkennungsschwelle zu ändern, und trennte die Fragen der Prüfungsschwelle von der De-Anerkennung.

Dies ist ein Bereich vernünftiger Vorsicht. De-Anerkennung sollte schwierig sein. Eine regionale Registry ist tief integrierte Infrastruktur. Eine niedrige Schwelle könnte es Fraktionen, kommerziellen Rivalen oder politischen Kampagnen ermöglichen, eine Registry zu destabilisieren. Eine hohe Schwelle schützt auch die Märkte: Gegenparteien müssen darauf vertrauen können, dass die Anerkennung nicht leichthin entzogen wird.

Aber „schwierig“ darf nicht unmöglich bedeuten. Wenn eine Registry effektive Governance verliert, Dienste nicht aufrechterhalten kann, Prüfungen verweigert, bei der Eintragsintegrität versagt, vereinnahmt wird oder keine Mitgliederverantwortlichkeit gewährleisten kann, benötigt das System einen Interventionspfad. Die Herausforderung besteht darin, dass die schwerwiegendsten Ausfälle auch die Mitgliedermobilisierung erschweren können. Wenn die Einträge mangelhaft sind, wissen die Mitglieder möglicherweise nicht, dass sie Mitglieder sind. Wenn die Governance vereinnahmt ist, können Informationen kontrolliert werden.

Wenn Dienste ausfallen, konzentrieren sich die Betreiber möglicherweise auf das Überleben und nicht auf Verfahren. Eine Schwelle von 25 % der Mitglieder oder 2.000 Mitgliedern kann in einer Registry glaubwürdig und in einer anderen unrealistisch sein.

Die Antwort ist nicht unbedingt, die De-Anerkennungsschwelle zu senken. Es geht darum, die Prüfungs- und Compliance-Überprüfungsschwellen nutzbarer zu machen. Wenn Mitglieder keine De-Anerkennung auslösen können, sollten sie dennoch eine unabhängige Überprüfung spezifischer Mängel unter niedrigeren und gegen Vereinnahmung geschützten Bedingungen auslösen können. Andere RIRs und ICANN sollten ebenfalls auf der Grundlage glaubwürdiger Beweise handeln können, bevor die Mitgliedermobilisierung die nukleare Schwelle erreicht.

De-Anerkennung sollte nach einer Akte der Nichtkonformität, des Scheiterns der Korrektur und der Kontinuitätsplanung erfolgen.

Für ARIN ist die Schwellenfrage vor allem vorausschauend. Die Region steht keiner De-Anerkennung gegenüber. Aber die Mitglieder von ARIN sollten sich darum kümmern, denn hohe Schwellen ohne sinnvolle Zwischenrechtsbehelfe können jede Registry, einschließlich ARIN, zu abhängig von informellem Goodwill machen. Ein reifer Standard sollte frühe Korrektur erleichtern, damit De-Anerkennung selten bleibt.

Die Legitimität einer hohen Schwelle hängt von der Robustheit der darunter liegenden Stufen ab. Wenn Prüfungen, Korrekturpläne, Notfallkontinuität und Informationsrechte der Mitglieder real sind, kann De-Anerkennung ein letzter Ausweg bleiben. Wenn sie schwach sind, wird eine hohe Schwelle zur Inhaberimmunität.

Das Anti-Capture-Problem ist größer als eine einzelne Fraktion

Der Entwurf verlangt, dass RIRs Governance-Regeln und -Kontrollen aufrechterhalten, um sicherzustellen, dass keine einzelne Person, Entität oder verbundene Gruppe die Registry effektiv kontrollieren kann. Dies ist notwendig. Es ist auch schwierig. Vereinnahmung ist nicht immer eine feindliche Übernahme. Sie kann kulturell, kommerziell, verfahrenstechnisch, geografisch, sprachlich, finanziell oder informationell sein.

Die Vereinnahmungsrisiken von ARIN unterscheiden sich von denen kleinerer oder sichtbar fragilerer Institutionen. Das offensichtliche nordamerikanische Risiko ist nicht, dass ein einzelner Akteur die Registry über Nacht übernimmt. Es ist die schleichende Dominanz wiederkehrender, gut ausgestatteter Akteure: große Netzbetreiber, Cloud-Firmen, Broker, Rechtsexperten, langjährige Gemeinschaftsfiguren oder institutionelle Insider, deren Ansichten zur Standardnorm werden. Diese Form der Vereinnahmung kann mit formellen Wahlen, öffentlichen Versammlungen und höflichen Prozessen koexistieren.

Sie ist schwerer zu erkennen, weil sie wie Expertise aussieht.

Expertise ist wertvoll. Personen, die Routing, RPKI, Transfers, Betrug, Unternehmensreorganisationen und Registry-Betrieb verstehen, sollten gehört werden. Das Problem beginnt, wenn Expertise zur Zugangsbarriere wird. Wenn ein kleiner Betreiber einen Richtlinienvorschlag nicht ohne jahrelange Mailinglistenhistorie verstehen kann, ist der Richtlinienprozess technisch offen, aber wirtschaftlich geschlossen. Wenn Nominierungsnetzwerke bekannte Entitäten bevorzugen, sind Wahlen offen, aber sozial gefiltert.

Wenn finanzielle oder Konfliktoffenlegungen zu allgemein sind, können Mitglieder nicht wissen, ob Entscheidungsträger materielle Interessen an den Adressmärkten haben. Wenn Fernteilnahme formal verfügbar ist, aber die Versammlungskultur physische Präsenz belohnt, zählt Geografie immer noch.

Ein Anti-Capture-Standard sollte daher mehr messen als die Kontrolle über verbundene Stimmrechte. Er sollte fragen, ob die Registry nützliche Konfliktinformationen veröffentlicht, ob Vorstands- und Richtlinienrollen klare Ausstandsregeln haben, ob Teilnahmekanäle zugänglich sind, ob Wahlunterlagen einen sinnvollen Vergleich ermöglichen, ob Personalinterpretationen überprüfbar sind, ob große kommerzielle Akteure unverhältnismäßige Agenda-Setzungsmacht haben und ob Anliegen von Minderheiten oder kleinen Betreibern substanzielle Antworten erhalten.

Dies ist kein Argument für Populismus gegen Expertise. Es ist ein Argument dafür, Expertise verantwortlich zu machen. In einer Ökonomie knapper Adressen haben die bestinformierten Personen über Richtlinien oft eine wirtschaftliche Exposition gegenüber dem Markt. Das disqualifiziert sie nicht. Es erfordert Offenlegung, gegebenenfalls Ausstand und klare Begründung. Andernfalls wird der Anerkennungsstandard Institutionen zertifizieren, deren Entscheidungen technisch ausgefeilt, aber kommerziell ausgerichtet sind.

ARIN hat die administrative Fähigkeit, hier bessere Praxis vorzuleben. Wenn es Anti-Capture als mehr als eine formelle Regel behandelt, kann es den gesamten ICP-2-Prozess stärken. Wenn es Anti-Capture als ein bereits durch Wahlen erfülltes Kästchen behandelt, wird die Reform einen der Hauptwege verpassen, auf denen reife Registries Macht akkumulieren.

Was ARIN von der Reform erwarten sollte

ARIN sollte eine Reform wollen, die die Anerkennung eingrenzt und stärkt. Eingrenzen bedeutet, dass der Standard sich auf die wesentlichen Registry-Funktionen konzentrieren sollte: Kontinuität, Eintragsintegrität, Mitgliederverantwortlichkeit, Prüfbarkeit, finanzielle Unabhängigkeit, betriebliche Unabhängigkeit, offene Richtlinienentwicklung, Anti-Capture-Kontrollen, Streitbehandlung und Notfalldiensterhaltung. Stärken bedeutet, dass diese Funktionen beobachtbar, unabhängig überprüfbar und an abgestufte Rechtsbehelfe gebunden sein sollten.

ARIN sollte kein maximales Inhaber-Veto wollen, auch wenn dies bequem erscheint. Ein System, das ARIN schützt, weil es ein Platzhirsch ist, schützt auch schwächere Platzhirsche, wenn sie versagen. Es kann das globale Nummerierungssystem weniger glaubwürdig machen und externe politische Intervention einladen. ARIN sollte auch keinen vagen, auf ICANN zentrierten Standard wollen. Heute mag das wie nützliche Neutralität aussehen. Morgen kann es zu globaler Ermessensmacht über regionale Registry-Entscheidungen werden.

Die beste Position für ARIN wäre eine disziplinierte. Es würde unabhängige Prüfungen mit praktischem Umfang unterstützen. Es würde die Notfallkontinuitätsvorsorge unterstützen, einschließlich getesteter Daten- und Dienstübergabepläne. Es würde die Veröffentlichung von Gründen für Anerkennungs-, Prüfungs- und Compliance-Entscheidungen unterstützen. Es würde eine durch Mitglieder ausgelöste Überprüfung auf Schwellen unterstützen, die hoch genug sind, um Missbrauch zu verhindern, aber niedrig genug, um real zu sein. Es würde Anti-Capture-Beweise unterstützen, einschließlich Konflikt- und Beteiligungsmaßen.

Es würde eine klare Unterscheidung zwischen marktbeeinflussenden Richtlinienentscheidungen und minimalen Anerkennungskriterien unterstützen.

ARIN sollte die Reform auch intern nutzen. Es kann sich fragen, ob seine eigenen Transferprozesse so registry-nah sind, wie sie nach der IPv4-Erschöpfung sein sollten. Es kann sich fragen, ob kleine Betreiber Mängel ohne spezialisierte Beratung verstehen und beheben können. Es kann sich fragen, ob die Dienstgrenzen für Legacy-Ressourcen wirtschaftlich transparent sind. Es kann sich fragen, ob die Offenlegungen von Vorstand und Richtlinien robust genug für einen Markt sind, in dem Entscheidungen über Nummernressourcen Wert verschieben können.

Es kann sich fragen, ob seine Mitglieder die Budget-, Reserve- und Rechtsrisikoentscheidungen mit genügend Details sehen, um sie zu disziplinieren.

Das Ziel ist nicht, ARIN schüchtern zu machen. Eine Registry muss gegen Betrug, Vereinnahmung und Instabilität vorgehen. Das Ziel ist, die Macht von ARIN leichter rechtfertigbar zu machen. Je klarer ARIN sagen kann: „Diese Handlung schützt die Registry, die Kontinuität oder die verantwortliche Governance, und hier sind die Beweise“, desto weniger benötigt es eine breite Management-Sprache.

Das wäre gut für ARIN, gut für seine Mitglieder und gut für die Reform.

Die Beobachtungspunkte für die nächsten 12 bis 24 Monate

Die nächste Phase der ICP-2-Reform sollte anhand praktischer Beobachtungspunkte bewertet werden, nicht anhand von Slogans. Der erste ist der Prüfungsumfang. Wenn regelmäßige Prüfungen selten, vage oder nur dokumentenbasiert werden, wird der Standard das Vertrauen nicht disziplinieren. Wenn sie intrusiv und politisiert sind, werden sie Kosten und Angst erzeugen. Der Test ist, ob Prüfungen ein materielles Versagen in Kontinuität, Governance, Finanzen, Sicherheit und Eintragsintegrität aufdecken können, ohne zu einer Fall-zu-Fall-Marktaufsicht zu werden.

Der zweite Beobachtungspunkt sind die Compliance-Überprüfungsschwellen. Die De-Anerkennungsschwellen können hoch bleiben, wenn die Compliance-Überprüfung nutzbar ist. Wenn Mitglieder, ICANN oder andere RIRs keine unabhängige Überprüfung auslösen können, bevor eine Krise bereits offensichtlich ist, wird sich das System wieder auf informelle Verhandlung stützen. Wenn die Schwellen zu niedrig sind, werden Überprüfungen zu Werkzeugen in kommerziellen oder politischen Kampagnen. Der Standard braucht ein Anti-Capture- und Anti-Belästigungs-Design.

Der dritte Punkt ist die Vorbereitung des Notfallbetreibers. Die Reform sollte nicht nur erklären, dass ein Notfallbetreiber existieren kann. Sie sollte ein Minimum an Daten, Dienstdefinitionen, Sicherheitsvereinbarungen, Proben und die Veröffentlichung nicht-sensibler Bereitschaftsinformationen verlangen. Eine Notfallkontinuität, die nie getestet wurde, ist keine Kontinuität. Es ist eine Beruhigungsversicherung.

Der vierte Punkt ist die Marktneutralität. Beobachten Sie, ob die Umsetzungssprache das Transfermarkt-Design, die Bedarfsbewertung, regionale Verbindungsregeln oder vertraglichen Druck auf Legacy-Ressourcen als Anerkennungsfragen behandelt. Einige mögen legitime Richtlinien sein. Nicht alle sind Anerkennungskriterien. Je mehr die Reform die politischen Präferenzen der Platzhirsche in globale Mindeststandards verwandelt, desto mehr wird sie zum Franchise-Schutz.

Der fünfte Punkt ist die interne Haltung von ARIN. Nutzt ARIN die Reform, um seine eigene Verantwortlichkeit und Markteffekte zu überprüfen, oder nur, um den globalen Prozess zu kommentieren? Erleichtert es die Teilnahme für kleine und karibische Betreiber? Veröffentlicht es klarere Begründungen für wirtschaftlich bedeutsame Prozesse? Behandelt es die Prüfung als Disziplin oder als PR-Übung? Trennt es wesentliche Registry-Kontinuität von optionalem institutionellem Hebel?

Der sechste Punkt ist die Zurückhaltung von ICANN und NRO. Der endgültige Standard sollte ihre Rollen klar, begründet und überprüfbar machen. Wenn die Umsetzungsverfahren der Ort werden, an dem die tatsächliche Macht geschrieben wird, wird die Reform das Ermessen außer Sichtweite verschieben. Wenn die Rolle von ICANN ohne Grenzen wächst, riskiert das System, regionales Registry-Risiko gegen globales Torhüter-Risiko einzutauschen. Wenn der RIR-Konsens zu einem Schutzschild gegen Veränderung wird, hat das System den Komfort der Platzhirsche über verantwortliche Anerkennung gewählt.

Der letzte Beobachtungspunkt ist das Marktverhalten. Transferlaufzeiten, Preisabschläge für Adressen, Vertragsbedingungen von Brokern, Kreditkonditionen, Leasingnachfrage, Mitgliedermobilisierung und öffentliche Streitigkeiten werden zeigen, ob der Standard das Anerkennungsrisiko reduziert. Märkte sind nicht moralisch unfehlbar, aber sie sind gut darin, Unsicherheit zu erkennen. Wenn die ICP-2-Reform glaubwürdig ist, sollten Entitäten in der ARIN-Region schließlich weniger Rätselraten um das Registry-Risiko erleben. Wenn die Reform vage ist, bleibt die Risikoprämie.

Die disziplinierte Antwort

Die ICP-2-Reform ist notwendig, weil die Registry-Anerkennung wirtschaftlich folgenreicher geworden ist, als die ursprünglichen Einrichtungskriterien annahmen. Das Internet-Nummernsystem benötigt globale Erwartungen an Kontinuität, Verantwortlichkeit und Notfallreaktion. Es benötigt auch, dass diese Erwartungen eng genug sind, um nicht zu einem globalen Franchise-Schutzsystem zu werden.

ARIN zeigt beide Seiten des Problems. Es ist eine funktionierende Registry mit ausgereiften Diensten, öffentlichen Verfahren und Mitglieder-Governance. Es ist auch die Registry einer Region, in der die IPv4-Knappheit, Legacy-Einträge, die Abhängigkeit vom Transfermarkt, die Cloud-Skala und die externe Abhängigkeit von Registries jede Anerkennungsregel wertvoller machen, als sie erscheint. Dass ARIN funktioniert, ist kein Argument gegen Disziplin. Es ist der Grund, warum Disziplin vor der Krise sorgfältig gestaltet werden muss.

Ein glaubwürdiger Standard würde Leistung statt Herkunft messen. Er würde fragen, ob eine Registry genaue Einträge, zuverlässige Dienste, verantwortliche Governance, finanzielle und betriebliche Unabhängigkeit, transparente Richtlinienentwicklung, Anti-Capture-Kontrollen, Streitbeilegungswege, Prüfkooperation und Notfallkontinuität aufrechterhalten kann. Er würde Rechtsbehelfe vor der De-Anerkennung vorsehen. Er würde De-Anerkennung schwierig, aber nicht unmöglich machen. Er würde regionale Politik dort abweichen lassen, wo die Abweichung das System nicht bedroht.

Er würde ICANN, das NRO und etablierte RIRs daran hindern, Koordination in Kontrolle zu verwandeln.

Für ARIN liegt der größte Wert der Reform nicht darin, dass sie die Region vor einem fernen Versagen schützt. Es ist, dass sie klärt, was ARIN selbst ist: eine zuverlässige Anerkennungs- und Dienstschicht für knappe Nummernressourcen, nicht der Markteigentümer, kein globales Berufungsforum, kein Broker, keine Bank und kein Franchise-Inhaber mit Anspruch auf Schutz vor jeder Alternative. Je enger das Mandat, desto stärker das Vertrauen. Je beobachtbarer der Standard, desto niedriger die Risikoprämie. Je glaubwürdiger die Rechtsbehelfe, desto unwahrscheinlicher ist es, dass das System jemals den letzten Ausweg benötigt.

Das ist die Ökonomie der ICP-2-Reform. Anerkennung diszipliniert Registries nur dann, wenn der Standard die Anerkennung selbst diszipliniert.