Zusammenfassung

  • Treuhand ist eine wertvolle, aber begrenzte Kontrolle. Sie verifiziert Gelder, hält sie unter vereinbarten Anweisungen und gibt sie frei oder erstattet sie, wenn eine definierte Bedingung erfüllt ist. Sie reduziert das Zahlungsausfallrisiko der Gegenpartei; sie erwirbt keine Autorität über die Zulässigkeitsentscheidung einer RIR, die Aufzeichnungen, die Sanktionsüberprüfung, die Koordinierung zwischen RIRs oder die spätere Korrektur.
  • Ein IPv4-Abschluss enthält daher mindestens zwei unterschiedliche Endgültigkeitsereignisse. Zahlungsendgültigkeit ist der Zeitpunkt, an dem das Geld unter der Treuhandvereinbarung bedingungslos freigegeben wird. Registerendgültigkeit ist der Zeitpunkt, an dem die zuständige Registrierungsstelle oder Registrierungsstellen eine kohärente, autoritative Änderung abgeschlossen haben und definiert haben, was noch korrigiert, angefochten oder rückgängig gemacht werden kann.
  • Die meisten Treuhandkonstruktionen verbinden die beiden Ereignisse durch Beobachtung, anstatt sie atomar zu machen. Ein Anbieter oder eine Partei sieht eine Fertigstellungsmitteilung oder einen Empfängerdatensatz, behandelt diesen Nachweis als Lieferung und gibt die Gelder frei. Die Registrierungsstelle nimmt den Datensatz nicht gleichzeitig in demselben System vor, das die Zahlung vornimmt, und ist nicht unbedingt an die Auslegung des Treuhandagenten gebunden.
  • Die gefährlichen Fälle entstehen in den Lücken: Genehmigung gefolgt von einer unvollständigen Datenaktualisierung; eine RIR, die vor ihrer Gegenpartei abschließt; Gelder, die gegen einen vorübergehenden öffentlichen Zustand freigegeben werden; eine Gerichts- oder Betrugsfeststellung, die eine Korrektur erfordert; technische Autorität, die beim Verkäufer verbleibt; oder eine Ablehnung, die nach den Kosten für Finanzierung, Rechtsberatung und Betrieb eintrifft.
  • Eine ernsthafte Übertragungsvereinbarung sollte ein Registerendgültigkeitszertifikat, einen Übergabeschnappschuss, genaue Stoppbedingungen, ein begrenztes Bestätigungsfenster, technische Zustandsprüfungen, Rückerstattungs- und Rückabwicklungspflichten, Korrekturbehandlung, zurückbehaltene Beträge und Rechtsmittel für eine unmögliche Rückgabe definieren. „Whois hat sich geändert“ ist keine vollständige Abschlussbedingung.
  • Die Number Resource Society kann sich für tragbare Beweise und Abgleichsregeln einsetzen und ein Modell zur Diskussion durch die Registrierungsstellen, Treuhandanbieter und Mitglieder veröffentlichen. Sie kann den maßgeblichen Übertragungsdatensatz nicht ausstellen, abgleichen oder zertifizieren: Die zuständigen RIRs müssen den deterministischen, signierten und überprüfbaren Abschlusszustand erzeugen, auf den die kommerzielle Abwicklung angewiesen ist.

Das sicherste Geld im Raum kann immer noch eine fehlgeschlagene Übertragung finanzieren

Die beruhigende Version eines IPv4-Abschlusses ist fast filmreif. Das Geld des Käufers wartet auf einem neutralen Konto. Der Verkäufer kann es nicht anfassen. Der Verkäufer bittet die Registrierungsstelle, den Block zu übertragen. Die Registrierungsstelle genehmigt. Der Käufer überprüft den Datensatz. Der Treuhandagent gibt die Gelder frei. Niemand muss einem Fremden sowohl die Adressen als auch das Bargeld anvertrauen.

Diese Abfolge ist sicherer, als eine unwiderrufliche Überweisung an einen Verkäufer vor der Lieferung zu senden. Sie ist nicht sicher im weiteren Sinne, der oft mit dem Wort Treuhand impliziert wird.

Betrachten Sie eine Transaktion, bei der jeder gewerblich Handelnde ehrlich handelt. Der Käufer finanziert rechtzeitig. Der Verkäufer reicht genaue Dokumente ein. Der Makler kommuniziert umgehend. Der Treuhandagent befolgt die Anweisungen genau. Die Übertragung kann dennoch verweigert werden, weil eine Registrierungsstelle eine Haltefrist, Organisationskette, Empfängerbedingung, regionale Regel oder Streitflagge anders interpretiert als die Parteien. Sie kann ausgesetzt bleiben, während eine Institution nach weiteren Beweisen fragt. Sie kann von einer Registrierungsstelle genehmigt werden und auf die andere warten.

Sie kann in einem öffentlichen Datensatz als abgeschlossen erscheinen, während Anmeldeinformationen oder zugehörige Dienste noch mit dem vorherigen Inhaber verbunden sind. Eine spätere gerichtliche Anordnung oder die Feststellung gefälschter Autorität kann die Korrektur des Datensatzes erforderlich machen.

Treuhand hat in keinem dieser Fälle eine Fehlfunktion. Sie kontrolliert einfach nicht die fehlerhafte Komponente.

Dies ist die wichtige Unterscheidung inLu HengsBeobachtung, dass eine ordentliche Vereinbarung, saubere Papierarbeit und Treuhand nicht selbst die Kontinuität erzwingen. Ein Makler kann eine Transaktion organisiert aussehen lassen, während die entscheidende administrative Abhängigkeit außerhalb der Vereinbarung bleibt. Der Schreibtisch der Registrierungsstelle bestimmt immer noch, ob er die Änderung anerkennt. Bei einem Inter-RIR-Fall müssen zwei Schreibtische zustimmen und sich koordinieren. Das Treuhandunternehmen kann Geld gegen eine Bedingung halten, aber es kann diese getrennten Institutionen nicht in eine zuverlässige Abwicklungsmaschine verwandeln.

Der Markt beschreibt diese Anordnung oft so, als ob Treuhand über der gesamten Transaktion steht. In Wirklichkeit steht sie neben der Registrierungsstelle. Die beiden Systeme tauschen Beweise über Personen, E-Mail, Tickets, öffentliche Aufzeichnungen und vertragliche Anweisungen aus. Sie teilen sich keinen einzigen Commit-Punkt. Ein Fehler in einem führt nicht automatisch und sofort zum umgekehrten im anderen.

Deshalb lautet die richtige Frage nicht: „Wurde Treuhand verwendet?“, sondern: „Was genau hat die Treuhand endgültig gemacht, was genau hat die Registrierungsstelle endgültig gemacht, und was passiert, wenn diese Momente nicht zusammenfallen?“

Treuhand löst das Zahlungsrisiko, und das ist erhaltenswert

Kritik an Übertreibungen sollte nicht zur Kritik an der Kontrolle selbst werden. Eine ordnungsgemäß eingerichtete Treuhandvereinbarung erfüllt eine wesentliche Marktfunktion. Sie verändert die Anreize auf beiden Seiten, bevor eine Übertragung beginnt.

Ohne Treuhand steht ein Käufer, der zuerst zahlen soll, vor dem Risiko, dass der Verkäufer verschwindet, die Übertragung nicht einreicht, keine Autorität über den Block hat oder die Quellregistrierungsstelle nicht zufriedenstellen kann. Ein Verkäufer, der zuerst übertragen soll, steht vor dem Risiko, dass der Käufer die anerkannte Registrierungsposition erhält und dann die Zahlung zurückhält, zahlungsunfähig wird oder einen Streit erfindet. Wenn die Parteien in verschiedenen Ländern ansässig sind und noch nie miteinander zu tun hatten, ist ein normales Gerichtsverfahren ein schlechter Ersatz für die Kontrolle der Reihenfolge.

Ein Treuhandagent adressiert dieses beidseitige Misstrauen, indem er die Gelder in Verwahrung nimmt und vereinbarte Freigabebedingungen anwendet. Die veröffentlichte IPv4-Abfolge vonEscrow.comist explizit: Die Parteien einigen sich auf einen Preis, der Käufer zahlt ein, der Verkäufer führt eine überprüfbare Übertragung durch, der Käufer bestätigt den Erhalt und akzeptiert ihn, und der Anbieter gibt die Zahlung frei. Die IPv4-Bedingungen identifizieren die Quell- und Empfänger-RIRs, erlauben den Nachweis des Erhalts durch Whois-Datensätze der Empfänger-RIR oder die Bestätigung des Käufers und binden die Freigabe an die Annahme oder den Ablauf eines Inspektionszeitraums.IPv4.Globalbeschreibt eine vergleichbare Abfolge, bei der Geld gehalten wird, die Registeränderung im Konto des Käufers bestätigt wird und die Gelder dann freigegeben werden.

Diese Vereinbarungen können gute Gelder schützen, vorsätzliche Nichterfüllung reduzieren und einen neutralen Nachweis der Anweisungen schaffen. Sie können auch Stornierungs-, Streit- und Rückerstattungsverfahren definieren. Das ist ein erheblicher Wert. Es ermöglicht den Parteien, einen Registerantrag zu stellen, ohne dass eine Seite eine ungesicherte Lieferung ihres Hauptvermögens vornimmt.

Aber das geschützte Vermögen des Treuhandagenten ist Geld. Selbst wenn seine Bedingungen den Adressblock als Eigentum bezeichnen und definieren, was als Lieferung gilt, betreibt er nicht die RIR. Er beobachtet eine externe Tatsache und wendet eine private Vereinbarung auf diese Beobachtung an. Er ist nicht die Institution, die entscheidet, ob die Quelle autorisiert war, ob der Empfänger qualifiziert ist, ob ein Inter-RIR-Pfad kompatibel ist oder ob ein Datensatz später geändert werden sollte, weil Beweise falsch waren.

Die Unterscheidung ist am einfachsten zu erkennen, wenn ein Antrag abgelehnt wird. Der Treuhandanbieter kann die Gelder des Käufers gemäß der Vereinbarung zurückgeben. Er kann die Parteien nicht in die genaue Position zurückversetzen, die sie vor dem Geschäft innehatten. Anwaltskosten sind angefallen. Finanzierungen wurden möglicherweise reserviert. Ein Käufer hat möglicherweise Kunden Kapazität versprochen. Ein Verkäufer hat möglicherweise die Vermarktung des Blocks eingestellt. Technische Teams haben möglicherweise Route-Objekte, Geolokalisierungsdatensätze, Whitelists oder Bereitstellungspläne geändert.

Eine nicht erstattungsfähige Registergebühr wurde möglicherweise bereits bezahlt. Treuhand bewahrt das Kapital; sie beseitigt nicht die Abhängigkeit.

Die richtige Reform beginnt daher damit, die Treuhand in ihrem Zuständigkeitsbereich zu belassen. Verlangen Sie nicht von ihr, die politischen Vorzüge einer Übertragung zu bescheinigen. Verlangen Sie nicht von ihr, das Routing zu garantieren. Behandeln Sie ihre Freigabe nicht als endgültigen Beweis dafür, dass jede Registerkonsequenz dauerhaft ist. Machen Sie sie exzellent in der Verwahr und bedingten Abwicklung, und verlangen Sie dann ein Registerabschlussignal, das gut genug ist, um diese Abwicklung zu unterstützen.

Zahlungsendgültigkeit hat einen bekannten rechtlichen Zeitpunkt

Zahlungsendgültigkeit ist mehr als der Klick des Käufers auf „Akzeptieren“. Es ist der Zeitpunkt, an dem die entsprechende Geldverpflichtung gemäß den Treuhandbedingungen und dem geltenden Zahlungsrecht erfüllt wurde und die Freigabe nicht mehr nur vorläufig ist. Vor diesem Zeitpunkt können Gelder eingezahlt, aber nicht verfügbar sein. Eine Freigabeanweisung kann gesendet, aber nicht abgewickelt sein. Eine Banküberweisung kann noch der Compliance-Prüfung oder einem Betriebsfehler unterliegen. Nach der Endgültigkeit sollte der Verkäufer auf die Zahlung vertrauen können, ohne eine gewöhnliche Rückbuchung durch den Käufer zu erwarten.

Finanzmarktstandards sind hier nützlich, weil sie ungewöhnlich streng mit der Terminologie umgehen. Der Ausschuss für Zahlungsverkehr und Marktinfrastrukturen (CPMI) definiert die endgültige Abwicklung als eine unwiderrufliche und bedingungslose Übertragung oder Erfüllung einer Verpflichtung gemäß den geltenden Regeln. Sein Grundsatz der Abwicklungsendgültigkeit verlangt, dass ein System den Zeitpunkt definiert, zu dem die Abwicklung endgültig ist, und den Zeitpunkt, nach dem eine akzeptierte Anweisung nicht mehr von einem Teilnehmer widerrufen werden kann.

Ein IPv4-Verkauf ist damit nicht unbedingt ein Wertpapiertransaktion, und eine RIR ist nicht unbedingt eine Finanzmarktinfrastruktur. Der Vergleich ist funktional. Wenn zwei wertvolle Verpflichtungen ausgetauscht werden, weigert sich eine ausgefeilte Abwicklungsgestaltung, das Wort „vollständig“ schweben zu lassen. Sie identifiziert den rechtlichen Zeitpunkt, das System, das ihn erzeugt, die den Teilnehmern zur Verfügung stehenden Beweise und die Behandlung einer außergewöhnlichen Korrektur.

Die gleiche Disziplin sollte auf treuhandverwaltete Adressübertragungen angewendet werden. Die Vereinbarung sollte klarstellen, ob die Zahlungsendgültigkeit eintritt, wenn der Treuhandagent eine Auszahlungsanweisung erteilt, wenn das Konto des Verkäufers gutgeschrieben wird, wenn der Inspektionszeitraum abläuft oder zu einem anderen definierten Zeitpunkt. Sie sollte die Freigabegenehmigung vom tatsächlichen Erhalt unterscheiden. Wenn Währungsumrechnung, Korrespondenzbanking oder Sanktionsüberprüfung eine Auszahlung nach der Freigabe verzögern können, sollte dieser Zeitraum nicht hinter einem Zeitstempel verborgen werden.

Diese Klarheit ist wichtig, weil sich die Rechtsmittel im Zeitpunkt der Endgültigkeit ändern. Vor der Freigabe kann eine gültige Stornierung die Gelder mit begrenztem Verlust zurückgeben. Nach der Freigabe kann ein Käufer, der eine Rückzahlung verlangt, nur einen vertraglichen Anspruch gegen den Verkäufer haben. Wenn der Verkäufer den Erlös verteilt hat, in Insolvenz geraten ist oder den Rechtsbereich gewechselt hat, ist der Unterschied enorm. Ein schlecht definierter Registerauslöser kann daher eine korrigierbare administrative Unklarheit in eine unbesicherte Rückforderung verwandeln.

Die Zahlungsendgültigkeit ist die starke Seite des derzeitigen Designs, weil Treuhandunternehmen und Zahlungsinstitute die direkte Kontrolle über die von ihnen gehaltenen Gelder haben. Das Registerbein entbehrt eines gleichwertigen universell definierten Moments. Diese Asymmetrie und nicht ein intrinsischer Defekt der Treuhand erzeugt das Abschlussrisiko.

Registerendgültigkeit ist nicht nur eine Genehmigungs-E-Mail

Registerendgültigkeit beantwortet eine andere Frage: Wann können der Käufer, der Verkäufer und die darauf vertrauenden Institutionen den anerkannten Registrierungszustand als vollständig, kohärent und nicht mehr einer gewöhnlichen einseitigen Änderung unterworfen betrachten?

Die aktuellen RIR-Materialien identifizieren Teile dieser Antwort, aber keine globale Definition.ARINs Übertragungsleitfaden besagt, dass die Ressourcen nach der Genehmigung, dem Eingang der unterzeichneten Vereinbarungen und der anfallenden Gebühren sowie der erforderlichen Koordinierung zwischen RIRs übertragen werden.APNICsagt, die Quelle initiiert, der Empfänger bestätigt, APNIC bewertet den Antrag, der Empfänger zahlt die Gebühr für eine genehmigte Übertragung und APNIC aktualisiert den Whois-Datensatz. DieRIPE-Policy sagt, der ursprüngliche Inhaber bleibt bis zum Abschluss verantwortlich und das RIPE NCC schließt die Übertragung durch Aktualisierung der Registrierungsdatensätze ab. Für eine Inter-RIR-Übertragung erfordert das veröffentlichte Verfahren von RIPE die Genehmigung durch beide Registrierungsstellen und die Koordinierung nach beiden Regelsätzen.

Diese Aussagen machen die Datenaktualisierung entscheidend. Sie machen nicht jedes sichtbare Artefakt zu diesem Zeitpunkt gleichermaßen schlüssig.

Eine Genehmigungsmitteilung kann von einem Vertrag oder einer Gebühr abhängig sein. Ein geänderter öffentlicher Registrierungsdatensatz kann einem internen Kontostand hinterherhinken oder ihm vorausgehen. Ein Ressourcenzertifikat kann widerrufen oder ausgestellt werden müssen. Reverse-DNS-Delegation und Objekte des Internet Routing Registry können gesonderte Maßnahmen erfordern. Das Übertragungsprotokoll kann später veröffentlicht werden.

In einem bilateralen Fall kann die Quelle den alten Zustand entfernen, während das Ziel den neuen Zustand erstellt, oder die Parteien sehen unterschiedliche Ergebnisse, weil Caches und Veröffentlichungsintervalle abweichen.

Die Registerendgültigkeit sollte daher vier Elemente umfassen. Erstens ist die Entscheidung innerhalb des gewöhnlichen Verwaltungskanals endgültig: Alle genannten Bedingungen erfüllt und keine routinemäßigen Mitarbeitermaßnahmen mehr ausstehend. Zweitens ist der maßgebliche Bestandsdatensatz kohärent: Es gibt genau einen anerkannten aktuellen Inhaber im relevanten Registersystem. Drittens hat die von der Registrierungsstelle kontrollierte zugehörige Autorität den erklärten Übergabezustand erreicht, oder jeder verbleibende Schritt ist identifiziert und zugewiesen.

Viertens definiert die Institution die außergewöhnlichen Gründe, aus denen das Ergebnis später korrigiert werden kann, wie Betrug, Schreibfehler, gerichtliche Anordnung oder erfolgreiche Überprüfung.

Dieses vierte Element ist unangenehm, aber notwendig. „Endgültig“ kann nicht ehrlich bedeuten, immun gegen Recht oder Korrektur zu sein. Die veröffentlichten Schiedssprüche des RIPE NCC umfassen Streitigkeiten über Übertragungen und Fälle, in denen Übertragungen aufgrund von Gerichtsurteilen oder falschen Informationen rückgängig gemacht wurden. Diese Beispiele beweisen nicht, dass gewöhnliche abgeschlossene Übertragungen instabil sind. Sie beweisen, dass ein Verwaltungsdatensatz nach scheinbarem Abschluss geändert werden kann, wenn ein übergeordneter rechtlicher oder beweisrechtlicher Grund auftaucht.

Eine nützliche Endgültigkeitserklärung muss die gewöhnliche Unwiderruflichkeit von der außergewöhnlichen Korrektur unterscheiden. Ohne diese Unterscheidung mag ein Käufer glauben, eine Abschluss-E-Mail garantiere Dauerhaftigkeit, während die Registrierungsstelle glaubt, sie habe lediglich die zum Zeitpunkt verfügbaren Informationen angewendet. Die Treuhand kann aufgrund des Verständnisses des Käufers freigeben, obwohl die Institution ein umfassenderes Korrekturrecht behält.

Registerendgültigkeit ist daher kein metaphysisches Eigentum. Es ist ein begrenztes institutionelles Versprechen: Die Registrierungsstelle hat den angeforderten Zustandsübergang abgeschlossen, es bleibt keine ungelöste gewöhnliche Bedingung, der resultierende Datensatz ist intern kohärent, und jede spätere Änderung muss definierte außergewöhnliche Gründe mit Ankündigung, Beweis und Überprüfung verwenden.

Beobachtung ist keine atomare Abwicklung

Der tiefste Entwurfsfehler besteht darin, Bedingtheit mit Atomarität zu verwechseln.

Eine Treuhandvereinbarung schafft Bedingtheit. Sie besagt im Wesentlichen: „Gib die Gelder frei, wenn Beweis X erscheint.“ Wenn X ein Datensatz der Empfänger-RIR ist, der den Käufer benennt, überprüft der Treuhandagent diesen Datensatz oder akzeptiert eine Bestätigung und handelt dann. Diese Abfolge verbindet die Zahlung sicherer mit der Registrierung als eine unbedingte Überweisung.

Sie ist nicht atomar, weil die beiden Zustandsänderungen nicht als eine unteilbare Operation erfolgen. Die RIR aktualisiert ihre Datensätze in einer rechtlichen und technischen Umgebung. Der Treuhandagent gibt Geld in einer anderen frei. Eine Nachricht, eine öffentliche Abfrage oder eine menschliche Anweisung überschreitet die Grenze. Zeit vergeht. Tatsachen können missverstanden werden oder sich ändern.

Die Unterscheidung ist in Austauschsystemen von Wert vertraut. Grundsatz 12 der CPMI-IOSCO-Grundsätze für Finanzmarktinfrastrukturen besagt, dass das Hauptrisiko beseitigt werden sollte, indem die endgültige Abwicklung einer verbundenen Verpflichtung von der endgültigen Abwicklung der anderen abhängig gemacht wird. Lieferung-gegen-Zahlung-Mechanismen sind so konzipiert, dass die endgültige Lieferung genau dann erfolgt, wenn die endgültige Zahlung erfolgt. Die wichtigen Wörter sind beide Vorkommen von „endgültig“. Ein vorläufiges Lieferungssignal gepaart mit endgültigem Bargeld ist nicht dasselbe.

IPv4-Treuhand bietet normalerweise „beobachten, dann zahlen“, nicht echte Lieferung gegen Zahlung. Die Beobachtung kann ausgezeichnet sein. Sie kann kryptografisch protokolliert, unabhängig überprüft und vertraglich akzeptiert werden. Dennoch kann das Treuhandsystem den Registerzustand nicht sperren, während es die Gelder bindet. Die RIR kann nicht in das Treuhandhauptbuch sehen und ihren eigenen Abschluss von der unwiderruflichen Zahlung abhängig machen. Kein System kann automatisch beide Beine abbrechen, wenn das andere im letzten Moment versagt.

Diese Nicht-Atomarität erzeugt ein klassisches ungewisses Intervall. Zum Zeitpunkt eins scheint die Registrierungsstelle abgeschlossen zu haben. Zum Zeitpunkt zwei überprüft der Beobachter. Zum Zeitpunkt drei gibt die Treuhand frei. Zum Zeitpunkt vier erhält der Verkäufer. Während oder nach diesem Intervall kann ein Fehlerbericht, eine konkurrierende Forderung, eine gerichtliche Anordnung, ein Sanktionsereignis, eine technische Korrektur oder eine Gegenparteidiskrepanz auftauchen. Die Wahrscheinlichkeit mag gering sein; das Engagement ist der gesamte Kapitalbetrag plus die Abhängigkeitskosten.

Das Intervall kurz zu nennen, beseitigt es nicht. Den Anbieter als vertrauenswürdig zu bezeichnen, beseitigt es nicht. Den Käufer zu bitten, die Annahme zu bestätigen, verlagert das Urteil auf den Käufer, verbessert aber nicht die zugrunde liegende Registerversicherung. Die richtige Lösung besteht nicht darin, so zu tun, als seien die Systeme eins. Es besteht darin, die Schnittstelle zwischen ihnen als eine erstklassige Risikogrenze zu gestalten.

Das bedeutet, dass die Registrierungsstelle eine Abschlusserklärung ausstellen muss, die für externes Vertrauen geeignet ist, und die Treuhandanweisungen müssen genau angeben, welche Erklärung qualifiziert. Die Erklärung sollte eine eindeutige Transaktionsreferenz enthalten, die den Parteien bekannt ist, die Präfixe und die Übertragungsart identifizieren, gegebenenfalls die Quell- und Empfängerregistrierungsstelle nennen, den wirksamen Zeitpunkt angeben, bestätigen, dass die gewöhnlichen Bedingungen geschlossen sind, und alle noch anhängigen technischen Dienste identifizieren. Ein öffentliches Whois-Ergebnis kann es bestätigen.

Es sollte es nicht ersetzen.

Ablehnung hinterlässt mehr als eine Rückerstattung

Der sauberste Fehlerfall tritt vor jeder Registeränderung ein. Die RIR lehnt den Antrag ab, die Treuhandbedingung ist nicht erfüllt, und der Käufer erhält das Geld zurück. Selbst dies ist keine Rückkehr zum Nullpunkt.

Die Ablehnung der Registrierungsstelle kann aus verschiedenen Tatsachen resultieren. Die Quelle stimmt möglicherweise nicht mit dem anerkannten Inhaber überein. Die Unternehmensvollmacht kann unvollständig sein. Der Block kann einer Sperrung, einem Streit oder einer kürzlichen Übertragungsbeschränkung unterliegen. Der Empfänger kann einen Bedarfs- oder Berechtigungstest nicht bestehen. Ein Inter-RIR-Pfad kann nicht akzeptiert werden. Die Sanktionsüberprüfung kann eine Maßnahme verhindern. Eine Partei kann eine Frist versäumen oder sich weigern, zusätzliche Dokumente vorzulegen.

Diese Gründe weisen die Verantwortung unterschiedlich zu. Wenn der Verkäufer behauptet hat, der Block sei berechtigt, und er war es nicht, kann der Käufer einen Anspruch auf Sorgfaltspflichtkosten haben. Wenn der Käufer eine im Voraus offengelegte Berechtigungsbedingung nicht erfüllt hat, sollte der Verkäufer nicht den gesamten Verlust tragen. Wenn eine Registrierungsstelle ihre Auslegung nach der Vorabgenehmigung ändert, tragen beide Parteien ein institutionelles Risiko. Wenn sich zwei RIRs uneinig sind, kann keine der kommerziellen Parteien schuld sein.

Eine allgemeine Rückerstattungsklausel kann diese Unterschiede nicht beantworten. Der Kaufvertrag benötigt eine Ablehnungstaxonomie, die an die Konsequenzen gekoppelt ist. Sie sollte festlegen, welche Zusicherungen fortbestehen, wer Registrierungs- und Treuhandgebühren zahlt, ob die Exklusivität sofort endet, ob der Verkäufer den Block erneut vermarkten darf, welche Beweise jede Partei erhält und ob ein überarbeiteter Antrag zulässig ist. Wenn die Registrierungsstelle nur einen vagen Grund angibt, sollte die Vereinbarung nicht automatisch eine der Parteien als vertragsbrüchig betrachten.

Die Vorabgenehmigung reduziert eine Risikoklasse, kann aber den gesamten Prozess nicht heilen.ARINundAPNICveröffentlichen beide Vorabgenehmigungsmechanismen für Empfänger. ARIN gibt an, dass seine Vorabgenehmigung bis zu zwei Jahre gültig bleiben kann, während APNIC eine Gültigkeitsdauer von 24 Monaten beschreibt. Diese Prüfungen können verhindern, dass ein Käufer ein Geschäft finanziert, das offensichtlich außerhalb seiner genehmigten Größe liegt. Sie beweisen nicht die Autorität des Verkäufers, die Blockberechtigung, die Abwesenheit von Streitigkeiten, die Annahme zwischen den RIRs oder die endgültige Übergabe. Sie können auch durch Tatsachen überholt werden, die nach der Genehmigung eintreten.

Die sichere Rückkehr des Geldes ist immer noch ein Erfolg der Treuhand. Die gescheiterte Akquisition ist immer noch ein Scheitern der Transaktion. Mitglieder, die die Leistung der Registrierungsstelle bewerten, müssen diese Ergebnisse getrennt sehen. Andernfalls kann die Existenz von Rückerstattungen verwendet werden, um die wirtschaftlichen Kosten von Ablehnungen zu verharmlosen, die vorhersehbar gewesen wären oder früher hätten erläutert werden müssen.

Verzögerung verwandelt geschützte Gelder in immobilisiertes Kapital

Treuhand wird oft so beschrieben, als ob das Warten neutral sei, weil das Geld sicher ist. Es ist nicht neutral. Gehaltene Gelder können nicht gleichzeitig eine andere Akquisition, Netzwerkerweiterung oder gewöhnlichen Liquiditätsbedarf finanzieren. Der Verkäufer kann den Erlös nicht neu einsetzen. Beide Parteien bleiben Änderungen der Nachfrage, der Finanzierungsbedingungen, der Währung, der Unternehmensvollmacht und der Geschäftspläne ausgesetzt.

Die Ursache des Wartens ist wichtig. Einige Zeit ist legitim: Die Identität muss authentifiziert, die Berechtigung überprüft, Sanktionsverpflichtungen erfüllt und widersprüchliche Ansprüche untersucht werden. Einige Zeit gehört den Parteien, weil Dokumente verspätet oder ungenau sind. Einige gehört zu einer Übergabe zwischen den RIRs. Einige hat keinen sichtbaren Eigentümer, weil ein Ticket einfach anhängig ist.

Treuhand kann keine Antwort erzwingen. Ein Enddatum kann die kommerzielle Vereinbarung beenden, aber es kann die Registrierungsstelle nicht dazu bringen, vor diesem Datum zu entscheiden. Die Stornierung kann selbst schwierig sein, wenn eine Registrierungsstelle begonnen hat, den Zustand zu ändern, oder wenn die Parteien uneinig sind, ob die Lieferbedingung erfüllt wurde. Ein Käufer hat möglicherweise Angst, sich von einem Fall zu verabschieden, der nur einen Tag vom Abschluss entfernt ist. Ein Verkäufer kann eine Verlängerung ablehnen, während die Gelder des Käufers gebunden bleiben.

Der Vertrag sollte daher mehr als eine Frist definieren. Er benötigt eine Eingangsfrist, bis zu der alle Parteiendokumente eingereicht werden müssen; eine Bereitschaftsbestätigung, bevor die Gelder vollständig gebunden sind; eine Übergabeermächtigung, nachdem beide Registerseiten bereit sind; und ein Enddatum, nach dem keine Zustandsänderung ohne erneute gemeinsame Anweisung eingeleitet werden darf. Wenn eine Registrierungsstelle dem endgültigen Stopp nicht zustimmen kann, muss die Treuhandbedingung diese Unsicherheit anerkennen, anstatt Schweigen als Fortschritt zu behandeln.

Eine nützliche Pausenmitteilung sollte den Controller identifizieren, ohne vertrauliche Dokumente preiszugeben: Käuferaktion, Verkäuferaktion, Quellregisterprüfung, Empfängerregisterprüfung, gemeinsamer Abgleich, Rechtshalt oder externe Anordnung. Die Mitteilung sollte sagen, ob der Fall weiterhin für eine Stornierung in Frage kommt und welcher Zustand während der Pause maßgeblich ist.

Dies ist keine Forderung, dass jede Übertragung augenblicklich erfolgen muss. Es ist eine Forderung, dass geschütztes Geld nicht zu einer Ausrede für herrenlose Verzögerungen wird. Sicherheit des Kapitals und Verfügbarkeit des Kapitals sind unterschiedliche Eigenschaften. Eine Institution, die eine wertvolle Transaktion aussetzen kann, sollte in der Lage sein, anzugeben, was anhängig ist, wer es lösen kann und was passiert, wenn sich das kommerzielle Fenster der Parteien schließt.

Zwei Registrierungsstellen erzeugen ein Split-Brain-Abschlussrisiko

Inter-RIR-Übertragungen zeigen die Nicht-Atomarität in ihrer deutlichsten Form. Die Quellregistrierungsstelle kennt den aktuellen Inhaber und muss diesen Zustand beenden oder ändern. Die Empfängerregistrierungsstelle muss den neuen anerkannten Zustand erstellen. Beide wenden ihre eigenen Richtlinien und Verfahren an. Die Inter-RIR-Dokumentation desRIPE NCCbesagt ausdrücklich, dass beide Registrierungsstellen zustimmen müssen und dass Anträge in Koordination mit der relevanten RIR bearbeitet werden.

Der Ausdruck „in Koordination“ trägt eine große Last. Er muss gleichzeitige widersprüchliche Inhaberschaft, ein Intervall ohne anerkannten Inhaber, nicht übereinstimmende Präfixgrenzen, inkompatible Wirksamkeitsdaten und Uneinigkeit darüber, ob Bedingungen erfüllt wurden, verhindern. Er muss auch die zugehörigen Dienste so ausrichten, dass der Käufer nach dem Abschluss operieren kann.

Kein Treuhandagent kann all dies sehen, indem er nur einen öffentlichen Datensatz abfragt. Wenn die Quelle den Verkäufer nicht mehr nennt, das Ziel aber noch nicht den Käufer erstellt hat, hat die Lieferung stattgefunden? Wenn das Ziel den Käufer nennt, während ein quellseitiges Zertifikat oder Route-Objekt noch aktiv ist, ist die Übertragung abgeschlossen? Wenn eine Registrierungsstelle die Genehmigung sendet und die andere später meldet, dass eine Bedingung nicht erfüllt war, welche Nachricht steuert die Freigabe?

Das schlimmste Ergebnis ist ein Split-Brain-Zustand: Jede Institution, Partei oder öffentliche Schnittstelle gibt eine andere Antwort darauf, wer anerkannt ist und ob der Fall abgeschlossen ist. Das Geldbein hat dann keinen sicheren binären Auslöser. Freigabe kann den Käufer gefährden; Rückzahlung kann den Verkäufer gefährden; Warten kann beide gefangen halten, während die Betriebsbefugnis bereits wechselt.

Die Antwort ist ein koordiniertes Übergabeprotokoll, nicht ein Kommunikationsversprechen. Vor der Übergabe sollten beide Registrierungsstellen eine Bereitschaftserklärung unterzeichnen, die sich auf denselben Fall, denselben Ressourcensatz und denselben beabsichtigten Empfänger bezieht. Die Quelle sollte den letzten gültigen Zustand vor der Übertragung identifizieren. Der Empfänger sollte bestätigen, dass alle seine Bedingungen erfüllt sind. Ein Übergabekoordinator sollte ein geplantes Fenster ausgeben. Jede Registrierungsstelle sollte ihre abgeschlossene Aktion bescheinigen.

Ein endgültiger Abgleich sollte feststellen, dass die beiden resultierenden Ansichten übereinstimmen.

Wenn eine der Abschlussbescheinigungen fehlt oder inkonsistent ist, geht der Fall in einen Ausnahmezustand über, und die Treuhand bleibt geschlossen. Die Registrierungsstellen stellen dann den vereinbarten Zustand vor der Übertragung wieder her oder schließen die Übergabe gemäß einer veröffentlichten Entscheidungsregel ab. Kommerzielle Parteien sollten nicht im Nachhinein verhandeln müssen, welche teilweise Aktion einer Registrierungsstelle als Lieferung gilt.

Dies ähnelt logisch einem Zwei-Phasen-Commit, muss aber nicht diese wörtliche Technologie verwenden. Die wichtigen Funktionen sind Prepare, Commit, Abort und Reconcile. Die menschliche Überprüfung kann dort bleiben, wo Gesetz oder Beweise es erfordern. Was verschwinden muss, ist eine undefinierte Mitte, in der eine Institution gehandelt hat, eine andere nicht, und das Kapital der Parteien von Bildschirmaufnahmen und Ermessensentscheidungen abhängt.

Ein Registerdatensatz hat abhängige Autorität um sich herum

Die Bestandszeile ist zentral, aber eine Übertragung erreicht andere registergesteuerte Kontrollen.RPKI-Zertifikate und Route Origin Authorizations können beeinflussen, wie Netzwerke Routenursprünge validieren.Reverse DNSkann Dienste und Reputation beeinträchtigen. Objekte desInternet Routing Registrykönnen Filter beeinflussen.RDAP- undWhois-Daten lenken Missbrauchs-, Sicherheits- und kommerzielle Anfragen. Der Kontozugriff bestimmt, wer diese Funktionen verwalten kann.

Diese Kontrollen beweisen nicht alle Eigentum oder steuern das Routing. Sie prägen jedoch, ob der Käufer die Registrierungsposition, für die er bezahlt hat, nutzen kann. Eine Transaktion kann daher im engen Bestandsdatensatz vollständig und in der umgebenden Autorität mangelhaft sein.

Angenommen, der Käufer erscheint als Registrant, kann aber die erforderliche RPKI-Autorisierung nicht erstellen, weil die Kontoberechtigungen nicht weitergegeben wurden. Wenn alte Autorisierungen bestehen bleiben, behält der Verkäufer mehr offensichtliche Autorität als beabsichtigt. Wenn alte Autorisierungen widerrufen werden, bevor Ersatz verfügbar ist, können Routen in Netzwerken, die die Ursprungsvalidierung durchsetzen, ungültig werden. Ähnliche Lücken können bei Reverse DNS oder von der Registrierungsstelle verwalteten Routing-Objekten auftreten.

Die Abschlussbedingung sollte nicht verlangen, dass jedes unabhängige Netzwerk die Route des Käufers akzeptiert. RIRs können dies nicht garantieren, und BGP bleibt der Betreiberrichtlinie unterworfen. Sie sollte verlangen, dass die von der Registrierungsstelle kontrollierten Dienste einen erklärten Übergabezustand erreichen. Das Endgültigkeitszertifikat kann jeden Dienst als übertragen, widerrufen, neu verfügbar, nicht anwendbar oder einer datierten Maßnahme nach dem Abschluss zugewiesen auflisten.

Die Parteien sollten einen Übergabeschnappschuss erfassen. Er enthält die maßgebliche Registrierungsantwort, die Kontoberechtigung, den relevanten Zertifikatszustand, den delegierten Reverse-DNS-Zustand und alle von der Registrierungsstelle betriebenen Routing-Datensätze im Umfang. Hashes oder signierte Quittungen können zeigen, was beobachtet wurde, ohne vertrauliches Kontomaterial zu veröffentlichen. Der Schnappschuss wird zum Beweis, anhand dessen eine spätere Inkonsistenz bewertet wird.

Dies schützt auch die Registrierungsstelle. Ohne einen präzisen Schnappschuss kann jedes Routing- oder Reputationsproblem nach dem Abschluss auf „die Übertragung“ zurückgeführt werden. Mit einem können die Parteien einen Registerkontrollfehler von einem vorgelagerten Filter, Geolokalisierungsverzögerung, veralteter privater Whitelist oder Käuferkonfiguration unterscheiden. Die Verantwortlichkeit wird enger und glaubwürdiger.

Die Treuhand sollte nicht den gesamten Kaufpreis einbehalten, bis alle globalen betrieblichen Auswirkungen abgeschlossen sind. Das würde die Freigabe unbestimmt machen. Ein besseres Design trennt die Kernbedingung der Registerendgültigkeit von begrenzten technischen Einbehalten. Der größte Teil der Gelder kann freigegeben werden, wenn der kohärente Bestandszustand endgültig ist. Ein kleinerer vereinbarter Einbehalt kann bestimmte von der Registrierungsstelle kontrollierte Folgemaßnahmen für einen kurzen Zeitraum abdecken.

Die unabhängige Routing-Akzeptanz bleibt außerhalb der Treuhandgarantie, es sei denn, der Verkäufer hat ausdrücklich Unterstützung zugesagt.

Rückabwicklung ist leicht gesagt und schwer durchzuführen

Transaktionsdokumente verwenden oft „Unwind“, als ob es ein Rückgängig-Button wäre. Wenn die Übertragung fehlschlägt, gehen die Adressen zurück und der Käufer erhält das Geld. Die Idee funktioniert nur, bevor eines der Beine endgültig geworden ist und bevor Dritte auf den neuen Zustand vertraut haben.

Nach der Zahlungsfreigabe erfordert die Rückgabe des Geldes, dass der Verkäufer es hat und kooperiert. Nach dem Registerabschluss kann die Rückgabe des Blocks eine neue Aktion der Registrierungsstelle, neue Dokumente, eine erneute Überprüfung der Richtlinien oder eine Ausnahme von einer Haltefrist erfordern. Wenn der Käufer die Präfixe angekündigt, Adressen an Kunden zugewiesen, Zertifikate ausgestellt, Reverse DNS geändert oder nachgelagerte Verträge abgeschlossen hat, wird die operative Rückgabe zu einer Migration. Wenn der ursprüngliche Verkäufer nicht mehr qualifiziert oder aufgelöst ist, kann die Wiederherstellung unmöglich sein.

Eine gerichtlich angeordnete Korrektur ist sogar noch komplexer. Die Registrierungsstelle kann gezwungen sein, ihren Datensatz zu ändern, weil der ursprüngliche Übertragungsvertrag ungültig war, die Berechtigung gefälscht wurde oder ein früheres Recht vorherrscht. Die kommerzielle Abwicklung kann nicht allein durch Änderung des Inhaberfeldes rekonstruiert werden. Der Käufer hat möglicherweise in gutem Glauben gezahlt. Der Verkäufer kann zahlungsunfähig sein. Kunden können auf dem Raum leben. Die Treuhand ist längst geschlossen.

Deshalb muss die Rückabwicklungspolitik vor dem Abschluss entworfen werden und warum die „Registerendgültigkeit“ die Korrekturgrenze angeben muss. Es sollte unterschiedliche Bedingungen geben für den Abbruch vor dem Commit, die Stornierung nach dem Register/vor der Zahlung, die vertragliche Rückabwicklung nach der Zahlung und die erzwungene Datensatzkorrektur. Jeder Zustand hat unterschiedliche Rechtsmittel.

Vor dem Commit: Stellen Sie den signierten Schnappschuss vor der Übertragung wieder her und erstatten Sie die Gelder. Nachdem die Registrierungsstelle den Commit durchgeführt hat, aber vor der Zahlungsfreigabe sollte ein Abbruch von beiden Registrierungsstellen bestätigen lassen, dass die Wiederherstellung erfolgt ist, bevor eine Rückerstattung die Lieferung als rückgängig behandelt. Nach der Zahlungsendgültigkeit sollte das normale Rechtsmittel keine informelle Mitarbeiterumkehr sein.

Es sollte den für die Korrektur angegebenen vertraglichen oder rechtlichen Grund erfordern, eine Benachrichtigung der betroffenen Parteien, die Aufbewahrung von Beweisen, die Möglichkeit einer dringenden Überprüfung und einen Kontinuitätsplan.

Wenn eine genaue Rückgabe unmöglich ist, benötigt die Vereinbarung eine Ersatzleistung: gleichwertigen sauberen Adressraum, Geldentschädigung, Versicherung, eine Rückstellung oder ein anderes ausgehandeltes Rechtsmittel. So zu tun, als ob jeder Adressblock fungibel wäre, wäre falsch, weil Größe, Registerregion, Geschichte, Reputation und betriebliche Vorbereitung unterschiedlich sind. Die Ersatzregel muss die Gleichwertigkeit definieren, nicht annehmen.

Die Verantwortung der Registrierungsstelle besteht nicht darin, die Zahlungsfähigkeit des Verkäufers zu garantieren. Es besteht darin, unnötige Mehrdeutigkeiten darüber zu vermeiden, ob ihre eigene Handlung vorläufig, endgültig oder korrigiert war. Eine Institution, die den maßgeblichen Datensatz ändert, sollte einen ebenso maßgeblichen Korrekturdatensatz ausstellen, der den rechtlichen oder beweisrechtlichen Grund, den wirksamen Zeitpunkt und den aktuellen anerkannten Zustand angibt. Stillschweigende Rücknahme ist nicht vereinbar mit einem Markt, der sich gegen das vorherige Ergebnis abgewickelt hat.

Die Vereinbarung benötigt eine Zustandsmaschine, nicht das Wort „vollständig“

Die praktische redaktionelle Reform besteht darin, narrative Abschlusssprache durch einen kleinen Satz sich gegenseitig ausschließender Zustände zu ersetzen. Jeder Teilnehmer sollte wissen, welchen Zustand die Übertragung einnimmt und welche Aktionen dort erlaubt sind.

Vereinbartbedeutet, dass die Parteien unterzeichnet haben, die Treuhand jedoch nicht vollständig finanziert ist und kein Registerwechsel stattfinden darf.Finanziertbedeutet, dass gute Gelder gehalten werden, aber keine Registrierungsstelle erklärt hat, dass der Fall bereit ist.In Prüfungbedeutet, dass der Antrag bewertet wird und der Registerzustand vor der Übertragung maßgeblich bleibt.Bereit zur Übergabebedeutet, dass alle Parteiensbedingungen und alle vor der Zustandsänderung erforderlichen RIR-Genehmigungen erfüllt sind.Commitbedeutet, dass das koordinierte Aktualisierungsfenster begonnen hat und eine Stornierung die Ausnahmeregel erfordert.Register endgültigbedeutet, dass der kohärente Zustand und die erforderlichen Bescheinigungen vorliegen.Zahlung endgültigbedeutet, dass die Treuhand die Zahlungsverpflichtung unwiderruflich erfüllt hat.Ausnahmebedeutet, dass eine Nichtübereinstimmung, Herausforderung oder ein technischer Fehler den normalen Fortschritt verhindert.Korrigiertbedeutet, dass eine außergewöhnliche Änderung nach Abschluss mit einem beibehaltenen Grund und einem Ersatzzustand vorgenommen wurde.

Kein Zustand sollte aus der verstrichenen Zeit abgeleitet werden. Keine öffentliche Seite sollte die kommerzielle Vereinbarung stillschweigend voranbringen. Jeder Übergang benötigt einen Akteur, einen Beweis, einen wirksamen Zeitpunkt und erlaubte nächste Zustände. Wenn ein erforderliches Ereignis nicht eintritt, sollte der Fall in den Ausnahmezustand übergehen, anstatt mehrdeutig als „in Bearbeitung“ zu verbleiben.

Die Freigabeanweisung sollte von der Registerendgültigkeit abhängen, nicht von „genehmigt“, „Commit“ oder einem sichtbaren Datensatz. Der Zustand der Registerendgültigkeit sollte die gemeinsame Referenz, den genauen Ressourcensatz, den endgültigen Inhaber, gegebenenfalls Quell- und Zielbescheinigungen und den erklärten Status der von der Registrierungsstelle kontrollierten Autorität erfordern. Die Annahme durch den Käufer kann eine zusätzliche Bedingung sein, sollte den Käufer aber nicht zwingen, Tatsachen zu bescheinigen, die nur die Registrierungsstelle kennen kann.

Die Zustandsmaschine verbessert auch die Streitbeilegung. Wenn Gelder aus dem Zustand „In Prüfung“ freigegeben wurden, war die Treuhandbedingung falsch oder falsch angewendet. Wenn sich Quell- und Zielbescheinigungen während des „Commit“ widersprechen, liegt die Abstimmung bei den Registrierungsstellen. Wenn eine gerichtliche Anordnung nach beiden Endzuständen eintrifft, regeln die Korrektur- und Handelsremedienklauseln. Die Teilnehmer streiten nicht mehr über die emotionale Bedeutung des Abschlusses; sie identifizieren den fehlgeschlagenen Übergang.

Diese Disziplin sollte über Makler und RIRs hinweg portabel sein. Kommerzielle Bedingungen können variieren. Preise, Garantien, anwendbares Recht und Finanzierung können privat bleiben. Das minimale Zustandsvokabular kann gemeinsam bleiben, weil es die Schnittstelle zwischen Zahlung und Registerbestand beschreibt, nicht die Vorzüge des Geschäfts.

Endgültigkeit erfordert Beweise, die den Abschlussbildschirm überleben

Eine E-Mail und ein Screenshot sind eine schwache Grundlage für eine hochwertige Abwicklung. Sie können echt und dennoch unvollständig sein. Ein Screenshot kann eine zwischengespeicherte Seite zeigen. Eine E-Mail kann „genehmigt“ sagen, während noch Bedingungen ausstehen. Ein öffentlicher Datensatz kann sich ändern, ohne den Antrag zu identifizieren, der ihn verursacht hat.

Die Registerendgültigkeitsquittung sollte maschinenverifizierbar und menschenlesbar sein. Sie sollte den RIR-Namen, die gemeinsame Fallreferenz, die Übertragungsart, die genauen Präfixe, die anerkannte Quelle und den anerkannten Empfänger, den wirksamen Zeitstempel, die angewandte Richtlinienversion, den Abschlussstatus, Verweise auf Gegenparteibescheinigungen und eine Aussage, dass die gewöhnlichen Abschlussbedingungen geschlossen sind, enthalten. Sie sollte die definierten außergewöhnlichen Korrekturgründe und den Überprüfungskontakt angeben.

Eine digitale Signatur sollte es den Parteien und dem Treuhandagenten ermöglichen, die Herkunft später zu überprüfen.

Der Treuhandagent benötigt keine vertrauliche Sorgfalt. Er benötigt eine Ja/Nein-Quittung, deren Semantik öffentlich ist. Der Käufer und der Verkäufer können einen vollständigeren privaten Datensatz der Einreichungen und Entscheidungen erhalten. Das öffentliche Übertragungsprotokoll kann später eine separate Transparenzaufzeichnung bereitstellen. Diese Beweisschichten sollten sich auf die Ressource und das Datum einigen, ohne den Vertragspreis oder geschützte Dokumente offenzulegen.

Das Treuhandsystem sollte seine eigene Endgültigkeitsquittung ausstellen: freigegebener Betrag, Währung, Begünstigter, Anweisungszeitpunkt, tatsächliche Abwicklungsbestätigung, sofern verfügbar, und die Registerquittung, auf die sich die Freigabe stützte. Die Verknüpfung der beiden Quittungen schafft eine Prüfkette. Sie führt die Systeme nicht zusammen, macht aber die Grenze sichtbar.

Ein begrenzter Bestätigungszeitraum sollte dem Register-Commit folgen, bevor die Zahlungsendgültigkeit eintritt. Während dieses Zeitraums überprüfen beide RIRs und beide Parteien, dass der bescheinigte Zustand sichtbar und kohärent ist. Der Zeitraum sollte lang genug sein, um Veröffentlichungs- und Berechtigungsunterschiede zu erkennen, aber kurz genug, um dem Käufer keine freie Option nach der Lieferung zu geben. Sein Zweck ist die Überprüfung, nicht die erneute Prüfung des Geschäfts.

Wenn die Überprüfung fehlschlägt, geht der Fall automatisch in den Ausnahmezustand. Die Gelder bleiben gehalten. Die Registrierungsstellen identifizieren, ob die Bescheinigung oder die Implementierung falsch ist. Der Käufer kann nicht aus einem nicht zusammenhängenden kommerziellen Grund ablehnen, und der Verkäufer kann die Freigabe gegen einen Teilzustand nicht verlangen. Ein klarer Umfang schützt beide.

Die Aufbewahrung von Beweisen ist wichtig, weil Streitigkeiten Jahre später auftauchen können. Die Parteien sollten signierte Quittungen aufbewahren, keine privaten Anmeldeinformationen. Registrierungsstellen sollten die Schnappschüsse vor und nach der Übertragung, die Autoritätsbeweise und den Entscheidungsgrund unter kontrolliertem Zugang aufbewahren. Die Treuhand sollte die Anweisungen und den endgültigen Auszahlungsdatensatz aufbewahren. Eine spätere Korrektur kann dann rekonstruieren, was jede Institution zu diesem Zeitpunkt wusste und versprach.

Risiko sollte bei dem Akteur liegen, der es kontrolliert

Der derzeitige Markt lädt das Registerrisiko oft in breite Käufer- und Verkäufergarantien ein, weil die Registrierungsstelle die kommerzielle Transaktion ablehnt. Das ist verständlich, aber unvollständig. Parteien sollten Risiken tragen, die sie untersuchen oder kontrollieren können. Sie sollten nicht gezwungen sein, undefiniertes institutionelles Ermessen standardmäßig zu versichern.

Der Verkäufer kontrolliert die wahrheitsgemäße Offenlegung seiner Identität, Befugnis, Streitigkeiten, früheren Verpflichtungen und Blockhistorie. Der Käufer kontrolliert die wahrheitsgemäßen Empfängerinformationen, Berechtigungsnachweise, Kontobereitschaft und Zahlung. Der Makler kontrolliert seine Darstellungen, Anweisungen und Interessenkonflikte. Der Treuhandagent kontrolliert die Verwahrung und Anwendung der Freigabebedingungen. Die RIR kontrolliert die Konsistenz ihres dargelegten Verfahrens, die Integrität ihrer Entscheidung, die Genauigkeit ihres Datensatzübergangs und die Klarheit ihres Abschlusssignals.

Verantwortung muss nicht unbegrenzten Schadensersatz bedeuten. Sie bedeutet, dass die Institution nicht die entscheidende Bedingung definieren, die entscheidende Handlung durchführen und dann jede Konsequenz als Privatangelegenheit beschreiben kann. Wenn eine Registrierungsstelle eine Endgültigkeitsquittung irrtümlich ausstellt, die Synchronisation mit einer anderen RIR verliert oder den Datensatz ohne die versprochene Überprüfung ändert, sollte sie eine Korrektur, Gründe und ein Rechtsmittel im Verhältnis zum Dienstausfall bereitstellen.

Dies folgt dem umfassenderen Verantwortlichkeitsprinzip inLu HengsNotizen: Macht über hochwertige Betriebsgüter kann nicht losgelöst von der Verantwortung für die Ausübung dieser Macht bleiben. Je enger die Rolle der Registrierungsstelle wird, desto einfacher ist diese Symmetrie zu gewährleisten. Eine Registrierungsstelle muss nicht den Preis, die Rentabilität, die Kundennachfrage oder das globale Routing garantieren. Sie kann garantieren, dass sie den Antrag gemäß ihren Regeln authentifiziert, einen eindeutigen kohärenten Datensatz geführt, eine genaue Abschlussquittung ausgestellt und für jede Korrektur ein definiertes Verfahren angewendet hat.

Versicherungen und Rückstellungen können verbleibende Risiken abdecken. Die Berufshaftpflicht eines Maklers kann auf Anweisungsfehler reagieren. Die Lizenzierung und Kaution von Treuhand schützt die Verwahrung. Eine Übertragungsgarantiepolice könnte bestimmte Mängel der Quellenautorität abdecken. Die Registrierungsstelle könnte eine Dienstausfallversicherung für fehlerhafte Datensatzaktionen unterhalten. Keine sollte als vollständiger Schutz vermarktet werden; jede ordnet sich einem kontrollierten Fehlerbereich zu.

Die Parteien sollten auch vertragliche Klauseln vermeiden, die jede Registerverzögerung in einen Verkäuferverzug oder jede Registerablehnung in einen Käuferverzug verwandeln. Eine neutrale Kategorie für institutionelles Versagen ist erforderlich. Sie löst Rückerstattung und Kostenzuweisung aus, ohne Schuld zu erzeugen. Die wiederholte unerklärliche Nutzung dieser Kategorie wird dann zu einem Beweis für die Mitgliederaufsicht und nicht zu einem privaten Verlust, der in Vergleichen verborgen wird.

Mitglieder müssen wissen, ob die Abschlussschnittstelle funktioniert

Die Rechenschaftspflicht der Registrierungsstelle kann nicht allein aus Listen abgeschlossener Übertragungen bewertet werden. Für die Treuhandschnittstelle benötigen die Mitglieder aggregierte Beweise darüber, wo Fälle zwischen Bereitschaft, Register-Commit und kommerzieller Abwicklung stoppen.

Die Berichtseinheit sollte ein kommerzieller Übertragungsfall sein, der mit einem Registerfall oder einem abgestimmten Satz bilateraler Fälle verknüpft ist. Sie sollte zählen, wie viele finanzierte Fälle die Bereitschaft zur Übergabe erreicht haben, wie viele in den Commit eingetreten sind, wie viele übereinstimmende Endgültigkeitsquittungen erzeugt haben, wie viele in den Ausnahmezustand eingetreten sind, wie viele vor der Zahlung wiederhergestellt wurden und wie viele eine Korrektur nach Abschluss erforderten.

Die Gründe sollten unterscheiden zwischen Parteiensbeweisen, Richtlinienunfähigkeit, Uneinigkeit der Gegenpartei, technischen Implementierungsunterschieden, externer rechtlicher Anordnung und Registerfehler.

Der Bericht sollte auch offenlegen, ob Gelder gehalten wurden, als eine Ausnahme auftrat, und ob der Fall durch Abschluss, Rückerstattung, Ersatzleistung oder Rechtsstreit gelöst wurde. Beträge müssen nicht öffentlich sein. Die Rechenschaftsfrage ist, ob die Schnittstelle beide Beine geschützt hat und ob ein institutioneller Fehler einen unkompensierten Verlust verursacht hat.

Jedes Inter-RIR-Paar sollte seine Zahlen abgleichen. Eine Quellregistrierungsstelle, die eine abgeschlossene Übertragung meldet, während die Zielregistrierungsstelle einen aufgegebenen Fall meldet, ist keine geringfügige statistische Abweichung. Es signalisiert Uneinigkeit über das Ereignis, auf das sich die kommerzielle Abwicklung gestützt haben könnte. Das Paar sollte nach der Lösung einen Korrekturvermerk veröffentlichen.

Änderungen nach Abschluss erfordern besondere Sichtbarkeit. Veröffentlichen Sie die Anzahl der Korrekturen, den groben Grund, ob sich der Inhaber geändert hat, ob ein Rechtsmittel oder eine gerichtliche Anordnung beteiligt war und ob Kontinuitätsmaßnahmen ergriffen wurden. Kleine Zellen können verzögert oder kombiniert werden, um Parteien zu schützen. Die Existenz einer Korrektur sollte nicht verschwinden.

Diese Berichterstattung soll nicht Institutionen für jeden abgelehnten oder korrigierten Fall beschämen. Einige Ablehnungen schützen den Datensatz. Einige Korrekturen setzen geltendes Recht durch. Das Ziel ist zu beweisen, dass die Institution den Unterschied zwischen einer gewöhnlichen Ablehnung, einem fehlgeschlagenen Übergang, einer redaktionellen Korrektur und einer angefochtenen Rücknahme kennt. Eine Registrierungsstelle, die ihre eigenen Ergebnisse nicht klassifizieren kann, ist nicht bereit, ein Endgültigkeitssignal für einen treuhandverwalteten Markt zu liefern.

NRS kann sich für eine gemeinsame Grenze einsetzen, ohne die Transaktion zu besitzen

DieNumber Resource Societyhat hier eine praktische Rolle als Mitgliedervertretungs- und Interessenvertretungsorganisation, nicht als weitere Genehmigungs-, Zusicherungs- oder Betriebsebene.

Sie kann ein offenes Modellvokabular für die Übertragungsendgültigkeit recherchieren und veröffentlichen: vorgeschlagene Zustandsdefinitionen, Quittungsfelder, bilaterale Bereitschafts- und Abschlussbescheinigungen, Ausnahmegründe, Korrekturvermerke und Abstimmungsregeln. Sie kann PoA-autorisierte Mitglieder vertreten, die diese Schutzmaßnahmen fordern. Registrierungsstellen, Treuhandunternehmen und Makler können das Modell unabhängig prüfen und übernehmen; nur die zuständigen Registrierungsstellen können ihre maßgeblichen Zustände definieren und bescheinigen. Für eine gültige Übertragung ist keine Genehmigung der NRS erforderlich.

Sie kann vorgeschlagene Konformitätsszenarien veröffentlichen und für Tests durch rechenschaftspflichtige Registrierungsstellen und unabhängige qualifizierte Prüfer eintreten. Diese autorisierten Betreiber und Prüfer, nicht die NRS, können testen, ob die „Registerendgültigkeit“ zurückgehalten wird, bis Gegenparteibeweise vorliegen, ob doppelte aktuell-Inhaberzustände abgelehnt werden, ob eine unterbrochene Übergabe in einen bekannten Zustand zurückkehrt und ob signierte Quittungen überprüfbar bleiben. Die Szenarien untersuchen die Zuverlässigkeit des Datensatzdienstes, nicht die kommerzielle Würdigkeit von Käufern und Verkäufern.

Sie kann sich für eine parteiengesteuerte Portabilität einsetzen. Die zuständige Registrierungsstelle oder ein anderer autorisierter Fallsystembetreiber sollte es dem Käufer und Verkäufer ermöglichen, ihre Zustandshistorie, Einreichungen, RIR-Mitteilungen und Endgültigkeitsquittungen in einem gemeinsamen Paket zu exportieren. Wenn ein Treuhandstreit auftritt, kann jede Seite dieselbe signierte Ereignishistorie vorlegen. Portabilität reduziert auch die Abhängigkeit von einer Ticket-Schnittstelle, die sich nach dem Abschluss ändern kann; die NRS muss das Paket weder erhalten noch halten.

Sie kann quellgestützte vergleichende Forschung mit öffentlichen Registerfreigaben, zitierten institutionellen Aussagen und klar gekennzeichneten freiwilligen Konten veröffentlichen. Der Vergleich sollte Kontext, Abdeckungsgrenzen und fehlende Daten bewahren, anstatt eine theatralische Rangliste zu erstellen oder zu behaupten, ein maßgebliches Hauptbuch abzugleichen. Eine RIR, die einen Fehler meldet und behebt, kann vertrauenswürdiger sein als eine, die keine Ausnahmen meldet, weil sie sie nicht misst.

Die NRS sollte kein Kundengeld oder Übertragungsnachweise halten, keine Makler auswählen, keine Übertragungspreise festlegen, kein rechtliches Eigentum bescheinigen, keinen Registerzustand bescheinigen, keine RIR-Datensätze abgleichen oder Gerichte ersetzen. Sie hat keine Betriebsquittung, die sie den Parteien als zusätzliche Bedingung auferlegen kann. Ihr Wert liegt in der Mitgliedervertretung, der Forschung und der öffentlichen Erklärung, die die autorisierten Institutionen dazu drängen, die Grenze zwischen kommerzieller Abwicklung und Registerbuchhaltung eng, testbar und ersetzbar zu machen.

Das ist die positive Vision, für die die NRS eintreten kann: ein Registerbuchhalter, der für einen Vermögensmarkt geeignet ist. Die NRS segnet das Geschäft nicht und liefert nicht den maßgeblichen Datensatz. Die zuständige RIR liefert einen Datensatz, der genau genug ist, dass andere ihr Geschäft abwickeln können, ohne zu raten, was der Buchhalter meinte.

Treuhand ist am stärksten, wenn die Registrierungsstelle aufhört, sich ihren Ruf zu leihen

Der Ausdruck „treuhandverwaltete Übertragung“ kann einen falschen Heiligenschein um die gesamte Transaktion erzeugen. Geld ist sicher, also klingt die Übertragung sicher. Die Schlussfolgerung folgt nicht.

Treuhand schützt den Käufer davor, vor dem vereinbarten Liefernachweis zu zahlen, und schützt den Verkäufer davor, ohne gebundene Gelder zu liefern. Sie kann Streitigkeiten im Rahmen ihrer Bedingungen behandeln. Sie kann einen sauberen Zahlungsnachweis erbringen. Das sind wesentliche Schutzmaßnahmen und sollten bei Transaktionen zwischen unbekannten Parteien Standard bleiben.

Die RIR kontrolliert dennoch einen separaten Endgültigkeitsbereich. Sie kann genehmigen oder ablehnen. Sie kann Dokumente anfordern. Sie kann sich gut oder schlecht mit einer Gegenpartei koordinieren. Sie kann einen kohärenten Datensatz oder eine vorübergehende Nichtübereinstimmung erzeugen. Sie kann später auf Beweise stoßen, die eine Korrektur rechtfertigen. Keine dieser Befugnisse wird allein dadurch gesichert, dass das Geld auf einem lizenzierten Konto gewartet hat.

Ein reifer Markt hört auf, eine Kontrolle als Ersatz für eine andere zu verwenden. Er verlangt geschützte Gelder und zuverlässige Registerendgültigkeit. Er definiert die Momente getrennt, verbindet sie durch signierte Beweise und bereitet sich auf den außergewöhnlichen Fall vor, in dem die Verbindung versagt.

Die Mindestreform ist konkret. Registrierungsstellen stellen nach einer kohärenten Zustandsänderung eine Endgültigkeitsquittung aus. Inter-RIR-Paare verwenden Zustände wie Vorbereiten, Commit, Abbrechen und Abgleichen. Treuhandanweisungen geben nur gegen die endgültige Quittung plus einen begrenzten Überprüfungszeitraum frei. Die zugehörige von der Registrierungsstelle kontrollierte Autorität wird erklärt. Korrekturen verwenden beibehaltene Gründe, Ankündigung und Überprüfung. Vereinbarungen unterscheiden zwischen Rückerstattung, Wiederherstellung, Rückabwicklung und Ersatzleistung.

Nichts davon verlangt von einer Registrierungsstelle, den Geschäftswert oder das Routing zu garantieren. Es verlangt von der Registrierungsstelle, die Qualität der Datensatzaktion zu garantieren, die nur sie durchführen kann. Nichts davon verlangt von der Treuhand, die Richtlinie zu beurteilen. Es verlangt von der Treuhand, sich auf Beweise zu verlassen, deren Bedeutung sich nicht ändert, nachdem die Gelder das Konto verlassen haben.

Die schwerste Lektion ist auch die einfachste. Eine geschützte Zahlung kann eine willkürliche Ablehnung nicht reparieren. Sie kann eine herrenlose Verzögerung nicht beschleunigen. Sie kann zwei Institutionen nicht synchronisieren. Sie kann einen Block nicht wiederherstellen, nachdem nachgelagerte Stellen darauf vertraut haben. Sie kann einen vorläufigen Datensatz nicht in einen unwiderruflichen verwandeln.

Treuhand kann verhindern, dass ehrliche Parteien einander das Kapital anvertrauen müssen. Nur ein gut gestalteter Registerprozess kann verhindern, dass sie auf den Buchhalter wetten müssen.

Quellen