AFRINIC und die Ökonomie der ICP-2-Reform

Zusammenfassung

• Die ICP-2-Reform wird allgemein als eine Sanierung der Governance nach der langen Krise von AFRINIC dargestellt.
• Die aufschlussreichste Szene der AFRINIC-Krise ist nicht ein Gerichtssaal, eine politische Versammlung oder eine öffentliche Erklärung eines Internet-Governance-Gremiums.

Der verborgene Markt hinter einem Registereintrag

Die aufschlussreichste Szene der AFRINIC-Krise ist nicht ein Gerichtssaal, eine politische Versammlung oder eine öffentliche Erklärung eines Internet-Governance-Gremiums. Es ist eine Finanztabelle irgendwo in einem Netzbetreiber, Cloud-Anbieter, Hosting-Unternehmen, Telekommunikationskonzern oder Adressinhaber.

Auf der einen Seite der Tabelle stehen Router, Kunden, Service-Level-Vereinbarungen, Missbrauchsabteilungen, Geolokalisierungsarbeiten, Zugriffskontrolllisten, Unternehmensverträge und die Kosten der Umnummerierung. Auf der anderen Seite steht eine Zeile in einer Registerdatenbank.

Diese Zeile scheint administrativ. Sie zeigt an, dass eine Organisation für einen bestimmten IPv4-Block oder eine AS-Nummer registriert ist. Doch der Wert dieser Zeile ist nicht administrativ. Er rührt daher, dass andere Netzwerke das Präfix routen, dass Gegenparteien den Inhaber als legitim betrachten, dass Käufer die Registrierung als nutzbar ansehen und dass Kunden nicht gezwungen sind, die Störung einer Umnummerierung zu erleiden. Ein Registereintrag ist nicht das Netzwerk, aber in einem Markt für knappe Adressen ist er Teil der Kapitalstruktur, die das Netzwerk funktionsfähig macht.

Die Knappheit von IPv4-Adressen hat diese Kapitalstruktur sichtbar gemacht. Im Jahr 2019 berichtete KrebsOnSecurity über Vorwürfe bezüglich eines afrikanischen Adressraums, dessen Marktwert auf über 50 Millionen Dollar geschätzt wurde, zu einer Zeit, als einzelne IPv4-Adressen auf dem freien Markt mit etwa 15 bis 25 Dollar gehandelt wurden. Der genaue Marktpreis ändert sich im Laufe der Zeit und variiert je nach Blockqualität, Routing-Historie, Übertragbarkeit und Geschäftskontext. Der wichtige Punkt ist nicht ein Kassapreis. Es ist, dass eine Nummernressource, die einst als technischer Identifikator galt, zu einem Bilanzposten geworden ist.

Das Register hat diesen Wert nicht geschaffen. Die Betreiber haben ihn geschaffen, indem sie Dienste, Kunden, Routing-Reputation und Kontinuität rund um den Adressraum aufgebaut haben. Aber das Register befand sich immer in der Nähe des Anerkennungspunkts.

Die politischen Dokumente von AFRINIC selbst zeigen die formalen Mechanismen. Das Register verteilt und registriert Internet-Nummernressourcen in seiner Dienstregion. Öffentliche IPv4-Adressen müssen global eindeutig sein. Zuweisungen und Zuteilungen müssen in der AFRINIC-Datenbank registriert werden, und nicht registrierte Ressourcen gelten für politische Zwecke als ungültig. Das Policy-Handbuch definiert lokale Internet-Registries, Provider-aggregierbaren Raum, Provider-unabhängigen Raum, Transfers innerhalb der AFRINIC-Region, Reverse Delegation, ASN-Registrierung und andere Instrumente der regulären Registerverwaltung.

Auf dem Papier sind dies Mechanismen zur Gewährleistung von Eindeutigkeit, Erhaltung, Aggregation und Dokumentation. In der darauf aufbauenden Wirtschaft beeinflussen sie auch Liquidität, Betriebsrisiko und Geschäftskontinuität.

Deshalb kann die ICP-2-Reform nicht nur als verfassungsrechtliche Übung der Internet-Governance bewertet werden. Es ist ein Problem des wirtschaftlichen Designs. Die Anerkennung bestimmt, ob ein Register als vertrauenswürdiger Aussteller eines nutzbaren Status angesehen wird. Die Aberkennung bestimmt, ob ein dysfunktionales Register ersetzt werden kann. Die Ausfallstandards bestimmen, ob die Macht des Registers diszipliniert werden kann. Die Portabilität bestimmt, ob Mitglieder gehen können, bevor der Ausfall katastrophal wird. Die Datentreuhand bestimmt, ob das Hauptbuch den Amtsinhaber überlebt.

Die externe Prüfung bestimmt, ob ein Register seine eigene Leistung bewerten kann. Jede dieser Ideen erscheint prozedural, bis man sich fragt, wer den Verlust trägt, wenn das Verfahren scheitert.

Jahrelang konnte das RIR-System diese Frage vermeiden, weil die Fülle institutionelle Fehler abmilderte. Wenn Adressen reichlich und Transfers marginal waren, konnte die Register-Governance wie ein Club-Problem aussehen. Die Knappheit hat das geändert. Eine Verzögerung bei der Bearbeitung eines Transfers kann eine Transaktion beeinträchtigen. Ein Streit über den Registrierungsstatus kann Finanzierung, Leasing, Kundendienstkontinuität und Prozessstrategie beeinflussen.

Ein Register, das keinen Vorstand wählen, Richtlinien bearbeiten, Vertrauen in Abstimmungen aufrechterhalten oder seine eigenen Register erklären kann, wird nicht nur zu einer lästigen Non-Profit-Organisation. Es wird zu einem Risikofaktor in einem Kapitalmarkt, den es immer noch weigert sich, als Kapitalmarkt zu beschreiben.

Die Anerkennung ist der Preis, zu dem diese Weigerung unmöglich wird. Wenn die globale Anerkennung lediglich besagt, dass das amtierende Register so lange legitim bleibt, bis andere Amtsinhaber anders entscheiden, dann schützt die Anerkennung den Amtsinhaber. Wenn die Anerkennung stattdessen besagt, dass die Aufgabe des Registers darin besteht, ein überprüfbares Hauptbuch zu führen, einen neutralen Dienst zu erbringen, objektive Kontinuitätsstandards einzuhalten und extern prüfbar zu bleiben, dann diszipliniert die Anerkennung den Amtsinhaber. Der Unterschied ist nicht semantisch.

Er bestimmt, ob die ICP-2-Reform die Macht des Registers verringert oder verfassungsrechtlich verankert.

Warum AFRINIC die Anerkennung konkret macht

AFRINIC ist wichtig, weil es die bequeme Abstraktion durchbricht, dass Anerkennungsstandards nur für zukünftige Kandidaten bei der Schaffung neuer Register relevant sind. Die ursprüngliche Logik von ICP-2 gehörte zu einer Welt, in der die Hauptfrage war, wie ein regionales Internet-Register eingerichtet werden kann. Das neue Problem ist anders: Was passiert, wenn ein bestehendes Register dysfunktional wird, nachdem die Welt bereits eine operationelle Abhängigkeit davon aufgebaut hat?

Die öffentliche Akte ist ungewöhnlich klar. AFRINIC ist eines von fünf regionalen Internet-Registern und bedient Afrika und Teile des Indischen Ozeans. Das Policy-Handbuch von AFRINIC besagt, dass seine Dienstregion den afrikanischen Kontinent sowie die Seychellen, Mauritius, Madagaskar, die Komoren und Réunion umfasst. Das Register fügt sich in die übliche Hierarchie der Verteilung von Nummernressourcen ein: Die IANA weist Blöcke an das RIR zu, und das RIR verteilt sie an seine Mitglieder weiter und delegiert die Autorität für Zuweisungen und Unterzuweisungen, wenn die Politik dies erlaubt. Dies ist keine dekorative Rolle.

Es ist die anerkannte Schnittstelle, über die eine große Region Internet-Nummernressourcen erhält und registriert.

Die Schwierigkeit besteht darin, dass das institutionelle Leben von AFRINIC nicht normal geblieben ist. Das Internet Governance Project beschrieb AFRINIC als im Jahr 2023 unter Zwangsverwaltung gestellt, nachdem die Insolvenzabteilung des Obersten Gerichtshofs von Mauritius einen Verwalter ernannt hatte.

Die Erklärung der Number Resource Organization begrüßte diese Ernennung als Weg zur Wiederherstellung einer funktionsfähigen Governance durch einen Vorstand und einen CEO, wobei sie anmerkte, dass der Verwalter den Status quo der Vermögenswerte von AFRINIC aufrechterhalten, den Unternehmenswert bewahren, die Wahlen überwachen und die Bildung des Vorstands beschleunigen müsse. Die Erklärung präsentierte diese Entwicklung als positiv, da die Mitglieder weiterhin die Dienste des Registers erhalten würden. Diese offizielle Rahmung ist ein nützlicher Beweis, aber nicht, weil man sie unkritisch hinnehmen sollte.

Sie zeigt, was das System schätzt, wenn ein Register versagt: Servicekontinuität, Aufrechterhaltung des Status quo, Wiederherstellung des Vorstands und Rückkehr zur normalen RIR-Teilnahme. Diese Ziele sind vernünftig. Sie offenbaren auch den Instinkt des Systems, die institutionelle Hülle zu bewahren. Eine Hülle kann gleichzeitig operativ nützlich und strukturell gefährlich sein. Wenn Anerkennungsstandards nur darauf ausgelegt sind, die Hülle wiederherzustellen, können die zugrunde liegenden Anreize intakt bleiben.

Der Wahlverlauf von 2025 verschärfte das Problem. Das Internet Governance Project schrieb, dass AFRINIC seit 2022 ohne Vorstand auskomme und dass im Juni 2025 eine Wahl im Gange sei. Die ICANN focht bestimmte Aspekte des Nominierungsprozesses an und forderte die sofortige Wiederherstellung des Nominierungsausschusses.

Der Oberste Gerichtshof von Mauritius wies die Anfechtungen zurück, befand, dass die ICANN kein Klagerecht habe, und erlaubte die Fortsetzung des Wahlprozesses, verlangte jedoch Klarstellungen dazu, dass die Eintragung von Cloud Innovation als eingetragenes Mitglied in den Unternehmensregistern fehlerhaft und dem Registrar und nicht AFRINIC oder dem Verwalter zuzuschreiben sei. The Register berichtete ebenfalls, dass das Gericht die Zusammensetzung des Nominierungsausschusses nicht überprüft habe, die elektronische Abstimmung fortgesetzt werde und die ICANN weiterhin besorgt über die Integrität der Wahlen sei.

Innerhalb weniger Tage verschlechterte sich die Lage weiter. The Register berichtete, dass die Wahl aufgrund von Bedenken hinsichtlich der Vollmachten und Wahlunterlagen ausgesetzt und dann annulliert wurde. Die ICANN warnte, dass sie eine Compliance-Überprüfung einleiten und, falls AFRINIC durchfällt, ein anderes RIR bitten könnte, als Notfall-Register für Afrika zu fungieren.

Weitere Berichte im Juli 2025 erwähnten das anhaltende Schweigen des Verwalters, Vorwürfe gefälschter Vollmachten, die Forderung der ICANN nach transparenten Berichten und den Aufruf von Cloud Innovation zur Auflösung von AFRINIC und zur Übertragung seiner Verantwortlichkeiten an einen vertrauenswürdigeren Rahmen. Es handelt sich um umstrittene Behauptungen, die nicht als endgültige Schlussfolgerungen über jede Entität betrachtet werden sollten.

Für die Ökonomie von ICP-2 ist der entscheidende Punkt enger: Ein amtierendes Register kann in einen Zustand geraten, in dem seine rechtliche Hülle, die Legitimität seiner Mitglieder, sein Abstimmungsmechanismus, seine Beziehungen zu externen Aufsichtsbehörden und seine Garantien für die Servicekontinuität alle gleichzeitig wirtschaftlich relevant werden.

Anfang 2026 hatte sich der Ton erneut geändert. The Register berichtete von der APRICOT, dass AFRINIC „wieder auf Kurs“ sei, mit verbesserter Mitarbeitermoral, einem aktiven Vorstand, ernannten Interimsführungskräften, einem in Arbeit befindlichen Budget und Aktionsplan sowie einer formellen Strategie 2027–2030 in Vorbereitung. Es berichtete auch, dass AFRINIC immer noch über 773.376 nicht zugewiesene IPv4-Adressen verfüge.

Derselbe Artikel wies darauf hin, dass die RIR-Gemeinschaft die ICP-2 überprüft habe, weil die Politik beschreibe, wie ein RIR geschaffen wird, aber kein Dysfunktion vorsehe, und dass die überarbeitete Politik einen vollständigen Lebenszyklus von RIRs, Krisenunterstützung und Bestimmungen für die Aberkennung definieren solle. Darin liegt die wirtschaftliche Bedeutung von AFRINIC. Ein Register kann gleichzeitig auf dem Weg der Besserung, fragil, notwendig, umstritten und mächtig sein. Es kann Mitarbeiter haben, die die Dienste am Laufen halten, während die Legitimität der Governance in Frage gestellt wird.

Es kann über einen nicht zugewiesenen IPv4-Bestand verfügen, während die Mitglieder sich fragen, ob die Institution Wahlen durchführen kann. Es kann als Beispiel für die Widerstandsfähigkeit privater Governance verteidigt werden und gleichzeitig zeigen, warum private Governance externe Ausfallstandards benötigt. Es kann von offiziellen Stellen als Kontinuitätsproblem, von Kritikern als Mandatsproblem, von Mitgliedern als Abstimmungsproblem, von Klägern als Rechtsproblem und von Betreibern als Problem der Geschäftskontinuität dargestellt werden.

Die ICP-2-Reform muss all diese Beschreibungen überstehen. Wenn sie eine institutionelle Erzählung wählt und die Anerkennung darum herum aufbaut, wird sie scheitern. Ein ernsthafter Anerkennungsstandard kann nicht fragen, ob die Erzählung des Amtsinhabers beruhigend ist. Er muss fragen, ob das Register objektiv in der Lage ist, das Hauptbuch zu führen, einen neutralen Dienst zu erbringen, die Mobilität der Mitglieder zu respektieren, wesentliche Risiken offenzulegen, nutzbare Daten zu speichern, legitime Governance-Mechanismen zu leiten und ersetzt zu werden, ohne die Betriebskontinuität zu beeinträchtigen, wenn es dies nicht kann.

AFRINIC ist daher nicht nur eine afrikanische Krise. Es ist ein Preisermittlungsereignis für das gesamte Anerkennungssystem. Es offenbart, was das RIR-Modell nicht bewertet hatte: die Kosten dafür, keinen glaubwürdigen, externen, überprüfbaren und von unten gesteuerten Ausfallstandard zu haben, wenn ein Register zu wichtig wird, um ignoriert zu werden, und zu umstritten, um ihm ohne Überprüfung zu vertrauen.

Anerkennung als Marktmacht

Um die ICP-2-Reform zu verstehen, beginnen wir mit einer einfachen Frage der Institutionenökonomie: Was produziert die Anerkennung? Die offizielle Antwort ist Koordination. Die Anerkennung zeigt dem Internet, welches Register welche Region bedient und woher die Registrierungen von Nummernressourcen kommen müssen. Sie bewahrt die Eindeutigkeit und vermeidet Doppelansprüche. Diese Antwort ist wahr, aber unvollständig.

Die Anerkennung produziert auch Garantiewert. Ein IPv4-Adressblock ist wertvoller, wenn der Markt glaubt, dass der Registrierungsstatus stabil, übertragbar, routing-fähig und wenig wahrscheinlich ist, vom anerkannten Register angegriffen zu werden. Ein Netzwerk ist weniger riskant, wenn seine Adressbestände nicht in einer Institution gefangen sind, die sich nicht selbst regieren kann. Ein Transferkäufer wird die Unsicherheit bewerten. Ein Kreditgeber wird die Unsicherheit bewerten. Ein Leasingkunde wird die Unsicherheit bewerten. Eine Cloud-Plattform, die von der Adresskontinuität abhängt, wird die Unsicherheit bewerten.

Anerkennung ist nicht dasselbe wie Eigentum, aber sie beeinflusst die Markterwartung, dass die beanspruchte Nutzung einer knappen Ressource von anderen respektiert wird.

Deshalb ist die Sprache der reinen Verwaltung irreführend geworden. Das Policy-Handbuch von AFRINIC beschreibt die üblichen Ziele eines Registers: Eindeutigkeit, Registrierung, Aggregation, Erhaltung, Dokumentation und Fairness. Diese Ziele bleiben technisch wichtig. Aber Knappheit und Übertragbarkeit haben die Leistung des Registers zu einem wirtschaftlichen Input gemacht. Die Registerdatenbank ist nicht nur eine Liste; sie ist ein Koordinationsvermögenswert. Die Transferpolitik ordnet nicht nur Akten; sie reguliert die Liquidität.

Die Anforderung des Policy-Handbuchs, dass ein Transferempfänger seinen Bedarf nachweisen, Mitglied von AFRINIC sein und die Registrierungsdienstvereinbarung unterzeichnen muss, ist nicht nur Papierkram; sie bestimmt, wer knappe Ressourcen erwerben kann und zu welchen Bedingungen. Das Reverse DNS, RPKI, WHOIS und ASN-Registrierungen sind nicht nur Nebendienste; sie tragen dazu bei, ob Netzwerke reibungslos und glaubwürdig funktionieren können. Ökonomen würden dies als eine institutionelle Schicht mit marktschaffenden Effekten beschreiben.

Sie schafft nicht die zugrunde liegende Knappheit; der feste 32-Bit-Raum von IPv4 und jahrzehntelange Zuteilungen haben das getan. Sie schafft nicht den gesamten Wert; die Betreiber tun das, indem sie die Ressourcen produktiv einsetzen. Aber sie kann Vertrauen in Ansprüche, Transfers und Kontinuität schaffen oder zerstören. Dies gibt dem Register einen Hebel auf Vermögenswerte, deren Wert weit über die Bilanz des Registers selbst hinausgeht.

Sobald Anerkennung marktschaffende Effekte hat, werden Ausfallstandards wirtschaftlich wichtig. Ein schwacher Ausfallstandard hält Mitglieder in einem Register gefangen, selbst wenn das Register die Mindestbedingungen einer vertrauenswürdigen Verwaltung nicht mehr erfüllt. Ein vager Ausfallstandard gibt externen Stellen Ermessensspielraum, Register ohne vorhersehbare Grenzen zu bedrohen oder zu disziplinieren. Ein Ausfallstandard, der von den amtierenden Registern kontrolliert wird, kann zu einem Kartellschutz werden.

Ein Ausfallstandard, der von der ICANN oder einer anderen globalen Stelle ohne Kontrolle von unten kontrolliert wird, kann eine für Rechenschaftspflicht konzipierte Reform in ein Instrument der Zentralisierung verwandeln. Die gestalterische Herausforderung besteht darin, Disziplin zu schaffen, ohne ein neues Monopol der Disziplin zu errichten.

Das ist das Problem, „Stabilität“ als Schlussfolgerung zu behandeln, nicht als eine Behauptung, die Belege erfordert. Amtsinhaber sagen immer, dass Stabilität bedeutet, den Amtsinhaber zu schützen. Märkte wissen es besser. Manchmal bedeutet Stabilität, die Clearingstelle zu schützen. Manchmal bedeutet es, die Aktivität von einer dysfunktionalen Clearingstelle zu verlagern, bevor sie dem Markt schadet. Manchmal bedeutet es, die Marke intakt zu lassen. Manchmal bedeutet es, die Aufzeichnungen zu bewahren, während der Betreiber ersetzt wird. Dasselbe gilt für ein Register.

Das stabile Ding ist nicht unbedingt der Vorstand, die Personalhierarchie, die Unternehmenshülle, das Büro, das Logo oder der historische Anspruch auf regionale Vertretung. Das stabile Ding ist das Hauptbuch der legitimen Registrierungen von Nummernressourcen und die Fähigkeit der Netzwerke, die Ressourcen ohne willkürliche Unterbrechung weiter zu nutzen, zu routen, zu übertragen und zu dokumentieren.

Diese Unterscheidung ist leicht zu formulieren und schwer umzusetzen. Wenn die Anerkennung nur der historischen Amtszeit folgt, kann ein dysfunktionales Register die Sprache der Kontinuität als Schutzschild nutzen. Wenn die Anerkennung nur externer Unzufriedenheit folgt, kann eine mächtige externe Stelle die Sprache des Scheiterns als Waffe nutzen. Wenn die Anerkennung überprüfbaren technischen und administrativen Fakten folgt, beginnt die Reform wie ein glaubwürdiges Akkreditierungssystem auszusehen. Akkreditierung bedeutet nicht blindes Vertrauen in den Akkreditierer.

Sie bedeutet eine begrenzte Norm, öffentliche Beweise, reproduzierbare Tests, definierte Rechtsmittel und Überprüfung durch Parteien, die nicht danach streben, die Macht zu erben, über die sie urteilen.

In normalen Märkten werden schlechte Intermediäre durch Austritt diszipliniert. Kunden wechseln Banken, Börsen, Cloud-Anbieter, Wirtschaftsprüfer, Makler oder Versicherungen, obwohl der Wechsel teuer sein kann. Im RIR-System ist der Austritt strukturell schwach. Ein Netzwerk ist normalerweise an das Register gebunden, das seine Region bedient. Die Transferpolitik von AFRINIC ist intrategional; die Portabilität zwischen RIRs ist kein unbedingtes Sicherheitsventil. Die Abhängigkeit vom Register ist daher keine normale Lieferantenbeziehung. Es ist ein Lock-in-Regime, das durch Eindeutigkeit und historische Koordination gerechtfertigt ist.

Lock-in kann effektiv sein, wenn die eingeschlossene Institution eng, zuverlässig und von außen diszipliniert ist. Es wird gefährlich, wenn die Institution breit, diskretionär und vor Austritt geschützt ist. Die ICP-2-Reform ist der Zeitpunkt, an dem entschieden wird, welches Modell das RIR-System sein möchte. Wenn die Anerkennungsstandards dem Club der amtierenden Register nur mehr Werkzeuge zum Selbstschutz geben, wird die Reform das Lock-in verstärken.

Wenn sie die Anerkennung von messbarer Leistung, Zustimmung der Mitglieder, externer Rechenschaftspflicht und kontinuitätsorientierten Übergangsrechten abhängig machen, kann die Anerkennung zum Ersatz für die Marktdisziplin werden, die dem System derzeit fehlt.

Der Fall AFRINIC zeigt, warum der Ersatz notwendig ist. Das System kann sich nicht auf eine moralische Sprache der guten Verwaltung stützen, wenn die Vermögenswerte wirtschaftlich bedeutsam geworden sind. Es kann sich nicht auf informelle Korrektur durch die Gemeinschaft verlassen, wenn die Wahlen selbst umstritten werden. Es kann sich nicht allein auf Gerichte verlassen, da Gerichte rechtliche Rechte bewahren können, aber nicht dafür ausgelegt sind, ein globales Register zu betreiben. Es kann sich nicht allein auf die ICANN oder die NRO verlassen, da deren Anreize die Bewahrung des bestehenden Modells begünstigen können.

Es braucht Anerkennungsstandards, die eng genug sind, um Zentralisierung zu verhindern, und stark genug, um zu verhindern, dass Scheitern normalisiert wird. Dies ist der verborgene Kapitalmarkt in ICP-2. Die Reform wird entscheiden, wie das Registerrisiko bewertet wird, wer Offenlegung erzwingen kann, wann Austritt glaubwürdig wird und ob der von den Betreibern geschaffene wirtschaftliche Wert Geisel eines Anerkennungssystems bleibt, das immer noch so spricht, als würde es nur administrative Koordination durchführen.

Was ein Ausfallstandard messen sollte

Ein Ausfallstandard sollte nicht mit Bestrafung beginnen. Er sollte mit Messung beginnen. Der erste Fehler in vielen institutionellen Krisen ist zu fragen, wer gut, wer böse ist, wer zu welcher Fraktion gehört und welche Erzählung bestätigt werden sollte. Das ist Politik. Anerkennungsstandards brauchen ein kälteres Vokabular.

Die relevante Frage ist, ob das Register die Funktionen erfüllt, die die Anerkennung rechtfertigen. Diese Funktionen können gemessen werden, ohne jeden politischen Konflikt innerhalb der Region zu entscheiden. Das Hauptbuch muss genau, zugänglich, überprüfbar und vor unbefugten Änderungen geschützt sein. Die grundlegenden Registrierungsdienste müssen verfügbar sein. WHOIS- oder RDAP-Daten, Reverse-DNS-Prozesse, RPKI-Dienste, ASN-Registrierungen, Transferaufzeichnungen und Mitgliederstatusaufzeichnungen müssen unter dokumentierten Kontrollen geführt werden.

Richtlinien müssen durch einen Prozess verabschiedet und umgesetzt werden, den die betroffenen Entitäten verstehen und anfechten können. Die Governance-Mechanismen müssen in der Lage sein, legitime Direktoren und verantwortungsvolles Management hervorzubringen. Interessenkonflikte müssen offengelegt und gemanagt werden. Die finanzielle Situation muss ausreichen, um zu funktionieren, ohne dass die Servicekontinuität Geisel von Rechtsstreitigkeiten, Fraktionskämpfen oder Notfall-Fundraising wird. Wichtige Streitigkeiten dürfen nicht hinter PR-Sprache versteckt werden.

Keiner dieser Tests erfordert, dass eine globale Stelle zu einem Supervorstand wird. Sie erfordern Belege. Kann das Register signierte und zeitgestempelte Schnappschüsse seiner Registerdaten zeigen? Kann es unabhängige Sicherheitsaudits vorweisen? Kann es zeigen, dass die Mitgliederunterlagen mit der rechtlichen und operativen Realität übereinstimmen? Kann es zeigen, dass Transferanträge nach stabilen Kriterien bearbeitet werden? Kann es die Serviceverfügbarkeit nachweisen? Kann es zeigen, dass RPKI- und Reverse-DNS-Operationen vom Vorstandsfraktionismus trennbar sind?

Kann es zeigen, dass Wahlen nach Regeln durchgeführt werden, die Vollmachtsbetrug, nicht offengelegte Stimmenaggregation und willkürliche Annullierung verhindern? Kann es zeigen, dass das Personal operative Unabhängigkeit von Fraktionen genießt, die die Ressourcenpolitik kontrollieren wollen? Kann es zeigen, dass Haftung, Versicherung und Rücklagen in einem rationalen Verhältnis zu vorhersehbaren Schäden stehen?

AFRINIC veranschaulicht, warum diese Fragen wichtig sind. Das Policy-Handbuch besagt, dass die Registrierungsdaten jederzeit korrekt sein müssen, da sie die Netzwerkoperationen unterstützen. Es besagt, dass die Dokumentation realistisch und vertretbar sein muss. Es besagt, dass Richtlinien und Praktiken unabhängig von Standort, Nationalität, Größe oder anderen Faktoren fair und gerecht angewendet werden müssen. Dies sind nicht nur edle Worte. Es sind die messbaren Behauptungen, die die Anerkennung rechtfertigen.

Ein Register, das seine Registrierungsdaten nicht zuverlässig halten, Mitglieder in ähnlichen Situationen nicht fair behandeln oder dokumentierte Prozesse nicht konsistent verwalten kann, hat nicht nur eine Governance-Meinungsverschiedenheit. Es untergräbt die wirtschaftliche Grundlage der Anerkennung.

Die Geschichte der Vorwürfe des Adressmissbrauchs in Afrika unterstützt ebenfalls einen messbasierten Ansatz. Die Berichterstattung von KrebsOnSecurity über den angeblichen Diebstahl afrikanischer IP-Adressen im Wert von 50 Millionen Dollar beschrieb Anschuldigungen, dass ein AFRINIC-Politikkoordinator heimlich Firmen betrieben habe, die mit dem Verkauf von Adressblöcken in Verbindung standen, und dass offizielle Register in Bezug auf den vererbten afrikanischen Adressraum geändert worden seien. Der damalige neue CEO von AFRINIC erklärte, die Organisation ermittle. Der Zweck für ICP-2 ist nicht, jede historische Behauptung neu zu verhandeln.

Es ist, dass das Versagen eines Registers Datenintegrität, Insiderkonflikte, Ausbeutung ruhender Ressourcen und Manipulation von Aufzeichnungen umfassen kann, und nicht nur Vorstandswahlen. Ein Anerkennungsstandard, der nur auf formale Governance-Lähmung schaut, wird die wirtschaftlichen Formen des Scheiterns übersehen, die am wichtigsten sind.

Der Standard sollte vier Arten des Scheiterns unterscheiden. Operatives Scheitern tritt auf, wenn das Register die Mindestdienste nicht zuverlässig bereitstellen kann. Hauptbuchversagen tritt auf, wenn die Register des Registers nicht als genau, autorisiert, vollständig oder wiederherstellbar angesehen werden können. Governance-Versagen tritt auf, wenn die Institution keine legitime Autorität hervorbringen, Konflikte bewältigen oder rechenschaftspflichtige Prozesse durchführen kann.

Marktkontinuitätsversagen tritt auf, wenn Mitglieder sich nicht ausreichend auf Registrierung, Transfer, Routing-Unterstützungsdienste und Streitbeilegungsprozesse verlassen können, um ihre Aktivitäten zu planen. Diese Ausfälle können sich überschneiden, sind aber nicht identisch. Ein Register kann Server am Laufen halten, während die Governance zusammenbricht. Es kann einen Vorstand haben, während die Datenintegrität beeinträchtigt ist. Es kann Tickets bearbeiten, während das Vertrauen in Transfers schwindet. Die Anerkennungsstandards müssen alle vier sehen.

Die Schwellenwerte sind ebenso wichtig wie die Kategorien. Nicht jeder Fehler ist ein Ausfall. Ein Register sollte in der Lage sein, Fehler zu korrigieren, Rechtsstreitigkeiten zu ertragen, Personal zu wechseln, Sitzungen zu verschieben oder einen Prozess zu verlieren, ohne mit Aberkennung konfrontiert zu werden. Ist die Schwelle zu niedrig, wird Anerkennung zur Waffe. Ist sie zu hoch, wird das Scheitern dauerhaft. Die Schwelle sollte von Beständigkeit, Wesentlichkeit, fehlender Abhilfe und der Bedrohung für die Kontinuität abhängen. Eine versäumte Frist reicht nicht aus.

Ein Muster unerklärter versäumter Fristen, das die Rechte der Mitglieder beeinträchtigt, kann es. Ein einzelnes angefochtenes Wahldokument reicht nicht aus. Ein Wahlsystem, das die Autorität nicht überprüfen, gefälschte Dokumente nicht erkennen, die Annullierung nicht erklären und eine legitime Wahl nicht durchführen kann, kann es. Ein Gerichtsverfahren reicht nicht aus. Ein rechtlicher Zustand, der die ordentliche Governance über Jahre verhindert und die Mitglieder ohne rechenschaftspflichtigen Vorstand zurücklässt, kann es.

Akkreditierung ohne verantwortungslosen Akkreditierer

Anerkennungsstandards brauchen einen Akkreditierer, aber der Akkreditierer darf nicht das neue Problem werden. Das ist das Paradoxon im Zentrum der ICP-2-Reform. Ein dysfunktionales Register kann nicht sich selbst überlassen werden, um sich selbst zu zertifizieren. Doch eine globale Stelle, die Scheitern erklären, Ersatz benennen, Neueintritte blockieren und akzeptable Governance ohne effektive Beschränkungen definieren kann, kann gefährlicher werden als das Register, das sie diszipliniert.

Die Gefahr ist nicht imaginär. Die von Lu Heng veröffentlichten Notizen zu ICP-2 argumentieren, dass jeder Mechanismus zur Dekkreditierung oder Reakkreditierung eines RIR von den Mitgliedern gesteuert werden muss, nicht von der NRO oder der ICANN. Der zugrunde liegende Punkt ist institutionell, nicht persönlich. Das RIR-System existiert durch freiwilligen Konsens, nicht durch gewöhnliche souveräne Zwangsgewalt. Es hat keine Armee, keine Steuerbasis und keine vertragliche Gerichtsbarkeit. Seine Autorität überlebt, weil Betreiber, Staaten, Software, Routing-Filter, Verträge und Gegenparteien die Koordinationsstruktur als nützlich akzeptieren.

Wenn die Anerkennungsschicht wie ein Top-Down-Befehl aussieht, werden die Entitäten nicht unbedingt gehorchen. Sie können sie umgehen, vor Gericht anfechten, operationelle Praktiken abspalten oder ihre Zustimmung entziehen.

Das ist wichtig, weil Akkreditierung in zwei Richtungen missbraucht werden kann. In der einen Richtung kapert ein Register den Prozess und nutzt die Anerkennung als Immunität gegen Mitglieder, Gerichte und Marktdisziplin. In der anderen kapern externe Stellen den Prozess und nutzen die Anerkennung, um ihre bevorzugten Governance-Ergebnisse durchzusetzen. Beides sind Fehlschläge. Das erste schützt die lokale Amtszeit. Das zweite zentralisiert die globale Macht. Ein glaubwürdiges ICP-2 muss beide vermeiden.

Das institutionelle Design sollte die Sammlung von Beweisen, die Feststellung des Scheiterns, die Überwachung von Abhilfemaßnahmen und die Auswahl des Nachfolgers trennen. Dieselbe Stelle sollte nicht die Beweise definieren, das Scheitern verfolgen, das Heilmittel wählen, die Autorität erben und dann das System für stabil erklären. So wird die Sprache der Rechenschaftspflicht zu einer Mandatserweiterung. Je wirtschaftlich bedeutender IPv4 wird, desto größer ist die Versuchung, die Anerkennungsstandards in eine Kontrolle über Übertragbarkeit, Mitgliederstatus und regionale Politik zu verwandeln.

Die Reform muss im Hinblick auf diese Versuchung gestaltet werden, nicht auf idealisierte Annahmen über institutionelle Tugend.

Ein nützliches Modell ist kein Ministerium, sondern ein eingeschränkter Akkreditierungsmarkt. Die Standards sind öffentlich. Die Tests sind reproduzierbar. Die Prüfer sind unabhängig. Betroffene Mitglieder können unter objektiven Bedingungen eine Überprüfung auslösen. Das Register hat das Recht zu antworten. Die Abhilfemaßnahmen sind abgestuft. Der Austausch ist ein letztes Mittel im Rahmen vordefinierter Kontinuitätsregeln. Die Aufgabe des Akkreditierers ist es nicht, über die Politik der Region zu entscheiden.

Es ist festzustellen, ob das anerkannte Register weiterhin die Mindestbedingungen für die enge Koordinationsfunktion erfüllt, die die Anerkennung verleiht.

Die Initiative durch die Mitglieder ist entscheidend. Wenn nur die ICANN, die NRO oder die amtierenden RIRs eine ernsthafte Überprüfung auslösen können, bleiben die Mitglieder von der institutionellen Klasse abhängig, deren Anreize darin bestehen können, Präzedenzfälle zu vermeiden. Wenn jedes Mitglied auf Anfrage eine vollständige Überprüfung auslösen kann, wird das System unhandlich.

Der Mittelweg ist eine strukturierte Schwelle: Ein definierter Anteil von Mitgliedern, Ressourceninhabern, betroffenen Betreibern oder objektiv betroffenen Dienstnutzern sollte eine vorläufige Überprüfung erzwingen können; eine höhere Schwelle sollte für den Übergang zu formellen Non-Compliance-Verfahren erforderlich sein; eine Notfallüberprüfung sollte bei Hauptbuch- oder Sicherheitsausfällen, die den Dienst bedrohen, verfügbar sein. Die Details können diskutiert werden. Das Prinzip ist klar. Die Überprüfung muss von unten zugänglich und von oben begrenzt sein.

Der Akkreditierer braucht auch wirtschaftliche Beschränkungen. Er sollte nicht berechtigt sein, politische Ergebnisse zu verlangen, die nichts mit der Mindesttauglichkeit des Registers zu tun haben. Er sollte die Compliance-Überprüfung nicht nutzen, um gewöhnliche Streitigkeiten über Adressvermietung, außerregionale Nutzung, Liberalisierung von Transfers, Preisfindung oder regionale Entwicklungsstrategie zu klären, es sei denn, diese Streitigkeiten betreffen die objektiven Anerkennungskriterien. Andernfalls wird Akkreditierung zu einem Weg, über den globale Institutionen politische Präferenzen in Anerkennungsbedingungen verwandeln.

Der Standard sollte bewusst langweilig sein: Hauptbuchintegrität, Servicekontinuität, finanzielle Tragfähigkeit, neutrale Verwaltung, Governance-Fähigkeit, Datentreuhand, Konfliktkontrollen, Mitgliederrechte, Portabilitätsgarantien und transparente Abhilfe.

Die Lektion ist nicht, dass die ICANN niemals handeln sollte, noch dass Amtsinhaber in Ruhe gelassen werden sollten. Die Lektion ist, dass die Anerkennungsstandards das Handeln weniger von institutioneller Improvisation abhängig machen sollten. Wenn die Regeln objektiv, evidenzbasiert, von Mitgliedern auslösbar, extern überprüfbar und auf die Registertauglichkeit beschränkt sind, sieht die Intervention weniger nach Macht und mehr nach Disziplin aus. Wenn die Regeln vage, diskretionär und von denselben Institutionen kontrolliert sind, deren Macht sie erweitern, sieht die Intervention nach Kartellmanagement aus.

Austritt, Portabilität und der Preis des Lock-ins

Die mächtigste Form der Rechenschaftspflicht in einem Markt ist nicht die Beschwerde. Es ist der Austritt. Ein Anbieter, der weiß, dass Kunden gehen können, verhält sich anders als ein Anbieter, der weiß, dass Kunden gefangen sind. Das RIR-System war schon immer schwach beim Austritt, weil die regionale Eindeutigkeit um exklusive Dienstgebiete herum aufgebaut wurde. Diese Schwäche war erträglich, als Nummernressourcen reichlich und das Ermessen des Registers gering war. Sie ist gefährlich, wenn Ressourcen knapp sind und das Ermessen des Registers die Kontinuität beeinträchtigt.

Portabilität ist daher keine ideologische Ergänzung zu ICP-2. Sie ist das wirtschaftliche Sicherheitsventil, ohne das die Anerkennungsstandards überfordert sein werden. Wenn jeder schwerwiegende Ausfall eine globale Aberkennung erfordert, hat das System nur eine nukleare Option. Weil die nukleare Option beängstigend ist, wird sie verzögert. Weil sie verzögert wird, bleiben die Mitglieder gefangen. Weil die Mitglieder gefangen sind, verschlechtern sich die Anreize des Registers. Ein glaubwürdiges Austrittsrecht verringert die Notwendigkeit der Aberkennung, indem es das Register früher diszipliniert.

Lu Hengs Notiz zur Portabilität legt den Fall direkt dar: Netzwerke sollten ein uneingeschränktes Recht haben, IP-Adressen oder AS-Nummern von einem RIR zu einem anderen zu verschieben, damit ein leistungsschwaches Register Mitglieder nicht als Geiseln nehmen kann. Man muss nicht jedes Detail dieses Vorschlags akzeptieren, um seine wirtschaftliche Logik zu sehen. Portabilität senkt die Wechselkosten. Niedrigere Wechselkosten schaffen Leistungsdisziplin. Leistungsdisziplin reduziert die Notwendigkeit globaler Notfallinterventionen.

Notfallinterventionen werden, wenn sie noch nötig sind, glaubwürdiger, weil das System bereits anerkannt hat, dass das Hauptbuch und die Kontinuität der Nutzer wichtiger sind als die territoriale Exklusivität des amtierenden Registers.

Die derzeitigen Mechanismen von AFRINIC zeigen die Kluft. Sein Policy-Handbuch enthält eine Politik für IPv4-Transfers innerhalb der AFRINIC-Region. Die Quelle des Transfers muss ein bestehendes AFRINIC-Mitgliedskonto oder ein Inhaber von Legacy-Ressourcen in der Region sein. Die Quelle muss der von AFRINIC anerkannte Rechtsinhaber sein und darf nicht in einen Rechtsstreit über die Ressourcen verwickelt sein. Der Empfänger muss seinen Bedarf nachweisen, Mitglied von AFRINIC sein und die Registrierungsdienstvereinbarung unterzeichnen. Diese Mechanismen ergeben als intrategionale Verwaltung Sinn. Sie lösen nicht das Problem des Scheiterns.

Wenn das Register selbst zur Risikoquelle wird, ist es kein Austritt, das Mitglied im selben Register und unter derselben Vereinbarung zu halten. Es ist ein Sitzwechsel innerhalb derselben Bühne.

Es gibt berechtigte Einwände. Uneingeschränkte Portabilität könnte Forum Shopping, ungleiche politische Belastungen, Verwirrung bei Routing-Daten, regulatorische Arbitrage oder Druck auf besser verwaltete Register erzeugen. Sie könnte die regionalen Entwicklungsziele untergraben, wenn ärmere Regionen die Beziehung zu Ressourceninhabern an besser kapitalisierte Register verlieren. Sie könnte von großen Inhabern ausgenutzt werden, die das leichteste Compliance-Regime suchen. Diese Bedenken sind wichtig. Sie sind Argumente für eine sorgfältige Gestaltung der Portabilität, nicht für eine pauschale Ablehnung.

Ein vernünftiges Portabilitätsregime würde die ordentliche Portabilität von der Ausfallportabilität unterscheiden. Die ordentliche Portabilität könnte begrenzt, inkrementell oder an harmonisierte Datenanforderungen geknüpft sein. Die Ausfallportabilität sollte stärker sein.

Wenn ein Register in formelle Non-Compliance gerät, seine Mindestdienstfähigkeit verliert, keine vertrauenswürdigen Register aufrechterhalten kann oder über eine definierte Schwelle hinaus in ungelöster Governance-Lähmung verharrt, sollten die Mitglieder einen anerkannten Weg haben, die administrative Dienstbeziehung zu einem anderen qualifizierten Register oder einem Interim-Betreiber zu übertragen, ohne die Ressourcenkontinuität zu verlieren. Das umziehende Mitglied würde keinen neuen Adressraum erwerben noch den global geltenden Eindeutigkeitsregeln entkommen.

Es würde die administrative Beziehung weg von der dysfunktionalen Institution verlagern.

Das Design sollte auch das aufnehmende Register schützen. Ein Ausfallportabilitätspfad kann nicht einfach ungelöste Streitigkeiten, fehlerhafte Akten oder politische Konflikte auf eine andere Institution abwälzen. Er sollte die Registrierungshistorie, Streitindikatoren, Autoritätsdokumente, den Transferstatus und die Prüfpfade transportieren. Er sollte die Tatsache bewahren, dass ein Block angefochten werden kann. Er sollte die Reverse Delegation und die Routing-Unterstützungsdienste aufrechterhalten, wenn die Kontinuität dies erfordert, und gleichzeitig verhindern, dass der Umzug zu einem Bereinigungsereignis wird.

Austritt ist wertvoll, weil er den Amtsinhaber diszipliniert. Er sollte nicht zu einer Methode werden, um Verpflichtungen zu löschen.

Disziplin ohne Zerstörung der Kontinuität

Das stärkste Argument für Vorsicht bei der ICP-2-Reform ist auch das stärkste Argument für die Reform. Register haben echte operationelle Verantwortlichkeiten. Sie unbedacht zu zerbrechen, würde Netzwerke schädigen, die keine Rolle beim Governance-Versagen gespielt haben. Aber die Kontinuität als Grund zu nutzen, um Amtsinhaber auf unbestimmte Zeit zu schützen, begeht den umgekehrten Fehler. Es verwechselt die Kontinuität des Hauptbuchs mit der Kontinuität des Verwalters.

Das Hauptbuch ist der primäre Vermögenswert. Es zeichnet auf, wer mit welchen Nummernressourcen verbunden ist, welche Kontakte verantwortlich sind, welche Reverse Delegationen existieren, welche Route Origin Authorizations unterstützt werden, welche Transferhistorie wichtig ist und welche Mitglieder-Autoritätsdokumente relevant sind. Das Hauptbuch ist nicht nur eine Datenbank im engeren technischen Sinne. Es ist das gemeinsame faktische Substrat, von dem Routing, Fehlerbehebung, Missbrauchsmanagement, Verträge und Transfers abhängen. Kontinuität bedeutet, dieses Substrat und die Dienste zu schützen, die es nutzbar machen.

Ein amtierender Amtsinhaber ist anders. Ein Vorstand, ein CEO, ein Verwalter, ein Ausschuss, eine Personalhierarchie oder eine Unternehmenshülle können nützlich sein, wenn sie das Hauptbuch schützen. Sie sollten nicht als identisch mit dem Hauptbuch behandelt werden. Ein Anerkennungsstandard, der die beiden nicht trennen kann, wird immer zugunsten der Amtszeit voreingenommen sein. Jedes Mal, wenn ein Register versagt, werden Verteidiger sagen, dass ein Eingriff in den Amtsinhaber die Kontinuität gefährdet. Manchmal wird das stimmen. Manchmal ist es der Amtsinhaber, der die Kontinuität gefährdet.

Der Standard muss in der Lage sein, den Unterschied zu erkennen.

Die Zwangsverwaltung von AFRINIC zeigt die Spannung. Die NRO-Erklärung von 2023 begrüßte den Verwalter als Mittel zur Erhaltung der Vermögenswerte, Aufrechterhaltung des Status quo, Überwachung der Wahlen und Aufrechterhaltung des Dienstflusses. Das Internet Governance Project präsentierte die Zwangsverwaltung als Beweis für die Widerstandsfähigkeit der privaten Internet-Governance, wobei Rechtsstaatlichkeit und staatliche Durchsetzung als Checks fungieren, die die organisatorische Stabilität bewahren.

Diese Interpretation enthält eine wichtige Wahrheit: Gerichte und Verwalter können verhindern, dass ein Governance-Konflikt die Registerdienste zerstört. Sie enthält auch eine institutionelle Voreingenommenheit: Sie behandelt die Wiederherstellung des bestehenden Registers als natürlichen Endpunkt. ICP-2 sollte präziser sein. Die Zwangsverwaltung ist ein Kontinuitätsinstrument, kein Beweis dafür, dass das bestehende Modell wirtschaftlich solide ist.

Disziplin ohne Zerstörung erfordert eine Leiter von Rechtsbehelfen. Die erste Stufe ist die Offenlegung: öffentlicher Bericht über Servicemetriken, Wahlsstatus, finanzielle Lage, rechtliche Beschränkungen und wesentliche Risiken. Die zweite ist die unabhängige Prüfung: technische, finanzielle, Governance- und Datenintegritätsprüfung durch qualifizierte Parteien. Die dritte ist die Abhilfe: ein zeitlich begrenzter Plan mit messbaren Meilensteinen und Mitgliederaufsicht.

Die vierte ist die überwachte Unterstützung: andere Register oder neutrale technische Betreiber, die definierte Unterstützung leisten, ohne die Kontrolle über die Politik zu erlangen. Die fünfte ist die begrenzte Funktionsübertragung: Aktivierung der Datentreuhand, Betrieb des Notdienstes oder Portabilität für betroffene Mitglieder. Die letzte Stufe ist der Austausch oder die Aberkennung.

Die Leiter ist wichtig, weil sie den Austausch glaubwürdig macht, ohne ihn beiläufig zu machen. Ein Register sollte nicht wegen Unbeliebtheit, Streitlust oder politischer Unannehmlichkeit aberkannt werden. Es sollte nur dann einem Austausch gegenüberstehen, wenn objektive Fehlschläge anhalten, die Abhilfe fehlschlägt, die Kontinuität gefährdet ist und ein Nachfolger oder eine Interimslösung das Hauptbuch besser schützen kann als der Amtsinhaber. Umgekehrt sollte ein Register den Austausch nicht vermeiden können, indem es einfach Stabilität beschwört, während es Prüfung, Offenlegung oder Mitgliederkontrolle verweigert.

Die Datentreuhand ist die praktische Grundlage. Ohne Datentreuhand wird jede Krise zu einer Geiselnahme. Der Amtsinhaber kontrolliert die Daten, die zu seinem Ersatz erforderlich sind, sodass der Austausch zu riskant erscheint. Mit einer regelmäßigen, signierten und unabhängig überprüfbaren Datentreuhand kann das Hauptbuch das institutionelle Scheitern überleben.

Die Datentreuhand sollte nicht nur die rohen Zuteilungsaufzeichnungen umfassen, sondern auch die Transferschistorie, Mitglieder-Autoritätsaufzeichnungen, Streitindikatoren, Reverse-DNS-Delegationen, RPKI-Dokumente, wo möglich, Prüfprotokolle und die Dokumentation, die erforderlich ist, um bereinigte Aufzeichnungen von angefochtenen Aufzeichnungen zu unterscheiden. Das Ziel ist nicht, sensible Daten zu veröffentlichen. Es ist sicherzustellen, dass ein autorisierter Notfallbetreiber die Kontinuität bewahren kann, ohne raten zu müssen.

Das Prinzip der Kontinuität zuerst hat daher eine scharfe Kante. Es schützt das Register, wenn Angriffe auf das Register dem Hauptbuch schaden würden. Es diszipliniert oder ersetzt das Register, wenn das Register dem Hauptbuch schadet. Es weigert sich, eine Unternehmenshülle mit dem öffentlichen Bedarf gleichzusetzen, den sie bedient. Dies ist das Gleichgewicht, das ICP-2 finden muss, wenn es wirtschaftliche Glaubwürdigkeit haben will.

Der Austausch als glaubwürdige, aber begrenzte Option

Jedes Akkreditierungssystem braucht eine Endsanktion. Wenn die anerkannte Institution ihre Anerkennung nicht verlieren kann, egal was sie tut, ist die Norm Theater. Wenn sie ihre Anerkennung zu leicht verlieren kann, wird die Norm zur Waffe. Der Austausch muss daher sowohl glaubwürdig als auch begrenzt sein.

Die Glaubwürdigkeit ist der schwierigste Teil in der RIR-Welt, weil die Amtszeit als fast natürlich behandelt wurde. Es gibt fünf RIRs. Sie haben Dienstregionen. Sie koordinieren sich über die NRO und interagieren mit der ICANN. Ihre Existenz war stabil genug, dass Betreiber um sie herum aufgebaut haben. Diese Stabilität ist wertvoll. Sie ist auch die Quelle des Moral Hazard. Eine Institution, die sich für unersetzlich hält, wird sich anders verhalten als eine Institution, die weiß, dass die Anerkennung bedingt ist.

Die AFRINIC-Krise hat das, was als undenkbar galt, denkbar gemacht. The Register berichtete, dass die Überarbeitung von ICP-2 ausgelöst wurde, weil die bestehende Politik nicht definierte, was zu tun sei, wenn ein RIR dysfunktional wird. Es berichtete auch, dass die überarbeitete Politik den vollständigen Lebenszyklus eines RIR definieren und Bestimmungen zur Aberkennung enthalten werde. Die Korrespondenz der ICANN von 2025, wie von The Register berichtet, brachte die Möglichkeit ins Spiel, dass, falls AFRINIC eine Compliance-Prüfung nicht bestehe, ein anderes RIR gebeten werden könnte, als Notfall-Register für Afrika zu dienen.

Ob dieser spezielle Weg klug ist oder nicht, ist eine andere Frage. Die wichtige Tatsache ist, dass das System den konzeptionellen Punkt eingeräumt hat: Die Hülle ist nicht metaphysisch permanent.

Der Austausch muss auch durch seinen Zweck begrenzt sein. Der Zweck ist nicht, ein Register zu bestrafen, einen politischen Konflikt zu lösen, Vermögenswerte umzuverteilen, externe politische Präferenzen durchzusetzen oder einen Präzedenzfall für die zentralisierte Verwaltung von Regionen zu schaffen. Der Zweck ist, die Koordination eindeutiger Nummern zu bewahren, wenn das anerkannte Register die Mindestbedingungen nicht mehr erfüllt. Dieser enge Zweck sollte im Anerkennungsstandard verankert sein. Wenn die Austauschbefugnis für breitere Governance-Ziele genutzt werden kann, wird sie zum Zentralisierungswerkzeug, das Kritiker befürchten.

Die Austauschoption sollte drei Formen haben. Die am wenigsten intrusive ist die funktionale Substitution: Ein anderer qualifizierter Betreiber führt vorübergehend bestimmte Dienste wie Datenhosting, RPKI-Operationen, Reverse-DNS-Support oder Ticketbearbeitung unter Aufsicht durch. Die nächste ist die administrative Portabilität: Betroffene Mitglieder übertragen ihre Registerdienstbeziehung an ein qualifiziertes Register oder einen Interim-Betreiber, während die regionale Governance repariert wird.

Die intrusivste ist die vollständige Aberkennung und Nachfolge: Der Amtsinhaber verliert die Anerkennung, und ein Nachfolger wird zum anerkannten Register für die Region. Dies sind nicht dasselbe Heilmittel und sollten nicht in eines vermischt werden.

Die Zustimmung der Mitglieder muss bei der vollständigen Nachfolge eine entscheidende Rolle spielen. Der Grund ist kein romantischer Glaube an Gemeinschaftsprozesse. Es ist die wirtschaftliche Legitimität. Ein Nachfolgeregister, das von den Netzwerken, die es bedient, nicht akzeptiert wird, wird Schwierigkeiten haben, eine freiwillige Koordination aufrechtzuerhalten. Aber die Zustimmung muss strukturiert sein. Eine Abstimmung oder Konsultation zur Nachfolge muss ein verifiziertes Mitgliederverzeichnis, transparente Autoritätsdokumente, Grenzen für die Vollmachtsaggregation, Konfliktoffenlegungen und unabhängige Aufsicht verwenden.

Die Erfahrung mit den angefochtenen Wahlen von AFRINIC zeigt, dass „die Mitglieder entscheiden lassen“ nicht ausreicht, es sei denn, der Entscheidungsmechanismus selbst ist vertrauenswürdig.

Die Endsanktion sollte selten, aber nicht imaginär sein. In den Bereichen Banken, Zahlungsverkehr, Wirtschaftsprüfung, Versicherungen und Versorgungsunternehmen scheitert die Aufsicht ohne Abwicklungsbefugnis oft, weil jeder weiß, dass der Aufseher nicht abdrücken wird. Das dysfunktionale Institut setzt auf Nachsicht. Die Gegenparteien bleiben gefangen. Die Verluste wachsen. Die Registeranerkennung stellt ein ähnliches Problem dar. Wenn eine Aberkennung unmöglich ist, werden die Anerkennungsstandards zu einer weiteren Schicht offizieller Sprache.

Wenn eine Aberkennung nur durch eine undurchsichtige globale Ermessensbefugnis möglich ist, wird sie Mitglieder und Staaten verängstigen. Wenn eine Aberkennung durch objektive, abgestufte und kontinuitätsorientierte Regeln möglich ist, wird sie zu einer glaubwürdigen Drohung.

Die Gefahr des Kartellschutzes

Das RIR-System hat eine unbequeme Struktur. Es ist eine kleine Gruppe regional exklusiver Institutionen, die sich untereinander koordinieren, ein gemeinsames Interesse an der Bewahrung des RIR-Modells teilen und an der Definition der Standards mitwirken, nach denen RIRs anerkannt werden. In vielen Kontexten würden Ökonomen sofort fragen, ob eine solche Struktur Kartellverhalten riskiert. Die Kultur der Internet-Governance vermeidet dieses Wort oft, weil die Institutionen gemeinnützig sind, die Rhetorik öffentlich ist und die technische Mission real ist.

Dennoch verschwinden Anreize nicht, weil die Entitäten eine Sprache der Verwaltung verwenden.

Kartellschutz bedeutet in diesem Kontext nicht unbedingt Preisabsprachen. Es bedeutet, die Amtszeit zu schützen, den Eintritt zu begrenzen, den Austritt zu beschränken, die Anerkennung zu kontrollieren und Herausforderungen an die institutionelle Klasse als Bedrohung der Stabilität zu behandeln. Ein Anerkennungsstandard kann leicht zu Kartellschutz werden, wenn er die Bildung neuer Register praktisch unmöglich macht, bestehende Register praktisch unersetzbar macht und die Überprüfung von Fehlschlägen durch Gremien definiert, die von den amtierenden Registern dominiert werden.

Das Ergebnis wäre ein System, in dem die Sprache der Rechenschaftspflicht die Monopolstellung verstärkt, die das Rechenschaftsproblem hervorgebracht hat.

Lu Hengs Kommentar zur Überarbeitung von ICP-2 warnt in deutlichen Worten vor diesem Risiko: Ein Entwurf, der als Schutz und Verwaltung präsentiert wird, kann den Eintritt blockieren, den Austritt einschränken, neue Institutionen unmöglich machen und Koordination in Erlaubnis verwandeln. Dieses Argument sollte nicht auf anti-institutionelle Rhetorik reduziert werden. Es identifiziert ein klassisches Muster der Politischen Ökonomie. Wenn ein etabliertes System in Schwierigkeiten ist, reagiert es oft mit der Erhöhung der Barrieren für Austritt und Eintritt. Es nennt diese Barrieren Sicherheit. Manchmal ist es Sicherheit.

Manchmal ist es Selbsterhaltung.

Die Grenze zwischen Sicherheit und Selbsterhaltung sollte durch objektive Notwendigkeit gezogen werden. Die Koordination eindeutiger Nummern erfordert gemeinsame Regeln. Sie erfordert nicht, dass jede aktuelle rechtliche Hülle dauerhaft bleibt. Die Kontinuität des Registers erfordert einen sorgfältigen Übergang. Sie erfordert nicht, dass Mitglieder in einer dysfunktionalen Institution gefangen sind. Die globale Interoperabilität erfordert die Vermeidung widersprüchlicher Registrierungen. Sie erfordert nicht, dass ein privater Club alle zukünftigen Anerkennungsfragen ohne externe Prüfung entscheidet.

Wenn ICP-2 nicht formulieren kann, welche Beschränkungen technisch notwendig sind und welche nur die Amtszeit schützen, wird es wirtschaftlich nicht glaubwürdig sein.

AFRINIC macht das Kartellrisiko sichtbar, weil externe Stellen konkurrierende Anreize hatten. Einerseits hatten sie legitime Gründe, sich um Servicekontinuität, Wahlintegrität und das globale Nummernsystem zu sorgen. Andererseits hatten sie institutionelle Gründe, einen Präzedenzfall zu vermeiden, in dem ein Gericht, eine Mitgliederbewegung, ein Kläger oder eine Nachfolgestruktur ein RIR grundlegend reorganisieren könnte. Offizielle Erklärungen müssen daher als Beweise für Anreize gelesen werden.

Wenn die NRO sagt, dass die Zwangsverwaltung hilft, Governance wiederherzustellen und Dienste aufrechtzuerhalten, sagt uns das, dass Kontinuität wichtig ist. Es sagt uns auch, dass die Klasse der amtierenden RIRs die Wiederherstellung des bestehenden Modells schätzt. Wenn die ICANN sagt, dass sie über die Wahlintegrität besorgt ist, mag das ein echtes Risiko widerspiegeln. Es sagt uns auch, dass die ICANN bereit ist, einzugreifen, wenn die Governance eines RIR die globale Koordinationsordnung, wie die ICANN sie versteht, bedroht.

Kartellschutz kann auch durch das Vokabular erscheinen. „Gemeinschaft“ kann verwendet werden, um eine enge prozedurale Klasse wie eine ganze Region aussehen zu lassen. „Stabilität“ kann verwendet werden, um die Bewahrung von Amtsinhabern wie den Schutz von Nutzern aussehen zu lassen. „Von unten“ kann verwendet werden, um Prozesse zu validieren, in denen die Beteiligung ungleich ist, Register angefochten werden oder organisierte Interessen dominieren. „Globale Koordination“ kann verwendet werden, um lokale Rechenschaftspflicht zu unterdrücken.

„Anerkennung“ kann verwendet werden, um eine Buchhaltungsfunktion in eine Erlaubnisschicht zu verwandeln. Diese Worte sind nicht nutzlos. Sie sind gefährlich, wenn sie nicht definiert sind.

Ein glaubwürdiges ICP-2 sollte daher Anti-Kartell-Garantien enthalten. Die Überprüfung von Fehlschlägen sollte nicht nur von den amtierenden RIRs kontrolliert werden. Die Eintrittskriterien für Nachfolge- oder Interim-Betreiber sollten anspruchsvoll, aber erreichbar sein. Portabilität sollte verhindern, dass territoriales Lock-in absolut wird. Datenstandards sollten die Hauptbücher ersetzbar machen. Notfallunterstützung sollte modular und temporär sein. Anerkennungsentscheidungen sollten die Beweise und die Begründung veröffentlichen.

Von Mitgliedern ausgelöste Überprüfungen sollten verhindern, dass der Club der Amtsinhaber das Scheitern ignoriert. Die Grenzen des Akkreditierers sollten die globale Zentralisierung verhindern. Niemand sollte die Angst vor Fragmentierung in einen Blankoscheck für Macht umwandeln können. Die beste Verteidigung ist nicht Feindseligkeit gegenüber Koordination. Es ist leichte Koordination. Definieren Sie die Invarianten, die gemeinsam sein müssen: Eindeutigkeit, Korrektheit der Aufzeichnungen, Kontinuität, Sicherheit, Portabilität wesentlicher Daten, keine Duplizierung, transparente Kennzeichnung von Streitigkeiten und Mindestdienstniveaus.

Lassen Sie alles andere aufhören, eine Anerkennungsbedingung zu sein, es sei denn, es besteht eine nachweisbare technische oder administrative Notwendigkeit. Je dicker der Anerkennungsstandard wird, desto mehr wird er zur Übernahme einladen. Je dünner und überprüfbarer er ist, desto mehr kann er disziplinieren, ohne zu regieren.

Die Gefahr des Kartellschutzes ist kein Grund, die ICP-2-Reform aufzugeben. Es ist der Grund, warum die Reform eng, extern, überprüfbar und in den Mitgliedern verankert sein muss. Ein dysfunktionales Register ist schlecht. Ein dysfunktionales Register, das durch ein globales Anerkennungskartell geschützt ist, ist schlimmer.

Was Betreiber, Gerichte und Regierungen von der Reform brauchen

Die Akteure, die die Kosten des Registerversagens tragen, brauchen unterschiedliche Dinge von ICP-2. Die Reform wird scheitern, wenn sie nur zu den Insidern der Internet-Governance spricht.

Betreiber brauchen Vorhersagbarkeit. Ihre erste Sorge ist nicht die institutionelle Philosophie. Es ist, ob sie Netzwerke am Laufen halten, Adressen erwerben oder leasen, Routing-Glaubwürdigkeit aufrechterhalten, Aufzeichnungen aktualisieren, Reverse DNS erhalten, Missbrauchskontakte verwalten, RPKI nutzen, Kunden zufriedenstellen und eine katastrophale Umnummerierung vermeiden können. Sie müssen wissen, dass die interne Krise eines Registers nicht plötzlich zu ihrer Geschäftskontinuitätskrise wird.

Sie brauchen veröffentlichte Serviceniveaus, exportierbare Aufzeichnungen, Transferfristen, Regeln zur Streitkennzeichnung, Notfallkontakte und Portabilitätsrechte unter definierten Bedingungen. Sie brauchen auch die Zusicherung, dass das Ermessen des Registers nicht genutzt wird, um Geschäftsmodelle zu bestrafen, die bei institutionellen Insidern unbeliebt sind, es sei denn, diese Modelle verstoßen gegen klare, verabschiedete Regeln.

Betreiber brauchen auch Preissignale. Wenn ein Register formell geprüft wird, sollte der Markt wissen, was das bedeutet. Handelt es sich um ein Servicerisiko, ein Governance-Risiko, ein finanzielles Risiko, ein Datenintegritätsrisiko oder einen politischen Streit? Werden Transfers noch bearbeitet? Sind Zertifikate und Reverse DNS stabil? Sind die Mitgliederverzeichnisse eingefroren? Ist Portabilität verfügbar? Eine vage Wolke über der Anerkennung kann genauso schädlich sein wie eine formelle Sanktion, da sie Gegenparteien in Unsicherheit lässt.

ICP-2 sollte eine öffentliche Risikoklassifizierung verlangen, damit Märkte Fakten statt Gerüchten bewerten können.

Gerichte brauchen etwas anderes: eine klare Unterscheidung zwischen Registerkontinuität und institutionellem Privileg. Gerichte sind bereits involviert, weil RIRs nationale juristische Personen sind und keine Souveräne, die über dem Gesetz schweben. Wenn ein Register in ein Insolvenzverfahren, eine Zwangsverwaltung, einstweilige Verfügungen oder Unternehmensregisterkonflikte gerät, müssen Richter verstehen, welche Registerfunktionen betriebskritisch sind und welche Ansprüche lediglich institutionell sind.

Ein Gericht sollte in der Lage sein, das Hauptbuch zu schützen, ohne dass ihm gesagt wird, dass jede Präferenz des Registers eine Frage der globalen Internet-Stabilität sei. ICP-2 kann helfen, indem es die minimalen Kontinuitätsfunktionen, die Treuhandpflichten, die Notdienstprotokolle und die faktischen Konsequenzen einer Registerstörung definiert.

Das bedeutet nicht, dass Gerichte Register verwalten sollten. Das sollten sie nicht. Es bedeutet, dass das Registersystem aufhören sollte, sich auf mystische Behauptungen zu stützen, wenn es vor dem ordentlichen Recht erscheint. Wenn das Hauptbuch kritisch ist, zeigen Sie warum. Wenn ein Dienst fortgesetzt werden muss, identifizieren Sie ihn. Wenn eine Mitgliederakte bestritten wird, bewahren Sie die Beweise. Wenn eine Wahl notwendig ist, spezifizieren Sie die Autoritätsdokumente und die Überprüfungsregeln. Gerichte können mit Fakten arbeiten. Sie sind weniger geeignet, das heilige Vokabular der Internet-Governance zu beurteilen.

Regierungen brauchen eine dritte Reihe von Zusicherungen. Staaten tragen die öffentlichen Lasten, wenn die Nummerierungskontinuität versagt. Kommunikation, Notdienste, Finanzsysteme, Cloud-Plattformen, Telekommunikationsnetze und öffentliche Verwaltung sind alle von der Internet-Kontinuität abhängig. Doch die vorgelagerte Registerschicht ist oft eine private Einrichtung, die in einer Gerichtsbarkeit gegründet wurde und viele andere bedient. AFRINIC ist auf Mauritius gegründet und bedient eine große Region. APNIC, RIPE NCC, ARIN und LACNIC funktionieren ebenfalls über spezifische Rechtsformen, während sie große Regionen bedienen.

Diese Anordnung kann effektiv sein, aber sie schafft eine Souveränitätsumkehrung, wenn Staaten die Lasten tragen, während private Registerstellen praktische Hebelkraft ohne angemessene Rechenschaftspflicht haben.

Daher brauchen Regierungen, dass ICP-2 klarstellt, dass Anerkennung kein politisches Eigentum an einer Region ist. Eine Registerdienstregion ist ein administrativer Fußabdruck, kein souveränes Mandat. Die Anerkennung sollte einem Register nicht das Recht geben, Immunität vom ordentlichen Recht zu beanspruchen oder die Nummerierungskontinuität einer ganzen Region als sein institutionelles Eigentum zu behandeln. Gleichzeitig sollten Regierungen nicht mit der Verstaatlichung oder Politisierung der Verwaltung von Nummernressourcen reagieren. Das öffentliche Interesse ist Kontinuität, Neutralität und Interoperabilität, nicht staatliche Übernahme.

Die Reform sollte Regierungen die Zusicherung geben, dass es einen unpolitischen Ausfallweg gibt. Wenn ein Register versagt, sollten vordefinierte Mechanismen vorhanden sein, um Dienste aufrechtzuerhalten, Daten zu schützen, die Mitgliederautorität zu validieren, bei Bedarf mit nationalen Regulierungsbehörden zu kommunizieren und zu verhindern, dass eine Registerkrise zu einem geopolitischen Wettbewerb wird. Wenn ein solcher Weg nicht existiert, werden Regierungen irgendwann ihren eigenen improvisieren. Das wäre für die globale Koordination schlimmer als ein enges, glaubwürdiges ICP-2-Ausfallregime.

Mitglieder und Ressourceninhaber brauchen eine Stimme, aber die Stimme muss überprüfbar sein. Die Wahlkontroversen von AFRINIC zeigen die Zerbrechlichkeit der Repräsentation, wenn Vollmachten, Vollmachtsgrenzen, Unternehmensklassifizierungen und Mitgliederverzeichnisse umstritten werden. ICP-2 sollte nicht davon ausgehen, dass der Mitgliedschaftsprozess legitim ist, nur weil er dem Namen nach von unten kommt. Es sollte von den Registern verlangen, dass sie verifizierte Mitgliederautoritätsaufzeichnungen, transparente Regeln für Vollmachten, überprüfbare Wahlsysteme und unabhängige Kanäle zur Meldung von Unregelmäßigkeiten führen.

Ein System von unten ohne überprüfbare Mitgliedschaft ist nicht von unten. Es ist ein Markt für prozedurale Übernahme.

Die technische Gemeinschaft braucht eine letzte Zusicherung: dass die Reform die Registeranerkennung nicht in ein allgemeines politisches Kommando verwandelt. Ingenieure und Netzbetreiber akzeptieren Koordination, weil sie Eindeutigkeit und Interoperabilität bewahrt. Sie brauchen keine globale Anerkennungsbehörde, die dicke soziale, wirtschaftliche oder politische Präferenzen unter dem Deckmantel der Registertauglichkeit durchsetzen kann.

ICP-2 sollte daher die minimalen technischen und administrativen Invarianten der Anerkennung definieren und die gewöhnlichen politischen Debatten den regionalen Prozessen, der Mitgliederwahl und der operationellen Übernahme überlassen.

Diese freiwillige Natur ist wesentlich. Das Internet-Nummerierungssystem funktioniert, weil Netzwerke die Registrierungen als nützlich akzeptieren und entsprechend handeln. Anerkennungsstandards, die die Ökonomie der Zustimmung ignorieren, können auf dem Papier stark und in der Realität schwach erscheinen. Die Aufgabe der Reform ist es, die Zustimmung wieder rational zu machen.

Der enge Deal, der ICP-2 glaubwürdig machen würde

Der glaubwürdige Deal ist eng. Die amtierenden Register können die exklusive Anerkennung ihrer Regionen nur behalten, wenn diese Anerkennung bedingt, messbar und widerrufbar ist. Globale Stellen können nur helfen, die Anerkennungsstandards durchzusetzen, wenn ihre Autorität begrenzt, evidenzbasiert und überprüfbar ist. Mitglieder können Rechenschaftspflicht nur durch verifizierte und strukturierte Mechanismen auslösen. Notfallbetreiber können die Kontinuität nur schützen, indem sie vorübergehende Unterstützung nicht in politische Kontrolle verwandeln. Jeder gibt etwas auf. Deshalb könnte der Deal funktionieren.

Beginnen wir mit dem Vorrang des Hauptbuchs. ICP-2 sollte im Wesentlichen festlegen, dass Kontinuität das Hauptbuch und die Nutzer schützt, nicht die Amtsinhaber. Jeder Rechtsbehelf sollte danach beurteilt werden, ob er genaue Aufzeichnungen, Routing-Unterstützungsdienste, Mitgliederzugang, Streitbeweise, Übertragbarkeit und operationelle Nutzung bewahrt. Dieses Prinzip würde den Austausch nicht erzwingen. Oft wird das amtierende Register das beste Vehikel für die Hauptbuchkontinuität bleiben. Aber es würde verhindern, dass die Sprache der Kontinuität den Amtsinhaber automatisch schützt, wenn der Amtsinhaber zum Risiko wird.

Die Anerkennung sollte dann von öffentlichen Kriterien abhängen: Serviceverfügbarkeit, Datenintegrität, finanzielle Tragfähigkeit, Governance-Fähigkeit, Konfliktkontrollen, Schutz der Mitgliederrechte, verifizierte Wahlen, Einhaltung der Datentreuhand, Sicherheitslage, Transferverwaltung und Abhilfeleistung. Die Kriterien sollten präzise genug sein, um getestet zu werden, und eng genug, um den Aufbau eines politischen Imperiums zu vermeiden. Sie sollten messen, ob das Register die anerkannte Funktion erfüllen kann, nicht ob Außenstehende seine Politik mögen.

Die Auslösung sollte sowohl von unten als auch von oben kommen. Betroffene Mitglieder und Ressourceninhaber sollten eine vorläufige Überprüfung erzwingen können, wenn definierte Schwellenwerte erreicht sind. Die externe Überprüfung sollte dann von unabhängigen Prüfern und technischen Prüfern durchgeführt werden, die nicht riskieren, die Autorität des Registers zu erben. Die ICANN, die NRO und die anderen RIRs können Rollen haben, aber sie sollten nicht die einzigen Torwächter sein. Das Ziel ist, sowohl lokale Übernahme als auch globale Zentralisierung zu verhindern.

Abhilfe sollte vor dem Zusammenbruch verfügbar sein. Mitglieder sollten nicht auf die vollständige Aberkennung warten müssen, um Hilfe von einem dysfunktionalen Register zu erhalten. Wenn objektive Non-Compliance anhält oder bestimmte Notfallauslöser erreicht werden, sollte administrative Portabilität über vordefinierte Mechanismen verfügbar werden. Das bedeutet keine widersprüchlichen Nummernansprüche oder nicht verifizierte Transfers. Es bedeutet, dass die Dienstbeziehung verlagert werden kann, während Eindeutigkeit und Streitaufzeichnungen erhalten bleiben. Portabilität ist die Marktdisziplin, die Anerkennung weniger fragil macht.

Jedes anerkannte Register sollte eine unabhängig überprüfbare Treuhand der wesentlichen Registerdaten und operationellen Metadaten unterhalten. Die Datentreuhand sollte getestet werden, nicht nur versprochen. Eine Übung, die keine Dienste wiederherstellen kann, ist kein Kontinuitätsplan. Die Datentreuhand verringert die Fähigkeit des Amtsinhabers, das System als Geisel zu nehmen, und verringert die Angst des Akkreditierers, dass ein Eingriff das Internet zerbricht.

Die Rechtsbehelfe sollten abgestuft sein. Offenlegung, Prüfung, Abhilfe, Unterstützung, begrenzte funktionale Substitution, Portabilität, Notbetrieb und Aberkennung sollten getrennte Stufen sein. Das Überspringen von Stufen sollte den Nachweis einer unmittelbaren Gefahr für die Kontinuität erfordern. Dies schützt Register vor opportunistischen Angriffen und schützt Mitglieder vor endloser Nachsicht.

Der Anerkennungsprozess sollte auch eine Anti-Kartell-Grenze enthalten. Er sollte nicht berechtigt sein, alle neuen institutionellen Formen zu blockieren, alle aktuellen Dienstgebiete für immer einzufrieren oder es amtierenden Registern zu erlauben, potenzielle Wettbewerber ohne unabhängige Aufsicht zu beurteilen. Der Eintritt sollte schwierig sein, weil Eindeutigkeit wichtig ist. Er sollte nicht unmöglich sein, weil Amtszeit bequem ist. Der Austritt sollte kontrolliert sein, weil Aufzeichnungen konsistent bleiben müssen. Er sollte nicht verboten sein, weil Register gefangene Mitglieder bevorzugen.

Schließlich sollte ICP-2 die Mandatserweiterung durch Vokabular ablehnen. Wörter wie Verwaltung, Gemeinschaft, Stabilität, Anerkennung, Compliance und globale Koordination sollten an spezifische operationelle Bedeutungen gebunden sein. Ein Register ist ein Koordinator von Registrierungen von Nummernressourcen und zugehörigen Diensten. Es ist nicht der politische Eigentümer einer Region. Ein Akkreditierer ist ein Prüfer der Mindesttauglichkeit des Registers. Es ist keine globale Regierung für Nummernressourcen. Ein Gemeinschaftsprozess ist eine Methode der Politikentwicklung.

Es ist keine magische Umwandlung von enger Teilnahme in universelle Zustimmung.

Wenn diese Begriffe bescheiden erscheinen, ist das der Punkt. Die ICP-2-Reform sollte nicht versuchen, alle Argumente über IPv4-Märkte, Leasing, außerregionale Nutzung, Transferphilosophie, regionale Entwicklung oder die langfristige Zukunft der Internet-Koordination zu lösen. Andere Arbeiten und andere Prozesse können diese Fragen debattieren. Die unmittelbare Frage der Anerkennung ist enger: Wie kann das Internet ein dysfunktionales RIR identifizieren, disziplinieren und, wenn nötig, ersetzen, ohne diese Macht in eine neue unverantwortliche Hierarchie zu verwandeln?

AFRINIC ist der Test, weil es alle Versuchungen enthält. Die Versuchung für die Amtsinhaber ist zu sagen, dass die Krise die Notwendigkeit eines stärkeren Schutzes des bestehenden Systems beweist. Die Versuchung für die zentralen Stellen ist zu sagen, dass die Krise die Notwendigkeit einer stärkeren globalen Intervention beweist. Die Versuchung für die Kritiker ist zu sagen, dass die Krise beweist, dass das alte System sofort weggefegt werden sollte.

Die wirtschaftliche Antwort ist weniger befriedigend und nachhaltiger: das Hauptbuch schützen, die Institution disziplinieren, den Austritt bewahren, den Akkreditierer beschränken und den Austausch möglich machen, bevor er nötig wird.

Das Internet-Nummerierungssystem wurde auf einer engen Form von Vertrauen aufgebaut. Netzwerke mussten keinem globalen Souverän vertrauen. Sie mussten darauf vertrauen, dass die Registrierungen eindeutig waren, die Dienste zuverlässig, die Prozesse einigermaßen fair und dass kein einzelner Vermittler willkürlich ihre Kontinuität zerstören konnte. Die Knappheit von IPv4-Adressen hat dieses Vertrauen teurer gemacht. AFRINIC hat gezeigt, was passiert, wenn der Preis nicht im Voraus bezahlt wird.

Die ICP-2-Reform wird nur glaubwürdig sein, wenn Anerkennung an Fakten statt an Mythologie gebunden wird. Ein Register, das das Hauptbuch führt, Mitglieder neutral bedient, externe Prüfung akzeptiert und begrenzten Austritt erlaubt, sollte geschützt werden. Ein Register, das diese Dinge nicht kann, sollte diszipliniert werden. Ein Register, das sie auch nach Abhilfe noch nicht kann, sollte ersetzbar sein.

Und die Stellen, die diese Standards durchsetzen, sollten selbst durch dasselbe Prinzip beschränkt sein, das das gesamte System rechtfertigt: Koordination existiert, um die Netzwerke zu bedienen, die das Internet am Laufen halten, und nicht, um Registerwächter in Herrscher zu verwandeln.