AFRINIC und die Ökonomie der Legitimität nach einem Skandal

Zusammenfassung

• AFRINIC kann die Dienste aufrechterhalten und einen Vorstand wählen, aber die Legitimität nach einem Skandal kehrt nur zurück, wenn Betreiber, Mitglieder, Gerichte, Kreditgeber, Cloud-Anbieter und öffentliche Kunden sich auf sein digitales Ressourcenregister verlassen können, ohne außergewöhnliche Beweise, Diskontierungen oder defensive Verträge.
• Ein Register, das aus einer Krise hervorgeht, kann mehrere Formen der Rückversicherung bieten, bevor Vertrauen entsteht.

Die Prüfung nach dem Applaus

Ein Register, das aus einer Krise hervorgeht, kann mehrere Formen der Rückversicherung bieten, bevor Vertrauen entsteht. Die Server antworten. Die öffentliche Datenbank bleibt sichtbar. Rechnungen werden versendet. Ein gerichtlicher Verwalter hat die Einrichtung lange genug aufrechterhalten, damit ein Vorstand gewählt werden konnte. Ein Mitarbeiter erscheint auf einer technischen Konferenz und erklärt, dass die Moral gestiegen sei. Ein Budget wird versprochen. Ein Strategiezyklus wird angekündigt. Die Lichter sind an, mit anderen Worten.

Doch ein Kreditgeber, der gebeten wird, ein von Adressen abhängiges Netzwerk zu finanzieren, ein Cloud-Anbieter, der gebeten wird, einen vom Kunden mitgebrachten Adressbereich zu akzeptieren, ein Käufer, der eine Übernahme bewertet, oder ein öffentlicher Kunde, der einen Konnektivitätsvertrag unterzeichnet, hat das Recht, eine kältere Frage zu stellen: Welche Beweise würden Vertrauen wieder rational machen?

Das ist das Problem, das AFRINIC nun stellt. Das African Network Information Centre hat nicht nur eine schlechte PR-Saison durchgemacht.

Es erlebte eine Sequenz, die Korruptionsvorwürfe über wertvolle IPv4-Einträge, einen großen Rechtsstreit mit Cloud Innovation, Gerichtsverfahren, ein eingefrorenes Bankkonto, Jahre ohne Vorstand, eine Zwangsverwaltung, umstrittene Wahlprozesse, Vorwürfe zu Stimmzetteln und Vollmachten, eine annullierte Wahl, eine anschließende Vorstandswahl, Behauptungen der Wiederherstellung, neue Klagen zur Auflösung und wiederholte Eingriffe oder öffentliche Warnungen von ICANN und den anderen regionalen Registern umfasste. Die offizielle Kontinuität ist nie vollständig verschwunden. Aber Kontinuität ist nicht dasselbe wie Legitimität.

Diese Unterscheidung ist wichtig, weil ein Register kein gewöhnlicher Anbieter ist. Wenn ein Softwareunternehmen von Skandalen betroffen ist, können Kunden es oft ersetzen, neu verhandeln, Garantien verlangen oder zu einem Konkurrenten wechseln. Ein regionales Internetregister führt ein Hauptbuch, auf das Netzbetreiber, Adresskäufer, Kreditgeber, Universitäten, öffentliche Stellen, Cloud-Plattformen, Hosting-Unternehmen, Zugangsanbieter und Unternehmenskunden angewiesen sind.

Dieses Hauptbuch verbindet knappen IPv4-Raum, IPv6-Zuweisungen, autonome Systemnummern, reverse DNS-Delegation, Ressourcentransfers, Mitgliedsstatus, öffentliche Kontaktdatensätze und das praktische Vertrauen, dass Gegenparteien einen Registereintrag für mehr als eine bloße Behauptung eines angeschlagenen Büros halten können.

Die wirtschaftliche Frage ist also nicht, ob AFRINIC überlebt hat. Es hat überlebt. Es geht auch nicht darum, ob andere Institutionen die Notwendigkeit eines funktionierenden afrikanischen Registers anerkennen. Sie tun es. Die Frage ist, was ein beschädigtes Register tun muss, damit Vertrauen aufhört, wohlwollend zu sein, und rational wird. Eine gerichtliche Verfügung kann Dienste bewahren. Eine Vorstandswahl kann formelle Organe wiederherstellen. Eine öffentliche Erklärung kann eine Absicht markieren.

Keine dieser Maßnahmen allein ändert die Risikoprämie, die ein Hauptbuch umgibt, dessen Kontrollen, Governance und Rechtsstreitigkeiten öffentlich in Frage gestellt wurden.

Legitimität wird oft als zeremonielle Eigenschaft behandelt, geliefert durch Wahlen, Anerkennung, Gemeinschaftssprache oder den Segen gleichgesinnter Institutionen. In Infrastrukturmärkten ist es besser, sie als einen kostensenkenden Vermögenswert zu verstehen. Ein legitimes Register senkt den Preis des Vertrauens.

Es reduziert die Anzahl der Anwälte, die in einer Transaktion benötigt werden, das Volumen an Beweisen, die vor einer Übertragung verlangt werden, die Garantien, die ein Käufer benötigt, die Höhe der Treuhandsummen, den Abschlag, den ein Kreditgeber auferlegt, die Zeit, die Ingenieure damit verbringen, zu beweisen, dass der öffentliche Eintrag mit der betrieblichen Kontrolle übereinstimmt, und die Vorsicht, die öffentliche Stellen walten lassen, die sich keine Überraschungen in der Kommunikation leisten können. Wenn dieser Vermögenswert beschädigt ist, verschwinden die Kosten nicht.

Sie verlagern sich in private Verträge, Rechtsabteilungen, Compliance-Prüfungen, Versicherungsausschlüsse, politische Absicherungen und aufgeschobene Investitionen.

AFRINICs Legitimitätsproblem wird also nicht gelöst, indem man zeigt, dass die Institution lebt. Ein insolventes Unternehmen kann noch handeln. Ein untersuchtes Krankenhaus kann noch Patienten behandeln. Ein schlecht geführter Versorger kann noch Strom liefern. Überleben ist eine faktische Bedingung. Legitimität ist ein Glaube, geteilt von Gegenparteien, dass die Aufzeichnungen, Urteile und Verpflichtungen der Institution zu tragbaren Kosten als vertrauenswürdig angesehen werden können. Je größer die Institution, desto mehr Beweise verlangt dieser Glaube.

Der nützliche Test ist die Prüfung nach der Krise. Ein Register, das Vertrauen zurückgewinnen will, sollte seinen Mitgliedern und abhängigen Märkten eine disziplinierte Akte vorlegen können, was schiefgelaufen ist, welche Einträge betroffen waren, wer die Macht hatte zu handeln, welche Kontrollen versagt haben, was behoben wurde, was ungewiss bleibt, wie Interessenkonflikte jetzt gemanagt werden, wie die Wahlhoheit überprüft wird, wie das rechtliche Risiko vom Ermessen des Registers abgeglichen wird und wie die zukünftige Kommunikation Beweise von institutioneller Hoffnung unterscheiden wird.

Weniger zu verlangen bedeutet, von Dritten zu verlangen, dass sie Slogans als Garantien behandeln.

Legitimität ist ein Transaktionskostenkapital

Institutionelle Legitimität hat eine wirtschaftliche Funktion, bevor sie eine moralische hat. Sie senkt Transaktionskosten, indem sie es den Parteien ermöglicht, nicht alles aus ersten Prinzipien beweisen zu müssen. Ein Käufer prüft nicht jeden historischen Eintrag in einem Grundbuch erneut, wenn das Grundbuch vertrauenswürdig ist. Eine Bank stellt nicht jede Einzahlung im Handelsregister in Frage, wenn das Gesellschaftsregister vertrauenswürdig ist.

Ein Netzbetreiber verlangt nicht für jedes Routine-Update Beweise in gerichtsfester Qualität, wenn die Autoritätskette, die Datenbankkontrollen und das Streitlösungsverfahren des Registers als gewöhnlich und begrenzt angesehen werden.

Diese stille Annahme ist ein Kapital. Es ist kein Kapital im Sinne von Bargeld in einer Bilanz, aber es verhält sich wie Kapital, da es einen Strom von Einsparungen erzeugt. Es ermöglicht schnellere Abschlüsse. Es ermöglicht Kreditgebern, niedrigere Abschläge anzuwenden. Es reduziert den Umfang von Sicherheiten. Es macht eigentumsähnliche Versicherungen günstiger, selbst wenn die zugrunde liegende rechtliche Kategorie kein Eigentum im traditionellen Sinne ist. Es macht die Betriebsplanung weniger defensiv.

Es ermöglicht Ingenieuren, ihre Zeit mit dem Bau von Netzwerken zu verbringen, anstatt eidesstattliche Versprechen über zu sammeln, wer im Namen eines Präfixinhabers sprechen darf.

Wenn die Legitimität beschädigt ist, wandeln Gegenparteien Misstrauen in Preis um. Käufer verlangen Garantien. Verkäufer akzeptieren verzögerte Abwicklung. Kreditgeber diskontieren adressabhängige Sicherheiten. Cloud-Anbieter fordern stärkere Briefe und technische Nachweise, bevor sie einen Adressbereich akzeptieren. Öffentliche Kunden bestehen auf Kontinuitätsklauseln. Universitäten und nationale Forschungsnetze zögern, sich auf Adressen zu verlassen, deren administrativer Verlauf später angefochten werden könnte. ISPs budgetieren für Rechtsstreitigkeiten, Ausweichlieferanten, doppelte Einträge und längere Prüfzyklen.

Kleine Netzwerke, die die festen Rechtskosten nicht so leicht absorbieren können wie große Konzerne, zahlen den höchsten Preis.

Deshalb ist ein Register-Skandal nicht nur reputationsschädigend. Er ist distributiv. Die Kosten des Misstrauens werden nicht gleichmäßig getragen. Große Cloud-Unternehmen, globale Betreiber und gut beratene Adressinhaber können Rechtssicherheit kaufen, parallele Adressstrategien unterhalten und auf das Verstreichen von Fristen warten. Kleine afrikanische ISPs, ländliche Betreiber, Universitäten, lokale Hosting-Anbieter und öffentliche Konnektivitätsprojekte können das oft nicht. Sie stehen demselben Register-Risiko gegenüber, aber mit geringeren Barreserven und weniger Verfahrenskenntnissen.

Eine Legitimitätskrise bei einem Register wird daher zu einer regressiven Steuer auf die Netzwerke, die sie am wenigsten zahlen können.

Die Versuchung nach einer institutionellen Krise besteht darin, nach einem einzigen Legitimationsereignis zu suchen. Ein gerichtlicher Verwalter wird ernannt. Ein Gericht erlässt eine Verfügung. Eine Wahl findet statt. Ein Vorstand wird gewählt. Ein Budget wird verabschiedet. Eine regionale Konferenz applaudiert einer hoffnungsvollen Rede. Jedes Ereignis kann nützlich sein. Keines ist ausreichend. Der Transaktionskostenwert wird durch wiederholtes und überprüfbares Verhalten wieder aufgebaut.

Märkte vertrauen Hauptbüchern, weil Fehler gefunden und korrigiert werden, weil Autorität überprüfbar ist, weil Eintragsänderungen protokolliert werden, weil Streitigkeiten begrenzte Rechtsmittel haben, weil Führungskräfte vorsichtig sprechen, weil Mitgliederrechte vorhersehbar sind und weil Zeit vergeht, ohne neue Beweise dafür, dass dieselbe Schwäche nur ihr Gewand gewechselt hat.

Der Unterschied zwischen Reputation und Legitimität ist hier wichtig. Reputation kann durch Kommunikation verbessert werden; Legitimität kann das nicht. Eine Kommunikationskampagne kann den Ton um eine Institution herum verändern, aber sie ändert nicht die Anreize eines Kreditgebers oder die Due-Diligence-Checkliste eines Käufers. Letzterer wird öffentliche Beweise verlangen. Welche Einträge wurden nach dem angeblichen Adressdiebstahl geprüft? Wurden ruhende oder vererbte Zuweisungen untersucht? Wie wurden Konflikte mit Personal, Kandidaten, Bevollmächtigten und Beratern offengelegt?

Welche Kontrollen verhindern jetzt, dass eine Person einen wertvollen Eintrag ohne doppelte Zustimmung und dauerhafte Spur verschiebt? Wie unterscheidet die Institution zwischen einer bestrittenen geschäftlichen Forderung und einem Risiko für das Hauptbuch? Welche Rechtsmittel gibt es, wenn das Register einen Fehler macht? Welche Haftung trägt das Register, wenn eine folgenreiche Entscheidung sich als unbegründet erweist?

Diese Fragen sind nicht feindselig. Sie sind der Preis des Vertrauens nach einer Beschädigung. In einem Umfeld mit niedrigem Wert kann informelle Rückversicherung ausreichen. In einem Markt, in dem ein einzelner IPv4-Block Millionen von Dollar wert sein kann, ist Rückversicherung ohne Beweise ein ungesichertes Darlehen an die Institution. Von einer vorsichtigen Gegenpartei kann nicht erwartet werden, dass sie es auf unbestimmte Zeit gewährt.

AFRINICs Schwierigkeit besteht darin, dass die interessierte Öffentlichkeit nicht ein einziges Publikum ist. Es muss sich an Mitglieder wenden, die routinemäßige Dienste benötigen, an Personal, das stabile Autorität braucht, an afrikanische Betreiber, die Übernahme fürchten, an Adressinhaber, die willkürliche Durchsetzung fürchten, an Gerichte auf Mauritius, an ICANN und die Schwesterregister, an Regierungen, die eine öffentliche Abhängigkeit sehen, und an Märkte, die IPv4-Liquidität bewerten. Eine Botschaft, die eine Gruppe zufriedenstellt, kann eine andere alarmieren.

Eine Behauptung des regionalen Schutzes mag einige Politikakteure ansprechen, aber das Vertrauen der Inhaber verringern, die darin eine Kapitalkontrolle sehen. Eine Behauptung, auf dem richtigen Weg zu sein, mag Teilnehmer auf einer Konferenz beruhigen, aber Investoren dazu veranlassen, zu fragen, warum die Beweise so dünn sind.

Die Wiederherstellung der Legitimität ist daher eine wirtschaftliche Disziplin. Sie erfordert, dass die Institution die Kosten des Vertrauens für all diese Publikumsgruppen senkt, ohne zu behaupten, dass ihre Interessen identisch sind. Das ist schwieriger als Überleben und viel wichtiger.

Ein Register-Skandal unterscheidet sich von einem Unternehmensskandal

Die AFRINIC-Affäre wird manchmal in der Sprache der organisatorischen Dysfunktion beschrieben: eine angeschlagene Non-Profit-Organisation, ein langer Rechtsstreit, eine Zeit ohne Vorstand, eine umstrittene Wahl, ein schwieriges Mitglied. Diese Beschreibung ist nicht falsch. Sie ist unvollständig. Der Grund, warum die Krise wichtig ist, ist, dass die Aufzeichnungen eines Registers infrastrukturell sind.

AFRINICs eigenes Handbuch beschreibt ein System, das um Einzigartigkeit, Registrierung, Aggregation und Konservierung herum aufgebaut ist. Der öffentliche Adressraum muss global eindeutig sein. Zuweisungen und Allokationen müssen registriert werden. Die Registrierungsdaten müssen korrekt sein, da sie den Netzbetrieb unterstützen. Das Handbuch platziert AFRINIC auch in einer Nummernverteilungshierarchie: IANA weist Blöcke an das regionale Register zu, das regionale Register verteilt sie an die Mitglieder, und die Mitglieder weisen zu oder unterverteilen, wenn dies erlaubt ist. Diese Mechanismen sind nicht bloße Bürokratie.

Sie schaffen eine Kette des öffentlichen Vertrauens.

Für einen Netzwerktechniker ist der Registereintrag Teil des Nachweises, dass der Präfixinhaber die Partei ist, die kontaktiert, gefiltert, der die reverse DNS-Autorität delegiert oder die als Ausgangspunkt für Ressourcenzertifizierung und andere Vertrauensdienste akzeptiert werden muss. Für ein Finanzteam ist der Eintrag Teil des Nachweises, dass eine knappe Ressourcenposition nutzbar ist. Für einen Käufer ist er Teil der Abschlussdokumentation. Für einen Kreditgeber ist er Teil der Sicherheitengeschichte, selbst wenn Anwälte sich nicht über die genaue Eigentumskategorie einig sind.

Für eine Regierung ist er Teil der Kontinuitätskarte für nationale und regionale Konnektivität. Für ein universitäres oder Krankenhausnetzwerk kann er die grundlegende Gewissheit sein, dass ein seit langem genutzter Adressbereich nicht durch eine Registerentscheidung in einen Rechtsnotstand verwandelt wird.

Deshalb hat ein Skandal um die Integrität von Einträgen eine andere wirtschaftliche Form als ein Skandal um gewöhnliches Management. Ein Unternehmen kann einen CEO verlieren und seine Kundenliste behalten. Ein Register kann das Vertrauen in den Prozess verlieren, durch den seine Einträge erstellt, korrigiert und genutzt werden. Dieser Verlust geht weit über die Gehaltsliste hinaus. Er verwandelt jeden wertvollen Eintrag in eine Frage: Wer hat diesen Eintrag berührt, unter welcher Autorität, mit welchen Beweisen, und was wurde möglicherweise ohne angemessene Prüfung geändert?

Der Unterschied ändert auch die Bedeutung der Dienstkontinuität. Es ist nützlich, dass AFRINICs Personal die Dienste während Jahren des Drucks am Laufen gehalten hat; die NRO-Erklärung von 2023 dankte dem Personal für die Aufrechterhaltung des Betriebs und der Dienste in schwierigen Zeiten. Aber ein Register kann technische Kontinuität gewährleisten und dennoch Entscheidungslegitimität verlieren. Die Abfrage gibt immer noch eine Antwort. Die Frage ist, ob der Markt der Antwort vertraut, dem Prozess, der dahinter steht, und der Institution, die sie später überarbeiten könnte.

Diese Unterscheidung steht im Zentrum von AFRINICs Herausforderung nach der Krise. Formelles Überleben kann bewiesen werden, indem man zeigt, dass die Institution existiert, Rechnungen, Personal, Systeme und Vorstandsprotokolle.

Legitimität erfordert mehr: öffentliches Vertrauen, dass das Hauptbuch vor Korruption geschützt wurde, dass bestrittene Einträge durch transparente Korrektur behandelt wurden, nicht durch versteckte Vergleiche, dass Mitgliederbeteiligung echt ist, nicht von Verfahrensinsidern erfasst wird, dass Stimmrechte nicht ohne Zustimmung gefälscht oder ausgeliehen werden können und dass das Register politische Sprache nicht in unbegrenzte Macht über von Betreibern aufgebaute Vermögenswerte verwandeln wird.

Die Knappheit von IPv4 macht die Frage dringlicher. Die Erschöpfungsdokumente von AFRINIC erklären, wie die weltweite IPv4-Erschöpfung die Region in Phasen der weichen Landung geführt hat, mit späteren Zuweisungen, die durch kleine Obergrenzen und Nutzungsanforderungen begrenzt sind. The Register berichtete im Februar 2026, dass AFRINIC noch 773.376 nicht zugewiesene IPv4-Adressen hatte, während die Organisation die Diskussion auf IPv6 lenken wollte. Selbst wenn der IPv6-Ausbau voranschreitet, bleibt IPv4 für Kompatibilität, Kundenreichweite und Vermögensplanung notwendig.

Die Knappheit bedeutet, dass Registereinträge nun einen realen Marktwert haben. Ein schwaches Kontrollumfeld wird daher nicht nur zu einer administrativen Schwäche, sondern zu einem Marktfehler.

Deshalb kann Legitimität nicht durch Berufung auf den besonderen Charakter der Institution wiederhergestellt werden. Der besondere Charakter der Institution ist der Grund, warum mehr Beweise erforderlich sind, nicht weniger. Ein Register, das Respekt fordert, weil es öffentliche Ressourcen verwaltet, muss auch eine höhere Last der Nachprüfbarkeit akzeptieren. Ein Register, das sagt, dass Adresseinträge kein gewöhnliches Eigentum sind, kann sich nicht wundern, wenn Märkte stärkere Beweise verlangen, dass administratives Ermessen den von den Betreibern geschaffenen Wert nicht zerstören wird.

Ein Register, das sich auf den Gemeinschaftsprozess stützt, muss zeigen, dass die Gemeinschaft nicht bloß eine kleine Klasse von Stammgästen, Vollmachtinhabern und Verfahrensspezialisten ist.

Unternehmensskandale können oft isoliert werden. Registerskandale verschlimmern sich. Eintragsintegrität, Führungslegitimität, Mitgliedervertrauen, Rechtsstreitigkeiten und Ressourcenknappheit interagieren. Jeder schwächt die anderen, wenn sie nicht gemeinsam repariert werden.

Die erste Verletzung ist die Integrität der Einträge

Die Berichterstattung von 2019 durch KrebsOnSecurity bleibt die wirtschaftlich konkreteste Enthüllung des Vertrauensschadens bei AFRINIC. Der Bericht beschrieb Vorwürfe, dass ein hochrangiger AFRINIC-Beamter, Ernest Byaruhanga, heimlich Firmen betrieben habe, die wertvolle IPv4-Adressblöcke verkauften, und dass der amerikanische Forscher Ron Guilmette jahrelang afrikanischen Adressbereichen gefolgt sei, die bei Vermarktern außerhalb der Region gelandet seien. Der Artikel zitierte Guilmette mit der Schätzung, dass die von ihm dokumentierten IPv4-Adressen mehr als 50 Millionen Dollar wert seien.

Er berichtete auch, dass Byaruhanga auf Anfragen nicht reagiert habe, im Oktober 2019 nach früherer Berichterstattung von MyBroadband zurückgetreten sei und der damalige AFRINIC-CEO Eddy Kayihura erklärt habe, die Organisation untersuche.

Diese Vorwürfe sind mit Vorsicht zu behandeln. Eine öffentliche Berichterstattung ist nicht dasselbe wie ein endgültiges Gerichtsurteil gegen jede genannte Person. Aber die institutionelle Tragweite des Artikels hängt nicht davon ab, jede Behauptung als bereits vor Gericht bewiesen zu betrachten.

Die Tragweite ist, dass ein Register, das für ein knappes und wertvolles Hauptbuch verantwortlich ist, öffentlich mit mutmaßlicher Manipulation von Einträgen, ruhenden Firmengeschichten, Briefkastenfirmen, familienverbundenen Unternehmen und Adressblöcken in Verbindung gebracht wurde, die auf Märkten weit entfernt von den ursprünglichen Inhabern verkauft werden konnten. Selbst wenn man die strittigen Elemente beiseite lässt, ist die wirtschaftliche Folgerung schwerwiegend: Gegenparteien haben gelernt, dass AFRINIC-Einträge nicht als selbstverständliches Modell behandelt werden können, das frei von forensischer Prüfung ist.

Diese Wunde ist schwer zu schließen. Das Versagen der Eintragsintegrität ist ätzender als bloßes Fehlverhalten, weil das Hauptprodukt des Registers kein Produkt im gewöhnlichen Sinne ist. Es ist ein anerkannter Eintrag. Wenn dieser Eintrag diskret verschoben werden kann, wenn alte Firmengeschichten ausgenutzt werden können, wenn ruhende Einträge in privaten Wert umgewandelt werden können, wenn der Zugang des Personals oder Insiderwissen zu einem kommerziellen Vorteil werden kann, dann ist der Legitimitätswert des Registers erschöpft. Die Marktreaktion ist vorhersehbar. Käufer verlangen Nachweise der Eintragskette.

Kreditgeber fragen, ob ein Block eine belastete Vorgeschichte hat. Betreiber zögern, sich auf alte, stille Einträge zu verlassen. Anti-Missbrauchsgruppen betrachten unerklärliche Adressbewegungen als Risikosignal. Öffentliche Stellen fragen sich, ob die die nationale Konnektivität stützenden Einträge angemessen geschützt wurden.

Die richtige institutionelle Antwort ist nicht einfach zu sagen, dass der Vorfall bedauerlich war oder dass neue Leute das Sagen haben. Die Wiederherstellung von Vertrauen erfordert eine Prüfung der Eintragskontrolle, die präzise genug ist, um Unsicherheit zu reduzieren. Welche historischen Einträge wurden untersucht? Welche Kategorien ruhender Inhaber waren am stärksten gefährdet? Wurden Einträge korrigiert? Wurden Änderungen rückgängig gemacht? Welche Konflikt-offenlegung gilt jetzt für Personal, Auftragnehmer, Vorstandsmitglieder und Berater, die möglicherweise geschäftliche Interessen an IPv4-Märkten haben?

Welche Genehmigungen sind erforderlich, bevor eine Korrektur, ein Transfer, eine Rückforderung, eine Änderung der Delegation oder eine wesentliche Statusaktualisierung eines Eintrags vorgenommen wird? Wie werden alte Unterlagen aufbewahrt? Wie werden Mitglieder informiert? Wie verhindert das Register, dass ein Insider Verfahrenswissen in wirtschaftliche Ausbeutung umwandelt?

Ohne diese Beweise wird der Skandal von 2019 zu einer permanenten Steuer auf das Hauptbuch. Jeder zukünftige Rechtsstreit wird durch ihn gelesen. Jede umstrittene Durchsetzungsmaßnahme erscheint als mögliche Überreaktion. Jede Behauptung der Bereinigung von Einträgen muss gegen den Verdacht kämpfen, dass die Institution versucht, eine Legitimitätswunde zu heilen, indem sie mehr Ermessen beansprucht, als sie sicher ausüben kann. Genau dieses Risiko trat im Cloud-Innovation-Konflikt auf.

Es gibt eine Ironie. Ein Skandal um die Integrität von Einträgen kann Druck für strengere Kontrollen erzeugen. Aber strengere Kontrollen schaffen nicht automatisch Legitimität. Wenn die Kontrollen präzise, überprüfbar und begrenzt sind, reparieren sie Vertrauen. Wenn die Kontrollen zu allgemeinen Ressourcenprüfungen, diskretionären Aufforderungen zur erneuten Rechtfertigung und Drohungen, gesamte Vermögenswerte zurückzufordern, werden, können sie wie ein Register wirken, das versucht, durch Angst zu regieren.

Eine beschädigte Institution kann sich also zweimal schaden: zuerst, indem sie schwache Kontrollen zulässt, und dann, indem sie mit so weitreichenden Kontrollen reagiert, dass die Mitglieder weniger Vertrauen haben, nicht mehr.

Diese Unterscheidung ist wichtig für AFRINIC, weil die IPv4-Knappheit in beide Richtungen Versuchungen schafft. Schwache Kontrollen laden zu Diebstahl, Betrug, Insidergeschäften und Missbrauch veralteter Einträge ein. Zu weitreichende Kontrollen laden zu Kapitalbeschränkungen, selektiver Durchsetzung und Rechtsstreitigkeiten ein. Ein legitimes Register muss die Mitte halten können. Es muss das Hauptbuch schützen, ohne zum Torwächter jeder wirtschaftlichen Nutzung der in diesem Hauptbuch eingetragenen Ressourcen zu werden. Es muss Einträge korrigieren, ohne die Korrektur in einen Anspruch auf den vom Betreiber geschaffenen Wert zu verwandeln.

Es muss genügend Beweise zeigen, um Misstrauen zu überwinden, ohne von Mitgliedern zu verlangen, jede betriebliche Vertraulichkeit aufzugeben.

Diese Mitte kann nicht behauptet werden. Sie muss Eintrag für Eintrag, Kontrolle für Kontrolle, Entscheidung für Entscheidung demonstriert werden.

Die Wiederherstellung der Legitimität ist daher eine wirtschaftliche Disziplin, die disziplinierte, überprüfbare Beweise über einen langen Zeitraum erfordert.