• Lu Heng beschuldigt das RIR-System der „Mandatswäsche“ – er erhebt die administrative Buchführung zu einer quasi-souveränen Autorität, kristallisiert im „Buchhalter-Paradoxon“.
  • Der Austausch auf CircleID mit John Curran von ARIN legt eine konstitutionelle Schwachstelle offen: Wenn der „grobe Konsens“ gegen den „funktionierenden Code“ gewendet wird, behalten die Register dann noch eine technische Legitimität?

Am Ostermontag 2026 litten die Ingenieure im Silicon Valley noch unter ihrem Feiertagskater. Doch auf CircleID, einem obskuren Forum für Insider der Internetpolitik, explodierte eine digitale Bombe. „Der Verrat am funktionierenden Code: Wie das RIR-System den Konsens gegen die technische Gemeinschaft gewendet hat“, unterzeichnet von Lu Heng, beschuldigte die fünf weltweiten Regionalen Internetregister (RIR) eines konstitutionellen Staatsstreichs. Diese Gremien, die angeblich nur „dünne Koordinationsschichten“ sein sollten, hatten sich selbst zu „quasi-souveränen Autoritäten“ erklärt.

Innerhalb von 48 Stunden schlug John Curran zurück. Als CEO von ARIN, dem US-amerikanischen Register, seit 2009 und Mitglied des Vorstands seit 1997, ist Curran das, was einem Weisen der Internet-Governance am nächsten kommt. Seine schnelle Antwort verriet die Schwere der Herausforderung. Lu stritt nicht über Politik. Er behauptete eine „Mandatswäsche“ – die Umwandlung einer privaten Verwaltungsmacht in eine scheinbare öffentliche Legitimität durch „rituelle Sprache“.

Was folgte, waren 26 Runden intellektueller Nahkämpfe – 54 Kommentare in zehn Tagen, vielleicht die folgenreichste öffentliche Auseinandersetzung in der Internet-Governance seit Jahren.

Der Zusammenbruch einer digitalen Bastion

Die fünf RIR – ARIN, RIPE NCC, APNIC, LACNIC und AFRINIC – verteilen seit den 1990er Jahren diskret IP-Adressen, die grundlegende Ressource des Internets. Die Wurzeln des Streits liegen in einem fünfjährigen Rechtsstreit zwischen AFRINIC, das Adressen für Afrika und den Indischen Ozean vergibt, und Cloud Innovation Ltd, einer auf den Seychellen registrierten Gesellschaft. Zwischen 2013 und 2016 übergab AFRINIC Cloud Innovation 6,3 Millionen IPv4-Adressen, die anschließend über LARUS an Tausende von Netzwerken weltweit vermietet wurden.

Im Jahr 2020 forderte AFRINIC ihre Rückgabe unter Berufung auf eine „außerregionale Nutzungsbeschränkung“ aus ihrem „Soft-Landing“-Rahmenwerk. Cloud Innovation machte geltend, dass eine solche allgemeine Richtlinie in ihrer ursprünglichen Registrierungsdienstleistungsvereinbarung (RSA) nicht existierte; diese Beschränkung tauchte nur in der Übergangsdokumentation auf. Der Rechtsstreit landete vor den Gerichten von Mauritius.

Dann kam die überraschende Wendung. Am 23. Juli 2021 war es nicht AFRINIC, das die Vermögenswerte von Cloud Innovation einfror, sondern Cloud Innovation, die AFRINICs Vermögen einfror – mit einem „einstweiligen Pfändungsbeschluss“ in Höhe von 50 Millionen Dollar gegen die SBM Bank und die Bank of Mauritius. Nach Darstellung von AFRINIC legte der Beschluss das Register lahm, und die Gehälter wurden nicht mehr gezahlt. Cloud Innovation entgegnet, dass ein Richter den Beschluss auf ihren Antrag und zur Sicherung ihrer Schadensersatzforderung erließ – zehn Tage nach der gerichtlichen Verfügung vom 13. Juli, die die damalige Führung von AFRINIC, wie das Gericht später feststellte, „vorsätzlich missachtet“ hatte (der Beschluss und die Antwort von Cloud Innovation). Diese „umgekehrte Einfrierung“ offenbarte, was Lu später die „strukturelle Fragilität“ der RIR nennen sollte: Eine Einrichtung, die die digitale Infrastruktur eines Kontinents verwalten soll, konnte durch rechtliche Manöver eines einzelnen Mitglieds stranguliert werden. Drei Monate später erklärte das Gericht die Anordnung für „nichtig“. Der Vorstand von AFRINIC hatte drei Jahre lang kein Quorum – was Lu als „Governance-Ausfall“ bezeichnete. Die im September 2025 bekanntgegebenen Direktoren erkennt Cloud Innovation nicht an: AFRINIC und sein Receiver haben beim Gericht beantragt, diese Ernennungen für gültig zu erklären, und Cloud Innovation widerspricht, weil die Wahl von AFRINICs Satzung und den Anordnungen des Gerichts abwich (was das Gericht noch zu entscheiden hat). Neun Fälle sind noch anhängig. Die 6,3 Millionen Adressen sind weiter in Betrieb, und das Gericht hat AFRINIC dreimal untersagt, die Mitgliedschaft von Cloud Innovation zu beenden (die Gerichtsakte).

Der Raum und die Menge

Zurück auf CircleID baute Curran eine sowohl „institutionalistische“ als auch „pragmatische“ Verteidigung auf. Die Autorität der RIR beruhe auf drei Säulen, argumentierte er: offenen Politikentwicklungsprozessen, Beteiligung der Gemeinschaft und der Macht der Mitglieder, die Gründungsdokumente zu ändern. „RIR sind Mitgliederorganisationen“, schrieb er. „Eingetragene Rechtspersönlichkeiten, die dem Gesetz unterliegen, mit von ihren Mitgliedern gewählten Vorständen, die nach Satzungen arbeiten, die die Mitglieder ändern können.“ Nicht zufrieden? Machen Sie mit.

Lu durchstach diese Verteidigung in der sechsten Runde. „Offenheit ist nicht Zustimmung“, schrieb er. „Abhängigkeit ist nicht Befürwortung.“ Der Vorstandssaal der RIR, merkte er an, sei gefüllt mit „politischen Stammgästen, Registerpersonal, Anwälten und institutionellen Insidern“ – eine „enge, selbstselektierende“ Klasse, die die „Verfahrenssprache“ beherrsche. Die Ingenieure, die die Netzwerke tatsächlich betreiben, hätten weder die Zeit noch die Geduld, diese „rituelle Klasse“ und ihre „Insidersprache“ zu entschlüsseln. Sein Urteil – „Der Raum ist nicht die Gemeinschaft der Betreiber“ – wurde zum geflügelten Wort der Debatte.

Jenseits des Forums legte sich eine Kälte. Ein ISP-Direktor vertraute BTW.media unter der Bedingung der Anonymität an: „Jeder spricht privat darüber. Aber öffentlich? Die Leute haben Angst, als ‚anti-Community‘ abgestempelt zu werden.“ Im von den RIR gepflegten Diskurs kommt das Anzweifeln des „Multistakeholder-Modells“ einer Häresie gleich – was Lu als „institutionelle Hypoxie“ diagnostizierte: der irrige Glaube, dass das Schweigen der Betreiber ein Zeichen von Gesundheit sei.

Lesen Sie auch:Warum die globale Koordination zwischen den RIR strukturell begrenzt bleibt

Das Buchhalter-Paradoxon

Der philosophische Höhepunkt kam in den Runden 16 und 17. Curran brachte die „Community-Self-Governance“-Verteidigung vor: „Es gibt kein extern festgelegtes Mandat, denn das Register instanziiert das von der Gemeinschaft gewünschte Koordinationsmodell.“ Die RIR-Grenzen würden dynamisch durch den Konsens der Entitäten definiert; keine „ursprünglichen Designbeschränkungen“ würden gelten.

Lus Widerlegung war chirurgisch. „Ein Buchhalter kann sich nicht zum Souverän wählen“, erklärte er in Runde 17. „Ein Ausschuss von Schreibern kann nicht mit Buchhaltung beginnen und damit enden, Autorität über Geographie, Kontinuität, Transfer und Überleben auszuüben, nur weil seine Treffen offen sind und seine Protokolle veröffentlicht werden.“ Diese „selbstlegitimierende Macht“ – oder „Mandatswäsche“ – bedeutete, dass „private Verwaltungsmacht hineingeht; vorgebliche öffentliche Legitimität herauskommt“.

Das „Buchhalter-Paradoxon“ traf ins Schwarze. Als der Vorstand von AFRINIC – der seit 2022 „ohne Quorum“ arbeitete – versuchte, 6,3 Millionen in Betrieb befindliche Adressen auf der Grundlage „dünner und anfechtbarer“ politischer Motive zurückzufordern, vollzog er da „enge technische Koordination“ oder übte er „quasi-souveräne Verwaltungsmacht“ aus?

„Ein System, das von seiner Legitimität überzeugt ist“, bemerkte Lu kalt, „beginnt nicht damit, die Ausgänge zu versiegeln“ – in Anspielung auf AFRINICs „Exit-Regel“-Transferpolitik, die sicherstellen soll, dass es „bei ausgehenden Transfers keine aktuellen Mitglieder an Ressourcen an andere RIR verliert“.

Der funktionierende Code gegen den groben Konsens

Der Kampf geht weiter; die Frage bleibt.

Curran besteht darauf, dass die Legitimität der RIR daher rührt, dass sie „von globalen Betreibern im Rahmen des Netzwerkbetriebs genutzt und übernommen werden“. Lu kontert, dass diese „diffuse Abhängigkeit“ fälschlicherweise für Zustimmung gehalten werde – eine „Mandatswäsche“, bei der „eine Mailingliste zu einem angeblichen Volk wird, eine Klasse von zahlenden Mitgliedern zu einem angeblichen Wahlkreis“.

Die Ablehnung der Einstufung als „mutwilliger Kläger“ durch das mauritische Gericht – seine Weigerung, die Darstellung der RIR zu bestätigen, dass der Rechtsstreit von Cloud Innovation eine „missbräuchliche Belästigung“ darstelle – hat bereits den Mythos des „Community-Konsenses“ entleert. Dennoch geht der Rechtskrieg weiter.

Der Austausch auf CircleID hinterlässt eine konstitutionelle Frage. Wenn der „grobe Konsens“ gegen den „funktionierenden Code“ gewendet wird, wenn „gemeinschaftlich entwickelte Politik“ herangezogen wird, um eine „bereits laufende Infrastruktur“ zu gefährden, behalten die Register dann noch eine „technische Legitimität“?

Lu nennt dies den „Verrat am funktionierenden Code“ – eine bewusste Umkehrung des alten IETF-Credos. RFC 7282 erklärte, dass „funktionierender Code theoretische Entwürfe übertumpfen soll“. RFC 3935 verankerte die Legitimität darin, „das Internet besser funktionieren zu lassen“. Doch die RIR, so behauptet er, verwenden nun „groben Konsens, politische Prozesse und regionale Rhetorik gegen den funktionierenden Code selbst“.

Die Antwort findet sich vielleicht in Lus Warnung: „Heute ist es der Buchhalter. Morgen der Wächter. Am nächsten Tag beansprucht er das Recht, über das Schicksal der Ressourcen zu bestimmen.“ Oder, wie er es deutlicher ausdrückt: „Die Institution existiert für das Netzwerk, und nicht das Netzwerk für die Institution. Sobald diese Ordnung umgekehrt wird, lässt der Legitimitätsanspruch nicht nach. Er erlischt.“

Wenn das Register des Internet-Adressbuchs rechtfertigen muss, warum es die Autorität hat, die Adressen zu verwalten, ist die selbst aufgesetzte Krone bereits ins Rutschen gekommen.

Lesen Sie auch:Warum den RIR die Autorität fehlt und wie Community-Souveränität das Internet untergraben kann

John Curran ist seit 1997 im Vorstand von ARIN und seit 2009 dessen CEO. Die Cloud Innovation Ltd erhielt zwischen 2013 und 2016 rund 6,3 Millionen IPv4-Adressen von AFRINIC. AFRINIC geriet 2022 in einen „Governance-Ausfall“; die im September 2025 bekanntgegebenen Direktoren erkennt Cloud Innovation nicht an. Im Juli 2021 erwirkte Cloud Innovation einen „einstweiligen Pfändungsbeschluss“ in Höhe von 50 Millionen Dollar gegen das Vermögen von AFRINIC; das Gericht erklärte diese Anordnung im Oktober 2021 für „nichtig“.

Lesen Sie auch:Warum die RIR nicht befugt sind, Internet-Adressrichtlinien durchzusetzen

Korrektur, 14. November 2026: Diese Fassung nennt die Position von Cloud Innovation zu den im September 2025 bekanntgegebenen Direktoren und die gerichtlichen Verbote gegenüber AFRINIC zur Mitgliedschaft von Cloud Innovation. Außerdem nennt sie Cloud Innovation, das Mitglied von AFRINIC, als Vertragspartei des RSA und als das Unternehmen, auf dessen Antrag ein Richter die Pfändung vom Juli 2021 erlaubte, schreibt die Angaben zu den Folgen des Beschlusses AFRINIC zu und beschreibt die Funktionen von Lu Heng in Unternehmen nicht mehr. Die ursprüngliche URL und das Veröffentlichungsdatum bleiben unverändert.