Qui peut commercer sur le marché des transferts d'APNIC?

Le marché derrière la mise à jour du registre

Le moment le plus important d’un transfert IPv4 n’est ni la première conversation avec un courtier, ni l’accord d’achat signé, ni le virement de l’acheteur, ni l’approbation du conseil d’administration du vendeur, ni l’annonce de routage qui s’ensuit. Dans la région Asie-Pacifique, le moment décisif est généralement plus discret. APNIC, ou un registre Internet national lié à APNIC, reconnaît le changement et met à jour l’état du registre.

Cet acte est un règlement. Ce n’est pas un règlement au sens étroit d’un dépositaire central de titres déplaçant des actions entre comptes. Les ressources numériques Internet ne sont pas des biens ordinaires, des terrains, des licences de spectre ou des récépissés d’entrepôt. Ce sont des identifiants uniques dont l’utilité dépend de la reconnaissance commune, des archives publiques et de la coordination opérationnelle. Pourtant, la rareté des IPv4 a poussé ces identifiants dans un environnement commercial où ils sont achetés, loués, financés, mis sous séquestre, audités, contestés et intégrés dans l’infrastructure des clients.

Dans cet environnement, la mise à jour du registre remplit une fonction de marché beaucoup plus proche du caractère définitif du règlement que de la maintenance administrative de routine.

Un récit simple du système de transfert dit que l’IPv4 est rare, les ressources inutilisées peuvent passer d’un détenteur à un autre, le bénéficiaire doit satisfaire à la politique applicable, et APNIC enregistre le résultat. Ce récit n’est pas faux. Il est trop mince.

La question la plus importante est de savoir comment les règles d’APNIC, les relations avec les registres Internet nationaux, les exigences documentaires, la compatibilité inter-RIR, le traitement des ressources historiques, les pratiques des courtiers, le calendrier du séquestre, les vérifications des pouvoirs d’entreprise, l’état RPKI, la continuité du DNS inverse et les pressions de conformité façonnent le marché dans lequel les transferts se produisent.

Le marché des transferts IPv4 en Asie-Pacifique n’est pas un seul marché. Il s’agit de plusieurs marchés qui se chevauchent, reliés par une couche de reconnaissance. Un réseau japonais travaillant avec JPNIC, un réseau indien interagissant avec IRINN, un détenteur chinois traitant avec CNNIC, un opérateur vietnamien, une plate-forme cloud australienne, une entreprise de centres de données singapourienne, un fournisseur d’accès du Pacifique, un acheteur mondial recevant des adresses d’une autre région RIR et un détenteur historique avec une paperasse incomplète ne font pas face à la même surface de transaction.

Ils peuvent tous aboutir à une inscription dans le registre. Mais ils n’y arrivent pas par des chemins juridiques, linguistiques, institutionnels ou opérationnels identiques.

Cette variété rend le rôle d’APNIC plus important, pas moins. APNIC sert 56 économies à travers l’Asie et l’Océanie et identifie sept registres Internet nationaux dans sa région: APJII en Indonésie, CNNIC en Chine, IRINN en Inde, JPNIC au Japon, KISA en Corée, TWNIC à Taïwan et VNNIC au Viêt Nam. APNIC présente les NIR comme des entités distinctes à but non lucratif constituées là où elles opèrent, avec leurs propres adhésions et services en langues locales, tout en adhérant à la politique régionale.

Il indique également que chaque économie ne peut avoir qu’un seul NIR et qu’un moratoire sur les nouvelles demandes de NIR a été rendu permanent en 2024. Ce ne sont pas des détails décoratifs de gouvernance. Ce sont des faits de structure de marché. Ils signifient que le chemin du vendeur à l’acheteur peut passer par des institutions locales, des règles régionales et parfois un autre registre régional avant que la reconnaissance finale soit atteinte.

Dans une région aussi diverse, APNIC est mieux compris comme un grand livre de règlement neutre. Sa tâche centrale n’est pas de rendre l’IPv4 bon marché ou cher, ni de choisir des acheteurs privilégiés, ni de sauver une théorie de l’attribution basée sur le besoin après l’épuisement, ni de devenir un répartiteur discrétionnaire sous un autre nom. Sa tâche est de rendre les transferts légitimes reconnaissables, définitifs, sécurisés et opérationnellement continus tout en empêchant la fraude, les réclamations en double et l’abus des règles de rationnement résiduelles. Si APNIC le fait de manière prévisible, il réduit les coûts de transaction.

S’il le fait de manière imprévisible, il devient un point de contrôle qui les augmente.

La différence se paie sur le marché. Un transfert propre reconnu par APNIC apporte une confiance de type titre même si le vocabulaire juridique évite la propriété. Un transfert exposé à une documentation incertaine, à un traitement NIR incohérent, à une autorité d’entreprise non résolue, à une compatibilité inter-RIR peu claire, à une perturbation de la sécurité du routage ou à un examen du besoin indéfini supporte une décote. La décote peut ne pas apparaître dans les comptes d’APNIC.

Elle apparaît dans le prix qu’un vendeur accepte, les conditions de séquestre qu’un acheteur exige, les garanties qu’un courtier rédige, les frais juridiques qu’un petit opérateur ne peut pas absorber, le temps qu’une transaction passe dans les limbes et la décision de certains réseaux de louer plutôt que d’acheter.

La politique de transfert IPv4 n’est donc pas seulement une politique. C’est une microstructure de marché. Elle décide à quelle vitesse l’information devient fiable, combien de risque est transféré à l’acheteur, comment les vendeurs prouvent leur provenance, comment les courtiers gagnent leur spread, comment le séquestre survit au retard du registre, comment les frictions transfrontalières sont tarifées, comment les petits opérateurs obtiennent de la liquidité, et si le grand livre officiel reflète la réalité commerciale ou force cette réalité dans des solutions privées.

La ligne utile est simple. APNIC devrait vérifier l’identité, l’autorité, la provenance et la continuité. Il devrait protéger le grand livre contre les fausses réclamations. Il devrait maintenir la cohérence de Whois, RDAP, du DNS inverse, du registre de routage et de RPKI tout au long du transfert. Il devrait se coordonner proprement avec les NIR et les autres RIR. Mais il ne devrait pas devenir un régulateur de prix, un répartiteur moral ou un contrôleur de capitaux après l’épuisement. Le marché a besoin qu’APNIC règle la réalité reconnue, pas qu’il décide si la réalité mérite d’exister.

Le caractère définitif de la reconnaissance est le produit

Dans tout marché d’actifs mature, le caractère définitif est une source de valeur. Le vendeur sait quand il a livré. L’acheteur sait quand il peut compter sur l’acquisition. Les prêteurs, auditeurs, clients et contreparties savent quel registre inspecter. Des litiges peuvent encore survenir, mais l’état de base est lisible. Sans caractère définitif, chaque transaction reste partiellement provisoire. Un marché provisoire est un marché coûteux.

Les propres conditions de transfert d’APNIC rendent le caractère définitif visible dans un langage administratif. Un transfert se produit lorsque des ressources numériques Internet sont déplacées d’une entité juridique à une autre. APNIC traite les demandes de transfert conformément à la politique et met à jour la base de données Whois d’APNIC pour refléter le résultat. Lorsqu’un transfert est terminé, l’entité source n’a plus de droits sur les adresses IP ou les numéros AS transférés, et les ressources sont enregistrées au nom du bénéficiaire.

C’est proche du langage du règlement, même si APNIC ne se décrit pas comme une chambre de compensation.

Le marché lit le registre de cette manière parce que l’entrée APNIC est le point de référence commun. Un acheteur peut avoir un contrat signé avant qu’APNIC n’agisse. Un vendeur peut avoir reçu des fonds sous séquestre. Un réseau peut avoir testé des annonces de routage. Pourtant, jusqu’à ce que la reconnaissance du registre soit obtenue, plusieurs questions restent ouvertes. Le bénéficiaire sera-t-il accepté? La source sera-t-elle traitée comme le détenteur actuellement enregistré? Les ressources sont-elles soumises à la restriction de cinq ans attachée aux adresses déléguées depuis le pool final 103/8?

Le plan d’utilisation sur 24 mois du bénéficiaire satisfait-il à la politique? Y a-t-il des problèmes de facture impayée? Les documents juridiques prouvent-ils la fusion, l’acquisition ou l’autorité concernée? Les enregistrements de routage, le matériel RPKI et le DNS inverse devraient-ils changer ou disparaître? Un NIR est-il impliqué? La politique d’un RIR partenaire est-elle compatible?

Chaque question est une catégorie de risque de règlement. Plus la réponse est prévisible, plus la ressource a de valeur. Moins la réponse est prévisible, plus le marché tarifie les adresses de la région APNIC non pas comme une pure capacité, mais comme une capacité plus un risque d’exécution du registre.

C’est pourquoi le mot « titre » doit être manipulé avec précaution mais pas évité analytiquement. Les registres préfèrent souvent des termes comme délégation, allocation, assignation, licence de ressource, enregistrement ou droit d’utilisation. Ces termes importent. Ils reflètent le fait que les ressources numériques existent à l’intérieur d’un système de coordination plutôt que comme des biens ordinaires. Le marché, cependant, a toujours besoin d’une confiance dans le titre.

Il a besoin de savoir que le vendeur est le détenteur légitime à des fins de transfert, que l’acheteur deviendra le bénéficiaire reconnu, que le registre ne traitera pas ultérieurement la transaction comme invalide en raison d’une condition non divulguée, et que les services opérationnels liés à la reconnaissance évolueront de manière cohérente. Que les avocats appellent cela propriété, licence, intérêt d’enregistrement ou droit exclusif d’utilisation, l’exigence économique est la même: la réclamation reconnue doit être transférable et fiable.

La politique d’APNIC contient à la fois une fonction de renforcement de la confiance et une fonction génératrice de frictions. Du côté de la confiance, la source doit être le détenteur actuellement enregistré et ne pas être impliquée dans un litige concernant le statut de la ressource. La taille minimale de transfert est un /24. Les transferts doivent être reflétés avec précision dans la base de données Whois. APNIC tient un journal public des transferts. Il définit les conditions de la source et du bénéficiaire. Il reconnaît les transferts de ressources historiques sous une voie séparée. Ces caractéristiques réduisent l’incertitude.

Du côté des frictions, les bénéficiaires de transferts IPv4 doivent démontrer des plans d’utilisation dans les 24 mois. Les détenteurs d’IPv4 existants doivent également montrer le taux d’utilisation passé et des preuves de conformité à la politique d’APNIC pour les délégations précédentes. Les transferts inter-RIR dépendent de la compatibilité avec le RIR partenaire. Les adresses déléguées depuis le pool gratuit 103/8 ne peuvent pas être transférées pendant au moins cinq ans après la délégation initiale.

APNIC indique également que les transferts en dehors de la politique ne sont pas reconnus et que les organisations détenant de tels transferts doivent retourner les ressources au registre Internet approprié. Ces règles peuvent avoir des objectifs légitimes. Elles sont aussi une conception de marché.

La question politique n’est pas de savoir si le règlement doit avoir des conditions. Tout système de règlement digne de confiance a des conditions. La question est de savoir si les conditions protègent le caractère définitif ou le minent. Les vérifications de fraude protègent le caractère définitif. La preuve claire de l’autorité d’entreprise protège le caractère définitif. Les journaux de transfert publics protègent le caractère définitif. La continuité RPKI et DNS inverse protège le caractère définitif.

Un examen large, discrétionnaire, lent ou appliqué de manière incohérente affaiblit le caractère définitif en rendant la transaction dépendante d’un jugement institutionnel que les parties ne peuvent pas évaluer à l’avance.

Le caractère définitif a aussi une dimension temporelle. Un transfert complété en trois jours n’est pas le même produit économique qu’un transfert complété en trois mois, même si l’enregistrement final est identique. La différence est le coût de portage, le coût de financement, le coût d’opportunité et l’incertitude de la contrepartie. APNIC ne devrait donc pas mesurer la fonction de transfert uniquement par le fait qu’elle enregistre éventuellement des transactions légitimes. Il devrait mesurer combien d’incertitude la couche de règlement insère avant la reconnaissance.

La mesure de marché utile n’est pas simplement le nombre de transferts. C’est le coût pour atteindre le caractère définitif. Ce coût comprend la préparation de la demande, les preuves documentaires, le statut du compte, la coordination NIR, la traduction juridique, la soumission du plan d’utilisation, les questions du personnel, le temps d’attente, les prolongations de séquestre, le travail de transition RPKI, les changements de DNS inverse, le calendrier du journal public et les corrections post-transfert. Une architecture de règlement à faible coût rend ces éléments lisibles et limités.

Une architecture à coût élevé les laisse spécifiques au cas et opaques.

La meilleure façon de comprendre le rôle de marché d’APNIC n’est donc pas de demander s’il approuve ou désapprouve le commerce. Le commerce existe déjà avant l’action du registre: dans la négociation, l’instruction de séquestre, le prix, les garanties et la planification de l’acheteur. APNIC décide si ce marché privé devient un état public reconnu. Le caractère définitif de la reconnaissance est le produit qu’il fournit au marché.

La provenance devient le prix

Sur un marché IPv4 épuisé, la provenance n’est pas une note de bas de page. C’est le prix. Un acheteur ne se demande pas seulement combien d’adresses se trouvent dans le bloc.

Il demande d’où vient le bloc, comment il a été utilisé, si la source est le détenteur reconnu, si l’historique d’enregistrement est cohérent, si une attribution antérieure était soumise à des restrictions, s’il y a des litiges, si la réputation d’abus est gérable, si les enregistrements de routage et de DNS inverse associés peuvent être transférés proprement, si le bloc était historique, transféré, alloué, assigné, loué ou inactif, et si le vendeur peut prouver son autorité à agir.

La politique d’APNIC crée elle-même des catégories de provenance. Elle distingue les ressources actuelles déléguées, les ressources historiques, les IPv4 inutilisées ou excédentaires, les numéros AS et les ressources transférées par fusion, acquisition ou réorganisation. Elle distingue également les transferts ordinaires dans la région APNIC des transferts inter-RIR. La règle du pool gratuit 103/8 crée une autre catégorie: les adresses déléguées de ce pool ne peuvent pas être transférées pendant au moins cinq ans après la délégation initiale et doivent être retournées si la raison initiale ne s’applique plus pendant cette période.

Cette règle est un dispositif de protection du rationnement. C’est aussi un attribut de liquidité.

Les entités au marché évalueront ces attributs même si le registre ne le fait pas. Un bloc sans période de blocage, avec un statut de détenteur enregistré clair et un historique de compte simple sera plus facile à vendre. Un bloc près de la limite d’une période d’attente, lié à une fusion, revendiqué par une documentation historique, ou soumis à des archives locales ambiguës nécessitera plus de diligence. Un bloc dont l’histoire inclut du spam, des allégations de détournement, des mouvements de société écran ou un routage incohérent comportera un risque réputationnel et opérationnel.

Un bloc qu’APNIC ne peut traiter qu’après des preuves substantielles sera moins liquide qu’un bloc nécessitant une confirmation de routine.

Les ressources historiques illustrent bien ce point. Les documents de transfert d’APNIC indiquent que les ressources historiques peuvent être transférées et qu’APNIC enregistrera les ressources transférées dans la base de données Whois. Sa politique précise qu’APNIC n’exige pas d’examen technique ou d’approbation de l’utilisation actuelle de la ressource pour approuver un transfert historique et ne révise pas les accords entre les parties ni ne contrôle le type d’accord. C’est une posture de grand livre. Elle se concentre sur la reconnaissance plutôt que sur les conditions commerciales. Pour une couche de règlement, l’instinct est sain.

Pourtant, les transferts historiques montrent aussi pourquoi la provenance ne peut être ignorée. Si les ressources ne sont pas actuellement détenues sous un compte APNIC, le bénéficiaire doit vérifier la détention légitime. Cette vérification peut être simple si la piste papier est propre. Elle peut être difficile si le détenteur a changé de nom, fusionné, dissous, réorganisé, changé de juridiction ou perdu d’anciens enregistrements. Dans les économies d’Asie-Pacifique avec différents registres d’entreprises, langues et conventions de droit des sociétés, la même exigence d’APNIC peut imposer des charges pratiques très différentes.

Le registre voit une exigence de preuve légitime. Le marché voit une décote de provenance.

Les ressources allouées créent un problème différent. Lorsqu’un détenteur actuel d’un compte APNIC transfère des IPv4 inutilisées ou excédentaires, la source doit être le détenteur enregistré et ne doit pas être impliquée dans un litige. Le bénéficiaire doit montrer un plan détaillé d’utilisation dans les 24 mois. Les détenteurs existants doivent ajouter le taux d’utilisation passé et des preuves de conformité. Ces conditions lient la provenance à l’éligibilité. Plus l’historique du vendeur est propre, plus le côté source est facile. Plus le plan opérationnel de l’acheteur est clair, plus le côté bénéficiaire est facile.

Toute incertitude élargit l’écart acheteur-vendeur.

Les transactions d’entreprise ajoutent une autre couche. Les documents d’APNIC sur les fusions, acquisitions ou réorganisations précisent que lorsque la structure d’entreprise change, l’organisation qui prend le relais a besoin d’un compte APNIC et les ressources doivent être transférées. Le compte source doit initier la demande dans MyAPNIC, fournir les documents juridiques pertinents tels qu’un accord de vente ou de transfert, et fournir des documents émis par les autorités de tutelle des économies où les entités résident.

Le compte doit être ouvert; si une facture de renouvellement a été émise, elle doit être payée avant que la demande de transfert puisse être soumise. Ces détails comptent parce qu’ils font de l’autorité d’entreprise une partie du règlement.

Dans un cas idéal, l’autorité d’entreprise est évidente. Dans le marché réel, elle peut être désordonnée. Une société holding peut vendre une filiale. Un réseau peut être acquis via une vente d’actifs plutôt qu’une vente d’actions. Un fondateur peut encore contrôler un ancien accès de maintenance. Une société dissoute peut détenir des enregistrements de registre qu’un successeur revendique. Un tribunal peut nommer un administrateur. Une entreprise de télécommunications étatique peut avoir besoin d’une approbation ministérielle. Une entreprise d’une juridiction peut fusionner dans une autre avec des noms de documents différents.

Un accord privé peut être commercialement complet alors que le registre a encore besoin de preuves publiques ou officielles. Chaque ambiguïté devient une prime de risque de règlement.

APNIC ne devrait pas ignorer ce risque. Un registre qui accepte une autorité falsifiée détruit la confiance. Mais il ne devrait pas non plus laisser la vérification de l’autorité devenir un processus discrétionnaire illimité.

Le marché a besoin d’une carte de preuve finie: quels documents prouvent l’autorité, quels documents prouvent la succession, quels documents prouvent le changement de nom, quelles traductions sont acceptables, quand une notarisation ou une apostille est nécessaire, comment les documents NIR sont reconnus, ce qui se passe lorsqu’un tribunal ou un bureau d’insolvabilité est impliqué, et quel état intérimaire préserve la continuité opérationnelle pendant que la preuve est complétée.

La provenance ne concerne pas seulement la prévention de la fraude. Il s’agit de rendre les bonnes ressources moins chères à échanger et les ressources suspectes visiblement suspectes. Un grand livre bien conçu fait les deux. Il augmente la valeur d’un historique propre en le rendant facile à prouver, et il diminue la valeur d’un historique peu clair en forçant l’incertitude dans des preuves explicites plutôt que dans des rumeurs. C’est ainsi que l’architecture de règlement devient une architecture de prix.

Une région, plusieurs voies de transaction

L’expression « marché des transferts APNIC » cache autant qu’elle révèle. La région comprend des économies avec des marchés de capitaux profonds et des économies où les petits opérateurs de réseau ont encore une faible capacité administrative.

Elle comprend de grands opérateurs historiques de télécommunications, des plates-formes hyperscale, des opérateurs nationaux, des groupes de centres de données, des fournisseurs d’hébergement, des FAI d’accès, des universités, des réseaux du secteur public, des points d’échange Internet, des transporteurs régionaux, des entreprises de sécurité et des petites entreprises qui ont besoin de quelques centaines d’adresses pour garder leurs clients joignables. Certains sont des détenteurs directs de comptes APNIC. Certains travaillent via des NIR. Certains interagissent avec des courtiers à l’étranger.

Certains sont des bénéficiaires d’autres régions RIR. Certains détiennent des ressources historiques qui ont précédé le style actuel du registre.

Cette variété crée une segmentation. La segmentation n’est pas la même chose que la fragmentation, mais elle a des effets économiques similaires. Un bloc dont la provenance est simple, dont le détenteur est un détenteur direct de compte APNIC, dont les documents sont dans un format attendu, dont l’historique d’utilisation est propre et dont l’acheteur détient déjà des ressources APNIC se négociera différemment d’un bloc qui se trouve derrière une restructuration d’entreprise, une relation NIR, des preuves historiques, des documents traduits et un acheteur entrant dans APNIC pour la première fois. Les deux peuvent être légitimes.

Ils ne sont pas également liquides.

Les NIR sont particulièrement importants car ils localisent le service tout en préservant la politique régionale. C’est un compromis institutionnel sensé. Il réduit la distance linguistique et culturelle dans les grandes économies. Il permet aux gestionnaires de relations avec les membres de travailler avec les membres dans leurs conditions locales. Il crée également une couche de différence de marché pratique. Les scénarios de transfert reconnus par APNIC incluent les transferts entre deux comptes APNIC, entre APNIC et un NIR, entre deux NIR, entre un NIR et un autre RIR, et entre APNIC et un autre RIR.

Un entité au marché ne se demande donc pas seulement si un bloc IPv4 peut être transféré. Il se demande quelle voie institutionnelle le transfert doit suivre.

L’architecture de règlement doit rendre ces voies économiquement comparables. Elle n’a pas à les rendre identiques. Le service local différera. Les documents juridiques différeront. La langue différera. Les barèmes de frais peuvent différer. Mais la signification du règlement doit être claire à travers les voies: qui est reconnu, ce qui doit être prouvé, ce qui arrive aux enregistrements associés, quels sont les délais normaux, ce qui peut retarder la demande, comment les litiges sont isolés et quand le bénéficiaire peut compter sur le caractère définitif.

Si cette comparabilité est faible, la segmentation devient une discrimination par les prix via les frictions. Les ressources provenant d’une voie plus fluide bénéficient d’une prime de liquidité. Les ressources d’une voie plus incertaine se négocient à décote ou nécessitent des garanties plus fortes. Les courtiers expérimentés dans la voie difficile gagnent du pouvoir. Les petits vendeurs peuvent perdre de la valeur car ils ne peuvent pas conditionner la provenance pour le marché.

Les petits acheteurs peuvent payer plus car ils ne peuvent pas expliquer leur plan sur 24 mois, obtenir un confort précoce ou gérer les échanges avec le registre sans aide.

Ce n’est peut-être pas l’intention d’APNIC. C’est le résultat prévisible d’un marché où la reconnaissance officielle est rare et la connaissance des processus est inégalement répartie. La microstructure récompense toujours ceux qui comprennent le lieu de règlement. Dans les actions, cela signifie les teneurs de marché, les courtiers de compensation, les dépositaires et les firmes de trading haute fréquence. Dans l’IPv4, cela signifie les courtiers en transfert, les conseils spécialisés, les fournisseurs de séquestre, les consultants en registre, les intermédiaires connaissant les NIR et les grands opérateurs ayant une expérience répétée.

Plus le entité est petit et peu fréquent, plus il paie pour naviguer dans le lieu.

La géographie de la région intensifie l’effet. Un acheteur transfrontalier peut avoir besoin de comprendre l’autorité d’entreprise locale, la situation du compte, les documents gouvernementaux, les attentes de traduction, le filtrage des sanctions par les banques ou les fournisseurs de séquestre, le traitement fiscal, les préoccupations d’exportation ou de licence télécom, et l’historique opérationnel du préfixe. Un transfert NIR national peut impliquer un support en langue locale mais aussi une pratique institutionnelle locale qu’un acheteur international ne comprend pas.

Un transfert inter-RIR peut nécessiter de faire correspondre le côté APNIC avec un environnement politique ARIN, RIPE NCC, LACNIC ou AFRINIC. La ressource est numérique et mondiale. La transaction est juridique et institutionnelle.

APNIC ne peut pas supprimer toutes ces différences. Il peut réduire l’incertitude qu’elles créent. Un registre qui publie des listes de contrôle précises, des catégories de preuves standard, des défauts courants, des délais normaux par voie et des statistiques de retard globales transforme la segmentation en complexité gérable. Un registre qui laisse les entités apprendre par l’expérience transforme la segmentation en rentes d’information pour les intermédiaires.

Les courtiers effectuent un travail réel: recherche de fournisseurs, filtrage de la demande, interprétation des politiques, coordination documentaire, calendrier de séquestre et avertissements de provenance. Le problème commence lorsque l’architecture du registre rend la dépendance au courtier inévitable même pour les transferts ordinaires. Un bon système de règlement permet aux courtiers d’ajouter de la valeur. Un mauvais système leur permet de vendre l’accès à des connaissances procédurales qui auraient dû être publiques.

La dépendance au chemin compte aussi. Une fois qu’une économie a un NIR, les ressources et les relations avec les membres se développent autour de cette institution. Le moratoire permanent sur les nouvelles demandes de NIR fige cette carte institutionnelle plutôt que de rendre le statut de NIR disponible pour d’autres économies qui pourraient préférer un service local. Le résultat n’est pas seulement un choix de gouvernance. C’est un choix de marché des transferts. Certains entités abordent APNIC via une infrastructure locale bien établie; d’autres non.

Le marché évaluera la différence si APNIC ne rend pas la signification du règlement trans-voies transparente.

Règles d’éligibilité et le vieux réflexe d’allocateur

Les règles d’éligibilité des bénéficiaires d’APNIC sont généralement décrites comme une conformité politique. En termes de marché, ce sont de la microstructure. Elles décident qui peut acheter, à quelle vitesse ils peuvent acheter, combien de documentation ils doivent soumettre, et si le capital seul suffit pour obtenir un contrôle reconnu. Cela a des effets directs sur le prix, la liquidité et la composition des entités.

La règle centrale est le plan d’utilisation sur 24 mois. Les bénéficiaires qui ne détiennent pas déjà de ressources IPv4 doivent démontrer un plan détaillé pour l’utilisation de la ressource transférée dans les 24 mois. Les bénéficiaires qui détiennent déjà des ressources IPv4 doivent démontrer ce plan, montrer le taux d’utilisation passé et fournir des preuves de conformité à la politique d’APNIC concernant les délégations passées. Les conditions de transfert d’APNIC indiquent que les comptes APNIC des bénéficiaires seront invités à fournir un plan détaillé pour l’utilisation des ressources transférées.

Ce langage est assez clair en tant que politique. Économiquement, cela signifie qu’APNIC conserve un test de besoin de l’ère d’attribution à l’intérieur d’un marché de transfert post-épuisement.

Il existe un argument défendable pour une certaine barrière basée sur les besoins. L’IPv4 est rare, et l’objectif politique d’APNIC est de déplacer les adresses de ceux qui n’en ont plus besoin vers ceux qui en ont besoin. Sans aucun examen du bénéficiaire, une demande spéculative ou frauduleuse pourrait absorber l’offre rare, et les règles du pool final pourraient être contournées. Mais il y a aussi un coût sérieux. Une exigence de plan d’utilisation transforme un achat sur le marché en une prévision administrative. L’acheteur ne prouve pas seulement son identité, son autorité et son absence de litige.

Il demande à la couche de règlement d’accepter un plan d’affaires futur.

Cela change la forme du marché. Les gros acheteurs peuvent documenter l’utilisation. Ils ont des plans de réseau, des prévisions de clients, un historique d’utilisation, des équipes de conformité et des avocats. Ils peuvent déjà détenir des IPv4 et montrer les taux d’utilisation passés. Les petits opérateurs peuvent avoir une demande réelle mais une documentation plus faible. Les nouveaux entrants peuvent avoir besoin d’adresses précisément parce qu’ils construisent une capacité, non parce qu’ils peuvent prouver une utilisation historique. Une entreprise de cloud ou de centre de données peut faire face à une demande fluctuante.

Une plate-forme de location peut détenir des ressources pour des clients en aval dont l’utilisation exacte varie. Un fournisseur de sécurité peut avoir besoin d’adresses pour une infrastructure tournante. Un plan d’utilisation peut être opérationnellement réel tout en étant administrativement difficile à exprimer.

L’incidence de la règle est donc inégale. Elle n’empêche pas simplement les mauvais transferts. Elle augmente le coût des transferts pour les entités dont le modèle d’affaires, la taille ou la géographie est moins lisible pour APNIC. Une règle peut s’appliquer à tous les bénéficiaires de la même manière, mais son coût pèse plus lourdement sur les moins sophistiqués administrativement. Il peut en résulter une décote de liquidité pour les vendeurs dont les acheteurs probables sont petits ou nouveaux, et une prime de liquidité pour les acheteurs qui ressemblent déjà au demandeur attendu d’APNIC.

La restriction quinquennale 103/8 a un effet de microstructure différent. Elle crée une classe temporairement non transférable pour les adresses déléguées du pool final. Cela peut protéger l’intégrité de la politique d’attribution résiduelle en empêchant la conversion immédiate de l’espace rationné en argent. Pourtant, elle crée aussi une segmentation des stocks. Un bloc à l’intérieur de la restriction est moins liquide qu’un bloc en dehors. Le marché doit connaître la date de délégation originale et si la restriction s’applique dans les fusions, acquisitions ou réorganisations. La condition d’APNIC dit que oui.

Cela compte pour les acheteurs d’entreprise car acquérir une société avec de l’espace 103/8 n’élimine pas la restriction.

Les périodes d’attente et les règles d’éligibilité peuvent donc produire des décotes cachées. Un vendeur peut insister qu’un bloc est équivalent à un autre /20. Un acheteur demandera si APNIC peut compléter la reconnaissance maintenant, si un plan d’utilisation sera accepté, si l’histoire associée crée des questions et si une restriction du pool final s’applique. Si la réponse est incertaine, le prix de l’acheteur baisse. Si le vendeur a besoin de liquidité, la décote devient réelle.

Le risque est qu’APNIC devienne un contrôleur de capitaux sans l’admettre. Un contrôle de capitaux n’exige pas que le registre fixe les prix. Il existe chaque fois que le mouvement d’une entrée rare de type capital dépend d’une permission officielle discrétionnaire au-delà de l’intégrité étroite du règlement.

Si un acheteur peut payer, un vendeur peut livrer, l’autorité est propre, la fraude est absente, la continuité opérationnelle peut être maintenue et le registre refuse quand même la reconnaissance parce qu’il n’aime pas les prévisions ou le modèle d’affaires de l’acheteur, le registre n’est plus seulement en train de protéger le grand livre. Il alloue après épuisement.

La distinction n’est pas anti-politique. Elle est pro-clarté. Certaines règles sont des sauvegardes du grand livre. Elles vérifient la source, le bénéficiaire, l’autorité, l’absence de litige, la provenance et la transition opérationnelle. Certaines règles sont des contrôles de marché. Elles restreignent qui peut recevoir des ressources, quand les ressources peuvent bouger et quelle utilisation future est acceptable. Les deux peuvent être justifiés, mais ils ne doivent pas être confondus.

La légitimité d’APNIC serait plus forte si chaque règle de transfert était étiquetée par fonction: anti-fraude, provenance, protection du pool résiduel, compatibilité inter-RIR, continuité opérationnelle ou contrôle de marché du bénéficiaire.

Cet étiquetage ne réglerait pas tous les arguments. Il rendrait l’argument honnête. Le marché peut mieux tolérer les coûts quand il sait ce que le coût achète. Il peut aussi distinguer une règle qui préserve l’intégrité du registre d’une règle qui continue le vieux réflexe d’allocateur après que le pool gratuit a perdu son rôle économique central.

Séquestre, courtiers et le prix de l’incertitude

Les courtiers IPv4 sont parfois présentés comme s’ils se tenaient en dehors du système de registre. En pratique, ils sont l’une de ses réponses de marché. Ils existent parce que trouver une offre est difficile, mais aussi parce que le règlement n’est pas sans friction. Le courtier ne fait pas seulement correspondre acheteur et vendeur. Le courtier conditionne la provenance, interprète la politique, coordonne la paperasse, organise le séquestre, met en garde contre les périodes d’attente, gère les attentes autour du traitement APNIC ou NIR et parfois absorbe le risque réputationnel en refusant des blocs suspects.

Le séquestre remplit une fonction similaire. Dans une vente ordinaire d’un bien simple, l’argent et le titre peuvent se rapprocher. Dans un transfert IPv4, le paiement, la reconnaissance du registre et l’utilisabilité opérationnelle peuvent ne pas être simultanés. Le vendeur veut l’assurance que l’acheteur peut payer. L’acheteur veut l’assurance qu’APNIC reconnaîtra le transfert. Le courtier veut l’assurance que sa commission survive au retard. Le fournisseur de séquestre veut des conditions observables et exécutoires.

La ressource peut ne pas être complètement livrée tant qu’APNIC n’a pas mis à jour le registre, que les enregistrements opérationnels associés ne sont pas traités et que l’acheteur peut utiliser le bloc sans incertitude inacceptable.

Le caractère définitif du registre entre donc dans la conception du contrat privé. Les parties peuvent définir les conditions de libération autour de l’approbation d’APNIC, de la mise à jour Whois, de l’entrée dans le journal public des transferts, des e-mails de confirmation, des modifications d’objets de routage, de la préparation du DNS inverse, des arrangements RPKI ou de l’absence d’objection du registre. Si le traitement APNIC est prévisible, le séquestre peut être simple. Si le traitement est imprévisible, le séquestre devient plus long, plus conditionnel et plus coûteux.

C’est là que l’incidence du coût du registre devient visible. Un vendeur avec des ressources APNIC directes et propres peut exiger une libération plus rapide du séquestre et moins de garanties. Un vendeur avec une complexité NIR, des documents historiques ou un mouvement inter-RIR peut devoir accepter une libération retardée. Un acheteur entrant dans APNIC pour la première fois peut faire face à des frais d’adhésion ou à un timing de création de compte.

Un vendeur transférant hors d’APNIC peut avoir besoin de comprendre que les enregistrements Whois APNIC associés, tels que les sous-attributions, les enregistrements de routage et les enregistrements de domaine, peuvent être supprimés de la base de données APNIC lorsque le transfert inter-RIR sortant est terminé. Si l’acheteur s’attend à la continuité de ces enregistrements, l’accord privé doit traiter la transition.

Les courtiers évaluent cette complexité. Parfois explicitement par des frais. Plus souvent par le spread, la sélection des transactions et les conseils. Un courtier peut éloigner un acheteur d’un bloc moins cher parce que la provenance semble difficile. Il peut conseiller à un vendeur de résoudre les problèmes de compte ou de documentation avant de lister. Il peut demander des déclarations plus fortes sur l’absence de litiges, l’exposition aux sanctions, l’historique d’abus, l’autorité d’entreprise et la conformité. Il peut préférer des contreparties qui ont déjà effectué des transferts APNIC. Chaque pratique est rationnelle.

Chacune est aussi la preuve que la couche de règlement officielle crée une structure de marché privée autour d’elle.

Cette dépendance n’est saine que jusqu’à un certain point. Les courtiers devraient être payés pour la recherche, la diligence et l’exécution. Ils ne devraient pas être payés simplement parce que le processus public d’APNIC est trop difficile à comprendre pour les membres ordinaires. Une couche de règlement bien gérée réduit les rentes évitables des courtiers tout en préservant les services utiles des courtiers. Elle permet à un petit opérateur de réaliser un transfert simple sans avoir besoin d’un intermédiaire coûteux.

Elle permet aux transactions complexes d’utiliser les courtiers pour la complexité, et non pour l’accès à des connaissances pratiques qui devraient être publiques.

Il y a aussi une dimension d’abus. Les courtiers et les fournisseurs de séquestre sont des points de contrôle naturels pour la prévention de la fraude. Ils peuvent identifier les faux vendeurs, les documents d’autorité suspects, les ressources détournées, les acheteurs fictifs, les préoccupations de blanchiment d’argent et l’exposition aux sanctions. APNIC devrait accueillir cette discipline de marché. Mais il ne devrait pas externaliser la clarté politique à des intermédiaires privés.

Si les courtiers sont les seules personnes qui savent comment un transfert sera probablement traité, le marché est devenu trop dépendant d’un renseignement de règlement informel.

L’architecture la plus forte utilise les courtiers comme spécialistes optionnels et APNIC comme couche de reconnaissance finale prévisible. La plus faible utilise les courtiers comme traducteurs d’un pouvoir discrétionnaire opaque du registre. La différence compte surtout pour les petits opérateurs, qui ne peuvent pas payer de grands spreads ou des factures juridiques simplement pour acquérir la capacité minimale nécessaire à la continuité des affaires.

La conception du séquestre révèle également la frontière entre la liberté commerciale et la responsabilité du registre. APNIC n’a pas besoin d’examiner le prix, le spread, le coût de financement ou l’allocation du risque entre acheteur et vendeur. Il a besoin de clarifier ce qui constitue l’achèvement du registre, quels enregistrements associés changeront, quels défauts peuvent arrêter la reconnaissance, et comment une partie peut les corriger. Le contrat privé peut alors évaluer le risque restant. Sans cette clarté, le séquestre devient une police d’assurance rudimentaire contre l’incertitude institutionnelle.

La compatibilité inter-RIR est une architecture de pont

Les transferts inter-RIR exposent le plus clairement la nature de règlement d’APNIC. Un transfert national est un registre mettant à jour son propre enregistrement. Un transfert inter-RIR nécessite que deux systèmes de registre reconnaissent le même changement sans laisser de vide, conflit ou double revendication. C’est une architecture de pont entre grands livres.

La politique d’APNIC stipule qu’il traitera et enregistrera les transferts inter-RIR IPv4 uniquement si le RIR partenaire a une politique de transfert inter-RIR qui permet les transferts entre APNIC et cette région. L’espace doit répondre à une taille minimale /24. L’espace d’adressage doit être sous la gestion du RIR où la source détient un compte. Le détenteur authentique doit correspondre à la source sans litige. Les conditions de source et de bénéficiaire sont définies par le RIR où chaque partie détient un compte. Si le bénéficiaire est dans APNIC, les conditions de bénéficiaire d’APNIC s’appliquent.

Si le bénéficiaire est ailleurs, les règles du bénéficiaire de l’autre RIR s’appliquent.

C’est élégant en principe et coûteux en pratique. Chaque RIR a sa propre histoire, ses contrats, politiques, règles d’éligibilité, traitement des ressources historiques, style d’examen, exposition aux sanctions, posture de litige et terminologie. La compatibilité inter-RIR ne signifie pas des règles identiques. Cela signifie que les deux systèmes peuvent produire un règlement mutuellement reconnu. Pour le marché, la compatibilité est binaire au seuil juridique mais continue en coût de transaction.

Deux RIR peuvent formellement permettre les transferts tout en imposant suffisamment de documentation, de timing et de friction d’examen du bénéficiaire pour rendre les transactions difficiles.

La région d’APNIC ajoute une autre couche car les NIR peuvent se trouver sur le chemin. Les scénarios de transfert officiels incluent les transferts inter-RIR avec NIR. Cela signifie que le pont peut connecter un environnement lié à un NIR à un autre RIR. L’acheteur ou le vendeur peut avoir affaire non seulement à APNIC et à un RIR partenaire, mais aussi aux processus NIR locaux et aux documents locaux. Un acheteur mondial peut regarder le même préfixe et se demander s’il est direct APNIC, administré par NIR, historique, déjà transféré, restreint par le pool final ou lié à des formalités d’entreprise locales. Ces questions affectent le prix.

Le mouvement inter-RIR soulève également des préoccupations géopolitiques et de conformité. Les banques, les fournisseurs de séquestre, les courtiers et les contreparties peuvent filtrer les parties pour les sanctions, la propriété effective, le risque de blanchiment d’argent, les restrictions à l’exportation ou l’exposition réputationnelle. APNIC peut aussi avoir des obligations en vertu de la loi applicable. Ces obligations devraient être traitées comme des contraintes juridiques, non comme des préférences géopolitiques discrétionnaires.

Le registre devrait vérifier l’identité, l’autorité et la capacité légale de compléter l’événement de reconnaissance. Il ne devrait pas utiliser un langage de risque vague pour décider quelles juridictions, modèles d’affaires ou entités au marché méritent des adresses rares.

La distinction est subtile mais importante. Le contrôle de la fraude protège le règlement. La conformité aux sanctions respecte la loi externe. Le contrôle des capitaux décide si des parties privées peuvent déplacer une ressource rare parce que le registre n’aime pas la destination, le prix ou la justification commerciale. Les deux premiers sont des contraintes légitimes. Le troisième est un pouvoir différent et nécessiterait une justification beaucoup plus élevée.

Les transferts inter-RIR révèlent également pourquoi APNIC devrait publier des données de compatibilité et de retard. Les entités au marché ont besoin de savoir non seulement si une route est formellement possible, mais comment elle se comporte en pratique. Quels chemins de RIR partenaires sont courants? Lesquels sont rares? Quels sont les délais de traitement typiques? Quels types d’échecs documentaires se produisent? Combien de fois les demandes stagnent-elles parce que les règles du bénéficiaire diffèrent? Comment les cas de NIR sont-ils traités?

À quelle fréquence les enregistrements sortants associés sont-ils supprimés et quels avertissements opérationnels sont donnés? Les détails des transactions privées peuvent rester confidentiels. La performance agrégée du règlement ne devrait pas l’être.

Sans cette information, le marché construit ses propres tables de risque par la mémoire des courtiers. C’est inefficace et inégal. Les gros acheteurs répétés apprennent. Les petits opérateurs devinent. Un registre neutre devrait réduire cette asymétrie en publiant les preuves nécessaires pour évaluer le risque de règlement.

Le mot « compatibilité » devrait donc être lu économiquement, pas seulement formellement. Un pont n’est pas bon parce qu’il existe sur une carte. Il est bon parce que le trafic peut l’utiliser à un coût prévisible. La conception inter-RIR d’APNIC devrait être jugée selon cette norme. Il ne devrait pas suffire que la politique de transfert puisse, en principe, se connecter à un autre RIR. La question pertinente est de savoir si les transferts légitimes peuvent traverser le pont sans incertitude évitable, rupture opérationnelle ou retard institutionnel que seuls les spécialistes répétés peuvent évaluer.

La continuité opérationnelle fait partie de la livraison

Un transfert IPv4 n’est complet dans aucun sens économique utile si l’acheteur reçoit une mise à jour du registre mais perd la continuité opérationnelle. L’enregistrement APNIC compte car il se connecte à l’enregistrement public, aux informations de routage, au DNS inverse et à RPKI. Ce ne sont pas des suppléments. Ce sont les surfaces opérationnelles par lesquelles le contrôle reconnu devient utilisable.

Les documents Whois d’APNIC décrivent la base de données Whois comme interrogeable publiquement et stockant des informations sur les plages d’adresses IP, les politiques de routage, les délégations de DNS inverse et les coordonnées réseau. Les documents du registre de routage d’APNIC décrivent le registre de routage Internet comme une base de données d’informations de routage distribuée utilisée par les opérateurs pour le débogage, la configuration des routeurs, le filtrage de routes et la planification.

Ses documents sur le DNS inverse expliquent que le DNS inverse traduit les adresses IP en noms d’hôte, que l’IANA délègue les zones inverses correspondant aux allocations APNIC, et qu’APNIC délègue l’autorité pour les zones inverses à des serveurs de noms fournis via des enregistrements de domaine. Les zones inverses générées à partir de Whois APNIC sont actualisées sur les serveurs de noms APNIC selon un cycle régulier.

Ces détails factuels ont une conséquence de marché. Lorsqu’un bloc bouge, l’acheteur a besoin non seulement de la reconnaissance mais d’une passation opérationnelle. Les contacts doivent être à jour. Le traitement des abus doit pointer vers la bonne partie. Les enregistrements de routage peuvent devoir être recréés ou déplacés. Le DNS inverse ne doit pas se casser de manière inattendue. RPKI et les autorisations d’origine de route doivent s’aligner sur le nouveau plan de routage.

Les clients ne devraient pas subir d’échecs de réputation de courrier, de problèmes de filtrage de sécurité, d’invalidité de route ou de confusion DNS parce que la couche de règlement officielle a mis à jour une partie de l’état tandis qu’une autre traîne.

RPKI augmente les enjeux. La certification de ressource lie des assertions cryptographiques aux ressources numériques reconnues et permet aux parties prenantes de valider l’autorisation d’origine de route. Si un transfert change le contrôle reconnu sans une transition RPKI propre, le résultat peut être des routes invalides, des autorisations obsolètes ou un vide dans la posture de sécurité. Inversement, si l’autorité RPKI peut être perturbée pour des raisons sans rapport avec la validité de la ressource, le pouvoir du registre devient un levier opérationnel. C’est dangereux.

RPKI devrait protéger l’intégrité du routage, non devenir un instrument de pression dans des litiges commerciaux ou administratifs.

Le DNS inverse est moins glamour mais souvent tout aussi pratique. Les systèmes de courrier, les logs de sécurité, les outils de réputation, les applications client et les processus de dépannage peuvent en dépendre. Les propres documents DNS inverse d’APNIC indiquent clairement que les délégations sont générées à partir des enregistrements de domaine enregistrés, puis propagées. Pendant un transfert, le calendrier et la suppression ou la recréation de ces enregistrements peuvent compter.

Un acheteur utilisant un bloc nouvellement acquis pour le courrier ou les services clients peut se soucier plus de la continuité du DNS inverse que du langage politique abstrait.

Les transferts inter-RIR sortants illustrent le risque. Les conditions de transfert d’APNIC stipulent que lorsque les ressources sont transférées d’un détenteur de compte APNIC à un membre d’un autre RIR, les enregistrements associés dans la base de données Whois APNIC, y compris les sous-attributions, les enregistrements de routage et les enregistrements de domaine, le cas échéant, seront supprimés. Cela peut être techniquement nécessaire car la ressource quitte la gestion APNIC. C’est aussi opérationnellement conséquent.

Une architecture de règlement sérieuse devrait rendre les conséquences claires avant la clôture, fournir des conseils de transition et coordonner le calendrier afin que le bénéficiaire puisse recréer l’état nécessaire dans le système de destination.

Le principe devrait être livraison contre titre. La reconnaissance de type titre par le registre est nécessaire mais pas suffisante. La livraison comprend les enregistrements et l’état de sécurité qui rendent les adresses utilisables. APNIC n’a pas besoin d’opérer le réseau de l’acheteur. Il ne devrait pas garantir la routabilité globale; aucun registre ne le peut. Mais il devrait traiter les surfaces opérationnelles adjacentes au registre comme faisant partie du paquet de transfert.

Un processus de transfert qui surprend les parties avec une suppression, une invalidité de certificat ou des lacunes de DNS inverse crée un coût de marché évitable.

C’est un autre endroit où des mesures agrégées aideraient. APNIC pourrait signaler des catégories de support liées au transfert sans exposer les transactions privées: problèmes de transition DNS inverse, tickets de support RPKI ou ROA, corrections d’enregistrements de routage, mises à jour de contacts d’abus, cas de coordination NIR, avis de suppression d’enregistrements sortants inter-RIR et corrections post-transfert. Un tel rapport disciplinerait la couche de règlement. Il montrerait si la livraison opérationnelle s’améliore ou si les frictions cachées sont poussées sur les opérateurs après la reconnaissance.

Le marché veut le caractère définitif, mais il veut aussi la continuité. Un registre qui donne le caractère définitif sans continuité peut satisfaire sa base de données. Il ne satisfait pas l’économie qui utilise la base de données.

La location et le signal de liquidité

La location IPv4 est souvent traitée comme un problème politique avant d’être comprise comme une réponse économique. Elle existe parce que les marchés de transfert sont coûteux, parce que les acheteurs peuvent avoir besoin de capacité temporairement, parce que les petits opérateurs ne peuvent pas se permettre un achat pur et simple, parce que les vendeurs peuvent préférer le rendement à la vente, parce que les utilisateurs peuvent vouloir une continuité d’adresse sans exposition au registre, et parce qu’un monde de transferts lents ou autorisés crée une demande d’utilisation flexible.

La location n’est pas automatiquement vertueuse. Elle peut obscurcir la responsabilité si l’enregistrement du registre montre un détenteur tandis qu’une autre partie opère les adresses. Elle peut créer un risque d’abus si les données de contact sont erronées. Elle peut compliquer RPKI si l’autorisation n’est pas claire. Elle peut exposer les utilisateurs en aval si le bailleur perd le contrôle, omet de renouveler, viole la politique ou devient sujet à un litige. Elle peut créer une chaîne de courtiers dans laquelle personne ne possède clairement la responsabilité opérationnelle. Ce sont des risques réels.

Mais traiter la location principalement comme une évasion mécomprend la causalité du marché. La location croît lorsque le transfert permanent est coûteux, lent, incertain, intensif en capital ou administrativement difficile. Plus l’architecture de transfert d’APNIC se comporte comme une couche de règlement prévisible, plus la location concurrence sur des bases commerciales ordinaires. Plus l’architecture se comporte comme un point de contrôle discrétionnaire, plus la location devient un moyen de contourner les frictions de reconnaissance.

Pour un petit opérateur, la location peut être rationnelle même si un contrôle de type propriété serait préférable en théorie. L’achat d’un bloc nécessite du capital, de la diligence, du séquestre, un compte APNIC, une documentation de plan d’utilisation, des frais de transfert possibles, une gestion post-transfert et une exposition continue au registre. La location convertit une partie de cela en charge opérationnelle et place la responsabilité face au registre en amont avec un détenteur spécialisé. Cela peut être plus cher par adresse avec le temps, mais moins cher en risque administratif.

Dans le langage de l’économie institutionnelle, la location substitue un contrat avec un bailleur à une participation directe au lieu de règlement du registre.

APNIC ne devrait pas essayer d’abolir cette réponse économique en la moralisant. Il devrait rendre le grand livre suffisamment précis pour que la location n’exige pas d’opacité. L’enregistrement du registre devrait soutenir des contacts clairs, une autorisation de routage, des voies d’abus et une délégation opérationnelle là où la politique le permet. Si le détenteur enregistré reste responsable, cette responsabilité devrait être lisible. Si l’utilisateur opérationnel traite les abus, il devrait être joignable. Si RPKI est délégué ou géré par le détenteur, la chaîne d’autorisation devrait être compréhensible.

Si un litige survient, le registre devrait préserver le dernier état vérifié dans la mesure du possible tout en isolant le litige.

La mauvaise réponse est de traiter la location comme intrinsèquement suspecte et de la forcer dans des arrangements informels. Cela rend le registre public moins utile. La réalité commerciale ne disparaîtra pas parce que le langage du registre ne l’aime pas. Elle deviendra plus difficile à voir. La bonne réponse est de distinguer les questions de grand livre des questions commerciales. Qui est le détenteur reconnu? Qui est autorisé à router? Qui traite les abus? Qui contrôle le DNS inverse? Quel est l’état RPKI? Y a-t-il une revendication conflictuelle? Ce sont des questions pertinentes pour le registre.

Le prix convenu par les parties, si l’utilisateur aurait dû acheter plutôt, ou si le modèle d’affaires du bailleur est philosophiquement attrayant ne sont pas des questions de règlement du registre.

La location discipline également l’architecture de transfert. Si de nombreux opérateurs préfèrent la location parce que la reconnaissance du transfert est imprévisible, c’est un signal sur le coût de règlement d’APNIC. Si la location croît parce que les opérateurs veulent de la flexibilité, c’est une adaptation normale du marché. Si la location croît parce que les petits acheteurs ne peuvent pas passer l’examen du plan d’utilisation ou ne peuvent pas se permettre le risque de processus, c’est un problème d’incidence politique. APNIC ne devrait pas répondre en supprimant le signal.

Il devrait se demander pourquoi le transfert direct ne répond pas à la demande.

Le point plus large est la liquidité. Un marché peut être formellement ouvert et pratiquement étroit. Si seuls les gros acheteurs, répétés et administrativement compétents peuvent acheter proprement, d’autres chercheront des substituts. Ils peuvent louer, utiliser plus de NAT, retarder les déploiements, acheter par l’intermédiaire de courtiers ou accepter des arrangements opérationnels moins transparents que la détention directe. Le registre peut voir moins de demandes de transfert et conclure que le système est stable. Le marché peut voir une demande refoulée.

Pour APNIC, la location devrait être lue comme une preuve, pas simplement comme une cible. Une partie de la location est une préférence commerciale ordinaire. Une partie de la location est un symptôme de coût fixe élevé. La tâche politique est de faire la différence et de rendre la voie de transfert direct assez bon marché pour que la location soit choisie pour des raisons commerciales plutôt que forcée par les frictions de règlement.

Les petits opérateurs paient le taux de friction le plus élevé

Les coûts de transaction ne sont pas neutres. Une facture juridique, un retard de trois semaines, une exigence de notarisation, une voie NIR peu claire ou une demande de plan d’utilisation confuse ne signifient pas la même chose pour chaque entité. Pour un grand opérateur ou une plate-forme cloud, c’est ennuyeux. Pour un petit FAI, une société d’hébergement, un réseau universitaire, un opérateur insulaire ou une entreprise de centre de données en démarrage, cela peut décider si la transaction est possible.

C’est pourquoi l’architecture du marché des transferts devrait être jugée par l’incidence, pas seulement par le texte de la règle. APNIC peut appliquer les mêmes conditions formelles à tous les bénéficiaires. Le fardeau pratique tombe de manière inégale. Les grandes organisations peuvent embaucher des conseils, maintenir des équipes de conformité, collecter des preuves d’utilisation, assister aux réunions politiques, comprendre le langage APNIC, prolonger le séquestre et attendre. Les petits opérateurs souvent ne le peuvent pas.

Ils peuvent avoir un seul ingénieur s’occupant du routage, de la facturation, des plaintes des clients, du courrier d’abus et de la paperasse du registre. Ils peuvent ne pas savoir si un plan d’utilisation est convaincant. Ils peuvent ne pas avoir un accès facile aux documents d’entreprise officiels en anglais. Ils peuvent dépendre d’un gestionnaire de relations NIR ou d’un courtier pour expliquer le processus.

Le vieux langage basé sur les besoins présente parfois cette inégalité comme une équité. Tout le monde doit montrer un besoin; donc tout le monde est traité également. Mais un examen égal n’est pas un coût égal. Le prix est visible. Le pouvoir discrétionnaire ne l’est pas. Un petit opérateur peut budgétiser un prix de transfert connu. Il a du mal à budgétiser l’incertitude, le retard et la possibilité qu’un examinateur administratif ne comprenne pas son modèle d’affaires.

Ce n’est pas un argument pour abandonner la vérification. Un transfert falsifié nuit aussi aux petits opérateurs. Un bloc détourné peut endommager des réseaux innocents. Une location avec des abus importants peut polluer la réputation des adresses pour tout le monde. Le point est la proportionnalité. Un transfert de routine d’un /24 propre à un petit opérateur ne devrait pas exiger le même effort pratique qu’une acquisition transfrontalière complexe d’un grand portefeuille avec des enregistrements historiques et de multiples juridictions. Le fardeau de la preuve devrait s’adapter au risque, pas au confort institutionnel du registre.

La liquidité des petits opérateurs compte des deux côtés. Un petit détenteur qui n’a plus besoin d’un bloc peut vouloir le vendre pour financer des mises à niveau réseau, une dette, un déploiement IPv6, de la fibre, de l’équipement ou la survie de l’entreprise. Si la friction de transfert est élevée, le détenteur reçoit moins. La décote peut être captée par un courtier, un acheteur mieux capitalisé ou simplement perdue dans une vente échouée. Un petit acheteur qui a besoin d’un bloc peut plutôt louer parce que l’achat est trop complexe, ou peut acheter par l’intermédiaire d’un courtier à un coût total plus élevé.

Dans les deux cas, la couche de règlement change les résultats économiques.

APNIC peut réduire ce fardeau sans devenir laxiste. Il peut fournir une voie de transfert pour les petites transactions avec des listes de contrôle de preuves claires, des exemples de plans d’utilisation en langage simple, des guides spécifiques aux NIR, un support traduit là où c’est pratique, un confort précoce sur les questions d’éligibilité évidentes, des délais de service publiés, des processus de correction par étapes et un traitement prévisible des enregistrements opérationnels. Il peut publier les temps de traitement médians et par centile par type et taille de transfert. Il peut identifier les raisons courantes de retard.

Il peut faciliter la connaissance avant la signature si un bloc est soumis à un blocage ou à un litige. Il peut séparer l’intégrité de l’enregistrement du transfert des problèmes de compte plus larges à moins que ces derniers ne soient directement pertinents.

L’objectif devrait être de minimiser le coût fixe par transaction. Les coûts fixes sont les ennemis de la liquidité du petit marché. Ils rendent les grandes transactions efficaces et les petites transactions non économiques. Une architecture de transfert qui fonctionne seulement pour les grands blocs et les parties sophistiquées centralisera progressivement la liquidité même si les règles ne le disent jamais.

Cela compte pour l’Asie-Pacifique parce que de nombreux réseaux socialement précieux ne sont pas les plus grands. Les fournisseurs d’accès ruraux, les projets de connectivité insulaire, les FAI régionaux, les hôtes locaux, les réseaux éducatifs et les petites entreprises peuvent dépendre d’une capacité d’adresse modeste. Si APNIC veut une économie Internet régionale plus saine, réduire le coût de règlement pour les petites transactions légitimes est plus utile que de préserver la rhétorique de l’ère d’attribution après que le pool gratuit a disparu.

Il y a aussi un point d’économie démocratique. Les réunions politiques et les listes de diffusion ont tendance à surreprésenter les personnes ayant du temps, des budgets de voyage, une aisance institutionnelle et une confiance en anglais. Les règles de transfert affectent de nombreux entités absents de ces salles. Une règle peut être développée ouvertement et pourtant imposer des coûts invisibles aux parties absentes.

Pour les règles de transfert à fort impact, une analyse d’impact sur le marché devrait demander qui supporte le coût, quel problème est résolu, si la règle est une sauvegarde du grand livre ou un contrôle de marché, et comment la mise en œuvre sera mesurée.

Le contrôle de la fraude ne doit pas devenir un contrôle des capitaux

Chaque marché de transfert sérieux attire les abus. L’IPv4 ne fait pas exception. La rareté et le prix créent des incitations à l’autorité falsifiée, aux ressources détournées, aux vendeurs fictifs, aux enregistrements de contacts manipulés, aux litiges non divulgués, aux transactions d’entreprise factices, à la location de mauvaise foi, aux acheteurs avec des antécédents d’abus et aux mouvements d’argent conçus pour échapper à la surveillance. APNIC manquerait à ses membres et à l’Internet s’il traitait chaque demande de transfert comme une paperasse innocente.

Le contrôle de la fraude est donc une fonction centrale du règlement. Il n’est pas optionnel. Le registre doit vérifier que la source est le détenteur légitime. Il doit s’assurer que la ressource n’est pas soumise à un litige non résolu qui rendrait le transfert dangereux. Il doit vérifier que le bénéficiaire est une organisation réelle avec la relation de compte requise par la politique. Il doit exiger des documents juridiques suffisants pour les fusions, acquisitions et réorganisations. Il doit protéger les enregistrements historiques. Il doit empêcher la reconnaissance en double. Il doit maintenir un journal public des transferts.

Il doit se coordonner avec les RIR partenaires lorsque les ressources traversent les régions. Il doit éviter de faciliter des conduites illégales connues.

Mais le contrôle de la fraude a une limite. Il ne doit pas devenir un contrôle des capitaux. La couche de règlement devrait demander si le transfert est valide, autorisé et opérationnellement cohérent. Il ne devrait pas décider si le prix est trop élevé, si l’acheteur est trop commercial, si un vendeur aurait dû garder les adresses, si la location est moralement inférieure à l’opération directe du réseau, si un gros acheteur possède déjà assez, ou si le plan d’affaires d’un petit acheteur est institutionnellement préféré. Ce sont des jugements de marché à moins qu’une règle politique spécifique ne s’applique clairement et étroitement.

Cette limite est particulièrement importante après l’épuisement. Pendant l’ère du pool gratuit, l’évaluation des besoins était le mécanisme d’attribution ordinaire. Le registre décidait combien d’espace nouveau et rare un demandeur devrait recevoir du pool commun. Après l’épuisement, les transferts déplacent principalement des ressources déjà détenues par quelqu’un d’autre. Le vendeur abandonne la reconnaissance. L’acheteur reçoit la reconnaissance. Le registre doit toujours protéger l’exactitude et la politique, mais la justification normative pour un large pouvoir discrétionnaire d’allocateur est plus faible.

Il ne distribue plus d’inventaire gratuit. Il reconnaît un changement légitime de contrôle d’une ressource existante.

Le cadre actuel d’APNIC contient encore une logique de l’ère d’attribution. Le plan sur 24 mois, le taux d’utilisation passé et les preuves de conformité étendent l’examen basé sur les besoins aux transferts. La règle quinquennale 103/8 protège l’intégrité du pool final. Ce sont peut-être défendables. Le danger est la dérive de mission. Un examen conçu pour arrêter l’abus d’un inventaire public rare peut devenir un veto général sur le mouvement du marché. Une vérification de conformité conçue pour empêcher la fraude peut devenir un audit large du modèle d’affaires.

Un contrôle de litige conçu pour empêcher les revendications en double peut devenir un bouton pause pour des objections tactiques.

Le marché a besoin de la version étroite, pas de la version expansive. APNIC devrait définir les indicateurs de fraude, les défauts d’autorité, les statuts de conflit, les lacunes documentaires et les bloqueurs politiques aussi précisément que possible. Il devrait publier les raisons de refus ou de retard dans des catégories que les membres peuvent comprendre. Il devrait fournir des voies de correction pour les défauts réparables. Il devrait maintenir des mécanismes d’escalade ou de révision pour les décisions à fort impact.

Il devrait éviter de changer les attentes en cours de transaction à moins que le changement ne soit légalement requis ou clairement signalé.

Les sanctions et la conformité nécessitent la même discipline. Dans une région transfrontalière, les contreparties peuvent faire face à un filtrage des sanctions par les banques, les fournisseurs de séquestre, les courtiers ou les équipes de conformité d’entreprise. APNIC peut aussi avoir des obligations en vertu de la loi applicable. Ces obligations devraient être traitées comme des contraintes juridiques, pas comme une préférence géopolitique discrétionnaire.

Si une transaction ne peut pas se poursuivre parce qu’une partie est légalement restreinte, le registre devrait dire la catégorie de restriction dans la mesure où la confidentialité le permet. Si le problème est une diligence raisonnable renforcée, les preuves requises devraient être claires. Si aucune restriction légale ne s’applique, l’anxiété liée aux sanctions ne devrait pas devenir un outil politique caché.

L’architecture de règlement devrait donc être basée sur le risque mais pas sur l’idéologie. Elle devrait arrêter les transferts falsifiés. Elle devrait exposer les fausses provenances. Elle devrait bloquer le contournement des politiques là où la politique est étroite et connue. Elle devrait préserver les enregistrements pendant les litiges. Elle devrait soutenir un filtrage conforme à la loi. Elle ne devrait pas réguler la découverte des prix, supprimer la liquidité ou décider que l’IPv4 rare ne devrait se déplacer que vers des institutions dont les plans ressemblent à l’ancien modèle d’attribution.

Le test est simple. Si l’intervention d’APNIC protège l’intégrité de l’enregistrement, c’est une sauvegarde de règlement. Si elle substitue la préférence commerciale d’APNIC au marché des parties, c’est un contrôle des capitaux. Le premier renforce la confiance. Le second crée des décotes et des solutions de contournement.

Un grand livre moins cher pour un marché plus rare

Un bon registre rend les choses importantes moins chères. Il rend moins cher de savoir qui détient une ressource, moins cher de prouver son autorité, moins cher de transférer un bloc propre, moins cher d’identifier la fraude, moins cher de coordonner le DNS inverse, moins cher de maintenir les assertions de sécurité du routage et moins cher de résoudre les litiges sans nuire aux réseaux innocents. C’est la norme économique qu’APNIC devrait utiliser: s’il réduit le coût de la reconnaissance légitime plus qu’il n’augmente le coût de la participation au marché.

Plusieurs tests pratiques suivent. Le caractère définitif de la reconnaissance devrait être suffisamment explicite pour soutenir le séquestre et le financement. La provenance devrait être suffisamment standardisée pour que le statut de source propre, la légitimité historique, la succession d’entreprise, l’absence de litige, le statut 103/8 et la voie NIR puissent être montrés sans négociation sur mesure. L’examen du bénéficiaire devrait être étroit et mesurable; si un plan sur 24 mois, des preuves d’utilisation passée ou des preuves de conformité sont exigés, l’acheteur devrait connaître la norme avant d’engager des capitaux.

Les voies NIR et inter-RIR devraient être cartographiées comme des voies de règlement plutôt que laissées à la mémoire spécialisée. RPKI, le DNS inverse, les enregistrements de routage, les contacts d’abus et les données d’enregistrement public devraient être traités comme faisant partie de la livraison, pas comme des réflexions après coup. Le contrôle de la fraude devrait être fort mais limité. Les journaux de transfert publics devraient être complétés par des données agrégées sur les frictions là où la confidentialité le permet.

L’incidence sur les petits opérateurs devrait être un test politique explicite, car une règle qui est bon marché pour une multinationale et coûteuse pour un FAI régional n’est pas neutre simplement parce que le libellé est le même.

Aucune de ces mesures ne demande à APNIC d’abandonner la gestion. Elle demande à APNIC de définir la gestion pour une économie post-épuisement. L’ancienne question était de savoir comment distribuer un nouvel espace rare sans gaspillage. La nouvelle question est de savoir comment maintenir une couche de reconnaissance fiable pour l’espace rare existant sans supprimer la liquidité, cacher les coûts ou transformer la vérification en contrôle.

L’avenir économique du marché des transferts d’APNIC sera décidé moins par le nombre d’adresses IPv4 restantes que par la confiance dans la couche de reconnaissance. Les acheteurs demanderont si les ressources de la région APNIC sont faciles à diligenter, à transférer, à sécuriser avec RPKI, à maintenir avec un DNS inverse et à déplacer au-delà des frontières là où la politique le permet. Les vendeurs demanderont s’ils peuvent réaliser de la valeur sans incertitude procédurale. Les courtiers demanderont s’ils sont payés pour une véritable exécution ou une opacité évitable.

Les petits opérateurs demanderont si le marché est accessible sans une aisance institutionnelle qu’ils ne possèdent pas.

La réponse déterminera la liquidité. Si APNIC réduit le coût de règlement, les ressources Asie-Pacifique deviennent plus attractives. S’il augmente le coût de règlement, les ressources portent une décote de risque de registre. Une hypothèse de marché unique ne fonctionnera pas pour 56 économies, sept NIR, de multiples systèmes juridiques, de multiples langues, des voies d’adhésion directes et indirectes, des ressources historiques et allouées, des transactions inter-RIR, des contreparties sensibles aux sanctions et des réseaux dont la capacité administrative va du transporteur mondial au petit fournisseur local.

APNIC n’a pas besoin de résoudre tous les problèmes de marché. Il ne peut pas rendre l’IPv4 abondant. Il ne peut pas garantir le routage global. Il ne peut pas éliminer les mauvais acteurs. Il ne peut pas rendre toutes les économies également riches, tous les documents également simples ou tous les plans d’affaires également lisibles. Son avantage comparatif est plus étroit et plus précieux: il peut rendre le grand livre digne de confiance.

Digne de confiance signifie exact. Cela signifie définitif. Cela signifie limité. Cela signifie fondé sur des preuves. Cela signifie continuité de service là où c’est possible. Cela signifie suffisamment public pour réduire l’asymétrie d’information et suffisamment confidentiel pour protéger les transactions privées. Cela signifie fort contre la fraude et modeste contre le commerce. Cela signifie reconnaître qu’après l’épuisement, le pouvoir discrétionnaire du registre affecte la valeur du capital même lorsque le registre insiste qu’il ne fait qu’administrer la politique.

La bonne métaphore est une couche de règlement, pas un souverain. Un souverain taxe, réglemente, redistribue et police selon une autorité politique. Une couche de règlement vérifie, enregistre, reconcilie et maintient la continuité selon des preuves. APNIC a une autorité morale lorsqu’il remplit bien le second rôle. Il risque sa légitimité lorsqu’il dérive vers le premier sans la loi, le capital, la responsabilité ou le mandat politique qu’un tel rôle exigerait.

La rareté de l’IPv4 a transformé la reconnaissance du registre en un service institutionnel de grande valeur. Ce fait ne peut être écarté en disant que les adresses sont des ressources publiques ou que la politique est développée par la communauté. Le service se trouve maintenant à l’intérieur d’un marché. Sa conception décidera qui peut transacter à moindre coût, qui doit compter sur des courtiers, qui reçoit une décote de liquidité, qui loue au lieu d’acheter, qui peut prouver une confiance de type titre et combien d’incertitude la région Asie-Pacifique ajoute à une économie mondiale d’adresses.

APNIC peut être le grand livre neutre qui réduit ces coûts. Ou il peut être le point de contrôle qui les rend plus grands. Dans une région aussi diverse, la différence ne restera pas abstraite. Elle sera payée en prolongations de séquestre, en décotes perdues, en transactions de petits opérateurs échouées, en dépendance aux courtiers, en erreurs de passation opérationnelle et en incertitude transfrontalière.

La meilleure voie est restreinte. Vérifier les parties. Vérifier la ressource. Vérifier l’autorité. Préserver la provenance. Appliquer des règles d’attente étroites de manière transparente. Se coordonner avec les NIR et les autres RIR. Maintenir la continuité RPKI, du DNS inverse et de l’enregistrement. Arrêter la fraude. Publier les frictions. Puis régler le transfert.

Ce rôle rend toute autre partie du marché possible.