Résumé

  • Les journaux de transferts des RIR existants sont des enregistrements de garde précieux. Leur conception de publication JSON commune peut identifier les ensembles d'IPv4, IPv6 ou numéros AS transférés, les organisations source et destinataire, la paire de registres, la date de transfert et le type de transaction général. Ils peuvent soutenir la vérification de provenance et la recherche sur le routage post-transfert. Ils ne constituent pas un enregistrement complet du marché.
  • Une ligne complétée omet le prix du contrat, la devise, les frais, la date du contrat, la date de la demande, le temps passé avec chaque registre, les cas rejetés et retirés, l'âge des cas en attente, la raison de l'échec, la couverture des courtiers et les transactions qui ont changé le contrôle opérationnel sans transfert reconnu. Les transferts réussis sont donc un numérateur sélectionné sans dénominateur stable.
  • La confidentialité des prix n'exige pas l'aveuglement sur les prix. Les registres, les courtiers et les fournisseurs de séquestre pourraient déclarer des médianes trimestrielles, des quartiles, des moyennes pondérées par le volume, des tranches de taille de bloc, des écarts interquartiles et des taux de couverture seulement après qu'un nombre minimum de cellules est atteint. La publication devrait être différée et séparée des lignes de transaction nommées afin qu'un agrégat ne puisse pas être rétro-ingéniéré dans le contrat d'une partie.
  • Le délai doit être divisé par étape et par contrôleur. Le temps calendaire de la demande complète au changement d'enregistrement, les jours contrôlés par le registre, les jours de réponse des parties, le temps de transfert bilatéral, le temps des frais et du contrat, et l'âge des cas en attente répondent à des questions différentes. Un seul délai moyen d'achèvement permet à une institution d'attribuer la queue à tous les autres.
  • Le compte rendu des rejets a besoin d'une unité de cas explicite et d'une réconciliation: les cas en attente d'ouverture plus les nouvelles demandes complètes devraient être égaux aux approbations, aux rejets, aux retraits et aux cas en attente de clôture après avoir pris en compte les cas rouverts ou fusionnés. Les catégories de raisons standard et les résultats des appels peuvent être publics sans exposer les documents du demandeur.
  • La Number Resource Society peut fournir la couche d'intérêt public manquante en tant que registre minimal et service d'agrégation indépendant. Elle peut publier des définitions, collecter des observations de prix signées mais confidentielles, réconcilier les performances des RIR, préserver l'historique des révisions et rendre les enregistrements portables tout en refusant de négocier des accords, de fixer des prix ou de transformer son propre certificat en une nouvelle barrière.

La ligne du gagnant est une illusion attrayante

Un journal de transferts crée l'apparence satisfaisante d'un marché vu dans son ensemble. Il y a une date, un bloc, une source, un destinataire et peut-être deux registres. La ressource a été déplacée. L'enregistrement public a changé. Un analyste peut compter les lignes, additionner les adresses et tracer une ligne dans le temps.

Tout ce qui est difficile s'est produit en dehors de la ligne.

Le vendeur a peut-être commercialisé le bloc pendant des mois. Plusieurs acheteurs se sont peut-être retirés après avoir appris que leur chemin de registre n'était pas disponible. L'acheteur final a peut-être obtenu une pré-approbation, renégocié le prix lorsque les vérifications de réputation ont trouvé un historique d'abus, attendu les documents d'entreprise, payé un courtier et un agent de séquestre, puis regardé les deux registres se coordonner. Un demandeur rejeté ne laisse aucune ligne complétée. Un acheteur qui ne pouvait pas satisfaire un test de besoin peut ne jamais déposer.

Un vendeur qui a loué le contrôle opérationnel sans changer le détenteur reconnu peut ne jamais apparaître.

La date de transfert finale est donc un événement de publication dans une population sélectionnée. Elle prouve qu'un enregistrement a changé. Elle ne prouve pas que le processus a été rapide, ouvert, compétitif ou administré de manière cohérente. Elle ne révèle pas si le même bloc s'est vendu à 10 ou 50 USD par adresse, si un petit acheteur a payé une prime, ou si une incompatibilité régionale a réduit le nombre d'enchérisseurs.

Cette distinction importe car un registre n'observe pas seulement le marché. Sa décision fait partie de l'achèvement. L'acheteur et le vendeur peuvent s'entendre sur le prix, mais la clôture dépend souvent de la mise à jour de l'enregistrement faisant autorité. Un journal des approbations est en partie un journal de l'exercice du pouvoir par l'institution elle-même. Les membres ne peuvent pas évaluer ce pouvoir s'ils ne voient que les cas qui y ont survécu.

L'absence est plus grave sur les marchés peu liquides. Dix transferts réussis peuvent ressembler à une activité régulière. S'ils proviennent de onze demandes complètes, le bureau semble prévisible. S'ils proviennent d'une centaine de demandes, avec de longs retards et des retraits inexpliqués, les dix mêmes lignes décrivent un système restrictif. Si les courtiers en ont filtré des centaines d'autres parce qu'une route était connue pour être fermée, même le dénominateur du registre est incomplet.

Cela ne rend pas le journal des transferts réalisés trompeur. Cela rend son objectif plus étroit que son autorité visuelle. Un journal de garde répond: quel enregistrement reconnu a changé, de qui à qui, pour quelle ressource, et quand? Une déclaration de transparence du marché répond: qui pouvait participer, combien ils ont payé, combien de temps les cas ont pris, quels cas ont échoué, pourquoi ils ont échoué, et quelle part du marché les données couvrent-elles?

Les deux sont nécessaires. Les combiner dans une seule ligne publique exposerait les contrats et créerait des risques de sécurité. Traiter la première comme un substitut de la seconde protège l'institution de l'examen. La conception correcte maintient l'identité de la transaction et la responsabilité du marché dans des publications séparées et conciliables.

Ce que les journaux communs des RIR enregistrent réellement

Les cinq registres ont effectué un travail technique important vers une publication comparable. Ladescription par ARIN du format de journal de transfert du NROindique que la conception JSON commune couvre les transferts d'adresses IP et de numéros AS au sein et entre les RIR. Chaque registre publie un fichier cumulatiftransfers_latest.jsonet des archives datées. C'est une base plus solide que des tableaux web isolés car les chercheurs peuvent conserver des versions et inspecter les changements dans le temps.

Les flux en direct sont disponibles depuisARIN,APNIC,RIPE NCC,LACNICetAFRINIC. Un examen de terrain le 14 juillet 2026 a trouvé un noyau commun reconnaissable: ensembles de ressources originales et transférées, organisations source et destinataire, RIR source et destinataire, date de transfert et type de transaction. L'ensemble de ressources peut contenir des réseaux IPv4, des réseaux IPv6 ou des numéros AS. Les entrées d'organisation peuvent inclure le nom et le code pays.

Les flux ne sont pas identiques. ARIN et LACNIC incluent une date d'enregistrement source sur certains enregistrements; les autres flux actuels n'exposent pas ce champ. Les fichiers actuels utilisent des étiquettes larges comme transfert de ressource et fusion ou acquisition. Les dates de transfert les plus récentes visibles dans les fichiers diffèrent également substantiellement, donc un consommateur ne peut pas supposer que télécharger cinq fichiers à un moment donné produit cinq populations également récentes.

Le noyau commun est bien adapté pour enregistrer la provenance. Un opérateur réseau peut demander si un bloc a été déplacé après une allocation historique. Un chercheur peut mesurer le volume d'adresses par région de destination, comparer les tailles de blocs ou examiner le routage après la date de transfert. L'étude de 2017On IPv4 Transfer Marketsa combiné les transferts RIR publiés avec le routage et d'autres données pour étudier si l'espace transféré devenait utilisé et pour inférer les mouvements non signalés. C'est une preuve de la valeur de recherche des journaux.

Mais les champs communs décrivent l'état de la ressource complété, pas le chemin économique ou administratif de la transaction. Ils ne contiennent aucun prix de contrat, devise, courtier, date de séquestre, horodatage de demande, date d'achèvement, horodatage d'approbation, état de rejet, état de retrait, état en attente, raison d'examen ou recours. Une fusion et une vente à distance peuvent toutes deux déplacer une ressource tout en reflétant des marchés différents. Une étiquette de transfert de ressource ne prouve pas que de l'argent a changé de mains.

Même la date nécessite une attention particulière. C'est la date de transfert enregistrée, pas nécessairement la signature du contrat, l'accord sur le prix, le paiement, le changement de routage ou la première utilisation. La traiter comme la date de vente peut déplacer une observation dans la mauvaise période de marché. Traiter chaque adresse transférée comme vendue peut convertir des réorganisations d'entreprise ou des dons en un chiffre d'affaires inventé.

Les journaux actuels sont donc un squelette public: exceptionnellement utiles, cumulatifs et lisibles par machine, mais construits pour la garde. Une analyse transparente du marché doit ajouter une deuxième couche dont les définitions ne corrompent pas cet objectif.

L'unité d'observation n'est pas encore stable

Avant d'ajouter des champs, les registres doivent dire ce qu'est un cas. C'est plus difficile qu'il n'y paraît.

Un accord commercial peut contenir plusieurs préfixes. Un préfixe peut être divisé en plusieurs enregistrements de transfert. Une seule transaction d'entreprise peut déplacer des IPv4, des IPv6 et des numéros AS. Les conseils de transfert d'ARIN expliquent que la source et le destinataire soumettent des tickets séparés que le personnel relie. Un cas inter-RIR peut avoir un ticket dans chaque registre et un pour chaque partie. Une correction ultérieure peut mettre à jour la même ressource. Une fusion peut déplacer de nombreux enregistrements sans négociation sur le marché des adresses.

Compter les lignes ne compte donc pas nécessairement les transactions. Compter les tickets ne compte pas nécessairement les demandes. Compter les adresses donne un volume mais laisse un gros bloc dominer. Compter les organisations peut fusionner des achats répétés par une grande plateforme tout en divisant les filiales d'un groupe. Chaque dénominateur répond à une question différente.

Lapage de statistiques d'ARINfournit un exemple révélateur. Elle rapporte les demandes de transfert et les tickets de transfert traités, et dit explicitement qu'un ticket traité est un ticket soumis qui a été clôturé indépendamment du statut final. Elle rapporte séparément le volume d'adresses complété intra-régional et inter-RIR. C'est mieux que d'assimiler chaque ticket clôturé à une approbation, mais le graphique public ne transforme pas à lui seul les tickets clôturés en un tableau de résultats avec les raisons de rejet et de retrait.

Une déclaration minimale du marché devrait utiliser un identifiant de cas interne aux registres entités et publier des agrégats à quatre niveaux. Lecas commercialest un accord acheteur-vendeur, si les parties le signalent. Lecas registreest un changement demandé de garde reconnue pour un ensemble de ressources défini. Leticket partieest une interaction source ou destinataire avec un registre. L'enregistrement de ressourceest chaque entrée de préfixe ou ASN modifiée.

Ces niveaux devraient se concilier, pas s'additionner. Un cas commercial peut générer un cas registre, quatre tickets partie et vingt lignes de ressource. La déclaration publique peut rapporter les quatre comptes avec une explication. Elle ne devrait jamais appeler leur somme un volume de marché.

Les cas inter-RIR ont également besoin d'une référence de cas partagée. La référence peut rester cachée du journal de transaction si son lien exposerait des étapes confidentielles, mais les deux registres en ont besoin pour la réconciliation agrégée. Sinon, chacun peut rapporter sa moitié comme une demande distincte, ou l'un peut exclure le cas tandis que l'autre l'inclut. Une réalisation bilatérale ne doit pas devenir deux réalisations globales.

Les cas rouverts et modifiés nécessitent des règles. Si un acheteur change la taille du bloc après examen, est-ce un seul cas ou un retrait et une nouvelle demande? Si un vendeur remplace un document d'entreprise, le cas reste un. Si les parties remplacent la contrepartie après un échec de prix, le cas commercial a changé même si le bloc source ne l'a pas fait. Les définitions doivent être fixées avant que les résultats soient connus, avec des révisions divulguées.

La transparence commence ici car les institutions peuvent améliorer leur performance apparente en changeant les unités. Des cas moins nombreux et plus grands peuvent abaisser le nombre de cas tandis que le volume d'adresses augmente. Diviser un cas difficile peut gonfler les clôtures. Une unité d'observation stable empêche la publication de devenir une histoire sélectionnée par le producteur.

L'aveuglement sur les prix laisse les acheteurs dépendants de conteurs privés

Les registres Internet régionaux disent communément que les conditions commerciales sont l'affaire des parties. ARIN déclare que les négociations et les conditions financières peuvent être résolues directement ou par l'intermédiaire d'un facilitateur. LACNIC dit qu'il ne participe pas aux transactions commerciales entre les parties utilisant son service de listage. Cette retenue est appropriée: maintenir un registre d'adresses faisant autorité ne donne pas à un registre le mandat de fixer le prix de vente.

La non-participation, cependant, n'est pas la même chose que l'ignorance publique. Le prix de l'IPv4 est déjà discuté via des courtiers, des enchères, des dépôts judiciaires et des transactions sélectionnées. Le problème est la couverture et la comparabilité. Un courtier connaît ses propres transactions, pas nécessairement l'ensemble du marché. Sa série publiée peut être honnête et toujours être façonnée par le mix de clients, la taille du bloc, la région, la réputation et les transactions qu'il remporte.

L'importance pour le marché est visible dans larevue des adresses jusqu'en 2025 par Geoff Huston, scientifique en chef d'APNIC. En utilisant les données de transaction d'IPv4.Global de Hilco Streambank, l'analyse rapporte que les prix ont fortement augmenté jusqu'en 2021, puis ont baissé, et au cours de 2025 incluaient un bas de 9 USD par adresse pour un /14 et une moyenne de 22 USD par adresse sur les 40 jours les plus récents jusqu'au 10 janvier 2026. L'article identifie soigneusement le fournisseur de données privé. C'est une série de prix, pas un recensement de tous les transferts.

Lesrapports mensuels d'IPv4.Globalajoutent des observations opportunes et des commentaires sur la taille des blocs. Ils proviennent également d'un intermédiaire de marché ayant un intérêt dans les transactions. Un autre courtier peut voir une population différente. Les journaux RIR publics peuvent fournir le dénominateur de ressources complété, mais comme ils omettent le prix et le courtier, ils ne peuvent pas montrer quelle part du volume enregistré sous-tend une série privée.

Cette asymétrie donne aux grands acheteurs récurrents et aux courtiers établis un avantage. Ils observent les offres, les offres échouées, le délai de clôture et les remises pour les routes restreintes. Un nouvel entrant voit des prix demandés et des moyennes sélectionnées. L'écart d'information peut faire partie de la marge. Elle affaiblit également la supervision des membres: si un retard politique ajoute un coût, aucune série publique ne relie le prix ou la remise au chemin du registre.

Exiger chaque prix exact du contrat dans le journal nommé créerait de sérieux problèmes. La contrepartie peut inclure des services, des passifs, une répartition fiscale, des engagements de nettoyage ou un prix de portefeuille. Publier les conditions exactes pourrait révéler une stratégie, inviter à la collusion ou permettre à un concurrent d'identifier une partie via le bloc et la date. Un registre peut manquer d'autorité légale pour exiger le contrat et ne devrait pas prétendre qu'un nombre déclaré est une juste valeur vérifiée.

L'alternative est un rapport de prix agrégé avec couverture. Les courtiers, les fournisseurs de séquestre et les parties volontaires soumettent une observation standard: contrepartie monétaire brute, devise, nombre d'adresses, classe de taille de bloc, paire de registres, fourchette de date de contrat, si les frais sont inclus, si la transaction est groupée, et s'il s'agit d'un transfert permanent à distance. Un collecteur indépendant valide l'arithmétique et les doublons, convertit la devise selon une méthode publiée, et ne publie que les cellules suffisamment peuplées.

Le public apprend la distribution et la part d'échantillon sans apprendre le prix d'une partie nommée. Les registres restent les gardiens des enregistrements. Les entités au marché n'ont plus à accepter l'échantillon d'un conteur privé comme l'ensemble du marché.

La vie privée peut être protégée par séparation, délai et seuils

Le choix habituel entre divulgation exacte et secret est faux. Les systèmes statistiques publient régulièrement des distributions utiles sans divulguer les enregistrements individuels. Le marché IPv4 est suffisamment mince pour nécessiter une conception plus stricte, mais pas si mince que tout agrégat soit impossible.

La première protection est laséparation. Le journal de garde nommé ne doit pas contenir d'identifiant de cellule agrégé. La publication des prix doit utiliser le trimestre, la classe de taille de bloc large, la classe de chemin intra- ou inter-RIR et peut-être la classe de statut. Elle ne doit pas répéter le préfixe exact, l'organisation, l'horodatage de transfert ou le courtier. Un lecteur ne devrait pas pouvoir joindre une table à l'autre et isoler un contrat.

La seconde est unetaille de cellule minimale. Aucune distribution de prix ne doit être publiée avec moins de cinq cas commerciaux indépendants, et les paires dirigées minces peuvent en nécessiter dix. L'indépendance compte: dix préfixes d'une vente de portefeuille sont un seul cas. Si le seuil n'est pas atteint, combinez des périodes adjacentes ou des classes de blocs. La publication doit dire que les données ont été supprimées, ne pas remplacer la cellule par zéro.

La troisième est ledélai. Les chiffres trimestriels peuvent être publiés après un temps suffisant pour que la stratégie de négociation actuelle ne soit pas exposée. Un décalage de six mois peut être justifié pour les blocs très grands ou uniques. Le délai doit être fixé à l'avance, pas invoqué sélectivement lorsque les prix sont politiquement gênants.

La quatrième est ladistribution plutôt que la révélation ponctuelle. Publiez la médiane, les 25e et 75e percentiles, la moyenne pondérée par les adresses, le minimum et le maximum seulement là où ils ne peuvent pas identifier une valeur aberrante, et le nombre de cas et d'adresses représentés. Une médiane sans taille d'échantillon est faible. Une moyenne pondérée par les adresses sans médiane pondérée par les cas laisse un /8 ou /12 dominer. Les deux doivent aller ensemble.

La cinquième est lacouverture. Rapportez le nombre et le volume d'adresses des cas avec prix en tant que part des transferts reconnus à distance dans la même cellule. Si seulement 20% des adresses enregistrées ont des prix rapportés, le public peut voir la limite. Si les courtiers représentent des cas qui se chevauchent, les règles de déduplication et l'incertitude non résolue doivent être divulguées.

La sixième est unaccès contrôlé pour audit. Un réviseur de confiance peut examiner les soumissions confidentielles, les attestations de séquestre et la détection de doublons sans publier les contrats. Le réviseur rapporte les taux d'erreur, les corrections tardives, la concentration des fournisseurs et si un contributeur pourrait dominer une cellule. Les contributeurs peuvent contester une mauvaise classification.

Aucune conception de la vie privée n'est parfaite. Une vente unique /8 sera visible dans le journal de garde et discutée publiquement; son agrégat de prix peut devoir rester supprimé. Un dépôt judiciaire peut révéler un prix indépendamment. La norme doit protéger les informations qu'elle contrôle, ne pas promettre un anonymat que les faits publics défont.

Cette approche est plus respectueuse que le déséquilibre actuel. Les journaux publics nomment déjà les organisations source et destinataire pour de nombreux transferts réalisés. Il est difficile de soutenir qu'une médiane mondiale même différée est catégoriquement trop privée alors que les contreparties exactes et les préfixes sont publics. La bonne question est de savoir quelle divulgation est nécessaire pour la garde et quel agrégat est nécessaire pour la responsabilité.

Le délai a besoin d'une horloge pour chaque contrôleur

Le prix dit aux entités ce que coûte la rareté. Le délai leur dit ce que coûte le contrôle institutionnel. Les dates de transfert existantes ne révèlent que la fin.

Une horloge utile commence lorsque le registre a une demande complète, pas lorsqu'un utilisateur ouvre d'abord un compte ou pose une question informelle. Mais la période avant la complétude compte aussi car des exigences de preuve peu claires peuvent consommer des semaines. La publication devrait donc comporter deux points de départ: la première soumission et la soumission acceptée comme complète. L'écart mesure le frottement d'admission.

À partir de la complétude, le cas devrait enregistrer des horodatages d'étape: identité source vérifiée; éligibilité de la ressource vérifiée; identité destinataire vérifiée; besoin ou éligibilité de destination déterminée; frais émis et payés; accord émis et signé; registre contrepartie notifié; approbation de la contrepartie reçue; basculement programmé; enregistrement modifié; état technique vérifié. Chaque registre n'utilise pas la même séquence, mais des jalons communs peuvent être cartographiés.

Le temps écoulé se divise alors par contrôleur. Letemps contrôlé par le registres'écoule pendant que le bureau peut agir. Letemps contrôlé par la parties'écoule pendant que l'acheteur ou le vendeur doit des informations, de l'argent ou une signature. Letemps contrôlé par la contreparties'écoule après un transfert bilatéral complet. Letemps de planification conjointes'écoule pendant que toutes les parties choisissent un basculement sûr. Un cas peut passer d'un état à l'autre; les totaux doivent se concilier avec la durée calendaire.

Les médianes en jours ouvrables ne suffisent pas. Publiez les jours calendaires car le déploiement et le financement continuent pendant les week-ends. Montrez les 25e, 50e, 75e et 90e percentiles et l'âge le plus ancien en attente. Rapportez la part atteignant un objectif de service déclaré. Séparez intra-RIR d'inter-RIR, IPv4 des numéros AS, transfert ordinaire de fusion, et standard de diligence raisonnable renforcée.

Les cas en attente sont essentiels. Un registre peut rendre les cas réalisés plus rapides en terminant les demandes faciles tandis que les cas difficiles restent ouverts. À la fin de chaque trimestre, publiez les tranches d'âge en attente: moins de 15 jours, 15 à 30, 31 à 60, 61 à 90, 91 à 180 et plus de 180, avec protection des petites cellules. Identifiez le contrôleur actuel et la raison large.

Le temps devrait également être lié au résultat. Un rejet après deux jours et un retrait après six mois sont des fardeaux différents. Une approbation qui prend 120 jours peut détruire un accord commercial même si le journal montre finalement un succès. Les appels devraient avoir leurs propres horloges et ne devraient pas empêcher la durée originale d'être visible.

RIPE NCC dit ouvertement que les cas inter-RIR nécessitent plus de travail et prennent plus de temps car les registres se coordonnent à travers les fuseaux horaires et synchronisent les mises à jour. C'est une hypothèse plausible. Les données d'étape montreraient si le temps supplémentaire réside dans le basculement nécessaire, l'examen dupliqué ou le transfert sans propriétaire. ARIN dit que la durée peut varier car plusieurs acteurs sont impliqués. Les horloges de contrôleur identifieraient quelle variation les membres peuvent demander à ARIN d'améliorer.

Un bon rapport de temps ne punit pas un examen minutieux. Il permet à une institution de montrer qu'un long cas a passé 80 jours à attendre une succession d'entreprise contestée plutôt que dans une file d'analystes. Il empêche également que la « complexité » devienne une explication qui ne peut être testée.

Les rejets et retraits sont le dénominateur manquant

Un marché ne peut être transparent s'il n'enregistre que les transferts reconnus. La responsabilité institutionnelle ne peut être crédible si elle n'enregistre que les approbations.

La réconciliation trimestrielle minimale est simple dans sa forme:

cas en attente d'ouverture + nouveaux cas complets + cas rouverts = approbations + rejets + retraits + expirations + cas fusionnés ou remplacés + cas en attente de clôture

Chaque terme a besoin d'une définition. Un rejet est une décision du registre que la demande ne satisfait pas une exigence énoncée. Un retrait est une décision d'une partie de s'arrêter avant la détermination finale. Une expiration est un cas fermé administrativement après un avis et une période de réponse énoncée. Un cas fusionné ou remplacé n'est pas un résultat réussi; c'est un mouvement comptable qui doit pointer vers le cas successeur en interne pour ne pas être compté deux fois.

Les raisons doivent être mutuellement exclusives au niveau primaire et permettre des balises secondaires. Les catégories primaires peuvent inclure: identité du détenteur non établie, autorité de signature non établie, litige actif, ressource inéligible, période de détention, identité du destinataire, besoin démontré, lien régional, incompatibilité de la contrepartie, sanctions ou ordre légal, frais ou accord incomplet, demande en double, échec de basculement technique et retrait commercial de la partie. « Autre » doit être rare, examiné et expliqué dans l'agrégat.

La catégorie décrit la décision, pas le caractère du demandeur. Un manque de besoin n'est pas une fraude. Des documents manquants ne prouvent pas que le détenteur manquait de droits. Un retrait après un changement de prix n'est pas un rejet du registre. Maintenir ces distinctions protège les parties et améliore l'analyse.

Les retraits ont besoin d'un menu limité de raisons volontaires car ils révèlent souvent un effet institutionnel avant une décision. Les parties peuvent choisir: conditions commerciales échouées, financement échoué, contrepartie changée, délai dépassé, préoccupation d'éligibilité politique, préoccupation technique ou raison non divulguée. Le refus de répondre doit rester disponible. Le registre ne doit pas inférer une raison de la correspondance.

L'attrition avant dépôt appartient à un échantillon séparé. Les services de listage, les facilitateurs qualifiés et les courtiers peuvent rapporter combien de demandes ont été filtrées pour incompatibilité de chemin, preuve de besoin, réputation du bloc, taille, prix ou autorité du vendeur. Ces chiffres ne peuvent pas être ajoutés aux demandes de registre complètes car les populations se chevauchent. Publiez-les sous forme de données d'entonnoir sondées avec le nombre de contributeurs et la couverture.

Les appels complètent le tableau. Rapportez combien de rejets ont été contestés, confirmés, annulés, renvoyés pour plus d'examen ou encore en attente, ainsi que le délai de traitement. Supprimez les catégories minces où l'identité pourrait être inférée. Un taux élevé d'annulation peut révéler des normes peu claires; un taux d'appel nul peut signifier des décisions prévisibles ou un examen inaccessible. La statistique nécessite un contexte, pas une célébration.

Le graphique des tickets traités d'ARIN démontre déjà que les institutions peuvent compter les clôtures indépendamment du statut final. La prochaine étape est de divulguer la distribution de ces statuts sous une forme cohérente avec les cas. La politique de LACNIC mandate déjà un journal de transfert complété. Ajouter un tableau de décision agrégé n'expose pas les documents juridiques déposés par les parties.

Le dénominateur ne répondra pas à toutes les questions d'équité. Les courtiers peuvent dissuader les cas faibles, et les demandeurs sophistiqués peuvent déposer des preuves plus complètes. Il mettra fin à la condition actuelle dans laquelle un registre peut pointer vers une liste propre de succès tandis que le public ne peut pas voir qui ses règles ont exclu.

La déclaration publique minimale a besoin de cinq panneaux liés

Une norme pratique devrait être assez petite pour être publiée chaque trimestre et assez riche pour résister à la narration institutionnelle. Cinq panneaux répondent à ce test.

Panneau un: changements de garde complétés.Conservez le journal de transaction cumulatif existant: ensemble de ressources, organisations source et destinataire lorsque la loi le permet, registres source et destinataire, date de transfert, type large et corrections. Ajoutez une note de révision stable et un horodatage de fraîcheur des données. Cela reste l'histoire publique faisant autorité, pas une table de prix.

Panneau deux: résultats des cas.Pour chaque registre, paire inter-RIR dirigée, classe de ressource et type de cas, publiez les cas en attente d'ouverture, nouveaux complets, approuvés, rejetés, retirés, expirés, remplacés et en attente de clôture. Incluez le volume d'adresses séparément du nombre de cas. Conciliez le panneau arithmétiquement.

Panneau trois: temps écoulé.Publiez le temps d'admission de la première soumission à la complétude; le temps de la complétude à la décision; le temps de la décision au basculement; le temps calendaire total; les jours contrôlés par le registre, la partie, la contrepartie et conjointement; les percentiles; la conformité aux objectifs; et les tranches d'âge en attente. Les cas complexes à examen renforcé peuvent être une classe séparée, mais la règle pour entrer dans cette classe doit être publique.

Panneau quatre: raisons et examen.Publiez les raisons primaires de rejet, de retrait et d'attente, les catégories de preuves manquantes, les recours déposés, les résultats et le temps. Liez chaque catégorie de décision à la clause politique ou à la règle opérationnelle qu'elle représente. Montrez les corrections lorsqu'une classification a changé après examen.

Panneau cinq: agrégats du marché.Pour les transferts IPv4 permanents à distance avec contrepartie déclarable, publiez la couverture des cas et des adresses; les tranches de taille de bloc; les classes intra- et inter-RIR; la méthode de devise du prix; la médiane; les quartiles; les mesures pondérées par les cas et par les adresses; la dispersion; la part des courtiers ou directe lorsque suffisamment peuplée; et le décalage entre les dates de contrat et d'enregistrement. Supprimez les cellules en dessous du seuil de vie privée.

Chaque panneau a besoin de métadonnées écrites pour les lecteurs: période de rapport, producteur, date d'extraction, définitions, inclusions, exclusions, lacunes connues, révisions et contact pour correction. Un digest cryptographique public de chaque publication rendrait les altérations ultérieures visibles. Des instantanés datés doivent rester disponibles.

Les panneaux ne doivent pas être réduits à un score composite. Un marché bon marché peut être lent. Un bureau rapide peut rejeter de nombreux demandeurs. Un taux d'approbation élevé peut refléter un filtrage sévère par les courtiers. Un prix en hausse peut refléter la rareté, le mix de blocs ou une demande changeante plutôt que la performance du registre. Garder les dimensions séparées force la conclusion à correspondre aux preuves.

Un total global ne doit pas non plus effacer les différences de paires. La friction inter-RIR est directionnelle. Publiez ARIN vers APNIC séparément d'APNIC vers ARIN lorsque la taille de cellule le permet. Si la vie privée nécessite une combinaison, montrez quelles routes ont été combinées et pourquoi. Une médiane globale dominée par les transferts internes de RIPE NCC en dit peu sur un petit opérateur essayant de déplacer de l'espace vers LACNIC.

Le minimum n'est pas techniquement extravagant. Les registres détiennent déjà les états et dates des cas nécessaires pour administrer les demandes. Les courtiers et les fournisseurs de séquestre détiennent déjà les montants des transactions pour leurs propres cas. Le défi est institutionnel: convenir des définitions, préserver la confidentialité, accepter la réconciliation et publier les échecs qui rendent la performance moins flatteuse.

La qualité des données a besoin d'un historique des révisions, pas d'une correction silencieuse

Un fichier cumulatif peut s'améliorer à mesure que des erreurs sont trouvées, mais l'amélioration sans preuve de révision peut réécrire le passé. Les données de transfert sont particulièrement vulnérables car les noms d'organisations changent, les blocs sont divisés, les fusions sont reclassifiées et les enregistrements historiques sont importés de systèmes plus anciens.

Chaque flux devrait identifier l'heure de production, l'intervalle couvert et la version du format, comme la conception du NRO le prévoit déjà. Il devrait également porter un compte au niveau de la publication par ressource et type, le digest de la publication précédente, et un fichier de correction indiquant quels enregistrements ont été ajoutés, modifiés ou supprimés et pourquoi. Les raisons personnelles ou sensibles à la sécurité peuvent être larges; le fait du changement ne doit pas disparaître.

La fraîcheur fait partie de la qualité. Un fichier nommé « latest » encourage les lecteurs à supposer une couverture actuelle. Les cinq flux RIR en direct inspectés pour cet article ne partageaient pas la même date de transfert la plus récente. Cela peut refléter une activité de marché différente, des calendriers de production ou une publication obsolète. Un panneau de fraîcheur devrait distinguer « pas de nouveaux transferts » de « fichier non régénéré » et « génération échouée ». Une déclaration d'activité nulle signée est une donnée.

Les transferts inter-RIR devraient se concilier des deux côtés. Les flux source et destinataire devraient s'accorder sur l'ensemble de ressources, la date de transfert, la contrepartie et le type. Un rapport de réconciliation public peut lister les enregistrements non appariés après une période de grâce sans exposer les tickets internes. Les différences causées par les fuseaux horaires, la publication différée ou le mappage de format devraient être classifiées et résolues.

Les noms nécessitent un traitement minutieux. L'organisation nommée dans un registre public peut être une entité juridique, un nom commercial, une société mère, une filiale ou un détenteur historique. Un changement de nom ne devrait pas ressembler à une nouvelle vente. Des identifiants d'organisation publique stables amélioreraient la recherche, mais ils ne doivent pas exposer des identifiants de compte privés. L'identifiant devrait survivre aux corrections orthographiques et se lier à l'identité RDAP publique lorsque la loi le permet.

Les agrégats de prix ont leurs propres risques de révision. Les soumissions tardives de courtiers peuvent déplacer une médiane. Les conversions de devises peuvent être corrigées. Un portefeuille peut être divisé après vérification. Chaque publication devrait préserver la valeur publiée originalement, la valeur révisée, la raison, la cellule affectée et la date. Le remplacement silencieux permettrait à une institution ou un contributeur de lisser un mouvement de marché gênant.

Une validation indépendante devrait échantillonner chaque panneau. Pour la garde, comparez le flux avec l'état du registre public et les contreparties bilatérales. Pour les cas, réconciliez les soldes d'ouverture et de clôture. Pour le temps, recalculez les totaux à partir des horodatages d'événements. Pour le prix, vérifiez un échantillon confidentiel par rapport aux preuves de séquestre ou de règlement et testez la détection de doublons. L'auditeur rapporte la méthode et l'erreur sans publier les contrats.

La qualité des données limite également les conclusions. Une moyenne exacte provenant d'une couverture de 30% n'est pas un prix de marché. Un taux de rejet excluant l'admission incomplète n'est pas un taux de demande. Un nombre de transferts mélangeant fusions et ventes n'est pas un chiffre d'affaires. La publication devrait placer ces avertissements à côté du chiffre, pas dans une note obscure.

La confiance n'exige pas des données sans erreur. Elle exige que les erreurs soient découvrables, corrigées et préservées comme faisant partie de l'enregistrement.

Les courtiers peuvent contribuer aux preuves sans posséder le récit du marché

Les courtiers occupent une position inconfortable mais nécessaire. Ils voient des offres qui n'atteignent jamais les registres, négocient les prix, comprennent la réputation des blocs et apprennent quels chemins institutionnels se ferment de manière fiable. Ils sont également en compétition pour les affaires et peuvent bénéficier d'un récit particulier de l'offre, de la demande et de l'urgence.

Les exclure reviendrait à se débarrasser des meilleures observations disponibles de prix et d'attrition. Permettre à la série d'un seul courtier de représenter le marché échangerait l'opacité publique contre une concentration privée. La norme devrait utiliser des contributeurs pluriels et divulguer la concentration.

Chaque courtier entité peut soumettre des enregistrements trimestriels signés à un collecteur indépendant. L'enregistrement identifie un cas commercial pseudonyme, une tranche de taille de bloc, un nombre d'adresses, un RIR source et destinataire, un mois de date de contrat, un mois de date d'achèvement, une devise, une contrepartie brute, des services inclus, un traitement des frais de courtier, un statut de séquestre, un résultat et une raison si l'affaire a échoué. Les noms exacts des parties et les préfixes peuvent être conservés sous confidentialité pour la déduplication et l'audit, puis exclus des agrégats publics.

Les transactions directes ont également besoin d'un canal. Les acheteurs, vendeurs, administrateurs de faillite et fournisseurs de séquestre peuvent soumettre le même formulaire. Lorsque deux parties rapportent le même cas, le collecteur l'apparie et résout les divergences plutôt que de compter les deux. Les contributeurs reçoivent un reçu et peuvent ensuite corriger un fait avec une piste d'audit.

Le rapport de couverture ne devrait nommer la concentration des fournisseurs qu'à un niveau agrégé sûr. Si un courtier fournit 80% des cas avec prix, les lecteurs doivent savoir que la série représente en grande partie un seul lieu. Le courtier n'a pas besoin de révéler sa liste de clients. Un réviseur indépendant peut confirmer la part.

Les données de listage doivent rester séparées du prix réalisé. Un prix demandé n'est pas une vente. Une offre n'est pas une vente. L'évaluation d'un courtier n'est pas une vente. Un montant approuvé par un tribunal peut regrouper des actifs. Le panneau public peut montrer la médiane des écarts entre demandes et offres en tant que séries différentes si les définitions et la couverture sont claires, mais aucune ne doit être fusionnée dans la contrepartie réalisée.

Les registres peuvent aider sans exiger de contrats. Ils peuvent permettre aux parties d'opter pour envoyer un jeton d'achèvement au collecteur, confirmant qu'un transfert reconnu a eu lieu pour un cas pseudonyme et un nombre d'adresses. Le jeton n'a pas besoin de porter le prix. Il permet au collecteur de distinguer les transferts reconnus réalisés des baux opérationnels non enregistrés ou des transactions abandonnées.

Cette division respecte les rôles institutionnels. Les courtiers fournissent des observations commerciales. Les fournisseurs de séquestre attestent le règlement lorsqu'il est autorisé. Les registres attestent le changement de garde. Un auditeur teste l'agrégation. Les membres et les opérateurs voient la couverture et la méthode. Aucun acteur unique ne peut prétendre que sa vue partielle est l'ensemble du marché.

La conception laisse également de la place pour étudier les mouvements non reconnus. Les chercheurs peuvent comparer le routage, le RDAP et les enregistrements de transfert nommés, comme des travaux académiques antérieurs l'ont fait. Une telle inférence devrait être étiquetée probabiliste et ne devrait jamais être insérée dans le journal de garde faisant autorité comme une vente prouvée. La transparence du marché s'améliore lorsque les classes de preuve restent séparées.

La NRS devrait publier la comparaison, pas vendre la permission

Number Resource Society peut rendre cette architecture pratique si elle traite la transparence comme un service de registre. Elle n'a pas besoin de devenir un courtier, de recevoir des titres de propriété pour chaque transfert ou de persuader les registres de lui donner le pouvoir d'approbation.

Son premier rôle est définitionnel. La NRS peut publier la taxonomie des cas, les horloges d'étape, les codes de raison, les seuils de vie privée, la méthode de devise, les règles de révision et la formule de couverture sous contrôle de changement ouvert. Chaque définition devrait être utilisable par tout RIR, courtier ou chercheur. Des implémentations concurrentes devraient produire la même réconciliation trimestrielle à partir des mêmes événements.

Son deuxième rôle est l'agrégation. La NRS peut recevoir des retours statistiques signés des registres, courtiers, fournisseurs de séquestre et parties; dédupliquer les cas commerciaux sous confidentialité; et publier les cinq panneaux. Les preuves d'identité brutes peuvent rester chez l'institution soumettrice lorsque c'est possible. La NRS a besoin seulement de suffisamment de liens cryptés pour tester les doublons et auditer la couverture.

Son troisième rôle est la portabilité. Un acheteur ou un vendeur devrait pouvoir exporter ses propres horodatages, soumissions, décisions et historique de correction dans un paquet standard. Si un registre classifie mal le retard d'une partie ou perd un document, la partie dispose d'un enregistrement vérifiable. La portabilité réduit la dépendance à un historique de ticket privé et rend un examen indépendant possible.

Son quatrième rôle est une retenue comparative. La NRS peut déclarer qu'un registre rapporte le 90e percentile d'achèvement tandis qu'un autre ne publie qu'une moyenne. Elle peut identifier les dénominateurs de rejet manquants et les publications obsolètes. Elle ne devrait pas classer les institutions avec un score unique qui récompense un reportage sélectif. La comparaison est la plus forte lorsqu'elle préserve les lacunes.

La limite est aussi importante que le service. La NRS ne doit pas certifier un « juste prix », exiger son rapport avant un transfert de registre, diriger les parties vers un courtier préféré ou vendre une reconnaissance plus rapide. Elle ne doit pas inférer le consentement à la divulgation publique des prix de l'adhésion. Les contributeurs choisissent des conditions confidentielles définies, et les agrégats répondent à une norme d'intérêt public indépendante du parrainage.

Le financement ne doit pas déterminer le récit. Un grand courtier peut payer pour l'ingénierie des données sans contrôler les définitions ni le calendrier de publication. Un registre peut corriger une erreur sans opposer son veto à un résultat défavorable. Un opérateur peut contester son propre retard classifié sans obtenir les documents d'une autre partie. Les registres de gouvernance devraient divulguer le financement et les conflits.

C'est la proposition positive de la NRS sous forme concrète: payer pour un registre minimal et comparable; rendre les preuves portables; montrer où l'enregistrement public se termine; et refuser de convertir le service d'information en rente de contrôle. Une institution démontre sa légitimité non pas en connaissant chaque contrat mais en rendant les limites de ses connaissances mesurables.

Si la NRS peut être remplacée par un autre collecteur utilisant les mêmes définitions ouvertes et les mêmes entrées signées, la conception a réussi. La transparence ne devrait pas dépendre d'un nouveau monopole.

Les registres pourraient publier la première version responsable maintenant

La norme complète nécessitera une coordination, mais l'absence de perfection n'est pas une raison pour préserver l'angle mort actuel. Chaque RIR peut publier une première déclaration trimestrielle à partir des données qu'il contrôle déjà.

Commencez par la réconciliation des cas, les catégories de résultats, les percentiles de temps écoulé et l'âge en attente. N'attendez pas le prix. Ces champs testent le bureau de transfert lui-même et n'exigent pas que le registre entre dans des négociations commerciales. Publiez les définitions, les exclusions et une série rétrospective d'un an si fiable. Là où les horodatages d'événements historiques sont incomplets, dites-le et commencez prospectivement.

Ensuite, alignez les cas inter-RIR dirigés. Chaque paire peut réconcilier les cas complets et en attente, le temps de transfert et les enregistrements non appariés. Les institutions communiquent déjà pour changer la garde. Un accord d'agrégat public devrait être moins sensible que les documents échangés dans le cas.

Troisièmement, ajoutez un pilote de prix confidentiel volontaire avec au moins trois courtiers indépendants, un accès direct aux parties et un auditeur. Ne publiez que les cellules atteignant le seuil et la couverture. Un résultat de pilote avec 25% de couverture est plus utile qu'une affirmation non étayée du prix global, à condition que la limitation soit proéminente.

Quatrièmement, établissez un rapport de correction et d'appel. Chaque publication trimestrielle devrait lister les modifications apportées aux périodes antérieures. Chaque raison de décision devrait correspondre à une clause politique actuelle. Les membres peuvent alors voir si une politique produit une confusion ou des annulations récurrentes.

Cinquièmement, commandez un examen externe de la qualité des données après quatre trimestres. L'examinateur devrait tester les unités de cas, les doublons bilatéraux, l'attribution de pause, les fuites de vie privée et la concentration des prix. Les recommandations et les réponses de la direction devraient être publiques.

La première publication semblera moins soignée que le journal de succès d'aujourd'hui car elle contiendra des lacunes, des cas en attente et des cellules supprimées. C'est un signe d'honnêteté améliorée. Une institution mature n'a pas besoin que chaque graphique la flatte.

Les membres devraient insister sur la publication car ils financent les bureaux de transfert et vivent sous les règles. Les acheteurs et les vendeurs devraient la soutenir car la prévisibilité réduit le risque de clôture. Les courtiers devraient la soutenir car un agrégat de confiance peut élargir la participation tout en distinguant les contributeurs crédibles de la publicité non étayée. Les opérateurs devraient la soutenir car une garde précise et une transition technique rapide affectent la sécurité du routage.

Le prix n'est pas le seul champ manquant, et il ne devrait pas retarder le reste. Un marché peut devenir plus responsable avant d'être entièrement évalué. Mais l'ambition finale doit inclure la couverture des prix. Sinon, les institutions sauront quelles ressources ont bougé tandis que seuls les acteurs privés récurrents sauront ce que l'accès a coûté.

Le test immédiat est modeste: chaque registre peut-il expliquer, pour le dernier trimestre, combien de cas complets il a ouverts, approuvés, rejetés, perdus, reportés et combien de temps chaque étape a pris? Si la réponse est non, une liste de blocs complétés ne peut raisonnablement être appelée une supervision transparente du marché.

Un marché transparent enregistre la file d'attente invisible

Le journal de transfert devrait être défendu pour ce qu'il fait. Il préserve un historique public des changements reconnus, soutient la recherche sur le routage et la provenance, et donne aux contreparties un moyen de vérifier que le registre ne nomme plus l'ancien détenteur. Supprimer les noms ou rendre le fichier moins accessible ne créerait pas une responsabilité respectueuse de la vie privée. Cela détruirait des preuves utiles.

La réforme est additive. Gardez l'enregistrement de garde. Ajoutez un compte statistiquement protégé du marché et de l'institution.

Ce deuxième compte doit inclure la file d'attente invisible: les demandes complètes en attente d'action, les cas en pause pour les parties, les transferts bilatéraux, les rejets, les retraits, les recours et les demandes filtrées avant dépôt. Il doit montrer l'échantillon de prix et ses limites. Il doit distinguer un cas commercial d'un ticket, une ligne de préfixe d'une transaction, une fusion d'une vente et une date de transfert d'une date de contrat.

Ces distinctions empêchent les affirmations faciles. Un nombre croissant de transferts n'est pas une preuve d'un plus grand accès. Un taux d'approbation élevé n'est pas une preuve d'équité si les courtiers pré-filtrent la plupart des demandeurs. Une médiane basse n'est pas une preuve de rapidité si les cas anciens restent en attente. Une moyenne de courtier privé n'est pas le prix global si la couverture est inconnue. Un prix exact n'est pas comparable s'il regroupe des services ou provient d'une classe de bloc différente.

Les champs publics minimums ne sont donc pas une décoration administrative. Ils définissent ce que les membres sont capables de savoir sur un pouvoir exercé en leur nom. Un registre qui peut rejeter un transfert, exiger plus de preuves ou coordonner un basculement retardé devrait être en mesure de rapporter à quelle fréquence, pourquoi et pour combien de temps, même si les documents individuels restent confidentiels.

L'agrégation des prix complète la frontière de la responsabilité. Elle ne demande pas au registre d'approuver la marchandisation ou de fixer un taux. Elle montre l'environnement économique dans lequel les décisions du registre opèrent. Si une politique ferme une route, prolonge le séquestre ou favorise les acheteurs capables de documenter une demande conventionnelle, les données de prix et de délai peuvent révéler l'incidence. Sans elles, les effets distributifs restent anecdotiques.

La NRS pointe vers une meilleure forme institutionnelle car elle peut joindre ces observations sans posséder les droits sous-jacents. Un service de registre minimal authentifie les enregistrements, préserve la portabilité et publie des preuves comparables. Il ne décide pas si une adresse vaut 20 USD ou si le plan d'affaires d'un acheteur mérite approbation. Il rend ces affirmations séparées visibles.

La ligne de transfert publique est la fin d'une histoire. La transparence du marché commence par l'enregistrement de tous les cas qui ne l'ont pas atteinte.

Sources