要約

  • AFRINICの公開ページや関連機関の記録は、確認すべき選挙、裁判、管財、運用継続の記録を示すが、今回の調査では具体的な出来事の成立や効力を裏付ける一次記録を確認できなかった。
  • 回復の証明には、法的な委任だけでなく、特権アクセス、二重承認、変更履歴、障害通知、復旧テスト、独立レビューを結び付けた証拠が必要になる。

見えているサービスと、証明された統治は違う

AFRINICはアフリカのインターネット番号資源を扱う地域レジストリである。そのため、WHOISやRDAP、RPKI、会員向けシステム、資源割り当てに関する機能が表示され、あるいはステータスページが稼働しているとしても、それだけで統治の正当性や内部統制の健全性が分かるわけではない。

今回の公開記録の確認では、AFRINICのサービス・ステータスページは運用上の出来事を調べる候補になった。しかし、ステータスページの存在は、過去に中断がなかったこと、データが改ざんされていないこと、誰が法的にシステムを管理していたことを証明しない。同じように、IANAのIPv4アドレス空間登録簿は、番号資源の登録に関する限定的な文脈を提供するが、AFRINICのガバナンスや会員向けサービスの状態を示すものではない。

この区別は、これまで報じられてきた取締役会の正当性や管財人の権限をめぐる問題に、別の検証軸を加える。問いは単に「誰が正当な代表者か」ではない。「誰が高い影響を持つ変更を承認でき、その承認を誰が検知し、異議を受け付け、必要なら安全に撤回できるのか」である。

公開記録が示すもの、まだ示さないもの

AFRINICの2025年取締役会選挙ページは、日程、資格要件、候補者、投票手続、結果を検証するための候補記録である。ただし、今回の確認では、そこで示される特定の結果や、その後に停止、無効化、再実施、訂正があったかどうかを独立に確認できなかった。

AFRINICの裁判所命令アーカイブと、モーリシャス最高裁判所の公式ポータルは、管財人の任命、権限、期限、統治や選挙に関する指示を調べる入口である。裁判所命令は、当事者の発表より強い証拠になり得るが、暫定命令は後に変更、停止、上訴、取消しの対象となる可能性がある。一つの命令だけでは、後続の手続上の位置付けを確定できない。

AFRINICの管財人ページは、管財人が主張する権限や、サービス、会員、資源割り当て、財務、アクセス管理、選挙の公正性に関する措置を探すための記録である。しかし、それは当事者が公表した説明であり、法的権限の範囲や実際のシステムアクセスを証明するには、基礎となる裁判所命令と技術的な監査証跡が必要になる。AFRINICのニュースアーカイブも、発表の時系列を確認する資料にはなるが、発表された内容が最終的な法的または運用上の事実であることを単独では示さない。

補助的には、モーリシャス政府官報で法定通知を、企業登記機関で取締役、役員、管財人に関する提出記録を、MauritiusLIIで判決の再掲を照合できる。これらは相互に異なる証拠系列であり、どれか一つを他のすべての代替にしてはならない。

継続性を検証するための五つの制御面

第一は予防である。最小権限、職務分離、二重承認、期限付きの緊急アクセス、文書化された委任と承継、保護されたバックアップ、会員への通知と異議申立ての手続が、誰に適用されるのかを確認する必要がある。役職名だけでは、これらの制御が実装されたことにならない。

第二は検知である。特権アカウントの改変不能なアクセス記録、承認履歴、レジストリとRPKIの変更履歴、状態の比較、障害記録の相関、独立したレビューが必要になる。稼働率や公開画面は、内部の不正変更や承認経路を検知したことの証拠ではない。

第三は対応である。誰の権限がどこまで及ぶのか、変更が可逆的か、会員や利用者に通知されたか、エスカレーションが記録されたか、事後分析が実施されたかを追跡できなければならない。裁判所が管財人に権限を与えたとしても、実際の操作がどのアカウントで行われたかは別途確認すべき事実である。

第四は復旧である。復元テスト、フェイルオーバー、特定個人の資格情報に依存しない承継、可能な範囲での可搬性、再テスト、未解決例の開示が、通常運転への復帰を単なる主張ではなく検証可能な状態にする。NROの地域レジストリ安定化基金に関するページは、他の地域レジストリが継続性を支える仕組みを検討するための候補資料だが、AFRINIC内部の制御が機能したことの証明ではない。

第五は承継と独立性である。人事交代、法的地位の変更、裁判手続の終了、緊急管理の解除があっても、重要なアクセスと変更管理が一人の人物や一つの組織に集中しないことが必要だ。ICANNの書簡アーカイブと理事会資料は、国際的な調整や懸念の時系列を調べる候補になるが、モーリシャス法上の権限や現場のアクセス管理を代替するものではない。

次に何が証拠になるか

この問題について確定的な結論を出すには、少なくとも次の記録を日付と効力の範囲付きで照合する必要がある。認証済みの裁判所命令と後続命令、選挙の公式結果と異議処理、企業登記の提出履歴、管財人や取締役会による委任文書、特権アクセスの監査ログ、レジストリとRPKIの変更履歴、障害通知、復旧テストの結果、独立監査の未解決事項である。

この資料群がそろえば、四つの主張を分けて評価できる。第一に、制度が形式上どのような権限を持つか。第二に、実際に誰が運用上の操作を実行できたか。第三に、異常な変更を誰が検知し、止め、元に戻せたか。第四に、その仕組みが担当者や組織の交代後にも機能するか、である。

現時点で安全に言えるのは、AFRINICについて継続性、正当な委任、実務上の管理、耐久的な修復を一つの概念として扱うべきではないということだ。AFRINICの公開記録入口や、関連する司法・企業記録は、検証作業を進めるための出発点である。だが、出発点が存在することと、修復が完了したことは同じではない。

AFRINICの機械が動き続けることは、地域の番号資源にとって重要である。しかし、長期的な信頼を回復するには、法的根拠、操作権限、検知、復旧、承継のそれぞれが独立に確認でき、例外や不確実性も公開されなければならない。