要約

  • 2026年5月19日に発効したARINのElection Processesでは、Board Election Officerが四つの局面に置かれる。評価基準の説明、候補者に関する重大事項の検討、有権者名簿を会長が確認したことの確認、さらに会長およびGeneral Counselと行う集計・手続の認証である。
  • このElection Officerは外部監査人ではない。選挙に立候補しない現職Trusteeを理事会が任命する。2026年はRon da Silvaが選ばれた。同氏はGovernance Committeeの委員であり、Risk and Cybersecurity Committeeの委員長でもある。役職の重なりは不正や利益相反を証明しないが、保証機能が組織内部にあることを示す。
  • ARINには実質的な防御策がある。外部Assessment Firmによる候補者評価、General Member代表を含むNomination Committee、不選定者の請願経路、複数の役職による有権者名簿の確認、電子投票の資格管理、投票後の参加数と候補者別得票の公表である。
  • 一方、公開規則には、名簿、実運用設定、例外ログ、最終集計を一貫して検証する独立選挙監査人も、暗号学的に検証できる公開監査パッケージも、通常の外部実質審査も明記されていない。内部認証は独立保証と同義ではない。
  • 2026年8月17日現在、10月22日から30日に予定される投票はまだ始まっていない。本稿は詐欺、不正操作、無効、誤集計を主張しない。投票前の時点で、結果を検証可能にする証拠の基準を問う。

四つの検査点を一枚の図にする

手続文書は通常、候補者、有権者、投票、結果を別々の節に置く。各節だけを読めば、責任が分散されているように見える。しかし、同じ役職を線で結ぶと異なる構造が現れる。

第一の検査点では、Board Election Officerが候補者の評価基準と指針を会員に説明する。第二の検査点では、Assessment Firmによる評価中に重大な問題が生じた場合、Governance Committee、Chief Human Resources Officer、Election Officerがその扱いに関与する。第三の検査点では、最終有権者名簿を会長が確認し、General Counselが重大な不一致を把握していないと認証したうえで、Election Officerが会長の確認を確認する。第四の検査点では、投票終了後に会長、Election Officer、General Counselが集計を確認し、承認された手続に従ったと認証する。

この連続性には運用上の価値がある。担当者が端から端まで状況を把握し、候補者評価と投票実施の間に責任の空白が生じるのを防げる。ARINの定款と理事会実務を理解する理事なら、外部業者だけでは気づきにくい制度上の矛盾を発見できる。立候補者をElection Officerから除外する条件も、最も直接的な自己利益を避ける。

しかし、連続性と独立性は同じではない。候補者から独立していても、理事会から独立しているとは限らない。Election Officerは選挙によって構成が更新される理事会の一員であり、その理事会から任命され、最終的に認証結果を同じ理事会へ戻す。これは内部統制として説明すべき設計であって、外部監査意見として説明すべき設計ではない。

2026年の任命が示すもの

2026年1月13日の理事会議事録によれば、理事会は執行会議の後、Ron da SilvaをElection Officerに満場一致で任命した。ARINのガバナンス情報によれば、同氏はGovernance Committeeの委員であり、Risk and Cybersecurity Committeeの委員長も務める。

リスクとサイバーセキュリティの知見は電子選挙に有用である。権限管理、ログ、障害対応、改ざん耐性を理解する責任者は、形式だけの担当者より質の高い質問をできる。Governance Committeeでの経験も、規則の背景を理解するうえで強みになる。

同時に、役割の集中も可視化される。Governance Committeeは候補者評価の手配と重大事項の扱いに関係し、Election Officerはその局面にも、名簿確認にも、最終認証にも現れる。そして任命した理事会が結果を確認する。ここで検討すべき対象はRon da Silva個人ではない。豊富な内部知識を持つ理事に保証の中心を置きながら、その保証を外から検証する窓口を公開規則に置いていない制度設計である。

外部Assessment Firmの範囲

ARINは候補者評価に外部Assessment Firmを使う。これは意味のある分離である。評価手法を専門化し、内部委員だけで候補者を選別する場合の偏りを抑えることができる。Nomination CommitteeにはGeneral Memberの代表が入り、一定の場合には不選定者が請願できる。候補者入口には複数の防御層がある。

ただし、公開された役割記述からは、Assessment Firmが選挙全体の監査人であるとは読めない。最終有権者名簿を保全する役割、実運用環境の設定を検証する役割、特権アクセスを監視する役割、投票中の例外を審査する役割、発行資格と受理票を突き合わせる役割、結果について独立意見を署名する役割は示されていない。

「外部の会社が関与する」という一文だけで選挙が独立監査済みになるわけではない。重要なのは、第三者が何を観察でき、何を試験でき、どの判断に異議を述べ、何について自ら署名できるかである。候補者評価の独立性を、投票システム全体の独立保証へ拡張して解釈してはならない。

有権者名簿は統制対象である

投票の完全性は、最初の票が投じられる前に決まる。ARINではService MemberとGeneral Memberが区別され、投票できるのは要件を満たすGeneral Memberである。定款上の選挙定足数は5％である。

この5％という数値は、それだけで不適切とはいえない。広い地域に分散する会員組織で、参加の現実を踏まえた可能性がある。しかし、低い法定閾値は名簿の正確性を軽くするのではなく、重くする。少数の組織が結果を決め得るとき、一つの適格性判断、一つの期限処理、一つの連絡先更新が相対的に大きな意味を持つ。

2026年手続では、Chief Experience Officerまたは指名者が有権者リストを作成し、会長が最終リストを確認する。General Counselは重大な不一致を把握していないと認証し、Election Officerは会長が確認したことを確認する。複数の人が関わるため、単独者による変更を抑止できる。

それでも、このチェーンが公表するのは主として内部役職者の確認である。母集団がどの時点の会員データから抽出されたか、締切直前の変更がどのように記録されたか、失効した資格や重複する代理権がどう処理されたか、最終リストと投票資格発行数がどう一致したかを外部者が再現できる報告は、今回確認した資料にはない。

「重大な不一致を知らない」という証明は有用だが、全件照合の結果とは限らない。会長が確認したという事実の確認も、確認方法と検出事項の公開ではない。これらの表現を過小評価する必要はないが、その限界を独立監査と混同してはならない。

2025年の三つの単位

ARINは2025年選挙について、適格1,637組織のうち772組織が607のVoting Contactを通じて参加したと発表した。Governance Committee、会長、Election Officerが結果を確認した。参加は5％の定足数を大きく上回り、候補者別の票数も公表された。これは評価すべき透明性である。

同時に、この発表は単位を区別する必要を示す。組織、Voting Contact、投票資格、受理された票は同じものではない。一人の連絡先が複数組織を代表する場合もあり得る。役職ごとに投票や棄権の数が異なる場合もある。分母を組織にするか連絡先にするかで参加率の意味は変わる。

望ましい照合表は、適格組織数、参加組織数、固有Voting Contact数、発行資格数、受理票数、無効化または再発行された資格、各選挙での棄権、候補者別合計を並べる。個人が誰に投票したかを示す必要はない。秘密投票が保護するのは選択との結び付きであり、集計システムの算術そのものではない。

投票後の認証と理事会確認

2026年の日程では、投票は10月22日から30日まで行われ、11月5日に理事会が結果を確認し、11月6日に会長が発表する。投票終了後、Chief Experience Officerまたは指名者がElection Reportを作る。会長とElection OfficerはGeneral Counselの支援を受けて集計を確認し、選挙が承認手続どおりに行われたと認証する。

「確認する」という理事会の行為が何を意味するのかは重要である。単に報告を受領するのか、証拠を試験するのか、例外を裁定するのか。どの資料を受け取り、どの不一致なら確認を延期し、認証者の意見が割れた場合に誰が記録するのか。公開手続は日付と主体を示すが、判断基準の詳細までは示していない。

理事会は中立な観客ではない。選挙は理事会の構成を更新する。理事が誠実に行動していても、自らの組織内で作成された報告だけに基づき自らの更新を確認するより、拒否権または留保を公表できる外部の証人を持つ方が制度的に強い。

2017年に既にあった発想

2017年1月10日の理事会議事録には、改ざん防止型で、検証可能で、デジタル署名され、独立した監査パッケージを求める提案が記録されている。この記録は、ARIN内部でも「内部で正しいと言うこと」と「第三者が正しさを確かめられること」の差が理解されていたことを示す。

2026年の公開資料だけでは、その構想が同じ範囲で実装されたと確認できない。実際には投票ベンダーが強固なログを保持しているかもしれない。理事会に非公開の詳細資料が届くかもしれない。その可能性を否定する証拠もない。しかし、公的なガバナンス評価は、存在するかもしれない内部証拠を前提にできない。

もしパッケージが存在するなら、ARINは秘密投票を守りながら、その範囲、署名主体、鍵管理、検査方法、公開可能なハッシュや集計を説明できる。存在しないなら、2017年の提案は現在でも設計図になる。設定、名簿版、例外記録、集計報告の指紋を固定し、外部監査人がその連続性に意見を出せばよい。

現行モデルを最も強く擁護する

ARINの選挙を国家選挙と同じ制度にする必要はない。技術団体の選挙には比例性が要る。理事には受託者責任があり、General Counselには専門上の義務があり、会長は組織上の責任を負う。複数役職と外部Assessment Firm、電子投票事業者を組み合わせることで、一人が全てを操作する危険は減る。外部監査層を増やし過ぎれば、費用、遅延、機密情報の拡散を招く。

ARINは手続、日程、資格、結果を公表している。Election Officerは候補者になれない。Nomination Committeeには会員代表がいる。不選定者には請願経路がある。2025年には参加と得票の具体的な数字が公表された。これらは形式だけの飾りではない。

この擁護論が示すのは、内部統制が合理的であり得ることだ。独立保証が存在することまでは示さない。受託者責任は再現可能な照合表ではなく、複数の内部役職は組織的独立性ではない。秘密投票も集計証拠の公開を禁じない。必要なのは全面的な制度置換ではなく、内部チェーンの外側に一つの検証点を置くことである。

Heng Lu doctrineで問い直す

Heng Luのnotesは、参加、会議、協議、「community」という言葉を、当然に正統な委任とみなさない。参加がどの仕組みで権限へ変換されるのか、その権限に誰が責任を負うのかを追跡する。この視点では、ARINが自らをcommunity-drivenまたはstewardと表現することは、検証すべき主張であって結論ではない。

公式資料は、ARINが何を規定し、誰を任命し、どの数字を発表したかを証明するために不可欠である。しかし、公式資料自身の正統性評価をそのまま採用すれば、権力を行使する主体が自らの権力の意味も決めることになる。分析は規則の事実と規則の正当化を分離しなければならない。

Heng Luの権力と責任に関する議論は、番号資源を管理する私的機関にとって選挙が単なる社内行事ではないことを示す。NRS Shieldの考え方を重ねると、保証は信頼関係が良好な時だけ働くものであってはならない。組織への信頼が崩れた局面でも、証拠、異議申立て、独立意見が機能しなければならない。

本稿が主張しないこと

確認した資料は、Ron da Silvaが不適切に行動したこと、会員名簿が改変されたこと、投票ベンダーが誤集計したこと、2025年結果が誤っていること、2026年選挙が無効になることを示していない。8月17日時点で2026年投票は将来の出来事である。

本稿は人物評価ではなく制度評価である。良い人々が正確な結果を出し続ける制度でも、外からは検証しにくいことがある。逆に、名目上の監査人がいても、範囲が狭く独立性が弱ければ保証にはならない。必要なのは役職名ではなく、証拠へのアクセス、検査範囲、署名責任、留保の公表である。

10月までにできる比例的な改善

第一に、候補者評価ではなく選挙チェーン全体を対象とする独立者を指定する。対象は最終名簿、実運用設定、資格発行、特権アクセス、インシデント、受理票と集計の照合である。独立者は検査範囲と限界を含む短い意見を公開する。

第二に、理事会が11月5日に「確認」する基準を事前に公開する。必要資料、許容差、延期条件、意見不一致時の記録方法を明確にする。第三に、2017年案を現代化した署名済み監査パッケージを作る。秘密の投票内容ではなく、ファイルの指紋、時刻、版、集計、保管連鎖を検証可能にする。

第四に、参加の単位を安定して公表する。組織、連絡先、資格、受理票を混ぜない。第五に、例外処理のプロトコルを投票前に示す。これらはElection Officerや理事会から決定権を奪わない。決定の根拠を組織外から検証可能にするだけである。