要約
- 内容:ARIN は、台帳対ゲートキーパーとして、北米地域におけるレジストリガバナンスと制度経済学の問題として考察されている。
- 主要トピック:ネットワークリソース証拠; レジストリガバナンス; 制度的正当性
- コンテキスト:ガバナンス / 研究 / 北米
静かな北米の試練
ARIN は、ほとんどの人が制度的ドラマを連想する地域インターネットレジストリではない。AFRINIC はより目に見える事例を提供してきた。訴訟、管財人管理、選挙の争い、メンバー登録の紛争、そしてレジストリの権限が企業の存続と絡み合うときに何が起こるかという問題である。RIPE NCC は制裁、戦争、欧州の法的断片化、そして国家の圧力の下での中立性の問題の中に位置している。APNIC は広大なアジア太平洋地域にサービスを提供しており、その経済、政治システム、ネットワーク市場は単一の制度的文化を共有していない。ARIN の問題はより静かである。それは、記録されたものが希少な資本資産となった後でも、成熟したレジストリが中立な台帳であり続けられるかどうかという、北米における枯渇後の試練である。
その静けさが、ARIN をより重要にしているのであって、より重要でなくしているわけではない。危機にあるレジストリは失敗から教訓を与える。安定したレジストリは境界線から教訓を与える。ARIN は米国、カナダ、および定義されたカリブ海および北大西洋の管轄区域にサービスを提供している。その地域には、クラウドプラットフォーム、アクセスネットワーク、ホスティング会社、大学、公的機関、セキュリティベンダー、アドレスリッチなレガシーホルダー、合併・買収活動、ブローカー経由の IPv4 移転、そしてアドレス保有をビジネス価値の一部として価格設定できるほど洗練された資本市場が含まれている。地域インターネットレジストリモデルが、IPv4 枯渇に適応し、裁量的な資産ガバナンスに変貌することなく対応できるなら、ARIN はその適応が見えるべき場所の一つである。もしできないなら、ARIN は、すでに深刻な制度的ストレス下にあるレジストリよりも、より明確な形で問題を明らかにするだろう。
対立は単純に述べられ、解決は難しい。台帳は、一意性、認識された管理、移転履歴、連絡可能性、およびセキュリティに関連する事実を記録する。ゲートキーパーは、誰が入ることができ、誰が出ることができ、誰が取引でき、誰が資格を持ち、どのサービスがどの契約ステータスに紐付き、どのようなビジネス行為が許容されるかを決定する。レジストリは常に何らかのゲートキーパー機能を果たさなければならない。権限、詐欺、重複申請、偽造文書、紛争ステータスのチェックがなければ、台帳は信頼できなくなる。しかし、記録の下にある希少なリソースが市場価値を持つようになると、追加のゲートはすべて経済的手段となる。レジストリがその手段を正当化するためにスチュワードシップ、コミュニティ、適格性、ポリシーの言葉を使えば使うほど、それは別の質問に答えなければならなくなる。すなわち、台帳を保護しているのか、それとも資本をコントロールしているのか。
ARIN 自身の公開資料は、論争的ではなく管理的であるため、有用な展示物である。そのIPv4 待機リストページは、ARIN のフリープールが2015年9月に枯渇したと述べ、待機リストを移転や予約プールと並んでいくつかの経路の一つとして提示している。その移転ガイドは、合併および再編移転、ARIN 地域内の特定受領者移転、RIR 間移転、役員確認書、署名済み登録サービス契約、および受領者資格について説明している。その番号リソースポリシーマニュアルは、保全、集約、登録、移転、地域外、リソースレビューのルールを定めている。そのレガシーリソースページは、非契約レガシーホルダーに基本サービスを維持する一方、ARIN 契約下にあるリソースに RPKI および IRR アクセスを留保している。そのポリシー開発プロセスは、インターネットコミュニティのアクティブな部分によって支持が示されるオープンなプロセスを定義しており、影響を受けるすべての当事者によってではない。これらの事実のいずれも、単独で ARIN を非難するものではない。それらは制度的な転換点を示している。
転換点とは枯渇後の正当性である。枯渇前は、レジストリの最も強い主張は有限プールの管理上の配給であった。枯渇後は、その最も強い主張は、すでにネットワーク、取引、契約、貸借対照表に組み込まれたリソースの信頼できる記録管理である。割り当て時代の論理が資産時代の現実を支配し続けるなら、中立な帳簿記録係は徐々にゲートキーパーのプロファイルを獲得する。問題は ARIN が不正な機関であるということではない。問題は、北米のルールセットが、比較的安定したレジストリでさえ、台帳保護と市場支配がどのように絡み合うかを示していることである。
それにより、ARIN のケースは分析的に価値のあるものとなる。レジストリの公式な物語は、展示物として扱われるべきであり、議論を決着させる枠組みとしてではない。レジストリがスチュワードとして行動すると言うことは、制度的な自己理解について何かを教えてくれる。しかし、移転ルールが流動性を抑制しているかどうか、契約の境界がレバレッジを生み出しているかどうか、リソースレビューの権限が釣り合いが取れているかどうか、メーリングリストのプロセスがそのルールにさらされている経済的利益を適切に代表しているかどうかには答えない。したがって、ARIN は RIR システムの受け入れられた言葉を使用しているかどうかではなく、実際の境界がレジストリの権限を市場の信頼を維持するのに十分に狭く保っているかどうかによって判断されるべきである。
台帳が提供するもの
レジストリの運用価値は狭いが不可欠である。IP アドレスと ASN はグローバルに一意でなければならない。公開記録は、誰がどのリソースについて認識されているかを示さなければならない。連絡先は、トラブルシューティング、虐待対応、デューデリジェンス、説明責任のために使用可能でなければならない。逆 DNS 委任は、意図された場所を指していなければならない。ルーティングセキュリティサービスは、ルートオリジンアサーションが混乱の別の原因にならないように、十分に一貫していなければならない。移転および支配権の変更は、台帳が嘘をつかないように十分な証拠とともに記録されなければならない。これらは儀式的な機能ではない。それらは、独立したアクターによって運用されながらも一意の識別子に依存するネットワークの制度的基盤の一部である。
台帳はアドレスの経済的価値を生み出さない。オペレーターがその価値を生み出す。彼らはアドレスブロックを顧客ネットワーク、ホスティングプラットフォーム、支払いシステム、ファイアウォール、メールインフラ、アクセスネットワーク、セキュリティアプライアンス、クラウド環境、産業システム、内部アプリケーションに展開する。継続性が失敗した場合、彼らは番号変更のコストを負担する。メールの評判が損なわれ、地理位置情報が間違っており、逆 DNS が消え、ルーティングフィルターが反対し、RPKI 認証を変更する必要があり、買収がクリーンなレジストリ認識に依存する場合、彼らは顧客に答える。レジストリ記録は、これらの依存関係がそれを参照点として扱うために強力であるが、生産システムはレジストリの下にある。
これが「台帳対ゲートキーパー」というフレーズが重要である理由である。台帳の答えは狭い。認識された登録者は誰か、現在の記録は何か、管理を裏付ける証拠は何か、移転経路は何か、紛争状態は何か、どのサービスが紐付いているか、どのようなセキュリティアサーションが存在するか。ゲートキーパーの答えはより広い。受領者は価値があるか、ビジネスプランは許容可能か、リソースは移動すべきか、ポリシーコミュニティはこの使用を承認するか、ホルダーが契約を結ばない限りサービスを差し控えるべきか、レガシーブロックを現代の条件に引き込むべきか、市場取引はニーズ評価を待つべきか。
最初のカテゴリは記録の一意性と真実を保持する。2番目のカテゴリは経済的機会を割り当てる。2番目のカテゴリの一部は避けられないかもしれない。詐欺、偽造された権限、制裁へのエクスポージャー、裁判所命令、存在しないソース組織、重複請求は事務的な不便ではない。それらは台帳への脅威である。しかし、証明責任は枯渇後に変化する。ゲートキーパールールは、それがレジストリマニュアルに記載されているか、コミュニティポリシーの受け入れられた語彙を通過したという理由だけで正当と扱われるべきではない。それは、台帳の必要な保護として、または経済的コストが可視である比例した市場管理ルールとして正当化されるべきである。
ARIN にとって、その区別は理論的ではない。移転は、文書が権限を証明しないために失敗したり遅れたりする可能性がある。それは台帳保護である。また、受領者が非公開で交渉された購入に対してニーズベースの要件を満たせないために失敗したり遅れたりする可能性がある。それは市場管理に近い。レガシーホルダーは、契約を結ばずに Whois と RDAP を更新できる。それは記録を保持する。同じホルダーは、リソースが契約下にない限り、ARIN ホストの RPKI または IRR サービスを使用できない。それは防御可能なサービス境界かもしれないが、ルーティングセキュリティの期待が運用上重要になるにつれて、契約上のレバレッジも生み出す。リソースレビューは詐欺を検出できる。それはまた、実際のコストで取得、資金調達、または展開されたアドレス保有にとって不確実性の源にもなり得る。
したがって、適切な質問は ARIN に裁量があるべきかどうかではない。裁量は必要である。適切な質問は裁量がどこにあるかである。それが一意性、権限確認、詐欺防止、紛争処理、正確な公開に近いほど、ARIN の立場は強くなる。ビジネスモデルの判断、将来の需要予測、市場タイミング、資本の非流動性、契約移行に近づくほど、それはゲートキーピングに似てくる。この区別を受け入れるレジストリは弱くなるわけではない。より正当になる。なぜなら市場はその権力が何のためのものかを理解できるからである。
枯渇が管理を資産ガバナンスに変えた
IPv4 枯渇は単に不足を生み出したわけではない。それはレジストリの経済的意味を変えた。枯渇前は、レジストリはもっともらしく主に保全と公平な割り当ての言葉で話すことができた。申請者は希少ではあるがまだ管理的に発行されるリソースを求めた。レジストリはニーズを審査し、ブロックを発行し、記録を維持し、無駄を防ごうとした。その世界では、ニーズテストは有限の共通プールの配給装置のように見えた。
枯渇後は、同じテストは異なって見える。ARIN のフリープールは2015年9月に枯渇した。アドレスはまだ移動するが、ますます通常のフリープール発行ではなく、移転、買収、再編、リース構造、企業在庫管理、市場デューデリジェンスを通じて行われる。ブロックはもはや低価値の管理データベースの単なるエントリーではない。それは容量、顧客継続性、買収価値、移行オプション、資金調達の文脈、そして一部のホルダーにとっては戦略的予備である。認識の遅延はクロージング条件に影響を与える可能性がある。契約ステータスはデューデリジェンスを変える可能性がある。ルーティングセキュリティサービスの境界は運用準備態勢に影響を与える可能性がある。レガシー履歴の質問は価格を変える可能性がある。リソースレビューはバランスシートリスクになり得る。
制度経済学には危険の用語がある。ホールドアップである。一方の当事者が移動が難しい特定の資産または関係に投資する。もう一方の当事者は投資がサンクされた後にボトルネックを制御する。ボトルネックホルダーの裁量が広く、その責任が狭い場合、投資家は機会主義、遅延、または再解釈の可能性を価格に織り込まなければならない。悪意は必要ない。構造だけでリスクプレミアムが生じる。
ARIN はルーティングを保証しない。そのポリシー資料は、ルータビリティがネットワークオペレーターに依存することを認識している。それは適切な制限である。しかし、レジストリは依然として資産環境に影響を与える。なぜなら市場参加者は記録がクリーンで、認識され、サービス可能であることを望むからである。ブロックの価値は、レジストリが移転を認識し、必要なサービスを許可し、文書を受け入れ、驚きのレビューを回避し、レガシー境界を保持し、プロセスを予測可能に保つかどうかに部分的に依存する。これが、レジストリが価格を設定せずに資本配分に影響を与えることができる理由である。認識で十分である。
したがって、枯渇後の契約は割り当て時代の契約とは異なる。割り当て時代の質問は、「残りのプールから誰がスペースを受け取るべきか」であった。枯渇後の質問は、「すでに展開され、私的に取引されているスペースを一意で、移転可能で、監査可能で、運用上安全に保つために必要な最小限のレジストリ行動は何か」である。レジストリが市場が2番目の質問をしているときに最初の質問に答え続けるなら、それは配給をスチュワードシップと誤解し、ゲートキーピングを継続性と誤解するだろう。
この変革は ARIN に固有のものではない。それは RIR システムの一般的な問題である。しかし、ARIN はクリーンなケースである。なぜならそれは通常緊急事態の主張によって擁護されないからである。その地域には機能する裁判所、洗練されたカウンターパーティ、活発なブローカー、大規模オペレーター、ARIN の創設以前にまで遡るアドレス履歴がある。そのような地域で防御可能なポリシーは、ルールとして防御可能でなければならず、単なる危機管理としてではない。北米のレジストリが市場管理を狭く保つことができないなら、問題は構造的である。
アドレスが資産のような特性を持つという経済的事実は、財産の特定の法的理論を必要としない。法制度は番号リソースを異なる方法で特徴付ける可能性があり、ARIN は通常の不動産の意味での所有権を暗示する言葉を避ける理由がある。しかし、市場は形而上学的な合意を待たない。何かが希少で、耐久性があり、ルールの下で移転可能で、生産に有用で、カウンターパーティによって価格設定されるなら、それはオペレーター、買い手、売り手、ブローカー、監査人、投資家によって資産として扱われる。レジストリはそれを財産と宣言せずにその資産に影響を与えることができる。認識された記録を条件付けるだけでよい。
それが、枯渇後の正当性が割り当て時代から継承されない理由である。保全は、リソースがまだ残余プールから割り当てられているか、詐欺が記録を脅かす場合に関連し続ける。それは、意欲的な当事者間の市場移転に対する一般的な答えとしてはあまり説得力がない。広範な枯渇後の権限を望むレジストリは、それが奉仕する原則だけでなく、誰がその代償を払うかを説明しなければならない。
管理された移転市場
ARIN の移転システムは、自由市場でも命令配分システムでもない。それは管理された市場である。民間当事者は商業条件を交渉できるが、レジストリは結果を認識しなければならない。ARIN の移転ガイドによると、移転は ARIN ポリシーによって管理され、3つの主要なルートを特定している。NRPM 8.2に基づく合併、買収、再編による移転、8.3に基づく ARIN 地域内の特定受領者移転、8.4に基づく RIR 間移転。また、移転リクエストは承認を受けるために ARIN ポリシーを満たさなければならないと述べている。
区別は重要である。合併または買収による移転は、資産、顧客、機器、ネットワーク、または組織自体の移動に関連している。ARIN は、結合された組織が現在のニーズポリシーの下で正当化されるものを超える場合でも、そのようなリクエストを処理すると述べているが、過剰なリソースは移転または自発的に返還される必要があるかもしれない。8.2の移転におけるリソースは、その移転プロセス中にニーズベースの評価の対象ではない。このルールは経済的現実を反映している。企業支配は、割り当て時代のニーズテストがそれを説明できるよりも速くインフラを移動できる。
特定受領者移転はより管理されている。ソースは現在の登録ホルダーでなければならず、リソースに関する紛争に関与してはならず、署名され公証された役員確認書を提供しなければならず、最小移転サイズルールを満たし、所有権管理の例外を除き、過去12ヶ月以内に ARIN から IPv4 リソースの移転または割り当てを受けていてはならない。予約プールのリソースは除外される。ソースはまた、IPv4 を別の当事者に移転した後、36ヶ月の待機リストの結果に直面する。受領者は移転受領者要件を満たさなければならず、該当する場合、待機リストから外れ、90日間再申請できない。
RIR 間移転は、同じ問題をレジストリ境界を越えて拡張する。ARIN によると、8.4の移転は、相互的で互換性のあるニーズベースのポリシーを持つ RIR 間でのみ発生できる。その移転ページは現在、APNIC、LACNIC、RIPE NCC を ARIN との移転承認済みとしてリストし、AFRINIC は承認されていないとしている。ARIN が関与する RIR 間移転は IPv6 を含んではならない。ARIN は、受領 RIR からの証明を含む追加文書を要求する場合があり、相互ニーズベースの正当化などのコミュニティ開発ポリシーを満たさない移転を拒否する場合がある。
NRPM 8.5の下での受領者要件は、移転市場内に割り当て時代の論理を保持している。最小 IPv4 移転サイズは/24である。IPv4 割り当てのない組織は、最初の/24の資格がある。より大きな最初のまたは追加のブロックの資格を得るために、組織は要求されたスペースの50パーセントが24ヶ月以内に使用され、以前の割り当ての50パーセントが効率的に使用されることを示す文書を提供できる。代替経路の下では、割り当てを持つ組織は現在の保有の80パーセントの効率的な利用を示し、現在の IPv4 保有と同等の移転の資格を得ることができ、最大/16まで、6ヶ月に1回である。ARIN 地域内で RIR 間移転を受け取る受領者は、最大24ヶ月分の供給に対するニーズを示さなければならない。
これは注意深いポリシーアーキテクチャである。それはまた、ゲートキーピングのケーススタディでもある。ソース権限の検証は台帳を保護する。公証された役員確認書は台帳を保護する。紛争ステータスは台帳を保護する。最小ブロックサイズは管理上およびルーティングの実用性を保護するかもしれない。しかし、民間移転におけるニーズベースの受領者資格は別のものである。それは、ブロックがフリープールから割り当てられていないにもかかわらず、レジストリに買い手の将来の運用要件を判断させる。それは、価格とリスクを負う意欲が市場が通常行うすべての仕事をするのを妨げる。
擁護者は合理的なケースを提示できる。ニーズレビューがなければ、投機的な蓄積、ペーパーカンパニー取引、または買いだめが増加する可能性がある。レジストリは偽の需要に無関心であるべきではない。しかし、枯渇後の負担は割り当て時代よりも重いはずである。問題は投機が魅力的でないように聞こえるかどうかではない。それは、特定の制限が、それが抑制する流動性よりも低いコストで具体的な害を防ぐかどうかである。ルールが正当な将来の容量計画を遅らせ、デューデリジェンスコストを引き上げ、売り手を思いとどまらせ、買い手プールを狭め、需要を不透明なリースや名目上の構造に押しやるなら、それは保全の外観を保護しながら、アドレス経済の効率を低下させる可能性がある。
管理された市場は、管理者が予測可能であればまだ機能する。問題は、予測可能性には公開ルール以上のものが必要であることである。それには、処理時間、文書ラウンド、拒否、放棄された移転、RIR 間のボトルネック、リクエストが失敗する理由に関する集計データが必要である。ARIN はカテゴリと手順を公開している。次のステップは摩擦を可視化することである。市場は既知の遅延を価格に織り込むことができる。裁量的な不確実性には苦労する。
市場はまた、8.2と8.3の境界をシグナルとして読む。買い手がブロックを購入するよりも会社を買収することでより簡単にリソースを移動できる場合、取引構造は調整される。アドレスを多く持つ企業は、顧客やインフラだけでなく、レジストリで認識された履歴のために評価される可能性がある。子会社はアドレス上の理由で維持されるかもしれない。ディール弁護士は、取引を資産購入、合併、再編、または特定移転のどれとして構成すべきか尋ねるだろう。これらはシステムの悪用ではない。それらは管理上のインセンティブに対する正常な反応である。
同じことが RIR 間移転にも当てはまる。グローバルオペレーターは、顧客の物理的な場所よりも、アドレス記録がどこにクリーンに移動できるかに関心を持つかもしれない。ある RIR の境界がポリシーの非互換性を生み出し、別の RIR が移転を許可する場合、資本は可能な限り容易な経路を流れる。したがって、レジストリの境界は、ルーティング自体がグローバルであるにもかかわらず、経済的境界となる。それが地理的な形での資本統制問題である。
待機リストと残余配給
IPv4 待機リストは、豊富さの後の配給の最も明確な例である。ARIN によると、利用可能なスペース(通常は未払いによる取り消しから)は、利用可能になるブロックのサイズに応じて、先承認順に承認されたリクエストを満たすために使用される。合計で/20相当以上の IPv4 スペースを保有する組織は資格がなく、指定された予約プールの下での特別用途スペースは除外される。組織が一度に資格を得られる最大集計は/22である。組織は一度に1つの待機リストリクエストのみを持つことができる。利用可能なブロックを辞退した場合、ARIN はリクエストを完了として扱い、リストから削除する。組織は料金を最新の状態に保たなければならない。待機リストから配布されたスペースは、8.2の移転を除き、60ヶ月間別の組織に移転できない。2026年7月1日の ARIN の公開待機リストページで観察されたように、最後の配布は2026年4月2日に完了し、次は2026年7月1日頃に予想されていた。
これらのルールはアンチゲーミング装置として理にかなっている。残余返却スペースの待機リストは裁定取引マシンになることはできない。受領者が返却されたスペースを取得してすぐに再販売できるなら、待機リストは最初に並んだ組織に補助金を与えることになる。大規模な既存事業者が残余プールを消費できるなら、小規模ネットワークは基本容量への政治的に重要な経路を失うだろう。複数の並行リクエストが許可されれば、管理はよりゲームされやすくなる。したがって、ロックアップと/22の最大値には公共の論理がある。
しかし、待機リストは、希少性がすべてのカテゴリを経済的境界に変える理由も示している。/22は小規模オペレーターにとって重要であり、クラウドプラットフォーム、大規模ホスティング会社、または全国アクセスネットワークの戦略的ニーズには無関係である。/20の資格閾値は、残余配給内に留まる組織と市場に強制される組織の間に線を引く。60ヶ月のロックアップは配給システムを保護するが、将来の柔軟性を制限する。移転または待機リストスペースを受け取った後の90日間の結果は計画に影響を与える。公平性として書かれたポリシーは、タイミング、構造、取引順序、アカウントステータスに関する一連のインセンティブになる。
待機リストはまた、心地よい神話を生み出すことができる。すなわち、管理上の配分が依然として IPv4 の希少性を解決するという神話である。それはそうではない。それは一部の組織に限られた安全弁を提供する。それは移転市場、リース、買収、アドレス共有、キャリアグレード NAT、IPv6 展開、または他の運用戦略に取って代わるものではない。待機リストをレジストリが依然として公共の豊かさの分配者である証拠として扱うことはカテゴリエラーである。それは市場世界における残余配給の待機リストである。
ゲートキーパーリスクは、残余配給の論理が移転論理ににじみ出るときに出現する。待機リストスペースについては、制限は比例するかもしれない。なぜならスペースは小さな共通の残余プールから解放されるからである。すでに保有され、民間当事者間で取引されているスペースについては、同じアンチ裁定取引の本能はより疑問になる。レジストリがこれらのケースを明確に区別しないなら、それは配給の道徳を使用して資本移動に対する統制を正当化するだろう。それがミニチュアでの資本統制問題である。
待機リストはまた、小規模オペレーターの政治を変える。それは彼らに ARIN を台帳としてだけでなく、最後の手段の機会の配分者として見る理由を与える。それは新規参入者の間でレジストリの正当性を強化できる。それはまた、継続的な配給語彙の支持層を奨励する可能性がある。待機リストから利益を得る小規模ネットワークは、残余スペースを同様の企業に留保する統制を合理的に支持するかもしれない。大規模ネットワークは、市場で購入しなければならない一方で、同じ統制を象徴的な希少性管理と見るかもしれない。どちらの見方もそれぞれの立場から合理的である。レジストリの課題は、一方の論理が他方を飲み込むことを許さずに、2つの論理を分離しておくことである。
枯渇後のレジストリはこの区別について率直であるべきである。それは待機リストを小さな公平性のメカニズムとして擁護できるが、それが IPv4 経済の中心であるふりはしない。それは補助金付きの残余スペースのロックアップを擁護できるが、通常の市場移転にロックアップの論理を輸入しない。それは小規模申請者を保護できるが、ほとんどの追加容量が移動する主要なメカニズムは現在市場流動性であることを否定しない。そのような率直さは、レジストリが統治する経済世界を認識していることを示すので、疑念を減らすだろう。
レガシー、RSA、LRSA の憲法的事実
レガシーリソースは、ARIN の最も明らかな憲法的層である。ARIN は、多くの初期のインターネット番号リソースが前身機関によってすでに発行された後に作成された。そのレガシーリソースページは、レガシーリソースを持つ組織は、ARIN 契約下になくても、いくつかの ARIN サービスにアクセスできると説明している。そのようなホルダーは、Whois と RDAP での一意の登録を維持し、公開データを更新および管理し、逆 DNS 委任を管理し、ARIN Online を通じてレジストリ記録を維持し、逆ゾーンに DNSSEC を使用できる。リソースが ARIN 契約下にない限り、ARIN の RPKI または IRR サービスにアクセスすることはできない。
この区別は、台帳対ゲートキーパーのクリーンな例である。基本的な記録継続性は、レガシーリソースに対するレジストリの義務として扱われる。より高度なルーティングセキュリティサービスは、契約ベースのサービスとして扱われる。ARIN は、契約していないレガシーホルダーが存在しないふりをしているわけではない。また、契約なしですべてのサービスを提供しているわけでもない。それは最小限の台帳と、ARIN が契約を必要とすると考える一連のサービスを分離している。
分離は防御可能であるが、経済的に中立ではない。RPKI と IRR は、もはや多くのオペレーターにとって装飾的なサービスではない。RPKI はルートオリジンの保証を改善する。IRR データは、多くのネットワークでのフィルタリングおよびルーティング運用で依然として使用されている。運用規範がこれらのサービスを実質的に必要とするなら、契約していないレガシーホルダーは契約を結ぶ圧力に直面する。その圧力は合理的かもしれない。ARIN は、法的および運用上の義務を生み出すサービスに対して条件を必要とする。しかし、その圧力はそれが何であるかとして名指しされるべきである。すなわち、資産の使いやすさに影響を与える可能性のあるセキュリティ隣接サービスの周りの契約境界である。
レガシー登録サービス契約は別の層を追加する。ARIN のレガシーページによると、レガシー料金の上限は2023年12月31日に失効し、2024年1月1日より前に締結された有効な LRSA を持つ組織は、その日より前にカバーされたレガシーリソースについて料金が制限され続ける。2024年1月1日以降、追加のレガシーリソースを追加することはできない。その日以降に ARIN 契約でカバーされるレガシーリソースには、年間登録サービスプラン料金が適用される。これは技術的な請求明細である。それはまた経済的移行でもある。古い特別待遇は狭まっている。新しい契約ステータスはコスト構造を変える。
より広い RSA は、契約ステータスが単なる書類手続きではないため重要である。ARIN の契約ページによると、ARIN は ARIN Online で組織 ID の作成を承認する前に署名済みの登録サービス契約を受け取らなければならず、既存および新規承認の顧客はリソースリクエストごとに現在のバージョンに署名しなければならない。移転ガイドは、承認後、定義された期間内に署名済み RSA を要求する。レガシーページは RPKI および IRR アクセスを契約ステータスに結び付けている。したがって、契約ステータスは移転可能性、サービスアクセス、記録管理の近くに位置する。
低価値の管理システムでは、それは日常的かもしれない。資産市場では、それは重要なデューデリジェンスの質問になる。リソースは RSA、LRSA、新しい契約、または契約なしでカバーされているか?料金は上限があるか、段階的か、完全に現在のスケジュールの対象か?高度なサービスは利用可能か?契約が変更された場合、ホルダーのオプションはどうなるか?ホルダーがサービス条件の変更後に終了した場合、ARIN 以前のリソースと ARIN 発行のリソースはどうなるか?これらの質問は法的な些事ではない。それらは評価に影響を与える。
レガシーリソースはまた、歴史的な確実性と現代の制度的野心の違いを露呈する。多くの初期ホルダーは、現在のレジストリガバナンスモデルが存在する前にリソースを受け取った。それらのリソースに対する ARIN の記録管理の役割は必要である。後日の条件を課すという主張は、より慎重に境界付けられなければならない。NRPM のセクション12は、リソースレビューがレガシーアドレススペースを取り消す追加の権限を ARIN に与えないと述べているが、全体的なコンプライアンスの評価においてレガシー利用が考慮される可能性がある。その制限は重要である。それは ARIN 自身のルールセットが歴史的な境界を認識していることを示している。
正当性テストは、サービスが現代化するにつれてその境界が意味を保つかどうかである。契約していないレガシーホルダーが基本的な台帳を維持できるなら、記録は中立のままである。不可欠な運用サービスが契約ステータスの背後に移行するなら、線はシフトする。レジストリは RPKI と IRR が法的条件を必要とすると言うことができ、それは真実かもしれない。しかし、市場がサービスの境界を一種のレバレッジとして見ることも受け入れなければならない。答えは契約を廃止することではない。契約ステータスのコスト、利益、結果を十分に明確にして、ホルダーが神話なしに選択できるようにすることである。
リソースレビューと不安定化する力
ARIN のリソースレビュー条項は、台帳保護がどのようにゲートキーピングになり得るかを示しているため、注意深く検討する価値がある。NRPM のセクション12は、ARIN が ARIN データベースに維持されている任意のリソースの現在の使用状況をレビューすることを許可している。レビューは、新しいリソースが要求されたとき、ARIN がリソースが不正またはポリシーに反して取得されたと信じるとき、ARIN が組織が再割り当てまたは再配分ルールに準拠していないと信じるとき、および他のどの時点でも原因を確立する必要なく、完全なレビューが過去24ヶ月以内に完了していない限り、発生する可能性がある。レビューの終了時に、ARIN はさらなる行動が必要かどうかを伝える。実質的に準拠していない組織は、リソースの返還を求められるか、要求される可能性がある。ARIN 発行のリソースについては、自主的な返還が行われない場合、ARIN は必要に応じて取り消すことができる。詐欺またはポリシー違反の場合を除き、組織は返還を実行するために少なくとも6ヶ月与えられ、誠意と正当なニーズがそれを正当化する場合、より長い期間が可能である。
それは強力な手段である。それはレジストリを詐欺、不正確な利用請求、深刻なポリシー違反から保護するために必要かもしれない。誤った記録を修正できない台帳は台帳ではない。しかし、原因なしにトリガーできるレビュー権限はまさに、抑制、指標、レビューで囲まれなければならない種類のツールである。割り当て体制では、レビューは共通プールから引き出されたリソースが正当化されたことを検証する。枯渇後の市場では、レビューは市場価格で取得されたか、運営事業に組み込まれた資産に影響を与える可能性がある。
レビューの不確実性による経済的害は取り消しに限定されない。レビューは移転を遅らせ、買収を複雑にし、法的コストを増加させ、買い手を萎縮させ、資金調達を混乱させ、または運用から経営陣の注意をそらす可能性がある。リソースが返還されなくても、不確実性は価格を変える可能性がある。資産市場では、プロセスが実質である。予測不可能に挑戦できる権利は、狭く証拠に基づくレビューのみの対象となる権利よりも価値が低い。
これは ARIN がレビューを放棄すべきという意味ではない。それはレビューが機能によって分類されるべきであるという意味である。詐欺レビューは台帳を保護する。権限レビューは台帳を保護する。重複請求レビューは台帳を保護する。再割り当ての正確性のレビューは連絡可能性と登録品質を保護するかもしれない。オープンエンドの利用レビュー、特に新しいフリープール割り当てが求められていない場合、割り当て時代のゲートキーピングに近い。レビューがすでに取得または展開されたリソースに影響を与えるほど、ARIN は比例性を示すことが期待されるべきである。
救済ギャップが中心である。レビューが誤っているか不釣り合いである場合、後での修正は失われた商業機会を回復しないかもしれない。売り手は市場の窓を逃すかもしれない。買い手は撤退するかもしれない。貸し手は引き下がるかもしれない。顧客の移行は失敗するかもしれない。公共調達の期限は過ぎるかもしれない。公的レジストリは、すべてのアドレスのすべての商業的使用を保険できないと合理的に主張できる。しかし、責任が薄い一方で裁量が広い場合、機関は狭い権限、透明な指標、予測可能なタイムライン、信頼できるエスカレーションで補償すべきである。
集計レビューの透明性が役立つだろう。ARIN は、機密のホルダー詳細を公開することなく、レビューがどのくらいの頻度で発生するか、何がトリガーするか、どのくらいの時間がかかるか、いくつが行動なしで終了するか、いくつが修正を必要とするか、いくつが詐欺の疑いを含むか、いくつが返還または取り消しにつながるか、いくつが移転リクエストに関連付けられているかを示すことができる。そのようなデータは、市場が強力な不正防止機能と広範な不確実性税を区別することを可能にする。また、レビューのコストを可視化することにより、ARIN を内部的に規律付ける。
より深い点は、レジストリの最も危険な力は常にそれが使用する力ではないということである。それは市場がそれが使用できると知っている力である。ホルダーがレビューは稀で、標的を絞り、証拠に基づくと信じるなら、彼らはより少ないリスクを価格設定する。レビューが予測不可能に到着するか、交渉のレバレッジになると信じるなら、彼らはより多くを価格設定する。したがって、ARIN の正当性はセクション12のテキストだけでなく、それを取り巻く制度文化に依存する。
メンバー権力とコミュニティコンセントの限界
ARIN にはメンバーガバナンス構造があり、それは重要である。そのメンバーシップページは、サービスメンバー、一般メンバー、トラスティメンバーについて説明している。インターネット番号リソースの有効な RSA を持つエンティティは、ARIN メンバーシップの資格がある。メンバーシップは、直接リソースを取得したり、ポリシー議論に参加したり、提案を提出したり、公的協議に参加したりするために必要ではない。しかし、投票権は、指定された投票連絡先を通じて良好な地位にある一般メンバーに属する。過去3回の ARIN 選挙のいずれかで投票を行わなかった一般メンバーは、サービスメンバーステータスに戻るが、白票でも参加としてカウントされる。
これは純粋に名目上のロールよりはましである。それは非アクティブな投票ステータスに対する穏やかな規律を生み出す。毎年秋に、良好な地位にある一般メンバーは、理事会および諮問委員会の候補者を選出する。3年のうち2年は、NRO 番号評議会への ARIN 代表も選出し、3年ごとに理事会がコミュニティから開発されたプールから代表を任命する。これらの詳細は、選挙がレジストリを監督し、ポリシーを導き、レジストリが保持すべき裁量の程度を決定するのに役立つ人々を形成するため重要である。
それでも、メンバーガバナンスはロマン化されるべきではない。影響を受ける公衆は投票階級よりも大きい。ダウンストリームビジネスは、ARIN メンバーでなくても、アドレス戦略が ARIN ルールに依存するネットワークに依存する可能性がある。クラウド顧客、ホスティング顧客、エンタープライズバイヤー、公共セクターユーザーは、価格、継続性、移行コストを通じてレジストリポリシーの影響を経験する可能性があり、ガバナンス構造には現れない。リソースホルダーの間でさえ、ポリシーリストをフォローし、移転ルールを理解し、選挙に関与する能力は、規模、スタッフ能力、経済的エクスポージャーによって大きく異なる。
それはスキャンダルではない。それは専門機関の通常の政治経済である。「コミュニティ」という言葉はしたがって注意深く扱われるべきである。ARIN にはコミュニティがあるが、コミュニティプロセスの存在は、すべての制度的選択がすべての影響を受ける当事者の同意を得ていることを意味しない。それは、アクティブな参加者がポリシーとガバナンスに影響を与えることができる構造化されたチャネルがあることを意味する。それは価値がある。それは主権的委任ではない。
メンバー権力は、ARIN を検証する秘跡としてではなく、ARIN に対するチェックとして最もよく理解される。メンバー選挙は理事会の行動を規律付けることができる。公的協議はコストを露呈させることができる。ポリシーリストの議論はルールを洗練させることができる。請願はプロセスの失敗に挑戦することができる。しかし、これらのメカニズムのいずれも、レジストリの権限がそれが防ぐ害に比例しているかどうかを尋ねる必要性を排除しない。枯渇後の市場では、正当性は参加と同様に抑制からもたらされる。
メンバーにとっての重要な質問は、彼らが自分たちをレジストリ企業の守護者と見なすか、それともレジストリリスク削減の守護者と見なすかである。これらは異なる役割である。企業維持の見解は、ARIN が適切な権限、収益、組織的安定性を持っているかどうかを尋ねる。リスク削減の見解は、ARIN が存在するためにホルダーとオペレーターがより少ない不確実性に直面するかどうかを尋ねる。2番目のテストはより厳しいが、それが市場が最終的に適用するものである。
メンバーの規律は結果によって測定されるべきである。選挙は意味のある競争か?メンバーはそれが重要であるときに料金と契約のドリフトに挑戦するか?理事会はポリシーとサービスの決定が小規模ホルダー、レガシーホルダー、移転市場参加者にどのように影響するかを説明するか?協議は変化を生み出すか、それとも内部関係者に好まれる決定への支持を記録するだけか?投票階級はレジストリの仮定を規律するのに十分な運用上および経済的多様性を含んでいるか?これらの質問はメンバーシップが存在するかどうかを尋ねることよりも儀式的でない。それらはメンバー権力が実際に噛みつくかどうかを明らかにする。
低参加はガバナンスの問題だけでなく、経済的シグナルでもある。アドレスホルダーがレジストリ選挙に時間を投資しないなら、それは彼らが機関を信頼していることを意味するかもしれない。また、参加コストが個人の結果を変える可能性に比べて高いことを意味するかもしれない。どちらにせよ、ARIN は沈黙を同意として扱うことに慎重であるべきである。専門的なガバナンスプロセスにおける沈黙は、多くの場合、退出にコストがかかり、発言に費用がかかり、ほとんどの影響を受ける当事者が他の火災と戦っていることを意味する。
ポリシーメーリングリストの経済学
ARIN のポリシープロセスは重要な点でオープンである。PDP によると、ポリシー変更は公開参加の意味のある機会を伴うオープンで透明なプロセスを通じて開発されなければならない。ポリシーはオープンで公的にアクセス可能なフォーラムで検討されなければならず、公開ポリシーメーリングリストはアーカイブされ公開され、議事録と議事は公開されるとしている。プロセスは、インターネットコミュニティ、提案著者、諮問委員会、ポリシーシェパード、ARIN スタッフ、理事会の役割を定義している。通常のポリシー開発、最終呼びかけ、理事会採択、請願、ポリシー停止、緊急行動を含む。
公的な発言の存在は強みである。それは静かな捕獲をより困難にする。それは反対者に記録を与える。それは部外者、ブローカー、オペレーター、市民社会参加者、商業ユーザー、弁護士がポリシーアイデアがどのように進化するかを観察することを可能にする。民間団体が準公共機能を行使する世界では、アーカイブされた議論は制度的資産である。
発言のコストは依然として高い。ポリシーリストは、長いスレッドを読み、手続きの歴史を理解し、レジストリガバナンスの言語で書き、定期的な会議に出席する余裕がある人々に報いる。顧客離れやアドレス不足に直面している小規模オペレーターは、運用上の痛みをポリシーテキストに変えるスタッフ時間を持たないかもしれない。機密の移転を成立させようとしている買い手は、生の取引に影響を与えるルールについて公に議論するインセンティブがほとんどない。レガシーホルダーは注目を避けることを好むかもしれない。大規模組織は弁護士、コンサルタント、経験豊富なポリシースタッフを通じて関与するかもしれない。結果は形式的にオープンでありながら、経済的に歪んでいる可能性がある。
これは ARIN に固有の欠点ではない。それは専門的な自己ガバナンスの一般的な特徴である。最も参加できる人々は、常にエクスポージャーのドルあたり最も影響を受ける人々ではない。参加コストは時間と専門知識において固定されており、利益は不確実で共有される。それは古典的な集合行動問題を生み出す。大規模ホルダーとポリシー専門家はコストを償却できる。小規模ネットワークと時折の移転参加者はできない。したがって、メーリングリストは、移転の遅延、待機リストのロックアップ、またはサービスの境界が最も重要であるまさにその限界的オペレーターを過小代表する可能性がある。
PDP はまた、ポリシーを実装プロセス、サービス、料金から分離している。提案は、ARIN がインターネット番号リソースを管理する際に従うポリシーとガイドラインに対処しなければならず、スタッフの実装プロセス、サービス、または料金を定義してはならない。これらのトピックは他の提案または協議チャネルを通じて行われる。分離は管理上合理的である。それはまた、資産ホルダーにとって最も経済的に重要な問題のいくつかが主要なポリシー経路の外側にあることを意味する。移転遅延指標、サービス適格性、料金表、RPKI アクセス、IRR アクセス、契約言語、スタッフ処理、レビュータイムライン、公開品質は、NRPM テキストと同じくらい市場を形成する可能性がある。それらが同じ可視性で議論されないなら、公開ポリシープロセスは実際よりも完全に見えるかもしれない。
したがって、ポリシープロセスの正当性は証拠の規律に依存する。移転ルールが流動性に影響を与えるなら、議論には遅延、拒否、放棄されたチケット、文書ラウンド、詐欺発生率、RIR 間の摩擦、処理時間、非完了理由、市場影響に関するデータを含めるべきである。待機リストルールが小規模参入者に影響を与えるなら、議論には誰がスペースを受け取るか、リクエストがどれだけ待つか、受領者が後でより多くのスペースを必要とする頻度、ロックアップが意図しない効果を持つかどうかに関する情報を含めるべきである。リソースレビュールールが市場の確実性に影響を与えるなら、議論には集計レビュー結果を含めるべきである。そのようなデータがなければ、プロセスは説明責任のための機械ではなく、開放性の儀式になる可能性がある。
解決策はメーリングリストのポリシーを廃止することではない。意味のある反対のコストを下げることである。ARIN はより多くの摩擦データを公開し、流動性に影響を与える提案に対して経済影響ノートを委託し、運用上の結果を平易な言葉で要約し、台帳保護ルールを市場形成ルールから分離し、移転可能性を制限するルールはそれが防ぐ具体的な害を述べることを要求できる。コミュニティプロセスは、不在者に求めることが少なく、出席者により多くの証拠を提供するときに、より正当になる。
請願メカニズムは同じバランスを示している。インターネットコミュニティのメンバーは特定の諮問委員会の行動に挑戦できるが、請願の支持は定義された参加およびメンバー組織の閾値に依存する。そのような閾値は軽薄な混乱を防ぎ、組織化された懸念を強制する。それらはまた、プロセスが影響を受けるすべての選好の単純な尺度ではないことを示している。それはフィルターされた審議システムである。フィルターされた審議は正当であり得るが、それが証明することについて謙虚であり続ける場合に限る。
陰謀なしの資本統制リスク
「資本統制」は告発的に聞こえる。そうである必要はない。レジストリは、金融規制当局になる意図なしに資本統制効果を生み出すことができる。機関が、希少で、取引可能で、生産的なリソースが移動できるかどうか、移動にどれだけの時間がかかるか、どのような文書が必要か、どのカウンターパーティが資格を持つか、サービスアクセスが続くかどうか、過去の割り当てが見直されるかどうかを決定できるなら、それは資本配分に影響を与える。価格を設定する必要はない。認識を条件付けるだけでよい。
ARIN のシステムにはそのような条件がいくつか含まれている。待機リストスペースは、合併および再編移転を除き60ヶ月間ロックされる。特定移転のソース組織は、最近の受領制限と待機リストの結果に直面する。受領者は運用使用およびニーズベースの要件を満たさなければならない。RIR 間移転は互換性のあるニーズベースのポリシーを必要とする。受領エンティティは、現在のものがすでにファイルにない限り、RSA に署名しなければならない。予約プールからのリソースは移転の資格がない。リソースレビューは、ポリシーで許可された間隔で原因なしに発生する可能性がある。レガシーホルダーは契約なしで基本的な記録サービスを得るが、RPKI と IRR のために契約が必要である。
各ルールにはもっともらしい正当化がある。それらは一緒になって管理層を形成し、市場はそれに適応する。買い手はクリーンな文書を好む。一部の企業は、移転認識を待つよりもリースする。他の企業はアドレス保有のために会社を買収し、歴史を保護するために子会社を維持し、不確実な RIR 間取引を回避し、または負担のあるリソースを割り引く。これらは副作用ではなく、ルールシステムの経済的表現である。
リスクは、保全レトリックがフリープールがもはや関連する供給源でなくなった後に使用されるときに最も高い。意欲的な買い手と売り手は、移転が社会的に最適であることを証明しないが、リソースがより高価値の使用に向かっている可能性があるという強力な証拠を提供する。レジストリは依然として権限、一意性、詐欺リスク、紛争ステータスを検証できる。それは、買い手の支払い意欲と運用リスクを負う意欲に対して、自身の需要予測を代用することについてはより慎重であるべきである。
資本統制リスクはまた、地域の論理を通じて現れる。ARIN は、他のいくつかの RIR との RIR 間移転経路を持つため、閉鎖された輸出禁止体制よりもオープンである。しかし、相互的で互換性のあるニーズベースのポリシーの必要性は、移動可能性が当事者だけでなく、レジストリ間のポリシー互換性に依存することを意味する。AFRINIC の ARIN 互換移転に対する不承認ステータスは、リソースが技術的にグローバルであっても、レジストリの境界が資本を閉じ込めることができることを思い出させる。アドレスはパスポートでルーティングされないが、レジストリ記録は制度上の境界を通過する。
適切な基準は「統制なし」ではない。それは「台帳統制が先、市場統制は正当化される」である。市場形成ルールは、述べられた害、測定可能な発生率、期待されるコスト、レビュー期間、およびより狭い代替案を持つべきである。そうでなければ、資本統制効果はスチュワードシップのより柔らかい語彙の下で蓄積される。
この基準はまた、ARIN が自身を守るのに役立つだろう。ルールが文書化された詐欺パターンを防ぐなら、そう言え。ロックアップが残余待機リストスペースを即時の裁定取引から保護するなら、そう言え。ニーズレビューが測定可能な問題を防ぐなら、主張を裏付けるのに十分な集計証拠を公開せよ。害が投機的であるか、割り当て時代の仮定から継承されたものであるなら、ルールを再検討せよ。成熟した機関は、自分の仕事を示すことによって信頼を得る。
マンデートロンダリングとスチュワードシップの語彙
最もデリケートな問題は言語である。「スチュワードシップ」は、狭い共有機能への注意を意味するときは良い言葉である。私的な調整役割を資産に対する広範な権限に変換するときは危険な言葉である。「コミュニティ」は、参加者のオープンフィールドを意味するときは有用である。特定の権力の行使を承認した法的なプリンシパルのように聞こえるときは危険である。「地域」はサービス提供に必要である。サービス地域が政治的領土のように聞こえ始めると危険である。「コンセンサス」は、アクティブな参加者間の情報に基づく合意を記録するときは価値がある。不在の影響を受ける当事者による同意として扱われるときは危険である。
これはマンデートロンダリングである。狭いマンデートが、地域のレトリック、手続きの儀式、ポリシーの語彙、制度的習慣のプロセスに入る。より広いマンデートが出てくる。誰も権力掌握を宣言する必要はない。語彙が仕事をする。レジストリは単に記録を維持しているのではない。コミュニティのリソースをスチュワードしているのである。ポリシーリストは単なる議論フォーラムではない。それは地域の声になる。理事会は単に私的なレジストリ企業を統治しているのではない。それはインターネットの未来の守護者になる。ニーズテストは単なる市場制限ではない。それは公平性になる。移転遅延は単なるコストではない。それは適正手続きになる。
ARIN は公開文書において比較的規律正しい。そのページは多くの場合、大げさというより管理的である。しかし、より広い RIR の語彙は依然としてそれを取り巻いており、ARIN の PDP 自体がスチュワードシップ、インターネットコミュニティサポート、地域管理の言語を使用している。リスクは単一のフレーズではない。リスクは、語彙が機関に経済的質問を回避させることである。誰がコストを負担するのか?
移転制限が詐欺を防ぐなら、コストは正当化されるかもしれない。レジストリが歴史的な割り当て論理を好むために通常の市場再配分を防ぐなら、コストは買い手、売り手、顧客にのしかかる。待機リストのロックアップが裁定取引を防ぐなら、コストは比例するかもしれない。同様のロックアップ本能が通常の取引に広がるなら、コストは資本の非流動性になる。サービスバンドリングが有用なインフラの代金を支払うなら、コストは受け入れられるかもしれない。運用規範が RPKI を不可欠にするためにレガシーホルダーをより広い条件に強制するなら、コストは契約レバレッジになる。リソースレビューが詐欺を捕まえるなら、コストはガバナンスである。原因なしのレビューが正当な取引を冷やすなら、コストは不確実性である。
治療法は、スチュワードシップの言葉を運用上および経済的テストに翻訳することである。ルールは一意性を保護するか?記録の正確性を保護するか?重複請求を防ぐか?ルーティング隣接のセキュリティを保持するか?詐欺を修正するか?実行中のネットワークを混乱させずに紛争を隔離するか?はいの場合、ルールは台帳の近くに座る。いいえの場合、それは市場ガバナンスとして扱われ、それに応じて正当化されるべきである。
この翻訳は ARIN に敵対的ではない。それは ARIN の最も強いケースを生き残らせる規律である。機関は、一意の記録を維持し、登録データを公開し、移転の整合性を保護し、ルーティングセキュリティサービスをサポートすることを正当化するために誇張された言葉を必要としない。それらの機能は十分に重要である。危険は、正当な管理機能が、ビジネス決定、資本移動、または歴史的権利に対する権限を、そう言わずに密輸するために使用されるときに生じる。
マンデートロンダリングは、言葉が正常になるため、安定した機関で特に魅力的である。誰も何もロンダリングしていると感じない。彼らは単にその分野の継承された語彙を使用しているのである。しかし、継承された語彙は、基礎となる経済が変化するときに危険になる。かつて希少な公共プールからの割り当てを正当化した言葉は、枯渇した市場での民間移転に対する統制を正当化しないかもしれない。ARIN の正当性はその違いに気付くことに依存する。
レジストリ層リスクは今やビジネスリスクである
オペレーターにとって、レジストリ層リスクとは、記録、サービス、移転経路、または契約関係がビジネスに影響を与えるほど不確実になるリスクである。これには、契約リスク、ポリシーリスク、サービスリスク、レビューリスク、紛争リスク、救済リスク、評判リスクが含まれる。それはパケット損失と同じではない。それは、パケット、顧客、セキュリティシステム、契約が安定していることを期待する識別子をめぐる制度的リスクである。
運用上の依存関係は日常的である。逆 DNS はメールと評判にとって重要である。RPKI はルートオリジンの保証にとって重要である。IRR オブジェクトは、多くのネットワークでのフィルタリングおよびルーティング運用にとって重要である。RDAP と Whois は連絡可能性、虐待対応、デューデリジェンスにとって重要である。移転記録は買収と販売にとって重要である。組織および連絡先の記録は権限にとって重要である。ブロックのレジストリ履歴は、ブローカー、買い手、弁護士にとって重要である。これらのサービスのいずれも単独でネットワークを作成するわけではないが、それらのいずれかをめぐる不確実性はコストを生み出す可能性がある。
アドレスを多く持つビジネスを買収する企業は、単に顧客、契約、または機器を購入しているのではない。それは、レジストリが認識することをいとわなければならない歴史を購入しているのである。取引を資金調達する貸し手は、借り手が再編した場合にアドレス保有が移動できるかどうかを知りたい。容量をリースまたは購入しているホスティング会社は、誰がレジストリに直面するリスクを負うかを知りたい。公共セクターの顧客は、NRPM のセクションの専門家になることなく継続性を望む。したがって、レジストリ層は、誰もそのように説明しなくても、商業リスク評価に入る。
ARIN は、そのプロセスが文書化され、その公開サービスが日常的に見えるため、危機にあるレジストリよりも良い位置にある。それは監視をやめる理由ではない。安定した機関は、その正当性が想定されているため、静かな裁量を蓄積できる。リソースホルダーは、買収、移転、監査、サービス変更、料金変更、またはレガシー移行が質問を強制するまでリスクを感じないかもしれない。その時点で、オプションはより狭い。
IPv4 が資産としてより重要になるにつれて、レジストリリスクを曖昧な管理上の詳細として扱うことはますます受け入れられなくなる。アドレスを多く持つ企業を購入する取締役会は、レジストリステータスをデューデリジェンスすべきである。貸し手は、アドレスが移転可能かどうか、またどのような条件下で移転可能かを理解すべきである。アドレスをリースしているオペレーターは、誰がレジストリに直面するリスクを負うかを知るべきである。レガシーホルダーは、新しい条件に署名する前にサービスの境界を理解すべきである。メンバーは、理事会および諮問委員会の選挙を、経済的インフラ層に対する統制として扱うべきであり、ボランティアの儀式としてではない。
これはパニックの議論ではない。それはレジストリをビジネス環境の一部として扱うための議論である。狭く、予測可能で、透明なレジストリは、アドレス保有をめぐる資本コストを下げる。広く、裁量的で、神話化されたレジストリはそれを上げる。ARIN の機会は、ますますまさにそれを必要とする市場において、最初の種類の機関になることである。
狭い ARIN がどのように見えるか
ARIN のゲートキーパー批判に対する最善の防御は、そのすべての権力がコミュニティスチュワードシップの表現であると主張することではない。それらを狭め、証拠に基づくものにすることである。レジストリは、台帳が最も強い場所で最も強くあるべきである。一意性、正確性、詐欺防止、検証された権限、移転記録、公開継続性、ルーティングセキュリティの一貫性、レガシーの明確性、透明な紛争ステータス。ゲートキーパーの誘惑が最も強い場所で最も弱くあるべきである。ビジネスモデルの判断、資本の非流動性、残余プール割り当てから切り離されたニーズ評価、サービスレバレッジ、オープンエンドのレビュー、公的委任に膨らんだ地域レトリック。
その防御は ARIN の実際の強みに適合する。そのサービス地域は定義されている。その選挙構造は存在する。そのポリシープロセスは公開されている。その移転カテゴリは文書化されている。そのレガシーサービステーブルは異常に明確である。その統計ページは移転活動を継続的な事実として認めている。その RSA および契約ページは契約ステータスを可視化している。そのリソースレビューセクションは明示的なレガシー制限を保持している。これらは些細な資産ではない。それらは制約されたレジストリの材料である。
課題は制約を測定可能にすることである。ARIN は、集計認識時間、文書サイクル、拒否および放棄のカテゴリ、RIR 間のボトルネック、待機リストの充足時間、リソースレビューのトリガーと結果、レガシー移行パターン、移転可能性、サービスアクセス、料金が実質的に影響を受ける場合の経済影響サマリーを公開できる。それは、流動性に影響を与えるルールごとに、ルールが台帳を保護するか、残余プールの公平性を保護するか、文書化された詐欺パターンを防ぐか、意図的に市場を形成するかを述べることができる。答えは常に快適であるとは限らない。それがなぜ有用であるかである。
ARIN はまた、フリープール割り当てと市場移転をより明確に区別すべきである。ニーズベースのレビューは、残余プールからの配分には防御可能かもしれない。スペースが別のホルダーから購入された場合、それは明らかに正当化されない。ARIN が移転にニーズレビューが不可欠であると信じるなら、割り当て時代から継承された保全語彙だけでなく、防がれた具体的な害の証拠でその立場を擁護すべきである。
リソースレビュー権限は、テキストが広くても実際には厳格にされるべきである。原因なしのレビューは稀であり、集計で説明され、タイムラインと救済手段で囲まれるべきである。詐欺レビューは強力であるべきである。日常的な不確実性レビューは、資産信頼に対する恒久的な税になるべきではない。レガシースペースは、テキストだけでなく制度的習慣においても、新たな取り消し権限から保護されたままであるべきである。
高度なサービスは、セキュリティが許す限りアンバンドルされるべきである。RPKI と IRR アクセスが契約を必要とするなら、ARIN は運用上の理由と契約上の結果を明確に述べるべきであり、それらのサービスが通常の運用に実質的に必要になった場合、境界を再検討すべきである。任意で始まるサービスは、ネットワーク規範が進化するにつれて機能上強制的になり得る。正当なレジストリは、その移行がいつ発生するかに気付く。
メンバー選挙は経済的ガバナンスとして扱われるべきである。理事会および諮問委員会の議席は、移転ポリシー、料金論理、契約、リソースレビュー、サービスの優先順位に影響を与える。メンバーは選挙を商業的結果から切り離された市民的儀式として扱うべきではない。ARIN は、形式的な正当性が確保された後、メンバー参加を後付けとして扱うべきではない。関与が低い投票構造は、存在するだけで制度的ドリフトを規律できない。
最後に、ARIN は、より狭い防御で十分な場合に、RIR モデル全体を防御する誘惑を避けるべきである。北米市場は、レジストリスチュワードシップの壮大な神学を必要としない。それは不確実性を減らす信頼できる記録を必要とする。ARIN がオペレーター、ホルダー、買い手、売り手、顧客にとってレジストリ層リスクを下げることを証明できれば、その正当性は公式の物語が作り出すことができるどのようなものよりも強いだろう。
何を監視するか
ARIN の台帳対ゲートキーパーの問題は、一つのスキャンダルではなく、蓄積によって決定されるだろう。最初の監視ポイントは移転摩擦である。8.3および8.4の移転がより速く、より予測可能で、よりデータリッチになれば、ARIN は成熟した市場のための台帳のように見えるだろう。移転が増加する文書、不明確なスタッフ解釈、またはポリシーの不確実性を必要とするなら、ゲートキーピングリスクは上昇するだろう。
2番目の監視ポイントはニーズ評価である。受領者資格のいかなる強化または拡大も、資本統制イベントとして検討されるべきである。いかなる狭小化、セーフハーバー、またはデータに裏付けられた簡素化も、市場移転がフリープール割り当てとは異なるという認識のシグナルとなるだろう。
3番目の監視ポイントはレガシーサービス圧力である。RPKI、IRR、および将来のルーティングセキュリティの期待は、任意のサービス境界を実質的な強制に変える可能性がある。モジュール式の契約ベースのサービスは信頼を強化する。認識された契約レバレッジはそれを弱める。
4番目の監視ポイントはリソースレビューである。セクション12は強力である。市場は、権限がテキストに存在するかどうかよりも、それがどのように使用されるかにより関心を持つべきである。集計レビューの透明性はリスクを下げる。不透明または頻繁な原因なしのレビューはそれを上げる。
5番目の監視ポイントはポリシー参加である。PDP のアクティブサブセットモデルは技術的ポリシーには機能するが、資産ガバナンスはより良い証拠を要求する。ARIN のポリシー議論が移転可能性、料金、サービス、レビューをめぐって経済的影響を含むか、ほとんど手続き的なままであるかを監視せよ。市場の証拠を聞くことができないレジストリは、市場をうまく統治できないだろう。
6番目の監視ポイントはメンバー権力である。一般メンバーは理事会と諮問委員会を選出するが、関与が低い投票構造は制度的ドリフトを規律できない。ARIN の非投票復帰ルールは有用なナッジであり、有権者が影響を受ける経済的基盤を反映しているという証明ではない。
7番目の監視ポイントは RIR 間の移動性である。APNIC、RIPE NCC、LACNIC との ARIN 互換移転は、クロスレジストリ移動が可能であることを示している。AFRINIC が承認リストから除外されていることは、レジストリの境界が依然として経済的に意味があることを示している。グローバル IPv4 市場が成熟するにつれて、いかなる非互換性も資本の楔になる。
8番目の監視ポイントは語彙である。ARIN が記録保持者として話すとき、それは強い立場にある。レジストリがコミュニティまたは地域が広範な市場統制を承認するかのように話すとき、市場はどのようなマンデートが言葉を通じてロンダリングされたかを尋ねるべきである。最も安全なレジストリは、神話なしにその権限を説明できるレジストリである。
信頼性は台帳にある
ARIN が重要なのは、それがもっともらしいレジストリだからである。それを風刺画として扱うことは有用ではない。北米のレジストリには文書化されたプロセス、可視的なガバナンス、公開ポリシー機械、いくつかの代替手段よりも市場現実を認識する移転システムがある。それがなぜ深刻なテストであるかである。弱い機関は地域の失敗として却下できる。機能している機関はモデル自体の構造的緊張を明らかにする。
枯渇後のレジストリは割り当て時代の正当性理論に頼ることはできない。希少性が対象を変えた。移転がプロセスを変えた。レガシーリソースが法的歴史を変えた。RPKI と IRR がサービス依存を変えた。IPv4 リースとセカンダリ市場価格設定がオペレーターの期待を変えた。資本市場が不確実性のコストを変えた。主に保全とコミュニティの語彙で話し続けるレジストリは、公共の利益をスチュワードしていると信じていても、ますますゲートキーパーのように見えるだろう。
より良い道は制度的謙虚さである。ARIN は台帳が最も強い場所で最も強くあるべきである。一意性、正確性、詐欺防止、検証された権限、移転記録、公開継続性、ルーティングセキュリティの一貫性、レガシーの明確性、透明な紛争ステータス。ゲートキーパーの誘惑が最も強い場所で最も弱くあるべきである。ビジネスモデルの判断、資本の非流動性、フリープール割り当てから切り離されたニーズ評価、サービスレバレッジ、オープンエンドのレビュー、公的委任に膨らんだ地域レトリック。
インターネットはオリンピアンの帳簿記録係を必要としない。それが記録であることを知っている信頼できる記録を必要とする。権力が儀式的な言語に依存しないほど十分に狭いレジストリを必要とする。詐欺から保護しながら流動性を抑制しない移転ルールを必要とする。サービスの近代化を生き残るレガシーの確実性を必要とする。アクティブな参加者を貴重な証拠として扱い、影響を受ける全世界としてではないポリシープロセスを必要とする。機能の継続性を必要とし、ゲートをめぐる神話ではない。
ARIN の機会は、レジストリが上から資産経済を統治するふりをせずに、成熟した IPv4 市場を管理できることを証明することである。もしそうなら、その正当性はスチュワードシップという言葉から来るのではない。それは、それが記録するリソースをめぐるより低いリスクプレミアムから来る。買い手、売り手、オペレーター、レガシーホルダー、メンバー、顧客は、機関が何のためのものかを知るだろう。それは台帳を維持する。検証すべきものを検証する。公開すべきものを公開する。市場、裁判所、オペレーターが決定する方が適切なものを決定することを避ける。
それが台帳対ゲートキーパーの制度経済学である。台帳は、正確で、狭く、退屈であることによって信頼を生み出す。ゲートキーパーは、自身を避けられなくすることによって依存を生み出す。ARIN の将来の正当性は、後者がデフォルトにならないほどの規律をもって前者を選択することにかかっている。

