ARIN、制裁とインターネット番号コンプライアンスの代償

ARIN は一般的に制裁機関とは見なされない。それは地域インターネットレジストリである。インターネット番号リソースの保有者を登録し、レジストリデータを維持し、逆 DNS やルーティングセキュリティサービスを提供し、移転申請を処理し、手数料を徴収し、担当地域のポリシーフォーラムを運営する。その公開された説明は、地政学的というよりは管理的である。しかし、この説明だけでは、ARIN が IPv4 枯渇後の市場で占める経済的地位を説明するにはもはや不十分である。

これは、ARIN が特定のネットワークを違法に制裁したと言っているのではない。本稿はそのようないかなる主張も行っていない。問題は構造的なものである。ARIN は、地政学的なコンプライアンス圧力がいかにレジストリの裁量を事業継続リスクへと変容させるかについて、有用な北米のケーススタディを提供している。この圧力は特定の法的環境に由来する。すなわち、ARIN はバージニア州で設立された米国企業であり、厳格な制裁の対象となる法域で事業を展開しつつ、クラウドプラットフォーム、アクセスネットワーク、ホスティング企業、大学、一般企業、銀行、ブローカー、レガシーリソース保有者、小規模事業者にとって経済的に重要な希少リソースを管理している。レジストリ自身は自らをアクセス制御者とは見なしていないかもしれない。しかし、レジストリの承認に依存する市場は、異なる結論を導く可能性がある。

ARIN のページ自体に、このメカニズムが如実に現れている。そのIPv4 アドレッシングオプションのページでは、ARIN の IPv4 アドレス空きプールが 2015 年 9 月 24 日に枯渇したことを示し、ネットワークを待機リスト、特殊用途プール、移転、IPv6 へと誘導する。その移転ガイドでは、合併・買収に伴う移転、指定受取人への移転、RIR 間移転、書類、手数料、役員声明書、相互ニーズポリシー、RSA 要件について詳述している。そのレガシーリソースページでは、ARIN との契約がないレガシーリソース保有者が利用できるサービスと、RPKI や IRR へのアクセスを含め、契約を必要とするサービスを区別している。現在の登録サービス契約（RSA）は、サービス、契約上の権利、ポリシー変更、手数料、見直し権、終了の結果、免責事項、政府命令に関する文言を定めている。また、メンバーシップページやポリシー策定プロセスでは、参加とガバナンスについて説明している。これらは役立つ資料である。マシンが何をするかは説明しているが、マシンが何を意味するかは決定していない。

より強固な制度的枠組みは、Lu Heng 氏の公開ノート、NRS の分散化論、LARUS の事業継続性に関する主張、そして BTW のより広範な視点、すなわちレジストリの公式言語は結論ではなく証拠として読まれるべきだという視点から得られる。Lu Heng 氏のノートページは、IPv4 を中央集権的なボトルネック、低い説明責任、貧弱なポータビリティによって制約された希少な経済インフラとして扱っている。そのNRS が存在する理由に関するエッセイは、離脱が制限され裁量が中央集権化されている場合、自発的なシステムは劣化すると論じている。レジストリの継続性に関するノートは、レジストリを保護せよ、ゲートキーパーではなく、という決定的な区別を確立している。NRS もそのホームページで同様の論調を展開し、希少性とレジストリの中央集権的コントロールが構造的リスクとなっていると説く。LARUS は、larus.netでの公開されたビジネスポジショニングを通じて、IPv4 の継続性を単なるポリシー論争ではなく、運用上および市場上の問題として扱っている。これらは中立的な制度的ソースではない。その価値は、公式言語が避けがちな問いを投げかけている点にある。すなわち、レジストリのどの機能が不可欠であり、どのような権威の主張が、希少性ゆえにそれらの機能に結び付けられてきたのか、という問いである。

この問いは ARIN にとって特に切実である。ARIN 地域には、大規模なレガシーIPv4 アドレスプール、旺盛な移転需要、知識豊富なバイヤー、金融仲介者、セキュリティに敏感なクライアント、手続き上の不確実性を容易に吸収できない小規模ネットワークが存在する。また、米国の制裁の管轄下にもある。その結果、ARIN は有能で、多くの面で透明性が高く、運用面で成熟したレジストリでありながら、価格に織り込まれないリスクの源泉となりうる。安定性は問題を解消しない。ある意味で、安定性は問題を隠蔽する。なぜなら、リスクは法律、希少性、契約上のレバレッジ、市場依存が交錯するときにのみ顕在化するからである。

制裁に飽和した世界における米国のレジストリ

第一の事実は管轄権にある。ARIN の RSA は、American Registry for Internet Numbers, Ltd. をバージニア州の非営利法人としている。この地位は飾りの法人詳細ではない。米国企業は、連邦裁判所命令、法的義務、制裁規制、召喚状慣行、銀行コンプライアンス、単一の取引をはるかに超えたリスクベースのフィルタリング文化を含む、法的環境の中で事業を営む。米国財務省外国資産管理室（OFAC）はそのFAQ 11で、米国で設立された企業やその海外支社を含むすべての米国人が OFAC 制裁を遵守しなければならないこと、非米国人も特定の状況下では一定の禁止事項の対象となりうることを述べている。OFAC のコンプライアンスフレームワークは、上級管理職のコミットメント、リスク評価、内部統制、テスト、研修を柱としたリスクベースの制裁プログラムを奨励している。

これらの事実は、ARIN と外国ネットワークとのあらゆる相互作用が制限されることを意味しない。また、高リスク法域のすべての当事者がブロックされるわけでもない。ARIN が制裁省庁に変わるわけでもない。ARIN が独自の外交政策をでっち上げることを許すものでもない。しかし、ARIN は、アイデンティティ、支配、所在地、支払経路、取引相手の地位、政府命令が重要となりうる法およびコンプライアンス文化の中に置かれている。IPv4 購入の資金を融資する銀行は、制裁に関する質問をするかもしれない。買い手は実質的所有者をフィルタリングするかもしれない。ブローカーは取引相手を懸念するかもしれない。弁護士はレジストリの承認を前提にクロージング条件を作成するかもしれない。エスクローサービスは、あまりに困難に思える支払フローを拒否するかもしれない。クラウドプラットフォームは、アドレスブロックの技術的一意性よりもレピュテーション上のエクスポージャーを懸念するかもしれない。こうした環境では、レジストリの承認機能は、法的禁止に至る前から経済的にセンシティブになる。

RSA は、この法的側面を可視化する。それは ARIN に、所定の状況下で、保有者によるサービスの利用に関連する適用法、規制、政府調査、裁判所命令に協力し、これに従う権利を与える。また、番号リソースやサービス利用に関する命令（サービス中断や契約解除を含む）も想定しており、法律で許される範囲でのみ通知が行われる。この種の条項は、米国に拠点を置くインフラ組織にとって異例なものではない。それでもなお重要である。これは、番号リソースの継続性が、ルーティングテーブルや顧客契約だけでなく、その登録状態を承認する機関の法的立場にも依存することを、リソース保有者に思い起こさせる。

ARIN の法執行機関との連携ページは、もう一つの要素を付け加える。パブリック Whois データが利用可能であること、非公開情報には通常、正式に発行された召喚状または裁判所命令が必要であること、ARIN が調査に有益な情報（登録情報、再割当情報、連絡先情報など）を保持しうることが記されている。これは ARIN がコンテンツやトラフィックを管理していると主張するものではない。これはより限定的であり、かつ重大な意味を持つ点である。つまり、レジストリは法的情報の結節点であり、国家権力、私的記録、企業権限、運用上の識別子がそこで出会い得るということだ。

事業継続リスクは、まさにこの結節点から生じる。正式な制裁は、取引、資産持分、支払、サービスをブロックしうる。レジストリレベルでの制限は、より微妙かもしれない。移転を遅らせ、より多くの書類を要求し、取引相手を拒否し、命令に基づいてサービスを停止し、レガシーリソース保有者に契約締結か否かの決断を迫り、買い手を公式記録の行方について不確かなままにする。レジストリは慎重に行動しうる。法律に従っているのかもしれない。選択の余地がないのかもしれない。それでもなお、経済的帰結は、迅速なレジストリ承認に事業拡大、資金調達、顧客獲得が依存するネットワークの視点からは、制裁のように映りうる。

だからこそ、制裁の厳しい法域にあるレジストリは、単にコンプライアンス圧力が存在するという理由だけで裁量を拡大すべきではない。逆の原則が必要だ。外部環境が政治化するほど、レジストリの役割はより精密でなければならない。裁判所命令が行動を命じるなら、その行動は狭くあるべきだ。制裁規則が取引を禁止するなら、その理由は道徳的・レピュテーション的なものではなく、法的なものでなければならない。フィルタリングが必要なら、それは客観的で、法的に可能な場合には文書化され、ビジネスモデル、国籍、顧客層、市場戦略に関する無関係な判断から分離されるべきだ。コンプライアンスはレジストリを取り囲む境界条件であるべきで、アクセス制御を拡大するための許可証であってはならない。

希少性が裁量の意味を変えた

IPv4 アドレス枯渇以前は、レジストリの裁量は通常、配給として説明されていた。レジストリは未割当の番号プールを持っていた。申請者は割当を求めた。ポリシーは、申請者に十分な必要性があるか、既存のリソースが効率的に使われているか、要求が節約の目的に合致しているかを検討した。このシステムに権力がなかったわけではない。しかし、その中心的な物語は、管理的分配というものだった。有限のプール、待ち行列の申請者、無駄を避けようとするポリシーの試み、というわけだ。

枯渇後、同じ裁量の形態が異なる経済的意味を持つようになった。ARIN の空きプールは 2015 年 9 月以来枯渇している。今や有意な IPv4 キャパシティは、移転、M&A 登録、レガシーブロック、私的契約、リース的取り決め、返還、回収、ごく限られた予約済みスペースからもたらされる。レジストリはもはや主に豊富さの分配者ではない。それは、すでにネットワーク、バランスシート、顧客契約、セキュリティシステム、調達計画に組み込まれた希少な資本の、認知された決済レイヤーである。

この変化が重要なのは、レジストリの決定が今や、埋没した投資に影響を及ぼすからだ。ブロックは単なるデータベースのエントリーではない。それは顧客のホワイトリスト、メールレピュテーション、調達ルール、ジオロケーションの前提、API ポリシー、ファイアウォール設定、インシデント対応計画、資金調達書類、インフラ拡張に結びついているかもしれない。保有者は市場価格を支払ったかもしれない。買い手は顧客をあてにしているかもしれない。売り手はネットワーク再構築のために売却収入を充てるかもしれない。貸し手は移転可能性を担保価値の一部と見なすかもしれない。したがって、レジストリレベルでの遅延や拒否は、書類だけでなく資本に影響を与える。

制度経済学はこれを「ホールドアップ問題」と呼ぶ。一方の当事者が、代替困難な資産特定的な関係に投資する。もう一方の当事者が、投資後に行き詰まるボトルネックを支配する。ボトルネックの保有者は悪意を持つ必要はない。慎重であったり、人手不足であったり、法的リスクを心配しているだけかもしれない。構造そのものがディスカウントを生み出す。事業体は、承認が遅れる可能性、書類が再解釈される可能性、ポリシーが変わる可能性、契約条項が進化する可能性、サービスが停止される可能性、外部命令が認知された状態を変える可能性を見積もる。

RSA は、そのディスカウントが合理的である理由を示している。RSA は、サービスおよび付随する番号リソースが「現状のまま」提供されること、ARIN が無停止のサービスを約束しないことを規定する。それは責任を制限し、ARIN に手数料、ポリシー変更、レビュー、移転、サービス中断、終了に関する所定の権利を与える。これらの規定は、無制限のエクスポージャーを避けたいレジストリにとって理解可能かもしれない。しかし、レジストリのプロセスが手数料関係をはるかに超える価値の資産に影響を与えうる場合、より厄介である。低責任・高裁量の制度は、経済的利害が小さい間は耐えられる。しかし、レジストリの承認がインターネットの資本構造の一部となった場合、正当化は難しくなる。

希少性は負担の分配も変える。大企業はプロセスリスクを管理できる。弁護士を雇い、ブローカーを使い、クロージング条件に合わせて購入契約を構築し、在庫を維持し、待つことができる。多くの場合、専門のポリシースタッフがボキャブラリーに通じている。小規模事業者は異なる現実に直面する。単一のブロックで顧客セグメント、データセンター拡張、資金調達を支える必要があるかもしれない。レジストリの要求を取締役会が理解できるリスク言語に翻訳できる人材がいないかもしれない。遅延に実質的に異議を唱える能力がないかもしれない。彼らにとって、通常のコンプライアンス要求は、生き残りへの課税のように感じられうる。

手数料表は最初のコストに過ぎない。ARIN の料金表は、年間登録料のカテゴリー、移転処理手数料、レガシーリソースの手数料処理を列挙している。これらは明示的だ。より大きなコストはしばしば暗黙的である。すなわち、経営陣の時間、法的レビュー、古い会社書類、公証済み宣誓供述書、取引相手の審査、制裁チェック、支払デューデリジェンス、RPKI 移行、IRR クリーンアップ、逆 DNS 計画、顧客への連絡、そしてレジストリ依存を投資家に説明するコストである。これらは大部分が固定費であり、固定費は小規模企業に不利に働く。

こうして希少性は、裁量を経済的権力に変換する。その権力は、ルール、チケット、サービス条件、標準的な書式を通じて行使され、劇的な命令によってではないかもしれない。それでも権力であることに変わりはない。承認を条件付けることができるレジストリは、価格、流動性、タイミング、継続性に影響を与えうる。そこに地政学的コンプライアンスの圧力が加わると、この権力はリスクの乗数となる。希少な資産は、責任回避、契約上の支配、コミュニティプロセスによってインセンティブが形成される米国機関によって支配された法的・政治的ボトルネックを通過しなければならない。

移転市場は決済レイヤーである

ARIN の移転システムは、しばしばポリシープロセスとして説明される。しかし、それは市場インフラとしても理解されなければならない。移転ガイドは、いくつかの主要な経路を特定している。セクション 8.2 は合併、買収、組織再編に伴う移転を扱う。セクション 8.3 は ARIN 地域内の指定受取人への移転を扱う。セクション 8.4 は RIR 間移転を扱う。移転申請には、ARIN Online の権限、ポイントオブコンタクト、書類、手数料、多くの場合 RSA が必要である。移転元組織は現在の登録保有者であり、リソースに関する紛争がなく、役員声明書を提出でき、直近の移転や予約済みプールアドレスに関する制限を満たす必要がある。移転先は、現在の移転受取人要件を満たさなければならない。

これらの一部は、純粋にレジストリ保護のためのものである。レジストリは、移転元が現在の承認済み保有者であることを知る必要がある。偽造指示を拒否しなければならない。企業の承継を特定しなければならない。リソースに紛争がある場合、移転登録を避けなければならない。証跡の連鎖を維持しなければならない。RPKI、IRR、逆 DNS の移行を管理しなければならない。単一で検証可能な記録を保持しなければならない。これらはオプション機能ではない。これらがなければ、市場は危険になる。

他の要件は、レジストリ保護から市場支配へと移行する。ARIN 地域へのインバウンド RIR 間移転では、移転先は最大 24 ヶ月の供給期間にわたる IPv4 アドレスの必要性を実証しなければならない。より大規模な初回移転については、移転ページは使用計画および以前の割当の効率的利用を示す文書を参照するよう求めている。RIR 間移転は、相互的で互換性がありニーズベースのポリシーが存在する場合にのみ実施可能であり、現在 ARIN は APNIC、LACNIC、RIPE NCC を承認済みとしてリストしているが、AFRINIC は未承認である。ARIN は他方の RIR に認証を要求することができ、相互的なニーズベースの正当化を満たさない移転を拒否することができる。

ポリシーの経緯はかなり明確だ。ニーズ評価は割当時代に由来する。レジストリが共通プールから希少なアドレスを分配するなら、申請者がそれを使えるかどうかを問う節約的な理由がある。しかし、私的移転は異なる。売り手は認知されたリソースを手放す。買い手は市場価格を支払い、展開のリスクを負う。資本のコミットメント自体がニーズの証拠である。レジストリのより大きな関心は、アイデンティティ、権限、一意性、不正防止、法的適合、紛争隔離、記録の正確性、安全な移行にある。それ以上に踏み込み、買い手の将来計画が割当時代の利用テストに合致するかを判断するとき、それは資本配分委員会となる。

ニーズテストの支持者は、投機、買い占め、架空取引を懸念する。これらの懸念は想像上のものではない。しかし、枯渇後の市場には相殺するリスクがある。すなわち、正式な流動性を削減することは、正確性を低下させる可能性がある。正当な買い手が遅延や拒否を予期し、売り手がプロセスの不確実性を感じ、小規模事業者が管理負担を負えないなら、アドレス空間は従来の事業者に据え置かれたままになるか、不透明なリース、名義人、またはクリーンなレジストリ決済を外れた支配構造を経由する可能性がある。厳格なアクセス制御は節約の言語を守る一方で、保護しようとするレジストリ自体を弱体化させるかもしれない。

コンプライアンスの観点がこの問題をさらに深刻にする。複雑な所有構造、多国間の業務、センシティブ市場の顧客、銀行が好まない支払経路を伴う取引を考えてみよう。ブロックされた当事者はおらず、法的禁止もないかもしれない。それでも、その取引はリスクに関する質問を引き起こすかもしれない。レジストリの役割が狭く機械的であれば、当事者は法的適合と市場認定を分離できる。レジストリの役割が、必要性、互換性、文書の十分性、地域との結びつきに関する広範な判断を含むなら、コンプライアンス上の慎重さがポリシー裁量と混ざり合うかもしれない。結果は法的確実性ではなく、条件的流動性である。

条件的流動性はコストを伴う。売り手は価値あるブロックを所有しながら、その価値が適時に実現できるかわからないかもしれない。買い手は顧客と資金を有しながら、レジストリが計画を受け入れるかわからないかもしれない。ブローカーは当事者をマッチングできても、決済を保証できない。貸し手は移転可能性が不確実であるため担保を割り引くかもしれない。小規模ネットワークは、継続性を購入したと思い込んだ後、その継続性が自らのコントロールを超えた承認アーキテクチャに依存していることを知るかもしれない。

正しい区別は、決済と認可の間にある。優れた決済レイヤーは、権限を検証し、不正を防止し、有効な変更を登録し、セキュリティ移行を管理し、合法的取引のクロージングを可能にする。認可レイヤーは、市場が動くことを許されるべきかどうかを問う。ARIN の課題は、その移転システムを認可らしさより決済らしさに近づけることだ。これには規制緩和によるカオスは必要ない。レジストリが何を決定すべきかについて、より狭い考え方が必要なのである。

レガシーリソースと契約の代償

レガシーリソースの境界は、コンプライアンス、希少性、契約上の権力が出会うもう一つの場である。レガシーリソースは ARIN 以前にさかのぼるか、現在の契約構造が存在する前に前身のレジストリによって割り当てられたものである。ARIN のレガシーリソースページは、ARIN との契約がないレガシーリソース保有者でも、Whois/RDAP における単一の登録を維持し、公開データを更新・管理し、逆 DNS を管理し、ARIN Online を介してレジストリ記録を維持し、DNSSEC を利用できることを認めている。同じページは、RPKI と IRR へのアクセスには ARIN の契約が必要であると述べている。また、レガシーリソースの手数料上限は 2023 年 12 月 31 日をもって失効したが、2024 年 1 月 1 日より前に締結された有効な LRSA（レガシーリソースサービス契約）を有する組織は、対象となるレガシーリソースについて上限付き手数料の恩恵を受け続けること、ARIN の料金表は 2026 年の上限が年間 250 ドルで、毎年 25 ドルずつ上昇すること、2024 年 1 月 1 日以降に契約を結んだレガシーリソースは通常の登録サービスプランの手数料が適用されることを示している。

これは単なる価格の詳細ではない。レジストリが、運用上価値のあるサービスを用いて契約参加を促しつつ、歴史的な承認境界を維持する方法を示している。レガシーリソース保有者は、契約なしでも一定の登録機能を保持する。しかし、ルーティングセキュリティの重要性が増すにつれて、RPKI や IRR へのアクセスはもはやオプションの利便性ではない。顧客、ピア、トランジットネットワーク、リスクチームは、一貫したルーティングセキュリティメタデータをますます期待する。近代的なセキュリティサービスを望むレガシーリソース保有者は、契約外に留まってサービスポジションが弱いことを受け入れるか、契約構造に入り現在の条件を受け入れるかの選択を迫られる。

ARIN は、高度なサービスには明確な条件が必要であるともっともらしく言える。RPKI はセキュリティ上繊細だ。IRR データはルーティング慣行に影響を与えうる。レジストリには権限、認証、運用規律が必要だ。これらの主張は筋が通っている。しかし、制度経済学は依然として居心地悪い。レガシーリソース保有者のブロックが経済的に統合され、セキュリティ期待が変化したとき、契約参加は任意のアップグレードというより、実務上の必要となる。レジストリは何も没収する必要はない。不可欠となった近代的機能を契約に結びつければよいだけだ。

したがって、RSA は参加の代償として重要になる。それは契約上の権利を付与するが、同時に保有者を変更されうるポリシー、手数料義務、見直し権、免責事項、責任制限、終了経路に拘束する。RSA は、移転や追加スペースが要求された場合に ARIN が利用状況を検討できること、ポリシーに従ってリソースが利用されていない場合に移転や追加割当を拒否できることを示しつつ、契約のもとでの不使用による取消しには制限を設けている。保護とレバレッジの境界は薄い。レガシーリソース保有者は、サービスとより明確な承認を得るかもしれないが、同時に、歴史的な割当が行われた時には存在しなかった現代のポリシーとコンプライアンス環境を受け入れることになる。

このことが、レガシーリソースと RSA の境界が制裁とコンプライアンス圧力の中心である理由である。契約のないレガシーリソース保有者は、特定の契約的メカニズムへのエクスポージャーは少ないかもしれないが、取引相手がますます期待するサービスへのアクセスが弱いかもしれない。契約下の保有者は近代的サービスを得られるが、より完全に ARIN の契約・手数料・法的対応構造の中にいる。いずれの場合も、レジストリの裁量がリソースの経済的価値を形成する。資産の技術的利用は、承認とサービスが継続する制度的条件に結びついている。

正しいポリシー対応は、レガシーリソースの履歴が保有者に無制限の免責を与えると称することではない。また、レガシーステータスをサービスのレバレッジで「解決」すべき問題として扱うことでもない。比例的なモデルは、登録の完全性を契約的拡張と区別するだろう。単一の登録、正確な連絡先、合法的な移転、紛争の記法は、レジストリの基礎的事項である。高度なセキュリティサービスは運用条件を必要とするかもしれないが、それらの条件は狭く、透明で、より広範な制度的支配ではなく、サービスの完全性に向けられるべきである。レガシーリソースの歴史は、希少性が古いリソースを価値あるものにしたというだけで消し去られるべきではない。

会員の力は本物だが、公的主権ではない

ARIN は、多くの民間インフラの取り決めよりも開かれた会員構造とポリシー手続きを有している。そのメンバーシップページは、サービスメンバー、一般メンバー、トラスティメンバーについて言及している。メンバーシップは直接のインターネット番号リソースを受け取るために必要ではなく、その点で何ら有利さをもたらさないと明記している。また、ポリシー議論、提案、公開協議に参加するためにメンバーシップは必要ないとも述べている。一般メンバーは ARIN 選挙において投票権を持ち、ポリシープロセスには、インターネットコミュニティ、諮問評議会、理事会、スタッフ、請願、公開会合、メーリングリスト参加の役割が含まれる。

これは意義深い。不透明な管理よりはましだ。リソースに関わりを持つ活動的な組織に、監督への道を与える。ポリシー議論の公開記録を生み出す。理事会と諮問評議会をコミュニティの圧力にさらす。関心のあるエンジニア、弁護士、経営者が機構を追うことを可能にする。成熟したレジストリにおいて、こうした参加は真の制度的資産である。

しかし、会員の力は主権ではない。サービス地域は国民ではない。会員名簿は公的選挙母体ではない。投票コンタクトは市民ではない。ポリシープロセスに活動的な事業体は、すべての顧客、債権者、リースアドレス利用者、買収ターゲット、下流企業、国内ネットワーク、ホスティング顧客、または事業が継続性に依存する小規模事業者と同一ではない。ルールは、ARIN システム内で手続き的に正当であっても、それに実質的に参加する能力がほとんどなかった企業に多大なコストを課す可能性がある。

これが、Lu Heng 氏がマンデートロンダリングと表現するメカニズムである。狭い技術的機能が、記録の調整から始まる。それがポリシープロセスを発展させる。活動的な事業体が「コミュニティ」となる。コミュニティの成果が地域の意志となる。そして、地域の意志が、移転制限、契約条件、料金構造、サービス条件、コンプライアンス負担、さらに活動的なポリシーサークルをはるかに超える企業に影響を与える裁量的審査を正当化するために使われる。問題は協議が不正に行われていることではない。問題は、協議が実際に持つ以上の権威を担わされることがありうる、ということだ。

コンプライアンスの圧力は、この危険をより深刻にする。もし移転制限やニーズテスト、レガシーサービス制限、制裁に敏感なルールが単に「コミュニティポリシー」として提示されるなら、その執行は裁量的なアクセス制御ではなく、民主的な管理としてフレーミングされうる。このフレーミングはレジストリにとって安らぎかもしれない。しかし、経済的な問いには答えていない。そのルールは、一意性、証跡の連鎖、合法的な運営、セキュリティ状態の移行、または紛争隔離を保護しているのか？ それとも、機会を配分し、既存事業者の優位性を温存し、ビジネスモデルを規律し、道徳的選好を表明し、法的不安をリソース保有者に輸出しているのか？

会員の力の最も正当な使い道は、レジストリを拘束することだ。会員は、監査可能性、明確な理由、上訴権、狭いコンプライアンス基準、ポータブルな記録、透明な料金論理、予測可能な移転決済、非破壊的な紛争処理を要求すべきである。最も正当でない使い道は、アクセス制御を拡大するための語彙を提供することだ。権限を制約するポリシープロセスはレジストリを守る。参加を幅広い認可権力に変換するポリシープロセスは、ゲートキーパーを強化する。

ARIN 地域では、この区別が特に重要だ。なぜなら、影響を受ける多くの企業はポリシーの専門家ではないからだ。彼らはビジネスだ。彼らは接続性、ホスティング、クラウドキャパシティ、マネージドサービス、セキュリティ、エンタープライズネットワーク、研究インフラ、公共部門のコネクティビティを販売する。彼らはメーリングリストで議論する時間も語彙も持たないかもしれない。したがって、経済的な問いは、ARIN にコミュニティがあるかどうかではない。明らかにある。問いは、そのコミュニティが、地政学的圧力のもとで今や希少な資本に影響を与える決定を行うのに十分なマンデートを構成するかどうかだ。答えは控えめであるべきだ。レジストリを調整するには十分だが、そこに登録された資産の未来を所有するには不十分である。

小規模事業者にとってのコンプライアンス課税

小規模事業者の問題は、制度リスクが最も早く可視化されるため、別個に扱う価値がある。大規模なクラウドプラットフォームは、ARIN を数あるコンプライアンス関係の一つとして扱える。レジストリ専門家、制裁法弁護士、調達担当者、ネットワークセキュリティチーム、取引弁護士を雇用できる。遅延に合わせて組織を整えられる。小規模事業者は、創業者、ネットワークエンジニア、会計士、そして顧客の締切だけかもしれない。同じレジストリの要求が異なる重みを持つ。

課税は情報から始まる。小規模企業は、自社のリソースが ARIN 発行かレガシーか、RSA か LRSA の下かを理解し、連絡先が最新か、手数料状況がクリーンか、会社名が古い登録と一致しているか、逆 DNS が正しいか、RPKI や IRR サービスが利用可能か、移転経路が 8.2、8.3、8.4 か、取引相手が適格か、待機リスト制限が関係するか、などを把握しなければならない。どれも不可能ではない。多くは合理的だ。しかし、企業規模に比べて固定費が高い。

課税はコンプライアンスで強まる。取引相手が制裁関連の表明を求めるかもしれない。銀行が支払経路について質問するかもしれない。弁護士が顧客や実質的所有者がリスクになるかを尋ねるかもしれない。買い手は売り手が容易に与えられない保証を要求するかもしれない。売り手は現在のスタッフより前の古い会社書類を必要とするかもしれない。アドレスブロックが再構築困難な合併履歴を経ているかもしれない。レジストリがさらなる証拠を要求すれば、小規模企業は単にフォームをクリックするのではなく、経営陣の注意を割かなければならない。

不確実性の税もある。ネットワークは手数料を見積もれる。スタッフの裁量を見積もるのは難しい。公表された処理期間を計画に組み込める。オープンエンドの文書問答を計画に組み込むのは難しい。明確な法的禁止は受け入れられる。コンプライアンス上の慎重さ、移転ポリシー、契約参加が混ざり合うと困難になる。不確実性はコスト高だ。なぜなら、それは在庫、割引、予備費、顧客信頼喪失に織り込まれなければならないからだ。

だからこそ、レジストリレベルのリスクは、事業継続の問題として理解されなければならない。移転の遅延はデータセンター拡張を延期させるかもしれない。RPKI アクセスがないレガシーリソース保有者は、ルーティングセキュリティで顧客からの圧力に直面するかもしれない。書類をまとめられない小規模ネットワークは取引の機会を逃すかもしれない。ニーズベースの承認に不安を感じる買い手は価格を下げるかもしれない。貸し手は IPv4 ブロックを融資可能（bankable）と見なすことを拒否するかもしれない。顧客は事業者が自信を持って裏付けられない継続性保証を要求するかもしれない。これらの結果のいずれも、ドラマチックな取消しを必要としない。信頼は静かに崩れうる。

通常のポリシー対応は、事業者は登録を最新に保ち、ルールを知っておくべきだ、と言う。その通りだ。しかし、この答えは不完全だ。レジストリが、低責任の標準フォームを通じて希少なインフラを管理する場合、設計は最大手だけでなく、最小の真面目な事業者にも配慮しなければならない。弁護士とブローカーによってのみナビゲート可能なコンプライアンスシステムは、形式的な公平を保つ一方で、経済的排除を生み出すかもしれない。コストのために小規模事業者がクリーンな決済から排除されるなら、市場は消滅しない。それはより不透明になる。

地政学的圧力下のレジストリ対ゲートキーパー

レジストリかゲートキーパーかの区別は、ARIN の制裁とコンプライアンス問題にとって本質的なテストである。レジストリは、認識された保有者、リソース、連絡先、許可された変更、紛争、移転状況、逆 DNS 委任、RPKI ステータス、IRR ステータス、登録変更を裏付ける証拠を記録する。ゲートキーパーは、保有者のビジネスモデル、成長計画、顧客基盤、国籍、企業構造、または政治的地理が承認に値するかを決定する。

どんなレジストリも、レジストリを守るために何らかのアクセス制御を行使しなければならない。偽造された移転を拒否しなければならない。重複登録を防がねばならない。権限を要求しなければならない。裁判所命令に応じなければならない。紛争を隔離しなければならない。ルーティングセキュリティオブジェクトの安全な移行を支援しなければならない。業務上の信頼性のために十分に正確な連絡先記録を維持しなければならない。危険は、アクセス制御がこれらの限定された目的から離れたときに始まる。その時点で、レジストリは市場を記録するのではなく、形成する。

地政学的コンプライアンスの圧力は、この区別をより緊急にし、緩和はしない。制裁禁止が適用されるなら、ARIN は法の枠内にとどまらなければならない。裁判所命令が行動を要求するなら、ARIN は応じなければならない。支払が合法的に処理できないなら、レジストリはそうでないふりはできない。しかし、法的制約は裁量を減らすべきだ。それは、より明確な基準、可能な場合の理由付けの改善、最小限の副次的損害、客観的な時限、文書化されたエスカレーション、可能な場合の最後の検証された運用状態の保持、そして差し迫っていない異議決定のための独立した上訴または審査経路につながるべきである。それが、広範で防御的な遅延や、好ましくない地理的区域への一般的な疑惑につながるべきではない。

レジストリ継続性の議論が有用なのは、まさにそれが機能を制度的権威から分離するからだ。存続しなければならない機能は、一意性、正確な記録、公開サービス、セキュリティメタデータ、正当な更新、稼働中のネットワークの期待、独立した紛争処理である。自動的に存続する必要のない権威の主張とは、あらゆる理事会の選好、契約拡大、料金理論、ポリシー遺産、または制度的自己記述である。「レジストリを守れ、ゲートキーパーを守るな」は反レジストリではない。それは、重要な狭い意味でのプロレジストリである。つまり、制度を制約することで機能を守ることだ。

ARIN に適用すると、レジストリモデルは、検証されたアイデンティティ、証跡の証拠、紛争指標、不正防止、法的に要求されるフィルタリング、裁判所命令への対応、支払合法性、セキュリティ状態の移行を支持するだろう。これらのニーズを、ビジネスプランや将来の市場活動の深い審査を正当化するために使わないだろう。レガシーの区別を、現代の契約支配に平準化するのではなく、保持するだろう。客観的で法的な登録基準が満たされたときに私的移転をクローズさせるだろう。保有者が遅延リスクを評価できる十分な集計プロセスデータを公開するだろう。小規模事業者のコストを設計上の問題として扱うだろう。

ゲートキーパーモデルは異なるだろう。それは、割当時代のあらゆるポリシーを、移転時代にも同様に正当化されるものとして扱うだろう。レガシーリソース保有者をより広範な契約に引き込むためにサービスアクセスを利用するだろう。明確な制限のない遅延の許容可能な理由として、コンプライアンス上の慎重さを扱うだろう。会員プロセスを公的権威であるかのように擁護するだろう。ポータビリティを脅威として扱うだろう。責任ある管理を語りながら、経済的負の側面をリソース保有者に負わせるだろう。

ARIN は、これらのいずれかのモデルに還元できない。両方を含んでいる。レジストリは実在し、貴重である。ゲートキーパーもまた実在する。ポリシーの課題は、レジストリをより信頼できるものにし、ゲートキーパーをより狭くすることだ。

デューデリジェンスにおけるレジストリリスク

事業継続計画は通常、電力、トランジット、クラウド集中、ハードウェア、サイバー攻撃、人員、災害復旧、支払システムに焦点を当てる。IP アドレスの継続性はしばしば背景に留まる。これは誤りである。IPv4 ブロックは、顧客の記憶と制度的記憶の一部となる。ファイアウォール、ホワイトリスト、メールレピュテーション、ジオロケーションテーブル、API ルール、監視システム、アビューズ記録、セキュリティ証明、調達書類、サービス契約に現れる。それを置き換えることは、機器を置き換えるより難しいかもしれない。

レジストリレベルのリスクとは、そのリソースに付随する認識された登録、契約状態、移転可能性、またはセキュリティメタデータが不安定になるリスクである。それは、手数料紛争、時代遅れの連絡先、書類のギャップ、企業変更、レガシーの曖昧さ、移転遅延、制裁フィルタリング、召喚状、裁判所命令、リソースレビュー、ポリシー変更、会員のアイデンティティ問題、または制度的ストレスから生じうる。ネットワークは依然としてパケットをルーティングできるかもしれない。リスクは、取引相手が、そのアドレスのアイデンティティが持続可能か、移転可能か、融資可能か、安全か、もはやわからなくなることである。

取締役会、買い手、貸し手にとって、ARIN 地域における IPv4 のデューデリジェンスは、したがってレジストリレベルを含むべきである。問いは理論的ではなく実務的だ。リソースは ARIN 発行かレガシーか？ RSA、LRSA、または契約なしか？ 手数料は最新か？ 連絡先は有効で、現在のスタッフが管理しているか？ 企業履歴は文書化されているか？ 逆 DNS、RPKI、IRR の状態は理解されているか？ 進行中の紛争、レビュー、移転制限はあるか？ 予定する取引は 8.2、8.3、8.4 のどれか？ 受取人は 24 ヶ月のニーズデモンストレーションを満たす必要があるか？ 制裁の疑問を提起する可能性のある取引相手、顧客、所有者はいるか？ 支払経路は精査されたか？ ARIN の処理が商業上のクロージング期間より長くかかったらどうなるか？ 顧客や資金提供者にレジストリ承認に関してどのような保証が与えられるか？

これらの質問は、IPv4 を普通の財産にはしない。それは、番号リソースが被治インフラであることを認識させる。これが冷静な中庸の立場だ。レジストリは無関係ではない。レジストリは主権者ではない。ブロックは単なる動産ではない。保有者の継続性は、記録、契約、ポリシー、法的義務、セキュリティサービス、そして業務依存の連鎖にかかっている。連鎖は管理されなければならない。

最大の誤りは、レジストリリスクをまれな大惨事シナリオとして扱うことだ。それは日常の価格付け要因でもある。買い手は移転可能性の不確かさに基づいて割り引く。売り手は決済の遅さに基づいて割り引く。貸し手は支配力の弱さに基づいて割り引く。顧客は継続性リスクに基づいて割り引く。小規模事業者は、レジストリの状態が事業に追随するか確信が持てなければ、自身の成長計画を割り引く。リスクは、価値に影響を与えるために取消しとして具体化する必要はない。合理的な当事者が遅延、裁量、法的伝染を予期するだけで十分だ。

ここで、IPv4 の継続性をビジネス的にフレーミングすることが重要になる。LARUS の市場ポジションは中立的ではないが、それは実在する需要を指し示している。すなわち、事業者はアクセス、更新保証、予測可能な支配、そしてレジストリの不確かさへのエクスポージャー低減を望んでいる。NRS の提唱もまた自己利害に基づくが、それは同じ構造的点を指摘する。レジストリ層は、本来レジリエンスを重視するシステムにおいて、単一障害点となっている。レジストリの公式説明は、しばしば安定性を、現在の制度を維持することであるかのように語る。事業者はより具体的に安定性を経験する。それは、稼働中のネットワーク、顧客、セキュリティ状態、そして認識された登録がストレスを生き延びることだ。

比例的な ARIN モデルが求めるもの

比例的なモデルは、レジストリの必要性を狭く定義することから始まる。ARIN は一意性を維持しなければならない。正確な記録を維持しなければならない。正当な更新を支援しなければならない。偽造移転を防がなければならない。逆 DNS、RPKI、IRR サービスの一貫性を維持しなければならない。法律に従わなければならない。無関係な運営を破壊することなく紛争を隔離しなければならない。合法的な移転のための予測可能な決済を維持しなければならない。これは真剣なマンデートである。同時に、限定されたマンデートでもある。

ルールは三つのカテゴリーに分けられるべきだ。第一はレジストリの完全性：アイデンティティ、権限、現在の保有者ステータス、証跡連鎖、不正防止、紛争表記、正確な連絡先データ、セキュリティオブジェクト移行、記録公開。これらのルールは厳格であるべきだ。なぜなら、それらはレジストリの真実性を保護するからだ。第二のカテゴリーは法的適合：制裁禁止、裁判所命令、召喚状、支払合法性、法定義務。これらのルールは狭く、可能な限り文書化され、制度的選好ではなく法律に結びつけられるべきである。第三のカテゴリーは市場形成：ニーズ予測、移転ブロック、相互ポリシーフィルター、サービスバンドル、契約移行、私的移転に適用される割当時代の節約論理。これらのルールは、単に記録を守るのではなく、機会を配分するため、最も厳格な審査を受けるべきである。

待機リストがこの点を示す。残余返還スペースについては、ARIN が非常に限られたプールを再分配しているため、アンチゲーミングルールは正当化されうる。しかし、残余配給のために設計されたルールが、私的移転支配の道徳的権威になるべきではない。待機リストの制限は、証跡連鎖の要件と同じ種類のルールではない。予約済みプールのルールは、すでに売り手が保有するブロックの決済基準と同じ種類ではない。すべての希少性ルールが単一のクラスとして扱われるなら、割当時代の配給が市場決済を汚染する。

RIR 間移転には同様の規律が必要だ。記録の互換性と法的明確性は重要である。地域間の重複登録を回避する能力も同様に重要だ。しかし、相互ニーズポリシーは旧思考のカルテルになりうる。ある地域がより市場への承認へと動き、別の地域がより重いニーズテストを保持するなら、互換性ルールはデフォルトで最も制限的なモデルを維持する可能性がある。これは調整として提示されうる。それは協調された資本統制として機能しうる。ARIN は、RIR 間互換性がアクセス制御の輸出装置にならぬよう注意すべきだ。

契約設計もまた枯渇後のレンズを必要とする。標準的な RSA は管理上効率的かもしれないが、標準形式は無制限のレバレッジを意味すべきではない。契約は、ARIN 発行のリソースとレガシーリソースを注意深く区別すべきだ。サービス変更は予測可能であるべきだ。政府命令への対応は狭くあるべきだ。終了の結果は副次的損害を最小化すべきだ。責任制限は存続しうるが、もしそれが予見可能な事業損害に比して低いままなら、ARIN は裁量の拡大ではなく、より強力な手続き保護で補うべきである。

透明性は、形式的であるだけでなく、運用的であるべきだ。事業者は、プロセスが公正であるという漠然とした保証を必要としない。彼らは、移転処理期間の中央値と外れ値、遅延の一般的な理由、法的保留とポリシー審査の違い、制裁問題がどのようにエスカレーションされるか、いつ通知ができるか、紛争がどのようにフラグ付けされるか、争われた移転の間に RPKI や IRR オブジェクトがどうなるか、そして小規模企業がビジネスウィンドウを失うことなく文書のギャップをどう修復できるか、を知る必要がある。集計データは、不確実性を低減しつつ機密性を守ることができる。

上訴と審査も同様に重要だ。記録の保管者、ポリシーの解釈者、契約当事者、そして第一審の決定者として行動するレジストリが、争われた決定のための唯一の有意義なフォーラムであるべきではない。独立した審査がレジストリを麻痺させる必要はない。緊急の法的命令は遂行できる。詐欺は止められる。しかし、緊急でない市場形成決定は、スタッフの裁量の外に信頼できる経路を持つべきだ。争われたリソースは紛争メタデータを帯びるべきだ。相反する移転は停止されうる。稼働中の運営と有効なセキュリティオブジェクトは、独立した判断が特に要求しない限り、破壊されるべきではない。

そして何よりも、ポータビリティは制度的脅威としてではなく、継続性の原則として扱われるべきだ。ポータビリティは、重複したレジストリが相反する主張を発行することを意味しない。それは、レジストリ機能が制度的、法的、または地政学的ストレスを生き延びられるべきことを意味する。権限状態は検証可能であるべきだ。サービス状態は再現可能であるべきだ。紛争は独立したフォーラムを持つべきだ。リソース保有者は、ネットワーク継続性のために現行レジストリの全ての現状の権威主張を維持しなければならないと言われるべきではない。自らが置換可能でありうると知るレジストリは、規律を保つ可能性がより高い。

北米のテスト

ARIN が重要なのは、それが明らかな失敗事例ではないからだ。公表されたプロセス、機能的な会員構造、成熟したドキュメンテーション、巨大で洗練されたコミュニティ、可視的な移転ルール、契約、統計、そして業務能力を持つ。このことが、構造的問題をより退けにくくしている。もしレジストリレベルのリスクが ARIN 地域で可視的なら、それは単に苦境にある制度の症状ではない。それは枯渇後モデルの特徴である。

三つの事実がこのモデルを定義する。IPv4 は希少であり経済的に価値がある。レジストリは、番号リソース支配のための認識された決済レイヤーであり続ける。地政学的コンプライアンス圧力は拡大しており、縮小していない。これらの事実を合わせると、レジストリの裁量は事業継続の変数となる。市場は、責任ある管理の公式言語が答えられるよりも厳しい問いを投げかけるだろう。つまり、コンプライアンス圧力が高まったとき、保有者はそのリソースを使い、守り、移転し、資金調達し続けられるのか？

答えは、ARIN が主にレジストリであり続けるかどうかにかかっている。レジストリの役割は不可欠だ。正確な記録なしに、一意性は損なわれる。許可された変更の証拠なしに、移転は危険になる。一貫した逆 DNS、RPKI、IRR サービスなしに、事業者は回避可能なリスクを引き受ける。法的適合なしに、制度は機能できない。しかし、レジストリの役割はすべてのアクセス制御を正当化しない。ニーズベースの配給を一般的な市場原則として使うことを正当化しない。レガシーサービス依存を幅広い契約レバレッジに変えることを正当化しない。会員プロセスを主権的マンデートとして扱うことを正当化しない。制度の快適さのために小規模事業者に不均衡なコンプライアンスコストを負わせることを正当化しない。

制裁とコンプライアンス圧力の経済学は、したがって単純なテストを指し示す。証跡連鎖を守るルールは、レジストリレベルのリスクを低減する。合法的な市場の動きを裁量的承認に変えるルールは、それを増幅する。紛争を記録するルールはリスクを低減する。独立した判断の前に稼働中の継続性を脅かすルールは、それを増幅する。特定の法的命令に従うルールは、制度的リスクを低減する。広範な防御的遅延の文化は、そのリスクを事業者に転嫁する。権限を制約するポリシープロセスはレジストリを守る。マンデートをロンダリングするポリシープロセスはゲートキーパーを拡大する。

これはカオスの議論ではない。より正確なレジストリの議論である。インターネットは、ARIN が裁判所、銀行、制裁省庁、開発機関、または資本配分理事会になることを必要としていない。ARIN が、希少な番号リソースの信頼できるレジストリを維持し、安全なサービス継続を支援し、狭く法律に従い、有効な移転を予測可能に決済し、自らの裁量が、それがサービスを提供するネットワークにとって価格付けされていない負債となるのを防ぐことを必要としている。

これが北米のテストである。もし ARIN が、法的コンプライアンスを市場支配から、契約サービスを歴史的強制から、会員参加を公的マンデートから、レジストリの継続性をゲートキーパーの権力から分離できるなら、成熟した RIR が希少性にどう適応するかを示すことができる。もしそれができないなら、安定性自体が人を欺くものとなる。レジストリは秩序だって見えながら、その承認に価値が依存するすべてのアドレスブロックに不確実性を輸出する。

番号リソースガバナンスの未来は、ポリシー会合だけで決まるのではない。それは、デューデリジェンス会議室、銀行の質問票、裁判所命令、制裁フィルタリング、移転チケット、RSA 更新、レガシーサービス選択、会員選挙、そして、公式レジストリが信頼の源泉なのかリスクの源泉なのかを静かに計算する小規模事業者たちの間で決まる。ARIN の課題は、その答えを明白にすることである。すなわち、レジストリを守り、ゲートキーパーを制約し、地政学的コンプライアンス圧力がインターネット継続性への隠れた課税となるのを防ぐことだ。