要約

  • AFRINICの更新済み最終申請は、アーカイブの所在情報では2005年3月5日にひもづくが、13頁のPDF自体には発行日も署名日も印字されていない。メタデータ上の作成日時は同年3月10日であり、正確な送達日は封印された証拠から確定できない。このずれを消さないことが、説明責任監査の第一歩となる。
  • 申請が掲げたのは、地域の支持、会員による統治、公開のボトムアップ政策、人員の能力、分散した技術基盤、会費による自立、レジストリ業務の移管という七つの約束群だった。同時代のNROとIANAの記録は準備状況と移管を相当に裏づけるが、一度の審査は永続的な履行保証ではない。
  • AFRINICは、番号資源の一意性を保つ私的な台帳管理者、記帳者、技術調整者にすぎない。会員、選挙、合意形成、同業組織の審査、ICANNによる承認のいずれも、主権、立法権、警察権、懲罰権、没収権、国境を越える規制権限を生まない。
  • 2021年の内部WHOIS監査は、創設時に約束された記録管理と統制を後年から試す重大な材料である。ただし利害関係を持つ組織自身の免責条項付き報告であって、裁判所の確定判断でも、2005年の申請者が欺いたことの証明でもない。必要なのは、約束ごとの所有者、母数、実施証拠、例外、是正結果を継続公開する仕組みである。

3月5日と3月10日の間にあるもの

この文書を読む最初の手がかりは、書かれている内容より先に、書かれていない日付にある。保存先のURLには「20050305」が入り、この調査では2005年3月5日をアーカイブ上の所在日、すなわち委嘱日の基準として扱う。だが、PDFの13頁には、その日を発行日、署名日、送信日として確認できる表示がない。文書メタデータでは、タイトルは「1」、著者はAdiel Akplogan、作成ソフトはAcrobat PDFMaker 6.0 for Word、生成ソフトはWindows版Acrobat Distiller 6.0.1とされ、作成と更新はいずれも3月10日に記録されている。

したがって、「3月5日に署名された申請書」や「3月5日に真正に送達されたPDF」と書くことはできない。言えるのは、アーカイブの所在がその日付を符号化していること、PDFの可視面に日付がないこと、作成メタデータが5日後であることだけだ。この差は瑣末な文書整理の問題ではない。制度が後に自らの正統性を過去の文書へ求めるとき、いつ、誰が、何を、どの版で提示したかという基本的な記録精度が、そのまま説明責任の質になるからだ。不確かなものをもっともらしい一本の時間線に縫い合わせることは、台帳を監査する記事の出発点で台帳原則を破ることになる。

申請は、2004年9月30日に送った先行申請を要約し、実装状況を更新する文書だと自ら説明する。AFRINICを、既にすべての地域インターネットレジストリ機能を遂行し、正式に業務を担う準備ができた、モーリシャス登記の地域非営利・非政府の会員組織として提示した。提案された役割は、アフリカのインターネット番号資源を一つの地域管理点で扱い、集約と割り振りを調整し、運用者と直接連絡し、会員に近い場所から地域の事情に合うサービスを提供することだった。管理拠点はモーリシャスとされた。

ここで固定されたのは、国家機関の設立宣言ではない。民間組織が、技術的な互換性のための台帳業務を引き受けるに足ると自ら述べた具体的な表明である。その価値は、後世に無条件の権威を与える点ではなく、検証可能な約束を時点付きで残した点にある。

「書いた」「審査された」「続いた」を分ける

創設時の約束を監査するには、四つの欄を混ぜてはならない。第一は、申請書が2005年時点で何を表明したか。第二は、NRO、IANA、ICANNの同時代記録が何を確認し、どの基準で審査したか。第三は、その後に観察された事象が、どの統制を試したか。第四は、現在も証拠がない、または確定できない事項である。

申請書の記載は、約束の存在を証明する。審査記録は、一定の施設、運用、手続が当時点検され、準備状況が評価されたことを証明する。しかし、申請者の表明が何十年も維持されたことまでは証明しない。逆に、後年に統制の弱さが表面化したとしても、それだけで創設時の人物が虚偽の意図を持っていたことにはならない。説明責任とは、賞賛か断罪かの二択ではなく、表明、裏づけ、履行、逸脱、是正、未確認を別々に記録する作業である。

この区別は、AFRINICの権限を正確に置くためにも必要だ。ICP-2は、対象地域、共同体の支持、自己統治、ボトムアップの支持、中立性と公平性、技術能力、世界的な割り振り指針への適合、記録管理、機密性、財務安定性という十基準を示した。これらは私的な調整サービスを評価するチェックリストであり、公的主権を授ける憲法ではない。承認は番号資源の調整系の中で互換性を認める行為であって、インターネットの所有権、運用者への管轄権、アドレス資本を処罰や没収の対象にする権能を生まない。

支持の台帳――五つの数字を一つにしない

申請が描いた地域的基盤は具体的だった。2000年5月には68を超える組織が創設会員憲章に署名し、申請段階までに約40通の正式な支持書簡を受け取り、なお追加が届いているとした。ダカールに出席した会員は移行計画を全会一致で承認したとも記した。政策過程については約120人が登録し、その中には30を超えるアフリカのローカルインターネットレジストリの代表がいたとする一方、別の箇所では2004年5月の会合に30か国から85人を超える参加者が集まったと記録した。

これらは、似ていても同じ数字ではない。68超は創設憲章への組織署名数、約40は支持書簡数、約120は政策過程への登録者数、30超は代表されたアフリカのLIR数、85超と30か国は特定会合の参加規模である。誰が署名資格を持ったのか、何組織に書簡を求めたのか、ダカールで何人が出席資格を持ち、欠席者や反対者が何人いたのかという完全な母数は、封印された記録にはない。個人の出席、組織の代表、支持書簡、会員投票を一つの「共同体支持率」に合成してはならない。

IANAの同時代報告は支持を「非常に実質的な多数」と位置づけ、NROとICANNの過程も地域支持と公開協議が扱われたことを裏づける。2005年3月14日には21日間の公開コメント期間が設けられた。しかし、公開の機会が存在したことと、影響を受けるすべての運用者が実質的に代表されたことは別である。支持は、私的な調整業務を始めるうえで重要な証拠だが、永久の同意でも、非会員への支配権でも、番号資源の所有権でもない。

この約束群を現在まで生かすなら、会員名簿の変化、参加資格、招請数、出席数、代表組織数、委任や代理の規則、反対意見、異議申立て経路を意思決定ごとに残す必要がある。大きな参加人数を示すだけでは足りない。「誰が数に入ったか」「誰が入れなかったか」「沈黙を同意と扱ったか」を示して初めて、支持は検証可能になる。

会員統治という約束と、越えてはならない境界

申請は、アフリカを六つの小地域に分けた理事会設計を掲げ、正代表と代替代表を名指しした。会員が理事を選び、理事会が執行責任者を任命し、執行部が機能別部門を運営するという企業統治の鎖である。会員が完全な統制を持つこと、政策適用を通じて説明責任を負うこと、誰にでも公平にサービスを提供すること、政府や特定機関の支配から中立であることも表明された。

これは、統治設計として意味がある。誰が誰を選び、誰が誰を任命し、どの機関が業務を担うかが示されれば、責任の所在を問えるからだ。同時代の審査も六小地域の構造と中立性の説明を記録した。だが、組織図は履行そのものではなく、審査は永久保証でもない。「会員が完全に統制する」という文言も、会社内部の権利配分を述べるにとどまる。会員総会や理事会は、非会員を統治する議会ではなく、裁判所に代わる審判者でもない。

AFRINICは、正確な台帳、一意性、調整、継続性を担う私的な記帳者である。内部規則は、申請の受付、基準への照合、記録の更新、技術的な互換性の維持には使える。しかし、手続が存在するというだけで、運用者に経済的制裁を科し、資産を没収し、市場参加を許認可し、独自の公益判断で権利を縮減する権限は生じない。各決定では、契約、定款、または公開された運用規則のどの条項を用いたのか、行為主体は誰か、利益相反は何か、理由は何か、会員による照会と司法への経路はどこかを明らかにすべきである。そして、記帳上の訂正と処罰とを明確に分けなければならない。

合意形成は立法ではなく、証拠を集める工程である

政策形成の表明は、手順まで踏み込んでいた。公開メーリングリストで最低30日間議論し、公開会合に提案し、その後15日間の最終意見募集を行い、理事会が批准する。合意は単純多数決ではなく、一般的な一致として説明された。この設計は、技術的知識、異論、実装上の影響を段階ごとに集めるための仕組みとして評価できる。IANAはICP-2に照らして、これをオープンでボトムアップな過程と認めた。

それでも、「合意」という語だけでは結果の説明責任を満たさない。単純過半数ではないなら、なおさら、どの異論が残り、なぜ一般的な一致に達したと判断し、最終意見募集で何が変わり、理事会が何を確認したかが必要になる。参加者の完全な母数も、すべての参加者が影響を受ける運用者を代表したとの独立検証も、封印記録にはない。合意形成は技術的証拠を集約する方法であって、法律を制定する主権的行為ではない。「共同体が決めた」という表現で、責任主体や権限の限界を溶かしてはならない。

検証可能な政策台帳には、提案の版、提案責任者、解決しようとする問題、メーリングリストの開始・終了日、参加資格と参加母数、公開会合の記録、主要な異論、合意判断の根拠、15日間の最終意見募集、批准記録、実装への対応関係、実施後の見直しが必要だ。そこまで残れば、後の利用者は、ある政策が技術調整に必要だったのか、それとも台帳業務から懲罰や市場統制へ逸脱したのかを検査できる。

名前があることと、統制が機能すること

2005年の申請は、責任者を抽象名詞の陰に隠さなかった。最高経営責任者はAdiel A. Akplogan、最高財務責任者はHarish Gowrinsunkur、登録サービスとエンジニアリングはErnest Byaruhanga、管理・業務補助はNooriah Woozeerと記した。最高技術責任者とIPアナリストの追加採用も計画した。別の配置計画では、本部に3人、南アフリカにエンジニア1人とホストマスター1人を置く構成が示された。

役割と氏名が固定されれば、当時どこに責任を置こうとしたかが分かる。ただし、名前を挙げたことは後年の能力を証明せず、後年の問題から当時の個人の不正や故意を逆算することもできない。IANAとNROの記録は移行時点の技術能力、施設審査、職員能力を裏づけるが、長期にわたる人員の充足、職務分離、後継計画、特権アクセスの管理までは保証しない。

人員の監査で問うべきは、個人への非難ではなく統制である。予定職と充足職を区別し、申請受付、政策適合性の評価、承認、データベース書込み、WHOIS公開、監査を分離する。例外的な操作には独立した確認を置き、特権アクセスの記録、離職時の権限処理、業務量、訓練、代替要員、利益相反の申告を継続的に残す。技術者の専門性はサービスを可能にするが、個人にも組織にも番号資源を支配する権威を与えない。

分散設備の約束を、設置済みと計画中に分ける

技術基盤について、申請は中核アプリケーションと主要データベースを南アフリカのCSIRで稼働させ、ヨハネスブルクのUUNet South Africaに複製拠点を一つ置いたと述べた。さらに、南アフリカの別のISPとモーリシャスに第二の複製・負荷分散拠点を整え、災害復旧と遠隔バックアップのためエジプトにも複製を置く計画を示した。ポートルイスと南アフリカの間のVPN、Intel系システム、冗長化、オープンソースソフトウェアにも言及した。

保護策も列挙された。世代を分けたバックアップ、データベース複製、アクセス制御、紙記録の耐火保管、守秘義務、ホスティング組織とのセキュリティ合意である。同時代の評価は、本番システム、接続性、施設が審査されたことを記録する。ここでも、稼働していたCSIRの中核とUUNetの複製を、将来計画の第二複製、モーリシャス拠点、エジプトの復旧拠点と一括して「完成済み」としてはならない。実行済みのホスティング合意や、すべての計画拠点が稼働し復旧試験を通過したことを示す独立証拠は、封印資料に含まれない。

冗長性は、構成図に複数の箱が描かれているだけでは成立しない。各複製の鮮度、障害時の切替え、バックアップからの復元、拠点の独立性、アクセス権の変更、障害の発生時刻と復旧時刻を反復して確かめる必要がある。番号資源台帳では、内部在庫、申請・承認チケット、委任統計、WHOIS、逆引きDNS、Internet Routing Registryの間を照合し、不一致の件数、理由、是正までの時間を示さなければならない。複製された誤りは、可用性を高めるのではなく、誤記録を速く広げるだけだからだ。

言語の約束にも、実装と計画の差がある。申請は、機能に応じて英語とフランス語を主要な業務言語とし、アラビア語とポルトガル語の書式、支援、データベース画面を次の段階で整えるとした。一方、列挙された内部文書、定款、議事録、手続は主として英語だった。利用者に近いサービスを掲げるなら、言語対応も単なる将来像ではなく、問い合わせ、判断、異議申立てに同じ意味でアクセスできるかを検証すべき運用統制となる。

五つの会費区分と「二年後」という将来形

財務面では、会費を主な反復収入とし、資源の量と種類に結びつく五つの会員区分を設ける計画だった。立上げ支援について、資金節は三つの支援組織とのインキュベーション合意と表現する一方、運用一覧には四つの支援領域がある。モーリシャスが管理、南アフリカが技術ホスティング、エジプトが災害復旧、ガーナが研修を担うという構成である。正式合意は間もなく署名されるとされ、移行の時間線にはNROによる10万米ドルの支援も記録された。

三組織という表現と四つの支援領域は、推測で調和させるべきではない。10万米ドルも継続会費収入として扱ってはならない。締結済み合意、条件、現物支援の評価額、終了日、各拠点の実費は封印記録にない。申請が独立性と自律性を掲げ、二年後には会費収入で四拠点すべてを管理・資金負担できると見込んだことは重要だが、それは2005年3月時点の達成事実ではなく、期限付きの説明責任目標だった。

同時代のIANA報告は、五区分の資金計画が財務安定性の基準を満たすと評価した。これに対する最も公平な読み方は、創設途上の組織が将来の数十年分の実績を事前に証明することはできず、承認時の審査は具体的な計画と稼働準備を評価するほかなかった、というものだ。それでも、計画を受け入れたことと、二年後の結果が監査済みであることは違う。会員区分別の人数と収入、徴収率、延滞、貸倒れ、サービス別・拠点別費用、準備金、関連支援、調達、法的費用を追跡して初めて、自律性という約束の履行を判定できる。

五区分があるだけで負担が公平になるわけでもない。文書作成、待ち時間、異議申立て、事業継続の固定費は、小規模運用者に相対的に重くなり得る。封印資料には2005年の分配負担を数量化するデータがないため、当時の「貧困ペナルティー」を金額で断定することはできない。必要なのは、運用者規模ごとに会費だけでなく、必要書類、処理遅延、異議対応、継続費用を測り、名目上の区分が実質的な市場障壁を覆い隠していないかを見ることだ。会費は台帳サービスの持続性を支えるためのものであり、経済的懲罰の道具ではない。

移管が変えたのは保管責任であって、所有権ではない

申請は、資源記録、in-addr.arpaの管理、WHOIS、顧客向けインターフェースを含む主要な移行段階が完了したと述べた。既存RIRは正式承認までセカンドオピニオンを提供し続けるとされた。ここに前方DNSは含まれていない。NROの記録は2005年2月21日にAFRINICがアフリカ地域の全レジストリサービスを引き受けたとし、3月28日付の記録は施設、運用、過程をASOとICP-2の基準に照らして審査したと伝える。IANAも移行をほぼ完了と評価した。

これは、申請の中で最も強く同時代資料に裏づけられた約束群の一つである。単なる将来計画ではなく、データとサービスの運用上の保管主体が移ったことを複数の記録が支える。ただし、保管責任の移転は、インターネットそのものの所有、独立したネットワークへの主権、番号資源の私法・公法上の権原の移転を意味しない。台帳管理者が保有するのは、正確に記録し、重複を防ぎ、調整し、サービスを続ける責任である。

長期監査には、どの正本データセットをいつ受け取ったか、変更承認の経路、セカンドオピニオンがいつどの条件で終了したか、未解決の例外があったか、サービス所有者は誰か、障害からどう復旧し、他レジストリとの互換性をどう保ったかが要る。セカンドオピニオン支援の終了記録や移行例外の完全な一覧は封印されていない。したがって、2005年2月21日の移管を認めることと、その後の継続性が常に監査可能だったと断定することは両立しない。

一度の承認審査を軽んじない、神話にもしない

この申請を単なる広報文として退けるのは不正確である。13頁には、職員の氏名と役割、施設の所在地、複製とバックアップ、政策手順、収入区分、段階的な移管が具体的に書かれていた。2004年9月の先行申請には、定款案、政策、資金計画、職員経歴が含まれていたとIANAは記録する。IANAはAFRINICおよび他のRIRと協議し、NROの好意的な審査を踏まえ、十基準を項目別に評価した。NROは施設、運用、過程を審査し、公開コメントの機会も置かれた。

これが最も強い反対論である。新組織が数十年先の履行を証明できない以上、承認の入口では、具体的な準備、稼働中の機能、同業者の検査、公開された異論の機会を評価するのが合理的だった。記録は、実在する技術移行と準備審査があったことを示しており、何も検証されなかったという結論を許さない。

しかし、この反対論は、継続監査の必要性を弱めるのではなく強める。支持の母数は完全でなく、複数の設備は計画段階で、支援合意は署名前とされ、二年後の財務自律は予測だった。入口審査は、当時の準備状況を評価するには相応しくても、将来の各割り振り、各例外操作、各財務判断を代わりに検査できない。承認の系譜を現在の権威へ変換せず、動いているシステム、正確な記録、中立な扱い、継続性によって毎回確かめることが、審査を歴史的儀礼ではなく実務的な基準として尊重する道である。

2005年4月8日は、この申請過程の外縁を示す日付にとどまる。本稿が検討するのは、その日の機関文書そのものではない。焦点はあくまで、その前に提出された更新申請が残した七つの約束群と、それを時間の中でどう検証するかにある。

2021年の内部監査は、創設時の約束を後年から照らす

AFRINICが公表した2021年のWHOIS監査は、WHOISの履歴、委任統計、チケット記録、逆引きDNS、Internet Routing Registryのデータを用いたと説明する。関連記録は2005年にAFRINICへ移されたと報告されている。この方法は、創設時の「正確な記録」「アクセス制御」「移行完了」という約束を、後年の実際の台帳から試す材料になる。

数字はカテゴリーを崩さず読む必要がある。利用可能プールから、権限または正当化なく不正流用されたと内部報告が記したIPv4アドレスは2,371,584。そのうち報告時点で1,060,864が回収され、1,310,720が未処理とされた。別に、レガシー領域の1,799,168アドレスが侵害されたように見えたと報告された。このレガシー区分を前の総数に足してはならず、「見えた」という限定も残さなければならない。

この監査は重大である。申請、方針評価、承認、内部在庫、WHOIS公開が一貫して照合されなければ、一意性の台帳は市場インフラとして信頼を失う。誤った記録は、割り振り、移転、経路制御に隣接する情報、顧客契約、資金調達、運用継続に波及し得る。IPv4は耐久性のある運用者資本であり、台帳の正確性と可搬性は経済的にも重要だ。

同時に、監査の証拠上の限界も同じ強さで示さなければならない。これはAFRINIC自身が作成した、利害関係を伴い免責条項を持つ内部報告であり、最終的な裁判判断ではない。個人の法的責任、争われた事実、最終的な救済を確定せず、2005年の申請者が当初から欺く意図を持ったとも証明しない。後年の統制失敗の信号から、創設時の動機を推認するのは時間軸の混同である。正しい教訓はもっと限定的で、より実務的だ。入口で具体的だった約束ほど、申請から承認、在庫、公開記録までを日常的に照合し続けなければならない。

また、IPv6をIPv4台帳の不備への回答にしてはならない。デュアルスタックの費用や運用者の誘因は後年の経済論点だが、正確なIPv4記録を省略する理由にはならず、2005年の創設者の隠れた意図を示す材料にもならない。技術世代の物語ではなく、現に保管を引き受けた記録が正確かどうかが検査対象である。

2026年の要求が試す「会員の統制」

2026年6月24日のNRSの会員行動記録は、財務と権限に関する文書を要求し、2022年から2025年までの法的支出を3,289,408米ドルと報告した。これは、正式な第一級の説明責任要求として扱うべきである。ただし、支出の不適切性や争点の帰結を確定する判決ではない。NRSは、明示的に授権した会員を代表し、調査し、提言し、招集できるが、レジストリ、RPKI、WHOISやRDAP、異議処理、和解、選挙、保管、継続運用を担う主体ではない。

この要求が2005年の申請に投げ返す問いは明確だ。会員が完全な統制を持ち、組織が中立かつ公平で、財務的に自律すると表明したのなら、重要な支出と権限行使を説明する文書は、どの機関が、どの根拠で、誰の監督のもとに作成・保存・開示するのか。法的支出の金額だけを見て結論を出すのではなく、予算、承認者、調達、目的、資金源、技術サービスへの機会費用、異議経路を検証しなければならない。

運用者にとって、統治は会議室の問題にとどまらない。レジストリの判断は、割り振り、移転、経路に隣接する記録、顧客対応、サービス継続へ伝播する。私的な契約と調整の手続が不透明なら、技術的な依存関係が、予見できない遅延、訂正費用、資本の流動性低下、障害時の復旧困難として現れる。そのため、会員統治の透明性と権限境界は、企業統治の美観ではなくインフラ統制である。

まだ証明されていないことを、空欄のまま残す

創設時台帳には、重要な空欄がある。更新申請の正確な送達日を確定する認証記録、支持書簡の完全な集合と対象母数、各地域の分布と異論、約120人と85人超など異なる参加尺度を照合する説明はない。インキュベーション、ホスティング、災害復旧の締結済み合意と条件、現物支援の評価、終了日も封印されていない。計画された第二複製、モーリシャス拠点、エジプト復旧拠点の稼働・反復試験を独立に示す記録もない。

さらに、既存RIRのセカンドオピニオンが終了した日と未解決例外、二年後に四拠点を会費で維持できたかを示す監査、会費区分別の長期的な会員数・負担・徴収実績、2005年以降の職務分離と特権アクセス、人員承継、復旧試験、照合結果の連続記録も必要である。2021年内部監査をめぐる争点の最終判断、個人責任、法的効果は確定していない。名指しされた2005年の人物に欺く意図があったと推認できる証拠もない。

空欄は、肯定にも否定にも勝手に塗ってはならない。「証拠が見つからない」は「実施されなかった」と同義ではなく、「計画が審査された」は「実績が監査された」と同義ではない。約束台帳の状態は、達成、一部達成、未達、別の仕組みに置換、未確認のように分け、根拠文書、責任者、基準日、次回確認日を付けるべきだ。説明責任の強さは、空欄の少なさだけでなく、空欄を空欄として公開できるかでも測られる。

創設文書を「生きた基準」にする

この申請の歴史的価値は、AFRINICに永続的な権威を授けたことではない。支持の形、企業内の責任鎖、政策手順、担当者、設備、財源、移管対象を、後から反証できる程度に具体化したことにある。入口審査の真剣さも、後年の統制失敗の信号も、同じ台帳に置ける。前者を神話にせず、後者を創設時の有罪推定にしないための器が、時点付きの約束台帳である。

継続的に問うべきことは単純だ。記録は正確か。重複を防げているか。変更の依頼、評価、承認、書込み、公開、監査を追跡できるか。例外は独立に確認されたか。複製と復旧は試されたか。費用はサービス継続に配分され、小規模運用者を固定費で締め出していないか。異論と訂正の経路は機能するか。そして、私的な記帳が処罰、没収、許認可へ変質していないか。

AFRINICの正統な任務は、一意性、正確な記録、調整、継続性に尽きる。走っている仕組みと検証可能な結果が、制度の系譜より優先される。申請を保存するだけでは足りない。その一文一文に、現在の所有者、証拠、反証、是正を結び直すとき、13頁の文書は初めて、過去を飾る記念物ではなく、運用者を守る説明責任の基準になる。