要約

  • AFRINICの公式記録によれば、取締役会は2022年1月、Resolution 202201.673によってAFPUB-2019-GEN-006-DRAFT03を批准した。ここで証明されるのは、合意とは別の法人上の受諾であり、実装や経路への効果ではない。
  • コミュニティーの合意は任意参加の方針策定過程が出した勧告である。取締役会の批准は、AFRINICが自らの職員、予算、システム、署名鍵、リポジトリおよび責任範囲を動かす前に、組織として引き受けるかを決める独立した関門である。
  • AS0 ROAは否定的な経路起点の意図を表し、検証器は競合する通常の起点を技術的にInvalidと判定し得る。しかし、監視、優先度低下、拒否、変更なしのいずれを選ぶかは各ネットワークに残る。
  • 公開された一行の決議は受諾を証明する一方、会議日、議題資料、定足数、出席、利益相反、助言、票数、委任、予算、発効条件、見直しなどを明らかにしない。これらは不正の証拠ではなく、公開記録からは不明な事項である。
  • 必要なのは批准を廃止することではない。正確な版とハッシュ、合意・異議申立ての状態、取締役会の権限根拠、受諾範囲、実装責任者、リスク所有者、訂正経路、そして運用者の裁量をまとめた、再構成可能な「批准受領証」である。

同じ提案、異なる責任

決議番号が示す最小で重要な変化

Resolution 202201.673を読む際に最初に固定すべき事実は、きわめて狭い。AFRINICの取締役会は2022年1月、AFPUB-2019-GEN-006-DRAFT03を批准した。公式の方針一覧とDraft 3のページは提案の同一性を結び付け、取締役会記録は番号を持つ法人行為を示す。決議の前後で提案文そのものが突然別物になったわけではない。変化したのは、その文書に対するAFRINICの関係である。前には、任意の方針策定過程が到達した合意と、そこから取締役会に向かう勧告があった。後には、民間法人の機関が、自らの範囲内で次の行為を担うと記録した決定が加わった。

この違いは言葉遊びではない。合意に参加した人々は技術案を問い、支持や反対を示し、提案を洗練し、その場の手続に従って結論を作ることができる。だが、その参加者の集合が、合意したという事実だけでAFRINICの職員に業務命令を出し、予算を支出し、署名鍵を使用し、認証リポジトリを変更し、契約上・運用上のリスクを法人に引き受けさせることはできない。それらは、組織の権限と責任の線を越える行為だからである。批准は、その線を越えるための法人上の関門として理解する時に、最も強い正当性を持つ。

だからといって、批准を権威の戴冠式として描くべきでもない。取締役会が受け入れられるのはAFRINIC自身の限定された行為であり、地域全体に対する主権ではない。メーリングリストは議会ではなく、会合は公的な選挙による委任ではなく、方針合意は番号資源の所有権でもない。同様に、法人決議は立法ではなく、外部のネットワークに対する規制命令でもない。合意と批准を区別する目的は、後者を大きく見せることではない。責任を正しい主体に置き、同時にその主体の権限を狭く保つことである。

取締役会の前に置かれたもの

対象となったDraft 3の名称は「RPKI ROAs for Unallocated and Unassigned AFRINIC Address Space」である。提案は、AFRINICが当時管理している未割り当て・未指定のIPv4およびIPv6空間について、AFRINICがAS0 ROAを作成する仕組みを示した。また、後に割り当てる資源を覆っているAFRINIC側のAS0オブジェクトは、その割り当てより前に失効させ、取り除くことを求めていた。資源保有者が自らのアカウントまたは管理下の資源についてAS0 ROAを作る余地も残していた。

Draft 3には、任意参加と個別の測定を可能にし得る別個のTrust Anchor Locatorという選択肢や、回収資源を回収手続の終了後にのみ対象へ加えるという要素もあった。これらは、取締役会が何を批准したのかを特定するための文脈である。しかし、本稿の中心は設計の改訂史でも、回収の最終性でも、異議申立てでも、実装計画でもない。決議によって受け入れられた対象を必要なだけ確認し、そこで技術説明を止めることが重要だ。そうしなければ、法人上の受諾という固有の問いが、AS0をめぐる一般論に飲み込まれる。

AS0 ROAが表すのは、ある範囲について通常の起点ASからの経路広告を認める意図がないという否定的な経路起点の意思である。RPKIの検証では、競合する通常の起点を技術的にInvalidと分類し得る。だが、Invalidは裁判所の無効判決ではない。所有権の消滅、違法行為の認定、処罰、没収とも違う。さらに、検証結果を見たネットワークは、監視だけを行うことも、優先度を下げることも、拒否することも、経路選択を変えないこともできる。取締役会とルーターの間には、いくつもの独立した判断がある。

一つの決議から推論できないこと

公開記録が証明するのは批准である。そこから管理職への委任、実装計画、署名オブジェクトの作成、リポジトリへの公開、検証器による観測、ネットワークによる採用、実際の経路拒否を順に推論することはできない。まして、停止、損失、誤判定、保有者との紛争、測定済みの安全上の便益を決議の結果として語る根拠はない。先の段階が存在しても、後の段階が完了したことにはならない。この単純な原則は、技術制度の説明で最も壊れやすい。

同じ慎重さは、取締役会内部についても必要だ。確認できる公開記録は、取締役会の正確な会合日、議題資料、定足数、出席者、利益相反や忌避、法務・職員の助言、質問、賛否の票数、反対意見、委任条件、予算、発効条件、実装期限、見直し条項、批准という事実を超える理由を示していない。これは、それらの手続や資料が存在しなかったという意味ではない。公開されていない欄は「不明」であって、「不存在」でも「違反」でもない。透明性を求める分析は、この認識上の節度を失った瞬間に、自らが批判する権威の誇張と同じ誤りを犯す。

それでも、一行の決議で十分だと言うことはできない。決議番号は法人が受諾したという重要な痕跡を残す一方、どの版が、どの過程を経て、どの範囲で、誰の責任に渡されたかを第三者が再構成する負担を大きくする。責任の存在と責任の可視性は別問題である。Resolution 202201.673は前者を示す。後者については、公に確認できる材料だけでは多くの欄が空いたままだ。

民間の記録係に必要な狭い強さ

NRSの説明が照らすのは、AFRINICが民間の会員制技術レジストリであるという制度的位置である。この位置付けは、役割を軽視するためではない。番号資源の記録、重複を避ける調整、限定された認証・公開サービス、継続性、監査可能な変更、迅速な訂正は、いずれもネットワーク運用に実質的な影響を持つ。だからこそ、私的な技術サービスの責任を、国家の規制権力であるかのように語らず、その固有の責任として厳密に評価しなければならない。

Heng Luの議論が設ける境界も同じ方向を指す。正確な記録を担う機関は、その記録の重要性によって警察、検察、処罰者、収用者、公法上の裁判所になるわけではない。コミュニティーという語も、合意という語も、その変身を可能にしない。取締役会の決議もまた、民間法人の内側で責任を引き受ける効力は持ち得るが、世界を法として拘束する力は持たない。この線を明確にすれば、批准を無意味な儀礼にせず、同時に主権的な命令にも見せずに済む。

LARUSの運用者視点は、制度上の曖昧さがどう費用へ伝わるかを示す。レジストリの決定が、署名、公開、検証、各社の運用方針という連鎖を通じてインフラに関係し得る時、連鎖のどこまで進んだのか分からないこと自体が調査と備えの費用になる。ただし、この一般的な伝達経路は、Resolution 202201.673が具体的な障害や損失を生んだ証拠ではない。運用上の含意を述べることと、発生していない事件を作ることは、厳密に分ける必要がある。

BTWによるAS0の広い比較は、保存手段と先回りした否認という全体論の所在を示す参照点である。本稿が同じ論争を再演しないための境界でもある。ここで問うのは、AS0一般の是非ではなく、その一つの提案がコミュニティー合意から法人の受諾へ移る際に、何が増え、何が増えなかったかだ。NRS、Heng Lu、LARUS、BTWのいずれもAFRINICの方針を批准せず、AFRINICの鍵で署名せず、経路を命令しない。それぞれの役割を限れば、分析は補強され、別の権威を作り出さずに済む。