要約

  • 2025年10月13日の共同コミュニケは、2022年6月以降に加入したすべてのリソース会員のIP資源割当てと権利をレビューすると述べたが、対象の正確な範囲、審査基準、個別通知、暫定的な運用保護、救済、独立した不服申立て先、最終決定者を公表しなかった。
  • AFRINICには、正確で一意な台帳を保つため、証拠を保存し、具体的な不一致を照会し、証明された誤記を訂正する役割がある。一方、RSA、理事会、レシーバー、合意形成、人による審査、内部不服申立てのいずれも、それだけで主権や遡及的な処罰権限を生まない。
  • 公開された委任統計には境界日以後の日付を持つ2,391行が確認できるが、これは会員数でも審査対象数でもない。台帳上の規模を、加入の有効性、詐欺、現在の経路広告、契約違反の証拠に読み替えてはならない。
  • 正当な手続の既定値は、会員ごとの立証、通知、回答と是正の機会、理由付き決定、紛争中のサービス継続、独立機関による停止と審査、誤った措置からの復旧である。日付だけを理由に、WHOIS/RDAP、RPKI、逆引きDNS、IRR、移転承認を損なってはならない。

分析

一本の境界線が生んだ重い説明責任

2025年10月13日、AFRINICの理事会と称する組織とReceiver Gowtamsingh Dabeeの名で共同コミュニケが公表された。コミュニケは、Gowtamsingh Dabeeが同月8日、モーリシャス最高裁判所破産部にレシーバーシップ終了の申立てを行い、裁判所の判断を待っていると述べた。さらに、正式な職務終了までは実施を支えるとも記した。その同じ文書が、2022年6月以降にAFRINICへ加入したすべてのリソース会員について、IP資源の割当てに関する事項と権利をレビューし、当該事項は係属中の裁判手続の対象で、法的検討が進んでいると発表した。

この発表で最も重要なのは、レビューという名詞よりも、「2022年6月以降」という一本の線である。その月がなぜ法的な分岐点になるのかは、公表資料から分からない。6月1日を意味するのか、6月3日の年次総会後を意味するのか、定足数喪失後を指すのか、それとも別の出来事を基準にするのかも明らかでない。境界を選んだ機関が、その理由、対象の確定方法、法的効果を示さないまま「全会員」を括れば、日付は調査上の便宜から、疑いの印へと変質しやすい。

だから説明責任はレビューを受ける側に先に発生するのではない。最初に立証すべきは、レビューを設計し、証拠を選び、結論を出そうとする側の権限と手続である。コミュニケが発表されたこと、そこでレビューが宣言されたことは事実である。しかし、発表は管轄を創設せず、個々の違反を証明せず、過去の割当てを無効にせず、裁判所の命令を代弁しない。レビュー開始の公表は、法的結論ではなく、説明責任の開始点である。

公表記録が証明すること、証明しないこと

共同コミュニケは、理事会とレシーバーの名で署名されたこと、レシーバーシップ終了申立てが行われたと説明したこと、正式な職務終了までレシーバーが支援を続けるとしたことを証明する。そこには、WHOISの完全性と会員のIP資源に関する権利を守るとの約束もある。財務、監査、報酬、法務の各委員会を設け、法務委員会が係属事件を把握するとした点も、組織が自ら述べた行為として確認できる。

同じコミュニケは、ICANN、ISOC、NRO、現地当局その他の組織が困難な時期のAFRINICを支えたとも述べる。これはAFRINICによる支援の説明であって、各組織がこの特定のレビューに同意した証拠ではない。まして、各組織がAFRINICに番号資源を遡及的に処分する権限を授けた証拠でもない。運用継続や組織再建への支援と、会員の権利を損なう個別措置への賛同は、分けて記録されなければならない。

反対に、コミュニケは、レビューの委任事項、対象者名簿、対象数、証明基準、審査担当者、利益相反の処理、日程、想定される措置、通知経路、暫定保護、上訴先、最終決定者を公表していない。理事会を称する各人が、すべての関係行為について適法に選任または登録され、定足数ある会議体として行動したことも、この文書だけでは証明できない。ただし、その欠落から理事会が無効だという確定的な司法判断を導くこともできない。権限が分析上重要な場面では「新理事会を称する組織」と呼ぶべきであり、コミュニケの内容を伝える場面では、同文書がその組織を「理事会」と表記した事実を帰属付きで示すのが正確である。

同様に、コミュニケは、2022年6月以後の割当てが無効、詐欺的、無権限、取消可能だとは述べていない。特定会員がRSAに違反したとも述べていない。レビューに関係する事項が係属中の裁判手続にあるとは記したが、その段落で事件番号を示さなかった。AFRINICの事件一覧には、2025年7月10日付で、IP資源の割当てを阻止することなどを求めるCloud Innovation Ltd対AFRINICの事件が継続中として載る。暫定命令は認められなかったと一覧には記されている。しかし、コミュニケが事件名を結び付けていない以上、その事件が今回の会員群レビューを規律する手続だと断定してはならない。事件一覧は訴状でも命令書でもない。

2026年8月10日までの封じられた公開記録では、このレビューを解決する公表済みの委任事項、会員ごとの判断、暫定保護手順、包括的な最終報告は確認されていない。これは公開面を区切って調べた結果であり、非公開通知、封印された申立書、索引されていない命令、未公表の作業が存在しないという証明ではない。「見つかっていない」と「存在しない」を取り違えると、組織側の不透明さを批判する記事自体が、別の根拠なき断定を行うことになる。

誰が何をできるのか――権限を混ぜない

このレビューを評価するには、理事会、会社、レシーバー、契約、台帳、裁判所、運用者、支援組織の権限を別々に置く必要がある。複数の肩書が一つの文書に並んでも、権限が足し算で無限に増えるわけではない。

第一に、適法に構成された理事会には、会社の業務を管理する実質的な権限がある。モーリシャス会社法第128条は、必要な定足数を満たして共同で行動する取締役を理事会として扱い、一人取締役の場合を別にする。第129条は経営を理事会に置く一方、その権限を同法と定款に従わせる。第136条は、取締役がいない場合や定足数を欠く特定の状況で裁判所による選任を認める。第143条は、法と定款に従い、誠実に、会社の最善の利益のため、与えられた目的に沿って権限を行使するよう求める。したがって、正確な記録と訴訟上のリスクを調べることは会社経営に含まれ得る。しかし会社経営権は、インターネット上の主権でも、会員が運用に組み込んだ番号資源への当然の所有権でもない。

第二に、AFRINIC Ltdはモーリシャスの非営利会員会社であり、登録と関連サービスを提供し、会員との契約当事者でもある。一意で正確な台帳を維持するため、申請書、請求記録、割当て履歴、連絡先権限、移転記録、競合する申立てを比較できる。合理的で具体的な情報を求め、誤記や重複を通知後に訂正し、紛争の存在を記録し、必要なら裁判所に方向付けを求めることもできる。だが、データベースの可視性を管理する立場や、サービス依存を、公共的な主権に変えることはできない。

第三に、レシーバーの権限は、その肩書そのものから広がるのではなく、裁判所命令、選任文書、倒産法の文言から得られる。モーリシャス倒産法は、レシーバーシップ財産を占有し、裁判所命令または選任文書の指示に従う者としてレシーバーを定義する。同法第209条は、目的が達成された、または継続を正当化する事情がなくなった場合、裁判所がレシーバーシップを終了または制限できるとする。今回の正確な選任命令や継続命令は公表記録に含まれていない。ゆえに、レシーバーの参加は、証拠保全や運用継続を強め得ても、新しい実体的権利や処罰権限を立法するものではない。欠陥のある会社行為が、レシーバーとの連名だけで適法になることもない。

第四に、法務委員会は、適法な委任の範囲で調査し、助言し、判断案を準備できる。係属事件を整理し、一貫した法的戦略を組むことも組織運営として合理的だろう。しかし、委員会は独立裁判所ではない。理事会がレビューを発案し、証拠の選択と結論を握り、別の委員会や弁護士が審査するだけなら、その仕組みは人による確認ではあっても、構造的に独立した救済にはならない。

第五に、裁判所は管轄の範囲で拘束力ある命令を出せる。競合する権利、詐欺、会社機関の権限、取消しのような不可逆措置が争われるなら、独立した裁判所や裁定者による事実認定と、目的に合わせた救済が必要になる。ただし、AFRINICによる裁判手続の要約を、訴状、証拠、命令そのものに置き換えることはできない。「法的検討中」という言葉は、まだ公表されていない命令の内容を推測する許可ではない。

第六に、ネットワーク運用者、顧客、ピア、貸手、投資家はAFRINICの会社統治を決める当事者でなくても、プレフィックス、ASN、経路認可、逆引きDNS、連絡先、登録継続に依存する。その依存は詐欺や二重割当てを治癒する魔法ではない。しかし、救済の相当性を決める際に無視できない現実である。レビューの設計者が自らの会社法上の問題だけを見て、運用上の損失を第三者に押し出すなら、判断権と損失負担が切り離される。

最後に、ICANN、ISOC、NRO、政府その他の支援者は、サービス継続、調整、選挙、制度回復を支援できる。その支援者自身が持たない主権をAFRINICへ譲渡することはできない。沈黙、認知、制度上の優先、共同体の好みは、所有権証書でも処罰委任状でもない。支援者の名が特定の強制措置を正当化するために使われるなら、その支援者には、運用継続への支援と、遡及的無効化への賛同を区別して公にする責任が生じる。

RSAが与える強い調査根拠と、その限界

AFRINIC側に最も有力な根拠がないわけではない。2017年11月27日付の英語RSAは、第2条の複数項で、正確、完全、最新の情報を提供する義務を記す。第3条は、採択された方針に沿って申請をAFRINICの裁量に服させる。第4条は、合理的な情報要求と利用状況のレビューを認め、一定の場合のサービス上の帰結に触れる。第6条は、正当化された必要の範囲で排他的な使用権を記述し、番号資源の財産性を否定し、移転を制限し、違反時の措置を述べる。第11条は通知後30日以内の説明または是正と、終了の結果を定める。第13条はAFRINIC理事会への不服申立てを置く。

AFRINICのAssisted Reviewの説明も、RSAにより、登録データを正確、包括的、最新に保ち、方針や定款への適合を確認するレビューが可能だとする。会員が継続的に正確な連絡先と権限情報を提供すること、実際の利用状況について合理的な照会に応じることは、台帳の信頼性に不可欠である。誤記、重複、虚偽、権限のない申請を永遠に放置することは、正当な会員と依存者をむしろ危険にさらす。

それでも、このRSAは2017年の一般的な書式である。2022年6月以降の各会員が、まったく同じ版に署名したことは公表記録から証明されていない。契約の成立時点、適用条項、支払い、担当者の権限、後の変更、各会員の説明を個別に確かめなければ、契約上の結論は出せない。契約は当事者間の義務を作り得るが、非当事者を支配する公法上の主権にはならない。また、番号資源を通常の財産ではないとするAFRINICが、その否定の裏側で、自らに当然復帰する所有権があるかのように振る舞うこともできない。

第11条の通知と30日の説明・是正という文言は、AFRINICの権限だけでなく、AFRINIC自身が守るべき手続も示す。第13条の理事会への不服申立ては内部の仕組みとして意味があるが、理事会を称する機関がレビューの発案者、証拠選択者、決定所有者である場合、それだけでは独立性を満たさない。契約に「レビュー」があることと、争われる権利を不可逆に損なう独立した権限があることは別問題である。

薄い台帳は訂正できるが、現実を創作できない

稼働コード優位と薄い台帳の原則は、この問題の統制的な基準である。BGPの到達可能性は、ネットワークが経路を広告し、相互接続の相手が受け入れることで生まれる。台帳の一行がパケットを運ぶわけではない。AFRINICの記録は重要な証拠であり、運用判断にも影響するが、運用現実の作者ではない。

薄い台帳の仕事は小さくない。資源範囲を一意に保ち、正確な登録主体と連絡先を示し、詐欺を抑え、移転を記録し、セキュリティ用メタデータを支え、競合する申立てを隔離し、継続性を守る。原申請、契約、支払い、割当てログ、担当者承認、後の変更を改ざん検知可能な形で保存する。具体的な誤りを示し、関係者の応答を受け、誤字、重複、古い連絡先、明白に権限のない入力を、履歴を消さずに直す。競合する主張があるなら、両者と原記録を残し、紛争中であることを表示し、勝者を台帳管理者が密かに決めない。これらは権力の放棄ではなく、正確性に必要な権限を、その目的に限定することである。

ここから先は別の行為になる。日付だけで加入を無効と推定すること、後の理事会が当時の統治過程を好まないという理由で稼働中の利用を無効にすること、新しい方針やRSA解釈を完成済みの割当てに遡及適用すること、登録を抹消すること、会員資格を終わらせること、ROAを撤回すること、RPKIを損なうこと、逆引きDNSやIRRを除去すること、移転を一律に凍結することは、単なる訂正ではない。これらは運用と経済に作用する強制措置であり、別個の法的根拠、個別の証拠、相当性、通知、救済を要する。

判断の中心は、「台帳を真実に近づけるために必要か、それとも依存関係をてこに法的結論を受け入れさせるのか」という問いである。AFRINICが誤っている可能性があるのに、先にセキュリティ情報やサービスを弱めれば、レビューは事実確認ではなく持ちこたえられない側を折る交渉になる。訂正は証明に従う。処罰は、訂正とは別に証明された権限と手続に従う。争いが解かれる間、依存関係は守られなければならない。

2,391行が語る規模、語れない会員数

AFRINICの委任統計の公開スナップショットは、台帳の規模を考える材料になる。シリアル20260809のスナップショットを一回走査し、日付が2022年7月1日以後で、状態がallocatedまたはassignedの行を数えると、合計2,391行だった。内訳は、ASNのallocatedが719行、IPv4のallocatedが921行、IPv4のassignedが217行、IPv6のallocatedが429行、IPv6のassignedが105行である。同じスナップショット内で空でない不透明識別子を重複排除すると1,022個だった。

この数値は、2022年6月という曖昧な表現に対し、翌月初日からという保守的な実装を置いた公開台帳上の計算である。2,391はリソース行の数であり、加入会員数でも取引数でもない。719もASN会員数ではない。一会員が複数行を持ち得る。識別子は既存の保有者を表す場合があり、ファイル版をまたいで安定する保証もない。移転された記録には以前の日付が残る可能性がある。行は現在の経路広告、受益所有、契約主体、理事会承認、詐欺、割当ての有効性を示さない。したがって、2,391行や1,022識別子を「審査対象会員の規模」として提示することは、統計の意味を壊す。

AFRINICの自己報告によれば、2022年の一年間には195の新規会員が加わり、総会員数は2,116となった。同年に249,596のIPv4アドレス、135のIPv6プレフィックス、221のASNを割り当てたとされる。だが通年値は6月の前後に分けられず、各会員を示さない。2023年についてAFRINICは、CEOと定足数ある理事会がない状態で一年を通じて運営しながら、187の新規会員を迎え、総数が2,290になったと報告した。この自己記述は、統治上の空白期にも加入と業務が続いた規模を示す。どの職員、レシーバー、裁判所、会社法上の権限が各申請と割当てを支えたかまでは決めない。

数値の正しい役割は、調査対象が雑に扱えない大きさを持つと示すことにある。数千の行を単一の仮定で処理すれば、異なる時期、申請経路、支払い、担当権限、利用、第三者依存が押し潰される。逆に、数が多いから審査をしないという結論にもならない。数は自動処罰の根拠ではなく、証拠保存、分類、個別化、復旧手順へ十分な資源を投入すべき理由である。

レビューを支持する最も強い論拠

今回のレビューに対する最も強い擁護は、次のようなものだ。AFRINICの新たに機能し始めた理事会は、定足数ある理事会が存在しなかった異例の統治・レシーバーシップ期を引き継いだ。会社を誠実に管理するなら、その期間に何が行われたかを把握しないわけにはいかない。職員またはレシーバーが、必要な権限の下で申請を処理したのか、情報は正確だったのか、二重の主張や優遇、詐欺がなかったのかを確認する責任がある。

2017年RSAの文言は、正確かつ最新の情報、合理的な情報要求への協力、利用状況レビュー、方針への適合を求める。Assisted Reviewも登録衛生を通常業務として位置付ける。会社法第129条は適法な理事会に広い管理権を与え、第143条は適切な目的と会社の最善の利益のための誠実な行使を要求する。裁判所とレシーバーが制度継続を監督していた事情も、無秩序な私的行為ではなく、法的な整理が必要だったことを示し得る。

日付による入口も、それだけで偏見とは限らない。統治状態が変わった時点を使って資料を棚卸しするのは、効率的な調査手法になり得る。会員群の目録を作ることは、結論を先取りしない限り、個別ファイルを落とさず調べるために役立つ。WHOISの完全性、詐欺防止、正当な会員の保護、同様の事実への平等な扱いのためには、何もしないことの方が危険かもしれない。後から依存が生じたというだけで、証明された詐欺や重複を触れない聖域にすれば、台帳と依存者の双方が害を受ける。訴訟中であることや個人情報、営業秘密、法的助言の秘匿性は、全ての証拠と氏名を直ちに一般公開できない正当な理由にもなる。コミュニケが会員の資源権の保護とWHOISの完全性をともに約束したことも、審査が処罰だけを目的とすると即断できない理由である。

この擁護は軽く扱えない。正確性のための調査を全面否定すれば、誤りを訂正し、正当な会員を守る台帳機能まで失われる。争点は「調査するか、しないか」ではない。どの権限で、どの証拠を、誰が、どの基準で検討し、何を訂正し、どの時点から独立した判断が必要になるかである。

強い論拠への答え――調査は許されても、処罰は自動ではない

最も強い擁護が正当化するのは、証拠を集め、正確性を検証し、必要な訂正を行う手順までである。会社管理権は、会社法、定款、定足数、委任、目的、裁判所命令、個別契約に従う。レシーバーの同席も、公開されていない命令を推測で拡張する根拠にならない。2017年RSAの書式は、各会員に適用される版と契約成立の事実を証明して初めて使える。しかも同書式自身が通知、説明、是正の機会を含む。これらの制約を外して「レビュー」という一語だけを残すことは、根拠の選択的な利用である。

2022年6月という日付は、調査の手掛かりにはなっても、共通の違反を証明しない。会員ごとに、申請書、契約版、支払い、当時の担当者の実際または外観上の権限、承認ログ、後の変更、利用と第三者依存が異なる。後の理事会が、当時の制度構造に問題があったと判断しても、その制度の下で善意に手続きを済ませた会員の権利を、説明なしに書き換えることはできない。会社内部の権限問題を、その過程を管理できなかった会員の違反にすり替えてはならない。

もちろん、個別申請が会員に帰属する詐欺によって得られたと立証されれば、訂正や裁判上の救済の根拠は強くなる。二者が同一資源への真正な競合主張を出せば、矛盾を放置できない。それでも必要なのは、適用法と契約、特定された証拠、通知、理由付き判断、第三者影響の評価、独立した救済である。一会員の詐欺は、日付を同じくする他会員へ伝染しない。競合する二つの主張は、両方と原記録を保全し、独立した判断まで衝突する変更を止める理由になるが、AFRINICが主権的な勝者を選ぶ理由にはならない。

当時の職員が実際または外観上の委任権限で申請を受け、会員が合理的に依存した場合、後の理事会は単に「無効」とラベルを貼れない。追認、信義、依存に配慮した私法上の問題を個別に判断する必要がある。反対に、明白な入力ミスだけで根本の割当てと権限が有効なら、通知、訂正、履歴保存、完了確認で閉じるべきである。後に厳しい方針やRSAが採択された場合も、将来に向けて有効に適用され得るが、過去の加入が無効だったことを遡って証明はしない。

理事会自身の構成、定足数、委任に欠陥があったなら、レビューの会社法上の基盤は弱くなる。だからといって原資料を失ってよいわけではない。適法な保管手続による証拠保存は続け、権利を損なう決定は、有効な機関または裁判所の指示を待つべきである。レシーバーの正確な命令が保存と選挙に限るなら、資源の実体判断は許されない。仮に命令が資源処分権限を明記していても、その文言、管轄、条件、不服申立て権を厳格に守る必要があり、レシーバーが主権者になるわけではない。

台帳の変更がネットワークと市場へ届く経路

「登録上の措置にすぎない」という説明は、番号資源をめぐる依存関係を過小評価する。WHOISとRDAPは、登録状態、連絡先、資源範囲を外部に示す。紛争中の情報を履歴ごと保持することと、登録主体を消して非存在のように見せることは違う。誤った抹消は、取引先の審査、障害時の連絡、濫用対応、融資の確認に波及する。

RPKIのROAと証明書サービスは、経路起点の検証に影響する。法的レビュー中にROAを撤回し、または発行を拒めば、単なるデータ争いが、経路の安全性と到達可能性への危害に変わり得る。逆引きDNSは、AFRINICが親ゾーンを管理するからといって、争われる結論を受け入れさせる徴収レバーではない。IRRの経路オブジェクトも証拠であり、運用入力である。変更するなら履歴を残し、会員へ知らせ、実体判断と切り離す必要がある。

移転承認が不透明になれば、取引は止まり、デューデリジェンス費用が上がり、担保価値が下がる。IPv4の希少性は、安定した運用支配と登録上の認知を、資本に敏感な基盤へ変えた。最終判断が一件もなくても、「2022年6月以降」のクラス全体に疑いが掛かるだけで、買い手、貸手、保険者、顧客は割引を要求し得る。この割引は、技術的な無効性の証拠ではなく、統治リスクに対する上乗せである。

ネットワークは、経路設計、顧客獲得、設備、セキュリティ設定、契約、資金調達に埋没費用を投じる。AFRINICは登録とセキュリティの重要な接点を管理する一方、誤った介入が生む全損失を直接負うとは限らない。その非対称の下で、接点を止める可能性を交渉手段にすれば、台帳管理者は他者の埋没費用をてこにするホールドアップ力を得る。正確性のための細い措置は信頼を高めるが、範囲不明の制裁レビューは流動性を下げ、不透明な回避策を誘い、記録の質まで悪化させる。

正当なレビューを形にする継続手順

正当性を口約束から運用へ移すには、最低限、次の順序が必要である。まず対象名を公にさらさず、内部で会員群を確定し、境界日の意味と抽出方法を記録する。原申請、契約、支払い、割当てログ、担当者承認、変更履歴を改ざん検知可能な形で凍結保存する。各案件について、誤っているとされる正確な行または事実、当時の記録を作成した主体、その主体の権限、適用される法・定款・裁判所命令・契約版を特定する。

次に、会員へ一般的な「レビュー対象」通知ではなく、個別の主張と、それを支える証拠を、プライバシーと秘匿性に配慮して示す。合理的な回答期間と是正機会を与える。誤記なら履歴を残して直す。権限や権利が争われるなら、争いを示す非予断的な状態表示、変更管理のエスクロー、限定的な保全、裁判所への方向付けを使う。レビューが続いているだけで、資源の登録抹消、会員資格終了、ポータル停止、WHOIS/RDAPの抑制、RPKI、逆引きDNS、IRR、移転の一律障害を起こしてはならない。

判断には理由を付し、同様の事実には同様の扱いをし、異なる申請・支払い・権限・依存には異なる結論を与える。理事会が発案者なら、その理事会への内部上訴だけで完結させず、不可逆な効果の前に独立した停止と審査を可能にする。裁判所に措置を求める場合も、顧客や第三者の依存を地図化し、正確性の目的に必要な範囲に絞る。誤った措置が覆されたとき、どの順番で登録、ROA、DNS、IRR、アクセスを戻すかを事前に演習し、復旧期限を置く。

公表は個人情報の全面開示を意味しない。AFRINICは、対象の定義、法的な問題類型、証明基準、手続保障、判断カテゴリ、完了件数、未処理件数、停止と不服申立ての利用状況を匿名化して示せる。訴訟やプライバシーのため最終報告全文を出せないとしても、クラス全体に無期限の影を残す理由にはならない。誰にも不利益措置を取らず、法的リスクの棚卸しで終わったなら、完了と継続性を公に確認して不確実性を閉じるべきである。

今ある安全な結論

公開記録から安全に言えるのは、AFRINICの台帳が正確かを知る必要があり、そのための調査には正当な役割があることだ。同時に、台帳は王座ではない。理事会、レシーバー、RSA、共同体の合意、人による確認、内部不服申立てを重ねても、存在しない主権や処罰権限は生まれない。正確性の訂正と、稼働中の権利・サービスを遡及的に損なう行為は、目的も証拠も救済も異なる。

2022年6月以降の会員が有効だ、無効だと一括して宣言できる記録はない。理事会を称する組織の有効性を確定する裁判判断も、レシーバーの正確な権限範囲も、今回のレビューの委任事項も、個別結果も公開面では確認されていない。したがって現時点の結論は、会員群への有罪・無罪宣告ではなく、レビュー設計者に残る説明責任の空白である。

公的な試験は単純だ。一つ一つの措置が、証拠に基づき、会員ごとに個別化され、遡及的でなく、運用継続を守り、独立して見直せるか。正確な行を示せない、当時の権限と契約を示せない、より穏当な訂正手段を検討しない、誤りを戻す仕組みがないのに、登録やセキュリティ接点を先に動かすなら、それは台帳監査ではなく処罰である。