要約

  • 2005年2月下旬から最終承認まで、AFRINICは番号資源配分の第一次評価を担いながら、既存または他のRIRによるセカンドオピニオンを受ける暫定統制の下で運用した。これは責任を旧来の機関に残す共同評価ではなく、新しい担当主体の判断を外部の経験で点検する移行安全策だった。
  • 公開記録が示す審査主体は「既存RIR」または「他のRIR」という機関群までである。どのRIR、どの担当者、どの班が個別案件を担当したか、割当てや利益相反の規則があったかは公表されていない。
  • セカンドオピニオンの発動閾値も不明である。アフリカ向けIPv4の最小配分単位として示された「/22」は配分方針の閾値であって、再審査を始める閾値ではない。全案件が対象だったとも、特定の高リスク案件だけだったとも断定できない。
  • 設計段階の「RIRによる第二の承認」と、実施段階の「セカンドオピニオン」「概観手続」という表現には、決定権の差がある。拒否権、同数時の裁定、異議の記録、申請者への通知、補正や不服申立ての道筋は公開記録にないため、不一致時の最終権限は再構成不能である。
  • 終了条件は暦上の固定日ではなくAFRINICの最終承認だった。条件が満たされた日は2005年4月8日だが、最後に見直された案件、停止時刻、処理中案件の扱い、4月11日との実務上の境界は不明である。45日または46日という長さは、異なる開始日資料から算出した範囲にすぎない。
  • この期間が示したのは、AFRINICが本番の担当机を動かし、その判断を暫定的な同業者点検にさらせたという限定的な準備完了性である。案件数、一致率、誤り率、覆った判断、遅延の統計はない。したがって、全判断の正しさや、セカンドオピニオン単独が最終承認を生んだという主張はできない。

結論を見守る二つ目の目

2005年2月のある番号資源申請を想像するために、架空の申請者やプレフィックス、承認結果を置く必要はない。確認できる構図だけで十分に緊張が伝わる。申請はAFRINICの窓口へ届き、AFRINICの職員が資料と配分方針を読み、一次判断をつくる。その時点で、別の経験あるRIRがその結論をもう一度見る。新しい机が実際に判断しなければ運用能力は育たない。しかし、移行直後に一人目の判断だけで登録簿を動かせば、証拠の読み違い、方針の不統一、記録の不正確さがそのまま運用上の結果になり得る。セカンドオピニオンは、この二つの要求を同時に満たそうとした。

この仕組みの価値は、旧来の機関が決定を握り続けたことではない。AFRINICが第一次評価を引き受け、その判断を独立した目にさらした点にある。移行安全統制として読むなら、観察したいのは「経験者がそばにいた」という安心感ではない。誰の判断が最初に記録され、誰が別に検討し、両者の理由がどう照合され、相違が見つかったとき何が起き、終了条件を満たした後に二つ目の目が確実に外れたかである。統制は善意や肩書ではなく、後から同じ経路をたどれることで統制になる。

ただし、残された資料はこの輪郭を示す一方、案件単位の足跡を示さない。確認できるのは、AFRINICが第一次評価を担い、既存のRIRが配分判断にセカンドオピニオンを提供し、それが最終承認まで続くという制度上の外形である。確認できないのは、どの案件で誰が何を問い、最初の判断と二つ目の見解が一致したか、異なったなら結論がどう変わったかである。制度の存在は証明されている。制度の案件別作動は証明されていない。この二つを混ぜないことが、2005年の経験を美談にも失敗談にも変形させないための出発点になる。

三つの段階を混同しない

移行の前後には似て見える三つの状態があった。2004年9月からの先行段階では、アフリカからの資源申請についてAFRINICと既存RIRが共同で評価していた。これは第一次評価そのものが共同作業である。2005年2月下旬からの対象期間では、AFRINICが第一次評価と本番運用を担い、既存または他のRIRがセカンドオピニオンを出した。さらに次の段階では、その二つ目の意見なしにAFRINICが運用する予定だった。共同で最初の答えをつくることと、AFRINICの答えを後から別の目が点検することは、責任の観察可能性が異なる。

この区別は、単なる用語整理ではない。共同評価が続けば、良い結論が出ても、AFRINIC単独の判断能力を外から切り分けにくい。反対に、何の点検もなく直ちに単独運用へ移れば、新しい担当机に学習途上のリスクが集中する。AFRINICが先に判断し、別主体が後から点検する構成なら、第一次判断の自立性を保ちながら誤りの信号を得られる。セカンドオピニオン期の固有の意味は、この分離にある。広範な業務移管の物語を繰り返すことでも、前年の共同評価の詳細を語り直すことでもない。

2004年6月に示された移行構想は、その違いを段階として表現していた。共同評価の段階、統一方針の下で「RIRによる第二の承認」を伴う段階、独立評価とRIR監査の段階である。この表現は、移行の成熟度を、担当者がどこに座るかだけではなく、判断と点検の関係がどう変わるかで測ろうとしていた。同時に、後の資料で言葉が変わったことが、権限設計を不透明にした。計画表の一行を、そのまま実際の案件手続だとみなすことはできない。

始まりの日が一日ずれる

対象期間の入口には小さいが無視できない食い違いがある。NROの進捗書簡は、AFRINICの職員と登録システムが主要な役割を担い始める日を2005年2月21日としている。これに対して、AFRINICの最高経営責任者による公表は、第二段階の発効日を2月22日とした。両資料は、AFRINICが主要な役割を持ち、他のRIRからセカンドオピニオンを得るという骨格では一致するが、開始日は一致しない。

この一日の差を、都合のよい単一時刻に丸めるべきではない。片方が準備または内部運用の開始を、もう片方が公的な発効を指した可能性は考えられるが、それを裏付ける案件記録はない。正しい扱いは、21日と22日の双方を残し、それぞれの資料が述べた行為として記録することだ。開始時刻を確定できない以上、運用期間も公認の一つの数字にはできない。2月21日から4月8日までなら46暦日、2月22日からなら45暦日である。これは資料間の差を透明にした計算であって、当時の機関が発表した処理期間指標ではない。

一日のずれは、細部に執着するために重要なのではない。移行統制の開始と終了には、境界案件が生じるからだ。21日に受け付け、22日に評価した申請はどちらの制度に属したのか。開始前に開かれた案件へセカンドオピニオンを遡及したのか。公開記録は答えない。移行統制の監査では、「おおむねこの時期だった」ではなく、どの状態の案件にどの規則を適用したかを確定できることが必要になる。

「/22」は再審査の引き金ではない

発動条件について最も起こりやすい誤読は、「/22」という数字をセカンドオピニオンの閾値とみなすことだ。移行準備の時期には、アフリカ向けIPv4配分方針の調和が進められ、ARINおよびRIPE NCCのサービス地域で最小配分単位として/22を支持する動きが記録された。これは、申請にどの配分方針を適用するかに関する実体的な閾値である。二つ目の審査をいつ発動するかという統制閾値ではない。

公開資料には、最小プレフィックス規模、金額、危険度、申請類型、例外区分、無作為抽出、重要性評価のいずれも、再審査の開始条件として示されていない。「配分判断にセカンドオピニオンを提供した」という広い記述は対象領域を示すが、全配分判断が例外なく再確認されたと安全に証明するものではない。したがって「すべての案件が二重承認された」とも、「大口案件だけが回された」とも書けない。

この欠落は、統制の実効性を評価する際の中心問題である。全件再審査なら、案件間で比較可能な記録を集めやすく、選別による恣意性を抑えられるが、短い移行期の負荷と遅延が増える。危険度に応じた再審査なら資源を集中できるが、何を危険と呼ぶかを明示しなければ、担当者が都合よく案件を選べる。無作為抽出なら偏りを抑えられるが、異例の大型案件を必ず捕捉できるとは限らない。2005年の実際の設計がどれだったかは分からない。分からないまま、後世の合理的な設計案を当時の事実にしてはならない。

発動条件がないと、統計の分母も定義できない。何件を見直したかという数だけが将来見つかっても、対象となるべき案件が何件だったか、除外が規則に沿っていたかが分からなければ、遵守率は算出できない。閾値は単なる入口条件ではなく、監査可能性の母集団をつくる規則である。公開記録がここを欠く以上、セカンドオピニオンが広範だったという印象から、普遍的な適用を導くことはできない。

審査主体は機関群までしか見えない

二つ目の意見を誰が出したのか。資料が支える答えは「既存RIR」または「他のRIR」までである。最終承認に関する記録は、NROを通じてAFRINICを支援した既存RIRとしてAPNIC、ARIN、LACNIC、RIPE NCCを挙げる。一方、アフリカの旧来のサービス提供に直接関わったのは主としてAPNIC、ARIN、RIPE NCCだった。しかし、支援機関の一覧と個別案件の担当表は同じものではない。LACNICを含む四者のうち誰かが特定案件を見たとも、旧担当区域に応じて三者が割り振ったとも断定できない。

個人名、ホストマスター班、当番表、交代規則、利益相反の除外基準、負荷配分も公表されていない。したがって、例えば「ARINがある地域の申請を再承認した」「RIPE NCCが特定の種類を担当した」といった二者間の手順を作ることはできない。制度の主体を機関群で表した資料は、政治的な支持の広がりや同業者協力の存在を示し得るが、案件統制に必要な責任帰属までは示さない。

監査可能な設計なら、申請者の機密資料を公開せずとも、少なくとも案件識別子にひもづく担当機関、担当役割、割当て日時、利益相反確認、回答日時、結論区分、理由コードを保存できる。公開範囲は集計情報に限ってもよい。重要なのは、内部監査人や正当な権限を持つ確認者が、第一次評価と第二の見解を独立した成果物として照合できることだ。担当が機関群の霧の中に消えると、一致は確認の結果なのか、そもそも再確認がなかったのかを区別できない。

「承認」と「意見」の間にある権限の空白

2004年の設計資料は「第二の承認」と記した。2005年2月から3月の運用資料は「セカンドオピニオン」または「概観手続」と記した。通常の言語感覚では、承認は効力発生の条件を、意見は助言を、概観は点検を連想させる。だが、言葉の強弱だけで実際の決定権を決めることはできない。設計が後に緩和されたのか、同じ手続を別の文脈で呼んだのか、意見が事実上の拒否権を持ったのか、あるいは配分後の監査だったのか、資料は整合させていない。

このため、不一致が起きた場合の最終権限は再構成できない。公表された裁定者、回答期限、理由提示基準、申請者への通知、証拠を補う機会、不服申立て、上書き権限、処分停止の規則、異議を記録する方式がない。第一次評価が肯定、第二の見解が否定だった場合に、登録を止めたのか、AFRINICが理由を記して進めたのか、別のRIRへ回したのかは分からない。反対方向の不一致についても同じである。

これは「誰が権威者だったか」を争う問題ではない。そもそもAFRINICも見直しを行うRIRも、番号資源の一意性と記録を扱う民間の帳簿管理者、技術的調整者である。どちらにも主権、立法権、警察権、懲罰権、訴追権、没収権、国境を越える公法上の規制権はない。セカンドオピニオンが正当であり得るのは、証拠の読み方、方針適用、記録の整合性を薄い調整層で検査する限りにおいてである。古いRIRが新しいRIRへ統治権を授けたのでも、見直す側が上級政府になったのでもない。

それでも、民間の管理行為には明確な決定権が必要だ。権限の限界を強調することと、責任者を曖昧にすることは別である。申請の証拠が要件を満たすか、帳簿にどの記録を作るか、誤りが判明したときどう訂正するかについて、誰が理由を示す責任を負うのかは定められなければならない。その権限は限定的で、契約的で、監査可能で、誤りを訂正できるものであるべきだ。公開記録の欠落は、主権があった証拠ではなく、限定された管理権限の配分を外から確定できないという証拠である。

不一致が記録されなければ、二つ目の意見は検証できない

セカンドオピニオンの情報価値は、一致した案件よりも、見解が割れた案件に現れる。二人目が同じ結論を返したなら、独立した再検討の結果なのか、最初の理由を追認しただけなのかを区別する必要がある。異なる結論を返したなら、相違点が証拠、方針解釈、手続、記録形式のどこにあったかを切り分ける必要がある。相違が最終結果を変えなくても、その理由は訓練と制度改善の材料になる。

2005年の公開記録には、意見の相違件数、判断変更件数、誤承認、誤拒否、申請者の苦情、処理遅延、見直し担当の負荷がない。名前の付いた申請者、対象プレフィックス、承認、拒否、異議、覆り、不服申立て、損害の事例もない。代表例を創作して統制の働きを説明することはできない。実証的な効果を測る数字がない以上、「誤りを防いだ」「遅延を生んだ」「全件で一致した」のいずれも事実としては言えない。

それでも、作用機序は限定して説明できる。独立した目が証拠不足や方針の不統一を配分記録が運用上の結果になる前に見つければ、誤った登録や不必要な拒否の可能性を下げられる。他方、割当て規則と回答期限がなければ、二つ目の意見は隠れた拒否権、重複資料の要求、責任の押し付け合い、予測不能な遅延になり得る。ここで述べられるのは設計上の可能性であり、当時の実績の断定ではない。

申請者にとっては、数日または数週間の違いがネットワーク計画、人員配置、顧客への約束に影響し得る。帳簿側にとっては、重複や不正確な記録が一意性と運用継続性を傷つけ得る。2005年当時の直接の利害は、移行期の処理遅延、配分方針の一貫性、申請者の計画、新しい担当机への信頼だった。後年のIPv4希少性は監査記録の価値をさらに大きく見せるが、後年の市場価値、貸借紛争、配分問題、懲罰的動機を2005年の参加者へ遡って帰属させてはならない。

終了条件は承認、終了実務は未解明

この統制には明確な長所が一つある。永久に続く仕組みとして説明されていなかったことだ。NROの書簡は、セカンドオピニオンの概観をAFRINICが最終承認を受けるまで続けるとした。AFRINICの最高経営責任者も、次の段階は二つ目の意見なしで運用し、そこまで二か月未満を予定すると述べた。暫定統制の目的と終了条件を結びつけたことは、同業者による監督が慣行として居残る危険を抑える。

ICANNは2005年4月8日、決議05.25と05.26によりAFRINICを最終承認し、移行計画が結論に達し、要件を満たしたと記録した。したがって、公開された条件が満たされた日は4月8日である。だが、これは最後の再審査案件が4月8日の特定時刻に閉じたことを意味しない。最後に見直された判断、二つ目の意見を止めた正確な時刻、進行中案件を旧規則と新規則のどちらで扱ったかは記録されていない。

さらにNROの書簡は、4月4日から8日のICANNによる行為を見込み、4月11日に全面的な運用開始を想定していた。このため、条件成立日としての4月8日と、想定された実務上の作動日としての4月11日が並ぶ。公開記録だけでは、8日までに開始した案件が11日までセカンドオピニオンを保持したのか、8日で一律に外したのか、週末をまたぐ移行手続があったのかは分からない。正確な終端を発明するより、「条件は分かるが、案件境界は分からない」と明記するほうが統制史として誠実である。

終了は、単に二人目を作業から外すことではない。暫定期間の記録を保存し、未決案件の適用規則を固定し、以後の判断がAFRINICの責任であることを明確にする行為でもある。終了条件があるのに案件別の終了規則がなければ、同じ日に似た申請が異なる扱いを受ける可能性がある。逆に、過去の見直し記録を消せば、訓練の成果や異議の履歴を検証できなくなる。暫定統制は外すべきだが、証拠まで外してはならない。

準備完了について言えること、言えないこと

対象期間にAFRINICは、申請を直接受け、第一次評価を行い、登録システムを動かす主要な役割を担っていた。更新された申請書は、資源記録管理、in-addr.arpaの維持、WHOIS、顧客との接点を含む運用面がAFRINICの管理へ移った一方、セカンドオピニオンが残っていたと述べる。第一次運用と独立した点検が同時に存在したことが、この仕組みの最も重要な設計事実である。

だが、準備完了の評価はセカンドオピニオンだけに基づかなかった。NROは内部登録、外部WHOIS、会計の各システムが本番稼働していること、プレトリアとモーリシャスの施設を実地確認したことを報告した。IANAの最終報告は、職員研修、技術者交流、法務、財務、管理、登録業務での協力を含む移行計画が満足に実行され、ほぼ完了したと評価した。新しいRIRの承認基準には、地域的範囲と支持、文書化された方針手続、中立性、技術力、世界的方針への適合、活動計画、資金、記録管理、機密保持なども含まれていた。

したがって、最終承認は複数の準備要素をまとめた制度上の判断だった。セカンドオピニオンだけが承認を引き起こしたとは言えないし、二つ目の意見に何％合格したから承認されたとも言えない。そもそも審査件数、一致率、誤り率、変更率がない。公式記録は、各機関がどの行為をし、どの評価を表明したかを証明する。そこで使われた「承認」「準備完了」「地域的支持」という語は、AFRINICに主権や管轄権が生じたことを証明しない。

最も強く支えられる推論は、統計的ではなく制度的である。AFRINICは本番の担当机で申請を受け、自ら第一次評価をつくり、それを期間限定の同業者点検にさらす能力と規律を示した。同時に、より広い運用、技術、組織面の評価を受けた。これは監督下の実運用経験と、点検を受け入れる準備があったことを示す。すべての配分が正しかったこと、二つ目の意見が常に独立していたこと、誤りがゼロだったことまでは示さない。

非公式で短い点検にも合理性はある

公開されていない細部をすべて失敗とみなすのも早計である。移行は数週間の予定で、既存RIRはAFRINIC職員の訓練や準備に関わり、専門家同士には既に協力関係があった。経験ある担当者が短時間で疑問点を照会し、機密性の高い申請資料を外へ広げず、日々の判断を実務的に整えた可能性はある。短命な安全策に大規模な審判制度を載せれば、統制の費用が便益を超え、申請処理を遅らせたかもしれない。

申請者の事業資料、ネットワーク構成、顧客情報を公開しないことも正当である。セカンドオピニオンの案件すべてを公開討論にする必要はない。現場で速やかに合意できる問題まで形式的な上申へ回せば、新しい担当者が自ら判断する機会を奪い、旧来の機関への依存を長引かせる。したがって、簡素な同業者点検そのものは、移行期に適した設計になり得る。

しかし、機密保持は統制設計の不透明さを要求しない。個々の申請内容を伏せたまま、発動条件、担当割当て規則、第二の意見の効力、回答期限、理由コード、不一致件数、結果変更件数、終了時の未決案件処理を公表できる。内部では、より詳しい案件履歴を保存できる。軽量であることと、追跡不能であることは同義ではない。むしろ短期間であるほど、最初から小さく標準化された記録を残さなければ、後から制度の効き方を復元する機会が失われる。

強い反対論を受け止めた上でも、公開記録からは「専門家がうまく処理したはずだ」という信頼以上の性能評価を引き出せない。信頼は当時の運用を可能にしたかもしれないが、現在の監査証拠にはならない。制度を擁護する最善の方法は、空白を成功の証拠に変えることではなく、合理的な目的と測定不能な結果を分けることである。

帳簿を点検しても、統治権は生まれない

番号資源レジストリの正当な役割は、一意性を守り、申請の証拠を確認し、方針を一貫して適用し、正確な記録を保ち、サービスの継続性を支えることにある。共通層は薄く、可視的で、訂正可能でなければならない。帳簿を管理する組織が、制度上の承認や周囲の敬意を、運用現実の作者であることと取り違えてはならない。セカンドオピニオンも同じ境界の中にある。記録の誤りを見つけるための同業者点検は正当だが、二人目の管理者が支配者になることはない。

配分判断を、申請者への罰、捜査、訴追、財産没収の代用品にしてはならない。RIRは国家機関ではなく、協力や地域的な調整は主権を創設しない。NRSが示す「主権的な執行を伴わない調整」という境界は、セカンドオピニオンの価値を下げるものではない。むしろ、見直しの目的を行政上の正確さへ絞り、政治的または懲罰的な裁量が入り込む余地を狭める。

LARUSが扱うように、RIRの判断はネットワーク運用者にとって現実のインフラリスクになり得る。公権力ではないから影響が小さいのではない。民間の帳簿変更でも、到達性、設備計画、顧客関係、事業継続に影響し得るからこそ、理由と記録が必要になる。その商業的重要性は、RIRへ公法上の権限を付け足す根拠ではなく、限定された管理行為を厳密に監査する根拠である。

BTWによる後年の配分統制研究は、申請、評価、承認、在庫の動き、公開登録記録までを独立して照合できる統制面として見る重要性を示す。この後年の教訓は、2005年のセカンドオピニオンにも案件別の足跡が必要だった理由を説明する。ただし、後年の問題が2005年の設計動機だったとも、当時の安全策が失敗したとも証明しない。時間を逆向きに流して、後の希少性や紛争を当時の意図にしてはならない。

NRS、Heng Lu、LARUS、BTWが示す権限と監査の境界は、この事例の周辺的な論評ではない。薄い調整、非主権的な運営、実害を伴い得る民間判断、申請から記録までの検証可能性を、それぞれの専門範囲で捉える第一級の分析基盤である。他方、AFRINIC、NRO、IANA、ICANN、ARIN、RIPE NCCの資料は、日付、制度上の行為、当時の表現、機関自身の評価を確定する。両者の役割を分ければ、公式の称賛から主権を導かず、後年の批判から2005年の失敗を捏造せずに済む。

残るのは「合理的な設計」と「測れない実績」の組合せ

2005年のセカンドオピニオンは、移行安全策として筋が通っていた。新しい担当主体に第一次判断を渡しながら、経験ある別主体に誤りの信号を探させ、最終承認という条件で終了する。この構成は、即時の単独運用と共同評価の長期化の間に、責任を移しながら事故可能性を抑える狭い橋を架ける。

しかし、橋の図面は粗い。誰を通すのかという発動条件、誰が二人目になるのかという割当て、意見が割れたときの決定権、理由と通知、実績の台帳、未決案件の終了処理が見えない。これらの欠落がある以上、制度の性能、負担、公平性を計測できない。最終承認は、橋が存在したことと、AFRINICがより広い準備評価を終えたことを示すが、橋を渡ったすべての判断が完全だったという検査証明書ではない。

この限定は、AFRINICの準備を過小評価するためではない。実運用を担いながら外部点検を受けることは、訓練環境より厳しい。自らの判断をつくり、疑問に答え、必要なら訂正し、終了条件を迎える経験には意味がある。だからこそ、その意味を「制度的な準備の証拠」と正確に呼び、「実証された完全性」へ膨らませないことが重要になる。

セカンドオピニオンから引き出すべき結論は、古いRIRが新しいRIRを永続的に監督すべきだというものではない。必要なのは、発動条件、担当者、独立性、決定権、理由、不一致経路、測定項目、終了条件を最初に明記し、案件記録を残し、条件を満たしたら点検者を外すことだ。帳簿は点検され得る。点検する者も、点検される者も、統治者ではない。