要約
- IPv4 取引には少なくとも4つの異なる時点が存在する。すなわち、商業的合意、支払決済、登録変更、そして運用利用である。最初の2つは3つ目なしで発生し得るため、完了した取引が、商業的当事者ではなかった既存レジストリに依存することになる。
- この文脈における決済ファイナリティとは、検証済みの登録変更が定義された時点で権威を持ち、以前の登録サービスによって保持されたり、安易に覆されたりしてはならないことを意味する。これは詐欺、所有権訴訟、制裁義務、管轄裁判所の命令が消滅することを意味しない。
- NRS スタイルのポータビリティは、保持者が資格のある受入登録サービスを選択できるようにすべきである。既存レジストリには、限定的な欠陥を特定するための短く監査可能な機会が与えられる。沈黙、組織的失敗、または購入者の合法的ビジネスモデルに対するポリシー上の異議は、無期限の拒否権になり得ない。
- 紛争は注記と差止に分離されるべきである。大半の請求は、移転が完了する間、可視的なタイムスタンプ付きの警告として登録に追随することができる。法的に有効な差止、または厳密に定義された完全性緊急事態のみが、理由、期限、迅速な独立レビューを伴い完了を一時停止すべきである。
- 一意性は、一つの移転識別子、単一の権威ある状態遷移、署名付き証拠、再送防止、そして以前の記録が置き換えられたことの公開確認によって保護される。ルーティングの継続性は、段階的な接点、逆引き DNS、セキュリティサービス変更によって保護され、突然の管理切替ではない。
- ポータビリティは制度的正統性を強化する。なぜなら、退出によってサービス品質、中立性、能力が結果として問われるからである。NRS は、新しいグローバルな商業ゲートキーパーや通常の私的取引のための法廷を避けつつ、ポータブルな権利、証拠、継続性の保護策を定義すべきである。
売却は成立し得るが、登録は未完了のまま
IPv4 取引において最も危険なセンテンスは、しばしば最も安心させるものでもある。「取引は完了した」。
それは購入契約が締結されたことを意味するかもしれない。売り手が契約書類を交付したことを意味するかもしれない。購入者がエスクローに資金を供給し、解除条件が満たされたことを意味するかもしれない。弁護士は義務が履行されたと見なし、会計上のエントリーが移動し、商業リスクは移転したと考えるかもしれない。
しかし、公開登録には依然として売り手の名前が記載されている可能性がある。関連アカウントは売り手の地域レジストリの下に残るかもしれない。逆引き DNS の権限、ルーティングセキュリティ管理、連絡先保守は、旧関係下で保持された認証情報に依存し続けるかもしれない。受入ネットワークはアドレス空間を使用する準備を進めているかもしれないが、管理記録が取引に追いついていない。
その間隔は単なる遅延ではない。それは未解決の決済状態である。購入者は、関係ない機関が依然としてインターネットの他の部分に認識可能になるのを妨げ得る変更に対して支払ったのである。売り手はもはや旧記録を保守する経済的利益や運用スタッフを持たないかもしれない。エスクローは資金を保持できるが、レジストリに登録更新を強制することはできない。裁判所は最終的に権利を決定できるが、訴訟は通常の移転メカニズムの貧弱な代替である。
現在の地域間移転は、その依存を特に明確にする。送信元レジストリと受取レジストリはそれぞれ、該当する要件に基づきリクエストを評価する。調整は正確性を保護し得るが、それはまた、2つの管理パスが利用可能で互換性を保つ必要があることも意味する。送信元機関が行動を拒否し、能力を失い、あるいは商業ポリシー上の異議を決定的と見なす場合、受取側だけでは認識される変更を生み出すことはできない。
この問題は、ルーティングがとにかく開始できると言うことで解決されない。経路広告は法的権限も完全な登録も証明しない。また、契約が依然として執行可能であると言うことで解決されない。購入者は損害賠償請求権を持ちながら、その展開が依存する登録サービスを欠く可能性がある。
成熟した移転市場には、履行が登録記録における最終的な変更となる時点が必要である。その時点は、売り手が取引開始前にたまたま利用していた機関の完全な裁量に留まることはできない。
ファイナリティは状態遷移であり、道徳的確信の宣言ではない
金融市場インフラは、狭義だが本質的な問いに答えるために決済ファイナリティを用いる。すなわち、関連システムにおいて移転が取り消し不能かつ無条件になるのはいつか。このアナロジーは慎重に扱われなければならない。IPv4 登録は現金、証券、中央銀行負債ではないし、番号資源機関は両者が記録を保持しているという理由だけで支払システムの法的地位を継承するわけではない。
有益な教訓は機能的である。参加者が完了した移転が完了と見なされる時点を特定できなければ、市場はスケールできない。もし全ての決済済み指示が仲介者の後日の選好で再開され得るなら、購入者は引渡しに依拠できず、売り手は債務免除に依拠できず、第三者はどの記録が支配するかを知ることができない。
IPv4 については、ファイナリティは検証済み登録指示が公開された完了ポイントを通過したことを意味すべきである。その瞬間に、一つの受入登録が権威を持ち、以前のエントリは置換済みとマークされ、他の全てのサービスは同一の移転識別子を解決でき、いずれのレジストリも単に古いコピーを復元することで競合する主張を作り出せない。
ファイナリティは商業取引が賢明であったことを認定しない。それは売却の税務処理、会社法上の売り手の内部権限、あるいは購入者の意図したネットワーク設計を決定しない。それは詐欺を免責しない。それは管轄権を有する裁判所を無効にしない。それははるかに小さく、より有用なことを言う。すなわち、登録システムは、その時点で適用可能な証拠と法的条件に基づき指示を完了したのである。
その区別は、この言葉が濫用の盾になるのを防ぐ。ファイナリティは訂正と共存しなければならないが、訂正は管理的恣意を意味してはならない。誤植は移転を元に戻すことなく訂正され得る。後日の裁判所判決は、新しい移転または回復を指示できる。証明された認証情報の盗難は緊急回復パスを発動し得る。それぞれのイベントは、歴史の静かな書き換えではなく、新たな、帰属可能な変更として記録されるべきである。
市場には信頼と真実の両方が必要である。信頼は、通常の制度的意見の相違が乱すことのできない完了ポイントから生まれる。真実は、次に起こることを変更し得る証拠、紛争、その後の法的命令を保存することから生まれる。
既存レジストリは永続的な履行条件であり続けることはできない
売り手のレジストリは正当な情報を有している。それは現在のアカウント、過去の連絡先、以前の移転、契約状況、および当該リソースに対して既に記録された制約を知っている。それは参照されるべきである。参照は、期間のない拒否権と同じではない。
既存レジストリはいくつかの形で機能不全に陥り得る。明白な障害は技術的なものである。システムが利用不能であるか、記録が変更できないか、スタッフがリクエストを処理できないことである。組織的障害はより広範である。レジストリが支払不能、ガバナンス対立で麻痺、有効な決定を形成できない、あるいは通常のリクエストを未応答のままにする移行の影響下にある場合が含まれる。それはまた、運用的には存在するが機能的に拒絶している場合もある。繰り返される証拠要求が決定に至らず、応答期間が理由なく再設定され、一意性と無関係なポリシー上の争点が完了を妨げるために使われる。
もし購入者の登録がその既存レジストリが合意する場合にのみ移動できるなら、既存レジストリは、契約を交渉しておらず、遅延によって生じる損失のほとんどを負わないにもかかわらず、契約上の履行の条件であり続ける。これは、当事者が法的、資金的、統合的なコストを負担したまさにその時に、ホールドアップの機会を生み出す。
答えは、あらゆる遅延を不正行為と見なすことではない。複雑なケースは、売り手の権限に対する争い、断片化されたブロック、矛盾する会社名、以前の法的拘束、訂正を要するエラーを含み得る。答えは、機関にそれが未充足と考える条件を明示させ、根拠となるルールまたは法的文書を引用させ、定められた期間内にそうさせることである。
ポータビリティは、その期間後にデフォルトを変更する。資格のある受入サービスは、当事者の証拠と既存の登録履歴から移転を検証できる。既存レジストリは、認識された欠陥を特定するか、記録に問題がないことを確認するか、沈黙する。沈黙を永続的な保管に変換することはできない。
これが中心的正当性の主張である。決して離脱できないサービスは、それに依存する人々によって規律されない。選挙、協議、サービス誓約は行動を改善し得るが、退出に取って代わるものはない。ポータビリティは、機関が関連証拠を保持しなかったふりをすることなく、登録が機関より長く存続することを可能にする。
ポータビリティは通常の市場移転の別名ではない
2つの動きがしばしば混同される。1つ目は売り手と買い手の間の移転である。2つ目は登録サービス間のポータビリティである。それらは同時に発生し得るが、異なる問いに答える。
商業的移転は、保持者として認識される当事者を変更する。ポータビリティは、権威ある登録を維持するサービスを変更する。ネットワークは、リソースを売却せずにその登録を移植することができる。ちょうど顧客が、基礎となる識別子や資格を保持しつつサービスプロバイダーを変更できるのと同様である。また、買い手は、リソースを受け取り、同じ完了の一部として新しい登録サービスを選択することもできる。
これらの動きを分けておくことで証拠が改善される。売り手から買い手への指示は、売り手からの権限の証明と買い手による受領が必要である。サービスポータビリティの指示は、認識された保持者が受入サービスを選択したことの証明を必要とする。複合指示は両方を満たさねばならない。記録は、1つの組織と1つの機関の不可解な置き換えに圧縮するのではなく、両方の変更を示すべきである。
この分離は失敗も明確にする。もし既存レジストリが、売り手が売却を決して許可しなかったことを理由に異議を唱えるなら、それは商業的移転に及ぶ。もしそれが、保持者が競合サービスを望んでいることを理由に異議を唱えるなら、それはポータビリティに及ぶ。前者は完全性の欠陥を露呈し得る。後者は、問題となっている権利の行使であり、それ自体に対する証拠として扱うことはできない。
料金も分離されなければならない。既存レジストリは、通常の法的手段を通じて、発生し契約上有効な請求を回収できる。それは、無関係な将来の料金、争われているサービス料金、または買い手の他の製品購入拒否を理由に、ポータビリティを人質にすべきではない。ICANN の移転ポリシーは、特定の支払い紛争をレジストラ移転プロセスから区別し、レジストラが移転を拒否できる事由を限定することによって、有益な比較を提供する。番号資源には独自のルールが必要だが、構造的な教訓は健全である。記録管理のチョークポイントは、既存レジストリが顧客に対して持つあらゆる請求のための汎用的担保になるべきではない。
したがって、ポータビリティは2つの次元でファイナリティを生み出す。それは買い手への移転を完了し、そして旧サービスの、その完了を記録できるかどうかを決定する排他的能力を終了させる。
受入サービスに必要なのは許可ではなく証拠である
ポータブルシステムは主張のみを受け入れることはできない。もし買い手が友好的な記録者を選び、証拠なしに登録を置き換えることができれば、競争は責任あるサービスではなく重複した主張を生むだろう。受入機関は独立して最低限のケースを検証しなければならない。
ケースはリソースの同一性から始まる。正確なプレフィックスは現在の権威ある記録と一致しなければならず、より詳細な登録があればそれも考慮されねばならない。移転は、同じアドレスについて2人の現在の保持者を生み出す形でブロックを分割または重複させてはならない。
次に当事者の権限が来る。売り手の指示は、現在の登録に結びついた認証情報を通じて署名されるべきであり、取引が異常に大きい場合、認証情報が最近変更された場合、または署名者の権限が合理的に争われている場合には、追加の企業証拠が必要である。買い手はその法的同一性、受領、および宛先の連絡先を提供する。暗号署名は有用だが、魔法ではない。鍵の保管と企業としての権限は依然として異なる事実である。
次いで受入サービスは記録された履歴をチェックする。移転ロック、裁判所命令、制裁禁止、もしくは以前に記録された紛争が適用されるかどうかを検証する。指示が既に消費されていないこと、同じリソースが2つの取引に入っていないこと、要求された発効日時が整合していることをチェックする。
最後に、運用上の準備状況を確認する。これは買い手のビジネスプランを評価することを意味しない。受入登録が正確な保持者および連絡先データを公開し、リソースを維持し、関連する逆引き DNS およびルーティングセキュリティの移行を支援し、その後の訂正リクエストに応答できることを確認する。
既存レジストリは、定められた応答ウィンドウの中で証拠を提供する。それは、署名付き確認、正確な欠陥通知、または文書化された法的拘束を返すことができる。「ポリシー上の懸念が残る」のような記述は、そのポリシーが受入サービスがテストできる客観的条件を定義していない限り不十分である。買い手が既存レジストリの好む商業モデルに合わないという主張は、完全性の認定ではない。
最低限のケースが検証され、有効な拘束が存在しない場合、受入サービスは既存レジストリの許可を必要としない。参加する全サービスによって認識されるファイナリティルールが必要である。これが、ポータビリティが独占もカオスも回避する方法である。
沈黙には結果がなければならない
多くの移転保護策は、文書を指定しても、組織的沈黙の結果を指定しないために失敗する。リクエストがキューに入る。質問が送られる。時間が経過する。誰も、案件が保留中なのか、拒否されたのか、単に放置されているのかを言えない。決定の不在は、説明責任を伴わずに事実上の拒否の力を獲得する。
ポータブルな権利には時計が必要である。長さはリスククラスによって変わり得るが、時計は定められた時点で開始しなければならない。すなわち、既存レジストリが移転識別子、リソースリスト、当事者の宣誓供述書、受入サービスの詳細を含む完全な通知を受領した時点である。既存レジストリは自動的に受領確認を行い、抜けている最低限の要素を1度だけ特定でき、連続的な要求で期間を無期限にリセットすることはできない。
通常のケースでは、既存レジストリは確認するか、許容される事由に基づき異議を唱えるか、期間を満了させるべきである。満了は、全ての事実が真実であることの証明ではない。それは、機関が欠陥を特定する機会を利用しなかったことの証明である。その後、受入サービスは独自の検証を完了し、ファイナリティイベントを公示する。
検証された技術的混乱を経験している機関は、外部ステータスメカニズムを通じて短期の継続延長を得ることができる。その延長は、影響を受ける全てのリクエストに適用され、公開の開始日と終了日を伴い、私的な停滞ではなく支援またはフェイルオーバーを引き起こすべきである。ガバナンス危機は、機関が内部的に誰が権限を持つかを決定できないというだけの理由で、無制限の延長を正当化できない。
時計は当事者も規律する。売り手は矛盾する指示を発行し、その後組織的遅延を悪用することはできない。最初の有効な指示は、宣言された完了期間の間プレフィックスを予約する。買い手は未完了のケースを永遠に開いたままにできない。その受諾と証拠は公開されたスケジュールで失効する。自身の確認期限を逃した受入サービスは予約を解放する。
沈黙ルールは時に自動承認として批判される。その説明は、受入サービスが依然としてケースを検証するなら不正確である。承認は沈黙から生じるのではなく、既存レジストリの排他的異議権の喪失から生じる。その区別は本質的である。ポータビリティは、一つの機関の不作為を、別の機関の説明責任を伴う決定で置き換える。
紛争は、法が停止を要求しない限り、記録と共に移動すべきである
移転市場は現在、「紛争」をあたかも一つの状態であるかのように扱っている。実際には多種多様である。
元従業員が根拠のない苦情を送るかもしれない。債権者が売り手が融資契約に違反したと主張するかもしれない。株主が内部権限を争うかもしれない。レジストリが過去の文書について未解決の疑問を持つかもしれない。裁判所が移転を禁止する命令を出すかもしれない。制裁当局が履行を違法とするかもしれない。認証情報が盗まれたかもしれない。これらの請求は、証拠、法的効果、緊急性において異なる。
ポータブル設計は注記と差止を区別すべきである。
注記は、請求が存在することを記録する。それは、請求者の種類、影響を受けるプレフィックス、日付、主張の根拠、存在する場合のフォーラム、証拠管理者、および現在の状態を特定する。公開情報は機密当事者を保護するために制限され得るが、買い手と受入サービスはその状態を確認できなければならない。注記は完了後もリソースに追随する。それは請求が有効であることを意味しない。
差止は、移転を限られた期間防止する。より多くのものを要求する。すなわち、管轄権を有する裁判所からの命令、直接適用可能な法的禁止、売り手の権限に関する検証された不一致、認証情報の漏洩の証拠、または完了自体が即時の完全性の破綻を生み出す別の狭く定義された状態である。差止は、誰がそれを課したか、いつ失効するかまたはレビューされねばならないか、そして当事者がどこでそれに異議を申し立てられるかを特定する。
ほとんどの私的紛争は注記にとどまるべきである。請求者は裁判所および契約上の救済へのアクセスを保持する。判決は後の移転、賠償、または別の合法的結果を指示できる。登録サービスは紛争を消去しない。それは、有用な記録を管理しているというだけの理由で、裁判所になることを拒否する。
この分離は2つの逆の害を防ぐ。注記がなければ、ポータビリティは移動中に真正な請求を消失させ得る。差止の閾値がなければ、紛争を作り出せる者は誰でも無期限の拒否権を作り出し得る。正しいシステムは、法が、管理的な慎重さだけではなく、完了を停止すべきかどうかを問う間、請求を保存する。
合法的差止は、正確で、レビュー可能で、一時的でなければならない
移転が完了すべきでないケースは存在する。ポータビリティは、合法的プロセスからの逃避として設計されるなら信頼性を失う。
裁判所は、所有権訴訟が進行する間、特定されたプレフィックスが現在の登録の下に留まるよう命じることができる。制裁ルールは、指名された当事者との取引を禁止し得る。破産裁判所または管財人は売り手の資産の処分を管理し得る。盗まれた認証情報の信頼できる報告は、許可された役員に連絡し、不可逆的なハイジャックを防ぐための十分な時間を必要とし得る。
難しい問題は、差止が存在し得るかどうかではなく、差止が既存の裁量を再現するラベルになるのをどう防ぐかである。
第一に、範囲は正確でなければならない。ある/24をめぐる紛争が、法的文書が実際にそれに及んでいない限り、無関係な/16を固定化すべきではない。ある関連会社に対する企業の請求が、それらのリソースに対する権限の証拠なしに、グループが保持する全てのリソースを凍結すべきではない。
第二に、根拠は帰属可能でなければならない。「法的レビュー」は法的根拠ではない。記録には、発行機関、文書の日付、管轄、当事者が利用可能な実体的文言または秘密参照、そして差止が引き続き有効であることを確認する責任を負う機関が必要である。
第三に、全ての一時的差止には失効日またはレビュー日が必要である。緊急の認証情報ホールドは数日間続き得る。裁判所命令はその条件に従って続く。制裁禁止は該当リストとライセンスに対して再チェックできる。基礎となる文書が終了した後、単に誰も古いチケットをクローズしなかったという理由で、登録が凍結されたままであってはならない。
第四に、レビューは最初のホールドを課した商業移転デスクの外部で行われなければならない。レビュアーは所有権を決定する必要はない。差止が公開された閾値を満たしているか、引き続き有効であるか、宣言された範囲を有しているかを決定する。
最後に、差止められたケースは運用の継続性を維持すべきである。既存の連絡先とセキュリティサービスは、命令が別段の指示をしない限り安定を保つ。保持者は、訂正を処分と見なすことなく、緊急の運用データを訂正できる。顧客は、権原や支払いが争われているというだけの理由で到達可能性を失うべきではない。
したがって、合法的差止はファイナリティと両立する。それは、完了ポイントがまだ到達されていない時を定義する。ファイナリティが排除するのは、新たな合法的イベントなしに、完了した変更を再開または阻止する無制限の能力である。
1つのリソース、1つの現行登録、1つの消費済み指示
ポータビリティは一意性を弱めてはならない。それは、残りの設計が適合しなければならない交渉不可能な技術的目的である。
移転指示には、ノンス、正確なリソースセット、売り手、買い手、受入サービス、有効期間から導出されるグローバルに一意な識別子が割り当てられるべきである。参加サービスは、指示が検証に入る際に署名付きコミットメントを公開する。そのコミットメントは、保持者を早期に変更することなく、別の同時完了に対してプレフィックスを予約する。
ファイナリティ時点で、受入サービスは、指示識別子、発効日時、新しい保持者の参照、置換された登録の参照、証拠判断の要約を含む署名付き完了を公開する。既存レジストリおよび他の解決者は、以前の記録を置換済みとマークする。指示は消費済みとなり、再送できない。
もし2つの受入サービスが競合する指示を完了しようと試みる場合、共通状態は、紛争前に確立された客観的順序ルールに従って、後のまたは優先されない指示を拒否しなければならない。2つの見かけ上の完了後の人間の裁量は遅すぎる。システムは、市場に選択を委ねるのではなく、同時の現行記録を防止しなければならない。
訂正は付加的である。もし買い手の名前に誤りがあれば、受入サービスはファイナリティイベントにリンクした訂正を発行する。後に裁判所がリソースを返還する場合、それは判決と以前のイベントを参照する、新たな法的に指示された移転である。履歴は可視のままである。いかなる機関も静かに完了を削除し、それが決して起きなかったふりをしない。
一般市民は、購入契約、価格、個人識別証拠を必要としない。旧登録がもはや現行でないこと、新登録が権威あること、同一指示が2度使用されなかったことを検証するのに十分な情報が必要である。当事者と許可されたレビュアーは、明確なアクセスルールの下でより豊富な証拠を保持する。
これが、競争的な登録環境が一貫性を保つ方法である。サービスは応答性、保証、価格、インターフェースで競争できる。それらは、現在誰が同じアドレス空間を保持しているかについて非互換の真実を維持することで競争しない。
ルーティング継続性は完了ポイントを中心に設計されなければならない
登録を変更することは必要だが、ネットワークは保持者名以上のものを通じて継続性を経験する。連絡先、逆引き DNS、ルーティング情報サービス、セキュリティ表明のすべてが、既存関係に依存し得る。メインエントリを更新しつつ、それら隣接機能を壊す移転は、形式的には最終的だが、運用上は無謀である。
継続性計画は完了より前に始まる。買い手は新しい管理、技術、ネットワーク運用、および不正利用の連絡先を提供する。受入サービスはアクセスを検証し、関連委任を準備するが、時期尚早に公開しない。売り手は、移行期間中に維持しなければならない既存サービスを特定する。
ファイナリティイベントにおいて、保持者記録が最初に変更され、隣接サービスを管理する権限が署名付き移行スケジュールに従って移動する。逆引き DNS 変更は段階的に行うことができ、買い手が置き換えを確認するまで既存の委任が有効のままとなる。ルーティングセキュリティ変更は技術的に安全な場合に重複させることができ、新しい運用者が古い権限が撤回される前に認可を準備できる。インターネットルーティングレジストリのエントリは提案された記録としてコピーし、保持者の変更が最終的になった時のみアクティベートできる。
正確な制御はサービスによって異なる。統治原則は、管理的移転が回避可能なルーティングインシデントを生み出すべきではないということである。旧機関は報復としてリソースを無効化できてはならず、新機関は単にクリーンスタートを好むという理由で動作中のデータを削除してはならない。
緊急連絡パスは最初の数日間重要である。両サービスと両当事者は、レジストリの不一致を経路漏洩、ハイジャック、古い経路オブジェクト、または通常の伝播遅延と区別できる指名応答者を保持する。全ての緊急処置は移転識別子に対してログ記録される。
継続性はルーティングが権原を証明することを要求しない。BGP は到達可能性メカニズムであり、観測されたアナウンスは正当または不当な理由で登録と矛盾し得る。それは、登録移行が、パケットが書類に適応すると想定するのではなく、運用ネットワークを尊重することを要求する。
ファイナリティは、他のシステムが1つの完了ポイントに依拠できるために価値がある。その設計はその依拠を安全にしなければならない。
障害ポータビリティは組織破綻を待つべきではない
ポータビリティの最も易しいケースは、目に見えて運用を停止したレジストリである。その時までには、損害は既に広範である可能性がある。記録は陳腐化し、認証情報はアクセス不能となり、スタッフは分散し、法的権限は争われているかもしれない。継続性は、破綻が完了したことに全員が同意することに依存すべきではない。
したがって、ポータビリティは平常時に機能しなければならない。保持者は、同じ証拠および一意性の保護を条件として、価格、品質、管轄適合性、技術的能力、信頼性のために登録サービスを変更できるべきである。日常的な利用はメカニズムのテストを維持する。また、それは離脱が機関の許可を必要とする不信任票ではなく、通常のサービス決定であるため、政治的な爆発性を低くする。
障害条件はプロセスを加速できる。公開されたトリガーには、記録を更新できない長期化、必須セキュリティサービスの喪失、無効なガバナンス権限、破産管理、認定地位の終了、またはポータブルリクエストへの回答不能の繰り返しが含まれ得る。トリガー加速は全ての登録を自動的に移転しない。それは応答期間を短縮し、共有継続性サポートをアクティベートし、保持者が利用不能な既存レジストリを待たずに移動することを可能にする。
レジストリが全体として機能不全に陥る場合、一括移行が適切であり得る。ドメイン名システムは有益な例を提供する。ICANN は、認定取消となったレジストラから登録を移動する手続きを有しており、登録者が仲介者の管理能力の喪失によって取り残されないようにする。番号資源は法的・技術的詳細において異なるが、継続性の原則は転用可能である。登録は、破綻したサービス関係の残骸の中ではなく、依存するネットワークに属する。
一括移動には保持者の選択が必要である。一時的な受入機関は記録とサービスを保存できるが、出口経路なしにデフォルトで恒久的提供者になるべきではない。保持者は、継続性が確保された後に別の適格サービスを選択できなければならない。
障害ポータビリティの目的は既存レジストリを罰することではない。レジストリの制度的継続性とネットワーク継続性が同一のものとして扱われないようにすることである。台帳機能は、それを執行する法人が存続しなくなっても生き残らなければならない。
狭義の差戻しは買い手と真正の保持者の双方を保護する
あらゆるファイナルなシステムは、無許可の移転に対する回答を必要とする。もしファイナリティが、何事も決して変更できないことを意味するなら、盗まれた認証情報が効率性を収奪に変え得る。もしどのような主張でも完了したイベントを覆せるなら、ファイナリティは消滅する。
第一の防御は予防的である。強固な売り手認証、高価値保有に対する複数名による承認、認証情報置換後のクーリング期間、確立された連絡先への独立した確認、完了前の可視的な保留通知。これらの統制は比例的であるべきである。定型的な移動は審理を必要とすべきではないが、新たに変更された認証情報からの非常に大規模な保有の突然の移転には、追加的な保証が値する。
完了後、緊急差戻しは特定された完全性の破綻に対してのみ利用可能であるべきである。例には、偽造された授権、登録された保持者の認証情報の漏洩、既に記録された有効な差止に反する完了、または技術的障害によって生じた重複状態が含まれる。価格、保証、資金調達、または後の履行に関する紛争は、登録イベントにおける完全性の破綻ではない。
緊急申請者は最低限の証拠ケースを提出し、虚偽の申請に対する責任を受け入れる。受入サービスは短期間さらなるポータビリティを凍結するが、現行のルーティングサポートは維持する。独立パネルは、あらゆる可能な理論上誰が資産に値するかではなく、移転イベント自体が無許可であったかどうかを審査する。
可能な結果には、確認、訂正、差戻し、または現状維持のままの裁判所への付託が含まれる。差戻しはオリジナルにリンクされた新しい署名付きイベントである。それは履歴を消去しない。後に裁判所が異なる結果を指示する場合、その命令は別の帰属可能な変更を生み出す。
この構造は、既存レジストリに第二の拒否権を与えることなく、真正の保持者を保護する。既存レジストリは他の証拠保管者と同様に証拠を提出できる。それは、移転がそのサービスを離れたからといってケースを決定しない。
ファイナリティは、例外が明示的であるときに最も強力である。市場参加者は、既知の不正回復ルールなら価格設定できる。圧力が変わるたびに移転を再検討する機関の未定義の権利には価格設定できない。
制度的正統性は独占が終わるところから始まる
地域レジストリはしばしば、正統性をコミュニティプロセス、技術的歴史、会員構造、調整記録の実際的必要性に基礎付ける。それぞれが価値に貢献し得る。どれも、保持者が、その狭い機能で失敗している場合でさえ、なぜ1つのサービスに拘束され続けなければならないかに答えない。
退出は関係性を変える。保持者が離脱できると知っているレジストリは、正確な記録、応答性の高いサービス、中立的取扱い、信頼できる継続性を通じて、継続的な信頼を獲得しなければならない。ある機関に不満を持つ保持者は、その理事会を掌握したり、ポリシー会議を支配したり、裁判所がガバナンスシステム全体を再構築するのを待つ必要はない。共通の一意性ルールが損なわれないまま、登録を移動できる。
これは、ルールがないという意味での規制緩和ではない。ポータビリティは、アイデンティティ、権限、競合、ファイナリティ、サービス資格に関する強力な共通ルールを必要とする。それが取り除くのは異なる種類のルールである。すなわち、既存レジストリが自身の組織的存続を保持者の運用的継続性の条件にする能力である。
競争はまた、同意の意味を改善する。機関内の会員投票は、その規約の下で内部予算やポリシーを承認し得る。それは、離脱できないあらゆるネットワークの同意に代わるものとして信頼できない。ひとたび退出が存在すれば、継続参加はより多くの情報を伝える。機関の主張は、より狭く、より弁護可能になる。
ポータビリティが単に独占を、受入サービスを承認する機関へと上方移動させるというリスクがある。NRS はこれに対して警戒しなければならない。資格基準は客観的で、開かれており、テスト可能でなければならない。すなわち、技術的な可用性、セキュリティ管理、証拠保持、継続性能力、金融保証、共通の一意性ルールの受諾。拒否は理由が付され、レビュー可能でなければならない。複数の独立したサービスが適格となれる必要がある。
正統性は、NRS が買い手のビジネス目的を承認したり、移転価格を設定したり、所有権紛争を決定したりすることを要求しない。NRS が、移動する権利、移動の完全性、および別の有能なサービスが結果を再現する能力を保護することを要求する。
NRS は退出の保証人であるべきで、新たな門番ではない
Number Resource Society の建設的役割は、ポータブルな権利の章典から始まる。認識された保持者は、その登録証拠をエクスポートし、適格な受入サービスを選択し、既存レジストリからタイムリーな応答を受け取り、隠蔽なく紛争を引き継ぎ、運用サービスを維持し、他の参加者が認める最終的な完了を得ることができる。
第二の任務は共通証拠標準である。NRS は、最低限の移転指示、権限認証、法的拘束フィールド、サービス署名、完了記録、訂正履歴を定義できる。保持者は、移動のたびに散在した通信から自身の同一性と保管連鎖を再構築する必要があってはならない。
第三の任務は継続性保証である。NRS は、サービスが記録をエクスポートし、新規登録を受け入れ、隣接機能を維持し、模擬停止から回復できるかをテストできる。結果を公開し、全ての登録を所有することなく緊急時支援を調整できる。
第四の任務は紛争分離である。NRS は、警告、法的差止、緊急完全性ホールドの間の区別を維持できる。広範な商業的および所有権紛争は裁判所または選択された仲裁に委ねつつ、狭義の移転完全性問題については独立したレビュアーを認定できる。
第五の任務は公開説明責任である。集計指標は、完了時間、欠陥理由、満了した異議、ポータビリティ量、障害時サービス起動、差戻し、継続性インシデントを示すべきである。これらの指標は、その権利が実際に機能しているかを明らかにする。
NRS はいくつかの権力を拒否すべきである。購入者がアドレスを必要としているかどうかを決定すべきではない。認識の条件として価格や商業戦略の開示を要求すべきではない。既存レジストリが受入サービスを嫌っているという理由で移動を妨げるべきではない。ポータビリティ料金を使って資産価値に課税すべきではない。NRS の会員資格を技術的承認の前提条件にすべきではない。
最も重要なことは、NRS 自体がポータブルでなければならないことである。標準、検証ソフトウェア、イベントフォーマット、資格テストは公に実装可能であるべきである。もし NRS が利用不能になった場合でも、独立したサービスは以前のイベントを検証し、一意性ルールを継続できなければならない。
NRS への肯定的な根拠は、その権限がアーキテクチャ的であり、独占的でない時に最も強い。それは退出を可能にし信頼できるものにする。それは退出を所有しない。
決済アナロジーには限界があり、その限界は有用である
金融市場インフラのための諸原則は、明確かつ確実なファイナル決済を、少なくとも起算日までに要求する。欧州の決済ファイナリティ法は、指定された決済・証券決済システムを特定の倒産混乱から保護する。これらの出典は、成熟した市場が指示が取消不能になる時点を定義する理由を示している。
それらは IPv4 登録が証券法を模倣すべきことを証明しない。支払システムには指定運営者、法定保護、中央銀行関係、注意深く定義された参加者義務がある。番号資源登録は技術的調整と私的な機関的取決めを通じて発展してきた。アドレスに関連付けられた法的権利は契約と管轄によって異なる。
したがって、アナロジーは借用された権威ではなく、問いを提供すべきである。
移転指図とは何か?それはいつシステムに入力されるか?当事者はいつそれを撤回できるか?完了前に満たされねばならない条件は何か?参加者が支払不能になった場合はどうなるか?完了後にどの記録が権威あるか?誰が、どの証拠に基づき、どのくらいの期間内にエラーを差し戻せるか?状態が変わったことが第三者にどのように通知されるか?
現在の IPv4 移転は、しばしばこれらの問いに、ポータブルな公的ルールではなく、機関的慣行を通じて答える。それは平時に機能し得る。既存レジストリが遅延や失敗の原因である場合に脆弱になる。
ドメイン名レジストラ移転は、より近いサービスポータビリティ比較を提供する。ICANN のポリシーは標準的な義務を作り出し、拒否事由を制限し、定められた期間内に移転クレデンシャルの解放を要求し、一部の支払い紛争を移転から分離し、レジストラが認定を失った場合の一括移転を提供する。ドメイン名と IP アドレスは依然として異なるリソースだが、この比較は、識別子の一意性が一つの仲介者への永続的依存を要求するという主張を論駁する。
適切な結論は控えめである。他のインフラはファイナリティと仲介者障害を設計問題として扱う。番号資源ガバナンスも同じことをすべきである。それは、登録が既存レジストリがそう言うたびに決済されると見せかけるのではなく、ルーティング識別子に適したルールを構築すべきである。
実用的なポータビリティケースは1ページに収まるべきである
複雑な機関はしばしば、欠けている権利に大きな手続きで答える。ポータビリティは、小さな、検査可能なケースから始めるべきである。
最初のブロックは、リソース、現在の保持者、移動する場合の提案される保持者、既存サービス、受入サービス、要求される発効時間を特定する。2つ目は、売り手の権限、買い手の受領、保持者による受入サービスの選択を記録する。3つ目は、現在の警告、法的拘束、最近の認証情報変更、重複する保留中の指示を列挙する。4つ目は、運用移行の連絡先を設定する。5つ目は、通知日、既存レジストリ応答期限、受入決定、ファイナリティの日付を記録する。
既存レジストリは限られた一連の応答のいずれか1つを返すことができる。確認;記録訂正要;権限欠陥;リソース競合;有効な法的拘束;認証情報完全性緊急事態;またはサービス障害通知。各応答には証拠と、影響を受けるリソースセットの部分が含まれる。「その他」は迅速な外部レビューなしに完了を阻止できない。
受入サービスは特定された各問題を判断し、短い理由を公開する。もしブロックの一部のみが差し止められている場合、集約を維持し、曖昧なより詳細な記録を作成しない場合、当事者は争いのない部分を完了できる。もしケースがクリーンなら、予定時刻に完了する。
最終的な公開通知も同様に小さい。それは、指定された登録が移動したことを記載し、置換されたサービスと現在のサービスを特定し、発効時刻を伝え、警告が記録に追随するかどうかを確認し、署名付きイベント識別子を提供する。機密証拠は保護されたままである。
料金は、実際の検証および継続性コストを反映すべきである。定型的な移動は安価であるべきである。複雑な権限紛争には、公開されたルールの下で割り当てられたレビュー料金を伴い得る。どの料金もアドレスの市場価格に応じて自動的に変動すべきではない。
このコンパクトな設計はテストを可能にする。監査人はケースを選択し、保存された証拠から決定を再現し、期限を確認し、運用サービスが利用可能であったかを検査できる。当事者は、リクエストのステータスを発見するためだけに弁護士を雇う必要なしに、権利を理解できる。
最も困難なケースは保護策を形作るべきで、権利を無力化すべきではない
批評家は最も困難なケースから始めるだろう。制裁対象の買い手、偽造された取締役会決議、支払不能の売り手、盗んだ認証情報を持つアドレスハイジャッカー、矛盾する命令を出す2つの裁判所。これらのケースは現実である。それらは慎重な保護策を正当化する。それらはあらゆる通常の登録に対する永続的な独占を正当化しない。
矛盾する裁判所は紛争ルールと法的助言を必要とする。ポータビリティは国際公法を解決できない。それは紛争を可視化し、現在の運用状態を保存し、どの機関がどの命令に基づいて行動したかを特定できる。それは、一つのレジストリが不透明な選択を行い、その結果を技術的管理と呼ぶよりも良い。
支払不能は、誰が処分を管理するかの証明を必要とする。管財人または裁判所は、通常の売り手権限を置き換え得る。受入サービスはその根拠を記録する。それは、管財手続が最終的な指示を生み出した後に、レジストリに倒産売却を再訴訟させることを求めない。
制裁は、グローバルな道徳的拒否権ではなく、適用法に照らしたスクリーニングを必要とする。ある法域に服するサービスは行動できないかもしれない。別のサービスは、それと取引に適用される法を引き続き尊重しなければならない。NRS は、全ての法域が一つの答えを生み出すふりをせずに、透明な法的帰属を要求できる。
認証情報の盗難には迅速な介入が必要だが、速度は虚偽のホールドに対する責任および即時レビューと対にされなければならない。大規模保持者は、全ての小規模ケースに同一の摩擦を強いることなく、マルチシグネチャ承認や信頼できる回復連絡先を含む、より強固な移転管理を事前登録できるべきである。
これらの保護策のいずれも、既存レジストリが支配的であり続けることを要求しない。それぞれが証拠、定義された役割、および帰属可能な決定を要求する。困難なケースは、より良いファイナリティルールのための議論である。なぜなら、未定義の裁量はストレス下で最悪のパフォーマンスを示すからである。
テストは、その設計が法が解決すべきことを解決する間、一意性と継続性を維持できるかどうかである。もしできるなら、紛争の存在はもはや制度的ロックインを支持しない。
ファイナリティはレジストリの完了メールではなく、依拠によって評価せよ
ポータビリティ制度は、当事者とネットワークが安全に依拠できるものによって判断されるべきである。
第一の尺度は完了確実性である。完了したポータブルリクエストのうち、公開された期間内にファイナリティに到達したものはどれだけか?有効な法的拘束、権限欠陥、完全性緊急事態、または運用準備の問題で停止したものはどれだけか?既存レジストリの沈黙はどの程度の頻度で発生するか?
第二は耐久性である。完了したイベントのうち、訂正、異議申立、または差戻しされたものはどれだけか?差戻しだけでは弱点を証明しない。盗難を捕捉するシステムは機能しているかもしれない。理由、タイミング、決定経路が重要である。
第三は継続性である。いずれかの移転が逆引き DNS、ルーティングセキュリティ権限、連絡先到達可能性、または他の登録連動サービスの喪失を引き起こしたか?復旧にどれだけの時間を要したか?顧客は影響を受けたか?
第四は一意性である。矛盾する指示は防止されたか?いずれかの解決者が2人の現行保持者を提示したか?古い指示は再送できたか?置換された記録は明確にマークされたか?
第五は機関別発生率である。いずれのサービスが、繰り返される応答ウィンドウ満了、根拠のない異議、陳腐化した拘束、失敗したエクスポートを生み出しているか?ポータビリティは、ケースごとに政治的キャンペーンを要求することなく、これらのパターンを可視化すべきである。
第六は市場の依拠である。エスクローエージェント、貸し手、保険会社、監査人はファイナリティイベントを認識するか?契約はそれに対する支払解放を定義できるか?買い手はレジストリ差戻しのための無期限の準備金を保持せずに展開できるか?
これらの尺度はファイナリティをレトリックからパフォーマンスへと変える。レジストリの「完了」というメールは一つの行動の証拠である。決済ファイナリティは、より広いシステムが一貫してその行動を権威あるものとして扱い、ネットワークを維持し、後の変更を公開された法的または完全性の根拠に限定する場合にのみ存在する。
ポータビリティは移転アーキテクチャを完成させる
IPv4 市場は、契約、ブローカー、エスクロー契約、デューデリジェンス、公開移転履歴を発展させてきた。それぞれが取引の一部を解決する。いずれも、当事者が要求された全てを履行した後、既存レジストリが拒否し、機能不全に陥り、または遅延した場合に、登録がファイナルになることを保証できない。
その欠けている保護が市場全体を歪める。買い手は機関リスクを入札に織り込む。売り手は支払後も自身の名前が記録に残る可能性があるためエクスポージャーを負う。エスクロー条件はより長期化し条件付きになる。オペレーターは自信をもって切替を計画できない。裁判所は、本来財産紛争になるべきではなかった管理的麻痺を修復するよう求められる。
ポータビリティは不在の完了権を提供する。保持者は適格な受入サービスを選択できる。既存レジストリは証拠を提供するが、無期限の許可ではない。有効な指示は一つの識別子と一つのファイナル状態を受け取る。合法的紛争は可視のままである。有効な差止はそれが及ぶ範囲のみを一時停止する。運用サービスは制御された順序で移動する。不正回復は、あらゆる主張を差戻しに変えることなく存在する。
NRS は、その表明された使命が、登録権のオペレーター管理と構造的ロックインへの抵抗を中心に据えているため、その権利を一貫性のあるものにするのに適した立場にある。その最良の貢献は、5つの地域独占を1つのグローバル独占に置き換えることではない。それは、NRS 自身を含め、いかなる登録サービスも、有効な記録の存続に不可欠にならないことを保証することである。
制度上の原理はシンプルである。記録管理者は一意性を保護し得る。裁判所は処分を差止め得る。受入サービスは権限を検証し得る。いずれも、その役割を取引の所有権と混同すべきではない。
売却は、資金が移動したからといって最終的に決済されたわけではない。買い手が経路をアナウンスしたからといって最終的に決済されたわけではない。権威ある登録が変更され、以前の記録が競合する真実として再出現できず、ネットワークが運用を継続でき、生存する紛争が法の下で公開されて引き継がれた時、決済されたのである。
ポータビリティがなければ、その瞬間は既存レジストリの好意に過ぎない。
ポータビリティがあれば、それは権利となる。
出典
- CPMI-IOSCO, Principles for Financial Market Infrastructures: Principle 8— 金融市場インフラにおける明確かつ確実なファイナル決済の要求。ここでは同一の法的地位の主張ではなく、機能的な比較として使用。
- European Union, Directive 98/26/EC on Settlement Finality— 指定された支払・証券決済システムにおける移転指図、取消不能性、倒産リスクの取扱い。
- ICANN, Transfer Policy— 標準化されたレジストラ間移転義務、定義された拒否事由、移転クレデンシャル、応答期間、特定の支払紛争の分離。
- ICANN, De-Accredited Registrar Transition Procedure— レジストラがそれらをサービスできなくなったときに登録を移動するための継続性手続き。
- ICANN, Bulk Transfer from Dynamic Dolphin to BigRock Solutions— レジストラ終了後に登録者を保護するための一括移転の文書化された利用例。
- ARIN, Quick Guide to Internet Number Resource Transfers— ARIN の最新の移転要件と、域内および地域間リクエストにおける送信元組織と受取組織の異なる役割。
- RIPE NCC, Inter-RIR Transfer of Internet Number Resources— RIPE NCC サービス地域を含む地域間移転のための現行のデュアルレジストリ承認および調整モデル。
- RFC 7020, The Internet Numbers Registry System— 階層的インターネット番号レジストリシステムとその調整目的の説明。
- Number Resource Society, About Us— NRS の、オペレーターによる登録権管理、自由市場、レジストリ権力の集中低減に対する表明された支持。
- Lu Heng, On Portability of Number Resources and the ICP-2 Revision— 自律性、回復力、説明責任のメカニズムとしての無条件のポータビリティを主張する議論。
- Lu Heng, The Registry Continuity Fallacy— 台帳の継続性、ネットワークの継続性、特定のレジストリ法人の制度的継続性の分離。
- Lu Heng, On When Registry Power Detaches from Liability— 高影響度のレジストリ管理が比例的な責任や退出と釣り合わない場合に生じる説明責任の問題。

