概要
- 本人確認の摩擦とは、特定のレジストリ行為について、RIPE NCC のリソース保有者を誰が拘束できるかを判断するためのコストであり、一般的な書類負担ではない。
- 根本的な故障モードは、運用上の制御と法的権限の分離である。ポータルにログインしたユーザー、技術担当者、スポンサーLIR、親会社、元取締役は、現在、保有者を拘束する権限を持たない可能性がある。
- RIPE NCC の移転、合併、必要書類、RIPE NCC Access、RIPE-831 の資料は、移転、事業構造変更、破産、スポンサーシップ、アカウントアクセスにわたって権限の問題が発生する場所を示す事実上の証拠として本稿で用いられる。
- IPv4 の不足は、権限判断に市場的な影響を与える。レジストリの承認はエスクローを解放し、再編価値を保ち、顧客の継続性に影響し、制裁審査を方向づけ、希少資源を安全に移転できるかどうかを決定する。
- 摩擦が少なすぎると、不正移転、古い連絡先の悪用、アカウントの乗っ取り、内部者による不正、偽装承継を許してしまう。多すぎると、レジストリの承認を、合法的な回復や取引に対する私的な拒否権に変えてしまう。
- 実用的な基準は、行為ごと、保有者ごと、役割ごと、証拠ごと、救済ごとに特定され、要求された変更のリスクに応じて証明が調整されるべきである。
- 小規模事業者とエンドユーザーは、非標準的な法的形態、スポンサーLIR への依存、破産管財人の任命、アクセス喪失を尊重しつつ、不正対策を弱めない機密の経路を必要としている。
- あるべき姿は、限定されたレジストリガバナンスである。保有者を拘束できる者を確認し、機密性の高い証拠を保護し、理由を示し、適切な場合には部分的または一時的な継続を認め、一般的な企業法廷にならないようにする。
証明として不十分なログイン
ありふれたケースから始めよう。RIPE NCC サービス地域の小規模なアクセスプロバイダ、ホスティング会社、企業ネットワークの所有権が変更された。技術スタッフは依然としてプレフィックスの経路制御方法を知っている。ポータルの認証情報は失われていない。請求書は最新かもしれない。旧取締役は辞任し、新取締役は国の商業登記に記録され、親会社が複数の法域にまたがる子会社を統合しているかもしれない。レジストリは、すでにレジストリ外で存在する企業上の事実を反映しなければならないため、移転または名称変更の申請が提出される。
画面上では、状況は整っているように見える。リクエストは正しい形式に従っている。プレフィックスリストは保有者のアカウントと一致している。署名ページには氏名が記載されている。登記簿抄本は十分に新しい。ルーティングの観点では、何も壊れていない。顧客の観点では、遅延は依然としてコストがかさむ。契約はアドレスの継続性に依存するかもしれない。データセンタの移行スケジュールが組まれているかもしれない。貸し手や購入者は、登録に対するクリーンな権原を待っているかもしれない。制裁スクリーニングを行う銀行は、レジストリのステータスが安定するまで決済処理を拒否するかもしれない。
しかし、決定的な不確実性は、文書上の問題ではなく、個人的かつ制度的なものである。申込者は、会社がまだ彼らを承認しているためにポータルを制御しているのか、それとも元従業員がアクセスを保持しているためなのか？指名された署名者は、会社を拘束する一般的な能力を持っているのか、それとも調達の役割だけなのか？会社が管理下にある場合、元取締役はまだ資産を処分する権限を持っているのか、それともその権限は破産管財人に移っているのか？親会社が行動している場合、実際にリソースを保有している子会社を拘束する権限を持っているのか？スポンサーLIR が関与している場合、それはエンドユーザーの指示を伝達しているのか、それとも自らの商業的選好を代替しているのか？
したがって、レジストリの仕事は単に書類を読むことではない。行為を人に、人を役割に、役割を法的または契約上の権限源に、そしてその権限を要求された特定のレジストリ変更に結びつけることである。各リンクにはコストがかかる。申請者は証拠を作成するために時間を費やさなければならない。レジストリはそれを確認するために時間を費やさなければならない。トランザクションは待たされる。このコストは、実際のトランザクションに付加される迷惑ではない。それはトランザクションの一部である。なぜなら、レジストリの承認は、後日、誰がリソースを売却、ロック、スポンサー、ルーティング、認証、回復できるかを変えるからである。
これが、ポータルログインが不完全な証明である理由である。運用上のアクセスは制御の証拠ではあるが、必ずしも法的能力の証拠ではない。正当な技術担当者はメンテナーレコードを更新できても、移転に署名する権限を欠く可能性がある。取締役は法的能力を持っていても、スタッフの敵対的な退職後にポータルへのアクセスを欠く可能性がある。管財人は法定の権限を持っていても、RIPE NCC の手続きに関する知識を欠く可能性がある。小規模ネットワークでは、オーナーがエンジニア、請求担当者、ポータルユーザーを兼ねることがあるが、病気、死亡、離婚、破産、売却によってそれらの役割が分離するまでである。本人確認は、これらの整然としたカテゴリが分離するときに可視化される。
摩擦は情報コストであり、道徳的選好ではない
制度経済学では、摩擦は単に無駄ではない。不完全な情報の下で決定を下すのに十分なことを学ぶための対価である。レジストリは、ログインしたアカウントからのすべてのリクエストを受け入れることで、目に見える摩擦の多くを排除できるだろう。それは遅延を減らすが、エラーを増やす。裁判所命令、公証された連鎖、あらゆる重要なリクエストに対する繰り返しの人間によるレビューを要求することで、不正移転のリスクのほとんどを排除できるだろう。それは一部の詐欺を減らすが、麻痺を増やす。実際の設計問題は、最も少ない干渉で最も確実性を生み出す場所にコストを置くことである。
本人確認の摩擦は、特定の情報コストである。あらゆる可能な文書を集めるコストではない。より狭い質問に答えるためのコストである。この行為について、誰が保有者を拘束できるのか？その質問は行為によって変わる。郵便住所の修正要求は、/16 の移転要求と同じ証明を必要とすべきではない。RPKI 関連のアクセス回復は、会社間売却と全く同じように扱われるべきではない。破産における管財人からの要求は、通常の企業の事務処理の問題ではない。スポンサーLIR の変更は、完全な移転よりも市場価値が低いかもしれないが、それでもエンドユーザーがネットワークを稼働させ続けられるかどうかを決定しうる。
この区別は、文書とアイデンティティが一緒に移動するため、失われやすい。会社の登記簿抄本は、会社が存在することと、その取締役が誰であるかの両方を証明するかもしれない。パスポートのコピーは、自然人を識別し、指名された署名者とのリンクをサポートするかもしれない。移転契約は、取引を説明し、誰が署名したかを明らかにするかもしれない。しかし、レジストリの分析タスクは分離されたままでなければならない。ある層は、主張された事実が起こったかどうかを問う。別の層は、その事実を認識するようレジストリに求めている人が、保有者を行動させることができるかどうかを問う。
IPv4 が希少で取引可能になるほど、ミスは高くつく。IPv4 アドレスは単純な動産の意味で所有されるものではないが、登録ステータスは市場取引、サービス継続性、資金調達の前提条件、デューデリジェンスをサポートしうる。誤った移転は巨額の回復コストを課し、一度ルーティング、契約、下流の割り当てが移ると、解消が困難になりうる。誤ってブロックされた移転は、売却を台無しにし、顧客を立ち往生させ、困窮した会社の価値を低下させうる。したがって、本人確認は詐欺対策手段であると同時に、流動性管理手段でもある。
コストは不均等に降りかかる。大手通信グループやクラウド会社は、取締役会文書、法的意見書、コンプライアンスチームを用意できる。フロンティア市場の小規模 ISP、家族経営のホスティング会社、古い取り決めを持つ大学ネットワークは、その主張が正直であっても、クリーンな権限証拠を迅速に作成するのに苦労するかもしれない。これは、詐欺が容易になるまで基準を薄めるべきだという意味ではない。基準が明示的で、狭く、レビュー可能であるべきであり、それにより当事者はどの質問に答えられているのか、どの欠けているリンクが承認を妨げているのかを知ることができるという意味である。
よく運営されたレジストリは台帳であり、門番小屋ではない。インターネットの調整層を信頼できるものに保つのに十分な確信をもって、リソース保有者の事実を記録する。それは世界の企業承継を決定する主権者ではない。しかし、台帳には依然として簿記係が必要である。誰でも台帳に書き込めるなら、台帳は中立ではない。それは、最も速いパスワード、最も攻撃的な弁護士、あるいは最も良心のない者によって掌握される。簿記係の権限は、レジストリ行為を決定するために使用される場合にのみ、そしてその行為が生み出すリスクに比例する場合にのみ、正当化される。
RIPE NCC が特別なケースである理由
すべての地域インターネットレジストリは権限の問題に直面する。RIPE NCC は、地理、法の多様性、市場構造のために、独特のバージョンに直面する。そのサービス地域は、ヨーロッパ、中東、中央アジアの一部にわたる 75 カ国以上に及ぶ。その地域の法的形態には、公開会社、非公開有限責任会社、財団、協会、国家関連事業者、大学、省庁、家族経営企業、フリーゾーン企業、パートナーシップ、個人事業主、自然人のリソース保有者が含まれる。企業証拠は、オランダ、ドイツ、イギリス、フランス、トルコ、ウクライナ、カザフスタン、UAE、グルジア、セルビア、イスラエル、その他多くの当局から来る可能性がある。レジストリは、一般的な企業法廷になることなく、行動するためにその証拠を十分に解釈しなければならない。
RIPE NCC はまた、アムステルダムとドバイの実際的な現実を持っている。それはオランダの制度的設定を通じて設立・統治されている一方で、商業、銀行、規制のチャネルが湾岸地域だけでなくヨーロッパを通ることが多い地域にサービスを提供している。ヨーロッパの取得者が中東のネットワークを買収するかもしれない。ドバイの持株会社が別の場所の運営会社を支配するかもしれない。中央アジアの ISP が別の法域のスポンサーLIR に依存するかもしれない。制裁スクリーニングは、銀行のコンプライアンス、輸出管理、実質的所有権の不確実性、信頼性と言語が異なる政府登記簿と相互作用するかもしれない。
国境を越えた権限は見かけ上の複雑さではない。それは、文書が誤解され、取締役の役割が異なる法的意味を持ち、親会社の指示が誇張され、または元署名者が古いレジストリ連絡先データに残っている確率を変える。すべての文書を額面通りに受け入れるレジストリは、地元の企業形態をレジストリよりよく知っている者によって悪用される可能性がある。馴染みのない形態を安易に拒否するレジストリは、西欧の商業登記の制度的快適ゾーンの外にある合法的なネットワークを罰する可能性がある。
RIPE NCC の資料はこの緊張を反映している。移転ページは、LIR とエンドユーザー、スポンサーLIR と提供当事者、メンバーシップが必要なリソースとスポンサー付きリソースを区別している。合併ページは、事業構造の変更と制裁スクリーニングに対処している。手続き文書RIPE-831は、移転、法的名称変更、破産、清算、支払猶予、破産手続をカバーし、権限ある人物によって署名された移転契約について論じている。これらは抽象的な法的な細かさではない。それらは多様な企業環境で運営されるレジストリの語彙である。
多様性は小規模事業者にも影響する。一部の市場では、国家当局からの文書はデジタル化され、標準化され、英語であるか、容易に翻訳できる。他の地域では、記録は遅延し、部分的にオフラインであり、政治的に制約され、または RIPE NCC の形式にうまくマッピングされない形式であるかもしれない。小規模事業者は社内弁護士を持たないかもしれない。多国籍企業にとっては軽微な同じ摩擦が、町、研究コミュニティ、データセンタクラスタ、またはニッチな企業部門にサービスを提供するネットワークにとっては存続の危機になりうる。レジストリは、そのような当事者を助けるために詐欺リスクを無視することはできないが、権限テストを予測可能で行為に見合ったものにすることはできる。
したがって、RIPE 環境には、「より多くの検証がより安全である」よりも微妙な基準が必要である。より多くの検証は、権限ギャップを対象とする場合にはより安全でありうる。質問を狭めずに書類を倍増させると有害でありうる。問題は、RIPE NCC が本人確認を行うべきかどうかではない。重要なケースでは行わなければならない。問題は、検証が、制度的な不安ではなく、現在の権限、市場リスク、運用継続性、可逆的な証拠に結びついているかどうかである。
移転ファイルは決定ではない
移転は、文書と権限の分離を最も明確に露呈する。RIPE NCC は、リソース移転が提供当事者から受領当事者への保有権を変更すると述べている。その移転ページは、各当事者の文書、署名された契約、署名者が権限を持つことの証明を要求する。これは賢明である。移転には市場価値があり、一度承認されると、レジストリの声明はルーティング、契約、エスクロー解放、資金調達、将来の移転に影響を与えうる。
しかし、移転ファイルは自動実行ではない。移転契約が、古い会社の登記簿抄本に名前が記載されている人物によって署名されているとしよう。抄本は本物だが、その人物はその後辞任している。あるいは、署名者が親会社の取締役であるが、リソースは子会社に登録されているとしよう。あるいは、移転が破産売却の一部であり、旧経営陣は協力を望んでいるが、管財人が資産を処分する権限を持つ唯一の人物であるとしよう。いずれの場合も、文書は本物でありながら、権限の主張は欠陥がある可能性がある。
逆もまた起こりうる。正当な承継者は、すべての書類が完璧になる前に権限を持っているかもしれない。緊急の破産売却では、裁判所が任命した管財人が、顧客サービスと売却価値を維持するためにレジストリの承認を必要とするかもしれない。会社登記簿の更新が遅いかもしれない。翻訳が保留中かもしれない。ポータルアカウントが旧チームの管理下にあるかもしれない。レジストリが不完全な従来の書類を権限が存在しない証拠として扱う場合、法的手続きが維持しようとしている価値を破壊するのを助けるかもしれない。
より良いアプローチは、ファイルを証拠として扱い、決定として扱わないことである。決定は、レジストリが、特定の行為について、承認を要求する人物が保有者を拘束できるという十分な確信を持っているかどうかである。その確信は、チャネル、役割、文書、確認、タイミング、トランザクションタイプ、リスク、レビューの組み合わせから来る可能性がある。二要素認証と最新の会社登記簿抄本を備えたポータルを通じて登録された連絡先からのリクエストは、低リスクの名前訂正には十分かもしれない。最近変更された企業構造を含む大規模な IPv4 移転には、取締役、管財人、法的承継者、または国の文書からの追加確認が必要かもしれない。
この区別はまた、逆インセンティブを減らす。レジストリが単にファイルに特定の文書が含まれているかどうかをチェックするだけだと当事者が学べば、洗練された悪意ある行為者はより良いファイルを作成するだろう。彼らは古い抄本を入手し、レガシーメールを管理し、技術スタッフに圧力をかけ、部分的な取引を完了した承継として提示するだろう。レジストリがより狭いがより深い権限質問をすると当事者が学べば、ゲームは変わる。負担は書類の量から権限の連鎖に移る。誰が署名するのか？どのような資格で？どの保有者のために？どの法的または契約上の根拠に基づいて？どのレジストリ行為のために？これこそが、詐欺師が偽造するのがより難しく、正当な保有者が答えることができるはずの質問である。
レジストリは依然として、これを法的裁定に変えることを避けなければならない。裁判所に属する企業紛争を決定すべきではない。レジストリ変更を安全に承認できるかどうかを決定すべきである。対立するもっともらしい主張が存在する場合、レジストリは現状を維持し、より明確な委任を要求し、または権限ある外部解決を待つ必要があるかもしれない。それは放棄ではない。それは、レジストリの能力が調整台帳に限定されており、権限が真に争われている場合には、台帳の書き換えを拒否することが最も侵襲的でない行為でありうるという認識である。
法的権限と運用管理は異なる資産である
RIPE NCC Access、LIR ポータル、メンテナー、組織レコード、権限ある連絡先は、実用的な管理面を作り出す。それらは人々にリソースの要求、チケットの閲覧、レコードの更新、リソースエントリの管理、移転の要求、RPKI の操作、アカウントの管理を可能にする。この面は不可欠である。レジストリはすべての定型的な更新を公証された手紙で処理することはできない。インターネットは、運用担当者がタイムリーな変更を行えるために動いている。
しかし、運用管理と法的権限は異なる資産である。人はパスワードを持っていても権限を欠くことがある。人は権限を持っていてもパスワードを欠くことがある。人は技術的な更新の権限を持っていても、移転の権限を持たないことがある。スポンサーLIR はポータル経路を持っていても、エンドユーザーの指示を自らの商業的意思で置き換えるオープンな委任を持たないことがある。コンサルタントはルーティングデータの維持を信頼されていても、保有者のアドレス空間を売却することはできない。
この分離は企業生活では一般的である。銀行の署名者、システム管理者、取締役、調達マネージャー、外部弁護士、ネットワークエンジニアはすべて会社のために行動するが、同じ決定のためにではない。レジストリガバナンスにおける問題は、古いインターネット機関が、1 人か 2 人の技術担当者が保有者を体現する信頼ネットワークから成長してきたことである。そのモデルは今でも多くの定型的な変更に有効である。それは、IPv4 の希少性がレジストリ変更に市場価値を与え、企業構造が階層化され、国境を越え、争われるようになると失敗する。
アカウント回復は最も明確なストレステストである。正当な保有者が、スタッフの退職、コンサルタントの失踪、創業者の死亡、または以前のプロバイダの協力拒否のためにアクセスを失った場合、レジストリは管理の回復を支援しなければならない。あまりにも安易に回復すれば、乗っ取りを可能にする。古いアカウント保有者が協力するまで拒否すれば、古い運用管理が現在の法的権限を無効にする。レジストリは保有者の現在の権限連鎖を特定し、それを中心にアクセスを再構築しなければならない。
同じ問題が RPKI とルーティングセキュリティにも現れる。ポータルユーザーはリソースの ROA を管理できるかもしれない。それは即時のネットワーク結果を伴う運用行為である。それは移転と同一ではないが、到達可能性と顧客サービスに影響を与えうる。敵対的または古いユーザーはリソースを売却できないかもしれないが、それでも運用に損害を与えることができる。逆に、正当な新しい事業者は、合併後の停止を防ぐためにタイムリーな RPKI アクセスを必要とするかもしれない。したがって、本人確認は市場移転のためだけに留保されるわけにはいかない。アカウント管理がリソースの実用的価値を変えうる場所ではどこでも関連する。
これは、すべてのヘルプデスクチケットが法的手続きになることを意味しない。それは、権限階層が明示的であるべきだということを意味する。定型的な運用更新は、認証されたアカウントと既存のメンテナー関係に依存できる。重要な行為――移転、合併承認、法的名称変更、スポンサーシップ変更、自発的移転ロック、紛争後のアカウント回復、または影響の大きい RPKI 回復――には権限テストが必要である。そのテストは、行動が不可逆的で、市場に敏感で、争われており、制裁に関連し、または多くの下流ユーザーに影響を与える可能性が高い場合に、より強力であるべきである。
制度的な過ちは、2 つの資産を崩壊させることである。ログインを信頼することは、法的権限を運用管理に崩壊させる。すべてに正式な証明を要求することは、運用継続性を法的書類に崩壊させる。実際のネットワークにサービスを提供するレジストリは、両方の区別を必要とする。エンジニアが運用できるようにしつつ、誰が保有者を拘束できるか、または高価値のリソースステータスを管理できるかを変える行為に対しては、より深い承認を留保しなければならない。
希少な IPv4 が計算を変える
IPv4 の希少性は、本人確認を管理上の衛生から市場インフラに変える。新しい IPv4 の供給が枯渇し、需要が続くため、RIPE NCC 地域には成熟した移転市場がある。レジストリの移転は通常の意味での財産の売却ではないが、移転の承認は、資金を解放し、デューデリジェンスを完了し、またはネットワークが資産を統合することを可能にする実際上の出来事になりうる。レジストリ行為が希少で価格付けられたリソースに影響する場合、本人確認問題は財務的な重みを帯びる。
これはインセンティブを変える。休眠割り振りに関する古い連絡先は、もはや単に乱雑ではない。それは標的になりうる。リソース豊富な LIR に付随するポータルアカウントは、単に管理上の利便性ではない。それは価値ある取引への鍵かもしれない。古い認証情報を持つ元取締役は、新しい取締役会がアカウントを確保する前に行動しようとするかもしれない。時間的プレッシャーの下にある買い手は、迅速だが弱い権限ファイルを好むかもしれない。財務的苦境にある売り手は、債権者、内部関係者、顧客、競合する取得者からの圧力に直面するかもしれない。
エスクロー取り決めは、ポイントを拡大する。多くの私的取引では、支払いはレジストリ承認に依存する。買い手はレジストリが記録を変更するまで資金を解放したくない。売り手は支払いなしに管理を失いたくない。本人確認が遅いか不透明であれば、エスクロー資本は遊休し、カウンターパーティは心配する。あまりにも緩い場合、エスクローは欠陥のある移転に対して解放される可能性がある。レジストリの摩擦は資本コストの一部になる。
合併と再編は別の層を追加する。企業取引は、レジストリ更新が完了する前に会社法の下でクローズするかもしれない。買い手は運用責任を持っているが、まだポータル管理権を持っていないかもしれない。売り手は残余義務を持っているが、継続的な経済的利益を持っていないかもしれない。レジストリは、国家当局、購入契約、取締役会決定、現在のポータルの役割からの文書を調整するよう求められるかもしれない。受動的な持株会社にとっては遅延は無害かもしれない。顧客契約、ピアリング取り決め、RPKI、不正使用処理、課金が安定した承認に依存するネットワークにとっては、コストがかかるかもしれない。
希少資産の文脈はまた、偽陰性の賭け金を引き上げる。あまりにも恐怖心の強いレジストリは価値を凍結させうる。困窮した会社は、サービスを維持し、債権者に支払い、または再編を完了するためにアドレス空間を売却する必要があるかもしれない。小規模プロバイダは、生き残るために合併後にリソースを統合する必要があるかもしれない。合法的な取得者は、ルーティングと認証を統合する必要があるかもしれない。権限テストが不明確であれば、それらの当事者はどの証明がレジストリを満足させるかを推測するためにお金を使う。一部の取引は、権限が存在しないからではなく、承認への道が不確かだから失敗する。
摩擦のない解決策はない。どんな基準も端で悪用されうる。ポイントは、経済的リスクに合った摩擦を選択することである。無関係なエンティティ間の大規模な IPv4 ブロックの移転要求は、高い権限負担を伴うべきである。確認された名称変更後のスペルミスの訂正要求は、より少ない負担を伴うべきである。破産管財人からの要求は、通常の取締役の署名に似ていないという理由だけで異常だが疑わしいものではないと扱われるべきである。スポンサーLIR の要求は、その行為がエンドユーザーの立場を変える場合には、エンドユーザーの権限についてチェックされるべきである。希少性は比例性をより重要にし、より少なくしない。
合併、破産、承継問題
合併と破産は、権限検証が最も困難になる場面である。通常の企業生活は継続性を前提とする。会社は存在し、その役員は知られており、その記録は最新である。再編はその前提を壊す。保有者は別のエンティティに合併するかもしれない。事業ユニットが旧会社を消滅させずに売却されるかもしれない。会社は法的名称を変更するがアイデンティティは変更しないかもしれない。ネットワークは、法的な殻が残る会社から取得されるかもしれない。裁判所が管財人を任命するかもしれない。清算が旧経営陣の権限を終了させるかもしれない。各ケースは、古い保有者から新しい権限への異なる経路を提示する。
RIPE-831 は、国家当局からの公式文書によって裏付けられた場合、合併、買収、破産、清算、支払猶予、破産手続によって引き起こされる移転を認識するため、技術的な証拠として有用である。また、法的承継者や権限ある人物を可能な要求者として認識する。その文言は核心問題を指し示す。承継は、昨日の取締役と明日の取締役による整然とした署名とは限らない。時には、昨日の取締役はもはや権限を持たない。時には、明日の取締役は別の法人を支配している。時には、行動できる唯一の人物は裁判所や債権者手続きによって任命される。
破産は特に鋭いインセンティブを生み出す。アドレス登録は、破綻しつつあるネットワークに関連する数少ない価値ある資産の一つかもしれない。債権者は価値の維持を望む。顧客はサービスの継続を望む。旧経営陣は売却を望み、売却に抵抗し、あるいは一人の買い手を優遇しようとするかもしれない。従業員がシステムを管理するかもしれない。購入者はサービスを存続させるために迅速なレジストリ承認を必要とするかもしれない。破産管財人は会社法を理解しているが RIPE NCC の手続きを理解していないかもしれない。古い運用管理と新しい法的権限を区別できないレジストリは、内部者移転を支援するか、合法的な再編を妨げる可能性がある。
タイミングの問題もある。企業イベントは、レジストリ記録が変更されるよりも速く起こりうる。合併は、レジストリファイルが更新される前に現地法の下で有効になるかもしれない。裁判所の任命は即座に取締役を置き換えるかもしれない。国の登記簿は遅延して記録を公開するかもしれない。買い手は、すべての文書が翻訳される前に顧客移行を計画する必要があるかもしれない。レジストリは行動するのに十分な確信を必要とするが、すべてのタイミングギャップを詐欺の証拠として扱うべきではない。関連する質問は、主張された権限が、法的かつ事実的に、保有者および要求された行為に結びついているかどうかである。
国境を越えた承継は不確実性を倍増させる。オランダの手続きレンズは、トルコの再編、UAE のフリーゾーン企業、ウクライナの戦時下の企業記録、カザフスタンの国家関連企業、イギリスの管理手続きに完全には適合しないかもしれない。レジストリはあらゆるシステムの専門家になる必要はない。不確実性を無制限の更なる書類要求に洗い流すことなく、決定に関連する証拠を要求する方法を必要とする。リスクが正当化する場合、翻訳、最近の抄本、任命の証明、取締役会の権限、裁判所文書、確認を要求することができる。どのリンクが欠けているかを説明すべきである。
最も危険なケースは、部分的な権限を持つケースである。親会社はグループを管理しているが、リソース保有者を直接所有していないかもしれない。サービスプロバイダはネットワークを管理しているが、リソースを保有していないかもしれない。元取締役が元の RIPE NCC サービス文書に署名したが、能力を失っているかもしれない。スポンサーLIR はポータルアクセスを持つ唯一の当事者であるが、経済的受益者ではないかもしれない。そのような場合、レジストリの摩擦は、欠けているリンクに焦点を当てるべきである。要求者から保有者へ、保有者からリソースへ、法的イベントからレジストリ行為へ。
スポンサーLIR と委任されたエッジ
スポンサーLIR モデルは有用な調整装置であると同時に、権限摩擦の反復的な原因である。RIPE NCC のメンバーではないエンドユーザーは、スポンサーLIR との契約関係を通じて独立したリソースを保有することができる。この取り決めにより、小規模または専門的なネットワークは、完全なメンバーシップなしにレジストリサービスを利用できる。また、レジストリがエンドユーザーの現在の内部権限よりもスポンサーLIR をより明確に見る可能性がある、委任されたエッジを生み出す。
通常のサポートでは、これはうまく機能しうる。スポンサーLIR はポータル、RIPE NCC プロセス、技術的規範を理解している。エンドユーザーが変更を要求し、記録を維持し、リソース関係を管理するのを支援するかもしれない。しかし、スポンサーの可視性はエンドユーザーの意思決定の所有権と同じではない。スポンサーシップ変更、独立したリソースを含む移転、または回復リクエストは、スポンサーLIR の商業的利益がエンドユーザーの利益と異なる立場に置く可能性がある。その場合、権限問題は微妙になる。スポンサーLIR はエンドユーザーの指示を伝達しているのか、それとも自ら発言しているのか？
これは小規模事業者の生存にとって重要である。エンドユーザーは、地域プロバイダ、企業ネットワーク、非営利団体、研究機関、公共機関かもしれない。レジストリの専門知識を欠くためにスポンサーLIR に依存するかもしれない。スポンサーが破綻し、買収され、敵対的になり、スタッフを失い、紛争中に協力を拒否した場合、エンドユーザーはスポンサーシップを回復または変更する経路を必要とする。レジストリがすべてのケースでスポンサーの協力を主張する場合、委任関係は囲い込みになる。現在の権限を確認せずに任意のエンドユーザーの主張を受け入れる場合、ハイジャックと商業的日和見主義を招く。
レジストリは二面的な基準を必要とする。スポンサーLIR の運用上の役割を尊重すべきである。なぜなら、LIR は確立されたチャネルを通じて申請を提出できる唯一の当事者であることが多いからである。また、エンドユーザーの基礎となる権限も保持すべきである。なぜなら、リソースはそのエンドユーザーの契約関係とネットワーク使用に関連しているからである。重要な変更がエンドユーザーの権利に影響する場合、レジストリはエンドユーザーの現在の権限ある代表者が要求を支持しているかどうかを尋ねることができるべきである。スポンサーが応答しないか利益相反がある場合、レジストリはエンドユーザーが直接権限を証明するための機密経路を持つべきである。
同じ論理がサービスプロバイダとコンサルタントにも適用される。多くのネットワークは運用を外部委託する。コンサルタントは記録を維持し、認証情報を保持し、ルーティングを管理するかもしれない。その実用的な依存が無制限のレジストリ権限になるべきではない。逆に、企業は、現在の権限と管理権を回復する正当な必要性を示すことができれば、外部委託のために罰せられるべきではない。本人確認は、信頼できる技術的支援と保有者を拘束する能力を区別しなければならない。
委任されたエッジはまた、過剰な検証が害を及ぼしうる場所でもある。小規模なエンドユーザーは、大規模 LIR の洗練された企業文書を持っていないかもしれない。その署名者は、地方自治体の職員、大学の管理者、創設者、受託者、または小企業の取締役かもしれない。大規模な企業移転のためだけに設計された基準は、回復をあまりにも遅くするかもしれない。質問は具体的なままでなければならない。このスポンサーシップまたはレジストリ変更について、このエンドユーザーを誰が拘束できるか？関連機関からどのような証拠が利用可能か？その変更はどのようなリスクを生み出すか？レジストリは、限定的な承認を与え、後の確認を要求し、または権限を解決しながら継続性を保持できるか？
制裁、銀行、そして間違えるコスト
制裁は、権限検証に公法の次元を追加する。RIPE NCC の合併ページと移転ページは、申請が EU 制裁リストに対してチェックされ、当事者が制裁下にある場合、移転は承認されないと述べている。これは、レジストリの承認、銀行決済、コンプライアンスレビューがますます相互作用するという、より広範な現実の技術的証拠である。レジストリは銀行ではないが、その決定は、銀行、エスクロープロバイダ、購入者、またはカウンターパーティがリソース取引をクリーンと見なすかどうかに影響を与えうる。
権限問題が重要なのは、制裁リスクがファイルの表面の名前に限定されないためである。企業グループには、制裁対象の所有者、非制裁の子会社、ブロックされた取締役、名義人構造、または急速に変化する支配が含まれるかもしれない。ある申請は、自身は制裁対象ではないが、制裁対象の当事者のために行動する人物によって提出されるかもしれない。元取締役が資産凍結が発効する前に価値を移そうとするかもしれない。買い手は、困窮したリソース移転が汚染されていないという確認を求めるかもしれない。本人確認は実質的所有権法を解決できない。しかし、レジストリが権限を欠くか、実際の支配当事者を隠蔽する人物からの申請を承認する可能性を減らすことができる。
両側に危険がある。レジストリが制裁への不安を無制限の情報要求の理由として扱う場合、不明確な基準を持つ並行コンプライアンス機関になるリスクがある。制裁スクリーニングを権限から切り離されたチェックボックスとして扱う場合、偽装承継や内部者回避を隠す形式的な申請を承認するリスクがある。より良い基準は、やはり比例的なものである。制裁エクスポージャーがもっともらしい場合、レジストリは、誰が保有者を拘束しているか、レジストリ行為に関連する目的のために受領当事者を誰が支配しているか、述べられた承継または移転が公式および取引証拠によって裏付けられているかどうかを尋ねるべきである。
銀行とエスクロープロバイダは摩擦の別の層を生み出す。彼らは、資金が動く前にレジストリが移転を承認するという証拠を要求するかもしれない。レジストリは承認前に署名された契約を要求するかもしれない。当事者は、資金調達が確保される前に特定の最終文書に署名することを望まないかもしれない。結果は調整問題になりうる。明確な権限基準は、レジストリが行動する前に何が真実でなければならないかを当事者に伝えることで、その問題を減らす。不明確な基準は、レジストリを取引の不確実性の源に変える。
レジストリはまた、機密性に注意すべきである。権限証拠には、パスポート、企業支配文書、破産書類、制裁に敏感な情報、私的販売条件、個人データが含まれうる。公開レジストリの正確性は、すべての検証資料の公開露出を必要としない。実際、過剰な公開は、悪意ある行為者に何を模倣すべきかを教えることで詐欺を増加させうる。狭く機密の検証チャネルは、公開調整に必要なものに開示を限定しながら、レジストリを保護することができる。
制裁はまた、簿記係が主権者になるべきでない理由を強化する。レジストリは適用法の下で義務を負うかもしれず、それらの義務が禁止する移転を承認すべきではない。しかし、あらゆる地政学的懸念を裁量的な承認権限に変換する誘惑に抵抗すべきである。レジストリにとっての問題は、広い意味で企業、国、取引を承認するかどうかではない。問題は、適用される法的制約とレジストリポリシーが承認を許容するかどうか、そして申請する人物が保有者を拘束する権限を持っているかどうかである。
レジストリ主権なしの詐欺防止
詐欺防止は本人確認の最も強力な議論である。不正移転、アカウント乗っ取り、古い連絡先の悪用、内部者不正、偽装承継は現実のリスクである。IPv4 の価値が動機を与える。国境を越えた企業の複雑さが隠れ蓑を与える。アカウントへの運用依存が機会を与える。権限の検証を怠るレジストリは、侵害された認証情報や古い役割を、承認された支配に変換するのを助けうる。
しかし、詐欺防止は制限のない委任になりうる。レジストリは、署名者が権限を持つかどうかを問うことから始め、最終的には合併が商業的に賢明かどうか、家族紛争が信頼できるかどうか、買い手が望ましいかどうか、困窮した事業者が救済に値するかどうかを決定するに至るかもしれない。それは委任洗浄となるだろう。狭いレジストリ安全機能を用いて、より広範な承認権限を行使することである。詐欺の治療法は無制限の裁量ではない。それは決定関連のテストである。
テストは行為から始めるべきである。申請者はレジストリに何をするよう求めているのか？保有権を移転するのか？法的名称を変更するのか？スポンサーシップを変更するのか？アカウントアクセスを回復するのか？リソースをロックするのか？連絡先を更新するのか？RPKI 機能を作成または管理するのか？行為が潜在的な危害を決定する。潜在的な危害が証明の強さを決定する。高価値の不可逆的な移転は、定型的な連絡先訂正よりも多くの保証を必要とする。争われたアカウント回復は、既知の管理者のパスワードリセットよりも多くの保証を必要とする。自発的移転ロックは、将来の流動性を制約しうるため、要求者が保有者を拘束できることの証明を必要とする。
テストは次に、保有者と現在の権限連鎖を特定すべきである。企業の場合、取締役、権限ある署名者、管財人、清算人、法的承継者、または取締役会や裁判所の文書によって権限を与えられた人物が含まれうる。自然人の場合、本人確認証拠と、その人物が現在の保有者または法的承継者であることの証拠が含まれうる。エンドユーザーの場合、エンドユーザー契約、スポンサーLIR 関係、エンドユーザーの代表者が行動を支持している証拠が含まれうる。グループ企業の場合、単にグループ支配を主張するのではなく、行動するエンティティが登録上の保有者を拘束できることの証明が必要かもしれない。
テストはまた、運用上のシグナルを過大評価せずに尊重すべきである。ポータルアクセス、SSO、二要素認証、既存のメンテナー関係、チケット履歴、請求連絡先、以前の通信パターンは証拠である。それらは決定的ではない。それらが法的権限と一致する場合、確信を高めることができる。それらがそれと分岐する場合、警鐘を鳴らすことができる。企業紛争の直後に貴重な空間を移転するために新しく追加されたアカウントからの要求は、現在の会社記録と一致する長年の連絡先からの定型的な要求よりも精査に値する。
最後に、テストは理由を生み出すべきである。拒否は私的証拠を公開する必要はない。しかし、要求者は欠けているリンクを理解すべきである。署名者が保有者を拘束できることの証明がない。親会社が子会社のために行動できることの証拠がない。破産管財人からの確認がない。スポンサーLIR 要求の背後にエンドユーザーからの権限がない。外部解決を必要とする対立する主張。承認を妨げる制裁または法的制約。理由はレジストリを律し、正当な当事者が推測せずに欠陥を是正するのを助ける。
機密性、レビュー、可逆性
本人確認には機密性の高い証拠が必要である。レジストリは、身分証明書、会社登記簿抄本、取締役会決議、裁判所の任命、販売契約、破産記録、実質的所有権情報、翻訳、私的連絡先詳細を見るかもしれない。公共のインターネットは信頼できるリソース登録を必要とするが、すべての検証成果物を必要としない。したがって、機密性は贅沢ではない。それは設計の一部である。
機密性は 3 つのリスクを減らす。第 1 に、個人データと商業情報を保護する。第 2 に、悪意ある行為者が過去のファイルを研究して成功した権限連鎖を模倣する可能性を減らす。第 3 に、正当な当事者が、露出される恐れから資料を差し控えるのではなく、完全な証拠を提供することを奨励する。機密性の高い権限証拠を保護できないレジストリは、より少ない証拠を受け取るか、新たな攻撃面を作り出すだろう。
レビューも同様に重要である。摩擦に直面する当事者は、レジストリをブラックボックスとして経験すべきではない。より多くの証明を求める理由のある要求は、無期限の一時停止とは異なる。明示的な拒否は沈黙とは異なる。文書化されたエスカレーションパスは、制度的記憶のないスタッフの裁量とは異なる。レビューはすべてのケースを訴訟に変えることを必要としない。それは、重要な決定が、最初の回答に投資していない者によって再考され、権限問題が明確に枠組み付けられることを意味する。
可逆性はより難しい。一部のレジストリ行為は、他のものよりも取り消しが容易である。連絡先訂正は取り消し可能である。移転は、レジストリ用語では可逆的かもしれないが、資金、ルーティング、契約が動いた後では、市場および運用上コストがかかる。RIPE-831 は、別の当事者が異議を申し立て、リソースが彼らに移転されるべきであったことを証明した場合、RIPE NCC が移転を逆転させる権利を留保すると述べている。それは必要な安全弁であり、慎重な検証の代替ではない。誤った移転後の逆転は高価で、不確実で、破壊的である。
それでも、可逆的な承認の概念は助けになる。不確実性が存在するが運用継続性が緊急である場合、レジストリは限定的なアクセスを許可し、現状のルーティング機能を保持し、または移転や処分をブロックしながら特定の更新を許可するかもしれない。破産管財人に対して、回復と継続性のために承認を与えつつ、売却のためにより強力な証明を要求するかもしれない。失敗したスポンサーを変更するために検証されたエンドユーザーを許可しつつ、買い手への同時移転を精査するかもしれない。ポイントは、承認をオールオアナッシングとして扱うのではなく、行為を分離することである。
この分離は害を減らす。RPKI ツールからロックアウトされた正当な保有者は、停止を防ぐために緊急の回復を必要とするかもしれない。それは、同じ人物が即座にリソースを移転できるべきであることを意味しない。買い手は、取引を準備するのに十分な証拠を持っているが、最終承認には十分でないかもしれない。元の連絡先は技術的継続性には有用だが、法的同意には有用でないかもしれない。粒度の細かい権限により、レジストリは不確かな主張を過剰承認することなく現実に対応できる。
理由、機密性、部分的な承認はまた、比例性を信頼できるものにする。それらがなければ、「比例性」はスローガンである。それらがあれば、レジストリは次のように言える。この行為はこのリスクを生み出す。この証明が欠けている。この証拠がそれを治癒する。この一時的なアクセスは許可される。この移転は許可されない。この決定はレビュー可能である。これが、摩擦が遅延ではなくガバナンスになる方法である。
小規模事業者の問題
本人確認の摩擦は、意図的に設計されない限り、逆進的である。権限を証明する固定費は、大規模機関にとって吸収しやすい。多国籍キャリアは、公証された取締役会文書、弁護士の手紙、翻訳、専任のコンプライアンススタッフを用意できる。小規模 ISP、ホスティング会社、企業ネットワークは、1 人の管理者、1 人の会計士、そしてエンジニアでもある取締役しかいないかもしれない。遅延の害は収益に対して相対的に大きいかもしれない。
小規模事業者は自動的に低リスクではない。一部の詐欺は、記録が古く監督が弱いために、まさに小規模または休眠状態の保有者を標的とする。しかし、小規模事業者はしばしば日常的な理由で権限の混乱に直面する。創業者の死亡、離婚、病気、スタッフの離職、無給のコンサルタント、地元の登記所の遅延、レガシースポンサーからの移行、または近隣のプロバイダによる買収。大企業の前提に基づいて構築された基準は、正直な混乱を麻痺に変えうる。
RIPE NCC サービス地域の多様性がこれを深刻にする。一部の国では、会社登記簿は迅速で透明である。他の国では、公式記録は遅く、高価で、オフラインで、紛争によって中断され、または翻訳が難しいかもしれない。一部のエンティティは公共部門の機関や非営利団体であり、その署名構造は民間企業に似ていない。一部は、湾岸地域では馴染みがあるがアムステルダムではあまり馴染みのない文書を持つフリーゾーン企業である。一部は自然人保有者であり、その承継は企業抄本ではなく家族や検認文書によって規定されるかもしれない。
レジストリは、権限を放棄することでこれを解決すべきではない。それは小規模保有者をより盗みやすくするだろう。理解可能な経路を公開することで解決すべきである。その経路は、一般的なエンティティタイプについて現在の権限を証明できる証拠の種類、ポータルアクセスを失った場合の対処法、スポンサーLIR がどのように行動できるか・できないか、死亡、破産、法的名称変更の扱い方、機密レビューの要求方法、権限連鎖が明確化される間に運用を維持しうる一時的措置を示すべきである。
小規模事業者にとって、時間は重要なコストである。2 週間の遅延は大規模キャリアにとっては耐えられるが、困窮した地域プロバイダにとっては致命的になりうる。それは売却を混乱させ、顧客の解約を引き起こし、銀行の撤退を招きうる。明確なサービス期待が重要である。ケースが複雑な場合、レジストリは早期に複雑さを特定すべきである。文書が欠けている場合、どのリンクに影響するかを述べるべきである。外部の法的解決が必要な場合、なぜレジストリ証拠が衝突を解決できないのかを説明すべきである。
レジストリはまた、英語と文書形式のバイアスを避けるべきである。翻訳は必要かもしれないが、馴染みのない形式が弱い権限と誤解されるべきではない。公立大学の権限連鎖、地方自治体ネットワークの署名規則、フリーゾーン企業のライセンス、または破産管財人の任命は、西欧の企業抄本とは異なって見えるかもしれない。基準は、証拠が保有者、要求者、および行為の権限を信頼できる形で特定しているかどうかを問うべきであり、それがレジストリの最も一般的なファイルに似ているかどうかを問うべきではない。
良い摩擦は、小規模保有者を盗難と放棄の両方から守る。悪い摩擦は逆を行う。それはレジストリの安心感を守る一方で、保有者がアカウントを回復し、スポンサーを変更し、再編を完了し、顧客をオンラインに保つことを不可能にする。違いは、レジストリが権限を精密に検証するか、責任回避の保険として書類を蓄積するかにある。
狭い検証基準
RIPE NCC のための実用的な権限基準は、5 つの部分を持つべきである。第 1 に、行為ごとに特定されるべきである。レジストリは要求された行為を定義し、それをリスク階層にマッピングすべきである。移転、合併承認、法的名称変更、スポンサーシップ変更、自発的移転ロック、争われたアカウント回復は、定型的なデータ保守と同じ扱いを受けるべきではない。行為は、証明レベルと考えられる暫定措置の両方を決定する。
第 2 に、保有者ごとに特定されるべきである。レジストリは現在の登録上の保有者と、要求者をその保有者に結びつける法的または契約上の構造を特定すべきである。ここで、親子会社の混同、スポンサーとエンドユーザーの混同、コンサルタントと保有者の混同が解決されるべきである。関連会社のために行動する権限は、自動的に登録上の保有者を拘束する権限ではない。保有者への運用サービスは、自動的に保有者の登録権を処分する権限ではない。スポンサーLIR のポータル役割は、自動的にエンドユーザーの指示ではない。
第 3 に、役割ごとに特定されるべきである。レジストリは、その人物が保持する役割を尋ねるべきである。取締役、役員、管財人、清算人、法的承継者、権限ある署名者、登録連絡先、スポンサーLIR 代表者、技術担当者、請求担当者、またはポータル管理者。次に、その役割が何をできるかを尋ねるべきである。請求書を受け取るのに十分な役割は、移転には十分でないかもしれない。技術的な役割は、ルーティング関連の更新には十分かもしれないが、売却には十分でないかもしれない。破産の役割は、特定の行為について元取締役を無効にするかもしれない。
第 4 に、証拠ごとに特定されるべきである。レジストリは、どの証拠がどのリンクを支持するかを特定すべきである。会社登記簿抄本は存在と役員を支持する。裁判所文書は管理や清算を支持する。取締役会決議は委任された権限を支持する。移転契約は取引の同意を支持する。ポータル履歴は運用継続性を支持する。スポンサー契約は委任されたサービスを支持する。身分証明書は人を名前に結びつける。いかなる単一の文書も魔法のように扱われるべきではない。法律や政策がその形式を要求しない限り、別の信頼できる情報源が同じリンクを証明する場合、いかなる欠落文書も致命的であるべきではない。
第 5 に、救済ごとに特定されるべきである。証明が不十分な場合、レジストリはそれをどのように治癒するか、またはなぜレジストリプロセス内で治癒できないのかを述べるべきである。対立する請求者がもっともらしい権限を提示する場合、救済は外部解決かもしれない。ポータルアカウントが古いが法的権限が明確な場合、救済はアカウント回復と制御されたアクセスかもしれない。移転がリスクが高すぎるが運用が危険にさらされている場合、救済は限定的な継続措置かもしれない。制裁法が承認をブロックする場合、救済はレジストリの裁量の外かもしれない。
この基準は判断を排除しないだろう。それは判断を説明責任のあるものにするだろう。また、過剰収集の誘惑を減らすだろう。可能なすべての文書を求めることはより安全に感じられるかもしれないが、しばしば欠けている問題を不明瞭にする。正しい文書や確認を求める方が良い。質問はこうあるべきだ。この要求者がこの行為についてこの保有者を拘束できるというレジストリの確信を変える証拠は何か？
狭い基準はまた、レジストリの制度的役割を尊重する。RIPE NCC は、誰が IPv4 の価値に値するか、誰が企業紛争に勝つべきか、または事業再編が賢明かどうかを決定すべきではない。要求された変更を、リソースレジストリの正確性、セキュリティ、合法的運用を損なうことなく承認できるかどうかを決定すべきである。それは強力な役割だが、限定された役割である。
リソース保有者が内面化すべきこと
リソース保有者は、危機がすでに到来したときにのみ本人確認に気づくことが多い。それは遅すぎる。より安価な戦略は、事前に曖昧さを減らすことである。保有者は、現在のポータル役割を維持し、退職したスタッフを削除し、強力な認証を有効にし、誰が移転や主要なレジストリ変更を承認できるかを文書化し、会社記録をレジストリ記録と整合させ、スポンサーLIR 関係が 1 人の連絡不能な人物に依存しないようにすべきである。
これは単なる管理上の整理整頓ではない。それは保険である。レジストリアクセスを共有エンジニアリングパスワードとして扱う会社は、売却や紛争の際に、誰が権限を持つかを証明できなくなるかもしれない。子会社記録を決して整合させない親会社は、グループレベルの権限では不十分であることを発見するかもしれない。完全にコンサルタントに依存する小規模事業者は、コンサルタントが失踪した場合にリソースを回復できなくなるかもしれない。スポンサー取り決めを決してレビューしないエンドユーザーは、運用継続性が最も重要なときに変更が遅いことに気づくかもしれない。
取締役会と財務チームはまた、IPv4 関連のレジストリステータスが取引価値に影響しうることを理解すべきである。ネットワークの購入契約は、インターネット番号資源、レジストリ保有者名、スポンサー関係、ポータルアクセス、RPKI 管理、移転制限、署名権限を特定すべきである。エスクロー条件はレジストリのタイミングを考慮すべきである。破産計画は、リソース登録を、継続性を必要とする運用資産として扱い、バックオフィスの詳細として扱うべきではない。
小規模保有者にとって、実用的な助言はさらに単純である。争われる前に権限を読みやすくすること。現在の会社登記簿抄本または同等物を保持すること。誰がレジストリに発言できるかを記録すること。適切な複数の人物がポータルアクセスを理解していることを確認すること。認証情報を請負業者だけに残さないこと。スポンサーシップが使用されている場合、契約と連絡経路が明確であることを確認すること。創設者または個人保有者が関与する場合、承継計画が重要である。死亡または能力喪失後のレジストリの曖昧さはコストが高く、予防可能である。
スポンサーLIR にとって、教訓は指示を文書化することである。エンドユーザーのために行動する場合、特に重要な変更については、LIR はエンドユーザーの現在の権限ある指示に従っていることを示すことができるべきである。これはエンドユーザー、LIR、レジストリを保護する。また、未払い料金、サービス終了、移行に関する商業紛争が権限紛争に偽装される可能性を減らす。
買い手と売り手にとって、教訓は本人確認を取引実行の一部として扱うことである。署名者のレジストリ権限が不明確な場合、署名された商業契約で十分だと仮定しないこと。法的能力が欠けている場合、ポータルアクセスで十分だと仮定しないこと。法的権限、レジストリ保有者名、移転制限、制裁スクリーニング、請求書、スポンサーシップ、運用管理を結びつけるクロージングチェックリストを作成すること。これを早期に行うコストは、クロージング時にギャップを発見するコストよりも小さい。
これらの私的な準備はレジストリ基準に取って代わることはできない。それらは、レジストリがプレッシャーの下で困難な裁量を行使しなければならない確率を減らす。最良の権限検証は、しばしば事前の衛生管理によって退屈にされたものである。
簿記係の決着
最良の決着は控えめである。RIPE NCC は、レジストリ行為がそれを要求する場合、本人確認と権限検証を行うべきである。それをすべき理由は、誤った承認が保有者、顧客、市場、レジストリ自体に損害を与えうるからである。しかし、検証はレジストリ行為に結びついたままでなければならない。台帳には簿記係が必要であり、主権者ではない。
その決着には実際的な結果がある。定型的な更新には、認証された運用チャネルで通常十分であるべきである。重要な行為については、レジストリは現在の保有者、要求者、役割、権限源、要求された行為を特定すべきである。高価値の移転、再編、破産ケース、スポンサーシップ変更、自発的移転ロック、争われたアカウント回復には、より強力な証明を要求すべきである。不明確だが緊急の運用ケースについては、限定的な継続措置を検討すべきである。対立するもっともらしい主張については、レジストリを掌握から守り、外部の明確さを要求すべきである。制裁の制約については、機密性が許す限り明確に、法的または手続き上の問題を述べるべきである。
このアプローチはまた、摩擦がどのように判断されるかを変える。問題は、ユーザーが検証を煩わしいと感じるかどうかではない。もちろん感じる。問題は、その摩擦がリスクの決定関連の削減を買うかどうかである。文書要求が誰が保有者を拘束できるかについての確信を改善しない場合、それは流動性と継続性に対する課税である。本人確認チェックが古い連絡先による希少資源の移転を防ぐ場合、それは公的レジストリの安全策である。同じ摩擦、異なる価値。
したがって、経済学は反検証ではない。無差別な検証に反対である。本人確認は、レジストリの行為が権限を承認し、支配を変更し、移転を可能にし、制裁エクスポージャーに影響し、アカウントを回復し、または運用継続性を変更する場合に正当化される。単にレジストリをより安全に感じさせるが決定を変えない場合には、あまり正当化されない。比例性は軟弱さではない。それは精密さである。
RIPE NCC にとって、これは成長する可能性が高いガバナンスの課題である。IPv4 の希少性は消えていない。企業構造はより単純になっていない。制裁とコンプライアンススクリーンは後退していない。小規模事業者は引き続き所有者が変わり、失敗し、回復し、合併し、スポンサーに依存するだろう。アカウント管理は運用上の必要性であると同時に攻撃面であり続けるだろう。レジストリは、ネットワークが機能しており、ファイルがほぼ完全であり、提出ボタンを押す人が未解決のリスクであるケースを受け取り続けるだろう。
持続可能な答えは、狭い権限規律である。どのような行為が承認されようとしているのかを説明する。その行為について保有者を誰が拘束できるかを検証する。機密証拠を保護する。可能な限り運用継続性を保持する。理由を与える。そして、レジストリ承認を一般的な企業主権に変換することを避ける。これが本人確認摩擦の経済学である。それは、簿記係に市場を所有させることなく、台帳を使いやすいものに保つためのコストである。