概要
- この記事が説明していること:RIPE NCC は、制裁とコンプライアンスの圧力を通じて、欧州・中東地域におけるレジストリガバナンスと制度経済学の問題として検証される。
- 主要テーマ:ネットワークリソースの証拠、レジストリガバナンス、制度の正統性、制裁とコンプライアンスの圧力
- 背景:ガバナンス / リサーチ / 欧州および中東
制裁へのコンプライアンスは、しばしばインターネット番号レジストリにかかる外部の法的制約として説明される。レジストリは法律に従い、制限対象の当事者をフィルタリングし、拘束力のある措置に違反するアクションを拒否する。この説明は法的には正当だが、経済的には不完全である。IPv4 の枯渇後の市場において、レジストリの決定は単なる管理上の手続きではない。それは、アドレスブロックが販売され、融資を受け、リースされ、認識されたオリジンデータでルーティングされ、RPKI で認証され、逆 DNS でサポートされ、合併時に移転される可能性に影響を与えうる。ネットワークオペレーターにとっての実際的な問題は、公法が存在するかどうかではない。それは、特定の法域から重要なレジストリを運営する私法による協会が、地政学的なコンプライアンスの圧力を、欧州、中東、中央アジアの一部に広がる企業にとっての持続性リスクにどのように変換するかである。
RIPE NCC は、この問題において RIR の中で最も顕著なケースである。なぜなら、そのサービス地域は、欧州の制裁政策の制度的中核と、同政策の域外効果、銀行取引、評判面で最も影響を受けやすい多くのネットワークの両方を含むからである。同組織はオランダに拠点を置く。その法的文書はオランダ法に根ざしている。その地域は、欧州連合、英国の広範な通商圏、バルカン半島、コーカサス、トルコ、湾岸地域、イスラエル、ロシアに隣接する市場、中央アジア、および紛争、輸出規制、金融制限、制裁リストの影響を定期的に受ける法域のメンバーを含む。その運営成果物は、希少なアドレスと AS 番号のための番号レジストリである。その公的文化は依然として、開かれた技術調整、メンバーの参加、コミュニティポリシーの言語を話している。これらの特性の衝突は仮説的な境界事例ではない。それは RIPE NCC 地域の構造的特徴である。
経済学は希少性から始まる。IPv4 アドレスは、もはや豊富なプールから割り当てられる単なるエントリではない。RIPE NCC は 2019 年 11 月に残存 IPv4 プールを使い果たした。それ以来、新規需要は、回収アドレスの待機リスト割り当て、移転市場、アドレス共有、キャリアグレード NAT、IPv6 への移行、リースなどの商業的取り決めを通じてのみ満たすことができる。割り当て終了の公式ページは枯渇日を記録し、適格なローカルインターネットレジストリが回収スペースから単一の/24 を受け取ることができ、以前のポリシーでは最後の/8 から/22 が許可されていたと説明している。これは事実であり、経済的結論ではない。結論は市場の行動から生じる。割り当てが配給制になり、移転がより大きな使用可能ブロックへの主要な経路になると、レジストリのエントリは資本の記録となる。
レジストリは IPv4 の生産的価値を保持していない。オペレーターは、ネットワーク、顧客契約、ホスティングプラットフォーム、エンタープライズアクセス、クラウドサービス、ピアリング契約、セキュリティ製品、再販市場でアドレスを使用することによって価値を生み出す。しかし、レジストリは、その価値が流動的になり、融資可能で、確実に移転可能になるための認識可能な登録を管理している。だからこそ、制裁とコンプライアンスの圧力が重要なのだ。レジストリレベルでの制裁チェックは、銀行が送金を拒否するのと同等でも、プロバイダーがサポートチケットを拒否するのとも同じではない。それは、他の商業的請求が依存する権原的な登録に影響を与えうる。希少な市場では、コンプライアンスは価格形成の力となる。
レジストリは経済的コントロールポイントとなった
IPv4 アドレス枯渇以前は、レジストリ管理に関する多くの紛争は、共通の調整サービスへのアクセスの問題として扱うことができた。希少性がこのサービスの性質を変えた。IPv4 アドレスブロックは、ホスティング収益、エンタープライズ接続、ブロードバンド加入者、VPN 製品、クラウドインスタンス、コンテンツ配信、音声インフラ、アンチアビュースシステム、テストプラットフォーム、移行計画を支えることができる。また、ブローカーを通じて売買され、合併評価に組み込まれ、事業計画の担保として使用され、他のネットワークにリースされることもある。ブロックの価値は、ルーティング可能性と、レジストリに登録された保持者が取引相手に認識されるという市場の信頼に依存する。
この文脈では、レジストリによる認識は、土地所有権、車両登録、証券保管、倉庫証券と類似した機能を果たすが、所有権とは法的に区別されたままである。標準サービス契約では、インターネット番号リソースの登録は所有権を構成せず、所有権を付与しないと規定されている。この条項はレジストリに対する法的請求を制限するが、市場のレジストリへの依存を消し去るわけではない。市場は通常、財産所有権ではない記録に依存している。港湾当局のマニフェスト、清算機関のポジション報告、海事登記、特許登録、車両権原局、証券決済システムは、基礎となる経済的価値のすべてを創出するわけではないが、その価値が流通しうるかどうかに影響を与える。
RIPE NCC の手続きはこの点を裏付けている。移転は RIPE データベースに反映されなければならない。移転の場合、レジストリの更新は、市場取引を他者に見えるようにするステップである。合併や買収の場合、RIPE NCC は最近の会社登記簿や変更を正当化する法的文書を要求し、その後、適用されるポリシーと手続きに従って申請を評価する。移転と合併の申請については、EU 制裁リストも照合する。どちらか一方が制裁対象である場合、申請は承認されない。これは簡潔な声明であるが、重大な経済的結果を伴う。制裁リストへの一致は、経済的な買い手、売り手、ネットワーク顧客、上流プロバイダーが手続きを進める準備ができている場合でも、移転の成立を妨げうる。
この効果は重要である。なぜなら、アドレス移転は周辺的な珍事ではないからだ。それらは現在、IPv4 のかなりの需要が満たされる主要な経路の一つである。IPv4 アドレスや 16 ビット ASN などの希少リソースは、保有期間制限の対象でもある。移転市場やその他の特定のプロセスを通じて受け取ったアドレスは、関連期間を待たずに単純に転売することはできない。したがって、ポリシーは在庫、タイムライン、価格を形成する。レジストリのチェックが移転を妨げ、合併を遅らせ、追加の証拠を必要とする場合、制裁コンプライアンスは取引コストの一部となる。取引コストは単なる書類作業ではない。それは流動的な資産と凍結されたバランスシート項目との違いである。
「資本管理」という表現は、技術的な枠組みでは劇的に聞こえるかもしれないが、慎重に使用すれば分析的に正確である。RIPE NCC は中央銀行ではない。為替管理を課すことも、金利を設定することも、国家の投資政策を決定することもない。しかし、希少な生産的投入物に対する認識の層を運営している。認識が移転に必要であり、認識が遅延、拒否、法的フィルタリングの条件付けを受ける可能性があるならば、レジストリはアドレス資本の移動に対する管理面となる。この管理面は、正当で、法的に要求され、専門的に管理されているかもしれない。それは経済的権力の面であり続ける。
紛争地域におけるオランダの機関
RIPE NCC の法的所在地は重要である。なぜなら、コンプライアンス義務は特定の場所を通じてレジストリに入ってくるからだ。協会はオランダに拠点を置く。その標準サービス契約はオランダ法に準拠している。しかし、そのサービス地域はオランダや欧州連合の通信市場ではない。それは、制裁への露出、銀行アクセス、企業文書基準、司法制度、言語慣習、国家関係が異なる国々に広がっている。広義の RIPE コミュニティは、政治的国境を越えた技術的開放性の文化を長年育んできた。この文化は依然として貴重である。しかし、文化は法律を無効にせず、法律はレジストリの中立的な設計に対する経済的必要性を排除しない。
法的コンプライアンスと制度的中立性の違いはしばしば曖昧である。レジストリは、制裁が存在しないと偽って中立であることはできない。拘束力のある制約を狭く適用し、決定カテゴリーを文書化し、法律が許す限りレジストリを維持し、同様の状況にある保持者に予測可能な取り扱いを提供することによってのみ、中立でありうる。中立性は気分ではない。それは運用上の規律である。
この区別は、政治的リスクが不均等に分布する地域では極めて重要である。安定した EU 加盟国のオペレーターは、制裁フィルタリングを遠くのチェックとして経験するかもしれない。制裁対象または制裁近隣の法域の小規模 ISP は、同じフィルタリングを継続的なビジネスリスクとして経験するかもしれない。複数の国に顧客を持つホスティング会社は、過剰にコンプライアンスを守る銀行によって支払いがブロックされることに直面するかもしれない。アドレススペースの買い手は、売り手の所有構造、取締役、株主、設立場所が遅延を生むことを恐れるかもしれない。地域ネットワークを含む合併は、レジストリのステップが不確実であるため、評価がより困難になるかもしれない。
リスクは、自身がリストされている企業に限定されない。制裁体制は、実質的所有者、支配、支払いフロー、サービス提供、公共部門のエンティティ、軍事またはデュアルユース部門、特別制限下の領域の周囲に、コンプライアンスのグレーゾーンをしばしば生み出す。銀行や専門顧問は保守的な解釈を採用するかもしれない。取引相手は法律意見を要求するかもしれない。レジストリは、より多くの文書、より新しい会社登記簿、より多くの事業継続性の証拠、または当事者が制限を受けていないというより多くの証拠を求めるかもしれない。最終的な回答が承認であっても、時間はコストを伴う。
レジストリにとっての誘惑は、これらすべてを外部の法律として提示することである。それは部分的にしか正確ではない。法律は外側の限界を設けるかもしれないが、内部手続きが実際の経験の多くを規定する。どのリストがチェックされるのか?どの段階で?可能性のある一致と確定的な一致をどのように区別するのか?戦争、制裁、国家機能不全のために現地の登記所が混乱しており、メンバーが文書を取得できない場合、何が起こるのか?移転が保留されている間、既存の記録は保存されるのか?保持者は拒否の書面による理由を得られるのか?実践的な救済手段はあるのか?影響を受けるメンバーは、コンプライアンス予算とリスク許容度を定めるガバナンス議論に代表されているのか?
これらは哲学的な問いではない。それらは、レジストリが狭いコンプライアンスモジュールを備えた台帳であるか、それとも地政学的圧力の下で裁量権が拡大するゲートキーパーであるかを決定する。
移転市場はコンプライアンスを価格に変換する
経済を観察する最も明確な場所は移転市場である。買い手はアドレススペースを望む。売り手はブロックを持っている。彼らは価格と条件を交渉する。ブローカー、エスクローサービスプロバイダー、弁護士、技術アドバイザーを利用するかもしれない。支払い、表明、保証、タイムライン、ネットワークオブジェクト更新の責任について合意する必要がある。通常の資産市場では、所有権または登録の移転は取引成立の条件である。IPv4 市場では、レジストリの更新は、ブロックが移転されたという権威ある確認として取引相手がみなすステップである。
RIPE NCC の移転フレームワークは、レジストリの役割を明示している。移転は恒久的または一時的でありうる。IPv4、IPv6、ASN が対象となり、場合によっては歴史的リソースも含まれる。元の保持者は移転が完了するまで責任を負い、一時的移転では、リソース返却時に元の保持者が責任を再開する。RIR 間移転は、RIPE NCC と相手先レジストリのポリシー間に互換性を必要とする。別の RIR が RIR 間移転ポリシーを持たない場合、その経路は利用できない。これらの事実のすべてが流動性にとって重要である。ブロックはプレフィックスサイズと評判だけで評価されるのではなく、移転可能性に基づいても評価されなければならない。
制裁フィルタリングはリスクプレミアムを追加する。プレミアムはいくつかの形で現れる。第一に、実現リスク:レジストリが認識を拒否または遅延させる確率。第二に、証拠リスク:必要書類が入手困難であるか、レジストリを満足させない確率。第三に、時間リスク:移転期間中に市場価格、顧客ニーズ、資金調達条件が変化する確率。第四に、取引相手リスク:契約から決済の間に当事者が制限対象となる確率。第五に、評判リスク:レジストリが移転を承認しても、上流プロバイダー、銀行、保険会社、買い手の顧客がアドレスブロックの出所に神経質になる確率。
これらのコストは均等に分配されない。大規模オペレーターは、専門アドバイス、コンプライアンスソフトウェア、アドレスブローカー、エスクローアレンジメントに支払うことができる。複数の法域に会社登記を維持し、取引構造を事前承認することができる。小規模オペレーターはしばしばそれができない。顧客サービスを少数のアドレスセットに依存し、社内法務スタッフが不足し、遅延リスクを相手に転嫁する交渉力がないかもしれない。政治的露出の高い地域の小企業が、ネットワークアップグレードの資金調達やキャッシュフロー危機を乗り切るために IPv4 ブロックを売却したい場合、不確実なレジストリチェックは資産を不良資産に変えうる。
したがって、移転市場は制度経済学に関するより広範な点を明らかにする。取引コストは希少性の脚注ではなく、希少性体制の一部である。2 つのアドレスブロックが技術的に同一であっても、一方が明確な企業文書を持つ低リスク法域の企業によって保持され、他方が制裁の曖昧さにさらされた保持者によって保持されている場合、市場はそれらを等しく評価しないかもしれない。違いはビットにあるのではない。認識の期待コストにあるのだ。
これは合併・買収にも影響する。RIPE NCC の合併・買収プロセスは、変更を正当化する法的文書を要求する。それは合理的である。レジストリは、企業が所有者変更したという商業的主張を単純に受け入れることはできない。しかし、このプロセスは、企業再編がレジストリイベントになりうることも意味する。ネットワークオペレーターが買収、合併、分割、清算、救済、再編された場合、そのアドレス記録の継続性は、取引がどのように文書化されるか、および当事者が制裁上の懸念を引き起こすかどうかに依存するかもしれない。通常の企業金融では、これはすでに複雑である。RIPE NCC 地域では、国境を越えた所有権と地政学的に露出した法域を伴うため、取引にとって重大なリスクとなりうる。
二次的な効果がある。移転がリスキーになると、リースがより魅力的になる。リースは、登録の永久的移転なしに当事者がアドレスを利用することを可能にする。それはまた、異なるリスクセットを生み出しうる:アビューズ評判、契約上の強制力、ルーティング認可、顧客依存、税務処理、銀行制限、契約終了時の継続性。RIPE ポリシーは、レジストリの文脈で非永続的移転を認識している。市場慣行は、リース、サブアロケーション、またはレジストリ登録を中心に構築された商業構造を利用するかもしれない。権原的登録をクリーンに移転することが困難になればなるほど、オペレーターは契約上の代替物を求めるだろう。これは必ずしも悪いことではないが、リスクをレジストリ登録から私的契約に移し、そこでは小規模オペレーターがしばしば保護されない。
移転の拒否はネットワーク中断と同じではない
制裁の圧力は、移転の問題がサービス継続性の問題に変わるとき、最も危険になる。レジストリは、リストされた当事者が関与する取引を拒否するよう求められるかもしれない。それは、既存の記録、逆 DNS 委任、RPKI 証明書、データベースメンテナー、日常サポートに何が起こるべきかについて自動的に答えを与えるわけではない。特定の場合には法律が特定の行動を要求するかもしれない。他の場合には、レジストリの即時の混乱を要求することなく、新たなサービスや経済的利益を禁止するかもしれない。新規移転の拒否と既存のレジストリ機能の中断の区別は、コンプライアンスと経済的破壊の区別である。
RIPE NCC の終了および登録抹消手続きは、メンバーステータスの背後にある運用上の重みを示している。標準サービス契約の終了時、RIPE NCC は、RIPE データベース内のリソース記録を維持する権限、LIR ポータルへのアクセス、RPKI サービスの利用を含むサービスを停止することができる。登録を抹消し、RPKI 証明書を失効させることができる。歴史的リソースの取り決めについては、終了により RIPE NCC 歴史的メンテナーが削除され、証明書が失効し、協定以前に存在していた以上のサービスが保持者に残らないことがある。手続きはまた、RIPE NCC がオランダの裁判所による登録抹消命令に従う可能性があることも示している。これらは抽象的な管理手順ではない。それらはルーティングセキュリティ、逆 DNS 管理、データベースの正確性、取引相手がリソースステータスを検証する能力に影響を与えうる。
だからこそ、継続性の推定が重要である。メンバーが審査中である場合、銀行が振込を拒否したために支払いが失敗した場合、企業文書が遅延している場合、制裁リストが曖昧な一致を生じた場合、レジストリはあらゆる不確実性をレジストリを劣化させる理由として扱うべきではない。経済的に健全なデフォルト値は、法律、裁判所命令、または実証された詐欺が変更を要求しない限り、最後に検証された状態を保存することである。保存は新たな取引の承認を意味しない。それは、レジストリが禁止された利益を止めることと、第三者が依存する登録を不安定化させることを区別することを意味する。
この原則は他のインフラ市場ではよく知られている。清算システムは新たな移転を凍結するが、過去の記録を維持することができる。土地登記所は、注意や紛争を記録しても、権原を削除しないことがある。電気通信規制当局は、ライセンス譲渡をブロックする一方で、既存の顧客が緊急アクセスを失わないようにすることができる。裁判所は、営業中の企業を閉鎖することなく、販売を差し止めることができる。理由は感傷ではない。記録の急激な中断は、無関係の第三者にコストを課し、法的ターゲットを超えて価値を破壊する可能性があるからだ。
インターネット番号レジストリは同様の基準に従うべきである。RIPE NCC が制裁対象当事者の関与する移転を拒否せざるを得ない場合、その拒否は狭くあるべきである。サービスの停止を余儀なくされる場合、その範囲と法的根拠は明確であるべきである。支払い経路がブロックされているがメンバーが禁止されていない場合、レジストリは代替支払いまたは一時的な継続性のための手続きを持つべきである。現地当局が機能不全のためにメンバーが文書を更新できない場合、レジストリは低リスクの管理遅延と意図的な隠蔽を区別すべきである。裁判所命令が登録抹消を要求する場合、市場は、通常の裁量権ではなく法的手続きが混乱を引き起こしたことを理解するのに十分な非機密情報を受け取るべきである。
この問題は、メンバーが標準サービス契約に同意したと言うだけでは解決しない。契約は重要だが、ネットワーク依存は契約が責任を制限しても消えない。RIPE NCC の記録とサービスが資本インフラとなればなるほど、紛争、請求、苦情が発生する前に継続性を維持することがより重要になる。
RPKI と逆 DNS がコンプライアンスを運用化する
制裁問題はしばしば移転と支払いを中心に捉えられる。それは狭すぎる。RPKI と逆 DNS は、コンプライアンスの圧力を運用リスクに変換する。
RPKI は、適格なリソース保持者が自身のリソースをリストした証明書を取得し、BGP オリジン検証で使用される経路オリジン認可を作成することを可能にする。証明書自体はパケットをルーティングしない。しかし、より多くのネットワークが検証状態に依存するようになるにつれて、RPKI はプレフィックス周辺の信頼環境の一部となる。買い手は、移転後に ROA を維持できるかどうかを知りたい。借り手は、貸し手が意図したオリジンを認可できるかどうかを知りたい。審査中のオペレーターは、既存の認可が安定したままかどうかを知りたい。コンプライアンスの圧力が RPKI アクセスを中断させたり、失効を引き起こしたりすると、法的または管理上の問題がルーティングの信頼問題になりうる。
逆 DNS はより地味だが、依然として経済的に関連性がある。RIPE NCC の逆委任文書は、RIPE データベースが逆 DNS ゾーンを生成するための管理データベースとして使用されることを説明している。逆 DNS は、メールの評判、ログ、アビューズ対応、診断、クライアントシステム、一部のコンプライアンスチェックに影響を与える。保持者は、プレフィックスをアナウンスする能力を維持しながらも、逆委任を維持する能力を失うかもしれない。借り手は、逆 DNS サポートを要求する契約を結んでいるが、レジストリアクセスが損なわれている貸し手に依存するかもしれない。ある当事者を対象とした法律上またはコンプライアンス上の措置が、意図せずに複数層の顧客に影響を与えうる。
だからこそ、サービス継続性は取引の承認から分離されなければならない。移転がブロックされたからといって、既存の ROA や逆委任が機能しなくなるべきではない。メンバーが制裁審査の対象になったからといって、すべての運用的メンテナンスが停止されるべきではない。銀行の摩擦で支払いが遅れたからといって、顧客が逆 DNS の継続性を失うべきではない。法律やセキュリティがサービスの中断を要求するケースはあるだろう。目標は、中断を特定的で、正当化され、文書化されたものにすることだ。
レジストリ対ゲートキーパーの区別がここで実践的になる。レジストリは最後に検証された状態を保持し、紛争を記録し、変更を認証し、法律を狭く適用する。ゲートキーパーは、サービス依存性をより広範な行動に対するレバレッジとして利用する。RPKI と逆 DNS はまさに、厳格な原則によってその継続性が管理されない場合、レジストリをレジストリからゲートキーパーへと変えうる種類のサービスである。
市場はそれを認識するだろう。コンプライアンスの圧力下で RPKI と逆 DNS の継続性が不確かなプレフィックスは、運用的サービスが予測可能なプレフィックスよりも価値が低い。買い手はそれを割り引くだろう。借り手は契約上の保護を要求するだろう。ブローカーは、それがより配置しにくいと考えるだろう。小規模オペレーターは、代替手段が少ないため、大規模オペレーターよりも大きなリスクを負うだろう。だからこそ、コンプライアンスポリシーは単なる法的衛生ではない。それは資産の質の一部である。
歴史的記録と制裁の影
歴史的リソースは、別の複雑さの層を追加する。それらはより古い取り決めの下で割り当てられ、時には現代の RIR 契約、移転ポリシー、サービス期待が存在する前のものである。歴史的保持者は、名称変更、合併、解散、民営化、または他組織への吸収を経験しているかもしれない。記録は実質的には正確でも、形式的には古いかもしれない。歴史的保持者が移転、実効支配の証明、または RPKI サービスを要求しようとする場合、レジストリは古い記録、企業変更、名称、住所、法的文書を評価する必要があるかもしれない。制裁の圧力は賭け金を引き上げる。弱い歴史的記録は、現代のリスクプレミアムになりうる。争われている支配の連鎖は、凍結された市場ポジションに変わりうる。
歴史的ステータスはまた、レジストリサービスとリソース依存の違いを露呈させうる。歴史的保持者が RPKI、データベースメンテナンス、その他の利益を得るためにサービス関係を結んだ場合、その関係の終了は、基礎となる歴史的割り当てが通常の近代的割り当てとして扱われなくても、これらのサービスを削除する可能性がある。制裁ケースでは、問題は次のようになる:公開登録、ルーティングシステム、およびその登録に依存する第三者に対して、どの程度の最小限の継続性が負うべきか?答えは、歴史的リソースが通常のメンバーシップの外にあるという古い考え方だけから導き出すことはできない。運用的依存性は、すでに多くの歴史的記録を近代的インフラに統合している。
経済的教訓は、古い記録は危機の前に保存され、明確化されるべきであるということだ。RIPE NCC はクリーンな記録を持つことに利益がある。クリーンな記録は紛争コストを削減するからだ。保持者は、クリーンな記録が市場価値を支えるため利益がある。買い手は、クリーンな出所が権原リスクを低減するため利益がある。広義のインターネットは、正確な記録がアビューズ対応、ルーティングセキュリティ、アカウンタビリティを支えるため利益がある。
しかし、記録のクリーンアップは、日和見的な登録抹消や圧力の機会となってはならない。更新された文書を要求するレジストリは、詐欺と歴史を、管理上のギャップと隠蔽を、耐えうる不確実性と許容できないリスクを区別すべきである。政治的に露出した地域では、文書の問題は国家の不安定性や企業登記所の限界を反映している可能性があり、悪意の反映ではないかもしれない。この現実を無視するコンプライアンスプロセスは、システムを保護しているふりをしながら、正当な価値を破壊する可能性がある。
同じ論理が歴史的スペースの移転にも当てはまる。買い手は、制裁フィルタリングが取引に影響するか、歴史的ステータスが維持されるか、どの文書が権限を証明するか、どのサービスが直接契約に依存するか、審査中に運用的継続性が保たれるかを理解できなければならない。「コンプライアンス」は、これらの問いに答えるには広すぎる言葉だ。市場はカテゴリーを必要としている。
支払いの摩擦は単純な会計ではない
制裁法の横にあると、会費は平凡に見えるが、支払いは地政学的圧力が運用化される場のひとつである。RIPE NCC は年会費、独立リソース料金、ASN 料金を請求する。メンバーはサービス関係を維持するために支払わなければならない。しかし、銀行は、支払者がリストされていなくても、特定の法域、通貨、実質的受益者、またはコルレスルートからの支払いをブロックすることがある。レジストリは、支払いを望むメンバー、存在しうる法的経路、取引処理を拒否する銀行という状況に陥るかもしれない。
レジストリが未払いを機械的に処理すると、銀行の過剰コンプライアンスがレジストリ抹消の圧力になる。それは悪い制度設計である。経済的に健全な対応は、支払い拒否と、通常のチャネルでの資金移動不能を分離することである。義務を拒否するメンバーは、コルレス銀行や制裁フィルタリングシステムによって支払いがブロックされたメンバーとは異なる。前者は通常の執行を正当化しうる。後者は、継続性の選択肢、文書化、そして法律が許せば定められた猶予期間を必要とする。
これは小規模オペレーターにとって特に重要である。大規模多国籍企業は、子会社、アドバイザー、銀行関係を通じて支払いを再ルーティングできる。小規模 ISP は、単一の地元銀行と限られた通貨オプションしか持たないかもしれない。その銀行のコルレスネットワークがポリシーを変更した場合、オペレーターは国内市場の顧客にサービスを提供しつつ、欧州の協会に支払うことができなくなるかもしれない。猶予期間、代替支払い経路、コミュニケーションに関するレジストリの決定は、事業継続性の決定となる。
支払いの摩擦は独立性にも影響する。特定の法域のメンバーが手数料を支払うために仲介者に依存する場合、それらの仲介者はレバレッジを得ることができる。彼らは支払いサポートをスポンサーシップ、ブローカレッジ、リース、その他のサービスとバンドルするかもしれない。これは実際のネットワークオペレーターから力を奪う可能性がある。IPv4 アドレスが希少な市場では、仲介者への依存は資本依存になりうる。したがって、レジストリは支払いのアクセス可能性を、単なる売掛金としてではなく、制度的公正の一部として扱うべきである。
協会の予算プロセスは、これらの圧力を可視化すべきである。コンプライアンスコスト、支払い失敗、回収リスク、貸倒れ、代替支払いアレンジメント、メンバーサポート負担は、欧州の法的基盤から広い地域にサービスを提供する経済的現実の一部である。料金体系がすべてのメンバーにコストを分配するのであれば、メンバーはこれらのコストの性質に関する集計された可視性を得るに値する。コストが高リスク地域に集中しているのであれば、メンバーは、その機関が価格や手続きによってそれらの地域が制度から排除されるのをどのように防いでいるかを知るに値する。
小規模オペレーターは異なるリスク関数に直面する
インターネットガバナンスに関する多くの議論は、制度的複雑性を吸収できるアクターによって支配されている。大規模オペレーターは、弁護士、政策スタッフ、コンプライアンスチーム、政府関係、セキュリティエンジニア、ビジネスアドバイザーを擁している。彼らは会議に出席し、草案にコメントし、文書を作成し、ブローカーと交渉することができる。小規模オペレーターは異なるリスク関数に直面している。たった一つの遅延が、資金調達サイクル、顧客拡大、データセンター移行、または売却を妨げる可能性がある。たった一つの誤解されたレジストリ要求が経営陣の時間を消費する。たった一つの手数料値上げや支払いブロックが継続性を脅かす可能性がある。
RIPE NCC 地域では、小規模オペレーターの問題は地理によって増幅される。一部の小規模ネットワークは、企業登記所のデジタル化が進んでおらず、英語の文書が一般的でなく、銀行がより慎重で、政治的リスクが高く、国際的なアドバイスが高価な国で運用されている。それでもなお、これらのネットワークは顧客、企業、公的機関、地元市場に実際の接続性を提供する可能性がある。彼らのレジストリへの依存は抽象的なガバナンス関心ではなく、機能する能力の一部である。
「1 メンバー1 票」モデルはこの依存性を覆い隠す可能性がある。形式的には、小規模 LIR は大規模 LIR と同等の票を持つ。経済的には、大規模 LIR は参加し、ヘッジし、影響力を行使するより大きな能力を持つ。形式的な平等が保たれていても、実践的な平等は自動的ではない。時間、専門知識、リスク許容度が重要である。
制裁とコンプライアンスの圧力は、制度的洗練を報奨するため、格差を拡大する。実質的所有者のフィルタリング、文書認証、移転のタイムライン、エスクロー条件、RPKI 継続性を理解している企業は問題を回避できる。それを理解していない企業は、取引が切迫したときに初めて問題を発見するかもしれない。レジストリは、平易な言葉のガイドライン、事前検証メカニズム、集計された決定データ、露出地域のメンバー向けサポートチャネルを公開することで、この格差を緩和できる。すべての小規模オペレーターが制裁の経済学を痛みを伴う経験を通じて学ぶことを要求すべきではない。
小規模オペレーターの視点はまた、アビューズとコンプライアンスの物語の認識の仕方を変える。厳格な管理が制裁対象や悪用からインターネットを守ると言うのは簡単だ。時にそれは真実である。しかし、特定の地域に対する広範な疑念は、正当なローカルネットワークを害し、悪質なアクターをより洗練された仲介者へと追いやる可能性がある。結果は、透明性が高まるのではなく、むしろ低下するかもしれない。クリーンで狭く、レビュー可能なコンプライアンスルールは、広範な疑念よりもアビューズ管理にとって優れている。なぜなら、正当な保持者を可視的なレジストリシステム内に留めるからだ。
リース、ルーティング評判、代替の模索
移転摩擦が増大すると、市場は代替を模索する。IPv4 リースはそのような代替の一つである。これにより、アドレス保持者は永続的な移転なしにブロックをマネタイズでき、利用者は全資本コストで購入することなくアドレス能力を取得できる。リースは、未使用アドレスを実際の需要とマッチングする際に効率的でありうる。また、階層化されたリスクを生み出すこともある:誰がアビューズに責任を負うか、経路がどのように認可されるか、顧客がどのように通知されるか、貸し手が解除できるか、支払いがどのようにフィルタリングされるか、いずれかの当事者が制裁対象となった場合に何が起こるか。
制裁の圧力は、リースを二つの方向で複雑にする。借り手は、政治的に露出した保持者からアドレスを購入することを避けたいが、ブローカーを通じてそれらをリースするかもしれない。移転を完了できない保持者は、代わりにリースするかもしれない。ブローカーは、複数の法域からのアドレスを束ね、下流のユーザーが出所を評価するのをより困難にするかもしれない。銀行はリース支払いを売上収入とは異なる方法で取り扱うかもしれない。ルーティングシステムは運用的オリジンのみを見て、契約構造を見ないかもしれない。レジストリ登録は元の保持者に残り、商業的支配が部分的に移転されるかもしれない。
これはリースをカテゴリカルに禁止する理由ではない。市場によるリースの利用は、実際の希少性と需要を反映している。しかし、これはレジストリの透明性をより貴重なものと考える理由であり、それ以下ではない。レジストリ手続きが永続的移転を予測不可能にするなら、リースはより可視性の低い形で成長するだろう。レジストリが正確な記録を維持し、明確でコンプライアントな取引を可能にするなら、市場は不透明な代替に依存するインセンティブを減らす。
ルーティングの評判も重要である。アドレスブロックは履歴を伴う。スパム、ボットネット活動、防弾ホスティング、ハイジャックの主張、放棄された route オブジェクト、不十分なアビューズ対応は価値を低下させうる。制裁への露出は評判の別の層を追加する。制裁対象エンティティに関連付けられたブロックは、たとえ間接的であっても、保守的な取引相手との使用がより困難になる可能性がある。買い手または借り手は、クリーンなレジストリ認識、最新の経路認可、運用的保持者が制限されていないことの証拠を示す必要があるかもしれない。レジストリは下流の評判すべてをコントロールできないが、その記録は市場エンティティが利用できる証拠を形作る。
RPKI は不確実性を低減させることも、増幅させることもありうる。適切に管理された ROA は、オリジンの意図をより明確にし、経路ハイジャックのリスクを低減しうる。しかし、RPKI サービスがコンプライアンス圧力の下でメンバーステータスと結びつくと、暗号層が別の依存性になる可能性がある。市場エンティティは、ブロックが移転できるかどうかだけでなく、証明書が中断なく維持できるかどうかも問うかもしれない。この問いは価格の一部となる。
公法の境界と私的裁量権
最も困難な制度的課題は、公法の制約と私的裁量権との境界線を引くことである。制裁規制、裁判所命令、または拘束力のある政府指示は、RIPE NCC に取引の拒否や特定の措置を取ることを要求するかもしれない。そのような場合、レジストリは遵守し、法律が許す範囲で行動を説明しなければならない。しかし、多くの実践的なコンプライアンス決定は、このハードな境界線の前で発生する:リスク分類、文書要求、内部エスカレーション、支払い調整、タイムライン、コミュニケーション、サービス維持。
これらの前境界的な決定こそが、制度的性格が明らかになる場である。レジストリ中心の規律を持つレジストリは、記録の正確性と継続性を維持しながら遵守するために最小限の行動は何かと問うだろう。ゲートキーパーは、より広範な市場コストを課しても、潜在的な批判や責任から機関を最もよく守る行動は何かと問うだろう。違いは単一のケースでは必ずしも見えない。それは、遅延パターン、拒否率、曖昧なコミュニケーション、救済の有無を通じて、多数のケースで可視化される。
私的裁量権はデフォルトで不当なわけではない。RIPE NCC は判断を行使しなければならない。文書が適切か、当事者が同一の法人か、移転がポリシーに合致するか、メンバーが正確な情報を提供したか、裁判所命令が適用されるかを決定しなければならない。しかし、裁量権には経済的規律が必要である。対象が希少な生産資本と運用的インフラである場合、裁量権は予測可能性、比例性、非差別、継続性、監査可能性によって制限されるべきである。
予測可能性は、保持者がどのような種類の証拠とどのようなタイムラインを期待すべきかを事前に知ることができることを意味する。比例性は、対応が法的または手続き上の問題に見合ったものであることを意味する。非差別は、類似の状況にある保持者が平等に扱われることであり、すべての法域が同一のリスクを持つということではない。継続性は、最後に検証された状態が、変更が法的に要求されるか事実上必要とされない限り、維持されることを意味する。監査可能性は、理事会、メンバー、市場が裁量権の行使方法に関する集計された証拠を検証できることを意味する。
これらの原則はコンプライアンスに敵対するものではない。それらはコンプライアンスをより信頼できるものにする。カテゴリーを説明できないレジストリは、あらゆる方面からの疑惑を招く。政府はそれが甘すぎると考え、影響を受けるメンバーは政治的だと考え、大口バイヤーは予測不可能だと考え、小規模オペレーターは無関心だと考えるかもしれない。限界を説明できるレジストリは、法的リスクと市場リスクの両方を低減する。
裁判所命令、倒産、継続性の類推
制裁の圧力は、他の法的継続性リスクと並べて検討されるべきである。裁判所命令、差止命令、倒産、保全管理、企業紛争。RIPE NCC の手続きは、法的事象がレジストリサービスに影響を与えうることを認識している。裁判所は登録抹消を命じることができる。メンバーは倒産または清算に入ることがある。企業支配が争われることがある。支払義務が履行されないことがある。レジストリはいつサービスを維持し、いつ停止し、いつ抹消するかを決定しなければならない。
この類推は有用である。なぜなら、裁判所と倒産制度は、紛争が解決される間の価値保存の問題と長く取り組んできたからだ。更生手続中の企業は、閉鎖が債権者にとっての価値を破壊するため、営業を継続できるかもしれない。裁判所は、登録を無効にせずに資産を凍結できる。保全管理人は、所有権が解決される間、顧客へのサービスを維持できる。これらのツールは、急激な中断が経済的に浪費的でありうるために存在する。
制裁コンプライアンスは、法律が許す場合には、この継続性の論理を借用すべきである。保持者が審査中であれば、登録を保存せよ。移転がブロックされたなら、ブロック自体が凍結されるかサービス停止が必要でない限り、既存の運用的データをそのままにせよ。支払いが銀行によってブロックされたなら、代替アレンジメントが評価される間、一時的サービスを維持せよ。企業再編が制限対象当事者を含むなら、禁止された取引を無関係の顧客継続性から隔離せよ。裁判所命令が行動を要求するなら、その行動を正確に定義せよ。
このアプローチはレジストリ自体も保護する。最後に検証された状態を維持することで、RIPE NCC は自身の行動が回避可能な損害を引き起こすリスクを低減する。法的トリガーを裁量的リスク管理と別に文書化することで、比例的に行動したことをメンバーと裁判所に示すことができる。継続性の推定を使用することで、一方当事者がレジストリの不確実性を利用して他方を弱めようとする紛争において、商業的圧力の道具となることを回避できる。
この点は IPv4 にとって特に重要である。アドレスは容易に交換できないからだ。企業は一部のベンダー、銀行、ホスティングプロバイダーを変更できる。短期的にクリーンでルーティングされた大きな IPv4 スペースブロックを容易に置き換えることはできない。したがって、アドレス管理を不安定化させるレジストリの行動は、それを引き起こした管理上の問題に比べて不釣り合いな結果をもたらしうる。
形式的プロセスは正統性と同じではない
RIPE NCC の公開文書は貴重な事実資料である。それらは、協会が何をすると宣言しているか、どの料金が適用されるか、移転がどのように処理されるか、制裁がどのようにチェックされるか、終了後にどのサービスが停止されうるか、ガバナンス会議がどのように機能するかをメンバーに伝える。それらは正統性の問題を解決するには十分ではない。希少なレジストリ市場における正統性は、ルールの公表だけで創出されるのではない。それは、ルールがメンバーと取引相手が理解し、異議を唱え、評価できる方法でリスクを分配するときに創出される。
この区別は重要である。なぜなら、インターネットガバナンスはしばしば公式プロセスを公平性の証拠として扱うからだ。文書が存在する、ゆえにプロセスは責任あるものである。会議が開催された、ゆえにメンバーは同意した。メーリングリストが開かれていた、ゆえにコミュニティが承認した。契約が署名された、ゆえに保持者はリスクを受け入れた。各命題は事実を含む。どれも完全な経済的回答ではない。
制裁関連の所有権照会のために移転が遅延している小規模オペレーターを例にとろう。移転手続きの存在は、その遅延が典型的かどうかをオペレーターに教えない。総会の存在は、同様に露出したメンバーが参加できるかどうかをオペレーターに教えない。サービス契約の存在は、逆 DNS と RPKI が安定したままかどうかを顧客に教えない。トラストポータルの存在は、どれだけの取引が拒否されるか、審査にどれだけ時間がかかるかを買い手に教えない。公開文書は表面を定義する。運用統計と制度行動が市場の現実を明らかにする。
したがって、経済的品質評価は、形式的コンプライアンスを超えた証拠を要求する。レジストリが自身のプロセスの効果を測定しているかどうかを問う。メンバーが機密性を侵害することなくこれらの効果を見ることができるかどうかを問う。小規模オペレーターが支援を得るための実践的な経路を持っているかどうかを問う。移転市場のエンティティが噂に頼らずにリスクを評価できるかどうかを問う。理事会が制裁の圧力を狭い法的案件としてではなく、戦略的継続性の問題として扱っているかどうかを問う。
答えは、一部の領域では批判者が想定するよりも良く、他の領域ではより弱いかもしれない。目的は失敗を推定することではない。制度の経済的重要性が「ルールは存在する」という以上の高い基準を要求するという事実を主張することである。
レジストリ中心のコンプライアンスモデル
制裁の圧力に直面するレジストリは、レジストリから始まるコンプライアンスモデルを必要とする。レジストリ中心のモデルは法律を否定しない。それは、レジストリの公共的価値がその記録の安定性、正確性、中立性であるという事実から出発する。すべてのコンプライアンス行動は、拘束力のある義務に従いつつ、この価値を保護するように設計されるべきである。
第一の特徴は、保存の強い推定である。既存の記録、RPKI ステータス、逆 DNS 委任、データベース権限は、特定の法的要件、実証された詐欺、セキュリティ上の緊急事態、または行動を要求する裁判所命令がない限り、審査中もそのままにされるべきである。この推定は明確に述べられるべきである。それは、審査が自動的に運用的危機ではないことを保持者に安心させるだろう。
第二の特徴は、カテゴリーの透明性である。RIPE NCC は、制裁関連の審査件数、拒否件数、追加文書後の承認件数、支払い継続性の事例、裁判所命令に基づく措置、サービス中断を報告するために、名称や機密詳細を公開する必要はない。中央値と範囲のタイムラインを報告できる。審査が移転、合併、歴史的リソース、支払い、メンバーステータス、RPKI、逆 DNS に関連するかを示すことができる。そのような報告により、メンバーは稀な困難事例と体系的な摩擦を区別できるようになるだろう。
第三の特徴は、適切なレベルの書面による理由である。移転やサービスが拒否されたメンバーは、問題のカテゴリーと潜在的な救済手段を理解するのに十分具体的な理由を受け取るべきである。ただし、法的制限に従う。「コンプライアンス」は十分な説明ではない。実質的所有者の明確化を必要とするリスト一致の可能性は、確認されたリスト当事者の拒否とは異なる。ブロックされた銀行送金は、支払いを拒否するメンバーとは異なる。正確性は無駄を削減する。
第四の特徴は、公的露出を必要としない救済手段である。影響を受けるメンバーは、事実誤認に異議を唱え、文書を提供し、上級審査を得るための機密の経路を持つべきである。これは、公開リストで安全に議論できない可能性があるセンシティブな法域のメンバーにとって特に重要である。救済経路は目標タイムラインを持ち、法律が許す場合にはその運用中に既存のサービスを維持すべきである。
第五の特徴は、支払い継続性の設計である。銀行の摩擦が支払いを妨げる場合、レジストリは文書化された代替手段、猶予期間、証拠要件を持つべきである。禁止された支払いと仲介者によってブロックされた支払いを区別すべきである。地域にサービスを提供するコストの一部として、支払いアクセスが含まれるため、集計されたケースをメンバーに報告すべきである。
第六の特徴は、理事会レベルでのアカウンタビリティである。制裁とコンプライアンスは、スタッフレベルの純粋に法的な問題として扱われるべきではない。理事会は、非機密の指標を受け取り公開し、継続性の原則を承認し、事業計画または年次報告書でリスク許容度を説明すべきである。メンバーは、見ることができないものを監督することはできない。
第七の特徴は、市場教育である。移転エンティティ、ブローカー、買い手、小規模オペレーターは、文書化、タイムライン、制裁カテゴリー、RPKI 継続性、逆 DNS の意味合いに関する実践的なガイダンスを必要としている。ガイダンスは事実に基づき実践的であるべきであり、安心させる定型文ではない。目標は、契約署名前に期待を明確化することで取引コストを削減することである。
これらの特徴は地政学的リスクを除去するものではない。それらは不透明な裁量権を、評価可能で、制限され、レビュー可能な制度的リスクに変換するだろう。それが、単に準拠するレジストリと、市場の信頼を維持するレジストリとの違いである。
地域的課題は RIPE NCC よりも広範である
この分析は RIPE NCC に焦点を当てているが、課題はより広範である。RIR のグローバルシステムは、各レジストリが他と調整しながら、サービス地域に安定したレジストリを維持できるという前提に依存している。RIR 間移転、ルーティングセキュリティ、レジストリデータ、アドレス市場、歴史的記録はすべて地域の境界を越える。あるレジストリの法的環境が不確実性を生み出せば、その効果は他の市場に波及しうる。
RIPE NCC 地域は特に重要である。なぜなら、多くの越境オペレーターやアドレス市場エンティティが何らかの形で欧州に接触するからだ。EU 域外で設立された企業が、欧州に銀行関係、顧客、取締役、資産を持つことがある。RIPE NCC 地域へのまたは地域からの移転は、別の RIR の承認を必要とするかもしれない。したがって、ある場所での制裁問題がアドレスのグローバルな流動性に影響を与えうる。互換性のあるポリシーがないか、当事者がコンプライアンス上の懸念を引き起こすためにアドレスブロックが地域間を移動できない場合、ブロックの市場価値は変化する。
ルーティングセキュリティについても同じことが言える。RPKI は、証明書が地域システムによって発行される場合でも、グローバルな効果を持つ。ある地域の混乱は、他の地域のネットワークによる経路受け入れに影響を与えうる。逆 DNS 委任とレジストリデータは国際的にクエリされる。アンチアビューズサービス、クラウドプロバイダー、ネットワークフィルタ、コンプライアンスチームは、意思決定に地域レジストリのデータを使用する。したがって、レジストリの現地の法的義務はグローバルな運用上の結果をもたらす。
だからこそ、コミュニティによる自己統治の言語は不十分である。影響を受けるコミュニティは、メーリングリストに投稿したり、総会で投票したりする人々の集合だけではない。それには、接続性が ISP のアドレススペースに依存する顧客、IPv4 市場の買い手と売り手、RPKI 検証を使用するネットワーク、支払いをフィルタリングする銀行、アビューズリスクを管理するホスティング会社、地域間移転を処理する他のレジストリが含まれる。RIPE NCC の正統性は、単なる内部の協会政治ではなく、市場インフラの一部である。
組織の課題は、オランダと欧州の法的制約の下でローカルに行動しつつ、政治的に断片化されたサービス地域全体で信頼を維持することである。それは善意以上のものを要求する。それは、圧力が増大することを前提とした制度設計を要求する。
制裁圧力の監視ポイント
中心的な監視ポイントは、制裁フィルタリングが狭い法的機能にとどまるか、アドレス資本に対する広範な裁量的フィルターになるかである。市場は、公的声明だけでなく、移転の待ち行列を監視すべきである。遅延、追加文書要求、拒否された移転、頓挫した合併、ブローカーのリスクプレミアムは、コンプライアンスに関する一般声明よりも多くを語るだろう。特定の法域のブロックが持続的なディスカウントで取引される場合、そのディスカウントは政治的リスクと同様にレジストリ認識リスクを評価しているかもしれない。
支払い継続性は同等の注意に値する。ブロックされた銀行支払いに関連するメンバーの閉鎖、一時停止されたサービス、緊急サポートケースの増加は、金融セクターの過剰コンプライアンスがレジストリに浸透していることを示すだろう。RIPE NCC は、未払いとブロックされた支払いを区別し、法律が許す場合にはサービスを維持することが期待されるべきである。メンバーは、支払い摩擦の事例、代替アレンジメント、サービス結果に関する集計報告を要求すべきである。
RPKI と逆 DNS は、コンプライアンスの圧力が封じ込められているかどうかを示す可能性が最も高い運用指標である。移転の拒否は商業的に痛みを伴うが、証明書の失効や逆 DNS 管理の喪失は、ルーティングイベントや顧客影響イベントになりうる。証明書、ROA、逆委任、データベースメンテナーに影響を与える制裁関連のいかなる行動も、明確な法的根拠と集計レベルでの事後説明を必要とする高影響イベントとして扱われるべきである。
理事会のアカウンタビリティは別の監視ポイントである。コンプライアンス予算、法的リスク姿勢、継続性の原則は、メンバーが評価できる形でガバナンス文書に現れるべきである。制裁の圧力が機密の法務管理としてのみ扱われるならば、メンバーは監督できないリスクシステムに資金を提供し、それと共に生きるよう求められることになる。理事会は、機密のケース詳細を暴露することなく、法的複雑性をメンバーレベルの理解可能な監督に変換する能力によって評価されるべきである。
小規模オペレーターへの影響は、最終的かつ最も重要なテストである。大規模キャリア、ブローカー、十分な助言を受けた買い手にとって機能するコンプライアンス体制は、露出した法域の小規模ネットワークが流動性、支払いアクセス、サービス継続性を失うならば、その地域にとっては依然として失敗しうる。レジストリの正統性は、各ルールを個別に擁護できるかどうかでは決まらない。それは、レジストリへの依存が最も大きく、不確実性を吸収する能力が最も低いメンバーのために、正確な記録、法的継続性、実践的なアクセスを維持するシステムの能力によって決定されるだろう。
したがって、RIPE NCC にとって、制裁とコンプライアンスの圧力は、単に技術的なレジストリに付随する外部の厄介事ではない。それは根本的な経済的ストレステストである。IPv4 アドレスの希少性は、登録を資本信頼層へと変えた。RPKI と逆 DNS は、メンバーステータスを運用的依存へと変えた。移転と合併は、認識を取引成立条件へと変えた。広大なサービス地域とオランダの法的所在地は、地政学的コンプライアンスを分配問題へと変えた。次のフェーズは、RIPE NCC が圧力の下で信頼できるレジストリであり続けられるか、それとも法的コンプライアンスとゲートキーパーとしての役割の境界が、市場が最も曖昧さを許容できない場所でさらに曖昧になり続けるかを示すだろう。

