「信頼は失われた」：RIPE NCC はなお適任か？

「信頼は失われた」：RIPE NCC はまだ適任か？は、インターネットインフラ、ガバナンス、運用上の依存関係、市場での可視性に関連する公開証拠に基づき、BTW Media によってプロファイルされています。

• ポーランドのクラクフで開催された RIPE 88 において、長年理事会のメンバーを務める人物が、RIPE NCC の構造に大規模な変更を求めた。
• 1990 年代に設立された RIPE NCC はもはや適応しておらず、Remco van Mook 氏が改善案を募った。
• すでに財政的圧力やアカウントセキュリティの問題に苦しんでおり、組織の適格性に疑問を呈する声も上がっている。

「信頼は失われた。これからは不信の環境で仕事をすることを覚悟しなければならない。」

インターネットコミュニティで数十年にわたり影響力を持つベテラン、Randy Bush 氏が発したこの不穏な言葉は、ポーランドのクラクフで開催された RIPE 88 会議の雰囲気をよく表している。

市郊外の静かで緑豊かなホテル・メトロポロを舞台に、2012 年にインターネットの殿堂入りを果たし、現代インターネットの設計者の一人である Bush 氏は、「RIPE NCC の安定した未来を築く」という議題のセッションで、ライブストリーミングを通じてその考えを会場に響かせた。

このやや味気ないタイトルは、議論の核心である「RIPE NCC はもはや目的に適しておらず、どのように進化すべきか」という問題を表してはいない。

こちらもお読みください：RIPE 88 がクラクフで開幕、RIPE の将来に疑問

RIPE NCC はまだ適任か？

RIPE NCC は、欧州と中東の一部からなるインターネット専門家とエンジニアのコミュニティ「RIPE」の事務局または管理機関です。その主なサービスは、IP アドレスのデータベースを維持し、その一意性を保証することで、インターネット上で送信されたデータが目的地に届くようにすることです。これがなければ、インターネットは崩壊してしまうでしょう。

問題は、RIPE NCC が 1992 年に設立され、この 31 年間で世界が変わったことです。設立当初は従業員 30 人、会員数 1,000 未満、予算は 200 万ユーロ（220 万米ドル）でした。現在では従業員 190 人、会員組織は 20,000 以上、予算は約 4,000 万ユーロに達しています。

さらに重要なことに、同組織が管理する資産（IP アドレス）の価値は、ゼロ（IPv4 アドレスは 1980 年代から 1990 年代には無料で容易に取得できた）から約 200 億ユーロ（今や IPv4 アドレスはほぼ枯渇しており、必要なら 1 アドレスあたり約 40 ドル支払う可能性がある）にまで上昇し、同組織自身の資金調達も、有料アカウント数の減少、ウクライナのような問題地域で凍結された数百万ユーロ、追加サービスの運用コスト増大により強い圧力を受けています。

ケーブルを通じてデータパケットを運ぶために技術者やエンジニアが設立した組織が、数十億ドル規模のデジタル資産を管理する能力を備えているのか？ システムのセキュリティを確保するために必要なリソースを持ち、その保守やアップグレードの費用を支払う余裕があるのか？

こちらもお読みください：Orange Spain の RIPE NCC アカウントがハッキング、アカウントセキュリティに疑問

ハッキングされた RIPE アカウント

昨年末、RIPE NCC の 870 件のアカウント詳細がハッキングされ、ダークウェブに流出しました。ほぼ同時期に、Orange Spain の数千人の顧客が、第三者がアカウントのパスワードを正しく推測した後、BGP ルーティングと RPKI を誤設定したためにインターネットアクセスを失いました。以来、RIPE ではより長いパスワードが要求され、二要素認証が追加されましたが、これらの出来事は、番号を保護することを主な使命とする組織の信頼を損なうものです。

2023 年に会員を対象に実施された調査では、RIPE NCC が良いコストパフォーマンスを提供していると考える人はわずか 69％で、この数字も低下していることが示されました。

こうした問題点を念頭に、2010 年から RIPE NCC の理事を務める Remco van Mook 氏が、RIPE がどのように変化すべきかを議論するセッションを主導し、Bush 氏に信頼に関する考えを述べる機会を与えました。van Mook 氏は「我々は腰を据えて、会員と資金調達の方法を完全に再構築する困難な作業に取り組み、現在のリスクを軽減し、RIPE NCC を将来にわたって持続可能なものにする方法を検討しなければならない」と述べました。

最も微妙な問題の一つである「レジストリが会員にいくら請求すべきか」という問題が、議論され、投票にかけられ、再び議論され、そして今また別の投票にかけられようとしていることは、事態を改善するものではありません。単純な料金体系さえ定義して実行できないのであれば、それは責任者の意思決定能力について何を物語っているのでしょうか？

こちらもお読みください：RIPE 87：「何かが変わらなければならない」-「倹約責任者」が問題のある未来を語る

このような取り組みの難しさはすでに明らかです。RIPE NCC の Hans Petter Holen 専務理事も意見を述べ、急進的な変更を避けるよう求めました。総会で彼は「私は変化に反対ではないが、我々が理解できる小さな変化が最善だ」と述べました。

これは、van Mook 氏のセッションから出た多くの意見とは対照的で、同セッションは週内で最も活発な参加を集めました。

必要とされる大改革

北米地域インターネットレジストリである ARIN の副会長であり、Amazon Web Services の技術ビジネス開発責任者でもある Tina Morris 氏は、困難な決断を下す用意のある強力なリーダーシップが必要だと繰り返し強調しました。彼女はおそらく、RIPE NCC 理事会の主な特徴の一つが、何かをする必要があるたびに「コミュニティ」に委ねることだと気づいたのでしょう。

London Internet Exchange (LINX)の渉外責任者である Malcolm Hutty 氏は、無料の RIPE コミュニティと有料の RIPE NCC 会員制度の二重構造を廃止することを検討してもよいのではないかと提案しました。

そして少なくとも一人の会員にとっては、IP アドレスのような貴重で重要なものを管理する民間組織の性質そのものが不適切であるため、この議論全体は的外れです。LARUS Ltd の CEO である Lu Heng 氏は、IP アドレスの管理を RIR から切り離し、代わりにブロックチェーン上で行うキャンペーンを展開しています。2 年間にわたり理事会も CEO も不在で、多数の訴訟や財政問題に直面しているアフリカの RIR である AFRINIC を指摘し、Lu 氏は、このような組織の脆弱な性質が、数十億ドル規模の資産だけでなく、インターネットのような不可欠なサービスを管理するには不適切であり、ブロックチェーンがより安価で、公平で、安全な代替手段を提供すると述べています。

こちらもお読みください：AFRINIC とは？アフリカ地域インターネットレジストリの役割と課題

van Mook 氏と RIPE NCC 理事会にとって作業はこれから始まりますが、彼らに必要な難しい決断を下す能力があるのか疑問視されています。アイデアを議論する最後のセッションでは、この取り組みに「ワーキンググループ」が必要か、「タスクフォース」か、それとも単なるメーリングリストで十分かという議論にかなりの時間が費やされました。このイニシアチブがこのような形で始まるのであれば、van Mook 氏の 18～36 か月というスケジュールはかなり楽観的かもしれません。