Кратко

  • В списке IANA Carlos Martínez-Cagnazzo указан криптографическим офицером 4-West в 2010–2025 годах; с 2025 года это место занимает другой представитель.
  • По его словам, заранее расписанные шаги и внешний наблюдатель церемонии корня DNS стали образцом для церемоний RPKI в LACNIC.

Смена человека с ключом редко выглядит как событие для всего интернета. В реестре доверенных представителей IANA достаточно двух строк: Carlos Martínez-Cagnazzo, 2010–2025; Siren Hofvander, с 2025 года. Но именно такая будничность и ценна. Если должность переживает пятнадцатилетнего участника, значит, её обязанности можно передать вместе с проверяемым порядком действий.

Офицер хранит ключ от сейфовой ячейки между церемониями. Во время церемонии ключ даёт доступ к данным, необходимым для подписания, а офицер наблюдает за действиями и удостоверяет их перед сообществом. Это официальное описание IANA. Смысл свидетеля в том, что шаги известны заранее: он может соотнести сделанное с обещанным, а не просто украсить присутствием закрытую комнату.

Martínez-Cagnazzo был включён в первоначальный набор 2010 года для западного объекта в США. В прощальной статье на сайте LACNIC он вспоминает, что подал заявку ещё до работы в этой организации и указал трёх поручителей; одним был Raúl Echeberría. Так криптографическая инфраструктура начиналась с вполне земного отбора: кому доверить вещь, присутствие и право свидетельствовать о процедуре.

Работа повторялась много раз. По обычному расписанию IANA, четыре церемонии в год дают материалы для подписания на три месяца каждая; площадки в Калифорнии и Виргинии чередуются. Martínez-Cagnazzo пишет, что к 2025 году из первого состава оставались трое и он хотел уступить место новым добровольцам. Это его объяснение ухода. Факт преемственности уже виден в списке IANA.

Есть и след за пределами DNS. По словам Martínez-Cagnazzo, LACNIC при устройстве более простых церемоний RPKI взяла за образец заранее определённые шаги и независимого наблюдателя. RPKI касается криптографических утверждений о номерных ресурсах и происхождении маршрутов, а корень DNS решает другую задачу. Через человека из одной организации в другую перешёл способ показывать, как исполняются полномочия. Публикация LACNIC описывает это заимствование, не приводя численной оценки его эффекта.

Ключ хранится у следующего участника, кресло занято заново. Хорошая инструкция позволяет этому случиться без культа бессменного хранителя.