Санкционное давление и границы комплаенса AFRINIC

AFRINIC обычно описывают как региональный интернет-реестр в состоянии кризиса: годами без совета директоров, втянутый в судебные разбирательства на Маврикии, защищаемый одними как критическая инфраструктура, критикуемый другими как частный привратник, и находящийся под наблюдением ICANN, поскольку сбой одного реестра может подорвать доверие ко всей системе распределения номеров. Это точное, но неполное описание. Оно упускает более тихий механизм, с помощью которого технический учётный орган может обрести власть, подобную санкционной.

Этот механизм — комплаенс. Не комплаенс в чистом смысле соблюдения известного правила, а комплаенс как набор процедур признания: проверки соответствия требованиям, контроль идентичности членов, обязанности по abuse-контактам, запросы должной осмотрительности, одобрения передач, условия оплаты, судебные ограничения, метки публичного риска и зависимости от безопасности маршрутизации. Каждая проверка по отдельности может быть оправданной. Вместе они способны превратить запись в реестре в нечто близкое к операционной лицензии. Ни один министр не обязан объявлять санкции. Ни один санкционный орган не обязан публиковать список.

Если реестр может приостановить признание, задержать передачу, поставить под сомнение членство, ухудшить обратный DNS, повлиять на доверие к объектам безопасности маршрутизации, отказать в голосовании, угрожать изъятием ресурсов или охарактеризовать держателя как действующего за пределами допустимых норм, он может создавать коммерческие последствия, напоминающие санкции, не обладая суверенными полномочиями.

Именно поэтому AFRINIC важен далеко за пределами Африки. Это самый острый публичный стресс-тест для модели реестра эпохи дефицита, в которой адреса IPv4 стали экономически ценными, договоры с реестром по-прежнему выглядят административными, официальная ответственность ограничена, управление оспаривается, а язык комплаенса способен выполнять работу, которую закон явно не санкционировал. Это негосударственная власть над узким местом: над сетевой идентичностью, непрерывностью обслуживания клиентов и дефицитным адресным капиталом.

Публичные заметки Lu Heng дают наиболее разработанный словарь для этой проблемы. Его работа с Cloud Innovation, LARUS и Number Resource Society связывает анализ с конкретными проблемами реестра, непрерывности и прав членов. Ценность этого вклада аналитическая. Эти материалы последовательно отделяют реестр-книгу учёта от привратника, адресную книгу от принуждения, административную координацию от суверенного наказания, а непрерывность реестра от непрерывности бизнеса.

Если читать их на фоне независимых репортажей Управление интернетом Project, KrebsOnSecurity и The Register, эта оптика объясняет экономическую структуру лучше, чем официальные слова об управлении и сообществе.

Официальные материалы AFRINIC, NRO, ICANN и аналогичных институтов остаются важными. Они показывают, какие сервисы существуют, что говорится в политиках, какие выборы или судебные шаги происходили и как институты описывали собственные роли. К ним следует относиться как к фактическим свидетельствам, а не как к окончательному авторитету по экономическому вопросу. Заявление реестра о том, что он применяет политику, не решает, действует ли это применение как риск для непрерывности бизнеса. Заявление держателя ресурсов о том, что он защищает сети, не решает, выполнил ли он все обязательства.

Центральный вопрос уже и сложнее: когда комплаенс над общим реестром нумерации превращается в санкционноподобный контроль над бизнесом, который зависит от этого реестра?

Санкция без санкционного органа

Государственные санкции обычно действуют через отказ в доступе к рынку, банковскому счёту, лицензии, экспортному каналу, платёжной системе или правовой привилегии. Санкция реестра менее театральна. Она действует через признание. Кто является держателем? Кто может обновлять запись? Кто считается соответствующим требованиям? Кто может получать или отправлять передачу? Чей abuse-контакт действителен? Чьё заявление о происхождении маршрута заслуживает доверия? Кто может голосовать? Кто считается членом? Ответы могут определять, считают ли контрагенты сетевую идентичность компании стабильной.

Формальная роль AFRINIC уже. Его открытые материалы описывают основанный на членстве реестр для Африки и части Индийского океана, который распределяет и регистрирует номера IPv4, IPv6 и номера автономных систем. Его руководство по политикам охватывает выделение, назначение, данные WHOIS, abuse-контакты, обратный DNS, информацию о маршрутизации и связанные сервисы. Материалы об исчерпании описывают режим дефицита, при котором запросы подаются через заявки, рассматриваются хостами-мастерами, проходят экспертную проверку, утверждаются руководством, выставляются счета и ограничиваются правилами последнего пула. Это административные функции.

Они делают общую систему нумерации согласованной.

Власть, подобная санкциям, появляется, когда административное признание становится условием экономической жизни. Облачный оператор, интернет-провайдер, хостинговая компания, банковский сервис, платёжный процессор или государственная сеть не обязательно каждый день думают о реестре, стоящем за их адресами. Однако клиенты добавляют эти адреса в белые списки; поставщики документируют их; антифрод-системы оценивают их; банки фиксируют их; маршрутизаторы анонсируют их; записи обратного DNS идентифицируют их; объекты безопасности маршрутизации поддерживают их. Если запись в реестре становится неопределённой, компания не просто обновляет документы.

Ей, возможно, придётся убеждать клиентов, контрагентов, аудиторов, кредиторов и суды, что за той же сетевой идентичностью по-прежнему стоит тот же бизнес.

Это самый сильный тезис в публичных работах Lu Heng о сетевой идентичности и непрерывности обслуживания клиентов. Адрес начинается как ёмкость, а затем становится памятью. Он встроен в межсетевые экраны, API, комплаенс-документы, банковские проверки, клиентские договоры, репутационные системы и операционные регламенты. Цена его потери или дестабилизации — это не цена получения другого номера. Это цена восстановления доверия, переноса трафика, изменения гарантий, устранения репутационного ущерба, объяснения риска и убеждения третьих сторон в том, что непрерывность сохранилась.

Поэтому давление реестра выходит далеко за пределы счёта от реестра.

Дефицит обостряет это давление. В мире изобилия IPv4 свобода усмотрения реестра могла бы выглядеть как неудобство. Но IPv4 конечен, IPv6 не является немедленной заменой для всех унаследованных зависимостей, а блоки IPv4 продаются или сдаются в аренду на реальных рынках. Управление интернетом Project в 2021 году утверждал, что кризис AFRINIC невозможно понять без разрыва между низкими реестровыми сборами и высокими рыночными ценами. Этот разрыв делает признание экономически значимым. Действие реестра может уничтожить больше стоимости, чем когда-либо предполагал годовой административный сбор.

Важное различие проходит между санкциями по публичному праву и частными санкциями в узком месте. Первые налагаются государствами через формальные механизмы. Вторые возникают, когда негосударственный институт контролирует критический слой признания. Реестр может говорить, что лишь применяет политику. Держатель ресурсов может воспринимать то же действие как экзистенциальное ограничение. Нижестоящие пользователи могут воспринимать его как риск недоступности. Кредитор — как неопределённость залога. Клиент — как вопрос о том, сможет ли сервис продолжить работу.

Одно и то же административное действие оценивается по-разному на каждом уровне зависимости.

Спор AFRINIC с Cloud Innovation сделал эту оценку видимой. Как сообщал Управление интернетом Project, AFRINIC заявлял о расхождениях между зарегистрированным и фактическим использованием, ставил под сомнение использование за пределами региона, а позднее утверждал, что может расторгнуть соглашение об обслуживании регистрации Cloud Innovation и вернуть ресурсы. Cloud Innovation оспаривала такое толкование и утверждала, что подобные требования превратят реестр в центрального планировщика использования сетей. Существо спора относится к договорам и судам.

Экономическая структура уже ясна: как только реестр может угрожать признанием на основе спорной теории комплаенса, комплаенс становится рычагом давления.

Комплаенс как контроль над капиталом

Комплаенс звучит скучно, потому что он и должен быть скучным. Реестр должен знать юридическое наименование члена. Должен знать, какая организация контролирует блок. Должен публиковать полезные контактные данные. Должен предотвращать дублирующие заявки. Должен проверять, что запрос соответствует применимым критериям. Должен иметь способ исправлять мошенничество. Не должен допускать, чтобы заброшенные записи становились охотничьими угодьями для захватчиков. Ни один из этих пунктов не вызывает споров.

Опасность начинается, когда комплаенс переходит от точности записей к контролю над капиталом. IPv4 теперь — дефицитный ресурс с рыночной стоимостью. На эту стоимость влияют возможность передачи, лизинг, финансирование, обращение с залогом, репутация маршрута, непрерывность обслуживания клиентов и юрисдикционные риски.

Если реестр может решать, приемлема ли бизнес-модель держателя, приемлема ли география клиентов, достаточно ли обоснована потребность в передаче, заслуживает ли сбой контакта большего, чем отметка о качестве данных, или требует ли изменившееся использование повторного одобрения, комплаенс становится воротами, контролирующими движение капитала.

Материалы AFRINIC о дефиците показывают административное происхождение этих ворот. Режим «мягкой посадки» был разработан для управления сокращающимся свободным пулом и сопровождения региона через период исчерпания. Запросы оцениваются сотрудниками. Члены, запрашивающие дополнительное пространство, должны соответствовать требованиям эффективности. На втором этапе размеры запросов ограничиваются. Эти процедуры можно защищать как сохранение ресурсов для будущих выделений. Они становятся опаснее, когда та же логика нормирования распространяется на уже закреплённые ресурсы, вокруг которых держатели выстроили клиентов, договоры и выручку.

Отчёт Управление интернетом Project за 2021 год описал эту границу в конкретных терминах. Письма AFRINIC о применении правил, как их описывал IGP, не просто требовали исправить записи. В них поднимались вопросы о странах использования, первоначальных обоснованиях потребности и концепции обслуживания региона. AFRINIC заявлял о праве требовать изменения и потенциально изымать ресурсы. IGP критиковал подход AFRINIC как чрезмерно усердный и одновременно критиковал юридический ответ Cloud Innovation как избыточный. Эта двойная критика важна. Структурный риск не требует, чтобы одна из сторон была безупречной.

Достаточно лишь столкновения неоднозначной власти комплаенса и высокой стоимости актива.

Заметка Lu Heng о расширении принуждения делает тот же вывод со стороны держателя. Он утверждает, что проверка передач, ретроспективные вопросы об использовании и вмешательство в рынок вновь вводят нормирование через технический язык. Рынок не может чисто оценить ресурс, похожий на актив, когда признанный контроль зависит от непрозрачного будущего одобрения. Покупатели закладывают скидку за риск передачи. Арендодатели — за риск отзыва. Клиенты — за риск непрерывности. Держатели становятся оборонительными.

Ликвидность иссякает не потому, что исчезает спрос, а потому, что каждая сделка наследует опцион, которым владеет институт, который может не нести экономические последствия его исполнения.

Так комплаенс становится контролем над капиталом, не называя себя таковым. Политику можно представить как региональное попечительство, хотя она работает как ограничение на перемещение. Проверку потребности можно представить как ответственное распределение, хотя она работает как одобрение сделки. Обязанность по abuse-контакту можно представить как общественную безопасность, хотя она работает как зацепка для отзыва. Процесс проверки членов можно представить как противодействие мошенничеству, хотя он работает как контроль над голосованием.

Публичное сообщение о судебном приказе можно представить как исправление недоразумений, хотя оно работает как рыночный сигнал о законности коммерческого использования.

Эти формулировки не обязательно недобросовестны. Институты часто сами верят в собственную рисковую лексику. У AFRINIC были основания опасаться злоупотреблений и мошенничества после публичных сообщений о предположительных манипуляциях с адресными записями. KrebsOnSecurity сообщал в 2019 году, что исследователь Ron Guilmette утверждал, будто африканское адресное пространство IPv4 на десятки миллионов долларов было захвачено через компании, связанные с бывшим координатором политик AFRINIC; тогдашний руководитель AFRINIC заявил, что организация проводит расследование. Тот репортаж не решал всех правовых вопросов.

Но он показал, почему реестр, выходящий из подобных обвинений, захочет более строгих мер контроля.

Однако скандал может легитимировать чрезмерную коррекцию. Реестр, обвинённый в прошлой слабости, может искать морального исправления через жёсткость. Члены могут приветствовать более строгую проверку, поскольку альтернативой выглядит безнаказанность. Сотрудники и члены совета могут начать считать широкую свободу усмотрения ценой восстановления доверия. Затронутый держатель воспринимает ту же свободу усмотрения как угрозу непрерывности бизнеса. Суд видит договорный спор. Сообщество видит проверку лояльности. Дефицит делает каждую интерпретацию дорогой.

Экономика здесь безжалостна. Если реестр ошибается, первый операционный убыток несут держатель и его клиенты. Если ошибается держатель, убыток для репутации и целостности несут реестр и сообщество. Разумная система комплаенса снижает оба риска за счёт узких триггеров, независимой проверки, соразмерных средств защиты и защиты непрерывности. Слабая система колеблется между пассивностью и ядерной санкцией. Кризис AFRINIC показывает, почему такие колебания обходятся так дорого.

Злоупотребления, доступность контактов и надбавка за принуждение

Слово «злоупотребление» легче всего расширять в управлении интернетом. Оно начинается со спама, фишинга, вредоносного ПО, перехвата маршрутов, мошеннических записей, недоступных контактов и вреда для клиентов. Затем оно может разрастись до нежелательных бизнес-моделей, спорного лизинга, маршрутизации за пределами региона, спекулятивного удержания ресурсов, политического влияния, избирательных кампаний и стратегии судебных разбирательств. Это слово несёт моральную срочность. Поэтому оно полезно и поэтому опасно.

Руководство по политикам AFRINIC содержит раздел об abuse-контактах, который в прежней форме довольно скромен. Он определяет отдельный объект WHOIS для публичной контактной информации об abuse-сообщениях с полем электронной почты и полем abuse-mailbox, чтобы жалобы могли достичь нужного сетевого контакта. В самом руководстве отмечается, что этот объект не решает проблему точности данных. Это узкая функция реестра — улучшить доступность контактов. Это не суд по злоупотреблениям.

Публичная критика Lu Heng «Policy Mirror» считает эту границу ключевой. Предлагаемая им замена ограничила бы политику abuse-контактов доставляемостью и точностью справочника, запретила бы реестру судить о существе или достаточности процесса обработки abuse-сообщений у держателя и отвергала бы отзыв, отказ в передаче, приостановку RPKI, удаление обратного DNS или переназначение только из-за недоступности контакта. Не обязательно принимать всю платформу реформ, чтобы увидеть институциональную логику. Доступность контактов естественно относится к реестру.

Наказание за лежащее в основе поведение относится к другим институтам, если только речь не идёт о мошенничестве с записями, дублирующих заявках, заброшенных ресурсах, обязательном судебном приказе или подлинной чрезвычайной ситуации с безопасностью и целостностью.

Риск заключается в сопутствующем ущербе. Злоупотребления обычно происходят ниже по цепочке от реестра: клиент рассылает спам, скомпрометированный сервер размещает вредоносное ПО, реселлер игнорирует жалобы или появляется аномалия маршрутизации. У реестра могут быть полезные данные, но он редко лучше всего способен расследовать каждого клиента, определять юридическую ответственность, взвешивать соразмерные меры и защищать невиновных пользователей. Если он использует адресное признание как наказание, невиновные клиенты могут пострадать раньше, чем какой-либо компетентный орган установит ответственность.

Это реестровая версия де-рискинга. Банки под давлением антиотмывочного регулирования иногда закрывают целые категории счетов, потому что расследование по каждому клиенту дорого, а регуляторные потери асимметричны. Платформы удаляют пользователей или контент, потому что цена ошибочного разрешения может превышать цену ошибочного отказа. Реестр под давлением abuse-проблем может вести себя так же: требовать больше данных, замораживать больше операций, задерживать больше обновлений, эскалировать больше дел и считать неопределённость свидетельством риска. Институт выглядит осмотрительным. Рынок ощущает надбавку за принуждение.

Для AFRINIC эта надбавка не теоретическая. Независимые материалы связывали более поздний настрой на принуждение с обвинениями 2019 года вокруг адресных записей и с более широкими опасениями, что африканское адресное пространство может быть перенаправлено, сдано в аренду, продано или маршрутизировано способами, которые критики считали противоречащими региональному развитию. Позднее The Register сообщал о мартовском обвинении AFRINIC 2026 года в том, что Cloud Innovation, LARUS и связанные адвокационные кампании пытаются парализовать реестр через судебные разбирательства и процедурные препятствия.

Защитники AFRINIC представляли более жёсткую политику и сопротивление как защиту региона. Критики представляли ту же позицию как власть реестра в узком месте.

Обе стороны используют язык, близкий к риторике злоупотреблений. AFRINIC ссылался на нецелевое использование, паралич, ложные заявления, захват прав голоса и угрозы стабильности сообщества. NRS предупреждал об узких местах реестра, средствах членов, защите голосования и разрушении сетей. Такая симметрия должна настораживать читателей. Каждый участник хочет описать предпочтительный для него контроль как управление рисками, а контроль другой стороны — как злоупотребление. Аналитическая задача — спросить, какая конкретная власть следует из заявления.

Если власть состоит в публикации точных abuse-контактов, реестр остаётся в естественной для себя полосе. Если власть состоит в требовании, чтобы держатели были доступны для уведомлений реестра, это всё ещё близко к этой полосе. Если власть состоит в решении, является ли abuse-отдел сетевого оператора юридически или морально достаточным, полоса расширяется. Если власть состоит в отзыве, снятии с регистрации, отказе в передачах, нарушении объектов безопасности маршрутизации или удалении обратного DNS из-за спорной обработки abuse-сообщений, полоса превратилась в дорогу принуждения. В этот момент реестр перестаёт быть только учётчиком.

Он налагает санкционноподобные последствия.

Аналогия с учётчиком повторяется в заметках Lu Heng, потому что она дисциплинирует дискуссию. Учётчик может исправить ложные записи. Может отказаться выполнять поддельные распоряжения. Может зафиксировать спор. Учётчик не может конфисковать завод из-за того, что клиент клиента повёл себя плохо. Интернет-реестры делают больше, чем бухгалтерский учёт, поэтому аналогия несовершенна. Но её несовершенство менее опасно, чем противоположная метафора, в которой реестр становится хранителем региональной судьбы и потому находит полномочия принуждения везде, где удаётся растянуть язык политик.

Передачи, статус члена и цена признания

Одобрение передач — один из самых чистых способов, которым признание реестра становится рыночной властью. Для держателя блок может быть операционной мощностью. Для покупателя — дефицитным запасом. Для арендатора — непрерывностью. Для банка — активом, несущим риск. Реестр видит событие политики: кто соответствует требованиям, какие записи точны, какая потребность показана, уплачены ли сборы, существует ли спор и соответствует ли передача региональным правилам. Одна и та же сделка оценивается одновременно в двух системах: рыночной стоимости и административного разрешения.

В идеальном режиме эти системы были бы предсказуемо связаны. Реестр проверял бы полномочия, предотвращал дублирующие заявки, проверял объективные критерии, фиксировал результат и сохранял след спора там, где необходимо. Он не оценивал бы цену, политику или моральное качество каждой бизнес-модели, если только ясное правило не требует этого. В слабом режиме одобрение передач становится дискреционной переговорной позицией. Покупатели требуют гарантий. Продавцы закладывают скидку за задержку. Арендодатели включают в договоры условия непрерывности. Кредиторы колеблются. Клиенты спрашивают, можно ли полагаться на будущее признание реестра.

Региональная политика дефицита AFRINIC делает риск передач особенно чувствительным. У AFRINIC и его сторонников есть основания опасаться, что дефицитные ресурсы, выделенные в регионе, будут рассматриваться как глобальный запас, в то время как африканские сети сталкиваются с собственными ограничениями. IGP в 2021 году занимал иную позицию, утверждая, что оставшийся свободный пул AFRINIC слишком мал для поддержания долгосрочного регионального роста и что Африке всё равно потребуется рыночный импорт IPv4 или более широкое внедрение IPv6. Это аргументы политики.

Вопрос комплаенса в том, должен ли реестр решать их через ясные перспективные правила или через спорную проверку существующих держателей.

Статус члена добавляет ещё одну поверхность контроля. Самый заметный комплаенс-спор AFRINIC в 2025 году касался не адресного блока, а того, кто может голосовать. The Register сообщал, что выборы совета AFRINIC в июне 2025 года были приостановлены незадолго до завершения очного голосования из-за вопросов о доверенностях. Южноафриканская ISPA утверждала, что уполномоченные представители обнаружили голоса или полномочия, заявленные от их имени через документы, которые они, по их словам, не предоставляли. AFStar также заявляла о поддельных доверенностях. ICANN выражал обеспокоенность и задавал вопросы.

Позднее управляющий аннулировал выборы, сославшись на проблемы с документацией избирателей и необходимость защитить прозрачность и справедливость.

Это были обвинения и институциональные реакции, а не доказательство каждого утверждения. Публичная картина остаётся неполной. Выборы реестра — не просто ассоциативный театр, когда реестр управляет дефицитными ресурсами. Контроль над советом может влиять на стратегию судебных разбирательств, изменения устава, права членов, политику передач, бюджеты, назначения руководителей и отношения с ICANN. Поэтому проверки идентичности становятся экономической поверхностью контроля.

Майский репортаж The Register 2026 года о пересмотре устава AFRINIC показал, насколько сухим и значимым это может стать. ISPA сообщала своим членам, что маврикийские юристы обнаружили расхождение между ресурсными членами AFRINIC и зарегистрированными членами по местному корпоративному праву, и предложила поправки к уставу, чтобы ресурсные члены могли участвовать через резолюции сообщества. NRS раскритиковал этот подход и призвал к новому представительству. Юридический вопрос заключался в том, обладают ли ресурсные члены юридически защищёнными правами управления или только процессным участием.

Экономический вопрос — кто получает право легитимировать свободу усмотрения реестра.

Контроль над картой членов может косвенно порождать санкционноподобные последствия. Если держатель не может голосовать из-за вопросов к его документам о полномочиях, он теряет влияние на совет, который может принимать политики, затрагивающие его ресурсы. Если блок может аккумулировать доверенности, он может влиять на политику, не управляя затронутыми сетями. Если управляющий или комитет не может прозрачно проверить документы, получившийся совет наследует риск легитимности. Если ICANN сигнализирует о проверке комплаенса, потому что контроль выборов выглядит слабым, локальное управление попадает под давление более высокого уровня.

Каждый шаг подаётся как подтверждение идентичности. Каждый шаг перераспределяет власть.

Та же динамика действует при подключении новых членов и запросах ресурсов. AFRINIC требует юридические наименования, регистрационные данные, физические адреса, заявления о регионе обслуживания и доказательства потребности для многих ресурсных процедур. Эти требования могут защищать от компаний-оболочек и захваченных записей. Но они также могут становиться инструментами дискреционного суждения. Многонациональная компания может маршрутизировать трафик глобально. Клиент дата-центра может находиться за пределами региона обслуживания. Лизинговая структура может разделять держателя ресурсов, клиента маршрутизации, платёжное лицо и abuse-отдел.

Жёсткая модель идентичности может считать коммерческую сложность подозрительной, даже если мошенничество не установлено.

Поэтому идентичность в реестре отличается от обычной проверки клиентов. Банк может закрыть счёт, и другой банк может открыть новый, хотя де-рискинг может затруднить это. У реестра меньше заменителей. Если запись AFRINIC является признанной региональной записью и надёжного резервного механизма нет, неудачная проверка идентичности может стать событием непрерывности бизнеса. Цена — не только потеря голоса или задержка обновления. Это потеря уверенности в том, что институт продолжит признавать сетевую идентичность держателя по предсказуемым критериям.

Безопасность маршрутизации и надбавка за доверие

Самый недооценённый рычаг комплаенса — доверие к безопасности маршрутизации. Записи WHOIS и RDAP — это публичные справочники. Обратный DNS превращает контроль над адресами в имена. Данные IRR поддерживают практику маршрутизации. RPKI добавляет криптографические утверждения о том, какие автономные системы уполномочены анонсировать префиксы. Эти системы не делают реестр полицейским, но делают признание реестра операционно видимым. Если позиция реестра начинает оспариваться, спор может перейти с бумаги на доверие к маршрутизации.

RPKI заслуживает особого внимания, потому что это не просто метка. Это система доверия, которую сети используют для проверки информации о происхождении маршрутов. Держатель, чьи авторизации на происхождение маршрутов оспариваются, задерживаются или ухудшаются, на практике всё ещё может маршрутизировать трафик в зависимости от контрагентов и конфигурации. Но неопределённость статуса безопасности маршрутов меняет то, как опытные операторы оценивают риск. Она может влиять на транзитные отношения, гарантии клиентам, реагирование на инциденты и готовность контрагентов считать сеть чисто документированной.

Поэтому комплаенс-полномочия реестра не должны небрежно затрагивать RPKI, обратный DNS или сервисы публикации данных. Мошенничество, дублирующие заявки, обязательные судебные приказы и срочные чрезвычайные ситуации с безопасностью и целостностью могут требовать решительных действий. Устаревший контакт, спорная бизнес-модель, враждебная публичная кампания или оспариваемая теория регионального использования не должны автоматически превращаться в наказание за безопасность маршрутизации. Если это происходит, комплаенс перешёл от исправления записей к операционному давлению.

Надбавка за доверие действует и в обратную сторону. Реестр, который не может поддерживать доверенные сервисы публикации, теряет авторитет, даже если его политические аргументы верны. Официальный перечень сервисов AFRINIC и связанные материалы показывают, что реестр лежит в основе функций WHOIS, RDAP, обратного DNS, IRR и RPKI. Реестр может выиграть спор о политике и всё же навредить региону, если судебные разбирательства, неплатёжеспособность, паралич совета или аварийный переход оставят эти сервисы неопределёнными.

И наоборот, критик может быть прав насчёт превышения полномочий и всё же ошибаться, если его предлагаемая альтернатива не имеет надёжного плана преемственности сервисов.

Таков практический смысл принципа «защищать реестр-книгу учёта, а не привратника». Книга учёта — это не только таблица выделений. Это историческая запись, слой публикации данных, функция уникальности, зависимости безопасности маршрутизации, механизмы обратного DNS, след полномочий членов и процедурная запись споров. Привратник — это дискреционный слой, который может решать вопросы доступа, легитимности и приемлемой коммерческой эволюции. Некоторая роль привратника неизбежна. Её следует явно называть, ограничивать и делать доступной для обжалования. Она не должна прятаться внутри языка безопасности.

Для операторов доверие к безопасности маршрутизации — это вопрос баланса, даже если стандарты учёта этого не говорят. Клиенты покупают сервис, который должен продолжать работать. Банки и страховщики спрашивают, стабильны ли операционные компоненты. Команды безопасности спрашивают, чисты ли данные об abuse-сообщениях и происхождении маршрутов. Спор с реестром, который омрачает эти ответы, может повысить издержки ещё до того, как какой-либо маршрут будет фактически аннулирован. Санкционноподобный эффект порождается ожиданиями не меньше, чем исполнением.

Финансовые рельсы и отсутствующий страхователь

Санкции становятся мощными, когда затрагивают финансовые рельсы. Кризис AFRINIC уже показал, как пересекаются финансы и функции реестра. В 2021 году Управление интернетом Project сообщал, что судебные приказы на Маврикии предварительно заморозили до 50 миллионов долларов США средств AFRINIC в споре с Cloud Innovation, парализовав операции. AFRINIC не просто вёл борьбу о юридическом толковании. Его банковские счета, дееспособность совета и сервисы членов оказались втянуты в конфликт.

Этот эпизод обычно обсуждают как судебный риск. Но это и урок комплаенса. Финансовые институты, суды и реестры работают через признание правовой идентичности и полномочий. Кто контролирует счёт? Кто может давать реестру распоряжения? Кто может представлять члена? Кто может получать сборы? Кому можно платить? На кого наложен судебный запрет? В отношении кого подано заявление о ликвидации? Кто может подписывать обязательства? Как только эти вопросы становятся неопределёнными, непрерывность операций переходит из инженерии в документы.

Тарифная сетка AFRINIC добавляет ещё один слой. Годовые категории членства зависят от объёма оплачиваемых ресурсов, и даже крупнейшие категории IPv4 оцениваются как административные членские взносы, а не как страховые премии за полную экономическую ценность бизнеса, зависящего от адресов. Тарифная сетка логична для реестра, финансируемого членами. Она менее логична как мера риска, который реестр может создавать. Держатель может платить десятки тысяч долларов годовых сборов, в то время как адреса поддерживают контракты с клиентами, рыночную стоимость или операционную зависимость на многие миллионы долларов.

Заметки Lu Heng о власти и ответственности реестра прямо атакуют это несоответствие. В них утверждается, что договоры и бюджеты RIR создавались для административных органов, тогда как дефицит IPv4 превратил свободу усмотрения реестра в экономическую власть с серьёзными последствиями. Они указывают на ограничения ответственности и балансы ассоциативного масштаба у RIR, включая соглашение об обслуживании регистрации AFRINIC, как оно описано в открытых материалах и комментариях LARUS. Этот аргумент заинтересован, но его экономическое ядро трудно отвергнуть.

Если институт может влиять на ресурс, похожий на актив, а его ответственность ничтожна по сравнению с предсказуемым вредом, недостающую ответственность члены, клиенты и контрагенты закладывают в цену как риск.

Контрагенты реагируют до правовой определённости. Банку, страховщику, партнёру по дата-центру, покупателю или кредитору не нужен окончательный судебный акт, чтобы проявить осторожность. Он может спросить, оспариваются ли права держателя на адреса, признаёт ли реестр держателя, заблокированы ли передачи, ограничивает ли судебный приказ заявления, оплачены ли счета, подтверждена ли идентичность держателя, остаются ли нерешёнными жалобы об abuse-сообщениях или могут ли будущие действия реестра вынудить к перенумерации. Каждый вопрос разумен. Вместе они могут повысить стоимость ведения бизнеса.

Так распространяются квазисанкции. Реестр может не отключать держателя. Он может лишь начать проверку, направить уведомление, поставить под вопрос использование, отклонить передачу, пометить спор или выпустить публичное коммюнике. Но коммерческие контрагенты видят живой вопрос о признании и корректируют поведение. Поставщики колеблются. Клиенты требуют гарантий. Кредиторы дисконтируют залог. Юристы прописывают защитные условия. Советы директоров запрашивают планы на случай чрезвычайной ситуации. Санкция — не всегда первоначальное уведомление. Часто санкцией становится реакция рынка на неопределённость вокруг будущего признания.

Самая глубокая экономическая проблема не в том, что у AFRINIC есть комплаенс-власть. Она должна быть у каждого реестра. Проблема в том, что власть реестра находится над высокоценной зависимостью, в то время как ни один участник явно не страхует возникающий вред. Административные доходы реестра не соответствуют рыночной стоимости ресурсов. Договоры держателя могут не защищать нижестоящих клиентов от действий реестра. Суды могут издавать обеспечительные приказы до того, как технические последствия будут полностью поняты. ICANN может вмешаться для защиты непрерывности, но не обязан компенсировать пострадавшие компании.

Разрыв в ответственности становится скрытым налогом на стоимость адресов.

Дефицит IPv4 обнажил этот разрыв. В раннем интернете адреса были техническими идентификаторами, распределяемыми по профессиональным нормам. По мере созревания дефицита они стали компонентами балансов, лизинговых договоров, облачных мощностей, клиентской идентичности, антифрод-систем и инфраструктурной стратегии. Однако юридическая форма многих отношений с реестром оставалась годовой, привязанной к политикам и административной. Lu Heng называет это разломом между канцелярской оболочкой и экономическим содержанием — полемичная фраза для реального несоответствия.

Представьте крупного держателя, в отношении которого идёт проверка. Реестр может считать, что защищает политику. Держатель может считать, что его бизнесу угрожают. У клиентов может не быть процессуального статуса в этой проверке. Суд может сохранить статус-кво или заморозить средства. Реестр может снимать с себя ответственность за широкий ущерб. Держатель может добиваться судебных запретов. ICANN может предупреждать о системной непрерывности. Банки могут беспокоиться из-за спора. Ни один из этих участников не поглощает полностью издержки ниже по цепочке от ошибочного решения.

Поэтому спор о политике может эскалировать за пределы ценности непосредственно политического вопроса.

Отсутствие страхователя поощряет и жёсткую риторику. Если бы реестр нёс полную ответственность за неправомерный отзыв, он предпочёл бы узкие полномочия и тщательную проверку. Если бы держатель нёс полные издержки за плохие записи, мошенничество или вредоносных клиентов, он предпочёл бы прозрачный комплаенс и надёжные доказательства. Если бы клиенты могли легко получать возмещение за сопутствующий вред, обе стороны защищали бы непрерывность. Вместо этого риски асимметричны. Реестр сталкивается с судебными издержками и репутационным вредом. Держатель — с риском для актива и бизнеса. Клиенты — с операционным вредом.

Каждый участник пытается переложить риск до того, как он будет оценён.

Это было видно в цикле судебных разбирательств, описанном IGP. Cloud Innovation добилась заморозки банковских средств после того, как AFRINIC двинулся к изъятию ресурсов; IGP критиковал эту меру как чрезмерную и разрушительную, одновременно критикуя первоначальную позицию AFRINIC по принуждению. Двойная критика экономически важна. Крайние меры реестра провоцируют крайние юридические меры. Крайние юридические меры затем оправдывают призывы к защите реестра. Этот цикл не решает проблему разрыва в ответственности. Он перераспределяет её через суды и публичные кампании.

Проблема санкций находится внутри того же разрыва. Государственную санкцию поддерживает суверенная ответственность, пусть и несовершенно. Санкцию реестра поддерживает организация, чей капитал, мандат и ответственность могут быть гораздо меньше вреда, который она способна причинить. Реестр может сказать, что никого не санкционировал, а лишь применил политику. Держатель может сказать, что действие политики было коммерчески разрушительным. Разница будет оспариваться в суде уже после того, как риск распространился через клиентов и контрагентов.

Геополитика без суверенного решения

Спор вокруг AFRINIC полон геополитической риторики, даже когда юридические документы локальны. Критики Cloud Innovation и LARUS ставили под сомнение использование за пределами региона, китайских клиентов, защиту африканских ресурсов, континентальное управление и предполагаемые кампании влияния.

Заметки Lu Heng отвечают другим геополитическим аргументом: RIR — это частные структуры, действующие в рамках конкретных национальных законов, однако их решения могут затрагивать операторов во многих юрисдикциях; санкции, политическое давление, сбой управления или финансовые трудности в одном реестре могут перерастать в национальный или региональный интернет-риск. Конкурирующие рамки разделяют одно допущение: свобода усмотрения реестра может иметь геополитическое значение.

Формальные санкции налагаются государствами; санкции реестра не обязаны быть такими. Негосударственный реестр может создавать сопоставимый коммерческий эффект, если контролирует признание сетевых ресурсов, используемых операторами во многих странах. Если держатель ассоциируется с политически непопулярной юрисдикцией, спорной бизнес-моделью или конфликтной кампанией, риторика комплаенса может превратиться в политический скрининг. Реестр может не говорить, что санкционирует национальность, правительство или рынок.

Он может говорить, что применяет политику региона обслуживания, защищает сообщество, проверяет использование, обеспечивает комплаенс или противостоит захвату.

Компания, чьи адреса задерживаются, замораживаются, оспариваются или публично ставятся под вопрос, должна объяснять риск клиентам независимо от того, называется ли это «санкцией», «проверкой политики» или «защитой сообщества». Правительство, чьи внутренние операторы зависят от реестра, действующего по иностранному праву, должно спросить, может ли частная структура создавать операционные последствия, которые само правительство не заказывало. Банк или страховщик должен спросить, влияет ли спор вокруг реестра на непрерывность сервисов. Геополитический эффект возникает из зависимости, а не из санкционного органа.

Внешние хранители добавляют ещё один слой. ICANN после аннулированных выборов 2025 года предупреждал, что может провести проверку комплаенса AFRINIC и в сценарии сбоя попросить другой RIR выступить аварийным реестром. Позднее The Register сообщал, что более широкое сообщество RIR пересматривает рамки признания RIR, включая помощь и возможное лишение признания. Такие механизмы могут быть необходимы для непрерывности. Они также переносят санкционноподобную власть наверх. Реестр может быть дисциплинирован глобальным координационным слоем, который сам может стать привратником над региональным управлением.

Поэтому официальные формулировки о непрерывности следует рассматривать как свидетельство, а не как вывод. Майское вмешательство ICANN 2026 года в заявление о ликвидации, как сообщал The Register, было направлено на то, чтобы маврикийский суд понимал: ресурсы нумерации не являются активами AFRINIC, доступными для распределения. Это справедливый узкий тезис. Он не решает, нарушил ли конкретный держатель договор, законна ли лизинговая модель, разумно ли ограничение передач или легитимны ли выборы совета. Риск в том, что узкий аргумент о непрерывности превращается в широкое утверждение о мандате.

Та же осторожность применима к континентальной риторике. Одобрение компанией Smart Africa семи из восьми избранных директоров в сентябре 2025 года, как сообщал The Register, подавалось в контексте предотвращения институционального захвата и защиты критических интернет-функций. Это может быть легитимной озабоченностью. Но это также поднимает вопрос, не становится ли пан-институциональная поддержка ещё одним каналом, через который политические игроки формируют свободу усмотрения реестра. Захват коммерческим истцом — один риск. Захват государственно ориентированным или континентальным блоком — другой.

Ответ не в выборе предпочтительного захватчика. Ответ в уменьшении дискреционного приза.

Дискреционный приз велик, потому что каждый рычаг комплаенса может стать политическим рычагом. Политика передач, проверка членов, правила abuse-контактов, контроль безопасности маршрутизации, коммуникации с судами и эскалация в ICANN могут как защищать непрерывность, так и перераспределять власть. Чем важнее каждый рычаг, тем больше участников будут бороться за контроль над институтом, который им владеет.

Комплаенс-стек под каждым адресом

Для операторов слой реестра часто ощущается далёким, пока что-то не выходит из строя. Видимый сетевой стек — это маршрутизаторы, транзит, дата-центры, облака, межсетевые экраны, DNS, сертификаты и клиентские системы. Под ним располагается комплаенс-стек: статус членства, уплата сборов, контактные данные, уполномоченные представители, сертификаты ресурсов, route-объекты, обратный DNS, соответствие политикам, история передач, статус споров, судебные приказы, санкционный скрининг контрагентами и одобрения совета. Кризис AFRINIC делает этот нижний стек видимым.

В деле AFRINIC есть несколько точек, где стек может связывать. Сборы могут запускать процедуры закрытия. Запросы ресурсов требуют оценки. Обратный DNS, WHOIS и RDAP зависят от поддерживаемых записей. Abuse-контакты зависят от доступных объектов. Функции RPKI и IRR зависят от систем и полномочий реестра. Передачи зависят от политики и признания. Выборы зависят от идентичности членов. Судебные разбирательства могут замораживать деньги или ограничивать коммуникации. Управляющий может сохранять статус, но замедлять обычное управление. Каждый контроль по отдельности может быть разумным. Вместе они создают плотную зависимость.

Эта плотность и есть комплаенс-давление, описанное в статье. Это не один драматичный рычаг. Это множество малых рычагов, за которые могут тянуть разные участники: сотрудники, совет, управляющий, суд, комитет членов, группа по политикам, ICANN, банк, контрагент или публичная кампания. Держатель сталкивается с составным риском. Оспариваемая передача может вызвать осторожность клиентов. Судебный приказ может повлиять на публичные заявления. Вопрос со статусом члена может затронуть права управления. Спор из-за abuse-контакта может повлиять на репутацию. Изменение политики может повлиять на финансирование. Судебный иск может повлиять на банки.

LARUS продвигает свою лизинговую модель, говоря, что операторам следует переносить подверженность реестровому слою вверх по структуре, а не оставлять её внутри операционной компании. Это коммерческое утверждение, и читателям следует воспринимать его именно так. Но само его существование — свидетельство рыночного спроса на разделение рисков. Если бы покупатели и арендаторы считали признание реестра чисто канцелярским, рынок риторики непрерывности был бы невелик. Тот факт, что «риск на уровне реестра» стал категорией продаж, показывает: комплаенс-давление стало достаточно заметным, чтобы его оценивали в деньгах.

Тот же тезис появляется в заметке Lu Heng о фишинге в RIPE. Поддельное письмо могло использовать страх членов, потому что члены верят, что реестр способен угрожать их бизнесу. Инцидент касался RIPE NCC, а не AFRINIC, но психология переносится на всю систему RIR. Когда частный реестр воспринимается как способный изменить признанный статус ресурса, мошенническое комплаенс-требование становится более правдоподобным. Сам страх становится поверхностью атаки.

Для членов AFRINIC эта поверхность атаки расширена годами публичного конфликта. Если член получает требование, связанное с документацией, доверенностью, abuse-контактом, оплатой, проверкой, передачей или соответствием политике, он должен спросить, является ли запрос рутинным, мошенническим, политически мотивированным, юридически обязательным или частью более широкого спора. Эта неопределённость повышает транзакционные издержки.

Серьёзные операторы реагируют привлечением юристов, замедлением решений, документированием полномочий, разработкой планов на случай непредвиденных обстоятельств и поиском коммерческих структур, снижающих прямую подверженность.

Хороший комплаенс снижает эти издержки. Плохой — повышает. Хорошая система сообщает члену, какое правило применяется, какого факта не хватает, как устранить недостаток, какие данные останутся конфиденциальными, какой сервис продолжит работать во время проверки, кто может подать апелляцию, какая мера соразмерна и чего реестр не будет делать. Плохая система оставляет члена в догадках, может ли небольшая проблема с документами превратиться в проблему признания. Будущая легитимность AFRINIC зависит от перехода от второго состояния к первому.

Рынок не будет ждать идеальной реформы. Держатели ресурсов будут оценивать пространство AFRINIC иначе, если правила передач неопределённы, если использование за пределами региона политически оспаривается, если легитимность совета остаётся под вопросом, если маячат механизмы аварийного реестра, если обязанности по abuse-контактам несут неясные последствия или если суды снова и снова пересматривают статус членов. Сам адрес может маршрутизироваться безупречно. Комплаенс-стек вокруг него всё равно может продаваться со скидкой.

Как выглядел бы ограниченный комплаенс-режим

Заслуживающий доверия комплаенс-режим AFRINIC начал бы с определения защищаемой функции. Ядро — уникальность, точные записи, надёжные сервисы публикации, изоляция споров, контроль мошенничества, непрерывность безопасности и законные обновления. Эти функции реестра не являются необязательными. Без них книга учёта деградирует, а интернет становится менее надёжным.

Второй шаг — определить, что реестр не будет решать. Он не должен судить о моральности лизинга как такового, о правильной норме прибыли для IPv4, о бизнес-модели каждого нижестоящего клиента, о геополитической желательности места маршрутизации или о промышленной политике региона через отдельные письма о принуждении. Правительства могут регулировать операторов в своих юрисдикциях. Суды могут решать правовые споры. Договаривающиеся стороны могут распределять риск. Сообщества безопасности могут заниматься репутацией. Реестр может поддерживать эти системы записями; он не должен вбирать в себя все их полномочия.

Третий шаг — отделить качество данных от наказания. Если контакт отсутствует или недоступен, мерой по умолчанию должны быть уведомление, устранение недостатка и при необходимости видимая отметка о качестве данных. Если документ о полномочиях члена неясен, по умолчанию должна проводиться проверка, а не лишение прав, если только риск нельзя устранить вовремя. Если в файле передачи нет объективных доказательств полномочий, реестр должен указать, какой критерий отсутствует и как его устранить. Система комплаенса должна делать правильные записи лёгкими и безопасными, а не превращать раскрытие информации в путь к санкции.

Четвёртый шаг — независимая проверка до необратимого вреда. Реестр не должен быть одновременно заявителем, следователем, судьёй и исполнителем в серьёзных неблагоприятных действиях. Кризис AFRINIC — сильнейший аргумент в пользу быстрого механизма независимой проверки, способного сохранять последнее проверенное операционное состояние, предписывать исправления, одобрять промежуточные обновления и отличать правовые споры от споров о функциях реестра. Суды остаются необходимыми, но они не должны быть первой практической апелляцией для каждого реестрового действия с высокими ставками.

Пятый шаг — подтверждение идентичности членов, не превращающееся в контроль фракций. Доверенности, прокси, корпоративные полномочия и категории членов должны проверяться профессионально. Аудиторские следы должны быть достаточны для объяснения спорных выборов без раскрытия излишних частных данных. Ограничения на прокси и правила онлайн- или очного участия должны быть согласованными. Ресурсные члены должны знать, какие права управления у них есть по маврикийскому праву и уставу AFRINIC. Сообщество не может легитимировать власть реестра, если его правовая и голосовальная карта неоднозначна.

Шестой шаг — ясный санкционный брандмауэр. Признание реестра не должно ухудшаться по причинам, относящимся к другим институтам, за исключением независимого судебного приказа или узкой чрезвычайной ситуации. Мошенничество в записях реестра, дублирующие заявки, заброшенные ресурсы и судебные приказы отличаются от политической неприязни, публичной критики, коммерческого лизинга, клиентов за пределами региона, высоких цен, медленной реакции на abuse-сообщения или агрессивных судебных разбирательств. Некоторые из этих действий могут быть непривлекательными. Некоторые могут регулироваться в другом месте.

Они не являются автоматическим основанием угрожать адресной книге.

Седьмой шаг — непрерывность сервисов. WHOIS, RDAP, обратный DNS, IRR и RPKI нуждаются в проверенных процедурах непрерывности. Реестр может выиграть все споры о политике и всё же потерпеть неудачу, если его сервисы не переживут судебные разбирательства, неплатёжеспособность, банковские ограничения, споры совета или аварийный переход. И наоборот, критик может быть прав насчёт превышения полномочий и всё же ошибаться, если его предлагаемая альтернатива не имеет надёжной преемственности сервисов. Защищать книгу учёта — значит защищать работающие сервисы, а не просто выигрывать институциональные споры.

Восьмой шаг — экономическая честность. Адреса IPv4 в официальной позиции реестра могут не считаться обычной безусловной собственностью. Это не делает их экономически невесомыми. Они поддерживают выручку, доверие клиентов, техническую идентичность и балансовые решения. Политика не должна делать вид, что изъятие или ухудшение большого блока — это как исправление ячейки в таблице. Держатели также не должны делать вид, что дефицит отменяет все обязательства. Устойчивый режим должен сохранять и целостность записей, и ценность зависимости.

AFRINIC не нужно становиться бессильным. Ему нужна власть, которая более скучна. Скучная власть связана правилами, доступна для обжалования, документирована, соразмерна и предсказуема. Она не зависит от героического совета, доверенного управляющего, сочувствующего суда или глобального хранителя. Это тот вид власти, который рынок может оценить. Ресурсы эпохи дефицита не требуют, чтобы реестр делал вид, будто они — обычная собственность в каждом правовом смысле. Они требуют, чтобы реестр признал: зависимость бизнеса реальна.

AFRINIC мог бы стать сильнее, сузив себя. После кризиса возникает соблазн искать больше полномочий, иммунитета, надзора, политической поддержки и дискреционных инструментов. В среде дефицитных активов это повышает ценность приза за институциональный контроль. Более безопасный путь — сделать контроль над реестром менее ценным, сделав сам реестр менее дискреционным.

Контрольные точки для операторов и регуляторов

Первая контрольная точка — превращает ли пост-2025 совет AFRINIC комплаенс в рутинное администрирование или в возобновлённый рычаг давления. Больше всего будет значить скучная доказательная база: ясные протоколы, проверенные бюджеты, опубликованные процедуры проверок, стабильная отчётность о сервисах, прозрачные правила членства, осторожный публичный язык и меньше аварийных коммюнике. Совет, который снижает дискреционные ставки, уменьшит риск. Совет, который говорит в основном языком врагов, захвата и региональной судьбы, повысит его.

Вторая контрольная точка — пересмотр устава и членства. Если ресурсные члены не будут чётко вписаны в маврикийское корпоративное право, проблема легитимности сохранится. Если реформы сведут ресурсных членов к консультативной аудитории, сохранив свободу усмотрения совета, комплаенс-режим станет менее подотчётным. Если реформы создадут прозрачное и реально осуществимое участие без допуска захвата через доверенности, реестр станет более устойчивым. Детали будут важнее лозунга.

Третья контрольная точка — внедрение abuse-контактов. Контактные данные полезны. Зацепки для отзыва опасны. AFRINIC следует оценивать по тому, улучшает ли политика abuse-контактов доступность, избегая при этом сопутствующих санкций. Любой шаг по увязке сбоев контактов, существа реакции на abuse-сообщения или требований раскрытия данных о клиентах с признанием ресурсов следует рассматривать как расширение власти принуждения, а не как простую гигиену данных.

Четвёртая контрольная точка — политика передач. Аргументы о региональном удержании ресурсов останутся политически привлекательными. Но они могут запереть ресурсы, держателями которых являются африканские организации, за низкой ликвидностью, повышенными скидками за риск и неформальными обходными путями. Серьёзный режим передач должен быстро фиксировать законное перемещение, сохранять статус спора там, где необходимо, и избегать оценки цены, спекуляции или географии клиентов, если только ясное правовое правило не требует этого. Если официальная база данных станет опасной, рынок обойдёт её.

Пятая контрольная точка — ICANN и обновлённые рамки жизненного цикла RIR. Экстренная помощь реестру в кризисе разумна. Механизмы лишения признания и замены могут быть необходимы. Но если глобальный слой получит широкую свободу усмотрения без соразмерной подотчётности, санкционноподобная власть переместится вверх, а не исчезнет. Проверкой должно быть то, защищают ли эти рамки записи, сервисы, безопасность и законную зависимость членов, а не то, защищают ли они институциональный комфорт действующей системы RIR.

Шестая контрольная точка — язык судебных актов. Приказы о реестрах членов, заявлениях о ликвидации, публичных заявлениях, внешнем управлении, доверенностях или процессе выборов следует читать узко. Судебный приказ об исправлении реестра не обязательно одобряет лизинговую модель. Приказ о запрете вводящих в заблуждение заявлений не обязательно решает вопрос законности лизинга IPv4. Вмешательство ICANN не решает каждый спор о политике AFRINIC. В среде комплаенс-давления каждую процедурную победу будут преподносить как широкое подтверждение. Операторам следует спрашивать, что приказ фактически изменил в состоянии реестра.

Седьмая контрольная точка — поведение финансовых контрагентов. Банки, страховщики, партнёры по дата-центрам, покупатели и арендаторы покажут уверенность рынка раньше, чем это сделают официальные заявления о политике. Если договоры требуют больше гарантий на случай реестрового риска, если скидки за передачу растут, если клиенты требуют оговорок о непрерывности, если кредиторы отказываются считать адресные активы стабильными или если лизинг смещается в сторону специализированных структур непрерывности, рынок говорит, что комплаенс реестра стал риском для актива.

Последняя контрольная точка — войдёт ли язык санкций в дискуссию открыто. Он должен войти. Не потому, что AFRINIC — государственный санкционный орган; это не так. Не потому, что каждая мера принуждения нелегитимна; некоторые необходимы. Термин полезен, потому что описывает эффект, а не титул. Негосударственный реестр, способный ухудшить признание дефицитных ресурсов, может создавать санкционноподобные последствия.

Как только это признано, вопрос дизайна становится более дисциплинированным: кто может налагать такие последствия, по какому правилу, с какими доказательствами, через какую проверку, с каким сопутствующим вредом и неся какую ответственность в случае ошибки?

Кризис AFRINIC — это, следовательно, не только история судебных разбирательств, выборов или дефицита IPv4. Это предупреждение о комплаенс-власти в мире, где сетевые идентификаторы стали одновременно капиталом, идентичностью и непрерывностью. Реестр должен поддерживать точность книги учёта. Должен помогать предотвращать мошенничество. Должен делать контакты полезными. Должен сохранять сервисы публикации и безопасности. Он не должен случайно превратиться в санкционный орган. Чем дороже становится IPv4, тем опаснее будет такая случайность.