Резюме

  • Реформу ICP-2 следует оценивать как задачу проектирования стандарта признания: стандарт должен измерять, способна ли регистратура предоставлять надёжные, аудируемые и подотчётные членам услуги в сфере номерных ресурсов, а не то, могут ли действующие игроки сохранить свою привилегию.
  • ARIN — это зрелый региональный тест, поскольку дефицит IPv4, унаследованные ресурсы, зависимость от рынка передачи адресов, концентрация облачных платформ и внешняя зависимость от записей регистратуры делают признание экономически значимым даже при институциональной стабильности.
  • Надёжный стандарт должен определять наблюдаемые обязательства, независимую проверку, объём аудита, меры обеспечения непрерывности и поэтапные санкции до лишения признания, избегая при этом расплывчатого глобального усмотрения.
  • Главная опасность — не слишком скудный, а слишком размытый язык управления: процессы консенсуса NRO, ICANN или региональных регистратур могут превращать институциональные предпочтения в глобальную власть привратника, если критерии не будут узкими и основанными на фактах.
  • В ближайшие 12–24 месяца следует следить за дизайном аудита, готовностью аварийного оператора, защитой от захвата, нейтральностью рынка передачи адресов и тем, рассматривает ли ARIN реформу как дисциплину для себя, а не как защиту от претендентов.

Стандарты признания — экономические инструменты

Старый язык управления интернет-номерами может создавать впечатление, что признание носит церемониальный характер. Региональная интернет-регистратура «признана»; она входит в знакомую систему; обслуживает регион; участвует в координации; следует открытым политическим процессам. Эти слова описывают реальные институциональные механизмы, но они недооценивают экономику. Признание — не медаль. Это лицензия на ведение авторитетного регионального реестра адресов IPv4, адресов IPv6 и номеров автономных систем.

Этот реестр используют операторы, брокеры, банки, суды, облачные провайдеры, команды безопасности, клиенты и правительства, чтобы решать, кто может действовать, какая запись надёжна, какую передачу можно завершить и какой сетевой контакт заслуживает доверия.

Поэтому реформу Интернет-координационной политики 2 следует рассматривать не столько как институциональную уборку, сколько как проектирование стандарта признания. Первоначальныйдокумент ICP-2, принятый в 2001 году, был прежде всего стандартом создания новых региональных интернет-регистратур. Он относился к периоду, когда региональная система ещё только складывалась в свою пятирегистратурную форму. Нынешний процесс реформы, описанный настранице NRO, посвящённой ICP-2, стал шире. Теперь он охватывает признание, текущую деятельность, аудит, аварийную непрерывность и возможное лишение признания. Он задаёт вопрос не только о том, как новая регистратура должна входить в систему, но и о том, как существующие регистратуры должны оставаться достойными признания и что происходит, если одна из них не справляется.

Такое изменение экономически неизбежно. Стандарт признания задаёт условия, на которых услуги регистратуры остаются доверенной инфраструктурой. Если он слишком слаб, несправляющаяся регистратура может навязать риск непрерывности целому региону, а глобальная система не будет иметь надёжного средства исправления. Если он слишком жёсток или слишком допускает усмотрение, стандарт становится глобальными воротами, через которые действующие регистратуры, процессы ICANN и координация NRO могут дисциплинировать неугодные сообщества или потенциальных претендентов. Если он слишком расплывчат, рынки заложат эту неопределённость в цену.

Если он слишком детализирован, он может заморозить одну институциональную модель и сделать региональную адаптацию дорогой.

ARIN важен, потому что это не кризисный случай. Это зрелый случай Северной Америки и Карибского бассейна. Его свободный пул IPv4 исчерпан с 24 сентября 2015 года, как отмечено настранице ARIN о вариантах IPv4. Передачи, унаследованные записи, распределение по списку ожидания, RPKI, Whois/RDAP, обратный DNS и договорные границы обслуживания теперь несут больший экономический вес, чем обычное первичное распределение в условиях изобилия. На таком рынке стандарт признания касается не только предотвращения краха. Он определяет цену доверия.

Поэтому правильный вопрос не в том, должен ли ARIN подчиняться глобальным ожиданиям. Должен. Вопрос в том, что эти ожидания должны измерять, кто должен их применять, какие доказательства должны учитываться, какие меры воздействия должны существовать до лишения признания, и как не допустить превращения стандарта в защиту действующих игроков под видом стабильности.

ARIN — тест зрелого рынка

Регион ARIN — полезная лаборатория, поскольку он сочетает институциональную стабильность с высокой экономической зависимостью от записей регистратуры. ARIN обслуживает Канаду, Соединённые Штаты и многие территории Карибского бассейна и Северной Атлантики; егостраница регионаперечисляет юрисдикции от Канады и Соединённых Штатов до Бермудских Островов, Ямайки, Пуэрто-Рико, Сент-Люсии, Британских Виргинских Островов и других. Это не единая национальная экономика. Это зона обслуживания регистратуры, охватывающая гипермасштабные облачные платформы, национальных операторов связи, провайдеров сельского широкополосного доступа, университеты, государственных подрядчиков, дата-центры, карибских операторов, унаследованных корпоративных держателей, брокеров и небольшие сети с ограниченным запасом адресной ёмкости.

Стабильность региона может вводить в заблуждение. Поскольку ARIN упорядочен, риск проявляется не как драматический институциональный провал, а как трение: сроки передачи, стоимость документации, неопределённость унаследованных ресурсов, ограничения списка ожидания, распределение сборов, стоимость участия в политическом процессе, зависимость от безопасности маршрутизации и сложность отличить нейтральное правило регистратуры от правила экономического привратника. В богатом регионе многие участники тихо поглощают это трение. Гипермасштабная платформа нанимает юристов. Крупный кабельный оператор содержит штат специалистов.

Банк включает условия признания. Брокер выстраивает сделку вокруг проверки ARIN. Небольшой интернет-провайдер, напротив, может воспринимать тот же процесс как дисконт ликвидности или заблокированное расширение.

Рынок IPv4 после 2015 года делает разницу заметной. ARIN заявляет, что обычные запросы не могут быть удовлетворены из свободного пула, кроме как по специальным резервным политикам, распределениям из списка ожидания или передачам. Егостраница списка ожиданияпоясняет, что организации с потребностью выше эквивалента /20 не имеют права, что максимальный суммарный объём за один раз — /22 и что возвращённые или отозванные адресные блоки используются для выполнения запросов в порядке первого одобрения в зависимости от размера доступных блоков. Егоруководство по передачамописывает передачи указанному получателю внутри региона ARIN по NRPM 8.3 и межрегиональные передачи по NRPM 8.4, при этом совместимые отношения по политике передачи в настоящее время указаны для APNIC, LACNIC и RIPE NCC, но не для AFRINIC.

Эти страницы — фактические экспонаты, а не нормативная рамка. Они показывают зрелую экономику дефицита, в которой регистратура не является ни продавцом, ни брокером, ни сетевым оператором, но всё же контролирует признанный расчётный слой. Частная покупка ёмкости IPv4 операционно не завершена, пока запись регистратуры не изменилась. Позиция по безопасности маршрутизации зависит от признанных отношений держателя с услугами ARIN. Суд, банк или покупатель могут рассматривать записи регистратуры как доказательство контроля даже тогда, когда язык правового титула остаётся спорным.

Клиенты могут не знать о существовании ARIN, но они ощущают его слой записей через непрерывность, репутацию и возможность сопровождения.

Именно поэтому ARIN — трудный тест для реформы ICP-2. Стандарт, построенный лишь для видимого краха, не заметит проблему зрелого рынка. Он определит аварийную непрерывность после отказа, оставив нетронутой повседневную рыночную власть. Стандарт, построенный лишь под упорядоченную культуру ARIN, не заметит более слабые регионы и чрезмерно защитит действующие регистратуры. Полезный стандарт должен делать и то и другое: дисциплинировать обычную власть регистратуры до кризиса и предоставлять надёжные инструменты непрерывности, если кризис наступит.

Экономический сдвиг со времён первого ICP-2

Первый ICP-2 появился, когда признание в основном означало допуск новых региональных регистратур в растущую систему. Глобальный интернет ещё не пережил полное исчерпание IPv4 на уровне IANA, ни один регион RIR ещё не столкнулся с ограничениями распределения после исчерпания, а передача адресов ещё не стала зрелой коммерческой архитектурой. Критерии признания могли сосредоточиться на том, есть ли у кандидата региональная поддержка, нейтральные политики, технический потенциал, финансовая опора и правдоподобная зона обслуживания. Базовым допущением был рост.

Нынешняя реформа происходит в ином режиме дефицита.Страница номерных ресурсов IANAописывает роль IANA в координации глобальных систем адресации интернет-протокола и номеров автономных систем, выделении пулов региональным регистратурам в соответствии с глобальной политикой, а не напрямую большинству интернет-провайдеров или конечных пользователей. Для IPv4 прежняя логика запасов исчезла. Адресные блоки по-прежнему технически являются идентификаторами, но их дефицит сделал их похожими на капитал. Они могут поддерживать расширение сети, удержание клиентов, подключение к облаку, стоимость при поглощениях, уверенность кредиторов, репутацию и непрерывность бизнеса. Они не являются обычной собственностью в простом смысле, но рынки оценивают их как экономически долговечные ресурсы.

Поэтому признание выполняет иную функцию. В старом мире признание определяло, кто мог распределять будущие ресурсы в регионе. В новом мире признание также определяет, кто ведёт реестр ресурсов, уже встроенных в сети и балансовые отчёты. Регистратура, которая отказывает, больше не может быть заменена предложением сетям заново обратиться в другое место за щедрым запасом нового IPv4. Регистратуру, превышающую полномочия, больше нельзя дисциплинировать лёгкой перенумерацией. Регистратура, которая не может предсказуемо обрабатывать передачи, может навязывать рыночный налог.

Регистратура, теряющая аудируемость, может подорвать доверие к доказательствам, похожим на титул, к утверждениям о безопасности маршрутизации и публичным контактам.

Процесс NRO отражает этот сдвиг. На странице NRO отмечено, что в октябре 2023 года Исполнительный совет NRO попросил ASO AC/Номерной совет NRO организовать и вести процесс обновления ICP-2, а анкетирование проходило с 8 октября по 6 декабря 2024 года и собрало 298 ответов. Первый документ об управлении RIR был опубликован в апреле 2025 года, вторая версия — 28 августа 2025 года, а отчёт о состоянии за май 2026 года описывал продолжение работы после ICANN85. Сроки менее важны, чем институциональное изменение: реформа больше не сводится к новым участникам. Она касается управления жизненным циклом.

Управление жизненным циклом ценно только при конкретности. «Стабильный», «подотчётный», «управляемый сообществом» и «прозрачный» — полезные устремления, но сами по себе они не говорят рынку, что происходит, когда записи устаревают, когда передача задерживается, когда сборы влияют на участие, когда совет захвачен, когда запрошен аудит, когда необходимо управлять аварийными службами или когда должны начинаться средства защиты членов. Стандарты признания должны превращать институциональные прилагательные в наблюдаемые обязанности.

Для ARIN экономический тест особенно требователен. Поскольку регистратура работает, реформу нельзя оценивать только по тому, сможет ли ARIN пережить чрезвычайную ситуацию. Её следует оценивать по тому, даёт ли стандарт ARIN, членам и участникам рынка более чёткую границу между инфраструктурой регистратуры и рыночным контролем.

Что должен измерять надёжный стандарт признания

Стандарт признания не должен спрашивать, похожа ли регистратура на существующие RIR. Он должен спрашивать, надёжно ли регистратура предоставляет услуги, от которых зависят сообщество нумерации и смежные рынки. Для этого нужны измеримые категории. Первая — непрерывность: может ли регистратура поддерживать распределение, регистрацию, публичный справочник, обратный DNS, RPKI, IRR или связанные функции безопасности маршрутизации в условиях стресса? Есть ли у неё проверенное резервирование? Являются ли механизмы депонирования данных и аварийной передачи управления пригодными к использованию, а не декларативными?

Может ли аварийный оператор выполнять минимальный набор услуг, не беря на себя более широкую институциональную политику?

Вторая категория — целостность записей. Регистратура должна поддерживать точные записи о держателях, аутентифицированные каналы изменений, маркеры споров, историю передач и публичные сервисы запросов. Точность — не совершенство. Это дисциплинированная система, позволяющая знать, какие данные проверены, какие ожидают обработки, какие оспорены и какие исправлены. Для ARIN сюда входит особая нагрузка, связанная с унаследованными ресурсами. Некоторые ресурсы возникли до нынешней договорной структуры ARIN; стандарт, делающий вид, что все записи можно нормализовать через текущие контракты, неправильно поймёт исторический реестр.

Третья категория — нейтральность рынка. Регистратура должна уметь предотвращать мошенничество, двойное признание, поддельные полномочия и технически небезопасные изменения записей. Гораздо осторожнее она должна относиться к использованию признания для оценки коммерческой целесообразности. На пост-исчерпанном рынке передач граница между проверкой записей и одобрением бизнес-плана экономически значима. Если стандарт поощряет регистратуры за сохранение старых контрольных механизмов эпохи распределения, не спрашивая, снижают ли они по-прежнему чистый вред, он закрепит трение. Если он уберёт все гарантии, он пригласит мошенничество.

Надёжный стандарт должен заставлять регистратуры обосновывать влияющие на рынок условия конкретным риском регистратуры.

Четвёртая категория — подотчётность членам. ДействующийДокумент об управлении RIR, версия 2требует открытого членства для держателей ресурсов, избираемого членами большинства в руководящем органе, прозрачной разработки политики и механизмов, позволяющих членам задавать вопросы и получать содержательные ответы. Это направленно верно, но не следует считать это самоисполняющимся. Право голоса не является подотчётностью, если правила выдвижения кандидатов, информационная асимметрия, командировочные расходы, культура встреч, низкая явка или сети действующих лиц делают выборы структурно предсказуемыми. Стандарт должен измерять доступ к информации, конкурентность выборов, контроль конфликтов интересов, стоимость участия и отзывчивость, а не только формальное право голоса.

Пятая категория — аудируемость. Недостаточно публиковать годовые отчёты и протоколы встреч. Регистратура должна поддаваться внешней проверке по операционным, управленческим, финансовым критериям и критериям непрерывности услуг. Объём аудита должен быть определён так, чтобы он не становился ни «рыболовной экспедицией», ни политическим оружием. Он также должен быть достаточно сильным, чтобы выявлять, способна ли регистратура делать то, что заявляет признание. Без аудита признание превращается в доверие к репутации. При чрезмерном аудите признание превращается в постоянную бюрократию. Стандарт должен установить разумную цену.

Сильные стороны ARIN не заменяют дисциплину

ARIN вступает в эту дискуссию с реальными институциональными сильными сторонами. Егостраница Совета попечителейсообщает, что в 2025 году совет состоял из десяти членов, девять из которых избирались генеральными членами в хорошем статусе, а президент и генеральный директор был десятым попечителем. ARIN публикует материалы политики, информацию о встречах, процедуры передачи, сервисную документацию и графики сборов. Он участвует в системе NRO, управляет зрелыми услугами регистратуры и имеет десятилетия опыта решения сложных вопросов унаследованных ресурсов и передач. Это не косметические достоинства.

Но институциональная сила может стать аргументом против реформы, если её использовать неосторожно. Зрелая регистратура может фактически сказать, что у неё уже есть процессы, которых добивается реформа. Возможно, это отчасти верно. Однако цель стандарта признания — не только спасать слабые институты. Она в том, чтобы делать сильные институты понятными и ограниченными. В системе с ограниченным выходом доверие не должно зависеть от темперамента нынешнего совета, профессионализма нынешнего персонала или привычек нынешнего сообщества. Оно должно быть встроено в долговременные проверки.

Зрелость ARIN также даёт ему влияние. Стандарт, сформированный вокруг практик сильного действующего игрока, может стать шаблоном, который должны копировать более слабые или иные регионы. Это может быть эффективно, когда практика действительно необходима, но вредно, когда она превращает административную культуру одного региона в глобальную ортодоксию. Например, требования к корпоративному управлению, голосованию членов, разрешению споров, аудиту и финансовой независимости следует определять на уровне функции, а не процедурного подражания. Регистратура в другой правовой среде может достигать той же контрольной цели через другой механизм.

Стандарт, не допускающий вариаций, будет благоприятствовать действующим игрокам и юристам, а не местному институциональному дизайну.

Противоположный риск — считать собственные практики ARIN достаточными, потому что регион стабилен. Стабильность не доказывает оптимальность. Она может скрывать безвозвратные потери. Участники рынка передачи могут мириться с трением, потому что альтернативы хуже. Малые операторы могут избегать участия в политике, потому что издержки слишком высоки. Держатели унаследованных ресурсов могут подписывать соглашения ради доступа к услугам безопасности маршрутизации, даже если им не нравится более широкий пакет политик. Облачные платформы могут адаптироваться через избыточные закупки, аренду или диверсификацию портфелей адресов.

Эти адаптации поддерживают работу системы, но они свидетельствуют об издержках, а не доказывают их оправданность.

Поэтому реформу ICP-2 следует использовать для дисциплинирования ARIN, даже если ARIN не находится в кризисе. Стандарт должен спрашивать, может ли ARIN объяснить влияющие на рынок решения в узких терминах регистратуры, достигает ли подотчётность членам малых и нерегулярных игроков, выявил бы аудит значимые операционные риски, выдержала бы непрерывность институциональный шок и пропорциональны ли меры воздействия. Сильный институт должен приветствовать такую проверку, если считает, что его легитимность основана на результатах, а не на действующем статусе.

Зависимость от рынка передачи адресов — центральный факт для ARIN

Никакой анализ экономики ARIN и ICP-2 не может обойти передачи. Пост-исчерпанная среда ARIN делает признание передач одним из важнейших способов, которыми регистратура касается экономической ценности. Руководство по передачам говорит, что исходные организации в передачах указанному получателю должны быть текущими зарегистрированными держателями, не участвовать в спорах о ресурсах и предоставлять подписанные и нотариально заверенные письма-подтверждения должностных лиц. Оно устанавливает минимум /24, ограничивает источники, недавно получившие ресурсы, исключает ресурсы резервного пула и налагает последствия для списка ожидания.

Для межрегиональных передач ARIN требует взаимных, совместимых, основанных на потребности политик, а получатели в регионе ARIN должны демонстрировать потребность до 24-месячного запаса.

На первый взгляд эти правила не произвольны. Они защищают от мошенничества, арбитража политик, двойных требований, отмывания через резервный пул и спекулятивного оборота. Но они также формируют рынок. Они влияют на сроки, переговорную силу, цену, условия кредиторов, ценность брокера и способность небольших сетей приобретать ёмкость. Стандарт признания, игнорирующий эффекты рынка передач, упустит ключевую часть власти регистратуры.

Трудный вопрос не в том, должна ли регистратура проверять передачу. Должна. Трудный вопрос в том, должна ли проверка включать перспективные бизнес-суждения, унаследованные из эпохи распределения. В рыночной сделке готовность покупателя платить выявляет потребность так, как административный прогноз вряд ли может улучшить. Есть случаи, когда накопление, мошенничество, санкционные риски или злоупотребления требуют вмешательства. Но стандарт признания должен требовать от регистратур отделять такие случаи от обычного движения рынка.

Правило должно говорить, какой вред оно предотвращает, какие доказательства его запускают и почему более узкий инструмент целостности записей недостаточен.

Это важно для ICP-2, поскольку операционные требования текущего проекта включают беспристрастное и последовательное применение политик, стабильные и подотчётные услуги и соблюдение политик номерных ресурсов. Эти обязанности необходимы, но недостаточны. Регистратура может последовательно применять экономически ограничительную политику. Она может предсказуемо обрабатывать передачи, сохраняя ненужные рыночные барьеры. Она может быть прозрачной в отношении правил, которые следовало бы сузить.

Поэтому реформе нужна линза рыночной нейтральности: сохраняет ли использование признания регистратурой реестр или защищает идеологию эпохи распределения после того, как дефицит изменил функцию?

ARIN — полезный случай, потому что его рынок передач относительно зрел. Участники понимают предварительное одобрение, документацию, межрегиональную совместимость и расчётный риск. Такая изощрённость может создавать впечатление здоровья системы. Но она также может маскировать издержки, которые ощущают только меньшие или менее опытные участники. Если реформа ICP-2 должна укреплять систему, она не должна лишь требовать от регистратур наличия политик. Она должна требовать, чтобы политики, затрагивающие дефицитные передачи, оставались пропорциональными риску регистратуры.

Аудируемость — это место, где доверие превращается в цену

Дизайн аудита — один из важнейших экономических вопросов реформы. Действующий документ версии 2 говорит, что каждая RIR должна участвовать в периодических или внеплановых аудитах независимым внешним аудитором, назначаемым ICANN, с публикацией сводного отчёта, и что периодические аудиты должны проводиться не реже одного раза в три года.Отчёт о состоянии за май 2026 годасообщает, что после ICANN85 продолжалась доработка, а регулярность аудита, пороги аудита и внеплановый процесс всё ещё пересматривались, включая обсуждение перехода на регулярные аудиты раз в пять лет и переименования внепланового аудита в проверку соответствия.

Частота важна, но объём важнее. Аудит, спрашивающий, есть ли у регистратуры документы, будет дешёвым и слабым. Аудит, изучающий каждое спорное политическое решение, будет дорогим и политизированным. Полезный аудит должен измерять непрерывность услуг, целостность данных, управленческие контрольные механизмы, подотчётность членам, финансовую независимость, контроль безопасности, аварийное восстановление, прозрачность публикаций, управление конфликтами интересов, последовательность процессов передачи и работу с доказательствами. Он не должен становиться апелляцией по каждому делу о передаче или референдумом о непопулярных политических решениях.

Для ARIN аудируемость имела бы два рыночных эффекта. Во-первых, она снизила бы неопределённость для внешних пользователей данных регистратуры. Если банки, суды, брокеры и операторы знают, что непрерывность и контроль записей ARIN проходят внешнюю проверку, записи регистратуры становятся более надёжными. Во-вторых, она дисциплинировала бы внутренние стимулы ARIN. Задокументированный критерий аудита затрудняет опору на унаследованный язык или неформальную уверенность. Если регистратура говорит, что механизмы непрерывности существуют, аудит может спросить, были ли они проверены.

Если регистратура говорит, что члены могут привлечь совет к ответственности, аудит может изучить участие и каналы информации. Если регистратура говорит, что передачи обрабатываются последовательно, аудит может изучить категории процессов, не раскрывая конфиденциальных деталей сделок.

Опасность в том, что аудит станет новым центром власти. Если ICANN назначает аудиторов, определяет объём, интерпретирует отчёты и запускает последствия соответствия без чётких ограничений, система аудита может стать глобальным контролем другим путём. Если RIR коллективно формируют аудит, чтобы избежать дискомфорта, он становится защитой действующих игроков. Если пороги для членов настолько высоки, что внеплановая проверка невозможна, средство исправления декоративно. Если пороги слишком низки, аудиты становятся инструментами преследования в коммерческих спорах.

Поэтому стандарт должен определять и триггеры аудита, и контроль против злоупотреблений.

Экономически надёжная система аудита публиковала бы сводные результаты, выявляла бы существенное несоответствие, защищала бы конфиденциальные записи, отличала бы операционные недостатки от политических разногласий, предоставляла бы сроки на исправление и позволяла бы членам понимать, устраняются ли слабые места. Это сделало бы признание дешевле для оценки. В этом и смысл аудита: не бюрократия, а снижение премий за риск.

Средства воздействия должны применяться до лишения признания

Лишение признания — ядерное средство в управлении регистратурами. Его необходимо определить, но опасно ставить в центр. Система, способная выбирать только между терпимостью к провалу и отзывом признания, будет слишком долго терпеть слишком много провалов. Система, быстро хватающаяся за лишение признания, дестабилизирует саму непрерывность, которую заявляет защищать. Полезный стандарт — это лестница мер воздействия.

Версия 2 содержит начало такой лестницы. Она предусматривает аудиты, аварийную непрерывность, восстановление, презумпцию в пользу помощи несоответствующей RIR в устранении недостатков и лишение признания только как крайнюю меру, когда вред перевешивает выгоды от продолжения терпимости. Эта структура разумна. Экономический вопрос в том, достаточно ли конкретны ступени, чтобы работать до кризиса.

Возможные меры до лишения признания должны включать формальное уведомление о несоответствии, публичные планы исправления, независимую проверку соответствия, целевую техническую помощь, временные ограничения на конкретные дискреционные действия, обязательные изменения управления, усиленную отчётность, контролируемое депонирование данных, учения по аварийной непрерывности, обязательства по информированию членов и независимую проверку решений, подверженных конфликту интересов. Не каждая мера должна входить в базовый документ, но стандарт должен ясно показывать, что у системы есть варианты между вежливостью и институциональной смертью.

Для ARIN поэтапные меры, вероятно, были бы актуальны не потому, что регистратура вот-вот провалится, а потому, что трения зрелого рынка нуждаются в дисциплинированном исправлении. Предположим, аудит выявил, что причины обработки передач недостаточно конкретны, или что малые операторы несут непропорциональное бремя документации, или что материалы аварийной передачи существуют, но не проверены, или что раскрытие конфликтов совета трудно связать с рыночно значимыми решениями. Ни один из этих выводов не должен угрожать немедленным лишением признания. Все они должны порождать обязательства по исправлению.

Дизайн мер должен также защищать от игр действующих игроков. Существующие RIR могли бы использовать язык соответствия, чтобы обременить потенциального претендента, реформаторское движение или регистратуру под политическим давлением. И наоборот, действующий игрок, подвергающийся критике, мог бы описывать каждый вызов как угрозу стабильности и требовать глобальной поддержки. Стандарт должен требовать доказательств, пропорциональности и публикации. Мера должна быть привязана к конкретному обязательству, конкретному недостатку и конкретному исправлению. Расплывчатая озабоченность не должна становиться надзорным контролем.

Важнейшая мера — непрерывность услуг. Если регистратура находится под давлением, первая обязанность — поддерживать минимальные услуги регистратуры: публичные записи, аутентифицированные изменения, обратный DNS, где применимо, публикацию безопасности маршрутизации, где применимо, очереди передач и споров и связь с клиентами. Лишение признания не должно быть первым практическим механизмом, через который глобальная система учится поддерживать эти услуги. Аварийную непрерывность следует отрабатывать до того, как она понадобится.

Кто применяет стандарт, так же важно, как и его содержание

Действующий проект отводит значительные роли RIR и ICANN. Предложения о признании и лишении признания включают рекомендации RIR и решения ICANN. ICANN не может признать или лишить признания RIR, если не получила предложение, одобренное RIR в соответствии с установленной процедурой, а затронутые стороны могут использовать процедуры проверки ICANN. Аварийная непрерывность требует согласия других RIR и ICANN. Аудиторские процессы также включают ICANN. Это распределяет власть, но не устраняет её.

Экономика применения деликатна. Существующие RIR обладают экспертизой. Они понимают операции регистратур, депонирование данных, разработку политики, услуги безопасности маршрутизации и межрегистратурную координацию. У них также есть интересы действующих игроков. Они могут предпочитать небольшой клуб, знакомые операционные модели и стандарты, затрудняющие вход. ICANN находится вне системы RIR в одном смысле и внутри более широкого истеблишмента управления интернетом в другом. Она может обеспечивать нейтральность, но может и стать центральными воротами, если стандарты расплывчаты.

Координационный слой NRO может защищать стабильность, но может и превращать консенсус в картелеподобный консерватизм.

Поэтому стандарт должен отделять экспертный вклад от итоговых доказательств. Существующие RIR должны иметь возможность комментировать операционную осуществимость, межрегистратурную координацию, аварийную передачу управления и правовое сотрудничество. Они не должны иметь возможность блокировать кандидата или путь реформы необъяснённым институциональным предпочтением. ICANN должна иметь возможность назначать независимых проверяющих, публиковать причины и обеспечивать соблюдение процедуры. Она не должна иметь возможность превращать стандарт нумерации в широкое политическое усмотрение.

Члены должны иметь возможность запускать проверку при определённых порогах. Они не должны иметь возможность использовать процедуры соответствия как оружие в обычных коммерческих спорах.

Для ARIN этот вопрос имеет две стороны. Как действующий игрок, ARIN должен хотеть стандарт, предотвращающий легкомысленные атаки на работающие регистратуры. Как регистратура, подчинённая той же системе, он также должен хотеть стандарт, не позволяющий другим действующим игрокам или глобальным органам использовать язык стабильности для отмены легитимных региональных решений. Эгоистичный ARIN мог бы предпочесть максимальное вето действующих игроков. Системно мыслящий ARIN должен предпочесть обоснованную проверку, независимые доказательства и чёткие ограничения как для ICANN, так и для усмотрения RIR.

Дизайн применения должен также включать прозрачность. Рекомендации о признании, отказе, аудите, аварийной непрерывности или лишении признания должны публиковаться с причинами, за исключением случаев, когда конфиденциальность строго необходима. Если кандидат или затронутая RIR оспаривает результат, независимая проверка должна изучать, основаны ли возражения на фактах, праве и операционном риске. Тайный консенсус — не стандарт. Это клубное управление.

Защита действующих игроков — главный моральный риск реформы

Каждый стандарт признания создаёт барьер входа. Некоторые барьеры необходимы. Интернету не нужно случайное размножение региональных регистратур, пересекающихся зон обслуживания или политически мотивированных органов номерных ресурсов. Ограничение координации в проекте, предполагающее, что число RIR останется небольшим, а зоны обслуживания не будут пересекаться, отражает реальную операционную озабоченность. Но необходимые барьеры всё равно остаются барьерами. Их можно использовать для защиты пользователей или для защиты действующих игроков.

Поэтому критерий «существенного улучшения» для признания кандидата экономически значим. Кандидат, удовлетворяющий базовым требованиям, всё равно должен показать, что признание существенно улучшило бы функционирование системы реестров интернет-номеров по сравнению с текущим положением. Идея защитима: добавление регистратуры увеличивает издержки координации и не должно происходить лишь потому, что группа хочет значок. Но «существенное улучшение» может стать вето действующих игроков, если оно не определено. Существующие регистратуры всегда могут сказать, что нынешняя система достаточно стабильна.

Хороший стандарт должен указать, что может означать существенное улучшение. Это может включать восстановление услуг в регионе, где действующая регистратура не может функционировать; улучшение подотчётности членам там, где представительство структурно сломано; снижение серьёзных транзакционных издержек; устранение устойчивой правовой несовместимости; усиление непрерывности для недостаточно обслуживаемого региона; или замену регистратуры, не выполнившей объективные обязательства. Это не должно означать идеологическое предпочтение, коммерческое соперничество или недовольство одним политическим результатом.

Риск не только в создании новых RIR. Защита действующих игроков может проявляться и в аудите и лишении признания. Существующие регистратуры могут проектировать объём аудита так, чтобы он совпадал с их текущими практиками и обременял альтернативные модели. Они могут настаивать на правилах консенсуса, позволяющих одному действующему игроку замедлять изменения. Они могут рассматривать национальные интернет-регистратуры или субрегиональные инновации как угрозы, а не как варианты дизайна. Они могут благоприятствовать политикам, сохраняющим их собственную экономику членства. Язык будет о стабильности, координации и доверии.

Эффектом может быть защита франшизы.

ARIN должен быть особенно чувствителен к этой опасности, потому что выигрывает от сильного региона. Северная Америка содержит огромное адресное богатство, ценные унаследованные активы, глубокие рынки и крупные платформы. Стандарт, привилегирующий текущий масштаб и финансовую глубину, может выглядеть нейтральным с точки зрения ARIN, но ставить в невыгодное положение сообщества с другой историей. Напротив, стандарт, игнорирующий финансовую и операционную глубину, может допустить хрупкие структуры, создающие риск непрерывности.

Баланс — это функциональное измерение: выполняет ли регистратура требуемые услуги с подотчётным управлением и защитой непрерывности при приемлемом риске?

Защиту действующих игроков лучше всего сдерживать доказательствами. Каждый барьер должен иметь причину, связанную со стабильностью услуг, целостностью записей, подотчётностью членам или межрегистратурным сотрудничеством. Если причину нельзя изложить без апелляции к комфорту действующих игроков, стандарт слишком протекционистский.

Аварийная непрерывность должна сохранять услуги, а не институты

Механизм аварийной непрерывности в проекте — одно из важнейших новшеств реформы. Он предусматривает временное соглашение, когда RIR не может адекватно предоставлять все или часть своих услуг, с аварийным оператором, уполномоченным другими RIR и ICANN. Текст версии 2 устанавливает процедурные условия, включая обсуждение с затронутой RIR и её сообществом, где это разумно возможно, публикацию обоснования и объёма, взаимодействие с сообществом и 90-дневный лимит, если он не продлён.

Этот механизм экономически необходим. Отказ регистратуры не похож на отказ обычного поставщика. Держатели ресурсов не могут просто перенести те же признанные записи в другую регистратуру за ночь. Клиенты, маршруты, обратный DNS, контакты для жалоб на злоупотребления, объекты RPKI, очереди передач и публичные записи зависят от непрерывности. Регион без работающих услуг регистратуры создал бы неопределённость далеко за пределами офиса регистратуры.

Риск дизайна в том, что аварийная непрерывность станет либо слишком трудной для запуска, либо слишком лёгкой для злоупотребления. Если требования единогласия и процедуры делают действия невозможными в реальной чрезвычайной ситуации, механизм будет декоративным. Если расплывчатый язык чрезвычайной ситуации позволяет другим RIR и ICANN сместить регистратуру, потому что им не нравится её управление, механизм становится инструментом переворота. Стандарт должен определять чрезвычайную ситуацию через отказ услуг: неспособность поддерживать основные функции регистратуры, а не просто несогласие с политикой или руководством.

Для ARIN аварийная непрерывность — это в основном не план на случай краха ARIN. Это дисциплина для каждой регистратуры, включая ARIN. Чтобы участвовать в системе с аварийной непрерывностью, ARIN должен уметь определить минимальный набор услуг, который ему нужно было бы сохранить для другого региона, и минимальные данные, которые понадобились бы другому оператору, если бы сам ARIN столкнулся с серьёзным сбоем. Для этого нужны депонирование данных, техническая документация, контроль безопасности, правовая совместимость, сценарии для персонала, планы коммуникации и тренировки. Обещания сотрудничать недостаточно.

Аварийный оператор также должен быть узким. Его задача — поддерживать услуги регистратуры, а не вырабатывать долгосрочную политику, перестраивать региональное управление, решать философию собственности или навязывать рыночную идеологию. Временная эксплуатация должна по возможности сохранять последние проверенные состояния, обрабатывать срочные изменения безопасности и непрерывности, поддерживать публичные запросы и функции безопасности и готовить возврат или переход. Если аварийная непрерывность станет способом управлять регионом, она уничтожит доверие, которое призвана защищать.

Это центральный принцип: непрерывность защищает пользователей от институционального провала; она не должна защищать институты от подотчётности. Услуги — это публичный интерес. Действующий игрок — нет.

Подотчётность членов нужно измерять, а не предполагать

Контроль членов — ключевая часть легитимности RIR. Проект требует открытого членства для держателей ресурсов и избираемого членами большинства в руководящем органе. У ARIN уже есть избираемое большинство совета, политическое сообщество, Консультативный совет и процессы выборов. На бумаге это выглядит сильно. Экономический вопрос в том, достигает ли подотчётность членам сторон, несущих риск регистратуры.

Система членов может тихо отказывать. Явка может быть низкой. Кандидаты могут происходить из узкой сети постоянных участников. Малым операторам может не хватать времени на встречи, чтение списков политики или понимание последствий для совета. Крупные платформы и опытные сети могут иметь больше возможностей влиять на выдвижение кандидатов, консультации и рабочую культуру. Карибские операторы могут сталкиваться с барьерами путешествий, издержек, языка или масштаба, даже когда формально регион их включает. Держатели унаследованных ресурсов могут взаимодействовать с ARIN только при возникновении проблемы, а не как активные члены.

Клиенты, зависящие от держателей ресурсов, вообще не имеют прямого голоса.

Это не делает членское управление нелегитимным. Это делает его неполным. Стандарт признания не должен просто спрашивать, существует ли голос. Он должен спрашивать, получают ли члены своевременную информацию, понятны ли протоколы совета и финансовые материалы, содержательны ли раскрытия конфликтов интересов, открыты ли процессы выдвижения, происходят ли конкурентные выборы, работает ли удалённое участие, получают ли вопросы меньшинств содержательные ответы и доступно ли участие в политике за пределами узкого экспертного класса.

Для ARIN важнейший вопрос подотчётности — не могут ли члены теоретически заменить попечителей. А видят ли члены, как меняется экономика регистратуры. Влияют ли структуры сборов на малых держателей иначе, чем на крупных? Создают ли политики передач регрессивные издержки документации? Давят ли границы услуг безопасности на держателей унаследованных ресурсов, подталкивая их к соглашениям? Отражают ли резервные политики потребности непрерывности услуг или институциональную экспансию? Раскрывают ли правовые бюджеты риски управления? Это экономические вопросы, которые члены должны понимать, прежде чем голосование сможет дисциплинировать институт.

Реформа также должна избегать претензии, что подотчётность членам может решить глобальные экстерналии. Члены ARIN — не весь интернет. Это держатели ресурсов и участники одного региона. Их решения могут затрагивать клиентов, контрагентов и другие регионы через межрегиональные передачи, зависимости безопасности маршрутизации и глобальное доверие к системе нумерации. Поэтому ICP-2 нужны глобальные стандарты. Но глобальные стандарты должны дополнять подотчётность членам, а не заменять её. Если ICANN и другие RIR могут слишком легко отменять решения региональных членов, членство становится театром.

Если члены не сталкиваются с внешней дисциплиной, возможен региональный захват. Стандарт должен удерживать обе истины одновременно.

Унаследованные ресурсы ARIN усложняют экономику признания

Регион ARIN содержит множество унаследованных ресурсов, выданных до нынешних контрактов регистратуры и до пост-исчерпанного рынка. Унаследованные ресурсы усложняют экономику признания, поскольку отделяют историческое ведение записей от современного предоставления услуг на основе соглашений. Стандарт регистратуры, рассматривающий все ресурсы так, будто они возникли при нынешнем пакете политик, неправильно поймёт североамериканскую реальность.

Унаследованные записи важны по нескольким причинам. Во-первых, они часто представляют крупные и экономически значимые активы IPv4. Во-вторых, они могут иметь неполные корпоративные истории после слияний, переименований, банкротств или длительного бездействия. В-третьих, держатели могут ценить базовую точность регистратуры, сопротивляясь более широким договорным обязательствам. В-четвёртых, доступ к продвинутым услугам, таким как RPKI или IRR, может зависеть от статуса соглашения, что может создавать мягкое давление войти в современный режим.

В-пятых, покупатели и кредиторы могут дисконтировать ресурсы, если унаследованный статус создаёт неопределённость в готовности к передаче или доступе к услугам.

Реформа ICP-2 не должна решать политику ARIN по унаследованным ресурсам в деталях. Однако она должна требовать от регистратур поддержания точных записей и справедливых правил доступа к услугам без использования основных функций регистратуры как рычага, не связанного с риском регистратуры. Базовая публичная регистрация, аутентифицированные обновления, обработка споров и непрерывность должны рассматриваться как основные обязательства реестра.

Дополнительные или требующие более высокой степени доверия услуги могут требовать дополнительных условий, но эти условия должны быть привязаны к риску услуги, а не использоваться для получения несвязанных институциональных уступок.

Это различие важно для рыночной нейтральности. Если самая безопасная или наиболее продаваемая версия ресурса требует принятия широкого контракта, у регистратуры есть путь консолидировать власть, формально никого не принуждая. Это может быть коммерчески рационально, но должно быть видимым. Стандарт признания должен заставлять регистратуры объяснять, какие услуги являются основными, какие дополнительными, какие требуют соглашений и почему. Он также должен требовать предсказуемого обращения с историческими записями, чтобы держатели и контрагенты могли оценивать риск.

Сложность унаследованных ресурсов ARIN даёт глобальной реформе полезное предостережение. Чистый стандарт управления может быть привлекательным, но история номерных ресурсов не чиста. Стандарты признания должны быть достаточно устойчивыми, чтобы работать со старыми записями, несовершенной документацией и множественными правовыми отношениями, не превращая неопределённость в дискреционную власть. Если стандарт станет слишком аккуратным, действующие игроки используют его для нормализации истории на своих условиях. Если он станет слишком свободным, распространятся мошенничество и устаревшие записи.

Баланс — это основанная на доказательствах непрерывность: сохранить запись, проверить полномочия, пометить неопределённость и сузить условия, при которых прикрепляются более широкие институциональные претензии.

Облачные платформы и малые операторы по-разному оценивают реформу

Регион ARIN включает одни из крупнейших в мире облачных и платформенных компаний. Он также включает малых интернет-провайдеров, сельские сети, карибских операторов, хостинговые компании, университеты и государственные органы с небольшим штатом по политике. Реформа ICP-2 не повлияет на них одинаково. Крупным платформам важны определённость, масштаб, автоматизация, межрегиональная совместимость передач и надёжность безопасности маршрутизации. Малым операторам важны издержки, непрерывность и избежание процесса, превращающего любое взаимодействие с регистратурой в юридический проект.

Стандарты часто отражают голоса тех, кто лучше всех может участвовать. Крупный оператор может поддерживать детальные аудиты, сложную документацию и сложные обязательства безопасности, потому что у него уже есть команды для этого. Малый оператор может поддерживать те же цели, но воспринимать реализацию как фиксированные издержки. Стандарт, выглядящий нейтральным, может быть регрессивным.

Пост-исчерпанный рынок ARIN углубляет асимметрию. Крупная облачная платформа может получать адресное пространство через покупку, аренду, поглощения, архитектуру, развёртывание dual-stack и глобальное управление портфелем. Малому оператору может понадобиться одна передача или одно распределение из списка ожидания, чтобы обслуживать клиентов. Задержка, являющаяся неудобством для платформы, может быть экзистенциальной для малой фирмы.

Стандарт признания не должен снижать базовые требования целостности для малых операторов. Предотвращение мошенничества, точность записей и безопасность не могут быть необязательными. Но он должен требовать пропорциональной реализации. Если регистратура налагает обязательства по документации, аудиту, передачам, членству или услугам, она должна спрашивать, масштабированы ли издержки под риск. Она должна публиковать понятные пути, шаги исправления и ожидания по услугам. Она должна сохранять основные услуги стабильными, пока споры разрешаются.

Она должна избегать непрозрачного языка, заставляющего малых операторов нанимать специалистов лишь для понимания своих прав.

Для облачных платформ ключевая проблема — захват крупнейшими покупателями. Крупные платформы имеют законные операционные потребности, но у них также есть стимулы формировать рынки передач, нормы безопасности маршрутизации и политические процессы так, как удобно масштабу. Стандарт признания должен включать контроль против захвата не только со стороны правительств или враждебных фракций, но и со стороны концентрированного коммерческого влияния.

Доверие к реформе ICP-2 будет зависеть от того, смогут ли обе группы сказать одно и то же: стандарт делает регистратуру надёжнее, не делая участие дороже, чем оправдывает риск.

Бюрократия ICANN, NRO и национальных интернет-регистратур не нейтральна по умолчанию

Глобальная координация необходима. IANA, ICANN, NRO, ASO и RIR образуют институциональную сеть, через которую управление номерными ресурсами остаётся связным. Но координацию не следует романтизировать. У бюрократии есть стимулы. Она предпочитает процедуры, которые может администрировать, документы, которые может интерпретировать, встречи, которые может планировать, пороги, которые может считать, и роли, которые может сохранять. Реформа, добавляющая глобальный процесс без строгих границ, может усилить подотчётность по форме, ослабив её на практике.

Процесс NRO ценен, поскольку приносит операционную экспертизу пяти регистратур. Он рискован, поскольку регистратуры также являются регулируемыми действующими игроками. Участие ICANN ценно, поскольку добавляет внешнюю точку принятия решений и механизмы проверки. Оно рискованно, поскольку ICANN может стать глобальным привратником, если стандарт даст ей широкое интерпретационное усмотрение. Вопросы национальных интернет-регистратур и субрегиональных регистратур также чувствительны.

Документ версии 2 говорит, что он прямо не относится к национальным интернет-регистратурам, локальным интернет-регистратурам или другим субрегиональным регистратурам, не получающим ресурсы напрямую от IANA, сохраняя усмотрение RIR в отношении таких структур. Это избегает одной формы чрезмерного охвата, но оставляет пространство для того, чтобы RIR управляли субрегиональными структурами способами, влияющими на местную подотчётность.

Экономическая опасность — отмывание мандатов через процесс. Регистратура или глобальный орган может сказать, что решение следует консультации, консенсусу, процедурам реализации или потребностям координации. Эти слова могут быть правдой и всё же скрывать распределительный эффект. Кто выигрывает от процедуры? Кто может позволить себе участие? Кто пишет детали реализации? Кто контролирует данные? Кто запускает проверку? Кто интерпретирует отчёты аудита? Кто платит за соответствие? Это не процедурные сноски. Это экономика управления.

Поэтому реформа должна настаивать на узкой иерархии. Базовый стандарт должен определять обязательства и ограничения. Процедуры реализации должны придавать этим обязательствам силу, а не переписывать их. ICANN должна публиковать причины и назначать независимую проверку, где нужно, а не становиться дискреционным надзирателем региональной политики. NRO должна обеспечивать операционную координацию, а не картельную дисциплину. RIR должны сотрудничать по непрерывности, а не защищать институциональный комфорт друг друга.

Национальные и субрегиональные структуры следует оценивать по тому, сохраняют ли они качество услуг, целостность записей и местную подотчётность, а не по тому, соответствуют ли они одной предпочтительной модели.

ARIN должен быть заинтересован в такой сдержанности. Сегодня ARIN может доверять своему влиянию в глобальных залах. Завтра глобальная процедура может быть использована против региона или членов ARIN. Институты не должны проектировать правила, предполагая, что они всегда будут доверенным действующим игроком.

Рынки оценят стандарт раньше, чем юристы закончат спорить о нём

Участники рынка не ждут, пока теория управления устоится. Они закладывают неопределённость в цену через дисконты, гарантии, депонирование, компенсации, условия по срокам, структуры аренды, юридические заключения, чек-листы due diligence и избегание. Если реформа ICP-2 создаст надёжный стандарт признания, часть этих издержек снизится. Если она создаст расплывчатое глобальное усмотрение, издержки вырастут.

На рынке ARIN риск признания проявляется в нескольких местах. Покупатель пространства IPv4 может дисконтировать цену, если путь передачи неопределён. Продавец может согласиться на отсроченный платёж до одобрения регистратуры. Кредитор может требовать доказательств того, что заёмщик контролирует пригодные ресурсы и может поддерживать услуги регистратуры. Облачный провайдер может диверсифицировать источники адресов, чтобы не зависеть от одного процесса регистратуры. Малый интернет-провайдер может избегать монетизации неиспользуемого пространства, потому что неопределённость передачи превышает ожидаемый выигрыш.

Держатель унаследованных ресурсов может заключать соглашения для доступа к услугам безопасности, потому что клиенты требуют их, даже если ему не нравятся политические последствия.

Реформа ICP-2 может снизить эти премии, если сделает признание регистратуры более предсказуемым. Отчёты аудита могут успокоить контрагентов. Чёткие процедуры аварийной непрерывности могут снизить риск катастроф. Определённые средства защиты членов могут снизить дисконты за риск управления. Пропорциональные правила рынка передач могут улучшить ликвидность.

Она может и повысить премии. Если стандарт введёт широкие триггеры аудита без контроля против злоупотреблений, контрагенты могут опасаться политически мотивированных проверок. Если критерии лишения признания расплывчаты, рынки могут беспокоиться, что региональный спор перерастёт в глобальную неопределённость. Если процедуры реализации не публикуются или контролируются действующими игроками, участники могут закладывать скрытые правила. Если роль ICANN неясна, стороны могут опасаться вторых ворот над регистратурой. Если аварийная непрерывность технически не отработана, механизм может восприниматься как ложное обещание.

Стандарты признания — не только внутренние инструменты управления. Это рыночная инфраструктура. Их качество будет наблюдаться в спредах между чистыми и неопределёнными ресурсами, сроках передач, условиях банков, документации брокеров, спросе на аренду и мобилизации членов. ARIN следует рассматривать эти сигналы как доказательство того, доверяют ли слою признания.

Порог лишения признания должен быть высоким, но не непреодолимым

Процесс лишения признания в версии 2 допускает предложение от любой RIR или группы RIR, от ICANN или от группы членов затронутой RIR, состоящей как минимум из 25% всех членов или 2000 членов, в зависимости от того, что меньше. Другие RIR, исключая затронутую регистратуру, должны единогласно рекомендовать лишение признания, прежде чем ICANN примет окончательное решение. Отчёт о состоянии за май 2026 года указывает, что Номерной совет NRO не планировал менять порог лишения признания, отделяя вопросы порога аудита от лишения признания.

Это разумная область для осторожности. Лишение признания должно быть трудным. Региональная регистратура — глубоко встроенная инфраструктура. Низкий порог мог бы позволить фракциям, коммерческим соперникам или политическим кампаниям дестабилизировать регистратуру. Высокий порог также защищает рынки: контрагентам нужна уверенность, что признание не будет снято легкомысленно.

Но «трудно» не должно означать «невозможно». Если регистратура теряет эффективное управление, не может поддерживать услуги, отказывается от аудита, не обеспечивает целостность записей, захвачена или не может обеспечить подотчётность членам, системе нужен путь к вмешательству. Проблема в том, что самые серьёзные провалы могут также затруднять мобилизацию членов. Если записи плохи, члены могут не знать, что они члены. Если управление захвачено, информация может контролироваться. Если услуги отказывают, операторы могут сосредоточиться на выживании, а не на процедуре.

Порог в 25% членов или 2000 членов может быть реалистичным в одной регистратуре и нереалистичным в другой.

Ответ не обязательно в снижении порога лишения признания. Ответ в том, чтобы сделать пороги аудита и проверки соответствия более пригодными. Если члены не могут запустить лишение признания, они всё равно должны иметь возможность запустить независимую проверку конкретных недостатков при более низких и защищённых от захвата условиях. Другие RIR и ICANN также должны иметь возможность действовать на основе достоверных доказательств до того, как мобилизация членов достигнет ядерного порога. Лишение признания должно наступать после истории несоответствия, неудавшегося исправления и планирования непрерывности.

Для ARIN вопрос порога в основном перспективный. Регион не сталкивается с лишением признания. Но членам ARIN это должно быть важно, потому что высокие пороги без значимых промежуточных средств могут оставить любую регистратуру, включая ARIN, слишком зависимой от неформальной доброй воли. Зрелый стандарт должен облегчать раннее исправление, чтобы лишение признания оставалось редким.

Легитимность высокого порога зависит от силы ступеней под ним. Если аудиты, планы исправления, аварийная непрерывность и права членов на информацию реальны, лишение признания может оставаться крайней мерой. Если они слабы, высокий порог становится иммунитетом действующих игроков.

Проблема защиты от захвата шире, чем одна фракция

Проект требует от RIR поддерживать правила и контроль управления, чтобы ни одно лицо, организация или аффилированная группа не могли эффективно контролировать регистратуру. Это необходимо. Это также трудно. Захват не всегда является враждебным поглощением. Он может быть культурным, коммерческим, процедурным, географическим, языковым, финансовым или информационным.

Риски захвата ARIN отличаются от рисков меньших или более явно хрупких институтов. Очевидный североамериканский риск — не захват регистратуры одним актором за ночь. Это постепенное доминирование хорошо обеспеченных постоянных игроков: крупных сетевых операторов, облачных компаний, брокеров, юристов, давних фигур сообщества или институциональных инсайдеров, чьи взгляды становятся стандартом по умолчанию. Такая форма захвата может сосуществовать с формальными выборами, публичными встречами и вежливым процессом. Её труднее увидеть, потому что она выглядит как экспертиза.

Экспертиза ценна. Люди, понимающие маршрутизацию, RPKI, передачи, мошенничество, корпоративные реорганизации и операции регистратур, должны быть услышаны. Проблема начинается, когда экспертиза становится барьером входа. Если малый оператор не может понять политическое предложение без многолетней истории списков рассылки, политический процесс технически открыт, но экономически закрыт. Если сети выдвижения благоприятствуют известным участникам, выборы открыты, но социально отфильтрованы. Если раскрытия финансовых интересов и конфликтов слишком общи, члены не могут знать, есть ли у принимающих решения существенные интересы на адресных рынках.

Если удалённое участие формально доступно, но культура встреч вознаграждает физическое присутствие, география всё ещё имеет значение.

Поэтому стандарт защиты от захвата должен измерять больше, чем аффилированный контроль голосов. Он должен спрашивать, публикует ли регистратура полезную информацию о конфликтах интересов, есть ли у ролей совета и политики чёткие правила отвода, доступны ли каналы участия, позволяют ли материалы выборов содержательное сравнение, подлежат ли интерпретации персонала пересмотру, имеют ли крупные коммерческие акторы непропорциональную власть в формировании повестки и получают ли озабоченности меньшинств или малых операторов содержательные ответы.

Это не аргумент за популизм против экспертизы. Это аргумент за подотчётность экспертизы. В экономике дефицитных адресов люди, лучше всех информированные о политике, часто имеют экономическую подверженность рынку. Это не дисквалифицирует их. Это требует раскрытия, отвода, где уместно, и чёткого обоснования. Иначе стандарт признания будет сертифицировать институты, чьи решения технически сложны, но коммерчески перекошены.

У ARIN есть административный потенциал показать лучшую практику здесь. Если он отнесётся к защите от захвата как к чему-то большему, чем формальное правило, он сможет укрепить весь процесс ICP-2. Если он отнесётся к защите от захвата как к пункту, уже выполненному выборами, реформа упустит один из главных способов, которыми зрелые регистратуры накапливают власть.

Чего ARIN следует желать от реформы

ARIN следует желать реформы, которая сужает и укрепляет признание. Сужение означает, что стандарт должен сосредоточиться на основных функциях регистратуры: непрерывности, целостности записей, подотчётности членам, аудируемости, финансовой независимости, операционной независимости, открытой разработке политики, контроле против захвата, обработке споров и сохранении аварийных услуг. Укрепление означает, что эти функции должны быть наблюдаемыми, независимо проверяемыми и связанными с поэтапными мерами.

ARIN не следует желать максимального вето действующих игроков, даже если это кажется комфортным. Система, защищающая ARIN потому, что он действующий игрок, также защищает более слабых действующих игроков, когда они проваливаются. Это может сделать глобальную систему нумерации менее надёжной и пригласить внешнее политическое вмешательство. ARIN также не следует желать расплывчатого стандарта, сосредоточенного на ICANN. Сегодня это может выглядеть как полезная нейтральность. Завтра это может стать глобальным усмотрением над решениями региональных регистратур.

Лучшая позиция ARIN — дисциплинированная. Он должен поддерживать независимые аудиты с практическим объёмом. Он должен поддерживать готовность аварийной непрерывности, включая проверенные планы передачи данных и услуг. Он должен поддерживать публикацию причин решений о признании, аудите и соответствии. Он должен поддерживать запускаемую членами проверку при порогах, достаточно высоких, чтобы предотвратить злоупотребление, но достаточно низких, чтобы быть реальными. Он должен поддерживать доказательства защиты от захвата, включая показатели конфликтов интересов и участия.

Он должен поддерживать чёткое различие между влияющими на рынок политическими решениями и минимальными критериями признания.

ARIN также должен использовать реформу внутренне. Он может спросить, являются ли его собственные процессы передач настолько похожими на реестр, насколько должны быть после исчерпания IPv4. Он может спросить, могут ли малые операторы понять и исправить недостатки без профильных юристов. Он может спросить, экономически прозрачны ли границы услуг для унаследованных ресурсов. Он может спросить, достаточно ли сильны раскрытия совета и политики для рынка, где решения о номерных ресурсах могут перемещать стоимость. Он может спросить, видят ли его члены бюджет, резервы и решения о правовых рисках с достаточной детализацией, чтобы дисциплинировать их.

Смысл не в том, чтобы сделать ARIN робким. Регистратура должна действовать против мошенничества, захвата и нестабильности. Смысл в том, чтобы сделать власть ARIN легче оправдываемой. Чем яснее ARIN может сказать: «это действие защищает реестр, непрерывность или подотчётное управление, и вот доказательства», тем меньше ему нужен широкий язык управления ресурсами.

Это было бы хорошо для ARIN, хорошо для его членов и хорошо для реформы.

Контрольные точки на 12–24 месяца

Следующий этап реформы ICP-2 следует оценивать по практическим контрольным точкам, а не лозунгам. Первая — объём аудита. Если регулярные аудиты станут редкими, расплывчатыми или ограничатся проверкой документов, стандарт не дисциплинирует доверие. Если они будут навязчивыми и политизированными, они создадут издержки и страх. Тест в том, могут ли аудиты выявлять существенные провалы в непрерывности, управлении, финансах, безопасности и целостности записей, не становясь поштучным надзором за рынком.

Вторая контрольная точка — пороги проверки соответствия. Пороги лишения признания могут оставаться высокими, если проверка соответствия пригодна к использованию. Если члены, ICANN или другие RIR не могут запустить независимую проверку, пока кризис уже очевиден, система снова будет полагаться на неформальные переговоры. Если пороги слишком низки, проверки станут инструментами коммерческих или политических кампаний. Стандарту нужен дизайн против захвата и преследования.

Третья — готовность аварийного оператора. Реформа не должна лишь заявлять, что аварийный оператор может существовать. Она должна требовать минимальных данных, определений услуг, мер безопасности, тренировок и публикации нечувствительной информации о готовности. Аварийная непрерывность, которая никогда не проверялась, — не непрерывность. Это успокоение.

Четвёртая — нейтральность рынка. Следите, рассматривает ли язык реализации дизайн рынка передач, оценку потребностей, правила региональной связи или договорное давление на унаследованные ресурсы как вопросы признания. Некоторые из них могут быть легитимными политиками. Не все являются критериями признания. Чем больше реформа превращает предпочтения политики действующих игроков в глобальные минимумы, тем больше она становится защитой франшизы.

Пятая — внутренняя позиция ARIN. Использует ли ARIN реформу для изучения собственной подотчётности и рыночных эффектов или только для комментариев о глобальном процессе? Облегчает ли он участие для малых и карибских операторов? Публикует ли более ясные обоснования по экономически значимым процессам? Относится ли к аудиту как к дисциплине или как к пиар-упражнению? Отделяет ли основную непрерывность регистратуры от дополнительного институционального рычага?

Шестая — сдержанность ICANN и NRO. Финальный стандарт должен делать их роли ясными, обоснованными и проверяемыми. Если процедуры реализации станут местом, где пишется реальная власть, реформа переместит усмотрение из поля зрения. Если роль ICANN расширится без ограничений, система может обменять риск региональной регистратуры на риск глобального привратника. Если консенсус RIR станет щитом против изменений, система выберет комфорт действующих игроков вместо подотчётного признания.

Последняя контрольная точка — поведение рынка. Сроки передач, дисконты цен на адреса, условия брокерских контрактов, условия кредиторов, спрос на аренду, мобилизация членов и публичные споры покажут, снижает ли стандарт риск признания. Рынки морально не безошибочны, но хорошо замечают неопределённость. Если реформа ICP-2 надёжна, участники региона ARIN со временем должны увидеть меньше тайны вокруг риска регистратуры. Если реформа расплывчата, премия за риск останется.

Дисциплинированный ответ

Реформа ICP-2 необходима, потому что признание регистратур стало экономически более значимым, чем предполагали первоначальные критерии создания. Системе интернет-номеров нужны глобальные ожидания в отношении непрерывности, подотчётности и аварийного реагирования. Ей также нужно, чтобы эти ожидания были достаточно узкими, чтобы не стать глобальной системой защиты франшиз.

ARIN показывает обе стороны проблемы. Это работающая регистратура со зрелыми услугами, публичными процедурами и членским управлением. Это также реестр для региона, где дефицит IPv4, унаследованные записи, зависимость от рынка передач, облачный масштаб и внешняя зависимость от записей регистратуры делают каждое правило признания более ценным, чем кажется. То, что ARIN работает, — не аргумент против дисциплины. Это причина проектировать дисциплину тщательно до кризиса.

Надёжный стандарт измерял бы результативность, а не происхождение. Он спрашивал бы, может ли регистратура поддерживать точные записи, надёжные услуги, подотчётное управление, финансовую и операционную независимость, прозрачную разработку политики, контроль против захвата, пути разрешения споров, сотрудничество с аудитом и аварийную непрерывность. Он предоставлял бы меры воздействия до лишения признания. Он делал бы лишение признания трудным, но не невозможным. Он позволял бы региональной политике различаться там, где различие не угрожает системе. Он не позволял бы ICANN, NRO и действующим RIR превращать координацию в контроль ворот.

Для ARIN высшая ценность реформы не в том, что она защищает регион от какого-то далёкого провала. Она в том, что реформа проясняет, чем является сам ARIN: доверенным слоем признания и обслуживания дефицитных номерных ресурсов, а не владельцем рынка, не глобальным апелляционным форумом, не брокером, не банком и не держателем франшизы, имеющим право на защиту от любой альтернативы. Чем уже мандат, тем сильнее доверие. Чем наблюдаемее стандарт, тем ниже премия за риск. Чем надёжнее меры воздействия, тем меньше вероятность, что системе когда-либо понадобится последняя мера.

Это и есть экономика реформы ICP-2. Признание дисциплинирует регистратуры только тогда, когда стандарт дисциплинирует само признание.