Кратко

  • 18 сентября 2026 года совет ARIN единогласно, 10:0, одобрил проект Registry Control Plane и разрешил генеральному директору заключить договор с пределом $5 млн; решению сопутствует использование долгосрочных резервов.
  • В декабре 2025 года ошибочная операция удалила /24 и ROA из записи первоначального владельца. Внешний аудитор ранее оценил систему по десяти будущим критериям совета, но рассмотренные публичные протоколы не раскрывают критерии и результат каждого контрольного теста.

Деньги можно выдать на работу. Доверие к реестру нельзя выдать постановлением. Чтобы оно вернулось, владельцу адресов нужен проверяемый ответ: сможет ли новый порядок остановить изменение, которое старый порядок пропустил?

В протоколе заседания 18 сентября закреплено решение совета одобрить проект и поручить директору заключить договор с ограничением в $5 млн. Решение указывает на необходимость взять средства из долгосрочных резервов; результат голосования — 10:0. Сотрудники представили график на 18 месяцев. Директор объяснил, что старт в октябре создал бы внебюджетные затраты, если не разрешить расходы на весь срок договора. Протокол сообщает верхний предел полномочий, а не заключённую сумму, фактическое снятие денег или готовую систему.

У проекта есть конкретный повод. Отчёт ARIN от декабря 2025 года описывает, как во время выдачи адресов по разделу 4.10 блок /24 по ошибке отняли у первого клиента и закрепили за другим. Запись первого держателя и его ROA удалили. Ошибочное состояние сохранялось около семи дней, пока первоначальный клиент не обратился в ARIN. Технического отчёта о последствиях от него ARIN не получила. Зафиксированная проблема состоит в другом: один внутренний процесс изменил одновременно право в реестре и запись для проверки маршрута.

Черновой протокол августовского заседания говорит, что внешний аудитор проверил прежнюю систему по десяти перспективным критериям, заданным советом, и вынес отдельную оценку «пройдено» или «не пройдено» по каждому. Члены совета потребовали подробных этапов и регулярных докладов; сотрудники предложили повторный аудит после перестройки. Публичный текст не перечисляет десять критериев и исходные оценки. Пока нельзя проследить цепочку от выявленного недостатка через оплаченную работу к подтверждённому исправлению.

Резервы имеют несколько назначений. В официальном обзоре ARIN 58 казначей назвал инвестиции в размере $38,5 млн на август 2026 года при целевом операционном резерве $26 млн. Накопленный с начала года операционный дефицит составлял $0,5 млн. Организация планирует покрывать промежуточные годовые дефициты инвестициями, стремясь к балансу к 2030 году, в том числе с ежегодным ростом тарифов RSP до 5%. Августовский остаток нельзя выдавать за расчёт расходов по сентябрьскому проекту. Он показывает, что деньги нужны и для текущей устойчивости, и для крупных исправлений.

На сентябрьском заседании обсуждали также подрядчиков. Chris Tacit спросил, зачем сужать круг предложений требованием разместить работников на площадке ARIN. Директор объяснил требование риском ошибок реестра и необходимостью интеграции с действующей командой. Совместная работа может сократить разрывы между проектом и эксплуатацией. Она сама по себе не доказывает, что каждое опасное изменение теперь проходит общую проверку.

John Curran на ARIN 57 описал несколько систем, напрямую работающих с базой данных без единого места для общих бизнес-правил. Вот исходная постановка испытания: один ли набор правил определяет право на изменение блока, существует ли запись до и после, согласовано ли ROA с текущим держателем, кто может откатить ошибку? Публичная матрица могла бы показать начальное состояние по каждому критерию, запланированное исправление, повторный тест и исключения. Она не требует разглашения уязвимых деталей инфраструктуры.

Совет дал проекту ценник сверху. Для реестра полезнее будет оценка снизу — с конкретного ошибочного пути, закрытого и проверенного. Только тогда расход резервов можно назвать покупкой непрерывности, а не покупкой нового названия старой проблемы.