AFRINIC 储备政策：注册机构权力的纪律

一位关注 AFRINIC 危机的非洲网络运营商无需被说服：一个区域性互联网注册机构应持有现金。更实际的问题在于：若法院命令可冻结注册机构的银行账户，若法律费用消耗了本应用于技术人员与系统维护的资金，若在选举争议期间接管人必须维持机构运转，且 RPKI、反向 DNS、WHOIS、RDAP 及分配记录在公司外壳争夺合法性时仍需正常运行，那么储备究竟为何而设？

答案不能抽象地说是“为了 AFRINIC”。注册机构储备的合法性在于保护成员无法替代的狭窄账本服务：资源记录、认证、发布、工单处理、合同地位、审计追踪、安全系统及有序移交。当同一笔现金允许机构在缺乏有效成员约束的情况下持续进行无休止的诉讼、自由裁量执法、任务偏离或治理冲突时，储备便变得危险。一种形式下，储备是连续性保险；另一种形式下，储备是机构绝缘体。

AFRINIC 使这一区别具体化。2021 年，互联网治理项目报告称，毛里求斯最高法院在与 Cloud Innovation 的纠纷中临时冻结了 AFRINIC 高达 5000 万美元的资金。该纠纷源于 AFRINIC 试图终止 Cloud Innovation 的成员资格并收回 IPv4 资源，而 Cloud Innovation 在质疑 AFRINIC 行为后寻求法院保护与损害赔偿。是非曲直、动机及法律立场已争议多年。储备政策无需对该争斗的每一点做出裁决，但必须追问：当成员资助的连续性现金既成为稀缺时代法律战争的燃料又成为目标时，会发生什么。

这便是此处的机制。只有当冲击被定义时，注册机构储备才是减震器。当储备局限于基本注册机构人员工资、关键供应商、安全发布、托管、法院要求的保存、审计、网络响应、成员通知、RPKI 与反向 DNS 连续性，以及足以在治理修复期间维持账本稳定的合法授权时，储备才是可辩护的。当储备资助那些否则会被预算压力、成员信心、和解激励或普通权威崩溃所约束的战略时，它便成为道德风险缓冲。

AFRINIC 的公开储备政策始于一个合理的假设。2008 年董事会决议称机构应努力建立足以覆盖两年运营支出的储备基金。后来的公开说明澄清：储备应指从 AFRINIC 自有资金中拨出至指定银行账户的实际现金；普通运营账户不应计入储备；提款应受严格控制并需批准；两年期限假设在运营继续、缩减或重塑期间可能没有或有限收入流入的重大事件。这是真正的连续性理念。注册机构不应现挣现吃。

但 AFRINIC 的危机也表明为何两年目标不完整。缺乏用途约束的储备比率可能成为战争基金。没有法律支出分类的现金余额可能掩盖捍卫账本与捍卫扩张性机构理论之间的区别。假设普通董事会存在的提款规则在董事会本身缺位、受质疑或正被接管人重建时形同虚设。忽略补充的储备目标可能将今天的诉讼转化为明天对成员的准税收。因此，注册机构储备不仅需要规模，还需要一部章程。

本文并非关于发票归属、普通成员权利或一般董事会监督。储备问题更为狭窄：谁吸收机构失败，哪些现金受保护用于账本，哪些用途被禁止，法律风险如何分类，何时允许紧急提款，耗竭如何补充，以及稀缺的 IPv4 认可是否让注册机构将成员资助的保险转化为机构杠杆。

AFRINIC 是最难的案例，因为证据双面并存。它需要储备。记录包括：据报的地址记录损坏、与 Cloud Innovation 的高价值纠纷、银行账户冻结、多年的董事会失败、接管、无效的选举、后来恢复董事会的努力、持续的清算与章程争议、法律预算积压，以及一个稀缺 IPv4 认可具有超越普通行政文件经济价值的地区。没有储备的脆弱注册机构将使成员面临直接的服务风险。拥有储备但缺乏约束的注册机构可能在信任崩溃后仍继续为冲突提供资金。

因此，储备应被理解为连续性防火墙。它必须阻止机构之火蔓延至注册账本。它不得阻止成员约束触及机构。

储备是连续性保险，而非机构舒适

区域性互联网注册机构拥有不寻常的资产负债表。其最重要的产出并非传统商品，而是公共编号账本中的条目、路由来源与认证材料、反向 DNS 委托、WHOIS 与 RDAP 数据、成员账户状态、分配与转让记录以及运营信任。成员支付费用，因为注册机构是其区域内数字资源的公认结算层。它不拥有互联网，也不路由每个数据包，但其记录决定了谁能证明对网络、客户、经纪人、律师及交易对手视为具有经济意义的资源拥有公认控制权。

这一角色产生了连续性问题。普通公司可以削减服务、进入破产、合并、出售资产或关闭部门。注册机构不能因为诉讼昂贵或选举失败就停止发布准确记录。如果 RPKI 仓库漂移、反向 DNS 停滞、WHOIS 或 RDAP 记录不可靠、分配与转让请求淹没于不确定性，或员工无法确认成员权限，伤害不限于注册机构办公室，而是蔓延至未曾选择争端且无法更换区域账本的运营商。

储备旨在防止这种伤害蔓延。它们是企业困境与账本连续性之间的防火墙。其存在是为了让银行纠纷、收入延迟、诉讼禁令、董事会失败、灾难、网络事件或临时收入崩溃不会立即损害关键职能。防火墙为狭窄目的争取时间：在合法治理恢复、接管人或紧急当局保存机构或安排有序移交期间维持服务。

AFRINIC 自身的储备解释符合此模型。它描述了从机构自有资金中拨出的现金，而不仅仅是累积盈余。它区分了指定储备账户与普通运营银行账户。它设想了一个限制收入并要求运营长达两年的重大事件。它承认危机成本可能与普通成本不同：部分义务持续，部分活动减少，部分法律或劳动义务产生，运营计划可能需要缩减。这不是公关缓冲的语言，而是服务连续性工具。

困难在于，连续性防火墙必须有方向性。它应阻止机构之火蔓延至账本，而非阻止约束触及机构。如果管理层越权、选举存在缺陷、法律支出爆炸、章程权限不明或稀缺资源政策产生经济损害，储备不应允许注册机构忽视其费用创造缓冲的成员。在接管期间支付基本人员工资的储备保护成员。让薄弱机构无期限地对成员提起诉讼的储备可能保护机构免受成员约束。

这一区别至关重要，因为区域注册机构在其服务区域内是垄断公用事业。AFRINIC 成员不能因为不喜欢预算或不信任诉讼策略就将非洲资源关系转移至 ARIN、RIPE NCC、APNIC 或 LACNIC。退出在结构上受到限制。这使得内部约束更为重要。费用与储备不是普通客户收入，而是对公认账本的强制支持。储备越大，就越需要规则来表明成员资助的现金何时可用、何时必须保全。

受保护的服务应在受保护的机构之前定义。核心服务类别应享有优先权：注册数据库完整性、RPKI 发布、反向 DNS、RDAP 与 WHOIS 可用性、关键变更的工单分类、维持地位的计费连续性、网络安全、审计日志、关键供应商、运营这些功能的必要员工以及法律要求的记录保存。非核心活动应在储备被消耗前暂停。会议、广泛倡导、外联活动、政治运动、扩展项目、声誉管理及非必要差旅在储备提款期间不应优先于账本连续性。

AFRINIC 的危机表明为何界限必须明确。机构的公开材料描述了众多有价值活动：培训、社区支持、研究、政策参与、互联网发展项目及利益相关方参与。这些在正常时期可能重要，但在危机期间不应与基本注册机构混淆。当银行账户冻结、接管或法院纠纷威胁生存能力时，储备不应被视为保存所有机构习惯的通用基金。它应保护成员无法替代的功能。

因此，储备约束的第一条规则很简单：在授权广泛机构之前先定义狭窄账本。如果储备的正当性在于 RPKI、反向 DNS、WHOIS、RDAP 及注册连续性，提款规则应如此表述。如果储备的正当性在于工资，那应是关键职能在定义紧急状态期间的工资，而不是危机前人员配置水平的无限期保证。如果储备的正当性在于法律必要性，法律事项应按其是否保全账本连续性、防御资产扣押、支持法院监督的恢复或追求裁量性机构立场来分类。无法做出这些区分的注册机构没有储备章程，只有现金。

AFRINIC 的两年储备目标只回答了简单问题

纸面上，AFRINIC 的两年储备雄心在最良性的意义上是保守的。一个服务于支付能力不均、IPv4 供应稀缺且依赖全球技术信任的地区的小型专业注册机构，不应仅持有几个月的现金。其服务过于重要且难以迅速替代。两年目标承认机构修复可能缓慢，尤其是在法院、成员选举、国际协调与技术连续性相互交织时。

公开财务数据表明，在危机全面升级前，AFRINIC 已认真考虑了这一理念。财务储备页面显示，2018 年底收入储备约 476 万美元，2019 年第三季度末战略现金储备约 320 万美元。后来的财务更新显示，2021 年底现金持有约 1135 万美元，2022 年初约 1288 万美元，其中约 637 万美元纳入战略现金储备。这些数字并非当前审计后状况，但表明相对于普通年收入具有可观流动性。

2022 年预算显示了规模。AFRINIC 预计收入约 622 万美元，运营支出约 614 万美元（含应急费用）。人员成本是最大的单一成本项。法律与咨询费预算为 24.7 万美元，其中法律费用 14 万美元。正常条件下，这看似非营利审慎：收入接近支出，少量应急费用，以及用于压力的战略现金储备。

随后，压力以普通预算很少定价的形式到来。2022 年财务页面后来显示法律费用总计约 125 万美元，其中超过 108 万美元支付给一家律师事务所，外加其他法律及相关条目。这一金额不仅是一个项目，更是对法律预算凸性的警告。注册机构可以假设法律费用可控，但稀缺性纠纷可使其非线性。一旦资源认可、成员身份、银行账户、董事会权限、接管、章程有效性及清算风险均受争议，法律支出便不再是支持功能，而成为核心运营现实。

正是在此，缺乏法律分类的储备目标变得危险。若注册机构持有两年储备，且法律冲突消耗了相当部分年收入，成员需知晓何种法律支出正被资助。捍卫基本注册服务可用性与追求对成员商业使用 IPv4 资源的广泛机构控制理论之间存在差异。遵守法院命令与发起可预见引发诉讼的激进执法存在差异。保护员工免于不当个人风险与资助声誉运动存在差异。在清算程序中保全账本与抵制每一项会缩小裁量权的和解存在差异。

AFRINIC 的危机包含所有灰色地带。最初的 Cloud Innovation 纠纷源于 AFRINIC 对资源使用及区域政策合规的关切，背景是早先损害信心的记录完整性丑闻。AFRINIC 有理由关心滥用、欺诈、准确性及合理需求的意义。Cloud Innovation 有理由将回收视为对其业务及客户的生存威胁。法院被要求保全权利、限制行动、考虑损害赔偿、监督治理，后来处理接管与清算论点。对储备政策而言，关键不在于一方完全正确，而在于成员资助的储备可能被卷入每个阶段，除非规则将账本防御与政策战争分离。

2021 年的银行账户冻结使这不仅仅是预算故事。储备只有在以其构建时所针对的条件可动用时才是保护性的。如果所有现金均存放于同样易受扣押或冻结的银行结构中，储备可能在会计上是真实的，在法律上却是脆弱的。如果诉讼当事人可以冻结用于维护无关成员重要公共记录的资金，连续性未得到充分隔离。如果注册机构事后可将任何资金标记为“连续性”，债权人、法院及成员将不信任该标签。储备需要在紧急情况前具备法律与运营上的清晰度，而非事后的修辞解释。

这引出了每个 RIR 都应回答的设计问题。战略储备是否应持有在专为基本注册连续性设立的法律隔离结构中？是否应有信托式安排、托管、限制账户、双重审批、紧急法院协议或 RIR 间连续性设施？诉讼当事人是否应能冻结支付基本注册人员工资及维护公共资源记录的同一笔现金？答案不能是成员应简单信任董事会，因为 AFRINIC 的董事会本身已然失败。也不能是法院应忽略对注册机构的索赔。答案是一部让法院、成员及审计师能够看到哪些资金专用于公共账本连续性、哪些是普通公司资产的储备章程。

AFRINIC 的已发布政策已区分指定储备账户与运营账户，并要求控制提款。危机表明这一区分需要更硬的外壳。它应申明储备是否可被扣押、质押、用于非核心纠纷、作为抵押或用于诉讼提款。它应解释若董事会无法合法批准提款时怎么办。它应确定谁认证提款保护账本连续性而非机构偏好。没有这些答案，两年储备可能在第一个知道如何向银行账户施压的纠纷中消失。

目标回答了简单问题：注册机构在严重中断中可能需要多少现金？更难的问题是这些现金可用于什么、谁可释放、必须保全什么、首先削减什么、以及损失后由谁重建。AFRINIC 的危机为更难的问题标定了代价。

稀缺的 IPv4 将现金转化为政策杠杆

如果 AFRINIC 只是一个在充足供应世界中的地址簿运营商，储备政策会更简单。事实并非如此。IPv4 稀缺改变了围绕注册机构的每一条财务规则，因为账本支持具有市场价值的头寸。注册机构的费用收入来自那些数字资源持有可维持接入网络、托管业务、租赁安排、企业客户及收购估值的成员。其政策可能影响资源是否被审查、回收、转让、分配、租赁或原样保留。其法律斗争可能改变其区域内资源感知风险。

AFRINIC 的枯竭材料将地区置于 IPv4 枯竭的第二阶段，最小分配或指派规模为 /24，最大为 /22。同样的公开材料描述了 WHOIS、反向 DNS、资源认证、IRR 及成员支持等服务。这些是狭窄的事实证据，而非服从机构结论的理由。它们展示了运营背景：新 IPv4 供应受限，现有认可更为重要，资源持有者与注册机构的关系可能带来重大经济后果。

当认可变得更有价值，关于认可的争议变得更昂贵。当争议更昂贵，储备变得更具诱惑力。这是第二个道德风险问题。控制稀缺资源认可的注册机构可能认为其使命正当化了激进的执法与法律支出。它可能主张，没有强力防御，剩余资源将被耗尽、滥用或商业化，从而损害区域目标。这种关切并非想象。KrebsOnSecurity 2019 年关于 AFRINIC 相关地址记录操纵的报道描述了据称闲置非洲资源被通过与前 AFRINIC 政策协调员有关的公司侵占并出售，估计市场价值超过 5000 万美元。在稀缺市场中，控制薄弱助长欺诈。

但稀缺性也可用于正当化过度行为。如果 IPv4 的每种商业用途都被视为可疑，每个区域外客户都被描绘为威胁，每项转让或租赁都被视为政治损失，那么注册机构便从账本纪律漂向经济规划。这种漂移的成本随后由依赖可预测记录的同一成员基础承担。储备成为缓冲，使注册机构能在普通成员约束允许的时限外追求受争议的理论。

Cloud Innovation 纠纷正位于这一断层线上。互联网治理项目报道称，Cloud Innovation 从 AFRINIC 获得了数百万 IPv4 号码的权利，并将部分资源基础用于非洲以外，包括通过中国客户，而 AFRINIC 后来挑战其对政策与成员条款的合规性。Cloud Innovation 及相关声音辩称 AFRINIC 正在改变早期分配的经济含义，并以威胁资源持有者的方式使用行政权力。AFRINIC 辩称其必须捍卫政策合规与地区的地址空间。诉讼随后将资源政策、商业依赖、公共利益语言及银行账户风险卷入同一冲突。

对储备而言，问题不在于 IPv4 是否应是财产、租赁应被鼓励，或每种稀缺市场行为是否可接受。问题在于为注册机构连续性筹集的现金是否可用于重塑稀缺市场。以账本保险为正当理由的储备不应悄然成为市场干预的补贴。如果 AFRINIC 想在稀缺纠纷中大举支出，储备政策应要求狭窄的账本测试：该支出是否纠正可证明的记录损坏、保全唯一性、防止欺诈、遵守法院命令或保护无关成员免受直接服务损害？还是它资助了关于 IPv4 应如何使用的更广泛机构偏好？

这一区分保护了双方。它防止强大持有者利用诉讼压力耗尽注册机构并捕获账本。它也防止注册机构使用成员资助的储备在不定价成本的情况下追求裁量性理论。储备章程不应假设大型资源持有者无罪，也不应假设注册机构自私。它应迫使每次提款识别受保护的账本功能。

稀缺 IPv4 也改变了补充。如果高价值纠纷耗尽储备，未来费用可能重新填充。这意味着小型接入网络、大学、数据中心及公共网络可能为一场集中于大型地址头寸与政策权威的斗争付费。使执法重要的同一稀缺性，如果成本不分类，也使负担不公平。持有 /24 或遗留依赖的小型成员不应猜测明天的储备补充是用于 RPKI 连续性、接管人成本、法律上诉，还是针对大型持有者的机构运动。

因此，储备比率应与稀缺风险挂钩。在充裕时期，两年运营储备可能足够。在稀缺时期，储备应包括法律风险层、过渡底线以及针对高价值执法的比例规则。它应询问可能的诉讼成本是否与被防止的账本损害成比例。它应在稀缺资源纠纷消耗核心连续性层之前要求和解分析。它应将地址市场依赖视为加强纪律的理由，而非空白支票。

AFRINIC 的危机应使注册机构在欺诈、审计线索及准确记录方面更加严肃。它也应在使用储备资助裁量权方面更加谨慎。稀缺使连续性更有价值，也使机构权力更危险。

法律预算需要自己的储备章程

法律支出是最难的储备类别，因为它既可必不可少，也可自私自利。受攻击的注册机构必须能够自我辩护。它必须回应禁令、保全证据、保护员工免受不当索赔、维护工资与基础设施所需的银行访问、解释编号资源的公共性质，并在法院裁决可能影响连续性时参与。无力聘请律师的注册机构可能被任何最能持久诉讼的一方捕获或拆解。

同时，法律支出是注册机构逃避治理约束的最简单方式。保密特权可隐藏战略。进行中的程序可证明有限披露的正当性。复杂案件可被描述为过于敏感而不适合成员辩论。每项新动议都可被描绘为不可避免。久而久之，成员只看到账单与修辞：机构称斗争必要，反对者称其滥用，律师继续收费。储备成为法律氧气供应。

AFRINIC 的财务数据展示了问题的规模。2022 年预算的法律与咨询费为 24.7 万美元，而后来披露的当年法律费用约 125 万美元。这一差距并非不当行为的证明。诉讼确实可能超出预算。但它证明了法律支出必须与普通运营成本具有不同的治理类别。面临高风险稀缺诉讼的注册机构不能将法律费用视为另一项行政开支。

第一项分类应区分强制性法律辩护与裁量性法律战略。强制性辩护包括回应法院命令、保全基本注册服务、保护银行访问、在清算程序中捍卫编号资源与公司资产的法律分离，以及保持对注册地法律的合规。裁量性战略包括发起索赔、扩大纠纷、基于政策理由抵制和解、旨在影响成员的公共沟通，以及主要目的是保全广泛机构裁量权而非核心账本连续性的诉讼。界限并非总是清晰，但划出界限可改变激励。

第二项分类应区分账本辩护法律支出与机构辩护法律支出。账本辩护支出保护数字资源记录的完整性、可用性与中立性。机构辩护支出保护当前公司实体、董事会、管理层、政策偏好或声誉。有时两者重合。如果清算申请将编号资源视为公司资产，捍卫账本与捍卫机构可能重叠。如果成员挑战有缺陷的选举，捍卫机构可能与成员约束相冲突。如果资源持有者寻求禁令以在合同纠纷审理期间阻止立即回收，抵制所有救济可能是机构辩护，即使注册机构将其呈现为政策执法。

第三项分类应区分紧急支出与战役支出。紧急支出有时间限制且受法院驱动。战役支出是持续选择。AFRINIC 的危机已产生来自注册机构、Cloud Innovation、Larus 关联声音、成员团体、ICANN、ISPA、Smart Africa、运营商协会及评论员的反复公开声明。每一方都有利益。储备规则应防止成员在紧急连续性的掩护下资助公共运动。

第四项分类应是和解效用。注册机构不仅是一个诉讼当事人，更是压力下的和解效用。其法律战略应寻求减少账本与成员不确定性的结果，而不仅仅是赢得机构索赔。即使注册机构相信自己正确，和解也可能有价值。一个保护记录、保全服务连续性、限制争议资源头寸并避免未来费用冲击的比例性和解，可能优于消耗储备并加深合法性的法庭胜利。

和解原则无需揭示特权策略。它们可以申明任何和解必须保全唯一性、维护准确记录、保护第三方网络连续性、避免优惠待遇、尊重法院命令并披露重大预算后果。它们还可以申明注册机构不会花费储备获取什么：与账本服务无关的惩罚性杠杆、未经成员批准的追溯性政策扩展，或公共信息胜利。成员不需要每份法律备忘录，也能知道其储备是否得到纪律使用。

AFRINIC 的接管时代经验强化了这一点。NRO 2023 年的声明描述了接管人角色为维持 AFRINIC 资产现状、保全商业价值、监督选举、促进适当董事会及任命首席执行官。该声明在此处有用，作为接管人指定角色的狭窄描述，而非任何更广泛结论的权威。在此时期，储备支出应尤为狭窄。接管人的任务是连续性与恢复。它不应成为在普通控制缺位期间为受争议政策野心提供资金的途径。

法律预算规则应简单到成员能够理解：每项重大法律提款应披露案件类别、受保护功能、批准成本范围、资金来源、批准机构、败诉情况下的预计运营风险，以及使用储备后的补充计划。特权可保护战术，但不应隐藏经济分类。垄断账本欠用户这么多。

当普通治理失效时的储备权力

AFRINIC 的储备说明将批准置于提款与触发事件的核心。这在一家普通非营利组织中很正常。但对于一个普通治理可能失效的注册机构而言却不够。AFRINIC 在因诉讼与治理争端而无法选举或任命正常领导层后，多年无运作董事会。毛里求斯法院任命接管人以维持机构存活并促使其回归功能治理。2025 年 6 月的选举因涉及选民文件与授权书的指控而被暂停并宣布无效。后续选举恢复了董事，但法律与合法性问题仍在继续。

这段历史对储备政策很重要，因为仅依赖董事会的控制假设正是那个已经失败的机构。如果储备仅能通过董事会决议提取，当没有合法董事会时怎么办？如果接管人可以提取，依据什么成员可见的标准？如果员工在董事会缺位期间需要紧急资金维持 RPKI 与反向 DNS，谁授权支付？如果新当选的董事会面临挑战，它是否有权从储备中批准重大法律支出？如果董事会被指控受某一派系俘获，它是否应控制现金缓冲而无额外保障？

答案不是将董事会从储备政策中移除。董事会是必要的。但储备控制应有层次。第一层是普通董事会，批准储备政策、年度目标、投资规则与非紧急使用。第二层是成员披露，对于非常规提款，需成员批准或事后追认。第三层是董事会无法合法行动时期的紧急连续性当局。第四层是独立审计与紧急情况后的公开报告。第五层是仅针对账本连续性的外部协调，而非普通政策选择。

AFRINIC 的接管显示为何紧急层必须在紧急情况前设计。接管人必须保全资产、监督选举并保持注册机构运行。这是一个合理的法院监督桥梁。但如果储备章程未定义接管人可支出什么及为何支出，桥梁便成为裁量性。接管人可能需要法律建议、选举供应商、员工工资、技术供应商及法院文件。其中一些是连续性支出，一些是治理恢复支出，一些可能是诉讼支出。成员不应在钱花完后才推断类别。

治理失败也产生了补充问题。假设接管人使用储备维持关键服务并组织选举。通过未来成员费用补充是合法的，因为储备用于恢复成员对账本的控制。假设受争议董事会使用储备对抗章程变更、抵制披露或延长资源政策冲突。补充的合法性较低，因为储备在约束薄弱时被支出。因此，相同的未来收费可能是保险费，也可能是对未解决治理的强制贡献。

2025 年 6 月选举事件使问题更尖锐。公开报道称，在授权书与选民文件问题后投票暂停，随后因利益相关方关切由接管人宣布无效。ISPA 指控投票未获正当授权；ICANN 要求解释并警告可能进行合规审查。储备问题是：成员资助的现金是否应资助选举修复、法律回应及在成员可检查规则下的沟通。

选举合法性与储备合法性相联系，因为储备权力依赖于同一成员地图。如果成员不能信任谁能投票，他们便不能信任批准储备补充或非常规提款的程序。如果授权书受争议、资源成员身份在毛里求斯法律下不明确、章程改革可能改变参与权，那么批准法律支出的董事会决议可能在形式上有效，但在经济上可疑。因此，储备纪律依赖于成员登记纪律。注册机构不能在成员权力地图受争议的同时声称强大的现金权力。

后来董事会的恢复并未消除这一需求。一个运作的董事会可以准备预算、任命临时管理层并规划战略。AFRINIC 2026 年的公开姿态包括复兴迹象：临时管理、预算规划、多年战略工作及恢复正常运营的努力。这些迹象很重要。但恢复后董事会的第一个储备测试不是乐观，而是它是否缩小了成员资助储备可支出的条件。如果新董事会将储备视为机构健康的证据，而法律积压仍然不透明，那么治理失败仅仅被再融资了。

因此，储备章程应包括治理失败条款。在缺乏合法运作董事会时，储备仅可用于指定的基本服务、法院命令的保存、选举恢复、成员登记验证、最低限度的连续性法律辩护及经核实的员工义务。裁量性政策诉讼、新战略倡议及非必要项目应被禁止，除非独立法院或成员批准的紧急程序授权。恢复后的披露应在固定期限内进行。依赖于非危机治理的危机储备不是危机储备。

授权防火墙：储备不得资助的内容

每项储备政策都需要负面空间。仅说明储备可资助什么不够；还必须说明储备不得资助什么。在注册机构中，被禁止的用途正是制度经济学最重要的地方，因为机构的激励并非中性。注册机构想要连续性、合法性、政策权威、员工安全、国际认可及免受破坏性诉讼。成员也想要连续性，但他们也需要对注册机构裁量权的约束。资助注册机构称为必要的一切内容的储备会削弱这种约束。

第一项禁止用途应为无限制的诉讼而不设定储备风险敞口。AFRINIC 的经验表明诉讼如何成为运营环境而非临时事件。储备可能需要资助紧急法律辩护，但不应用以资助无限期的法律运动，除非成员收到成本范围、触发条件、和解原则及补充后果。如果案件预期成本超过年运营支出或战略储备的特定比例，应要求更高的批准门槛。能够在纠纷中花费两年运营储备的注册机构实际上找到了今天花费未来成员费用的方式。

第二项禁止用途应为缺乏比例审查的裁量性执法。AFRINIC 在报道的地址盗窃后确有理由担忧记录完整性。但从欺诈控制到广泛回收风险的跳跃正是储备可能扭曲激励之处。如果管理层相信储备将在激进执法行动后支撑多年诉讼，它可能低估选择最激进补救措施的成本。储备政策应要求高价值执法行动在储备能支持法律辩护之前包括比例评估。问题应是补救措施是否针对账本完整性，还是试图控制成员的商业模式。

第三项禁止用途应为危机期间的授权扩展。处于困境的注册机构可能寻求更广泛的权力：对转让更多控制、对租赁更多发言权、对资源使用更大权力、更强硬的章程变更、更广泛的政府支持，或作为特殊公共机构的外部认可。一些改革可能是必要的。但以连续性为正当理由的储备不应用于在成员受危机分心时资助授权扩展。授权防火墙应规定储备提款不得用于创建或捍卫新的裁量性权力，除非这些权力直接必要于基本服务连续性并已接受适当审查。

第四项禁止用途应为脱离服务事实的声誉管理。危机期间的公共沟通是必要的。成员需要知晓服务是否继续、法院命令的含义、发票是否有效、选举是否安排以及资源请求如何处理。但储备不应用于资助诋毁批评者、影响选举、将商业参与者描绘为敌人或以叙事替代披露的广泛运动。AFRINIC 的危机被来自注册机构、Cloud Innovation、NRS、ICANN、ISPA、Smart Africa、运营商团体及评论员的声明包围。注册机构的储备应支付事实性成员通知，而非派系说服。

第五项禁止用途应为核心风险未解决时对非核心项目的交叉补贴。培训、研究、社区支持、会议及利益相关方参与在正常时期可能很有价值。2026 年关于 AFRINIC 困境的报道注意到注册机构关切延迟与飙升的法律成本阻碍了培训和研究等倡议。这种抱怨可能真实，也揭示了优先冲突。如果法律成本与连续性风险很高，非核心项目不应仅为了显示机构存活而由储备维持。成员首先需要账本。

第六项禁止用途应为无诊断的补充。储备提款后，注册机构可能要求成员重建缓冲。补充计划应识别提款原因及哪些控制措施改变了。如果储备因银行账户冻结而耗尽，计划应处理法律隔离与银行结构。如果因法律费用耗尽，应处理法律预算批准与和解政策。如果因治理失败耗尽，应处理紧急当局与选举控制。无诊断的补充制造道德风险循环：成员支付，缓冲充填，下一次危机重复。

AFRINIC 的储备页面已包含授权防火墙的种子，表示储备用于重大事件后导致无或有限收入的运营活动，且提款受严格控制。但政策需要更明确，因为危机已变得比收入中断复杂得多。AFRINIC 面临的不仅是短期费用冲击，而是关于资源、银行账户、董事会合法性、选举、接管、章程问题、清算及 IPv4 商业化处理的诉讼。为运营中断编写的政策必须为机构冲突更新。

最佳表述是直白的：储备不是成员同意的替代品。它们可在同意恢复期间保全注册机构。它们不得用于逃避失去同意的后果。如果法院质疑治理、选举失败、诉讼暴露权限不明或成员拒绝行动路线，储备应保持账本存活，同时机构缩小其授权。它不应在账本用户仍不确定时让机构保持舒适。

透明度是成员资助保险的代价

保险只有在投保人理解覆盖范围时才有效。成员通过费用资助 AFRINIC 的储备。因此，他们应得到一份更不像会计注释而像机构合同的储备声明。它应显示目标、当前余额、限制余额、无限制现金、允许用途、禁止用途、提款历史、补充计划、法律风险敞口及服务连续性映射。不应要求成员从零散的预算、财务更新、董事会决议及危机声明中重建状况。

AFRINIC 的公开财务材料提供了部分可见性。财务页面描述了年度预算流程，包括管理层审查、董事会财务委员会评估、董事会批准、网站发布、年度成员会议提交、季度财务报告及中期审查。财务储备页面解释了两年目标及收入储备与战略现金储备的区别。2021 与 2022 年财务更新披露了现金持有与战略现金储备。2022 年财务页面披露了法律费用。这些是有用的证据。

但它们不够。危机储备透明度要求可比性与及时性。2026 年中期可见的公开财务文件似乎仅覆盖到 2022 年。这可能是接管与董事会失败造成的混乱，但也说明了问题。如果注册机构现代史上最重要的财务时期正是普通报告薄弱的时期，成员无法评估储备协议。注册机构不能在危机期间依赖储备，却将储备报告推迟到信任恢复之后。报告是恢复的一部分。

成熟的储备报告应分为五栏。第一，基本注册运营：RPKI、反向 DNS、WHOIS、RDAP、IRR、数据库完整性、网络安全及成员支持的人员与供应商。第二，治理恢复：选举、接管人成本、审计、成员登记验证、章程审查及要求的法院监督流程。第三，连续性法律辩护：银行访问保护、清算回应、编号资源作为不可分配公共协调记录的保全，以及法院命令的强制合规。第四，裁量性法律或政策立场：执法索赔、上诉、转让政策辩护、资源使用理论及机构声誉事项。第五，非核心项目：外联、培训、会议、研究及利益相关方参与。

报告应显示哪些栏目使用了储备，哪些使用了运营收入。应识别与预算的重大偏差。应披露法律成本是否延迟了技术投资或服务改进。应申明储备资金是否与运营账户法律隔离，以及是否有任何资金被限制、质押或受法院命令约束。应识别每次提款的权力。应发布补充路径，说明未来费用、成本削减、外部支持或削减项目将如何重建储备。

透明度也约束法律顾问与高管。如果律师知道储备资助的工作将被分类为连续性防御、治理恢复或裁量性战略，他们会以不同方式构建建议。管理层将必须为为何诉讼步骤属于受保护类别提供理由。董事会成员将必须在可见成本后果下投票。成员将能够询问下次储备提款是保护账本还是延长机构冲突。这正是垄断账本所需的约束。

AFRINIC 的法律成本积压使这一点紧迫。预计法律费用 14 万美元的公开预算与后来披露的超过 125 万美元的法律费用总额不能被视为正常差异。它应触发法律储备审查。哪些案件导致了差异？哪些是法院强制的？哪些是裁量性的？哪些保护了基本服务？哪些本可和解？哪些源于早先的执法选择？使用了多少储备？产生了什么未来费用影响？没有答案，成员无法区分不可避免的辩护与可避免的升级。

透明度也应适用于财务储备与地址储备之间的关系。AFRINIC 的软着陆政策与枯竭材料表明 IPv4 分配仍受限制，剩余池很小。当现金储备耗尽时，压力可能上升以使用费用、分配规则、转让限制或政策变化来巩固机构地位。成员应能看到现金储备与地址储备未被修辞混合。现金问题不应通过操纵地址流动性来解决。地址政策纠纷不应隐藏为现金连续性问题。

指导原则很简单：注册机构可要求成员资助保险，但保险不能秘密。成员应知道涵盖什么冲击、谁可对基金索赔、适用什么除外责任、索赔如何审计、以及损失后保费如何重置。

储备应吸收冲击而不钝化约束

制度经济学以怀疑与尊重双重态度对待缓冲。缓冲可防止恐慌，也可降低不良行为的成本。银行资本缓冲保护存款人与支付系统，但如果管理层预期无约束的救助，可能承担更多风险。大学捐赠保护研究，但也可能隔离行政人员与师生。注册机构储备保护账本，但也可能让董事与高管在普通问责本会阻止他们之后继续受争议的战略。

AFRINIC 的历史包含道德风险的必要成分。它对一个地区持有垄断功能。成员退出有限。IPv4 稀缺使注册机构认可具有经济价值。错误决定的法律责任相对于成员遭受的损失可能缓慢。来自 ICANN、NRO 及同行注册机构的官方连续性关切可强化机构关于必须被保全的主张。储备可资助保全。危险在于“保全注册机构”太容易与“保全当前机构理论”混淆。

据报的地址记录操纵事件显示了道德风险的一面。如果注册机构不投资于控制、员工监督、审计线索及成员通知，有价值的资源可能被误导。储备可资助必要修复：法证审查、数据库安全、独立审计、不当移动资源的法律回收及更强验证。为此目的使用储备可能完全适当，因为它保护账本免受腐败。

Cloud Innovation 纠纷显示了另一面。丑闻后，注册机构可能过度纠正，将激进审查与回收视为严肃性的证明。如果它有储备，便能更长久地维持过度纠正。互联网治理项目 2021 年的分析认为 AFRINIC 对 Cloud Innovation 的行动是对过去问题的过度反应，而 Cloud Innovation 以过度法律措施回应。无论你是否接受该观点的每个部分，储备教训更重要：缓冲可资助清理与过度补偿两者。储备政策必须在纠纷成为生存问题前区分二者。

成员约束是平衡物。在普通市场中，客户通过离开约束服务提供商。在区域注册机构中，成员通过选举、预算审查、政策流程、法律权利与公共问责约束。当普通治理失败且选举受争议时，该约束减弱。当法律战略不透明时，进一步减弱。当储备在约束薄弱期资助机构时，道德风险达到顶峰。注册机构可以继续运营，这是好的；它也可以继续抵制缩小其授权的压力，这可能是坏的。

正确的设计不是让注册机构饥饿。饥饿会伤害约束旨在保护的成员。正确的设计是有条件的流动性。储备应对关键服务具有流动性，对裁量性冲突缺乏流动性。应易于提取用于基本技术人员工资、关键供应商、安全事件、数据托管、成员通知及法院要求的连续性。应更难提取用于新诉讼、扩张性执法、政治沟通或与账本无关的项目。当普通权限受争议、成员登记不确定或支出会影响成员地位时，应最难提取。

这种条件性应足够自动化以在危机中运作。规则说“董事会将审慎决定”不够。AFRINIC 的董事会真空说明了原因。规则应指定阈值：普通运营储备可在管理层证明下覆盖特定月份的核心服务；超出此范围的紧急储备需董事会或接管人批准及成员通知；超过特定金额的裁量性法律支出需独立法律预算审查与披露；储备低于目标比率自动触发补充与成本削减计划；接管期间使用限于连续性与恢复。

储备比率本身应以服务术语表达，而不仅仅是一般支出年限。两年的普通运营支出过于笼统。危机中一些支出应下降，其他可能上升。更好的比率应有层次：立即可用的核心服务现金六个月；基于危机运营模式的受限连续性储备十二至二十四个月；针对法律或有事项的独立储备，设有年度上限与批准阈值；以及与审计支出挂钩的补充目标。AFRINIC 自身的储备解释已承认危机下的调整后运营成本。下一步是形式化这些层次。

成员约束也需要事后会计。每次储备使用应产生经验报告：什么触发了提款，事件是否符合政策，哪些服务被保全，哪些支出被拒绝，哪些成员批准发生，哪些控制措施改变，以及储备将如何重建。花费储备然后仅要求耐心的注册机构尚未学习。将储备使用视为针对成员资助保险的可问责索赔的注册机构，即使危机痛苦也会加强合法性。

AFRINIC 未来的信誉部分取决于它能否证明这种约束。如果它重建现金而非规则，成员将看到恢复的战争基金。如果它重建规则而非现金，成员将看到纸上弹性。如果它在可见约束下重建两者，储备便成为它本应一直是的东西：不钝化问责的连续性保险。

接管显示连续性可与机构胜利分离

接管常被描述为机构失败。在 AFRINIC 案例中，它也展示了一个重要的设计可能性：注册连续性可与普通公司控制分离。接管人公开描述的角色是维持现状、保全商业价值、监督选举、促进适当董事会及任命首席执行官。一些观察者将其视为通过法治进行的私人治理修复。其他人则对法律程序、外部压力及法院作用提出关切。相互竞争的观点很重要。储备政策应关注结构性教训。

账本并不需要每个正常机构功能都以全规模继续。它需要足够的合法权限、员工、现金、系统及外部认可，以在治理修复期间保全关键服务。这正是储备应资助的。它应购买从破碎治理到恢复治理的桥梁。它不应被绑定于证明每个先前机构立场正确。

这一点很重要，因为连续性修辞可能被过度使用。压力下的机构常称对其决定的任何攻击都是对连续性的攻击。压力下的成员常称任何机构辩护都是自我保全。接管通过展示第三类别切穿两种主张。机构可被约束，而功能继续。公司权限可在账本仍被公认的同时受到监督。选举可由紧急当局在员工维持服务的同时组织。注册机构可在不给予管理层或任何派系无限裁量权的情况下被保全。

储备政策应将这一第三类别制度化。它应将“连续性模式”定义为临时状态，具有更窄的允许支出、增强报告与有限权力。在连续性模式下，储备不可用于普通机构野心。它可用于关键服务、法院合规、选举修复、成员登记验证、独立审计、最低限度沟通及狭窄分类的法律辩护。它不可用于广泛政策运动、新的裁量性项目、扩张倡议，或其主要目的是为先前管理层选择辩护的法律步骤。

AFRINIC 的银行冻结事件显示连续性模式应包括银行架构。如果普通账户可被冻结，连续性储备可能需要不同的法律与运营设置。这不意味着储备应超越所有合法索赔。这意味着储备应可被识别为专用于基本公共协调功能，以便法院可考虑冻结它的系统后果。要求损害赔偿的成员不应自动获得对用于维持无关成员记录稳定的现金的杠杆。反之，注册机构不应将普通资金隐藏在连续性标签后。隔离必须真实且经过审计。

接管也澄清了外部支持。公开报道表明 AFRINIC 的困境促使其他 RIR 与 NRO 准备可能的财务支持，并且更广泛的系统审查了管理 RIR 生命周期（包括援助与可能撤销认可）的政策。如果它保护编号系统，这种支持可能有用。如果它减少本地成员约束或允许注册机构避免艰难改革，则可能危险。储备章程应说明外部支持如何与内部储备互动：是否可偿还、适用什么条件、是否仅资助核心服务，以及成员如何被告知。

接管也应改变和解的价值评估。一个有偿付能力、自信的机构可能追求法律胜利以建立先例。处于连续性模式的注册机构应更重视减少系统性风险的和解。如果纠纷可通过保全记录、澄清成员义务、限制未来审查标准、保护客户及避免进一步储备消耗来解决，和解可能比继续诉讼更好地服务于注册机构的公共功能。胜利不是连续性的唯一形式。有时连续性是在不崩溃账本的情况下停止战斗的能力。

AFRINIC 的危机并未结束关于接管、董事会合法性或成员权利的所有问题。但它已表明账本可在概念上与机构的更广泛斗争相隔离。自律的储备政策应使这种隔离财务化。它应使储备适用于连续性与恢复，而非证明任何派系应赢得危机。

补充是准税收，除非提款被分类

当储备耗尽时，它们必须要么保持耗尽，要么被重建。在竞争市场中，客户可以决定是否继续从战略失误后收费更高的公司购买。在区域互联网注册机构中，成员选择较少。他们付费以维持认可、接收服务、保持地位，并参与唯一可用的区域账本。这就是为什么储备补充在经济上类似于税收，即使法律上是成员费。

准税收风险不是每项费用都不合法。AFRINIC 需要收入。人员、系统、安全、审计、法律合规、成员支持及服务连续性都需要资金。风险在于成员可能被要求重新填充他们在无法有效控制、未平等受益且可能反对的支出后的储备。一个需要 /24 的小型 ISP、维护遗留安排的大学网络、规划客户增长的数据中心或依赖反向 DNS 的国家研究网络，都可能为一场集中于大型 IPv4 持有及机构战略的纠纷后果付费。

这就是为什么储备提款与补充必须配对。提款决定应在资金支出前包括补充情景。如果储备用于核心连续性，补充可以广泛，因为利益广泛。如果用于涉及特定成员的诉讼，补充应识别成本是否可从诉讼方收回、投保、随时间预算、通过削减抵消，或由成员作为共享机构防御批准。如果用于裁量性政策执法，成员应被告知为何他们承担该风险。

AFRINIC 2022 年的法律费用披露显示了准税收问题变得多快。法律费用总额超过 125 万美元，相对于约 600 万美元的年收入基础是重大的。如果这种支出重复，储备比率变化，未来预算变化，成员资助的项目或服务被取代。AFRINIC 本身后来表示，飙升的法律成本阻碍了通过培训和研究等倡议回馈社区并加强成员关系的尝试。这一声明承认了负担：法律冲突消耗了成员资助的能力。

负担不仅是财务上的。法律积压可能减缓分配、转让、记录更新、章程修复、选举、员工招聘及技术投资。公开报道描述 AFRINIC 从 2022 年到 2025 年无法选举董事会或执行许多功能，并指出恢复后的董事会仍面临活跃批评者与法院风险。在此期间支付费用的成员获得了较弱的机构产品。如果未来费用上升以重建储备，成员支付两次：一次通过降级服务，一次通过补充。

因此，储备章程应包括重大提款的成员影响声明。它应回答：使用了多少储备、这对两年目标有何影响、哪些服务受保护、哪些服务延迟、未来费用是否可能上升、小成员是否被保护、非核心支出是否首先削减，以及支出是否可通过和解或更窄行动避免。没有这一声明，补充成为隐藏税。

准税收风险也改变了应如何评估外部对更强注册机构行动的呼吁。当评论者敦促 AFRINIC 更努力对抗商业持有者、限制转让、捍卫区域资源或抵制诉讼时，他们应指明如果斗争消耗储备由谁支付。当成员倡导者敦促清算、重组或激进去中心化时，他们应指明谁支付转型风险。储备纪律迫使每一方为其偏好的补救措施定价。这是健康的。它将辩论从口号转向负担。

AFRINIC 的情况尤为敏感，因为非洲的运营商在规模、资源与法律能力上差异巨大。大型持有者或国际集团能比小型区域网络更好地吸收法律与治理不确定性。小型运营商几乎没有对冲注册机构风险的能力。它无法轻易诉讼、游说或移动其资源关系。如果储备消耗导致更高费用或更弱服务，小成员面临最大的相对负担。因此，储备政策应包括小成员测试：如果补充负担落在最小的合规成员身上，这次提款是否仍然合理？

该测试并不使大型纠纷不可能。它使它们诚实。注册机构可决定法律斗争必不可少，即使小成员将帮助支付。但它应说明什么账本功能被保护以及为什么更便宜的替代方案不足。它应表明在要求小成员帮助重建缓冲之前，非核心支出已被削减。它应避免使用储备补充将裁量性机构风险承担的代价社会化。

准税收纪律也是对任何一方捕获的保障。注册机构不能悄悄地因自我保全向成员征税。强大成员不能将法律成本强加给注册机构，然后假装成本对其他人无关紧要。AFRINIC 及其对手都应通过其行动如何影响共同储备来判断。储备在经济上属于账本连续性与成员基础，而非任何派系的诉讼理论。

清算风险澄清储备不是什么

2026 年报道的清算程序暴露了另一个储备边界。ICANN 介入告知毛里求斯法院，通过 AFRINIC 管理的编号资源不是 AFRINIC 在清算中可供分配的资产。这一点作为狭窄事实证据至关重要。注册机构账本中的 IP 数字资源不像办公家具、银行余额或应收账款。它们是全球协调系统的一部分。将其视为公司资产将威胁注册机构法律外壳与其履行的公共功能之间的区别。

同样的区别应适用于储备，但方式更细致。现金是公司资产，而编号资源不是。然而，部分现金可能在功能上专用于公共账本连续性。如果 AFRINIC 最终被清算、重组、撤销认可或转移到另一运营安排，储备不应简单地被视为旧机构可消费的盈余。它应在法律允许的范围内跟随连续性义务。储备的目的不是丰富公司资产，而是保持注册机构功能存活、安全缩减或在不受损成员的情况下过渡。

AFRINIC 自身的储备说明考虑了解散，称如果触发事件导致解散，所有可用资金应被应用，而不仅仅是已建立的储备。这一陈述需要现代解释。应用于什么？如果解散发生，现金应首先满足合法义务，但储备原则应优先考虑有序连续性：数据保存、成员通知、技术过渡、员工义务、法院监督移交、审计及基本服务的保护。储备不应比编号资源更成为公司斗争中的奖品。

这正是储备政策与更广泛 RIR 生命周期辩论相遇之处。公开报道将 AFRINIC 的困境描述为推动 RIR 社区修订生命周期规则以涵盖援助与可能撤销认可。紧急注册机构支持与撤销认可是最后手段工具。它们需要资金。如果本地注册机构的储备在法律上或实际上不可用于过渡，负担将转移到其他 RIR、ICANN 相关结构或成员通过未来费用。自律的储备应通过以可用于该目的的形式设立连续性基金来降低紧急过渡成本。

清算风险也约束法律支出。如果注册机构花费储备抵抗解散但未保留资金用于过渡（若败诉），它便以机构生存优先于成员连续性。抵制清算可能是正确的。区域注册机构不应由诉讼当事人随意解散，尤其当编号资源与无关成员处于风险中时。但法律辩护应与应急计划配对。如果法院命令重组，服务怎么办？什么资金保留？谁支付供应商？记录如何转移？成员权限如何保存？未决资源请求与纠纷如何处理？

因此，储备章程应在储备内包括过渡储备。它应是一个底线，低于该底线资金不得用于普通诉讼而无需特别批准。该底线应覆盖定义时期的基本服务加过渡成本。在正常条件下，这可能看似过度。AFRINIC 的危机证明并非如此。银行冻结、接管、无效选举及清算申请在本案中并非理论，而是近期记录的一部分。

过渡储备也防止注册机构战斗到最后一美元。没有底线，管理层与董事会可能理性地将储备花在法律防御上，因为崩溃不可想象。有底线，机构必须为成员保留足够现金，即使机构败诉。这改变了激励。它使和解在底线受威胁前更具吸引力。它使外部机构更相信紧急连续性可获资助。它向成员保证储备在功能上属于他们，即使法律所有权并非如此。

清算风险也澄清了关于所有权的语言。AFRINIC 与其他 RIR 常抵制将 IP 地址视为财产。这种谨慎在协调理由上是合理的。但现金储备不是否认成员对注册机构认可经济依赖的理由。储备的存在恰恰因为认可能够重要到需要连续性资金。如果注册机构说成员在传统意义上不拥有地址，它应更加谨慎对待保护其认可地位的成员资助现金。否认地址的财产语言不应成为无问责使用费用的许可证。

因此，AFRINIC 的清算纠纷并非与储备政策分离。它们是揭示政策目的的极端案例。储备不是机构的安逸毯、董事的防御基金、无限制盈余或法律清晰度的替代品。它是道德上，也许最终法律上，附属于账本功能的连续性资产。

AFRINIC 的储备章程

危机后，自律的储备政策对 AFRINIC 而言应是什么样？它将始于一个干净的目的声明。储备的存在是为了在严重收入、治理、法律、运营或转型冲击期间，为资源成员、受影响的网络用户及全球编号系统保全 AFRINIC 注册机构功能。它不是为了保护任何特定董事会、管理团队、政策派系、商业对手或公共叙事。

第二要素是分层目标。AFRINIC 历史性的两年运营支出目标有用但过于笼统。它应分为普通流动性、针对缩减危机运营模式的核心服务连续性层、设有上限与分类规则的法律应急层，以及为接管、移交、撤销认可、重组或有序缩减保存的过渡底线。

第三要素是用途分类。核心服务连续性应在限制内预先批准：技术基础设施、RPKI、反向 DNS、WHOIS、RDAP、IRR、数据库运营、网络安全、关键供应商、基本员工、维持成员地位所需的账单、法律要求的记录保存。治理恢复支出应包括选举、成员登记验证、独立审计、接管人支持及章程法律澄清。法律支出应分为强制性连续性防御、账本防御战略与裁量性机构诉讼。非核心项目在连续性模式下应排除，除非单独资助。

第四要素是禁止用途。储备不得用于无成本范围的无限制诉讼；治理失败期间的政策扩展；无比例审查的裁量性执法；脱离事实成员通知的声誉运动；储备提款期间的非必要差旅或会议；无诊断的补充；或威胁过渡底线的法律步骤。如果董事会认为例外必要，应披露理由并寻求成员批准或独立紧急授权。

第五要素是法律支出纪律。每项重大事项应有董事会或紧急当局批准的诉讼预算、分类、受保护功能、和解原则及报告节奏。特权建议仍受保护。经济类别不受保护。如果法律支出超过阈值，董事会必须解释为何和解、缩减、调解或外部纠纷解决不足。如果法律支出延迟核心服务或非核心项目，成员应看到权衡。

第六要素是危机提款程序。触发发生时，AFRINIC 应进入连续性模式。触发应包括银行冻结、收入崩溃、治理失败、接管、法院命令、网络事件、关键供应商损失、重大法律威胁或服务连续性风险。管理层认证触发；董事会或接管人确认权限；成员收到通知；支出转向允许类别；非核心支出暂停；固定期限内发布公开储备状态报告。如无合法董事会，接管人或预定义紧急委员会仅可授权核心与恢复支出。

第七要素是补充纪律。提款应根据其类别补充。核心服务提款可通过普通费用随时间重建。治理恢复提款可能为普通但应包括改革里程碑。裁量性法律提款应要求成员批准的特定补充计划并识别追偿或抵消。如果提款源于可避免的管理层或董事会决策，补充应与问责措施配对，而非仅更高收费。

第八要素是隔离保管。战略储备应持有于指定账户或结构中，明确与运营现金分离，具有签名控制、审计可见性及限制用途声明。AFRINIC 的已发布政策已区分储备与普通运营账户；危机表明该区分应更强且对法院更可读。目标不是逃避合法索赔，而是确保关键账本连续性现金在冻结或扣押威胁无关成员前被如此识别。

第九要素是成员报告。AFRINIC 应发布年度储备报告，包含目标、余额、限制与无限制现金、提款、法律分类、补充状态、压力测试及服务连续性映射。在连续性模式下，应发布较短更新。报告应为运营商而非仅会计师编写。成员应能判断储备是保护其服务、资助诉讼、资助恢复还是等待过渡。

第十要素是独立审查。危机期后，独立审查员应评估储备使用是否符合政策。审查应评估法律分类、批准、服务成果、成员通知、供应商连续性、补充及治理教训。应识别不应重复的支出。这样，储备成为纪律而非失忆。

超越 AFRINIC 的机构教训

AFRINIC 不仅仅是非洲特例。它是稀缺资源账本中普遍问题的可见案例。当私人、成员制的技术机构管理支持经济价值的记录时，其储备成为治理的一部分。关于非营利审慎的旧语言太小了。现金储备决定了机构能承受冲击多久、能抵抗批评者多久、能承担多少法律风险，以及能向成员施加多少未来成本。

一般规则是注册机构储备应绑定于狭窄的账本授权。授权越窄，越容易为强储备辩护。如果成员知道现金保护记录、安全、基本员工及合法过渡，他们可以接受资助两年的连续性。他们不太愿意，也不应该愿意，资助可用于广泛政策战争、裁量性市场控制或机构自卫的储备。强储备与窄授权相互加强。强储备与宽授权产生道德风险。

AFRINIC 也表明连续性与问责并非对立。危机期间的一些官方声明可以理解地强调稳定性：注册机构必须继续运营，员工必须得到支持，成员必须接收服务，编号资源不得在清算中被视为公司资产。这些是正确的连续性关切。但无成员约束的连续性脆弱。它可在合法性赤字扩大的同时保全外壳。目标不是在连续性与问责之间选择，而是使用储备争取时间以恢复问责。

和解效用模型是最佳指南。压力下的注册机构应像公认编号资源头寸的清算所一样行动。它应保全账本、处理客观变更、标记纠纷、遵守法院、保护第三方并最小化裁量性冲击。其储备应支持这一结算角色。它不应资助决定该地区 IPv4 整个经济未来的野心。它不应补贴成员捕获。它不应保护腐败记录。它不应将每项法律挑战视为破坏或将每个商业持有者视为非法。

AFRINIC 可能仍然稳定。一个运作的董事会、可信的财务报告、澄清的章程、自律的法律预算、经核实的成员权力、储备隔离及和解导向的诉讼，可降低与 AFRINIC 管理资源相关的风险溢价。该地区需要这一结果。非洲网络不应因其注册机构成为稀缺性、诉讼与机构合法性的战场而承受永久治理折扣。

但稳定应以比生存更硬的标志衡量。AFRINIC 是否发布当前储备余额与法律分类？它是否识别过渡底线？它是否限制储备资助的裁量性诉讼？它是否分离核心服务与非核心项目？它是否解释补充负担？它是否保护小成员免受其未制造的危机成本？它是否表明反腐败修复针对账本完整性而非广泛裁量性控制？它是否在不奖励诉讼压力的情况下使和解成为可能？这些是储备政策自律的测试。

一个运营商询问 AFRINIC 的储备是保护账本还是保护机构免受成员侵害，是在问正确的问题。答案不应仅依赖于对董事会、接管人、诉讼当事人、ICANN、NRO、公共运动或法院的信任。它应写入储备章程。注册机构持有的现金不是中性的。在稀缺性机构中，现金是随时间推移的权力。AFRINIC 的危机已表明这种权力可保持关键记录存活，也可保持未解决的权力存活。储备纪律是其中的区别。