摘要
- 一个私人会员制注册机构只有在授权边界、正当程序、可审查性、成员权力制衡、利益冲突规则、紧急权力、补救措施和公共依赖义务将稀缺地址治理限制在狭窄的宪法框架内时,才能行使类似公共的权威。
- 区域互联网注册机构中最重要的界线并不总是命名 IPv4 地址持有者的那条线。
注册机构内部的围栏就是稀缺资源
区域互联网注册机构中最重要的界线并不总是命名 IPv4 地址持有者的那条线。有时,这条线隐藏在章程、政策手册、员工委派或董事会常规命令中,它规定了谁可以做出决定、可以决定什么、决定的范围有多大,以及谁可以在记录被更改前阻止它。这条线就是制度围栏。在地址稀缺的世界里,它可能与地址记录本身一样具有经济重要性。
想象一下,这一时刻不是法庭上的辩论,而是一次注册机构会议,会上该机构必须划定自己的边界。一栏写着地址分配。另一栏写着转移记录。另一栏写着欺诈控制。另一栏写着成员投票。另一栏写着紧急业务连续性。另一栏写着诸如 Whois、RDAP、反向 DNS 和 RPKI 等发布服务。在每一栏旁边,必须有人写下授权决策者、所需证据、上诉路径、导致参与者失去资格的冲突、争议审理期间必须持续的服务,以及若注册机构出错应获得的补救。那张表很枯燥。但就市场基础设施而言,它也是唯一重要的宪法:它将权力转变为有边界的权力。
AFRINIC 将这种必要性凸显出来,因为这家非洲注册机构位于私人注册、类似公共的依赖关系和稀缺资源经济的交汇点。它是一个在毛里求斯注册的会员制组织。它管理着非洲和印度洋部分地区的号码资源记录。其常规职能包括注册、会员服务、公共查询、反向 DNS 支持、资源认证和政策实施。这些机制是事实。它们无法回答更棘手的问题。当一个私人会员制注册机构控制着对稀缺数字基础设施的认可时,有什么界限能防止它从记录保管人滑向经济看门人?
答案不是国家法律意义上的成文宪法。AFRINIC 不是一个国家。它不向公民征税、指挥警察或签发护照。但它确实行使着企业、法院、客户、贷款人、经纪人、审计员和网络将其视为公共性质的权威,因为没有普通的替代品。持有者无法轻易切换到另一个非洲号码注册机构。客户无法通过消费者钱包投票来绕过 AFRINIC 记录中的不确定性。如果交易依赖于地址,网络买家无法忽视注册机构的认可。退出有限。依赖广泛。后果真实。这足以要求将宪法限制作为制度设计。
这是一个经济论点,而非法律建议或对当前诉讼状态的明确说明。限制降低了依赖成本。它们减少了与 AFRINIC 管理资源相关的风险溢价。它们防止制度性语言被用来将新权力装扮成旧授权。它们使法院更愿意维护注册机构在其狭窄角色范围内的行为。它们使成员更愿意参与,因为参与不是对无边界机器的礼节性投票。最重要的是,限制保护账本免受运营它的机构的影响。稀缺的账本之所以被信任,不是因为其运营商谈论社区,而是因为运营商不能轻易将社区语言转化为对价值的自由裁量控制。
AFRINIC 危机提供了太多场景,显示那道围栏看似脆弱:关于历史地址记录操纵的公开报道、Cloud Innovation 争议、在毛里求斯多年的诉讼、银行和治理压力、接管、被取消的选举尝试、关于投票权的指控、后来的董事会重建、持续的法庭斗争,以及反复出现的担忧,即连续性语言可能维护的不仅仅是连续性。并非每一项指控都得到证实。并非每一项注册行为都可疑。并非每一位批评者都无私心。但制度问题已不再是理论上的。AFRINIC 表明,当私人注册机构的经济触角扩张速度快于其周围的边界架构时,会发生什么。
私人注册机构权威需要限制,因为退出并非普通的退出
通常对私人机构的约束是退出。如果俱乐部行为不当,成员离开。如果供应商不可靠,客户更换供应商。如果贸易协会变得政治化,公司组建另一个。区域互联网注册机构并非如此。成员可能不喜欢费用、政策选择、员工决定、选举机制或诉讼姿态,但成员仍然需要获得对地址和自治系统号码的认可记录。注册关系在法律形式上是私人的,在经济效果上则是基础设施性的。
这种混合地位使得宪法限制成为必要。私人形式赋予注册机构灵活性、技术专业化和成员治理。基础设施效果则赋予其对那些不仅仅是自愿服务消费者的当事方的权力。资源持有者可能拥有与认可地址使用挂钩的客户、融资、租赁、路由安排、收购计划或公共部门合同。拒绝、延迟、冻结、不利状态或不确定的转移路径可能波及这些关系,即使注册机构坚称它本身并未触及路由。
因此,AFRINIC 作为区域注册机构的官方角色只是分析的起点。它可以说明所服务的区域、所管理的资源以及所提供的服务。这些材料对于了解机制有用。但不能作为权力边界的最终权威。机构很少能很好地诊断自身的漂移。相关问题是,它的决定是否足够有边界、可审查和可问责,以至于其他人可以将记录视为可靠的公共参考资料,而非今年由任何在位者控制的许可。
普通退出的缺失改变了双方的激励。注册机构可能低估越权的危害,因为成员没有太多替代选择。成员可能过度诉讼,因为一个不利决定可能威胁巨大的价值。批评者可能构建替代叙事,因为内部救济看起来薄弱。外部机构可能支持制度连续性,因为它们担心碎片化,即使争议的权力比连续性所需要的更广泛。每一种反应都可能是理性的。它们共同创造了一个高成本的均衡:更多的法律支出、更多的防御性缔约、更多的怀疑、更多的延迟和对公共记录的更少依赖。
宪法限制是改变这种均衡的一种方式。它们表明,注册机构可以纠正记录、防止重复、要求经过验证的授权、保护发布服务并回应欺诈,但它不能将每一个商业分歧、区域发展关切、租赁辩论或政策偏好视为无边界执法的理由。它们表明,成员投票可以治理机构,但投票权本身必须可验证且可质疑。它们表明,紧急监护人可能维护服务,但紧急权力必须到期、报告并始终与连续性挂钩。它们表明,法院可以审查有争议的权力,而不会被指责攻击互联网。限制将退出从一场绝望的诉讼转变为对程序的低成本期望。
这对较小的运营商最为重要。一个大型云平台可以跨注册机构分散风险、聘请律师并吸收延迟。一个小的非洲网络可能只有一个注册关系,而且资产负债表上容不下不确定性。如果注册机构的权力不明确,较小的运营商就要支付融资成本、客户信任、延迟扩张和对日常更新的恐惧。因此,宪法设计并非治理理论家的奢侈品。它是区域注册机构本应服务的网络的市场准入条件。
授权边界防止管理职责变成授权洗白
第一个宪法限制是授权边界。它应该在争议出现之前界定注册机构的合法行动领域。区域注册机构需要有权保持号码资源唯一、维护准确记录、验证持有者授权、发布可靠的注册数据、支持反向 DNS 和路由安全服务、根据既定规则处理分配和转移、收取费用、调查欺诈和记录争议。这些都是核心职能。它们很强大,但可识别。
当这些职能被扩展为更广泛的制度偏好主张时,授权洗白就开始了。一条为防止重复声明而采纳的规则变成了评判商业模式的工具。记录完整性审查变成了一场关于持有者客户在道德上是否可接受的广泛调查。区域管理短语变成了资本控制手段。连续性警告变成了对在位机构每一项决定的保护。一份社区声明变成了受影响资源持有者没有依赖利益的证据。语言听起来熟悉。权力已经改变。
AFRINIC 的后枯竭环境是这种漂移的肥沃土壤。IPv4 的稀缺将行政认可变成了宝贵的投入。当注册机构批准、延迟或拒绝转移时,它会影响流动性。当它在那分配多年后解释使用条件时,它会影响信赖。当它将成员资格与高价值资源待遇挂钩时,它会影响议价能力。当它在没有明确采纳的规则和审查途径的情况下,将租赁或市场运动视为非法使用的证据时,它就成了资本的看门人,而不是记录的保管人。
答案不是剥夺注册机构的所有自由裁量权。某些自由裁量权是不可避免的,因为事实是混乱的。旧记录可能不完整。公司继承可能难以证明。休眠持有者可能消失。签名可能伪造。法院命令可能不明确。欺诈可能是真实的。一个僵化的注册机构在另一个方面也是危险的。宪法的答案是将自由裁量权与特定的职能挂钩。如果问题是真实性,补救措施应该是核实授权。如果问题是重复认可,补救措施应该隔离冲突主张。如果问题是联系失败,补救措施应该恢复可联系性。如果问题是安全发布,补救措施应该维护可靠的发布。补救措施不应从狭窄的缺陷跳跃到对持有者整个经济策略的控制。
授权边界也保护注册机构。AFRINIC 与 Cloud Innovation 的长期争议表明,资源审查如何升级为威胁机构能力的诉讼。一个人不必接受任何一方的完整说法就能看到激励问题。一个对经济上有价值的资源声称拥有广泛自由裁量权的注册机构,会吸引资源持有者在法庭上测试边界。一个窄定义其权力、书写理由并保留审查的注册机构,可以将自己捍卫为基础设施,而非价值的私人管理者。
实际检验很简单:注册机构能否在不使用诸如社区、管理或公共利益等模糊词语作为标准替代品的情况下,说明它正在使用的权力?这些词语可能表达目标。它们不应成为操作依据。一个宪政注册机构可以说:“该记录不能更改,因为签名者的授权未经验证。”它应该更加谨慎地说:“该资源不能移动,因为机构不喜欢市场后果。”前者保护账本。后者则有授权洗白的风险。
稀缺性将不受约束的自由裁量权变成区域风险溢价
IPv4 的稀缺性是宪法限制不能推迟的经济原因。在地址充裕的时代,许多注册错误虽然不便,但不会改变资本。一个延迟的分配可以由另一个请求替代。一场政策争论可以在不将每一个句子转化为市场价值的情况下进行。枯竭改变了注册认可的含义。地址变成了运营投入、类似资产负债表的持仓、可租赁的容量、收购问题和诉讼奖品。注册记录变成了价格形成的一部分。
当市场参与者无法预测权力将如何使用时,风险溢价就会出现。买家会因转移认可可能因广泛的自由裁量权而延迟,而给地址块打折。贷款人如果注册地位可能在没有及时审查的情况下发生变化,就会对依赖地址的业务打折。客户如果反向 DNS、RPKI 或公共记录可能陷入无关的争议,就会对运营商打折。成员如果董事会的权力被未解决的投票质疑所笼罩,就会对治理打折。这种溢价并不总是作为一项列明。它表现为更宽的保证、托管要求、法律意见、更慢的交易完成、更高的抵押品折扣、冗余采购和投资意愿降低。
AFRINIC 的公开历史增加了这种溢价,因为几种不确定性同时出现。2019 年 KrebsOnSecurity 关于所谓历史地址操纵的报道引发了来源担忧。Cloud Innovation 争议引发了授权和执法担忧。法庭诉讼和银行压力引发了连续性担忧。接管引发了紧急治理担忧。2025 年的选举争议引发了成员授权担忧。后来关于董事会恢复和再次诉讼的报道引发了正式治理恢复是否足以为恢复市场信心的问题。每个事件都不同。从经济上讲,它们都教导交易对手质疑注册机构到底有多受约束。
稀缺性也改变了分配。一项限制转移的规则可能被描述为保护非洲资源,但它却可能降低非洲运营商所持有资源的价值,并阻碍透明供应进入正规渠道。广泛的资源审查可能被描述为保护社区管理,但它却可能使诚实的持有者害怕更新记录、公开租赁容量或配合验证。严格的投票干预可能被描述为保护选举完整性,但如果理由和权限不明确,它会损害合法性。在每种情况下,制度主张可能都有一个值得辩护的核心。宪法问题是,权力是否受到足够限制,以避免成为对普通依赖的征税。
该地区通过较弱的市场和较高的运营成本支付溢价。如果正式的注册途径不可预测,当事方就会建立非正式安排。租赁变得更难看清。继承记录保持陈旧。转移避免披露。经纪人从对机构习惯的私人了解中获得价值。法院成为默认的审查途径。成员花更多时间进行防御性政治。这些都是无谓成本。它们不会改善连接性。它们只是将注意力从网络重新分配到制度风险上。
宪法限制通过使注册风险可解读来降低溢价。它们不保证每个持有者都会赢。它们保证持有者可以知道规则、证据、决策者、审查途径和保留的运营状态。这种可预测性使不利决定不那么具有传染性。市场可以区分伪造文件和可纠正的联系缺陷、法院限制和政策分歧、有争议的转移和对所有服务的普遍威胁。稀缺性使得这种区分很有价值。
正当程序是一堵墙,而非整部宪法
正当程序很重要,因为注册决定可以在最终审查之前破坏价值。当注册机构提议一项高后果行动时,通知、理由、纠正期、暂缓和上诉权是必不可少的保障。但正当程序只是宪法架构中的一堵墙。它本身并不定义授权、分离制度角色、制衡成员权力、披露利益冲突、约束紧急权力或使补救措施与经济损害保持一致。
这种区分对 AFRINIC 很重要,因为狭隘地关注上诉可能使更深层的设计问题看起来比实际小。如果注册机构的授权过于宽泛,上诉仅仅是在审查过于宽泛的权力。如果政策、行政和执法混为一谈,上诉可能将文件返回给造成问题的相同制度文化。如果董事会合法性有争议,由该董事会设立的上诉机构可能无法让市场信服。如果紧急权力模糊不清,暂缓可能保留得太少或太多。事后的程序不能替代事前限制。
尽管如此,正当程序不可或缺。面临资源审查、转移拒绝、不利状态、发布服务中断或终止的持有者需要知道被指控的是什么、缺失了什么事实、适用什么规则、什么可以纠正、什么将继续以及谁可以审查该决定。事后评估注册机构的法院也需要同样的记录。交易对手需要它来评估风险。更广泛的社区需要它来区分针对真实缺陷的执法和针对不受欢迎的经济行为的制度压力。
AFRINIC 的危机表明了这堵墙为何必须坚固。当一个注册机构正在从有关历史记录的指控中走出来时,它必须进行调查,而不把每个持有者都变成嫌疑犯。当一项重大资源争议在法庭上时,它必须保持争议状态,而不让无关的服务成为诉讼的人质。当成员选举受到质疑时,它必须核实权力,而不让紧急管理者成为永久的政治行为者。每项任务都需要通知和理由,但每项任务也都需要单独的边界规则。
因此,宪法方法将正当程序视为更深层次限制的程序表达。授权边界告诉注册机构它可以决定什么。正当程序告诉受影响方该决定必须如何做出。可审查性告诉市场,第一次决定不是最终的,仅仅因为是机构做出的。角色分离告诉参与者,制定规则、提起指控、决定文件和执行制裁的不是同一个行为者。透明度告诉外界使用了哪类权力。补救措施告诉每个人如果注册机构错了会发生什么。这些墙要么协同工作,要么不起作用。
对于资源持有者来说,这意味着程序权利不应被视为注册机构授予的恩惠。它们是垄断认可代价的一部分。对于 AFRINIC 来说,这意味着正当程序不是对敌对诉讼当事人的让步。这是注册机构证明自己仍然是账本机构,而非在稀缺资本上低责任看门人的方式。
可审查性降低制度错误的成本
每个注册机构都会犯错。文件会被误读。公司名称会被混淆。法院命令会带着模糊的范围到来。员工会过于宽泛地应用旧规则。资源持有者会遗漏后来证明具有决定性的证据。委托人看起来有效,直到据称的签发人质疑它。欺诈信号会很严重但不完整。宪法问题不是错误能否根除。而是错误能否在成为不可逆转的经济事件之前得到纠正。
可审查性是答案。它应该存在于多个层面。首先,不同的员工审查员应该能够迅速重新考虑一项决定,并有权缩小或暂缓后果。其次,高后果决定应该由一个独立的机制来审查,该机制不仅仅是原始机构的重复。第三,法院必须对超出注册机构能力的问题保持可用,如公司控制、合同权利、破产授权或非法行为指控。每个层面都应该在可能的情况下保留最后验证的运行状态。
可审查性降低风险溢价,因为它改变了错误的预期损失。如果转移拒绝可以在几周内得到解释、纠正和审查,当事方会为延迟定价。如果拒绝只能通过多年的诉讼来挑战,当事方会为存在的不确定性定价。如果资源恢复通知在独立机构审查证据时被暂缓,客户可以继续。如果它在审查之前生效,持有者可能寻求紧急法院救济,争议就变成了制度战争。因此,一个审查系统比它预防的诉讼更便宜。
AFRINIC 的近期历史使可审查性不止于一种良好治理的偏好。该机构面临法院审查、接管和选举争议,正是因为普通治理无法遏制冲突。这并不意味着法院应该运营注册机构。这意味着该注册机构需要足够强大的内部和独立审查,以至于法院不是唯一可信的后盾。法院是从外部看的必要宪法限制。一个希望获得制度尊重的注册机构应该从内部建立限制。
设计应该区分审查和游说。审查是基于证据的、有记录的,并受标准约束。游说是对员工、董事会成员、接收人、委员会或外部支持者的私人压力。处于压力下的注册机构容易受到第二种影响,因为当事方相信私人接触可能胜过正式程序。强大的审查降低了私人接触的价值。如果每个人都知道如何挑战拒绝、获得暂缓、提交证据并收到理由,声称有特殊接触的经纪人或内部人就变得不那么有价值了。
可审查性也对官方支持者起到约束作用。当 ICANN、NRO 或其他协调机构谈论注册连续性时,他们的声明有分量。但连续性支持不应成为对每个有争议决定的认可。透明的审查路径让外部行为者可以支持功能而不预判文件。他们可以说:保护发布、记录和唯一性;让受限制的审查机制决定不利行为是否在授权范围内。如果连续性是为了保护账本而非看门人,这种区分至关重要。
政策、行政和执法不能集于同一只手
权力分立听起来很宏大,但在注册机构中,它意味着实际的东西。制定一般政策的个人或机构不应私下决定个别的执法文件。管理记录的员工不应通过逐案压力来重写政策。监督预算和高管的董事会不应成为特定资源结果的升级台。执法职能不应控制上诉路径。选举权不应随意与资源权混合在一起。每一次分离都减少了制度偏好变成账本状态的机会。
AFRINIC 的治理压力显示了这些分离为何是经济控制。当董事会薄弱或缺失时,员工的决定可能看起来过于强大。当接管人被任命时,紧急保存可能看起来带有政策权力。当选举有争议时,随后董事会的每一项行动都可能被打折扣。当诉讼当事人也是大的资源持有者或可见的批评者时,例行决定可能被解读为报复或偏袒。当政策语言宽泛时,员工自由裁量权就变成了一股市场力量。分离不能消除所有怀疑,但它使每一种怀疑都可以检验。
政策职能应通过一个可见的、参与式的途径来设定前瞻性规则。它不应该被用来惩罚在依赖形成时未被明确禁止的过往行为。追溯性重新解释是授权漂移最危险的形式之一,因为它将旧的行政语言变成了新的经济控制。IPv4 变得越有价值,这种诱惑就越大。一个宪政注册机构将反追溯性作为一种市场稳定手段:新的条件可以管理新的授予或未来行为,但已确立的依赖不能随意重新打开。
行政职能应保持记录准确和服务运行。它应验证文件、维护联系方式、记录符合标准的转移、保护发布服务和对争议进行分类。在证据明确的地方应强大,在问题属于其他地方时应谦虚。员工应有权拒绝不完整的文件、冻结有争议的变更并要求验证。他们不应成为评判合法商业模式是否被社会欣赏的法官。
执法职能应受书面触发条件和相称补救措施的约束。欺诈、伪造授权、重复声明、严重安全威胁和明确违反规则的行为需要执法。但执法不应污染无关的服务或成为在更广泛冲突中施压持有者的方式。如果转移文件有缺陷,就暂停转移。如果投票权有争议,就暂停与该权力相关的投票。如果公共声明有误导性,就处理该声明。不要将每个狭隘缺陷视作威胁整个资源地位的许可。
上诉和审查应与这三者分开。一个依赖同一办公室的审查员不能恢复对高价值文件的信心。独立性不必是作秀。它可以是一个常设小组、签约的审查机构、法院监督的专家或其他具有技术和法律能力的机制。重要的是,受影响方和市场可以看到第一线机构没有对其自身权力拥有最终决定权。
成员权力需要制衡,因为成员资格不是公共选民
成员治理很重要,但它不是魔法。RIR 通常依赖这样的理念,即成员通过选举、会议和政策参与来控制机构。这种模式只有在成员权力是真实的、有代表性的,并受到防止操纵的保护时,才能支持合法性。在一个参与度低但涉及宝贵资源的协会中,成员治理也可能被有组织的少数派、委托书机制、凭证滥用、派系联盟或国家联系的影响所俘获。
AFRINIC 的选举困境使这种风险具体化。2025 年的公开报道描述了一场被暂停、后来被取消的选举,涉及关于委托书和投票权的指控。一些报道称,代表们到达后发现投票或权力被以他们争议的方式认领了。后来的报道描述了一场将机构推向恢复的董事会选举,而批评者继续质疑部分安排,周围的诉讼仍在继续。谨慎的结论不是所有指控都成立。而是投票权变成了一项决定性的制度资产。
投票权与资源权共享同一根宪法神经。两者都要求注册机构知道谁可以代表成员发言。允许有问题委托书的同样弱点,也允许有问题的记录更新、转移请求、诉讼指示或政策授权。如果该机构不能在投票桌上核实谁代表成员发言,市场就会质疑它能否在高价值资源文件中核实谁代表持有者发言。
因此,对成员权力的制衡应当严格。委托书应通过验证渠道直接向据称的签发人确认,并有限制集中度、质疑窗口、撤销路径和公开汇总报告。投票凭证应与资源管理凭证分开。成员类别应在公司法、章程、资源账户和投票规则之间进行协调。选举供应商、接收人、员工和董事会候选人应披露利益冲突。结果应附有足够的解释,以使失败方能够看清权力链是否经过了检验。
这不是反民主。这是可信成员制的条件。一个可以通过薄弱的权力验证来伪造的成员投票,不是社区自治;它是一个控制稀缺记录机构的市场。相反,一个难以伪造、可审计和可质疑的投票,可以赋予董事会做出日常决定所需的合法性,而不使每一个行为都打折扣。
成员制衡也防止了相反的问题:过度的外部监护。当注册机构瘫痪时,政府、大陆组织、全球协调机构和法院可能试图支持救援。某些支持可能是必要的。但救援不能永久取代成员合法性。一个私人注册机构的宪法应该明确紧急参与何时结束,成员控制何时恢复。否则,连续性就成为通往不同形式俘获的桥梁。
透明度必须揭示约束,而非叙述美德
透明度常与信息传递相混淆。受到批评的注册机构发布关于其使命、会议、社区、连续性、法庭胜利或韧性的声明。其中一些沟通可能是必要的。但这并非降低经济风险的透明度。市场参与者需要知道权力是如何受到约束的,而不仅仅是机构如何描述自己。
有用的透明度是分类的。它告诉成员发生了多少高后果行动、做出了什么类型的决定、转移被拒绝的频率及原因、记录了多少争议、提交了多少上诉请求、审查用了多长时间、使用了多少紧急冻结、质疑了多少委托书、披露了什么利益冲突,以及在诉讼或接管期间哪些服务得到了保护。敏感细节可以编辑。分类不应隐藏。
AFRINIC 的公开争议显示了透明度差距的代价。地址操纵指控引发了对历史来源的质疑。资源争议引发了对执法范围的质疑。选举争议引发了对权力验证的质疑。接管引发了对紧急授权的质疑。与清盘或连续性相关的诉讼引发了对什么属于注册机构公司、什么属于公共协调功能的质疑。每一个差距都引发了相互竞争的叙事。补救办法不是又一个叙事。而是证据架构。
透明度还必须标明声明状态。指控、调查、临时命令、最终决定、成员投诉、员工发现、法院文件、新闻报道和董事会决议是不同的。一个模糊它们的注册机构可以将指控变成事实,或将程序变成证明。模糊它们的批评者也可以做同样的事。宪政透明度要求有纪律的标签,因为每种状态都承载着不同的经济分量。一项受到指控的资源不是一项被裁定有缺陷的资源。一个有争议的委托人不是已证实的伪造。法院允许介入的许可不是对案件是非曲直的最终裁决。接收人的通信不是永久的宪法解决方案。
注册机构应公布对自身的约束。什么行动员工可以在没有董事会批准的情况下采取?什么行动董事会不能在个别文件中采取?接收人或紧急官员需要法院许可才能做什么?什么服务在争议期间继续?什么证据会触发冻结而非撤销?审查时间表是什么?哪些数据被托管?进行了哪些审计?这些披露让市场安心,因为它们使预测什么不会发生成为可能。
当美德叙事替代了约束时,甚至可能引发怀疑。“以公共利益行事”这样的短语是不够的,如果公众看不到规则。“保护社区”这样的短语是不够的,如果受影响的成员看不到证据。“确保连续性”这样的短语是不够的,如果连续性包括自由裁量的执法。宪政注册机构首先对其限制透明,其次才对其美德透明。
利益冲突规则保护账本免受公共信任的私人转化
稀缺记录吸引私人激励。员工可能知道哪些休眠记录薄弱。经纪人可能知道哪些程序通道更快。董事会成员可能与资源持有者、政府、供应商、运动团体或诉讼当事人有关系。选举参与者可能持有委托书、付费授权或政策利益。顾问和律师可能为注册机构提供建议,同时在更广泛的争议中有利益。这些都不证明有不当行为。它们证明了利益冲突规则的必要性。
利益冲突规则是宪法性的,因为它们决定了类似公共的信任能否被转化为私人优势。注册记录之所以有价值,是因为其他人相信它是中立的、准确的,不出售给予影响力。如果参与者相信,与员工、董事会派系、接收人、经纪人或外部赞助者的关系能改善资源结果,那么官方记录就失去了部分市场质量。它变成了一种谈判许可,而非公共参考。
AFRINIC 被报道的地址记录争议是最鲜明的背景。KrebsOnSecurity 在 2019 年的报道描述了对有价值非洲 IPv4 地址空间(与休眠或已消亡实体相关)通过与一位前 AFRINIC 内部人员有关的公司被操纵的指控。该报道并非对每一项索赔的最终裁决。它的制度教训仍然有力:注册机构必须假定,对陈旧记录的特权了解可能具有市场价值。这种假设应产生控制措施,而非否认。
利益冲突规则应涵盖员工、董事、委员会成员、选举官员、接收人、供应商、顾问和咨询师。它们应包括定期声明、事项特定检查、回避记录、对敏感职能的冷却规则、对私人升级渠道的限制,以及对休眠记录、转移文件、争议状态变更和选举委托书的特殊控制。它们还应适用于反对注册机构但寻求正式角色的人。有商业利益的批评者并非被取消一切参与资格,但在影响决策时,其利益应可见。
董事会-员工边界尤其重要。董事会可以设定政策和监督,但不应暗中操控一个活跃的资源文件。如果董事收到投诉或游说请求,应记录并路由通过正式渠道。如果董事会委员会审查一类决定,其授权应公开且非具体案例,除非书面程序另有规定。如果董事与一方有关系,回避应记录在案。这些不是礼貌。它们是市场控制。
利益冲突规则也保护合法执法。如果 AFRINIC 针对真正的欺诈风险采取行动,若冲突轨迹干净,该决定将更可信。如果它因真正的证据原因拒绝转移,拒绝就不太可能被视为派系斗争。如果它在接管后恢复治理,若其选举权及竞选关系有记录,新董事会将更少被打折扣。冲突纪律不是对愤世嫉俗者的让步。它是一个机构避免喂养他们的方式。
紧急权力应保留职能而不创造主权
每部宪法都需要紧急规则,因为机构会实时失败。注册机构可能失去董事会、面临账户冻结、发现伪造文件、遭遇安全事件、收到相互矛盾的法院命令,或需要接收人来维持服务运行。AFRINIC 经历了几种这样的压力。教训不是紧急权力不合法。教训是,除非狭窄、临时、有报告,并与指定的连续性职能挂钩,否则紧急权力是危险的。
紧急权力应从被保存的服务开始。注册机构是否在维护 RDAP 和 Whois 的可用性?反向 DNS?RPKI 发布?保持基础设施付费所需的计费?成员支持?证据保存?选举物流?诉讼合规?每种职能都有不同的权限和风险。支付托管账单的权力不是改变转移政策的权力。保存最后验证的注册状态的权力不是解决商业争议的权力。组织选举的权力不是将紧急权力转化为政治授权的权力。
接管说明了这种区别。当普通治理无法行动时,法院任命的接收人可能是必要的。接收人可以保存资产、支付员工、组织选举、与成员沟通和维持服务。但接管集中了权力,正是因为普通制衡薄弱。因此,它必须带有授权映射:接收人可以单独做什么、什么需要法院批准、什么需要成员咨询、什么在董事会返回时到期、什么决定只是暂时的,以及什么记录变更不在紧急角色之内。
紧急权力还应报告。危机常常需要速度,但速度应留下日志:谁采取行动、为什么、依据什么权力、影响了哪些服务、考虑了哪些替代方案、通知了哪些当事方、有什么审查可用,以及行动何时到期。该日志保护紧急行动者免受以后的怀疑,并保护成员免受无声的漂移。没有记录的紧急情况是合法性丧失的新根源。
最危险的紧急主张是连续性需要制度主权。不需要。连续性需要保存职能:唯一性、注册准确性、公共查询、反向 DNS、RPKI、普通支持、证据和争议隔离。它不需要在位机构的每一个决定都免受挑战。法院可以在保存发布服务的同时限制过度的执法行为。成员可以在日常技术操作继续的同时挑战选举。外部机构可以支持数据连续性而不支持有争议的政策立场。职能和机构是相关的,但不相同。
AFRINIC 的未来韧性取决于使这种区分常规化。如果紧急语言被用来捍卫所有制度选择,批评者会将连续性视为借口。如果紧急权力太弱,法院和市场将担心服务崩溃。宪法的中间地带是强大的连续性与微弱的自由裁量权:保持账本存活、保持服务付费、保持记录一致、保持证据完整,并且不要利用紧急情况决定超出紧急情况所需的事项。
救济和责任必须使权力与后果一致
没有救济的权力是对错误的补贴。一个可以施加高后果决定却否认有意义的责任的注册机构,创造了一个可预测的激励问题。它可能并不想越权。它甚至可能出于公共动机。但如果机构在错误时承担的成本很少,而持有者、客户和交易对手承担巨大的成本,市场将为这种不对称定价。
宪法的答案不是让 AFRINIC 成为每一笔商业损失的保险人。那是不现实的,可能会使普通的注册服务无法进行。答案是使救济与所行使的权力种类相一致。如果注册机构保持狭窄的记录职能,救济可以集中在纠正、审查、对不合理行为的成本转移和服务的保存上。如果注册机构声称对宝贵资源拥有更广泛的执法权,那么就需要更强的救济、更强的独立性和更强的责任纪律。自由裁量权越广泛,问责制就越大。
救济应从保存开始。在争论损害赔偿之前,系统应通过暂缓严厉行动、保存最后验证的运行状态、隔离争议变更和保持公共服务可用,来防止可避免的损失。这比后来的赔偿更便宜。它也避免将客户变成附带损害。注册机构很少需要先中断连续性,然后再解释。
第二种救济是纠正。如果记录因薄弱权力而被更改,则恢复之前的状态,或在事实解决期间标记争议。如果转移被错误拒绝,提供一条快速重新考虑的路径,并说明发生了什么样的延迟。如果委托书被错误接受,解释投票或决定如何受到影响。如果利益冲突被遗漏,用干净的审查员重新决定。纠正不是羞辱。它是一种基础设施习惯。
第三种救济是有理由的问责。注册机构应公布汇总结果,并在适当的情况下公布高后果撤销的经编辑解释。法院和独立审查员应能在注册机构或持有者恶意行事时施加成本或程序后果。持有者不应因伪造文件或阻挠而得到奖励。注册机构不应因模糊的威胁或类别混淆而得到奖励。救济纪律必须双向运行。
第四种救济是结构性的。如果重复错误发生在一个类别中,规则或授权应该改变。如果转移拒绝经常被推翻,标准就不清楚,或员工培训薄弱。如果选举委托书持续失效,验证系统就有缺陷。如果紧急行动持续超出授权,紧急规则就太宽松了。宪政治理将重复错误视为制度设计的证据,而不仅仅是孤立的尴尬。
这种权力与后果的一致是给予法院信心的东西。如果决定位于理由、审查、暂缓、冲突控制和纠正的可见系统内,法院更可能尊重注册决定。如果注册机构看起来结合了大权力与小责任,法院更可能介入。AFRINIC 的诉讼历史应使这一课不可避免。减少法院参与的方式不是坚持法院应当服从。而是建立一个值得服从的宪法记录。
公共依赖义务使连续性成为对权力的限制
连续性常被援引为保护注册机构的理由。它也应当是对注册机构的限制。因为公共和私人网络依赖注册服务,该机构有责任不在超出功能的争议中将这些服务用作杠杆。RDAP、Whois、反向 DNS、RPKI、联系记录、计费渠道和成员支持不是讨价还价的筹码。它们是注册机构类似公共角色的基础设施表现。
这一义务改变了争议应如何处理。如果持有者的转移文件有缺陷,暂停转移,而非无关的发布服务。如果成员的投票权有争议,隔离该投票,而非成员的技术记录。如果资源受到法院限制,保存最后验证的状态并说明什么行为被阻止。如果持有者被指控犯有欺诈,保护证据并防止有争议的移动,但除非狭窄的紧急情况要求,不要伤害客户或依赖网络。公共依赖使相称性具有可操作性。
AFRINIC 的情况特别敏感,因为制度争议一再威胁蔓延为连续性担忧。报道描述了银行压力、接管、选举崩溃、法律争议和外部干预。在这样的背景下,诱惑是将任何挑战都视为连续性威胁。这太宽泛了。有些挑战威胁连续性。其他挑战则测试权力。一个宪政注册机构欢迎这种区分,因为它允许合法的约束而不导致服务崩溃。
公共依赖义务也约束外部行为者。ICANN、NRO、其他注册机构、政府和行业团体可能有理由防止碎片化或运营失败。但对连续性的支持应围绕功能构建,而非无条件的制度背书。他们可以帮助保存数据、服务、技术专长和过渡规划,而不决定每一个争议都利于在位者。如果外部支持看起来是在保护自由裁量权而非公共依赖,它可能恶化它试图解决的合法性问题。
对于成员和批评者,同样的义务施加了约束。如果有一种较窄的救济可以保护争议中的权利,则诉讼、运动或市场挑战不应寻求瘫痪普通的注册服务作为杠杆。一个声称捍卫资源持有者利益而在损害发布服务或广泛成员运营的当事方,削弱了其自身的宪法理由。限制约束每一个触及共享依赖的人。
因此,最强大的连续性规则是对称的:注册机构不能将连续性用作豁免权,挑战者也不能将脆弱性用作杠杆。账本必须保持准确,公共服务必须保持连贯,争议必须被隔离。这条规则不是感情用事。它是一个其记录被远超出直接斗争的当事方所依赖的注册机构的经济基础。
AFRINIC 的教训是一个受限的注册机构,而非一个更高调的机构
AFRINIC 的危机常被叙述为一场关于谁应控制该机构的争夺:在位注册机构、持异议的资源持有者、毛里求斯的法院、接收人、重组的董事会、区域政治行为者、全球协调机构,或成员社区。控制确实重要。但更深的教训是,一个管理稀缺资源的注册机构应该更不值得被控制。它的宪法限制应使机构强大到足以保持记录可靠,同时又足够受限,以免将制度胜利转化为经济指挥。
这是注册合法性的悖论。IPv4 越有价值,争夺注册机构的诱惑就越强。然而,当它提供的自由裁量奖品最小时,注册机构最合法。如果政策是前瞻性的、行政受证据约束、执法是相称的、上诉是可信的、冲突是可见的、紧急权力会到期、成员权力可验证,并且连续性服务受到保护,那么俘获机构产生的私人收益就更少。账本变得更安全,因为运营商被围了起来。
这并不意味着 AFRINIC 应该软弱。一个软弱的注册机构无法防止重复声明、伪造授权、虚假记录、滥用联系衰退、中断的发布服务或机会主义转移。这意味着 AFRINIC 应该在狭窄的方面强大。在验证授权方面强大。在保持公共记录可用方面强大。在维护反向 DNS 和 RPKI 连续性方面强大。在检测来源缺陷方面强大。在陈述理由方面强大。在争议期间保存最后验证状态方面强大。在纠正自身方面强大。只有在一个私人会员制机构应该软弱的方面软弱:在没有明确权力和审查的情况下决定广泛经济结果的能力。
因此,宪法一揽子方案是实用的。授权边界说明注册机构可以做什么。正当程序说明不利决定如何做出。可审查性说明错误如何纠正。政策、行政和执法的分离防止角色混合。成员制衡保护投票不成为控制的市场。透明度揭示约束而非美德。利益冲突规则防止公共信任的私人转化。紧急权力保存职能而不创造主权。救济使权力与后果一致。公共依赖义务使连续性不成为豁免权。
AFRINIC 不是唯一需要这些限制的注册机构,但它是因为缺乏限制而成本最容易看到的注册机构。报告的腐败担忧、诉讼、接管、选举争议、IPv4 稀缺和制度连续性辩论都指向同一个问题:一个私人会员制注册机构在其维护的记录已成为类似资本、有争议且难以替代时,还能保持为一个可信的账本吗?答案更少地依赖于对合法性更高调的宣称,而更多地依赖于可执行的边界。
市场不会等待号码资源宪政主义的官方哲学。它将为其所看到的定价。如果 AFRINIC 的决定看起来有边界、可审查且基于证据,风险溢价就会下降。如果决定看起来宽泛、政治化、不透明或被连续性修辞所绝缘,溢价就会上升。这笔溢价随后由非洲网络、资源持有者、客户、买家、贷款人和机构自身支付。
一部好的注册机构宪法不会让 AFRINIC 引人注目。它会让它再次变得乏味。成员会知道权力如何验证。持有者会知道执法的边界。法院会知道哪些功能必须继续。员工会知道哪些决定需要上报。买家和贷款人会知道争议如何分类。外部机构会知道他们在保存什么。批评者会知道在哪里挑战。最重要的是,公共记录将保持可信,因为运营它的机构不能轻易越过它的围栏。
这就是 RIR 宪法限制的经济学。宪法不是一份羊皮纸、一句口号或一种对主权的主张。它是当退出薄弱而稀缺性高时,使依赖变得理性的那套可执行的约束。AFRINIC 的危机显示了当这些约束不完整时会发生什么。它的恢复不取决于它如何大声宣称权威,而取决于它如何清晰地限制自己。

