摘要

  • ARIN 自 2026 年 5 月 19 日生效的选举流程，把选举官安排在四个关口：向会员解释候选人评估标准、参与重大候选人背景问题的审查、确认总裁对最终合资格选民名单的复核，以及与总裁和总法律顾问共同确认票数并认证程序。
  • 选举官不是外部审计人。章程和流程要求理事会任命一名不参加本届竞选的现任理事。2026 年担任该职务的 Ron da Silva 同时是治理委员会成员、风险与网络安全委员会主席。这些职务重叠不证明冲突或不当行为，但清楚说明监督仍在被选举所更新的机构内部。
  • ARIN 具有真实的保障：外部 Assessment Firm 评估候选人；提名委员会包含普通会员代表；被排除者可走请愿程序；选民名单由多名职员复核；电子系统须确认投票者合资格；结果页面公布参与数和候选人票数。
  • 当前公开规则仍未说明由哪一个独立选举审计人复核最终名册、生产环境配置、异常日志和总票数，也未承诺公开可验证的签名审计包或普通的外部实质复核。内部认证与独立鉴证不能混称。
  • 截至 2026 年 8 月 17 日，本届投票尚未发生。本文不指控欺诈、操纵、非法排除或错误计票，只提出一个可以在投票前回答的问题：ARIN 愿意保存并公开哪些证据，让会员验证认证的含义？

从 11 月 5 日倒着读

ARIN 的日历把 2026 年投票安排在 10 月 22 日至 30 日，把理事会确认结果安排在 11 月 5 日，再由总裁于次日公布结果。如果只看日历，这是一条平常的公司选举时间线：投票、计票、确认、宣布、就任。

真正值得研究的是每一步由谁完成。投票结束后，首席体验官或其指定人制作选举报告，交给总裁、选举官和总法律顾问。总裁与选举官在总法律顾问协助下确认票数，并认证选举是否符合获批流程。之后，理事会确认选举程序的结果，总裁再正式宣布。

因此，终点不是一份外部审计意见，而是理事会的确认。这个安排并不自动有错。公司董事会必须对董事产生的法律结果负责，不能把最终公司权力交给一个供应商。问题在于名称和证据：如果前面的复核全部由 ARIN 内部职员、法律顾问和现任理事完成，那么最终文件可以叫内部认证，却不能仅靠“选举官”三个字获得独立审计的性质。

独立性不是人格评价。一个严谨、诚实并且不参选的理事，仍然属于理事会。外部审计也不因身在机构之外就必然可靠。真正的判断标准是：复核者是否由被复核权力控制，能否取得原始证据，是否按预先公布的范围工作，能否发表不利意见，以及结论和限制是否留在公开记录中。

2026 年的具体任命

ARIN 2026 年 1 月 13 日理事会会议记录，把 Ron da Silva 列为本年度 Board Election Officer。该任命与各委员会席位一同列在一项整体决议中；理事会先在执行会议中讨论，再以一致认可方式通过。会议记录还显示，da Silva 是治理委员会成员，并担任风险与网络安全委员会主席。

这些事实需要准确处理。多重职务并不证明他会偏袒任何候选人。相反，治理和安全经验可能使他更能识别身份、凭证、系统配置、数据保管与业务连续性风险。制度不应为了表面上的距离而排除最了解规则的人。

但同样不能把专业能力误写成结构独立。治理委员会参与选举流程和理事会能力标准的年度审视；理事会批准选举制度；同一理事会任命其中一名成员为选举官；选举官参与关键复核；完整理事会最后确认结果。权力沿着一条内部回路移动。

这条回路可以运行良好。它可以设置签字责任，阻止职责在不同部门之间消失，也能让一个人在全年追踪问题。它的局限是无法仅凭自我叠加产生外部鉴证。四个内部印章仍然是四个内部印章。

第一个关口：候选人问题

ARIN 的最强辩护从候选人评估开始。现行流程把评估和资格判断交给外部 Assessment Firm。该机构检查董事候选人的公开资料和第三方背景资料，安排面谈，并依据章程、职位说明、技能要求和理事会指导信给出评估。初始候选人名单原则上要原样带上该机构的评定，不能由提名委员会随意改写。

这是真实的权力分离。提名委员会不能只因为现任者不喜欢某位挑战者，就把第三方的判断换成自己的结论。被评为 Not Qualified 的提名人可以补充材料、就争议问题作出陈述，并使用请愿路径争取进入选票。候选人隐私也有正当理由：背景材料可能包含身份证明、雇佣历史、诉讼、未证实指控以及第三人的信息。

不过，外部评估机构并不等于选举审计机构。ARIN 的总法律顾问和首席人力资源官负责安排评估。当背景报告发现可能导致 Not Qualified 的重大问题时，两名职员与选举官一同查看该问题，并同 Assessment Firm 讨论。最终评定仍由评估机构作出，但关键材料已经进入 ARIN 内部的管理和治理链。

评估完成后，报告先交给首席人力资源官，再由员工把初始名单交给提名委员会和选举官确认流程。如果提名委员会或选举官未能在期限内确认，总法律顾问可以复核并采取必要步骤完成确认。

这是一套有层次的候选人控制，但其对象是“谁可以进入选票”。它没有回答另一个问题：谁独立复核最终选民名单、投票系统生产配置、日志保全、计票程序和最终认证？把评估机构称为第三方，不能自动把整场选举称为经过第三方审计。

第二个关口：谁进入选民名单

ARIN 章程区分 Trustee Members、General Members 与 Service Members。具有良好状态的 General Members 有选举投票权，并指定 Voting Contact 代表组织投票。Service Members 可以付费使用登记服务并参加部分讨论，却没有选举投票权。

这一区分首先界定了选举的法律范围。投票者是符合条件的公司会员，不是北美地区的所有网络，不是每个号码资源持有人，也不是每个使用这些网络的人。投票结果可以产生 ARIN 的董事和咨询委员会成员；它不能靠地域叙事变成北美互联网人口的授权。

现行流程要求在资格截止后，由首席体验官或其指定人制作初始名单，并在下一个工作日结束前，在总法律顾问和选举官在场的情况下制作最终名单。总裁随后复核。总法律顾问与总裁及选举官确认制作过程符合规则，并认证不存在已知的差异或错误。选举官再确认总裁已经完成复核。最终，ARIN 公布所有合资格会员组织的名称和地址，同时隐去 Voting Contact 的姓名、邮件和电话。

这个设计比单一员工导出一张表强得多。它有截止时间、在场人员、职务签认和公开名单。会员可以检查自己的组织是否出现，候选人也可以知道选举人的组织范围。

但“确认总裁已经复核”不等于选举官从源记录独立重建了名单。“不存在已知错误”也不等于外部审计人依据公布的抽样、控制测试和异常调节出具无保留意见。名单仍可能因为诚实的行政原因出错：付款状态在截止日前后改变；Voting Contact 权限过期；一名联系人代表多个法人；公司集团在法律上有多个会员；更正请求在窗口边缘到达。

可审计的选民名册应当有一条状态转换账：起始普通会员数、良好状态判断、Voting Contact 是否有效、每次加入或排除的原因代码、允许期间内的更正、最终总数，以及多组织代表权的汇总集中度。公开组织名单提供可见性，却不是完整调节表。

五个百分点只回答公司内部问题

ARIN 章程把法定人数设为至少百分之五的合资格选民提交选票。空白或部分填写的选票也可以计入法定人数。这个门槛很低，却不能因此被简单称为不合法；它是章程预先设定的公司规则。

达到门槛证明的是：按照 ARIN 自己定义的选民集合，参与量足以让本次公司选举继续。它不能证明选票代表了每个号码资源依赖者，更不能证明一个私人非股份公司的董事会获得了公共法上的区域权力。

Heng Lu doctrine 在这里给出最重要的分类。利益相关者因决定而受影响；委托人则有权授权作出决定。参加会议、进入邮件列表、成为服务客户、拥有网络、居住在服务地区和成为有投票权的公司会员，是不同身份。把它们压缩为“community”，就会让合法的公司程序承担它从未获得的宪法意义。

这不是反对会员投票。正式投票比含糊的共识更容易留下记录，也更容易审查。问题是授权范围。普通会员可以根据章程选出董事；这一行为不会把登记机构变成号码资源的主权所有者、公共立法者或整个地区的政治代表。

第三个关口：电子系统到底证明什么

ARIN 要求所有票通过电子系统提交，系统必须确认每张票由最终名单中的合资格主体投出。一名 Voting Contact 可以代表多个组织；如果使用一个账号，该联系人提交的一张选票可以同时承载其所代表组织的票。若希望不同组织投出不同选择，则需要分别使用账号。

这个设计是现实的。公司集团、顾问和受托联系人可能管理多个组织，系统必须处理这种聚合关系。也正因为如此，普通的“每个账号一票”审计模型并不足够。系统要同时证明联系人身份、联系人对每个组织的权限、组织资格、票权数量以及提交时刻。

当前公开流程说明了功能，却没有说明鉴证范围。页面没有确定 2026 年生产系统供应商、软件版本、正式配置摘要、管理员角色、选票定义哈希、追加式日志、异常分类或独立复核人。这里必须保持证据纪律：公开页面没有写，不等于这些控制不存在。ARIN 可能使用专业供应商、内部安全控制、合同审计权或非公开报告。

能够确定的只是，公众无法从现行规则判断这些控制的身份、范围、结论和限制。一句“电子系统确认资格”比完全没有系统要求更好，但它仍不足以让外部人员复现认证。

第四个关口：三人认证与理事会确认

投票结束后，首席体验官或指定人制作选举报告。总裁和选举官在总法律顾问协助下确认计票，并认证流程符合批准的规则。随后理事会确认结果。这是现行制度最清楚的责任链：管理人员准备，三名内部职务人员认证，治理机构接受。

2025 年完成的最近一届选举展示了公开形式。ARIN 报告 1,637 个合资格组织中有 772 个普通会员参加，由 607 名 Voting Contacts 行使；结果页面列出每个候选人的票数和百分比，并具名说明总裁 John Curran、选举官 Bill Sandiford 与总法律顾问 Michael Abejuela 确认了票数和流程遵从。

这些披露值得肯定。公众可以计算参与率，能看见组织数与联系人数之间的差别，也知道由谁承担认证责任。批评者若把这些记录说成毫无透明度，就会削弱自己的论证。

真正缺少的是“确认”一词的工作底稿：认证人看过原始日志还是供应商摘要？是否把正式配置与获批配置比较？是否冻结选民文件？发出的凭证、认证会话、开始填写的选票、成功提交、空白票、部分票、拒绝尝试和迟到提交是否全部调节？是否有人在 ARIN 之外复算总数？是否存在事件，事件的重大性阈值是什么？

没有这些边界，具名签字证明有人负责，却没有告诉会员该签字能证明多远。

ARIN 在 2017 年已经提出过更强的标准

ARIN 自己的历史会议记录提供了一个内部基准。2017 年 1 月，理事会讨论外部选举供应商和投票软件。理事 Bill Woodcock 建议把选举结果及支持资料保存为防篡改审计包，以便未来引用，并建议采用可验证、带数字签名且独立的方案。总裁指出一名联系人代表多个组织的特殊性，并表示员工将提出具体方案。

这份记录不能被滥用。当前事实包没有追踪到该建议后来被采纳、拒绝、以其他技术实现或被新制度取代。不能因为 2026 年公开流程没有使用同样措辞，就断言 ARIN 十年未采取行动。

但 2017 年建议的重要性在于，它把“信任选举”转化成了具体属性：防篡改、可追溯、可验证、数字签名和独立性。ARIN 今天如果已经具备等效控制，最有效的回答不是要求公众相信，而是公布一份不泄露选票选择的范围说明和签名结论。

最强的制度辩护

ARIN 可以提出一套有力辩护。理事会是依法承担公司最终责任的机构，不能把选举合法性外包给一家技术公司。选举官不得参选，排除了最直接的个人利益。总裁、法律顾问和选举官分别签认，使责任不能藏在部门名下。外部评估机构控制候选人专业判断；提名委员会包含会员代表；请愿程序可以修正排除；组织名单和结果公开；会员还可以按章程发起罢免。

这套辩护应当被认真对待。外部审计人不能选择获胜者，也不应拥有无边界的否决权。否则，独立性会变成新的不受约束权力。审计人的任命、报酬、取证范围、重大性标准和补救建议同样需要公开规则。

正确的设计不是把决策权交出去，而是把决策与鉴证分开。会员投票决定。ARIN 内部职员依法运行并认证。理事会接受公司结果。独立复核者只检查预先列明的控制是否运行，重算汇总票数，披露例外和范围限制。它不替会员治理 ARIN，只让会员能检验 ARIN 的认证。

不公开选票，也可以公开证据

独立审计不要求破坏秘密投票。投票前，ARIN 可以公布最终选民文件的密码学承诺、总数，以及从起始普通会员集合到最终名单的原因代码调节。私人名单不公开，但事后可以证明使用的是同一份冻结文件。

系统记录可以公开供应商、软件与生产版本、已批准配置的摘要、管理员角色、认证方法、开启和关闭时间、变更控制、备份状态与选票定义摘要。涉及安全的信息可以说明理由后保留，而不是把整套生产环境压缩为“在线投票”。

投票后，签名控制报告可以调节凭证发放、认证会话、开始和提交选票、空白票、部分票、拒绝尝试、迟到提交与管理员干预。事件登记应说明是否发生身份、可用性、配置、保管或计数问题，以及解决方式。

独立复核人随后说明检查了什么、取得了哪些记录、是否重算总票数、哪些内容无法检查、每项例外是否可能改变结果。挑战程序则要规定谁能提出、何时提出、哪些证据必须保存、由谁裁决，以及在席位生效前可以采取何种比例补救。

这样产生的不是区域公投，而是一场证据边界清楚的公司选举。

文章写在投票之前

截至 2026 年 8 月 17 日，候选人评估、初始名单、请愿、最终选民名单、投票、事件、票数与获胜者尚未走完整个时间线。本文不能判断本届选举是否顺利，也不能把结构风险写成已经发生的事故。

前瞻性研究的价值在于把验收标准放在结果之前。若等到获胜者出现才决定哪些记录重要，每一项规则都会受到结果利益的污染。现在提出冻结名册、系统身份、异常日志、票数调节和独立签名，任何候选人都无法知道这些要求将帮助谁。

如果 ARIN 在 11 月公布强有力的独立鉴证，本文的结构判断就应当相应改善。如果选举顺利但只发布内部三人认证，席位仍可能完全符合章程，而“独立审计”仍然没有被证明。这两个结论可以同时成立。