ARIN 与治理失败和恢复的经济学

作为经济制度的注册管理机构

ARIN 通常用技术和企业语言来描述：一个区域互联网注册管理机构，一个非营利公司，负责美国、加拿大、加勒比海和北大西洋部分地区的号码资源保管者，以及全球地址管理秩序的一个参与者。这些描述在它们所涉及的范围内是准确的。但都低估了经济问题。在地址枯竭后的互联网中，ARIN 不仅仅是一个分发地址的柜台。它是一个稀缺资源的注册库，一个转移的清算权威，一个路由安全服务的守门人，以及一个成员制公司，其合法性取决于那些它为其记录运营资产的组织的信任。

这使得 ARIN 成为研究治理失败与恢复的一个有用案例。问题不在于一个注册管理机构能否发布会议记录、维护网站、描述公共利益使命或保持正常服务在线。更棘手的问题是，当 IPv4 地址块、自治系统号、路由证书和注册记录持有者不再相信该机构是中立、受约束且可问责时会发生什么。公信力不是一个口号。它是对不确定性的减少。它是这样一种信心：记录不会被随意更改，转移会被一致裁定，选举不是走形式，遗留持有者不会因行政需要而受到压力，成员能够监督董事会，技术连续性能在政治压力下生存。

经济影响之所以严重，是因为号码资源处于私有价值和公共协调的交汇点。尽管理论上注册文件避免使用产权语言，但 IPv4 地址在实践中是稀缺且可交易的。路由安全依赖于注册管理机构的证明。数据中心、云服务提供商、接入网络、安全厂商、内容分发网络和企业网络依赖正确的注册信息来购买、出售、租赁、路由、调查滥用和满足交易对手方。因此，ARIN 的治理失败将不同于普通的行业协会争吵。它将提高 IPv4 交易的资本成本，加深遗留资源的风险折价，使路由安全部署在政治上更加脆弱，并诱使资源持有者购买私有的信任替代品，而这种信任本来应由注册管理机构集体提供。

ARIN 的公开记录说明了为什么这些利害关系是制度层面的，而不仅仅是文书层面的。其《章程》(Bylaws)规定，它根据《弗吉尼亚非股份公司法》成立，管理其区域内的互联网号码资源，并必须公开政策和申诉流程。其《数字资源政策手册》(Number Resource Policy Manual)将注册定位为一种实现唯一性、操作联系、透明度和分配研究的机制。其转移页面指出，IP 地址和自治系统号的转移受政策管辖，并需获得批准。其遗留资源指南区分了在有协议和没有协议情况下向遗留持有者提供的服务。其会员制度说明记录了一个庞大的服务群体和一个小得多的投票群体。这些材料并非对 ARIN 有利的裁决。它们是证据。它们描述了一台治理机器，其经济效应取决于信任。

中心论点是明确的。ARIN 是对一个世界的制度恢复的压力测试，在这个世界里，注册管理机构的治理已从分配转向裁决，从充裕走向稀缺，从非正式共识转向资产敏感的管理。如果公信力受损，恢复将需要与资源持有者达成一种契约，该契约必须可审计、由成员驱动、法律上清晰、操作上隔离，并对 IPv4 枯竭所创造的激励因素保持明确。它还需要抵制一种常见的制度诱惑：用官方叙事代替证据。相关受众不仅仅是互联网治理建制派。它还包括持有者、运营商、买家、卖家、经纪人、保险公司、金融家以及网络工程师，他们的行为会揭示该注册管理机构是否被信任。

地址枯竭改变了 ARIN 的角色

在地址枯竭之前，注册管理机构最明显的权力是分配。它可以从全球池接收地址空间，应用区域政策，并将地址块分配给证明有需求的组织。稀缺性存在，但制度问题主要是节约：如何在支持网络增长的同时避免浪费。地址枯竭之后，注册管理机构的权力发生了变化。它不再是新资源的分配者，而是更多地成为权利、转移、回收、排队位置、费用关系和真实性声明这些事务的管理者。这一转变是认真探讨 ARIN 治理的起点。

2015 年 9 月 24 日，ARIN 的 IPv4 空闲池降至零。自那时起，需求通过 IPv6 部署、网络地址转换、回收空间、等待名单机制以及通过注册管理机构转移规则记录的私人交易来满足。政策记录反映了这个变化的世界。NRPM 第 8 节规定了转移，包括并购转移、ARIN 区域内的指定接收方转移以及跨区域转移。ARIN 的转移页面称，拥有未使用 IPv4 空间的组织可以将其释放给符合当前政策的指定接收方，如果接收方所在注册管理机构的规则允许，也可以释放给区域外的接收方。通俗地讲，ARIN 并不设定 IPv4 地址的市场价格，但它强烈影响买家能否获得受认可的注册、卖家能否完成交割，以及交易双方是否将这些资产视为清白无瑕疵的。

这并非一个无足轻重的行政职能。在稀缺标识符市场中，注册管理机构的确认是买家所购买内容的一大部分。一个无法顺利转移、可靠认证或抵御权利主张的 IPv4 地址块价值较低。一个联系信息不确定、组织权限存在争议、记录陈旧或遗留身份不明确的地址块会折价交易。一个缓慢、不透明或在政治上可疑的转移流程会增加交易成本，并将活动推向私人私下安排。这些安排可能不会立即中断路由，但它们侵蚀了公共注册管理机构反映经济现实的能力。

北美地区使这一问题更加尖锐，因为 ARIN 的区域包含了早期互联网分配的很大一部分、成熟的企业网络、云需求、并购活动以及遗留资源。区域转移市场旁边存在一段历史，即在现代注册合同模式成为常态之前发放的地址。买家希望持久的确定性；卖家希望流动性；运营商希望路由连续性；工作人员希望准确的记录；董事会成员希望政策的正当性；而更广泛的互联网则希望唯一性和可联系性。这些利益有重叠，但并非完全相同。在地址枯竭后的时代，注册管理机构始终在公共协调主张与私有资产经济之间进行调解。

即使在没有使用市场语言作为框架的官方材料中，这种经济现象也是可见的。ARIN 在其统计页面上发布了当前年份的转移请求、已处理的转移工单、区域内 IPv4 转移和跨区域 IPv4 转移的图表。它根据2026 年资费表收取与转移相关的处理费。它要求接收方在转移资源完成之前签署协议。它维持着等待名单限制，即在等待名单分配空间后的一段时间内限制其转移。独立的 IPv4 市场和经纪人发布价格评论和销售数据；例如，IPv4.Global描述了大块市场持续强劲以及中小块价格稳定。人们不必接受经纪人对公允价值的判断，也能观察到这一制度事实：注册管理机构的决策有助于将市场预期转化为受认可的注册。

一旦注册管理机构拥有这一角色，治理失败就不再局限于会议程序。它会成为一种经济冲击。转移的延迟可能影响数据中心的扩张。对需求解释的争议可能影响融资条款。费用的突然变更可能改变持有旧地址空间的经济考量。认为董事会选举对大多数受影响的持有者封闭的看法，可能降低他们接受行政负担的意愿。认为遗留持有者必须签署合同才能获得基本路由安全工具的看法，可能被视为施压杠杆而非服务打包。这些风险因 IPv4 稀缺性持续存在而加剧。IPv6 的增长并没有消除对 IPv4 可达性的需求，尤其是对于那些必须连接到整个互联网而非仅仅连接现代双栈用户的服务。

因此，地址枯竭的故事不能以人们熟悉的呼吁部署 IPv6 来结束。IPv6 是必要的基础设施，但它不是治理经济学的解药。一家在 2026 年购买 IPv4 空间的公司可能正在服务客户、维持兼容性、在收购后进行重新编址、支持安全服务、运营云基础设施或管理具有实际资产负债表影响的过渡成本。注册管理机构的治理必须根据这种实际情况来评判。一个可信的注册管理机构会减少摩擦，同时保护唯一性和准确的联系信息。一个不受信任的注册管理机构则会将每一个行政步骤变成一场权力之争。

转移市场作为信任的账本

北美的转移市场是观察 ARIN 公信力最具体的场所。市场将制度期望转化为价格、延迟、折价和合同条款。如果 ARIN 受信任，卖家可以带着有效授权和清晰文件会促成交易的信心进入市场。买家可以根据商业需求定价，而不必担心行政审查会毫无解释地发生变化。经纪人可以预估交割时间。贷款人和收购方可以将持有的地址视为具有运营价值的资产。如果 ARIN 不受信任，同样的参与者就不得不在法律审查、意外条款、托管条件以及政治风险上花费更多。

ARIN 的正式规则是围绕注册管理机构政策而非销售机制制定的。转移页面指出，请求必须符合转移政策才能获得批准。它区分了由合并、收购和重组引起的转移与区域内指定接收方转移和跨区域转移。它要求一个与授权联系人关联的账户、已签署的注册协议、费用以及工作人员审查。NRPM 要求指定接收方转移中的接收方根据第 8.5 节证明运营需求，包括对地址空间的前瞻性使用。这些规则旨在防止注册管理机构沦为投机囤积的产权办公室。在实践中，它们也成为支撑数百万美元 IPv4 市场运作的法律-行政轨道。

经济上的紧张关系显而易见。如果转移审查过于宽松，注册管理机构可能会加速集中化，削弱基于准确需求的管理，并破坏区域管理的公共理由。如果审查过于严格或难以预测，可能会将地址困在不再需要它们的持有者手中，抬高可用空间的价格，鼓励绕过正式转移的租赁安排，并使北美网络适应能力下降。最佳平衡点无法通过口号找到。它需要可衡量的连贯性、公布非敏感的转移指标、清楚解释拒绝模式、具有真正独立性的申诉渠道，以及确保员工自由裁量权不会被用来偏袒某一类持有者而非另一类。

转移市场的信任包含多个层面。第一层是身份确认：注册管理机构必须知道来源组织实际控制着这些资源，并且接收方是寻求这些资源的合法方。这看似简单，但一旦检查旧的企业记录、合并、破产、名称变更、陈旧的联系信息和遗留分配，就会变得复杂。第二层是政策连贯性。相似的事实应导致相似的结果，并且例外情况应能解释，而不必迫使当事人依赖非正式渠道。第三层是时间。一个技术上公平但在商业上不可预测的流程仍然会带来成本。第四层是终局性。一旦转移被批准，各方需要确信记录不会因后来的行政变更而被推翻，除非根据既定程序证明了欺诈或错误。

这些层面正是治理失败会暴露的地方。它会表现为交易参与者为 ARIN 增加特定的风险溢价。表现为买家偏好私下租赁的地址块，因为正式转移审查让人感觉不确定。表现为遗留持有者拒绝更新记录，因为与注册管理机构的接触被视为胁迫压力的开始。表现为交易对手不仅询问一个地址块是否被路由，还询问注册管理机构是否可能一致地对待其状态。表现为公共政策邮件列表变得不那么能代表实际的资源持有者，因为这些持有者得出结论，正式流程并非真正影响力所在。

因此，恢复机制必须面向市场，但不能被市场俘获。ARIN 需要发布足够多的转移数据，让外部观察者能够区分普通的稀缺性和行政失败。按政策章节、地址块大小、处理时间、撤回、拒绝、申诉和完成情况分类的数据都很重要。工作人员如何解释运营需求、如何处理遗留文件、如何解决权限冲突、如何纠正错误等方面的说明也同样重要。注册管理机构不应披露保密的交易条款或买方策略。但是，一个要求私人行为者信任其自由裁量权的注册管理机构，必须使其自由裁量权变得清晰可读。

转移市场也是官方否认产权语言与实践现实相遇的地方。ARIN 的政策文件谈论的是注册权利和管理职责，而非所有权。这一区别在法律和运营上都很重要。但市场参与者仍然将 IPv4 控制权视为有价值、可转让和可融资的。只有当注册管理机构受到信任时，形式语言与商业实践之间的差距才是可容忍的。如果公信力减弱，这一差距就变成了战场。持有者可能会问，一个否认产权语言的组织，怎么能对那些市场视为资产的资源施加代价高昂的条件？注册管理机构可能会回应说，唯一性和路由稳定性需要公共协调。两种主张都有其道理。信任失败后的恢复，需要明确这种权衡取舍，而不是躲在继承的词汇背后。

会员权力与选民稀薄问题

ARIN 的治理是围绕会员资格构建的，但细节比利标签更重要。其章程承认受托人会员、普通会员和服务会员。普通会员是拥有有效注册服务协议或遗留注册服务协议、符合资格要求并支付所需费用的实体。信誉良好的普通会员有权在 ARIN 选举中投票并参加会员专属讨论。服务会员也拥有有效协议并支付所需费用，但除非他们成为普通会员，否则没有投票权。这种结构造成了核心的恢复问题：在任何特定时间，受 ARIN 决策影响的经济群体都大于正式的投票群体。

ARIN 自身曾描述过这一差距的规模。在其 2024 年 2 月的会员制度说明中，ARIN 表示，近期的费用和会员资格变更意味着，所有根据 ARIN 协议持有互联网号码资源的客户组织现在都是会员，并可以选择参与治理。它还表示，2024 年 1 月 30 日，超过 5000 个自 2021 年以来未投票的普通会员组织被重新分类为服务会员。当时，ARIN 报告了大约 1900 个普通会员和 23000 个服务会员。同一页面解释说，普通会员必须参加选举才能保持其身份，而符合资格的组织需要在选举截止日期前拥有有效的投票联系人和良好信誉。

这些数字应该从经济角度解读，而不仅仅是程序角度。一个拥有数以万计付费服务关系但只有少量活跃选民的注册管理机构，面临一个经典的代理代表性问题。低参与度可能意味着满意、漠不关心、行政负担、意识不足，或者认为投票无关紧要。它也可能反映了这样一个现实：许多资源持有者只在需要转移、更新联系人、签署协议、获取证书或调整费用时才与 ARIN 互动。正当性问题在于，稀薄的选民可能会选出形式上有效但并未被那些利益最为攸关的持有者广泛信任的受托人。

在普通的非营利治理中，稀薄的参与常常被忽视，认为是成员自己的选择。在注册管理机构中，这种答案过于简单。ARIN 不是一个娱乐性协会。它管理着影响运营连续性和资产价值的记录。如果一家公司持有地址空间，但不明白它必须申请普通会员资格、指定投票联系人、保持良好信誉并足够频繁地参与以避免被重新分类，那么由此产生的沉默不能被自动解释为同意。公信力丧失后的恢复计划，需要将不参与视为一种治理风险，而不是一种对现任权威的便利确认。

董事会的权力加剧了这一问题。ARIN 的章程规定，ARIN 的权力、权威、财产和事务由董事会或在其授权下行使。董事会保留对提名、任命、选举和罢免流程的监督权。经过始于 2022 年至 2024 年选举的扩展，董事会由 10 名有投票权的成员组成，其中 9 名由选举产生，ARIN 总裁作为第十位成员。章程还规定了由普通会员发起的罢免请愿，需要至少 10%信誉良好普通会员的签名才能安排罢免投票。这些都是有意义的机制。它们的公信力取决于选民自身是否被认为具有代表性、可接触且有能力使用它们。

恢复必须从重新赋予选举权开始。这并不意味着给每个互联网用户一张选票。它意味着减少那些阻碍已签署协议的资源持有者成为并保持普通会员身份的可避免障碍。它意味着提供清晰明确的通知，解释服务会员身份的后果。它意味着将投票联系人健全性视为注册管理机构的一项公民职能，而非行政上的事后考虑。它意味着公开报告服务会员和普通会员类别的规模、投票率、空白选票、法定人数、竞争席位以及由成员发起的行动。它还意味着进行足够的外展工作，覆盖整个 ARIN 区域，包括那些往往在以美国和加拿大为主的治理对话中被边缘化的加勒比海和北大西洋经济体。

董事会还需要认识到，会员权力并不局限于选举。资源持有者关心费用、协议、转移规则、路由安全资格、申诉、公开数据、隐私、服务水平以及政策变更。一个要求会员每年投票一次，但让他们对行政自由裁量权几乎没有结构化可见性的注册管理机构，在失败之后是无法重建信心的。成员监督必须包括持续获取审计后的绩效数据，在影响遗留确定性或转移经济学的变更之前进行认真的磋商，以及一个可信的途径，让持有者能够挑战系统行为，而不会被当作对注册管理机构存在的敌意对待。

稀薄选民问题如果及早面对，是可以恢复的。当它被视为漠不关心而忽视时，就变得危险了。在稀缺治理中，沉默的资源持有者可能会突然作为诉讼当事人、异见者、卖家、买家或公开批评者重新出现。给 ARIN 的教训是，形式上的合规是必要的，但不充分。正当性是指受影响方愿意接受不利决定，因为他们相信决策者是可问责、有能力且受约束的。这种信念不能从沉默中推定出来。

遗留资源与确定性的代价

遗留资源是 ARIN 恢复问题中最敏感的部分，因为它们早于当前治理体制的大部分。许多早期分配是在 ARIN 的现代合同体系成为号码资源管理正常途径之前进行的。这些资源不是历史奇珍。它们构成了北美 IPv4 供应的一部分，可以被使用、转移、租赁、认证或作为战略储备持有。遗留持有者能得到什么、他们欠什么、他们必须签署什么，这些问题都有经济后果。

ARIN 的遗留资源指南指出，未签订 ARIN 协议的遗留持有者可以在 Whois 和 RDAP 中维持唯一的注册信息，更新和管理公开数据，管理反向 DNS 委派，通过 ARIN Online 维护注册记录，并访问 DNSSEC。同一指南指出，拥有遗留资源的组织必须签订 ARIN 协议才能访问 ARIN 的 RPKI 和互联网路由注册服务。它还记录道，遗留费用上限已于 2023 年 12 月 31 日到期，但在 2024 年 1 月 1 日前签订的有效遗留注册服务协议的组织，在该日期前所涵盖的遗留资源费用仍然受到限制。2026 年资费表指出，那些 2024 年之前的 LRSA 持有者，涵盖的遗留资源年费上限为 250 美元，每年上限增加 25 美元；而 2024 年 1 月 1 日后纳入协议的遗留资源，则适用常规注册服务计划费用。

这些细节很重要，因为确定性正是遗留持有者最需要从 ARIN 获得的商品。遗留持有者可能接受注册管理机构作为记录保管者的角色，同时抵制任何暗示其历史资源地位取决于持续同意新条款的含义。ARIN 可能将协议视为提供现代服务、分配责任和进行一致管理的必要条件。双方的立场都可能是理性的。治理问题在于，注册管理机构能否使参与具有吸引力，同时不让不参与变得具有惩罚性，以致于看起来像是在利用对基本功能的垄断控制。

RPKI 暴露了这一困难。资源认证将号码资源与持有者联系起来，并让这些持有者创建签名的路由起源声明。ARIN 的 RPKI 页面解释说，合法持有者获得资源证书，并作出关于哪些自治系统应宣告其前缀的签名声明。在运营上，这是一个有价值的安全工具。在经济上，它把注册管理机构信任转化为路由信任。如果遗留持有者认为访问 RPKI 的条件是接受他们视为放弃确定性的条款，注册管理机构可能会减缓其希望推广的安全机制的采用。如果注册管理机构提供 RPKI 却没有足够的合同控制，它可能认为自己增加了法律和运营风险。恢复需要达成一项方案，将安全参与与对资源地位可避免的恐惧分离开来。

遗留资源的确定性对转移市场也很重要。遗留地址空间的买家需要知道来源方是否有权限，文件是否充足，转移是否会导致产生一份常规协议，费用是否会变化，以及交割后路由安全服务是否可用。卖家需要知道接触 ARIN 是否会带来可预测的审查，而不是意外的身份争议。经纪人需要解释时间表和条件。信任的丧失将使旧地址块更难干净地出售，减少供应并提高需要地址的网络的成本。

错误的恢复战略是将遗留持有者视为现代化的障碍。正确的战略是将其视为一项公共协议的对手方。该协议应明确说明：哪些服务无需协议即可获得，哪些服务需要协议以及原因，哪些费用可以变化以及通过什么程序变化，ARIN 作出哪些承诺不去打扰历史注册记录（除非存在欺诈或明确错误），以及如果遗留持有者对工作人员的决定提出异议，存在何种申诉权利。它还应该在不暴露私有持有者的情况下，发布关于遗留协议、遗留转移和遗留服务采纳情况的汇总数据。在制度经济学中，持久的类产权期望不是由修辞创造的，而是由受影响方可以据此规划的规则创造的。

遗留持有者并非全部相同。有些是大学、早期的互联网公司、大型企业、网络运营商、公共机构或旧有分配的继承者。有些需要 RPKI，有些不需要。有些积极出售或租赁，有些则为了连续性而持有。一个希望获得正当性的注册管理机构不能假设同一个道德故事适用于所有情况。批评者也不能假设每一个遗留持有者都是囤积者。实际问题是，旧资源是否被准确记录，在出现运营问题时是否可联系，是否能够进行安全路由，以及当经济用途发生变化时是否能通过干净的渠道转移。恢复应根据它是否改善了这些结果来评判。

稀缺之后的董事会正当性

在地址枯竭之后，ARIN 董事会的正当性比在充裕时期更加重要。当新的 IPv4 仍然可以从池中分配时，政策上的冲突涉及分配利益，但注册管理机构仍然可以首先将自己展示为共享资源的管理者。地址枯竭之后，董事会主持的机构，其规则影响着市场流动性、遗留确定性、费用、合同、路由安全以及稀缺资产的记录。一个合法但不受信任的董事会会成为经济风险的来源。

ARIN 的章程包含若干正当性机制。它们要求处理利益冲突，限制受托人之间某些重要的关联，设立常设委员会，包括治理、财务、薪酬、提名、邮件列表可接受使用政策、风险与网络安全委员会，并设定标准的三年任期。从 2025 日历年年末起，在董事会连续服务满三届完整任期的个人，必须间隔两年才能再次任职。章程还允许普通会员通过请愿和投票罢免董事。对目的、使命、罢免规则、投票结果和公司章程的某些变更，需要在董事会五分之四动议后进行公告和磋商。

这些规定并非装点门面。它们证明 ARIN 拥有维持连续性和约束的机制。然而，公信力丧失后的恢复需要追问这些机制对于地址枯竭后的经济是否足够强大。侧重于直接雇佣或薪酬的利益冲突规则可能无法涵盖所有形式的影响力，在一个地址持有、经纪关系、数据中心扩张、云竞争和路由安全政策可能产生间接利益暴露的市场中。提名委员会可能在形式上适当，但仍被认为是在窄化选择。成员磋商可能是开放的，但如果受影响的持有者没有组织起来，或者不相信他们的意见会改变结果，那么磋商仍然无效。

董事会的正当性包含三个组成部分：构成、程序和克制。构成考问受托人是否集体理解资源持有者的经济现实，包括小型网络、大型平台、遗留持有者、加勒比海地区运营商、公共部门用户、安全运营商和转移市场参与者。程序考问选举、提名、磋商和委员会工作是否足够透明，让成员相信选择并非预先安排。克制考问董事会是否认识到自身便利的限度，尤其是在费用设计、协议条款或服务资格可能改变持有者谈判地位时。

董事会包含总裁作为有投票权成员这一点也值得谨慎对待。让首席执行官在技术机构的董事会审议中拥有正式角色，有充分的理由：员工知识很重要，连续性很重要，运营后果可能很复杂。但在恢复环境下，员工控制、董事会权威和有投票权的执行官的结合，可能被视为内部人主导，除非有独立监督来平衡。因此，一个可信的恢复计划将使管理执行与成员监督之间的区别更加明显。它不一定取消执行官的投票权，但会增加保证，使有争议的治理问题得到独立审查。

公信力丧失后的董事会恢复可能需要超越章程最低要求的措施。对竞争性选举进行独立管理，公布候选人资格推理，发布观察员报告，以标准化格式披露利益冲突，为董事会填补空缺的任命提供公开理由，以及进行定期治理审查，都可能是适当的。目标不是戏剧性的纯粹，而是降低相信董事会权力是挣来的而非仅仅继承得来的成本。

董事会还必须理解费用的信号传递作用。ARIN 的资费表称，该组织通过年度费用回收注册运营成本，费用不可退款、不可转让、以美元支付，每个服务类别的年度注册服务计划费每年经董事会批准的增长幅度不超过 5%。这可能是一个合理的成本回收模式。但在公信力丧失之后，如果持有者不信任预算、储备金、薪酬、项目开支或服务价值，即使适度的增长也可能被解读为榨取。因此，恢复将需要财务透明度，将费用与可衡量的注册管理服务和长期韧性联系起来。

正当性尤其重要，因为 ARIN 不能像普通供应商那样依赖退出约束。资源持有者无法轻易将其 ARIN 分配的资源转移到与之竞争的北美注册管理机构。跨区域转移存在，但它们受到兼容政策的约束，并不为注册管理服务创造一个正常的竞争市场。当退出能力弱时，发声能力必须更强。一个希望获得尊从的董事会必须让监督变得更容易，而不是更困难。

问责即审计能力

从制度上讲，问责不是存在一个投诉箱。它是受影响方能够还原决策为何做出、将这些决策与类似案例比较，并在机构越权或不一致地应用规则时获得纠正的能力。对 ARIN 来说，问责必须被操作为审计能力。注册管理机构的决策需要以公开或对成员可见的形式留下足够的痕迹，以支持信心，而不暴露保密的交易数据。

ARIN 已经发布了许多问责制品：章程、年度报告、资费表、统计数据、会议材料、政策记录、服务水平材料和公开状态页面。其服务水平页面称，报告按部门和服务详细说明了承诺和绩效，并包含在年度报告中。其统计页面列出了 IPv6 委派、IPv4 请求、保留池状态、转移请求、已处理转移工单和转移量的图表。其状态页面报告了注册服务、Whois、RDAP、RPKI 存储库、DNS、公共文件、认证服务、通信服务、ARIN Online 及其他组件的系统状况。这是有用的透明度。

然而，透明度不等于审计能力。一张显示总转移量的图表并不能告诉持有者相似的转移请求是否被相似地对待。一个显示高正常运行时间的状态页面并不能告诉成员治理决策是否受到良好控制。一张显示服务类别的资费表并不能告诉付费者预算优先级是否高效。会议记录可能记载了动议，但没有足够的推理让成员检验一项决策是否反映了证据、员工便利、法律谨慎或董事会偏好。

恢复计划需要填补这一差距。转移审计能力将包括按转移类型和地址块大小分类的处理时间的匿名统计数据，拒绝或撤回的原因，文件缺陷的频率，复议结果，员工上报率以及申诉结果。遗留审计能力将包括关于已签订协议遗留持有者数量、未签订协议数量、服务采纳情况、费用上限覆盖范围以及权限或文件争议的汇总数据。治理审计能力将包括投票率、普通会员和服务会员数量、候选人培养、提名结果、请愿尝试、罢免门槛以及利益冲突披露。财务审计能力将把费用和储备金与服务承诺、安全投资、人员配置和连续性计划联系起来。

最重要的特征是可跨期比较。一份年度报告可能被视为 Presentation 而忽略。一个五年系列可以揭示该机构是在改善还是在掩饰压力。如果转移时间延长，成员应该知道。如果遗留争议增加，成员应该知道。如果重新分类后选举参与度下降，成员应该知道。如果路由安全服务变得更加可靠，成员应该知道。审计能力将制度信任从对领导人的个人信心转变为一种能够承受领导层更迭的公共资产。

存在过度披露可能泄露保密商业信息或形成诉讼路线的风险。这种风险是真实存在的。但这不能成为不透明的借口。金融监管机构、法院、交易所和标准机构经常发布汇总和匿名化的数据。ARIN 可以做到同样的事情。问题在于，它是将资源持有者视为有权评估绩效的当事方，还是仅仅视为接受服务的客户。

问责还需要一个对败诉方具有可信度的申诉架构。一个回归到同一员工队伍、同一董事会文化或封闭法律观点的申诉流程，不会重建信心。注册管理机构需要一种方式，将普通员工审查与系统性挑战区分开来。在危机中，它可能需要对那些触发信任丧失的决策类别进行暂时的独立审查，例如转移、遗留协议、撤销、费用分类或选举资格。独立性不一定意味着将注册管理机构的职权外包出去。它意味着创建一个记录，让成员能够相信该记录并非由那些行为受到质疑的同一批人所控制。

审计能力的经济价值很高，因为它降低了与注册管理机构互动相关的风险溢价。买家可以在更少的意外条款下完成交易。遗留持有者可以参与而不必担心意外。成员可以根据表现而非流言投票。董事会的批评者可以挑战证据而非人身。员工可以通过指向一致的标准来为自己的决定辩护。因此，审计能力不是公关上的让步。它是一种降低交易成本的治理技术。

运营连续性必要但不充分

一个区域互联网注册管理机构必须在其政治承受压力时仍然保持运作。Whois、RDAP、反向 DNS、注册系统、RPKI 存储库、IRR 数据、认证服务、计费、转移审查和帮助台功能并非可选的公共便利。它们是网络运营结构的一部分。因此，对 ARIN 而言，运营连续性是恢复的核心部分。但仅靠连续性无法解决治理失败。

这一区别很重要。一个组织可以在失去正当性的同时保持系统在线。一个状态页面可以显示绿色，而成员却不信任选举。RPKI 存储库可以保持可用，而遗留持有者却认为服务资格被用作施压手段。转移可以继续进行，而市场参与者却认为决策缓慢或不一致。反过来，一场治理争议不一定意味着技术人员在失职。成熟的恢复将运营保护与治理审查分开。它防止技术服务成为制度冲突的人质。

ARIN 的运营足迹很广。其公开状态页面涵盖注册服务、Whois-RWS、Whois、RDAP、RDAP Bootstrap、IRR Whois、RPKI RRDP 存储库、RPKI Rsync 存储库、NRTM、DNS、公共文件、多因素认证、FIDO-2、短信、TOTP、通信服务、网站、邮件列表、电子邮件、电话、聊天、配置服务和 ARIN Online。这种广度表明了为什么连续性规划不能随意。如果公信力受损，资源持有者需要保证，任何治理争议都不会导致这些服务遭受任意中断、选择性拒绝访问、数据丢失或未经正当程序更改签名的路由材料。

因此，恢复应该对运营进行隔离保护。技术服务的连续性应该以不单独依赖于对现任董事会信心的方式，进行记录、测试和监督。数据备份、角色分离、变更控制日志、紧急授权、第三方安全审查、证书发布韧性和事件沟通都很重要。注册管理机构应该解释如何在董事会空缺、高管离职、诉讼、选举争议、支付中断或强制治理重置期间维持服务。这种规划不是失败主义。它是关键机构展示其理解自身重要性的方式。

RPKI 值得特别关注，因为它将注册记录转换为网络运营商使用的加密材料。ARIN 的 RPKI 描述很直接：持有者获得证书，创建签名声明，让运营商将 BGP 通告与有效性数据进行比较。关于 RPKI 的学术研究提出了更广泛的问题，涉及韧性、规范不一致性、部署成熟度，以及证书颁发机构可能影响前缀可达性的担忧。人们不必接受最危言耸听的观点也能看到，RPKI 提高了注册管理机构信任的利害关系。如果持有者认为注册管理机构的治理不可靠，它可能会犹豫是否依赖托管的认证。如果运营商认为注册管理机构可能在缺乏强大控制的情况下进行有争议的更改，他们可能会犹豫是否执行严格的路由政策。因此，对路由安全的信任在一定程度上是治理的结果。

运营连续性还应涵盖人员操守。由经验丰富的审查员组成的转移队列是一项连续性资产。能够在联系点问题变成转移缺陷之前解决它们的帮助台也是如此。能够区分欺诈与老旧企业复杂性的法律职能也是如此。能够帮助组织保持投票联系人有效的成员支持也是如此。在注册管理机构中，连续性不仅仅是服务器和存储库；它还是机构记忆和公正的管理。

从良好的正常运行时间中得出的错误教训会是自满。高服务可用性是底线。治理失败后的恢复需要证明，该组织能够在改变权力监督方式的同时继续运作。这比保持系统在线更难。它需要董事会的谦逊、员工的保护、独立的审查以及公布令人不适指标的意愿。没有这些，绿色指标就会成为对抗必要改革的盾牌。

官方叙事是证据，而非框架

区域注册管理系统拥有一套强大的官方词汇：管理职责、自下而上的政策、社区发展、开放参与、公共利益和全球协调。这些词语描述了系统的真实特征。但当机构面临公信力挑战时，它们也有可能成为自我保护的语言。严肃的恢复分析不能仅仅因为 ARIN、NRO 或 ICANN 的声明是官方的，就将其视为真相。它们必须被当作证据来阅读：即这些机构如何描述自己、它们宣称遵循什么程序、它们承认什么职责，以及它们愿意点出什么风险的证据。

这在 2026 年尤为重要，因为更广泛的注册管理系统已经被迫思考失败的问题。NRO 的 ICP-2 审查指出，2001 年最初的区域互联网注册管理机构认可框架正在更新，以反映已变化的互联网，并在区域注册管理机构和 ICANN 社群之间进行磋商。NRO 页面记载，此次更新始于 2023 年 10 月的一项请求，原则已传阅以征求社群意见，2024 年问卷调查期间收到了 298 份意见书，2025 年更新的治理文件和 2026 年的状态报告涉及认可、运营以及如果一个区域注册管理机构未能遵守既定标准时可能被撤销认可的问题。同样，那只是一件证据，而不是结论。

意义在于，官方体系现在承认了一种它过去宁愿保持抽象的可能性：即使互联网不会立即停止路由，一个区域注册管理机构也可能在制度上失败。非洲注册管理机构的危机使得这一点无法忽视，但教训并不限于非洲，也不应被当作一个区域道德故事来使用。对 ARIN 而言的关键点是结构性的。区域注册管理机构是类垄断机构，具有公共协调功能、私人经济后果、成员政治、国家法律归属和全球依赖。如果其中一个失去了公信力，恢复问题不能通过声明忠于该模式来解决，而要通过向持有者展示该模式如何自我约束来解决。

ARIN 应该以同样的标准来评判。其公开材料有用且通常很详细。它们展示了一个拥有公布规则、服务、统计、费用和治理结构的成熟组织。但这些材料无法替代成员信任。如果问题在于章程是否赋予成员足够的权力，那么一个注册管理机构通过解释其章程允许什么，是无法重获公信力的。如果问题在于活跃的政策社群是否代表了受地址枯竭后决策影响最大的持有者，那么通过引用自下而上的政策，是无法重获公信力的。如果问题在于本地转移是否被一贯地处理，那么通过援引全球协调，是无法重获公信力的。

官方叙事还倾向于低估市场约束。注册管理机构承认 IPv4 资源具有市场价值是令人不安的，因为这样做似乎威胁到管理职责模式以及协议中使用非产权语言。但否认经济现实并不会让它消失。它只会让治理变得不那么坦诚。一个更好的框架是区分市场价值与不受约束的所有权。一个注册管理机构可以承认 IPv4 控制权具有真实的交换价值，同时仍然坚持唯一性、准确记录、路由稳定性和滥用联系能力需要规则。坦诚承认市场并非投降。这是朝着负责任地规范行政权力迈出的第一步。

资源持有者更可能被可衡量的保障措施说服，而非制度的自我描述。他们会问：转移是否可预测地完成，费用是否合理，遗留身份是否受到尊重，选举能否改变董事会，申诉是否起作用，RPKI 服务是否安全，员工决策是否可审查，服务连续性是否得到保护。如果官方语言有助于回答这些问题，它就有价值。如果它分散了对这些问题的关注，它就成为了问题的一部分。

治理失败会是什么样子

ARIN 的治理失败大概不会以戏剧性的中断开始。它更可能始于对中立性失去信念。资源持有者仍然会登录、支付发票、更新联系人和提交转移请求，但他们会增加私下里的谨慎。买家会问一个地址块是否带有隐藏的行政风险。卖家会问审查标准是否发生了变化。遗留持有者除非必要，会避免参与。成员会质疑董事会选举能否改变政策方向。经纪人会对时间不确定性定价。运营商将辩论对注册管理机构的路由安全依赖是否审慎。

第一个可见的症状将是交易摩擦。更多的转移将需要法律升级。更多的请求将因各方无法满足不明确的要求或对时间安排失去信心而被撤回。更多的交易对手会坚持延长托管期。更多的旧地址块将闲置，而不是进入市场。注册管理机构可能将此视为正常的文件纪律，但市场会视其为一种税。

第二个症状将是正式渠道之外的发声。如果持有者认为公开会议和邮件列表由内部人、顾问、重复参与者或官方人员主导，他们将在别处组织起来。他们可能利用行业协会、诉讼、游说、社交媒体、私人信函、经纪人网络或替代论坛。ARIN 可能会将此描述为外部压力。从经济角度看，这是一个迹象，表明正式的问责渠道未能满足监督需求。

第三个症状将是围绕协议日益增长的怀疑。一次例行的 RSA 或 LRSA 更新可能被解读为获取让步的企图。费用变更可能被解读为榨取。要求为访问 RPKI 或 IRR 而签署协议可能被解读为对路由安全施加杠杆。这些解读在个别案例中可能是不公平的，但当信任度低时，它们就变得合理了。该机构随后会面临一个螺旋：日常管理被解读为恶意，而防御性的沟通则让管理层看起来更加封闭。

第四个症状将是董事会正当性承压。低投票率、无竞争席位、狭窄的候选人池、对不活跃普通会员的重新分类，或严重依赖任命程序，这些都可能合法，但却会削弱人们认为董事会代表持有者的信念。如果在这种环境下发生危机，董事会的正式权威将在最需要果断行动的时候受到质疑。一个董事会在失去正当性之后是无法即兴创造出正当性的。

第五个症状将是技术上的谨慎。持有者可能会保持基本记录的更新，但避免与依赖注册管理机构的服务进行更深度的集成。网络运营商如果担心治理争议影响证书，可能会更加谨慎地使用 RPKI 数据。安全改进于是与制度政治纠缠在一起。这是最糟糕的结果：一个旨在让路由更安全的工具，因为信任锚在政治上受到争议而变得不那么有吸引力。

第六个症状将是呼吁外部干预。法院、政府、ICANN、NRO、大型运营商和市场联盟可能被请求提供监督或施加压力。外部干预的成本高昂，因为它虽然可以稳定危机，却会减少社群自我治理。如果 ARIN 想保持自我规制，它必须在持有者寻求更强有力的外部补救之前，使成员监督具有可信度。

这些症状并不需要腐败的证据。治理失败可以通过疏远、不透明、代表不力、管理迟缓、费用不信任、法律防御性以及拒绝承认经济现实而发生。这就是为什么恢复必须是制度性的，而非个人层面的。更换一位领导人、发布一份报告或修订一项程序可能会有帮助，但这只有在其改变了导致公信力差距的激励因素时才有帮助。

恢复作为与资源持有者的契约

如果 ARIN 遭受严重的公信力丧失，恢复将需要与资源持有者达成一项契约。这项契约实际上要说的是：注册管理机构将继续保护唯一性、准确的记录、路由稳定性和公共协调，但它将接受对自由裁量权更强的约束、更广泛的成员监督、更清晰的遗留保证、更可衡量的转移管理以及更透明的财务。作为回报，资源持有者将保持记录更新，使用正式转移渠道，参与治理，在适当情况下采纳路由安全工具，并接受那些经得起论证、与公布规则一致的不利决定。

该契约的第一部分是对存在争议的职能进行可信的审计。审计不应是对制度历史的一般性颂扬。它应审查那些最容易受到经济自由裁量权影响的职能：转移审查、遗留资源管理、费用分类、协议过渡、选举资格和路由安全资格。它应生成汇总形式的公开发现，并在涉及保密记录时进行私人补救。目标不是让员工难堪，而是确定相似案例是否被相似地对待，以及政策解释是否以成员未批准的方式发生了漂移。

第二部分是成员重构。ARIN 应将普通会员与服务会员之间的差距视为一个可解决的问题。它应设定增加普通会员参与度的目标，简化申请流程，公布清晰的年度计数，在选举截止前反复通知服务会员，并解释空白选票如果组织不希望在候选人之间选择，可保留参与资格。它还应使治理信息对非专业人士有用。许多资源持有者是老练的网络运营商，但并非非营利选举的专家。一个注册管理机构不应将发声权隐藏在程序素养背后。

第三部分是遗留确定性契约。该契约应声明，ARIN 不会利用日常服务互动来干扰历史注册记录，除非存在定义明确的条件，如欺诈、经证明的错误、缺乏权限或法院命令。它应澄清签署协议所意味和不意味的让步。它应为没有协议的情况下保持基本记录准确性保留一条途径，同时根据相称且明确合理的条款提供增强型服务。它应避免将安全服务用作讨价还价的筹码。当法律约束要求为 RPKI 或 IRR 签署协议时，条款应狭窄、稳定，并用资源持有者能够评估的语言加以解释。

第四部分是转移市场的可靠性。ARIN 应发布转移审查的服务目标，包括首次响应的中位和百分位数时间、完成时间、延迟原因和拒绝类别。它应区分来源缺陷、接收方需求问题、文件缺失和政策不合格。它应允许各方获得足够具体、有用而又不披露保密信息的书面解释。它应为超出重要性阈值的争议性拒绝提供独立审查。它还应以让外部分析师能够检验绩效是否在改善的形式，发布匿名历史转移数据。

第五部分是董事会正当性修复。如果公信力已严重受损，普通的选举可能不够。ARIN 可以采用独立的选举管理、带有成员提交问题的公开候选人论坛、标准化的利益冲突披露、更清晰的请愿权利、用于计票的观察员报告，以及一个具有成员代表性的临时治理审查委员会。它应小心不要设计出看似中立实则保护现任者的改革。恢复需要竞争性。成员必须相信，合法、有组织的反对派能够赢得席位并改变政策方向，而不会被当作对注册管理机构的威胁。

第六部分是运营隔离保护。ARIN 应发布一项连续性计划，解释在治理危机期间，注册服务、RDAP、Whois、反向 DNS、RPKI 存储库、IRR 服务、公共文件和 ARIN Online 将如何继续运作。它应明确紧急决策权、数据保护控制、备份安排、通信承诺以及服务暂停的限制。它应明确表示，资源持有者不会因参与治理争议、支持候选人、批评费用或通过适当渠道挑战员工决定而在运营上受到惩罚。

第七部分是财务透明度。成本回收是正当的，但成本回收必须得到展示。成员应该能够看到费用如何支持注册运营、安全、员工、法律风险、外展、储备金和资本项目。对于关键的注册管理机构，庞大的储备可能是审慎的，但需要解释。薪酬可能是吸引熟练员工所必需的，但需要监督。费用类别可能是合理的，但需要影响分析。没有财务审计能力，每一张发票都会成为不信任的象征。

这项契约将是困难的，因为它减少了管理上的便利。但公信力之所以珍贵，恰恰因为它无法被命令而生。ARIN 的类垄断角色意味着它必须接受普通服务供应商可能会拒绝的负担。如果它希望资源持有者继续使用正式渠道，它就必须让正式渠道值得信任。

不该做的事

即使领导人真诚希望稳定，恢复也可能失败。最常见的错误是叙事替代：描述注册管理机构的使命、自下而上政策的历史和互联网的重要性，好像这些点就能回应关于自由裁量权、代表权或经济学的具体投诉。它们不能。一个等待转移、面临费用变更或担忧遗留身份的资源持有者，不会被宽泛的制度语言所安抚，除非它与眼前的决定相联系。

另一个错误是将市场参与者视为道德可疑，或者将市场视为唯一真理。IPv4 转移之所以存在，是因为稀缺性、兼容成本和不均匀的地址分布创造了交易收益。有些行为可能是投机性的或不利于准确注册，但市场的存在本身并非治理失败。正确的立场是克制的现实主义：市场价值是真实的，而注册管理机构的认可必须始终与唯一性、准确的记录以及政策所要求的运营需求相联系。

第三个错误是利用服务访问权来赢得治理争论。如果持有者认为，关键服务可能因为他们批评注册管理机构或抵制协议条款而被延迟、收窄或附加条件，信任将迅速崩溃。特别是安全服务，不应该让人感觉像是杠杆手段。一项服务对路由稳定性越重要，注册管理机构在使用访问权作为制度讨价还价工具时就必须越谨慎。

最后两个错误是法律主义和过早的安静。一项决定可以是合法的、经董事会批准并有法律顾问意见的，却仍然削弱信心。同样，在信任恶化时互联网可以继续路由，因为转换成本高，运营商务实。恢复应该通过参与度、争议减少、交易信心和审计结果来衡量，而不仅仅是通过正常运行时间或没有公开冲突。结构化的分歧是正当性的一部分；被压制的分歧往往会变成诉讼或转向私人安排。

12 至 24 个月的考验

对 ARIN 而言，相关的时间范围并非无限期的改革，而是接下来的 12 至 24 个月，因为全球注册管理系统已经在重新考虑认可和治理标准，IPv4 稀缺性在经济上仍然重要，对路由安全的依赖在增长，而 ARIN 的会员变更最近改变了选民构成。一个严肃的恢复计划应在这一窗口期内通过可衡量的指标来评判。

第一个指标是成员参与度。ARIN 应展示普通会员数量是否从重新分类后的薄弱基础上增长，服务会员是否以更高的比例转换，投票联系人的有效性是否提高，投票率是否增加，候选人竞争是否变得更有意义，以及成员是否在没有程序困惑的情况下使用请愿或磋商权利。目标不是为民主而民主，而是证明受影响的持有者能够行使发声权。

第二个指标是转移信心。中位处理时间、尾部延迟、拒绝率、撤回原因、申诉结果和文件缺陷模式应以匿名形式变得可见。如果市场认为审查是一致的，风险溢价应下降，交易对手应能够制定计划。如果转移数据仍然不透明，即使员工表现强劲，怀疑也会持续存在。

第三个指标是遗留和路由安全参与度。更多的遗留持有者应该愿意保持联系信息更新，澄清组织权限，使用正式转移渠道，并在适当情况下采用安全服务。协议采纳率不是唯一的衡量标准；被胁迫的协议不是信任。持有者应了解什么可能导致证书变更，错误如何被纠正，转移如何影响 ROA，以及哪些保障措施能防止任意中断。

第四个指标是制度信心。董事会的公信力可通过竞争性选举、成员提问、治理审查参与度、利益冲突披露质量、磋商响应以及批评者使用正式渠道的意愿来间接衡量。财务信心要求费用变更、储备金和重大开支在变成怨言之前得到解释。运营信心要求对注册服务、公共数据、RPKI 存储库和通信的连续性保证经过测试。如果在服务质量保持强劲的同时进行改革，资源持有者将会了解到，监督并不会危及运营。

这些指标并不稀奇。它们正是一个理解自身类垄断地位的关键注册管理机构所应有的。挑战在于政治意愿。审计能力创造问责。问责创造不适。不适是可信自我治理的代价。

结论：恢复将是制度性的，而非修辞性的

ARIN 在地址枯竭后的挑战是治理稀缺性，而又不失去那些其合作使注册管理机构具有意义的持有者的公信力。转移市场、遗留资源基础、会员结构、董事会权力、费用模式、路由安全服务和运营依赖都指向同一个结论。一个注册管理机构可以在技术上正常运行且法律上组织良好，却仍在积累治理风险。一旦公信力丧失，它无法通过重复官方的管理职责故事来恢复。它必须通过证据、参与、约束和绩效来重建。

恢复契约将是要求严苛的。ARIN 需要让转移管理可审计，而不暴露保密交易。它需要扩大成员发声渠道，却不将技术协调变成民粹噪音。它需要安抚遗留持有者，而不放弃现代服务控制。它需要保护路由安全，同时限制对注册管理机构过度扩张的恐惧。它需要保持运营稳定，同时允许董事会权力受到挑战。它需要将费用视为可问责的成本回收，而非垄断管理的应享权利。

这一切都不要求拆解区域注册管理模式。相反，这正是该模式现在所要求的，如果它要在市场塑造的、对安全敏感的、地址枯竭后的环境中保持可信的话。北美注册管理机构不能再依赖那种来自从中央池分配稀缺公共资源而获得的正当性。它必须作为二级经济的管理者、遗留问题的解决方案、成员制公司以及技术信任锚来赢得正当性。

因此，ARIN 在未来 12 至 24 个月的决定性问题，并不在于其服务是否保持在线，尽管它们必须如此。而在于资源持有者是否能够看见、衡量和影响那个管理其记录的机构。如果能够，ARIN 将成为在断裂之前恢复的案例研究。如果不能，该注册管理机构最强有力的公开语言将成为其最薄弱的防线，因为信任的经济学已经转移到了别处。