摘要

  • 经常账户转换服务(CASS)于 2013 年 9 月推出,规定接收银行负责标准的七个工作日内完成转换。该服务转移余额和支付安排,关闭旧账户,并重定向寄往旧地址的交易。客户不再需要单独协商每个依赖项。
  • 其保障与速度同等重要。如果转换失败导致费用或利息,这些直接成本将退还。欧洲支付账户规则同样定义了服务商角色、工作日职责、信息要求以及因合规失败造成的直接财务损失的责任。
  • CASS 并非完全意义上的账户号码可移植性。客户的银行详细信息通常会改变。然而,金融行为监管局(FCA)指出了完全可移植性所需的机制:共享路由、当前和以前号码的历史记录、防止过早重新使用、指令转移和余额移动。
  • 证据并未显示仅靠更轻松的转换就能创造竞争性市场。认知、信心、惯性、产品比较和开户仍然重要。教训更为狭窄且有力:当机构可以可靠地执行退出权时,该权利才成为现实。
  • 号码注册服务(NRS)可以通过接收注册局主导的转换、签名的状态导出、一次计划的切换、一个当前服务商指针、经过认证的通知、依赖注册局的服务的连续性、固定的补救职责以及独立的争议审查来适应这一机制。
  • 中立转换功能不能成为新的垄断。其接口、记录、审计和继任安排应允许协调器本身被替换,同时保留一个权威注册状态。

竞争问题在于对迁移的恐惧

银行客户留在原服务商不仅仅是因为其产品最好。他们可能留下,因为离开似乎会破坏正常生活。工资通过雇主知道的账户号码到达。房租、税费、水电费、贷款还款和订阅通过定期订单和直接借记支出。朋友、客户和交易对手保留旧信息。因此,转换看起来不像购买新产品,而是重新布线一个依赖网络,且该网络正在运行中。

英国政府在 2013 年 9 月宣布 CASS 时,将低转换率描述为竞争的障碍。诊断是结构性的。挑战者可以提供更好的账户,但如果预期的关系迁移成本超过预期收益,仍可能无法赢得客户。在位者从预期的混乱中获取价值。

这种区别对号码注册很重要。一个网络可能不喜欢其注册局的费用、服务、治理或风险状况,但仍留下,因为退出似乎会危及注册历史、反向 DNS、RPKI 状态、联系人、转移确认以及交易对手依赖的证明。在位者不必拒绝每一次改变。依赖本身提供了纪律。

竞争政策有时通过信息披露来回答这个问题:公布价格,解释替代方案,并要求消费者比较。信息只在所选替代方案能够安全到达时才有帮助。CASS 解决了缺失的执行环节。它不仅告诉客户还有其他银行存在,还创建了从一个银行到另一个银行的共同路径。

注册局改革需要同样的操作顺序。宣布运营商是自由的,注册关系是自愿的,或替代机构可能有一天出现,而离开的行为仍未定义,这意义不大。退出不是一个信念。它是一个序列,包含授权发起者、所需数据、时钟、切换、回滚和补救。

2013 年 9 月将承诺变成了服务

财政部的发布说明描述了四个实际保证。完整转换将在七个工作日内完成。客户可以选择转换日期。发送到旧信息的付款将被重定向。一项保证将保护客户免受转换过程中出现问题造成的财务损失。

每个保证都对应着一个不离开的特定原因。时间限制限制了不确定性。选定日期让客户避开已知的按揭付款或工资事件。重定向捕捉未及时更新的交易对手。保证告诉客户,程序失败不仅仅是被转移到较弱一方的另一个风险。

该服务在推出时几乎涵盖了整个往来账户市场。这一覆盖面不可或缺。只有挑战者遵循的转换规则将约束挑战者,而非在位者。普遍参与使客户的权利独立于哪个大型提供商目前持有账户。

今天,该服务自称免费、独立,由非营利公司 Pay.UK 而非零售银行运营。根据其当前公开统计,已完成超过 1200 万次转换。这些数字并不证明每个客户都四处比价,或银行集中度消失了。它们表明,一个共同的退出机制可以在市场范围内持续存在,而无需一个零售提供商吸收所有其他提供商。

制度性成就很容易被忽视,因为客户体验是故意平淡的。客户开立新账户,选择日期并授权。机制处理复杂性。好的可移植性使提供商替换这一非凡的法律和技术事实感觉平凡。

接收提供商拥有完成权

CASS 将新银行或建房互助协会置于转换的主导地位。这种责任分配不仅仅是方便客户。它纠正了一个讨价还价的缺陷。

如果旧提供商控制启动,它可能会延迟、引入摩擦或将离场请求作为挽留机会。即使没有不当行为,客户也将不得不协调两个商业激励相反的机构。接收方主导的模式给予希望建立新关系的参与者完成迁移的动力,并提供一个客户可以看到进展的渠道。

旧银行仍然执行必要的行为。它提供支付信息,转移结余,在约定点停止支付,并关闭账户。但它是在共享流程内执行这些行为。其合作是市场参与带来的义务,而不是在审查客户是否有充分理由离开后给予的让步。

2014 年欧洲支付账户指令采用相同的基本逻辑。在消费者授权转换后,接收支付服务提供商启动转换。转移提供商必须在工作日内提供指定信息并执行指定操作。该指令定义了谁做什么,而不是邀请两家公司围绕客户即兴发挥。

NRS 应以同样方式使接收注册服务提供商负责。寻求离开 RIR 的网络不应在能够开始之前必须获得在位者的政治同意。它应向合格接收者进行身份验证,确定范围内的资源和服务的提供商,选择允许的切换窗口,并获得一个交易参考。接收者既有动力也有义务推动完成。

这并未移除在位者在验证中的作用。它移除了在位者决定退出在制度上是否可取的权利。

截止日期分配权力,不仅仅是时间

七个工作日并非神秘的最佳值。FCA 后来发现,将期限缩短到五天不太可能带来显著的消费者利益。客户更关心转换在选定日期无误发生,而不是时间的增量减少。

这一发现改进了类比。截止日期的重要特征不在于速度本身。而是将延迟转化为可观察的失败。没有时钟,在位者可以要求另一份文件,推迟审查,等待委员会,或让客户不确定沉默是否意味着拒绝。有时钟时,每个参与者都知道答案、导出、验证或激活何时到。

注册局转换需要几个时钟,而不是一个戏剧性的目标。接收提供商应确认完整请求。在位者应提供签名的状态导出。协调器应报告冲突。持有者应有一定时间审查重大变化。选定的切换应在公布的窗口内发生。失败的激活应在另一个固定期限内触发回滚或修复。

不同的资源条件可能证明不同的时间是合理的。小的 ASN 记录,没有托管 RPKI,可能比带有反向区域、委派客户记录和活跃认证的大型地址组合更简单。合法的冻结或有争议的公司控制变更可能暂停常规轨道。复杂性应改变声明的类别和截止日期,而不是使流程回到无限自由裁量权。

时钟也必须诚实停止。如果提供商可以使用模糊要求将请求标记为不完整,截止日期就变得装饰性。所需证据、有效的拒绝理由以及审查暂停的权力必须公布。时间纪律只有在时钟本身受到约束时才起作用。

转换是一捆依赖关系

CASS 通常被总结为转移一个账户。在操作上,它协调几件事。它转移可用余额,转移定期订单和直接借记,重定向发往旧信息的进出交易,并关闭旧账户。接收机构不会整体接收在位银行。它接收继续该客户正常支付生活所需的状态。

这是设计注册局转换的正确水平。号码资源注册不是一行包含一个名称。它是一捆被依赖的状态:持有者身份、授权联系人、历史变更、资源状态、争议注释、反向 DNS 委派、注册数据发布、RPKI 证书和路由来源授权(如使用),以及将来转移或融资所需的证据。有些功能是公开的;其他需要有限访问和谨慎保管。

可移植性机制应为每个服务定义一个最小状态包。在位者将以签名的版本形式导出它。接收者将针对公共配置文件验证完整性。持有者将在激活前看到人类可读的比较:哪些保持不变,哪些凭据改变,哪些安全对象需要重新颁发,哪些服务将被暂时引用,以及哪些声明仍有争议。

该包应不超过连续性所需。可移植性不是复制无关的成员历史、私人审议或机构收集的每份文件的理由。数据最小化降低隐私风险,并防止在位者将未记录持有转化为迁移否决。

也不应让缺失的可选服务阻塞整个迁移。如果持有者没有反向区域或 RPKI 对象,导出应以可验证的方式说明。标准包使缺席清晰,而不会引发捏造的要求。

重定向保护客户免受所有人延迟的影响

最初的 CASS 设计提供 13 个月的支付重定向。后来的英国实施材料描述了 36 个月,当前 Pay.UK 信息显示交易在转换日期后重定向三年,或在管理协议下更长时间。期限变化是因为根本问题持续存在:交易对手不会同时更新。

重定向将客户退出与每个付款人和收款人的完美协调分开。雇主可能持有旧信息。休眠客户可能在两年后复活一张发票。直接借记发起人可能更新缓慢。转换仍然成功,因为过时信息被转换为当前交付。

完全账户号码可移植性将通过保留信息本身来消除大部分翻译需求。FCA 2015 年的评估发现,消费者尤其是小企业看重这种可能性。企业可以避免更改发票和信纸、通知客户或通过新银行详细信息表明困境。然而,CASS 显示,如果重定向可靠,即使部分连续性也可以消除一个大实际障碍。

对于号码注册,旧管理员不能成为永久转发点。那将保留可移植性旨在结束的依赖。等价物应该是一个有界的、签名的引用服务,结合对常见发现机制的更新。发送给前任提供商的查询可以返回新的合格提供商和当前状态版本,而不保留更改记录的权限。依赖系统应接收认证通知并从当前源刷新。

引用期必须长到缓存和交易对手能够更新,但不能是唯一路径。如果在位者失败,中性转换记录和独立发现仍必须识别继任者。银行重定向教学了连续性;它也展示了为什么翻译层不得完全属于被离开的一方。

保证是责任图

经常账户转换保证指出,因转换出错而产生的费用或利息将被退还。这一承诺比无限制赔偿更窄,但它做了关键工作。它命名了一类损失,并使过程对此负责。

支付账户指令第 13 条遵循相同逻辑。支付服务提供商必须立即退还因其未能履行第 10 条义务而导致的直接财务损失,包括费用和利息。例外和国家法律要求仍然存在。该条款并不假装每个后果都能自动评估。它防止分配的义务变成无成本的承诺。

注册局协议往往走向相反方向:广泛的运营自由裁量权紧挨着狭窄的责任。机构可以延迟或更改结果状态,而网络承担中断风险、法律成本、客户损失和资产不确定性。没有责任声明的可移植权将重复这种不对称。在位者可能错过导出期限,接收者可能错误处理安全过渡,或协调器可能发布冲突状态,而每个都指向另一个行为者。

NRS 转换保证应按故障类别确定直接补救措施。迟到的在位者导出可能将合理的重新验证成本转移给在位者。接收者的激活错误可能需要立即恢复和报销确定的修复费用。协调器的不一致状态可能触发紧急回滚、独立事件审查和由协调器资助的服务信用。错误的冻结可能获得加速审查和费用转移。

更广泛的业务损失仍受合同和适用法律约束。保证的价值在于使第一层自动且可见。当每个行为者知道修复哪个故障需要付费时,可靠性不再仅仅是道德愿望。

信息权使保证可用

客户无法执行他们无法理解的过程。支付账户指令要求提供关于转移和接收提供商角色、每个步骤的时间、费用、向消费者请求的信息以及替代争议解决方式的信息。这些不是装饰性的披露。它们定义了客户是否能够识别违约。

注册局转换需要同样清晰的权责声明。在授权迁移之前,持有者应收到资源集、当前提供商、提议提供商、包括的服务、切换类别、预期中断(如有)、费用、所需证据、安全更改、争议状态、回滚条件和审查路径。语言应指明可移植性不做的事情:它不决定所有权,不消灭法院命令,不验证未授权转移,也不保证每个网络接受每条路由。

在转换期间,一个状态视图应显示哪个行为者目前持有下一个职责以及何时截止。如果请求暂停,持有者应看到确切理由和所需的补救证据。完成后,持有者应收到一个签名收据,链接旧状态版本和新状态版本,并确认当前提供商。

这种可见性约束各方。持有者不能合理否认授权的切换。接收者不能隐藏不完整的迁移。在位者不能将错过的职责转化为未解释的审查。协调器不能静默地更改历史。

可移植性最强大时,它留下证据链,使得法院、保险公司、贷款人、交易对手或独立审查者无需依赖在位者的叙述就能理解。

CASS 不是账户号码可移植性

如果 CASS 被描述为它不是的东西,类比就会产生误导。完全的 CASS 转换通常关闭旧账户,并开立一个不同银行详细信息的新账户。发往旧信息的交易被重定向。客户保留支付连续性,而不是字面标识符。

这种区别是FCA 2015 年审查的核心。它定义账户号码可移植性为更换提供商同时保留相同账户详细信息。分类代码和账号有助于识别和定位账户。保留它们将消除通知交易对手的需要,并减少来款会消失的恐惧。

FCA 发现了有意义的需求兴趣。35%的受访消费者和 40%的受访小企业表示,可移植的详细信息会使他们更可能或更可能转换。这些回应表明感知价值,而非保证的未来行为。报告还发现了对成本、复杂性、欺诈以及分类代码与提供商或分行之间历史联系的担忧。

这一限制加强了注册局转换的理由。IP 地址和 AS 号本应在商业关系和网络运营的多次变化中保持稳定。重新编号不是替换记录保存者的预期成本。期望的结果更接近完全标识符可移植性,而非从废弃标识符重定向。

因此,银行业提供两个教训,而非一个。CASS 展示了如何在标识符变化时标准化迁移。账户可移植性研究展示了当标识符必须保持相同时所需的额外共享机制。NRS 需要两者:一个有纪律的转换和一个持久的资源身份。

FCA 描述了缺失的公共层

FCA 确定了完全账户号码可移植性可能需要的四种能力。客户迁移后,来款必须被路由,包括多次迁移后。当前和以前发行的账号必须被记录,以便提供商不会过早重新分配它们。支付指令必须转移。现有余额必须移动。

然后它概述了两种宽泛的架构。一种将添加集中操作的路径和信息功能,而银行保留现有系统。另一种将创建更深的共享后台功能,让提供商在产品、定价、网站和应用程序上差异化。

第一种架构包含最直接的 NRS 教训。提供商不需要将所有操作交给中央机构就能使可移植性工作。它需要暴露一个共同的转换接口,并接受对一个有界问题的共享答案:哪个合格提供商当前为该标识符服务?面向客户的服务和机构选择可以保持多元。

对于 IP 前缀或 ASN,共享功能应该更薄。它不应运营网络、设定商业用途、为资源定价或决定路由策略。它应记录一个认证的提供商过渡,保存一个当前状态版本,并分发足够信息,使合格注册和安全服务能够跟随。

更深层的共享模型是一个警告。集中化每个注册功能可能通过使提供商变得装饰性而使可移植性变得容易。它也可能创建一个强大的公共运营商,其失败或自由裁量影响每个人。正确的设计只集中交易不变量和防止不兼容权威所需的证据。一切可以独立运营的都应保持。

公共层应知道指针已改变。它不应成为指针标识对象的所有者。

防重复规则易于表述

RFC 7020 将注册准确性描述为确保 IP 地址和 AS 号不同时分配给多个方。可移植性必须保持该不变性。答案不是将注册复制到第二个提供商并希望用户决定信任哪个版本。

每个资源集应有一个当前服务提供商指针和一个单调递增的状态版本。转换创建一个链接到当前版本的待处理交易。在约定切换时,协调器验证预期的先前状态,激活新提供商,并原子地增加版本。旧提供商的记录变为历史记录。它可以引用查询,但不能发布竞争性的当前版本。

如果两个接收者尝试重叠转换,第二个交易等待或以可见冲突失败。如果资源集必须分割,持有者首先授权一个显式分割为不重叠的子集。如果持有者控制证据在过程中改变,交易暂停进行明确审查,而不让两个声明都激活。

这就是标识符连续性和提供商竞争共存的方式。标识符没有重复,因为服务它的权威通过序列化改变。市场包含几个提供商;记录包含一个有效提供商。

该规则应通过独立可验证的证据执行。签名收据、版本历史和复制审计记录允许依赖方确认声明的提供商状态源自最后接受的状态。协调器提供排序,而非通过宣告的真理。如果其发布与签名历史冲突,冲突是可检测的。

可移植性更改管理员,而非持有者

银行转换通常涉及关闭一个合同并开立另一个。号码注册转换应更精确。它更改负责维护和发布注册服务的提供商;它本身不将资源转让给新持有者。

持有者身份、资源边界和控制链保持不变。公司合并、出售、法院指定的转移或更正可能需要单独的权利交易。将提供商替换与持有者转移结合起来将使错误难以隔离,并给在位者提供将每次离开视为所有权裁决的借口。

这种分离应出现在请求中。服务转换声明:认可持有者仍为 X;资源集仍为 Y;当前提供商为 A;请求的提供商为 B。持有者转移声明不同的命题并援引不同的证据。两者可能相互接近,但每个都必须有自己的授权、决策和审查轨迹。

这种区别也限制了 NRS。可移植性协调器可以验证请求转换的人控制认可的凭据,且当前记录识别代表实体。它可以检测匹配错误或争议。它不应使用服务交易解决其授权范围外的所有权争议。

接收注册局通过准确服务于同一持有者来赢得关系。它不获取资源。在位者失去服务关系,而非其曾经维护记录的历史事实。协调器记录过渡;它不成为上级持有者。

这种三方分离是宪政核心:标识符、持有者和提供商是相关的,但都不应被静默地转换为另一个。

一个具体的注册局转换交易

机制可以不依赖制度神秘来表述。

第一,持有者选择合格接收提供商并通过足够强大的凭据进行身份验证。请求列出资源、当前服务和授权代表。接收者检查完整性并打开一个转换交易。

第二,中立的协调器锁定该资源集的重量级提供商更改,并通知在位者。锁定防止冲突转换;不会停止路由、普通记录访问或不相关的维护。

第三,在位者有固定期限提供签名的状态包或确定一个允许的保留。有效的保留是狭窄的:冲突的持有者权威、特定的合法命令、主动欺诈证据或技术上实质性的不匹配。一般的政策分歧、未付无关的会员费或对可移植性的制度反对不是有效理由。

第四,接收者验证包并向持有者呈现差异。必要的安全过渡提前准备。最后验证的状态保持服务中。

第五,持有者确认切换。在预定时间,协调器激活接收者指针,增加版本,并发布认证通知。接收者开始当前服务;在位者仅作为引用和历史源。

第六,自动化检查测试注册数据、反向 DNS、适用时的 RPKI 发布以及纠正渠道的访问。如果关键检查失败,预定义规则要么完成有界修复,要么恢复到最后验证的状态。

最后,交易以签名收据、计时结果、事件细节和任何直接修复成本的责任关闭。这不仅仅是数据移动。这是一个留下证据的权利交易。

RPKI 和反向 DNS 需要计划切换

银行支付重定向可以容忍旧信息指向新信息的时期。路由安全和反向 DNS 服务有不同的故障模式。它们需要在公共交易内部有特定功能的迁移计划。

对于反向 DNS,转换必须保留服务区域及其委派链条。名称服务器更改可以在激活前准备,从独立观察点检查,并在委派失败时回滚。新委派生效后,不应要求历史的提供商控制。

RPKI 更敏感。证书、仓库、清单、撤销信息、路由来源授权和依赖方刷新行为交互。迁移不能简化为复制文件。持有者和接收者需要一个计划的发布序列,以避免有效路由显示为未授权的不期望间隔。确切方法取决于信托安排和实现标准,但服务义务清晰:提供商替换不应成为对抗实时路由的武器。

公共协调器不需要颁发每个证书或托管每个区域。它需要知道哪些服务过渡是必需的,前提条件是否通过,当前状态是什么,以及回滚何时仍然安全。合格提供商通过开放、经过测试的接口实现专业功能。

这是对转换分类的另一个理由。仅注册数据过渡可以比携带活跃 RPKI 和反向 DNS 依赖的过渡更快。客户应在授权日期前看到差异。统一权利不需要假装所有技术移动具有相同风险。

争议必须移动而不成为否决权

可移植性会吸引反对意见,即持有者可能离开以逃避争议。这种风险是真实的且可管理。CASS 不因为活期账户关闭而使债务消失。账户义务、信贷决定和法律索赔仍受其自身工具管辖。转换更改服务安排,而非历史。

注册局转换应将争议状态、相关命令和先前决策的签名链带入新状态。接收者不能因为持有者不喜欢就删除有效注释。法院指定的冻结在其范围内保持有效。有争议的公司控制请求可以暂停,直到独立决定确定谁可以指令提供商。

然而,在位者不得通过反对退出制造争议。有效保留需要识别证据和审查路径。提供商不能将普通的费用投诉、政策分歧或声誉指控转化为对注册的无限控制。

在审查期间,最后验证运营状态通常应继续。保留的目的是防止未授权更改,而非通过破坏现有服务惩罚网络。如果争议仅涉及哪个合格提供商应服务记录,独立临时托管人可以维持连续,同时决定实质问题。

这种结构将争议视为数据和法律问题,而非制度财产。它们在应该留存的地方存活下来,但它们不会使在位者不朽。

转换质量不等于市场活跃度

FCA 发现 CASS 对使用的客户运作良好,但认知和信心低于预期。转换在推出后上升,但仍低。CMA 继续识别惯性、比较困难、集中度和稳定市场份额。技术上成功的退出轨道没有强制客户离开或保证更好的产品存在。

这是 NRS 倡导的重要限制。可移植性不会证明会出现许多合格注册提供商,网络会比较好它们,或每个提供商提供实质不同服务。它不会解决号码资源的法律地位或经济处理。它本身不会使注册准确。

它会改变激励。知道持有者可以离开的在位者面临与知道离开需要重新编号或机构许可不同的关系。挑战者可以投资服务,因为赢得客户在操作上是可能的。持有者可以在争议期间可信地威胁退出。保险公司和贷款人可以独立于资源身份的破坏为提供商失败定价。

因此,正确的衡量标准不仅仅是端口计数。测量完成时间、失败导出、无效保留、回滚、服务中断、安全事件、纠正结果、提供商集中度以及知道该权利存在的持有者比例。然后检查价格、服务质量和治理行为是否改变。

可移植性是竞争基础设施。它不是通过法令的竞争。

中立性必须围绕转换运营商构建

Pay.UK 在零售银行之外的位置有助于 CASS。客户不要求旧银行运营整个共同服务,新银行也不获得对将来所有转换的权威。但独立性不是由公司形式赋予的永久属性。一个共同的转换运营商本身可能成为关键基础设施。

NRS 应在依赖形成之前预期这种危险。可移植记录应持续复制到独立保管人。接口和交易格式应公开。提供商应能针对多个实现进行测试。审计日志应是防篡改的,并可供授权审查者使用。费用应与狭窄的转换功能相关并公布。

治理应分离规则制定、运营、审计和争议审查。运营交易服务的供应商不应决定竞争对手是否合格。注册提供商不应按可能失去的客户比例控制协调器董事会。持有者代表和技术运营商应能看到性能证据,而无权访问他们不需要的私人数据。

最重要的是,协调器必须有继任程序。采购、迁移演练和紧急替换应在故障发生之前进行。继续转换所需的状态不能以专有格式或仅一家公司知道的凭据持有。

中性层是合理的,因为它防止竞争提供商编写不兼容的历史。其权威止步于此。它安排过渡;它不分配商业权利、治理路由或许可可接受的商业模式。

分阶段引入可以测试权利而不削弱它

可移植性不必从每个资源和开始。它可以从最小类别开始,同时从开始就陈述完整权利。

第一阶段可以涵盖无争议的持有者保护迁移,涉及已验证联系人和无活跃冻结的资源。两个或更多合格提供商将实现相同的导出、交易和引用接口。测试案例包括重复转换、部分资源集、过期凭据、提供商中断、重量级请求和回滚。

第二阶段将添加反向 DNS 过渡和更丰富的注册数据。第三阶段将在独立验证表明依赖方行为和安全对象连续性被理解后,添加计划的 RPKI 迁移。复杂的组合和紧急提供商故障将在常规转换产生稳定证据后跟进。

分阶段不能成为永久借口。每个排除类别需要发布理由、所有者和审查日期。提供商不能宣布所有重要客户太复杂而无法移动。早期限制的目的是了解流程在哪里中断,然后用证据扩大权利。

该服务应从第一天发布聚合结果:中位数和尾部分位数完成时间、暂停原因、在位者响应率、回滚原因、错误激活、欺诈尝试和客户投诉。无法测量的权利将漂回自由裁量。

银行转换通过重复变得可信。注册局转换也应如此,但需有开放的技术证据和更强的反垄断设计。

费用应跟随服务,而非惩罚离开

CASS 对转换客户免费,参与机构资助共享安排。欧洲支付账户规则要求任何转换费用合理且与实际成本相关。重要的设计选择是在位者不能设定等于其失去客户价值的退出价格。

注册局可移植性需要同样的纪律。如果在位者产生已验证导出的普通已公布成本且该成本尚未包含在服务费中,它可能收回该成本。接收者可能收取入职和专门迁移工作的费用。协调器可能收回排序和审计交易的狭义成本。没有一个应为资源市场价值的一定比例、离开某个区域的惩罚或由在位者控制的无限法律审查费征收费用。

当提供商导致返工时,费用也需要分配。因为导出不完整、错过截止日期或协调器发布不一致状态,持有者不应支付两次。转换保证应将那些直接修复成本转移给负责的行为者。

透明费用支持进入和退出。潜在提供商可以在所需工作已知时定价迁移服务。持有者可以在授权前比较完整成本。协调器可以发布成本分布并调查异常值。当价格只在在位者知道持有者承诺离开后才发现时,可移植性变得不太可信。

银行类比无法决定什么

活期账户是受监管的金融合同。银行在接受客户前做身份、制裁、欺诈、信贷和审慎检查。存款和支付指令通过国家和国际支付系统在详细法律下移动。号码资源占据不同的法律和运营环境。

IP 前缀由自治网络通过 BGP 宣告。ASN 在路由中标识自治系统。RPKI 可以表达路由来源授权,但不解决每个潜在法律索赔。注册提供商跨司法管辖区运营,且没有单个消费者监管机构提供通用补救措施。转换可能影响从未加入提供商合同的客户和交易对手。

这些差异意味着 NRS 不能复制七天时间表、赔偿短语或集中工具并宣布问题已解决。它需要特定资源的认证、安全过渡、分布式发现、跨境法律处理和独立裁决。它必须在维护一个注册声明的同时保留运营商对路由的控制。

类比也不能证明 NRS 应是永久协调器。它支持一个机制,而非一个品牌。如果 NRS 构建第一个可信的转换服务,其成就应是使服务可移植到继任者。

银行业能决定的是更窄的。成熟市场可以要求在位者配合客户离开。它们可以指定接收提供商主导。它们可以公布时钟。它们可以跨过时依赖维持连续性。它们可以将直接财务后果附加到失败上。这些都不需要保留一个提供商的垄断。

这一制度事实足以改变号码注册的辩论。

权利是连续性而不附庸

当前的注册安排往往将连续性视为保留机构的理由。银行转换将连续性视为使机构可替代的理由。账户必须继续支付工资和账单,因此提供商在受控离开中合作。关键性强化转换义务;它不取消它。

号码注册应遵循相同方向。唯一性必须继续。准确记录必须继续。反向 DNS 和路由安全服务必须有安全过渡路径。现有路由和客户不能是附带损害。这些要求证明比普通消费者账户更强的可移植性控制是合理的,而不是更弱的退出。

因此,NRS 的具体贡献应是一个注册局转换服务,包含六个可强制执行的承诺:接收提供商领导;每个行为者有截止日期;持有者收到完整状态比较;一次原子切换保留一个当前提供商;失败触发恢复和指定补救;争议得到独立审查而不破坏最后验证的运营状态。

在这些承诺周围是保障措施:强认证、狭窄保留、签名历史、有界引用、特定服务切换、公开指标、复制协调器状态和经过测试的继任者。

标准化迁移不会使每个提供商平等。它使提供商质量变得可争。截止日期不能解决每个争议。它们防止沉默成为权力。责任声明不能补偿每个后果。它们阻止制度失败免费。中立协调器不拥有标识符。它保护提供商更换的顺序。

结果是连续性而不附庸。网络保留其客户和基础设施依赖的身份。注册局竞争服务该身份。公共层保留唯一性。没有在位者仅仅因为转换曾经不方便而获得不朽。

这就是银行可移植性为号码注册所做的论证:保护必须继续的关系,并使提供该关系的机构可被离开。

证据和分析限制

本分析依赖英国政府 2013 年发布记录、当前 CASS 和 Pay.UK 服务材料、FCA 2015 年运营和账户可移植性审查、欧洲支付账户指令、英国实施材料、CMA 竞争发现、RFC 7020、当前 NRS 公共立场、卢恒关于可移植性和注册持续性的论点,以及尚未完成的 ICP-2 审查。

官方银行和支付系统材料建立了日期、分配角色、服务特征、报告性能和法律责任。它们不独立证明转换导致了每个市场变化。FCA 和 CMA 证据因此用于保存负面结果以及正面结果:更容易的执行改善了流程,而惯性、认知、比较和产品结构继续限制转换。

NRS 和卢恒材料提供了声明的制度方向,而非存在公认的跨 RIR 可移植性服务的证据。提议的注册局转换服务是衍生设计。2024 年 ICP-2 咨询原则讨论了连续性、记录共享和继任运营,但更广泛的 RIR 治理文件仍在修订中,截至 2026 年 7 月。不应从提议推断出当前的跨 RIR 可移植权利。

银行类比限于机制:接收提供商控制、标准化数据传输、截止日期、重定向、保证、责任分配、公共信息和中性协调。它不将银行存款等同 IP 地址,支付路由等同 BGP,或国家消费者补救等同全球号码资源法律。任何实现都需要独立技术测试、明确合同、合法争议处理以及转换维护而非减弱唯一性和实时网络连续性的证据。