摘要

  • IANA 名册显示，Carlos Martínez-Cagnazzo 在 2010 至 2025 年担任西海岸第 4 席密码官；2025 年起该席位由 Siren Hofvander 担任。
  • 他在 LACNIC 的告别文章中说，根区仪式的预设步骤和外部观察员，启发了 LACNIC 的 RPKI 仪式。

互联网基础设施里有一种工作，做得越好，换人时越不该惊天动地。Carlos Martínez-Cagnazzo 从 2010 年坐上 DNS 根密钥仪式的西海岸第 4 席，到 2025 年离开。打开 IANA 的受信任社区代表名册，他的名字之后已经有了继任者 Siren Hofvander。这不是一枚纪念章的传递，而是一次关于制度能否摆脱个人记忆的考试。

密码官带去的东西很具体：保管箱钥匙。IANA 对职责的说明写明，密码官在仪式之间保管钥匙，仪式时用它取出签名程序所需的凭据，并在场观察、向社区确认步骤如何执行。钥匙重要，见证同样重要。设备上的操作、事先写好的流程和独立在场的人，各自承担一部分可信度。

Martínez-Cagnazzo 出现在 2010 年最初的遴选名单里，负责美国西海岸设施。他在 LACNIC 刊发的亲述中回忆，申请时还没有在 LACNIC 工作，提交了三名个人推荐人，其中一位是 Raúl Echeberría。加密程序再精密，也得先解决一个朴素问题：谁会按时出现、守住那把钥匙，并把自己看到的事讲清楚？

这份志愿工作也不是参加一次开幕式。IANA 的常规安排是一年四次仪式，每次准备约三个月的签名材料，在加利福尼亚和弗吉尼亚的设施轮换。Martínez-Cagnazzo 说，到他离开的 2025 年，首批代表只剩三人在岗；他希望给新志愿者腾出位置。动机来自他的自述，而席位变化已由 IANA 名册记录。

他留下的东西还流向另一套系统。据他所述，LACNIC 设计较简化的 RPKI 仪式时，借鉴了根区仪式的预设步骤与外部观察员。RPKI 处理的是路由来源相关的密码学凭证，和 DNS 根区各有自己的技术对象；这里传过去的是程序方法。LACNIC 的文章说明了这层影响，并没有给出安全成效的量化结果。

人可以离席。步骤、记录和下一双眼睛必须留在现场。根区信任的精彩处，恰恰是它不靠某个人永远坐在那把椅子上。