摘要

  • 2018 年 10 月 26 日公布的文件，准确编号是 AFPUB-2018-GEN-003-DRAFT01，而不是一些资料误写的 AFPUB-2018-V4-003-DRAFT01。它也不是后来编号为 AFPUB-2019-V4-003 的另一组资源转移政策草案。
  • 第一版草案真正解决的是两家私人登记系统之间的状态交接：对手方必须有互联转移路径，源端核验当前持有者和争议状态，接收端处理资格与需求，双方提交交易文件，随后公开记录并同步更新账簿。
  • 这套设计的正当内核是唯一性、反欺诈、来源连续性和登记准确性。IPv4 的 /24、IPv6 的 /48 最小单位，以及公共转移日志和一年内不得再次转移等规则，都必须按这些有限目标逐项检验，而不能因写进政策就自动取得正当性。
  • 草案对从 AFRINIC 转出的 IPv4 和 ASN 采用“仅限历史资源”的不对称规则，对 AFRINIC 分配的 IPv6 设置两年持有期，并保留接收方需求评估。若这些门槛不能证明为准确结算所必需，它们就会从记账条件滑向私人资本关卡。
  • 第一版没有形成共识、没有获采纳、没有实施，也没有完成任何交易。AFRINIC-29 只把它送回邮件列表；2019 年 5 月作者撤回的是后续第二版。因而本文讨论的是制度机制及其反事实影响，而非已经发生的成交量、价格、延误或损失。

L3 — 两本账簿之间的交接

先把政策语言放到一边，想象一项具体交接。非洲区域账簿里，某一地址段仍登记在甲方名下；另一地区的乙方希望在交易完成后成为被承认的当前持有者。甲方能够证明自己是现有记录对应者，资源没有处在未解决的争议中，双方也已经签署一份能够说明交易的法律文件。网络层面并不存在一道会自动阻止地址跨地区使用的墙：路由可以改变，设备可以部署，客户可以接入。真正卡住结算的是，两家私人注册机构能否把同一个事实，以兼容的方式写进各自记录。

如果源端账簿删除或更改了旧记录，而接收端账簿却因规则不兼容拒绝承认新状态，双方得到的不是完整转移，而是一个制度裂缝。卖方难以证明自己已经退出，买方难以证明自己已被正确登记；经纪人、融资方、上游网络和客户面对的也不是一条清晰的来源链，而是彼此冲突的记录。反过来，如果接收端先承认新持有者，源端却没有关闭旧状态，同一资源又会在记录意义上出现重叠主张。互联 RIR 转移政策因此首先是一套分布式账簿的状态转换协议：它必须约定谁查什么、何时交换什么、哪一刻更新，以及更新后向公众留下什么痕迹。

这正是 2018 年 10 月 26 日第一版草案试图处理的场景。这里必须先纠正一个会牵动整篇分析的编号错误。该日提交并公布的文件是 AFPUB-2018-GEN-003-DRAFT01，作者为 Jordi Palet Martinez，拟在综合政策手册中加入新的第 13.0 条。一些资料所写的 AFPUB-2018-V4-003-DRAFT01 并不是这份文件的正确编号。准确编号不仅是档案洁癖：GEN-003 把草案放回正确的提案家族，避免读者把它同 2019 年另一组 AFPUB-2019-V4-003 第一至第四版资源转移政策混成一件事。

第一版草案可以拆成十二个相互连接、但正当性并不相同的动作层次。

第一，桥梁以对等为入口。只有当另一家 RIR 的政策本身允许与 AFRINIC 进行互联转移时，转移才可进入这套流程。这个条件的合理解释不是外交承认，更不是两块“数字领土”签订条约，而是两套登记系统都必须有能力接受对方送来的状态变更。单边开放无法完成双边账簿闭合。

第二，草案设定转移的最小粒度：IPv4 为 /24，IPv6 为 /48。最小单位可以减少不可操作的碎片，也可能影响小型需求能否进入正式流程。草案给出了边界，却没有因此证明任何更大的块都应当被批准，或任何更小的安排在商业上不存在；它只规定 AFRINIC 拟如何处理自己的记录更新服务。

第三，草案对从 AFRINIC 区域向外转移设置了不对称的来源分类。IPv4 与 ASN 只有被 AFRINIC 归为历史资源时才可向外转移。工作人员的同时期评估明确把这种“仅限历史资源”的限制列为实施含义；IPv6 则不带同样的历史资源限制。这一区分意味着，资源能否离开登记区域，并不只取决于交易证据和对手方兼容，还取决于注册机构给它贴上的来源标签。

第四，即便是可进入流程的 IPv6，若由 AFRINIC 分配或指派，也要经过两年才具备转移资格。持有期可以被解释为阻止刚取得资源便迅速倒手的摩擦装置，但两年是政策选择，不是从互联网协议中自然长出的期限。它需要用可核验的风险说明，而不能只凭“稳定”之名成为长期锁定。

第五，接收方必须先证明需求，所适用的规则取决于转移方向和相关注册机构。这个设计把接收资格放在接收侧政策环境中处理，同时承认源端规则可能影响交接。但“需要多少、何时需要、用什么材料证明”并不只是格式问题，它能够决定交易能否完成。需求评估如果只验证登记所必需的事实，可能有助于阻止虚假申请；如果它进一步判断企业的商业计划是否值得，则已越过记账功能。

第六，相关注册机构要核验当前持有者，并确认资源是否存在争议。这两个检查应放在一起理解：账簿在改名之前，必须知道提出处分的人是否与当前记录相符，也必须避免在两方对同一资源的主张尚未厘清时仓促改写。它不是对所有权争议作公共法裁判，而是对登记服务采取谨慎状态——能核验的就核验，不能安全结算的就暂不改账，并清楚记录原因。

第七，交易双方都要提交支持该交易的法律文件。这里的“法律文件”首先是状态转换证据：它连接旧记录、新记录和双方意愿，使两家注册机构不必凭一封没有上下文的请求更改持有者。注册机构可以检查文件是否足以支持自身记账，却不能因接收文件就把自己变成合同争议的普遍法院。

第八，各方仍受适用 RIR 条款约束，源端状态检查和接收端资格判断因此被分配给相应登记机构。这种分工的优点是没有要求一家机构假装熟悉另一家的全部记录；缺点则是，任何一侧把无关政策偏好包装成“兼容”，都可能让一次可以准确登记的交易停在边界。

第九，草案要求建立公开转移日志，列出交易日期、来源方、接收方、双方对应的 RIR 以及具体资源。公开日志把一次变更从封闭工单变成可追踪的来源链。工作人员还建议采用其他 RIR 已使用的共同日志格式。共同格式的价值很朴素：参与者和观察者不必为每一本账簿重新猜测字段含义，机器与人工核查也更容易对齐。

第十，完成交接后，注册数据库必须更新以反映新的持有者。这个动作看似当然，却是整个提案最重要的落点。没有最终更新，前面的需求证明、文件交换和状态核验都只是手续堆积；只有旧状态关闭、新状态生效且双方记录一致，资源的运行现实、交易现实与登记现实才重新靠拢。

第十一，已经转移的地址块及其子块在一年内不得再次转移。一年冷却期试图限制快速连续流转，并让日志拥有一段相对稳定的观察窗口。但它同样要回答比例问题：为什么来源连续性或反欺诈需要整整一年，为什么对子块也一概适用，以及是否存在更窄的证据检查可以达到同一目标。一个可审计期限可能比任意裁量更好，却仍不是当然正确。

第十二，转入 AFRINIC 的历史资源将失去历史地位。这使新持有者进入接收登记机构的常规条款体系，避免一项旧有标签无限随资源移动。不过，去除标签只应说明 AFRINIC 将怎样维护自己的分类和服务关系，不应被写成注册机构重新创造资产性质的时刻。登记分类可以变化，交易事实和运营投入并不因此由注册机构产生。

把这十二层放在一起，草案的结构便清楚了：它不是简单说“允许转移”，而是建立入口、粒度、来源资格、时间资格、接收资格、源端核验、争议隔离、文件证据、规则分工、公共披露、最终更新和转后限制。它最强的地方，是把跨登记机构的结算视为一条完整链；它最弱的地方，是没有为链上每个私人关卡提供同等清楚的必要性证明。

若把这条链改写成一套可审计的交接过程，第一步应当是冻结一张共同的交易快照。快照不是冻结资源的运行，而是固定本次请求所指向的资源范围、源记录、当前联系人、接收方身份、对手方 RIR 与提交时间。两边若从不同快照开始，一边查验整个地址块，另一边却只准备接收子块，后续再完整的文件也无法闭合。/24 与 /48 的最小单位在这里提供了一个形式边界，但真正要固定的仍是这次交易的精确对象。

第二步是源端验证。源注册机构应回答一个窄问题：提出转出请求的人，是否能够把自己的身份和授权链连接到当前登记记录。答案所需的证据可能包括登记联系人、公司授权和交易文件，但审查的终点应是“足以支持改写本账簿”，而不是“本机构已经对全世界宣告终局产权”。若资源处在争议中，源端应保留现状与争议标记，并向接收端传递不能结算的原因。暂缓登记与裁判争议是两种完全不同的行为。

第三步是接收端验证。接收注册机构要确认接收方能够进入它的服务关系，资源不会同其现有记录发生冲突，且交接后的联系人与责任字段足够完整。第一版又要求需求证明，这使接收端多承担了一层关于未来使用的判断。把两种验证分开很重要：身份与字段完整性决定账簿能否建立新状态，需求预测则决定注册机构是否认可接收者的商业计划。前者是结算核心，后者必须另行证明必要性。

第四步是对等证据的映射。两边不必把内部数据库暴露给对方，却需要交换一组含义稳定的结算字段。源端确认的资源、旧持有者与争议状态，必须能同接收端准备写入的新持有者、资源范围和日期对应。工作人员建议使用共同转移日志格式，正是在降低这类映射风险。格式一致不会解决所有政策冲突，却能让冲突显形：究竟是缺少数据，还是某一方额外设置了资格门槛，不再混成一句含糊的“不兼容”。

第五步应是有条件的双方承诺。源端在接收端尚未准备好时不应永久关闭旧记录，接收端在源端尚未确认时也不应单独宣告完成。理想状态类似一次协调结算：双方先确认各自必要条件已经满足，再在约定窗口写入最终状态。第一版没有给出一套完整的技术事务协议，材料也不能证明实际实施细节，但它要求交易文件、日志和登记更新，已经指向同一原则——转移不是一次孤立编辑，而是两个状态变化的组合。

第六步是失败的可见性。如果交易因为当前持有者无法验证、资源范围不一致或争议未决而停下，失败理由可以直接对应记录完整性；当事人也知道应补什么证据。如果失败因为“需求不足”或来源类别不合格，注册机构则应说明该条件保护了哪一种具体共同风险。没有清楚理由的拒绝不仅增加交易不确定性，也使外界无法判断桥梁是技术上断开，还是被机构偏好关闭。

第七步是结算后的公开与纠错。公共日志要足以追踪来源，却不等于公开所有合同细节。日期、双方、RIR、资源等结构化字段可以证明状态迁移；敏感商业条款仍可留在支持文件中。若后来发现录入错误，登记机构需要修正记录并保留修正轨迹，而不是悄悄重写历史。准确账簿并非永不出错的账簿，而是错误可以被识别、订正和追溯的账簿。

第八步是把转后限制同结算本身分离。一年不得再次转移和传入历史资源失去原地位，都发生在首次交接完成以后。它们不应反向模糊“这一次是否已经有效登记”。冷却期可以作为未来请求的资格条件，类别变化可以作为接收方记录规则，但首次日志仍应如实显示资源从何处来、何时进入、当时具有什么身份。只有保留这条来源链，后来的限制才不至于擦除历史。

这套过程还揭示一个容易被忽略的连续性问题：账簿交接与网络迁移未必在同一秒发生。接收方可能需要安排路由、更新反向解析、调整滥用联系点并通知上游；源方也可能需要有序结束服务。注册机构的合理作用，是让登记时点与可验证的交割时点协调，减少错误联系人和冲突记录。它不应以“连续性”为由接管运营计划。连续性属于运营者必须管理的现实，登记机构只需确保自己的状态变化不会无端制造额外断裂。

从这八个过程问题回看十二层条款，哪些内容属于桥梁、哪些属于桥头关卡就更清楚。快照、身份核验、争议标记、证据映射、双方承诺、公开日志和可追溯更新，都是任何可靠跨账簿迁移都会面对的任务。需求判断、历史来源限制与固定持有期并非完成这些任务的逻辑前提。它们也许能够服务某种额外风险目标，但提出者必须把风险、因果路径和比例关系讲明，不能借整条交接链的必要性为每个附加门槛背书。

2018 年 11 月 1 日的工作人员评估进一步暴露了语言与角色之间的紧张。第一版曾使用“ownership”和“owner”一类措辞，工作人员建议改为“custodianship”和“resource holder”，并建议沿用其他 RIR 的共同转移日志格式。日志建议是实际的互操作卫生：一致字段有助于让来源、日期、参与方与资源对应起来。术语建议也有价值，因为登记记录不宜轻率宣称自己决定了终局产权。但从“所有者”改成“资源持有者”并不能反向证明运营者没有可依法认识的资产利益，也不能把注册机构抬高为决定一切法律关系的权威。谨慎命名只是在承认账簿语言有边界。

一个月后，AFRINIC-29 的会议记录显示，提案人介绍了 IPv4、IPv6 与 ASN 的范围、IPv4 对外转移的历史资源限制、/24 与 /48 的最小单位、需求证明以及保持登记准确的理由。会议结论不是共识，更不是采纳；共同主席把提案送回 RPD 邮件列表继续讨论。2018 年年度报告也只把它记为仍在讨论中的第一版。这两项记录共同限定了我们能说什么：可以分析架构，可以评价工作人员理解，也可以讨论它若被采用会怎样改变登记流程，却不能写成一条已经开放的通道。

因此，关于成交量、价格、拒绝率、延误、阻止了多少欺诈、给运营者造成多少损失，现有材料都没有提供第一版草案的实测答案。它没有生效，自然不可能产生属于它自己的交易样本。本文后续谈到的结算成本、流动性折价或记录失真，都是由机制推导出的风险与反事实，不是对既成损害的统计陈述。这一证据纪律很重要：批评私人权力扩张，不需要虚构一张不存在的损失表。