摘要

  • 2026 年 9 月 18 日，ARIN 理事会以 10–0 票批准 Registry Control Plane 项目，授权首席执行官签约执行，金额上限为 500 万美元，并说明需要动用长期储备。
  • 项目回应 2025 年 12 月一次错误分配：原持有人的一个 /24 和对应 ROA 被误删。理事会此前设立十项未来控制标准并请外部审计，但所查公开纪要没有列出逐项基线和验收结果。

“最高 500 万美元”很容易进会议纪要。让一家网络知道自己的地址登记不再可能被同一条错误流程改写，没法靠一个金额说明。ARIN 已经批准前一件事，后一件事需要验收证据。

9 月 18 日的理事会纪要记载，理事会以 10–0 票通过登记控制层项目，授权首席执行官在 500 万美元上限内签约，并指出需要从长期储备提款。工作人员介绍了 18 个月计划；首席执行官说，若要在 10 月启动，就不能把一份 18 个月的合同按月零碎批准。决议确定了授权边界，未给出已签合同金额、实际提款或已完成工程。

项目缘起很具体。ARIN 的2025 年 12 月事故报告说明，一项 4.10 地址分配操作误将一个 /24 从原客户账户移走，重新发给另一客户，原登记和 ROA 随之被删。错误状态维持约七天，直到原客户报障。ARIN 说未收到该客户的技术影响声明。即使不声称出现了断网，这件事也足以揭示登记系统的危险：内部的一次误操作能同时改变持有人记录和路由安全声明。

8 月理事会的草案纪要说，外部审计者按理事会提出的十项未来标准检查现有系统，逐项作通过或未通过的判断。理事要求更细的里程碑、交付物和定期报告，工作人员提出改造后再审计。公开纪要没有给出十项标准的具体内容或基线结果。于是公众看得见批准花钱，却尚不能沿着“哪项控制弱、哪笔工程修、复审怎样证明”一路追下去。

储备金也不只有这个项目一个用途。ARIN 在第 58 届会议的官方财务回顾中称，截至 2026 年 8 月，投资总额为 3850 万美元，目标运营储备为 2600 万美元；年内经营赤字为 50 万美元。它还计划在 2030 年前达到收支平衡，其间以投资资金填补年度赤字，并把年度注册服务计划费涨幅控制在最高 5%。8 月的数字不是 9 月项目的支出记录。它说明了同一资金池要承担连续运营、填补赤字与修复系统的几项任务。

9 月纪要还记下一场采购取舍。理事 Chris Tacit 问，要求供应商安排现场人员是否会缩小竞标范围。首席执行官回答，登记错误风险和与现有开发团队的整合使现场工作必要。这个选择可以帮助协作，但办公室里坐在一起的工程师不是验收指标。指标应当来自登记结果：高风险变更是否有统一规则、双重核准、完整记录和可执行的回退。

ARIN 首席执行官 John Curran 曾在第 57 届会议实录中解释，过去有多个系统直接操作数据库，缺少集中执行的共同业务规则。这是 ARIN 自己给出的诊断。若新项目确实针对它，验收表就该逐项说明原有问题、修复措施、测试办法、复测结果和剩余例外。安全细节可以适当保护；“这笔钱买到了什么控制”不能只剩一句项目完成。

理事会已经给出投资额度。接下来要交出的是控制收据：合同与提款数字、十项标准的公开摘要、改造前后的同口径测试，以及纠错与恢复表现。公布这些记录会改变当前判断。储备金的价值不在于被动用那天，而在于它让登记簿更难出错、出错后更快恢复的那天。