摘要
- 号码资源注册具有狭窄但不可或缺的公共目的：保持分配的唯一性，识别被认可持有某一范围或 ASN 的当事方，并保留运营所需的准确信息。这些功能在逻辑上都不要求记录者拥有其记录的经济利益。
- 数字资源协会应倡导公认持有人、实时网络运营商、有限商业利益与维护权威注册服务的合格提供商之间的明确区分。
- NRS 本身不应保管权威记录或操作密钥。其运动旨在让公认提供商承担证据和连续性义务，而不获取潜在的经济利益。
- 每项接受的变更都应有可验证的依据、生效时间和取代历史。最终性应防止两个提供商同时呈现两个当前持有人，但不应使欺诈免疫、抹去法院命令或阻止合理的更正。
- 隔离是制度保障。持有人记录、访问凭证、押金、证据和连续性副本应与提供商自身资产保持可分离，并在提供商失败时可提供给合格的继任者。
- 费用应支付注册服务，而不是成为捕获价值的未定义权力。未付款可在明确条款下采取比例服务措施，但不应悄然将资源利益归属于记录者或允许未经审查的没收。
- NRS 对运营商权利、准确注册和有限注册机构权威的公开强调支持这一方向。它并未表明完整模型已部署、在法律上跨司法管辖区得到认可或已证明在全球范围内有效；这些结果需要通过透明的试点和独立审查来证明。
登记册必须足够强大以值得信赖，又足够弱小而不拥有
每个持久的登记册都包含一种诱惑。决定哪个条目是当前的机构可以开始发言，好像它创造了利益、授予了附带的每一项权利，并且可以在其自身制度偏好改变时撤回利益。行政保管随后变成了一种管辖主张。
互联网号码注册使得这种诱惑变得异常重要。公认持有人条目可能影响转让、反向 DNS、路由源授权、事件联系、尽职调查以及客户或贷款人的信心。一个错误或不可访问的条目可能中断真实业务，即使注册局并不指挥整个互联网上的路由器。记录不是网络，但记录可以决定谁能够获得有序网络所依赖的许多凭证和确认。
答案不是弱登记册。如果任何人都可以提交竞争性记录，唯一性就消失了。如果历史可以在没有证据的情况下重写，欺诈就变得廉价。如果现有者可以无视继承或拒绝任何更正，登记册就不再描述现实。答案是一个强大但有限的机构：对其被授权维护的状态果断，对其不裁决的经济权利谦虚。
这是免没收托管背后的核心承诺。NRS 可以证明，某个声明的注册提供商报告说在某个时间验证了某个前缀的变更，并引用权威来源和任何不确定性。NRS 不应自行验证注册变更或保留权威记录。
这种边界必须是架构性的，而非修辞性的。一份声明提供商是记账员的章程是有用的。合同、数据隔离、权限规则、可移植性、独立上诉、责任和经过测试的继承才是使该声明在金钱或控制权受到争议时可信的因素。
注册准确性是协调功能，而非向记录者的转让
RFC 7020 将注册准确性描述为互联网号码注册系统的核心要求。登记册旨在确保 IP 地址和 AS 号码不会同时分配给多个当事方，并为运营目的提供准确信息。它还指出，路由宣告决定不在注册系统范围内。这些主张确定了一个要求严格的公共功能，同时保持其边界。
唯一性需要对一个精确问题给出答案：哪个分配或注册状态是当前的？准确性需要证据证明具名当事方和联系信息与该状态对应。这两个要求都没有回答围绕商业利益的每个法律问题。贷款人可能有担保权益。客户可能有租约。股东可能控制控股公司。法院可能限制转让。登记册可以反映相关效果，而不成为这些安排的拥有者或普遍法官。
APNIC 的活动资源政策在其区域框架内明确做出了区分。它指出，委派或注册并不授予所有权，并将账户持有人描述为保管人而非所有者。这一措辞并非对每个传统分配、合同或司法管辖区的全球判断。但它是一个决定性证据，表明注册的技术目标可以与否认数据库条目本身授予完全所有权的立场共存。
NRS 可以吸收制度教训，而无需引入 APNIC 的每个法律结论。其倡导应要求相关 RIR 或授权提供商说明根据适用规则谁被认可，以及完成了什么变更。NRS 研究应保留适用的标签和来源，而不是将它们扁平化为一个通用理论。
结果是更强的证据，而非回避性的模糊。合格的提供商可以认证其能力范围内的事实：“组织 A 是此注册系统中当前的公认持有人。”它不应将这一认证扩展到“组织 A 对所有法律下的每个索赔人拥有不可辩驳的产权”，除非独立的法理依据实际上支持这一更大的命题。
NRS 应倡导证据保管，而非成为保管人
“保管”可以描述几种非常不同的关系。证券保管人可以持有客户资产，并受制于隔离和归还义务。土地登记册保存权威产权记录，但不会搬进每一栋房子。注册局维护域名关系，而注册人继续使用该名称。仓库物理上持有商品，而不成为其受益所有人。法律细节不同，但治理原则是可以识别的：安全保管所需的控制不得与侵占价值的权利相混淆。
对于 NRS 倡导的模式，保管对象应被狭义地定义。一个公认的注册局或单独授权的服务提供商会维护身份证据、授权文书、已接受的注册历史和连续性副本。加密材料和凭证轮换仍由相关 RIR、证书颁发机构、运营商或指定保管人负责。NRS 不是 NRO、RIR、注册局、证书颁发机构或保险库。
提供商不应获得地址范围或 ASN 的一般经济利益。它不应将持有人的资源作为自己的库存记账。它不应为提供商自身的债务质押持有人的预期转让收益。它不应为了自己的账户出租未使用的空间、将销售指导给关联公司或路由前缀以流量变现。它不应将服务费争议视为侵占注册对象的权力。
这种分离应在破产时存续。如果注册提供商失败，其债权人应遇到为连续性持有的记录和欠持有人的义务，而不是一个看似号码资源利益的池子。确切的法律机制取决于适用的法律。NRS 可以倡导提供商特定法律分析并发布基于来源的比较；它不能要求意见或批准提供商。
实际测试很简单。提供商在其失败时能否在不出售持有人的经济利益以满足自身债权人需求的情况下保存和转移注册服务？如果答案不确定，保管尚未与没收风险分离。
四个角色绝不应被压缩成一个模糊的拥有者字段
未来的记录应区分公认持有人、网络运营商、商业利益方和注册提供商。
公认持有人是根据适用注册安排被认可与号码资源相关的个人或组织。该状态可能带有义务、访问权限和请求某些变更的授权。它不一定识别每个受益人、贷款人或运营商。
网络运营商是对该范围或 ASN 进行运营使用的组织。它可能宣告路由、服务客户、维护反向 DNS、协调路由源授权并回应滥用或技术事件。运营商可能是持有人、关联公司、承租人、客户或托管服务提供商。BGP 观察有助于识别实际使用，但它们不能证明完整的合同授权。
商业利益方可能收取租赁收入、持有担保权益、拥有特殊目的公司的股份、拥有期权、担任受托人或主张转让收益。其中一些利益对提议的变更很重要，其他则不重要。被动投资者不应仅仅因为分享回报就获得路由授权。贷款人的同意权不应在强制执行前使贷款人成为注册持有人。
注册提供商验证和维护状态。它可以认证请求、测试授权、保存历史并发布有边界的证明。它不应仅仅因为执行了这些服务就拥有剩余商业主张。
这些角色需要明确的动词。“持有”、“运营”、“有注册担保通知”和“维护注册服务”比“拥有”更具信息性。当角色重合时，记录可以说明。当它们分离时，分离不是缺陷；它是一个需要正确证据和访问处理的事实。
没收风险始于一个角色被允许吞并其他角色。当记录保管被视为实益所有权时，提供商变得危险。当技术控制被视为转让授权时，运营商变得危险。当通知被视为当前所有权时，贷款人变得危险。精确的角色可以防止所有三种错误。
验证变更的权力比创造权利的权力更窄
在公认注册框架下运营的提供商应验证注册状态的变更。NRS 可以发布此类验证应回答的问题，但其兼容性标签不得被呈现为更改记录的授权。
这与创建当事方的潜在权利不同。合并文书、销售协议、法院命令、信托契约、破产任命或继承法可能在注册之外创造或变更权限。提供商评估证据是否满足已发布的注册标准。它不应重写交易、获取其经济份额或声称商业利益仅因提供商批准而存在。
这一区别类似于契据与土地登记更正之间的区别。HM Land Registry 的更正指南明确区分了登记册中的错误与提交注册的契据中的错误。注册官更正登记册的权力不会变成改革当事方契据的普遍权力。该制度是司法管辖区特定的，且涉及土地，而非互联网号码。其在此处的价值是概念性的：记录者可以对其自身记录具有权威性，同时保持受其记录的法律文书的约束。
RIR 或授权服务应在每个决定中编码这一区别。NRS 可以评估已发布的决定是否识别了证据、验证、结果、生效时间和范围，但不应发出接受或拒绝。
假设买方和卖方在已完成转让后对盈利支付有争议。提供商不应撤销持有人记录，除非转让文书、适用法律或主管决定使该争议与注册有效性相关。相反，如果签名是伪造的，提供商不应说销售合同是私人事务并忽略损坏的记录。
有边界的验证创造了责任。提供商不能通过说自己拥有什么都没有来逃避身份失败，也不能通过说自己独自创造每一项权利来侵占价值。它对其验证的变更质量负责。
记录应包含一个当前状态和完整的取代链
免没收托管仍然需要最终性。如果多个提供商可以各自发出一份看似有效的当前证书，持有人就无法自信地融资、运营或转让一个范围。系统需要每个可注册单元的一个公认当前状态，以及一种证明早期状态已被取代的方法。
最终性应来自协调的状态转换，而非制度所有权。每个变更将带有一个唯一的交易引用、确切的前缀或 ASN、先前状态引用、新状态、证据授权、所需签名、生效时间以及状态如待定、已完成、受限制、已取代或已更正。完成消耗掉授权的指令，使其无法重放。
失去提供商、获得提供商和共享协调层应一致同意切换结果。如果失去提供商不可用，独立连续性机构应能在通知和有限质疑期后，根据验证副本和既定证据完成转换。沉默不应造成永久保管，但快速迁移也不应抹去一个有效的争议。
历史之所以重要，是因为仅靠当前名称无法解释有争议的变更。审计员可能需要知道组织 A 在合并生效前被认可，组织 B 接替了它，之后的更正仅更改了地址或联系人。贷款人可能需要证明其通知早于提议的转让。运营商可能需要证明其在事件窗口期间拥有授权。
历史在实践中应是仅追加的，已完成状态对授权审查者保持可见。更正会添加一个新的、有链接的决定，而不是默默地篡改过去。个人信息可以最小化、控制访问或保留一段界定时间；保留证据链不需要永远发布每份文件。
这种模式保护持有人免受任意重写，并保护公众免受重复主张。提供商的权力是维护连贯的顺序，而不是将顺序转化为自身的产权。
可移植性是保管不是占有的证据
一个机构可以承诺它只是保管人，同时使离开实际上不可能。如果持有人无法将完整的验证记录转移到另一个合格的提供商，现有者通过依赖关系保留了一种占有形式。
因此，可移植性应成为 NRS 倡导的注册保管模式的一个构成性特征。在公认框架允许的情况下，持有人应能更换合格的提供商，而无需改变持有人身份或经济利益。RIR、合法继承过程和技术运营商必须执行迁移。
几个区别是必要的。提供商可移植性不是持有人之间的转让。它不是 BGP 路由宣告。它不一定涉及 RIR 间转让或更改适用于资源的政策。它不是逃避法院命令、制裁限制、欺诈调查或有效担保限制的许可。这些条件应跟随记录，并具有定义的 scope。
域名系统提供了一个有边界的比较器。ICANN 的转移政策标准化了认可注册商之间的移动，要求身份验证和证据保留，限制拒绝理由，并给注册局运营商在验证转移命令中发挥作用。注册人连续性可以在注册商变更后存续。域名和互联网号码在技术上、法律上和制度上有所不同，因此无法直接复制政策。然而，它表明记录者可以是可替换的，而共享层维护一个公认状态。
ICANN 的注册商数据托管和批量转移安排提供了另一个教训。注册数据被存入，以便在注册商失败或失去认证时名称可以转移。注册不会仅仅因为注册商管理它就变成失败注册商的资产。同样，这一类比并非对 NRS 的授权。它只是证明连续性副本、继任者选择和提供商更换在操作上是可理解的概念。
当持有人可以带着完整记录离开，且没有重复的当前状态留在后面时，保管变得可信。
隔离必须涵盖记录、凭证、资金和法律主张
金融保管制度坚持隔离，因为仅靠标签无法在失败时保护客户。美国证券交易委员会的客户保护材料解释说，持有客户证券和现金的经纪自营商必须根据特定规则将受保护资产与自营用途分开。号码资源不是证券，NRS 不应主张美国证券法的权力或保护。比较器澄清了严肃保管设计所问的问题：这是谁的资产或证据，谁可以使用它，以及中介失败时怎么办？
公认的注册提供商应回答四个类别的问题；NRS 可以比较答案。
首先，证据记录应按持有人进行逻辑隔离，并复制到独立控制的连续性存储中。提供商员工应具有角色限制的访问权限。持有人应能获取验证导出，而无需依赖一个账户管理员。
其次，凭证应被分割。没有任何提供商员工应拥有允许未经授权的持有人变更、ROA 变更和删除恢复证据的无限组合。高影响操作应要求持有人控制的认证加上提供商验证，紧急程序应产生显眼的记录。
第三，资金应分开。预付费、交易保证金或赔偿基金不应随意与运营现金混合。如果结算服务持有购买资金，应使用适当的受监管或法律保护的安排，而不是将资金视为提供商营运资金。
第四，法律主张应被声明并结构化。提供商合同应声明维护注册不会为提供商、其股东或债权人创造实益利益。每个司法管辖区实施应说明该结果是否在破产中存续，以及继任者可以获得什么。
隔离有成本。独立存储、审计、双人控制、保险和法律结构不是免费的。这些成本应是透明的服务费。它们优于在失败时发现所谓的保管人将记录、凭证或收益视为己有的隐藏代价。
公开证据应有用，而不暴露整个商业安排
免没收托管不是秘密无问责。一个隐藏所有相关事实的登记册无法支持运营或信任。一个发布每一份合同、受益人和价格的登记册可能造成隐私、安全和商业损害，而不改善唯一性。
公开视图应识别资源、公认持有人、注册提供商、状态、生效日期、相关运营联系人或联系人中继，以及任何防止误导依赖的必要公开注释。它可以说明存在运营商关系或担保通知，而不披露私人条款。它应提供一种方法来验证证明是真实和当前的。
受保护的保证视图可以持有身份证据、授权文书、必要时实益控制声明、运营商授权、担保通知、变更证明和审查历史。访问应与定义的目的和角色挂钩：持有人、授权运营商、有记录的利益的贷款人、审计员、接收提供商或经同意的其他方。
法院、破产官员和主管当局可能在适用法律下要求更广泛的访问。负责的注册局和保管人应认证要求并保留其范围。NRS 既不应发明全球豁免，也不应作为倡导的一部分接收私人文件。
公共标签需要克制。“已验证持有人”意味着提供商完成了已发布的持有人验证；它不证明偿付能力或良好品格。“运营商已证明”意味着运营关系在有段时间内被证实；它不保证每个路由。“担保通知有效”标识了一个记录的条件；它不决定所有索赔人的优先权。
准确的范围使公共记录更可信。读者可以知道什么已确定，什么仍私有，以及哪个机构负责该声明。
费用必须购买服务，而不是购买没收标的物的选择权
每个注册系统都需要资金。身份检查、安全运营、连续性存储、审计、争议处理和客户支持都需要钱。费用是必要的这一事实并不能回答未支付时哪些补救措施是合法的。
公认的提供商应发布费用类别、通知期、争议权利和后果。NRS 可以倡导这些披露并在 RIR 和服务之间进行比较。NRS 不应设定费用、暂停服务或触发迁移。
关键连续性应有一个受保护的下限。公共持有人记录、紧急联系人、证据保存、争议注释以及转移到继任者的能力不应在发票迟交时立即消失。否则，一笔小的服务债务可能成为对更大运营资产的杠杆。
可能存在适用的政策或合同允许注销、归还或撤销的情况。此类行动应识别实质理由、受影响资源、决策者、证据、通知、生效时间和审查途径。不应被描述为保管所有权的自动事件。提供商是在执行一个已发布的规则，而不是收回自己的库存。
交易费带来另一种风险。价值的百分比可能使提供商与虚高的价格一致，或创造事实上的退出税。NRS 可以研究费结构并倡导审查权利，但只有提供商的治理机构、监管机构、合同论坛或法院可以防止或补救延迟。
最强力的反没收规则是退出权。如果费用上涨或服务恶化，持有人可以在支付了规则允许影响转让的真正应付、无争议费用后，将完整记录转移到另一个合格的提供商。无关的商业债务不应默认成为可移植性的留置权。
更正需要正当程序，因为虚假记录可以在实践中没收
记录可以在不宣布没收的情况下剥夺。如果授权持有人被欺诈性索赔者取代，或者更正请求未解决而访问凭证被禁用，经济和运营效果可能类似于没收。
NRS 应将更正作为首要倡导问题。公认注册局应提供途径，让索赔人识别受影响状态、声称的缺陷、证据和请求的补救，并带有通知和适合案件的公正审查。NRS 可以支持成员并发布程序性研究，而不决定更正。
临时措施必须成比例。可信的凭证受损报告可以证明冻结持有人转让是合理的，同时保持事件联系和路由相关服务运行。关于销售收益的争议不应自动禁用反向 DNS。关于一个 /24 的主张不应冻结不相关的组合。每个限制需要范围、理由、审查者和到期或审查日期。
决定应解释所回答的注册问题。如果证据确定了一份伪造的转让指令，提供商可以恢复先前状态并链接更正。如果两方提交了冲突的法律命令，提供商可以保留状态并向适当论坛寻求指示。如果争议涉及有效转让后的保证，提供商可以保持记录不变，同时注明适用的限制。
上诉不能仅由批准原始行动的员工处理。提供商应资助一个独立的审查安排，并发布主管和冲突规则。根据适用法律，向法院或主管当局的紧急访问仍然可用。
最终性和更正并非对立。操作最终性告诉依赖方哪个状态是当前的。可更正性防止登记册自身的错误成为不可审查的夺取。一个严肃的保管人两者都需要。
法院和公共当局应限制行动，而不是继承提供商的模糊性
法律命令通常比接收它们的系统更精确。法院可能限制转让、保存证据、认可官员或指示更正。如果注册局只有一个单一的未分化控制开关，每个命令都可能变成全面关闭。
注册局和法院记录应将法律效果表示为有范围的条件。NRS 可以倡导这种词汇并分析公开命令，但不应将法律文书翻译成权威注册状态。
提供商应验证真实性和司法相关性，但不应私自扩大补救范围。转让限制不一定要求撤销路由。记录要求不一定授权公开披露。关于控股公司的判决可能需要分析，然后才能更改每个子公司关系。
可移植性必须携带有效的限制。持有人不能通过更换提供商来逃避适用的命令。接收提供商应收到签名条件、范围、发证机关、审查日期和披露限制。旧提供商不应仅仅因为条件存在而保留服务保管；连续性可以移动，而限制保持有效。
这种设计也保护当局。清晰的记录显示哪个提供商负责，什么行动受到限制，以及何时进行审查。命令不太可能在收件箱中丢失或被解释为无限的全球控制。
跨境保管需要实际注册局、保管人和主管当局之间的司法协议、提供商法律能力和法律冲突程序。NRS 章程无法解决这些问题。其正面案例是倡导有边界的服务和精确的法律效果。
遗留记录需要谦逊，而非制度所有权的推定
一些号码资源记录先于当前协议、组织或证据标准。公司已合并、解散、更名和搬迁。联系人已离开。旧信件可能不完整。当前提供商可能拥有唯一可用的注册历史，而不具备原始法律背景。
NRS 不应通过宣布现有者或当前运营商为所有者来回应证据不足。它应在其研究中保留运营、历史分配、公司继承和合同认可之间的区别，并将权威性发现留给注册局和主管论坛。
遗留审查应确定最早的可用分配或委派证据、后续公认变更、公司连续性、当前运营、先前注册局通信以及任何竞争主张。缺口应被描述为缺口。置信度可以按证据质量分级，但分级不应捏造缺失的事实。
在当前状态无争议且运营依赖的情况下，可以在收集更好证据的同时保留连续性。当可信主张冲突时，注释或针对性限制可能是合适的。举证责任和论坛应反映提议的行动：更正电子邮件地址不同于替换一位长期公认的持有人。
提供商应发布其遗留方法，并避免在没有替代方案的情况下追溯性地实施不可能的文件。宣誓书、公司档案、历史路由证据和第三方记录可能有贡献，但都不应被视为自动产权。
在所有当前注册局中，缺少授权证据的遗留记录没有一个完整的分母。NRS 不应宣传一个普遍的错误率。研究试点只能报告同意的案例和独立验证的结果，而不成为更正或注册服务。
谦逊是一种控制机制。它防止保管人拥有旧文件变成对文件所描述价值的主张。
技术权威必须与注册权威保持分离
准确的持有人记录本身并不发起路由。BGP 在网络之间传播路由信息。路由源授权允许 RPKI 框架内的持有人声明哪个自治系统被授权发起指定前缀，但 ROA 不是销售合同或实益所有权的证明。反向 DNS 委派和 IRR 数据增加了更多的操作表面。
NRS 研究应绘制这些依赖关系而不将其归结。相关 RIR 或 RPKI 提供商验证权威并发布或协调服务；运营商仍对网络配置负责。NRS 既不验证授权也不颁发 ROA。
在提供商可移植性期间，技术服务需要明确的连续性处理。现有有效对象不应仅仅因为服务管理员变更而消失。新的权威应有序生效，旧提供商访问应在成功切换后撤销。过渡应避免无人能回应滥用报告或维护必要凭证的间隔。
提供商的紧急权力也应有界限。凭证受损可能证明暂停或轮换特定能力是合理的。它不应成为更改持有人或挪用收入的无限权力。每项紧急行动需要记录、范围和后续审查。
技术证据可以支持验证。长期运营、一致的起源历史和相关系统的控制可以佐证声称的关系。当问题是持有人继承或转让权威时，它不能替代法律和组织证据。
这种分离保护 NRS 不成为超级运营商。其价值在于倡导、研究和成员代表，而不是协调权威状态、路由流量或持有操作密钥。
治理必须防止 NRS 倡导成为新的垄断
一个旨在限制注册局权力的组织可以在更高层面复制同样的权力。NRS 不得认证提供商、控制状态服务、决定上诉或拥有连续性副本。这些角色属于公认注册局、独立保证机构和主管审查论坛。
更安全的设计分离功能。独立标准治理定义了最低限度的证据和互操作性。多个合格的提供商交付注册服务。一个连续性运营商在分割控制下维护复制的恢复能力。一个上诉机构审查有争议的提供商决定。审计员测试控制。持有人和运营商参与规则制定，但没有任何单一商业集团可以秘密地重写权利。
认证应测试技术安全、财务韧性、法律隔离、员工能力、连续性、保险、冲突管理、审计访问和记录的可移植性。进入不能纯粹是政治性的，退出不能抹去义务。一个失败的提供商应被暂停新业务，同时现有记录安全地转移。
提供商的激励值得审查。NRS 应披露资金来源和隶属关系，并确保没有任何赞助方收到特权成员证据或对注册记录的访问。它可以倡导结构分离，但无法在其自身组织之外强制执行。
影响持有权、可移植性或更正的规则变更需要通知、理性分析和过渡保护。它们不应追溯性地将保管转化为所有权。紧急变更需要到期和审查。
独立责任很重要。如果提供商通过疏忽的验证接受了伪造的指令，“我们只是记账员”不能作为所有后果的辩护。如果它无理由拒绝有效变更，可移植性和上诉应提供补救。相反，提供商不应保证市场价格、可路由性或超出其验证范围的事实真实性。
制度合法性来自精确的责任。NRS 应在需要成员倡导的领域通过证据具有影响力，并对协调、所有权或合法私人选择没有操作权力。
反没收合同应在争议前可读
持有人不应需要危机来了解保管意味着什么。每份提供商协议应以直接语言回答一小组问题。
提供商到底维护什么？它可以要求哪些证据？持有人可以执行哪些操作？运营商可以执行哪些操作？提供商可以在什么情况下、经过什么通知后变更或终止服务？费用争议期间什么仍然可用？记录如何导出？谁可以接收连续性数据？如果提供商失败会发生什么？适用什么法律和论坛？适用什么责任、保险和赔偿？
协议应声明提供商仅通过维护注册获得任何实益利益。应禁止自营使用、未经授权的质押和关联公司转让。应区分管理性锁定与关于持有人利益终止的实质性决定。
变更程序应通过稳定引用纳入并按版本存档。持有人必须能够证明交易完成时适用哪些规则。重要变更需要提前通知和在实际约束之前迁移的实际机会，除非是狭义定义的紧急安全措施。
合同也应保护提供商免受不可能期望。注册不保证全球路由接受、市场价值、信誉、诉讼缺失或每个私人协议的有效性。验证保证应有声明的水平和范围。
清晰的语言不是装饰。模糊的合同将自由裁量权转移给拥有凭证和记录的机构。精确的语言将风险转移给能够管理它的一方。持有人可以维护证据并支付费用。运营商可以保护网络。提供商可以验证和保存状态。外部论坛可以决定超出提供商能力的争议。
免没收托管应在这些职责分配中可见，而非仅限于口号。
试点应衡量分离而非宣布成功
提议的模型尚未提供公开的、多区域的性能记录。NRS 应通过有边界的倡导研究赢得信任，其主张绝不超出其参与分母，并且不冒充服务试点。
试点可以招募定义数量的志愿者持有人、提供商和运营商，跨越公开的法律设置。它应测试普通持有人验证、运营商授权、提供商迁移、继承、有争议的请求、提供商故障、凭证恢复、连续性副本恢复和更正。合成案例可以在不危及实时网络的情况下测试严重条件；选定的实时服务变更可以在同意下测试操作现实。
措施应包括按事件类型划分的完成时间、证据请求、身份验证失败、重复状态检测、阻止的未授权更改、撤销、未解决的争议、服务中断、连续性导出完整性、恢复时间、参与方成本和独立控制发现。每个结果应说明合格案例的数量和观察到的数量。
试点也应直接测试反没收主张。审计员可以检查提供商债权人是否可以根据每个法律结构触及持有人利益、记录是否可分离、提供商是否可以为自己使用凭证、费用是否可以阻止退出，以及继任者是否可以在不获取经济利益的情况下恢复服务。
负面结果应改变设计。如果迁移复制了权威，切换状态就不充分。如果证据无法恢复，托管就是装饰性的。如果提供商可以通过开启通用审查延迟每次退出，可移植性就不是真实的。如果法院无法识别负责的提供商，司法映射就不完整。
不能从志愿者试点推断出任何全球流行率、错误、争议或没收率。所有持有人、私人交易和未报告失败的分母仍然不可用。试点可以确定定义的控制是否适用于测试的案例，以及扩展前需要修复什么。
以证据为基础的乐观比促销的确定性更强。NRS 应发布足够的信息让持有人和运营商评估其提议，同时明确 NRS 没有托管可供评估。
经济利益来自使制度主张变小、证据变强
市场对模糊性打折扣。当买家无法判断卖方是否能促成公认变更时，买方支付更少。当抵押品取决于一个机构无法解释的自由裁量权时，贷款人放贷更少。当费用或治理争议可以禁用必要的注册服务时，运营商投资信心更少。这些效应不需要登记册拥有资源；它们产生是因为记录可靠性影响可执行性和连续性。
免没收托管通过更窄的主张改善了这种状况。提供商证明身份和已完成状态。持有人保留商业利益。运营商保留有边界的技术权威。贷款人可以记录通知而不成为持有人。法院可以限制行动而不接收每个凭证。继任者可以在不购买潜在利益的情况下继续服务。
这种划分可以减少尽职调查摩擦和制度集中风险。它不能保证价格。IPv4 市场是异质的，法律定性不同，路由声誉各异，未来需求不确定。没有选定来源显示可归因于保管改革的全球溢价。
因此，好处应逐笔测试。验证历史是否缩短了尽职调查？可移植记录是否减少了法律保留？连续性保护是否改变了贷款人的抵押品折扣或契约？提供商是否在价格和服务上竞争？更正是否变得更快而不增加欺诈？
一些参与者可能看不到财务变化。强大的现有关系可能已经满足他们。其他人可能主要看重可移植性作为治理保险。该模型成功在于它使这些选择可用，同时保持一个连贯的注册状态。
最终的经济纪律是 NRS 不应接收来自其倡导中讨论的资源的注册服务收入或经济上行。其制度价值应来自可信的研究和成员代表，而非行政控制。
未来的测试是 NRS 能否在不进入资产的情况下保持倡导者
最好的登记册在需要证据时可见，在持有人的日常经济生活中不可见。它确认当前状态，支持安全变更，并在记录错误时提供补救。它不会仅仅为了保持制度相关性而插入每一个租约、路由、贷款或销售。
对于 NRS，这意味着接受倡导协会本身不维护注册连续性或防止重复主张。其保护来自动员成员和来源支持的审查实际执行的机构。获取产权、密钥、收益或裁决权将破坏这一角色。
可信的中间地带是精确的。NRS 提出互操作证据和反侵占规则。公认的 RIR 和合格提供商验证身份和变更，维护一个当前状态并隔离记录和凭证。法院和独立审查员纠正错误。NRS 观察和倡导；商业价值留在有权利的当事方。
NRS 的公开材料提供了一个积极的规范起点：准确注册、更强的运营商权利和对集中注册权威的限制。它们并不证明注册能力，NRS 不应发出任何可能被混淆为 RIR、RPKI、RDAP 或法律权威的证明。
宪法问题现在仍然可以回答。记录者不需要拥有资产以保护其记录的完整性。事实上，当记录者没有经济动机去侵占其验证的价值时，记录变得更值得信赖。
未来的注册合法性将不会由机构可以主张多少来衡量。它将由机构能多可靠地保存唯一历史、执行授权变更然后退居幕后来衡量。