摘要
- 号码资源注册有一项狭窄但不可或缺的公共目的：保持分配的唯一性，识别被认可的某一范围或 ASN 的当事方，并保留运营所需的准确信息。这些功能中没有一个要求记录者在逻辑上拥有其记录的经济利益。
- 未来的资源号协会应区分四种可以重合但不必重合的角色：经认可的持有者、实际网络运营商、拥有有限商业或安全利益的任何当事方，以及维护权威注册服务的合格提供商。
- NRS 托管应意味着保管证据和连续性，而非保管底层经济利益。提供商能够验证身份、权限、继承和转移完成情况，同时仍然无法为其自身账户使用、租赁、质押、出售、返还或路由资源。
- 每项被接受的变更都应有可证明的基础、生效时间和替代历史。终局性应防止两个提供商呈现两个当前持有者，但不应使欺诈豁免、抹去法院命令或阻止合理的更正。
- 隔离是制度上的保障。持有者记录、访问凭证、押金、证据和连续性副本应与提供商自有资产保持可分，并在该提供商失效时可供合格的继任者使用。
- 费用应支付注册服务，不应成为获取价值的无定义权力。不付款在明确条款下可证明采取相称的服务措施，但不应静默地将资源利益归属记录者，也不应允许未经审查的没收。
- NRS 公开强调运营商权利、准确注册和有限注册机构权限，这支持此方向。它并未确立完整模型已被部署、在各司法管辖区被法律认可或在全球范围得到证明；这些结果必须通过透明的试点和独立审查来证明。
注册器必须足够强大以获得信任，又足够弱小以免僭占所有权
每一个持久的注册器都包含一种诱惑。决定哪一条记录是当前有效的机构，会开始表现得仿佛它创造了该利益，授予了附属于其上的每一项权利，并且只要其自身的机构偏好改变，就可以撤回该利益。于是，行政保管就变成了所有权主张。
互联网号码注册使这种诱惑具有非同寻常的后果。被认可的持有者条目可能影响转移、反向 DNS、路由源授权、事件联系、尽职调查以及客户或贷款人的信心。即使注册局并不指挥整个互联网的路由器，一个错误或无法访问的条目也可能中断实际业务。记录并非网络，但记录可以决定谁能够获取有序网络所依赖的许多凭证和认可。
答案不是一个脆弱的注册器。如果任何人都能呈现竞争性的记录，唯一性就消失了。如果历史可以在没有证据的情况下被重写，欺诈就变得廉价。如果现有机构可以无视继承或拒绝所有更正，注册器就不再描述现实。答案是一个强大但有限的机构：对其被授权维护的状态有决断力，对其无权裁决的经济权利保持谦逊。
这正是托管而不没收背后的核心承诺。NRS 应该能够表明，某个指明的提供商在某个指明的时刻为某个指明的网络前缀验证了某个指明的变更。它不应仅仅因为保留了该记录，就有权获得持有者的租赁收入、出售收益、客户关系、设备、路由决策或剩余价值。
这一界限必须是架构性的，而非修辞性的。章程中说提供商只是簿记员是有用的。但当金钱或控制力受到争议时，合同、数据隔离、权限规则、可迁移性、独立上诉、责任和经过检验的继承才是使该声明可信的要素。
注册准确性是一项协调功能，而非向记录者转移所有权
RFC 7020 将注册准确性描述为互联网号码注册系统的一项核心要求。注册器旨在确保 IP 地址和 AS 号码不同时分配给多个当事方，并为运营目的提供准确信息。它还指出路由通告决策不属于注册系统的范围。这些命题界定了一项要求很高的公共职能，同时将其保持在有限范围。
唯一性要求回答一个精确的问题：哪个分配或注册状态是当前的？准确性要求有证据表明指定的当事方和联系信息与该状态对应。这两项要求都没有回答围绕商业利益的每一个法律问题。贷款人可能拥有担保利益。客户可能拥有租赁。股东可能控制控股公司。法院可能限制一项转移。注册器可以在不成为这些安排的所有者或普遍裁决者的情况下反映相关效果。
APNIC 的现行资源政策在其自身区域框架中明确做出了区分。它声明委派或注册并不赋予所有权，并将账户持有者描述为保管人而非所有者。该措辞并非对每一个传统分配、合同或司法管辖区的全球判断。然而，它确实是决定性的证据，表明注册的技术目标可以与否认数据库条目本身授予完全所有权这一命题共存。
NRS 可以吸取制度教训，而不必引入 APNIC 的每一项法律结论。其服务应验证根据适用规则谁被认可以及已完成什么变更。在当事方使用所有权、许可、持有权、保管权、分配权或注册权利等语言时，记录应保留适用的标签和来源，而不是将其扁平化为一种普遍理论。
结果是更强的证据，而非含糊其辞。一个合格的提供商可以证明其能力范围内的事实：“组织 A 是此注册系统中当前被认可的持有者。”它不应将这一认证扩展为“组织 A 根据所有法律对所有主张者拥有不可废除的财产所有权”，除非有独立的法律基础实际支持这一更大的命题。
NRS 应保管证据，而非经济利益
“保管”可以描述几种非常不同的关系。证券托管人可能持有客户资产，并承担隔离和返还义务。土地注册局保有权威的产权记录，但不会搬进每座房子。注册服务商维持一个域名的关系，而注册人继续使用该名称。仓库在物理上持有货物，但并不成为其受益所有人。法律细节各不相同，但治理原则是可识别的：安全保管所必需的控制权决不能与占用价值的权利相混淆。
对于 NRS 而言，保管的对象应作狭义定义。服务提供商将持有或维护身份证据、授权文书、被接受注册状态的历史记录、联系人和运营关系、与已完成变更相关的证明，以及恢复所需的连续性副本。它也可以在精心分立的控制下持有加密材料或监督凭证轮换。这些是记录和服务能力。
提供商不应获得对地址范围或 ASN 的一般经济利益。它不应将持有者的资源登记为自身库存。它不应将持有者预期的转移收益质押为提供商的债务。它不应为其自身账户出租未使用的空间、将销售导向关联公司或路由前缀以实现流量变现。它不应将服务费纠纷视为没收注册标的物的授权。
这种分离应在破产时存续。如果一家注册服务提供商倒闭，其债权人应遇到的是为连续性而持有的记录和对持有者负有的义务，而不是一池可供提供商财产处理的号码资源利益。确切的法律机制将取决于管辖法律：信托、代理、寄托、合同隔离、法定保护或其他被认可的形式。NRS 不应假装一种形式在所有地方都适用。它应要求每家提供商出具法律意见，并公布所实现的功能性保护。
实际检验很简单。当提供商倒闭时，它能否在不出售持有者经济利益以满足其自身债权人要求的情况下保存和转移注册服务？如果答案不确定，那么托管尚未与没收风险相分离。
四个角色永远不应被压缩成一个模糊的所有者字段
未来的记录应区分经认可的持有者、网络运营商、商业利益方和注册服务提供商。
经认可的持有者是根据管辖注册安排在有关号码资源中被接受的个人或组织。该身份可能带有义务、访问权限和发起某些变更的授权。它未必指明每一个受益人、贷款人或运营商。
网络运营商是对该范围或 ASN 进行实际运营使用的组织。它可能通告路由、服务客户、维护反向 DNS、协调路由源授权并响应滥用或技术事件。运营商可能是持有者、关联公司、承租人、客户或管理服务提供商。BGP 观察可以帮助识别实际使用，但它们不能证明完整的合同授权。
商业利益方可能收取租赁收入、持有担保利益、拥有特殊目的实体的股份、持有期权、充当受托人或主张转移收益。这些利益中的一部分对于拟议的变更是重要的；另一些则不然。一个被动投资者不应仅因分享回报而获得路由授权。贷款人的同意权不应使贷款人在执行前成为注册持有者。
注册服务提供商审查并维护该状态。它可以验证请求、检验权限、保存历史并发布有限度的证明。它不应仅仅因为提供了这些服务而拥有任何剩余的商业主张。
这些角色需要明确的动词。“持有”、“运营”、“有注册的担保通知”和“维护注册服务”比“拥有”提供更多信息。当角色重合时，记录可以说明。当它们分化时，分化并非缺陷；它是需要恰当证据和访问处理的事实。
没收风险始于一个角色被允许吞噬其他角色。当记录保管被视为受益所有权时，提供商变得危险。当技术控制被视为转移权限时，运营商变得危险。当一项通知被视为当前所有权时，贷款人变得危险。精确的角色防止所有这三种错误。
验证变更的权限窄于创设权利的权限
一个兼容 NRS 的提供商应验证对被认可注册状态的变更。验证询问请求方是否真实、它是否有执行此操作的权限、所影响的资源是否被准确识别、所需的同意或条件是否具备，以及拟议的结果是否与另一当前状态冲突。
这不同于创设当事方的基础权利。合并文书、出售协议、法院命令、信托契据、破产任命或继承法可以在注册器之外创设或改变权限。提供商评估证据是否满足公布的注册标准。它不应重写交易、分享其经济利益或声称商业利益仅因提供商批准而存在。
这种区别类似于一份契据与土地注册更正之间的差异。HM Land Registry（英国土地注册局）的更正指南明确将注册器中的错误与提交注册的契据中的错误分开。注册官更正注册器的权力并不成为改革当事方契据的普遍权力。该制度是针对特定司法管辖区且涉及土地而非互联网号码的。它在此时的价值是概念性的：一个记录者可以对其自身的记录具有权威性，同时仍受其记录的法律文书的约束。
NRS 应在每一项决策中编码这一区别。接受应指明证据类别、已执行的验证、结果、生效时间和范围。拒绝应指明未满足的注册要求。两者都不应对无关的商业争议作出裁决。
假设买卖双方在完成转移后就一项获利支付发生争议。提供商不应反转持有者记录，除非转移文书、适用法律或有权的裁决使该争议与注册有效性相关。反之，如果签名是伪造的，提供商不应声称销售合同是私人事务而忽略一个被损坏的记录。
有限度的验证创设责任。提供商不能通过声称它一无所出来逃避身份识别失败，也不能通过声称它单方面创设每一项权利来占用价值。它对其所验证的变更质量负责。
记录应包含一个当前状态和一条完整的替代链条
托管而不没收仍然要求终局性。如果几家提供商都能各自签发一份似真的当前证书，持有者就无法自信地为某个范围融资、运营或转移。系统需要每个可注册单元有一个被接受的当前状态，以及一种证明先前状态已被替代的方式。
终局性应产生于协调的状态转换，而非机构所有权。每项变更将带有一个唯一的交易参考、确切的前缀或 ASN、先前状态参考、新状态、证据权限、所需签名、生效时间以及诸如待定、已完成、被限制、已替代或已更正等状态。完成会消耗掉被授权的指令，使其不能重放。
流失的提供商、获得的提供商和共享协调层应就切换结果达成一致。如果流失的提供商不可用，一个独立的连续性权威机构应能在通知和有限的挑战期后，根据经验证的副本和明确的证据完成转换。沉默不应创设永久保管，但快速的携带也不应抹去一项有效的争议。
历史之所以重要，是因为仅有当前名称无法解释一项有争议的变更。审计师可能需要知道组织 A 被认可以至一次合并生效，组织 B 继承它，以及后来的一次更正仅更改了地址或联系信息。贷款人可能需要证明其通知早于拟议的转移。运营商可能需要证明它在一个事件窗口期间拥有权限。
历史应在实际意义上是追加写入的，即已完成的状态对经授权的审查者保持可见。更正添加一项新的、相链接的决策，而不是静默地改变过去。个人信息可以被最小化、受访问控制或保留一个确定的期限；保存证据链并不要求永远公布每一份文件。
这种模型保护持有者免于任意重写，并保护公众免于重复主张。提供商的力量是维持融贯的顺序，而不是为自己将顺序转化为所有权。
可迁移性是证明托管并非占有的证据
一个机构可以承诺它仅仅是一个保管人，同时使离开始终实际上不可能。如果持有者不能将一份完整的经验证记录迁移到另一家合格提供商，现任者就通过依赖保留了一种占有形式。
因此，可迁移性应是 NRS 托管的一项根本特征。持有者应能够更改维护其注册服务的提供商，而无需变更持有者、出售资源、搬迁网络或重新编号。携带将移动服务责任和证据连续性，而非经济利益。
几个区别是必要的。提供商可迁移性不是持有者之间的转移。它不是一项 BGP 路由通告。它不必然是一次跨 RIR 转移或对该资源适用政策的变更。它也不是允许逃脱法院命令、制裁限制、欺诈调查或有效的安全约束。这些条件应以明确的限定范围随记录移动。
域名系统提供了一个有限度的比较对象。ICANN 的转移政策标准化了经认证注册商之间的移动，要求认证和证据保留，限制了拒绝理由，并赋予注册管理运行机构在验证转移命令中的一个角色。注册人的连续性可以在注册商变更后存续。域名和互联网号码在技术上、法律上和制度上不同，因此该政策不能简单地被复制。然而，它表明一个记录者可以是可替换的，而一个共享层保存着一个被认可的当前状态。
ICANN 的注册商数据托管和批量转移安排提供了另一个教训。注册数据被存储，以便当注册商倒闭或失去认证时域名能够移动。注册数据并不因为该注册商管理过它就变成该失败注册商的资产。再次说明，该类比并非 NRS 的权威凭据。它是证据，表明连续性副本、继任者选择和提供商替换在操作上是可以理解的概念。
当持有者能够带着完整记录离开且没有重复的当前状态被遗留时，托管就变得可信。
隔离必须覆盖记录、凭证、资金和法律主张
金融保管制度坚持隔离，因为仅靠标签在失败时无法保护客户。美国证券交易委员会（SEC）的客户保护材料说明，持有客户证券和现金的经纪-交易商必须根据特定规则将受保护资产与自营用途分开。号码资源不是证券，NRS 不应声称拥有美国证券法的权威或保护。该比较澄清了严肃的托管设计要求什么：这是谁的资产或证据？谁可以使用它？当中介机构失败时会发生什么？
NRS 提供商业应回答四个类别下的这些问题。
第一，证据记录应按持有者逻辑隔离，并复制到独立控制的连续性存储中。提供商雇员应拥有受角色限制的访问权限。持有者应能在不依赖一名账户管理员的情况下获得经验证的导出。
第二，凭证应被分割。任何提供商雇员都不应拥有允许未经授权的持有者变更、ROA 变更和删除恢复证据的无限制组合。高影响操作应要求持有者控制的认证加上提供商验证，并配备产生显眼记录的紧急程序。
第三，资金应被分离。预付费用、交易保证金或赔偿基金不应随意与运营现金混合。如果结算服务持有购买资金，它应使用适当的受监管或受法律保护的安排，而不是将资金视为提供商营运资本。
第四，法律主张应被否认和结构化。提供商合同应声明维护注册不会为提供商、其股东或债权人创设受益利益。每个管辖区的实施应解释该结果是否在破产后存续，以及继任者能够获得什么。
隔离有成本。独立存储、审计、双重控制、保险和法律结构安排不是免费的。这些成本应成为可见的服务收费。它们优于在失败期间发现假想中的保管人将记录、凭证或收益视为己有而产生的隐性代价。
公共证据应有实用性，而不暴露整个商业安排
托管而不没收不是不负责任的保密。隐藏每一项相关事实的注册器无法支持运营或信任。公布每份合同、受益人和价格的注册器可能损害隐私、安全和商业，而不改善唯一性。
公开视图应标识资源、经认可的持有者、注册服务提供商、状态、生效日期、相关的运营联系人或联系中转，以及任何防止误导性依赖所必需的公开记号。它可以说明存在某种运营商关系或担保通知，而不披露私密条款。它应提供一种验证证明真实且现行的手段。
受保护的保证视图可以持有身份证据、授权文书、必要时受益控制声明、运营商授权、担保通知、变更证明和审查历史。访问应与特定目的和角色相挂钩：持有者、经授权的运营商、拥有被记录利益的贷款人、审计师、接收中的提供商或获得同意的其他当事方。
法院、破产接管人和有权的机构可能根据适用法律要求更广泛的访问。系统应验证该要求、记录范围、仅披露所需内容，并在法律允许的情况下保留挑战或通知途径。NRS 不应发明一种对合法程序的全球豁免，提供商也不应因一次非正式请求援引权限而自愿暴露每份私密文件。
公开标签需要克制。“已验证的持有者”表示提供商完成了公布的持有者验证；它并不证明偿付能力或良好品格。“运营商已证实”表示某一运营关系在一定期间内得到了证明；它并不保证每一条路由。“担保通知活跃”信号一项被记录的条件；它并不裁决针对所有主张者的优先权。
准确的范围使公开记录更可信。读者可以知晓什么是被确立的，什么仍属私密，以及哪个机构对该声明负责。
费用必须购买服务，而非获得没收标的物的期权
每一个注册系统都需要资金。身份检查、安全运营、连续性存储、审计、争议处理和客户支持都需要金钱。费用是必要的这一事实并不回答在未支付时哪些救济是正当的。
NRS 提供商应公布费用类别、通知期限、争议权利和后果。普通欠费可能限制可选服务、暂停非关键账户变更或触发向基础连续性提供商的携带。提供商可以通过正常法律途径追索合同债务。这些措施中任何一项都不应静默地将经济利益转移给提供商。
关键的连续性应有一个受保护的下限。公开的持有者记录、紧急联系人、证据保存、争议记号和迁至继任者的能力不应在一张发票逾期时消失。否则，一笔小额服务债务可以变成对一项大得多的运营资产的杠杆。
可能存在情形，其中适用政策或合同允许取消注册、返还或撤销。此类行动应指明实质理由、受影响的资源、决策者、证据、通知、生效时间和审查途径。它不应被描述为保管所有权的自动结果。提供商是在执行一项公布的规则，而不是收回其自身的库存。
交易费用构成另一种风险。占价值一定比例的费用可能使提供商与虚高的价格相一致，或产生事实上的退出税。按件或基于成本的收费可能对验证更公平，尽管复杂情形可能合理地成本更高。NRS 应公开测试收费结构，并防止提供商为保持经常性收入而延迟携带。
最强的反没收规则是一项退出权。如果收费升高或服务质量下降，持有者可以在支付规则允许影响转移的、真正到期且无争议的费用后，将完整记录迁至另一家合格提供商。不相关的商业债务不应默示地成为可迁移性的留置权。
更正需要正当程序，因为错误记录在实践中可以等同于没收
记录可以在不宣布没收的情况下剥夺权益。如果经授权的持有者被欺诈性主张者替换，或者一项更正请求在访问凭证被禁用时仍未得到解决，经济和运营效果就可能等同于没收。
NRS 应将更正视为一项头等服务。主张者应能够指明受影响的状态、所称缺陷、支持证据和请求的救济。当前持有者应收到通知，除非这样做将产生有记录的安全风险或违反法律。中立审查者应区分联系信息更正、身份更正、继承、未经授权的转移、重复主张和关于底层私密协议的争议。
临时措施必须合比例。一份可信的凭证泄露报告可能为冻结持有者转移提供正当理由，同时保持事件联系和路由相关服务运作。一项关于出售收益的争议不应自动禁用反向 DNS。一项关于一个 /24 的主张不应冻结不相关的资源组合。每项限制都需要范围、理由、审查者和到期日或审查日期。
决策应解释所回答的注册问题。如果证据确立了一项伪造的转移指令，提供商可以恢复先前状态并链接更正。如果两方出示冲突的法律命令，提供商可以保持该状态并寻求适当论坛的指示。如果争议涉及有效转移后的保证，提供商可以保持记录不变，同时注明一项适用的限制。
上诉不能仅仅面向批准原行动的那名雇员。提供商应资助一项独立审查安排，并公布能力和冲突规则。向法院或有权机构的紧急访问仍可在适用法律下获得。
终局性和更正是对立面。操作终局性告诉依赖方哪个状态是当前的。可更正性防止注册器自身的错误成为不可审查的征收。一个严肃的保管人两者都需要。
法院和公共当局应限制行动，而非继承提供商的模糊性
法律命令通常比接收它们的系统更精确。法院可能限制转移、保存证据、承认接管人或指示更正。如果注册器只有一个单一的无差别控制开关，每一项命令都可能变成全面关闭。
NRS 应将法律效果表现为带范围的条件。转移限制阻止持有者变更。运营连续性命令可以在所有权或合同主张处于诉讼时保留服务。破产任命改变谁可以指示某些行动。一项制裁规则可能禁止向特定法律下的某人或某交易提供服务。证据保存命令保护历史。
提供商应验证真实性和管辖相关性，但不应私自扩大救济。转移限制不必然要求撤回路由。要求记录不必然授权公开披露。一项关于控股公司的判决可能需要分析后才能改变每个子公司关系。
可迁移性必须携带有效的限制。持有者不能通过移动提供商来逃避一项适用的命令。接收提供商应接收签署的条件、范围、签发机构、审查日期和披露限制。旧提供商不应仅因存在一项条件而保留服务保管；连续性可以移动，而限制保持有效。
这种设计也保护当局。清晰的记录表明哪家提供商负责、什么行动被限制以及何时到期审查。命令不太可能丢失在收件箱中或被解释为无限期的全局控制。
在该模型跨边界被信任之前，NRS 将需要管辖区协议、提供商法律能力和法律冲突程序。一份宪章无法解决这些疑问。积极的一面是，一项有限度的服务可以使法律效果更精确，同时拒绝将每一项法律互动转化为注册器拥有该资源的主张。
传统记录要求谦逊，而非假定机构所有权
一些号码资源记录早于现行协议、组织或证据标准。公司已合并、解散、更名和搬迁。联系人已离开。旧信件可能不完整。当前的提供商可能占有唯一可得的注册历史，却不占有原始的法律语境。
NRS 不应通过宣布现任者持有的任何东西都属于自己来解决这种证据弱点。它也不应接受每一个当前运营商作为持有者。运营、历史分配、公司继承和合同承认是分开的证据流。
传统审查应识别最早可得的分配或分配证据、随后被认可的变更、公司连续性、当前运营、先前注册局的通信以及任何竞争性主张。空白应被描述为空白。置信度可以通过证据质量分级，但一个等级不应发明一项缺失的事实。
当前状态无争议且在运营上被依赖时，可以在收集更好证据期间保留连续性。当可信的主张发生冲突时，一项记号或有针对性的限制可能适当。举证负担和论坛应反映拟议的行动：更正一个电子邮件地址不同于取代一个长期被认可的持有者。
提供商应公布其传统方法，并避免在没有替代方案的情况下追溯强加不可能的文件。宣誓书、公司档案、历史路由证据和第三方记录可能有所贡献，尽管任何一项都不应被当作自动的所有权。
对于所有当前注册处中缺少授权证据的传统记录，并不存在一个完整的分母。公开数据并不揭示每一份私密协议、每一家失败的公司或每一项被拒绝的更正。NRS 不应公布一个普遍的错误率。一项试点可以报告审查的数量、遇到的证据类别、引发的争议以及在该参与集合内的结果。
谦逊是一种控制机制。它防止保管人拥有一份旧文件变为对该文件所描述价值的主张。
技术权限必须与注册权限相分离
一项准确的持有者记录自身并不发起一条路由。BGP 在网络间传播路由信息。路由源授权（ROA）允许持有者在 RPKI 框架内声明哪个自治系统被授权发起指定的前缀，但 ROA 不是销售合同或受益所有权证明。反向 DNS 委派和 IRR 数据添加了更多的操作表面。
NRS 托管应映射这些依赖关系，而不将它们合并。持有者可以授权运营商请求或维护一项 ROA。提供商可以验证该授权，并签发或协调相关服务。运营商仍对网络配置负责。商业受益人除非得到持有者授权，否则不获得技术权限。
在提供商迁移期间，技术服务需要明确的连续性处理。现有的有效对象不应仅因服务管理人变更而消失。新权限应以有序的顺序生效，旧提供商访问应在成功切换后被撤销。过渡应避免一段无人能响应滥用报告或维护必要凭证的间隔。
提供商的紧急权力也应被限制。凭证泄露可能为暂停或轮换一项特定能力提供理由。它不应成为变更持有者或占用收入的不受限制的权利。每一项紧急行动都需要记录、范围和事后审查。
技术证据可以支持验证。长期的运营、一致的源头历史和对相关系统的控制可以佐证一项声称的关系。当问题是持有者继承或转移权限时，它不能取代法律和组织证据。
这种分离保护 NRS 免于成为一个超级运营商。其价值在于协调可信的权限和连续性，而不是为每个成员的路由流量或持有所有操作密钥。
治理必须防止 NRS 成为新的没收性垄断者
一个为限制注册机构权力而创立的机构，可能在更高层复制同样的权力。如果 NRS 独占地认证提供商、控制唯一的状态服务、裁决每一项上诉并拥用连续性副本，其非没收性托管的承诺就依赖于永久的制度美德。
更安全的设计分离各项功能。独立的标准治理定义最低的证据和互操作性。多家合格提供商交付注册服务。一家连续性运营商在分立的控制下维护复制的恢复能力。一个上诉机构审查有争议的提供商决策。审计师测试控制措施。持有者和运营商参与规则制定，但没有单一商业集团可以秘密重写权利。
认证应测试技术安全、财务韧性、法律隔离、员工能力、连续性、保险、冲突管理、审计访问和转移记录的能力。进入不能纯粹是政治性的，退出不能抹除义务。一家失败的提供商应被暂停新业务，同时现有记录安全地迁移。
提供商激励值得审视。与经纪人、贷款人或大型运营商关联的提供商可能偏袒关联交易。披露和回避有帮助，但某些组合可能需要结构性分离。NRS 自身应披露资金来源，并防止主要赞助者获得特权记录访问。
影响持有权、可迁移性或更正的规则变更要求通知、经推理的分析和过渡保护。它们不应追溯性地将保管转化为所有权。紧急变更需要到期日和审查。
独立的责任是重要的。如果一家提供商因过失验证而接受一项伪造的指令，“我们只是一家簿记员”不是对每一项后果的抗辩。如果它无理由地拒绝一项有效变更，可迁移性和上诉应提供救济。反之，提供商不应担保市场价格、可路由性或其验证范围之外的事实的真实性。
制度正当性来自确切的责任。NRS 应在协调需要一个答案时强大，并在经济所有权或合法的私密选择属于别处时受到约束。
反没收合同应在争议之前就可读
持有者不应等到危机降临才了解托管意味着什么。每家提供商协议应以直接的语言回答一组简短问题。
提供商到底维护什么？它可能要求哪些证据？持有者可以实施哪些行动？运营商可以实施哪些行动？提供商能否更改或终止服务，基于什么理由并经过什么通知？在费用争议期间什么仍然可用？记录如何导出？谁可以接收连续性数据？如果提供商失败会发生什么？哪些法律和论坛管辖？适用什么责任、保险和赔偿？
协议应声明提供商仅因维护注册不获得受益利益。它应禁止自营使用、未经授权的质押和关联公司转移。它应区分管理锁定与持有者利益已经终止的实质性裁定。
变更程序应以稳定的引用方式纳入并按版本存档。持有者必须能够证明在交易完成时适用哪些规则。重大变更需要提前通知，并在产生约束力前提供一个实际的携带机会，除非是范围狭窄的紧急安全措施。
合同还应保护提供商免于不可能的期待。注册并不担保全球路由接受、市场价值、信用度、无诉讼或每份私密协议的有效性。验证保证应有一个声明的水平和范围。
明了的语言不是表面文章。模糊的合同将裁量权转移给拥有凭证和记录的机构。确切的措辞将风险转移给能够管理它的一方。持有者可以维护证据并支付费用。运营商可以保障网络。提供商可以验证并保存状态。外部论坛可以裁决超出提供商能力的争议。
托管而不没收应在这些义务的分配中可见，而不应限于一句口号。
试点应测量分离度而非宣布成功
所提议的模型尚未提供一个公开的、多区域的运行记录。NRS 应通过一个有限度的试点来赢得信心，其声称绝不超过其参与分母。
试点可以在披露的法律环境中注册一定数量的志愿持有者、提供商和运营商。它应测试常规的持有者验证、运营商授权、提供商携带、继承、一项争议请求、提供商中断、凭证恢复、连续性副本恢复和更正。合成案例可以测试严峻条件而不危及实际网络；在同意下选定的实际服务变更可以测试运营现实。
测量指标应包括按事件类型划分的完成时间、证据请求、认证失败、重复状态检测、被阻止的未经授权变更、逆转、未解决的争议、服务中断、连续性导出完整性、恢复时间、参与方成本以及独立控制发现。每项结果应说明合格案例的数量和观察到的数量。
试点还应直接测试反没收主张。审计师可以检查提供商债权人是否能够在每一法律结构下触及持有者利益，记录是否可分离，提供商是否能够为自身使用凭证，收费是否能够阻止退出，以及继任者是否能在不获得经济利益的情况下恢复服务。
负面结果应改变设计。如果携带留下重复的权限，切换状态就是不充分的。如果证据不能恢复，托管就是装饰性的。如果提供商能够通过开启一项泛泛的审查来延迟每次退出，可迁移性就不是真实的。如果法院无法识别负责的提供商，管辖区映射就是不完整的。
从志愿试点无法推断出任何普遍的发生率、错误、争议或没收率。所有持有者、私密交易和未报告失败的分母仍然不可得。试点可以确立所定义的控制措施对所测试的案例是否有效，以及在扩展前需要修复什么。
基于证据的乐观比宣传性的确信更强大。NRS 应公开足够信息，让持有者、运营商和独立审查者判断其托管是否真正有限。
经济收益来自让制度主张更小、证据更强
市场对模糊性打折。当买方无法判断卖方是否能引发一次被认可的变更时，它支付得更少。当抵押品依赖于一家机构未经解释的裁量权时，贷款人贷出得更少。当一次收费或治理争议能够禁用必要的注册服务时，运营商投资信心更低。这些效应并不要求注册器拥有该资源；它们产生是因为记录可靠性影响可执行性和连续性。
托管而不没收通过更窄的主张改善那种状况。提供商证明身份和已完成的状态。持有者保留商业利益。运营商保留有限度的技术权限。贷款人可以记录一项通知而不成为持有者。法院可以限制一项行动而不接收每一项凭证。继任者可以继续服务而不购买底层利益。
这种分离可以减少尽职调查摩擦和制度集中风险。它不能担保一个价格。IPv4 市场是异质的，法律定性不同，路由声誉各异，未来需求不确定。没有选定的来源提供一项归因于托管改革的全球溢价。
因此，收益应逐笔交易测试。经验证的历史是否缩短了尽职调查？一份可携带的记录是否减少了法律保留？连续性保护是否改变了贷款人的抵押品折扣或契约？提供商是否在价格和服务上竞争？更正是否变得更快而不增加欺诈？
某些参与者可能看不到财务变化。一项强大的现任关系可能已经令他们满意。其他人可能主要将可迁移性视为治理保险。该模型若能提供那些选择，同时维护一个融贯的注册状态，便算成功。
最终的经济约束是，NRS 自身收取服务收入，而不是其记录的资源的价值增长。它的制度财富应来自准确托管所赢得的信任，而永远不应来自将行政控制转化为一个组合。
未来的检验是 NRS 能否从资产中隐身，而在证据中呈现
最好的注册器在需要证据时显眼，而在持有者常规的经济生活中隐形。它确认当前状态，支持安全变更，并在记录错误时提供救济。它不把自己插入每一项租赁、路由、贷款或销售中，仅仅为了维持制度上的关联性。
对 NRS 而言，这意味着抵制两个极端。一个纯粹宣示性的协会，不能维护连续性或防止重复主张，提供的保护很少。一个拿取所有权、密钥、收益和最终裁决权的中央机构，通过统治提供保护。两者都不是托管而不没收。
可信的中间状态是精准的。NRS 定义可互操作的证据和反占用规则。合格提供商验证身份和变更。一个当前状态得到维护。记录和凭证被隔离。有效的法律条件跟随状态。持有者可以替换提供商。运营商保留有限度的技术角色。独立审查纠正错误。商业价值留归根据其协议和适用法律有权享有的当事方。
NRS 的公开材料提供了一个积极的规范性起点：准确的注册、更强的运营商权利和对集中注册机构权力的限制。它们并未证明这种架构存在，法院将承认每一种隔离形式，或者全球网络将依赖其证明。这些是实施和采用问题，它们应继续如此表述。
那个根本性问题现在仍可回答。一个记录者不需要拥有一项资产以保护其记录的完整性。实际上，当记录者没有经济理由去占用其验证的价值时，记录就变得更为可信。
未来注册机构的合法性将不以其能主张多少来衡量。它将以其能多可靠地保存一项唯一的历史、执行经授权的变更，然后退居一旁来衡量。