摘要

  • 资源号协会可以通过定义最小的共同契约来增加价值，这一契约是跨独立注册机构进行权威注册、溯源、转让识别、连续性和审计所必需的。
  • 共同规则应治理账本互操作性，而非区域分配理念、成员政策、言论、无关行为或商业条款。每一项权力都需证明跨账本的必要性。
  • 退出必须在技术和制度上是可信的：可移植的记录、标准的数据导出、继任者认可、持续性托管、有界限的过渡、争议解决，以及不会因为组织更换服务提供商而惩罚性地丧失合法持有的资源。
  • 扩张应通过必要性、辅助性、可逆性和退出影响测试，并需获得受影响群体的批准。如果一项拟议规则使退出变得实质性更加困难，这种影响应被视为宪法性变革的证据，而非仅仅是实施细节。

一个协会需要存在的理由

制度设计往往在界定共同问题之前就从成员、官员和委员会开始。资源号协会应从别处着手：独立的注册机构和资源社区需要充分认可彼此的记录，以使互联网的编号系统保持一致性。持有者不应因为两个账本使用不同的标识符而变得模糊不清。一次转让不应产生重复的权威。服务故障不应抹去溯源。路由和目录用户需要发现哪个注册机构对某个资源拥有权威发言权。

这些是互操作性问题。它们证明共同架构、验证、溯源、交接和争议规则是合理的。但它们本身并不证明一个中央机构有权决定谁可以在区域会议上发言、注册机构收取什么费用、持有者采用何种商业模式，或者每个区域遵循哪种政策理念。

这种区分应是宪法性的。NRS 的存在是为了使独立的权威账本协同工作，并在制度变革中生存下来。它的权威源自这一任务。每项共同规则都应说明它所防止的互操作性失败。如果提议者无法识别一个跨账本失败，那么这件事就仍属于已经拥有权威的注册机构、社区、合同或司法管辖区。

从目的开始可以防止协会将协调视为一项一般性授权。它还为未来的扩张提供了一项测试。制度积累权力是因为共同管理很方便。一个清晰的存在理由使得便利性变得不充分。

互操作性比统一性更窄

两个账本可以在不采用相同政策的情况下实现互操作。它们需要共享的方式来识别资源、注册机构、持有者、状态、溯源和权威事件。它们需要防止重复承认的规则以及解决冲突的程序。它们仍可以在分配标准、成员结构、服务水平、费用、证据要求和民主实践方面存在差异。

统一性可以减少摩擦，但它承载着政治成本。围绕最大注册机构实践设计的标准可能使区域实验变得昂贵。如果合规工具假设一种模式，全球最低标准可能变成天花板。因此，NRS 应仅在分歧会破坏可靠识别的情况下才标准化接口和含义。

类比不仅仅是技术性的。互操作性规则分配权威。定义哪个事件确立控制权、信任哪个签名以及哪个注册机构解决冲突，决定了制度权力。这些选择需要公共理由和保障。但它们的严肃性并不意味着每个区域选择都成为共同事务。

一条好的共同规则说的是另一个账本必须能够理解什么，而不是发源社区必须如何做出每项决定。它要求一个可验证的事件和最低限度的证据，同时允许区域选择更高的标准。它促成交接，而不规定日常治理。目标是可靠的多元性：足够的一致性来协调，足够的差异性来保留地方问责制。

账本不是资源

互联网号码通过路由、合同、设备和认可变得可用。注册账本记录权威关系并支持协调；它并不在普通产权意义上创建所有权。这一区分应塑造 NRS 的权力。对记录的控制至关重要，但它不应被用来声称对资源的每一种使用或持有者的每一项活动拥有全权。

共同契约应定义账本证明什么：资源范围、权威注册机构、公认的持有者或保管人、状态、相关日期、溯源和适当的密码学证据。它应确定账本不证明什么，例如普遍的法律所有权、网络质量、合法内容或商业可靠性。

范围清晰性保护用户。依赖方可以理解哪些结论是安全的。它也防止政策扩张。如果 NRS 试图通过改变权威注册来强制执行无关行为，它就将必要的协调基础设施转变为一种普遍的制裁机制。

一些行为直接威胁账本完整性——欺诈性权威、重复条目、伪造转让或拒绝完成授权的交接。共同补救措施在此是合理的。其他争议属于法院、区域政策或服务合同。账本不应成为对它不设计解决的事项的杠杆。

附带退出权的契约比克制的承诺更有力

创始人可以承诺 NRS 将保持狭窄。未来的领导者面临不同的激励、危机和选民。宪法性限制需要执行机制。退出通过保留注册机构、服务运营商或公认社区离开而不摧毁依赖它的用户和记录的能力提供了这样一种机制。

退出并不是对协调的威胁。一个可信的退出权改善了同意，因为持续的参与反映了当前的价值，而不是技术上的束缚。它赋予成员对抗使命扩张、歧视性费用和程序俘获的筹码。它迫使共同规则保持足够的可移植性，以便继任者能够实施。

这一权利必须不仅仅是条款中写着成员可以辞职。如果退出导致公认资源的丧失、路由安全受损、记录无法访问、合同惩罚或多年的不确定性，那么退出只存在于纸面上。NRS 契约应在冲突出现之前，就规定数据、密钥、审计证据、待决争议、服务义务和时间表。

退出也约束进入。新成员知道最低限度的承诺和交接成本。依赖方知道连续性不依赖于一个公司实体。协会成为一个合作的框架，而不是不可逆的合并。

资源持有者不应成为制度退出的人质

注册机构离开的决定不应消灭资源持有者的合法期望。他们可能基于权威注册在网络、合同和路由中进行了投资。共同契约必须将制度成员身份与持有者连续性分开。

记录应按照公布的程序转移给公认的继任者或临时运营商。持有者应收到通知、能获取他们的数据、纠正错误的方式以及对错误分类的上诉。常规服务应在过渡期间继续。任何人都不应仅仅因为治理组织之间发生争执而需要重新编号，除非底层资源权限本身是无效的。

NRO RIR 治理文件第 2 版提供了一个有用的当代参考。它将 RIR 服务视为包括分配、注册、目录和相关技术服务，并处理取消承认后的紧急连续性、继任运营和交接。NRS 退出契约应在保持权限狭窄的同时，普遍化连续性洞察。

保护持有者并不意味着冻结每一项现有权利。继任服务可以前瞻性地应用有效政策并纠正欺诈。原则是：组织退出通过正当程序改变服务关系；它并不创造一个机会主义的没收事件。

可移植性是退出的操作形式

退出通过可移植性变得可信。记录必须能够以文档化的格式导出，包含标识符、溯源、签名、状态历史以及未解决的声明。继任者必须能够在不信任离任运营商私有系统的情况下验证完整性。依赖方需要一个清晰的切换事件。

可移植性应定期测试，而不是在危机期间设计。一个中立的合规套件可以验证注册机构是否生成并使用最小交换包。托管的快照和密钥过渡程序可以在运营商不可用或存在敌意时支持连续性。测试应保护实时数据，避免创建中央蜜罐。

标准必须包括语义，而不仅仅是文件。如果一个注册机构使用“已分配”，而另一个区分“已委派”、“已分配”和“已保留”，那么语法上有效的导出仍然可能产生误导。版本化的词汇表、扩展字段和显式的未知状态在保留含义的同时，避免强迫统一内部模型。

可移植性也适用于较小规模。在授权的服务安排之间移动的持有者应能够携带识别所需的权威历史，但要受区域政策和反欺诈检查的约束。NRS 不应承诺每个资源都能跨越每个区域自由转让；它应确保允许的变更不会因专有记录束缚而被阻止。

退出应可能而无真相分叉

最大的风险是两个机构在分离后声称对相同记录拥有权限。契约需要一个切换协议，产生一个公认的状态。它应定义通知、最终快照、冻结窗口、转让确认、密钥轮换、发布和争议处理。依赖方必须知道在每个阶段接受哪些签名。

在合作退出的情况下，双方可以签署过渡。在有争议的情况下，一个预先授权的机制可以指定临时运营商并发布理性的通知。权力应受到严格限制，因为认可决定实际控制。证据、听证、申诉和时间限制至关重要。

待决交易需要特殊处理。最终快照应确定每个请求是已提交、已验证、已批准还是已完成。继任者不应重新启动每个案例，或接受无法验证的批准。申请人需要证明立场的途径。

在诉讼或技术故障期间，分叉可能不可避免。NRS 应发布冲突状态，而不是虚假地呈现确定性。临时依赖方指引可以最小化损害，同时保留后续纠正。目标不是形而上学的终局性；而是一条受控的、可见的回归单一权威账户的路径。

共同层需要严格的权力清单

NRS 宪法应列举权力，而不是笼统地授权对“号码资源治理”的权力。允许的职能可能包括维护互操作性规范、认可合规测试、协调权威标识符、发布账本状态元数据、管理连续性托管、促进公认的交接，以及解决狭义的跨账本冲突。

每项权力都需要一个主体、触发条件、决策者、证据标准、补救措施和审查。未列出的权力仍归其他地方。默示权限应限于执行列举职能所严格必需的范围，而不是使管理更有效率的范围。

清单应说明禁止用途。NRS 不应为持有者设定无关的言论规则、决定网络内容、施加商业价格、选择区域董事、改写当地的分配政策，或以与完整性无关的政治一致性作为账本认可的条件。它不应使用紧急权力来实现普通的协调。

列举为法院、董事会、员工、成员和依赖方创造了清晰度。它也使修订变得诚实。一项增加职能的提案如果改变了清单，就不能被描述为澄清。扩张随后面临它应得的宪法程序和退出影响审查。

必要性是首要的扩张测试

一项拟议共同规则应确定一个具体的互操作性失败。差异是否导致了重复授权、无法验证的溯源、失败的交接、不兼容的转让识别或系统性的连续性风险？证据可能包括事件、合规失败和记录在案的险兆。一般性关注或声誉偏好是不充分的。

提议者应展示为什么现有的双边协议、区域规则或自愿标准不能解决问题。当每个账本都必须解释同一事件，或者当一个弱接口造成全网络范围的模糊时，中央行动可能是必要的。当只有一部分需要协调时，它就不那么合理。

必要性也限制补救措施。密钥过渡元数据中的问题可能证明共享密钥协议是合理的，而不是广泛的批准每项内部安全实践。失败的交接可能证明托管和审计是合理的，而不是对人员配置的共同控制。规则应在能够解决问题的最低层次上解决失败。

紧急声明面临相同的测试，但证据压缩并强制后续审查。紧迫性可以证明临时共同行动是合理的，但不能成为通过危机势头采纳的永久授权。在续期前应再次证明必要性。

辅助性保护区域合法性

辅助性询问决定是否能够在更靠近受影响社区的地方有效做出。区域注册机构在法律、成员、资源条件和运营历史方面存在差异。这些差异不是需要被标准化消除的缺陷。它们是可问责性和实验的来源。

NRS 应仅在单独决策无法产生可靠的互操作性时采取行动。它可以定义最小转让事件，而由区域决定是否以及在何种条件下允许转让。它可以要求权威联系人，而由区域决定证据和审查。它可以定义交接包，而由地方机构决定费用和服务渠道。

证明负担属于集权。提议者应绘制出哪些元素真正需要共同处理，哪些可以保持扩展。如果共享认可不被破坏，区域社区应能够实施更高的保护。在互操作性保持完整的情况下，冲突应在有利于地方权限的情况下解决。

辅助性也塑造参与。一项共同提案必须在每个受影响区域都是可理解和可辩驳的，而不是由一个全球技术核心谈判然后提交批准。区域反对应得到理由。一个狭窄的共同层之所以是合法的，部分原因在于它在人们已拥有可问责制度的地方留下了有意义的选择。

可逆性是工程和治理要求

共同规则可以创建深度依赖。注册机构构建系统，供应商认证产品，持有者依赖标识符，合同参考标准。一旦这些投资积累起来，即使一项正式可修改的规则也变得难以逆转。NRS 应在采纳之前评估锁定。

版本化、扩展点、迁移路径和双重运营期可以保留可逆性。试点可以在不强制的情况下测试新的共同字段。日落可以结束一项紧急扩展。数据应跨版本保持可解释。专有依赖应被避免或被许可用于继任者使用。

治理可逆性需要审查触发点和无需一致同意的制度危机即可回滚的权限。标准应陈述何种失败允许暂停、记录在回滚期间如何保持有效以及谁承担过渡成本。如果回滚会危及连续性，采纳应当符合更高的门槛。

可逆性并不意味着不稳定。频繁的不兼容变更会破坏信任。它意味着协会不将扩张设计成不可逆的，然后以不可逆为理由保留它。当参与者知道错误可以在不摧毁账本的情况下被纠正时，稳定的合作最为强大。

每项新规则都需要一份退出影响声明

通常的影响分析估计软件、法律和运营工作。一项 NRS 提案应增加一个独特的问题：这项规则如何影响离开、转让服务或通过继任者运作的能力？一项集中密钥、积累不可导出的历史、创建惩罚性终止支付或以持续成员身份作为认可条件的规则增加了退出成本。

声明应在可能的情况下量化依赖，并说明谁控制它们。继任者能否根据文档化的标准再现该功能？数据和密钥是否可以移植？合同是否允许转让？过渡需要多长时间？持有者会失去服务或权利吗？该规则是否让 NRS 在无关争议中获得杠杆？

退出成本增加并非总是致命的。一项共享安全服务可能创造真正的效率和安全性。提案应展示必要性、提供缓解措施并满足更高批准门槛。参与者应明白他们正在改变宪法平衡，而不仅仅是增加一个特性。

退出影响审查也暴露累积锁定。几个温和的规则一起可以使离开变得不可能。定期评估应从整个共同层模拟退出，而不仅仅是孤立地每个修正案。

费用可以使正式退出成为虚构

协会需要资金以进行标准、测试、连续性和争议功能。费用结构也可以巩固成员身份。高额的终止费用、被没收的储备金或离开后的持续义务可能使退出无法承受。反过来，允许成员不支付共享过渡成本就离开可能给留下的人造成负担。

契约应将普通会费、应计负债和实际交接成本分开。退出费用应反映可证明的过渡开支，而不是损失的未来收入或惩罚。估算、计算方法和上诉应当是公开的。离开的注册机构可以被要求资助必要的数据准备，而协会承担已由成员资助的共同准备基础设施。

费用投票需要冲突控制。在职成员可能设计费用以阻止潜在竞争者或异议者。独立审查和与成本挂钩的上限可以有所帮助。较小的注册机构需要比例模型，使共同合规不成为进入壁垒。

财务储备应支持紧急连续性，并为此目的进行治理。它们不应成为强迫在列举权力之外的政策一致性的杠杆。金钱可以像专有软件一样有效地制造束缚；退出设计必须处理两者。

合规性应测试接口，而不是意识形态

NRS 可能需要认证账本产生可靠的记录并接受共享事件。合规标准应是客观的、版本化的，并限于互操作性。测试可以验证架构、签名、溯源、冲突处理、可移植性包和服务连续性。

认证不应评级区域社区是否做出了“正确”的分配选择。也不应要求与共同接口无关的制度形式，超出信任权威所必需的基本治理。如果一项治理弱点造成了直接的账本风险，协会应确定联系并使用相称的补救措施。

测试机构需要独立性和上诉。注册机构应收到失败证据和改正时间。结果应区分关键的不可兼容性和建议性的改进。认可的中止是一种极端的补救措施，因为持有者和依赖方承受其影响。

开放的测试规范减少守门，并允许注册机构准备。多个合格的测试者可以防止垄断，而共享的结果格式保持可比性。合规性是一种具有政治后果的技术保证功能；保持其范围狭窄保护两者。

争议应在被集中之前分类

并非注册机构之间的每一项分歧都是 NRS 争议。合同付款、雇佣问题或区域分配决定属于别处。共同管辖权应涵盖关于权威状态、互操作事件、合规性、交接以及 NRS 契约下义务的冲突。

第一阶段应附带理由分类管辖权。在审理实质内容之前，当事人可以挑战分类。这防止争议机构逐案扩张权限。适用的标准、证据和补救措施应当是已知的。

技术冲突可能受益于专家小组；治理冲突需要独立于所涉账本的成员。小组应披露利益、发布理性决定并保护机密的持有者数据。先例应具有参考性，并限于共同契约。

补救措施应恢复互操作性：更正记录、认可交接、重复测试、延长治愈期或补偿直接过渡成本。影响无关服务的惩罚性措施是可疑的。争议系统的存在是为了保持共享账本层值得信赖，而不是为了惩戒机构之间的每一项分歧。

取消承认必须保持为最后手段

一个持续未能履行共同义务的注册机构或运营商可能需要失去认可。由于这一行为影响整个服务群体，它应遵循渐进的补救措施。在终止之前，应有通知、证据、治愈计划、监测和独立审查，除非在即时的连续性紧急情况下。

当前的 NRO 治理工作提供了一个认可、持续义务、补救、紧急连续性和取消承认的有用模型。NRS 应吸取其强调交接的优点，同时避免广泛的授权。取消承认关注的是维持互操作权威记录的能力，而不是意识形态分歧。

决定应确定哪项义务未能履行，为什么较轻的措施无法保护账本，以及如何保持持有者连续性。临时运营商应有一个狭窄的任期，并在后续选择中无优势。数据完整性、密钥、待决案例和上诉需要一个公开的过渡计划。

成员选择的退出和因违约强制实行的取消承认使用类似的技术机制，但合法性不同。自愿退出不应带有污名或惩罚性条件。强迫移除需要更强的证据和审查。将二者混为一谈将使退出权变得虚幻。

紧急连续性不应成为永久性管理

如果注册机构突然无法运营，紧急服务可能需要访问托管的数据和有限的权限。触发条件应当是客观的：延长的不可用性、密钥控制丧失、法院命令的无能力或其他对权威服务的确定威胁。单是政治分歧是不充分的。

紧急权限应涵盖基本的注册、目录、安全和交易保全。它应避免新的分配或不可逆的政策选择，除非防止更大损害所必需。持有者需要通知和纠正记录的途径。每一项行动都应是可审计的。

任命根据固定的条件或日期到期。过渡要么返回恢复的运营商，转移给公认的继任者，要么进入正式的取消承认决定。紧急提供商不应决定自己的永久性，并应被排除利用特权访问获取竞争优势。

定期的演练可以用合成数据和受控快照测试机制。准备就绪减少了在危机期间授予广泛权力的诱惑。一个附带退出权的契约必须在合作最弱的时候也能运作，而不仅仅是在各方愉快签订交接的时候。

规则制定应要求区域公共权威

共同标准影响跨区域的持有者和依赖方。单独的 NRS 技术委员会不应创建有约束力的义务。提案需要发布、影响和退出分析、区域讨论、稳定的文本、对反对意见的理性处置以及可识别的批准门槛。

门槛应反映范围。次要的向后兼容的接口修正可以使用授权的技术权限，带有通知和上诉。新的强制字段、制裁、费用、管辖权或退出限制需要跨受影响的成员机构及其公共流程的批准。紧急规则除非经过常规批准，否则到期。

NRO 对全球政策的描述提供了一个有启发性的原则：相同的全球提案在协调建议之前，要经过每个区域的流程审议。NRS 规则制定不必照搬每个细节，但任何中央委员会都不应通过一次国际会议的出席情况来制造区域同意。

记录应显示每个区域如何审议提案，并且实质性异议是否得到解决。一个区域可能对每一项可选标准都没有绝对的否决权，但强制的共同权威不应通过简单的聚合多数而产生，让大区域治理小区域。

修订不应比加入更容易

创始文件通常经过密集协商，而后来的修订案通过普通会议。这邀请在参与者已经投资之后进行使命扩张。目的、权力清单、退出、制裁、投票、数据使用或取消承认的变更，应符合至少与初始加入同样苛刻的宪法门槛。

提案应使用红线、理由、替代方案、法律分析、技术评估和退出影响声明。成员注册机构需要足够的时间进行区域协商。协商后的重大变更需要返回进一步审查。批准结果和理由应当是公开的。

全体一致可以保护成员，但也可能冻结必要的更正。一个精心设计的超级多数结合退出或选择退出机制，对于某些修正可能更好。核心账本语义通常需要普遍兼容性；可选扩展可以允许多元采用。规则应符合技术需要，而不是对所有问题使用一种投票公式。

宪法修正应带有过渡和异议处理。一个不能接受扩张的成员应能在一个规定的窗口期内，根据修订前的退出条款离开。否则，多数可以改变交易，并向异议者收取逃离费用。

选择退出可以在保留真相时保持多元性

并非每个共享特性都需要普遍采用。可选扩展允许注册机构实验并形成子集。测试在于不参与是否会在权威记录中产生模糊。一个新的报告字段可以带有显式的不受支持值作为可选。一条针对重复权限的冲突解决规则在不冒分叉风险的情况下不能是可选的。

标准应定义扩展发现、回退和版本协商。依赖方应知道一个账本支持哪些功能。可选性不应制造隐性歧视，即来自某一区域的持有者被静默地视为权威性较低。

如果网络效应使它们在实践中变得不可能，选择退出应受到审查。当每个主要的依赖方都要求时，一项形式上可选的服务可能变成强制性的。NRS 然后应决定是公开采纳它、保留替代方案还是约束私人守门行为。

当边界明确时，多元性不是碎片化。可选层可以在宪法化之前展示价值，降低实验的赌注，并保持退出可信。

竞争和继任需要中立规则

一个可信的退出制度提出了继任者或替代运营商的可能性。选择不应由在职的协会领导层或紧急提供商控制，而没有保障。标准应关注连续性、能力、区域问责、数据保护和合规性。

契约应澄清谁授权继任：受影响的社区、成员注册机构、区域董事会、法院、NRS 机构或某种组合。不同的触发条件可能需要不同的权限。自愿服务转让不同于制度崩溃。持有者的意见和公共理由很重要，因为这一决定改变了一个关键依赖。

在职者应提供必要的数据和合作，但无需转让无关的资产或机密的商业信息。互操作服务所需的知识产权应通过文档化标准获得许可或替换。采购和冲突应是公开的。

中立的继任防止连续性规则成为俘获的路径。它也测试互操作性是否真实。如果没有在职者的私人知识，没有任何合格的继任者可以运营，那么协会就允许锁定击败了其自身的宪法承诺。

审计应模拟离开

年度合规可以看起来健康，而退出仍然不可能。NRS 应定期运行受控的可移植性演练：导出一个代表性的账本子集，验证溯源，导入一个隔离的继任者环境，轮换密钥，协调待决事件，并发布结果。不进行实时的权限变更。

演练应包括对抗性条件，如缺失的员工、有争议的记录、软件版本差异和部分损坏。发现结果生成补救截止日期。报告可以在声明连续性目标是否得到满足的同时，保护敏感细节。

治理审计应伴随技术测试。退出费用是否可计算？合同是否可转让？决策权限是否可用且无冲突？持有者能否获得通知和上诉？区域社区能否审查过渡？

一个从不测试退出的协会将只为留下进行优化。模拟使约束变得可操作，并在危机之前揭示累积的依赖。这相当于制度自由的消防演习。

理事会选举应检验对范围的态度

参与注册机构和 NRS 本身的董事将面临扩大共同权限的压力。成员应评估候选人是否理解必要性、辅助性、可移植性和持有者连续性。相关的问题不是他们是否在抽象上赞成合作，而是他们如何区分协调与集权。

理事会记录应显示在实质性扩张上的表决、退出影响发现、冲突以及区域反对的处理。候选人应披露在可能受益于共同授权的供应商、继任运营商或服务中的利益。当扩张创造直接的商业优势时，回避规则适用。

选举不能合法化从未授予的权力。董事仍受权力清单和修订过程的约束。选举问责通过允许成员评判对交易的管治，补充了宪法限制。

非成员受影响用户仍需要协商和上诉。NRS 从狭窄的功能、区域的公共权威和持续同意中获得合法性，而不仅仅来自一个选举层面。

一个模范的 NRS 契约

创始契约应阐明目的：在独立的号码资源账本之间保持可靠的互操作性、溯源和连续性。它应列出权力和禁令，定义共同数据和事件语义，要求合规性，保护持有者连续性，并设立范围狭窄、量身定制的争议权限。

它应保证根据发布的退出条款、成本和处理条款的自愿退出。应明确规定可移植性包、密钥过渡、托管、待决案件、继任者认可和审计。没有合法持有者仅因为一个机构离开就失去认可。强制取消承认遵循证据、治愈、独立审查和连续性规划。

规则制定应将技术修正、普通标准和宪法性变更分类。每类接受相称的公众审查。每次扩张必须通过必要性、辅助性、可逆性和退出影响测试。在真相保持一致的情况下，首选可选扩展。紧急状态到期。

费用反映服务和过渡成本，而不是束缚。数据使用限于账本目的。审计模拟退出。增加锁定的修订案赋予持异议成员一个窗口，以便根据先前条款离开。理由、表决、冲突和实施结果保持公开。这一契约不是反制度的。它通过让限制可用，给予制度一个持久的使命。

加入不应要求放弃未来的分歧

一个注册机构加入 NRS 应当接受现有的互操作性契约、合规义务和连续性义务。它不应被要求附和每一项政治声明、未来的标准或其他成员的地区实践。与广泛的意识形态一致性挂钩的加入标准会将一个技术协会转变为一个俱乐部，并使关键基础设施的认可取决于一致性。

加入记录应确定哪些标准是强制性的、加入者支持哪些扩展、任何有时间限制的补救，以及其社区如何授权参与。现有成员应根据公布的标准评估技术和治理能力。竞争者应不能仅仅为了保持影响力而阻止进入。

加入条款必须使用与创始成员相同的退出框架。一个试用成员可能需要额外的测试，但其持有者仍需要连续性。如果它们在认可方面有影响，定制的附带协议应予以公布，以便未来的争议不取决于私下的交易。

加入和退出是制度目的之镜面测试。如果加入所要求的控制超出了互操作性，那么范围已经太宽。如果退出摧毁认可，那么同意从未是持久的。一个健全的协会使两次过渡都井然有序，因为它的共同价值在于接口，而不是永久的政治效忠。

透明度必须包括机器可读的权限

公开的会议记录和标准是必要的，但依赖系统也需要关于成员、支持的版本、公认的密钥、过渡状态和当前服务责任的一个权威的、可验证的陈述。NRS 应以开放的机器可读形式连同人类解释一起发布这一信息。

不应有任何单一的未公开服务是唯一来源。签名的快照、稳定的标识符和多个分发点可以支持弹性。变更应带有生效时间、先前状态和链接到公开决策的原因代码。紧急状态需要到期和审查元数据。

机器可读性不应暴露超出账本合法目的的持有者数据。权限索引描述机构和接口；详细记录仍受适当的访问和隐私规则约束。安全设计应防止攻击者将索引用作中央控制点。

这一层使得范围可以实时审计。一个依赖方可以看到 NRS 是否已根据列举的权力认可了一项交接，而不是根据制度公告推断权限。技术透明度加强了法律和政治限制，因为实际状态可以与公共契约进行比较。

退出权需要在交接失败之前得到补救

一个认为协会正在阻挠退出的成员，不应在寻求救济之前必须完成混乱的单方面退出。契约应允许对有争议的费用、数据完整性、继任者资格、密钥发布和过渡里程碑进行加速审查。审查员可以命令合作、保存快照或指派一个有限的中立保管人。

救济应保护持有者和依赖方，同时避免激励策略性退出威胁。申请人必须识别一项具体的违反或即时的连续性风险。决定应迅速、理性且可上诉，对可被利用的细节给予保密处理。

当退出成员扣留记录或创建冲突声明时，协会本身也需要补救。这些补救措施应针对交接表现，而不是无关的资产或言论。如果相称且对较小成员可及，安全保证金或保险可以涵盖演示的过渡成本。

只有当被指控的违约方以外的机构能够及时执行权利时，权利才成为宪法性的。在记录分叉和服务失败后审查的退出条款是历史评论。有效的临时救济在交易最受争议的时刻使其保持实际。

结论：互操作性应使自由可行

互联网编号系统需要共同的真相，而没有单一的政治中心。注册机构必须认可权威状态、保存溯源、协调允许的转让，并在制度失败中生存。一个资源号协会可以提供使这一多元性可靠的共同契约。

它的合法性取决于止步于这一任务的边缘。共享基础设施是诱人的杠杆。一旦每个注册机构和持有者都依赖于共同的认可，领导者可能寻求强制执行更广泛的行为、协调区域选择，或使成员资格不可逆。克制的承诺弱于允许离开的架构。

退出、可移植性和继任将范围限制转变为操作事实。必要性和辅助性保持普通的区域选择在本地。可逆性和退出影响审查在采纳前暴露锁定。持有者连续性防止制度冲突变成没收。公共的区域批准使共同规则与它们治理的社区保持连接。

NRS 不应以它能协调多少规则来评判，而应以它需要多少中央权限来保持多个账本共同真实。一个附带退出权的契约使合作要求更高，也更可信。它允许机构共享网络所需的东西，同时保留拒绝其不需要的东西的自由。

来源