摘要
- 公开记录支持 AFRINIC 2025 年 6 月 23 日选举存在严重授权问题：ICANN 后来提到至少一份未经授权的委托书文件，而接管人描述了对一些选民所使用的委托书的可疑之处，并承认违规行为的程度尚不清楚。
- 这些陈述既不能确定只有一张选票有缺陷，也不能确定每个投票渠道和每个席位都受到污染。比例反应必须从成员授权到文件、持有人、选票令牌、计票、候选人差距以及任何共享验证弱点追踪缺陷，然后选择救济范围。
- 立即暂停和证据保全可以基于可信风险予以证明。完全取消整个过程则承担更高的责任：它应解释实质性不公正、重建的局限性、考虑过的替代方案，以及为什么只拒绝、重新验证、重新计票或重新运行受影响部分无法同时保护诚信和有效会员的投票。
已知缺陷与未知范围
AFRINIC 2025 年 6 月理事会选举中决定性的治理问题可以不诉诸指控来陈述。一份投票文件被质疑为未经授权。选举在接近尾声时被暂停。接管人随后在事实调查仍未完成时取消了该过程。这里的关键问题不是未经授权的文件是否严重，而是一个机构应如何从已知的严重缺陷走向一种救济措施，其范围比当时所证明的缺陷更广。
这种区别很重要，因为公司选举将几种授权转化为一次计票。AFRINIC 的资源成员是一个法律实体。一个人可以作为其注册联系人、指定电子投票人、授权现场代表或代理人行事。每个角色都有不同的来源和范围。文件可以是真实的，但由无权约束成员的人签署。签署人可能拥有公司授权，却任命了不在允许形式内的持有人。有效的持有人可能提交超过规则允许的文件。有效的授权仍可能与重复投票相关联。这些缺陷中没有一种会自动证明其他缺陷。
公开材料还包含两个不能合并的描述。ICANN 的2025 年 7 月 16 日公开信列出了一份或多份未经授权的委托书文件的发现和警方报告。接管人的7 月 15 日通知使用了更宽泛的语言：对违规行为的怀疑，特别是关于一些选民使用的委托书，向当局的投诉，警方调查，以及对程度没有最终结论。第一个提供了公开最低限度。第二个描述了未解决的广泛可能性。两者都没有提供无效文件或选票的完整统计。
因此，“一份有争议的代理权”是一种纪律，而不是事实结论认为可能只有一个问题。它将注意力引向争议的最小可识别公开单位。分析应从那里开始，只有在证据建立了共同持有人、重复签署人、受损成员记录、常见验证错误、重复投票失败、混合选票批次或其他缺陷可能传播的机制时才扩展。否则不确定性就代替了证据。一旦发生这种情况，任何局部异常都可以说污染了一切，因为机构没有衡量自己的过程。
从授权到取消之间发生了什么
顺序可以从 AFRINIC 自己的选举材料中重建。2025 年选举页面安排了从 6 月 16 日至 23 日的电子投票和 6 月 23 日的现场选举日。在禁令被解除后，一份6 月 18 日公报称电子投票将于当天开始并于 6 月 23 日中午结束，而现场投票将在毛里求斯的一个地点进行。公报规定了指定代理人和授权现场代表所需的实体文件要求。
公布的设计为成员提供了三种行使投票权的方式：指定电子代表、指定代理人或授权现场代表。它还规定使用超过一种方法是禁止的。代理人需要携带签署的授权书、完整的代理表格或核证副本以及身份证明。授权现场代表需要签署的授权书、公证书或其他根据司法管辖区法律授权的文件以及身份证明。指南明确允许多个成员选择同一授权现场代表，前提是每个成员都有相应的文件集。
6 月 23 日 17 时 41 分，提名委员会发布了暂停公报。它称有一些事项引起了其注意，需要进行调查，记录主席于 17 时 32 分暂停了选举，并冻结了在线和现场投票。公报引用了委员会的章程义务和选举指南的规定，但没有指明成员、文件、持有人、选票、席位、候选人、数字差距或验证步骤。此时的暂停是一项遏制行动。它保留了在确认和公布前进行调查的可能性。
两天后，ICANN 的6 月 25 日信函描述了报告而非已裁决的事实。它称一些资源成员声称代表他们提交的委托书并未得到授权，并且有些人是在前来投票时才发现这个问题。它还强调了一个结构上的区别：正式的代理途径将一个人限制为最多五个代理人，而选举设计似乎允许持有多份委托书的人作为授权代表代表无限数量的成员。ICANN 要求在此问题得到解决之前不要认证任何结果。
6 月 26 日，接管人的取消公报提到了一些利益相关者的反馈和关于选民文件的潜在违规行为。它称这些担忧已报告给相关当局，并宣布立即取消当前的选举过程。声明还称接管人将寻求最高法院的有限延期，以组织新的、经过充分验证的选举。6 月 30 日更新报告称法院已将新的截止日期定为 9 月 30 日。
这一系列事件确立了紧迫性和后果。它没有揭示两者之间的证据桥梁。暂停是基于需要调查的事项。取消发生在公开报告仍描述潜在违规行为之际。后来的通知明确表示调查尚未得出关于其程度的最终结论。这个差距并不证明取消是错误的。它指出了合理的救济措施应当回答的问题。
代理人、代表和选票是不同的对象
争议之所以难以控制，是因为 6 月的规则创建了相邻的委托行动类别。AFRINIC 的2020 年章程允许亲自、电子或通过代理人投票。第 12.12 条要求书面任命，涉及签署文件的权力，限制有权投票的人最多有五名代理人，并阻止理事会候选人作为代理人。这些规定定义了一个熟悉的链条：成员、任命、代理人持有人和投票。
2025 年 6 月选举指南增加了授权现场代表的途径。尚未完成电子或代理安排的资源成员可以在选举日提供一名具有公司授权证据的代表。多个成员可以使用同一个人。其明显目的是赋予投票权：错过早期注册步骤的成员不一定失去投票权。其后果是一个边界问题。一个为许多实体携带授权的人可以被视为一系列公司代表，而不是受五名代理人上限约束的一个代理人持有人。
这种区别在特定情况下可能法律上可行。董事通常可以授权代理人代表公司行事，而公司代表并不总是与代理人在法律上属于同一类别。但选举控制不能止于标签。如果同一个人到达时带有一堆文件并投下成员的选票，诚信系统需要知道为什么每个授权被接受，此人的能力如何不同于代理人状态，章程是否允许在该次投票中进行区别，以及如何阻止重复投票。
最低限度记录不仅仅是一份扫描文件。它是一个连接的授权链。成员必须存在于合格登记册中。签署人必须在相关时间有权约束该成员。文件必须授权特定的代表和行为。代表的身份必须匹配。成员不得已经通过电子或其他渠道投票。选票权利必须只发放一次。投出的令牌必须只计入一次。每个环节应可在不暴露选民候选人选择的情况下进行审查。
这就是为什么数据库联系人不能无声地替代公司授权。注册联系人是为运营功能维护的，可能会过时、下放或范围狭窄。联系人的访问可能是证据，但不是当前任命选举代表权力的结论性证明。相反，具有法律权力的官员可能不会出现在通常的注册联系人字段中。选举管理员必须协调公司授权和注册身份，而不是假设两者都能回答这两个问题。
污染有方向和半径
“污染”只有在描述机制时才有用。一份有争议的文件可以通过几个逐步扩大的途径影响选举。第一个是个别文件缺陷。一个成员没有授权一份文件，一份选票权利被不当释放。如果选票令牌可以在不暴露其选择的情况下被识别，那么直接范围就是该选票和它记录偏好的每个席位。
第二个途径是持有人集群。同一个人可能提交了几份文件。一份未经授权的文件并不证明其余的是无效的，但它提供了重新验证该人掌控的每一份文件的理由。该集群由共同控制定义，而不是由对无关选民的怀疑定义。如果重复的签署人、文件模板、公证人、账户来源、联系方式或提交途径连接了更多文件，它可以扩大。
第三个途径是验证方法缺陷。工作人员可能接受了错误类型的证据，省略了直接确认，误解了代理人和代表之间的区别，或者在不同的工作台应用了不同的标准。如果缺陷是程序性的且常见，那么在该方法下处理的每一份文件都变得可审查。即便如此，可审查并不意味着无效。它意味着机构必须通过其他可靠来源建立授权。
第四个途径是渠道缺陷。如果纸质选票权利在未对电子投票进行唯一检查的情况下发放，或者如果授权与匿名选票令牌之间的关联未能保留，可能无法在事后隔离无效投票。这为重新运行受影响的渠道或竞选提供了更强的理由。相关证据将是架构、发放日志、重复检查、选票保管、计票核对和独立测试。关于信心丧失的一般性陈述不能替代这些事实。
第五个途径是选民或系统缺陷。受损的成员记录、对指定投票人的未经授权更改、常见的凭据滥用、未能冻结登记册，或合法成员广泛无法投票，都可能使整个过程受到质疑。在此级别，候选人的差距可能无法捕获损害，因为缺陷影响的是谁能够参与。全过程的救济可以成为比例适当，但只有在系统机制被识别和证实之后。
这些途径表明为什么争议不能通过计算指控来解决。十个不相关的投诉可能各自可以控制。一个经过证实的权利发放系统受损可能不行。范围遵循共同原因、传播和可修复性。它不遵循争议的情感大小。
每张选票可能包含多个竞选，但那仍然不是整个选举
AFRINIC 试图填补所有八个当选理事会席位。章程规定了六个区域席位和两个非区域席位。成员的纸质或电子选票因此可能影响几个独立的候选人竞选。如果一份未经授权的选票在每个竞选中表达了偏好，其数字影响可以是每个席位一票。这比一个候选人竞争更广，但比每一张有效选票更窄。
正确的结果分析是特定于席位的。对于每个席位，调查人员应确定明显的领先候选人、亚军、差距、包括该竞选的受挑战选票令牌数量，以及被错误排除的合格成员数量。如果最大可能的更正小于差距，且过程在其他方面可靠，那么重新运行该席位的结果风险论证就很弱。如果受挑战人口等于或超过差距，则无法在不解决这些投票的情况下安全认证结果。如果没有宣布的计票，同样应在独立监督下从保存的选举记录中进行计算。
数字不是唯一的考虑因素。缺陷可能在本质上具有根本性，即使它不能证明逆转了差距。系统性排除某一类成员、秘密行政性增加选民，或选票完整性丧失，可能使宣布的数字不可信。但这是不同于个别未经授权文件的命题。它需要关于规则、受影响人口和失败范围的证据。
本文审查的公开记录不包含逐候选人计票、差距、电子和纸质选票的核对、提交的委托书数量、被质疑的数量、投诉后验证的数量，或被阻止投票的成员数量。因此，它不允许外部结论认为一张选票可能或不可能改变一个席位。这些数字的缺失并不是所有席位都受到污染的证据。它是成员无法从发布的解释评估比例性的证据。
暂停是保护性措施；取消是最终的损失分配
选举管理员在停止可能正在受到积极损害的过程之前不需要最终证据。如果一个成员到达并可信地声称另一个人正在使用从未授予的授权投票，管理员应防止进一步不可逆的行为，保护文件，保存录音和日志，识别有争议的权利，并通知相关决策者。短期暂停可以与风险成比例，因为它是可逆的和证据保全的。
取消以不同方式分配成本。它消除了每一张已投出的有效选票的效果，结束了候选人对宣布过程的依赖，要求成员重复授权和参与，并延长了临时治理。对于 AFRINIC，延迟也延长了接管人而非当选理事会控制回归普通公司授权的路线。该措施可能仍有正当理由，但其后果要求比紧急停止更全面的解释。
这种区别对于正当程序至关重要。保护性持有询问可信风险是否使继续行动不安全。最终无效化询问证据确立了什么，哪些权利受到影响，以及更窄的救济是否可以修复损害。将两个阶段视为相同允许紧急阈值成为永久性的实质决定。这也创造了不正当激励：机构对其记录了解得越少，就越容易说不能安全地保留任何东西。
因此，纪律严明的回应应陈述两项决定。暂停决定应识别直接触发因素、保存的记录、冻结的访问、负责的调查人员和审查截止日期。救济决定应识别经过验证的发现、未解决但重大的风险、受影响的选票人口、结果影响、测试过的替代方案以及所选救济的权力。公开报告可以在保护姓名、签名、身份证明和选票秘密的同时，仍给成员提供该结构。
毛里求斯公司法指向修复而非不加区分的无效化
AFRINIC 在毛里求斯注册成立，国内法定框架比一般呼吁选举合法性更为具体。2001 年《毛里求斯公司法》第 351 条涉及公司程序中的违规行为。它规定，除非法院认为实质性的不公正已经或可能被造成且不能通过命令补救，否则程序不会因通知的缺陷、违规或不足而无效。
同一节赋予法院一系列回应。如果遗漏、缺陷、错误或违规行为影响了公司行政或与公司会议相关的程序，法院可以纠正、无效化、修改或验证法律后果。在作出命令之前，它必须确信该命令不会对公司或成员或债权人造成不公正。它还可以给予附属指示和处理时限。
这些规定不应被呈现为对 6 月选举的司法裁决。本文审查的公开材料未显示有报告的判决适用第 351 条于有争议的委托书，或裁定接管人的取消在该条下是合法还是非法。该法规也不回答关于接管人权力在单独法院命令下的每个问题。它提供了一个相关的立法原则：公司违规行为邀请救济性调查，无效化不是缺陷的自动后果。
这一原则在救济措施加诸于遵守规则的成员时尤其重要。“实质性不公正”不能仅从投诉人或行政人员角度评估。未经授权的投票可能伤害其授权被占用的成员、受该投票影响的候选人以及机构的合法性。取消可能伤害其有效投票被丢弃的所有成员、依赖该过程的候选人以及恢复正常治理被延迟的公司。比例性意味着比较双方，并询问是否命令可以消除第一种伤害而不造成不必要的第二种伤害。
选举前的法院事件加强了针对性推理的需要。AFRINIC 的6 月 19 日复制法庭程序的公报报告称，法院认为公司登记册中的错误分类一经纠正和解释，并不构成推迟选举并重启整个过程的充分理由。该事件涉及一个不同的所谓违规行为，并未决定后来的授权争议。其关联是方法论上的：在命令重新开始之前，考虑了纠正、解释、连续性以及缺陷的特定效果。
比较选举案例提供了测试，而非管辖法律
来自其他司法管辖区的公共选举决定不能像具有约束力的毛里求斯当局那样移植到 AFRINIC 的公司选举中。它们的价值是分析性的。它们揭示了任何机构在丢弃有效选票之前应回答的重复性问题。
在Opitz v Wrzesnewskyj案中，加拿大最高法院考虑了联邦选举中的法定违规行为。多数意见强调了选举权和诚信，要求申请人证明影响结果的违规行为，并警告不要轻易推翻选举。其熟悉的量化方法将无效选票与获胜差距进行比较。法院还承认重新运行选举会带来其自身的民主成本，并可能涉及基于不同信息行事的不同选民。
这种方法阐明了 AFRINIC 中受挑战的选票令牌可以计算并与差距比较的席位。它不能回答权利系统本身无法审计的案件。它也基于加拿大法规和宪法投票权，而非 AFRINIC 的章程或毛里求斯法律。有用的教训更窄：技术不合规不应挫败有效选民的意图，除非治理规则和证据使缺陷具有后果。
在Kham v Electoral Commission案中，南非宪法法院认为影响选民登记和特定地方补选公平性的缺陷可以证明取消这些结果，即使没有证据表明数字结果会改变。救济仍与受影响的选区挂钩，并要求在那里举行新的补选。程序诚信本身很重要，但救济地理遵循已被证明的违反行为。
肯尼亚最高法院在2017 年总统选举判决的完整理由中区分了量化结果影响与违反宪法选举原则的实质性定性违规。它并没有说每次违反都使选举无效；它要求实质性失败。同样，宪法背景与由担保有限公司组成的私人公司相去甚远。可转移的见解是，当精确的投票减法不可能时，系统层面的不透明或不可验证性可能很重要，但琐碎或孤立的错误并不会仅仅因为被描述为诚信担忧而成为系统性问题。
综合来看，这些案例拒绝了两个绝对立场。选举不能仅仅因为行政人员无法证明获胜者改变就有效。也不是每个听起来严重的缺陷都是抹去整个选民的许可证。决策者必须对错误进行分类：孤立的无效参与、受影响的结果、实质性过程失败或不可验证的系统。救济应遵循这种分类。
举证责任不能转嫁给每一位有效选民
当一份未经授权的文件出现时，机构掌握着大部分决定性证据。它设计了渠道，接收了文件，检查了身份，发放了选票权利，运营或承包了投票系统，并保留了核对日志。成员拥有自己授权的证据，但他们无法重建整个选举。因此，行政人员一旦依赖缺陷来丢弃有效选票，就应承担绘制范围的责任。
第一个责任是出示。接管人或选举当局应识别每个类别下提交了多少文件，有多少人携带了多个，有多少提前验证，有多少在当天被接受，有多少被质疑，以及有多少与已投选票相关联。它应解释是否尝试了直接确认，以及任何成员记录在选举前不久是否被更改。
第二个责任是因果关系。哪个缺陷允许了未经授权的行为？签名是假的吗？签署人未被授权？持有人被错误识别？文件超出其范围？通过分类避免了代理人上限？还是重复投票控制无效？没有因果认定，重新运行可能会在新日期下复制同一问题。
第三个责任是补救性。为什么不能排除特定选票？为什么不能重新验证持有人集群？为什么重新计票不能保护未受影响的选票？如果只有其差距不确定，为什么不能重新运行一个席位？为什么不能重新运行纸质渠道，同时保留独立验证的电子投票？每个答案可能揭示合法的技术或法律障碍。重点是要记录下来。
第四个责任是分配性。在每个选项下，有多少有效成员失去投票？有多少候选人失去完成的竞选？公司承担多少延迟？重新运行为已经看到第一次竞选的候选人、有组织的投票团体或诉讼当事人创造了何种新的战略机会？仅仅因为要求每个人重新投票，救济措施并不中立。
有效选民不应必须证明整个选举是干净的。那将使每个成员为其无法控制的系统负责。投诉成员也不应在保护性暂停之前证明完整的隐藏范围。机构必须调查这两个位置之间的桥梁。
选票秘密不应使授权不可审计
广泛取消的一个实际论据是，秘密选票在投出后无法提取。如果行政人员知道未经授权的人收到了选票，但无法识别哪个匿名选票进入了计票，它可能无法减去无效投票。这是一个真正的设计问题。它并不证明将身份与候选人选择联系起来，但它确实表明隐私和可审计性必须一起设计。
一个稳健的系统将授权记录与投票内容分开，同时保留可控的撤销。验证服务可以在验证成员后发放唯一的匿名凭证。投票系统可以记录凭证已使用，而不向验证服务披露成员的选择。如果认证在公布前被证明为虚假，独立受托人可以在有记录的程序下使相应的加密或密封选票令牌无效，而不披露其投票内容。阈值密码学、密封令牌地图或物理序列控制可以根据规模和预算服务于这一目的。
对于纸质投票，投票登记簿可以记录成员权利和非语义选票序列号。计票不应在常规操作中暴露与选择的联系。受保护映射可以允许独立监票员在严格定义的质疑条件下隔离选票，而不公开选民偏好。如果纸质选票一旦混合就完全无法追踪，机构应说明原因，并解释为什么在受接管人监督的有争议选举中选择了这种设计。
秘密也不能掩盖总体核对。成员应知道合格分母、发放的电子凭证、投出的电子选票、发放的纸质权利、投出的纸质选票、阻止的重复、质疑的文件、隔离的选票、作废的选票以及每个竞选的最终有效总数。这些数字中没有一项识别选民的选择。它们的缺失使得局部缺陷看起来不可知，因为系统隐藏了自己的控制总数。
争议授权的救济阶梯
第一个可用的救济是投票前的纠正。如果成员在投票仍开放时报告未经授权的指定，撤销未使用的权利，恢复成员任命合法代表或直接投票的能力，保护有争议的文件，并记录事件。这同时保护诚信和选举权。
第二个是选票隔离。如果有争议的权利已被使用但认证尚未发生，隔离相应的选票令牌。通过独立渠道验证成员的法律授权。如果授权得到确认，将选票退回计票。如果被拒绝，排除它，并允许成员在时间限制和秘密控制允许的情况下替换投票。决定应由未接受原始文件的人审查。
第三个是集群重新验证。如果一名持有人为几个成员携带授权，通过先前验证的公司渠道联系每个委托人，而不是仅在有争议的文件中提供的联系方式。确认签署人、范围、选举、持有人以及无撤销。单独处理每份文件，同时调查共同特征。虚假文件提高了审查级别；它并不通过关联抹去真实授权。
第四个是计票更正。如果可以识别无效选票，在独立监督下移除它们，核对每个渠道，并重新计算每个席位。公布总体调整和差距，而不识别成员选择。如果没有结果改变且不存在系统范围的缺陷，认证仍然可能。
第五个是部分重新运行。如果一个席位的差距在未解决的选票人口范围内，重新运行该席位。如果只有纸质授权不可审计，考虑重新运行纸质组成部分或受影响的竞选，同时保留已验证的电子选票，前提是投票系统和治理规则允许公平组合。如果定义的持有人集群无法解开，可能可以对受影响的成员权利进行有针对性的重新投票。
第六个是全过程取消。当证据显示合格选民、授权渠道、选票发放、保管、秘密、计票或认证无法在整个过程中重建；当未解决选票的数量和分布使所有席位结果面临风险；或者当规则应用如此不一致以至于有效和无效参与无法分离时，这是比例适当的。解释应识别存在哪种条件。“信心”描述了证据的后果，而不是替代证据。
阶梯并非僵化。刑事调查可能需要限制披露的保全措施。法院命令可能限制可用行动。技术平台可能使部分救济不可能。时间可能很重要，因为公司多年缺乏运作的理事会。这些因素可以将决定沿阶梯上移，但每个因素都应被可见。
取消的最有力论据是系统失败而非丑闻
如果 6 月的设计使授权无法审计，那么完全重新运行存在一个严肃的理由。规则允许多种形式的代表，有些在投票前登记，其他在选举日记录。电子和纸质渠道重叠。据报告，一名持有人可以在不同于代理人的类别下为许多成员提交授权。如果行政人员缺乏单一的权利分类账、直接委托人确认、不可变的文件历史以及隔离已投令牌的方法，那么一份未经授权的文件可能揭示共同控制失败而非孤立的伪造。
这是最有力的理由，因为它识别了传播。机构将不是因为一名行为者被指控或争议令人尴尬而取消选举。它将是因为区分授权和未经授权选票的控制在定义的人群中未能产生可靠证据。在这种认定下，即使是看起来真实的文件也无法不经重新验证而认证，而秘密选票混合可能阻止修复。
公开解释没有达到那个水平。6 月 26 日公报提到了潜在的选民文件违规。7 月 15 日通知称关于程度没有最终结论。ICANN 的 7 月 16 日信函要求发布完整调查报告，并重复了对五名代理人上限与无限委托书之间差异的担忧。这些材料支持对可能的结构缺陷进行调查。它们没有发布关于权利分类账、计票或每个授权渠道失败的决定。
不完整的公开解释在警方调查期间是可以理解的。姓名、签名、调查方法和涉嫌犯罪的证据可能需要保护。然而保密并不妨碍发布控制层面的结论。接管人可以说，例如，选票令牌无法可靠地与受质疑的授权关联；重复检查无法调和渠道；定义数量的文件共享了不可验证的方法；或者未解决的选票超过了每个席位的差距。这样的陈述不会指控个人。它们会解释救济措施。
反对取消的最有力论据是有效投票的价值
平衡物不是程序纯粹性。它是成员选举权。AFRINIC 的章程赋予资源成员和注册成员在公司治理中的权力，包括董事选举。成员花费时间成为合格、指定代表、审查候选人、验证和投票。候选人根据公布规则参与。丢弃这些行为是一项实质性的治理决定。
重新运行不是倒带。参与者知道哪些候选人获得了支持，哪些联盟动员了，哪里验证薄弱，以及哪些法律干预成功了。一些选民不会回来。其他人会因为争议改变了竞选而改变选择。新程序可能包括或排除不同的人口。成本不均地落在较小的成员、偏远参与者以及内部授权需要时间的组织上。临时控制者继续留任更长时间。
这就是为什么有效投票不能以保护投票的名义被视作可丢弃的。谴责未经授权选票的同一诚信原则保护授权选票免受不必要的删除。如果机构可以识别并移除第一类，它应保留第二类。如果不能，它应解释为什么自己的控制设计使更广泛的损失不可避免。
接管人的连续性责任双向适用。快速取消可以保护组织免受认证有争议的理事会。它也可以推迟恢复正常治理，而接管正是旨在促进这一目标。比例性决定必须比较受污染结果的风险与延长特殊控制和重复竞争的危险。
信任不能通过要求无可置疑的结果来命令
取消公报旨在确保“无可质疑的合法性”。没有选举能达到那个字面标准。合法的程序能够经受质疑，因为它们保存证据、回应对挑战、纠正错误并提供理由。免质疑的标准创造了一个否决权：任何未解决的指控都可以使结果按定义不合格。
更好的门槛是有道理的信任。成员应能够验证资格规则已公布，授权已一致验证，每个成员收到一份权利，每份权利最多使用一次，选票保持秘密，计票核对，挑战独立决定，并且救济与已证明的缺陷相匹配。有些人可能仍然不同意结果。机构仍可以证明为什么它是可靠的。
这种区别也保护调查人员。警方询问是否发生了犯罪以及谁可能负责。选举管理员询问特定投票授权和选票是否可以接受。标准、证据和时间安排不同。如果公司授权可以被证明为虚假，选举不必等待刑事定罪。相反，提交投诉本身并不确立每一张相关选票无效。接管人不应将选举范围决策外包给调查的存在本身。
ICANN 的 7 月 16 日信函在一个方面是谨慎的：它表示关于公平选举的想法并非指令。它基于其理解提出了全面审查、成员论坛、更清晰的授权以及其他措施。同样的区别应指导公开辩论。机构的担忧可以证明审查是合理的。它不决定事实或救济，没有相关的决策者和记录。
替代过程应展示第一次过程所缺乏的
重新运行只有在它解决了击败第一次选举的机制时才是救济性的。更改日期、候选人、委员会或平台而不识别授权失败，会创建一个具有旧漏洞的新竞争。因此，替代过程应发布控制地图。
成员登记册应在规定时间冻结，每次后来更正按原因和授权记录。每个合格法律实体应通过独立维护的渠道收到直接通知。成员应通过定义路线指定一名投票人，公司授权在发放投票凭证之前经过验证。如果保留代理投票，代理人和公司代表类别应明确区分，其数字限制应说明，任何允许一人代表多人的路线应受同等集中和验证控制。
选举当局应直接与委托人确认高风险任命。对文件中提供的联系信息的回复不是独立验证。确认应使用现有成员记录、适当时使用公司登记册，以及对于有争议或集中的授权，应使用第二名授权官员。任何临近选举的电子邮件、官员、投票人或代表变更应触发增强审查并通知前联系人。
选票发放应源自一个权利服务，跨电子和现场渠道。系统应立即阻止重复，并产生由独立监票员签署的核对。应在认证前设立质疑窗口，紧急通知受影响的成员，保护有争议的令牌，书面决定和审查途径。候选人应获得足够的总体保证以挑战计票，而无需获取成员身份或选择。
最终报告应公布分母和例外：合格成员、指定投票人、接受的代理人、接受的公司代表、发放的凭证、按渠道投出的选票、阻止的重复、打开的质疑、隔离的选票、拒绝的选票、作废的选票以及按席位的有效总数。应识别任何偏离规则的情况及其处理。报告无需暴露个人文件。它必须表明每一张有效选票都经过了受控链条。
未回答的问题本身是有界的
几个重要事实仍在本审查的公开记录之外。有争议的委托书无法独立检查。签署人的身份和授权未评估。警方档案和任何保密的接管人报告未公开。完整的投票系统日志、纸质投票登记簿、选票令牌设计、候选人得票数、差距、成员投诉、工作人员决定以及关于取消的法院提交文件尚未重建。
因此，本分析不决定任何指定人员是否实施了欺诈，特定成员是否授权了代表，是否只有一份缺陷文件，接管人是否拥有额外的保密证据，或者整个选举在法律上是否无效。它也不假设 ICANN 报告的每一个担忧都是正确的。官方陈述确立了其作者所说的和所做的；它们不独立证明潜在的指控。
这些限制不妨碍治理分析。公开最低限度和救济措施是已知的。至少有一份未经授权的授权被公开报告；更广泛的怀疑仍在调查中；选举被暂停，然后完全取消。缺失的桥梁是这些事实之间的可测量范围。这正是比例救济纪律运作的地方。
如果保密证据显示系统性损害，机构可以在不暴露证据本身的情况下发布控制层面的结论。如果证据仍然不完整无法认证，它可以说明为什么保存和针对性重新验证失败。如果接管人根据特定的法院指示行事，操作条款和救济推理可以在合法删节后发布。成员不需要刑事案件档案来理解为什么自己的投票被取消。
未来注册管理机构选举的原则
比例救济原则可以归结为七个问题。哪条具体规则或授权失败了？失败影响了哪个成员、文件、持有人、凭证、选票、渠道或席位？什么证据确立了该范围？受影响的行为能否被纠正、隔离、重新验证或重新计票？部分重新运行能否消除剩余风险？每个选项将对公司和有效成员造成什么不公正？谁有法律权力选择和审查救济措施？
这些问题应按顺序提出。从期望的机构结果出发会鼓励围绕其收集证据。从缺陷开始使救济与证明保持联系。它也允许在事实值得扩大时扩大范围。比例性并不是对未经授权投票的宽大。它是一种方法，确保回应在证据强的地方强，在证据结束的地方不比必要范围更广。
对于一个区域注册管理机构，这一纪律在选举之外也有价值。机构控制着网络运营商依赖的记录和服务。合规错误、争议授权、受损账户或虚假文件可能需要紧急干预。同样的阶梯适用：遏制风险、保存证据、识别受影响对象、测试传播、首先使用可逆措施、保护未受影响的权利、将系统范围行动保留给系统范围证据。
因此，AFRINIC 2025 年 6 月选举并非具有指导意义，因为一次争议授权是微不足道的。它不是。它具有指导意义，因为事件暴露了一个狭窄的证明问题可以多快成为机构范围的救济问题。行政人员必须保护其授权可能被占用的成员、其竞争可能受影响的候选人、已投出选票的有效选民以及等待理事会的公司。
暂停的公开理由直接：在认证前需要调查可信的授权问题。完全取消的公开理由不那么完整，因为范围仍未解决，理由未识别为什么更窄的修复不可能。这个差距不应被用来指责接管人或假定受挑战选票有效。它应通过证据架构、有理由的决定以及揭示自身范围的救济来填补。
一份有争议的代理权可能是破碎选举的第一个可见迹象。它也可以是本可恢复的投票中一个可控制的错误。区别在于记录、共同原因、差距和可修复性。负责任的机构在要求每一位有效选民承担代价之前，证明存在哪个条件。