摘要
- 每个被认可的 IP 地址空间或自治系统号码的持有者应维护一份当前的控制声明，该声明将命名法律实体、其最终控制人、其授权的注册代表以及与该资源的实际运营关系联系起来。该声明是关于权限的可验证声明，而非公开的财产所有权声明。
- 当法律、融资或运营需要时，独立公司应保持独立的注册实体。但是，对于会员投票、稀缺配额、关联方交易和独立性主张，受同一最终控制的实体应被归组，除非它们能够根据公布的测试证明真正独立的决策权。
- 公司注册证据是必要的但不充分。验证必须追溯所有权和控制链，识别链末端的自然人或公共机构，测试非股权控制，确认谁可以发出指令，并确定持有者是否运营网络、根据合同委托运营或仅出借其名称。
- 公共 RDAP 应仅公开决策有用的事实：指定持有者、相关角色、当前控制声明状态、保证级别、验证日期、验证者身份、重大变更状态以及受保护的中诉渠道。护照、出生日期、家庭住址、签名、股权结构表和保密合同属于受控访问的证据保管，而非公共响应。
- FATF 的受益所有权指引、法律实体标识符关系数据和英国公司注册处身份验证提供了有界比较。它们显示了多源验证、可重用的身份保证、关系例外和公共验证结果的价值，但号码治理需要额外的运营测试，因为路由权限和资源使用不会自动跟随公司所有权。
- 控制声明必须随时间变化。收购、破产、委托运营、关键人员离职、公共当局变更、权限争议和长期休眠应触发审查。过时但曾经准确的声明不是当前的问责。
- 该规则只有在约束机构权力和申请人同样有效时才能成功。证据收集必须限定目的，保留必须有界，验证者必须可替换，不利裁决必须附带理由和复核，协会必须发布总体集中度指标，而不泄露受保护的个人数据。
壳公司放大是治理失败，而非申报错误
壳公司常被视为法律形式本身可疑。这过于粗鲁。控股公司可以隔离责任。本地子公司可以满足许可法规。合资企业可以分离投资者之间的决策权。公共部门运营商可能有多个具有不同职责的法定机构。没有哪一个仅仅因为其运营依赖另一个实体而变得不合法。
治理问题始于将法律上的增多视为独立控制。如果十个受同一控制人支配的实体各自获得一张会员投票、一份稀缺偏好、一个豁免门槛或一个本应多元的委员会席位，那么该机构统计的是文书工作而非权力。同样的错误也会扭曲转让市场披露。卖家和买家可能看似无关，尽管二者受同一人指挥。几个投标人可能看起来竞争实则作为一个经济集团行动。
互联网号码注册尤其容易暴露，因为法律身份、运营使用和路由权限可能分离。母公司可能拥有持有者。管理服务公司可能运行路由器。托管客户可能使用地址。外部顾问可能控制注册账户。上游网络可能发起路由。单一的公共组织名称无法解释这些关系。
一个可验证的控制声明不会消除它们。它会给机构一个严格的方式来区分它们。该声明识别谁持有认可的注册，谁最终指导该持有者，谁可以指示变更，以及谁操作或委托资源。然后决策可以使用相关的层面，而不是假设每个注册名称都是独立的行动中心。
声明附加于持有者，而非每个地址
问责单位通常应为被认可的持有者。一个组织可能持有许多前缀和自治系统号码。要求对每个地址进行单独的所有权调查会成倍增加记录而不会提高保证。持有者级别的控制声明可以覆盖确定的资源组合，并在权力或运营不同时允许资源级别的例外。
因此“一个”意味着一个当前声明对应一个被认可的持有者版本。它不意味着每个公司一个资源、每个人一个公司或每个公司集团一个网络。也不阻止多个历史声明。当控制权变更时，先前的声明保留在可审计的历史中，新的当前声明在确定的时间生效。
声明应绑定版本。它识别法律持有者和适用的资源集，然后记录任何排除项。大学可以直接运营其主分配，而研究联盟在文档化的委托下控制专门的区块。市政集团可能有一个法定控制人，但有多个独立的技术当局。这些情况需要明确的覆盖，而不是在无差别的集团和数百个孤立的地址记录之间做错误选择。
这种以持有者为中心的设计也限制了收集范围。协会验证一次公司和运营关系，在涵盖的资源中重复使用结果，并仅在关系发生变化或基于风险的复核到期时要求新证据。验证变得与权力成比例，而不是与个人地址的数量成比例。
完整的声明包含五个关联命题
一个稳健的控制声明应回答五个相关但不可互换的问题。第一，哪个法人和公共机构是被认可的持有者？这锚定通知、合同、争议权利和连续性。法律名称、法域、成立参考和当前状态应针对权威或可靠来源进行验证。
第二，谁最终控制该持有者？对于私营公司，答案可能是一个或多个自然人、股权分散的上市母公司、信托安排或其他法律认可的结构。对于公共机构，可能是部委、市政当局、法规或公共公司，而非私人个体。控制包括投票权、任命权、否决权和其他决定性影响，而不仅是持股比例。
第三，谁被授权指示注册服务？董事可能控制公司，但将日常注册事务委托给指定的管理人员。权限必须具体到足以区分常规更新、转让请求、安全变更和紧急行动。
第四，持有者与资源的运营关系是什么？它可能运行网络、与运营商签约、根据政策向客户提供地址、在有记录的过渡期间持有资源或为公共连续性维护资源。仅声称公司涉及技术不够。
第五，如何提出和解决矛盾的声明？没有异议渠道的验证将初始判断变成永久事实。声明需要受保护的通知渠道、证据保存义务以及区分当前、复核中、争议中和已取代状态的状态词汇。
注册并非通用产权登记
控制声明不得夸大互联网号码注册能证明的内容。RFC 7020将互联网号码注册系统描述为用于分配全球唯一的 IP 地址空间和自治系统号码的结构。它对唯一性和准确注册的关注，并不将每一条目转化为全球统一财产法下的土地所有权等价物。
不同地区使用合同、会员规则、政策和法律概念，可能对持有者的利益进行不同描述。可转让性、撤销、历史状态和针对第三方的权利可能不同。号码资源协会应声明其声明为已识别机构目的验证了认可的注册控制。不应宣布其已确定对世界的最终法律所有权。
这一边界既保护准确性也保护合法性。法院可以解决公司或财产纠纷，而不必被告知技术注册机构已预先判断。网络可以做出路由决定，而不将控制声明视为接受路由的命令。安全系统可以按照技术含义使用 RPKI 对象，而不将公司身份视为加密路由权限。
协会仍然需要牢固的当前状态。它可以说明它承认哪个持有者、哪些代表可以行动以及什么证据支持该状态。对决策性质的精确性使声明更强而非更弱。它防止有用的问责记录膨胀成无管辖权的财产理论。
法律存在是第一步检查，而非最后一步
公司注册证书证明实体已成立。当前公司登记摘录可以证明它仍然注册，并在法域收集时识别董事或具有重大控制权的人。但两者都不能证明该实体独立控制号码资源，或提交文件的人可以约束该实体。
验证应从通过可靠记录解决法律身份开始。名称、注册号、法域、状态、注册地址和治理文件必须核对。差异需要解释，因为音译、重组和历史名称可能导致无辜的不匹配。验证者不应仅因一个来源缩写其名称就拒绝合法的持有者。
然后调查超越存在。谁可以任命董事会？谁对重大资产处置行使否决权？所有权是否通过代理人、信托或分层公司持有？管理协议是否赋予另一方决定权？破产法是否将权力赋予官员？国家实体是否由法规而非股份控制？
结果不是要求一种公司形式。它是从指定持有者到相关决策权威的有理据的映射。如果链条末端是自然人，则验证该身份。如果末端是公共机构或股权分散的上市公司，则声明记录适用的端点以及为何未识别出单一自然人控制人。例外应解释现实，而不是创建空白字段。
最终控制权需要超过所有权百分比门槛
所有权门槛在行政上有用。但也容易被误解。低于数值门槛的人可能通过协议、优先权、债务契约、家族协调或任命关键董事的权力控制公司。相反，高于门槛的投资者可能在严格监管或联合治理结构中缺乏运营控制权。
协会应采用级联测试。首先识别直接和间接所有权超过公布门槛的个人和机构。然后询问是否有人通过投票安排、任免权、资源处置否决权、合同管理、融资依赖或协调行动行使控制。如果没有自然人符合条件，则识别负责声明的高级管理人员，同时记录管理不等于受益所有权。
这种方法类似于金融行动特别工作组2023 年关于法人受益所有权指引中的功能重点。FATF 强调充足、准确和最新的信息，并报告称多管齐下的方法比依赖单一来源更有效。协会不必成为反洗钱机构即可从该制度设计中学习。
其目的更窄：检测与号码资源决策相关的共同控制。该目的应决定收集的证据和施加的后果。控制发现可能聚合投票或触发关联方审查。不应自动用于无关调查或作为不当行为的指控公布。
运营关系是缺失的第二轴
受益所有权回答谁控制持有者。但不回答谁运营资源。母公司可以控制子公司，而独立的网络团队根据长期合同运行分配。公共机构可以拥有运营商，而技术自主权由法定分配。公司可以持有前缀，而客户在文档化服务下使用部分。
声明应对运营关系进行分类，而不是要求每个持有者雇佣每个工程师。有用的类别包括：直接运营；受控关联机构运营；合同运营，持有者保留权力；按可执行条款委托客户使用；合并或提供商失败期间的过渡托管；以及休眠但合理保留。每类需要不同的证据。
对于直接运营，验证者可以检查网络联系人、路由安排、事件责任和相关服务变更权限。对于合同运营，应确定合同范围、持有者保留的权利、运营商的权限和退出安排。对于委托使用，应确定持有者能否说明委托情况并响应滥用或安全通知，而无需公开客户名单。
路由观测可以支持但不能决定分类。前缀的源 AS 可能属于上游提供商、客户或缓解服务。RFC 9255警告 RPKI 中的“I”不代表身份；RPKI 旨在授权。因此运营证据必须结合合同、委托记录和当前权限来解释，而不是转换为简单的规则，即路由源拥有地址空间。
壳测试应识别不匹配，而非污名化结构
最强的壳指标不是招牌地址或小额工资单。而是法律持有者、控制人、授权代表和运营商之间无法解释的不匹配。特殊目的公司可能没有员工，但仍可能是合法的融资工具，其母公司和运营公司完全披露。大公司可能有数千员工，同时允许外部顾问对其号码账户行使未记录的控制。
因此审查应使用证据组合。重复的地址、董事、联系人、支付来源、设备或服务提供商可以证明问题，但不应单独证明共同控制。共享公司服务是正常的。决定性问题在于同一人或集团能否指导相关实体，或者名义上独立的各方是否协调资源决策。
持有者应被要求解释异常。如果五个申请人共享一个代表和一份运营合同，他们可能是透明的公司集团。适当的结果可能是五个有效的持有者记录，归组用于投票和关联方分析。如果他们否认任何关系，尽管权限文件相同且交易同步，则应加强审查。
这种区分防止控制规则成为反小企业过滤器。新网络、社区组织和法域中数字记录有限的公司可能需要替代证据。标准应以同等的严格度测试控制，而不是要求一套富裕国家的文档。理由和复核很重要，因为错误的合并可能同样不公平。
FATF 提供方法，而非最大披露授权
FATF 的受益所有权工作是一个有用的比较对象，因为它面对分层法人、代理人安排和陈旧记录。其 2023 年指引支持多管齐下方法，公司持有信息、注册机构和其他来源相互加强。对于号码治理，教训是自我声明、公司注册机构或注册官的私人文件不应是唯一的真相来源。
类比存在局限。FATF 标准旨在防止法人被用于金融犯罪并确保主管机关访问。号码资源机构并不继承每个金融部门目的、调查权力或披露规则。它不应收集财富信息、交易历史或无关的家庭细节，仅仅因为银行可能在不同的法律义务下这样做。
更好的适应是结构性的。定义控制重要的人或机构。在风险需要时使用多个可信来源。记录结论如何得出。要求及时更新。使虚假声明产生后果。授权审查人员访问足够证据，同时限制公开。
这种方法也避免了隐私与验证之间的错误选择。隐私不要求接受未经测试的声明。验证不要求在线发布每个源文档。机构可以保留证据边界：公开的状态和来源声明、受保护的验证记录，以及在争议或公共义务需要时依法管理的更深层访问渠道。
英国公司注册处展示了可重用身份与受保护证据
英国当前的英国公司注册处身份验证制度提供了更窄的比较。官方指引声明董事和具有重大控制权的人必须验证身份并使用个人代码将已验证的人与公司角色关联。同一已验证身份可以与多个任命关联。这与壳放大直接相关：一个人不会仅仅因为在不同公司担任角色而变成多个独立验证的人。
隐私边界同样重要。英国公司注册处个人信息章程声明为身份验证提供的支持信息不构成公开注册的一部分。授权服务提供商的指引描述了公开验证声明，而基础记录仍可供问责检查而非一般浏览。
号码资源协会应借用分离机制，而非确切的法律制度。控制人可以在适当保证水平验证一次，并将该验证身份关联到每个持有者角色。公众可以看到验证已发生、负责的验证者和相关日期。个人证据保持受保护。
号码治理然后添加公司注册不一定建立的内容：运营关系、号码服务指令权限、特定资源冲突和会员集中的后果。公司角色代码证明验证的人与申报关联。但它本身不证明公司运营网络或可以授权转让。
LEI 关系数据显示如何记录限定答案
法律实体标识符系统区分基本实体身份和旨在回答“谁拥有谁”的关系信息。GLEIF 的第二级材料记录直接和最终母公司关系，并提供结构化报告例外。这很有用，因为真实的公司集团并不总是适合完整公开的母公司链条。
限定答案优于空白。持有者可能在适用会计规则下缺少合并母公司。披露可能受法律限制。可能没有已知的人符合控制测试。新成立实体可能仍在收集验证证据。每个条件应有定义含义、支持依据、复核日期和后果。
例外不得成为便利的庇护所。“信息不可用”不等于“不存在控制人”。验证者应区分无法获取证据、法律禁止、缺少合格母公司、控制权争议和暂待复核。在重大不确定性持续期间，高影响特权可以被暂停或保守归组，而不消除持有者的现有注册。
LEI 比较也支持可移植性。关系数据不应困在一个注册官的私有格式中。持有者更换注册服务提供商时应能携带验证声明、其状态和允许的证据引用。接收提供商可进行基于风险的重新验证，但可移植性不应在可信的当前验证仍然有效时强制重复披露个人文件。
公共 RDAP 应公布检查证明，而非私人文件
RFC 9083定义 RDAP 的 JSON 响应，包括实体对象、角色、公共标识符、状态、事件、通知和备注。这些结构可以呈现狭义的控制声明结果，而无需将敏感证据强制放入公共注册数据。
公共响应该识别指定持有者和适当的组织联系人。它可以声明存在当前控制声明、其保证类别、验证日期、负责验证组织、下次复核窗口以及是否存在重大变更或争议待处理。事件可以标记验证或取代。通知可以解释状态的含义和限制。受保护链接可以将合法挑战者引导至复核渠道。
默认不应公开每个最终控制人的名称。不应暴露个人识别号码、完整出生日期、家庭住址、签名、身份图像、账户恢复细节、未编辑的治理文件或私人合同。控制人的公开披露可能根据适用法律或特定透明度义务而合理，但不应仅仅因为 RDAP 可以携带实体对象而发生。
公共词汇还必须避免虚假确定性。“控制已验证”意味着证据在声明时间满足声明标准。它不证明人品良好、保证所有申报真实或消除隐藏安排的可能性。精确通知允许依赖方使用结果而不将其视为无限保证。
受保护证据包应小而可重建
受保护记录必须让独立审查人员可以重建结论。它不必成为持有者拥有的每个文档的永久档案。最小包包括：已验证的法律实体引用；控制链图；支持直接、间接和非股权控制的证据；相关自然人的身份验证结果；注册代表的权限文书；运营关系分类；声明的冲突；来源日期；验证者决定；以及变更历史。
当验证者依赖权威数字断言时，可以保留断言、发行人、有效性和验证结果，而不是底层身份文档的新副本。当需要完整文档时，访问应加密、日志记录并与常规支持分离。高度敏感字段可以编辑，如果保留部分足以证明决定。
每个项目需要目的。护照可能有助于验证身份；它不证明公司控制。股东名册可能显示所有权；它不证明顾问可以更改 RPKI 设置。路由观测可能显示当前公告；它不证明法律权限。包之所以强大，是因为不同的证据支持不同的命题。
保留应遵循义务。决策记录和非敏感关系历史可能需要保留到注册存续期及确定的争议期。原始身份图像在存在可重用验证断言时可能保留更短时间。删除应有证据，以证明最小化是可证明的而非承诺的。
保证应随声明后果而提高
并非每个行为都需要相同级别的验证。更新公共帮助台电话号码的风险不同于更改认可持有者、转让稀缺 IPv4 块、替换 RPKI 权限或投出决定性治理投票。因此控制声明应具有与允许行为关联的保证类别。
在基线级别，验证者确定法律存在、代表权限和合理的运营关系。更高级别添加已验证的最终控制权、独立证据来源、更强的身份证明、重大变更的双人授权以及近期复核。例外行为可能要求交易特定确认，即使当前声明有效。
2025 年NIST SP 800-63-4 数字身份指南为身份证明、认证和联邦提供了有用词汇。其基于风险的功能分离有助于防止常见错误：将强认证视为正确公司控制资源的证据。认证可以表明同一账户持有者返回。身份证明将个人连接到真实身份。公司权限和运营控制需要额外证据。
保证还必须可访问。仅远程生物识别检查、一种文档类型或一种语言可能排除合法持有者。应存在等效的现场、机构和协助通道，并配以测量的错误率和补救措施。系统性拒绝某些地区的安全标准会驱使申请者走向中介，并削弱其旨在创建的直球问责。
验证者需要竞争、共同规则和可见责任
协会不应让一个永久性机构成为每个控制人身份档案的独家保管人。合格的注册服务提供商和独立验证组织可以在共同规则下执行检查。竞争可以改善语言支持、区域知识、响应时间和隐私实践。
多元验证不能意味着多元标准。每个接受的声明需要共同的结果格式、最低证据义务、冲突检查、保留规则、审计权利和错误责任。验证者应签署结果，并在持有者更换提供商后保持可识别。接收提供商必须能够验证签名、状态和范围，而无需获取不必要的原始证据。
高风险声明可能需要第二次复核或中央冲突检查。该功能应比较已验证的控制人引用和集团关系，而不将个人细节透露给普通员工。它应检测同一已验证控制人何时出现在寻求独立特权的多个持有者背后。匹配结果可以披露给相关决策者作为共同控制，并在受到挑战时提供推理的受保护访问。
验证者激励很重要。由申请人支付的提供商可能被诱使接受弱证据。随机审计、强制性错误报告、财务责任、暂停和公开绩效措施可以抵御这种压力。中央机构也应被审计；否则它可以批评零售验证者，同时运行自己的不透明匹配服务。
控制声明需要事件驱动维护
年度确认有用但不充分。当事件改变其一个命题时，声明应被复核。相关事件包括收购、合并、出售控制权益、破产、管理人任命、解散、法定权力变更、高级代表替换、运营合同终止、大量资源使用转让、认证者泄露或可信的竞争声明。
持有者、控制人和注册提供商各自应有明确的通知义务。仅依靠持有者在持有者被接管或冒充时造成盲点。公司注册源、退回通知、安全警报和验证投诉可以触发复核而不自动决定。
复核期间，机构应保持连续性。待处理的更新不应使地址块消失或停止合法路由。声明可以进入“变更待定”状态。常规低风险更新可能继续，而转让、投票或安全权限变更需额外批准。窄而准的保留优于盲目接受或完全暂停。
时间很重要。两年前离职的控制人不应继续作为账户恢复的隐藏来源。已解散的公司不应继续投票。临时运营者不应因疏忽而获得永久权力。服务标准应衡量从可信通知到分类、证据请求、临时保护和最终合理决定的时间。
重组应保留历史而不保留虚构独立
公司集团因普通原因重组。母公司可能插入新控股公司、合并子公司、跨法域转移运营或剥离业务。控制声明系统应使此类变更清晰可读，而不将每次重组视为新分配，也不将每次不变的控制人视为无关。
如果法律持有者不变而最终控制权变更，新声明版本应标识生效日期并保留之前历史。如果法律持有者变更但控制权和运营持续，实质性持有者变更规则仍适用；连续性可以简化验证但不能消除法律替代。如果多个持有者合并，其记录可以保持独立，同时治理归组和权限更新。
最困难的情况是名义分离。母公司出售少数股权、任命熟悉的董事并保留资源处置否决权，同时声称子公司现在独立。测试应检查实际保留权利和协调，而非交易标签。独立始于决定性控制权真正变更之时。
相反，关联公司可能拥有有意义的运营自主权。共同所有权可能证明归组投票，而独立技术权限在事件响应中保持可见。控制声明应支持同一事实的多个机构视图。治理集中、法律注册和网络运营是不同的问題；设计良好的记录让每个使用相关关系。
租赁和委托使用不得成为不可见控制权转移
IPv4 稀缺性增加了安排，其中被认可的持有者允许另一组织使用地址而不改变持有者记录。此类安排因区域政策和合同而异。控制声明不应宣布它们普遍有效或无效。它应确保被认可持有者的运营关系保持可理解。
合法委托应标识涵盖的资源、期限、运营商、路由和安全对象权限、滥用责任、通知渠道和退出条件。持有者应保留其认可身份所需的任何控制。如果客户可以转让、重新委托或永久排除持有者而无需进一步授权，该安排可能类似于隐藏的持有者变更，需要复核。
公开披露应相称。RDAP 可能需要角色联系人或状态以指导运营查询。不需要客户的商业条款或每个最终用户身份。受保护证据可以确定委托存在且责任已分配。
同一规则适用于托管 RPKI。服务提供商可以为持有者创建和发布对象，但控制声明应识别谁授权该服务以及退出时权限如何返回。RFC 6480解释资源证书和签名对象支持可验证的路由授权；它不使托管提供商成为持有者的最终控制人。承包的技术权力必须明确、有限且可逆。
治理归组应特定目的且可复核
一旦共同控制被验证，协会必须决定后续影响。结果不应自动导致每个目的的合并。法律持有者记录可以保持分离。计费可以保持分离。运营联系人可以保持分离。问题在于独立处理会让一个控制人成倍增加机构权力或规避实质性限制。
会员投票是最清晰的案例。受同一最终控制的实体通常应形成一个投票组或面临总上限。委员会多样性声明应披露该组，以免多个关联公司被呈现为独立选区。稀缺配额、小持有者门槛和交易豁免应在受控实体之间计算，其中基础规则旨在限制集中。
关联方转让需要披露并可能不同的复核，因为价格和竞争证据在双方共享控制时具有不同含义。公共统计可以按验证的集团报告集中度，同时继续准确列出资源的法律持有者。
这些后果需要理由和上诉。仅家庭关系不应证明协调控制。少数投资者不应仅因在多个网络中拥有股份而失去独立性。同一政府下的公共实体可能有法律隔离的职责。归组测试应识别连接它们的确切决策权，并允许真正分离的证据。特定目的处理比所有机构必须接受的永久标签更可辩护。
隐私是对验证者的控制，而非避免验证的理由
机构自身的数据需求可能成为治理风险。控制人文件可能暴露家庭住址、身份文档、家庭关系、签名和安全渠道。泄露可能危及个人并使账户接管更易。广泛的员工访问可能将问责措施转化为商业情报。
因此数据最小化应是设计规则。信息专员办公室总结该原则为收集足够、相关且限于声明目的所需的数据。在此应用，意味着协会首先命名决策：验证控制人身份、代表权限或运营关系。然后仅收集支持该命题的证据。
目的分离应技术且法律地实施。处理常规 RDAP 更正的员工应看到公开声明结果，而非身份图像。评估投票聚合的治理官员可能需要共同控制匹配，而非控制人地址。独立审查员可以在记录、时间受限的访问下接收更全面的记录。禁止批量导出控制人证据，除非在明确的法律义务下且有记录的授权。
个人需要通知、更正和保护渠道。如果某人被错误识别为控制持有者，声明可能影响声誉和机构权利。此人应能在不发布更多个人数据的情况下质疑该链接。安全敏感的控制人可能需要受保护的联系方式或合法的不披露，而机构仍记录已验证的端点。
密码学承诺有助于完整性而非真实性
密码学承诺可以表明证据或决策记录自声明时间以来未更改。签名证明可以让接收注册官验证发行人和范围。仅附加见证事件可以暴露静默重写。这些是便携式声明的有价值控制。
它们不证明底层陈述真实。虚假声明的哈希是持久的虚假声明。签名证明哪个密钥签名，而非签名者是否理解代理安排。时间戳证明存在，而非当前有效性。机构验证仍然需要源评估、权限测试和复核。
正确的设计使用密码学来缩小争议。验证者签署结构化结果，标识持有者版本、涵盖资源、控制人引用类别、运营类别、保证、来源日期和到期日。原始证据分别加密。公共系统可以检查签名和撤销状态。授权审查员可以比较受保护证据与签署结论。
密钥治理必须明确。如果一个提供商可以更改声明和验证它们的密钥，可移植性薄弱。签名权限应使用分离的角色、轮换、撤销和独立见证记录。持有者必须能够离开提供商而不丢失先前验证的证明。完整性技术在支持机构分离而非装饰集中自由裁量权时最有用。
挑战需要分级保护和合理决定
任何人应能指示明显错误，但并非每个指控都应冻结持有者。开放接收可以接受证据，同时保护投诉人免受不必要的披露。分类应区分简单数据更正、代表身份泄露、隐藏共同控制、公司权限争议和不可逆变更的紧急风险。
可信挑战触发保存和目标保护。协会可能要求转让二次授权、阻止争议控制人更改恢复渠道或标记重要关系为复核中。现有注册和合法网络运营应继续，除非特定风险需要更窄的干预。
持有者和受影响控制人都应收到申诉实质内容，受法律保护来源限制。他们需要时间回应、访问所依赖的证据或充分摘要，以及声明控制测试、事实发现、不确定性和后果的决定。独立审查员应能更改结论和临时保护措施。
恶意挑战需要后果，但不成功报告的高额惩罚会抑制有用的更正。机构应区分善意错误与伪造证据或重复骚扰。应发布汇总结果：多少声明被更正、复核花费多长时间、临时限制使用频率及复核后多少决定变更。
挑战渠道不是可选的客户服务功能。它是保持验证不自以为真的机制。声明保持合法，因为它可以在公平规则下接受证据测试。
五个案例展示规则将改变什么
透明公司集团。一家电信母公司在不同国家拥有四个受监管子公司。每个子公司是被认可的本地资源持有者，并有本地网络团队。母公司任命每个董事会并控制主要转让。四个持有者记录保持准确。一个验证的控制组用于协会投票和集中度措施。本地运营关系保持分离。RDAP 中无私人护照数据。
真实合资企业。两家基础设施公司各拥有一半的新运营商。保留事项需要双方同意，而日常号码运营属于独立管理团队。声明识别共同最终控制、确切否决结构和运营商权限。任何股东均不被呈现为唯一控制人。治理规则可以将合资企业视为与双方母公司在冲突时相关，而不假设任何一方可以单独行动。
代理人持有者。一家新注册公司通过顾问申请，与几个现有持有者共享付款和联系细节，并提供无可信运营安排。公司记录证明存在，但证据显示顾问可以指导所有资源行动，而列出的董事无法解释网络。声明未在所需级别验证。机构要求真实权力和运营关系，而不是仅因公司新而指责。
托管公共部门网络。部委是法律持有者，法定数字机构控制政策，私人承包商运营网络。控制端点是法律设立的公共机构，而非虚构的自然受益所有人。承包商记录为运营商，具有有限权限和测试退出。公共数据标识问责组织和服务联系人，而不暴露个人公务员。
争议收购。买方宣布控制资源持有公司，但卖方争议完成，法院程序启动。当前声明进入争议变更状态。现有持有者记录保持可达。高后果变更需独立批准。最终决定遵循权威法律和公司证据，而历史显示每个声明何时做出以及什么临时限制适用。
这些案例说明为什么二元的“已验证公司”状态太弱。机构需要在法律存在、最终控制、代表权限和运营之间进行结构化区分。还需要克制：未解决的控制并不自动证明欺诈，共同所有权不消除独立合法实体。
措施应揭示集中度和验证者表现
协会应发布允许外部人员判断规则是否改变结果的措施。有用数字包括具有当前声明的活跃持有者比例；每个保证类别覆盖的资源；控制证据的中位年龄；具有文档化运营关系的声明百分比；跨多个持有者的控制组数量；归组前后的投票集中度。
验证者措施应包括完成时间、过度证据请求、区域放弃率、错误匹配发现、更正、成功复核、安全事件和证明可移植性。结果应足够细分以揭示排除，而不暴露小组或个人身份。
机构还应衡量其不知道的内容。可以报告因未识别自然人控制人、法律披露受限、公司来源冲突或运营证据不完整而待处理的声明。未知率下降可能表示改进；突然为零可能表示审查员接受便捷答案。
独立样本审计应将公开声明追溯至受保护证据，并测试每个项目是否服务于声明目的。红队演练可以尝试通过分层公司、共同代表、名义董事和协调交易进行壳放大。隐私审计应尝试未授权访问和不必要链接。控制制度通过检测申请人规避和机构过度而赢得信任。
采纳应从高后果特权开始
要求每个现有持有者在一个日期完成增强审核会导致延迟、不平等负担和表面检查。采纳应从定义声明、公共词汇、证据边界、验证者职责和复核权利开始。然后现有数据可以映射，而不假装遗留字段已证明最终控制。
新持有者认可、持有者变更、高价值转让、新投票资格和新安全权限应首先需要完整声明。现有持有者可以根据后果、证据年龄、资源规模和已知公司变更进入阶段性安排。尚未完成增强审核的持有者应保持公共可达性和常规连续性，而依赖独立控制的特权限可能保持不可用直至验证。
协会应跨公司集团、社区网络、大学、公共机构、破产和数字注册薄弱的法域测试标准。替代证据路径必须在执行前建立。验证者需要共同培训，但其判断应针对结果而非脚本化文档列表进行审计。
可移植性应从开始测试。样本持有者必须能够将其签署声明结果移动到另一个合格提供商，保留历史并限制重复披露。如果首个实现将每个私人文档绑定到一个提供商的账户，则它复制了问责注册本应减少的依赖。
声明边界必须保持可见
0.99 的信心判断支持制度设计，而非声称每个法域都相同定义控制或一套证据适合每个持有者。公司法、信托法、破产法、隐私法和公共部门法律不同。协会需要法域敏感指引和争议案件的独立法律复核。
声明也不能保证隐藏控制永不存在。代理人可能撒谎，记录可能过时，影响可能非正式行使。适当的承诺是相称、可复核且证据支持的结论，其不确定性被记录。要求理由、更新和挑战使规避更难并使更正可能。
验证的控制不应成为通用声誉评分。它说明谁指导持有者以及持有者与资源的关系。它不评估政治可接受性、财务实力、网络质量或合法言论。功能蔓延会阻止诚实披露并在验证者手中集中过多权力。
这些边界不是让步。它们是在严格验证能与多元法律体系和个人隐私共存的条件。窄声明比无限制地知道每个参与者一切更容易一致执行。
一个声明使机构多元性变得诚实
号码资源治理需要法律实体，因为法律通过它们行动。它需要运营组织，因为网络由可能位于其他地方的人员和系统运行。它需要最终控制信息，因为机构权力可以隐藏在正式分离的名称后面。错误在于试图用一个字段表示所有三个。
一个可验证的控制声明给每个层面位置。法律持有者仍然命名。最终控制人通过功能测试验证。授权代表绑定到定义行为。运营商或委托被描述。公开结果支持问责。受保护证据支持复核。历史显示变化。
该设计不禁止公司集团、托管网络或隐私。它防止它们被用作虚假独立的借口。控制人可以组织多家公司，但不能自动将一个意愿变成多张选票或多个无关的稀缺声明。持有者可以保护个人身份文档，但不能用保密取代验证。提供商可以竞争执行检查，但不能将有效声明的含义私有化。
机构合法性取决于在权力行使层面看到权力并仅披露公众评估结果所需的内容。一个持有者，一个当前可验证的控制声明是实现两者的实用规则。它使多元性可能而不允许公司注册制造独立性，并使验证可信而不使敏感生活公开。
来源与分析局限
核心号码资源边界来自 RFC 7020 对全球唯一互联网号码注册的说明。RFC 9083 支持关于 RDAP 实体、角色、事件、状态、通知和备注的讨论。RFC 6480 和 RFC 9255 支持资源与路由授权、身份与运营控制之间的区分。
比较机构教训来自 FATF 的 2023 年受益所有权指引、GLEIF 关于第二级母公司关系和报告例的材料、英国公司注册处身份验证指引、NIST SP 800-63-4 以及信息专员办公室的公共数据最小化指引。none 被视为对号码资源协会直接具有约束力。每个涉及不同的法律和运营领域。
提议的保证类别、公共声明字段、归组后果、挑战保护和采纳顺序是从这些比较中得出的机构建议。在固定阈值采纳之前，应针对适用法律、持有者多样性和实际错误率进行测试。持久原则更窄：每个被认可的持有者应有一个当前、可复核的关于真实控制和真实运营的声明，而公开暴露的证据不应宽于问责目的所需。