‘Trust is gone’: Is the RIPE NCC still fit for purpose?

‘

• 在波兰克拉科夫的 RIPE 88 会议上，一位长期董事会成员呼吁对 RIPE NCC 的结构进行重大改革。
• RIPE NCC 成立于 20 世纪 90 年代，可能已不再适合其目的，Remco van Mook 邀请各界提出改进建议。
• 已经面临财务压力和账户安全问题的困扰，一些人对该组织的充分性提出了质疑。

“信任已不复存在。我们必须预料到，我们现在正运作于一个缺乏信任的环境之中。” 另见: AfriNIC会员名册神秘消失.

这些不祥的话语出自 Randy Bush 之口，他是几十年以来互联网社区直言不讳的坚定支持者，精准地概括了在波兰克拉科夫举办的 RIPE 88 会议上弥漫的情绪。 另见: AfriNIC 消失的成员登记册.

在克拉科夫郊区绿树成荫、环境清幽的 Metropolo 酒店内，Bush——这位 2012 年入选互联网名人堂的成员、现代互联网的架构师之一——通过现场直播，在讨论“为 RIPE NCC 构建稳定未来”的房间里大声表达了自己的想法。 另见: 亚历杭德罗·费尔南德斯.

这个不温不火的标题并未捕捉到辩论的核心问题：RIPE NCC 已不再适合其目的，那么它需要如何改变？ 另见: 阿尔多·加西亚.

另请阅读：RIPE 88 在克拉科夫开幕，围绕 RIPE 未来的种种疑问

RIPE NCC 是否仍适合其目的？

RIPE NCC 是 RIPE 社区（一个由欧洲及中东部分地区的互联网专业人员和工程师组成的团体）的秘书处或行政机构。其核心服务是维护 IP 地址数据库，确保其唯一性，以便通过互联网发送的数据能够到达其既定目的地。若没有它，互联网将会崩溃。 另见: Alcymer Vieira.

问题在于，RIPE NCC 成立于 1992 年，而世界在过去 31 年里已经发生了变化。它最初只有 30 名员工、不到 1000 名成员，预算为 200 万欧元（约合 220 万美元）。如今，它拥有 190 名员工、超过 2 万个成员组织，预算约为 4000 万欧元。 另见: 阿尔西德斯·克雷莫内齐.

更重要的是，它所维护的资产（IP 地址）的价值已从零（在 20 世纪 80 年代和 90 年代，IPv4 地址可免费轻松获取）增长至约 200 亿欧元（如今 IPv4 地址已几乎用尽，所以若想获得一些，每个地址可能需支付约 40 美元），而其自身的资金来源正面临严峻压力，因为付费账户的数量在下降，数百万欧元被牵制在像乌克兰这样的问题区域，且运营其额外服务的成本在增加。 另见: 阿尔贝托·安纳亚.

一个由技术员和工程师建立、旨在沿着线路传输数据包的组织，是否具备处理价值数十亿美元的数字资产的能力？它是否有资源来确保其系统的安全，又是否能负担得起其维护和升级的费用？ 另见: 阿尔伯特·基斯.

另请阅读：Orange Spain RIPE NCC 账户遭黑客入侵，账户安全问题引发质疑

RIPE 账户遭黑客入侵

去年年底，870 个 RIPE NCC 账户的详细信息遭到黑客攻击并被泄露至暗网。大约在同一时间，一名黑客在正确猜出其账户密码后错误配置了 BGP 路由和 RPKIs，导致 Orange Spain 的数千名客户失去了互联网访问权限。自那以后，RIPE 要求使用更长的密码并增加了双因素认证（2FA），但这些事件对一个以保护这些数字为核心职责的组织造成了不良影响。

2023 年对其成员的一项调查显示，只有 69% 的人认为 RIPE NCC 物有所值，而这一比例也在下降。

因此，考虑到这些要点，自 2010 年起担任 RIPE NCC 董事会成员的 Remco van Mook 主持了这场讨论 RIPE 需如何改变的会议，并给了 Bush 表达其关于信任想法的机会。“我们必须坐下来，努力彻底重新构想我们如何管理成员资格和资金，同时考虑如何减轻当前风险并使 RIPE NCC 能够应对未来挑战。”van Mook 表示。

更为不利的是，其中一个最敏感的话题——即注册机构应向其成员收取多少费用——已历经了辩论、投票、再次辩论，如今又排上了另一次投票的日程。如果一个简单的收费方案都无法被定义并实施，那么这又说明了负责人的决策能力如何呢？

另请阅读：RIPE 87：“某些事情必须改变”——“首席节俭官”描述了一个问题重重的未来

此类努力的挑战已然明朗。RIPE NCC 董事总经理 Hans Petter Holen 补充了他的想法，要求避免进行大规模变革。他在全体大会上表示：“我不介意改变，但我们能够理解的小规模改变才是最好的。”

这与 van Mook 会议中引发的许多评论背道而驰，该会议激发了当周最高的参与度。

需要重大变革

北美地区互联网注册机构 ARIN 的副主席、同时也是亚马逊云科技技术业务拓展人员的 Tina Morris 多次指出，需要强有力的领导力，愿意做出艰难的决定。或许她已经注意到，每当需要采取行动时，RIPE NCC 董事会的一个主要特点就是推诿给“社区”。

伦敦互联网交换中心公共事务主管 Malcolm Hutty 建议，可以考虑取消免费加入的 RIPE 社区与付费的 RIPE NCC 会员资格之间的二元结构。

至少对于一位成员而言，这整场辩论都是无实际意义的，因为由一家私营组织运营像 IP 地址这样有价值和重要的东西，其本质就使其并不合适。LARUS 有限公司首席执行官 Lu Heng 正在发起一项运动，旨在将 IP 地址管理从各 RIR 中解脱出来，转而全部在区块链上完成。他指出，非洲地区互联网注册机构 AFRINIC 在两年的时间里既无董事会也无首席执行官，一直在应对一连串的诉讼和财务问题。Lu 表示，像这样的组织的脆弱性使其不足以管理不仅价值数十亿美元的资产，还有像互联网这样至关重要的公用事业，而区块链提供了一种更廉价、更公平且更安全的替代方案。

另请阅读：什么是 AFRINIC？非洲地区互联网注册机构的角色与挑战

现在，van Mook 和 RIPE NCC 董事会的工作开始了，人们不禁怀疑他们是否有能力做出所需的艰难决定。在讨论这些想法的最后一场会议中，很大一部分时间被用于决定这项任务是需要一个“工作组”还是一个“特别工作组”，或者只是一个简单的电子邮件列表。如果这就是此事的开端，那么 van Mook 提出的 18 至 36 个月的时间表可能就过于乐观了。