‘信任已逝’：RIPE NCC 是否仍然胜任？

《‘信任已逝’：RIPE NCC 是否仍然胜任？》由 BTW Media 进行剖析，因为公开证据将其与互联网基础设施、治理、运营依赖性或市场可见性联系起来。

• 在波兰克拉科夫的 RIPE 88 会议上，一位长期担任董事会成员的成员呼吁对 RIPE NCC 的结构进行重大改革。
• 成立于 1990 年代的 RIPE NCC 可能已不再适应其目标，Remco van Mook 邀请各方提出改进建议。
• 在财务压力和账户安全问题的困扰下，一些人已经质疑该组织的充分性。

‘信任已不复存在。我们必须料到，我们现在是在一个不信任的环境中工作。’

这些不祥之词由数十年来直言不讳的互联网社区中坚人物 Randy Bush 说出，恰当地概括了在波兰克拉科夫举行的 RIPE 88 会议上弥漫的情绪。

在该市郊区绿树成荫、安静的 Metropolo 酒店环境中，2012 年入选互联网名人堂、现代互联网架构师之一的 Bush，通过直播向会议室大声阐述了他的想法，当时讨论的主题是：‘为 RIPE NCC 构建一个稳定的未来’。

这个相当平淡的标题并没有抓住辩论的核心问题：RIPE NCC 已不再适用，那么它需要如何改变？

另请阅读：RIPE 88 在克拉科夫开幕，围绕 RIPE 未来的问题浮现

RIPE NCC 是否仍然胜任？

RIPE NCC 是 RIPE 社区的秘书处或行政机构，该社区由来自欧洲及中东部分地区的互联网专业人士和工程师组成。其核心服务是维护一个 IP 地址数据库，以确保其唯一性，从而使通过互联网发送的数据能够到达其预定目的地。没有这一点，互联网将会崩溃。

问题是，RIPE NCC 成立于 1992 年，而在过去的 31 年里，世界已经发生了变化。它最初只有 30 名员工，不到 1000 名成员，预算为 200 万欧元（220 万美元）。如今，它拥有 190 名员工，超过 2 万个成员组织，预算约为 4000 万欧元。

更重要的是，它维护的资产（IP 地址）的价值已从零（1980 年代和 90 年代 IPv4 地址可以免费轻松获得）增长到约 200 亿欧元（IPv4 地址现在几乎全部用尽，因此如果你想要一些，可能需要为每个支付大约 40 美元），且随着付费账户数量的下降、数百万欧元被绑定在乌克兰等问题地区，以及运行其附加服务的成本增加，其自身资金正面临严重压力。

一个由技术人员和工程师建立、旨在让数据包沿线路传输的组织，是否具备处理价值数十亿美元数字资产的能力？它是否有足够的资源来确保其系统安全，并且能否负担得起系统的维护和升级费用？

另请阅读：Orange Spain RIPE NCC 账户遭黑客攻击，账户安全问题引质疑

RIPE 账户被黑客攻击

去年下半年，870 个 RIPE NCC 账户的详细信息被黑客攻击并泄露到了暗网上。大约在同一时间，Orange Spain 的数千名客户因黑客在正确猜出账户密码后错误配置了 BGP 路由和 RPKIs 而失去了互联网接入。此后，RIPE 要求更长的密码并增加了双重认证（2FA），但这些事件对一个其核心职责就是保护这些号码的组织来说，产生了负面影响。

2023 年对其成员的一项调查显示，只有 69%的人认为 RIPE NCC 物有所值，这一数字也在下降。

因此，考虑到这些因素，自 2010 年起担任 RIPE NCC 董事会成员的 Remco van Mook 主持了这场讨论 RIPE 需要如何改变的会议，给了 Bush 表达他对信任看法的机会。“我们必须坐下来，努力彻底革新我们管理成员和资金的方式，同时考虑如何减轻当前风险，并让 RIPE NCC 面向未来，”van Mook 说。

雪上加霜的是，最敏感的话题之一——即注册机构应向成员收费多少——已经经过了辩论、投票、再辩论，现在又排上了另一次投票的日程。如果连一个简单的收费方案都无法定义和实施，这对负责人的决策能力说明了什么呢？

另请阅读：RIPE 87：‘需要改变’——‘首席节约官’描述了一个问题重重的未来

这类努力的挑战已经很明显。RIPE NCC 总经理 Hans Petter Holen 补充说，要求避免进行全面的变革。“我不介意变革，但我们所理解的小规模变革是最好的，”他在全体大会上说。这与 van Mook 会议上提出的许多意见背道而驰，该会议引发了本周观众最高的参与度。

需要重大变革

北美地区互联网注册机构 ARIN 的副主席、亚马逊网络服务（Amazon Web Services）技术业务拓展专员 Tina Morris 多次指出，需要强有力的领导力来做出艰难的决定。也许她已经注意到，RIPE NCC 董事会的一个普遍特征就是每当有事需要做时，总是推给‘社区’。

伦敦互联网交换中心（LINX）公共事务负责人 Malcolm Hutty 建议，可以考虑取消免费加入 RIPE 社区和付费成为 RIPE NCC 成员的双重结构。

至少对一位成员来说，这整个辩论毫无意义，因为一个私营组织运营像 IP 地址这样有价值且重要的东西，其本质本身就使其不合适。LARUS Ltd 首席执行官卢恒正在推动一项运动，旨在将 IP 地址管理从 RIR 中解脱出来，转而全部在区块链上完成。卢恒以非洲 RIR AFRINIC 为例指出，该组织在两年多的时间里没有董事会或 CEO，正在应对一系列诉讼和财务问题，他表示，像这样的组织其脆弱性使其不足以管理不仅价值数十亿美元的资产，还有像互联网这样至关重要的公用事业，而区块链提供了一个更便宜、更公平、更安全的替代方案。

另请阅读：什么是 AFRINIC？非洲区域互联网注册机构的角色与挑战

现在，van Mook 和 RIPE NCC 董事会的工作开始了，人们不禁怀疑他们是否有能力做出所需的艰难决定。在讨论这些想法的最后一场会议上，相当一部分辩论都花在了决定这项任务是需要一个‘工作组’、一个‘特别工作组’还是仅仅一个简单的电子邮件列表上。如果这就是这件事启动的方式，那么 van Mook 提出的 18-36 个月的时间表可能过于乐观了。