摘要

  • 土地所有权登记、契约登记和私人产权保险是不同的制度。将它们视为一个类比会掩盖谁在核查历史、公共登记册证明什么、谁承担剩余损失以及哪部法律提供补救措施。
  • 最有价值的可迁移经验是：可追溯的变更链条、经核实的授权、明确的优先顺序、有限的争议状态、追加性更正以及在因信赖不准确记录而造成可衡量损失时的赔偿。
  • 类比在主题上失效。土地是具有竞争性的物理地块，位于单一主权法律秩序内；而 IPv4 前缀是全球唯一的数值范围，其注册持有人、路由起源、服务位置、RPKI 授权和操作用户可能分属不同方。
  • 类比在制度上也失效。HM Land Registry 的权威和赔偿来源于立法和公共财政。RIR 服务区域是一种行政安排，而非赋予登记机构对地址使用拥有领土所有权的司法管辖区。
  • 正确的设计是没有所有权神话的产权保证：保留历史、发布精确状态、核实授权、将注册与路由分离、对可归因的记录错误进行赔偿、支持可移植性，并将商业使用留给运营商和适用法律。

首先区分三种常被混为一谈的制度

“所有权系统”可以指几种不同的安排。契约登记处接收并索引文件。其档案有助于检索者重建链条，但登记一份文件并不必然使其中的每项主张成为定论。所有权注册系统赋予登记更强的法律效力。国家定义登记的作用、哪些权益即使未记录也具有约束力、优先权如何运作、何时可以修改错误条目以及当更正无法将每个人恢复至其预期状态时由谁承担损失。

产权保险又有所不同。保单在保险人和被保险人之间分配特定的剩余风险。在美国，消费者金融保护局区分了保护贷款人利益的贷款人保单和保护所有者权益的所有者保单。保险人不仅仅是公共登记处的另一个名称。它根据合同进行搜索、承保、除外、定价和承诺支付。

在任何人将这些制度与 RIR 进行比较之前，这种区分至关重要。转移历史档案类似于契约系统的一部分。登记声明某个组织目前被认可类似于所有权注册的一个特征。承诺赔偿买方特定缺陷类似于保险。没有一条会自动带来其他要素。

松散的类比让倡导者可以选择任何方便的特征。登记机构在捍卫其记录时可以援引国家所有权登记的权威，而在记录错误时又可以援引私人信息服务的有限责任。经纪人可以将尽职调查描述为产权保险，即使没有受监管的保险公司承担过特定损失。买方可以将公共登记视为路由或法律所有权的保证，而记录从未提供过这种保证。

严谨的问题不是 IPv4 是否“像土地”。而是哪个制度在何种权威下为哪种风险履行哪种保证职能。

英国登记册展示了法定保证实际上需要什么

英格兰和威尔士提供了一个有用的现代比较对象，因为其现行框架以《2002 年土地登记法》为基础。第 58 条赋予登记强大的法律效力：如果某人被登记为法定不动产的所有人，则该不动产被视为归属于该人，即使它本来不会如此归属。这种效力并非来自数据库的说服力。议会创造了它，并为其配备了优先权、修改、占有、异议、裁决和赔偿规则。

同一立法否认了完美记录的神话。附表 4 允许修改以更正错误、更新登记册和删除某些条目。对登记所有人所有权产生不利影响的更正——即纠正——受到特殊对待。占有的所有人受到保护，除非同意、欺诈或缺乏适当注意，或不正义改变了平衡。附表 8 随后为因纠正或登记错误造成的特定损失设立了赔偿权。

HM Land Registry 当前的纠正与赔偿指南使分配可见。即使该机构没有造成错误，即使没有人有过错，个人也可能获得赔偿。索赔人的欺诈或缺乏适当注意可能阻止或减少赔偿。当权利或金额无法达成一致时，仍可诉诸法院。追索权允许公共担保人在特定情况下追究责任方的责任。

这是一个制度化的保证包。登记的法律效力、更正的限度、赔偿基金、法院和公共权威相互配合。移除任何一个要素都会改变其余要素的含义。

这个包不是廉价的修辞。HM Land Registry 的2024-25 年度报告描述了超过 2700 万个所有权，覆盖英格兰和威尔士超过 89%的土地面积。该年度约有 750 件赔偿索赔，拨备了 600 万英镑。保证有可问责的财政表面。该机构估算未来索赔、记录付款并以公共资金支持错误。

一个 RIR 借用了登记册的权威，却没有确定同等的法律基础、更正平衡和损失承担机制，那么它只是借用了声誉。

第一个有用的教训是超越当前条目的历史

土地交易具有路径依赖性。当前所有人可能通过出售、赠与、继承、合并、法院命令、破产处置或更正获得所有权。登记册上的即时名称很重要，但解释其如何到达的文件和事件在权威受到挑战时也同样重要。因此，严肃的保证会保留足够的历史，以重建法律上相关的变更，而不迫使每个后来的使用者依赖员工记忆。

IPv4 注册需要同样的纪律。旧地址空间可能经历过公司更名、合并、清算、公共部门重组、网络业务收购或市场转让。最初收到分配的机构可能已不复存在。技术联系人可能在公司签署权已转移后仍持有凭证。集团公司可能运营网络而另一实体仍是注册方。经纪人可能拥有交易文件但没有权利指示登记机构。

ARIN 的当前转让指南说明了为什么链条证据很重要。对于并购请求，它要求提供资产购买协议、合并文件、法院命令或公开文件等文件。当旧组织和新组织之间存在多笔交易时，它要求每笔交易都有文件。该指南明确将结果描述为显示注册链条的清晰审计线索。

这是土地类比中值得保留的部分。每一次重要状态变更都应有前序、后续、生效时间、权威基础和保存的证据参考。更正应添加解释为何先前状态被取代的事件，而不是无声地重写过去。转让应标识它是否属于公平交易、公司连续性变更还是法律上强制处置，因为这些路径回答不同的权威问题。

历史并不会把登记机构变成法院。它使登记机构自身的认可变得可理解。如果私人所有权争议超出其能力范围，记录可以显示最后验证的状态、挑战的存在和范围，以及最终解决它的法律上称职的决定。登记机构不必决定每一项权利，但可以停止抹去其自身记录变化的路径。

历史还需要明确的证据界限。链条可以显示登记机构接受了一份继承文件，但并不能证明每项资产都根据基础交易转移了。它可以显示授权账户提交了请求，但不能证明账户持有人拥有出售的董事会权力。它可以显示连续路由，但不能证明连续公司身份。因此，每个环节应记录实际验证的主张：法律名称连续性、网络业务收购、法院指示的处置、持有人同意，或根据特定转让规则的完成。

这种纪律防止了常见的信心失败。当一个旧文件证据薄弱时，机构通常通过做出更强的当前声明来补偿。声明并不能治愈缺失的环节，而是隐藏了它。更好的记录会暴露缺口，说明后来的证据支持什么，并让买方或法庭决定剩余的不确定性是否重要。完整的链应受到其文件的保护，而不完整的链不应被不明确的负面标签所谴责。

因此，历史不是一份前名的仪式性清单。它是一组有限的制度认可理由。资源变得越有价值、越可移植，就越重要的是这些理由可以被检查，而不假装记录员创造了底层商业权利。

第二个有用的教训是更正与赔偿相结合

任何关键登记册都会出错。伪造的指令可能通过。有效的指令可能被应用于错误的范围。前身可能被误认。转让可能被重复记录、遗漏或撤销。设计问题不是如何承诺零错误，而是如何在不使信赖变得非理性时更正错误。

土地登记提供了一个成熟的答案：更正和赔偿是互补的。有时记录可以恢复。有时恢复一方会给依赖登记册的另一方造成损失。有时错误仍然存在，因为法律保护占有的已登记所有人。赔偿避免了每一场冲突都变成在保留登记册和抛弃无辜受害者之间的选择。

IPv4 记录错误可以产生不同但同样真实的损失情况。错误的变更可能阻止转让完成、损害融资安排、移动 RPKI 控制、扰乱反向 DNS、混淆滥用联系人、触发路由过滤或迫使紧急法律和工程工作。它可能降低一个块的市场价值，即使流量仍在继续。它可能使卖方在运营责任已转移后仍面临投诉。它可能使买方在付款已释放但未获得认可注册时处于困境。

RIR 不应为互联网使用的每一后果提供保险。路由接受依赖于独立网络。信誉列表、地理定位服务、上游过滤器和客户合同都在登记机构的控制范围之外。但机构不应利用这些外部依赖来逃避对其控制部分的负责。

一个有界的赔偿规则应问四个问题。已识别的注册状态是否错误，或通过程序上有缺陷的登记行为而更改？一方是否合理依赖了相关的登记声明？该错误是否导致了可衡量损失，属于公布类别内？索赔人的欺诈、凭证失败或缺乏适当注意是否造成或扩大了损失？这些问题模仿了土地赔偿的有用结构，而不假装损失完全相同。

控制权和责任应共同移动。一个坚持其批准是决定性的登记机构，不能将其错误描述为信息琐事。一个希望最小化责任的登记机构应减少自由裁量控制并发布狭隘的可验证声明。

即使是土地登记册也不证明关于土地的一切

当认识到土地登记自身的局限性时，比较变得更加准确。HM Land Registry 的所有权计划通常显示一般边界，而不是确切的法律线。其公开指南警告说，红色边界线不能被视为识别确切边界或边界特征的所有权。权益可能具有约束力，即使未出现在登记册中。契约中的错误不自动是登记册中的错误，如果登记册准确反映了提交的契约。

这些限定很重要，因为所有权的神话往往比法律更强。公共登记册对于特定命题是权威的。它不是关于每个物理事实、私人协议、衡平法主张或边界测量的全知描述。

IPv4 记录需要同样的有界语言。记录可以说明当前被认可用于注册服务的组织、前缀、状态、前序事件、服务关系、公共联系人、转让限制和争议记录。它可以说明是否通过登记机构提供 RPKI 服务以及是否记录了反向 DNS 委派。它不应无声地将这些声明扩展为法律所有权、全球路由接受、客户位置、信誉清白、商业权威或免受任何第三方主张的保证。

因此，教训不是“使 IPv4 登记册具有决定性”。而是“使每项公开声明足够精确，以便人们知道他们可以依赖什么”。信心来自声明周围的有力边界，正如来自声明本身一样。

类比首先失败，因为土地是领土性的，而 IP 使用则不是

一块地块是物理定位的。国家或次国家法律秩序可以描述它、征税、监管、裁决占有并对其管辖范围内的方和土地执行判决。登记官的地图与测量地理相关联。立法的权威遵循国家的公法。

IPv4 前缀在其技术操作中没有类似的地点。其数值范围是全球唯一的，但指向它的数据包可以从许多国家的设施提供。持有人可以在不移动记录的情况下更改上游提供商。Anycast 可以从多个位置通告同一前缀，使流量到达不同站点。在一个国家注册的公司可能与另一个国家的客户签约，在另外几个国家托管设备，并从在别处注册的机构接收注册服务。

RIR 有服务区域。RFC 7020描述了分布到区域机构的注册功能，在大洲规模的地缘政治区域中运营五个 RIR。这种行政历史并不将服务边界转化为数字资源的所在地。同一 RFC 指出，覆盖多个区域的 LIR 可以与多个 RIR 建立关系。其核心技术关注的是全球唯一数字，而不是领土地块。

这种差异使登记机构修辞中的常见举动无效。如果土地位于英格兰，英国土地法及其登记册具有可理解的领土联系。如果一个地址块最初是通过一个 RIR 发放的，并不意味其后的所有使用、价值或转让永久属于该区域。源自行政等级制度并非领土归属。

区域服务可能在语言、时区、制度熟悉度和分布式管理方面仍然有用。它可能支持可管理的责任划分。但它不会使地址资本成为区域土壤。任何限制移动的规则都必须通过注册完整性或其他合法能力来证明其合理性，而不是通过未经检验的比喻——即地址是位于区域内的一块土地。

路由不是占有、占用或受益使用

土地法可以赋予物理占有强有力的作用。占有是可观察的、空间上连续的，并且能够排除他人。《土地登记法》的更正平衡特别关注占有的已登记所有人，因为更正可以将人从他们实际占有的家中、田地或商业场所驱逐。

路由不会建立同样的关系。BGP通过 UPDATE 消息分发路由。一条路由可以被通告、替换或撤销。每个网络应用其自己的选择和导入策略。在一个观察系统中看到的起源是路由行为的证据，而不是起源方获得注册权利或每个网络都接受该路由的结论性证明。

合法路由还可以涉及多个参与者。客户可以授权上游或 DDoS 缓解提供商通告前缀。出租方可能在承租方运营服务时保持注册状态。企业集团可能将网络通告集中在一个实体中，而另一个实体持有合同。Anycast 故意从分布式站点产生同时起源。更具体的路由可以临时不同地引导更大已注册范围的一部分。

将路由称为“占有”隐藏了这些区别。它可能奖励一个劫持者的可观察使用。它可能惩罚一个保持储备未通告的持有人。它可能将服务提供者视为所有者。它可能将运营委派转化为各方从未意图的法律处置。

RFC 7020 提供了决定性的界限。地址是否被通告以及如何被通告是互联网号码注册系统之外的运营考虑。注册记录和路由状态应在欺诈审查和转让尽职调查中相互告知，但一个不能替代另一个。

土地占有帮助法律决定关于物理不动产的权利主张。路由观察帮助运营商理解可达性。它们不是等同的事实。

前缀边界是精确的，而其运营表面是流动的

土地比较也在意外方向上失败。已注册的土地计划可以围绕一般边界保留有意的模糊性。IPv4 前缀具有精确的数学范围。斜线长度标识二进制范围，没有树篱、围栏或测量公差。两个有效的分配不应在同一登记视图下同时将同一地址分配给不同方。

这种精确性使得唯一性更容易声明，但更难在碎片化记录中保持。较大的前缀包含许多更具体的子前缀。转让可能分割一个块。一条路由可能仅通告一部分。RPKI 授权可以允许指定前缀长度的起源。反向 DNS 遵循可能需要协调的委派边界。即使其组件的运营处理发生变化，精确的数值范围也是稳定的。

土地系统通常以地块为中心。它们可以通过法律定义的行为和地图细分或合并地块。地址系统在范围分割或聚合时需要同样显式的父子历史。转让的更具体不应作为无关的新事物出现。父事件、提取范围、剩余范围和生效时间应保持关联，以便后续用户理解当前记录为何加起来。

这是另一个针对主题进行了修正的有用教训。登记册应保留精确的资源拓扑和事件历史。它不应从持有人条目推断每个地址的当前运营使用。精确的前缀边界不会产生服务、客户或路由的精确地图。

登记机构权威的法律来源不能通过比喻复制

HM Land Registry 是一个管理法定系统的非部委政府部门。其决定嵌入公共立法。争议可以提交法庭或法院。议会定义了不动产、登记效力和赔偿。公共账目揭示了国家支持保证的财务后果。

RIR 不是五大洲的土地部门。它们具有不同的法律形式、组织文件、合同、社区流程和本土国家。其记录具有重大的运营和经济影响力，因为网络、交易对手和安全系统依赖它们。这种影响力值得严格的问责。它不会仅仅因为资源重要就变成公法主权。

这种制度差异是双向的。批评者不应要求 RIR 作为具有普遍管辖权的法院解决每一个跨国所有权纠纷。RIR 不应将其服务区域视为国家并施加领土资本管制。政府不应将地址记录视为可通过声明国有化的国内土地。运营商不应将私人协调视为不受适用法律管辖。

权威必须逐行为归属。公司可以通过授权代表约束自己。法院可以在其管辖范围内发布命令。登记机构可以根据其协议和公布规则维护和更正注册状态。网络可以选择路由策略。安全认证服务可以在其信任结构内颁发或撤销对象。没有比喻能合并这些能力。

土地类比在询问如何维护高信赖度的记录时是最安全的。当它回答谁拥有主权时就变得危险了。

RPKI 不是数字所有权契约

RPKI 可以使土地类比在技术上显得完整：加密证书看起来像是官方契约，路由起源授权看起来像是授权使用的证明。标准拒绝这种解释。

RFC 6480解释说，资源证书证明证书颁发机构的分配并支持授权，但并不证明主体的身份。RFC 9255使界限更加尖锐：RPKI 凭证不得用于验证现实世界的文件或交易。拥有相关认证服务的访问权限并不证明用户是获授权出售地址块的公司官员。

RPKI 对于保证仍然很重要。改变已识别持有人的转让可能需要计划中的证书颁发、撤销或 ROA 更改。登记册和 RPKI 状态之间的不匹配可能创造风险。买方应知道在每个阶段谁可以创建或删除路由授权。过渡应避免在买方成为注册方后卖方仍拥有有效安全控制权。

但 RPKI 回答的是一个有界的路由授权问题。它不建立私法所有权、对价、董事会授权、债权人优先权或不存在欺诈。有效的 ROA 也不强迫每个网络接受该路由。依赖方验证数据，运营商决定验证状态如何影响本地路由。

因此，将 RPKI 视为所有权契约会重复核心错误：一个系统内的强声明变成其外部的普遍声明。更好的设计是将注册事件与 RPKI 保管对齐，同时保持它们之间的区别。

产权保险标签可能隐藏谁实际承担损失

保险不是信心的同义词。它是由已识别的风险承担者支付特定承保损失的承诺，受除外责任、限额、保费、索赔处理和偿付能力约束。如果没有实体接受该义务，将尽职调查称为“类似保险”可能会误导最需要保护的一方。

私人 IPv4 交易中已经产生了碎片化的保证。卖方提供保证。买方进行链条研究。经纪人提供市场知识。托管代理条件支付。律师出具意见。登记机构确认转让。每一种都减少了不同风险。但没有一种必然在已认可记录后来因登记错误而被撤销时支付赔偿。

可以出现一个字面的产权保险市场，但它需要诚实的边界。保单是否仅覆盖历史链条中的授权缺陷？是否覆盖关闭后的登记机构拒绝？是否覆盖法律费用、市场价值损失或服务中断？是否排除路由劫持、制裁变化、信誉列表和客户损失？什么事件触发支付？哪些法律管辖？保险人是否可以追究责任方？

没有答案，类比就转移了信任而没有转移风险。它甚至可能加强守门人。保险人可以使承保取决于一个登记机构自由裁量的批准，从而将制度不确定性转变为强制性私人通行费。登记机构可以销售对由自身不透明决策创造的风险的保证。这两个结果都不是有用的土地教训的结果。

首要的优先事项应该是基本的制度纪律：准确的记录、经核实的授权、公布的状态、更正和登记错误责任。保险可以在这些责任明确后覆盖剩余风险。它不应成为它们的替代品。

全球使用改变了赔偿应涵盖的范围

土地赔偿通常参照失去的不动产、权益或押记及相关成本来估值。损失与一个定位资产相关联，其市场和法律环境可以被识别。IPv4 错误可以通过更分散的依赖链传播。

假设登记机构错误地将转让记录给错误的公司。直接的记录错误很简单。后果可能包括暂停的客户部署、RPKI 更改、被拒绝的路由过滤器、给上游的紧急信件、反向 DNS 中断、合同索赔、融资违约或被迫替代购买。一些后果是可预见和可归因的。其他的取决于独立选择，并可能变得无限。

一个可信的赔偿制度应定义同心环。第一层覆盖更正登记机构自身记录和恢复其直接控制的相关服务的合理成本。第二层覆盖登记机构接受请求时合理可预见的记录在案交易和融资损失。第三层仅覆盖运营中断，其中与错误登记行为的因果关系得到证明且减损合理。投机性的未来利润和不相关的声誉损失可能需要除外或协商更高保证的服务。

如果上限透明且与风险控制成比例，则是合法的。低成本记录服务不能为整个互联网提供保险。但上限不应如此之低，以至于登记机构内部化由阻止、撤销或误导高价值转让的权力所创造的风险为零。不同的服务水平可能支持不同的费用和保证限额，只要基本的更正义务保持普遍性。

共同责任也应属于设计。一个共享凭证、忽略已知泄露或提供虚假公司文件的持有人不应转移全部损失。一个忽略矛盾证据的登记机构不应将全部损失转移给用户。准契据调查人标准的身份验证、独立审计和公布的追索规则可以在没有道德剧场的情况下分配责任。

争议应以比土地警告比喻更窄的精确度记录

土地登记册使用通知、限制和其他条目来显示权益或防止处置，除非满足条件。IPv4 记录需要可比的争议可见性，但并非每项投诉都应冻结全球网络资产。

争议条目应标识其范围和作用。挑战是针对公司授权、历史继承、支付、运营使用、子范围、转让指令还是登记机构程序？是否有法院命令、自愿锁定、内部审查或仅仅是指控？哪些变更被暂停？哪些现有服务继续？什么证据或决定结束限制？

这种精确度保护了索赔人和运营商双方。可信的伪造索赔可以证明暂停转让是合理的，同时保留最后验证的路由安全和反向 DNS 状态。私人支付纠纷可能属于买卖双方之间，而不应更改公共记录。涉及一个提取范围的索赔不应使不相关的组合瘫痪。法院命令应根据其实际条款和管辖权呈现，而不是通过制度谨慎扩大。

土地类比在此有帮助，因为可见的警示优于隐藏的自由裁量权。如果登记机构将警示视为资产的所有权，或假设每一项限制都应中断使用，那么它就失败了。土地在所有权有争议时仍可以物理上被占用；网络在索赔裁决期间也需要连续性。记录应保持稳定状态，除非有合格的行为要求变更。

每个争议事件以后都应可见地关闭。结果可以确认当前状态、更正它、记录和解或注明索赔已过期。无限期持续的莫名警告会创造永久折扣，并可能变成没有裁决的惩罚。

可移植性，而非领土永久性，才是纠正原则

土地不能移动到不同的国家登记册而仍然保持同一块土地。这一事实如此明显，以至于常常未被注意地进入 IPv4 类比。一块地块始终受其所在地法律管辖。地址前缀没有等效的对 RIR 服务区域的物理依附。

这正是类比最具误导性的地方。如果第一个登记关系被视为土地的地点，那么转移到另一个注册服务就像不可能或非法的。初始管理员变成永久性的，因为比喻使资源变得不可移动。

对于数字资源，如果新旧服务协调一个当前状态，可移植性与唯一性是兼容的。资源不会复制，其已识别的注册服务改变。事件必须被验证、排序和协调，以便没有两个活动记录声称优先权。历史必须随资源一起移动。开放的争议和合法限制不能消失。RPKI 和反向 DNS 依赖需要受控交接。

数字资源协会的公开章程描述了准确注册、全球统一和运营商自治作为会员和倡导组织的核心目标。这些是倡导主张，而不是 NRS 运营登记册或完整可移植服务已经存在的证据。它们的建设性含义是，应该根据替代方案能否在允许从失败或不合适的记录员退出的同时保持一个一致的历史来判断。

可移植性纠正了土地类比而没有抛弃保证。当记录可以移动时，强链变得更加重要。当多个服务必须相互依赖时，共同证据标准变得更加重要。当责任跨越制度边界时，赔偿和审计变得更加重要。

教训不是每个持有者都应该移动。而是行政起源不应成为领土命运。

一个修正的保证模型有七个层次

第一层是确切的资源身份。每个事件命名前缀和任何受影响的父或子范围。分割和合并保持数学连续性。

第二层是授权证据。指令方必须与已注册组织或法律上有能力的继任者相关联。公司授权、凭证控制和运营联系人被视为独立事实。有效的门户登录不被假定为处置权。

第三层是事件历史。分配、继承、转让、更正、服务移动、限制和解除获得持久的时间戳和前序链接。敏感文件可以在其验证和法律类别被记录时保持受保护。

第四层是有界状态。公共记录说明注册服务认可什么和不证明什么。当前持有人、服务提供者、转让状态、争议状态和相关技术服务状态使用一致的词汇。

第五层是运营分离。路由、RPKI、反向 DNS、IRR 记录、地理定位和信誉被显示为相邻系统，而不是合并为所有权。过渡职责可以协调，而不声称一个记录控制每个系统。

第六层是更正和补救。错误接受追加性更正、原因、通知、独立审查和特定损失赔偿。欺诈追索存在，但仅凭指控不会无声地抹除最终状态。

第七层是可移植性和协调。合格的接收服务可以获得继续记录所需的证据。前服务在完成后不能再呈现自己为当前状态。共同的审计测试检测重复或缺口。

这些层次都不需要登记机构拥有前缀、监管持有人的商业模式或警察客户地理位置。它们共同创造了比广泛所有权标签更强的保证，因为每个依赖主张都有一个负责的机构。

该模型应针对四个困难案例进行测试

第一个案例是伪造转让后快速路由更改。系统应保留指令、身份证据、验证事件和状态更改；暂停进一步处置；尽可能保持最后的安全运营状态；获得独立审查；追加更正；并在承保登记错误时赔偿无辜方。路由证据是证明性的，但不决定所有权。

第二个案例是具有不完整历史文件的公司继承。系统应重建每个环节，区分名称变更和资产出售，发布有界的待定状态，并识别缺失的证明。它不应要求与授权无关的商业条款。如果缺口无法解决，不确定性保持可见，而不是被转化为员工传说。

第三个案例是待定的跨区域转让期间 RIR 失败。完整的历史和可移植证据包应允许接收服务或连续性安排确定最后一个接受的状态。失败公司的生存不被允许成为资源继续注册的条件。协调防止重复完成。

第四个案例是影响多国服务链中一方的法院命令。登记机构记录签发法院、受影响方、资源范围、操作条款和根据适用法律采取的行动。其他服务在其自身管辖区内做出可归属的法律决定。没有人仅因为前缀是全球唯一的就将其命令描述为全球土地法。

这些案例揭示了保证是否真实。装饰性的历史页面和广泛的免责声明无法经受它们。一个给单一私人机构无限自由裁量权的理论，因为它有人曾经将其登记册与土地相比较，同样无法经受。

绩效指标应同时暴露错误和越权

一个严肃的保证系统应公布比完成转让总数更多的信息。它应报告更正请求的年龄和处置、争议保留的数量和范围、转让失败的原因、后期更正的频率以及错误后恢复登记机构控制的技术服务所需的时间。

赔偿数据应显示收到的索赔、接受、拒绝、支付和待处理的，以及保护机密性的聚合价值。类别应区分登记错误、欺诈性指令、授权缺陷和外部运营损失。对责任方的追索应在聚合基础上披露。重点不是宣传完美，而是让用户看到机构如何吸收错误。

可移植性需要协调措施：冲突的当前记录、过时的前序记录、证据转移失败以及最终服务交接的时间。路由连续性可以单独观察，并明确警告路由接受仍然是运营商的决定。

越权也需要措施。广泛保留影响范围外的资源有多频繁？有多少请求寻求与身份、授权、唯一性或法律限制无关的信息？服务区域规则阻止不存在重复注册风险的交易的频率有多高？延迟而非欺诈预防造成多少损失？

土地登记机构是可问责的，因为其法律效果和公共成本可以被检查。IPv4 登记机构不应在借用保证一词的同时使其自身决策的发生率保持不可见。

结论：保留链条和补救，放弃领土

土地登记为 IPv4 世界提供了两个强有力的纪律。第一个是时间性的：有价值的当前记录应得到经验证变更的历史支持，该历史在员工更替、公司继承和制度失败后仍然存在。第二个是补救性的：更正必须与可信的损失分配相结合，否则用户在错误发生时无法理性地依赖记录。

类比也教会了谦逊。即使是法定的土地登记册也做出有界的陈述。一般边界可能仍然是一般性的。一些权益存在于可见条目之外。法院决定登记官无法解决的问题。赔偿存在是因为权威系统仍然容易出错。

超越这些教训，比较就破裂了。土地是物理的、领土上定位的，并由主权法律秩序管辖。IPv4 地址是通过不断变化的合同和技术安排使用的全球唯一数字资源。路由是动态的。运营控制可以委派。多个站点可以生成同一前缀。注册、RPKI、反向 DNS、路由接受、信誉和私法权利并不合并为一个所有权。

制度差异同样重要。HM Land Registry 的保证是立法、裁决和公共财政的产物。RIR 服务区域不是一个国家，登记机构不是首先在那里管理的地址的主权所有者。其合法性来自于准确、负责地执行有界的协调功能，并以保护全球互联网的方式行事。

因此，一个修正的类比会产生一个更薄更强健的登记机构。它保留准确的资源身份、链条证据、可见状态、合理的更正、赔偿和审查。它增加可移植性，因为地址没有要求永久依附于一个记录员的物理地点。它协调相邻服务，而不声称控制路由或商业使用。

当它告诉买方、运营商、贷款方或法院登记机构确切知道什么、它验证了什么、什么仍然存在争议以及如果记录错误由谁支付时，产权保证是有价值的。当它把区域数据库变成领土、制度依赖变成所有权时，所有权神话是危险的。

互联网需要前者。它应该拒绝后者。

来源