Note:52 当注册机构权力脱离责任: 为何现行 RIR 协调体系无法继续维持

Written by Lu Heng

|

16 March 2026

LARUS Limited 首席执行官兼 LARUS 基金会创始人。他致力于互联网基础设施、IP 地址市场和全球互联网治理的交叉领域,并直接参与了五大区域互联网注册管理机构的工作。本文旨在阐明号码资源在实践中的管理方式,并推进构建一个更具问责性和韧性的关键 IP 资产管理框架。

registry-power

RIR 体系最深层的问题并不是普通意义上的治理不善。问题并不在于某一届董事会过于鲁莽、某一位高管腐败,或者某个地区特别不幸。更深层的问题在于:这一制度外壳是为一个更早期的世界构建的,但现在却在治理一个完全不同的现实。IPv4 的稀缺、耗尽以及可转让性,改变了被治理对象的性质。曾经看起来像行政协调的事务,如今却处在一种稀缺经济资源的制度性确认层之中。一旦地址稀缺到网络必须依赖等待名单、转让框架以及二级市场交易,注册机构就不再只是记录信息。它实际上在对可转让性、资源认可、路由可信度以及业务连续性行使高后果的把关权。然而法律上的制度外壳仍然停留在文书式的行政层面,而经济实质却已经变成战略性资源。这正是断裂线所在。

这种断裂在合同中可以直接看到。RIPE NCC 的《标准服务协议》排除了广泛类别的责任,并将其责任上限限制为该成员在相关财务年度所支付的服务费用。ARIN 的《注册服务协议》则将总责任上限设定为过去六个月费用或100美元两者中较高者,并允许在长期不付款后终止并撤销所包含的号码资源。AFRINIC 的 RSA 同样将责任限制为过去六个月费用或100美元两者中较高者。这些条款并不是那些在高后果治理损害面前承担财务责任的机构会使用的条款。它们更像是这样一种安排:机构保留决定性的控制权,同时在合同上尽可能减少实际需要承担的下行风险。

资产负债表则从另一侧揭示了同样的不匹配。RIPE NCC 的 2026 年预算显示其支出预算约为 4110 万欧元。ARIN 的 2025 年财务报告显示其目标运营储备约为 2470 万美元,预算运营支出约为 3290 万美元。AFRINIC 的 2021 年年度报告显示会员费收入约为 598 万美元,支出约为 412 万美元。这些都是有意义的行政预算,但它们并不是为承担与稀缺、高价值号码资源治理风险相匹配责任而设计的资本基础。简单说,具有资产级后果的事务,却由协会规模的资产负债表来治理。

因此,这种矛盾是结构性的,而不是管理层面的。在普通商业活动中,责任限制条款可以是合理的,因为风险至少大致可以分配:各方可以谈判、更换服务商、购买保险、分散风险,或拒绝交易。但在这里,这种逻辑迅速变弱。注册机构的角色更接近于对关键协调层的类垄断式把关。成员并不能真正协商制度架构。注册机构可以影响资源是否继续被认可、是否能够转让、以及资源的状态,但可获得的救济却依然是象征性的。在一个严肃的资本主义与法治秩序中,这并不是一个稳定的均衡。它实际上是在试图保留类似主权级的实际后果,同时维持服务提供者级别的责任。这样的安排或许可以在一段时间内被掩盖,但一旦被治理的资源变得具有真实经济价值,就无法再稳定维持。

这也是为什么围绕个人的争论过于浅层。问题并不在于某位 CEO 是否更有道德,或某个董事会是否更有能力。真正的问题是:一个同时具备高度裁量权、薄弱救济机制、资本不足以及成员高度依赖的结构,必然会系统性地产生病态激励。它会诱使坏行为者行动,使普通行为者逐渐退化,并奖励短期攫取而非长期合法性。一旦理解这一点,真正令人惊讶的并不是滥用出现,而是许多内部人士仍然把滥用描述为异常,而不是制度设计的产物。RIR 世界中许多人仍然抗拒接受这一点:当前的协调功能无法以现有形式继续存在,因为现有结构将高后果权力与低后果问责绑定在一起。问题正是这种绑定本身。

AFRINIC 之所以重要,是因为它是最清晰的压力案例,展示了这一模型在对抗性压力下的行为方式。AFRINIC 在 2026 年 3 月 12 日表示,相关诉讼已经使该组织承担了数百万美元的法律费用。无论人们如何看待 AFRINIC 的叙事框架,这一承认本身就足够说明问题。这个机构并不是在恢复稳定的环境下被审视,而是在不稳定状态下、因法律冲突而承受财务压力、并公开承认运营仍在努力恢复正常的情况下被审视。在这种状态下,权力与责任的不对称变得极其危险,因为它不再只是隐藏的设计缺陷,而是可以在一个被削弱的机构内部被利用的杠杆。

在这一点上,分析必须更加尖锐。这种不对称不仅会制造不稳定,它还会产生一种掠夺性的选择逻辑。一旦内部人士意识到自己拥有重要裁量权,却几乎不承担实际下行风险,他们的行为不会是随机的。低价值目标不值得付出成本,而极其庞大的目标又可能太危险。因此,这种结构往往会收敛到这样一种对象:价值足够高而值得行动,但又没有大到明显无法施压。从短期看,这种逻辑似乎理性;但从长期看,它是这种结构最具自毁性的特征之一。因为随着时间推移,这种选择过程不仅会产生受害者,还往往会产生推动机构自身崩溃的加速器。目标是谁是偶然的,但这样的目标出现几乎是必然的。一旦高度集中的裁量权与极低的问责共存足够长时间,掠夺行为就不再是偶然错误,而是激励结构的数学性产物。

这一点非常关键。注册机构与一个强大、持久、资源充足的成员之间的冲突,事后往往会被叙述成是该成员导致了危机。从分析角度看,这是错误的。根本原因仍然是结构性的。冲突只是结构与其自身可预测产物之间的相遇。从机构内部看似是一个战术施压机会,但从外部看,可能正是机构缩短自身未来的时刻。这也是为什么有些体系会在多年内缓慢衰退,然后突然进入加速危机阶段。缺陷一直存在,只是直到某一刻,这个缺陷终于选中了一个能够把潜在矛盾转化为有组织反作用力的对象。这不是偶然的制度事故,而是这种结构长期演化后极有可能产生的结果。

一旦冲突开始,病理通常会进一步恶化。机构及其盟友往往不会通过增加责任、救济与克制来重新平衡权力,而是试图进一步隔离自己免受后果影响。这可能表现为更广泛的程序性屏蔽、更广泛的豁免主张,或更强的政治背书。但这些本质上都是同一个错误:保留甚至扩大权力,同时把责任推得更远。这不会治愈疾病,只会加深它。真正的问题从来不是如何保护注册机构免受其制度设计后果,而是为什么任何注册机构在没有相应责任、资本和外部约束的情况下,仍应继续持有如此高后果的权力。

ICANN 与 Smart Africa 的事件序列之所以重要,是因为它展示了这种病理在更高层级上的复制。ICANN 在 2025 年 11 月的声明中表示,根据其与 Smart Africa 的谅解备忘录和项目协议,ICANN 向 IG Blueprint 项目提供了 4 万美元资金,并为 Smart Africa 在 ICANN 会议期间举行的区域对话提供了行政支持。ICANN CEO Kurtis Lindqvist 在 2025 年 11 月 24 日的信件中同样确认了这笔 4 万美元项目资金,并表示 CAIGA 被纳入更广泛的 Blueprint,同时强调 ICANN 并未预先背书 CAIGA,也不会参与所谓的“政府覆盖机制”。这种模式十分明显:先进行赋能,然后再保持形式距离。权力通过资金、平台和程序空间被行使,而责任则通过法律与制度距离被否认。

公开活动的记录进一步强化了这种解读。ICANN83 布拉格会议议程包括 ICANN 的介绍、ICANN CEO 与 Smart Africa CEO 的开场致辞、关于创建 CAIGA 的议题,以及关于完成 CAIGA 文件以正式启动的议题。Smart Africa 后来表示,在联盟支持的候选人中有七人赢得了 AFRINIC 董事会席位,并称其行动依据来自成员国国家元首与政府首脑的授权,同时还表示将根据成员国已认可的方向继续推进 CAIGA。无论使用何种委婉说法,这都不是在推动权力与责任之间更紧密的对齐,而是在一个已经权力过重、责任过轻的层面上进一步增加政治因素。

那些试图通过引入更多国家权力来“解决”注册机构不稳定问题的政府,实际上犯了类别错误。国家能够承受更长时间的掠夺,因为它拥有领土、税收能力、警察权力以及最终的强制力量。注册机构没有这些缓冲。它真正的资本是共享认可、程序可信度和运营连续性。这意味着,每一次把注册机构当作政治工具、攫取机器或低问责影响区来使用,都会消耗其存在所依赖的唯一信任基础。如果应对注册机构脆弱性的办法,是让它变得更政治化,同时继续保持资本不足与责任薄弱,那么这实际上只是同一种疾病的下一个阶段。

这也是为什么当前这种“修复”方式如此缺乏理性。更多豁免不是治疗,它只会扩大权力与后果之间的差距。更多政府控制不是治疗,它只是把注册机构危机转化为主权竞争,同时仍然没有解决责任结构问题。外部赋能者进一步正式否认责任也不是治疗,它只是把同样的不对称复制到更高层级。这些做法没有一个真正重新平衡方程式,反而都把它推得更远。更准确的类比不是制度改革,而是一架接近失速的飞机,飞行员把短暂的上升感误认为应该继续抬高机头。每一次继续拉升都让人感觉仍在控制之中,但实际上却把飞机推向不可逆的失速。

结论之所以严厉,是因为结构本身就很严厉。一旦号码资源具有真正经济价值,现有的 RIR 协调模型就无法以当前形式继续存在。一个建立在高度集中的注册权力、象征性责任、资本薄弱和救济不足之上的系统,只有在没有人认真测试它、并且内部人士足够克制不去过度利用这种不对称时才能存续。AFRINIC 展示了当这种克制失效、并且设计被置于压力之下时会发生什么。因此,答案不可能是更好的宣传、更多制度隔离或更强政治力量。那些都是试图保留权力同时进一步推远责任的办法,只会让问题更难解决。

真正连贯的终局只有两种。其一是去中心化:降低单点裁量权、增加分布式信任、减少对单一脆弱制度守门人的依赖。其二是彻底重构:把当前制度外壳拆分为多个分别承担责任的层级,例如技术注册职能、争议解决机制,以及经济权利或转让权的确认层。除此之外的一切,都只是试图通过给旧结构注入更强剂量的同一种病理,来延续一个已经走向终结的制度。

分类: 笔记