RIR论证中的稳定性谬误

区域互联网注册机构（Regional Internet Registries，RIR）喜欢使用“稳定性”这套语言。这是一个很有用的词。它听起来技术化，听起来中立，听起来超越政治、超越商业，也超越争议本身。

但这个词掩盖了真正的问题。

稳定的到底是什么？

AFRINIC以及更广泛的RIR阵营经常说，我的法律挑战威胁了注册体系的稳定性。这种说法并非完全没有道理。针对注册机构的诉讼确实可能带来不确定性：账户冻结、法院命令、选举争议、接管管理、机构停摆，这些都不是健康注册机构的表现，没有人应该假装相反。

但这只是账本的一半，另一半更重要。

Cloud Innovation、LARUS以及我所代表的公司体系，承载着超过一千万个IP地址。在这些资源背后，是数百万网站、数亿真实终端用户，以及真实的基础设施：医院、机场、企业、托管服务商、安全系统、支付系统，以及关键的公共与私人服务。

如果AFRINIC或任何RIR试图撤销、污染、冻结或以政治方式干扰这些资源，那么稳定性风险就不是理论问题。它不是政策会议中几分钟的争论，也不是关于“社区”的哲学讨论，而是对运行中网络的直接运营威胁。

因此，RIR的论证之所以有问题，并不是因为“稳定性不重要”，而是因为它把稳定性定义成注册机构自身的舒适，而不是互联网运行的连续性。

在这场争议中，存在两种稳定性：

第一种是注册机构的制度稳定性。
这是公司的稳定：银行账户、董事会、办公室、选举、员工、法律防御能力，以及其作为“区域权威”的自我叙述。

第二种是路由网络与客户连续性的稳定性。
这是数据包能否正常传输、服务是否在线、客户是否可达、合同是否履行，以及运营商是否能持续依赖其基础设施所建立的标识系统。

AFRINIC主要谈的是第一种，我主要谈的是第二种。

区别就在这里。

经济层面的错误很简单：RIR把注册机构当成资产本身。但事实并非如此。注册机构只是一个协调服务系统，真正的资产是号码资源在运营商与客户中的实际经济使用价值。价值不是来自注册机构数据库中的一个静态记录，而是来自部署这些地址的网络、依赖这些地址的客户，以及在其上构建服务的市场。

注册记录只是对现实的描述，而不是现实本身。

当IPv4变得稀缺之后，它开始可以融资、租赁、买卖、路由、保险、诉讼，并深度嵌入客户基础设施。这时，旧的注册模型发生了性质变化：原本低价值的行政功能，变成了对高价值运行资产的控制节点。

RIR没有更新其职责、责任结构、代表机制或容灾架构来适应这种变化。他们仍然使用“守护（stewardship）”的旧语言，却在行使新的权力形式。

这正是系统不稳定的来源。

不是提出“皇帝没有合法授权”的运营商。
不是质疑私人注册机构权力边界的法院。
不是要求连续性的客户。
不是把IPv4视为资本的市场。

真正的不稳定，是一个私人注册机构声称可以摧毁正在运行的网络资产，却几乎不承担与之相匹配的后果责任。

在经济学中，这就是典型的“敲竹杠问题（hold-up problem）”。一方进行的是高度专用、沉没成本极高且难以迁移的投资；另一方在投资完成后控制关键瓶颈，并在事后主张对资产的自由裁量权，而投资者承担全部风险。在正常市场中，这被称为结构性风险；但在RIR体系中，这被称为“社区治理”。

名称不会改变结构。

医院不会关心中断是否源于一个“高尚的社区流程”。机场不会关心路由对象失败是否来自内部政策解释。网站所有者不会关心注册机构是否认为自己在维护“区域利益”。终端用户只会看到一件事：服务是否可用。

因此，“稳定性”论证必须被反转。

AFRINIC说我的挑战威胁注册机构稳定性。但AFRINIC试图对深度嵌入运行系统的资源施加权力，本身才威胁互联网的实际稳定性。它把注册机构争议转化为实时基础设施风险，让客户、运营商、企业与公共服务的资源变得不确定。

这不是稳定，而是“人质式稳定”。

其逻辑是：不要挑战注册机构，否则注册机构会崩溃。但如果一个注册机构因为成员诉讼就可能崩溃，那么它从一开始就不具备对关键基础设施施加单边权力的稳定性。如果一个系统无法承受法律审查、资产争议、成员冲突、银行压力或选举失败，那么解决方案不是赋予它更多豁免，而是削减其权力。

注册机构不是国家。
一个房间不是授权。
一次政策会议不是立法机构。
一个服务区域不是一个“人民”。
一个数据库联系人也不是公司授权书。

注册机构维护自身权威的愿望，并不等同于互联网稳定性。

RIR之所以混淆自身存续与互联网存续，是因为其模型依赖这种混淆。如果注册机构与互联网被视为同一事物，那么任何对注册机构的挑战都会被定义为对互联网的威胁。每一次诉讼都是破坏，每一次责任要求都是攻击，每一次可迁移性要求都是夺权，每一个市场行为都是危险。

这是用工程语言包装的机构自保。

真正的工程问题要窄得多：某个行为是否维护唯一性？是否防止重复分配？是否纠正欺诈？是否提升路由相关准确性？是否改善安全性？是否维持互操作性？

如果答案是“是”，注册机构可能有技术角色。

如果答案是“否”，那么注册机构不是在保护互联网，而是在扩张权力。

商业使用不是唯一性问题。租赁不是唯一性问题。客户地理分布不是唯一性问题。资产融资不是唯一性问题。成员的商业模式不是全局不变量。这些属于运营商、客户、合同、法院与市场的范畴，不是注册机构可以用来威胁已运行资源的理由。

RIR体系之所以曾经“有效”，是因为当时资产被误解：IP地址被视为行政标记，而非资本资产。但这一前提已经结束。稀缺性结束了它，市场结束了它，租赁结束了它，破产法院结束了它，安全依赖结束了它，关键基础设施依赖结束了它。

问题不再是IPv4是否有价值，而是私人注册机构是否可以在否认类财产权依赖、限制责任、拒绝可迁移性，并在缺乏合法代表性的情况下，继续行使类似公共基础设施的权力。

答案是不能。

未来的方向不是让RIR成为更好的“主权者”，而是结束这种主权主张。

注册层应该变薄：它只应记录唯一性、控制关系、转移记录、安全声明与冲突元数据。它应当可审计、可替换、可容灾，不应能够因为某种政策理论不喜欢某个运营商的商业模式，就摧毁真实运行的网络连续性。

可迁移性必须成为一项基本权利。如果注册机构被滥用、被捕获、破产、利益冲突或技术上失效，网络必须能够迁移其号码资源与ASN，而不被锁死。在没有可迁移性的情况下，每一个RIR都是锁定点；在锁定机制下，每一次争议都会变成人质危机。

这就是为什么“稳定性”论证站不住脚。

AFRINIC不是稳定性，Lu也不是不稳定性。这是一种宣传性的几何错置。

真正的区别在于：AFRINIC维护的是注册机构的制度稳定，而我维护的是路由网络与客户连续性的稳定。AFRINIC关心的是其权威的稳定，而我关心的是人们实际使用的互联网的稳定。

互联网并不仅在数据包停止时才失败，它也会在描述“谁可以使用标识符”的机构失去运营商信任时失败。

这才是教训。

不是“授权洗白”。
不是“运行代码背叛”。
而是“运行代码优先”。