Der Stabilitätsfehlschluss im RIR-Argument

Ein geschütztes Büro macht ein abhängiges Netz nicht sicher. Lu Heng fragt, wessen Stabilität zählt, wenn Betreiber die Folgen der Registry-Kontrolle tragen.

Der Stabilitätsfehlschluss im RIR-Argument

Regionale Internet-Registries sprechen gern die Sprache der Stabilität. Das ist ein nützliches Wort. Es klingt technisch. Es klingt neutral. Es klingt, als stehe es über der Politik, über dem Geschäft und über dem Streit selbst.

Doch das Wort verbirgt die eigentliche Frage.

Stabilität wovon?

AFRINIC und das weitere RIR-Lager sagen oft, meine rechtliche Anfechtung bedrohe die Stabilität der Registry. Diese Behauptung ist nicht völlig irrational. Ein Rechtsstreit gegen eine Registry kann Unsicherheit erzeugen. Eingefrorene Konten, gerichtliche Anordnungen, umstrittene Wahlen, Zwangsverwaltung und institutionelle Lähmung sind keine Zeichen einer gesunden Registry. Niemand sollte das Gegenteil behaupten.

Doch das ist nur die eine Hälfte der Bilanz. Die andere Hälfte ist größer.

Cloud Innovation, LARUS und meine Unternehmensgruppe repräsentieren mehr als 10 Millionen IP-Adressen. Hinter diesen Ressourcen stehen Millionen von Websites, Hunderte Millionen aktiver Endnutzer und reale Infrastruktur. Krankenhäuser. Flughäfen. Unternehmen. Hosting-Anbieter. Sicherheitssysteme. Zahlungssysteme. Kritische öffentliche und private Dienste.

Wenn AFRINIC oder irgendeine RIR versucht, diese Ressourcen zu entziehen, zu verfälschen, einzufrieren oder politisch zu kontaminieren, ist das Stabilitätsrisiko nicht theoretisch. Es geht nicht um Minuten in einer Policy-Sitzung. Es ist keine philosophische Debatte über die „Community“. Es ist eine unmittelbare operative Bedrohung für laufende Netze.

Das RIR-Argument ist also nicht deshalb falsch, weil Stabilität keine Rolle spielt. Es ist falsch, weil es Stabilität als den Komfort der Registry definiert und nicht als die Kontinuität des Internets.

In diesem Streit gibt es zwei Arten von Stabilität.

Die erste ist die institutionelle Stabilität der Registry. Das ist die Stabilität der Gesellschaft, ihres Bankkontos, ihres Vorstands, ihres Büros, ihrer Wahlen, ihrer Mitarbeiter, ihrer Rechtsverteidigung und ihrer Selbstdarstellung als legitime regionale Autorität.

Die zweite ist die Stabilität gerouteter Netze und der Kundenkontinuität. Das ist die Stabilität von Datenpaketen, die fließen, von Diensten, die online bleiben, von Kunden, die erreichbar bleiben, von Verträgen, die eingehalten werden, und der Möglichkeit für Betreiber, sich auf die Kennungen zu verlassen, um die herum sie ihre Infrastruktur aufgebaut haben.

AFRINIC spricht hauptsächlich über die erste. Ich spreche hauptsächlich über die zweite.

Das ist der Unterschied.

Der ökonomische Fehler ist einfach. RIRs behandeln die Registry so, als wäre sie das Asset. Das ist sie nicht. Die Registry ist ein Koordinationsdienst. Das Asset ist die laufende wirtschaftliche Nutzung der Nummernressourcen durch Betreiber und Kunden. Der Wert entsteht nicht durch einen Datenbankeintrag, der friedlich in einem Registry-Büro liegt. Der Wert entsteht durch Netze, die Adressen einsetzen, durch Kunden, die auf sie angewiesen sind, und durch Märkte, die darauf Dienste aufbauen.

Ein Registry-Eintrag beschreibt die Realität. Er erschafft sie nicht.

Als IPv4 knapp, finanzierbar, vermietbar, käuflich, routbar, versicherbar, Gegenstand von Rechtsstreitigkeiten und in die Kundeninfrastruktur eingebettet wurde, veränderte das alte Registry-Modell seinen Charakter. Aus einer Verwaltungsfunktion von geringem Wert wurde ein Kontrollengpass für wertvolle operative Vermögenswerte. Die RIRs passten ihr Mandat, ihre Haftung, ihr Repräsentationsmodell oder ihre Ausfallsicherheitsarchitektur nicht an diesen Wandel an. Sie behielten die alte Sprache der Treuhandschaft bei, während sie neue Formen von Macht ausübten.

Das ist die Quelle der Instabilität.

Nicht der Betreiber, der sagt, dass der Kaiser kein Mandat hat.
Nicht das Gericht, das fragt, ob private Registry-Maßnahmen rechtliche Grenzen haben.
Nicht der Kunde, der Kontinuität will.
Nicht der Markt, der IPv4 als Kapital behandelt.

Die Instabilität entsteht dadurch, dass eine private Registry die Macht beansprucht, aktive Netzwerkressourcen zu zerstören, während sie für die Folgen wenig oder gar keine verhältnismäßige Haftung trägt.

In der Ökonomie ist das ein Lehrbuchfall eines Hold-up-Problems. Eine Partei tätigt spezifische, versunkene und schwer verlagerbare Investitionen. Eine andere Partei kontrolliert den Engpass, nachdem die Investition getätigt wurde. Der Eigentümer des Engpasses beansprucht dann Ermessensgewalt über das Asset, während der Investor das Verlustrisiko trägt. In gewöhnlichen Märkten nennt man das ein strukturelles Risiko. In der RIR-Welt heißt es „Treuhandschaft“.

Das Wort ändert nichts an der Struktur.

Ein Krankenhaus interessiert sich nicht dafür, ob ein Ausfall durch einen edlen Community-Prozess verursacht wurde. Ein Flughafen interessiert sich nicht dafür, ob ein fehlerhaftes Routenobjekt durch eine interne Policy-Auslegung gerechtfertigt war. Ein Website-Betreiber interessiert sich nicht dafür, ob eine Registry glaubt, sie habe „die Region“ verteidigt. Der Endnutzer erlebt nur eines: Der Dienst funktioniert oder er funktioniert nicht.

Deshalb muss das Stabilitätsargument umgekehrt werden.

AFRINIC sagt, meine Anfechtung bedrohe die Stabilität der Registry. Doch AFRINICs Versuch, Macht über operativ eingebettete Ressourcen auszuüben, bedroht die Stabilität des tatsächlichen Internets. Er verwandelt einen Registry-Streit in ein Risiko für die laufende Infrastruktur. Er erzeugt Unsicherheit über Assets, auf die Kunden, Carrier, Unternehmen und öffentliche Dienste täglich angewiesen sind.

Das ist keine Stabilität. Das ist Geiselstabilität.

Die Botschaft lautet: Fordert die Registry nicht heraus, denn die Registry könnte zusammenbrechen. Doch wenn die Registry zusammenbrechen kann, weil ein Mitglied Gerichte anruft, dann war die Registry nie stabil genug, um einseitige Macht über laufende Infrastruktur zu halten. Wenn ein System rechtliche Prüfung, Asset-Ansprüche, Mitgliederstreit, Bankendruck, Wahlversagen oder gewöhnliche gerichtliche Aufsicht nicht überstehen kann, besteht die Antwort nicht darin, ihm mehr Immunität zu geben. Die Antwort besteht darin, seine Macht zu verringern.

Eine Registry ist kein Staat.
Ein Raum ist kein Mandat.
Eine Policy-Sitzung ist kein Gesetzgeber.
Eine Serviceregion ist kein Volk.
Ein Datenbankkontakt ist keine gesellschaftsrechtliche Vollmacht.

Und der Wunsch einer Registry, ihre institutionelle Autorität zu bewahren, ist nicht dasselbe wie Internetstabilität.

Die RIRs verwechseln ihr eigenes Überleben mit dem Überleben des Internets, weil ihr Modell auf dieser Verwechslung beruht. Wenn Registry und Internet als dasselbe behandelt werden, wird jede Anfechtung der Registry zu einer Bedrohung des Internets. Jede Klage wird zu Sabotage. Jede Forderung nach Haftung wird zu einem Angriff. Jede Forderung nach Portabilität wird zu einer Vereinnahmung. Jeder Marktteilnehmer wird zu einer Gefahr.

Das ist institutionelle Selbsterhaltung im Gewand der Ingenieurskunst.

Die wirkliche technische Frage ist enger gefasst. Schützt eine bestimmte Maßnahme die Einzigartigkeit? Verhindert sie doppelte Vergabe? Korrigiert sie Betrug? Bewahrt sie die Genauigkeit routingnaher Daten? Verbessert sie die Sicherheit? Erhält sie die Interoperabilität?

Wenn die Antwort ja lautet, kann die Registry eine technische Rolle haben.

Wenn die Antwort nein lautet, schützt die Registry das Internet nicht. Sie erweitert ihre Macht.

Kommerzielle Nutzung ist kein Einzigartigkeitsproblem. Vermietung ist kein Einzigartigkeitsproblem. Die Geografie der Kunden ist kein Einzigartigkeitsproblem. Asset-Finanzierung ist kein Einzigartigkeitsproblem. Das Geschäftsmodell eines Mitglieds ist keine globale Invariante. Das sind Angelegenheiten der Betreiber, Kunden, Verträge, Gerichte und Märkte. Sie sind keine Lizenz für eine Registry, bereits laufende Ressourcen zu bedrohen.

Das RIR-System überlebte jahrelang, weil die Assets missverstanden wurden. IP-Adressen wurden als administrative Token behandelt, nicht als Kapital-Assets. Diese Fiktion ist vorbei. Die Knappheit hat sie beendet. Die Märkte haben sie beendet. Die Vermietung hat sie beendet. Insolvenzgerichte haben sie beendet. Sicherheitsabhängigkeiten haben sie beendet. Kritische Infrastruktur hat sie beendet.

Die Frage lautet nicht mehr, ob IPv4 einen Wert hat. Die Frage lautet, ob private Registries weiterhin Macht über öffentliche Infrastruktur ausüben dürfen, während sie eigentumsähnlichen Vertrauensschutz leugnen, Haftung begrenzen, Portabilität ablehnen und Community-Autorität ohne rechtmäßige Repräsentation beanspruchen.

Das dürfen sie nicht.

Der Weg nach vorn besteht nicht darin, RIRs zu besseren Souveränen zu machen. Der Weg nach vorn besteht darin, den Souveränitätsanspruch zu beenden.

Die Registry-Schicht sollte schlank sein. Sie sollte Einzigartigkeit, Kontrolle, Übertragungen, Sicherheitszusicherungen und Konfliktmetadaten erfassen. Sie sollte überprüfbar sein. Sie sollte ersetzbar sein. Sie sollte über Ausfallsicherung verfügen. Sie sollte nicht in der Lage sein, die Kontinuität laufender Netze zu zerstören, weil eine private Policy-Theorie das Geschäftsmodell eines Betreibers missbilligt.

Portabilität muss zu einem zwingenden Recht werden. Wenn eine Registry missbräuchlich, vereinnahmt, insolvent, befangen oder technisch irrelevant wird, müssen Netze ihre Nummernressourcen und ASNs von ihr weg zu einer anderen Registry verlagern können. Ohne Portabilität ist jede RIR ein Lock-in-Punkt. Mit Lock-in wird jeder Streit zu einer Geiselsituation.

Deshalb scheitert die Stabilitätsbehauptung.

AFRINIC ist nicht Stabilität und Lu ist nicht Instabilität. Das ist Propagandageometrie.

Die wirkliche Unterscheidung ist eine andere. AFRINIC verteidigt die institutionelle Stabilität der Registry. Ich verteidige die Stabilität gerouteter Netze und der Kundenkontinuität. AFRINIC sorgt sich um die Stabilität seiner Autorität. Ich sorge mich um die Stabilität des Internets, das die Menschen tatsächlich nutzen.

Das Internet fällt nicht erst aus, wenn keine Datenpakete mehr fließen. Es fällt auch aus, wenn die Institutionen, die beschreiben, wer Kennungen nutzen darf, das Vertrauen der Betreiber verlieren, die die Datenpakete bewegen.

Das ist die Lehre.

Nicht Mandatswäsche.
Nicht Verrat am laufenden Code.
Vorrang des laufenden Codes.