インターネットの調整は、レジストリの権限を超えて進化できるか
ネットワークには一意な識別子と信頼できる記録が必要だ。Lu Hengのノートは、恒久的な管理者に参加者への権力を与えずに、その機能をどう守るかを問う。
共通の識別子は、独立した参加者同士の協働を助ける。Lu Hengが問うのは、恒久的な許可の関門を置かずに、そうした共通ルールを使い続けられるようにする方法である。
配送会社が都市にサービスを提供するために必要とする、共通の住所録を想像してみよう。登録内容を正確に保つことには意味がある。しかし、その管理者に、誰が事業を営んでよいかを決める永続的な権力を与えるのは、別の話だ。インターネットの調整は、はるかに大きな規模でこの区別に向き合っている。
ネットワークが通信するには、互換性のある識別子と利用可能な記録が必要だ。問題は、こうした共通の参照点を提供することが、それに依存するすべての人に対する権限を、存続し続ける機関に与えることまで必要とするのか、という点にある。Lu Hengの答えは、そうした権限を必要としないように調整を設計すべきだ、というものだ。
存続させるべき機能から考える
IPプレフィックスはアドレスブロックを識別し、自律システム番号はドメイン間ルーティングに参加するネットワークを識別する。参加者が相互運用を意図するシステムの中では、こうした識別子の意味が一貫していなければならない。競合する主張は、主張する者全員が正しいと宣言するだけでは解決できない。
この必要性によって、調整すべき問題が生じる。しかし、それだけでは、将来の決定を誰が統治すべきか、記録管理者がどのような政治的権限を持つのか、利用者が1つの提供者に永遠に依存し続けなければならないのかは決まらない。
ノート28でLu Hengは、番号資源の記録を維持することと、制裁や処罰を執行することを区別している。彼の議論では、必要なサービスを管理することは、自ら参加を選んだ人々のコミュニティに、国々をまたぐネットワークを統治する権利を与えるものではない。
記録管理者は、どう実際上の権力を得るのか
レジストリは、パケットを運ばなくても接続性に影響を及ぼせる。他の組織がその記録を使って、経路フィルターを作成し、主張を検証し、資源に関わる関係を承認することがあるからだ。その場合、記録層での変更が、別の場所での判断を変えることになる。
その仕組みを正確に捉えることが重要だ。連絡先情報が古いからといって、BGPの経路が自動的に取り消されるわけではない。認可の変更も、インターネット全体を切断する万能スイッチではない。影響は、その記録を利用するシステムと、運用者が適用するポリシーによって決まる。レジストリデータの変更に関する解説では、その連鎖をたどっている。
それでも、単一の遮断スイッチがないからといって、影響力の集中がなくなるわけではない。利用者が自分たちの証拠を他へ持ち出せず、現行の管理者の許可なしには互換性のあるサービスを受けられないなら、名目上は自発的な調整が、現実には抜け出せない依存へと変わりうる。
共通ルールを必要最小限にする
ノート64は、互いに結び付いた3つの原則を提案している。最小限の初期仕様、各参加者による将来の意思決定、自発的な採用である。
初期ルールは、一意性、相互運用性、セキュリティのために何を共通に保たなければならないかを、正確に定義すべきだ。参加者は、そのルールに照らして状態の有効性を自ら確認できなければならない。通常の有効性の判断が、恒久的な委員会に承認を求めることに依存してはならない。
その後の変更は、人々が実装し採用することで運用に反映される。参加者は、互換性のある既存のルールを使い続けても、変更を採用しても、別の互換性体系を選んでもよい。この提案では、採用を拒むことは懲戒の対象となる違反ではない。ただし、互換性のないルールを使うシステムとの相互運用まで保証されるわけでもない。
これは設計上の要件であり、特定のブロックチェーンを使うよう求めるものではない。署名や複製されたデータベースは、証拠を確立する助けにはなる。しかし、どの初期記録を承認すべきかを決めたり、すべての対立を解消したり、他のネットワークに代替システムを採用させたりするものではない。
信頼できる代替案が実証すべきこと
機能する移行は、スローガンでは答えられない問いに答えなければならない。重複した権利主張をどう検出するのか。どの証拠によって管理権限を立証するのか。参加者は記録の履歴を再現し、変更を手元で検証できるのか。新しい実装は、その利用者にとって重要なネットワークとの互換性をどう保つのか。
また、機能不全に陥った調整主体から、運用の履歴を捨てずに離れる方法も示さなければならない。データベースのコピーは、その一段階にすぎない。他の参加者が、エクスポートされた状態を検証し利用できる必要がある。セキュリティ上の表明、経路制御上の関係、継続性も、引き続き成り立たなければならない。
将来のすべての決定に新たな1つの組織の承認を必要とする代替案では、同じ依存を作り直すことになる。問うべきなのは、そうした恒久的な許可の層なしに、参加者が正確で互換性のある運用を維持できるかどうかだ。
ネットワークが動いている間に、離脱の道を用意する
備えを進める最大の理由は、紛争や障害の最中に、逃れられない依存関係があると気づくことの代償が大きいからだ。機関同士が対立していても、顧客にはアクセスが必要である。継続性は、サービスが危うくなってから交渉して得る恩恵ではなく、設計の一部であるべきだ。
まずは1つのアドレスブロックから始めよう。その記録、記録を変更する権限を持つ当事者、記録を利用するシステムをたどる。そのうえで、現在の調整主体が消えた場合に、どのような証拠と互換性のあるサービスが利用可能であり続けなければならないかを問う。
Lu Hengの提案は、管理者の振る舞いを改善するだけにとどまらない。検証可能な共通ルールが管理者の存続に左右されずに残る、そうしたインフラを求めている。その設計上の議論と、参加者に引き続き残る責任については、ノート64を読んでほしい。