Vodite evidenciju. Neka čuvar bude zamjenjiv.

Internet je izgrađen na jednostavnoj inženjerskoj disciplini: grubi konsenzus i radni kod. Standardi su zaslužili svoj autoritet jer su radili na stvarnim mrežama, a ne zato što ih je proglasio odbor. Registri su posudili svoj legitimitet iz te tradicije, a zatim su ga preokrenuli, koristeći politiku za nadjačavanje mreža koje su već bile pokrenute.

Ja zovem primarnost koda za popravak. Svako pravilo registra trebalo bi se suočiti s jednim pitanjem: što prekida rad interneta ako se o tome ne odluči centralno? Ako je odgovor jedinstvenost, interoperabilnost, točni zapisi, sigurnost ili kontinuitet, pravilo može pripadati dijeljenom sloju. Ako se ništa ne pokvari, pravilo nije koordinacija. To je moć i pripada negdje drugdje.

U bilješci 64 postavio sam tri pravila dizajna za bilo koji zajednički zapis ove vrste. Minimalna početna specifikacija: zapišite samo ono što svaki sudionik mora podijeliti, u obliku koji svaki može provjeriti. Lokalizirana buduća odluka: neka svaki operater sam odluči o kasnijim promjenama. Dobrovoljno usvajanje: novo pravilo postaje stvarno kada ga mreže odluče pokrenuti, a odabir da to ne učini nije kršenje.

Primijenjen na registre, zajednički sloj čuva samo ono što je potrebno pokrenutim mrežama. Zakup, lokacije kupaca, cijene, financiranje i poslovni modeli sežu natrag do operatera, do ugovora i tržišta i, gdje je potrebna snaga, do javnog prava i sudova. Brojevi unutar IP adrese rade posvuda jer ih nitko ne licencira; evidencija koja ih čini jedinstvenima trebala bi biti jednako neugledna.

Zemljišna knjiga upisuje tko je vlasnik njive ne pitajući jesu li mudri planovi novog vlasnika. Registar internetskih brojeva trebao bi funkcionirati na isti način. Trebao bi provjeriti je li prijenos autentičan, da brojevi nisu registrirani dvaput i da je zapis ispravan, a zatim ga zabilježiti unutar fiksnih rokova: u mom nacrtu za AFRINIC, deset radnih dana za običan prijenos i dvadeset između registara. Treba odbiti samo za navedene nedostatke, uz pisane razloge, dokaze i pravo na žalbu.

Oduzimanje adresa trebalo bi biti jednako ograničeno: sudski nalog ili neovisna odluka, dokazana prijevara, duplikat koji se ne može riješiti, pismeno odustajanje, kratka i revidirana sigurnosna hitna situacija ili neplaćanje nakon obavijesti. Sigurnosni zapisi koji štite usmjeravanje moraju ostati neutralni, nikad poluga nad članovima. Kada se nositelji ne slažu, zapisnik bi trebao prikazati spor i zadržati posljednje potvrđeno stanje dok nezavisni forum odlučuje. Registar nikada ne bi trebao biti zapisničar, tužitelj, sudac i krvnik odjednom.

Odgovornost počinje sposobnošću odlaska. Možete promijeniti mobilnog operatera i zadržati svoj broj, a vaš operater će se ponašati u skladu s tim. Mreža bi trebala moći premjestiti registraciju svojih adresa, sa zapisom, dokazom kontrole i sigurnosnim informacijama, kvalificiranom nasljedniku, bez ponovnog numeriranja i bez traženja dopuštenja od registra koji napušta.

Ne radi se o tvrtki koja mijenja svoje članstvo iz jednog registra u drugi. Radi se o resursu: određeni blok adresa ne smije ostati zarobljen unutar neuspjeha, hvatanja ili osporavanja jedne institucije.

Kontinuitet treba osmisliti, a ne pretpostavljati. Stanje registra trebalo bi imati verziju, neovisnu reviziju i kopiranje izvan kontrole bilo koje pojedinačne organizacije. Imeničke usluge trebaju testirani failover, a sigurnosni sustav treba planiranu sukcesiju ključeva i repozitorija, jer statička sigurnosna kopija nije dovoljna. Rasprave registara o nepredviđenim okolnostima već prihvaćaju da drugi operater može preuzeti uslugu. Još nisu prihvatili da izbor ne može ostati na istom klubu.

Danas mreža mora vjerovati registru na riječ za ono što njegov zapis kaže. Krajnje stanje za koje se zalažem je drugačije: stanje zapisa je zajedničko i provjerljivo, tako da svaka mreža može sama provjeriti tko drži koje brojeve, a niti jedna institucija nije izvor valjanosti. Distribuirana knjiga je jedan od načina da se izgradi. Ono što je važno je neovisna provjera i prenosivost, a ne određena tehnologija, token ili valuta.

Ne mora stići rupturom. Put teče u fazama: učinite sustav vidljivim, zaštitite kontinuitet pokrenutih mreža, koordinirajte nositelje koji su izloženi riziku, a tek onda prijeđite na tanju arhitekturu. Tijekom prijelaza postojeći registri mogu nastaviti s vođenjem evidencije i uslugama objavljivanja, nakon što više ne sude o trgovini. Sam AFRINIC može nastaviti, kao uski, odgovoran i zamjenjivi operater.

Inženjering je pravi posao: provjera autentičnosti, proturječne povijesti, kompromitirani ključevi i sigurno nasljeđivanje moraju se riješiti. Radije bih imenovao te probleme nego se pravio da ih nema.

Novi menadžeri. Bolji odbor može neko vrijeme poboljšati registar, ali sljedeći odbor nasljeđuje isti veto. Cilj nije ljubazniji suveren. To je prekinuti polaganje prava na suverenitet.

Vlade. Države mogu i trebaju provoditi vlastite zakone putem vlastitih sudova, a tu spadaju i prisilne odluke. Predaja samog sustava numeriranja vladama izazvala bi cenzuru, fragmentaciju i politički pritisak na usmjeravanje, a gotovo dvjesto država nikada se neće složiti oko jedinstvenog registra.

Veće globalno tijelo. Davanje više ovlasti ICANN, koordinacijskom tijelu registara ili forumu Ujedinjenih naroda izgradilo bi veću verziju istih vrata. Stalni forum je i dalje forum.

Samo više odgovornosti. Natjerati registre da plate za štetu koju prouzrokuju stavilo bi cijenu na to, ali odgovornost ne kupuje pravo na vladanje. Bolji lijek je ukloniti snagu koja uzrokuje štetu.