隨筆62:授權洗白——從 RIR 幻想走向轉型架構
一個機構從什麼時候開始,不再表演權威,而是相信自己真的擁有它?

歷史上有一種並不陌生的機構。它規模不大,不統率軍隊,不憑民主授權治理,也不從條約、憲法或法律中取得權力。但在一間會議室裏,或在一種封閉的程序文化裏,它開始用彷彿超越普通限制的口吻說話。它發展出自己的語言,一遍又一遍地重複,直到外人再也分不清,聽到的究竟是行政管理還是神學。它把內部程序抬升爲要求外部服從的依據。它把儀式錯當成授權,把重複錯當成法律。
起初,這種體系看起來只是自命不凡。後來,它變得危險。危險始於內部的人不再扮演權威,而開始相信自己真的擁有權威。這是決定性的轉折。一旦一個小羣體開始認爲,自己的郵件列表、董事會決議、程序套語和內部詞彙構成了某種更高的公共權力,組織就不再像協調者那樣行事。它開始像一個幻想自己身居公職的私人團體那樣行事。
RIR體系如今就走到了這一步。
現代RIR體系由五個私法實體組成。NRO將RIR描述爲在所在地國家法律之下運作、以會員爲基礎的非營利協會。APNIC在自己的協議中說明,它是一家依澳大利亞法律註冊成立的非營利私人有限公司。RIPE NCC將自己描述爲非營利會員協會。AFRINIC的章程說明,它是一傢俬人擔保有限公司。LACNIC將自己描述爲在烏拉圭成立的國際非政府組織。這些都不是祕密。真正令人費解的,是這些規模不大的國內法律實體,開始用彷彿自己體現了整片大陸公共權力的口吻說話。
因此,第一個糾正必須直截了當。一個私人法律外殼,不會因爲覆蓋了巨大的服務區域就成爲主權者。一個由會員選出的董事會,不會因爲把自己的決定叫作“社羣政策”就成爲公共權力機關。一間會議室不會變成一個人民共同體。一份郵件列表不會變成一片大陸。一羣繳費會員,不會因爲“社羣”這個詞重複得足夠多,就成爲主權政治共同體。法律形式仍然是原來的法律形式,哪怕包裹它的話語不斷膨脹。
描述RIR體系當前階段最有用的概念,是授權洗白。所謂授權洗白,就是將一種範圍有限的協調角色,包裹在程序儀式、地域話語、共識語言和機構神話之中,直到它看起來像是政治權力的來源。進去的是私人權力,出來的是準公共正當性。一項有限的行政職能,被送進“社羣”“政策”“區域”“認可”和“盡責管理”的機器,最終呈現出一個遠比其真實形態龐大的東西。
這已經不只是對話語解讀的批評。現行《RIR治理文件》草案列出了區域互聯網註冊機構的認可、運作、審計、交接和撤銷認可規則。它規定了RIR的完整生命週期,包括認可、運行義務和撤銷認可的標準。這不是一本供文員使用的地址簿的語言,而是一個關注權力、連續性、合規和機構繼替的治理層的語言。
這很重要,因爲人們最初容許RIR體系存在,前提是它保持謙抑。有限協調可以被容許。唯一號碼的管理可以被容許。即使是有限的政策程序,只要始終錨定在這一職能上,也可以被容許。但把這種有限職能洗白成範圍更廣的區域權力主張,不可能被無限期容許。
概念的偷換始於語言。“服務區域”聽起來是行政概念。“區域社羣”聽起來是政治概念。一旦兩者混淆,註冊機構就開始把自己的服務覆蓋範圍,當作公共權力的來源。
但服務區域不過是覆蓋範圍。它不是作爲政治主體的人民,不是憲制主體,也不是一個擁有主權的人民共同體。它只是一個巨大的地理區域,某個私人團體恰好在其中提供註冊服務。NRO自己的材料說,RIR社羣由互聯網服務提供商、政府、大學、公民社會、終端用戶,以及營利和非營利企業組成。這是一個利益相關方的集合,不是一個經由制度構成的政治共同體。這是一組受到影響的行動主體,不是統一的政治正當性來源。
“社羣”一詞正是在這裏承擔了最重的意識形態工作。在一句話裏,“社羣”指的是恰好參與郵件列表的人。到了下一句,它似乎又指繳納會員費的人。再下一句,它再次擴張,覆蓋所有資源持有者。到最後,聽起來彷彿整個區域已經以某種方式發了言。
這就是正在發生的授權洗白。一個小小的程序階層,借用了一個遠比自己龐大、卻並不由它真正代表的公衆的道德光環。
這種偷換的經濟作用顯而易見。如果一個私人組織能讓世界相信,它的內部程序就等於區域正當性,它就能對遠比自身龐大的資產和網絡握有自由裁量的控制槓桿。它不必取得真正公共權力所需要的法律或政治基礎,就能迫使他人服從。
這種幻覺還要更深。問題不只是RIR體系表現得彷彿自己類似於國際組織。即使是國際組織,通常也不會主張對整片大陸擁有政治所有權。它們協調國家之間的關係,或依據條約行使有限的受託職能;即使享有豁免,理由也是職能性的,而不是形而上的。這裏暗示的東西更加極端:一個小小的私法實體,可以把整個服務區域視爲由自己以更高地位統管的單一對象,並權威地代表該區域宣佈誰得到認可、誰具有正當資格、誰可以繼續使用關鍵號碼資源。這不只是誇大了自己的行政權限,而是一種對整片大陸擁有政治所有權的幻覺。
這種幻覺的規模本身就很說明問題。APNIC的官方服務區域覆蓋整個亞太,包括亞洲和大洋洲的56個經濟體。AFRINIC的服務區域覆蓋非洲及相關印度洋地區。僅非洲就約有3036.5萬平方公里。相比之下,《大英百科全書》給出的蒙古帝國鼎盛時期面積約爲2300萬平方公里。歷史上的帝國,在其存在時,依靠武力、稅收、官僚機構和明確的支配來統治。RIR的幻覺更奇怪。它是一個小小的私人法律外殼,幻想自己以帝國般的尺度監護整片大陸,卻沒有徵服,沒有條約賦予的主權,也沒有合法的公法權源。因此,這種病態不只是越界。它是有地理範圍卻沒有政治共同體,有規模卻沒有授權,有監護之名卻沒有權源。
爲RIR辯護的說辭,仍依賴一箇舊故事:號碼資源只是需要協調的標識符,註冊機構只是技術管理員,價值則存在於別處。但NRO自己的材料長期以來一直堅持,RIR收取的是服務費或會員費,而不是號碼資源本身的費用,號碼資源也並非永久提供。這個故事曾經有助於維持註冊層僅僅是行政管理層的虛構。但當稀缺號碼資源已經嵌入運行中的網絡、客戶關係、路由策略、連續性規劃,並對資產負債表產生巨大影響時,這個故事就很難再令人信服。
這些資源的價值不是註冊機構創造的,而是運營者創造的。運營者部署資源,配置路由,在其上銷售服務。運營者承擔客戶義務、連續性負擔、資本成本和聲譽風險。註冊機構不做這些事。然而,註冊層仍處在認可、資格地位和轉移條件的上游。這不是中立的行政管理,而是一個坐落於生產性資產之上、能夠攫取租金的瓶頸;那些資產並不是它創造的。
因此,這裏的激勵扭曲,是任何經濟學家都應認得出來的。收益以機構的重要性、預算穩定、政策地位和持續居於中心的形式,被註冊機構內部化。損失則以不確定性、鎖定、法律開支、連續性風險和流動性下降的形式,被外部化給運營者。這不是協調的均衡,而是治理租金的均衡。
因此,舊有的盡責管理話語不再令人信服。一個盡責的管理者,不會凌駕於生產性系統之上,保留對退出的控制,再在後果變得嚴重時否認自己應承擔相稱的責任。那是一個攫取租金的中介會做的事。
這個體系的合同架構,使這種不對稱更難否認。ARIN現行RSA規定,一旦協議終止,ARIN將撤銷協議涵蓋的號碼資源,停止提供服務,並對此不承擔責任。RIPE的標準服務協議規定,無論何種情況,RIPE NCC的責任上限都是該會員在相關財政年度支付的服務費。這些條款並不體現機構爲可能造成重大後果的判斷承擔對等損失,而是體現機構在保留自由裁量的同時,將實質性的責任風險壓到最低。
看清這一點,核心的制度問題就變得簡單了。稀缺性加劇之後,RIR層並沒有保持有限。它取得了大範圍治理的實際效力,卻保留了輕責任的習慣。這恰恰是會導致越界的制度組合。一個掌握強大槓桿、承擔很少損失、又以盡責管理的道德語言自我包裝的主體,在結構上就容易被誘惑,去管制超出其應有範圍的事。
對國家來說,處境比運營者更糟。運營者至少知道自己承受着風險。國家卻常常把這個問題當作技術性的次要問題,直到危機來臨。但真正的公共損失由國家承擔:通信脆弱、經濟擾動、國家依賴、監管層面的難堪,以及政治後果。如果號碼資源的連續性變得不穩定,承擔公共負擔的不是RIR的新聞辦公室,而是國家。
然而,起決定作用的上游層,仍由依外國國內法註冊的私人實體居間掌握。APNIC不是亞太的主權權力機關,而是一家澳大利亞公司。RIPE NCC不是歐洲,而是一家荷蘭會員協會。AFRINIC不是非洲,而是一家毛里求斯擔保有限公司。LACNIC不代表拉丁美洲的主權,而是在烏拉圭成立的國際非政府組織。當這些實體表現得彷彿自己對號碼資源連續性擁有覆蓋整片大陸的公共權力時,結果不是多利益相關方的正當性,而是主權倒置。公共損失仍由國家承擔,上游槓桿卻成爲私人的。
任何嚴肅的國家,都不應把這視爲穩定或可接受的終點。國家可以與供應商簽約,可以與外國非營利組織合作,甚至可以容許行業主導的協調。但它不能放心地讓外國私人法律外殼,對通信連續性積累事實上的控制力,再假裝沒有發生任何政治變化。政治變化已經發生。只是它未經公共授權。
技術共同體最初的正當性,從來不來自會議室的主權,而來自能力與剋制。RFC 3935把IETF的使命定義爲“讓互聯網更好地運轉”,並將其方法與粗略共識和運行中的代碼相聯繫。RFC 7282警告,當行動與投票變得無從區分、少數人的關切被忽視時,粗略共識就會退化。RFC 8890指出,當終端用戶的利益與其他方的利益衝突時,IETF的決定應當優先照顧終端用戶。這些文本沒有一份允許私人祭司階層存在。它們全部指向相反的方向:謙抑、職能能力、運行現實,以及正在運行的網絡的優先地位。
因此,RIR目前的姿態不只是治理問題,更是對技術的背叛。一旦註冊體系開始把有限政策擴張成廣泛控制,用地域話語主張準政治權力,讓已經運行的基礎設施承受風險,同時仍以技術盡責管理的語言說話,它就切斷了自己曾經藉以取得正當性的那份傳統。
會議室之所以被容許存在,只因爲它本應服務網絡。當會議室開始以會議室之名約束網絡時,技術上的正當理由就崩塌了。
正是這種更廣泛的病態,使AFRINIC的重要性超出了AFRINIC本身。AFRINIC自己的訴訟常見問題說明指出,爭議始於董事會決定註銷分配給Cloud Innovation的IP地址登記。同一說明更進一步,斷言在沒有明確政策允許區域外使用或租賃的情況下,目前所有已分配的IP地址都必須在非洲境內使用。換言之,AFRINIC不只是激進地解釋政策。它試圖通過斷言製造政策,隨後在法院裏發現,斷言並不等於法律。辯護者仍然可以嘗試把這一事件打發爲地方性的越界、局部的過度解讀,或一次孤立的治理失敗。但這種辯護已經不成立。ICANN在2025年的往來函件表明,問題更加嚴重:更廣泛的體系沒有抵制這種邏輯,而是在闡述它、爲它賦予正當性。
2025年3月,ICANN的首席技術官並沒有把AFRINIC描述爲一個謙抑的文書協調者。他將AFRINIC描述爲向其區域內網絡運營者分配IP地址的“唯一獲授權實體”。他還更進一步:當AFRINIC分配地址時,它是在證明接收者是“全世界唯一獲准使用這些地址的網絡”。這不是有限協調的語言。它已經是一套關於權力、認可和排除的更寬泛理論。授權洗白正是通過這種語言,成熟爲主權幻覺。不僅如此,對整片大陸擁有政治所有權的幻覺,也正是通過這種語言被製造出來的:不只是記錄分配的權力,而是向世界宣佈誰具有正當資格、誰獲得許可,以及該區域的號碼秩序應置於誰的監護之下的權力。
隨後的往來函件,只讓這個結構更加清楚。2025年6月20日,ICANN公開歡迎毛里求斯法院的一項裁定,該裁定要求接管人糾正Cloud Innovation的地位。6月25日,ICANN正式通知AFRINIC,可能有必要依據ICP-2進行合規審查。7月3日,ICANN進一步升級,保留啓動合規審查的一切權利,並通知接管人以及所有代表AFRINIC行事的人保存記錄。隨後,7月16日,ICANN寫道,依法選出的董事會應當是代表AFRINIC行事的機構。ICANN不必粗暴地說出“切斷Cloud的連接”。它已經認可了一個更深、後果更重的框架:將AFRINIC視爲該區域獲授權的分配者,將AFRINIC的登記冊視爲關於誰獲准使用哪些資源的權威陳述,並將未來的董事會視爲能夠在這一框架內代表AFRINIC行事的機構。一旦接受這套理論,行政語言與威脅連續性的權力之間的距離,就會小到危險的程度。
這些細節有兩方面的重要性。第一,它們表明,問題從來不只是數據包碰巧流向哪裏。問題關乎認可、排除,以及誰有權權威地向世界其他地方宣告,誰可以繼續使用運行中的號碼資源。第二,它們表明,這不只是AFRINIC的病態,而是體系層面的病態。當連ICANN的公開函件都開始使用專屬授權、全球證明、合規威脅和未來董事會權限這些詞彙時,所謂這一切只是中立協調的主張,已經無法被認真對待。它們捍衛的不是一本名錄,而是一套統治理論。
然而,最重要的一點,恰恰最少被理解。RIR體系傷害的不只是運營者、國家和技術共同體,它也傷害自己的內部人員。事實上,內部人員可能受到的傷害最大。
這個體系把內部人員訓練進一種只能稱爲主權幻覺的狀態。員工、董事會成員和機構領導層,年復一年地被要求在一種文化中運作:這種文化談論區域、認可、政策權力、連續性、撤銷認可和合規時,使用的語調,遠比背後的法律外殼宏大。重複得足夠久,一些人就開始表現得彷彿自己真的擁有某種主權級別的權力。他們沒有。法律外殼仍然是一個小型私人實體。但話語姿態已經膨脹成了別的東西。
更深的損害發生在心理層面。這個體系把內部人員置於一種分屏現實之中。在一個畫面裏,他們是小型私人實體的任職人員:依據國內法註冊,受普通法律形式約束,向法院、法律、合同以及可明確識別的職責負責。在另一個畫面裏,他們卻被邀請把自己想象成區域、認可、連續性和政策權力的監護者。這個落差不是表面問題。它就是病態本身。組織住在小公司的外殼裏,說話卻帶着跨國政治共同體的腔調。內部人員在這種分裂中待得越久,就越容易把姿態誤認成授權,把詞彙誤認成管轄權,把機構慣例誤認成合法權力。這不只是規模不匹配,而是類別不匹配。會議室裏想象的那個職位,不只是比容納它的法律外殼更大。它的性質,甚至幾乎不爲現代公法所承認:既不是普通的公司治理,也不是普通的主權公職,而是一種沒有權源的大陸監護權。因此,這種病態才顯得如此極端。幻覺並不止於公共權力,而是伸向一種背後的機構根本不可能合法擁有的政治所有權。
對任何封閉的權威文化來說,最危險的時刻,不是外人被誤導,而是領導層開始相信自己的神話。只要領導者內心深處還知道自己在扮演一個角色,這種運動仍可被遏制。但當角色變成信念,危險就大得多。一旦董事會開始想象董事會投票等同於公共授權,員工開始想象執行等同於合法權力,管理層開始想象內部程序凌駕於主權國家的法律之上,這個組織就不再只是傲慢。它開始自我激進化。
因此,內部人員並沒有受到這個體系的保護,而是被它置於危險之中。體系奉承他們,讓他們相信自己擁有一個事實上並不擁有的職位。它給他們公共權力的姿態,卻不給他們公共權力的法律基礎。它給他們發號施令的心理,卻不給他們真正主權公職所具備的豁免結構。它讓他們在一個普通私人機構裏,養成準政治統治的習慣。這不是保護,而是設下陷阱。
這一點必須說得儘可能清楚。員工頭銜不是豁免。董事席位不是豁免。高管職位不是豁免。委員會程序不是豁免。私人組織的內部儀式,不能重排會議室之外的法律位階。
AFRINIC自己的公開材料就展示了這種危險。它的常見問題說明,把爭議源頭定位在董事會註銷地址登記的決定上。一旦承認這一點,“是社羣決定的”這種令人安心的抽象說法,就開始瓦解。社羣不會簽署信函。社羣不會執行登記註銷。社羣不會授權具體步驟。做這些事的是法律實體,通過擔任相應職務的自然人。這纔是現實中的責任風險所在。ICANN在2025年7月的函件,進一步把問題說得更明確:依法選出的董事會應當是代表AFRINIC行事的機構。一旦行動被界定爲董事會代表某個法律實體採取的行動,責任風險就不再抽象。它附着在一個可明確識別的法律外殼內、可明確識別的職位上。頭銜不會消除這種風險,而是標明風險所在。
只要離開互聯網治理的話語,回到普通的關鍵基礎設施領域,這一點就顯而易見。一家電力公司可能與醫院有一份有效合同,可能提供真實服務,甚至可能擁有技術規則、合規程序、收費權利和合同救濟。但這一切都不意味着,如果它切斷手術室電力,導致手術失敗、病人死亡,這件事在法律上就可以被縮減爲私人服務糾紛。合同不會把這種行爲神奇地變成無辜之舉。公用事業公司向機場供電,情況也是一樣。服務關係的存在,並不意味着切斷電力、使關鍵系統失效並促成災難,只是一項免受刑事審查的行政決定。合同說明的是雙方關係。它不會抹去傷害的公共性質。
這恰恰是RIR世界一直試圖模糊的區別。服務關係被當作主權授權。政策程序被當作公法許可。內部程序被當作一道屏障,用來阻擋後果所具有的法律意義。但它不是。合同可以解釋爲什麼一方位於另一方的上游,卻不會賦予上游一方造成或授權災難性干擾的權利,更不會允許它事後退回行政管理的詞彙之中。
當法律介入時,它不問行爲人是否覺得自己在道德上確信無疑,不問郵件列表是否有粗略共識,也不問董事會是否認爲自己在代表某個區域行動。它問的是:做了什麼,誰做的,聲稱依據何種權利,造成了什麼後果,以及該行爲是否得到法律授權。主權幻覺之所以危險,恰恰在此。它鼓勵內部人員行事時,彷彿這些問題早已被內部儀式解決。事實並沒有。
論證到了這裏,必須保持精確。我並不是說,每一項有爭議的註冊行爲都會自動構成犯罪。刑事責任取決於具體司法管轄區和具體事實,取決於故意、授權、因果關係和後果。但類別很重要。現代RIR問題正在滑向的類別,已經不再是普通的政策分歧。
公用事業的例子,比再多治理術語都更能說明問題。任何嚴肅的法律體系,都不會把合同的存在視爲可以不受懲罰地使關鍵基礎設施失效的一般許可。服務越不可或缺,中斷造成的傷害越可預見,所謂行爲人只是在管理一種關係的說法,就越缺乏說服力。醫院不會因爲電力是依據合同交付的,就不再是醫院。機場不會因爲電力通過私人商業安排供應,就不再是關鍵基礎設施。法律體系也不會僅僅因爲干擾方能夠指向內部程序、服務條款或上游運行角色,就不再追問是否發生了嚴重干擾。
同樣的邏輯也適用於這裏。互聯網號碼資源不是懸浮在現實之上的抽象概念。它們存在於運行中的網絡裏,支撐連續性、路由、通信、經濟活動,以及許多具有國家重要性的系統。一旦一個私人治理層開始發起、指揮、授權、協助,或把嚴重危及這些功能的行爲正常化,註冊合同或政策框架的存在,就不能替它作出有利結論。它只能解釋權力通過什麼渠道被行使,不能決定這種權力的行使是否仍然合法。
《布達佩斯公約》第5條要求締約方將無權實施、故意嚴重妨礙計算機系統運行的行爲定爲犯罪。歐盟第2013/40/EU號指令規定了針對信息系統攻擊的歐盟刑法規則。美國聯邦法律18 U.S.C. § 1030涵蓋未經授權的訪問,以及對受保護計算機的損害。可查閱的中國《刑法》第286條英文文本,涵蓋對計算機信息系統功能進行刪除、修改、增加或干擾,造成系統不能正常運行且後果嚴重的行爲。
其意義很直接。一旦私人治理層開始發起、指揮、授權、協助,或把嚴重危及運行中網絡功能或關鍵通信連續性的行爲正常化,問題就不再只是其政策是否明智。問題變成:它是否正在實施許多司法管轄區已經視爲違法、並在嚴重情況下視爲犯罪的那類行爲。
RIR體系正在接近的,就是這道門檻。準確的表述不是說RIR已經是犯罪組織。那太粗糙,在法律上也太草率。準確的表述更嚴厲,也更經得起推敲:RIR體系正在把某類行爲正常化,而在無權實施並造成嚴重後果的情況下,這類行爲已被許多司法管轄區規定爲犯罪。
主權幻覺最能說明問題的證據,不是安穩時期使用的話語,而是現實拒絕服從時的反應。
第一種反應是難以置信。運營者、法院或主權國家,怎麼能拒絕會議室長久以來自認擁有的權力?第二種反應是權威受冒犯後的震怒:你怎麼敢?第三種反應,是要求豁免和更高程度的尊重與服從。這一順序不是偶然,而是診斷性的。那一刻被捍衛的,不只是某種政策解釋,而是一種自我認知:相信機構作爲某種政治秩序的監護者,凌駕於整個區域之上,儘管這個秩序不是它創造的,也不由它合法擁有。一個單純的協調者,不會面對法律上的抵抗,就像遭到了憲制層面的侮辱。只有一個開始把自己想象成政治共同體,或更奇怪的東西——私人持有整片大陸政治所有權的機構——纔會這樣回應。NRO在2022年致毛里求斯的信函,要求將AFRINIC認可爲國際組織,而毛里求斯拒絕了這一請求。這一過程因此有了書面記錄。
因此,要求豁免如此能說明問題。它不是故事的開頭,而是第三幕。先是授權洗白,再是主權幻覺的內化,隨後是外部拒絕帶來的震驚,最後纔是請求豁免,彷彿政治上的隔離保護,能夠補上從一開始就不存在的合法權力。這個要求沒有解決矛盾,而是證實了矛盾。矛盾不只是制度性的,也是存在認知層面的。它說明,這個體系已經不再把自己理解爲一個碰到法律邊界的協調者,而是把自己理解爲一個受挫的政治權力,被困在小型私人公司的法律外殼裏。這不只是愚蠢,而且危險。
從這個角度看,豁免論並不是問題的解決方案,而是問題最清楚的症狀之一。
豁免不是授權的來源,不是把私人團體變成公共權力機關的魔法溶劑,也不是讓機構創造自己從未合法擁有的權力的許可。國際特權與豁免,是國際組織法的產物。即使在那裏,它們的邏輯也是職能性的,而不是形而上的。聯合國材料強調,特權與豁免是爲了組織利益而授予,不是爲了個人利益;當它們妨礙司法進程時,應當予以放棄。美國國務院說得更直白:豁免不是不當行爲的許可證。
這一點重要,因爲不能靠讓授權缺失獲得豁免,來解決授權缺失。所在國在某些情況下,可以選擇給予本國境內的實體國內法保護。但沒有任何國家強大到能夠把一傢俬人公司,變成擁有超國家政治權力的機構,因爲該國自身也不對其他主權國家擁有這種權力。澳大利亞不能把一家澳大利亞公司變成亞太的大陸主權者。毛里求斯不能把一家毛里求斯公司變成非洲的公共權力機關。所在國可以製造一個本地的政治虛構,卻不能強迫其他主權國家把這個虛構當作法律接受。
AFRINIC的經歷把這一點具體化了。Eddy Kayihura擔任首席執行官期間,AFRINIC向毛里求斯申請被認可爲國際組織。NRO隨後致信毛里求斯,稱據其瞭解,AFRINIC已多次尋求這種認可,並認爲賦予這種地位是適當的。毛里求斯回覆,無法受理這一請求。這個順序很能說明問題。當普通私人權力不足以支撐機構想要行使的權力規模時,它的回應不是收縮主張,而是向外部尋求公法地位的抬升。這就是最純粹的授權洗白。
它也會使激勵結構進一步惡化。
RIR體系已經存在道德風險:槓桿很強,損失被外部化,盡責管理的意識形態語言又削弱了對越界的抵抗。豁免會加深這種道德風險。它會告訴內部人員,後果與問責之間的缺口還可以進一步擴大。它會在剋制已經最弱的地方,進一步削弱剋制。它會補貼這個體系中最危險的機構本能:因爲會議室感覺像公共權力,會議室就應獲准超越普通法律責任而行動。
從經濟上看,這很瘋狂。一箇中介能夠引發巨大傷害,卻已經承擔着遠不相稱的少量損失,解決辦法絕不是再移除更多損失。這不是改革,而是一整套鼓勵升級的扭曲激勵。
從政治上看,情況更糟。因爲當某個所在國試圖把RIR抬升爲某種受保護的準公共權力時,這個虛構就會明確到無法忽視。不接受這個虛構的國家,不會乖乖以沉默來批准它。它們會抵抗、挑戰,或繞過它。一旦共同的尊重與服從破裂,現有外殼就會比辯護者承認的脆弱得多。現行治理文件草案已經承認,外殼可以替換:它規定了審計、不合規、撤銷認可,以及向繼任或臨時實體移交服務。唯一性需要協調,卻不需要這五個法律外殼以目前的形態永遠存在。
因此,豁免不會穩定這個體系。它很可能把底層的虛構變得在政治上過於顯眼,從而加速分裂。
它也無法滿足內部人員最想相信的那一點。即使存在某種國內保護,這種保護也不會自動隨人跨境,不會神奇地約束外國主權國家,不會抹去行爲在其他地方的法律意義,也不能確保外國法院、監管者或執法機構會直接同意,所在國的政治保護能夠把私人干擾變成合法公共行動。即使是真正的豁免制度,也受職能限制,並可被放棄。它們不是形而上的赦免。
對於一個決定能夠跨境影響運行中網絡的體系,這一點尤其重要。如果某個私人團體因所在國的保護而有恃無恐,對另一個國家的關鍵網絡或具有國家重要性的通信基礎設施採取行動,問題就不會停留在合同法之內,而會變成地緣政治問題。豁免不會消除這一後果。它只會使機構幻覺又疊加上一層戰略幻覺。
即使把刑事執法放在一邊,現實中的要點仍然簡單得令人無法迴避:內部人員是自然人。他們會旅行,會任職,會簽署文件,會授權行爲,會傳達指令。他們不能假定,一層國內機構話語會跟隨自己到任何地方,把風險變成安全。換言之,豁免不會讓內部人員免受主權國家法律的約束。它只會鼓勵他們誤讀法律,直到爲時已晚。
沒有必要,也不夠法律審慎,去說RIR是邪教。也沒有必要說它們是黑手黨。那些都是標籤。標籤可能分散注意力。重要的是結構。
邪教類比在分析上有用的地方,不在神學,而在機制。邪教通過超自然敘事把自身神聖化。現代RIR體系通過程序、共識語言和技術詞彙把自身神聖化。一個是宗教幻覺,另一個是治理幻覺。形式不同,病態相近。在一種情形裏,領導者開始相信啓示創造了權力;在另一種情形裏,內部人員開始相信政策儀式創造了授權。
兩者的關鍵區別在形式,而不在病態機制。邪教用超自然敘事將領導者神聖化。RIR體系用程序儀式和技術語言將職位神聖化。一個許諾奇蹟,另一個許諾“社羣政策”能夠製造授權。一個使用啓示的語言,另一個使用盡責管理、認可、合規和區域權力的語言。符號不同,權力心理卻驚人地相似。
一個小圈子發展出晦澀的內部語言,用這種語言區分內部人與外部人,創造出在羣體內部確認權威的儀式形式,要求外人服從那些難以讀懂的判斷,把領導層放進一種感覺上遠超機構實際法律基礎的角色,教參與者把內部確信與外部合法性混爲一談,把傷害外部化、把地位內部化。久而久之,它誘使領導層相信神話是真的。
最危險的邪教領袖,不是明知自己在說謊的人,而是開始相信自己啓示的人。從那一刻起,他不再承認限制,不再聽取糾正,不再區分角色與現實。這裏也是一樣。最危險的RIR內部人員,不是玩世不恭的人,而是真誠地、完全接受了私人儀式能夠創造大陸權力這一觀念的人。相信並不會讓這個人更安全。恰恰是這種信念,使他對別人構成危險,也使自己暴露於風險之中。
因此,人們直覺上認爲中立協調與某種更陰暗的東西之間存在的界線,如今已經不再清晰。
當五個小型私法實體使用多數受影響外人聽不懂的語言,將私人自由裁量洗白成區域權力,主張那些即便確有合法歸屬、也應屬於主權公共機構的權力,把巨大損失外部化給運營者和國家,並將許多司法管轄區已經視爲無權實施時構成嚴重干擾的行爲正常化,那麼協調者、祭司階層、卡特爾和有組織的強制性中介之間的結構區別,就開始模糊。不是因爲這些名稱完全相同,也不是因爲法院已經給出了最終定性,而是因爲在職能、心理和制度上,這些特徵正在朝錯誤的方向趨同。
一旦如此,尊重與服從就已經過了頭。
到了這裏,慣常的改革話語失效了。
問題不是RIR體系需要更好的溝通,不是需要再來一次諮詢,不是需要再來一次問責審查、再發表一份原則聲明,或讓製造了問題的同一個程序階層再進行一輪自我觀察。問題不是一個本來健康的憲制秩序出現了執行缺陷,而是組織形態本身已經腐壞。
有限的協調層曾經被容許存在。私人準主權層不應被容許。建立在授權洗白之上的體系,不會因爲更多洗白而痊癒。把內部人員訓練進主權幻覺的體系,不會因爲所在國認可這種幻覺而痊癒。已經從正當性危機走入法律責任風險地帶的體系,不會因爲再來一次關於正當性的內部儀式而痊癒。因此,正確的結論不是改革,而是通過轉型超越它。
替代方案不是混亂,不是放棄唯一性、註冊連續性或全球互操作性。這些仍然是真實需求。替代方案是剝去政治表演,逐步回到更精簡的架構:儘可能少的自由裁量,註冊職能與地域政治主張之間嚴格分離,連續性優先的設計,不由註冊機構祭司階層壟斷的外部審查機制,以及一種不允許小型私人外殼彷彿主權者般凌駕於運行中網絡現實之上的法律結構。治理文件草案本身已經承認了核心的制度事實:外殼可以替換,審計可以進行,認可可以撤銷,職能可以交接。一旦承認這些,神祕光環就崩塌了。
這一點必須直面。後RIR秩序尚未以完整的憲制形態存在。沒有一個已經建好的替代架構在幕後等待,準備在舊秩序失去正當性的那一刻被推上臺。正因如此,這個論證不能止於口頭譴責。一個病態體系仍可能承擔真實的運行責任。註冊層如今在結構上具有危險性,但它仍處在實際運行連續性的上游。這要求我們必須認真。治療不能只是許願,讓現有層級消失。治療必須是足夠早地啓動轉型,讓網絡能夠挺過治療本身。
辯護者和批評者都太容易忽視這一點。辯護者把尚無完整替代方案,視爲無限期保留現有秩序的理由。批評者有時則說得彷彿,只要揭露當前結構的不正當性,就已經足夠。並不夠。在不正當的延續與浪漫化的決裂之間,存在着真正要做的工作:轉型。
現有體系已經病得太重,不能信任它來設計自己的療法。但因爲它仍對互聯網註冊層承擔真實的運行責任,轉型也不能從立即替換的幻想開始。它必須從那些承擔當前結構真實負擔、因而首先擁有真正槓桿以超越這一結構的行動主體開始。
這意味着,運營者首先行動。運營者纔是這個體系真正的底座。他們部署資源、路由流量、服務客戶、承擔連續性風險、吸收法律與商業衝擊,並承受雙重攫取的全部壓力。如果轉型要從某處啓動,就必須從運營者拒絕繼續被動承受註冊機構的自由裁量開始,從他們開始作爲自己本來就是的真正基礎設施主體羣體行動開始。
這也意味着政府必須行動。當連續性受到威脅時,承擔公共損失的是國家。國家不能無限期地把上游認可權外包給小型外國私人團體,同時假裝主權仍然完整。因此,嚴肅的轉型要求政府開始重新掌握號碼連續性的公共維度——不是將互聯網國有化,而是拒絕那個虛構:私人程序權力能夠凌駕於公共責任之上。
這也意味着技術共同體必須行動。技術共同體不能一邊繼續爲現有體系的當前形態提供道德正當性,一邊假裝這一切仍然只是粗略共識與運行中的代碼。如果註冊層已經滑向廣泛治理、自由裁量的統治,以及威脅連續性的權力主張,技術共同體就必須把這件事說清楚,並拒絕認可這種偏離。它不必放棄協調,但必須停止把協調與祭司階層混爲一談。
這也意味着內部人員必須參與。不是因爲可以信任他們來領導轉型,而是因爲他們同樣被困在這種病態之中。那個以主權幻覺奉承他們的體系,也讓他們承擔風險。有些人會繼續相信,有些人會變本加厲。但另一些人最終會明白,留在儀式之中並不安全,而是在暴露自己。
現有秩序的弱點並非無人看見。技術共同體中許多人早已感覺到,註冊層偏離得太遠,但這種認知常常伴隨着無力感:他們能夠診斷扭曲,卻覺得無法撼動其下的結構。許多國家也感受到了異常,卻缺少行動所需的概念詞彙、文件脈絡和實際操作上的信心。許多運營者想要一個更精簡、更安全的秩序,但小運營者缺乏槓桿,大運營者則更願意避免摩擦、訴訟或行政負擔。甚至有些內部人員也明白,當前形態不穩定或無法辯護,卻害怕失去職位、失去收入,或被那個自己賴以取得地位的小小程序階層排斥。因此,改變的願望從來沒有缺席。缺席的是協調行動的能力。
改變的恰恰是這一點。或許是這個體系現代歷史上的第一次,註冊機構階層激起的反對,不再只是道德上的、程序上的,或資金不足的反對。它遇到了一個對手:資源比它預想的更充足,意志之堅定與持久超出了它的預期,謀劃的時間跨度比它自身任職者通常考慮的更長,也更少有動機去服從它的儀式。這不會使轉型變成私人恩怨,而是使轉型可以執行。過去潛藏在技術人員、運營者、國家,甚至某些內部人員之中的異議,如今可以開始凝結爲協調推進轉型的能力。這就是當下的重要性。問題並不是新近才被發現。不同之處在於,我們第一次真正能夠建立一種結構,以有組織的轉型取代單純抱怨。
這是決定性的一點。單靠運營者做不到,單靠政府做不到,單靠技術界的異議做不到,單靠內部人員的猶疑也做不到。這些行動如果各自孤立地出現,都會太弱、太慢,或太容易被化解。因此,轉型必須經過協調。
也正因如此,某些結構如今十分重要,儘管它們本身並不是最終的憲制安排。
現實與情報層之所以重要,是因爲抵禦授權洗白的第一道保護,是讓事情清楚可辨。來自注冊機構一側的風險,必須變得可見、可記錄、可理解,並得到持續呈現。祭司語言神祕化的東西,情報必須讓它迴歸尋常。藏在程序內部的東西,必須作爲風險、模式、槓桿和後果浮現出來。
當媒體情報層圍繞現實而不是倡議建立時,它發揮的就是這個作用。它的職能不是討好某個陣營,而是讓事件、激勵和機構行爲變得足夠清楚,使運營者、國家和外部人能夠依據真實情況行動,而不是依據註冊機構階層希望他們相信的東西行動。這也是Blue Tech Wave(BTW.MEDIA)存在的原因。解釋其宗旨的那篇隨筆指出,產品是現實,而不是倡議;BTW也公開將自己描述爲聚焦互聯網基礎設施與治理報道的科技媒體品牌。重點不是品牌。重點在於,如果現實仍被困在祭司詞彙之中,轉型就無法開始。
商業連續性層之所以重要,是因爲不能要求運營者在沒有實際運行過渡橋樑的情況下,承擔關乎生存的治理風險。如果不穩定是真實的,就必須有可信的辦法來吸收這種不穩定。連續性不能停留在口號上,而必須以可部署的基礎設施、合同確定性和現實中的商業能力存在。
關於註冊層爲何構成結構性風險,以及LARUS爲何存在的 那篇隨筆,闡述的就是這一點:LARUS不是最終治理的理論,而是針對註冊層的一種業務連續性答案。這個註冊層承擔的責任很輕,其自由裁量權卻可能決定下方運營者的生死。LARUS公開將自己描述爲一家第一方IPv4租賃提供商,擁有公司控制的地址池,並保證續租。從轉型的角度看,這很重要,因爲只有運營者在舊有自由裁量層失去權威時先有了立足之地,纔可能把這個體系壓縮得更精簡。
面向會員的非營利保護層之所以重要,是因爲現有體系會懲罰分散。小型運營者和資源持有者在孤立時更弱,在共同獲得代表時更強;當連續性風險、法律風險和治理風險共同承擔,而不被個體化時,也最難被控制。因此,協調一致的代表機制不是附帶項目,而是轉型機制本身的一部分。
這也是Number Resource Society存在的原因。關於NRS爲何存在的那篇隨筆主張,去中心化已經不再是可選項;這不是意識形態,而是系統工程。NRS公開將自己描述爲全球非營利會員組織。NRS Shield把這一原則具體化:通過有結構的審查和代表機制,而不是資產轉移,形成一個協調層,處理RIR治理、連續性、合規以及來自注冊機構一側的風險。這不是最終的憲制安排,而是已經能夠運作的轉型能力。
隨着時間推移,一個更去中心化的倡議層也很重要,因爲任何持久解決方案,都不能只是用一個祭司階層替換另一個。終局必須更精簡、更多元,更少依賴任何單一的機構守門人。但通向這一終局的道路,不是立即達到純粹,而是分階段轉型。因此,這裏的去中心化不是烏托邦,而是有時間順序的。首先必須削弱現有體系對語言和連續性的壟斷。然後必須讓人們在面對它所製造的依賴時,仍能生存。只有到那時,更精簡的協調才能超出口號。
因此,不應誤解這些正在形成的層級。它們並不是作爲互聯網號碼治理的最終形態被提出,而是作爲過渡性機構被提出。它們存在,是因爲最終解決方案尚未完整存在,也因爲等到最終方案出現之後才建立轉型能力,是不負責任的。
用阿西莫夫的說法,它們不是目的地,而是縮短黑暗時期的“基地”。不應感情用事地理解這個類比。它的價值在於分析。一個文明不能靠假裝舊秩序仍然健康來避免黑暗時代,也不能靠宣佈尚未建成的最終秩序來逃離黑暗。它要擺脫黑暗,就必須足夠早地建立轉型能力,讓崩潰不再壟斷未來。
替代方案不是另一個祭司階層,也不是躍入制度真空。它是有組織的轉型:運營者從真實的權力底座出發,政府收回自己錯誤讓渡的公共維度,技術共同體撤去對現有體系形態的道德掩護,過渡層則讓這個過程能夠被承受。
讓可見性取代不透明。讓連續性取代脆弱地受制於自由裁量的狀態。讓協調保護取代孤立地承受風險。讓未來的去中心化取代對語言的壟斷。
當一個繼承而來的中介已經超出其授權範圍,成熟的體系就應該這樣做:它不會等待崩潰,再把等待稱爲審慎。它會足夠早地啓動轉型,讓連續性能夠挺過治療。
因此,這場轉型也不必再停留在思想實驗。支持改變的羣體已經存在多年。缺少的是把他們協調起來、提供資金、降低風險,並堅持足夠久的能力,久到足以熬過註冊機構階層的那個假設:所有抵抗最終都會服從、分裂或疲憊。
RIR體系已經不只是正當性不斷衰退,而是進入了更危險的階段。它學會了把授權洗白成主權幻覺,再把主權幻覺變成更奇怪的東西:在私人法律外殼掩護下,對整片大陸提出政治所有權主張。它把公共損失外部化,同時保留私人自由裁量。它作爲一個攫取租金的瓶頸,坐在生產性資產之上,傷害了運營者。它通過主權倒置傷害了國家。它背叛了曾經使人們願意尊重與服從它的自律,傷害了技術共同體。它也把自己的內部人員訓練進主權幻覺,讓他們暴露於被他們愚蠢地低估的法律風險,從而傷害了他們。
因此,爭論已經改變。問題不再是,是否還能在話語上把這個體系辯護爲開放、自下而上、由社羣主導。問題是,運營者、國家、技術共同體,甚至謹慎的內部人員,是否應該繼續服從一種如今把私人法律形式、儀式性權威、不對稱責任、主權自詡和不斷增長的法律責任風險結合在一起的安排。答案應當是否定的。
但這個答案本身還不夠。診斷還不是轉型。揭露還不是架構。給疾病命名,目的不是抱怨,而是在舊有祭司階層的崩塌挾持連續性之前,讓轉型能夠被思考、被建設、被執行。
曾經區分協調者與私人統治者的那條線,在實質理念上已經被越過。而區分程序越界與嚴重法律後果的那條線,在事實上也正在被逼近。
當這種情況發生時,問題就不再是理論上是否應該討論拆解。
問題變成:建立轉型能力的速度,能否快過舊秩序加深傷害的速度。