RIR論辯中的穩定性謬誤
誰的穩定纔是關鍵：機構的，還是人們真正在用的網絡的？
RIR論辯中的穩定性謬誤
區域互聯網註冊管理機構（RIR）喜歡把穩定掛在嘴邊。這是個好用的詞。聽起來很專業，很中立，彷彿超越了政治、商業，也超越了爭議本身。
但這個詞掩蓋了真正的問題。
究竟是什麼的穩定？
AFRINIC及更廣泛的RIR陣營常說，我通過法律途徑提出的挑戰威脅到了登記機構的穩定。這種說法並非全無道理。針對登記機構的訴訟確實可能帶來不確定性。賬戶凍結、法院命令、選舉爭議、接管以及機構癱瘓，都不是一個健康登記機構應有的狀態。誰也不該假裝不是如此。
但這只是賬本的一半。另一半，分量更重。
Cloud Innovation、LARUS以及我旗下的企業集團，所涉IP地址超過1000萬個。這些資源背後，是數百萬個網站、數億正在使用服務的終端用戶，以及實實在在的基礎設施。醫院。機場。企業。託管服務商。安全系統。支付系統。關鍵的公共服務和私人服務。
如果AFRINIC或任何一家RIR試圖撤銷、污染、凍結這些資源，或讓它們受到政治因素的侵擾，穩定性風險就絕非紙上談兵。這不是政策會議裏幾分鐘議程的事，不是關於“社羣”的哲學爭論，而是對運行中網絡的直接運營威脅。
所以，RIR的論點站不住腳，並不是因爲穩定不重要。而是因爲它把穩定定義爲登記機構的安穩，而非互聯網的持續運行。
這場爭議涉及兩種穩定。
第一種是登記機構自身的穩定。穩定的是這家公司、它的銀行賬戶、董事會、辦公室、選舉、員工、法律抗辯，以及它對自身作爲正當區域權威的定位。
第二種是路由網絡運行及客戶連續性的穩定。穩定的是數據包持續傳輸、服務保持在線、客戶始終可達、合同得到履行，以及運營者能夠繼續信賴那些構成其基礎設施基礎的標識符。
AFRINIC主要談的是前者。我主要談的是後者。
區別就在這裏。
其中的經濟學錯誤很簡單。RIR把登記機構當成了資產本身。它不是。登記是一項協調服務。真正的資產，是運營者和客戶對號碼資源的實際經濟使用。價值並不來自登記機構辦公室裏安安穩穩躺着的一條數據庫記錄。價值來自部署地址的網絡、依賴這些地址的客戶，以及在其上構建服務的市場。
登記記錄描述現實，並不創造現實。
當IPv4變得稀缺，可以用於融資、出租、買賣、路由、投保，成爲訴訟標的，並嵌入客戶的基礎設施時，舊有登記模式的性質就變了。曾經價值不高的行政職能，變成了扼住高價值運營資產的控制關口。RIR並沒有相應調整自己的授權範圍、法律責任、代表機制或故障切換架構。它們保留着舊日“受託管理”的話語，卻行使着新形態的權力。
這纔是不穩定的源頭。
不是那個指出皇帝並無授權的運營者。
不是那個追問私人登記機構的行爲是否受法律限制的法院。
不是那個希望服務持續運行的客戶。
也不是那個把IPv4視爲資本的市場。
不穩定來自這樣一種結構：一傢俬人登記機構聲稱有權摧毀正在運行的網絡資產，卻幾乎不爲後果承擔相稱的責任，甚至完全不承擔。
在經濟學上，這是教科書式的“敲竹槓問題”。一方投入了專用性強、成本已經沉沒、又難以轉移的投資。另一方在投資完成之後控制了瓶頸。控制瓶頸的一方隨後聲稱，自己對資產擁有自由裁量權，而損失由投資者承擔。在普通市場裏，這叫結構性風險。在RIR的世界裏，這叫“受託管理”。
換個詞，並不會改變這種結構。
醫院不會在乎停機是否出自一套高尚的社羣程序。機場不會在乎失效的路由對象是否有某種內部政策解釋作爲依據。網站所有者不會在乎登記機構是否認爲自己捍衛了“本區域”。終端用戶感受到的只有一件事：服務能用，還是不能用。
因此，關於穩定的論證必須倒過來。
AFRINIC說，我的挑戰威脅到了登記機構的穩定。但是，AFRINIC試圖對已經嵌入實際運營的資源主張權力，威脅的恰恰是現實中互聯網的穩定。它把登記爭議變成了運行中基礎設施的風險。客戶、電信運營商、企業和公共服務每天依賴的資產，因此陷入不確定性。
這不是穩定。這是以挾持爲基礎的穩定。
它傳遞的信息是：不要挑戰登記機構，因爲登記機構可能會垮掉。但如果僅僅因爲一名會員訴諸法院，登記機構就可能崩潰，那麼這家機構從一開始就不夠穩定，根本不該掌握對運行中基礎設施的單方面支配權。如果一個體系經受不起法律審查、資產權利主張、會員爭議、銀行方面的壓力、選舉失敗，或法院的常規監督，答案不是給它更多豁免。答案是削減它的權力。
登記機構不是國家。
一間屋子不等於一份授權。
政策會議不是立法機關。
一個服務區域不等於一個政治意義上的人民共同體。
數據庫裏列明的聯繫人，不等於公司的授權委託書。
而且，登記機構想保住自身權威，與互聯網穩定並不是一回事。
RIR把自身存續與互聯網存續混爲一談，因爲它們的模式正是靠這種混淆維持的。如果把登記機構與互聯網視爲同一件事，那麼任何對登記機構的挑戰，都會變成對互聯網的威脅。每一場訴訟都成了破壞。每一次要求承擔法律責任都成了攻擊。每一次要求可遷移性都成了奪權。每一個市場參與者都成了危險。
這是披着工程外衣的機構自保。
真正的工程問題要具體得多。某項行動是否維護了唯一性？是否防止了重複分配？是否糾正了欺詐？是否維護了與路由相關的信息準確性？是否提升了安全？是否保障了互操作性？
如果答案是肯定的，登記機構或許有其技術職責。
如果答案是否定的，登記機構就不是在保護互聯網，而是在擴張權力。
商業使用不是唯一性問題。租賃不是唯一性問題。客戶的地理位置不是唯一性問題。資產融資不是唯一性問題。會員的商業模式不是全球性不變量。這些是運營者、客戶、合同、法院和市場需要處理的事，並不構成登記機構威脅已投入運行資源的許可證。
RIR體系多年來能夠維持，是因爲人們誤解了這些資產。IP地址一直被當作行政管理憑證，而不是資本資產。這個虛構已經結束。稀缺終結了它。市場終結了它。租賃終結了它。破產法院終結了它。安全系統對地址的依賴終結了它。關鍵基礎設施終結了它。
問題已經不再是IPv4有沒有價值。問題是：私人登記機構能否一邊否認人們對號碼資源形成的類似財產權的信賴，一邊限制自身責任、拒絕可遷移性，並在缺乏合法代表關係的情況下聲稱擁有社羣授權，卻仍繼續行使支配公共基礎設施的權力。
不能。
出路不是讓RIR成爲更好的主權者。出路是終結這種主權主張。
登記層應當精簡。它應當記錄唯一性、控制關係、轉移、安全聲明以及爭議元數據。它應當可審計、可替代，並具備故障切換能力。不能僅僅因爲某套私人政策理論不喜歡運營者的商業模式，它就有權破壞運行中網絡的連續性。
可遷移性必須成爲一項不可任意剝奪的權利。如果一家登記機構濫用權力、被利益集團控制、資不抵債、存在利益衝突，或在技術上已失去作用，網絡就必須能夠將自己的號碼資源和自治系統編號（ASN）遷離它。沒有可遷移性，每一家RIR都是一個鎖定點。有了這種鎖定，每一場爭議都會變成一場挾持。
這就是穩定性主張站不住腳的原因。
不是AFRINIC就代表穩定，Lu就代表不穩定。這是宣傳術畫出來的對立圖式。
真正的分界在別處。AFRINIC捍衛的是登記機構自身的穩定。我捍衛的是路由網絡運行及客戶連續性的穩定。AFRINIC擔心的是自身權威能否穩固。我擔心的是人們實際使用的互聯網能否穩定。
互聯網並非只有在數據包停止傳輸時纔算失靈。當那些記載誰可以使用標識符的機構，失去了負責傳送數據包的運營者的信任時，互聯網同樣出了問題。
這就是教訓。