網路身分是董事會的議題，因為依賴不會隨合約結束而消失

當依賴關係清楚可見，商業決策也會更清晰：誰能變更紀錄？紀錄一旦改變，客戶會受到什麼影響？

為什麼這應該納入商業風險的討論

網路身分常被視為工程細節，因為路由與紀錄由工程師維護。企業則透過客戶存取、信譽、安全控管、合約，以及變更每一處外部參照的成本，切身感受到這個身分的影響。

因此，身分治理是董事會層級的議題。董事會不需要操作 BGP，卻必須知道：公司持續服務客戶的能力，是否依賴一個無法替換的管理者，以及一份無法獨立驗證的紀錄。

區分資產本身與圍繞資產的權力

位址資源、註冊紀錄、路由宣告與政治授權，是不同的事物。公司可能擁有使用某項資源的商業權利，卻仍須依賴外部註冊機構，才能讓公開紀錄保持最新。註冊機構可能負有維持唯一性的技術義務，卻沒有權力決定公司更廣泛的商業未來。

當這些層次被描述為同一種所有權，風險就會從合約審查中消失。董事會看到的是供應商關係；網路實際上卻已經依賴該供應商的制度地位。

隱藏成本在於難以變更

如果改變一項依賴關係，需要為客戶重新編配位址、重做允許清單、修復信譽、協調路由篩選器，或取得同一位管理者的許可，這項依賴就成了策略問題。問題不僅在於管理者今天是否稱職，還在於情勢改變時，公司是否有可信的替代方案。

Note 42 說明，紀錄管理者即使不營運那些承擔成本的網路，也能取得實際權力。Note 52 點出其中的責任落差：機構可以影響有價值的基礎設施，決策的後果卻由別處承擔。

穩定性是證據，不能取代應變方案

一個運作多年的系統，提供的是過去穩定的證據。這不代表它能承受新的爭端、財務衝擊、領導層更迭，或其授權意義的改變。Note 69 質疑穩定性論證，因為平靜時期的持續運作，可能掩蓋根本沒有退出途徑的事實。

因此，董事會應要求提出失效情境：如果紀錄有誤、管理者無法履職，或公司不再接受獲得認可所附帶的條件，會發生什麼事？答案應涵蓋所需時間、證據、替代協調方式，以及對客戶的溝通。

能降低風險的治理設計

實務方向是有限的協調，搭配更強的義務。維持一份共同、可驗證的唯一資源紀錄；要求變更須有證據；保留其他網路可以查核的歷史；讓管理者可以被替換，確保更換協調者不會摧毀網路身分。

Note 72 將可替換性視為一項同時保障持續運作與問責的權利。這不會消除共同紀錄的必要性，而是防止共同紀錄變成對所有使用者永久主張支配權的依據。

下次風險審查應提出的五個問題

哪些對客戶及營收的承諾依賴我們的網路身分？誰能變更其他人所依據的紀錄？發生爭端時，哪些證據可以證明控制權？哪些路由與安全系統必須同步變更？另一位合格的協調者，能否在不強迫全面重新編配位址的情況下接手？

如果最後一個問題沒有清楚的答案，就應將此議題納入營運持續風險登錄表，與供應商集中、身分系統，以及其他容易被忽略、直到失效才受重視的依賴關係並列。