随笔58：从双重攫取到主权倒置——各国如何在 RIR 仅承担100美元责任的情况下丧失主权控制权

决定在一处作出，后果却在另一处承受。Lu Heng 追问：为什么对共同记录的控制，可以与承担代价的人相隔如此之远？

在上一篇随笔中，我的判断并不是注册管理层只会收取看得见的费用，或制造行政不便。我的判断更精确。第一重攫取发生在一种稀缺、可转让、能够创造收入的资源，因否认资产属性的话语、有条件的认可，以及转让和使用中的摩擦，而始终遭受制度性折价之时。资源并未被公开没收，却无法得到充分资本化。第二重攫取发生在同一家运营商——其资源价值已经被压在完整经济价值之下——仍须完全承受注册管理风险之时，因为认可、可转让性和行政资格，依然处在同一个上游咽喉位置。收益空间从上方被限制，损失风险却仍从下方压来。这就是我所说的双重攫取。

在运营商层面表现为双重攫取的东西，到了国家层面，就变得更大、更严重。它成了主权倒置。国家承担中断所带来的全部公共损失——经济损害、通信脆弱性、政治后果和国家层面的依赖——而认可层中具有决定性的部分，却位于依据外国法律运作的外国私人法律实体之内。倒置就在这里：控制权在国家上方，后果却留在国家这一层及其下方。

因此，通常的指控恰恰把问题说反了。如果据说我是那个“夺走非洲主权”的人，那么就该先问一个更简单的问题：这种主权当初是如何暴露在结构性风险之下的？答案并不隐晦。AFRINIC 位于毛里求斯。ARIN 是一家弗吉尼亚州公司。RIPE NCC 位于阿姆斯特丹，受荷兰法律管辖。APNIC 依据澳大利亚及昆士兰州法律运作。LACNIC 位于蒙得维的亚，受乌拉圭法律管辖。这不是某一个区域的异常，也不是某一家机构的偶然，而是一套覆盖五个区域的结构：主权国家的号码层，通过外国私人法律实体来管理。

一旦说得直白，主权问题就很难否认。在整个 RIR 体系中，这些机构对认可、资格、连续性、撤销和行政状态保有影响重大的权力，同时却严格限制或预先框定自身的法律责任。在某些情况下，责任上限低至100美元。这种不对称才是问题的核心。一个外国私人实体可以凌驾于具有国家重要性的号码资源关系之上，运用可能造成系统性后果的制约力——包括让一国相当大一部分互联网的持续运行面临风险——但与中断、暂停、取消认可或行政不稳定可能造成的损害相比，它承担的损失却只是象征性的。无论还可以给这种安排起什么名字，它都不是一个严肃的主权均衡模式。

而这正是许多政府至今仍未足够清晰地说出的问题。商人、投资者、诉讼当事人或运营商，都不可能偷走一种自己从未拥有过的主权权力。我不是主权者。我不为某个国家立法，不指挥它的法院，也不主张对它的通信基础拥有公共权力。但实行厚重治理的 RIR 层，在实践中恰恰占据了这一战略位置：一个外国私人的认可层，凌驾于运营商资产和国家关键基础设施之上；一旦连续性受到威胁，下方的国家却仍然是承受现实后果的一方。这不是单纯的协调，而是主权职能被向上转移到了错误的制度层。

对这种结构的标准辩护，是历史性的。人们告诉我们，注册管理机构是为了协调唯一性而成立的，而唯一性需要托管责任。前半句是真的，后半句则是论证失效之处。全球唯一性确实需要协调，但只需要范围狭窄的技术协调。它不需要一层厚重、不断扩张、对具有经济重要性的资源拥有自由裁量权的治理结构。它不需要外国私人实体，对最终影响国家基础设施的关系坐堂裁判。一旦把问题还原为唯一性本身，支持厚重治理的理由就会崩塌。然而，制度现实却朝着相反方向发展：协议可以修订，条件可以变化，而被治理的一方往往仍被束缚在一个不断变化、却并不真正由自己控制的框架中。这不是精简的协调层，而是一个远远超出最初用来为其辩护的狭窄技术职能的治理层。

这也解释了为什么周围那么多话语都在回避问题。正如我在另一篇随笔中所论述的，围绕互联网治理，已经生长出一个完整的代表阶层：他们不建设网络，不为基础设施融资，不承担运营损失，也不在系统失灵时承担有实质意义的法律责任，却不断以区域、社群和“终端用户”的名义发言。对这一阶层来说，谴责一个商人、围绕“外来者”作道德文章、用保护的语言表演愤怒，在政治上都很容易。困难得多的，是承认真正的结构性事实：数十年来，主权国家容忍自己的部分数字命脉，受制于那些法律上设立于别处、损失责任又被合同限制的外国私人机构。这个事实一旦被直白地说出来，讨论就会改变。它不再关乎身份、象征或会议舞台上的道德表演，而会变成一个更难、更严肃的问题：带有强制性的后果究竟落在哪里，实际由谁承担，又是依据什么逻辑，才让那种权力最初得以落在那个位置？

因此，一个严肃的政府应当问一个非常简单的问题：互操作性究竟需要多大范围的全球共享层，其上又被不当地添加了什么？答案并不难。共享层应当缩减为尽可能精简的共同记录：可审计、中立，并将自由裁量压到最低。凡是在这一层之上、带有强制后果的事项——撤销、制裁、争议转让、破产影响、有政治争议的裁定、公共秩序决定——都应当置于主权真正所属的地方：依照你们的法律，在你们的法院面前，通过你们的政府，并最终在你们人民的权威之下。后果越严重，将其留在外国私人手中就越缺乏正当性。

这不应与比特币或其他试图将权力从国家手中转移出去的加密货币叙事混为一谈。这里的逻辑恰恰相反。这不是剥夺政府的权力，而是把权力从一个积累了权力、却没有承担相应公共问责的私人区域治理层，交还给政府。这不是对主权的攻击，而是要求恢复主权。

因此，从双重攫取推导下去，结论很直接。在运营商层面，注册管理层压制收益空间，却保留损失风险。在国家层面，它保留国家要承担的损失，却把战略控制权向上转移到外国私人法律实体之中。这就是主权倒置。一旦这样看，真正的丑闻就不再是某个商人是否“夺走”了非洲主权。真正的丑闻，是政府竟被说服，长久地把这种安排视为正常。

如果毛里求斯、弗吉尼亚州、阿姆斯特丹、南布里斯班或蒙得维的亚的一家外国私人注册管理机构，可以实质性地制约你们号码层的连续性，却只承担象征性的责任，那么主权问题就不是从我开始的。它始于错误的机构被允许占据错误层级的那一刻。严肃的国家现在应当纠正这一错误。不要再让外国私人实体宣称自己有资格代表你们的数字未来。不要再让依据外部法律设立、受外部政治环境影响的机构，凌驾于你们数字经济的连续性之上。拆除实行厚重治理的 RIR 模式。以一个新的精简协调层取而代之，服务于唯一性，却不篡夺主权权力。

NRS 这样的组织，通过其GSG 小组，正是为了与利益相关方和政府讨论这些问题而存在。问题如今已经成熟到可以直面。选择不再是保留现有体系，还是冒着陷入混乱的风险。真正的选择，是继续容忍主权倒置，还是收回对一个本就不该交出去的层级的控制。这是你们的国家，是你们的数字经济，也是你们的主权责任。号码层不应在实质上属于任何其他人。