随笔62：授权洗白——从RIR的幻觉到转型架构
一个机构从什么时候开始，不再表演权威，而是相信自己真的拥有它？
旧桥仍承载日常生活时，就开始修建下一条通路。Lu Heng主张分阶段转型，在减少对现有体系依赖的同时，让网络持续运转。
历史上有一种并不陌生的机构。它规模不大，不统率军队，不凭民主授权治理，也不从条约、宪法或法律中取得权力。但在一间会议室里，或在一种封闭的程序文化里，它开始用仿佛超越普通限制的口吻说话。它发展出自己的语言，一遍又一遍地重复，直到外人再也分不清，听到的究竟是行政管理还是神学。它把内部程序抬升为要求外部服从的依据。它把仪式错当成授权，把重复错当成法律。
起初，这种体系看起来只是自命不凡。后来，它变得危险。危险始于内部的人不再扮演权威，而开始相信自己真的拥有权威。这是决定性的转折。一旦一个小群体开始认为，自己的邮件列表、董事会决议、程序套语和内部词汇构成了某种更高的公共权力，组织就不再像协调者那样行事。它开始像一个幻想自己身居公职的私人团体那样行事。
RIR体系如今就走到了这一步。
这不是比喻。这就是眼下的结构。
现代RIR体系由五个私法实体组成。NRO将RIR描述为在所在地国家法律之下运作、以会员为基础的非营利协会。APNIC在自己的协议中说明，它是一家依澳大利亚法律注册成立的非营利私人有限公司。RIPE NCC将自己描述为非营利会员协会。AFRINIC的章程说明，它是一家私人担保有限公司。LACNIC将自己描述为在乌拉圭成立的国际非政府组织。这些都不是秘密。真正令人费解的，是这些规模不大的国内法律实体，开始用仿佛自己体现了整片大陆公共权力的口吻说话。
因此，第一个纠正必须直截了当。一个私人法律外壳，不会因为覆盖了巨大的服务区域就成为主权者。一个由会员选出的董事会，不会因为把自己的决定叫作“社群政策”就成为公共权力机关。一间会议室不会变成一个人民共同体。一份邮件列表不会变成一片大陆。一群缴费会员，不会因为“社群”这个词重复得足够多，就成为主权政治共同体。法律形式仍然是原来的法律形式，哪怕包裹它的话语不断膨胀。
这种机制准确的名字，是授权洗白。
描述RIR体系当前阶段最有用的概念，是授权洗白。所谓授权洗白，就是将一种范围有限的协调角色，包裹在程序仪式、地域话语、共识语言和机构神话之中，直到它看起来像是政治权力的来源。进去的是私人权力，出来的是准公共正当性。一项有限的行政职能，被送进“社群”“政策”“区域”“认可”和“尽责管理”的机器，最终呈现出一个远比其真实形态庞大的东西。
这已经不只是对话语解读的批评。现行《RIR治理文件》草案列出了区域互联网注册机构的认可、运作、审计、交接和撤销认可规则。它规定了RIR的完整生命周期，包括认可、运行义务和撤销认可的标准。这不是一本供文员使用的地址簿的语言，而是一个关注权力、连续性、合规和机构继替的治理层的语言。
这很重要，因为人们最初容许RIR体系存在，前提是它保持谦抑。有限协调可以被容许。唯一号码的管理可以被容许。即使是有限的政策程序，只要始终锚定在这一职能上，也可以被容许。但把这种有限职能洗白成范围更广的区域权力主张，不可能被无限期容许。
服务区域不是一个拥有主权的人民共同体。
概念的偷换始于语言。“服务区域”听起来是行政概念。“区域社群”听起来是政治概念。一旦两者混淆，注册机构就开始把自己的服务覆盖范围，当作公共权力的来源。
但服务区域不过是覆盖范围。它不是作为政治主体的人民，不是宪制主体，也不是一个拥有主权的人民共同体。它只是一个巨大的地理区域，某个私人团体恰好在其中提供注册服务。NRO自己的材料说，RIR社群由互联网服务提供商、政府、大学、公民社会、终端用户，以及营利和非营利企业组成。这是一个利益相关方的集合，不是一个经由制度构成的政治共同体。这是一组受到影响的行动主体，不是统一的政治正当性来源。
“社群”一词正是在这里承担了最重的意识形态工作。在一句话里，“社群”指的是恰好参与邮件列表的人。到了下一句，它似乎又指缴纳会员费的人。再下一句，它再次扩张，覆盖所有资源持有者。到最后，听起来仿佛整个区域已经以某种方式发了言。
这就是正在发生的授权洗白。一个小小的程序阶层，借用了一个远比自己庞大、却并不由它真正代表的公众的道德光环。
这种偷换的经济作用显而易见。如果一个私人组织能让世界相信，它的内部程序就等于区域正当性，它就能对远比自身庞大的资产和网络握有自由裁量的控制杠杆。它不必取得真正公共权力所需要的法律或政治基础，就能迫使他人服从。
大陆不是政治所有权的对象。
这种幻觉还要更深。问题不只是RIR体系表现得仿佛自己类似于国际组织。即使是国际组织，通常也不会主张对整片大陆拥有政治所有权。它们协调国家之间的关系，或依据条约行使有限的受托职能；即使享有豁免，理由也是职能性的，而不是形而上的。这里暗示的东西更加极端：一个小小的私法实体，可以把整个服务区域视为由自己以更高地位统管的单一对象，并权威地代表该区域宣布谁得到认可、谁具有正当资格、谁可以继续使用关键号码资源。这不只是夸大了自己的行政权限，而是一种对整片大陆拥有政治所有权的幻觉。
这种幻觉的规模本身就很说明问题。APNIC的官方服务区域覆盖整个亚太，包括亚洲和大洋洲的56个经济体。AFRINIC的服务区域覆盖非洲及相关印度洋地区。仅非洲就约有3036.5万平方公里。相比之下，《大英百科全书》给出的蒙古帝国鼎盛时期面积约为2300万平方公里。历史上的帝国，在其存在时，依靠武力、税收、官僚机构和明确的支配来统治。RIR的幻觉更奇怪。它是一个小小的私人法律外壳，幻想自己以帝国般的尺度监护整片大陆，却没有征服，没有条约赋予的主权，也没有合法的公法权源。因此，这种病态不只是越界。它是有地理范围却没有政治共同体，有规模却没有授权，有监护之名却没有权源。
经济逻辑已经颠倒。
为RIR辩护的说辞，仍依赖一个旧故事：号码资源只是需要协调的标识符，注册机构只是技术管理员，价值则存在于别处。但NRO自己的材料长期以来一直坚持，RIR收取的是服务费或会员费，而不是号码资源本身的费用，号码资源也并非永久提供。这个故事曾经有助于维持注册层仅仅是行政管理层的虚构。但当稀缺号码资源已经嵌入运行中的网络、客户关系、路由策略、连续性规划，并对资产负债表产生巨大影响时，这个故事就很难再令人信服。
这些资源的价值不是注册机构创造的，而是运营者创造的。运营者部署资源，配置路由，在其上销售服务。运营者承担客户义务、连续性负担、资本成本和声誉风险。注册机构不做这些事。然而，注册层仍处在认可、资格地位和转移条件的上游。这不是中立的行政管理，而是一个坐落于生产性资产之上、能够攫取租金的瓶颈；那些资产并不是它创造的。
因此，这里的激励扭曲，是任何经济学家都应认得出来的。收益以机构的重要性、预算稳定、政策地位和持续居于中心的形式，被注册机构内部化。损失则以不确定性、锁定、法律开支、连续性风险和流动性下降的形式，被外部化给运营者。这不是协调的均衡，而是治理租金的均衡。
因此，旧有的尽责管理话语不再令人信服。一个尽责的管理者，不会凌驾于生产性系统之上，保留对退出的控制，再在后果变得严重时否认自己应承担相称的责任。那是一个攫取租金的中介会做的事。
合同结构揭示了机构的本能。
这个体系的合同架构，使这种不对称更难否认。ARIN现行RSA规定，一旦协议终止，ARIN将撤销协议涵盖的号码资源，停止提供服务，并对此不承担责任。RIPE的标准服务协议规定，无论何种情况，RIPE NCC的责任上限都是该会员在相关财政年度支付的服务费。这些条款并不体现机构为可能造成重大后果的判断承担对等损失，而是体现机构在保留自由裁量的同时，将实质性的责任风险压到最低。
看清这一点，核心的制度问题就变得简单了。稀缺性加剧之后，RIR层并没有保持有限。它取得了大范围治理的实际效力，却保留了轻责任的习惯。这恰恰是会导致越界的制度组合。一个掌握强大杠杆、承担很少损失、又以尽责管理的道德语言自我包装的主体，在结构上就容易被诱惑，去管制超出其应有范围的事。
国家被要求承担损失，却握不住杠杆。
对国家来说，处境比运营者更糟。运营者至少知道自己承受着风险。国家却常常把这个问题当作技术性的次要问题，直到危机来临。但真正的公共损失由国家承担：通信脆弱、经济扰动、国家依赖、监管层面的难堪，以及政治后果。如果号码资源的连续性变得不稳定，承担公共负担的不是RIR的新闻办公室，而是国家。
然而，起决定作用的上游层，仍由依外国国内法注册的私人实体居间掌握。APNIC不是亚太的主权权力机关，而是一家澳大利亚公司。RIPE NCC不是欧洲，而是一家荷兰会员协会。AFRINIC不是非洲，而是一家毛里求斯担保有限公司。LACNIC不代表拉丁美洲的主权，而是在乌拉圭成立的国际非政府组织。当这些实体表现得仿佛自己对号码资源连续性拥有覆盖整片大陆的公共权力时，结果不是多利益相关方的正当性，而是主权倒置。公共损失仍由国家承担，上游杠杆却成为私人的。
任何严肃的国家，都不应把这视为稳定或可接受的终点。国家可以与供应商签约，可以与外国非营利组织合作，甚至可以容许行业主导的协调。但它不能放心地让外国私人法律外壳，对通信连续性积累事实上的控制力，再假装没有发生任何政治变化。政治变化已经发生。只是它未经公共授权。
技术共同体本来就应该约束这一切。
技术共同体最初的正当性，从来不来自会议室的主权，而来自能力与克制。RFC 3935把IETF的使命定义为“让互联网更好地运转”，并将其方法与粗略共识和运行中的代码相联系。RFC 7282警告，当行动与投票变得无从区分、少数人的关切被忽视时，粗略共识就会退化。RFC 8890指出，当终端用户的利益与其他方的利益冲突时，IETF的决定应当优先照顾终端用户。这些文本没有一份允许私人祭司阶层存在。它们全部指向相反的方向：谦抑、职能能力、运行现实，以及正在运行的网络的优先地位。
因此，RIR目前的姿态不只是治理问题，更是对技术的背叛。一旦注册体系开始把有限政策扩张成广泛控制，用地域话语主张准政治权力，让已经运行的基础设施承受风险，同时仍以技术尽责管理的语言说话，它就切断了自己曾经借以取得正当性的那份传统。
会议室之所以被容许存在，只因为它本应服务网络。当会议室开始以会议室之名约束网络时，技术上的正当理由就崩塌了。
AFRINIC争议暴露了整个体系的机构本能。
正是这种更广泛的病态，使AFRINIC的重要性超出了AFRINIC本身。AFRINIC自己的诉讼常见问题说明指出，争议始于董事会决定注销分配给Cloud Innovation的IP地址登记。同一说明更进一步，断言在没有明确政策允许区域外使用或租赁的情况下，目前所有已分配的IP地址都必须在非洲境内使用。换言之，AFRINIC不只是激进地解释政策。它试图通过断言制造政策，随后在法院里发现，断言并不等于法律。辩护者仍然可以尝试把这一事件打发为地方性的越界、局部的过度解读，或一次孤立的治理失败。但这种辩护已经不成立。ICANN在2025年的往来函件表明，问题更加严重：更广泛的体系没有抵制这种逻辑，而是在阐述它、为它赋予正当性。
2025年3月，ICANN的首席技术官并没有把AFRINIC描述为一个谦抑的文书协调者。他将AFRINIC描述为向其区域内网络运营者分配IP地址的“唯一获授权实体”。他还更进一步：当AFRINIC分配地址时，它是在证明接收者是“全世界唯一获准使用这些地址的网络”。这不是有限协调的语言。它已经是一套关于权力、认可和排除的更宽泛理论。授权洗白正是通过这种语言，成熟为主权幻觉。不仅如此，对整片大陆拥有政治所有权的幻觉，也正是通过这种语言被制造出来的：不只是记录分配的权力，而是向世界宣布谁具有正当资格、谁获得许可，以及该区域的号码秩序应置于谁的监护之下的权力。
随后的往来函件，只让这个结构更加清楚。2025年6月20日，ICANN公开欢迎毛里求斯法院的一项裁定，该裁定要求接管人纠正Cloud Innovation的地位。6月25日，ICANN正式通知AFRINIC，可能有必要依据ICP-2进行合规审查。7月3日，ICANN进一步升级，保留启动合规审查的一切权利，并通知接管人以及所有代表AFRINIC行事的人保存记录。随后，7月16日，ICANN写道，依法选出的董事会应当是代表AFRINIC行事的机构。ICANN不必粗暴地说出“切断Cloud的连接”。它已经认可了一个更深、后果更重的框架：将AFRINIC视为该区域获授权的分配者，将AFRINIC的登记册视为关于谁获准使用哪些资源的权威陈述，并将未来的董事会视为能够在这一框架内代表AFRINIC行事的机构。一旦接受这套理论，行政语言与威胁连续性的权力之间的距离，就会小到危险的程度。
这些细节有两方面的重要性。第一，它们表明，问题从来不只是数据包碰巧流向哪里。问题关乎认可、排除，以及谁有权权威地向世界其他地方宣告，谁可以继续使用运行中的号码资源。第二，它们表明，这不只是AFRINIC的病态，而是体系层面的病态。当连ICANN的公开函件都开始使用专属授权、全球证明、合规威胁和未来董事会权限这些词汇时，所谓这一切只是中立协调的主张，已经无法被认真对待。它们捍卫的不是一本名录，而是一套统治理论。
这个体系最终的受害者，是内部人员。
然而，最重要的一点，恰恰最少被理解。RIR体系伤害的不只是运营者、国家和技术共同体，它也伤害自己的内部人员。事实上，内部人员可能受到的伤害最大。
这个体系把内部人员训练进一种只能称为主权幻觉的状态。员工、董事会成员和机构领导层，年复一年地被要求在一种文化中运作：这种文化谈论区域、认可、政策权力、连续性、撤销认可和合规时，使用的语调，远比背后的法律外壳宏大。重复得足够久，一些人就开始表现得仿佛自己真的拥有某种主权级别的权力。他们没有。法律外壳仍然是一个小型私人实体。但话语姿态已经膨胀成了别的东西。
分屏的现实
更深的损害发生在心理层面。这个体系把内部人员置于一种分屏现实之中。在一个画面里，他们是小型私人实体的任职人员：依据国内法注册，受普通法律形式约束，向法院、法律、合同以及可明确识别的职责负责。在另一个画面里，他们却被邀请把自己想象成区域、认可、连续性和政策权力的监护者。这个落差不是表面问题。它就是病态本身。组织住在小公司的外壳里，说话却带着跨国政治共同体的腔调。内部人员在这种分裂中待得越久，就越容易把姿态误认成授权，把词汇误认成管辖权，把机构惯例误认成合法权力。这不只是规模不匹配，而是类别不匹配。会议室里想象的那个职位，不只是比容纳它的法律外壳更大。它的性质，甚至几乎不为现代公法所承认：既不是普通的公司治理，也不是普通的主权公职，而是一种没有权源的大陆监护权。因此，这种病态才显得如此极端。幻觉并不止于公共权力，而是伸向一种背后的机构根本不可能合法拥有的政治所有权。
对任何封闭的权威文化来说，最危险的时刻，不是外人被误导，而是领导层开始相信自己的神话。只要领导者内心深处还知道自己在扮演一个角色，这种运动仍可被遏制。但当角色变成信念，危险就大得多。一旦董事会开始想象董事会投票等同于公共授权，员工开始想象执行等同于合法权力，管理层开始想象内部程序凌驾于主权国家的法律之上，这个组织就不再只是傲慢。它开始自我激进化。
因此，内部人员并没有受到这个体系的保护，而是被它置于危险之中。体系奉承他们，让他们相信自己拥有一个事实上并不拥有的职位。它给他们公共权力的姿态，却不给他们公共权力的法律基础。它给他们发号施令的心理，却不给他们真正主权公职所具备的豁免结构。它让他们在一个普通私人机构里，养成准政治统治的习惯。这不是保护，而是设下陷阱。
头衔不是豁免。
这一点必须说得尽可能清楚。员工头衔不是豁免。董事席位不是豁免。高管职位不是豁免。委员会程序不是豁免。私人组织的内部仪式，不能重排会议室之外的法律位阶。
AFRINIC自己的公开材料就展示了这种危险。它的常见问题说明，把争议源头定位在董事会注销地址登记的决定上。一旦承认这一点，“是社群决定的”这种令人安心的抽象说法，就开始瓦解。社群不会签署信函。社群不会执行登记注销。社群不会授权具体步骤。做这些事的是法律实体，通过担任相应职务的自然人。这才是现实中的责任风险所在。ICANN在2025年7月的函件，进一步把问题说得更明确：依法选出的董事会应当是代表AFRINIC行事的机构。一旦行动被界定为董事会代表某个法律实体采取的行动，责任风险就不再抽象。它附着在一个可明确识别的法律外壳内、可明确识别的职位上。头衔不会消除这种风险，而是标明风险所在。
只要离开互联网治理的话语，回到普通的关键基础设施领域，这一点就显而易见。一家电力公司可能与医院有一份有效合同，可能提供真实服务，甚至可能拥有技术规则、合规程序、收费权利和合同救济。但这一切都不意味着，如果它切断手术室电力，导致手术失败、病人死亡，这件事在法律上就可以被缩减为私人服务纠纷。合同不会把这种行为神奇地变成无辜之举。公用事业公司向机场供电，情况也是一样。服务关系的存在，并不意味着切断电力、使关键系统失效并促成灾难，只是一项免受刑事审查的行政决定。合同说明的是双方关系。它不会抹去伤害的公共性质。
这恰恰是RIR世界一直试图模糊的区别。服务关系被当作主权授权。政策程序被当作公法许可。内部程序被当作一道屏障，用来阻挡后果所具有的法律意义。但它不是。合同可以解释为什么一方位于另一方的上游，却不会赋予上游一方造成或授权灾难性干扰的权利，更不会允许它事后退回行政管理的词汇之中。
当法律介入时，它不问行为人是否觉得自己在道德上确信无疑，不问邮件列表是否有粗略共识，也不问董事会是否认为自己在代表某个区域行动。它问的是：做了什么，谁做的，声称依据何种权利，造成了什么后果，以及该行为是否得到法律授权。主权幻觉之所以危险，恰恰在此。它鼓励内部人员行事时，仿佛这些问题早已被内部仪式解决。事实并没有。
法律类别正在发生变化。
论证到了这里，必须保持精确。我并不是说，每一项有争议的注册行为都会自动构成犯罪。刑事责任取决于具体司法管辖区和具体事实，取决于故意、授权、因果关系和后果。但类别很重要。现代RIR问题正在滑向的类别，已经不再是普通的政策分歧。
公用事业的例子，比再多治理术语都更能说明问题。任何严肃的法律体系，都不会把合同的存在视为可以不受惩罚地使关键基础设施失效的一般许可。服务越不可或缺，中断造成的伤害越可预见，所谓行为人只是在管理一种关系的说法，就越缺乏说服力。医院不会因为电力是依据合同交付的，就不再是医院。机场不会因为电力通过私人商业安排供应，就不再是关键基础设施。法律体系也不会仅仅因为干扰方能够指向内部程序、服务条款或上游运行角色，就不再追问是否发生了严重干扰。
同样的逻辑也适用于这里。互联网号码资源不是悬浮在现实之上的抽象概念。它们存在于运行中的网络里，支撑连续性、路由、通信、经济活动，以及许多具有国家重要性的系统。一旦一个私人治理层开始发起、指挥、授权、协助，或把严重危及这些功能的行为正常化，注册合同或政策框架的存在，就不能替它作出有利结论。它只能解释权力通过什么渠道被行使，不能决定这种权力的行使是否仍然合法。
《布达佩斯公约》第5条要求缔约方将无权实施、故意严重妨碍计算机系统运行的行为定为犯罪。欧盟第2013/40/EU号指令规定了针对信息系统攻击的欧盟刑法规则。美国联邦法律18 U.S.C. § 1030涵盖未经授权的访问，以及对受保护计算机的损害。可查阅的中国《刑法》第286条英文文本，涵盖对计算机信息系统功能进行删除、修改、增加或干扰，造成系统不能正常运行且后果严重的行为。
其意义很直接。一旦私人治理层开始发起、指挥、授权、协助，或把严重危及运行中网络功能或关键通信连续性的行为正常化，问题就不再只是其政策是否明智。问题变成：它是否正在实施许多司法管辖区已经视为违法、并在严重情况下视为犯罪的那类行为。
RIR体系正在接近的，就是这道门槛。准确的表述不是说RIR已经是犯罪组织。那太粗糙，在法律上也太草率。准确的表述更严厉，也更经得起推敲：RIR体系正在把某类行为正常化，而在无权实施并造成严重后果的情况下，这类行为已被许多司法管辖区规定为犯罪。
当幻觉撞上现实。
主权幻觉最能说明问题的证据，不是安稳时期使用的话语，而是现实拒绝服从时的反应。
第一种反应是难以置信。运营者、法院或主权国家，怎么能拒绝会议室长久以来自认拥有的权力？第二种反应是权威受冒犯后的震怒：你怎么敢？第三种反应，是要求豁免和更高程度的尊重与服从。这一顺序不是偶然，而是诊断性的。那一刻被捍卫的，不只是某种政策解释，而是一种自我认知：相信机构作为某种政治秩序的监护者，凌驾于整个区域之上，尽管这个秩序不是它创造的，也不由它合法拥有。一个单纯的协调者，不会面对法律上的抵抗，就像遭到了宪制层面的侮辱。只有一个开始把自己想象成政治共同体，或更奇怪的东西——私人持有整片大陆政治所有权的机构——才会这样回应。NRO在2022年致毛里求斯的信函，要求将AFRINIC认可为国际组织，而毛里求斯拒绝了这一请求。这一过程因此有了书面记录。
因此，要求豁免如此能说明问题。它不是故事的开头，而是第三幕。先是授权洗白，再是主权幻觉的内化，随后是外部拒绝带来的震惊，最后才是请求豁免，仿佛政治上的隔离保护，能够补上从一开始就不存在的合法权力。这个要求没有解决矛盾，而是证实了矛盾。矛盾不只是制度性的，也是存在认知层面的。它说明，这个体系已经不再把自己理解为一个碰到法律边界的协调者，而是把自己理解为一个受挫的政治权力，被困在小型私人公司的法律外壳里。这不只是愚蠢，而且危险。
为什么豁免不是解决方案。
从这个角度看，豁免论并不是问题的解决方案，而是问题最清楚的症状之一。
豁免不是授权的来源，不是把私人团体变成公共权力机关的魔法溶剂，也不是让机构创造自己从未合法拥有的权力的许可。国际特权与豁免，是国际组织法的产物。即使在那里，它们的逻辑也是职能性的，而不是形而上的。联合国材料强调，特权与豁免是为了组织利益而授予，不是为了个人利益；当它们妨碍司法进程时，应当予以放弃。美国国务院说得更直白：豁免不是不当行为的许可证。
这一点重要，因为不能靠让授权缺失获得豁免，来解决授权缺失。所在国在某些情况下，可以选择给予本国境内的实体国内法保护。但没有任何国家强大到能够把一家私人公司，变成拥有超国家政治权力的机构，因为该国自身也不对其他主权国家拥有这种权力。澳大利亚不能把一家澳大利亚公司变成亚太的大陆主权者。毛里求斯不能把一家毛里求斯公司变成非洲的公共权力机关。所在国可以制造一个本地的政治虚构，却不能强迫其他主权国家把这个虚构当作法律接受。
AFRINIC的经历把这一点具体化了。Eddy Kayihura担任首席执行官期间，AFRINIC向毛里求斯申请被认可为国际组织。NRO随后致信毛里求斯，称据其了解，AFRINIC已多次寻求这种认可，并认为赋予这种地位是适当的。毛里求斯回复，无法受理这一请求。这个顺序很能说明问题。当普通私人权力不足以支撑机构想要行使的权力规模时，它的回应不是收缩主张，而是向外部寻求公法地位的抬升。这就是最纯粹的授权洗白。
豁免会使经济逻辑更糟。
它也会使激励结构进一步恶化。
RIR体系已经存在道德风险：杠杆很强，损失被外部化，尽责管理的意识形态语言又削弱了对越界的抵抗。豁免会加深这种道德风险。它会告诉内部人员，后果与问责之间的缺口还可以进一步扩大。它会在克制已经最弱的地方，进一步削弱克制。它会补贴这个体系中最危险的机构本能：因为会议室感觉像公共权力，会议室就应获准超越普通法律责任而行动。
从经济上看，这很疯狂。一个中介能够引发巨大伤害，却已经承担着远不相称的少量损失，解决办法绝不是再移除更多损失。这不是改革，而是一整套鼓励升级的扭曲激励。
从政治上看，情况更糟。因为当某个所在国试图把RIR抬升为某种受保护的准公共权力时，这个虚构就会明确到无法忽视。不接受这个虚构的国家，不会乖乖以沉默来批准它。它们会抵抗、挑战，或绕过它。一旦共同的尊重与服从破裂，现有外壳就会比辩护者承认的脆弱得多。现行治理文件草案已经承认，外壳可以替换：它规定了审计、不合规、撤销认可，以及向继任或临时实体移交服务。唯一性需要协调，却不需要这五个法律外壳以目前的形态永远存在。
因此，豁免不会稳定这个体系。它很可能把底层的虚构变得在政治上过于显眼，从而加速分裂。
豁免也解决不了个人的责任风险。
它也无法满足内部人员最想相信的那一点。即使存在某种国内保护，这种保护也不会自动随人跨境，不会神奇地约束外国主权国家，不会抹去行为在其他地方的法律意义，也不能确保外国法院、监管者或执法机构会直接同意，所在国的政治保护能够把私人干扰变成合法公共行动。即使是真正的豁免制度，也受职能限制，并可被放弃。它们不是形而上的赦免。
对于一个决定能够跨境影响运行中网络的体系，这一点尤其重要。如果某个私人团体因所在国的保护而有恃无恐，对另一个国家的关键网络或具有国家重要性的通信基础设施采取行动，问题就不会停留在合同法之内，而会变成地缘政治问题。豁免不会消除这一后果。它只会使机构幻觉又叠加上一层战略幻觉。
即使把刑事执法放在一边，现实中的要点仍然简单得令人无法回避：内部人员是自然人。他们会旅行，会任职，会签署文件，会授权行为，会传达指令。他们不能假定，一层国内机构话语会跟随自己到任何地方，把风险变成安全。换言之，豁免不会让内部人员免受主权国家法律的约束。它只会鼓励他们误读法律，直到为时已晚。
如何正确理解邪教类比。
没有必要，也不够法律审慎，去说RIR是邪教。也没有必要说它们是黑手党。那些都是标签。标签可能分散注意力。重要的是结构。
邪教类比在分析上有用的地方，不在神学，而在机制。邪教通过超自然叙事把自身神圣化。现代RIR体系通过程序、共识语言和技术词汇把自身神圣化。一个是宗教幻觉，另一个是治理幻觉。形式不同，病态相近。在一种情形里，领导者开始相信启示创造了权力；在另一种情形里，内部人员开始相信政策仪式创造了授权。
宗教幻觉与治理幻觉
两者的关键区别在形式，而不在病态机制。邪教用超自然叙事将领导者神圣化。RIR体系用程序仪式和技术语言将职位神圣化。一个许诺奇迹，另一个许诺“社群政策”能够制造授权。一个使用启示的语言，另一个使用尽责管理、认可、合规和区域权力的语言。符号不同，权力心理却惊人地相似。
一个小圈子发展出晦涩的内部语言，用这种语言区分内部人与外部人，创造出在群体内部确认权威的仪式形式，要求外人服从那些难以读懂的判断，把领导层放进一种感觉上远超机构实际法律基础的角色，教参与者把内部确信与外部合法性混为一谈，把伤害外部化、把地位内部化。久而久之，它诱使领导层相信神话是真的。
最危险的邪教领袖，不是明知自己在说谎的人，而是开始相信自己启示的人。从那一刻起，他不再承认限制，不再听取纠正，不再区分角色与现实。这里也是一样。最危险的RIR内部人员，不是玩世不恭的人，而是真诚地、完全接受了私人仪式能够创造大陆权力这一观念的人。相信并不会让这个人更安全。恰恰是这种信念，使他对别人构成危险，也使自己暴露于风险之中。
界线正在变得模糊。
因此，人们直觉上认为中立协调与某种更阴暗的东西之间存在的界线，如今已经不再清晰。
当五个小型私法实体使用多数受影响外人听不懂的语言，将私人自由裁量洗白成区域权力，主张那些即便确有合法归属、也应属于主权公共机构的权力，把巨大损失外部化给运营者和国家，并将许多司法管辖区已经视为无权实施时构成严重干扰的行为正常化，那么协调者、祭司阶层、卡特尔和有组织的强制性中介之间的结构区别，就开始模糊。不是因为这些名称完全相同，也不是因为法院已经给出了最终定性，而是因为在职能、心理和制度上，这些特征正在朝错误的方向趋同。
一旦如此，尊重与服从就已经过了头。
问题已经不再是改革。
到了这里，惯常的改革话语失效了。
问题不是RIR体系需要更好的沟通，不是需要再来一次咨询，不是需要再来一次问责审查、再发表一份原则声明，或让制造了问题的同一个程序阶层再进行一轮自我观察。问题不是一个本来健康的宪制秩序出现了执行缺陷，而是组织形态本身已经腐坏。
有限的协调层曾经被容许存在。私人准主权层不应被容许。建立在授权洗白之上的体系，不会因为更多洗白而痊愈。把内部人员训练进主权幻觉的体系，不会因为所在国认可这种幻觉而痊愈。已经从正当性危机走入法律责任风险地带的体系，不会因为再来一次关于正当性的内部仪式而痊愈。因此，正确的结论不是改革，而是通过转型超越它。
什么应当取代它。
替代方案不是混乱，不是放弃唯一性、注册连续性或全球互操作性。这些仍然是真实需求。替代方案是剥去政治表演，逐步回到更精简的架构：尽可能少的自由裁量，注册职能与地域政治主张之间严格分离，连续性优先的设计，不由注册机构祭司阶层垄断的外部审查机制，以及一种不允许小型私人外壳仿佛主权者般凌驾于运行中网络现实之上的法律结构。治理文件草案本身已经承认了核心的制度事实：外壳可以替换，审计可以进行，认可可以撤销，职能可以交接。一旦承认这些，神秘光环就崩塌了。
最终的制度安排尚不存在。
这一点必须直面。后RIR秩序尚未以完整的宪制形态存在。没有一个已经建好的替代架构在幕后等待，准备在旧秩序失去正当性的那一刻被推上台。正因如此，这个论证不能止于口头谴责。一个病态体系仍可能承担真实的运行责任。注册层如今在结构上具有危险性，但它仍处在实际运行连续性的上游。这要求我们必须认真。治疗不能只是许愿，让现有层级消失。治疗必须是足够早地启动转型，让网络能够挺过治疗本身。
辩护者和批评者都太容易忽视这一点。辩护者把尚无完整替代方案，视为无限期保留现有秩序的理由。批评者有时则说得仿佛，只要揭露当前结构的不正当性，就已经足够。并不够。在不正当的延续与浪漫化的决裂之间，存在着真正要做的工作：转型。
转型不能从注册层开始，必须从它的下方开始。
现有体系已经病得太重，不能信任它来设计自己的疗法。但因为它仍对互联网注册层承担真实的运行责任，转型也不能从立即替换的幻想开始。它必须从那些承担当前结构真实负担、因而首先拥有真正杠杆以超越这一结构的行动主体开始。
这意味着，运营者首先行动。运营者才是这个体系真正的底座。他们部署资源、路由流量、服务客户、承担连续性风险、吸收法律与商业冲击，并承受双重攫取的全部压力。如果转型要从某处启动，就必须从运营者拒绝继续被动承受注册机构的自由裁量开始，从他们开始作为自己本来就是的真正基础设施主体群体行动开始。
这也意味着政府必须行动。当连续性受到威胁时，承担公共损失的是国家。国家不能无限期地把上游认可权外包给小型外国私人团体，同时假装主权仍然完整。因此，严肃的转型要求政府开始重新掌握号码连续性的公共维度——不是将互联网国有化，而是拒绝那个虚构：私人程序权力能够凌驾于公共责任之上。
这也意味着技术共同体必须行动。技术共同体不能一边继续为现有体系的当前形态提供道德正当性，一边假装这一切仍然只是粗略共识与运行中的代码。如果注册层已经滑向广泛治理、自由裁量的统治，以及威胁连续性的权力主张，技术共同体就必须把这件事说清楚，并拒绝认可这种偏离。它不必放弃协调，但必须停止把协调与祭司阶层混为一谈。
这也意味着内部人员必须参与。不是因为可以信任他们来领导转型，而是因为他们同样被困在这种病态之中。那个以主权幻觉奉承他们的体系，也让他们承担风险。有些人会继续相信，有些人会变本加厉。但另一些人最终会明白，留在仪式之中并不安全，而是在暴露自己。
现有秩序的弱点并非无人看见。技术共同体中许多人早已感觉到，注册层偏离得太远，但这种认知常常伴随着无力感：他们能够诊断扭曲，却觉得无法撼动其下的结构。许多国家也感受到了异常，却缺少行动所需的概念词汇、文件脉络和实际操作上的信心。许多运营者想要一个更精简、更安全的秩序，但小运营者缺乏杠杆，大运营者则更愿意避免摩擦、诉讼或行政负担。甚至有些内部人员也明白，当前形态不稳定或无法辩护，却害怕失去职位、失去收入，或被那个自己赖以取得地位的小小程序阶层排斥。因此，改变的愿望从来没有缺席。缺席的是协调行动的能力。
改变的恰恰是这一点。或许是这个体系现代历史上的第一次，注册机构阶层激起的反对，不再只是道德上的、程序上的，或资金不足的反对。它遇到了一个对手：资源比它预想的更充足，意志之坚定与持久超出了它的预期，谋划的时间跨度比它自身任职者通常考虑的更长，也更少有动机去服从它的仪式。这不会使转型变成私人恩怨，而是使转型可以执行。过去潜藏在技术人员、运营者、国家，甚至某些内部人员之中的异议，如今可以开始凝结为协调推进转型的能力。这就是当下的重要性。问题并不是新近才被发现。不同之处在于，我们第一次真正能够建立一种结构，以有组织的转型取代单纯抱怨。
这是决定性的一点。单靠运营者做不到，单靠政府做不到，单靠技术界的异议做不到，单靠内部人员的犹疑也做不到。这些行动如果各自孤立地出现，都会太弱、太慢，或太容易被化解。因此，转型必须经过协调。
也正因如此，某些结构如今十分重要，尽管它们本身并不是最终的宪制安排。
现实与情报层之所以重要，是因为抵御授权洗白的第一道保护，是让事情清楚可辨。来自注册机构一侧的风险，必须变得可见、可记录、可理解，并得到持续呈现。祭司语言神秘化的东西，情报必须让它回归寻常。藏在程序内部的东西，必须作为风险、模式、杠杆和后果浮现出来。
当媒体情报层围绕现实而不是倡议建立时，它发挥的就是这个作用。它的职能不是讨好某个阵营，而是让事件、激励和机构行为变得足够清楚，使运营者、国家和外部人能够依据真实情况行动，而不是依据注册机构阶层希望他们相信的东西行动。这也是Blue Tech Wave（BTW.MEDIA）存在的原因。解释其宗旨的那篇随笔指出，产品是现实，而不是倡议；BTW也公开将自己描述为聚焦互联网基础设施与治理报道的科技媒体品牌。重点不是品牌。重点在于，如果现实仍被困在祭司词汇之中，转型就无法开始。
商业连续性层之所以重要，是因为不能要求运营者在没有实际运行过渡桥梁的情况下，承担关乎生存的治理风险。如果不稳定是真实的，就必须有可信的办法来吸收这种不稳定。连续性不能停留在口号上，而必须以可部署的基础设施、合同确定性和现实中的商业能力存在。
关于注册层为何构成结构性风险，以及LARUS为何存在的 那篇随笔，阐述的就是这一点：LARUS不是最终治理的理论，而是针对注册层的一种业务连续性答案。这个注册层承担的责任很轻，其自由裁量权却可能决定下方运营者的生死。LARUS公开将自己描述为一家第一方IPv4租赁提供商，拥有公司控制的地址池，并保证续租。从转型的角度看，这很重要，因为只有运营者在旧有自由裁量层失去权威时先有了立足之地，才可能把这个体系压缩得更精简。
面向会员的非营利保护层之所以重要，是因为现有体系会惩罚分散。小型运营者和资源持有者在孤立时更弱，在共同获得代表时更强；当连续性风险、法律风险和治理风险共同承担，而不被个体化时，也最难被控制。因此，协调一致的代表机制不是附带项目，而是转型机制本身的一部分。
这也是Number Resource Society存在的原因。关于NRS为何存在的那篇随笔主张，去中心化已经不再是可选项；这不是意识形态，而是系统工程。NRS公开将自己描述为全球非营利会员组织。NRS Shield把这一原则具体化：通过有结构的审查和代表机制，而不是资产转移，形成一个协调层，处理RIR治理、连续性、合规以及来自注册机构一侧的风险。这不是最终的宪制安排，而是已经能够运作的转型能力。
随着时间推移，一个更去中心化的倡议层也很重要，因为任何持久解决方案，都不能只是用一个祭司阶层替换另一个。终局必须更精简、更多元，更少依赖任何单一的机构守门人。但通向这一终局的道路，不是立即达到纯粹，而是分阶段转型。因此，这里的去中心化不是乌托邦，而是有时间顺序的。首先必须削弱现有体系对语言和连续性的垄断。然后必须让人们在面对它所制造的依赖时，仍能生存。只有到那时，更精简的协调才能超出口号。
这些不是目的地，而是过渡性机构。
因此，不应误解这些正在形成的层级。它们并不是作为互联网号码治理的最终形态被提出，而是作为过渡性机构被提出。它们存在，是因为最终解决方案尚未完整存在，也因为等到最终方案出现之后才建立转型能力，是不负责任的。
用阿西莫夫的说法，它们不是目的地，而是缩短黑暗时期的“基地”。不应感情用事地理解这个类比。它的价值在于分析。一个文明不能靠假装旧秩序仍然健康来避免黑暗时代，也不能靠宣布尚未建成的最终秩序来逃离黑暗。它要摆脱黑暗，就必须足够早地建立转型能力，让崩溃不再垄断未来。
换言之，替代方案就是有组织的转型。
替代方案不是另一个祭司阶层，也不是跃入制度真空。它是有组织的转型：运营者从真实的权力底座出发，政府收回自己错误让渡的公共维度，技术共同体撤去对现有体系形态的道德掩护，过渡层则让这个过程能够被承受。
让可见性取代不透明。让连续性取代脆弱地受制于自由裁量的状态。让协调保护取代孤立地承受风险。让未来的去中心化取代对语言的垄断。
当一个继承而来的中介已经超出其授权范围，成熟的体系就应该这样做：它不会等待崩溃，再把等待称为审慎。它会足够早地启动转型，让连续性能够挺过治疗。
因此，这场转型也不必再停留在思想实验。支持改变的群体已经存在多年。缺少的是把他们协调起来、提供资金、降低风险，并坚持足够久的能力，久到足以熬过注册机构阶层的那个假设：所有抵抗最终都会服从、分裂或疲惫。
结论
RIR体系已经不只是正当性不断衰退，而是进入了更危险的阶段。它学会了把授权洗白成主权幻觉，再把主权幻觉变成更奇怪的东西：在私人法律外壳掩护下，对整片大陆提出政治所有权主张。它把公共损失外部化，同时保留私人自由裁量。它作为一个攫取租金的瓶颈，坐在生产性资产之上，伤害了运营者。它通过主权倒置伤害了国家。它背叛了曾经使人们愿意尊重与服从它的自律，伤害了技术共同体。它也把自己的内部人员训练进主权幻觉，让他们暴露于被他们愚蠢地低估的法律风险，从而伤害了他们。
因此，争论已经改变。问题不再是，是否还能在话语上把这个体系辩护为开放、自下而上、由社群主导。问题是，运营者、国家、技术共同体，甚至谨慎的内部人员，是否应该继续服从一种如今把私人法律形式、仪式性权威、不对称责任、主权自诩和不断增长的法律责任风险结合在一起的安排。答案应当是否定的。
但这个答案本身还不够。诊断还不是转型。揭露还不是架构。给疾病命名，目的不是抱怨，而是在旧有祭司阶层的崩塌挟持连续性之前，让转型能够被思考、被建设、被执行。
曾经区分协调者与私人统治者的那条线，在实质理念上已经被越过。而区分程序越界与严重法律后果的那条线，在事实上也正在被逼近。
当这种情况发生时，问题就不再是理论上是否应该讨论拆解。
问题变成：建立转型能力的速度，能否快过旧秩序加深伤害的速度。