论注册机构权力与法律责任脱节——现行 RIR 协调模式为何无法以当前形式存续
注册局的权力不断扩大,责任却停在一百美元,会断裂什么?

谁维护记录,谁解决争议,谁持有经济权利?Lu Heng 主张把这些职能分开,让每一项责任都清晰可见,并能够被问责。
RIR 体系最深层的问题,不是通常意义上的治理不善。不是某届董事会鲁莽、某位高管腐败,或某个地区格外倒霉。更深的问题在于:它的制度外壳是为一个早已过去的世界建造的,如今却在治理另一个世界。IPv4 的稀缺、耗尽和可转让性,改变了被治理对象的性质。曾经看似行政协调的职能,如今已经进入一种稀缺经济资源的制度性认可层。当地址稀缺到网络必须依靠等候名单、转让框架和二级市场交易时,注册机构就不再只是维护记录,而是在可转让性、认可、路由可信性和业务连续性上,行使会产生重大后果的把关权。法律外壳仍停留在事务性管理,经济实质却已具有战略意义。这就是断裂线。
从合同中,就能直接看到这条断裂线。RIPE NCC 的《标准服务协议》排除了多种广泛类别的赔偿责任,并将 RIPE NCC 的赔偿责任限制在该成员相关财政年度的服务费金额内。ARIN 的《注册服务协议》将累计赔偿责任上限设为此前六个月费用与 100 美元中的较高者,并允许在长期未付款后终止服务、撤销协议所涵盖的号码资源。AFRINIC 的 RSA 同样将赔偿责任限制在此前六个月费用与 100 美元中的较高者。这些条款并不表明相关机构会为具有重大后果的治理损害提供财务保障。它们表明,相关机构在保留决定性控制权的同时,通过合同把实质性的损失风险压到最低。
资产负债表从另一面揭示了同样的错位。RIPE NCC 的 2026 年预算显示,支出预算约为 4,110 万欧元。ARIN 的 2025 年财务报告显示,目标运营储备约为 2,470 万美元,预算运营支出约为 3,290 万美元。AFRINIC 的 2021 年年报显示,会员费收入约为 598 万美元,支出约为 412 万美元。作为行政管理预算,这些数字并不小。但它们不是那种资本基础:足以让机构承担与稀缺、高价值号码资源相关治理损害的可预见规模相称的法律责任。说得直白一些,涉及重大资产价值的后果,正在由只有协会规模资产负债表的机构支配。
因此,矛盾是结构性的,而不是管理性的。在普通商业活动中,限制赔偿责任的条款可以讲得通,因为风险至少还能大致分配:各方可以谈判、更换供应商、投保、分散风险,或者拒绝交易。这套逻辑在这里却被大幅削弱。注册机构的角色,更接近于关键协调层上的垄断性守门人。成员无法对制度架构进行有实质意义的谈判。注册机构能够影响资源是否继续获认可、能否转让及其状态,救济却仍然只是象征性的。在严肃的资本主义与法治秩序中,这不是稳定的均衡,而是在试图保留主权级别的实际影响,却只承担服务供应商级别的责任。这种安排可以被掩盖一段时间。但一旦被治理的资源具有实质经济价值,它就无法稳定下来。
这也是为什么,惯常围绕个人品行展开的争论太过肤浅。问题不是某位 CEO 是否比另一位更有道德,或某届董事会是否比另一届更有能力。问题在于,一种同时具有高度自由裁量、薄弱救济、单薄资本基础和成员对机构的高度依赖的结构,会系统性地产生病态激励。它会诱惑坏人,腐蚀普通人,并奖励短期攫取,而非长期正当性。理解了这一点,真正令人惊讶的就不是滥用出现,而是如此多的内部人士仍把滥用描述成异常,而不是设计的产物。RIR 圈内许多人至今仍抗拒这一点:现有协调职能无法以当前形式存续,因为这种形式把会造成重大后果的权威,与几乎不承担后果的问责安排捆在一起。问题就在这种捆绑。
AFRINIC 之所以重要,是因为它是最清晰的压力案例,展示了现行模式在对抗性压力下如何运作。AFRINIC 自己在 2026 年 3 月 12 日表示,围绕它展开的诉讼已经让组织支付了数百万美元的法律费用。无论人们如何看待 AFRINIC 偏好的叙事框架,这一承认已经足够。我们审视的,不是一家已经恢复均衡的机构,而是一家仍不稳定、因法律冲突而财务承压,并公开艰难推进运营正常化的机构。在这种状态下,权力与法律责任的不对称格外危险,因为它不再只是隐蔽的设计缺陷,而会成为在一家已被削弱的机构内部可实际利用的杠杆。
到了这里,分析必须更加锋利。这种不对称不只是制造不稳定,还会产生一种掠夺性的目标筛选逻辑。一旦内部人士意识到,自己拥有实质性的自由裁量权,却几乎不用承担实际损失风险,他们的行为就不会是随机的。价值太低的目标,不值得费力;规模极大的目标,可能危险到不能碰。因此,这种结构倾向于锁定那些价值足够高、值得下手,却又并非明显大到无法施压的主体。这套逻辑在短期内可能显得理性,实际上却是这种结构最具自毁性的特征之一。因为随着时间推移,这个筛选过程不只会制造受害者,还往往会制造加速机构自身崩溃的力量。目标具体是谁,是偶然的;这种目标会出现,却不是。一旦集中的自由裁量权与微乎其微的责任约束共存得足够久,掠夺行为就不再是偶然失误,而是激励结构在数学上可以预见的产物。
这个区别很重要。注册机构与一个强大、执着、资源充足的成员发生对抗,事后可能会被叙述成仿佛是那个成员引发了危机。从分析上说,这是错误的。根本原因仍然在结构。对抗,是这套结构遇上了自己可以预见的产物之一。从机构内部看似一次战术施压的机会,从外部看,却可能是机构亲手缩短自身未来的那一刻。这就是为什么,有些体系会悄无声息地衰败多年,然后突然进入加速危机。缺陷一直存在。变化在于,这个缺陷终于筛中了一个有能力把潜在矛盾转化为有组织反作用力的目标。这不是偶发的机构事故,而是此类结构随着时间推移越来越可能产生的结果。
冲突一旦开始,病态通常会进一步恶化。机构及其盟友往往不会通过责任、救济和克制来重新平衡权力,而是寻求更强的屏障,让自己免受后果影响。这可能表现为更广泛的程序保护、更广泛的豁免主张,或更广泛的政治支持。但这些都是同一个错误的变体:保住甚至扩大权力,同时把责任推得更远。这不是治病,而是加重病情。正确的问题,绝不是如何保护注册机构,使其免受自身设计所带来的后果。正确的问题是:任何注册机构,凭什么在没有相应法律责任、资本和外部约束的情况下,继续持有会造成如此重大后果的权威?
ICANN/Smart Africa 这一系列事件很重要,因为它展示了同一种病态如何在更高一层被复制。ICANN 自己在 2025 年 11 月的声明中表示,根据其与 Smart Africa 签订的谅解备忘录(MoU)及项目协议,ICANN 为 IG Blueprint 项目提供了 40,000 美元,并为 Smart Africa 在 ICANN 会议期间举行的区域对话提供行政支持。ICANN CEO Kurtis Lindqvist 在 2025 年 11 月 24 日的信中同样承认了这笔 40,000 美元的项目资助,并表示 CAIGA 被纳入了更广泛的 Blueprint,同时强调 ICANN 并未预先为 CAIGA 背书,也不会参与“政府凌驾机制”。这种模式再清楚不过:先提供助力,后在形式上保持距离。通过资金、场地和程序上的空间行使权力,再通过法律与机构上的距离否认责任。
公开活动记录进一步支持了这一解读。布拉格 ICANN83 的议程包含 ICANN 所作的介绍、涉及 ICANN CEO 与 Smart Africa CEO 的开幕致辞、一项关于就成立 CAIGA 达成协议的议题,以及另一项关于完成 CAIGA 文件定稿、以便正式启动的议题。Smart Africa 后来表示,联盟背书的八名候选人中有七人赢得了 AFRINIC 董事席位;它的行动依据是其成员国国家元首和政府首脑的授权;它将继续按照成员国已经认可的方向推进 CAIGA。无论人们喜欢什么委婉措辞,这都不是在让权威与法律责任更紧密地对应,而是在一个本就因权力相对责任过大而受困的层面,继续加入更多政治。
那些想通过引入更直接的国家权力来“解决”注册机构不稳定的政府,应当明白自己犯了什么类别错误。国家可以在掠夺下撑得更久,因为它拥有领土、征税能力、警察权,以及最终的强制力量。注册机构没有这些缓冲。它真正的资本,是共同认可、程序可信性和运行连续性。这意味着,任何把注册机构当作政治工具、攫取机器,或低问责影响力地带的尝试,都不是在强化它,而是在烧掉支撑其存在的唯一信任基础。如果对注册机构脆弱性的回答,是让它变得更加政治化,同时继续维持资本不足和薄弱的法律责任,那么这个回答不过是同一种疾病的下一阶段。
这就是为什么,当前这类“修复”如此缺乏智慧。更多豁免不是解药,只会扩大权力与后果之间的距离;更多政府控制不是解药,只会把注册机构危机变成主权争夺,法律责任结构却依然悬而未决;外部助推者在形式上进一步否认责任,也不是解药,只是把同样的不对称复制到更高一层。这些举措没有一个能重新平衡等式,反而全都把它推得离可解状态更远。恰当的类比不是制度改革,而是一架已经接近失速的飞机:飞行员却把短暂的爬升感当作证据,认为应当继续拉起机头。每多拉一次,都感觉自己更有控制力;实际上,却是在把飞机推向无法挽回的升力丧失。
结论严厉,是因为结构本身严酷。号码资源一旦在经济上举足轻重,现行 RIR 协调模式就无法以当前形式存续。一个建立在集中注册权威、象征性赔偿责任、单薄资本和薄弱救济之上的体系,只有在无人认真检验它、内部人士也足够自律,不至于过分利用其不对称时,才能存活。AFRINIC 展示了这种自律失效、底层设计承受压力时会发生什么。因此,答案不能是更好的公关话术、更厚的保护屏障,或更强的政治力量。那些都是试图保留权力、同时把责任进一步推远的做法。它们让等式更难求解,而不是更容易。
逻辑上自洽的最终形态只有两种。一种是去中心化:减少单点自由裁量,让信任更加分散,降低对一家脆弱机构守门人的依赖。另一种是彻底重构:把现有外壳拆分为分别承担责任、接受问责的不同层次,分别负责技术注册职能、争议解决,以及经济权利或转让权。除此之外的一切,都不过是在给旧结构灌下更猛剂量的致命病因,试图让它继续活着。