RIR论辩中的稳定性谬误
谁的稳定才是关键：机构的，还是人们真正在用的网络的？
办公室受到保护，不等于依赖它的网络就有了安全保障。当登记机构行使控制权的后果由运营者承担时，Lu Heng追问：谁的稳定才算数？
RIR论辩中的稳定性谬误
区域互联网注册管理机构（RIR）喜欢把稳定挂在嘴边。这是个好用的词。听起来很专业，很中立，仿佛超越了政治、商业，也超越了争议本身。
但这个词掩盖了真正的问题。
究竟是什么的稳定？
AFRINIC及更广泛的RIR阵营常说，我通过法律途径提出的挑战威胁到了登记机构的稳定。这种说法并非全无道理。针对登记机构的诉讼确实可能带来不确定性。账户冻结、法院命令、选举争议、接管以及机构瘫痪，都不是一个健康登记机构应有的状态。谁也不该假装不是如此。
但这只是账本的一半。另一半，分量更重。
Cloud Innovation、LARUS以及我旗下的企业集团，所涉IP地址超过1000万个。这些资源背后，是数百万个网站、数亿正在使用服务的终端用户，以及实实在在的基础设施。医院。机场。企业。托管服务商。安全系统。支付系统。关键的公共服务和私人服务。
如果AFRINIC或任何一家RIR试图撤销、污染、冻结这些资源，或让它们受到政治因素的侵扰，稳定性风险就绝非纸上谈兵。这不是政策会议里几分钟议程的事，不是关于“社群”的哲学争论，而是对运行中网络的直接运营威胁。
所以，RIR的论点站不住脚，并不是因为稳定不重要。而是因为它把稳定定义为登记机构的安稳，而非互联网的持续运行。
这场争议涉及两种稳定。
第一种是登记机构自身的稳定。稳定的是这家公司、它的银行账户、董事会、办公室、选举、员工、法律抗辩，以及它对自身作为正当区域权威的定位。
第二种是路由网络运行及客户连续性的稳定。稳定的是数据包持续传输、服务保持在线、客户始终可达、合同得到履行，以及运营者能够继续信赖那些构成其基础设施基础的标识符。
AFRINIC主要谈的是前者。我主要谈的是后者。
区别就在这里。
其中的经济学错误很简单。RIR把登记机构当成了资产本身。它不是。登记是一项协调服务。真正的资产，是运营者和客户对号码资源的实际经济使用。价值并不来自登记机构办公室里安安稳稳躺着的一条数据库记录。价值来自部署地址的网络、依赖这些地址的客户，以及在其上构建服务的市场。
登记记录描述现实，并不创造现实。
当IPv4变得稀缺，可以用于融资、出租、买卖、路由、投保，成为诉讼标的，并嵌入客户的基础设施时，旧有登记模式的性质就变了。曾经价值不高的行政职能，变成了扼住高价值运营资产的控制关口。RIR并没有相应调整自己的授权范围、法律责任、代表机制或故障切换架构。它们保留着旧日“受托管理”的话语，却行使着新形态的权力。
这才是不稳定的源头。
不是那个指出皇帝并无授权的运营者。
不是那个追问私人登记机构的行为是否受法律限制的法院。
不是那个希望服务持续运行的客户。
也不是那个把IPv4视为资本的市场。
不稳定来自这样一种结构：一家私人登记机构声称有权摧毁正在运行的网络资产，却几乎不为后果承担相称的责任，甚至完全不承担。
在经济学上，这是教科书式的“敲竹杠问题”。一方投入了专用性强、成本已经沉没、又难以转移的投资。另一方在投资完成之后控制了瓶颈。控制瓶颈的一方随后声称，自己对资产拥有自由裁量权，而损失由投资者承担。在普通市场里，这叫结构性风险。在RIR的世界里，这叫“受托管理”。
换个词，并不会改变这种结构。
医院不会在乎停机是否出自一套高尚的社群程序。机场不会在乎失效的路由对象是否有某种内部政策解释作为依据。网站所有者不会在乎登记机构是否认为自己捍卫了“本区域”。终端用户感受到的只有一件事：服务能用，还是不能用。
因此，关于稳定的论证必须倒过来。
AFRINIC说，我的挑战威胁到了登记机构的稳定。但是，AFRINIC试图对已经嵌入实际运营的资源主张权力，威胁的恰恰是现实中互联网的稳定。它把登记争议变成了运行中基础设施的风险。客户、电信运营商、企业和公共服务每天依赖的资产，因此陷入不确定性。
这不是稳定。这是以挟持为基础的稳定。
它传递的信息是：不要挑战登记机构，因为登记机构可能会垮掉。但如果仅仅因为一名会员诉诸法院，登记机构就可能崩溃，那么这家机构从一开始就不够稳定，根本不该掌握对运行中基础设施的单方面支配权。如果一个体系经受不起法律审查、资产权利主张、会员争议、银行方面的压力、选举失败，或法院的常规监督，答案不是给它更多豁免。答案是削减它的权力。
登记机构不是国家。
一间屋子不等于一份授权。
政策会议不是立法机关。
一个服务区域不等于一个政治意义上的人民共同体。
数据库里列明的联系人，不等于公司的授权委托书。
而且，登记机构想保住自身权威，与互联网稳定并不是一回事。
RIR把自身存续与互联网存续混为一谈，因为它们的模式正是靠这种混淆维持的。如果把登记机构与互联网视为同一件事，那么任何对登记机构的挑战，都会变成对互联网的威胁。每一场诉讼都成了破坏。每一次要求承担法律责任都成了攻击。每一次要求可迁移性都成了夺权。每一个市场参与者都成了危险。
这是披着工程外衣的机构自保。
真正的工程问题要具体得多。某项行动是否维护了唯一性？是否防止了重复分配？是否纠正了欺诈？是否维护了与路由相关的信息准确性？是否提升了安全？是否保障了互操作性？
如果答案是肯定的，登记机构或许有其技术职责。
如果答案是否定的，登记机构就不是在保护互联网，而是在扩张权力。
商业使用不是唯一性问题。租赁不是唯一性问题。客户的地理位置不是唯一性问题。资产融资不是唯一性问题。会员的商业模式不是全球性不变量。这些是运营者、客户、合同、法院和市场需要处理的事，并不构成登记机构威胁已投入运行资源的许可证。
RIR体系多年来能够维持，是因为人们误解了这些资产。IP地址一直被当作行政管理凭证，而不是资本资产。这个虚构已经结束。稀缺终结了它。市场终结了它。租赁终结了它。破产法院终结了它。安全系统对地址的依赖终结了它。关键基础设施终结了它。
问题已经不再是IPv4有没有价值。问题是：私人登记机构能否一边否认人们对号码资源形成的类似财产权的信赖，一边限制自身责任、拒绝可迁移性，并在缺乏合法代表关系的情况下声称拥有社群授权，却仍继续行使支配公共基础设施的权力。
不能。
出路不是让RIR成为更好的主权者。出路是终结这种主权主张。
登记层应当精简。它应当记录唯一性、控制关系、转移、安全声明以及争议元数据。它应当可审计、可替代，并具备故障切换能力。不能仅仅因为某套私人政策理论不喜欢运营者的商业模式，它就有权破坏运行中网络的连续性。
可迁移性必须成为一项不可任意剥夺的权利。如果一家登记机构滥用权力、被利益集团控制、资不抵债、存在利益冲突，或在技术上已失去作用，网络就必须能够将自己的号码资源和自治系统编号（ASN）迁离它。没有可迁移性，每一家RIR都是一个锁定点。有了这种锁定，每一场争议都会变成一场挟持。
这就是稳定性主张站不住脚的原因。
不是AFRINIC就代表稳定，Lu就代表不稳定。这是宣传术画出来的对立图式。
真正的分界在别处。AFRINIC捍卫的是登记机构自身的稳定。我捍卫的是路由网络运行及客户连续性的稳定。AFRINIC担心的是自身权威能否稳固。我担心的是人们实际使用的互联网能否稳定。
互联网并非只有在数据包停止传输时才算失灵。当那些记载谁可以使用标识符的机构，失去了负责传送数据包的运营者的信任时，互联网同样出了问题。
这就是教训。