AFRINIC 腐败:它自己的审计,查出了什么

在非洲不见了的地址,是在 AFRINIC 内部不见的。它自己在 2021 年 1 月公布的审计发现,2,371,584 个 IPv4 地址“从 AFRINIC 的资源池中遭到侵占,并在没有正当理由的情况下归到一些组织名下”;一名前员工“被查明侵占了”该资源池中的资源。被取走的地址有多少,每一个数字都出自 AFRINIC 自己。它的审计查出了什么,该由谁负责,注册机构靠什么保持廉洁,下面逐一回答。

AFRINIC 内部有腐败吗?

照 AFRINIC 自己的说法,数以百万计的地址是在它内部被取走的。

2021 年 1 月,AFRINIC 公布了对其全部 IPv4 号码资源的审计结果。审计发现,2,371,584 个 IPv4 地址“从 AFRINIC 的资源池中遭到侵占,并在没有正当理由的情况下归到一些组织名下”。AFRINIC 写道,侵占一事是在 2019 年年中前后发现的;它随后宣布的措施里,就有一项针对欺诈和腐败的政策。这些没有一条是我们查出来的:都是 AFRINIC 自己查出来的,说的是它自己家里的事。

这些地址,是谁取走的?

AFRINIC 自己的说明,点到的是一名前员工。

说明写着:经内部调查,“一名前员工被查明侵占了 IP 号码资源”,这些资源出自它的资源池;还写着,此事已报告给“毛里求斯中央刑事调查部门”。这些地址是从注册机构自己的资源池里被取走的,又在“没有正当理由”的情况下归到一些组织名下。这些都是 AFRINIC 自己的发现,说的是它自己家里的事。

卢恒札记第 32 篇

互联网治理核心的委托代理问题

当治理者既不拥有系统也不承担风险,会发生什么?

被侵占的地址,有多少?

2,371,584 个 IPv4 地址,都是从 AFRINIC 的资源池里取走的,这是 AFRINIC 自己的数字。

AFRINIC 说,其中 1,060,864 个已经收回,另有 1,310,720 个“与两个不同的组织有关”,尚待收回。审计还报告,有 1,799,168 个历史遗留地址“似乎已遭侵害”,其中 936,704 个“目前仍有争议”。注册机构的本职,就是准确维护一份记录。照它自己的审计,数以百万计的地址,却是在这一家内部流失的。

Cloud Innovation,与 AFRINIC 腐败有关吗?

没有。

我们持有的每一个地址,都是 AFRINIC 按它自己的程序登记给我们的;自 2013 年起,我们就是它的成员。AFRINIC 管理层指控我们的,从来不是偷地址,而是 AFRINIC 自己的规则该怎么解读。AFRINIC 公布的审计说明,没有点任何一家公司的名。AFRINIC 管理层着手终止我们的成员资格时,毛里求斯最高法院三次叫停。

卢恒札记第 78 篇

IP 为非洲,不是非洲为 AFRINIC

“IP 为非洲”是一句好口号,掌控 AFRINIC 的人却把它倒过来读成“非洲为 AFRINIC”。号码没有大洲,注册机构只记录地契、不拥有土地;垄断不是授权,地址属于运行它的网络。

审计之后,AFRINIC 整改好了吗?

从毛里求斯最高法院的记录看,没有。

2024 年 11 月 25 日,Official Receiver 告诉法院,尽管他已向 AFRINIC 员工发出指示,2024 年 10 月 15 日至 31 日仍“有七个 IP 地址未经我许可被分配”。在同一次庭审中,法院记录了他的承诺:2023 年 9 月 19 日以后未经其同意接纳的成员不享有投票权。那时的 AFRINIC,董事少到无法履职,也没有首席执行官,法院已对它实施接管。

AFRINIC 内部出了事,谁来负责?

眼下,没有人为此向 AFRINIC 的成员负责。

按 AFRINIC 的合同,它对成员承担的责任,上限是六个月的费用或 100 美元,以较高者为准。按公司注册处 2026 年 10 月 28 日出具的记录,它的成员登记册上只有八名董事和一家公司;据我们所知,2000 多名资源成员被排除在登记册之外。不在登记册上的成员,也就没有随登记而来的权利。权力不受问责,廉洁就无从保障。

注册机构,靠什么保持廉洁?

靠两样:成员有实实在在的权利,注册机构只管记录。

每一位符合资格的资源成员,都应获得公司法的承认,列入 AFRINIC 成员登记册,并享有相应权利的保护,正如我们在 2026 年 11 月 1 日所说。选举应当依照 AFRINIC 章程举行,这是法院的命令。注册机构只该做一件事:准确记录谁持有哪些地址。向成员负责、也向法院负责的注册机构,容不下 AFRINIC 的审计查出的那种事。

卢恒札记第 72 篇

唯一性协调权利法案

哪些权利能让网络继续运行、记录保持准确、退出真正可行?