APNIC y la economía del leasing y la asignación sombra de IPv4

El mercado que APNIC puede ver solo parcialmente

El leasing de IPv4 a menudo se trata como una nota al pie del mercado secundario: un sustituto temporal de la compra, un puente hasta que un comprador reúne capital, o un arreglo práctico entre un titular con espacio inactivo y un operador con clientes a los que atender. Esa descripción no es falsa, sino demasiado limitada. En la región de APNIC, el leasing es también un sistema de asignación paralelo creado por la brecha entre el reconocimiento del registro y la demanda operativa.

El registro público responde un conjunto de preguntas. ¿Qué entidad legal figura como titular reconocido de un recurso de numeración? ¿Qué contactos están asociados a ese registro? ¿Qué servicios públicos de registro se derivan de él? El mercado de leasing responde a otro conjunto. ¿Quién puede hacer que las direcciones sean utilizables este mes? ¿Quién puede anunciar el prefijo, colocar clientes en él, pagar por él, defender su reputación, responder a los correos de abuso, mantener el DNS inverso, solicitar autorización de ruta y mantener el servicio en línea cuando un contrato de cliente depende de ello? Cuando esas respuestas divergen, el mercado no espera una teoría institucional ordenada. Se construye alrededor de la divergencia.

Ese es el hecho que APNIC debería tomar en serio. El leasing existe porque la región de Asia-Pacífico contiene demasiada variación como para que una sola historia de la era de las asignaciones lo describa. Algunas redes tienen espacio de direcciones pero no demanda inmediata de despliegue. Otras tienen demanda pero no el balance para comprar. Algunas pueden navegar el proceso del registro rápidamente. Otras enfrentan rutas de Registro Nacional de Internet, cargas de documentación local, barreras lingüísticas, formas corporativas desconocidas, filtrado de sanciones, revisión de pagos transfronterizos, cuestiones fiscales, demoras bancarias o incertidumbre sobre si una transferencia formal puede cerrarse en el tiempo que requieren sus clientes. Algunos operadores pueden usar IPv6 de forma agresiva. Muchos aún no pueden sustituir IPv6 por la accesibilidad de clientes, la entrega de correo, los paneles de alojamiento, los controles de fraude, las integraciones de pago, las puertas de enlace VPN, el acceso móvil, la banda ancha residencial, las listas blancas empresariales o el software heredado basados en IPv4.

El leasing aparece cuando la necesidad operativa tiene un plazo más corto que la finalidad del registro. Permite a un proveedor de centros de datos agregar clientes antes de poder financiar una compra de cartera. Permite a un ISP pequeño preservar la continuidad mientras el crecimiento de clientes supera su asignación histórica. Permite a una empresa de nube o alojamiento absorber un pico de demanda sin comprometer capital en direcciones que quizás no necesite para siempre. Permite a un titular obtener rendimiento de inventario inactivo sin vender opciones estratégicas. Permite a un intermediario empaquetar capacidad para usuarios que no pueden navegar solos el mercado de direcciones. Permite a una multinacional colocar capacidad IPv4 utilizable cerca de una base de clientes asiática mientras que el registro formal, la aprobación corporativa, la revisión fiscal o los plazos de transferencia interregional retrasarían el lanzamiento.

Nada de esto hace que el leasing sea ilegítimo. Puede preservar la continuidad del servicio, liberar capacidad inactiva, reducir el desperdicio y ayudar a redes más pequeñas que de otro modo quedarían fuera de la compra directa. Pero cambia la ubicación de la responsabilidad. El registro puede seguir apuntando al arrendador. El beneficio económico puede repartirse entre arrendador, intermediario y arrendatario. El control operativo puede estar en manos del arrendatario o de sus clientes posteriores. Las quejas de abuso pueden llegar a un contacto que no controla al usuario que causa el problema. RPKI puede depender de un certificado en posesión del arrendador. El DNS inverso puede permanecer bajo la administración del arrendador. Los objetos de ruta pueden ser creados por un intermediario. El daño a la reputación puede adherirse al prefijo después de que el arrendatario se haya ido. El riesgo de pago puede residir en depósitos de garantía, prepago, depósito o términos de liquidación mensual. La revisión de cumplimiento puede ser realizada por el intermediario, el arrendador, el banco, el arrendatario, el cliente o nadie con una visión completa.

Por eso el leasing puede convertirse en asignación sombra. No es asignación sombra meramente porque sea privado. Internet siempre ha dependido de contratos privados. Se convierte en asignación sombra cuando la superficie de control real de las direcciones se traslada a acuerdos privados mientras el registro público sigue describiendo solo al titular formal. El libro mayor sigue siendo correcto en un sentido estrecho, pero económicamente incompleto en el sentido que importa a los operadores, contrapartes, mesas de abuso, sistemas de seguridad de enrutamiento y clientes.

La respuesta no es fingir que el leasing no existe. Existe. Tampoco es convertir a APNIC en un regulador de precios, asignador de crédito o tribunal moral que decida quién merece direcciones escasas. APNIC no está preparado para ese papel, y la neutralidad del registro se resentiría si lo intentara. La línea institucional útil es más estrecha y práctica: la capa del registro debe permanecer lo suficientemente legible para que el uso de direcciones, la autorización, la responsabilidad, la procedencia y la capacidad de contacto no desaparezcan cuando un leasing privado soporta la realidad operativa.

La escasez no creó un único mercado de APNIC

La región de Asia-Pacífico no es un único entorno comercial. Contiene mercados de carriers maduros, mercados de acceso de alto crecimiento, redes insulares, operadores históricos de telecomunicaciones nacionales, plataformas de hiperescala, proveedores de alojamiento locales, redes de investigación, empresas de seguridad, redes de contenido, universidades, bancos, agencias públicas, ISP pequeños y puntos de intercambio de Internet. El mismo /24 puede tener un valor muy diferente según dónde se necesite, a qué clientes soporte, con qué rapidez se pueda enrutar, cuán limpia sea su reputación y cuánto proceso registral o legal lo rodee.

El material público de APNIC identifica una región de servicio que abarca 56 economías y reconoce siete Registros Nacionales de Internet: APJII en Indonesia, CNNIC en China, IRINN en India, JPNIC en Japón, KISA en Corea, TWNIC en Taiwán y VNNIC en Vietnam. Esa estructura es sensata para una región de este tamaño. Proporciona a las grandes economías un servicio de registro en su idioma local y con base local, manteniéndolas dentro de una comunidad de políticas regional. También tiene consecuencias de mercado. Un recurso gestionado directamente por APNIC, un recurso mediado por un NIR, un bloque histórico, un recurso adquirido mediante fusión, una transferencia nacional, una transferencia transfronteriza y una transferencia inter-RIR no son instrumentos económicos idénticos, incluso si la tabla de enrutamiento global solo ve prefijos.

El leasing crece en esa diferencia. Un comprador de espacio de direcciones debe preocuparse por la finalidad del reconocimiento. Un arrendatario a menudo se preocupa primero por la usabilidad. ¿Se puede anunciar el prefijo desde el ASN previsto? ¿Puede el arrendador crear y mantener las Autorizaciones de Origen de Ruta correctas? ¿Se puede delegar el DNS inverso? ¿Se pueden hacer objetos de ruta para satisfacer los filtros ascendentes? ¿Puede el bloque pasar las comprobaciones de reputación? ¿Puede el arrendatario poner clientes en él sin esperar el proceso legal y registral completo que requiere la compra? ¿Puede comenzar el contrato este trimestre en lugar de después del próximo ciclo presupuestario? ¿Puede el operador evitar tener un activo escaso de larga duración en el balance mientras mantiene a los clientes en línea?

Esto no es solo una historia de fricción de transferencia, aunque la fricción de transferencia sea una causa. El leasing también surge de un capital de trabajo desigual. Una compra de direcciones concentra el costo por adelantado. Un leasing distribuye el costo en el tiempo. Esa diferencia importa a los ISP pequeños, las empresas de alojamiento regionales y los negocios jóvenes de centros de datos cuyos ingresos de clientes llegan mensualmente mientras que los precios de compra requieren capital inmediato. Una red puede tener un uso rentable para unos pocos miles de direcciones y aún así ser incapaz de justificar o financiar una compra. Los clientes pueden ser reales, la necesidad urgente y el proyecto económicamente sólido. El balance puede ser simplemente demasiado débil.

La demanda incierta crea el mismo patrón. Una plataforma de alojamiento puede necesitar capacidad para un nuevo producto sin saber si el producto sobrevivirá. Un operador de banda ancha puede necesitar direcciones mientras se está afinando el NAT de nivel de operador. Un proveedor regional de nube puede necesitar IPv4 para un cliente empresarial cuyo contrato dura tres años, no para siempre. Una empresa de seguridad puede necesitar rangos limpios para un servicio gestionado. Una plataforma de juegos, pagos o SaaS puede necesitar IPv4 porque las contrapartes, los sistemas antifraude, las herramientas de monitoreo o el software antiguo aún fallan en supuestos de solo IPv6. Comprar un activo de larga duración para un flujo de ingresos corto o incierto puede ser racionalmente poco atractivo. El leasing es un instrumento similar a una opción. Compra tiempo, flexibilidad y usabilidad.

La geografía y las instituciones añaden otra capa. Una red en una economía más pequeña puede estar lejos de las principales redes de intermediarios. Sus documentos corporativos pueden no estar en inglés. Su forma jurídica puede ser desconocida para las contrapartes. Su banco puede imponer revisiones de pagos transfronterizos. Un vendedor puede estar en una economía con NIR mientras que el comprador no. Un comprador puede enfrentar preguntas sobre sanciones, control de exportaciones, licencias de telecomunicaciones o filtrado de clientes que retrasan el pago incluso cuando la política de registro no es el obstáculo principal. Estas fricciones no eliminan la demanda. Redirigen la demanda hacia estructuras que pueden ejecutarse con menos finalidad formal.

El leasing es, por lo tanto, una adaptación a la heterogeneidad. No es una excepción en el borde de un mercado de transferencia limpio. Es la forma en que el mercado convierte la capacidad escasa, abultada e institucionalmente gravosa en unidades de uso más pequeñas, limitadas en el tiempo y financiables. Cuanto más diversa es la región, más valiosa se vuelve esa conversión.

Leasing como arbitraje de capital de trabajo

La expresión "leasing de IPv4" puede sonar como un simple alquiler. Económicamente es más cercano al arbitraje de capital de trabajo. Una parte posee un activo escaso cuyo valor operativo inmediato puede ser menor que su valor de mercado. La otra parte tiene demanda operativa pero desea preservar el efectivo. El leasing convierte el inventario del titular en ingresos y el gasto de capital del operador en gasto operativo. Esa conversión es el producto central.

Para el arrendador, el espacio de direcciones inactivo es inventario. Puede haberlo obtenido hace años, recibido a través de la historia corporativa, mantenido como reserva, recuperado de un producto descontinuado o acumulado por una red más grande cuyas necesidades actuales difieren de su asignación original. Vender el bloque libera capital pero termina con el potencial de ganancias futuras. El leasing preserva la opcionalidad. El titular obtiene rendimiento mientras mantiene la posición formal en el registro. Si los precios de IPv4 suben, el titular sigue siendo dueño del interés similar a un activo. Si surge un uso estratégico más tarde, el titular puede reclamar el bloque después del plazo del arrendamiento. Si los inversores o prestamistas valoran los ingresos recurrentes de un inventario escaso, el leasing puede hacer que un recurso inactivo parezca un activo generador de rendimientos sin liquidación.

Para el arrendatario, el leasing convierte un bien de capital escaso en un insumo mensual. Esa puede ser la diferencia entre atender clientes y rechazar negocio. Una pequeña empresa de alojamiento puede no tener efectivo para comprar un /22, pero puede tener clientes que cubrirán el costo mensual del leasing. Un ISP regional puede ser capaz de financiar backhaul, enrutadores, energía e instalación, pero no una gran compra de direcciones. Un proveedor de nube puede preferir igualar el costo de las direcciones con los ingresos de un segmento específico de clientes. Una startup puede necesitar IPv4 durante el crecimiento pero evitar comprar hasta que su mezcla de productos a largo plazo esté más clara.

Esto no es inherentemente una laguna. Es financiación de inventario. El alquiler de almacenes, el leasing de aeronaves, el leasing de equipos, el leasing de espectro, los alquileres de fibra oscura y los contratos de capacidad de centros de datos cumplen funciones similares en otras industrias. El propietario de un activo escaso o costoso proporciona uso a un operador que no puede o no debe soportar el costo total de propiedad. El mercado no trata eso como sospechoso cuando el activo es un camión, un edificio de oficinas, un rack de servidores o un par de fibra. No debería volverse sospechoso solo porque el activo es un recurso de numeración, siempre que las responsabilidades públicas asociadas al uso permanezcan visibles y exigibles.

La diferencia importante es que IPv4 depende de una capa de coordinación pública. Un camión alquilado puede identificarse por su matrícula y ser asegurado por su operador. Una oficina alquilada tiene un propietario, un inquilino, cuentas de servicios públicos y registros locales. Un prefijo alquilado se sitúa dentro de un sistema de registro diseñado principalmente en torno al reconocimiento del titular, no en torno a la delegación temporal del control operativo. Ahí es donde comienza el problema institucional.

Cuando el leasing es limpio, el arrendador y el arrendatario alinean las piezas operativas. El arrendador confirma que es el titular reconocido. El contrato define el uso permitido, plazo, pago, terminación, deberes de abuso, subdelegación, arreglos de enrutamiento, RPKI, DNS inverso, manejo de contactos, garantías de reputación, obligaciones de uso legal y condiciones de devolución. Las partes acuerdan quién crea las ROA, quién mantiene los objetos de ruta, quién responde a los correos de abuso, quién puede anunciar desde qué ASN, quién recibe notificaciones de operadores de red o autoridades públicas, quién maneja las listas negras, qué sucede después de un cambio de control corporativo y cómo ocurre la migración de clientes cuando finaliza el leasing.

Cuando el leasing es débil, solo parte de eso es cierto. El arrendatario enruta el espacio pero no puede actualizar los datos públicos. Los informes de abuso van a contactos obsoletos. El arrendador retiene el control de RPKI y puede romper la accesibilidad por error, demora o disputa. El DNS inverso apunta a nombres que el arrendatario no puede cambiar. Un intermediario mantiene la relación comercial pero no la autoridad del registro. Un cliente posterior recibe direcciones sin saber a quién reconoce el registro. El arrendador cobra renta pero no monitorea la reputación. El arrendatario soporta el riesgo del servicio pero no puede probar la autoridad ante terceros. Una disputa de pago se convierte en un evento de enrutamiento.

El arbitraje de capital de trabajo se convierte entonces en arbitraje institucional. El mercado ya no está solo desplazando el momento del pago. Está desplazando la responsabilidad lejos del registro público. Eso no significa que el leasing deba prohibirse. Significa que el leasing necesita una capa de responsabilidad legible.

APNIC no necesita conocer los precios del leasing, aprobar tarifas mensuales, juzgar si un titular gana demasiado o elegir entre leasing y venta como resultado preferido. Pero si el registro permanece en silencio mientras la realidad operativa se traslada a otra parte, la capa pública pierde parte de la información que la hace útil. La tarea no es controlar el acuerdo de capital, sino mantener la verdad operativa lo suficientemente visible para que Internet funcione de manera segura.

La trampa de liquidez del operador pequeño

El argumento más fuerte para tomar en serio el leasing no es la conveniencia de los grandes actores del mercado, sino la trampa de liquidez del operador pequeño. El antiguo mundo de asignación suponía que una red podía documentar la necesidad y recibir espacio de acuerdo con la política. El agotamiento cambió eso. Después del agotamiento, la necesidad por sí sola no genera oferta. La oferta debe encontrarse, fijar precio, contratar y hacerse utilizable. Esa transición favorece a los operadores con efectivo, personal, abogados, intermediarios y tiempo.

Las redes pequeñas a menudo tienen poco de todo eso. Su necesidad es inmediata y práctica. Los clientes requieren direcciones públicas para alojamiento, acceso remoto, sistemas de pago, cámaras, servidores de correo, VPN empresariales, paquetes de IP fija, servicios de juegos, herramientas de cumplimiento o aplicaciones antiguas que no pueden funcionar cómodamente detrás de un NAT compartido. El operador puede ser pequeño porque el mercado es pequeño: una ciudad regional, una isla, un área rural, un nicho de alojamiento especializado, una base empresarial local, una red educativa o una huella de banda ancha en desarrollo. La demanda del cliente puede ser valiosa social y comercialmente incluso cuando el balance del operador es modesto.

La compra directa es difícil en ese entorno. Un bloque es abultado. Los precios se mueven. Los intermediarios esperan prueba de seriedad. Los vendedores pueden preferir acuerdos más grandes. Los costos de revisión legal no se reducen de manera proporcional. Las tarifas de depósito en garantía, la diligencia debida y la preparación de documentos imponen costos fijos. El proceso registral añade incertidumbre. Si el comprador debe mostrar necesidad, autoridad corporativa, estado de la cuenta y cumplimiento de políticas, la carga puede ser manejable pero aún costosa en relación con la transacción. Un gran carrier trata el proceso como rutina. Un ISP pequeño lo experimenta como un obstáculo financiero.

El leasing resuelve el desajuste de flujo de caja. Permite al operador convertir los ingresos esperados de los clientes en acceso a direcciones. El leasing puede dimensionarse más cerca de la demanda. Puede comenzar antes. Puede cancelarse, reducirse o expandirse más fácilmente que una compra. Evita atar efectivo escaso a un activo de larga duración cuando el operador también necesita enrutadores, personal de soporte, conductos, energía, coubicación, marketing e instalación de clientes. En este sentido, el leasing puede ser pro-competencia. Impide que la escasez de direcciones se convierta en una barrera de entrada que solo las redes mejor capitalizadas puedan cruzar.

La trampa es que la misma estructura que ayuda a los operadores pequeños también los hace dependientes. Un pequeño arrendatario puede tener poco poder de negociación sobre RPKI, DNS inverso, manejo de abuso, renovación, tiempo de migración o escalada de precios. Puede aceptar términos que permitan al arrendador retirar capacidad rápidamente. Puede construir paquetes de clientes alrededor de prefijos que no controla. Puede no tener capacidad práctica para mover clientes si el leasing termina, el precio salta, el arrendador vende el bloque, el intermediario desaparece o la cuenta de registro se vuelve disputada. Puede ser la parte más cercana al cliente y la más alejada del registro oficial.

Esta dependencia no es teórica. Las direcciones IPv4 se incrustan. Los clientes crean registros DNS, reglas de firewall, historial de reputación, patrones de verificación de pago, túneles VPN, listas blancas, excepciones de seguridad y expectativas de soporte a su alrededor. Un proveedor de alojamiento que pierde un prefijo no solo reemplaza números. Migra clientes. Explica interrupciones. Repara la reputación de correo. Actualiza el DNS inverso. Combate listas negras. Puede perder clientes cuyos propios sistemas no pueden renumerarse rápidamente. Un ISP de banda ancha que cambia los pools de direcciones puede enfrentar quejas de clientes, presión de CGNAT, cambios de configuración de interceptación legal, errores de geolocalización y carga de soporte.

El leasing, por lo tanto, transfiere parte de la carga de capital fuera del operador pequeño mientras deja gran parte de la carga de continuidad dentro de él. Eso no es inherentemente injusto si el operador entiende y valora el riesgo. Se vuelve injusto cuando el registro público y el entorno contractual hacen que el riesgo sea difícil de ver. Si el arrendatario no puede verificar la procedencia, no puede confirmar quién controla RPKI, no puede saber si el arrendador está en buen estado, no puede confiar en la continuidad del contacto y no puede descubrir si el bloque tiene un historial de reputación serio, no está entrando en un mercado con riesgo transparente. Está entrando en un laberinto de información.

El papel de APNIC debería ser reducir ese laberinto donde la capa de coordinación pública está implicada. El operador pequeño no necesita que APNIC subvencione precios. Necesita un entorno de registro en el que los hechos mínimos que afectan la continuidad sean visibles: titular reconocido, contactos de abuso y enrutamiento, ruta de autorización, restricciones públicas relevantes, estado de disputa cuando la divulgación sea apropiada y mecanismos claros para mantener los datos públicos durante el uso temporal. Eso hace que el leasing sea más seguro sin convertir el registro en un prestamista, intermediario o arrendador.

CGNAT y la sustitución incompleta de IPv6

El leasing no puede entenderse sin el problema de transición no resuelto. El despliegue de IPv6 es real e importante, pero no ha eliminado la dependencia operativa de IPv4. La región de APNIC contiene redes IPv6 avanzadas y muchos entornos donde IPv4 sigue siendo la capa de compatibilidad orientada al cliente. El resultado no es una migración limpia, sino una economía prolongada de doble pila y traducción.

El NAT de nivel de operador (CGNAT) es el síntoma más visible. CGNAT permite a los proveedores de acceso ubicar a muchos clientes detrás de menos direcciones IPv4 públicas. Es económicamente racional cuando las direcciones son escasas. También crea costos: complica el registro, la atribución de abusos, la resolución de problemas, la disponibilidad de puertos, los juegos, el acceso remoto, las solicitudes legales, el soporte empresarial y el comportamiento de algunas aplicaciones. Puede reducir la experiencia del cliente y aumentar la carga de soporte. Puede hacer que una red parezca más barata en el mercado de direcciones pero más cara en operaciones.

Un ISP pequeño que enfrenta crecimiento de clientes puede elegir entre comprar direcciones, alquilar direcciones, expandir CGNAT, impulsar IPv6 con más fuerza o aceptar la degradación del servicio. Ninguna de esas opciones es ideológica; son decisiones de pérdidas y ganancias. Si IPv6 por sí solo no puede satisfacer a los clientes y comprar IPv4 requiere capital que el operador no tiene, el leasing se convierte en el camino intermedio práctico. Preserva la continuidad mientras evita una importante compra de capital.

Los proveedores de alojamiento y nube enfrentan un problema diferente pero relacionado. Muchos servicios aún asumen accesibilidad IPv4 porque los clientes, socios empresariales, proveedores de pago, sistemas antifraude, herramientas de DNS, plataformas de monitoreo y pilas de software antiguas lo asumen. Un servidor solo IPv6 puede ser técnicamente sólido y comercialmente inutilizable para la base de clientes equivocada. Por lo tanto, el operador puede alquilar IPv4 no porque rechace IPv6, sino porque vende en una Internet que no ha completado la sustitución.

Esta distinción importa. Si un registro o comunidad de políticas trata el leasing como evidencia de que los operadores se niegan a progresar, malinterpreta el mercado. El leasing puede indicar que la sustitución de IPv6 es incompleta, que la continuidad del cliente es más urgente que la preferencia arquitectónica y que los operadores evitan racionalmente la renumeración forzada o la pérdida de servicio. También puede indicar que las direcciones tienen un precio lo suficientemente alto como para justificar el rendimiento, pero no tanto como para que todos los usuarios compren. Eso es un mercado de escasez normal.

El peligro es que la sustitución retrasada puede hacer que el leasing temporal sea permanente en la práctica. Un arrendatario comienza con un puente de un año. Los clientes se colocan en el prefijo. Se acumulan DNS inverso, reputación de correo, geolocalización y reglas de seguridad. El leasing se renueva. El plan de negocios del operador asume acceso continuo. El rendimiento del arrendador se convierte en ingreso recurrente. El prefijo se vuelve parte de la identidad operativa del arrendatario aunque el registro aún describa a otra persona.

En ese punto, la cuestión institucional ya no es si el leasing fue un puente práctico, sino si el registro público refleja una dependencia operativa duradera. Un registro que solo ve al titular puede pasar por alto dónde reside realmente el riesgo de continuidad. Si un cambio de RPKI controlado por el arrendador invalida una ruta, la interrupción del cliente ocurre en el arrendatario. Si una mesa de abuso no puede contactar al operador real, el costo de reputación se extiende. Si la cuenta del arrendador se suspende o una disputa corporativa congela los cambios, los clientes del arrendatario se convierten en daños colaterales.

APNIC no debería forzar IPv6 haciendo que el leasing de IPv4 sea opaco o precario. Eso castigaría a las redes que soportan la Internet actual. El mejor enfoque es reconocer que IPv4 sigue siendo económicamente necesario en muchos entornos y dejar claras las responsabilidades en torno al uso temporal. El progreso de IPv6 y la transparencia del leasing de IPv4 no son opuestos. Una capa de leasing más limpia puede reducir el daño de la transición prolongada mientras los operadores continúan invirtiendo en doble pila, traducción y eventual sustitución donde sea comercialmente posible.

Rutas NIR y asimetría transfronteriza

Los Registros Nacionales de Internet son una de las características regionales distintivas de APNIC. Ayudan a localizar el servicio de registro en economías grandes y complejas. También crean diferencias en cómo los participantes del mercado experimentan el acceso a las direcciones. Un mercado de leasing encontrará y pondrá precio a esas diferencias.

Un operador en una economía con NIR puede tener soporte local, idioma local y procedimientos familiares. Eso puede reducir la fricción. Pero un arrendatario o arrendador transfronterizo puede no saber cómo interactúa la capa local con el registro regional, qué documentos se necesitan, quién puede cambiar los datos de contacto públicos, con qué rapidez se pueden hacer cambios de seguridad de enrutamiento, o cómo debe reflejarse un leasing sin implicar una transferencia formal. Un intermediario puede entender el camino; el usuario final puede no. Esa brecha de conocimiento se convierte en una renta de información.

Los titulares directos de cuentas APNIC enfrentan un conjunto diferente de problemas. Pueden tener una interfaz regional más clara, pero aún necesitan manejar contratos transfronterizos, tratamiento fiscal, canales de pago, autoridad corporativa, depósito en garantía, filtrado de sanciones y exigibilidad legal. Un leasing entre dos empresas en la misma economía es diferente de un leasing entre un arrendador en una jurisdicción, un intermediario en otra, un arrendatario en una tercera y clientes posteriores en varias más. Las direcciones son globales. El contrato es local. La capa de registro es regional. La ruta es operativa. El banco está regulado en otro lugar. Ningún actor único ve naturalmente el mapa completo.

Esto crea dos formas de asimetría. La primera es la fluidez en el proceso. Los participantes frecuentes saben qué evidencia satisface a un hostmaster, qué campos del registro importan, cómo estructurar las obligaciones de RPKI y DNS inverso, qué términos de depósito en garantía son comunes, cómo se hacen cumplir las cláusulas de abuso y cuándo un uso propuesto planteará preguntas. Los participantes primerizos no. Pueden pagar a un intermediario porque el intermediario conoce el camino, no porque haya encontrado una oferta única.

La segunda es la asimetría de negociación. La parte que controla la cuenta de registro generalmente controla las palancas públicas. Si el arrendador es sofisticado y el arrendatario no, el leasing puede dejar al arrendatario dependiendo de la acción del arrendador para cada cambio operativo. Si el arrendatario es una gran plataforma y el arrendador es un pequeño titular, el arrendatario puede exigir garantías, indemnizaciones y niveles de servicio que el arrendador no puede valorar completamente. Si el intermediario se interpone, puede cobrar un margen reduciendo la fricción, o puede beneficiarse de la opacidad que mantiene a ambas partes dependientes.

Los intermediarios no son el enemigo. En una región fragmentada pueden emparejar oferta y demanda, estandarizar contratos, filtrar contrapartes, coordinar depósitos en garantía, organizar la autorización de ruta, rastrear la reputación y traducir los requisitos del registro. Pero el mercado debería distinguir la ejecución útil de la opacidad evitable. Si un intermediario gana una comisión por asumir la diligencia y el riesgo, eso es productivo. Si gana una comisión porque los usuarios comunes no pueden entender las responsabilidades públicas, la capa de registro es demasiado oscura.

APNIC no puede ni debe estandarizar todos los contratos privados en 56 economías. Puede estandarizar lo que la capa pública necesita preservar: capacidad de contacto, autorización, responsabilidad del titular, accesibilidad del operador y continuidad. La dimensión NIR hace que eso sea especialmente importante. La confianza regional requiere un significado común mínimo en todas las rutas locales. Si un leasing que involucra un recurso mantenido por un NIR es operativamente opaco para las partes fuera de esa ruta local, la liquidez sufre. Si la implementación local puede preservar la capacidad de contacto y la continuidad de la seguridad de enrutamiento mientras brinda servicio local, el leasing se vuelve más seguro. El mercado no requiere que todas las rutas sean idénticas. Requiere que la superficie de responsabilidad sea inteligible.

La renta del intermediario y el precio de la información oculta

Cada mercado escaso produce intermediarios. IPv4 no es diferente. Existen intermediarios, plataformas de leasing, consultores y asesores especializados porque encontrar oferta, verificar la procedencia, acordar términos y navegar el proceso registral no son triviales. En la región de APNIC, donde los sistemas legales, los idiomas, las rutas NIR y los tamaños de los operadores varían ampliamente, los intermediarios suelen ser útiles.

La pregunta económica es por qué se les paga exactamente. Un intermediario puede crear valor al encontrar un arrendador legítimo, filtrar a un arrendatario, verificar la reputación de abuso, confirmar el estado del registro, coordinar las ROA, organizar la delegación del DNS inverso, redactar cláusulas de abuso, establecer hitos de pago, monitorear la originación de rutas y responder cuando un prefijo es incluido en una lista negra. Esos son servicios reales que reducen el riesgo y hacen que el inventario escaso sea utilizable.

Un intermediario también puede beneficiarse de información que no debería ser escasa. Si solo los iniciados saben qué campos públicos importan, cómo contactar a la persona correcta, cómo identificar un prefijo en disputa, cómo estructurar un leasing sin romper la seguridad de la ruta, o cómo interpretar las expectativas básicas de APNIC y los NIR, el intermediario obtiene una renta de la opacidad de la capa pública. La tarifa puede ser legal y comercialmente aceptada, pero el diseño institucional es deficiente. La capa de registro no debería crear involuntariamente un mercado para descifrar la propia capa de registro.

El leasing magnifica esto porque la transacción no termina con la finalidad del reconocimiento. En una venta, la atención del mercado a menudo se concentra en el cierre. En un leasing, la relación continúa: pagos mensuales, renovaciones, eventos de abuso, cambios de clientes, cambios de ruta, problemas de reputación, quejas de geolocalización, actualizaciones de RPKI y procedimientos de terminación requieren coordinación continua. Un intermediario que permanece involucrado puede ser valioso. Un intermediario que desaparece después del emparejamiento deja a las partes con una dependencia viva que quizás no sepan cómo operar.

Las rentas informativas aparecen más claramente en la reputación. Los bloques IPv4 tienen historiales. Pueden haber sido utilizados para redes de acceso limpias, abuso de correo, alojamiento a prueba de balas, episodios de secuestro, servicios de proxy, infraestructura de botnets, productos VPN, cargas de trabajo en la nube o nada visible durante años. La reputación no siempre pertenece claramente al titular o al arrendatario. Se adhiere al prefijo, al ASN de origen, a los patrones de DNS inverso, al historial de respuesta a abusos y a las listas externas. Un arrendatario puede pagar por direcciones que parecen disponibles pero conllevan costos ocultos de entregabilidad o filtrado. Un arrendador puede colocar un bloque limpio con un arrendatario que lo daña y lo devuelve deteriorado.

El intermediario que puede leer esos historiales gana una tarifa legítima. Pero un mercado más saludable haría que algunas señales básicas fueran más fáciles de inspeccionar para los participantes comunes. No todas las listas negras o puntuaciones de reputación privadas pueden ser públicas o precisas. Sin embargo, los datos del registro pueden ayudar al preservar la continuidad del contacto, la claridad de la autorización de ruta, las señales públicas de transferencia o estado cuando corresponda, y los canales de abuso estables. Cuanto menos diga la capa de registro, más dependerá el mercado de la inteligencia privada que los operadores pequeños no pueden permitirse.

La estructura de pago es otra fuente de renta. Depósitos, prepago mensual, custodia, ventanas de terminación, promesas de nivel de servicio, indemnizaciones y penalizaciones reflejan riesgos reales: impago, abuso, exposición a sanciones, daño a la reputación, retiro repentino, invalidación de rutas y pérdida de clientes. La custodia puede reducir el riesgo crediticio, pero no resuelve el control. Si solo el arrendador puede cambiar RPKI o el DNS inverso, el dinero en custodia no evita una interrupción. Si solo el arrendatario controla a los clientes posteriores, un depósito no evita que el abuso dañe el prefijo.

Por lo tanto, el mejor contrato necesita tanto términos monetarios como términos de control: quién puede anunciar, quién solicita ROA, quién mantiene el DNS inverso, quién maneja el abuso, quién puede subarrendar, qué categorías de clientes están prohibidas, qué sucede después de eventos de sanciones o listas negras, cuánto aviso precede a los cambios de ruta y cómo se manejan la devolución y el daño a la reputación. APNIC no debería redactar esos contratos para el mercado. Pero APNIC puede dejar claro qué hechos de coordinación pública deben permanecer precisos sin importar qué términos privados se elijan. El trabajo del intermediario debería ser la ejecución comercial y la colocación del riesgo, no hacer desaparecer la responsabilidad pública.

El paquete operativo que hace utilizable un leasing

Un bloque IPv4 alquilado no se entrega simplemente diciendo "puedes usarlo". La usabilidad es un paquete operativo. El arrendatario necesita que el enrutamiento global acepte el anuncio, que los sistemas de seguridad no lo rechacen, que el DNS inverso soporte los servicios, que los contactos reciban las quejas y que los registros no contradigan al operador real. Si estas piezas permanecen bajo control del arrendador sin deberes claros, el leasing es frágil.

RPKI es el punto de control más visible. Las Autorizaciones de Origen de Ruta pueden hacer que una ruta parezca válida o inválida para las redes que utilizan validación de origen. Si el arrendador posee el certificado y debe crear ROA para el ASN del arrendatario, éste depende de la capacidad de respuesta y competencia del arrendador. Un error tipográfico, un retraso, un problema de cuenta, una disputa de terminación o un malentendido pueden hacer que la ruta sea inválida o dejarla menos confiable de lo esperado. Si un intermediario solicita el cambio, se añade otra capa. Si el arrendatario cambia de proveedores ascendentes o ASN de origen, la dependencia se repite.

El DNS inverso es menos dramático pero comercialmente importante. Los sistemas de correo, las herramientas de seguridad, los clientes empresariales y los diagnósticos a menudo dependen de una delegación de DNS inverso utilizable. Un arrendatario que no puede actualizar el DNS inverso puede tener dificultades para proporcionar servicios de alojamiento, correo, VPN o gestionados. Un arrendador que delega el DNS inverso pero no define los procedimientos de devolución puede enfrentar problemas de limpieza cuando el leasing termina. Un DNS inverso obsoleto puede crear confusión reputacional mucho después de que un cliente se haya ido.

Los datos del Registro de Enrutamiento de Internet (IRR) y los filtros de ruta añaden otra capa. Algunas redes aún dependen de los objetos de ruta del IRR para construir filtros. Un arrendatario puede necesitar objetos de ruta alineados con su ASN de origen. La autoridad para crearlos o mantenerlos puede depender de los registros del registro, credenciales de mantenedor, rutas de autenticación y expectativas de los ascendentes. Si el leasing ignora los objetos de ruta, el arrendatario puede obtener un uso teórico de direcciones que los ascendentes no enrutarán limpiamente.

Los datos de contacto son el problema más simple y más descuidado. Los contactos de abuso, técnicos y administrativos son la vía pública por la cual los problemas llegan a una parte responsable. En un leasing, la responsabilidad puede dividirse. El arrendador es el titular reconocido. El arrendatario controla a los clientes. Un cliente posterior puede ser la fuente del abuso. Un intermediario puede recibir la queja primero. Si el registro público expone solo al arrendador y éste reenvía lentamente, la respuesta al abuso sufre. Si el registro público expone solo al arrendatario sin preservar la responsabilidad del titular, el registro puede perder el vínculo con el titular reconocido del recurso. La respuesta no es necesariamente un solo contacto, sino una capacidad de contacto estratificada.

Este paquete operativo es donde la asignación sombra se vuelve riesgosa. El registro puede ser preciso sobre la identidad del titular y aún así no describir quién puede solucionar un problema en vivo. Un operador de red que decide si filtrar un prefijo, una víctima que reporta abuso, una autoridad pública que busca un contacto responsable, o un cliente que diagnostica el DNS inverso no solo se preocupa por quién firmó los documentos de asignación originales, sino por la parte que puede actuar.

El mercado a menudo intenta resolver esto de forma privada mediante cláusulas contractuales. Las cláusulas privadas no ayudan a los externos que necesitan capacidad de contacto. Tampoco ayudan cuando las partes no están de acuerdo. Si el arrendatario dice que el arrendador no actualizó RPKI, el arrendador dice que el arrendatario no pagó, y los clientes están fuera de línea, la Internet pública necesita un estado operativo estable mientras se resuelve la disputa comercial. El registro no debería juzgar la disputa de pago, pero debería diseñarse para evitar que los clientes queden como rehenes de un desacuerdo privado.

Un principio útil es la continuidad del último estado operativo verificado. Si un leasing está activo y existe una autorización de ruta pública, los desacuerdos comerciales rutinarios no deberían borrar casualmente la validez de la ruta sin aviso y proceso. Si un leasing termina, los procedimientos de devolución deberían ser lo suficientemente predecibles para que el arrendatario pueda migrar y el arrendador pueda proteger el bloque. Si el abuso es grave, los contactos y la escalada deben conducir a una parte capaz de actuar. Nada de esto requiere que APNIC vigile la moralidad contractual, pero sí que la capa de registro entienda que el uso temporal crea dependencias operativas reales.

Abuso, reputación y riesgo de cumplimiento

La reputación de IPv4 es un activo y un pasivo. Afecta la entregabilidad del correo electrónico, la puntuación de fraude, el acceso a plataformas de contenido, el procesamiento de pagos, las listas blancas empresariales, el filtrado de seguridad, la confianza en la geolocalización y la disposición de los ascendentes o clientes para aceptar un servicio. En el leasing, el riesgo reputacional a menudo se mueve más rápido que la responsabilidad formal.

Un arrendador que alquila espacio limpio a un mal arrendatario puede recibir de vuelta un prefijo dañado. El valor de mercado del bloque puede caer. Los futuros arrendatarios pueden exigir descuentos. Los ascendentes pueden hacer preguntas. Las mesas de abuso pueden recordar el nombre del titular. El arrendador puede enfrentar quejas por conductas que no realizó. Si el arrendador tiene muchos leasings, se convierte en un gestor de cartera de riesgo reputacional, no solo en un titular de direcciones.

Un arrendatario enfrenta el riesgo opuesto: puede recibir un bloque con entradas existentes en listas negras, errores de geolocalización, mala reputación de correo, asociación con abusos previos o registros de ruta obsoletos. El precio del leasing puede parecer atractivo mientras el costo operativo es alto. Limpiar la reputación lleva tiempo. Algunos sistemas de reputación son opacos. Algunas bases de datos tienen rezago. Algunas contrapartes no distinguen entre usuarios anteriores y actuales. El arrendatario puede pagar por una capacidad que no puede servir a los clientes previstos de inmediato.

Los intermediarios y las plataformas de leasing se sitúan entre estos riesgos. Los buenos intermediarios filtran contrapartes, monitorean el abuso, mantienen historiales de reputación, definen categorías de uso permitido e intervienen antes de que un prefijo resulte gravemente dañado. Los intermediarios débiles tratan la reputación como un problema ajeno. La dificultad es que los datos del registro público por sí solos no revelan lo suficiente, mientras que la inteligencia reputacional privada puede ser inaccesible para los operadores más pequeños y más expuestos al daño.

El filtrado de sanciones y cumplimiento intensifica el problema. La región de APNIC incluye contrapartes transfronterizas cuyos bancos, proveedores, clientes o reguladores pueden enfrentar diferentes obligaciones legales. Un leasing puede involucrar a un titular en una economía, un arrendatario en otra, usuarios posteriores en otros lugares, pago a través de un tercero y tráfico visible globalmente. El arrendador puede estar preocupado por entidades sancionadas, industrias prohibidas, exposición a control de exportaciones, fraude, juego, servicios para adultos, abuso de criptomonedas, redes proxy u otros usos de alto riesgo. El arrendatario puede estar preocupado de que un arrendador, intermediario o ruta de pago quede restringida durante el plazo.

Estas no son preguntas de precio del registro. APNIC no debería decidir si el precio de un leasing es justo porque una cláusula de filtrado de sanciones sea costosa. No debería bendecir ni condenar sectores comerciales a menos que se aplique una obligación legal limitada. Pero la capa de registro debería hacer visibles la capacidad de contacto y la responsabilidad lo suficiente para que los avisos legales, las quejas de abuso y las advertencias operativas lleguen a alguien que pueda actuar. Si el registro público guarda silencio sobre el operador real, el riesgo de cumplimiento no desaparece, sino que se traslada a archivos privados y cadenas de correo retrasadas.

Los términos de custodia y pago también reflejan el riesgo reputacional. Un arrendador puede exigir depósito o prepago porque el abuso puede dañar el bloque más rápido de lo que cubre el ingreso mensual. Un arrendatario puede exigir créditos de servicio o derechos de terminación porque la invalidación de ruta puede destruir la confianza del cliente. Un intermediario puede retener fondos para gestionar disputas. Estos términos son racionales: son intentos del mercado de poner precio a riesgos que el registro no soporta.

El peligro institucional es la externalidad mal valorada. Si un arrendatario daña la reputación y se va, el arrendador soporta la pérdida residual y los futuros usuarios heredan la fricción. Si un arrendador retira la autorización abruptamente, los clientes del arrendatario soportan los costos de la interrupción. Si los contactos de abuso están obsoletos, las víctimas y otras redes soportan los costos de investigación. Si APNIC solo ve al titular formal y no la capa de responsabilidad temporal, la función pública del registro subestima el riesgo que el mercado está distribuyendo.

La reputación es, por lo tanto, un balance que nadie registra en el registro. No debería convertirse en una puntuación subjetiva controlada por APNIC; eso crearía nuevos problemas. Pero las condiciones que permiten gestionar la reputación —contactos precisos, autoridad clara, continuidad de la seguridad de enrutamiento, procedencia y la capacidad de distinguir la responsabilidad operativa actual de la pasada— son adyacentes al registro. Hacer esas condiciones más claras es una función legítima del registro.

Cuando la asignación privada se convierte en asignación sombra

La asignación privada no es automáticamente dañina. Cada ISP asigna direcciones a los clientes. Cada proveedor de alojamiento asigna espacio a los servidores. Cada plataforma en la nube da a los clientes uso de direcciones bajo contrato. Internet siempre ha dependido de asignaciones descendentes que no aparecen individualmente como cambios completos en el registro público. La pregunta es cuándo el uso descendente ordinario se convierte en asignación sombra.

La línea se cruza cuando los acuerdos privados reemplazan al registro público como el lugar donde el control significativo puede ser entendido. Si el titular formal simplemente posee la cuenta de registro mientras otra parte controla el enrutamiento, los clientes, la respuesta a abusos, el DNS inverso, las solicitudes de RPKI, los ingresos comerciales y la continuidad práctica, el registro público ya no describe la superficie de control real: describe un ancla legal sin el mapa operativo.

En pequeñas asignaciones a clientes esto puede no importar mucho. Un cliente de banda ancha que recibe una dirección dinámica de un ISP está claramente dentro de la responsabilidad operativa del ISP. Un cliente de servidor que recibe una dirección de un proveedor de alojamiento está claramente dentro del entorno de abuso y enrutamiento del proveedor. Un gran leasing de un prefijo a un operador independiente es diferente. El arrendatario puede originar rutas desde su propio ASN, atender a sus propios clientes, mantener su propia mesa de abuso, controlar su propia red y construir su propia reputación. El arrendador puede no ver las operaciones diarias. La relación comienza a parecerse a una asignación, incluso si el registro todavía llama al arrendador el titular.

La diversidad de la región de APNIC hace que esta línea sea más difícil de ver. Un recurso puede ser alquilado a través de economías, mediante un intermediario, a una red cuyos clientes están en otros lugares. La participación de NIR puede añadir rutas de servicio locales. Los recursos históricos pueden tener registros más antiguos. Algunos leasings pueden ser capacidad temporal para un proyecto; otros pueden convertirse en bloques operativos casi permanentes. Algunos arrendatarios pueden ser proveedores de infraestructura; otros pueden ser revendedores. Algunos pueden subarrendar más. Sin señales públicas de responsabilidad, los externos no pueden distinguir estos casos.

La asignación sombra crea varios problemas institucionales. Debilita la responsabilidad porque la parte en el registro público puede no ser la que causa efectos operativos. Las quejas rebotan. Las investigaciones se ralentizan. Las redes toman decisiones de filtrado contundentes porque no está disponible una responsabilidad detallada. Debilita la procedencia porque un futuro comprador, arrendatario, ascendente o cliente puede no saber cómo se usó el bloque, por quién, bajo la autoridad de quién y con qué historial operativo. Debilita la continuidad porque una disputa privada puede afectar el enrutamiento, RPKI, el DNS inverso y el servicio al cliente. Debilita la retroalimentación de políticas porque APNIC puede ver transferencias y asignaciones formales mientras pierde de vista cómo circula realmente la capacidad de direcciones después del agotamiento.

La solución es la proporcionalidad, no hacer de cada uso descendente un evento de registro. Los leasings grandes, independientes, que originan rutas o de larga duración deberían tener una forma de hacer visible la responsabilidad operativa sin convertirse en transferencias. La delegación de contacto, la autorización de ruta, la responsabilidad del DNS inverso y la escalada de abuso pueden aclararse sin publicar precios o términos comerciales.

APNIC debería hacerse una pregunta práctica: cuando se alquila un bloque, ¿puede la Internet pública identificar quién puede actuar ante problemas operativos, quién autorizó la ruta, cómo se mantiene el DNS inverso y si el titular reconocido sigue siendo responsable? Si la respuesta es sí, el leasing es menos sombrío. Si la respuesta es no, el mercado ha creado una asignación fuera del libro mayor cuyos riesgos aparecerán más tarde en abusos, disputas, interrupciones y descuentos.

Legibilidad sin control de capital

Hay una respuesta tentadora pero equivocada al riesgo del leasing: regular el mercado como si APNIC fuera una comisión de servicios públicos. Establecer términos aprobados, inspeccionar precios, decidir márgenes aceptables, exigir justificación moral para cada leasing, castigar a los titulares que monetizan la escasez o forzar a los arrendatarios hacia la compra o IPv6. Ese camino confundiría la función del registro con la planificación económica y empujaría al leasing aún más hacia la opacidad.

La ventaja comparativa de APNIC no es el juicio de precios, sino el mantenimiento de una capa de coordinación pública confiable y fiable. En el leasing, eso significa iluminar la responsabilidad sin controlar el acuerdo. Esta es la línea entre legibilidad y control de capital. La legibilidad pregunta si el registro público es lo suficientemente preciso para que Internet identifique la autoridad, contacte a los responsables y preserve la continuidad de la seguridad de enrutamiento. El control de capital pregunta si la institución debe decidir quién puede monetizar la escasez, a qué precio y bajo qué términos comerciales. Lo primero es una función del registro. Lo segundo es una economía política diferente.

Un marco útil separa cuatro categorías. La primera es la responsabilidad del titular. El titular reconocido sigue siendo responsable de la relación del recurso con APNIC y de garantizar que los datos públicos no sean engañosos. El leasing no debería permitir que un titular cobre ingresos mientras niega todas las consecuencias del uso. Si un titular permite que otro operador use espacio, debe garantizar que se mantengan contactos accesibles, autorización de ruta, arreglos de DNS inverso y escalada de abuso.

La segunda es la capacidad de contacto operativa. La parte que realmente opera el espacio alquilado debe ser localizable para asuntos de abuso, técnicos y de enrutamiento. Eso no requiere publicar cada cliente o contrato, pero sí requiere que las quejas serias y los problemas de seguridad de enrutamiento no desaparezcan en el buzón equivocado. APNIC puede fomentar o exigir estructuras de contacto que muestren tanto al titular como al operador cuando corresponda.

La tercera es la procedencia y la autorización. Un arrendatario debe poder demostrar a un ascendente, cliente o contraparte que el uso del prefijo está autorizado por el titular reconocido. Esa prueba no debería depender únicamente de un PDF privado que nadie más puede verificar. RPKI, objetos de ruta, contactos de registro autenticados y datos de delegación pública pueden servir como señales más fuertes. Cuanto más legible por máquina y pública sea la autorización, menos espacio hay para confusiones similares al secuestro.

La cuarta es la continuidad. El inicio, cambio y terminación del leasing deben manejarse de modo que la seguridad de enrutamiento, el DNS inverso y los datos de contacto no se rompan de manera impredecible. Si un leasing termina, los registros públicos deben limpiarse. Si se renueva, las autorizaciones no deben expirar silenciosamente. Si surge una disputa, debería haber un sesgo predeterminado hacia preservar la estabilidad operativa verificada mientras se resuelven cuestiones limitadas, a menos que el abuso o la obligación legal exijan una acción urgente.

Ninguna de esas categorías requiere que APNIC sepa si la tarifa mensual es alta o baja. Ninguna requiere que APNIC apruebe el modelo de negocio del arrendatario más allá de las restricciones limitadas de política y legales. Ninguna requiere que APNIC decida si el leasing es moralmente mejor que la compra. Son funciones de libro mayor: precisión, capacidad de contacto, autorización y continuidad.

APNIC también puede mejorar la calidad del mercado publicando información agregada y orientación práctica sin exponer contratos confidenciales: defectos en los datos de contacto, errores de autorización de ruta, fallas de DNS inverso obsoleto, patrones de manejo de abuso, verificaciones útiles de registros públicos y cláusulas operativas mínimas. El tono importa. Si el leasing se presenta como inherentemente sospechoso, los participantes lo ocultarán. Si se presenta como ordinario pero conlleva responsabilidad, tendrán una razón para hacerlo legible.

Dependencias controladas por el arrendador y continuidad

La característica más delicada del leasing es que el arrendatario puede operar la red mientras que el arrendador controla las palancas del registro. Esto crea un problema de agencia: la parte más cercana al daño del cliente puede no tener el poder necesario para prevenirlo.

Considere RPKI. Si el servicio del arrendatario depende de una ROA controlada por el arrendador, la disponibilidad del arrendador se vuelve parte del tiempo de actividad del arrendatario. Si el arrendatario cambia de ascendentes y necesita un nuevo ASN de origen autorizado, la demora puede afectar la accesibilidad. Si el personal del arrendador malinterpreta una solicitud, una ruta válida puede volverse inválida. Si una disputa de pago escala, el arrendador puede amenazar con la autorización de ruta. Si la cuenta APNIC del arrendador enfrenta su propio problema, el arrendatario puede sufrir sin haberlo causado.

El DNS inverso crea una dependencia similar. Un arrendatario que vende correo, alojamiento, VPN o servicios empresariales puede necesitar cambios rápidos. Si el arrendador retiene la delegación, el arrendatario debe pedir. Si el arrendador delega pero puede revocar abruptamente, los servicios del arrendatario permanecen expuestos. Si el leasing termina y el DNS inverso no se limpia, ambas partes pueden sufrir.

El manejo del abuso es más difícil porque los incentivos divergen. El arrendatario puede querer tiempo para investigar a un cliente. El arrendador puede querer la terminación inmediata para proteger el prefijo. El intermediario puede querer preservar los ingresos. Las víctimas descendentes quieren una mitigación rápida. Los ascendentes pueden amenazar con filtrar. Sin responsabilidades predefinidas, el actor más ruidoso puede impulsar el resultado.

Este problema de agencia también afecta la inversión. Un arrendatario que no puede confiar en un acceso estable subinvertirá en servicios vinculados a direcciones alquiladas. Puede evitar clientes de alto valor, rechazar contratos largos o trasladar la incertidumbre a los términos del cliente. Un arrendador que teme el abuso impondrá plazos más cortos, depósitos más altos o cláusulas de uso restrictivas. Ambas partes son racionales. El mercado se vuelve más caro porque el control y la exposición operativa están separados.

Una respuesta es decir que los arrendatarios deberían comprar si necesitan control. Eso es comercialmente limpio e institucionalmente incompleto. Muchos arrendatarios alquilan precisamente porque la compra no está disponible, no es financiable o no es eficiente. Decirles que compren no resuelve la demanda actual, ignora el mercado que ya existe. Otra respuesta es dejar que los arrendadores controlen todo y tratar a los arrendatarios como clientes ordinarios. Eso funciona para asignaciones pequeñas, pero no para redes independientes que usan prefijos alquilados como parte de su propia plataforma de servicios.

La mejor respuesta es la delegación estructurada. Los contratos pueden definir lo que el arrendatario puede solicitar y qué nivel de servicio debe cumplir el arrendador. Los registros públicos pueden mostrar contactos operativos. Los arreglos de RPKI pueden automatizarse o preautorizarse cuando sea posible. La delegación de DNS inverso puede ser explícita. La escalada de abuso puede tener plazos. La terminación puede incluir aviso a menos que exista abuso urgente o compulsión legal. Los procedimientos de devolución pueden proteger tanto la higiene de ruta como la migración de clientes.

APNIC puede fomentar esta estructura tratando la seguridad de enrutamiento y la continuidad de contacto como parte de la gestión responsable de recursos. No necesita tomar partido en disputas comerciales. Puede afirmar que un titular que permite el uso operativo por terceros debe mantener los datos públicos y las autorizaciones de seguridad de una manera que refleje la responsabilidad real. Si un titular quiere el rendimiento del leasing, también debe asumir el deber de mantener veraz la capa pública.

Ese es el trato institucional. El leasing puede separar la economía similar a la propiedad del uso. No debería separar el ingreso de la responsabilidad, el control de la capacidad de contacto, ni la autoridad de ruta de la responsabilidad operativa.

Un mercado de leasing más inteligible

El desafío de APNIC después del agotamiento es evitar dos errores al mismo tiempo. El primero es la negación: tratar el leasing como periférico, privado y fuera de la preocupación del registro hasta que algo se rompa. El segundo es el exceso: usar el riesgo del leasing como razón para expandir la discreción del registro hacia la vida comercial.

La negación es atractiva porque preserva categorías antiguas: titulares, asignaciones, transferencias y registros definidos por políticas. Los contratos privados no son asunto del registro. Esa visión es limpia pero incompleta. Si el leasing se convierte en una forma material en que el IPv4 escaso llega a los operadores, afecta la precisión de los contactos, la respuesta al abuso, la seguridad del enrutamiento, la procedencia y la continuidad. Esas son preocupaciones del registro.

El exceso es atractivo porque cada riesgo puede parecer una razón para el control. El abuso puede justificar la revisión del modelo de negocio, la reputación puede justificar la sospecha de precios, el riesgo transfronterizo puede justificar la aprobación discrecional y la escasez puede justificar la clasificación moral de los usuarios. Pronto, el registro ya no mantiene un libro mayor, sino que decide qué arreglos comerciales merecen existir.

APNIC debería elegir el punto medio contenido. La prueba debería ser: ¿la intervención protege la precisión, seguridad y usabilidad de la capa de coordinación pública? Si es así, probablemente sea legítima. ¿Sustituye en cambio la opinión de APNIC sobre el precio, la asignación de capital o el merecimiento moral por el acuerdo de las partes? Si es así, probablemente sea un exceso.

Esta línea es especialmente importante en Asia-Pacífico porque la incidencia de la fricción es desigual. Una regla que parece simple para un gran operador en un mercado maduro puede ser costosa para un operador pequeño en una economía menos líquida. Un requisito de divulgación que es fácil para un intermediario frecuente puede ser difícil para un proveedor local vinculado a un NIR. Una revisión de leasing diseñada para detectar abusos puede convertirse en una barrera para redes cuyo único problema es la falta de fluidez documental. Si APNIC expande el control, la carga no caerá de manera uniforme.

La legitimidad del registro proviene de ser más barato y fiable que el caos privado. Debería facilitar saber quién es responsable, facilitar asegurar las rutas, facilitar mantener el DNS inverso, facilitar contactar al operador, facilitar identificar el uso falsificado y facilitar preservar la continuidad a través de las disputas. No debería dificultar que los operadores legítimos obtengan usabilidad de direcciones porque la institución se sienta incómoda con la existencia del mercado.

El leasing también es una señal política. Si los operadores alquilan porque comprar es demasiado caro, ese es un hecho del mercado de capitales. Si alquilan porque las transferencias son lentas o inciertas, ese es un hecho del proceso de registro. Si alquilan porque la sustitución de IPv6 es incompleta, ese es un hecho operativo. Si alquilan porque las rutas NIR o transfronterizas son asimétricas, ese es un hecho del diseño regional. Si alquilan porque los intermediarios empaquetan oferta oculta, ese es un hecho del mercado de la información. Suprimir el leasing suprimiría la señal. Iluminarla permite a APNIC ver dónde el sistema formal no satisface la demanda.

Una agenda práctica se deriva de esa postura. APNIC debería aclarar las responsabilidades públicas de los titulares que alquilan espacio de direcciones. El titular debe seguir siendo responsable de los datos precisos del registro, contactos accesibles, originación de ruta autorizada, arreglos de DNS inverso cuando corresponda y escalada de abuso. Esto no significa que el titular deba vigilar cada paquete, sino que no puede usar contratos privados para hacer que la responsabilidad sea inaccesible.

APNIC debería apoyar contactos operativos estratificados. Un prefijo alquilado puede necesitar un contacto del titular y un contacto del operador. El registro público debería permitir que las mesas de abuso, los ascendentes y las contrapartes contacten a la parte que puede actuar. El diseño puede proteger la privacidad y evitar exponer a cada cliente descendente, pero no debería dejar a Internet adivinando.

La continuidad de RPKI debe tratarse como un problema del leasing. Si un titular autoriza a otro ASN a originar espacio alquilado, la autorización debe ser precisa, mantenida y terminada de manera predecible. La orientación debe cubrir renovaciones, cambios de origen, revocación de emergencia, manejo de disputas y devolución. Las rutas inválidas causadas por desajustes administrativos no son meras molestias privadas; son fallos públicos de seguridad de enrutamiento.

El DNS inverso y la gestión de objetos de ruta también deberían ser parte del uso temporal responsable. El registro no necesita inspeccionar cada nombre de host o política de enrutamiento, pero debe dejar claro que los leasings requieren una ruta de delegación mantenida y obligaciones de limpieza. El DNS inverso obsoleto y los objetos de ruta obsoletos son defectos pequeños hasta que crean confusión operativa a escala.

APNIC debería distinguir la divulgación de responsabilidad de la divulgación de términos comerciales. Muchos participantes del mercado resistirán cualquier sistema que teman que expondrá precios, márgenes, clientes o estrategia. APNIC no necesita esos detalles para fines ordinarios de registro; necesita lo suficiente para preservar la capacidad de contacto, la autorización y la responsabilidad. Mantener clara esa frontera aumentará la cooperación.

Una orientación práctica para los operadores pequeños ayudaría: cómo confirmar la autoridad del titular, verificar los arreglos de RPKI, verificar la delegación de DNS inverso, inspeccionar la reputación, definir deberes de abuso, documentar los ASN de origen permitidos, entender el riesgo de terminación, exigir períodos de aviso y evitar cadenas de subarrendamiento que hagan confusa la responsabilidad. Las señales agregadas también ayudarían: fallos de contacto, retrasos en ROA, registros obsoletos, incidentes de rutas inválidas y categorías de disputas que amenazan la continuidad del cliente. La aplicación debe ser limitada: reclamaciones fraudulentas, autoridad falsificada, secuestro, contactos inaccesibles, falta persistente de respuesta al abuso y registros públicos engañosos son preocupaciones del registro. Los precios altos, el leasing rentable, el uso de alojamiento, la demanda transfronteriza, la participación de intermediarios y los motivos de capital de trabajo no son violaciones por sí mismos.

Esta agenda haría que el leasing fuera menos sombrío sin convertir a APNIC en un regulador de leasing. También mejoraría los mercados de transferencia porque los mismos hechos que hacen seguro un leasing —procedencia, capacidad de contacto, autorización de ruta, historial de reputación y continuidad operativa— hacen más segura una futura transferencia. Las transferencias formales seguirían siendo el camino para el control reconocido permanente. El leasing seguiría siendo un mecanismo flexible para el uso temporal o impulsado por financiamiento. Las asignaciones descendentes seguirían siendo un servicio ordinario al cliente. El registro no confundiría esas capas, pero evitaría que la responsabilidad pública desaparezca entre ellas.

La línea institucional

La economía del leasing de IPv4 en la región de APNIC no es una historia de oportunistas que explotan una laguna. Es una historia de escasez que se encuentra con la diversidad. La lógica de asignación del registro, las reglas de transferencia, las limitaciones de capital de trabajo, los plazos operativos, las rutas NIR, los contratos transfronterizos, el conocimiento de los intermediarios, el riesgo reputacional y la sustitución incompleta de IPv6 no se alinean ordenadamente. El leasing es la forma que tiene el mercado de hacer que la capacidad se mueva cuando el sistema formal es demasiado lento, demasiado caro, demasiado abultado o demasiado definitivo para la necesidad existente.

Ese mercado puede ser útil. Puede mantener a los clientes en línea. Puede ayudar a los operadores pequeños a competir. Puede liberar capacidad inactiva. Puede financiar inventario. Puede permitir a los titulares obtener rendimiento sin vender. Puede dar tiempo a las redes para planificar. Puede reducir el desperdicio en una región donde la demanda es desigual y se mueve rápidamente.

También puede ser peligroso. Puede separar el beneficio económico de la responsabilidad. Puede dejar a los arrendatarios dependientes de las palancas del registro controladas por el arrendador. Puede ocultar al operador real de las mesas de abuso. Puede hacer frágiles RPKI, el DNS inverso y los objetos de ruta. Puede convertir la reputación en un pasivo no registrado. Puede dar a los intermediarios rentas informativas. Puede crear asignaciones fuera del libro mayor cuya realidad operativa es invisible hasta que una disputa, interrupción o evento de abuso la exponga.

La línea institucional debe trazarse con precisión. APNIC no debería negar el mercado; la negación oscurece el mercado. APNIC no debería moralizar el mercado; moralizar convierte un registro en una autoridad comercial para la que no tiene mandato. APNIC no debería regular el precio, el plazo del leasing, el margen, el modelo de negocio o la estructura de capital, excepto cuando esté genuinamente presente un problema legal o de integridad del registro limitado.

En cambio, APNIC debería proteger la capa pública: unicidad, registros precisos, capacidad de contacto, autorización de ruta, continuidad del DNS inverso, procedencia, resistencia al fraude y estabilidad operativa. Debería hacer que el uso temporal sea lo suficientemente legible para que Internet pueda ver quién es responsable sin leer contratos privados. Debería mantener responsable al titular mientras hace accesible al operador. Debería dejar que el mercado ponga precio a la escasez mientras evita que la responsabilidad desaparezca.

Ese es un papel modesto, pero no pequeño. En una economía IPv4 posterior al agotamiento, el valor del registro ya no se mide solo por cómo asigna nuevo espacio, sino por lo barato y fiable que permite que el espacio existente siga siendo utilizable, rastreable y seguro a medida que cambia el control económico. El leasing es uno de los lugares donde esa medida se hace visible.

Si APNIC acierta con la línea, el leasing puede ser un mercado de capacidad legítimo vinculado a un libro mayor público fiable. Si se equivoca, el leasing seguirá existiendo, pero una mayor parte se moverá a través de contratos privados, intermediarios opacos, contactos obsoletos y dependencias de ruta frágiles. El registro será entonces formalmente correcto y económicamente ciego.

La mejor postura de APNIC es simple: no elija el precio, no elija al ganador, no finja que el mercado no está ahí. Haga visible la superficie de responsabilidad. Preserve el libro mayor. Mantenga las direcciones accesibles. Deje que la capacidad escasa se mueva sin dejar que la responsabilidad desaparezca.