ARIN y la economía del fracaso y la recuperación de la gobernanza

El registro como institución económica

A menudo se describe a ARIN en términos técnicos y corporativos: un registro regional de Internet, una corporación sin fines de lucro, custodio de los recursos de numeración para Estados Unidos, Canadá, partes del Caribe y el Atlántico Norte, y un participante en el orden global de gestión de direcciones. Estas descripciones son precisas en lo que alcanzan. Pero también subestiman el problema económico. En el Internet posterior al agotamiento, ARIN no es simplemente un contador que distribuye direcciones. Es un registro de la escasez, una autoridad de compensación para las transferencias, un guardián de los servicios de seguridad de enrutamiento y una corporación de membresía cuya legitimidad depende de la confianza de las mismas organizaciones cuyos activos operativos registra.

Esto convierte a ARIN en un caso útil para estudiar el fracaso y la recuperación de la gobernanza. La cuestión no es si un registro puede publicar actas, mantener un sitio web, describir una misión de interés público o mantener los servicios normales en línea. La pregunta más difícil es qué sucede cuando los titulares de bloques IPv4, números de sistemas autónomos, certificados de enrutamiento y registros de inscripción ya no creen que la institución sea neutral, contenida y responsable. La credibilidad no es un eslogan. Es una reducción de la incertidumbre. Es la confianza en que un registro no se modificará arbitrariamente, que las transferencias se juzgarán de manera consistente, que las elecciones no son un ritual, que los titulares de recursos heredados no serán presionados por necesidad administrativa, que los miembros pueden supervisar la junta y que la continuidad técnica sobrevivirá al estrés político.

La economía es severa porque los recursos de numeración se encuentran en la intersección del valor privado y la coordinación pública. Las direcciones IPv4 son escasas y comercializables en la práctica, incluso cuando los documentos del registro evitan el lenguaje de propiedad. La seguridad del enrutamiento depende de las certificaciones del registro. Los centros de datos, los proveedores de nube, las redes de acceso, los proveedores de seguridad, las redes de distribución de contenido y las redes empresariales dependen de un registro correcto para comprar, vender, arrendar, enrutar, investigar abusos y satisfacer a las contrapartes. Un fracaso de la gobernanza en ARIN, por lo tanto, no se parecería a una disputa normal de una asociación comercial. Aumentaría el costo de capital para las transacciones de IPv4, profundizaría los descuentos por riesgo en los recursos heredados, haría más frágil políticamente la adopción de la seguridad de enrutamiento e invitaría a los titulares de recursos a comprar sustitutos privados para la confianza que se supone que el registro debe proporcionar colectivamente.

El registro público de ARIN explica por qué lo que está en juego es institucional y no meramente administrativo. SusEstatutosestablecen que se constituye bajo la Ley de Sociedades Anónimas Sin Fines de Lucro de Virginia, gestiona los recursos de numeración de Internet en su región y debe poner a disposición pública las políticas y los procesos de apelación. SuManual de Políticas de Recursos de Numeraciónenmarca el registro como un mecanismo para la unicidad, el contacto operativo, la transparencia y los estudios de asignación. Supágina de transferenciasindica que las transferencias de direcciones IP y números de sistemas autónomos se rigen por políticas y requieren aprobación. Suguía de recursos heredadosdistingue los servicios disponibles para los titulares de recursos heredados bajo acuerdo de los disponibles sin acuerdo. Suexplicación de la membresíaregistra una amplia base de servicios y una base de votantes mucho más pequeña. Estos materiales no son un veredicto a favor de ARIN. Son pruebas. Describen una maquinaria de gobernanza cuyo efecto económico depende de la confianza.

La tesis es sencilla. ARIN es una prueba de estrés para la recuperación institucional en un mundo donde la gobernanza del registro ha pasado de la asignación a la adjudicación, de la abundancia a la escasez, y del consenso informal a una administración sensible a los activos. Si la credibilidad se ve dañada, la recuperación requeriría un pacto con los titulares de recursos que sea auditable, impulsado por los miembros, legalmente claro, operativamente aislado y explícito sobre los incentivos creados por el agotamiento de IPv4. También requeriría resistir una tentación institucional común: sustituir la narrativa oficial por la evidencia. El público relevante no es solo el establishment de la gobernanza de Internet. Son los titulares, operadores, compradores, vendedores, intermediarios, aseguradores, financieros e ingenieros de red cuyo comportamiento revela si se confía en el registro.

El agotamiento cambió el papel de ARIN

Antes del agotamiento, el poder más visible de un registro era la asignación. Podía recibir espacio de direcciones del fondo global, aplicar políticas regionales y distribuir bloques a las organizaciones que demostraran necesidad. La escasez existía, pero el problema institucional era principalmente la conservación: cómo evitar el desperdicio mientras se apoyaba el crecimiento de la red. Después del agotamiento, el poder del registro cambió. Se convirtió menos en un distribuidor de nuevas existencias y más en un administrador de derechos, transferencias, devoluciones, posiciones en cola, relaciones de tarifas y reclamos de autenticidad. Ese cambio es el punto de partida para cualquier relato serio de la gobernanza de ARIN.

El fondo libre de IPv4 de ARIN llegó a cero el 24 de septiembre de 2015. Desde entonces, la demanda se ha satisfecho mediante una combinación de despliegue de IPv6, traducción de direcciones de red, espacio devuelto, mecanismos de lista de espera y transacciones privadas registradas a través de las reglas de transferencia del registro. El historial de políticas refleja este mundo cambiado. La sección 8 del NRPM regula las transferencias, incluidas las transferencias por fusión y adquisición, las transferencias a destinatarios especificados dentro de la región de ARIN y las transferencias interregionales. La página de transferencias de ARIN dice que una organización con espacio IPv4 no utilizado puede liberarlo a un destinatario especificado que califique según la política actual, incluido un destinatario fuera de la región si las reglas del registro receptor lo permiten. En términos económicos claros, ARIN no fija el precio de mercado de las direcciones IPv4, pero afecta en gran medida si un comprador recibe un registro reconocido, si un vendedor puede completar la liquidación y si las contrapartes consideran que el activo está limpio.

Esta no es una función administrativa menor. En un mercado de identificadores escasos, la confirmación del registro es una gran parte de lo que los compradores adquieren. Un bloque IPv4 que no se puede transferir sin problemas, certificar de manera confiable o defender contra reclamos rivales vale menos. Un bloque con datos de contacto inciertos, autoridad organizativa disputada, registros obsoletos o un estatus de legado poco claro conlleva un descuento. Un proceso de transferencia lento, opaco o políticamente sospechoso aumenta los costos de transacción y empuja la actividad hacia arreglos laterales privados. Estos arreglos pueden no romper el enrutamiento de inmediato, pero erosionan la capacidad del registro público para reflejar la realidad económica.

América del Norte agudiza el problema porque la región de ARIN contiene una gran parte de las asignaciones tempranas de Internet, redes empresariales maduras, demanda de nube, actividad de fusiones y recursos heredados. El mercado regional de transferencias se sitúa junto a una larga historia de direcciones emitidas antes de que el modelo moderno de contrato de registro se volviera normal. Los compradores quieren certeza duradera; los vendedores quieren liquidez; los operadores quieren continuidad en el enrutamiento; el personal quiere registros precisos; los miembros de la junta quieren legitimidad en las políticas; y el Internet en general quiere unicidad y capacidad de contacto. Estos intereses se superponen, pero no son idénticos. En la era posterior al agotamiento, el registro media continuamente entre una reclamación de coordinación pública y una economía de activos privados.

Esa economía es visible incluso en materiales oficiales que evitan usar el lenguaje del mercado como marco. ARIN publica gráficos del año actual para las solicitudes de transferencia, los tickets de transferencia procesados, las transferencias IPv4 dentro de la región y las transferencias IPv4 interregionales en supágina de estadísticas. Cobra tarifas de procesamiento relacionadas con transferencias según sutabla de tarifas de 2026. Exige que los destinatarios firmen un acuerdo antes de que se completen los recursos transferidos. Mantiene restricciones en la lista de espera que limitan las transferencias de espacio emitido por lista de espera durante un período posterior a la emisión. Mercados y corredores independientes de IPv4 publican comentarios sobre precios y datos de ventas; por ejemplo,IPv4.Globalha descrito una fortaleza continua en el mercado de grandes bloques y precios estables para bloques pequeños y medianos. No es necesario aceptar la visión de un corredor sobre el valor justo para observar el hecho institucional: las decisiones del registro ayudan a convertir las expectativas del mercado en un registro reconocido.

Una vez que un registro tiene ese papel, el fracaso de la gobernanza no se limita al procedimiento de las reuniones. Se convierte en un shock económico. Un retraso en una transferencia puede afectar la expansión de un centro de datos. Una interpretación disputada de la necesidad puede afectar un término de financiación. Un cambio repentino de tarifas puede alterar la economía de mantener espacio de direcciones antiguo. La percepción de que las elecciones de la junta están cerradas para la mayoría de los titulares afectados puede reducir la disposición a aceptar cargas administrativas. La percepción de que los titulares de recursos heredados deben firmar contratos para obtener herramientas esenciales de seguridad de enrutamiento puede verse no como un paquete de servicios sino como un apalancamiento. Estos riesgos se intensifican por el hecho de que la escasez de IPv4 es duradera. El crecimiento de IPv6 no ha eliminado la necesidad de alcance IPv4, especialmente para servicios que deben conectarse a todo Internet y no solo a usuarios modernos de doble pila.

Por lo tanto, la historia del agotamiento no puede terminar con un llamado familiar a implementar IPv6. IPv6 es una infraestructura necesaria, pero no es una cura para la economía de la gobernanza. Una empresa que compra espacio IPv4 en 2026 puede estar sirviendo a clientes, manteniendo la compatibilidad, renumerando después de una adquisición, apoyando servicios de seguridad, operando infraestructura en la nube o gestionando costos de transición que tienen efectos reales en el balance. La gobernanza del registro debe juzgarse en ese contexto práctico. Un registro creíble reduce la fricción mientras protege la unicidad y los datos de contacto precisos. Un registro no confiable convierte cada paso administrativo en una disputa por el poder.

El mercado de transferencias como un libro mayor de confianza

El mercado de transferencias de América del Norte es el lugar más concreto para observar la credibilidad de ARIN. Los mercados convierten las expectativas institucionales en precios, retrasos, descuentos y términos contractuales. Si se confía en ARIN, los vendedores pueden acercarse al mercado con la confianza de que la autoridad válida y la documentación limpia conducirán a la finalización. Los compradores pueden valorar los bloques basándose en la necesidad comercial en lugar del temor a que la revisión administrativa cambie sin explicación. Los corredores pueden estimar el tiempo de cierre. Los prestamistas y adquirentes pueden tratar las tenencias de direcciones como activos operativamente útiles. Si no se confía en ARIN, los mismos participantes deben gastar más en revisión legal, cláusulas de contingencia, términos de depósito en garantía y riesgo político.

Las reglas formales de ARIN se enmarcan en torno a la política del registro en lugar de la mecánica de venta. La página de transferencias dice que las solicitudes deben cumplir con las políticas de transferencia para recibir aprobación. Distingue las transferencias causadas por fusiones, adquisiciones y reorganizaciones de las transferencias a destinatarios especificados dentro de la región y las transferencias interregionales. Requiere una cuenta vinculada a un punto de contacto autorizado, acuerdos de registro firmados, tarifas y revisión del personal. El NRPM exige que los destinatarios en transferencias especificadas demuestren necesidad operativa según la sección 8.5, incluido el uso prospectivo del espacio de direcciones. Estas reglas están diseñadas para evitar que el registro se convierta en una mera oficina de títulos para el acaparamiento especulativo. En la práctica, también se convierten en los rieles legales y administrativos sobre los que funciona un mercado de IPv4 multimillonario.

La tensión económica es obvia. Si la revisión de transferencias es demasiado laxa, el registro puede acelerar la concentración, debilitar la administración precisa basada en la necesidad y socavar la justificación pública de la administración regional. Si la revisión es demasiado restrictiva o impredecible, puede atrapar direcciones con titulares que ya no las necesitan, aumentar el precio del espacio utilizable, fomentar acuerdos de arrendamiento que eluden la transferencia formal y hacer que las redes de América del Norte sean menos capaces de adaptarse. El punto óptimo no se encuentra con eslóganes. Requiere consistencia medible, publicación de métricas de transferencia no sensibles, explicación clara de los patrones de denegación, canales de apelación con independencia real y la garantía de que la discreción del personal no se está utilizando para favorecer a una categoría de titulares sobre otra.

La confianza en el mercado de transferencias tiene varias capas. La primera es la identidad: el registro debe saber que la organización de origen realmente controla los recursos y que el destinatario es la parte legítima que los busca. Esto parece simple hasta que se examinan registros corporativos antiguos, fusiones, quiebras, cambios de nombre, datos de contacto obsoletos y asignaciones heredadas. La segunda capa es la consistencia de las políticas. Hechos similares deben conducir a resultados similares, y las excepciones deben poder explicarse sin obligar a las partes a depender de un acceso informal. La tercera capa es el tiempo. Un proceso que es técnicamente justo pero comercialmente impredecible sigue imponiendo costos. La cuarta capa es la finalidad. Una vez que se aprueba una transferencia, las partes necesitan la confianza de que el registro no se volverá a litigar por un cambio administrativo posterior, a menos que se demuestre fraude o error bajo un proceso definido.

Estas capas son precisamente donde se manifestaría un fracaso de la gobernanza. Se manifestaría en que los participantes en las transacciones añadirían primas de riesgo específicas de ARIN. Se manifestaría en que los compradores preferirían bloques alquilados de forma privada porque la revisión formal de transferencias se siente incierta. Se manifestaría en que los titulares de recursos heredados se negarían a actualizar los registros porque el contacto con el registro se percibe como el comienzo de una presión coercitiva. Se manifestaría en que las contrapartes preguntarían no solo si un bloque está enrutado, sino también si es probable que el registro trate su estatus de manera consistente. Se manifestaría en que las listas de correo de políticas públicas se volverían menos representativas de los titulares reales de recursos, porque esos titulares concluyen que el proceso formal no es donde reside la influencia real.

Por lo tanto, el mecanismo de recuperación debe estar orientado al mercado sin ser capturado por el mercado. ARIN necesitaría publicar suficientes datos de transferencia para permitir que los observadores externos distingan la escasez ordinaria del fallo administrativo. Los datos por sección de política, tamaño del bloque, tiempo de procesamiento, retiro, denegación, apelación y finalización serían importantes. También lo serían las explicaciones de cómo el personal interpreta la necesidad operativa, cómo maneja la documentación heredada, cómo se resuelven los conflictos de autoridad y cómo se corrigen los errores. El registro no debe revelar los términos confidenciales del acuerdo ni la estrategia del comprador. Pero un registro que pide a los actores privados que confíen en su discreción debe hacer que esa discreción sea legible.

El mercado de transferencias también es donde la negación oficial del lenguaje de propiedad se encuentra con la realidad práctica. Los documentos de política de ARIN hablan de derechos de registro y administración, no de propiedad. Esa distinción es importante legal y operativamente. Pero los participantes del mercado siguen tratando el control de IPv4 como valioso, transferible y financiable. La brecha entre el lenguaje formal y la práctica comercial solo es tolerable cuando se confía en el registro. Si la credibilidad se debilita, la brecha se convierte en un campo de batalla. Los titulares pueden preguntar por qué una organización que niega el lenguaje de propiedad puede imponer condiciones costosas a los recursos que el mercado valora como activos. El registro puede responder que la unicidad y la estabilidad del enrutamiento requieren coordinación pública. Ambas afirmaciones contienen verdad. La recuperación después de un fallo de confianza requeriría hacer explícita esa compensación en lugar de esconderse detrás de un vocabulario heredado.

El poder de los miembros y el problema del electorado reducido

La gobernanza de ARIN se basa en la membresía, pero los detalles importan más que la etiqueta. Sus estatutos reconocen a los Miembros Fiduciarios, los Miembros Generales y los Miembros de Servicio. Los Miembros Generales son entidades con un acuerdo de servicios de registro válido o un acuerdo de servicios de registro heredado que cumplen con los requisitos de elegibilidad y pagan las tarifas requeridas. Los Miembros Generales en regla tienen derecho a votar en las elecciones de ARIN y a participar en discusiones exclusivas para miembros. Los Miembros de Servicio también tienen un acuerdo válido y pagan las tarifas requeridas, pero no tienen derecho a voto a menos que se conviertan en Miembros Generales. Esta estructura crea un problema central de recuperación: la circunscripción económica afectada por las decisiones de ARIN es más amplia que la circunscripción de votación formal en un momento dado.

El propio ARIN ha descrito la magnitud de esa brecha. En su explicación de membresía de febrero de 2024, ARIN dijo que los cambios recientes en las tarifas y la membresía significaban que todas las organizaciones clientes con recursos de numeración de Internet bajo un acuerdo de ARIN ahora eran miembros y podían optar por participar en la gobernanza. También dijo que el 30 de enero de 2024, más de 5,000 organizaciones de Miembros Generales que no habían emitido un voto desde 2021 fueron reclasificadas como Miembros de Servicio. En ese momento, ARIN informó aproximadamente 1,900 Miembros Generales y 23,000 Miembros de Servicio. La misma página explicaba que los Miembros Generales deben participar en las elecciones para mantener su estatus y que las organizaciones elegibles necesitan un contacto de voto válido y estar en regla antes de la fecha límite electoral.

Estas cifras deben leerse económicamente, no solo desde el punto de vista procedimental. Un registro con decenas de miles de relaciones de servicio de pago pero solo un pequeño electorado activo se enfrenta a un clásico problema de representación. La baja participación puede significar satisfacción, indiferencia, carga administrativa, falta de conciencia o la creencia de que votar no importa. También puede reflejar la realidad de que muchos titulares de recursos interactúan con ARIN solo cuando necesitan una transferencia, una actualización de punto de contacto, un acuerdo, un certificado o un ajuste de tarifas. El problema de legitimidad es que un electorado reducido puede elegir fideicomisarios que son formalmente válidos pero no ampliamente confiables para los titulares cuyos intereses están más expuestos.

En la gobernanza ordinaria de organizaciones sin fines de lucro, la escasa participación a menudo se descarta como una elección propia de los miembros. En un registro, esa respuesta es demasiado fácil. ARIN no es una asociación recreativa. Administra registros que afectan la continuidad operativa y el valor de los activos. Si una empresa posee espacio de direcciones pero no entiende que debe solicitar la Membresía General, designar un contacto de votación, permanecer en regla y participar con la suficiente frecuencia para evitar la reclasificación, el silencio resultante no puede interpretarse automáticamente como consentimiento. Un plan de recuperación después de una pérdida de credibilidad necesitaría tratar la no participación como un riesgo de gobernanza, no como una validación conveniente de la autoridad establecida.

Los poderes de la junta agudizan el problema. Los estatutos de ARIN establecen que el poder, la autoridad, la propiedad y los asuntos de ARIN son ejercidos por o bajo la autoridad de la Junta de Fideicomisarios. La junta conserva la supervisión sobre los procesos de nominación, nombramiento, elección y destitución. Al concluir una expansión que comenzó con las elecciones de 2022 a 2024, la junta consta de diez miembros con derecho a voto, nueve elegidos y el presidente de ARIN actuando como el décimo. Los estatutos también prevén una petición de destitución iniciada por los Miembros Generales, que requiere las firmas de al menos el 10% de los Miembros Generales en regla antes de que se pueda programar una votación de destitución. Estos son mecanismos significativos. Su credibilidad depende de si el propio electorado es percibido como representativo, accesible y capaz de utilizarlos.

La recuperación tendría que comenzar con la re-franquicia. Eso no significa dar un voto a cada usuario de Internet. Significa reducir las barreras evitables que impiden que los titulares de recursos bajo acuerdo se conviertan y permanezcan como Miembros Generales. Significa avisos claros que expliquen las consecuencias del estatus de Servicio. Significa tratar la higiene de los contactos de votación como una función cívica del registro, no como una ocurrencia administrativa tardía. Significa informar públicamente sobre el tamaño de las categorías de Servicio y General, la participación, los votos en blanco, el quórum, los escaños disputados y las acciones iniciadas por los miembros. También significa un alcance adecuado para toda la región de ARIN, incluidas las economías del Caribe y el Atlántico Norte que a menudo son periféricas en las conversaciones de gobernanza dominadas por Estados Unidos y Canadá.

La junta también necesita reconocer que el poder de los miembros no se agota con las elecciones. Los titulares de recursos se preocupan por las tarifas, los acuerdos, las reglas de transferencia, la elegibilidad para la seguridad del enrutamiento, las apelaciones, los datos públicos, la privacidad, los niveles de servicio y los cambios de políticas. Un registro que pide a los miembros que voten una vez al año pero les da poca visibilidad estructurada sobre la discreción administrativa no reconstruirá la confianza después de un fracaso. La supervisión de los miembros debe incluir acceso permanente a datos de rendimiento auditados, consultas serias antes de cambios que afecten la certeza heredada o la economía de transferencias, y una vía creíble para que los titulares impugnen el comportamiento sistémico sin ser tratados como hostiles a la existencia del registro.

El problema del electorado reducido es recuperable si se enfrenta temprano. Se vuelve peligroso cuando se descarta como apatía. En la gobernanza de la escasez, los titulares de recursos silenciosos pueden reaparecer repentinamente como litigantes, disidentes, vendedores, compradores o críticos públicos. La lección para ARIN es que el cumplimiento formal es necesario pero insuficiente. La legitimidad es la disposición de las partes afectadas a aceptar decisiones adversas porque creen que el tomador de decisiones es responsable, competente y contenido. Esa creencia no puede presumirse del silencio.

Recursos heredados y el precio de la certeza

Los recursos heredados son la parte más sensible del problema de recuperación de ARIN porque son anteriores a gran parte del acuerdo de gobernanza actual. Muchas asignaciones tempranas se hicieron antes de que el sistema contractual moderno de ARIN se convirtiera en la vía normal para la administración de recursos de numeración. Esos recursos no son curiosidades históricas. Forman parte de la oferta de IPv4 de América del Norte que puede usarse, transferirse, arrendarse, certificarse o mantenerse como reserva estratégica. La cuestión de qué reciben los titulares de recursos heredados, qué deben y qué deben firmar tiene consecuencias económicas.

La guía de recursos heredados de ARIN establece que los titulares de recursos heredados que no tienen un acuerdo con ARIN pueden mantener un registro único en Whois y RDAP, actualizar y gestionar datos públicos, gestionar delegaciones de DNS inverso, mantener registros del registro a través de ARIN Online y acceder a DNSSEC. La misma guía establece que las organizaciones con recursos heredados deben tener un acuerdo con ARIN para acceder a los servicios de RPKI y del Registro de Enrutamiento de Internet de ARIN. También registra que el límite de tarifas heredadas expiró el 31 de diciembre de 2023, mientras que las organizaciones con acuerdos activos de servicios de registro heredados celebrados antes del 1 de enero de 2024 continúan teniendo tarifas limitadas para los recursos heredados cubiertos antes de esa fecha. La tabla de tarifas de 2026 establece que esos titulares de LRSA anteriores a 2024 están limitados a $250 anuales por los recursos heredados cubiertos, con el límite aumentando en $25 por año, mientras que los recursos heredados incorporados bajo acuerdo después del 1 de enero de 2024 están cubiertos por las tarifas regulares del Plan de Servicios de Registro.

Estos detalles importan porque la certeza es el bien que los titulares de recursos heredados más necesitan de ARIN. Un titular de recursos heredados puede aceptar el papel del registro como custodio de registros mientras se resiste a cualquier implicación de que su posición histórica de recursos depende del consentimiento continuo a nuevos términos. ARIN puede considerar que un acuerdo es necesario para los servicios modernos, la asignación de responsabilidades y una administración consistente. Ambas posiciones pueden ser racionales. La cuestión de gobernanza es si el registro puede hacer que la participación sea atractiva sin hacer que la no participación sea punitiva de manera que parezca explotar el control monopólico sobre funciones esenciales.

RPKI expone la dificultad. La certificación de recursos vincula los recursos de numeración con los titulares y permite a esos titulares crear declaraciones firmadas de origen de ruta. La página de RPKI de ARIN explica que los titulares legítimos obtienen un certificado de recursos y hacen declaraciones firmadas sobre qué sistemas autónomos deben originar sus prefijos. Desde el punto de vista operativo, esta es una valiosa herramienta de seguridad. Desde el punto de vista económico, convierte la confianza en el registro en confianza en el enrutamiento. Si los titulares de recursos heredados perciben que el acceso a RPKI está condicionado a aceptar términos que consideran como una renuncia a la certeza, el registro puede ralentizar la adopción de un mecanismo de seguridad que quiere promover. Si el registro ofrece RPKI sin suficientes controles contractuales, puede creer que está aumentando el riesgo legal y operativo. La recuperación requeriría un acuerdo que separe la participación en la seguridad del temor evitable sobre el estatus de los recursos.

La certeza de los recursos heredados también es importante para el mercado de transferencias. Los compradores de espacio heredado necesitan saber si el origen tiene autoridad, si la documentación es suficiente, si la transferencia resultará en un acuerdo regular, si las tarifas cambiarán y si los servicios de seguridad de enrutamiento estarán disponibles después del cierre. Los vendedores necesitan saber si acercarse a ARIN producirá una revisión predecible en lugar de una disputa inesperada sobre el estatus. Los corredores necesitan explicar los plazos y las condiciones. Una pérdida de confianza haría que los bloques antiguos fueran más difíciles de vender limpiamente, reduciendo la oferta y aumentando los costos para las redes que necesitan direcciones.

La estrategia de recuperación incorrecta sería tratar a los titulares de recursos heredados como obstáculos para la modernización. La estrategia correcta los trataría como contrapartes de un acuerdo público. Ese acuerdo debe establecer claramente qué servicios están disponibles sin acuerdo, qué servicios requieren acuerdo y por qué, qué tarifas pueden cambiar y mediante qué proceso, qué compromisos asume ARIN de no alterar el registro histórico salvo fraude o error definido, y qué derechos de apelación existen si un titular de recursos heredados impugna una determinación del personal. También debe publicar datos agregados sobre acuerdos heredados, transferencias heredadas y adopción de servicios heredados sin exponer a los titulares privados. En la economía institucional, las expectativas duraderas similares a la propiedad no se crean con retórica. Se crean mediante reglas en torno a las cuales las partes afectadas pueden planificar.

Los titulares de recursos heredados no son todos iguales. Algunos son universidades, empresas pioneras de Internet, grandes empresas, operadores de red, organismos públicos o sucesores de antiguas asignaciones. Algunos necesitan RPKI; otros no. Algunos venden o alquilan activamente; otros mantienen por continuidad. Un registro que quiera legitimidad no puede asumir que una sola historia moral sirve para todos. Tampoco los críticos pueden asumir que cada titular heredado es un acaparador. La cuestión práctica es si los recursos antiguos están registrados con precisión, son accesibles para problemas operativos, capaces de enrutamiento seguro y transferibles a través de canales limpios cuando cambia el uso económico. La recuperación debe juzgarse por si mejora esos resultados.

Legitimidad de la junta después de la escasez

La legitimidad de la junta de ARIN importa más después del agotamiento que durante la abundancia. Cuando todavía se podía asignar IPv4 nuevo de un fondo, los conflictos sobre políticas tenían implicaciones distributivas, pero el registro aún podía presentarse principalmente como un administrador de un recurso compartido. Después del agotamiento, la junta preside una institución cuyas reglas afectan la liquidez del mercado, la certeza de los recursos heredados, las tarifas, los contratos, la seguridad del enrutamiento y los registros de activos escasos. Una junta que es legal pero no confiable se convierte en una fuente de riesgo económico.

Los estatutos de ARIN contienen varios dispositivos de legitimidad. Exigen el manejo de conflictos de intereses, limitan ciertas asociaciones materiales entre fideicomisarios, establecen comités permanentes que incluyen Gobernanza, Finanzas, Compensación, Nominaciones, Política de Uso Aceptable de Listas de Correo, y Riesgo y Ciberseguridad, y fijan mandatos estándar de tres años. A partir del final del año calendario 2025, una persona que haya cumplido tres mandatos completos consecutivos en la Junta de Fideicomisarios debe tomar un descanso de dos años antes de servir nuevamente. Los estatutos también permiten la destitución por parte de los Miembros Generales mediante petición y votación. Ciertos cambios en el propósito, la misión, las reglas de destitución, los resultados de las votaciones y los artículos de incorporación requieren notificación pública y consulta después de una moción de la junta por cuatro quintos.

Estas disposiciones no son cosméticas. Son evidencia de que ARIN tiene mecanismos para la continuidad y la restricción. Sin embargo, la recuperación después de una pérdida de credibilidad requeriría preguntar si los mecanismos son lo suficientemente fuertes para la economía posterior al agotamiento. Las reglas de conflicto que se centran en el empleo directo o la compensación pueden no capturar todas las formas de influencia en un mercado donde las tenencias de direcciones, las relaciones de corretaje, la expansión de centros de datos, la competencia en la nube y la política de seguridad de enrutamiento pueden crear exposición indirecta. Los comités de nominaciones pueden ser formalmente adecuados pero aún percibirse como limitados en opciones. Las consultas a los miembros pueden ser abiertas pero aún ineficaces si los titulares afectados no están organizados o no creen que sus comentarios cambien los resultados.

La legitimidad de la junta tiene tres componentes: composición, proceso y restricción. La composición pregunta si los fideicomisarios comprenden colectivamente la realidad económica de los titulares de recursos, incluidas las redes pequeñas, las grandes plataformas, los titulares heredados, los operadores del Caribe, los usuarios del sector público, los operadores de seguridad y los participantes del mercado de transferencias. El proceso pregunta si las elecciones, nominaciones, consultas y trabajos de los comités son lo suficientemente visibles para que los miembros confíen en que las opciones no están preestablecidas. La restricción pregunta si la junta reconoce los límites a su propia conveniencia, especialmente cuando el diseño de tarifas, los términos del acuerdo o la elegibilidad del servicio pueden alterar la posición negociadora de los titulares.

La inclusión del presidente como miembro con derecho a voto en la junta también merece un tratamiento cuidadoso. Hay buenos argumentos para otorgar al director ejecutivo un papel formal en la deliberación de la junta en una institución técnica: el conocimiento del personal importa, la continuidad importa y las consecuencias operativas pueden ser complejas. Pero en un entorno de recuperación, la combinación de control del personal, autoridad de la junta y un ejecutivo con voto puede verse como un dominio interno a menos que se equilibre con una supervisión independiente. Por lo tanto, un plan de recuperación creíble haría más visible la distinción entre la ejecución de la gestión y la supervisión de los miembros. No necesariamente eliminaría el voto ejecutivo, pero añadiría garantías de que las cuestiones de gobernanza disputadas reciban una revisión independiente.

La recuperación de la junta después de una pérdida de credibilidad puede requerir medidas que vayan más allá de los estatutos mínimos. La administración independiente de elecciones disputadas, la publicación del razonamiento de elegibilidad de los candidatos, informes de observadores, divulgaciones de conflictos en un formato estandarizado, justificaciones públicas para los nombramientos de la junta en vacantes y revisiones periódicas de la gobernanza podrían ser apropiadas. El objetivo no sería la pureza teatral. Sería reducir el costo de creer que la autoridad de la junta se gana en lugar de simplemente heredarse.

La junta también debe entender el poder de señalización de las tarifas. La tabla de tarifas de ARIN dice que la organización recupera el costo de las operaciones del registro a través de tarifas anuales, que las tarifas no son reembolsables, no transferibles y se pagan en dólares estadounidenses, y que la tarifa anual del Plan de Servicios de Registro para cada categoría de servicio está sujeta a un aumento anual aprobado por la junta de no más del 5%. Eso puede ser un modelo razonable de recuperación de costos. Pero después de una pérdida de credibilidad, incluso los aumentos modestos pueden interpretarse como extracción si los titulares no confían en el presupuesto, las reservas, la compensación, el gasto en proyectos o el valor del servicio. Por lo tanto, la recuperación requeriría una transparencia financiera que conecte las tarifas con servicios de registro medibles y la resiliencia a largo plazo.

La legitimidad es especialmente importante porque ARIN no puede confiar en la disciplina de salida de la misma manera que un proveedor ordinario. Un titular de recursos no puede trasladar fácilmente sus recursos emitidos por ARIN a otro registro competidor de América del Norte. Existen transferencias interregionales, pero se rigen por políticas compatibles y no crean un mercado competitivo normal para la administración del registro. Cuando la salida es débil, la voz debe ser más fuerte. Una junta que quiera deferencia debe facilitar la supervisión, no dificultarla.

Responsabilidad como auditabilidad

En términos institucionales, la responsabilidad no es la existencia de un buzón de quejas. Es la capacidad de las partes afectadas de reconstruir por qué se tomaron decisiones, comparar esas decisiones con casos similares y obtener corrección cuando la institución excede su mandato o aplica reglas de manera inconsistente. Para ARIN, la responsabilidad debe operacionalizarse como auditabilidad. Las decisiones del registro deben dejar suficiente rastro en forma pública o visible para los miembros para apoyar la confianza sin exponer datos confidenciales de transacciones.

ARIN ya publica muchos artefactos de responsabilidad: estatutos, informes anuales, tablas de tarifas, estadísticas, materiales de reuniones, registros de políticas, materiales de nivel de servicio y una página de estado público. Su página de nivel de servicio dice que los informes detallan los compromisos y el rendimiento por departamento y servicio, y se incluyen en los informes anuales. Su página de estadísticas enumera gráficos de delegaciones IPv6, solicitudes IPv4, estado del fondo reservado, solicitudes de transferencia, tickets de transferencia procesados y volúmenes de transferencia. Su página de estado ha informado sobre las condiciones del sistema para los Servicios de Registro, Whois, RDAP, repositorios RPKI, DNS, archivos públicos, servicios de autenticación, servicios de comunicación, ARIN Online y otros componentes. Esto es una transparencia útil.

Sin embargo, la transparencia no es lo mismo que la auditabilidad. Un gráfico que muestra el volumen agregado de transferencias no dice a los titulares si solicitudes de transferencia similares se tratan de manera similar. Una página de estado que muestra un alto tiempo de actividad no dice a los miembros si las decisiones de gobernanza están bien controladas. Una tabla de tarifas que muestra categorías de servicio no dice a los pagadores si las prioridades presupuestarias son eficientes. Las actas de las reuniones pueden registrar mociones pero no el razonamiento suficiente para que un miembro compruebe si una decisión reflejó evidencia, conveniencia del personal, precaución legal o preferencia de la junta.

Un plan de recuperación necesitaría llenar ese vacío. La auditabilidad de las transferencias incluiría estadísticas anonimizadas sobre el tiempo de procesamiento por tipo de transferencia y tamaño de bloque, razones de denegación o retiro, frecuencia de defectos documentales, resultados de reconsideración, tasas de escalamiento del personal y resultados de apelaciones. La auditabilidad de los recursos heredados incluiría datos agregados sobre el número de titulares heredados bajo acuerdo, el número sin acuerdo, la adopción de servicios, la cobertura del límite de tarifas y las disputas sobre autoridad o documentación. La auditabilidad de la gobernanza incluiría la participación, el número de miembros Generales y de Servicio, el desarrollo de candidatos, los resultados de las nominaciones, los intentos de petición, los umbrales de destitución y las divulgaciones de conflictos. La auditabilidad financiera conectaría las tarifas y las reservas con los compromisos de servicio, las inversiones en seguridad, la dotación de personal y los planes de continuidad.

La característica más importante es la comparabilidad a lo largo del tiempo. Un informe anual puede ignorarse como presentación. Una serie de cinco años puede revelar si la institución está mejorando o si oculta estrés. Si los tiempos de transferencia se alargan, los miembros deben saberlo. Si las disputas heredadas aumentan, los miembros deben saberlo. Si la participación electoral cae después de la reclasificación, los miembros deben saberlo. Si los servicios de seguridad de enrutamiento se vuelven más confiables, los miembros deben saberlo. La auditabilidad convierte la confianza institucional de la confianza personal en los líderes en un activo público que puede sobrevivir a los cambios de liderazgo.

Existe el riesgo de que demasiada divulgación pueda revelar información comercial confidencial o crear un mapa de litigios. Ese riesgo es real. Pero no es una excusa para la opacidad. Los reguladores financieros, los tribunales, las bolsas de valores y los organismos de normalización publican rutinariamente datos agregados y anonimizados. ARIN puede hacer lo mismo. La cuestión es si considera a los titulares de recursos como partes con derecho a evaluar el rendimiento, o simplemente como clientes que reciben un servicio.

La responsabilidad también requiere una estructura de apelación que sea creíble para la parte perdedora. Una apelación que regresa a la misma línea de personal, la misma cultura de la junta o una visión legal cerrada no reconstruirá la confianza. El registro necesita una forma de separar la revisión ordinaria del personal de la impugnación sistémica. En una crisis, puede necesitar una revisión independiente temporal para categorías de decisiones que desencadenaron la pérdida de confianza, como transferencias, acuerdos heredados, revocaciones, clasificación de tarifas o elegibilidad electoral. La independencia no significa externalizar el mandato del registro. Significa crear un registro en el que los miembros puedan creer que no fue controlado por las mismas personas cuya conducta está en cuestión.

El valor económico de la auditabilidad es alto porque reduce la prima de riesgo asociada a la interacción con el registro. Los compradores pueden cerrar con menos contingencias. Los titulares heredados pueden participar sin temor a una sorpresa. Los miembros pueden votar basándose en el rendimiento en lugar de rumores. Los críticos de la junta pueden impugnar la evidencia en lugar de las personalidades. El personal puede defender las decisiones señalando normas consistentes. Por lo tanto, la auditabilidad no es una concesión de relaciones públicas. Es una tecnología de gobernanza para reducir los costos de transacción.

La continuidad operativa es necesaria pero no suficiente

Un registro regional de Internet debe seguir funcionando incluso cuando su política está bajo tensión. Whois, RDAP, DNS inverso, sistemas de registro, repositorios RPKI, datos IRR, servicios de autenticación, facturación, revisión de transferencias y funciones de mesa de ayuda no son comodidades públicas opcionales. Forman parte del tejido operativo de las redes. Para ARIN, la continuidad operativa es, por lo tanto, una parte central de la recuperación. Pero la continuidad por sí sola no puede resolver el fracaso de la gobernanza.

La distinción importa. Una organización puede mantener sus sistemas en línea mientras pierde legitimidad. Una página de estado puede mostrar verde mientras los miembros desconfían de las elecciones. Los repositorios RPKI pueden permanecer disponibles mientras los titulares heredados creen que la elegibilidad del servicio se está utilizando como presión. Las transferencias pueden continuar mientras los participantes del mercado piensan que las decisiones son lentas o inconsistentes. Por el contrario, una disputa de gobernanza no tiene por qué implicar que el personal técnico esté fallando. Una recuperación madura separa la protección operativa de la revisión de la gobernanza. Evita que los servicios técnicos se conviertan en rehenes de conflictos institucionales.

La huella operativa de ARIN es amplia. Su página de estado público cubre Servicios de Registro, Whois-RWS, Whois, RDAP, Bootstrap RDAP, Whois IRR, Repositorio RRDP RPKI, Repositorio Rsync RPKI, NRTM, DNS, Archivos Públicos, autenticación multifactor, FIDO-2, SMS, TOTP, servicios de comunicación, sitio web, listas de correo, correo electrónico, teléfono, chat, servicios de aprovisionamiento y ARIN Online. Esa amplitud muestra por qué la planificación de la continuidad no puede ser casual. Si la credibilidad se viera dañada, los titulares de recursos necesitarían la garantía de que ninguna disputa de gobernanza podría producir interrupciones arbitrarias en estos servicios, denegaciones selectivas de acceso, pérdida de datos o cambios en los materiales de enrutamiento firmados sin el debido proceso.

Por lo tanto, la recuperación debería blindar las operaciones. La continuidad del servicio técnico debe documentarse, probarse y supervisarse de una manera que no dependa únicamente de la confianza en la junta del momento. Las copias de seguridad de datos, la separación de roles, los registros de control de cambios, la autoridad de emergencia, la revisión de seguridad por terceros, la resistencia a la publicación de certificados y la comunicación de incidentes son importantes. El registro debe explicar cómo mantendría los servicios durante las vacantes en la junta, la salida del ejecutivo, los litigios, las elecciones disputadas, la interrupción de pagos o un reinicio forzado de la gobernanza. Dicha planificación no es derrotismo. Es la forma en que las instituciones críticas demuestran que comprenden su propia importancia.

RPKI merece una atención especial porque convierte los registros del registro en material criptográfico utilizado por los operadores de red. La descripción de RPKI de ARIN es sencilla: los titulares obtienen certificados, crean declaraciones firmadas y permiten a los operadores comparar los anuncios BGP con los datos de validez. El trabajo académico sobre RPKI ha planteado cuestiones más amplias sobre la resistencia, las inconsistencias en las especificaciones, la madurez del despliegue y las preocupaciones de que las autoridades de certificación pueden afectar la accesibilidad de los prefijos. No es necesario aceptar la visión más alarmista para ver que RPKI aumenta las apuestas de la confianza en el registro. Si un titular cree que la gobernanza del registro no es fiable, puede dudar en confiar en la certificación alojada. Si los operadores creen que el registro podría hacer cambios controvertidos sin controles sólidos, pueden dudar en aplicar una política de enrutamiento estricta. La confianza en la seguridad del enrutamiento es, por lo tanto, en parte, un resultado de la gobernanza.

La continuidad operativa también debe cubrir las operaciones humanas. Una cola de transferencias atendida por revisores experimentados es un activo de continuidad. También lo es una mesa de ayuda que puede resolver problemas de punto de contacto antes de que se conviertan en defectos de transferencia. También lo es una función legal que puede distinguir el fraude de la antigua complejidad corporativa. También lo es el soporte a miembros que puede ayudar a las organizaciones a mantener válidos los contactos de votación. En un registro, la continuidad no son solo servidores y repositorios; es la memoria institucional y la administración justa.

La lección equivocada de un buen tiempo de actividad sería la complacencia. La alta disponibilidad del servicio es un suelo. La recuperación después de un fracaso de la gobernanza requeriría demostrar que la organización puede seguir funcionando mientras cambia la forma en que se supervisa el poder. Eso es más difícil que mantener los sistemas en línea. Requiere humildad de la junta, protección del personal, revisión independiente y la disposición a publicar métricas incómodas. Sin eso, los indicadores verdes pueden convertirse en un escudo contra la reforma necesaria.

Las narrativas oficiales son pruebas, no el marco

El sistema de registros regionales tiene un fuerte vocabulario oficial: administración, políticas de abajo hacia arriba, desarrollo comunitario, participación abierta, interés público y coordinación global. Estas palabras describen características reales del sistema. También corren el riesgo de convertirse en un lenguaje autoprotector cuando las instituciones se enfrentan a desafíos de credibilidad. Un análisis serio de la recuperación no puede tratar las declaraciones oficiales de ARIN, NRO o ICANN como la verdad simplemente porque son oficiales. Deben leerse como pruebas: evidencia de cómo las instituciones se describen a sí mismas, qué procedimientos reclaman, qué deberes reconocen y qué riesgos están dispuestas a nombrar.

Esto es especialmente importante en 2026 porque el sistema de registros en general se ha visto obligado a pensar en el fracaso. La revisión de ICP-2 de la NRO dice que el marco de reconocimiento original de 2001 para los registros regionales de Internet se está actualizando para reflejar un Internet cambiado, con consultas en todas las comunidades de registros regionales e ICANN. La página de la NRO registra que la actualización comenzó después de una solicitud de octubre de 2023, que los principios se distribuyeron para recibir aportes de la comunidad, que se recibieron 298 presentaciones durante el período de cuestionario de 2024, y que los documentos de gobernanza actualizados en 2025 y los informes de estado en 2026 abordaron el reconocimiento, el funcionamiento y la posible pérdida de reconocimiento si un registro regional no cumple con los criterios establecidos. De nuevo, eso es una prueba, no una conclusión.

La importancia es que el sistema oficial ahora reconoce una posibilidad que antes prefería mantener abstracta: un registro regional puede fallar institucionalmente incluso si Internet no deja de enrutar de inmediato. La crisis del registro africano hizo imposible ignorar ese punto, pero la lección no se limita a África y no debe usarse como una historia moral regional. El punto relevante para ARIN es estructural. Los registros regionales son instituciones de tipo monopolístico con funciones de coordinación pública, consecuencias económicas privadas, políticas de miembros, hogares legales nacionales y dependencias globales. Si uno de ellos pierde credibilidad, el problema de recuperación no se resuelve declarando lealtad al modelo. Se resuelve mostrando a los titulares cómo el modelo se disciplina a sí mismo.

ARIN debe ser juzgado por el mismo estándar. Sus materiales públicos son útiles y a menudo detallados. Muestran una organización madura con reglas, servicios, estadísticas, tarifas y estructuras de gobernanza publicadas. Pero esos materiales no pueden sustituir la confianza de los miembros. Un registro no recupera la credibilidad explicando lo que permiten sus estatutos si la cuestión es si los estatutos otorgan suficiente poder a los miembros. No recupera la credibilidad citando políticas de abajo hacia arriba si la cuestión es si la comunidad de políticas activa representa a los titulares más afectados por las decisiones posteriores al agotamiento. No recupera la credibilidad invocando la coordinación global si la cuestión es si las transferencias locales se manejan de manera consistente.

La narrativa oficial también tiende a subestimar la disciplina del mercado. Es incómodo para las instituciones de registro admitir que los recursos IPv4 tienen valor de mercado, porque hacerlo parece amenazar el modelo de administración y el lenguaje de no propiedad utilizado en los acuerdos. Pero negar la realidad económica no la hace desaparecer. Solo hace que la gobernanza sea menos franca. Un marco mejor es distinguir el valor de mercado de la propiedad sin restricciones. Un registro puede reconocer que el control de IPv4 tiene un valor de intercambio real sin dejar de insistir en que la unicidad, los registros precisos, la estabilidad del enrutamiento y la capacidad de contacto en caso de abuso requieren reglas. El reconocimiento sincero del mercado no es una capitulación. Es el primer paso para regular el poder administrativo de manera responsable.

Es más probable que los titulares de recursos se dejen persuadir por salvaguardas medibles que por la autodescripción institucional. Preguntarán si las transferencias se cierran de manera predecible, si las tarifas están justificadas, si se respeta el estatus heredado, si las elecciones pueden cambiar la junta, si las apelaciones importan, si los servicios RPKI son seguros, si las decisiones del personal son revisables y si la continuidad del servicio está protegida. Si el lenguaje oficial ayuda a responder esas preguntas, es valioso. Si las distrae, se convierte en parte del problema.

Cómo sería un fracaso de la gobernanza

Un fracaso de la gobernanza en ARIN probablemente no comenzaría como una interrupción dramática. Más probablemente comenzaría como una pérdida de creencia en la neutralidad. Los titulares de recursos seguirían iniciando sesión, pagando facturas, actualizando contactos y presentando solicitudes de transferencia, pero añadirían cautela privada. Los compradores preguntarían si un bloque conlleva un riesgo administrativo oculto. Los vendedores preguntarían si los estándares de revisión han cambiado. Los titulares heredados evitarían el compromiso a menos que fuera necesario. Los miembros cuestionarían si las elecciones de la junta pueden alterar la dirección de las políticas. Los corredores valorarían la incertidumbre temporal. Los operadores debatirían si la dependencia de la seguridad del enrutamiento en el registro es prudente.

El primer síntoma visible sería la fricción en las transacciones. Más transferencias requerirían una escalada legal. Más solicitudes serían retiradas porque las partes no pudieron satisfacer demandas poco claras o perdieron la confianza en los plazos. Más contrapartes insistirían en extensiones de depósito en garantía. Más bloques antiguos permanecerían inactivos en lugar de entrar en el mercado. El registro podría ver esto como una disciplina documental normal, pero el mercado lo vería como un impuesto.

El segundo síntoma sería la voz fuera de los canales formales. Si los titulares creen que las reuniones públicas y las listas de correo están dominadas por personas internas, consultores, participantes habituales o el encuadre oficial del personal, se organizarán en otros lugares. Pueden utilizar asociaciones comerciales, litigios, cabildeo, redes sociales, cartas privadas, redes de corredores o foros alternativos. ARIN podría describir eso como presión externa. Económicamente, es una señal de que los canales formales de rendición de cuentas no están satisfaciendo la demanda de supervisión.

El tercer síntoma sería la creciente sospecha en torno a los acuerdos. Una actualización rutinaria del RSA o LRSA podría interpretarse como un intento de obtener concesiones. Un cambio de tarifas podría interpretarse como extracción. Un requisito de firmar para el acceso a RPKI o IRR podría interpretarse como un apalancamiento sobre la seguridad del enrutamiento. Estas interpretaciones pueden ser injustas en casos individuales, pero se vuelven racionales cuando la confianza es baja. La institución se enfrenta entonces a una espiral: la administración ordinaria se lee como mala fe, y la comunicación defensiva hace que la administración parezca aún más cerrada.

El cuarto síntoma sería el estrés en la legitimidad de la junta. La baja participación, los escaños no disputados, los grupos reducidos de candidatos, la reclasificación de Miembros Generales inactivos o la gran dependencia de los procesos de nombramiento pueden ser todos legales mientras siguen debilitando la creencia de que la junta habla por los titulares. Si se produce una crisis en ese entorno, la autoridad formal de la junta será cuestionada precisamente cuando se necesita una acción decisiva. Una junta no puede improvisar legitimidad después de perderla.

El quinto síntoma sería la cautela técnica. Los titulares pueden mantener los registros básicos actualizados pero evitar una integración más profunda con los servicios dependientes del registro. Los operadores de red pueden usar los datos RPKI con más cuidado si les preocupa que las disputas de gobernanza afecten a los certificados. Las mejoras de seguridad se enredan entonces con las políticas institucionales. Ese es el peor resultado: una herramienta destinada a hacer que el enrutamiento sea más seguro se vuelve menos atractiva porque el ancla de confianza está políticamente controvertida.

El sexto síntoma serían los llamados a la intervención externa. Se podría pedir a los tribunales, gobiernos, ICANN, la NRO, grandes operadores y coaliciones de mercado que proporcionen supervisión o presión. La intervención externa es costosa porque puede estabilizar una crisis mientras reduce la autogobernanza comunitaria. Si ARIN quiere preservar la autorregulación, debe hacer que la supervisión de los miembros sea creíble antes de que los titulares busquen remedios externos más fuertes.

Estos síntomas no requieren prueba de corrupción. El fracaso de la gobernanza puede ocurrir por la distancia, la opacidad, la representación débil, la administración lenta, la desconfianza en las tarifas, la actitud defensiva legal y la negativa a reconocer la realidad económica. Es por eso que la recuperación debe ser institucional, no personal. Reemplazar a un líder, emitir un informe o revisar un procedimiento puede ayudar, pero solo si cambia los incentivos que produjeron la brecha de credibilidad.

La recuperación como un pacto con los titulares de recursos

Si ARIN sufriera una grave pérdida de credibilidad, la recuperación requeriría un pacto con los titulares de recursos. El pacto tendría que decir, en efecto: el registro seguirá protegiendo la unicidad, los registros precisos, la estabilidad del enrutamiento y la coordinación pública, pero aceptará restricciones más fuertes a la discreción, una supervisión más amplia de los miembros, garantías más claras para los recursos heredados, una administración de transferencias más medible y finanzas más transparentes. Los titulares de recursos, a cambio, mantendrían los registros actualizados, utilizarían los canales formales de transferencia, participarían en la gobernanza, adoptarían herramientas de seguridad de enrutamiento cuando corresponda y aceptarían decisiones adversas que sean demostrablemente consistentes con las reglas publicadas.

La primera parte de ese pacto es una auditoría creíble de las funciones controvertidas. La auditoría no debe ser una celebración general de la historia institucional. Debe examinar las funciones más expuestas a la discreción económica: la revisión de transferencias, la administración de recursos heredados, la clasificación de tarifas, las transiciones de acuerdos, la elegibilidad electoral y la elegibilidad para la seguridad del enrutamiento. Debe producir hallazgos públicos en forma agregada y remediación privada cuando estén involucrados registros confidenciales. El objetivo no es avergonzar al personal. Es establecer si casos similares han sido tratados de manera similar y si la interpretación de las políticas se ha desviado de maneras que los miembros no aprobaron.

La segunda parte es la reconstrucción de los miembros. ARIN debe tratar la brecha entre Miembros Generales y de Servicio como un problema solucionable. Debe establecer objetivos para aumentar la participación de los Miembros Generales, simplificar el proceso de solicitud, publicar recuentos anuales claros, notificar a los Miembros de Servicio repetidamente antes de los plazos electorales y explicar que los votos en blanco preservan la participación si una organización no desea elegir entre candidatos. También debe hacer que la información de gobernanza sea útil para los no especialistas. Muchos titulares de recursos son operadores de red sofisticados pero no especialistas en elecciones sin fines de lucro. Un registro no debe ocultar la voz detrás de la alfabetización procedimental.

La tercera parte es un pacto de certeza heredada. El pacto debe establecer que ARIN no utilizará las interacciones ordinarias de servicio para alterar los registros históricos, excepto en condiciones definidas como fraude, error demostrado, falta de autoridad u orden judicial. Debe aclarar qué implica firmar un acuerdo y qué no concede. Debe preservar una vía para la exactitud básica de los registros incluso sin acuerdo, al tiempo que hace que los servicios mejorados estén disponibles en términos proporcionados y claramente justificados. Debe evitar el uso de servicios de seguridad como moneda de cambio. Cuando las restricciones legales requieran un acuerdo para RPKI o IRR, los términos deben ser limitados, estables y explicados en un lenguaje que los titulares de recursos puedan valorar.

La cuarta parte es la fiabilidad del mercado de transferencias. ARIN debe publicar objetivos de servicio para la revisión de transferencias, incluido el tiempo medio y percentil hasta la primera respuesta, el tiempo hasta la finalización, las razones de los retrasos y las categorías de denegación. Debe separar los defectos de origen, los problemas de necesidad del destinatario, las lagunas de documentación y la inelegibilidad de políticas. Debe permitir que las partes obtengan explicaciones por escrito que sean lo suficientemente específicas para ser útiles sin revelar información confidencial. Debe proporcionar una revisión independiente para las denegaciones impugnadas por encima de un umbral material. También debe publicar datos históricos de transferencias anonimizados de forma que permitan a los analistas externos comprobar si el rendimiento está mejorando.

La quinta parte es la reparación de la legitimidad de la junta. Si la credibilidad se ha dañado gravemente, las elecciones ordinarias pueden no ser suficientes. ARIN podría utilizar una administración electoral independiente, foros públicos de candidatos con preguntas presentadas por los miembros, divulgaciones de conflictos estandarizadas, derechos de petición más claros, informes de observadores para el recuento de votos y un comité temporal de revisión de la gobernanza con representación de los miembros. Debe tener cuidado de no diseñar reformas que protejan a los titulares pareciendo neutrales. La recuperación requiere contestabilidad. Los miembros deben creer que la oposición legal y organizada puede ganar escaños y cambiar la dirección de las políticas sin ser tratada como una amenaza para el registro.

La sexta parte es el blindaje operativo. ARIN debe publicar un plan de continuidad que explique cómo los servicios de registro, RDAP, Whois, DNS inverso, repositorios RPKI, servicios IRR, archivos públicos y ARIN Online continuarían durante una crisis de gobernanza. Debe identificar los derechos de decisión de emergencia, los controles de protección de datos, los arreglos de respaldo, los compromisos de comunicación y los límites a la suspensión del servicio. Debe dejar claro que los titulares de recursos no serán castigados operativamente por participar en disputas de gobernanza, apoyar a candidatos, criticar las tarifas o impugnar las decisiones del personal a través de los canales adecuados.

La séptima parte es la transparencia financiera. La recuperación de costos es legítima, pero la recuperación de costos debe demostrarse. Los miembros deben poder ver cómo las tarifas apoyan las operaciones del registro, la seguridad, el personal, el riesgo legal, el alcance, las reservas y los proyectos de capital. Las grandes reservas pueden ser prudentes para un registro crítico, pero requieren explicación. La compensación puede ser necesaria para atraer personal calificado, pero requiere supervisión. Las categorías de tarifas pueden ser racionales, pero requieren un análisis de impacto. Sin auditabilidad financiera, cada factura se convierte en un símbolo de desconfianza.

El pacto sería difícil porque reduce la conveniencia gerencial. Pero la credibilidad es valiosa precisamente porque no se puede ordenar que exista. El papel de tipo monopolístico de ARIN significa que debe aceptar cargas que un proveedor de servicios ordinario podría rechazar. Si quiere que los titulares de recursos sigan utilizando los canales formales, debe hacer que los canales formales sean dignos de confianza.

Lo que no se debe hacer

La recuperación puede fracasar incluso cuando los líderes desean sinceramente la estabilidad. El error más común es la sustitución narrativa: describir la misión del registro, la historia de las políticas de abajo hacia arriba y la importancia de Internet como si esos puntos respondieran a quejas concretas sobre la discreción, la representación o la economía. No lo hacen. Un titular de recursos que espera una transferencia, se enfrenta a un cambio de tarifas o se preocupa por el estatus heredado no se tranquiliza con un lenguaje institucional amplio a menos que se conecte con la decisión en cuestión.

Otro error es tratar a los participantes del mercado como moralmente sospechosos, o tratar al mercado como la única verdad. Las transferencias de IPv4 existen porque la escasez, los costos de compatibilidad y la distribución desigual de direcciones crean ganancias del comercio. Algunos comportamientos pueden ser especulativos o perjudiciales para un registro preciso, pero la existencia de un mercado no es en sí misma un fracaso de la gobernanza. La posición correcta es el realismo disciplinado: el valor de mercado es real, mientras que el reconocimiento del registro debe permanecer vinculado a la unicidad, los registros precisos y la necesidad operativa cuando la política lo requiera.

Un tercer error es utilizar el acceso a los servicios para ganar argumentos de gobernanza. Si los titulares creen que los servicios críticos pueden retrasarse, limitarse o condicionarse porque critican al registro o se resisten a los términos del acuerdo, la confianza colapsará rápidamente. Los servicios de seguridad en particular no deben sentirse como un apalancamiento. Cuanto más importante sea un servicio para la estabilidad del enrutamiento, más cuidado debe tener el registro al usar el acceso como un instrumento de negociación institucional.

Dos errores finales son el legalismo y la calma prematura. Una decisión puede ser legal, aprobada por la junta y asesorada por abogados sin dejar de debilitar la confianza. Del mismo modo, Internet puede seguir enrutando mientras la confianza se deteriora, porque los costos de cambio son altos y los operadores son pragmáticos. La recuperación debe medirse por la participación, la reducción de disputas, la confianza en las transacciones y los resultados de las auditorías, no simplemente por el tiempo de actividad o la ausencia de conflicto público. El desacuerdo estructurado es parte de la legitimidad; el desacuerdo suprimido tiende a convertirse en litigio o en una salida hacia arreglos privados.

La prueba de 12 a 24 meses

El horizonte relevante para ARIN no es una reforma indefinida. Son los próximos 12 a 24 meses, porque el sistema mundial de registros ya está reconsiderando los criterios de reconocimiento y gobernanza, la escasez de IPv4 sigue siendo económicamente significativa, la dependencia de la seguridad del enrutamiento está creciendo y los cambios de membresía de ARIN han alterado recientemente el electorado. Un programa serio de recuperación debe juzgarse en ese período mediante indicadores medibles.

El primer indicador es la participación de los miembros. ARIN debe mostrar si el número de Miembros Generales aumenta desde la base reducida posterior a la reclasificación, si los Miembros de Servicio se convierten a tasas más altas, si la validez de los contactos de votación mejora, si la participación aumenta, si las contiendas de candidatos se vuelven más significativas y si los miembros utilizan los derechos de petición o consulta sin confusión procedimental. El objetivo no es la democracia de masas por sí misma. Es demostrar que los titulares afectados pueden ejercer su voz.

El segundo indicador es la confianza en las transferencias. El tiempo medio de procesamiento, los retrasos en la cola, las tasas de denegación, las razones de retiro, los resultados de las apelaciones y los patrones de defectos de documentación deben hacerse visibles de forma anónima. Si el mercado cree que la revisión es consistente, las primas de riesgo deberían disminuir y las contrapartes deberían poder planificar. Si los datos de transferencia siguen siendo opacos, la sospecha persistirá incluso si el rendimiento del personal es sólido.

El tercer indicador es el compromiso con los recursos heredados y la seguridad del enrutamiento. Más titulares heredados deberían estar dispuestos a mantener actualizados los datos de contacto, aclarar la autoridad organizativa, utilizar canales formales de transferencia y adoptar servicios de seguridad cuando corresponda. La adopción del acuerdo no es la única medida; el acuerdo forzado no es confianza. Los titulares deben entender qué puede causar cambios en los certificados, cómo se corrigen los errores, cómo afectan las transferencias a los ROA y qué salvaguardas impiden una interrupción arbitraria.

El cuarto indicador es la confianza institucional. La credibilidad de la junta puede medirse indirectamente a través de elecciones disputadas, preguntas de los miembros, participación en la revisión de la gobernanza, calidad de la divulgación de conflictos, respuesta a las consultas y la disposición de los críticos a utilizar los canales formales. La confianza financiera requiere que los cambios de tarifas, las reservas y los gastos importantes se expliquen antes de que se conviertan en agravios. La confianza operativa requiere garantías de continuidad probadas para los servicios de registro, los datos públicos, los repositorios RPKI y las comunicaciones. Si las reformas se producen mientras la calidad del servicio sigue siendo sólida, los titulares de recursos aprenderán que la supervisión no pone en peligro las operaciones.

Estos indicadores no son exóticos. Son lo que se esperaría de un registro crítico que entiende su posición de tipo monopolístico. El desafío es la voluntad política. La auditabilidad crea responsabilidad. La responsabilidad crea incomodidad. La incomodidad es el precio de una autogobernanza creíble.

Conclusión: la recuperación sería institucional, no retórica

El desafío de ARIN después del agotamiento es gobernar la escasez sin perder credibilidad ante los titulares cuya cooperación hace que el registro tenga sentido. El mercado de transferencias, la base de recursos heredados, la estructura de membresía, la autoridad de la junta, el modelo de tarifas, los servicios de seguridad de enrutamiento y las dependencias operativas apuntan a la misma conclusión. Un registro puede ser técnicamente funcional y estar legalmente organizado mientras acumula riesgos de gobernanza. Una vez perdida la credibilidad, no se puede restaurar repitiendo la historia oficial de la administración. Debe reconstruirse a través de evidencia, participación, restricciones y rendimiento.

El pacto de recuperación sería exigente. ARIN necesitaría hacer que la administración de transferencias sea auditable sin exponer acuerdos confidenciales. Necesitaría ampliar la voz de los miembros sin convertir la coordinación técnica en ruido populista. Necesitaría tranquilizar a los titulares heredados sin abandonar los controles modernos de servicio. Necesitaría proteger la seguridad del enrutamiento mientras limita el temor a un exceso de alcance del registro. Necesitaría mantener las operaciones estables mientras permite que se cuestione el poder de la junta. Necesitaría tratar las tarifas como una recuperación de costos responsable en lugar de un derecho de la administración monopólica.

Nada de esto requiere desmantelar el modelo de registro regional. Por el contrario, es lo que el modelo requiere ahora si quiere seguir siendo creíble en un entorno moldeado por el mercado, sensible a la seguridad y posterior al agotamiento. El registro de América del Norte ya no puede depender de la legitimidad que provenía de distribuir un recurso público escaso desde un fondo central. Debe ganarse la legitimidad como administrador de una economía secundaria, un acuerdo heredado, una corporación de miembros y un ancla de confianza técnica.

La pregunta decisiva para ARIN en los próximos 12 a 24 meses no es, por lo tanto, si sus servicios permanecen en línea, aunque deben hacerlo. Es si los titulares de recursos pueden ver, medir e influir en la institución que gobierna sus registros. Si pueden, ARIN será un caso de estudio de recuperación antes de la ruptura. Si no pueden, el lenguaje público más fuerte del registro se convertirá en su defensa más débil, porque la economía de la confianza se habrá trasladado a otra parte.