ARIN y la economía de la legitimidad institucional

El caso de estrés silencioso

ARIN es el caso de estrés silencioso del sistema de registros regionales de Internet. No es el registro más asociado a crisis abiertas. No ha vivido el drama reciente de AFRINIC, donde litigios, administración judicial, legitimidad de la junta y control de registros se convirtieron en preocupaciones operativas por derecho propio. Tampoco ocupa el mismo escenario de políticas públicas que RIPE NCC, donde sanciones, guerras, política energética y exposición legal transfronteriza hacen visibles las reclamaciones de neutralidad ante gobiernos y bancos. El problema de ARIN es menos teatral y más importante por esa razón. Es la prueba norteamericana de si un registro maduro puede permanecer legítimo después de que el recurso que fue creado para distribuir se ha vuelto escaso, valioso y objeto de comercio habitual.

Esto hace que ARIN sea especialmente instructivo. El caso fácil para un registro es el mundo anterior al agotamiento. Un organismo de coordinación recibe bloques de direcciones, documenta la necesidad, asigna números, mantiene registros y ayuda a evitar reclamos duplicados en el sistema de enrutamiento global. Su discreción es real, pero el valor en juego es tan modesto que el juicio administrativo parece un mantenimiento técnico. El caso difícil llega después del agotamiento. Entonces el registro ya no distribuye principalmente abundancia. Está administrando escasez. Registra activos cuyo valor de mercado no debía estar en el centro del diseño institucional original. Revisa transferencias, interpreta la elegibilidad, mantiene relaciones contractuales, decide qué servicios se vinculan a qué estatus legal y media entre titulares antiguos, nuevos participantes y redes cuyos clientes experimentan la continuidad como una necesidad comercial en lugar de una abstracción de gobernanza.

Los propios materiales públicos de ARIN son muestras útiles de esta transformación. Su página de laLista de Espera de IPv4indica que el fondo libre se agotó en septiembre de 2015 y presenta la lista de espera como solo una de varias formas de buscar direcciones IPv4, junto con las transferencias y los bloques reservados. Suguía de transferenciasdescribe las transferencias por fusión y reorganización, las transferencias con destinatario específico dentro de la región de ARIN, las transferencias entre RIR, la declaración de un funcionario autorizado, los requisitos para el destinatario basados en necesidad y las restricciones de la lista de espera. SuManual de Políticas de Recursos Numéricosdefine los recursos numéricos de Internet como identificadores únicos dentro del Sistema de Registro de Números de Internet, establece principios de registro, conservación, enrutabilidad y custodia, y también deja claro que una asignación o concesión de ARIN no garantiza que ningún operador de red en particular enrutará el espacio de direcciones.

Esas declaraciones no resuelven la cuestión de la legitimidad. Trazan el terreno en el que debe debatirse. La pregunta económica es qué sucede cuando un organismo cuyo estrecho valor público reside en la unicidad, la precisión de los registros y la publicación ordenada también se convierte en la puerta administrativa por la que deben pasar los activos de capital. ARIN no vende direcciones IPv4 como propiedad. No garantiza el enrutamiento global. No fija el precio de mercado de las direcciones. Sin embargo, puede afectar el valor de una posesión de IPv4 al determinar si los registros están actualizados, si se reconoce una transferencia, si un destinatario califica, si un titular está bajo acuerdo, si los servicios de seguridad de enrutamiento están disponibles y si una revisión de recursos o un cambio de contrato crea incertidumbre. En un mercado de escasez, ese no es un papel administrativo menor.

La distinción importa porque la reivindicación más sólida de ARIN no es que deba gobernar Internet. Su reivindicación más sólida es que alguien debe mantener un registro fiable de recursos numéricos únicos en su región, mantener los registros lo suficientemente precisos para las operaciones y apoyar el movimiento ordenado de esos recursos a medida que las redes cambian de manos, crecen, se reducen y se consolidan. Esa reivindicación es poderosa, pero limitada. Cuanto más se extienda la autoridad de ARIN desde el mantenimiento del libro mayor hacia una amplia discreción sobre la liquidez de los activos, el estado contractual, el acceso a los servicios y la sincronización del mercado, más deberá justificarse en términos económicos en lugar de ceremoniales.

La legitimidad en este contexto no es un estado de ánimo. No se logra con el vocabulario familiar de comunidad, custodia o proceso ascendente, aunque esas palabras puedan describir características útiles de la institución. La legitimidad es el grado en que operadores, titulares, compradores, vendedores, clientes, inversores y participantes en políticas pueden confiar en el registro sin añadir grandes primas de incertidumbre a cada decisión comercial que involucre espacio de direcciones. Para ARIN, la prueba es si reduce el riesgo a nivel de registro para el mercado que depende de su libro mayor, no si puede contar una historia persuasiva sobre por qué los registros son valiosos en general.

De la asignación a la administración de activos

La escasez de IPv4 no solo elevó los precios. Cambió el contrato institucional en torno a los recursos numéricos. Cuando las direcciones eran insumos administrativos de bajo precio, un registro podía describir su trabajo principalmente en términos de conservación, equidad y necesidad técnica. Una vez que las direcciones se convirtieron en partidas del balance y en instrumentos del mercado de transferencias, las mismas reglas adquirieron un significado económico diferente. Una prueba de necesidad se convirtió en una condición de liquidez. Una actualización de contrato pasó a formar parte de la certeza del activo. Una revisión del registro se transformó en un riesgo financiero. Un retraso en el reconocimiento de una transferencia se convirtió en un costo impuesto a un comprador, vendedor, base de clientes o cronograma de adquisición.

El vocabulario de políticas de ARIN todavía lleva la lógica anterior. El registro tiene como objetivo mantener la unicidad y publicar información de contacto. La conservación pretende promover una distribución eficiente según la necesidad documentada. La enrutabilidad es relevante para una buena gestión de direcciones, pero ARIN no promete que ningún operador enrutará un bloque en particular. La custodia se describe como la responsabilidad de distribuir recursos numéricos únicos a las entidades que construyen y operan redes, reconociendo que los objetivos relevantes pueden entrar en conflicto. Este es un vocabulario administrativo coherente. También es un vocabulario diseñado más para la asignación que para los mercados.

El problema no es que la conservación no tenga cabida después del agotamiento. La tiene. El fraude, los reclamos duplicados, la autoridad falsificada, las transferencias simuladas, el abuso de empresas inactivas y los registros de contacto inexactos dañarían el registro. Un mercado de identificadores escasos aún necesita un contable confiable. De hecho, lo necesita más que el antiguo sistema de asignaciones, porque los intereses financieros hacen que los malos registros sean más atractivos para los criminales y más perjudiciales para los titulares legítimos. El problema es que la conservación puede convertirse en un lenguaje para racionar el capital después de que la función de racionamiento ha perdido gran parte de su justificación económica original.

La pregunta relevante ya no es solo si una organización puede documentar una necesidad técnica inmediata. También es si las reglas del registro permiten que las direcciones se muevan hacia las redes, servicios y clientes donde su valor operativo es más alto, sujeto a controles claros contra el fraude y actualizaciones de registro confiables. En la era de la asignación, un registro protegía un fondo común. En un mercado de transferencias, el recurso que se mueve ya ha salido del fondo común. El interés legítimo del registro sigue siendo fuerte al verificar la autoridad, prevenir el registro duplicado y mantener la integridad del libro mayor. Es más débil cuando intenta moldear la demanda comercial después de que el comprador y el vendedor han aceptado el precio, el riesgo y la responsabilidad operativa.

El marco de transferencias de ARIN muestra el compromiso. La sección 8.2 del NRPM cubre las transferencias relacionadas con fusiones, adquisiciones y reorganizaciones. La sección 8.3 cubre las transferencias con destinatario específico dentro de la región de ARIN. La sección 8.4 cubre las transferencias entre RIR. La sección 8.5 establece los requisitos para el destinatario. La guía de transferencias explica que las transacciones del 8.2 no están sujetas a una evaluación basada en necesidades durante el proceso de transferencia, mientras que los destinatarios de transferencias específicas y entre RIR enfrentan requisitos como un RSA firmado, tamaño mínimo de bloque, uso operativo y necesidad documentada. Para algunas transferencias del lado del cedente, el titular actual del registro debe proporcionar una declaración firmada y notariada de un funcionario autorizado. Las organizaciones cedentes no deben estar involucradas en una disputa sobre el estado de los recursos, y existen restricciones sobre transferencias o asignaciones recientes.

Esto no es ni un mercado puro ni un sistema de asignación centralizado. Es un mercado administrado. El descubrimiento de precios y la negociación privada ocurren entre las partes, pero el reconocimiento del registro sigue siendo decisivo. ARIN no exige un acuerdo completo de compra de activos y permite que los términos monetarios sensibles sean redactados en la documentación pertinente. Eso es un respeto útil por la confidencialidad comercial. Pero la misma guía deja claro que las transferencias deben cumplir con la política de ARIN, y que la finalización depende del proceso de ARIN. En términos prácticos, un comprador no solo compra un bloque. Compra la expectativa de que el registro reconocerá la transacción, actualizará el registro y permitirá que los servicios de registro asociados sigan al recurso.

Esa expectativa es parte del precio. Si el reconocimiento es predecible, el descuento por riesgo es bajo. Si el reconocimiento es lento, discrecional o vulnerable a cambios de interpretación, el descuento aumenta. En un mercado de activos líquidos, la incertidumbre administrativa se capitaliza. Aparece como diferenciales más amplios, costos de diligencia más elevados, demanda de garantías más sólidas, preferencia por vendedores con documentación limpia, temor a la exposición entre registros y una prima por recursos cuyo estado contractual es inequívoco. En ese sentido, la legitimidad de ARIN es visible en la prima de riesgo del mercado, incluso cuando ningún participante utiliza la palabra legitimidad.

Lo que ARIN realmente suministra

ARIN no suministra enrutamiento global. Lo hacen los operadores de red. No suministra la utilidad comercial de una dirección del modo en que un operador de telecomunicaciones suministra tránsito, puertos, fibra o acceso al cliente. Suministra un componente de bien público más básico: un registro de registro que el resto del sistema operativo puede tratar como suficientemente autorizado para ser utilizado. Los registros de Whois y RDAP, la delegación de DNS inverso, el historial de transferencias, los ganchos de seguridad de enrutamiento, los datos de contacto públicos y los procedimientos de mantenimiento de registros no son glamurosos. Son la superficie institucional a través de la cual el mercado distingue un recurso reconocido de otro disputado o incierto.

La frase “libro mayor versus control de acceso” captura la tensión. Una función de libro mayor registra la unicidad, la identidad, el historial, el estado y el titular registrado actual. Debería ser conservadora en el mejor sentido: precisa, duradera, resistente a la manipulación y clara sobre lo que no decide. Una función de control de acceso controla la entrada, la salida, las transferencias, los servicios y las condiciones de reconocimiento. Cierto control de acceso es necesario porque un registro que reconociera toda transacción reclamada sería inútil. Pero cuando el control de acceso crece más allá de la protección del libro mayor, puede convertirse en una forma privada de control económico.

La legitimidad institucional de ARIN es máxima cuando se comporta como un libro mayor con los poderes de verificación necesarios. Es más débil cuando se comporta como si la existencia del libro mayor justificara una amplia autoridad sobre el mercado, el modelo de negocio o la estrategia de activos de las redes. Esa distinción a menudo se difumina con el lenguaje de la custodia. La custodia es atractiva porque suena de espíritu público y apolítico. Sin embargo, puede ocultar una pregunta que es política en términos económicos: ¿quién soporta el costo de la restricción, la demora o la denegación?

Para una red pequeña, un bloque de direcciones puede ser un insumo de supervivencia. Para una empresa de alojamiento, puede determinar la continuidad del cliente. Para una empresa, puede ser parte del valor de adquisición o de la estrategia de migración. Para una red de acceso, puede diferir el costo de NAT a nivel de operador o reducir la fricción del cliente durante la operación de doble pila. Para un prestamista o inversor, puede ser similar a una garantía incluso cuando el vocabulario legal evita el lenguaje de propiedad. Si las reglas del registro no son claras, el titular asume el descuento. Si la responsabilidad del registro es limitada mientras sus decisiones afectan grandes valores comerciales, el desajuste se convierte en una preocupación institucional.

La función del libro mayor tiene, por tanto, dos dimensiones. La primera es la unicidad técnica: el mismo recurso numérico no debe ser registrado a favor de reclamantes incompatibles. La segunda es la certeza económica: el registro debe ser lo suficientemente estable como para que las partes razonables puedan confiar en él al realizar inversiones, construir redes, negociar adquisiciones, servir a los clientes y satisfacer a los auditores. Un registro puede cumplir con el primer estándar y fallar en el segundo. Puede mantener los duplicados fuera de la base de datos mientras deja demasiada incertidumbre en torno a los plazos de transferencia, los estándares de revisión, el estado del contrato o la elegibilidad del servicio.

La tarea de ARIN es exigente porque América del Norte contiene muchas de las empresas de redes y tecnología más grandes del mundo, así como asignaciones más antiguas que son anteriores al propio ARIN. La región no es simplemente un conjunto de solicitantes. Es un denso mercado de capitales en torno a direcciones, adquisiciones, alojamiento, infraestructura en la nube, redes empresariales, redes del sector público y servicios de Internet. Un registro que sirve a ese mercado debe tratar la certeza como uno de sus principales productos. Si la certeza disminuye, todo lo demás se vuelve más caro.

Escasez y el residuo de racionamiento

La lista de espera de IPv4 no es una solución a la escasez. Es un mecanismo de racionamiento para el espacio devuelto o disponible de otro modo. La guía de la lista de espera de ARIN dice que el espacio disponible, típicamente proveniente de revocaciones por falta de pago, se utiliza para atender solicitudes aprobadas por orden de aprobación, sujeto al tamaño de bloque disponible. Excluye a las organizaciones que poseen más de un equivalente a /20 de espacio IPv4 en total, impone un tamaño máximo de solicitud agregada de /22, permite solo una solicitud a la vez y requiere que el estado de pago de tarifas esté al día cuando un bloque esté disponible. El espacio distribuido de la lista de espera no puede transferirse a otra organización durante 60 meses, excepto bajo la vía de fusión y reorganización.

Esta estructura tiene un propósito público defendible. Ofrece a las organizaciones pequeñas o con pocos recursos un camino hacia algo de espacio IPv4 sin forzar a cada solicitante a entrar inmediatamente en el mercado de transferencias. Limita la capacidad de los grandes tenedores de consumir el fondo residual. Reduce el juego al imponer restricciones de transferencia al espacio recibido de la lista. En términos políticos, ayuda a ARIN a responder a la acusación de que el agotamiento simplemente entrega el mercado a los titulares con grandes asignaciones históricas.

Pero una lista de espera también puede crear una ilusión reconfortante. Puede hacer que la escasez parezca administrativamente manejable incluso cuando las cantidades involucradas están muy por debajo de la demanda del mercado. Un /22 puede ser valioso para una red pequeña, pero no altera la realidad estratégica para centros de datos, redes de acceso, empresas de alojamiento, plataformas en la nube o empresas con grandes cargas de trabajo heredadas. Para ellos, las opciones reales son las transferencias, el arrendamiento, el uso compartido de direcciones, NAT a nivel de operador, el despliegue de IPv6, la adquisición de empresas con tenencias de direcciones, o alguna combinación de todas ellas. La lista de espera es una válvula de seguridad. No es una política industrial.

Esa distinción importa para la legitimidad porque ARIN puede usar el racionamiento para proteger la equidad, pero no puede usar el racionamiento para negar la realidad del mercado creada por el agotamiento. Si un registro habla como si las pequeñas distribuciones residuales resolvieran el problema económico, corre el riesgo de perder credibilidad ante los operadores que enfrentan el problema en sus balances. Si reconoce la lista de espera como un dispositivo de equidad limitado dentro de un mercado más amplio, la regla parece más defendible.

El racionamiento también cambia los incentivos. Una empresa que recibe espacio de la lista de espera enfrenta un largo bloqueo, lo que afecta cómo planifica futuras transferencias o transacciones corporativas. Una empresa justo por encima del umbral de elegibilidad puede ser empujada al mercado mientras que un competidor justo por debajo recibe acceso subsidiado al espacio devuelto. Una red que considere si actualizar sus tenencias registradas, transferir direcciones entre entidades relacionadas o poner espacio heredado bajo acuerdo, considerará cómo esas acciones afectan la elegibilidad. La política puede ser razonable, pero no es neutral. La escasez convierte cada categoría administrativa en una frontera económica.

El residuo de racionamiento también es visible en la revisión de transferencias basada en necesidades. La sección 8.5 exige que los destinatarios de transferencias muestren uso operativo y, para transferencias más grandes, que documenten el uso esperado o la utilización eficiente de las tenencias existentes. Un destinatario dentro de la región de ARIN que reciba una transferencia inter-RIR debe demostrar necesidad para un suministro de hasta 24 meses. Las organizaciones con asignaciones existentes pueden usar un criterio alternativo basado en el 80 por ciento de utilización y pueden calificar para transferencias de hasta el tamaño de las tenencias actuales, sujeto a un límite equivalente a /16 en un período de seis meses. Estas reglas restringen la acumulación especulativa. También importan supuestos de la era de asignación a una era de mercado.

Los mercados de infraestructura a menudo requieren que la capacidad se adquiera antes de que se utilice por completo. Una plataforma en la nube no construye capacidad solo después de que llega cada cliente. Un proveedor de alojamiento no siempre puede esperar hasta que la utilización cruce un umbral del registro antes de asegurar el espacio de direcciones necesario para una migración o adquisición. Una empresa que prepara una escisión, fusión o proyecto de renumeración puede necesitar inventario antes de que la necesidad sea visible en las antiguas estadísticas operativas. La legitimidad de la revisión de necesidades depende de si distingue el almacenamiento especulativo de la planificación prudente bajo incertidumbre. Una regla que no puede hacer esa distinción gravará el crecimiento.

El mercado de transferencias como disciplina constitucional

Los mercados de transferencias suelen describirse como una respuesta a la escasez. También son una disciplina constitucional para el registro. Hacen visible el costo de la incertidumbre. Si un registro se vuelve impredecible, las direcciones no dejan de ser valiosas. Más bien, el valor se traslada a la ingeniería legal, la intermediación de corredores, los descuentos por riesgo, las garantías privadas y las estrategias de evasión. El mercado no desaparece. Se adapta alrededor de la institución.

El sistema de transferencias de ARIN tiene fortalezas reales. La existencia de categorías públicas de transferencia reduce la ambigüedad. La separación entre transferencias por fusión y adquisición, transferencias específicas dentro de la región y transferencias inter-RIR refleja los diferentes riesgos en cada caso. El requisito de declaración de un funcionario autorizado ayuda a prevenir transferencias no autorizadas desde el lado del cedente. La capacidad de redactar los términos financieros de los contratos pertinentes protege la confidencialidad. La guía de transferencias de ARIN dice que las transferencias aprobadas pueden completarse rápidamente una vez que se reciben el RSA y las tarifas requeridas, y la publicación de los procedimientos relacionados con las transferencias ofrece a los participantes un mapa común.

El mismo sistema tiene puntos de tensión económica. Para las transferencias con destinatario específico e inter-RIR, los requisitos del destinatario convierten una transacción privada en un proceso de aprobación dependiente de la política. Para las transferencias inter-RIR, la compatibilidad entre las políticas de los RIR se convierte en una condición de frontera. La guía de ARIN actualmente identifica a APNIC, LACNIC y RIPE NCC como aprobados para transferencias compatibles, mientras que AFRINIC no está aprobado. También establece que ARIN puede exigir documentación adicional para validar que una solicitud cumple con la política compatible basada en necesidades y puede rechazar una transferencia que no cumpla con la política desarrollada por la comunidad. Un comprador o vendedor transfronterizo, por lo tanto, enfrenta no solo el riesgo de contraparte, sino también el riesgo de interoperabilidad de políticas.

La cuestión no es que todo control de transferencias sea ilegítimo. Un registro debe verificar la autoridad, prevenir el registro duplicado, detectar el fraude, respetar las órdenes judiciales y mantener registros coherentes. La cuestión es si los controles son limitados y medibles. Un control de capital no necesita parecerse a una prohibición. Puede ser una prueba de calificación, un período de espera, una demanda de documentación, una revisión discrecional, un bloqueo o una dependencia de servicio que haga costosa la salida. Cuando el activo es esencial para la continuidad de la red, incluso las fricciones modestas tienen apalancamiento.

La mejor defensa de ARIN contra esa crítica es la modestia procedimental. Debería poder explicar qué partes del proceso de transferencia protegen el libro mayor y qué partes intentan moldear el comportamiento del mercado. La primera categoría goza de fuerte legitimidad. La segunda debería enfrentar un escrutinio más intenso, métricas más claras y una disciplina de extinción más fuerte. Si se necesita una regla que moldee el mercado, debería decir qué daño previene, con qué frecuencia ocurre el daño, qué costo impone la regla, qué alternativas se consideraron y cómo sabrá la comunidad cuándo debe reducirse la regla.

El mercado mismo proporcionará una auditoría aproximada. Los bloques con historial limpio, contactos actualizados, autoridad corporativa clara, acuerdos firmados y transferibilidad directa se negociarán más fácilmente que los bloques rodeados de incertidumbre. Los corredores y compradores aprenderán qué historiales de documentación generan fricción. Los vendedores aprenderán si el proceso de ARIN recompensa el mantenimiento temprano del registro o los sorprende en el momento de la venta. Si el registro quiere reducir la prima de riesgo, debería publicar suficientes datos agregados de fricción para que los participantes puedan distinguir la diligencia debida normal de la fricción institucional evitable.

Recursos heredados y el eje de la legitimidad

Los recursos heredados son el eje de la legitimidad de ARIN porque exponen la diferencia entre un registro que registra la historia y un registro que reclama autoridad a partir de un contrato. ARIN se formó en 1997 y heredó la responsabilidad de los registros que habían sido administrados por instituciones anteriores. Muchos recursos iniciales se emitieron antes de que existiera ARIN y antes de que estuviera vigente el marco contractual actual. No fueron creados por ARIN como un producto de servicio convencional. Su historia institucional es diferente.

Laguía de recursos heredadosde ARIN reconoce esa diferencia en términos prácticos. Dice que los titulares de recursos heredados que no están bajo un acuerdo de ARIN aún pueden mantener un registro único en Whois y RDAP, actualizar y gestionar datos públicos, gestionar delegaciones de DNS inverso, mantener registros de registro a través de ARIN Online y acceder a DNSSEC para zonas inversas. Pero la misma página dice que dichos titulares no tienen acceso a los servicios RPKI o de Registro de Enrutamiento de Internet de ARIN a menos que estén bajo un acuerdo. Ese es un ejemplo claro del pacto posterior al agotamiento. La continuidad básica del registro se trata como disponible incluso sin un acuerdo. Los servicios más avanzados de seguridad de enrutamiento o de registro de enrutamiento están vinculados al sistema contractual.

ARIN también cambió la economía de poner el espacio heredado bajo acuerdo. El límite de tarifas para recursos heredados expiró el 31 de diciembre de 2023. Las preguntas frecuentes sobre el RSA de ARIN dicen que el límite de tarifas del LRSA terminó después de una votación de la junta en 2022, y que los recursos heredados puestos bajo acuerdo a partir del 1 de enero de 2024 están cubiertos por el RSA actual y las tarifas del Plan de Servicios de Registro vigentes. Las mismas preguntas frecuentes dicen que la versión actual del RSA incluye una disposición bajo la cual un cliente puede rescindir el RSA si se cree que un cambio en los términos del servicio afecta material y adversamente sus derechos o el uso de los recursos incluidos; en ese caso, los recursos recibidos antes de la formación de ARIN volverían al estado heredado, mientras que los recursos emitidos por ARIN serían devueltos.

Ese no es un pequeño detalle de redacción. Marca una frontera constitucional dentro del registro. Los recursos anteriores a ARIN conservan una historia institucional diferente de los recursos emitidos por ARIN. Un titular puede aceptar los términos del contrato para los servicios, pero el origen del recurso sigue siendo importante. Si ARIN trata esa frontera con cuidado, fortalece la confianza. Si la desdibuja, los participantes del mercado valorarán el riesgo de que la certeza heredada pueda ser diluida por la mecánica contractual, los cambios de tarifas o la dependencia del servicio.

La certeza de los recursos heredados también afecta al mercado de transferencias. Los bloques antiguos no son todos iguales. Un historial limpio, un registro confiable, la ausencia de disputas, una autoridad organizativa clara y un tratamiento de transferencia predecible pueden cambiar el valor. Un comprador quiere más que direcciones; quiere el reconocimiento del registro sin responsabilidades ocultas. Un vendedor quiere un proceso que no convierta una venta legítima de activos en un procedimiento administrativo abierto. Un registro quiere prevenir el fraude y mantener la precisión. Esos objetivos pueden ser compatibles, pero solo si las reglas son limitadas, documentadas y predecibles.

Por lo tanto, la prueba norteamericana no es si ARIN puede obligar a todos los titulares heredados a adoptar el mismo estatus contractual que un nuevo solicitante. La mejor prueba es si ARIN puede preservar el libro mayor mientras ofrece servicios útiles que hagan atractivo el acuerdo voluntario. La compulsión puede producir orden administrativo a corto plazo. La adopción voluntaria produce una legitimidad más fuerte. En un mercado posterior al agotamiento, la diferencia entre esas dos vías no es filosófica. Se valora en las transacciones.

La frontera de servicios en torno a RPKI e IRR merece un seguimiento cuidadoso. A medida que más redes, filtros, equipos de seguridad y clientes tratan RPKI como una parte normal de la higiene de enrutamiento, la denegación del acceso a RPKI se vuelve más significativa. Una política que alguna vez pareció una distinción de servicio premium puede convertirse en un punto de presión práctico. Eso no significa que ARIN se equivoque al exigir acuerdos para servicios sensibles; sí significa que las consecuencias económicas deben reconocerse explícitamente. La agrupación de servicios es gobernanza cuando el servicio se vuelve operativamente esperado.

Certeza contractual y el peso del RSA

El RSA no es una mera formalidad. Es el contrato a través del cual ARIN y un titular definen los servicios, derechos, obligaciones, tarifas y remedios para los recursos numéricos incluidos. ElRSA actualdescribe los recursos numéricos incluidos como aquellos que comprenden los derechos de registro para el espacio de direcciones IP y los ASN emitidos por ARIN, y los recursos heredados específicamente identificados por el titular como sujetos al acuerdo. Describe los servicios como aquellos que incluyen las entradas de registro, el servicio de nombres inversos, RPKI, el mantenimiento de registros de recursos y la administración del espacio de direcciones IP.

Ese lenguaje importa porque muestra al registro operando tanto como proveedor de servicios como implementador de políticas. El RSA otorga al titular los derechos de ser el registrante de los recursos incluidos en la base de datos de ARIN, de usar los recursos incluidos dentro de esa base de datos y de transferir el registro de acuerdo con la política. También sujeta los servicios a las políticas de ARIN y permite cambios de política a través del proceso de desarrollo de políticas. El acuerdo actual limita la capacidad de ARIN de modificar el texto del RSA a circunstancias específicas, incluyendo necesidad legal inmediata o recomendación de la junta ratificada por los miembros, pero las políticas pueden vincular a los titulares después de su publicación a través del proceso de políticas.

Esta arquitectura tiene ventajas. Otorga a los titulares un contrato en lugar de una relación puramente discrecional. Establece derechos y obligaciones en un documento público. Vincula los cambios de tarifas a un proceso de consulta abierto y dice que los cambios de tarifas no son retroactivos. Otorga a ARIN herramientas para hacer cumplir el pago y la precisión de los datos. También crea exposición. Un titular que firma un RSA no está simplemente comprando acceso a una base de datos. Está entrando en un entorno de gobernanza en el que las políticas pueden cambiar, las tarifas pueden cambiar prospectivamente, y los resultados de transferencias o servicios pueden depender del cumplimiento de términos de servicio en evolución.

El acuerdo también resalta la brecha de remedios. El RSA otorga a ARIN mecanismos para detener los servicios, rescindir el acuerdo y revocar los recursos numéricos incluidos por falta de pago prolongada después de notificaciones y plazos. Otorga a ARIN derechos para cooperar con órdenes gubernamentales o judiciales. Permite a ARIN revisar la utilización cuando un titular solicita una transferencia o espacio adicional. Dice que ARIN no reducirá los servicios ni revocará los recursos incluidos debido a la falta de utilización, excepto según lo establecido en el acuerdo, pero puede rechazar transferencias o asignaciones adicionales si los recursos no se utilizan de acuerdo con la política. Estos son poderes sustanciales sobre insumos valiosos de infraestructura.

La brecha de remedios no es una afirmación de que ARIN actúe de mala fe. Es una preocupación estructural. Una institución puede ser profesional, estable y aún tener poderes cuyas consecuencias exceden su propia desventaja. Si una transferencia se retrasa, un acuerdo fracasa, una migración de clientes se interrumpe o una condición de financiamiento no se cumple, una corrección posterior puede no compensar a la parte afectada. Los registros públicos pueden argumentar razonablemente que no pueden asegurar cada uso comercial de cada dirección. Pero si la responsabilidad es limitada mientras la discreción es amplia, la institución debería compensar con autoridad limitada, métricas transparentes, plazos predecibles y revisión creíble.

La certeza contractual es, por lo tanto, parte de la legitimidad institucional. La pregunta más importante no es si cada cláusula es conveniente para cada titular. Es si un titular prudente puede entender el riesgo que está aceptando. ¿Qué eventos pueden desencadenar la suspensión del servicio? ¿Qué cambios requieren la ratificación de los miembros? ¿Qué cambios de política vinculan de inmediato? ¿Qué servicios requieren acuerdo? ¿Qué recursos vuelven al estado heredado si se rescinde un acuerdo después de un cambio adverso en los términos del servicio? ¿Qué sucede con los recursos emitidos por ARIN? ¿Cuánta discreción reside en el personal, la junta o el proceso de políticas? Cuanto más claras sean las respuestas, menor será la prima de riesgo institucional.

Poder de los miembros sin mitología de miembros

ARIN tiene una estructura de gobernanza de miembros, y es importante. Supágina de membresíadice que hay Miembros de Servicio, Miembros Generales y Miembros Fideicomisarios. También dice que no se requiere membresía para obtener recursos numéricos directos, participar en discusiones de políticas, enviar sugerencias o participar en consultas públicas. Sin embargo, el poder de voto recae en los Miembros Generales al corriente de pago. Se debe designar un contacto de votación antes de la fecha límite correspondiente, y las reglas de ARIN requieren que los Miembros Generales emitan un voto en las elecciones para mantener ese estatus a lo largo del tiempo. Un voto en blanco todavía cuenta como participación.

Esto es mejor que un registro pasivo de miembros que puede ser invocado simbólicamente pero que rara vez actúa. Exigir el voto periódico para conservar el estatus de Miembro General crea una disciplina suave contra la participación nominal. Ayuda a asegurar que la clase votante esté al menos mínimamente comprometida. En un entorno de registro donde las elecciones de la junta, las selecciones del consejo asesor, la estrategia de tarifas, los cambios del RSA y la cultura de políticas pueden afectar a los activos de capital, eso no es trivial.

Aun así, la gobernanza de los miembros no debe idealizarse. El público afectado es más amplio que la clase votante. Un negocio secundario puede depender de una red cuya estrategia de direcciones depende de las reglas de ARIN sin ser miembro de ARIN. Un cliente de la nube, un cliente de alojamiento, un comprador empresarial o un usuario del sector público pueden experimentar los efectos de la política del registro a través del precio, la continuidad del servicio o el costo de migración sin aparecer en la estructura de gobernanza del registro. Incluso entre los titulares de recursos, la capacidad de seguir las listas de políticas, entender las reglas de transferencia y participar en las elecciones varía enormemente según el tamaño y la capacidad del personal.

Eso no es un escándalo. Es la economía política normal de las instituciones especializadas. El punto es que la palabra “comunidad” no puede ser tratada como un sustituto de la representación. ARIN tiene una comunidad, pero la existencia procedimental de la comunidad no debe ser utilizada para hacer que cada elección institucional parezca democráticamente autorizada. La membresía es un mecanismo de rendición de cuentas, no una fuente de mandato soberano.

La mejor visión es más moderada. El poder de los miembros es un control sobre ARIN, no un sacramento que valida a ARIN. Una elección de miembros puede disciplinar el comportamiento de la junta. Una consulta pública puede exponer costos. Un debate en la lista de políticas puede refinar las reglas. Una petición puede impugnar un fallo procesal. Pero ninguno de estos mecanismos elimina la necesidad de preguntar si la autoridad del registro es proporcional al daño que previene. En un mercado posterior al agotamiento, la legitimidad proviene tanto de la moderación como de la participación.

La pregunta para los miembros de ARIN es si se ven a sí mismos como guardianes de la corporación del registro o como guardianes de la reducción del riesgo del registro. Esos son roles diferentes. Una visión de preservación de la corporación pregunta si ARIN tiene autoridad, ingresos y estabilidad organizativa adecuados. Una visión de reducción de riesgo pregunta si los titulares y operadores enfrentan menos incertidumbre porque ARIN existe. La segunda prueba es más dura, pero es la que el mercado aplica finalmente.

La disciplina de los miembros debe medirse por los resultados. ¿Son las elecciones significativamente disputadas? ¿Desafían los miembros la deriva de tarifas y contratos cuando importa? ¿Explica la junta cómo las decisiones de política y servicio afectan a los pequeños titulares, a los titulares heredados y a los participantes del mercado de transferencias? ¿Las consultas generan cambios, o simplemente registran el apoyo a decisiones ya favorecidas por los iniciados? ¿Incluye la clase votante suficiente diversidad operativa y económica para disciplinar los supuestos del registro? Estas preguntas son menos ceremoniales que preguntar si la membresía existe. Revelan si el poder de los miembros realmente muerde.

Listas de políticas y el costo de la voz

ElProceso de Desarrollo de Políticasde ARIN es abierto en aspectos importantes. Dice que los cambios de política deben desarrollarse a través de procesos abiertos y transparentes con oportunidades significativas para la participación pública. Dice que las políticas deben ser consideradas en foros abiertos y públicamente accesibles, que la Lista de Correo de Políticas Públicas está archivada y es pública, y que las actas y procedimientos se publican. El proceso define roles para la comunidad de Internet, los autores de propuestas, el Consejo Asesor, los encargados de políticas, el personal de ARIN y la Junta de Síndicos. Incluye el desarrollo ordinario de políticas, el último llamado, la adopción por la junta, las peticiones, la suspensión y las acciones de emergencia.

La existencia de la voz pública es una fortaleza. Dificulta la captura silenciosa. Ofrece a los disidentes un registro. Permite a los externos, corredores, operadores, participantes de la sociedad civil y usuarios comerciales observar cómo evolucionan las ideas de política. En un mundo donde las asociaciones privadas ejercen funciones cuasi-públicas, el argumento archivado es un activo institucional.

El costo de la voz sigue siendo alto. Las listas de políticas recompensan a quienes pueden permitirse leer largos hilos, entender la historia procedimental, escribir en el lenguaje de la gobernanza del registro y asistir a reuniones recurrentes. Un pequeño operador que enfrenta la pérdida de clientes o la escasez de direcciones puede no tener el tiempo del personal para convertir el dolor operativo en texto de política. Un comprador que intenta cerrar una transferencia confidencial puede tener pocos incentivos para argumentar públicamente sobre reglas que afectan la transacción. Un titular heredado puede preferir evitar la atención. Una gran organización puede participar a través de abogados, consultores o personal experimentado en políticas. El resultado puede ser formalmente abierto y, sin embargo, económicamente sesgado.

El mecanismo de petición ilustra tanto la apertura como la restricción. Un miembro de la comunidad de Internet puede impugnar un resultado del proceso en circunstancias definidas, pero el requisito de apoyo está vinculado a los contactos de las organizaciones miembros de ARIN y a un umbral de organizaciones miembros separadas. Ese umbral hace posible un desafío organizado serio mientras impide que un externo solitario fuerce la revisión de la junta. En términos institucionales, el proceso valora la preocupación organizada sobre la queja atomizada.

Eso puede ser razonable. Pero también significa que la lista de políticas no es un referéndum de todos los usuarios afectados. Es un filtro deliberativo. La legitimidad del filtro depende de si incorpora la evidencia correcta. Para las reglas de transferencia, eso significa datos sobre retrasos, denegaciones, cargas de documentación, intentos de fraude, acuerdos abandonados y costos operativos posteriores. Para los cambios de tarifas, significa efectos sobre los pequeños titulares, los titulares heredados, las organizaciones sin fines de lucro que poseen recursos y el comportamiento del mercado de transferencias. Para las revisiones de recursos, significa evidencia sobre falsos positivos, tiempo hasta la resolución y disrupción empresarial. Sin esas métricas, el proceso puede convertirse en una actuación de apertura en lugar de un instrumento de rendición de cuentas.

El problema de la lista de políticas no es, por lo tanto, el exceso de procedimiento. Es la insuficiencia económica. Un cambio de política del registro que afecta la liquidez de los activos debería ir acompañado de una cuenta del impacto económico. No un gran modelo, no un documento de cabildeo y no un escrito legal. Una declaración sobria de las partes afectadas, los costos esperados, los beneficios esperados, las alternativas consideradas y los resultados observados después de la implementación sería suficiente. ARIN ya tiene la maquinaria procedimental para albergar dicha discusión. La disciplina que falta es hacer que el costo económico sea legible antes de que se endurezca en política.

Lo mismo se aplica a los poderes de emergencia y suspensión. Un defecto de política que crea un impacto adverso sustancial o un impedimento significativo para la gestión de recursos puede justificar la acción de la junta fuera del ritmo normal. Pero la mera existencia de maquinaria de emergencia también es un recordatorio de que esto no es una mitología de asamblea popular. Es un sistema de gobernanza con poder institucional concentrado en momentos clave. Cuanto más fuerte sea la autoridad de emergencia, más importante es que el proceso ordinario permanezca empíricamente fundamentado en lugar de simbólico.

Revisión de recursos y la brecha de remedios

Las disposiciones de revisión de recursos en el NRPM merecen especial atención. La sección 12 permite a ARIN revisar el uso actual de los recursos mantenidos en la base de datos en varias circunstancias: cuando una organización solicita nuevos recursos, cuando ARIN cree que los recursos se obtuvieron de manera fraudulenta o contraria a la política, cuando se sospecha incumplimiento de las reglas de reasignación o de reasignación, y también en cualquier momento sin causa a menos que se haya realizado una revisión completa en los 24 meses anteriores. Si una organización está materialmente fuera de cumplimiento, ARIN puede solicitar o exigir la devolución de recursos, y para los recursos emitidos por ARIN puede revocarlos según sea necesario para el cumplimiento. La política también dice que no crea autoridad adicional para revocar el espacio de direcciones heredado.

Este es un instrumento poderoso. Puede ser necesario para proteger al registro del fraude o del mal uso grave. Pero un poder de revisión discrecional que puede activarse sin causa es exactamente el tipo de herramienta que debe estar rodeada de moderación, métricas y revisión. En un régimen de asignación, la revisión verifica que los recursos extraídos de un fondo común estaban justificados. En un mercado posterior al agotamiento, la revisión puede afectar activos adquiridos a precios de mercado o integrados en empresas. La exclusión de recursos heredados de ARIN reduce una categoría de preocupación, pero no la cuestión más amplia de proporcionalidad para los recursos emitidos o transferidos por ARIN.

El daño económico de la incertidumbre de la revisión no se limita a la revocación. Una revisión puede retrasar una transferencia, complicar una adquisición, aumentar los costos legales, desalentar a un comprador, interrumpir el financiamiento o desviar la atención de la gestión de las operaciones. Incluso si no se devuelven ni revocan recursos, la incertidumbre puede cambiar el precio. En los mercados de activos, el proceso es sustancia. Un derecho que puede ser impugnado de manera impredecible vale menos que un derecho sujeto solo a una revisión limitada y basada en evidencia.

ARIN puede reducir este riesgo distinguiendo los desencadenantes de la revisión. El fraude, la autoridad falsificada, los reclamos duplicados y la violación clara de la política justifican una intervención fuerte. La revisión aleatoria o rutinaria sin causa debe usarse con moderación y explicarse en conjunto. La revisión relacionada con transferencias debe estar vinculada a los requisitos específicos de transferencia en lugar de convertirse en una expedición de pesca general. Cuando una revisión afecta a un negocio en funcionamiento, los plazos, los estándares de documentación y las vías de escalamiento importan. También importa la protección de la continuidad del negocio mientras se resuelven los hechos.

La brecha de remedios aparece de nuevo aquí. Si una revisión es incorrecta o desproporcionada, una corrección posterior puede no reparar la oportunidad comercial perdida. Un vendedor puede perder una ventana de mercado. Un comprador puede retirarse. Un prestamista puede retirarse. Una migración de clientes puede fallar. Un plazo de contratación pública puede pasar. Si la desventaja de ARIN es limitada mientras que la del titular no lo es, la respuesta institucional no puede ser simplemente “confíe en el proceso”. El proceso debe ganarse la confianza siendo limitado, observable y revisable.

Ningún registro serio puede abolir la revisión. Un libro mayor sin capacidad antifraude no es un libro mayor. Pero la revisión debe proteger el registro en lugar de extender el alcance institucional. La pregunta debe ser: ¿qué debe saber ARIN para mantener la base de datos precisa, prevenir el abuso e implementar la política? La pregunta no debe convertirse en: ¿qué puede exigir ARIN porque el titular necesita el registro?

Lavado de mandato en una institución estable

“Lavado de mandato” es una frase dura, pero nombra un hábito institucional familiar. Un organismo privado o basado en membresía comienza con una función de coordinación limitada. Con el tiempo, rodea esa función con el lenguaje de región, comunidad, custodia e interés público. El lenguaje luego hace un trabajo argumentativo que el mandato subyacente no puede hacer por sí solo. A los críticos se les dice que están desafiando a la comunidad en lugar de cuestionar un ejercicio particular de poder. Una decisión del registro se presenta no como una elección de política de una organización, sino como la expresión del consenso regional.

ARIN es menos vulnerable a las formas más dramáticas de este problema que un registro en crisis visible. Su proceso de gobernanza está documentado. Sus listas de correo son públicas. Sus reglas de transferencia y lista de espera están publicadas. Su estructura de membresía es legible. Su RSA y preguntas frecuentes están disponibles para inspección. Su historial no es de colapso institucional. Esa estabilidad es un activo genuino.

Sin embargo, la estabilidad puede hacer que el lavado de mandato sea más eficiente. En un sistema estable, el vocabulario se vuelve rutinario. “Comunidad” se invoca sin preguntar quién está ausente. “Custodia” se invoca sin identificar los intereses económicos similares a la propiedad afectados. “Región” se invoca aunque la región de servicio no es un electorado soberano. “Consenso” se invoca aunque la mayoría de los clientes afectados nunca participan y muchos titulares de recursos participan solo a través del silencio. Nada de esto significa que el proceso sea falso. Significa que no se debe pedir al proceso que cargue con más autoridad de la que puede soportar.

El contexto norteamericano hace que el problema sea particularmente agudo. La región de servicio de ARIN incluye los Estados Unidos, Canadá e islas específicas en el mar Caribe y el océano Atlántico Norte. Contiene empresas sujetas a diferentes regímenes corporativos, de valores, fiscales, de quiebra, de contratación pública y de seguridad nacional. Las tenencias de IPv4 pueden aparecer en adquisiciones, reestructuraciones, contratos de alojamiento, diligencia de prestamistas y planificación de continuidad del cliente. Ningún consenso de lista de correo puede sustituir la certeza legal y comercial en ese panorama. El registro puede coordinar registros. No puede convertirse en un soberano público utilizando el lenguaje regional.

Por lo tanto, la narrativa oficial debe tratarse como evidencia de cómo ARIN se entiende a sí mismo, no como la autoridad que enmarca el análisis. El hecho de que un registro diga que es un custodio nos dice algo sobre la cultura institucional. No responde si un retraso en la transferencia es proporcional, si un cambio de contrato asigna equitativamente el riesgo, si la frontera de servicio de un titular heredado es clara o si la votación de los miembros disciplina adecuadamente la discreción de la junta. La legitimidad debe ganarse en esas decisiones concretas.

La versión más legítima de ARIN se sentiría cómoda con un mandato limitado. Diría: mantenemos el registro; verificamos las transferencias; protegemos la unicidad; proporcionamos servicios de publicación y seguridad; llevamos a cabo un proceso de políticas transparente; evitamos convertir la necesidad administrativa en mando económico. Esa versión de ARIN sería más difícil de mitificar, pero más fácil de confiar.

El lavado de mandato es más tentador cuando una institución no quiere describir los efectos económicos de su propia autoridad. Es más fácil decir que una regla protege la custodia que decir que restringe la liquidez. Es más fácil decir que una consulta de tarifas expresa la responsabilidad de la comunidad que decir que cambia el costo de mantenimiento para los titulares. Es más fácil decir que un servicio requiere un acuerdo que decir que las herramientas de seguridad operativa pueden crear presión contractual. Una institución madura debería preferir el lenguaje más difícil. Debería nombrar el costo y justificarlo.

Riesgo de control de capital

El riesgo de control de capital es la posibilidad de que las reglas del registro, aunque no se presenten como regulación financiera, operen como controles sobre el movimiento y uso de un activo de capital. Las direcciones IPv4 no son activos financieros ordinarios, y los sistemas legales varían en cómo las caracterizan. Pero económicamente se comportan de muchas maneras similares a los activos. Son escasas, duraderas, comerciables dentro de reglas, utilizadas en la producción, financiadas indirectamente a través de valoraciones empresariales y, a veces, separables de las empresas que las utilizaron por primera vez. Si un registro puede afectar si se mueven, en qué plazo y bajo qué condiciones, puede afectar la asignación de capital.

ARIN no necesita fijar precios para influir en el mercado. El reconocimiento es suficiente. Un comprador que no puede asegurar una transferencia reconocida no ha recibido lo que necesita. Un vendedor que enfrenta una aprobación incierta puede aceptar un precio más bajo. Un corredor valorará el riesgo del proceso. Una empresa adquirente realizará la diligencia debida sobre las tenencias de direcciones de manera diferente según el estado del contrato, el estado heredado, los registros de utilización, la exposición a disputas y la transferibilidad. Una red puede optar por el arrendamiento en lugar de la compra si cree que la transferencia de propiedad es demasiado lenta o incierta. Estos son efectos de asignación de capital.

Algún control está justificado. Un registro que nunca pregunta si una transferencia es real invitaría al fraude. Un registro que no puede identificar la fuente autorizada socavaría el libro mayor. Un registro que ignora las sanciones, las órdenes judiciales o los reclamos en competencia puede exponer a otras redes al conflicto. La cuestión no es la verificación. Es la amplitud. Cuando la verificación se convierte en planificación económica, el registro comienza a decidir más de lo que requiere la precisión del registro.

La revisión de transferencias basada en necesidades es el ejemplo más claro. Pregunta si el destinatario puede justificar la cantidad de espacio solicitada bajo la política. En la era de la asignación, esa pregunta racionaba un fondo público escaso. En un mercado de transferencias, el espacio no proviene del fondo libre; proviene de otro titular. El caso de conservación es, por lo tanto, más débil. ARIN puede querer aún prevenir el volteo especulativo inmediato o la demanda simulada, pero la carga económica de la prueba debería cambiar. Un vendedor dispuesto y un comprador dispuesto en un mercado agotado son en sí mismos evidencia de reasignación de recursos.

Lo mismo se aplica a los bloqueos y períodos de espera. Una restricción de transferencia de 60 meses para el espacio de la lista de espera puede ser defendible para evitar que una asignación subsidiada se convierta en arbitraje instantáneo. Un hábito más amplio de restringir el movimiento de recursos sería más problemático. Una restricción de fuente después de recibir una asignación o transferencia reciente puede prevenir el juego. También puede interferir con la reestructuración corporativa legítima. La legitimidad de cada regla depende de si el daño que previene es concreto y si el costo que impone está medido.

El riesgo de control de capital también aparece en la agrupación de servicios. Si un titular debe aceptar términos contractuales más amplios para acceder a los servicios RPKI o IRR, el registro no está simplemente ofreciendo un servicio. Está vinculando una herramienta de seguridad o adyacente al enrutamiento al estatus legal. La distinción de ARIN entre los servicios básicos de registro heredado y el acceso basado en acuerdo a RPKI e IRR es, por lo tanto, económicamente significativa. Cuanto más espere el ecosistema operativo RPKI, más fuerte será la presión sobre los titulares heredados para entrar en el sistema contractual. Esa puede ser una política de servicio sensata, pero no es neutral.

El punto no es que ARIN esté dirigiendo un régimen financiero disfrazado. Es que la capacidad institucional existe. La gobernanza legítima requiere notar tal capacidad antes de que el abuso o la deriva la hagan obvia. Los mercados de capitales son sensibles a la opcionalidad. Si ARIN quiere menos sospechas, debería tratar la liquidez, la certeza contractual y el acceso a los servicios como variables económicas explícitas en la revisión de políticas, no como efectos secundarios.

Dependencia del operador y el balance oculto

El valor del espacio IPv4 radica en las redes y clientes construidos sobre él. Un registro de registro por sí mismo no mueve paquetes. Pero un registro cambiado o incierto puede perturbar todo lo que depende de la dirección. Los filtros de enrutamiento, las autorizaciones RPKI, el DNS inverso, las bases de datos de geolocalización, los sistemas de reputación, las listas de permitidos de clientes, las reglas de cortafuegos, los registros de adquisiciones, los contactos antiabuso, los acuerdos de nivel de servicio y los inventarios internos pueden depender del supuesto de que un bloque sigue siendo utilizable de manera continua por el operador esperado.

Esta dependencia a menudo está oculta porque aparece como operaciones en lugar de finanzas. Es posible que una empresa no ponga “riesgo de renumeración” en su balance, pero el costo es real. La renumeración puede requerir avisos a los clientes, cambios en dispositivos, migración de aplicaciones, renegociación de contratos, actualizaciones de cortafuegos, cambios de DNS, reconstrucción de reputación y carga de soporte. En algunos sectores puede afectar los registros de cumplimiento o las auditorías de seguridad. En alojamiento y redes de acceso puede significar pérdida de clientes. En adquisiciones puede cambiar el precio de compra o los términos de depósito en garantía. Estas no son preocupaciones teóricas de gobernanza. Son costos operativos.

El manual de políticas de ARIN dice correctamente que la asignación del registro no garantiza la enrutabilidad. Ese es un límite fáctico al poder del registro. También subraya la fragilidad del activo. Un titular necesita el registro del registro, pero también necesita que el resto del sistema de enrutamiento acepte los anuncios. RPKI puede mejorar la garantía de origen de ruta, pero también aumenta la importancia de una autorización limpia vinculada al registro. El DNS inverso puede ser esencial para el correo y la reputación. Los contactos RDAP y Whois siguen siendo parte del manejo de abusos y la diligencia debida. El registro no es todo el sistema, pero es un punto de referencia crítico.

La dependencia del operador es la razón por la cual la continuidad debería ser el centro de la legitimidad de ARIN. No la continuidad de cada práctica interna, ni la preservación de la corporación del registro por sí misma. Continuidad del libro mayor. Continuidad de la publicación precisa. Continuidad del DNS inverso y los ganchos de seguridad de enrutamiento cuando corresponda. Continuidad del reconocimiento de transferencias cuando no haya fraude o violación clara de la política. Continuidad de las expectativas del operador cuando las redes y los clientes ya se han construido alrededor del recurso. Eso es lo que las redes compran indirectamente de un registro que funciona.

Esta es también la razón por la cual las declaraciones oficiales de que los recursos numéricos no son propiedad no terminan el debate económico. Pueden importar legalmente. Pueden proteger al registro de reclamaciones que nunca pretendió asumir. Pero los mercados hacen una pregunta diferente: ¿puede el titular confiar en el recurso para respaldar las operaciones, los clientes y las transacciones? Si la respuesta es sí, el recurso tiene valor de activo. Si la respuesta es incierta, el valor se descuenta. La forma legal puede afectar el valor, pero no puede borrar la función económica.

ARIN como prueba de legitimidad norteamericana

La región de ARIN hace que su problema de legitimidad sea más, no menos, exigente. América del Norte es rica en procesos legales, mercados de capitales, concentración en la nube, infraestructura empresarial y sistemas heredados intensivos en direcciones. También está políticamente fragmentada entre jurisdicciones y sectores. Un registro que funcione bien en este entorno puede demostrar que el modelo de RIR se adapta a la “activación” sin colapsar ni en control burocrático ni en captura privada. Un registro que funcione mal no fracasará solo como asociación. Planteará dudas sobre la idea de que los registros regionales pueden administrar la escasez posterior al agotamiento con suficiente moderación.

Por eso ARIN debe ser evaluado menos por la ausencia de escándalo que por la calidad de sus límites. ¿Distingue claramente entre el mantenimiento de registros heredados y los servicios basados en contrato? ¿Mantiene la verificación de transferencias separada de la planificación del mercado? ¿Publica suficientes datos de proceso para que los externos vean patrones de fricción, retraso y denegación? ¿Trata la participación en la lista de políticas como evidencia, no como sustituto del análisis económico? ¿Disciplina el voto de los miembros la deriva institucional? ¿Fomentan los horarios de tarifas y los términos de servicio la confianza en lugar de la dependencia? ¿Permanece la revisión de recursos dirigida, basada en evidencia y proporcionada?

El mejor caso para ARIN es que su documentación ya reconoce muchos de estos límites. El manual de políticas distingue la autoridad heredada en el contexto de la revisión de recursos. La guía de transferencias separa categorías y permite la confidencialidad de los términos de precio. La guía de recursos heredados preserva los servicios básicos para los titulares heredados no contratados. La página de membresía hace legible la clase votante. El PDP documenta los poderes de la junta, las peticiones y los procesos de emergencia. Las preguntas frecuentes del RSA reconocen las diferentes consecuencias de la terminación para los recursos anteriores a ARIN y los recursos emitidos por ARIN. Estos son activos institucionales reales. La cuestión es si se tratan como restricciones vivas o meramente como evidencia de proceso.

El mercado norteamericano no juzgará a ARIN solo por la retórica. Lo juzgará por la frecuencia con la que el proceso de registro se convierte en una sorpresa. Lo juzgará por si los titulares heredados entienden el costo y el beneficio del acuerdo. Lo juzgará por si los participantes en transferencias pueden prever los plazos y la documentación. Lo juzgará por si las redes pequeñas experimentan la lista de espera como un acceso justo o como un racionamiento simbólico. Lo juzgará por si los grandes titulares ven la política como un conjunto de reglas predecibles o una frontera de cumplimiento móvil. El veredicto se expresará en el comportamiento antes de expresarse en el argumento público.

Si ARIN quiere fortalecer la legitimidad, no debe temer al vocabulario del mercado. Puede decir abiertamente que IPv4 tiene valor de mercado, que las transferencias son parte del mecanismo de asignación posterior al agotamiento y que la política del registro afecta la asignación de capital. Todavía puede rechazar el lenguaje de propiedad donde su posición legal lo requiera. La franqueza económica no requiere rendición legal. Requiere admitir que las elecciones del registro tienen costos más allá del registro.

El estándar práctico para la legitimidad

La legitimidad institucional después del agotamiento debe ser práctica. Debe preguntar en qué puede confiar un operador prudente, un inversor, un cliente, un corredor, un participante en políticas o un titular heredado. Para ARIN, eso significa varias pruebas.

Primero, la precisión del libro mayor debe seguir siendo el núcleo. ARIN debe ser juzgado principalmente por si el registro registrado es único, actual, accesible, históricamente coherente y protegido contra el fraude. Cualquier política que no sirva a esos fines debe enfrentar una justificación más pesada.

Segundo, la certeza heredada debe ser explícita. Los recursos anteriores a ARIN tienen una historia distinta. Los servicios básicos de registro para esos recursos no deben volverse ambiguos por la agrupación de servicios, la presión de tarifas o la migración de contratos. Si los servicios avanzados requieren un acuerdo, las consecuencias operativas deben declararse claramente para que los titulares puedan tomar decisiones informadas.

Tercero, la previsibilidad de las transferencias debe ser medible. ARIN publica categorías y procedimientos de transferencia, pero el mercado necesita más información sobre el tiempo hasta el reconocimiento, los motivos de retraso, los patrones de denegación, el abandono, las solicitudes de documentación y los resultados de las apelaciones. Cierta confidencialidad es necesaria. Los datos agregados de fricción no lo son.

Cuarto, la revisión de recursos debe ser limitada, basada en evidencia y proporcionada. El fraude y la violación clara de la política justifican la intervención. La pesca rutinaria de incertidumbre no. Las revisiones sin causa pueden estar permitidas bajo la política, pero un permiso amplio no es lo mismo que legitimidad. Cuanto más valioso económicamente sea el recurso, más importante es definir el proceso, el plazo, el remedio y la protección de la continuidad del negocio.

Quinto, la gobernanza de los miembros debe evaluarse por la disciplina, no por la ceremonia. La participación, las elecciones disputadas, el compromiso con las políticas, la capacidad de respuesta de la junta y la capacidad de los miembros para desafiar la deriva de tarifas o contratos importan más que la mera existencia de clases de membresía. Una estructura de miembros que nunca dice que no, no es un control.

Sexto, los cambios de política que afectan la liquidez deben incluir el impacto económico. Las restricciones de transferencia, los bloqueos de la lista de espera, la elegibilidad de servicios, los cambios de tarifas y los cambios del RSA afectan el comportamiento. Deben debatirse con evidencia sobre el costo y las alternativas, no solo con apelaciones a la custodia.

Séptimo, el registro debe evitar la inflación del mandato. La autoridad más fuerte de ARIN proviene de mantener un registro norteamericano confiable, no de presentarse como un soberano amplio de políticas públicas. La reivindicación más limitada es suficiente. También es más segura.

Estos estándares no son anti-registro. Son pro-registro en el único sentido que importa después del agotamiento. Un registro que se niega a reconocer el mercado será sorteado. Un registro que trata cada crítica del mercado como un ataque a la custodia perderá la confianza de los titulares serios. Un registro que limita su mandato, publica la fricción y reduce la incertidumbre se volverá más difícil de reemplazar porque estará haciendo lo que el mercado realmente necesita.

Qué observar a continuación

La legitimidad de ARIN no se decidirá por una elección, una disputa de transferencia o un horario de tarifas. Se decidirá por acumulación. Las señales relevantes suelen ser prosaicas: si la revisión de transferencias se vuelve más rápida o más opaca; si las distribuciones de la lista de espera siguen siendo un pequeño mecanismo de equidad o se invocan como evidencia de que la escasez está contenida administrativamente; si los titulares heredados ven límites de servicio claros después del fin del límite de tarifas; si los cambios del RSA se perciben como modernización del servicio o como apalancamiento; si las expectativas de RPKI e IRR aumentan la presión sobre los titulares no contratados; si las elecciones de miembros atraen una competencia significativa; si los debates en la lista de políticas incluyen el impacto económico en lugar del ritual procedimental.

El entorno más amplio de los RIR también importará. La discusión global sobre la gobernanza, el reconocimiento, la continuidad y la desreconocimiento de los RIR muestra que el modelo de registro regional está bajo examen estructural. ARIN puede parecer seguro en comparación con un registro en crisis, pero eso no es lo mismo que estar exento de escrutinio. Un registro estable aún puede revelar el problema más profundo del modelo: la conversión de una función de coordinación limitada en una capa administrativa económicamente poderosa con una exposición limitada a las desventajas.

Para los operadores norteamericanos, la pregunta no es si ARIN es útil. Lo es. La pregunta es si su utilidad permanece ligada al libro mayor o se expande hacia la gobernanza del mercado por inercia. Para los titulares heredados, la pregunta es si la vieja certeza puede coexistir con los nuevos servicios sin coerción. Para los nuevos participantes, la pregunta es si el mercado de transferencias es lo suficientemente abierto para respaldar el crecimiento. Para los miembros, la pregunta es si están dispuestos a disciplinar la institución que ayudan a legitimar. Para el propio ARIN, la pregunta es si puede aceptar que la legitimidad en un mercado escaso no se hereda de la era de la asignación.

El agotamiento de IPv4 hizo que las direcciones fueran valiosas. También hizo que la autoridad del registro fuera más valiosa y más peligrosa. La oportunidad de ARIN es demostrar que un registro regional puede administrar esa autoridad con precisión: verificar el registro, proteger la unicidad, publicar datos útiles, respetar los límites heredados, reducir la incertidumbre en las transferencias, evitar las reclamaciones de mandato infladas y tratar la continuidad del operador como la medida del éxito. Si lo hace, ARIN no necesitará una gran teoría de la custodia. El mercado sabrá para qué sirve la institución.