Resumen

  • LAC-2024-4 fue implementada para publicar la historia de microasignaciones, recuperaciones y devoluciones de la reserva IPv4 destinada a infraestructura crítica, con el riesgo de IXP ficticios como motivación expresa.
  • La copia del 16 de junio preservada por Common Crawl cumple una función valiosa de inventario, pero sus ocho campos no incluyen identidad ni clase del evento, estado previo, versión de regla, motivo acotado o enlace de corrección.
  • No hace falta publicar expedientes privados: basta conservar la foto y añadir una secuencia mínima y versionada de transiciones que pueda reproducirse sin adivinar.

Ocho casilleros y ningún verbo

La primera línea de critical-infra-latest parece suficiente hasta que se le hace una pregunta histórica:

rir|pais|tipo|recurso|cantidad|fecha|estado|orgid

El diseño es directo. Identifica el registro, el país, el tipo de recurso, la dirección inicial, la cantidad, una fecha, el estado y, cuando corresponde, el OrgID. En una fila ocupada se ve el estado assigned o allocated; en una fila libre aparecen 256 direcciones, reserved y campos finales vacíos.

¿Qué sucedió antes de esa reserva? La fila no lo dice. Tal vez nunca salió del fondo. Tal vez volvió por decisión de su titular. Tal vez LACNIC o un NIR la recuperó. Tal vez comenzó una cuarentena. Tal vez se corrigió una representación anterior. La lista no permite elegir entre esas hipótesis, y ninguna debe atribuirse a una fila real sin otro documento.

Esta no es una acusación escondida dentro de una pregunta técnica. Que un campo esté vacío no convierte a una organización en sospechosa ni prueba una operación anterior. La cuestión es que una tabla de estados carece del lugar donde la fuente podría declarar el evento.

El matiz se vuelve sustantivo al leer la captura de LAC-2024-4 preservada por Common Crawl el 7 de marzo de 2026. Fuera de la interfaz viva del registro, conserva el estado implementado del 25 de abril de 2025 y la orden de publicar una bitácora de microasignaciones, recuperaciones y devoluciones. Los autores explicaron que WHOIS ya mostraba información registral, pero que el riesgo de un IXP falso que hubiera superado controles justificaba reunir el histórico.

El riesgo es verificable como justificación. Un caso consumado no lo es. La página no identifica un IXP ficticio, una asignación indebida ni un fallo de control.

La política contiene verbos; el archivo, estados

La propuesta archivada basta para fijar la prueba semántica. Su frase operativa exige una bitácora pública que detalle microasignaciones, recuperaciones y devoluciones del fondo especial. No define esquema de fila, vocabulario de eventos, identificador estable, regla temporal, cadena de corrección ni método de integridad. Eso no prueba una implementación defectuosa; obliga a distinguir si el objeto publicado representa estado, transición o ambos.

Asignación, devolución, recuperación y cuarentena no son adornos lingüísticos. Distribuyen iniciativa, responsabilidad y tiempo de manera diferente.

Una devolución voluntaria parte del titular. Una recuperación expresa una acción del registro. Una cuarentena separa el regreso administrativo de la disponibilidad para una nueva entrega. Una corrección puede cambiar la representación sin mover el control. Todos estos caminos pueden terminar mostrando reserved, pero no producen la misma historia.

Lo que el archivo prueba y lo que no

La instantánea del 16 de junio preservada independientemente por Common Crawl contiene 423 filas de datos: 39 assigned, dos allocated y 382 reserved. La cabecera de ocho campos no contiene event_id, event_type, previous_status, effective_at, observed_at, reason_class, policy_version, quarantine_until, decision_reference ni correction_reference.

Eso no demuestra falsedad. Tampoco demuestra que LACNIC carezca de una historia interna más rica. Demuestra una propiedad concreta del artefacto público: es una fotografía de estado, no una secuencia de eventos tipificados.

Un observador posterior puede preservar otra copia y compararla con la del 16 de junio. Así detectará cambios de representación, pero el cálculo seguirá siendo un acto analítico externo al esquema del editor. RFC 8182 separa, en otro sistema, una fotografía de RPKI de deltas serializados bajo una identidad de sesión. No gobierna este fondo ni debe copiarse sin más; demuestra que estado actual y cambio declarado son objetos distintos.

Sí puede modelarse el límite de una diferencia. Sea S_t(p) el estado público del intervalo p en la foto observada en t. Un analista calcula:

Δ(p,t1,t2) = S_t2(p) - S_t1(p).

Si ve assigned → reserved, sabe que cambió la representación pública. No sabe, solo por esa resta, si la fuente afirma una devolución voluntaria, una recuperación, el comienzo de una cuarentena, una corrección o un cambio de agregación. Un cambio de OrgID puede ser una actualización registral y no movimiento del recurso.

La diferencia pertenece al observador. El evento debe pertenecer al editor responsable del registro. Dejar ambos conceptos pegados convierte al autor del raspador en intérprete oficial sin que nadie lo haya decidido.

Una foto que ya es útil

Sería un error reaccionar eliminando la instantánea. Una captura de Common Crawl del 16 de julio de la página de agotamiento conserva, fuera de la interfaz viva, la afirmación del registro de que el fondo ordinario se agotó en agosto de 2020 y de que recursos recuperados o devueltos y reserva crítica son piezas distintas. Es una declaración de parte bajo custodia externa, no una auditoría de cada dirección.

El archivo actual responde bien a varias preguntas. ¿Qué porción aparece reservada? ¿Qué intervalos constan como entregados? ¿Qué identidad pública se asocia hoy con ellos? ¿Cuánto ocupa cada fila? Estas respuestas evitan cientos de consultas dispersas.

Una captura de Common Crawl del 17 de junio de un análisis sobre IXP IPv6-only conserva el cálculo del autor: el 9 de mayo había 390 de 512 bloques /24 reservados, 99.840 direcciones o cerca del 76% del /15. Lo usó como medida fechada y concluyó que no había una crisis inmediata de agotamiento.

La captura del 16 de junio contiene después 382 filas reserved, no las 390 de mayo. La diferencia no prueba ocho asignaciones ni evento alguno: pueden variar agregación y representación. Demuestra otra cosa: para contestar cuánto aparece reservado, la foto funciona. Para contestar qué ocurrió, necesita compañía.

El recibo público mínimo

Una transición no exige abrir el expediente. Puede publicarse una corriente separada, pequeña y acumulativa con dieciséis campos:

  1. ID estable del evento. Una referencia duradera para citar y corregir.
  2. Versión del esquema de eventos. La gramática aplicable a la fila.
  3. Identidad del recurso. Familia y rango exacto.
  4. Estado anterior. Estado público previo e identidad de su instantánea.
  5. Estado nuevo. Resultado público e identidad de la foto resultante.
  6. Clase de evento. Asignación, devolución voluntaria, recuperación, entrada o salida de cuarentena, reasignación o corrección.
  7. Momento efectivo. Fecha, hora y zona de la transición declarada.
  8. Momento de publicación. Cuándo pudo observarla el público.
  9. Regla aplicable. Versión y sección del Manual.
  10. Identidad de implementación. Propuesta o perfil operativo correspondiente.
  11. Ámbito registral. LACNIC, NIC.br o NIC México.
  12. Referencia pública al titular. Solo cuando la divulgación ya esté autorizada.
  13. Clase de finalidad. Vocabulario acotado de infraestructura crítica, no volcado del expediente.
  14. Clase de motivo. Código respetuoso de la privacidad y enlace público cuando exista.
  15. Estado de cuarentena. Reloj o próxima condición de elegibilidad aplicable.
  16. Cadena de revisión. Evento sustituido, corrección, apelación o reversión.

La separación importa. Contratos, pruebas de utilización, topología, participantes, señales antifraude, asesoramiento legal y notas internas pueden seguir protegidos. El común debe decir qué transición afirma el registro, no exhibir todo lo que el personal examinó para llegar a ella.

RFC 3339 aporta un perfil temporal interoperable; RFC 5848 muestra cómo encadenar mensajes ordenados para proteger su integridad; y el modelo PROV de W3C separa entidades, actividades y agentes. Ninguno gobierna LACNIC. Juntos demuestran que tiempo, orden, procedencia y corrección pueden representarse sin publicar el expediente privado.

La disciplina se desprende de la Nota 64 de HENG.LU: mínimo no significa impreciso. En la capa común deben vivir únicamente los objetos deterministas necesarios para unicidad, interoperabilidad, seguridad compartida y comprobación local. Identidad estable, versión, transición, regla y corrección cumplen esa prueba. El plan comercial de un IXP, la selección de proveedor y el juicio confidencial del caso no la cumplen.

La bitácora puede ser más fina y, al mismo tiempo, más exacta. Esa es la salida del falso dilema entre transparencia total y casillero vacío.

Fuentes

Límites de la evidencia

Está verificado que la propuesta preservada nombra tres movimientos, que la cabecera del 16 de junio no incluye clase de evento y que el análisis preservado usó la foto para un cálculo fechado.

Es una inferencia que las diferencias entre fotos no pueden fijar por sí solas el significado oficial de un cambio.

Es una recomendación mantener el inventario y añadir la corriente versionada, su diccionario, metadatos de integridad y vectores de prueba.

Se desconoce si existe una bitácora interna completa, si algún IXP falso obtuvo recursos, qué filas —si alguna— representan devoluciones o recuperaciones, por qué se escogió el esquema, si cambió después del 16 de junio y cuál es el saldo exacto de hoy.