The legal landscape of IPv4 trading for ISPs

The legal landscape of IPv4 trading is evolving, with significant implications for Internet Service Providers (ISPs). Over $2.3 billion worth of transfers occurred last year, despite the fact that registrars argue these addresses cannot be 'owned,' only used under shifting policies.

• Ficción legal, dinero real: Más de 5,215 transferencias de IPv4 se procesaron el año pasado en un mercado valorado en 2.300 millones de dólares; sin embargo, los registros mantienen que no se pueden “poseer” estas direcciones, solo “usarlas” bajo políticas cambiantes que exponen a los ISP a la revocación repentina de activos.
• La brecha de aplicación: Los acuerdos transfronterizos están fracasando debido a bloqueos en la verificación de los registros, ya que la brecha regulatoria entre los retrasos de ocho meses de ARIN y el régimen liberalizado de RIPE crea oportunidades de arbitraje que enmascaran serios riesgos legales para compradores incautos.

Lo que encontramos

Las direcciones IPv4 se están agotando, y esa escasez ha creado algo que nadie anticipó: un mercado secundario fragmentado y multimillonario donde los marcos legales luchan por seguir el ritmo de la realidad comercial. Ver también: FLESSIO-AS Thomas Soo trading as flessio.

Nuestra investigación de los datos de los registros revela que RIPE NCC procesó 5,215 transferencias de IPv4 en 2024, lo que representa un aumento del 5,6% interanual; difícilmente el crecimiento explosivo que algunos anticipaban, pero una actividad constante al fin y al cabo. Mientras tanto, los precios en la región de ARIN han dado un giro sorprendente: después de alcanzar un máximo de 50 dólares por dirección a principios de 2024, los bloques grandes (/16) se situaron alrededor de 35-40 dólares a finales de año, y los observadores del mercado informan de nuevas caídas en 2025. Ver también: El registro de miembros desaparecido de AfriNIC.

“Estamos viendo surgir un mercado de compradores por primera vez en años”, nos dijo un corredor, hablando bajo condición de anonimato. “Los días de acaparamiento especulativo parecen estar llegando a su fin”. Ver también: Desaparición del registro de miembros de AfriNIC.

Por qué esto importa

Para los ISP, el comercio de IPv4 ya no es opcional: es una cuestión de supervivencia. Sin embargo, la infraestructura legal varía drásticamente entre jurisdicciones, creando trampas de cumplimiento que pueden resultar en la revocación de bloques de direcciones, disputas contractuales o sanciones regulatorias. Ver también: NOBAQ Nikolaus Hammler.

Durante nuestra investigación de tres meses, expertos de la industria en tres continentes compartieron un mensaje consistente: “Las reglas cambian dependiendo de en qué lado del océano te encuentres”. Un ingeniero de redes de un ISP alemán de tamaño mediano describió haber pasado seis meses navegando la evaluación “basada en necesidades” de ARIN para una expansión en Norteamérica, solo para ver a un competidor asegurar recursos similares a través de RIPE NCC en once días. Ver también: Internet Utilities Europe and Asia Limited.

El mosaico regulatorio

Cinco Registros Regionales de Internet gobiernan el comercio global de IPv4, cada uno con personalidades distintas. Ver también: Asociación HUGUET (anteriormente INDIA-01).

ARIN (Norteamérica) mantiene el enfoque más restrictivo. Su evaluación “basada en necesidades” requiere que los compradores demuestren requisitos técnicos legítimos. Traducción: no se puede simplemente acaparar direcciones para especular. Pero esta política ha creado importantes retrasos: las solicitudes de transferencia pueden tardar meses, lo que empuja a algunos ISP hacia alternativas del mercado gris. “Hemos visto clientes esperar ocho meses para la aprobación de ARIN”, señaló un abogado de propiedad intelectual con sede en Virginia. “En este negocio, eso es una eternidad”.
RIPE NCC (Europa, Medio Oriente, Asia Central) ocupa el polo opuesto. Tras la eliminación en 2019 de los requisitos de justificación, RIPE ya no exige pruebas de necesidad técnica inmediata. Esto ha simplificado el proceso considerablemente —de ahí las 5,215 transferencias registradas el año pasado—, aunque los críticos argumentan que permite la acumulación especulativa.
APNIC (Asia-Pacífico) se sitúa incómodamente en el medio, con un escrutinio adicional para las transferencias interregionales y un conjunto disponible que se agota rápidamente (hasta 3,6 millones de direcciones en diciembre de 2024).
Nuestra observación: Esta fragmentación no es un mero inconveniente burocrático: crea oportunidades tangibles de arbitraje y riesgos de cumplimiento medibles. Cuando una empresa brasileña de SaaS necesita IP compatibles con el RGPD, no solo busca direcciones; busca jurisdicciones. Ver también: korea.

La ficción de la propiedad

Esto es lo que la mayoría de la gente no se da cuenta: cuando “compras” direcciones IPv4, en realidad no las posees en ningún sentido convencional. Ver también: CAIX LLP Central Asian IX.

Los RIR sostienen que las direcciones IP no son propiedad: son recursos asignados para su uso según la política, no activos que puedan intercambiarse libremente. Esta distinción tiene implicaciones legales significativas que los acuerdos estándar de compra de activos a menudo no logran captar.

Durante nuestra revisión documental, examinamos varias estructuras de transacción. El lenguaje está cuidadosamente elaborado: “transferencia de derechos de registro”, “asignación de recurso numérico”, nunca “venta de propiedad”. Son malabarismos legales, y no todos los participantes logran aterrizar.

Un acuerdo particularmente revelador que analizamos —que implicaba un bloque /18 transferido de un ISP polaco desaparecido a una empresa turca de ciberseguridad— incluía diecisiete páginas de garantías de cumplimiento de los RIR. “El contrato es solo la mitad de la batalla”, nos dijo el CTO de la empresa adquirente. “La verdadera prueba es convencer al registro de que actualice el WHOIS”.

Cuando los acuerdos salen mal

Las disputas transfronterizas presentan dolores de cabeza particulares. Un ISP alemán contra un vendedor estadounidense implica cuestiones de ley aplicable, jurisdicción y ejecución que pueden tardar años en resolverse.

Rastreamos una disputa en curso a través de canales de la industria: un proveedor de telecomunicaciones del Reino Unido compró un bloque /20 a un vendedor de Europa del Este. El precio de compra se transfirió puntualmente. Luego llegó la fase de verificación, y el vendedor se negó a cooperar con el proceso de autenticación de transferencia de RIPE NCC. Ninguna de las partes tiene direcciones utilizables. Las facturas legales se acumulan. El caso finalmente se resolvió mediante mediación, según entendemos, con un novedoso acuerdo de depósito en garantía, pero solo después de meses de incertidumbre.

Tales escenarios son cada vez más comunes. La falta de mecanismos de ejecución armonizados significa que los remedios contractuales a menudo resultan vacíos. “Puedes ganar en los tribunales, pero aún así no puedes enrutar las direcciones”, observó un abogado de telecomunicaciones con sede en Londres.

Cumplimiento en las zonas grises

El aumento del arrendamiento de direcciones representa uno de los desarrollos de mercado más significativos, y legalmente el más turbio. Para los ISP que enfrentan un crecimiento incierto o capital limitado, el arrendamiento ofrece flexibilidad. Pero el estatus legal sigue siendo ambiguo en muchas jurisdicciones; algunos RIR consideran que el arrendamiento extensivo es contrario a las políticas de utilización de recursos.

Nuestra lista de verificación de diligencia debida, compilada a partir de entrevistas con oficiales de cumplimiento y personal de los registros, revela la complejidad:

Historial de utilización limpio: Sin listas negras de spam, asociaciones con malware o incidentes de secuestro de BGP

Cumplimiento con los RIR: Registro preciso, tarifas al día, sin coincidencias en listas de sanciones

Verificación de gravámenes: Gravámenes, intereses de garantía o procedimientos de quiebra que afecten al vendedor

Revisión de sanciones: Cada vez más crítica a medida que aumentan las tensiones geopolíticas

¿La realidad práctica? Muchos ISP carecen de recursos para una investigación exhaustiva. Esto ha creado una industria artesanal de intermediarios de verificación, añadiendo costo, complejidad y, ocasionalmente, nuevos puntos de fallo.

Lo que sigue

La presión por la armonización está aumentando, aunque el progreso sigue siendo glacial. Las asociaciones de la industria abogan por marcos contractuales estandarizados. Las autoridades reguladoras —particularmente en Bruselas y Washington— están prestando atención.

Sin embargo, las tendencias emergentes amenazan con una mayor complicación:

Presiones de la transición a IPv6: ¿Deberíamos seguir comerciando con IPv4, o esto está perpetuando la ineficiencia?

Seguridad nacional: Los gobiernos ven cada vez más los bloques de direcciones a través de una lente de seguridad, con mecanismos de revisión propuestos para las transferencias transfronterizas

Preocupaciones ambientales: ¿El mantenimiento del comercio de IPv4 incentiva arquitecturas heredadas que consumen mucha energía?

Nuestra opinión: El mercado está madurando, y con la maduración viene la presión por la claridad. Si esto llega a través de políticas armonizadas de los RIR, la autorregulación de la industria o la intervención gubernamental sigue siendo incierto. Lo que es seguro: el mercado de IPv4 recompensa la preparación y castiga la complacencia.

En resumen

El panorama legal del comercio de IPv4 se caracteriza por la fragmentación, la ambigüedad y una rápida volatilidad de los precios. Para los ISP, el éxito exige más que competencia técnica: requiere un análisis legal sofisticado, una redacción cuidadosa de los contratos y un monitoreo continuo del cumplimiento.

Los riesgos son significativos. Las oportunidades también lo son, particularmente con los precios suavizándose desde sus picos de 2021-2022.

Lo que estamos observando: La continua caída de precios en bloques grandes, los desarrollos regulatorios en el marco de la Ley de Servicios Digitales de la UE y la tensión actual entre los mercados abiertos y la revisión de seguridad nacional.

Por ahora: precaución, diligencia, adaptabilidad. Y tal vez, por primera vez en una década, paciencia: el mercado finalmente podría estar inclinándose hacia los compradores.