Resumen
- RIPE NCC tiene un fuerte deber de mantener el registro preciso, accesible y jurídicamente utilizable, pero ese deber es más limitado que un mandato para vigilar cada mala acción asociada con un titular de direcciones.
- El límite de aplicación es importante porque la escasez de IPv4 convierte las acciones del registro en grandes transferencias económicas: una suspensión, bloqueo de transferencia o advertencia de cancelación puede cambiar el valor de los activos, el apalancamiento de los acreedores y la continuidad de la red.
- Las verificaciones de identidad, la revisión de fraude, la calificación contractual, el cumplimiento de sanciones, las órdenes judiciales, la implementación de políticas y la contactabilidad se sitúan dentro del perímetro legítimo del registro.
- El abuso de red, los errores de enrutamiento, las quejas de reputación, los fallos en el nivel de servicio y las disputas comerciales suelen requerir enrutamiento de contactos, preservación de pruebas y remedios externos en lugar de sanciones del registro.
- El diseño económico más seguro es un límite estricto con clases de activación escritas, notificación, marcado de estado proporcional, apelación, reversibilidad cuando sea posible y una tendencia a no convertir el libro mayor en un tribunal de conducta.
Una queja en la mesa del registro es un evento económico
Los casos difíciles no se presentan como teoría. Llegan como un mensaje de una empresa de alojamiento que dice que un rival está anunciando un prefijo en disputa. Llegan como una queja de phishing de un servicio de protección de marca que ya ha escrito a un buzón de abusos y no ha recibido respuesta. Llegan como un revendedor que afirma que un antiguo cliente transfirió un bloque IPv4 mediante engaño, o como un acreedor que insiste en que se congele la cuenta de un miembro porque el espacio de direcciones es el único activo valioso que queda en un negocio en quiebra. A veces llegan a través de un incidente de enrutamiento público: un prefijo es visible desde un sistema autónomo inesperado, faltan filtros, un registro RPKI parece obsoleto y el primer instinto es pedir al Registro Regional de Internet que "haga algo".
Para RIPE NCC, la primera pregunta no debería ser si la queja parece grave. Muchas quejas lo son. La primera pregunta es qué tipo de institución se está pidiendo que actúe. RIPE NCC mantiene la capa de registro de los recursos de numeración de Internet en Europa, Oriente Medio y Asia Central. Sus materiales públicos describen la base de datos RIPE como un registro de información de red y de contacto. Sus páginas de gestión de recursos describen las transferencias como cambios de titularidad. Sus procedimientos de diligencia debida describen controles sobre la existencia, validez y representación de las partes que reciben recursos. Su documento de cierre y cancelación enumera los fallos que pueden justificar la terminación o cancelación del registro, incluidos el registro incorrecto, la información falsificada, las solicitudes fraudulentas, el incumplimiento de auditorías y las órdenes judiciales neerlandesas. Su página de soporte para spam, hacking y phishing remite a los denunciantes al operador de red correspondiente, no a una promesa de que RIPE NCC castigará a la red.
Esa distinción no es una cuestión de orden administrativo. Es economía política. En un mundo de direcciones abundantes, un error de registro puede ser molesto. En un mundo donde IPv4 se ha convertido en un insumo escaso, una retención del registro puede comportarse como un gravamen, una congelación o un recorte forzoso. Puede impedir una transferencia, enturbiar el título, asustar a un prestamista, alarmar a los proveedores ascendentes o empujar a un pequeño operador a la insolvencia. Incluso cuando RIPE NCC nunca toca paquetes, nunca filtra una ruta y nunca edita un enrutador, su tratamiento del registro cambia la posición negociadora de todos los que rodean ese registro. Por lo tanto, un límite de aplicación difuso cambia los precios.
La expresión "límite de aplicación" suena árida, pero define quién soporta las pérdidas cuando los hechos son controvertidos. Si un registro es falso, el registro debe corregirlo. Si un miembro no existe, no puede ser contactado, ha utilizado documentos falsificados o no tiene un vínculo contractual válido con el recurso, el registro no puede fingir que el libro mayor está sano. Si un tribunal neerlandés ordena una acción, el cumplimiento no es opcional. Si la ley de sanciones impide prestar servicio a una parte, el registro debe observar la ley. Pero si dos empresas disputan un pago, si un operador de red acusa a otro de mala seguridad, si una fuga de ruta avergüenza a un par, o si un cliente dice que un servicio de abusos es indiferente, un registro que convierte esas quejas en penalizaciones de recursos se convierte en otra cosa: un juez de conducta.
El daño económico comienza cuando los actores del mercado no pueden distinguir con qué institución están tratando. Una institución de libro mayor está destinada a reducir los costes de transacción haciendo legible la titularidad y la contactabilidad. Un regulador de conducta impone normas de comportamiento y sanciona las infracciones. Un tribunal resuelve disputas de acuerdo con las pruebas y la jurisdicción. Un operador de red gestiona el tráfico. Un mercado de reputación valora la confianza. Un registro puede apoyar todo esto manteniendo registros fiables, pero no puede sustituirlos sin importar sus costes y errores. Cuando el límite se difumina, cada queja se convierte en una opción sobre el espacio de direcciones de otro. Esa opción será ejercida por competidores, acreedores, litigantes, actores políticos y víctimas frustradas de abusos. Algunos tendrán razón. Otros no. Todos sabrán que la presión del registro es más barata que el debido proceso ordinario.
El deber del libro mayor es limitado porque el recurso es insustituible
El punto de partida para un límite disciplinado es una descripción limitada del deber del registro. RIPE NCC registra los datos de asignación, asignación final, transferencia y contacto vinculados a los recursos de numeración de Internet. Opera servicios que ayudan a los miembros a gestionar esos registros. Implementa políticas de recursos desarrolladas a través de la comunidad RIPE. Comprueba que las personas jurídicas o físicas en el registro existen, están debidamente representadas y cumplen los requisitos pertinentes. Mantiene delegaciones de DNS inverso, entradas de la base de datos de registro y servicios de certificación conectados a los recursos. Puede ayudar con la calidad del registro, incluida la coherencia entre los registros y el enrutamiento observado. Estas funciones son poderosas porque sostienen la singularidad y la confianza en la capa de coordinación.
No equivalen a poseer las vidas económicas de los titulares de los recursos. El registro no gestiona las redes que utilizan las direcciones. Normalmente no conoce los acuerdos comerciales detrás de cada asignación a clientes, disputa de peering, queja de alojamiento, procedimiento de insolvencia o disputa con proveedores. No se encuentra en el punto probatorio adecuado para decidir si un servidor comprometido, un envío de spam o un error de enrutamiento demuestra mala fe por parte del titular. Puede ver síntomas. Puede mantener contactos. Puede exigir registros precisos. Puede preservar el hecho de que un registro es controvertido. Pero cuanto más se aleje la cuestión de la identidad, la titularidad, la elegibilidad de la política y la precisión del registro, más débil se vuelve el encaje institucional.
Ese encaje institucional importa porque los recursos de numeración de Internet no son archivos ordinarios en una base de datos de asociación. Las direcciones IPv4, en particular, son activos de coordinación escasos. Su valor proviene de su singularidad global, su enrutabilidad y su reconocimiento en registros y sistemas de enrutamiento. Un titular no puede simplemente fabricar un sustituto equivalente después de un error. La renumeración puede llevar meses, romper clientes y cambiar contratos. Un proveedor de nube o una red de acceso puede cambiar parte del uso de direcciones internamente, pero un pequeño operador de alojamiento, un ISP regional o un negocio de conectividad especializado a menudo no puede. Para un miembro así, una advertencia del registro o un bloqueo de transferencia no es solo un empujón de cumplimiento. Es un shock para el capital circulante.
Por eso el mantenimiento del registro debe ser estricto y limitado al mismo tiempo. El rigor sin límites se convierte en poder arbitrario. Los límites sin rigor se convierten en un libro mayor sucio. La cuestión no es hacer pasivo a RIPE NCC. Un registro pasivo premiaría los documentos falsos, los contactos inalcanzables, las empresas fantasma, los recursos secuestrados y las cadenas de transferencia fabricadas. La cuestión es definir las razones limitadas por las que el poder del registro puede alcanzar el registro de recursos y las razones por las que no debería hacerlo.
Una distinción útil es la que existe entre el estado del registro y la conducta del titular. El estado del registro incluye si la parte registrada existe, si está correctamente nombrada, si el representante autorizado tiene autoridad, si la relación de patrocinio existe, si las entradas de recursos pertinentes se mantienen correctamente, si los atributos de contacto requeridos funcionan, si se cumplieron los requisitos previos de la política, si una transferencia tiene consentimiento válido y si una obligación judicial o de sanciones limita directamente el registro. La conducta del titular incluye cómo valora el tránsito, con qué rapidez responde al correo de abusos, si sus clientes se comportan mal, si configuró mal los filtros, si molestó a un acreedor o si incumplió un contrato privado de suministro. Algunas conductas pueden crear problemas de registro; una transferencia fraudulenta es tanto conducta como defecto de registro. Pero el registro debe actuar sobre el defecto de registro, no adquirir una licencia general para castigar la conducta.
Esta distinción preserva la ventaja comparativa del registro. Dispone de documentos, datos de cuentas, historial de registro, registros públicos, formularios de transferencia, criterios de política y la capacidad de contactar a las partes registradas. Carece de los poderes de descubrimiento, los procedimientos contradictorios, la profundidad forense y el alcance reparador de un tribunal. Carece del papel operativo a nivel de paquetes de las redes. Carece de la evaluación de riesgos orientada al mercado de los bancos, corredores y contrapartes. Por lo tanto, el diseño limpio consiste en utilizar los poderes de registro donde el registro tiene competencia única y remitir el resto a instituciones construidas para la disputa.
La escasez convierte el procedimiento difuso en dinero real
La escasez de IPv4 es el multiplicador. Cambia el coste de cada acción ambigua del registro porque el registro de recursos ya no es meramente un derecho técnico. Es también una partida del balance, un insumo de financiación, una herramienta de retención de clientes y, en muchos casos, el principal activo escaso de un negocio de Internet. El mercado público de transferencias lo ha hecho visible. La página de transferencias de RIPE NCC dice que una transferencia cambia la titularidad de los recursos de numeración de Internet de una parte a otra. En términos económicos, ese cambio de registro es el momento en que un acuerdo privado se vuelve utilizable en la capa de coordinación. Cualquier cosa que retrase, enturbie o amenace ese cambio afecta al precio.
Supongamos que un comprador ha acordado adquirir un bloque de un miembro que también enfrenta quejas de abuso. Si las quejas se refieren a contactos de abuso inalcanzables o datos de registro falsos, RIPE NCC tiene un problema de libro mayor que abordar. Si las quejas se refieren al comportamiento de los clientes descendentes, el vínculo con el registro es más débil. Un comprador que tema una revisión discrecional del registro descontará el bloque. Un vendedor bajo presión de efectivo puede aceptar ese descuento. Un competidor puede entender el efecto y presentar quejas en el momento de la transferencia. Nada de esto requiere corrupción. Solo requiere incertidumbre sobre el límite.
La misma lógica se aplica a los cierres. Los procedimientos públicos de cierre y cancelación contienen avisos escalonados, plazos para la rectificación y consecuencias para los recursos. Esas etapas son valiosas porque convierten el poder institucional en tiempo predecible. Un miembro que conoce el defecto alegado, el plazo, la cura y la consecuencia puede planificar. Un cliente puede renumerar si es necesario. Un comprador puede decidir si el riesgo es aceptable. Un proveedor ascendente puede distinguir entre una controversia ordinaria y una cancelación inminente. La aplicación difusa colapsa esa estructura temporal. Si los miembros no pueden saber si una acusación se convertirá en una advertencia, una suspensión, un bloqueo de transferencia o un camino hacia la cancelación, valoran cada queja como un riesgo de cola.
La escasez también cambia los incentivos para los externos. Cuando el espacio de direcciones tiene valor, el derecho a suscitar dudas es valioso. Un acreedor puede preferir la presión del registro a los tribunales porque es más rápida y barata. Un competidor puede preferir una acusación de abuso a la competencia porque puede aumentar los costes de cumplimiento. Un comprador puede preferir una queja a la negociación porque debilita al vendedor. Un antiguo director puede preferir un bloqueo a una demanda corporativa porque la mesa del registro parece más accesible que un juez. Un actor estatal puede preferir la presión informal a una orden formal. Cada uno puede presentar una razón plausible de interés público. El registro debe seguir preguntándose si la acción solicitada se encuentra dentro del perímetro del libro mayor.
Existe un daño de segundo orden: la inversión se retira de entornos donde el riesgo administrativo no tiene precio. El despliegue de IPv6 no elimina este problema. Muchas redes todavía necesitan IPv4 para clientes, compatibilidad, servicios de transición y aplicaciones heredadas. Los operadores que invierten en seguridad de ruta, incorporación limpia de clientes e higiene del registro no deberían tener que asegurarse contra una aplicación impredecible sobre asuntos que van más allá del registro de recursos. Si lo hacen, la prima de riesgo recae con más fuerza sobre los pequeños titulares y los nuevos entrantes. Las grandes empresas pueden absorber la correspondencia legal, los equipos de cumplimiento y el tiempo de espera. Una red pequeña puede perder un contrato con un cliente si una transferencia o actualización se estanca durante semanas.
Por lo tanto, los límites claros aumentan el cumplimiento en lugar de debilitarlo. Es más probable que los miembros mantengan registros precisos cuando saben que el poder del registro está vinculado a la precisión, la posición contractual, la elegibilidad de la política y la obligación legal. Es menos probable que cooperen cuando cada interacción podría abrir una amplia investigación sobre la conducta empresarial. Un registro que es preciso puede ser firme. Un registro que es vago se vuelve temido y manipulado.
La tentación de hacer cumplir el comportamiento es comprensible
El argumento a favor de la moderación no es un argumento a favor de la indiferencia. El abuso de red perjudica a las víctimas. Las fugas de ruta y los secuestros pueden interrumpir el tráfico. Las empresas fantasma fraudulentas pueden contaminar el registro. Los riesgos de sanciones son reales. Los datos de contacto inexactos encarecen la coordinación. Si RIPE NCC rechaza todas las peticiones fuera de una lectura estricta de sus deberes, el público puede ver una institución técnica escondiéndose detrás del papeleo mientras las malas redes se benefician. Esa presión política es la razón por la que aparece la tentación de hacer cumplir.
La tentación tiene varias fuentes. En primer lugar, el registro es visible. Las víctimas de abusos a menudo no pueden identificar a un cliente de alojamiento, revendedor o máquina comprometida, pero pueden buscar una dirección IP y encontrar un titular de recursos. El registro se convierte en la libreta de direcciones de último recurso. En segundo lugar, el registro está aguas arriba de muchas relaciones privadas. Si RIPE NCC marca un registro, congela una transferencia o amenaza con la cancelación, el efecto se transmite a los proveedores ascendentes, clientes y contrapartes. En tercer lugar, el registro tiene costes de activación más bajos que los tribunales. Un correo electrónico de queja es más fácil que un litigio. En cuarto lugar, el lenguaje público de "responsabilidad" puede pasar de la responsabilidad por los registros a la responsabilidad por todo lo que ocurre detrás de una dirección.
También hay un problema de información. Muchos denunciantes de abusos no entienden la diferencia entre un registro, un operador de red, un revendedor de alojamiento y un usuario final. Ven una base de datos pública y asumen que el operador de la base de datos puede detener el daño. La orientación pública sobre abusos de RIPE NCC intenta corregir esto, señalando que asigna bloques y puede ayudar a encontrar el contacto relevante, pero no está involucrada en cómo los usuarios utilizan las direcciones. Esa frase es más que una instrucción de soporte. Es una declaración de límites.
Los incidentes de enrutamiento crean una presión diferente. Una anomalía BGP visible puede parecer un robo. A veces lo es. A veces es un error de configuración, un registro de ruta obsoleto, una fuga de cliente, un ROA faltante, una política de importación equivocada o una mitigación temporal. RIPE NCC tiene herramientas y servicios que pueden exponer la incoherencia, y las comprobaciones de registro asistidas pueden ayudar a los miembros a mejorar los registros, el DNS inverso y los datos del registro de enrutamiento. Pero la observación no es adjudicación. Ver una discrepancia no demuestra automáticamente que el titular haya perdido los recursos. Un registro que trate cada irregularidad de enrutamiento como una infracción de conducta corre el riesgo de castigar a los operadores por la ruidosa y descentralizada realidad del enrutamiento entre dominios.
La presión más difícil llega cuando el denunciante es moralmente simpático. Una víctima de phishing, un regulador que se enfrenta a un daño público o una red que sufre ataques repetidos puede tener razón en que la respuesta del titular es deficiente. Sin embargo, la pregunta del registro sigue siendo más limitada: ¿es válido y actual el contacto de abuso? ¿Se puede contactar con la parte responsable? ¿Son falsos los registros? ¿Se obtuvo el recurso mediante fraude? ¿Hay una orden competente? ¿Se ha infringido una condición de la política? Si la respuesta es no, RIPE NCC puede facilitar el contacto, documentar el problema y señalar los canales apropiados, pero debe ser reacio a convertir la frustración en penalizaciones de recursos.
Esta moderación puede parecer insatisfactoria. Sin embargo, es más barata que la alternativa. Una vez que el registro se convierte en un guardián general del comportamiento, debe definir la mala conducta, medir las pruebas, gestionar las defensas, comparar casos, construir derechos de apelación, enfrentarse a acusaciones de aplicación selectiva y soportar las pérdidas económicas de los errores. Eso no es una pequeña ampliación del soporte. Es una institución diferente.
La identidad, el fraude y la contactabilidad se sitúan dentro del perímetro
El caso más claro para la acción del registro no es el abuso; es la identidad. Un libro mayor que no puede decir quién tiene un recurso, cómo está representado ese titular y cómo se puede contactar con él no es un libro mayor. El documento de diligencia debida de RIPE NCC establece que la organización realiza controles antes y después del registro para mantener los datos de registro válidos y actualizados. Requiere pruebas de que las personas jurídicas existen, de que las personas físicas pueden ser identificadas y de que los representantes tienen autoridad. No son formalidades opcionales. Son la base sobre la que el resto del sistema confía en el registro.
El fraude está igualmente dentro del perímetro cuando afecta al registro. Si una parte utilizó documentos corporativos falsificados, documentos de identidad falsos, declaraciones de necesidad engañosas, información de red fabricada o consentimiento de transferencia no autorizado, el registro del registro está contaminado. Actuar sobre esa contaminación no es una expansión de la misión conductual. Es una reparación del libro mayor. El propósito económico es evitar que el espacio de direcciones sea blanqueado a través de identidades falsas y luego vendido a compradores de buena fe o utilizado para crear influencia negociadora contra el verdadero titular.
La contactabilidad también está dentro del perímetro, pero debe tratarse con cuidado. Un buzón de abuso válido y un contacto responsable son requisitos del registro porque reducen los costes de coordinación. El procedimiento público de cierre y cancelación se refiere a datos que deben permitir a RIPE NCC contactar con la parte responsable en un plazo razonable, y a un atributo de buzón de abuso válido cuando se haga referencia. Eso da a RIPE NCC una base legítima para exigir la corrección cuando los contactos faltan, no son válidos o son repetidamente inexactos. No da un cheque en blanco para castigar a un titular porque al denunciante no le guste la calidad de la respuesta. Un contacto válido puede ser poco servicial. Una respuesta poco servicial puede ser comercial o moralmente poco atractiva. No es necesariamente un defecto del registro.
La distinción puede expresarse como una prueba práctica. ¿Puede RIPE NCC verificar el problema utilizando hechos del registro, documentos contractuales, datos de cuentas, criterios de política e intentos directos de contacto? ¿Puede el miembro remediar el defecto corrigiendo los registros, demostrando la identidad, restableciendo la posición contractual, actualizando los contactos o aportando pruebas faltantes? ¿Mejora el remedio el libro mayor en lugar de castigar conductas no relacionadas? Si la respuesta es sí, el problema probablemente está dentro del perímetro. Si el remedio propuesto es retirar recursos porque un tercero alega un comportamiento perjudicial, el problema probablemente está fuera, a menos que el comportamiento demuestre fraude, registros falsos, infracción de la política o una obligación legal que vincule al registro.
Esta prueba también protege el mercado. Los compradores, prestamistas y operadores necesitan confiar en que los registros del registro significan algo. Si las identidades falsas pueden persistir indefinidamente, los mercados de direcciones se convierten en mercados de riesgo. Si los titulares inalcanzables pueden ignorar los registros, el coste de la coordinación aumenta para todos. Si las solicitudes fraudulentas no se deshacen, el valor de escasez de IPv4 recompensa el engaño. Por lo tanto, una diligencia debida firme respalda la liquidez. El problema no es un control de identidad fuerte. El problema es dejar que el control de identidad se convierta en un vehículo para acusaciones no relacionadas.
Un perímetro de identidad limitado debe ser procedimental, no un teatro discrecional. RIPE NCC debe especificar qué pruebas se requieren, qué defecto se ha encontrado, qué registro debe corregirse, qué plazo se aplica y qué sucede si el miembro lo subsana. Cuanto más gire la cuestión sobre la conducta externa, los motivos o los hechos privados fuera de la competencia del registro, más debe buscar el registro una orden judicial, una vía arbitral, un anclaje político claro o una nota de estado limitada en lugar de una penalización de recursos. La identidad es una puerta. No debe convertirse en una trampilla.
Las sanciones y las órdenes judiciales son diferentes de la presión privada
La obligación legal pertenece a una categoría diferente de la presión privada. RIPE NCC tiene su sede en los Países Bajos y debe cumplir la legislación aplicable. Sus materiales públicos incluyen informes de transparencia sobre sanciones y procedimientos para gestionar solicitudes, órdenes e investigaciones de las autoridades policiales. Su documento de cierre y cancelación establece que si un tribunal neerlandés ordena la cancelación del registro de recursos específicos, RIPE NCC debe y cumplirá. No se trata de esfuerzos discrecionales para moldear el comportamiento de los miembros. Son limitaciones al registro como persona jurídica.
El límite económico aquí sigue siendo importante. Una sanción u orden judicial es un acto jurídico externo con una autoridad, un alcance y una vía de impugnación identificables. Una queja privada no lo es. Si un banco, competidor, cliente o demandante extranjero pide a RIPE NCC que congele un registro sin una orden vinculante, la solicitud puede parecerse en su efecto práctico, pero no es similar en legitimidad. El registro debe ser extremadamente cauteloso a la hora de dar a la presión privada el mismo efecto que a la ley.
Las sanciones también muestran por qué importa la transparencia. Un registro que sirve a una región que incluye Europa, Oriente Medio y Asia Central se enfrentará a presiones geopolíticas. Algunos miembros operan en jurisdicciones bajo sanciones. Algunos tienen propietarios, directores, clientes o contrapartes que son sensibles. La selección de cumplimiento puede crear casos difíciles: un falso positivo, una cuestión de propiedad efectiva, una parte recién listada, una parte retirada de la lista, un titular de recursos con filiales legales, o un miembro que puede recibir servicios limitados pero no otros. El límite debe redactarse en términos de obligación legal y limitación de servicios, no de condena moral. El registro debe explicar qué acción fue legalmente requerida, qué servicios se ven afectados, qué pruebas pueden subsanar el problema y qué recurso existe si la clasificación es errónea.
Las órdenes judiciales plantean un desafío de diseño similar. Una orden judicial puede exigir una acción, pero el registro debe, no obstante, asignar la orden al registro con precisión. ¿Se dirige la orden al titular, al recurso, a una transferencia, a una divulgación, a una congelación o a una cancelación del registro? ¿Procede de un tribunal competente a efectos de RIPE NCC? ¿Requiere una acción inmediata o la preservación del statu quo en espera de litigio? ¿Afecta a todos los recursos de un miembro o solo a un bloque con nombre? La precisión reduce los daños colaterales. También limita el incentivo para que los litigantes busquen órdenes excesivamente amplias porque saben que el registro no ampliará la orden más allá de sus términos.
Las disputas privadas, por el contrario, deben seguir siendo normalmente disputas privadas hasta que se traduzcan en un instrumento legal competente o en un defecto de registro. Un comprador que alega incumplimiento de un acuerdo de transferencia puede tener una reclamación. Un acreedor que dice que las direcciones pertenecen a una masa concursal puede tener una reclamación. Un antiguo director que dice que una firma no estaba autorizada puede tener una reclamación. RIPE NCC puede preservar las pruebas, exigir prueba de autoridad para las actualizaciones del registro, negarse a completar una transferencia sin un consentimiento claro u observar una orden judicial. No debe decidir la lucha subyacente por la propiedad a menos que la cuestión sea directamente un problema de calificación del registro y el procedimiento ofrezca a las partes un camino justo.
El principio económico más amplio es que la obligación legal debería ser costosa de obtener y clara en su alcance. Ese coste filtra las reclamaciones débiles. Si RIPE NCC ofrece una reparación comparable a través de la presión informal, el filtro desaparece. El registro se convierte entonces en un sustituto barato del litigio, y el escaso espacio de direcciones se convierte en el premio de una carrera hacia la mesa del registro.
Las quejas de abuso necesitan precisión de contacto, no castigo de recursos
El abuso de red es el área donde el público desea con más frecuencia una mano más fuerte del registro. El spam, el phishing, el alojamiento de malware, el escaneo y el fraude causan un daño inmediato. La víctima ve una dirección IP, encuentra un registro y espera que la institución nombrada en la cadena de registro detenga el abuso. La página de soporte público de RIPE NCC traza una línea: puede ayudar a encontrar el contacto de red relevante, y su función es garantizar que los contactos de abuso sean válidos y estén actualizados; el operador de red es responsable de gestionar el informe. Ese es el valor predeterminado correcto.
La economía es sencilla. El abuso suele ser producido por usuarios finales, máquinas comprometidas, clientes de proveedores de alojamiento, revendedores o infraestructura criminal que se mueve a través de las redes. El registro a menudo carece de los hechos necesarios para identificar al actor, evaluar el conocimiento del operador, juzgar la adecuación de la mitigación o sopesar pruebas contradictorias. Una penalización de recursos contra el titular puede castigar a la parte equivocada. También puede crear incentivos perversos. Los operadores pueden ocultar detalles, evitar la transparencia voluntaria o reducir el servicio a clientes de alto riesgo de manera que perjudiquen a los usuarios legítimos. Los denunciantes pueden utilizar los informes de abuso para perturbar a los competidores.
Esto no significa que el registro no tenga ningún papel. Puede exigir un contacto de abuso que funcione. Puede comprobar si la organización responsable en el registro es real y localizable. Puede fomentar una mejor higiene de los registros. Puede proporcionar herramientas que dirijan a los denunciantes al operador relevante. Puede recopilar pruebas de que un miembro mantiene repetidamente contactos no válidos. Si la información de contacto no válida se convierte en un defecto del registro, entonces la acción del registro es apropiada. Pero la acción debe apuntar al defecto: actualizar el contacto, demostrar la contactabilidad, corregir el registro de la organización o enfrentar consecuencias vinculadas a registros inexactos. La acción no debe enmarcarse como un castigo por spam a menos que las pruebas de spam demuestren también una infracción del registro.
Este límite protege tanto a las víctimas como a los miembros. Si RIPE NCC promete más de lo que puede cumplir, los denunciantes de abusos gastarán energía en el lugar equivocado. Pueden retrasar el contacto con el operador, el proveedor de alojamiento, el registrador, el intermediario de pago, la unidad nacional de ciberdelincuencia o el tribunal. Un registro que dice claramente "podemos ayudarle a encontrar y validar el contacto; no gestionamos la red" reduce las falsas expectativas y acelera el caso hacia la parte que puede actuar.
Los casos más difíciles son las ausencias de respuesta repetidas. Un buzón válido que nunca contesta es frustrante. Sin embargo, la falta de respuesta no es lo mismo que la invalidez. El registro puede medir la validez: ¿existe el buzón, acepta correo y se corresponde con el recurso registrado? No puede medir fácilmente la adecuación: ¿investigó el operador, actuó con suficiente rapidez, limitó la ley de privacidad la divulgación, contenía el informe pruebas útiles, impugnó un cliente la acusación? Convertir la adecuación en un deber del registro requeriría un estándar de gestión de abusos en todos los miembros y usuarios finales. Eso puede ser un debate de política pública, pero no es una simple extensión del mantenimiento del registro.
Hay espacio para una categoría intermedia: señalización sin castigo. RIPE NCC podría, cuando la política lo permita y tras un procedimiento definido, marcar el estado de validación del contacto, proporcionar vías de soporte más claras o registrar que los datos de contacto han fallado la verificación. Tales señales deben ser objetivas, fechadas, subsanables y limitadas a los datos del registro. No deben calificar a una red de abusiva, ni implicar culpabilidad en una disputa privada. En un mercado escaso, incluso una nota puede mover el precio. La nota debe, por lo tanto, describir el estado del registro, no la moralidad del titular.
Los incidentes de enrutamiento deben desencadenar corrección, no licencia moral
El enrutamiento es tentador porque es visible, técnico y cercano al recurso. Una fuga de ruta puede poner el tráfico en el lugar equivocado. Un secuestro puede ser un robo en forma operativa. Una discrepancia entre los registros del registro, los datos RPKI y los anuncios BGP puede sugerir negligencia o algo peor. RIPE NCC tiene servicios relacionados con el enrutamiento y páginas públicas que fomentan la coherencia, incluida la información del registro de enrutamiento, RPKI y las comprobaciones de registro asistidas. Puede ayudar a los miembros a encontrar discrepancias entre los registros y los anuncios observados. Pero el límite de aplicación sigue siendo necesario.
BGP es un sistema descentralizado de afirmaciones, filtros, relaciones de confianza y errores. Un prefijo puede ser anunciado por un AS inesperado debido a un cono de cliente, una relación de revendedor, una mitigación temporal, un problema con el servidor de rutas, una entrada obsoleta, una fuga no autorizada, un enrutador comprometido o un secuestro deliberado. El registro del registro es una pieza de evidencia. No es todo el caso. Si el titular registrado dice que el anuncio está autorizado, el registro puede tener que comprobar si el titular es real y localizable. Si el titular es inalcanzable o los registros son falsos, el problema está dentro del perímetro. Si el titular es localizable y dice que la ruta es un acuerdo comercial, el registro debe tener cuidado de no convertirse en un tribunal de enrutamiento.
RPKI agudiza pero no elimina el problema. Un ROA puede indicar qué AS de origen está autorizado para un prefijo. Un ROA faltante, obsoleto o inválido puede afectar a las decisiones de enrutamiento de las redes que utilizan la validación de origen. Sin embargo, RPKI es una herramienta de autorización de seguridad y enrutamiento, no un código de conducta completo. Un miembro puede no crear un ROA por precaución operativa. Puede crearlo incorrectamente. Puede delegar la certificación. Puede estar en transición. La política de RIPE también ha seguido evolucionando en torno a las funciones de RPKI, incluyendo cambios aceptados para revocar las autoridades de certificación delegadas persistentemente no funcionales después de un aviso definido. Ese tipo de revocación vinculada a la política es diferente del castigo ad hoc por un incidente de enrutamiento. Tiene un desencadenante técnico y un procedimiento específicos.
El papel adecuado del registro en los incidentes de enrutamiento es probatorio y correctivo. Puede verificar si el titular del recurso es la parte en el registro. Puede ayudar a corregir los registros de ruta, los mantenedores, el DNS inverso y los datos de contacto. Puede ofrecer herramientas para comprobaciones de coherencia. Puede notificar al titular las anomalías observadas. Puede cooperar cuando una autoridad competente o un procedimiento válido requiera acción. Puede preservar un registro de que se solicitó o rechazó una actualización. No debe decidir automáticamente que un evento BGP observado demuestra la pérdida de recursos.
Una razón económica refuerza esta moderación. Las disputas de enrutamiento suelen ser sensibles al tiempo. Si una penalización del registro se convierte en un remedio estándar, las partes buscarán la intervención del registro durante los incidentes en vivo para obtener ventajas operativas. Un denunciante puede pedir un bloqueo de transferencia mientras una acusación de secuestro sigue siendo controvertida. Una red puede pedir una nota de advertencia que asuste a los pares para que no acepten la ruta. Un vendedor puede enfrentarse a una oferta con descuento porque un comprador dice que el historial de enrutamiento es arriesgado. Estos resultados pueden estar justificados en casos claros de fraude, pero no como respuestas rutinarias a incidentes ambiguos.
El mejor límite es una escalera. En primer lugar, establecer la contactabilidad y la precisión del registro. En segundo lugar, notificar al titular la incoherencia observada. En tercer lugar, proporcionar o señalar herramientas para la corrección. En cuarto lugar, si el titular es inalcanzable, los registros son falsos, los recursos se obtuvieron fraudulentamente o se incumple una condición política definida, pasar a la aplicación del registro. En quinto lugar, si la disputa es sobre si un acuerdo de enrutamiento comercial está autorizado, exigir a las partes que lo resuelvan mediante contrato, arbitraje o tribunal. La escalera preserva el papel del registro sin convertirlo en el licenciador de todo el comportamiento de enrutamiento.
Las transferencias y los cierres son donde la discreción mueve los precios
La fuerza económica del límite de aplicación es más clara en las transferencias y los cierres. Las transferencias son el borde orientado al mercado del registro. Una transferencia no se limita a actualizar un campo administrativo; permite que los recursos escasos cambien de titularidad reconocida. La página pública de transferencias de RIPE NCC dice que autoriza y facilita las transferencias y que una transferencia cambia la titularidad de una parte a otra. Los procedimientos de cierre y cancelación, por el contrario, definen el camino por el que la membresía o los recursos pueden perder su condición registral. En conjunto, estas funciones dan forma a la liquidez, el crédito y la continuidad.
Cualquier discreción en torno a estos puntos debe, por tanto, tratarse como sensible al precio. Un retraso en la transferencia puede cambiar un trato. Una solicitud de documentos adicionales puede revelar dificultades. Una nota de sospecha puede llevar a un comprador a renegociar. Una advertencia de cierre puede desencadenar la salida de clientes. Un recurso bajo posible cancelación del registro puede ser inutilizable como garantía. Un miembro cuya transferencia está bloqueada puede perder el efectivo necesario para solucionar el problema subyacente. Dado que estos efectos son predecibles, las partes intentarán utilizarlos estratégicamente.
Considere una disputa comercial entre un vendedor y un corredor. El corredor dice que se le debe una comisión y pide a RIPE NCC que no procese una transferencia hasta que se pague la factura. Eso no es una cuestión de registro a menos que el corredor pueda demostrar autoridad sobre el recurso, fraude en la transferencia, consentimiento inválido, una orden judicial u otro defecto del registro. Si el registro retiene la transferencia porque la reclamación suena plausible, ha concedido efectivamente al corredor una garantía sobre el espacio de direcciones. Eso cambia el poder de negociación sin las salvaguardias de la ley de crédito garantizado.
Considere una adquisición fallida. Dos directores reclaman autoridad para firmar los documentos de transferencia. Aquí el registro sí tiene un papel, porque la representación y el consentimiento son requisitos previos del registro. Pero el remedio debe ser limitado: exigir pruebas de autoridad, negarse a confiar en firmas controvertidas, preservar el statu quo cuando corresponda y decir a las partes qué instrumento legal resolvería la cuestión. El registro no debe decidir la disputa corporativa más amplia a menos que sus propios documentos procedimentales y su estándar de prueba permitan claramente una determinación.
El cierre es similar. Los procedimientos públicos enumeran las razones para la terminación y la cancelación del registro, incluido el incumplimiento de las políticas, el registro incorrecto, el incumplimiento de las resoluciones arbitrales, los eventos de insolvencia, la información falsificada, las solicitudes fraudulentas y las órdenes judiciales. Estas categorías están vinculadas a la relación registral. No son un catálogo general de mal comportamiento. Los períodos de notificación escalonados del procedimiento son valiosos porque dan a los miembros tiempo para subsanar, a los clientes tiempo para planificar y al mercado una sensación de secuencia. Un poder amplio y vago para terminar por incomodidad reputacional destruiría ese valor.
Las disputas comerciales no deben blanquearse a través del registro
Las disputas comerciales son el enemigo natural de un límite de aplicación limpio. El espacio de direcciones se sitúa en la intersección de contratos de servicios, adquisiciones, relaciones de alojamiento, cadenas de revendedores, acuerdos de financiación e insolvencia. Cuando un acuerdo fracasa, el registro del registro se convierte en una palanca atractiva. La parte que puede ralentizar una transferencia, poner en duda la autoridad o amenazar la continuidad puede ganar más con la presión del registro que ganando en los tribunales.
Por lo tanto, el registro debe tratar las reclamaciones comerciales privadas como fuera del perímetro, a menos que se manifiesten como defectos del registro. Una disputa de pago no es un defecto del registro. Un incumplimiento de un contrato de alojamiento no es un defecto del registro. Un desacuerdo sobre quién debe soportar los costes de renumeración no es un defecto del registro. Una comisión de corretaje fallida no es un defecto del registro. Una reclamación de que una contraparte engañó a los clientes puede ser grave, pero no es automáticamente un problema del registro. El problema del registro comienza cuando el registro es falso, el consentimiento es inválido, el recurso se obtuvo fraudulentamente, no se puede contactar con la parte responsable, no se cumple la condición política pertinente o una orden competente dirige la acción.
Esto puede sonar formalista, pero es la única manera de evitar que el registro se convierta en un foro privado de cobro de deudas. Si RIPE NCC congela recursos cada vez que se hace una reclamación comercial plausible, los acreedores omitirán racionalmente los remedios más lentos e irán directamente al registro. Eso reduciría sus costes pero aumentaría los costes del sistema. Los clientes inocentes se enfrentarían a la incertidumbre. Los compradores de buena fe exigirían descuentos. Los miembros tendrían que revelar más material comercial privado para defender actualizaciones rutinarias. El registro se convertiría en un lugar de liquidación de disputas que no puede investigar adecuadamente.
La insolvencia es un caso especial porque puede afectar a la autoridad legal. Si un miembro es liquidado, está en quiebra, es insolvente o ya no puede actuar a través de representantes autorizados, el registro debe saber quién puede hablar en nombre del titular. Los procedimientos públicos de cierre reconocen que los eventos de insolvencia son relevantes para la terminación en ciertos casos. Pero incluso ahí, el papel del registro debería ser identificar a la parte legalmente autorizada y el efecto en la relación registral, no decidir las prioridades de los acreedores. Si una oficina de insolvencia o un tribunal proporciona una orden competente, el registro puede actuar. Si los acreedores se limitan a afirmar intereses, el registro debe exigir el instrumento legal apropiado.
Las fusiones y adquisiciones son otro caso especial. RIPE NCC ya exige documentos para los cambios en la estructura empresarial y las transferencias. Eso es apropiado porque el registro debe saber si el titular legal ha cambiado. El peligro no es la revisión de documentos. El peligro es que la revisión de documentos se amplíe al juicio sobre los méritos comerciales de un acuerdo, la equidad de la contraprestación o los motivos de un vendedor. Esas son cuestiones de mercado, a menos que demuestren fraude o autoridad inválida.
El límite puede protegerse mediante un simple principio de denegación: RIPE NCC no debe dar a una parte privada un remedio a través del registro que la parte no pueda explicar como necesario para preservar registros precisos, consentimiento válido, cumplimiento de políticas u obligación legal. Si la acción solicitada es principalmente para presionar el pago, castigar a un mal socio u obtener ventaja negociadora, corresponde a otro lugar. El registro puede decir no, al tiempo que invita a la parte a volver con una orden judicial, un laudo arbitral o pruebas de un defecto específico del registro.
Ese principio de denegación no es hostilidad hacia los denunciantes. Es protección para el mercado. Un registro que se niega a blanquear disputas comerciales a través de los registros de recursos hace que el mercado de direcciones sea más predecible. La previsibilidad reduce los costes de transacción, respalda las transferencias legítimas y evita que el denunciante más fuerte se convierta en el propietario temporal del proceso.
Los pequeños miembros pagan primero cuando el límite es difuso
La aplicación difusa se defiende a menudo como flexibilidad. En la práctica, es un impuesto sobre quienes tienen menos capacidad para gestionar la incertidumbre. Los grandes miembros pueden contratar abogados, asignar personal de cumplimiento, preparar paquetes de documentos y esperar. Pueden mantener la calma de los clientes. Pueden reemplazar la capacidad en disputa. Pueden escalar a través de los canales establecidos. Los pequeños miembros pueden estar a un solo ticket sin resolver de perder un acuerdo de tránsito, un cliente de alojamiento o un comprador.
La asimetría no es solo financiera. Es informativa. Un gran operador a menudo sabe cómo maneja RIPE NCC las solicitudes, qué documentos se esperan y quién puede explicar un estado. Un pequeño operador puede descubrir las reglas solo después de que aparezca un problema. Si el límite de aplicación está escrito principalmente en la memoria institucional, los precedentes y el juicio caso por caso, el pequeño operador se enfrenta a un libro de reglas en la sombra. El resultado no es más justicia. Es más poder de negociación para quienes saben cómo navegar por el sistema.
Esta asimetría cambia la conducta antes de que se tome cualquier acción formal. Un pequeño miembro puede resolver una reclamación comercial débil porque un denunciante amenaza con escribir al registro. Puede aceptar un precio de transferencia más bajo porque un comprador dice que el riesgo de revisión del registro es alto. Puede eliminar en exceso a clientes después de quejas de abuso porque teme ser etiquetado como no cooperativo. Puede evitar servir a regiones difíciles o a pequeños revendedores porque el riesgo de cumplimiento se siente ilimitado. En cada caso, el diseño difuso del límite traslada los costes a los actores del mercado menos poderosos.
La protección de los pequeños miembros no requiere estándares más bajos. Requiere estándares más claros. Un pequeño miembro debe saber qué hace que un contacto de abuso sea válido, qué documentos demuestran la representación, qué sucede cuando se disputa una transferencia, cuánto tiempo puede durar un bloqueo, quién revisa una decisión adversa y qué hechos están fuera del ámbito de RIPE NCC. El registro debe ser estricto con los registros falsos y generoso a la hora de explicar la subsanación. Debe ser lento a la hora de inferir mala fe de documentación desconocida y rápido a la hora de distinguir la falta de papeleo del engaño.
La equidad económica aquí no es redistribución. Es la evitación de costes de transacción evitables. Cuando el procedimiento es claro, incluso un pequeño miembro puede cumplir. Cuando el procedimiento es vago, solo la escala puede comprar confianza. Un registro que desempeña una función de coordinación insustituible no debería hacer de la escala la principal defensa contra la incertidumbre administrativa.
El límite debería ser un conjunto de poderes negativos
Las instituciones suelen definir lo que pueden hacer. Para un registro insustituible, es igualmente importante definir lo que no hará. Los poderes negativos son compromisos de moderación. Indican a los denunciantes, miembros y mercados qué solicitudes no se convertirán en penalizaciones de recursos sin un desencadenante reconocido. Reducen las quejas oportunistas al hacer predecible la denegación del registro.
Un límite de aplicación estricto para RIPE NCC incluiría varios compromisos negativos. No cancelaría ni suspendería recursos simplemente porque un tercero alegue abuso de red, a menos que el caso también muestre contactos inválidos, registros falsos, fraude, infracción de políticas, una obligación legal vinculante u otro defecto definido del registro. No congelaría transferencias simplemente porque un acreedor, corredor o contraparte comercial afirme que se debe dinero, a menos que la reclamación afecte a la autoridad, el consentimiento, la exactitud del registro o esté respaldada por una orden competente. No decidiría si un acuerdo de enrutamiento está autorizado comercialmente cuando el titular registrado es real, localizable y presenta una autoridad plausible; exigiría a las partes que resuelvan la reclamación externamente. No trataría la reputación, la presión pública o la atención de los medios como un motivo independiente para la acción del registro. No utilizaría advertencias vagas cuando una nota de estado objetiva sería suficiente.
Estos compromisos negativos no dejarían a RIPE NCC sin recursos. Los poderes positivos siguen siendo sólidos: verificar la identidad, exigir registros precisos, comprobar la autoridad, validar los contactos, implementar la política aceptada, procesar las transferencias, observar la ley de sanciones, cumplir las órdenes judiciales, realizar auditorías, corregir los defectos del registro, revocar o ajustar los servicios en condiciones definidas y utilizar notificaciones escalonadas para el cierre y la cancelación del registro. La diferencia es que cada poder positivo estaría vinculado a una razón registral.
Los poderes negativos también disciplinan el lenguaje. Las comunicaciones públicas deben separar "el titular tiene datos de contacto de registro no válidos" de "el titular está acusado de abuso". Deben separar "la transferencia carece de prueba de autoridad" de "una parte dice que la transferencia es injusta". Deben separar "un tribunal ordenó esta acción" de "un demandante la solicitó". Deben separar "un certificado de recursos se revoca en virtud de una condición de política técnica" de "la red se comportó mal". En los mercados de escasez, el lenguaje se convierte en parte de la aplicación.
El registro podría poner en práctica el límite mediante clases de desencadenantes. Clase uno: identidad y existencia. Clase dos: autoridad y consentimiento. Clase tres: elegibilidad e implementación de políticas. Clase cuatro: exactitud y contactabilidad de los datos del registro. Clase cinco: fraude o información falsificada que afecte al registro. Clase seis: relación contractual con RIPE NCC o un LIR patrocinador. Clase siete: sanciones u otra obligación legal. Clase ocho: órdenes judiciales o arbitrales reconocidas por el procedimiento pertinente. Clase nueve: servicios técnicos del registro con desencadenantes técnicos definidos, como condiciones de certificación o DNS inverso. Las quejas fuera de estas clases recibirían orientación de contacto, preservación de la correspondencia pertinente y una declaración de que se requieren remedios externos.
El debido proceso es un instrumento económico, no una decoración
El debido proceso se discute a menudo como legitimidad. En la economía del registro, también es un instrumento para reducir el desperdicio. La notificación, las categorías de pruebas, los plazos de subsanación, las vías de revisión y las decisiones motivadas reducen el coste de la incertidumbre. Permiten a los miembros solucionar los problemas antes de que se destruya el valor. Permiten a los clientes planificar. Permiten a los compradores valorar el riesgo. Permiten al registro distinguir los defectos genuinos de las quejas estratégicas. Un procedimiento débil, por el contrario, crea pérdidas evitables incluso cuando la decisión final es correcta.
El primer elemento de diseño es la clasificación. Toda acción adversa del registro debe comenzar clasificando la cuestión: identidad, autoridad, contactabilidad, fraude, política, sanciones, orden judicial, arbitraje, condición del servicio técnico o disputa privada externa. La clasificación limita el remedio. Un problema de contactabilidad recibe un remedio de contacto. Un problema de autoridad recibe un remedio de prueba de autoridad. Una orden judicial recibe una acción ajustada a la orden. Una disputa privada recibe una remisión a resolución externa. Sin clasificación, los remedios se desvían.
El segundo elemento es una notificación que indique el defecto del registro, no una nube de sospecha. Un miembro no debe tener que inferir si el problema es un mal informe de abuso, una transferencia en disputa, una coincidencia de sanciones, un documento faltante o un registro falso. La notificación debe decir en qué hecho se basa, qué registro se ve afectado, qué acción se propone, qué pruebas pueden subsanarlo, qué plazo se aplica y qué sucederá si el miembro no hace nada. Cuanto más fuerte sea la consecuencia económica, más clara debe ser la notificación.
El tercer elemento es la proporcionalidad. No todos los defectos justifican la misma respuesta. Un error tipográfico en los datos de contacto, un registro de ruta obsoleto, un documento justificativo faltante, una firma sospechosa de falsificación y una solicitud fraudulenta confirmada son diferentes. El remedio debe preservar la continuidad cuando sea posible, al tiempo que protege el libro mayor. Un bloqueo de actualización limitado puede ser suficiente. Un bloqueo de transferencia puede ser necesario para disputas de autoridad. Una advertencia pública puede estar justificada solo cuando se ha iniciado un camino de cancelación definido. La cancelación del registro debe reservarse para defectos graves o subsanaciones fallidas según el procedimiento escrito.
El cuarto elemento es la reversibilidad. Algunas acciones del registro pueden revertirse; otras no pueden hacerlo por completo. Una nota privada, una solicitud de documentos o un bloqueo temporal pueden ser reversibles. Una advertencia pública puede dejar residuos reputacionales. La cancelación del registro, la finalización de la transferencia y la revocación de certificados pueden tener consecuencias más amplias. Cuanto menos reversible sea la acción, mayor debe ser el estándar de prueba y el requisito de revisión. Esto no es blandura. Es control de pérdidas.
El quinto elemento es la revisión independiente. RIPE NCC tiene mecanismos de arbitraje para ciertas disputas e información pública sobre los árbitros. La revisión no tiene por qué significar litigio en todos los casos, pero los miembros deben tener una vía creíble para impugnar la clasificación, las pruebas y la proporcionalidad. La revisión es particularmente importante cuando el registro actúa según su propia evaluación en lugar de una orden judicial. Un registro que puede imponer consecuencias de recursos escasos sin una revisión significativa invita tanto al error como a las quejas estratégicas.
Por último, los plazos importan. Los bloqueos indefinidos son económicamente costosos porque crean valor de opción para los denunciantes e incertidumbre para los titulares. Un bloqueo debe tener una razón, una fecha de vencimiento o de revisión definidas. Si se necesita más tiempo, el registro debe explicar por qué. Si un demandante externo necesita una orden judicial, el registro puede preservar el statu quo durante un breve período definido solo cuando sea necesario para evitar un daño irreparable al registro, no como un favor indefinido al demandante. El tiempo es un remedio. No debe concederse a la ligera.
Un límite estricto aún deja espacio para la seguridad pública
Los críticos de un límite estricto pueden decir que hace que el registro sea ciego al daño. Esa crítica malinterpreta el diseño. Un límite estricto del registro no impide la acción de seguridad pública; dirige las reclamaciones de seguridad pública a las instituciones con autoridad para actuar. Las autoridades policiales pueden solicitar información, órdenes u otras medidas. Los tribunales pueden ordenar acciones específicas del registro. Los operadores de red pueden filtrar, desconectar, limitar la velocidad, investigar y mitigar. Los proveedores de alojamiento pueden eliminar contenidos. Los proveedores de pago pueden detener las transacciones. Los equipos de respuesta a incidentes pueden coordinarse. El registro puede mantener la capa fiable de contacto y titularidad que permite que esas acciones lleguen a la parte correcta.
Hay una diferencia entre permitir la aplicación y ser el ejecutor. Un registro limpio permite la aplicación por parte de otros. Proporciona a los tribunales, autoridades, operadores y contrapartes un mapa estable. Si el cartógrafo se convierte en policía, el mapa se politiza. Las partes comienzan a presionar al registro no solo para corregir el mapa, sino para cambiar el terreno. Así es como una institución de coordinación pierde la neutralidad.
La seguridad pública puede incluso verse perjudicada por una aplicación excesiva del registro. Los malos actores pueden moverse más rápido que los registros formales. Si la aplicación se centra en los titulares de recursos en lugar de en los actores operativos, los intermediarios inocentes pueden absorber pérdidas mientras los delincuentes se trasladan a otra infraestructura. Las penalizaciones excesivas pueden disuadir a las redes de registrar asignaciones precisas de clientes o de cooperar con los investigadores, porque la visibilidad se convierte en responsabilidad. Si cada incidente denunciado amenaza el registro de recursos, los miembros tienen incentivos para minimizar los detalles registrados. Un registro que se centra en registros precisos fomenta una información más útil.
Por supuesto, hay casos límite. Un titular de recursos que proporciona repetidamente información falsa sobre el uso de la red para obtener recursos no es simplemente una red con malos clientes. Ha atacado al registro. Un titular que mantiene contactos inalcanzables e ignora la verificación no es simplemente lento en la gestión de abusos. Ha debilitado el libro mayor. Un titular que desafía una orden vinculante no puede esconderse detrás de la neutralidad. Un titular que utiliza documentos de transferencia fraudulentos no puede exigir certidumbre en el mercado. El límite estricto alcanza todos estos casos. Simplemente exige al registro que nombre la razón registral.
Qué aspecto debería tener el límite en la práctica
Un límite de aplicación práctico puede describirse a través de la gestión de casos. Cuando llega una queja, RIPE NCC debe identificar primero la acción registral solicitada. ¿Está el denunciante pidiendo información de contacto, validación, un bloqueo de transferencia, una advertencia en la base de datos, suspensión, cancelación del registro, divulgación, acción de certificado o simplemente una respuesta del titular? Las solicitudes que no buscan una acción registral a menudo pueden gestionarse mediante orientación de soporte. Las solicitudes que sí buscan una acción registral necesitan clasificación.
El siguiente paso es preguntar si la queja alega un defecto del registro. Las palabras "abuso", "secuestro", "fraude", "robo" y "incumplimiento" no se clasifican por sí solas. Un informe de phishing puede alegar solo una mala conducta del cliente. Una acusación de secuestro puede alegar un registro de ruta falso o una cuenta robada. Una reclamación de fraude puede alegar un consentimiento de transferencia falsificado. Una reclamación de robo puede alegar que un antiguo director carecía de autoridad. El registro debe traducir la reclamación a términos de registro antes de actuar: ¿Qué registro es falso? ¿Qué autoridad es inválida? ¿Qué contacto falló? ¿Qué condición de la política se infringió? ¿Qué orden se aplica?
Luego vienen las pruebas. Las pruebas del registro incluyen registros de cuentas, acuerdos firmados, documentos corporativos, controles de identidad, registros de autorización, historial del registro, intentos de validación de contactos, formularios de transferencia, correspondencia de auditoría, criterios de política y órdenes competentes. Las pruebas técnicas externas pueden ser útiles, pero deben asignarse a una cuestión del registro. Un colector BGP que muestra un origen inesperado es prueba de un evento de enrutamiento. No es, por sí mismo, prueba de titularidad inválida. Las capturas de pantalla de spam son prueba de abuso. No son, por sí mismas, prueba de que el contacto registrado sea falso. Una orden judicial es prueba de obligación legal, pero el registro aún debe asignar su alcance.
El remedio debe ser la acción más limitada que proteja el libro mayor. Si los datos de contacto no son válidos, exigir la corrección y validación del contacto. Si la autoridad está en disputa, pausar la actualización afectada mientras las partes aportan pruebas de autoridad o una orden judicial. Si la identidad es falsa, suspender la ruta de la cuenta necesaria para evitar más actualizaciones falsas e iniciar el procedimiento definido de corrección o cierre. Si una solicitud de transferencia es fraudulenta, rechazarla y considerar las consecuencias para la parte solicitante según el procedimiento correspondiente. Si se observa una incoherencia de enrutamiento, notificar y ayudar antes de tratarla como una infracción. Si una disputa privada carece de un defecto del registro, rechazar la aplicación del registro y señalar remedios externos.
El estado público debe utilizarse con moderación. Una nota en la base de datos puede proteger a terceros, pero también puede perjudicar al titular. El valor predeterminado debe ser la notificación privada, a menos que la confianza pública en el registro fuera materialmente engañosa. Cuando se justifique una nota pública, debe decir algo como: "RIPE NCC ha iniciado el procedimiento de cancelación del registro definido para este recurso; véase la fecha de estado". No debe decir: "Esta red es abusiva" o "Este titular está siendo investigado", a menos que una orden jurídica pública o un marco político exijan específicamente tal redacción. Los hechos, las fechas y el procedimiento protegen mejor a los usuarios que la insinuación.
La prueba es si se está protegiendo o utilizando el libro mayor
La forma más sencilla de vigilar el límite es preguntar si la acción propuesta protege el libro mayor o utiliza el libro mayor. Proteger el libro mayor significa garantizar que los registros son verdaderos, los contactos funcionan, los recursos están en manos de partes elegibles e identificables, las transferencias tienen consentimiento válido, las políticas se aplican y se observan las obligaciones legales. Utilizar el libro mayor significa aplicar presión a través de los registros para cambiar un comportamiento que el registro no está diseñado institucionalmente para juzgar.
Esta prueba no resuelve todos los casos, pero revela las consecuencias económicas. Si una víctima de spam pide a RIPE NCC que identifique el contacto de abuso, el libro mayor se está utilizando para su propósito previsto: reducir los costes de búsqueda. Si la víctima pide a RIPE NCC que cancele el registro del titular porque el titular no respondió rápidamente, el libro mayor se está utilizando como castigo por un comportamiento. Si un comprador pide a RIPE NCC que verifique la autoridad de transferencia, el libro mayor se está protegiendo. Si el comprador pide a RIPE NCC que retrase una transferencia porque el vendedor está negociando con otra persona, el libro mayor se está utilizando. Si una autoridad presenta una orden vinculante, el cumplimiento protege la posición jurídica del registro. Si un actor privado invoca presión política sin una orden, el libro mayor se está utilizando.
La prueba también aclara el papel de la incertidumbre. Cuando los hechos son inciertos, el registro debe preservar el estado del registro, no maximizar la influencia. Una pausa breve y definida para verificar la autoridad puede proteger el libro mayor. Un bloqueo indefinido para fomentar un acuerdo utiliza el libro mayor. Una notificación que exija pruebas de contacto actualizadas protege el libro mayor. Una amenaza vaga vinculada a una acusación de abuso utiliza el libro mayor. Una declaración de advertencia después de que comience un procedimiento de cancelación definido protege la confianza. Una nota de reputación antes de que se establezcan los hechos utiliza el libro mayor.
Las instituciones económicas se juzgan a menudo por lo que se niegan a hacer. Un banco central que financia todos los deseos fiscales deja de anclar el dinero. Un registro de la propiedad que cambia los títulos a base de rumores deja de reducir los costes de transacción. Un depositario de valores que congela activos por quejas privadas sin base legal deja de respaldar los mercados. Un Registro Regional de Internet que trata los escasos recursos numéricos como palanca de uso general corre el mismo riesgo de deriva institucional. Su valor radica en ser aburrido, predecible y difícil de capturar.
El desafío de RIPE NCC es más agudo porque se sitúa entre la coordinación técnica y el valor privado. El registro de recursos no es un filtro de paquetes, pero influye en los paquetes. No es un título de propiedad en el sentido ordinario del derecho de propiedad, pero los mercados lo valoran como un derecho escaso. No es un registro judicial, pero las órdenes judiciales pueden fluir a través de él. No es un servicio de abusos para Internet, pero los denunciantes de abusos dependen de él para encontrar contactos. Por lo tanto, la institución debe ser útil y comedida.
El límite de aplicación debe escribirse para momentos de tensión, no para casos fáciles. Los casos fáciles ya se resuelven solos. Los casos difíciles llegan con víctimas enfadadas, activos escasos, presión política, documentos incompletos, partes transfronterizas y hechos de enrutamiento urgentes. En esos momentos, una amplia discreción parece eficiente. A la larga, es cara. Invita a quejas estratégicas, enfría las transferencias, aumenta las primas de cumplimiento, perjudica a los pequeños miembros, politiza los registros y empuja a RIPE NCC hacia un papel que no puede desempeñar con confianza.
La mejor respuesta no es la pasividad. Es un perímetro estricto y explícito alrededor de un libro mayor insustituible. Mantener el registro. Verificar la identidad. Exigir contactos válidos. Rechazar documentos falsos. Implementar la política. Obedecer la ley vinculante. Preservar las pruebas. Proporcionar notificaciones y revisiones claras. Pero no convertir cada queja sobre el comportamiento en una reclamación sobre el registro de recursos. En la economía de los recursos de numeración de Internet, ese límite no es una nota técnica a pie de página. Es la diferencia entre un registro que reduce los costes de transacción y un registro que se convierte en el arma más barata del mercado.