RIPE NCC y la economía del riesgo de fragmentación geopolítica

Resumen

• El riesgo de fragmentación geopolítica para RIPE NCC no debe entenderse principalmente como una división teatral de BGP, un nuevo registro soberano mañana o un colapso formal del sistema regional de recursos de numeración.
• El riesgo más probable es un engrosamiento gradual de las capas de aceptación en torno a un registro que sigue siendo común: los regímenes de sanciones, el riesgo bancario, la contratación pública, la admisión en la nube, la verificación de seguridad, la confianza en el peering, las demandas locales de soberanía de datos y la sospecha de ciberguerra pueden hacer que el mismo bloque de direcciones sea menos igualmente portable.
• El problema institucional de RIPE NCC no es, por tanto, simplemente la neutralidad frente a la ley. Es cómo mantener el libro de registro delgado, preciso y continuo, reconociendo al mismo tiempo que el mercado circundante ya no trata todos los caminos jurisdiccionales como igualmente seguros.
• Lapágina de la región de servicio de RIPE NCCindica que la región de servicio contiene más de 75 países y más de 20.000 organizaciones que actúan como Registros Locales de Internet. Esa escala hace que la presión geopolítica sea rutinaria en lugar de excepcional.
• Lapágina de agotamiento de IPv4registra que RIPE NCC agotó su reserva restante de IPv4 en noviembre de 2019. La escasez convirtió la finalidad del registro, la transferibilidad y la evidencia limpia en insumos de calidad de capital.
• El informe de transparencia de sanciones de 2026 de RIPE NCC es útil como muestra, no como la tesis completa. Muestra que la presión geopolítica ahora entra en la administración del registro a través de canales legales y bancarios, pero el problema más amplio es la degradación de la portabilidad por capas.
• Los servicios de medición como RIPE Atlas y RIS también son muestras. Muestran que la accesibilidad depende de muchas decisiones de aceptación operativa más allá del propio registro.
• El peligro económico es la expansión del mandato por presión: un registro al que se le pide que resuelva problemas de política exterior, contratación, seguridad o acceso al mercado mediante el control de los recursos de numeración puede convertirse en un guardián de bloque en lugar de un coordinador de identificadores únicos.
• La neutralidad de fantasía no es una solución. RIPE NCC opera bajo la ley, depende de los bancos, sirve a gobiernos y redes privadas, y se encuentra en una región afectada por la guerra, las sanciones, la política energética, las reivindicaciones de soberanía de datos y la concentración de plataformas.
• El control de acceso a nivel de bloque tampoco es una solución. Si el registro regional se convierte en una herramienta de castigo o una frontera estratégica, el libro de registro común pierde la cualidad misma que reduce el conflicto.
• El punto medio defendible es estrecho y exigente: evidencia legal admitida, consecuencias reversibles en el registro, ninguna degradación innecesaria de la continuidad operativa existente y ninguna conversión de la escasez en tenencia política.
• El punto de vigilancia para 2026-2029 no es si Internet sigue siendo técnicamente global en los discursos, sino si los registros de RIPE NCC siguen siendo prácticamente aceptables en pagos, admisión en la nube, contratación, controles de seguridad de enrutamiento y decisiones de peering.

La división que no se anuncia

La versión más peligrosa de la fragmentación de Internet no siempre es la más dramática. Una ruptura limpia sería fácil de nombrar. Un estado podría anunciar un registro soberano. Un bloque podría exigir registros nacionales de recursos de numeración. Una red de redes podría dejar de aceptar rutas del otro lado. Las tablas BGP podrían dividirse visiblemente. Una nueva institución podría reclamar autoridad sobre direcciones actualmente registradas por RIPE NCC. Tal ruptura sería grave, pero no es el principal riesgo al que se enfrenta el libro de registro de recursos de numeración de Europa, Oriente Medio y Asia Central.

El riesgo más plausible es más sordo y económicamente más corrosivo. Un registro permanece común. El bloque de direcciones todavía aparece en la Base de Datos de RIPE. El número de sistema autónomo sigue teniendo una entrada reconocida. Una ruta puede seguir siendo anunciada. El titular puede seguir teniendo una cuenta de miembro. Sin embargo, el registro no viaja por el mercado con la misma fuerza en todas partes. Un banco duda en aceptar un pago de una determinada jurisdicción. Una plataforma en la nube añade una revisión manual antes de admitir un rango de IP propio. Un comprador del sector público pregunta si las direcciones, la ruta de datos y el plano de control de un proveedor están expuestos a un estado hostil. Un escritorio de peering trata una red de un mercado adyacente a un conflicto como de mayor riesgo. Un control de sanciones retrasa un acto registral. Un equipo de seguridad pregunta si la evidencia de enrutamiento es suficiente cuando el propietario de la empresa, los proveedores ascendentes y las rutas de cable apuntan a una zona políticamente sensible.

Esto es fragmentación por capa de aceptación. El libro de registro central no se divide. En cambio, las capas que deciden si el libro es útil se vuelven más gruesas. Incluyen la legislación sobre sanciones, los carriles de pago, la contratación en la nube, la resiliencia de los cables submarinos, la dependencia del servicio público, la verificación de seguridad, la confianza en el peering, la evidencia de acceso legal, la presión de localización de datos, la sospecha de ciberguerra y la política de bloques. Cada capa puede ser racional desde su propia perspectiva. Cada una reduce el grado en que un único registro de dirección es igualmente portable en toda la región.

RIPE NCC se sitúa en el centro de ese lento proceso porque proporciona un punto de referencia común para los escasos recursos de numeración de Internet. Sus registros no controlan toda la Internet. No obligan a todas las redes a enrutar. No anulan los controles bancarios, las normas de contratación pública, los modelos de riesgo de la nube o la legislación nacional. Su valor es más modesto y más importante: ofrecen a muchos actores un hecho compartido sobre quién está reconocido para un recurso. Una vez que las capas circundantes tratan ese hecho de manera diferente según la geografía política, la misma entrada del registro comienza a tener un peso económico diferente en diferentes lugares.

La prueba institucional no consiste en negar esta realidad. RIPE NCC no puede preservar su papel fingiendo que la geopolítica se detiene en el escritorio del registro. Tampoco puede preservar el libro de registro aceptando todas las demandas políticas que lleguen con urgencia. El valor público del registro reside en mantener los registros de recursos de numeración delgados, neutrales, precisos y continuos, resistiendo tanto a la neutralidad de fantasía como al control de acceso a nivel de bloque. Debe seguir siendo lo suficientemente realista para obedecer la ley y proteger la confianza, pero lo suficientemente estrecho para no convertirse en una herramienta para resolver problemas de política exterior mediante el control de direcciones.

Qué coordina el registro regional

RIPE NCC es un registro regional de Internet para Europa, Oriente Medio y partes de Asia Central. Su centro jurídico y operativo se encuentra en los Países Bajos, con presencia regional en Dubái. Su página de la región de servicio indica que contiene más de 75 países y más de 20.000 organizaciones que actúan como Registros Locales de Internet. Su lista de servicios describe funciones del registro que incluyen la asignación de recursos de numeración de Internet, el mantenimiento de información contractual, las transferencias de recursos, la revisión de datos de los miembros, RPKI, la Base de Datos de RIPE, DNS inverso y servicios de información como RIPE Atlas y RIS.

Esos hechos se presentan a menudo como descripción institucional. Económicamente, describen una máquina de coordinación. La Base de Datos de RIPE ayuda a las redes, plataformas, contrapartes, autoridades públicas y equipos de seguridad a ver un registro común de direcciones IP y ASN. RPKI ayuda a vincular el registro con declaraciones de origen de ruta que otras redes pueden validar. El DNS inverso proporciona otra superficie operativa ligada a los rangos de direcciones. Las transferencias de recursos hacen que el espacio IPv4 escaso sea movible bajo una capa de liquidación reconocida. Los servicios de medición y observación de enrutamiento ayudan al mercado a ver que la accesibilidad es una condición empírica, no meramente una entrada de registro.

El poder del registro reside en su limitación. No otorga una licencia de telecomunicaciones. No decide qué gobierno puede comprar a qué proveedor. No garantiza que una plataforma en la nube acepte un prefijo. No obliga a un banco a procesar un pago. No certifica que una red sea políticamente fiable. Registra relaciones únicas de recursos de numeración bajo un marco de política y servicio regional. Cuanto más delgada se mantenga esa función, más fácil será que muchos sistemas jurídicos y muchos actores del mercado confíen en ella.

La región dificulta la delgadez. El mismo registro debe servir a los estados miembros de la UE, a Europa no UE, al Reino Unido, a Turquía, al Golfo, a Israel y a redes palestinas, a Irán, a Asia Central, a las tensiones relacionadas con Rusia y Ucrania, y a empresas transfronterizas que operan en varios de estos entornos. Algunas jurisdicciones están estrechamente integradas en los sistemas financieros y de sanciones europeos. Otras mantienen relaciones difíciles con ellos. Algunas son grandes compradores de nube, operadores de telecomunicaciones o sector público. Otras son mercados pequeños cuyos operadores no pueden sustituir fácilmente el espacio de direcciones, el asesoramiento legal, las rutas bancarias o las filiales extranjeras.

Por eso el riesgo de fragmentación geopolítica no es un debate político remoto. Aparece siempre que el mismo libro de registro regional debe ser utilizado por actores que no comparten la misma exposición a las sanciones, el acceso bancario, las normas de contratación, los supuestos de ciberseguridad, las reglas de acceso legal o la alineación diplomática. El registro es común; el entorno de aceptación no lo es.

El agotamiento de IPv4 hizo que la finalidad fuera más valiosa

La escasez es la razón por la que este problema tiene ahora un núcleo económico. La página de agotamiento de IPv4 de RIPE NCC registra que la reserva restante de IPv4 se agotó en noviembre de 2019. Las redes de la región de servicio ya no pueden recibir nuevas direcciones IPv4 de RIPE NCC que no hayan sido utilizadas previamente por otra red. La página también señala que muchas redes responden a través del mercado de transferencia de IPv4 o de tecnologías de uso compartido de direcciones como CGNAT, mientras que IPv6 sigue siendo la solución a largo plazo a los límites de IPv4.

Esa secuencia cambió el valor de la finalidad del registro. En una era de asignación, el registro se veía a menudo como un distribuidor de un recurso escaso pero aún administrativamente disponible. Tras el agotamiento, el registro se volvió más importante como registro de la capacidad escasa ya incorporada en redes privadas, servicios públicos, contratos de clientes, planes de migración a la nube, mercados de direcciones y declaraciones de seguridad de enrutamiento. Una entrada de registro que antes parecía evidencia administrativa ahora afecta a la liquidez, la continuidad del negocio y el precio de la duda.

Las transferencias son fundamentales, pero la cuestión es más amplia que el papeleo de transferencia. Un bloque de espacio IPv4 puede soportar una red de acceso, una plataforma de alojamiento, los sistemas de atención al cliente de un banco, una red de hospital público, una universidad, una empresa adyacente a la nube o un proveedor de comunicaciones que sirva a un mercado políticamente sensible. Si el bloque está limpiamente registrado, es accesible, certificable y aceptable para las contrapartes, tiene una mayor calidad económica. Si está rodeado de incertidumbre por sanciones, fricción bancaria, sospecha de geolocalización, retrasos en la admisión en la nube, autoridad corporativa impugnada o dudas sobre la seguridad del enrutamiento, se vuelve menos líquido incluso antes de cualquier negativa formal del registro.

La economía posterior al agotamiento convierte, por tanto, las capas de aceptación en capas de precio. Un mismo /24 puede tener diferente valor práctico dependiendo de si un banco gestionará la factura, si un comprador público aprobará al proveedor, si una plataforma en la nube acepta la historia de origen, si un proveedor de tránsito confía en la evidencia de enrutamiento, si un control de sanciones introduce un retraso, si una revisión de seguridad estatal considera al titular como expuesto, y si la planificación de continuidad de emergencia asume que las direcciones pueden seguir siendo accesibles durante un conflicto. Un libro de registro común reduce la incertidumbre, pero no puede borrar todos estos costes circundantes.

Aquí es donde la fragmentación se vuelve gradual. La entrada del registro sigue allí. El bloque todavía tiene un titular registrado. Pero el coste de hacer que ese registro sea útil aumenta para algunos titulares y algunas geografías. La escasez magnifica el efecto. Cuando un insumo puede ser reemplazado fácilmente, la fricción de aceptación es molesta. Cuando el insumo es escaso, la fricción de aceptación se convierte en un deterioro del capital.

Las capas de aceptación son las nuevas fronteras

La palabra «frontera» es engañosa si hace pensar sólo en el territorio. Las nuevas fronteras en torno a los recursos de numeración son a menudo procedimentales. El motor de riesgo de un banco se convierte en una frontera. Un cuestionario de contratación se convierte en una frontera. El equipo de admisión de una plataforma en la nube se convierte en una frontera. Una revisión de seguridad se convierte en una frontera. Una política de peering se convierte en una frontera. Una afirmación de acceso legal o de soberanía de datos se convierte en una frontera. Una lista de sanciones se convierte en una frontera. Ninguna de estas capas necesita reclamar el control sobre el registro de RIPE NCC para cambiar la utilidad del registro.

Considérense los carriles de pago. Una relación de membresía depende de la facturación y el pago. Una transferencia o solicitud de servicio puede depender de estar al corriente. Un problema de sanciones o de riesgo bancario puede dificultar una vía de pago incluso cuando la red subyacente sigue proporcionando conectividad normal a los clientes. La norma legal puede ser estricta, pero la respuesta bancaria puede ser más amplia. El resultado no es un nuevo registro. Es una relación de registro cuyos costes de mantenimiento difieren según la jurisdicción y el riesgo político percibido.

La contratación en la nube es otra frontera. Las grandes plataformas aceptan cada vez más rangos de direcciones controlados por el cliente en entornos de nube, pero la admisión se gestiona en función del riesgo. Una plataforma quiere pruebas de titularidad, un historial de enrutamiento limpio, un estado RPKI correcto, una reputación de abuso manejable y evidencia de que el cliente puede autorizar el anuncio. Si el cliente se encuentra en una jurisdicción sensible o si el historial del bloque de direcciones atraviesa una región sensible, la plataforma puede hacer más preguntas. Puede estar actuando racionalmente. Pero el resultado económico es que un registro válido en el registro no es igualmente portable en todos los principales entornos informáticos.

Las decisiones de peering y tránsito crean una tercera frontera. Las redes aceptan rutas en función de las relaciones comerciales, las políticas de enrutamiento, los filtros, la reputación, las prácticas de seguridad y la confianza operativa. Un registro ayuda a establecer la autoridad, pero no es la decisión completa. En períodos de ciberconflicto, los operadores pueden aplicar un escrutinio más estricto a las rutas asociadas con determinados estados, proveedores ascendentes, entornos de alojamiento o historiales de incidentes. De nuevo, el libro de registro no se divide. La capa de aceptación se estrecha.

La contratación pública y la dependencia del sector público añaden otra dimensión. Los gobiernos compran conectividad, servicios en la nube y redes gestionadas. También se preocupan por la resiliencia, el acceso legal, la exposición a la seguridad nacional y la continuidad durante un conflicto. Los recursos de numeración de un proveedor pueden formar parte del expediente de diligencia debida. ¿Quién posee las direcciones? ¿Dónde se utilizan? ¿Qué proveedores ascendentes las transportan? ¿Qué dependencias de nube o centro de datos existen? ¿Puede continuar el servicio si se cierra un corredor legal o financiero? Tales preguntas no piden a RIPE NCC que decida la política pública, pero convierten el registro en un insumo para la confianza del sector público.

La característica común es que cada capa acepta el hecho registral y luego añade condiciones. El riesgo de fragmentación aumenta cuando esas condiciones se acumulan de manera desigual. Un libro de registro regional puede sobrevivir a muchas condiciones locales. Se vuelve menos común económicamente cuando las condiciones se vuelven tan densas que algunos registros se reconocen en teoría pero se descuentan en la práctica.

Las sanciones como muestra del mecanismo

Las sanciones merecen atención porque hacen visible el mecanismo de capas de aceptación. No deben confundirse con toda la historia. Elinforme de transparencia de sanciones del segundo trimestre de 2026de RIPE NCC afirma que, como organización con sede en los Países Bajos, RIPE NCC debe cumplir con las sanciones de la UE. Dice que cuando las sanciones se aplican a sus servicios, congela el registro en lugar del uso de los recursos en la Base de Datos de RIPE, bloquea la adquisición de nuevos recursos y la transferencia de los existentes, y no da de baja los recursos ni rescinde el Acuerdo de Servicio Estándar para los miembros. También dice que los controles de la OFAC son importantes para las relaciones bancarias neerlandesas, aunque RIPE NCC no esté obligada a cumplir con las sanciones de EE.UU.

Esto es un ejemplo estrecho pero importante. Muestra que la geopolítica entra en la administración del registro a través de la ley y las finanzas, no sólo a través de la retórica. También muestra que la institución ya distingue entre preservar el uso y limitar los nuevos actos registrales. Esa distinción es esencial. Si una restricción legal obliga a RIPE NCC a detener un nuevo beneficio, no se sigue automáticamente que se deba romper el registro vivo existente. La continuidad y el cumplimiento no son el mismo acto.

La tabla de casos del informe da una escala sin necesidad de situar las sanciones en el centro del análisis. A 7 de abril de 2026, enumeraba 2.110 alertas totales por investigaciones de la UE y la OFAC, 99 casos bajo investigación, 16 en espera y 24 confirmados como sancionados y aplicables a los servicios de RIPE NCC. El total de recursos afectados incluía más de 4,8 millones de direcciones IPv4, varias asignaciones IPv6 y 47 ASN. Estas cifras son pequeñas en comparación con todo Internet, pero lo suficientemente grandes como para mostrar que los filtros geopolíticos pueden afectar a recursos económicamente significativos.

La lección más amplia no es que la política de sanciones deba ser rearbitrada a través del registro. La lección es que cada régimen externo trae su propio vocabulario operativo: congelar, retener, investigar, eximir, restricción bancaria, sin período de gracia, sin nuevos recursos, sin transferencia. Una vez que esas categorías existen, otras formas de presión pueden imitar la estructura. Una reclamación de seguridad nacional puede buscar una retención. Una preocupación de contratación pública puede pedir una certificación. Una alegación de riesgo cibernético puede buscar una consecuencia para la seguridad del enrutamiento. Una política a nivel de bloque puede pedir al registro que impida el movimiento de valor desde un mercado desfavorecido.

La defensa de RIPE NCC no es negar la realidad legal. Su defensa es la disciplina del alcance. Las sanciones pueden requerir restricciones limitadas. No deben convertirse en un modelo general para convertir el malestar político en control de direcciones. El registro debe mantener visible la línea: los límites legalmente requeridos son una cosa; la expansión discrecional hacia la policía geopolítica es otra.

Los carriles de pago convierten la neutralidad en una cuestión de balance

Los sistemas de pago rara vez son glamurosos, pero son un canal principal a través del cual el riesgo político entra en un registro de membresía. RIPE NCC puede hablar el lenguaje de la coordinación neutral, pero aún tiene que facturar, recibir fondos, conciliar cuentas, pagar al personal, mantener sistemas y mantener relaciones bancarias. Los bancos de los Países Bajos y de otros lugares no tratan a todas las contrapartes por igual cuando hay sanciones, riesgo de banco corresponsal, controles de blanqueo de capitales, exposición reputacional o presión geopolítica. El registro puede no elegir toda la postura de riesgo; el sistema de pago elige parte de ella por él.

Esto importa porque la situación de un miembro no es sólo un estado contable. En un entorno posterior al agotamiento, la situación puede afectar a la capacidad de mantener el acceso a la cuenta, solicitar cambios, apoyar transferencias, gestionar registros de recursos y mantener la confianza con las contrapartes. Un titular cuya ruta de pago falla puede seguir operando una red legítima. La precaución de un banco puede, sin embargo, crear fricciones registrales que, desde la perspectiva del titular, parecen discriminación política. La asociación puede tener una razón legal y operativa para la fricción; el efecto económico sigue siendo desigual.

Las grandes operadoras y las empresas globales pueden a menudo gestionar esto. Pueden tener múltiples relaciones bancarias, filiales en jurisdicciones más seguras, asesores internos, personal de cumplimiento y apalancamiento comercial. Un pequeño operador en un mercado geopolíticamente expuesto puede no tener ninguna de esas ventajas. Puede depender de un banco, un propietario, un idioma, un contacto de soporte y un bloque de direcciones. El coste fijo de satisfacer una cuestión de pago o cumplimiento puede consumir tiempo de gestión y amenazar la continuidad del servicio. Un texto de política igual produce entonces una carga práctica desigual.

El riesgo de fragmentación crece cuando los actores interpretan estas fricciones de pago políticamente. Un titular puede concluir que el registro regional ya no es neutral. Un estado puede afirmar que sus redes nacionales están expuestas al control financiero extranjero. Un comprador puede descontar los recursos de una jurisdicción donde la situación de pago podría volverse difícil. Un prestamista puede preguntar si el prestatario puede preservar el acceso al registro si aumenta la presión del banco corresponsal. Nada de esto requiere un nuevo registro. Sólo requiere suficiente fricción repetida para que los actores del mercado comiencen a valorar la exposición jurisdiccional en los activos de direcciones.

RIPE NCC no puede resolver el riesgo bancario global. Puede reducir el daño separando la dificultad de pago de la degradación innecesaria del último estado registral verificado, comunicando las categorías con claridad, preservando la continuidad existente donde la ley lo permita, y evitando un lenguaje que haga que el riesgo bancario suene a juicio moral. Un libro de registro delgado no puede hacer que todos los miembros sean igualmente bancables. Puede evitar convertir la bancabilidad en una amplia capa de permiso sobre la continuidad de los recursos de numeración.

La admisión en la nube hace que la portabilidad sea privada

Las plataformas en la nube se han convertido en capas de aceptación privadas para los recursos de numeración. El auge de las prácticas de traer su propia IP significa que un cliente puede querer utilizar direcciones registradas en un registro regional dentro de un entorno de nube a hiperescala o especializado. La plataforma, a su vez, quiere pruebas de que el cliente puede utilizar el rango, de que las declaraciones de seguridad de enrutamiento pueden alinearse, de que la reputación de la dirección es manejable y de que la exposición legal es aceptable. El registro es una prueba necesaria, pero no es suficiente.

Esto cambia la economía de la portabilidad. Un bloque que puede pasar de un centro de datos a otro sólo después de una larga revisión en la nube es menos portable que un bloque aceptado rápidamente por las principales plataformas. Un registro que está limpio en la Base de Datos de RIPE pero que es difícil de probar ante una plataforma se convierte en un centro de costes. Las preguntas pueden ser operativas: quién puede cambiar los ROA, quién controla el DNS inverso, qué ASN de origen anunciará, qué reputación de abuso sigue al rango. También pueden ser geopolíticas: ¿el titular, el grupo matriz, la base de clientes o la ruta de red crean preocupaciones de sanciones, control de exportaciones, sector público o seguridad nacional?

Las decisiones de admisión en la nube no son decisiones del registro. Precisamente por eso importan. La fragmentación puede ocurrir fuera de la estructura formal de gobernanza. Una plataforma global puede aplicar un modelo de riesgo a las empresas de la UE, otro a los clientes del sector público del Golfo, otro a la exposición rusa o iraní, otro a un intermediario de Asia Central, otro a las redes que transportan tráfico gubernamental. Cada decisión puede ser defendible desde el punto de vista del riesgo propio de la plataforma. Juntas crean un régimen privado de portabilidad superpuesto al registro común de RIPE NCC.

El papel del registro no es forzar la aceptación en la nube. No debe certificar que un cliente es seguro para todas las plataformas o que una carga de trabajo del sector público no tiene exposición soberana. Su papel es hacer que el registro subyacente sea lo más coherente y auditable posible: titularidad clara, contactos actualizados, datos registrales utilizables, historial de transferencias conocido cuando corresponda, soporte RPKI fiable y procesos de DNS inverso estables. Una evidencia registral limpia reduce el coste de la aceptación privada incluso cuando no puede garantizar la admisión.

El peligro es que la presión de aceptación en la nube se retroalimente en las demandas registrales. Una gran plataforma o comprador público puede pedir declaraciones registrales que vayan más allá de la coordinación de recursos de numeración. Puede querer garantías sobre jurisdicción, control efectivo, riesgo político, localidad de datos o base de usuarios. RIPE NCC debe resistirse a convertirse en el emisor de tales garantías. Puede declarar lo que el libro de registro sabe. No debe convertir la lógica de contratación de una plataforma en la nube en un nuevo mandato registral.

Confianza en el peering y sospecha de ciberguerra

El enrutamiento es confianza distribuida bajo presión. Las redes deciden qué anunciar, qué aceptar, qué filtrar y qué investigar. Los datos del registro, los registros IRR y los materiales RPKI ayudan, pero no eliminan el juicio. En tiempos normales, ese juicio es principalmente técnico y comercial. En períodos de ciberconflicto, adquiere una sombra política.

La región de RIPE NCC contiene varias fuentes vivas de sospecha: la tensión relacionada con Rusia y Ucrania, mercados sensibles a las sanciones, conflictos en Oriente Medio y sus alrededores, operaciones cibernéticas alineadas con el estado, temores de sabotaje de infraestructuras, dependencia del sector público de redes privadas y preocupación estratégica por las cadenas de suministro de nube y operadores. Un prefijo asociado a una jurisdicción puede ser examinado de manera diferente tras un incidente cibernético importante. Un ASN vinculado a un contratista estatal puede desencadenar una revisión más profunda. Una fuga de ruta de una red políticamente sensible puede ser tratada con menos caridad que el mismo error en otro lugar. Una ruta de tráfico que cruza una región particular puede atraer escrutinio incluso cuando el registro es exacto.

Los servicios de medición ayudan a hacer esto menos misterioso. La lista de servicios de RIPE NCC dice que RIPE Atlas utiliza una red global de sondas para medir la conectividad y la accesibilidad, y que RIS recopila y muestra datos BGP para mejorar la comprensión del sistema de enrutamiento global. Estos servicios no son una prueba de ninguna tesis política en particular. Son muestras que muestran que la accesibilidad es empírica y está estratificada. Una ruta puede ser visible pero desconfiada. Un camino puede estar disponible pero ser indeseable para un cliente del sector público. Un registro puede ser correcto mientras la aceptación operativa se estrecha.

Esto no es una llamada para que RIPE NCC vigile la confianza en el enrutamiento. Lo contrario es cierto. Si el registro comienza a tratar la sospecha geopolítica como base para una restricción discrecional, perderá su autoridad limitada. Pero debe entender cómo se consumen sus registros. Los cambios en RPKI, la autoridad sobre el DNS inverso, la exactitud de los contactos y la finalidad de las transferencias entran ahora en la revisión de seguridad. Cuando esos hechos registrales son ambiguos, otros actores llenan el vacío con filtros privados más fuertes. Una buena administración registral reduce la necesidad de que la sospecha se convierta en política.

Los casos difíciles implicarán reclamaciones de seguridad plausibles. Se puede acusar a una red de facilitar abusos, apoyar el espionaje, el tráfico militar, la evasión de sanciones o el sondeo de infraestructuras. Algunas reclamaciones estarán respaldadas por pruebas. Otras serán políticamente convenientes. El registro no está bien diseñado para decidir el fondo completo. Su papel defendible es preservar registros exactos, exigir la autoridad adecuada para los actos registrales, apoyar medidas legales limitadas y evitar convertir la sospecha generalizada en una pérdida general de la continuidad de los recursos de numeración.

Cables submarinos, servicios públicos y dependencia de direcciones

El riesgo de fragmentación se discute a veces como si Internet fuera principalmente una cuestión de protocolos y declaraciones políticas. La resiliencia física importa igualmente. Las rutas de cables submarinos, la fibra terrestre, los puntos de intercambio, los centros de datos, los sistemas de energía y las regiones de nube deciden si un registro puede convertirse en un servicio fiable. La región de RIPE NCC incluye economías insulares, corredores adyacentes a conflictos, rutas del Golfo y del Mar Rojo, sensibilidades del Mar Negro y el Cáucaso, dependencias de tránsito de Asia Central y grupos de centros de datos europeos bajo escrutinio energético y de seguridad. Los registros de direcciones se asientan dentro de esa geografía.

La dependencia del sector público hace que la cuestión sea más aguda. Escuelas, hospitales, portales de impuestos, servicios de emergencia, sistemas municipales, proveedores de defensa, redes nacionales de investigación y servicios públicos regulados pueden depender de direcciones registradas a través de operadores privados. Un gobierno puede no preocuparse por las finas distinciones entre la política del registro, el enrutamiento de tránsito, el estado RPKI y la admisión en la nube cuando un servicio falla. Preguntará si el proveedor puede seguir sirviendo al público. Si los recursos de numeración del proveedor están expuestos a sanciones, fricciones de pago, riesgo de cable, desconfianza de los proveedores ascendentes o límites de la nube extranjera, el registro se convierte en parte de un expediente de continuidad.

Esta presión puede ser legítima. Los servicios públicos merecen una planificación de continuidad. Una red hospitalaria no debería descubrir durante una crisis que las direcciones de un proveedor están atrapadas en una disputa registral o en un fallo del corredor de pago. Un ministerio que compra conectividad debería entender si su proveedor depende de recursos cuya portabilidad depende de un matriz políticamente expuesto. Una red nacional de investigación debería saber si las rutas y las declaraciones RPKI pueden mantenerse si un conflicto regional empeora.

El riesgo es que la preocupación por el servicio público se convierta en una demanda de control de direcciones. Un estado puede tratar de impedir que los recursos salgan de un proveedor nacional. Una autoridad de contratación puede querer una prueba nacional antes de reconocer un registro regional. Un ministerio puede pedir a RIPE NCC que trate la continuidad nacional como una razón para congelar el movimiento más allá de lo que exige la ley. Ese camino es tentador porque la escasez de IPv4 hace que los recursos sean valiosos y difíciles de reemplazar. También es peligroso. Un libro de registro regional que se convierta en una herramienta de retención del sector público para cada estado ansioso dejaría de ser una infraestructura común.

El mejor enfoque es más limitado. Los compradores del sector público pueden exigir a los proveedores que documenten la continuidad, la autoridad de seguridad de enrutamiento, la redundancia, los planes de migración de clientes y la situación registral. RIPE NCC puede mantener registros exactos y responder a pruebas legales y precisas. No debe convertir la preocupación pública general en una custodia discrecional de direcciones. Los libros de registro comunes reducen el conflicto al preservar hechos neutrales. No reducen el conflicto si cada dependencia pública se convierte en una reclamación de bloqueo político.

Las exigencias de soberanía de datos y la evidencia de acceso legal

La política de soberanía de datos llega a los recursos de numeración indirectamente. Las direcciones IP no son datos personales por sí solas en todos los contextos, y el reconocimiento registral no es lo mismo que la ubicación del procesamiento de datos. Sin embargo, las direcciones están cada vez más vinculadas a regiones de nube, cargas de trabajo gubernamentales, registros de seguridad, exigencias de acceso legal, reglas de geolocalización y controles de plataforma. Un comprador público puede preguntar si el tráfico vinculado a un servicio permanecerá en una jurisdicción. Un regulador puede preguntar qué entidad controla una red. Un organismo de aplicación de la ley puede necesitar datos de contacto. Una norma de soberanía de datos puede influir en qué nube u operador es aceptable. El registro de direcciones se convierte en parte de una cadena de evidencia más amplia.

Esto crea una sutil tentación institucional. Debido a que RIPE NCC mantiene un registro reconocido, otros actores pueden pedirle que responda a preguntas que corresponden a otros ámbitos. ¿Es un servicio soberano? ¿Es una ruta de datos suficientemente local? ¿Es el titular políticamente aceptable? ¿Cumple el despliegue en la nube con la legislación nacional? ¿Está una red demasiado expuesta al acceso extranjero? Estas no son cuestiones de unicidad de recursos de numeración. Son cuestiones de contratación, seguridad, privacidad y derecho público que pueden utilizar el registro como prueba.

El registro debe ser útil sin convertirse en el decisor. Puede mantener la capacidad de contacto. Puede preservar los datos actuales del titular. Puede apoyar la evidencia operativa basada en roles. Puede registrar transferencias y relaciones de recursos. Puede mantener fiables los procesos de RPKI y DNS inverso. Puede responder a solicitudes legales dentro de sus competencias. Pero no debe respaldar una afirmación de nube soberana, certificar la seguridad del acceso legal o decidir si una red es políticamente fiable.

La razón económica es clara. Si el registro comienza a suministrar etiquetas de confianza amplias, esas etiquetas se convertirán en parte del acceso al mercado. Los compradores las pedirán. Los estados presionarán para obtenerlas. Los competidores las impugnarán. Los titulares de jurisdicciones desfavorecidas serán descontados si no pueden obtenerlas. Lo que comenzó como un apoyo probatorio se convierte en una función de licencia. Un libro de registro delgado se convierte entonces en una puerta.

También hay una razón de reducción de conflictos. Un libro de registro común puede coexistir con la legislación nacional cuando los remedios siguen siendo limitados y reversibles. Una orden judicial, una norma de sanciones o una solicitud legal pueden requerir una consecuencia registral específica. Una etiqueta de soberanía amplia es más difícil de revertir y más fácil de politizar. Invita a contra-etiquetas de otros bloques. Convierte un registro compartido en una contienda sobre la legitimidad.

La economía de la portabilidad desigual

La portabilidad se trata a menudo como un estatus legal o técnico: ¿puede moverse el recurso, puede anunciarse, puede actualizarse el registro? En la práctica, la portabilidad es un gradiente económico. Un recurso es más portable cuando las contrapartes pueden verificarlo de forma barata, pagar por él sin un riesgo especial, enrutarlo con confianza, utilizarlo en entornos de nube, satisfacer las comprobaciones de contratación y mantener el estado de seguridad. Es menos portable cuando cada paso requiere una prueba a medida.

La fragmentación geopolítica engrosa esa carga de pruebas. Un titular en una jurisdicción de bajo riesgo puede mostrar el registro de RIPE NCC, alinear RPKI, actualizar el DNS inverso y proceder. Un titular en una jurisdicción sensible puede necesitar probar el control, explicar la propiedad, satisfacer las preocupaciones bancarias, responder a las preguntas de la nube, documentar el estado de las sanciones, tranquilizar a los compradores públicos y proporcionar el historial de enrutamiento. La norma registral formal puede ser la misma. El coste de la aceptación del mercado no lo es.

Esto crea un descuento económico. Los compradores y las contrapartes no necesitan creer que un recurso es inválido para valorarlo más bajo. Sólo necesitan creer que puede ser más lento de usar, más difícil de financiar, más propenso a suscitar preguntas o más expuesto a futuras restricciones. Ese descuento puede aplicarse a una jurisdicción, un grupo corporativo, una relación de proveedor ascendente, un patrón de uso de la nube, una alerta de sanciones previa, un historial de enrutamiento o una exposición al sector público. El registro de direcciones sigue siendo común. Su calidad de mercado diverge.

Los operadores pequeños son los más afectados. Un gran operador puede crear expedientes de cumplimiento, mantener múltiples proveedores ascendentes, tener asesores disponibles, utilizar varios bancos, negociar con plataformas en la nube y gestionar la reputación. Un pequeño ISP, una empresa de alojamiento o un proveedor del sector público puede tener la misma relación registral legítima, pero mucha menos capacidad para soportar la carga de pruebas. La fragmentación se vuelve entonces regresiva. Los titulares que más dependen del libro de registro oficial son los que menos pueden superar las capas privadas que lo rodean.

La consecuencia no es meramente injusta. Puede empujar la actividad hacia canales menos visibles. Si la vía oficial es lenta o incierta, los actores pueden arrendar informalmente, depender de intermediarios, ocultar el control efectivo, evitar las actualizaciones del registro, utilizar las asignaciones de clientes de forma creativa o mantener viejos acuerdos de enrutamiento después de que la realidad empresarial haya cambiado. Esas soluciones alternativas hacen que el libro de registro sea menos preciso. Un registro que intenta convertirse en una amplia puerta geopolítica puede, por tanto, debilitar la base de evidencia misma que hace valioso el registro común.

El blanqueo de mandatos bajo presión geopolítica

Toda institución se ve tentada a ampliar su papel cuando los actores externos piden ayuda con un lenguaje urgente. Para un registro, la tentación es especialmente peligrosa porque el recurso es escaso y está operativamente incrustado. Un gobierno, un banco, una plataforma, un comprador público o un organismo de seguridad puede no decir «conviértete en una puerta geopolítica». Puede decir «ayúdanos a prevenir el riesgo». El acto registral propuesto puede ser limitado sobre el papel: pausar un cambio, exigir pruebas adicionales, bloquear una transferencia, alterar el acceso a la cuenta, retener una función de certificación, añadir una advertencia, crear una categoría. El efecto acumulativo puede ser el blanqueo de mandatos.

El blanqueo de mandatos se produce cuando un problema de un ámbito se convierte silenciosamente en autoridad en otro. Un problema de política exterior se convierte en una retención registral. Una preocupación de contratación se convierte en una condición de reconocimiento de recursos. Una sospecha cibernética se convierte en presión sobre RPKI o los datos de contacto. Un problema de riesgo bancario se convierte en un problema de situación de membresía. Un debate sobre la soberanía de datos se convierte en una demanda de control local sobre el movimiento de direcciones. El registro puede decir entonces que sólo está respondiendo a la presión externa, mientras que los actores externos pueden decir que sólo se apoyan en el papel técnico del registro. La responsabilidad se difumina; el poder se expande.

RIPE NCC está especialmente expuesto porque su región contiene bloques y no bloques, estados alineados y no alineados, regímenes sancionados y sancionadores, zonas de conflicto, economías intensivas en nube, pequeños operadores, redes públicas y operadores estratégicos. Casi cualquier demanda geopolítica puede formularse como continuidad, seguridad, cumplimiento legal o integridad del mercado. Algunas serán legítimas. El problema no es la existencia de presión. Es la conversión de una presión amplia en consecuencias registrales sin una base legal clara, un alcance limitado, un límite temporal y una vía de reversión.

La prueba correcta es la modestia institucional. ¿El acto solicitado protege la unicidad, la exactitud o la continuidad? ¿Está exigido por la legislación aplicable, una política clara o un registro de autoridad verificado? ¿La consecuencia no es más amplia que el riesgo? ¿Puede revertirse cuando cambien las pruebas? ¿Preserva el último estado operativo verificado cuando es seguro? ¿Evita decidir sobre el fondo de la política exterior? ¿Evita hacer que el valor escaso de IPv4 dependa del favor político?

Si la respuesta es no, RIPE NCC debe resistirse. La resistencia no significa desafío teatral. Puede significar pedir la forma legal adecuada, limitar el acto solicitado, preservar el estado registral existente, documentar la razón, limitar temporalmente la restricción y negarse a añadir etiquetas o condiciones más allá de la función del registro. Un libro de registro común se gana la confianza siendo aburrido bajo presión.

La neutralidad de fantasía no es suficiente

Existe una versión débil de la neutralidad que simplemente niega el entorno. Dice que el registro es técnico, Internet es global, los paquetes se enrutan según la ingeniería y la política es ruido externo. Esa versión ya no describe el mercado en el que operan los registros de RIPE NCC. Puede que nunca lo haya descrito completamente, pero la escasez posterior al agotamiento y la tensión geopolítica han hecho evidente la brecha.

El registro depende de la ley, los bancos, los miembros, los proveedores, el personal, la infraestructura física, los tribunales, la confianza pública y la aceptación de la red. Sirve a una región donde la guerra, las sanciones, la actividad cibernética estatal, la política de soberanía de datos, la seguridad energética, el riesgo de los cables, la concentración de la nube y la dependencia del sector público son reales. Sus registros son utilizados por actores que van mucho más allá de la estrecha comunidad de recursos de numeración. Fingir que estas capas no afectan al registro no protegería la neutralidad. Haría que la institución pareciera ingenua.

Por tanto, la neutralidad debe ser práctica. Debe significar que RIPE NCC no toma partido más allá de la ley, la política y la evidencia. Debe significar un procedimiento igual, no una ausencia igual de fricciones. Debe significar que la institución explique lo que puede y no puede hacer. Debe significar que el registro siga siendo lo más delgado posible precisamente porque el entorno circundante es grueso. Debe significar que el registro preserve la continuidad operativa a menos que una razón limitada exija un cambio.

La neutralidad práctica también requiere disciplina lingüística. Si RIPE NCC describe cada respuesta de cumplimiento o seguridad como administración, puede difuminar los límites. Si describe cada restricción geopolítica como inevitable, puede subestimar la elección institucional. Si describe cada carga de los miembros como un procedimiento rutinario, puede pasar por alto la incidencia desigual. El mejor lenguaje es específico: requisito legal, restricción bancaria, verificación de autoridad, restricción de transferencia, corrección de contacto, mantenimiento de RPKI, continuidad del DNS inverso, exactitud de los datos públicos. El lenguaje específico limita el poder.

Esto importa porque los miembros y los gobiernos pondrán a prueba el límite. Un titular bajo presión preguntará si la neutralidad protege la continuidad. Un estado preguntará si la neutralidad excusa la inacción. Un banco preguntará si la neutralidad es compatible con los controles de riesgo. Una plataforma en la nube preguntará si el registro puede proporcionar una garantía más sólida. La única respuesta estable no es un eslogan, sino un modelo operativo disciplinado: aceptar la evidencia, mantener el registro exacto, restringir sólo lo que deba restringirse y preservar los hechos comunes.

El control de acceso a nivel de bloque es peor

Si la neutralidad de fantasía es débil, el control de acceso a nivel de bloque es peor. Un registro regional que comienza a clasificar a los titulares por aceptabilidad geopolítica perdería su propósito económico. Ya no sería un punto de referencia común para los recursos de numeración únicos. Se convertiría en una capa de permiso para el valor de las direcciones. En un mercado escaso de IPv4, eso haría que RIPE NCC se pareciera a un propietario del capital operativo en lugar de a un coordinador de registros.

El control de acceso puede llegar sutilmente. No necesita llamarse política de bloque. Puede aparecer como una diligencia debida reforzada para ciertas jurisdicciones, una presunción contra las transferencias que involucren ciertas geografías, presión para localizar recursos, límites de servicio más estrictos vinculados al riesgo político, advertencias públicas que afecten a la confianza del mercado, o retrasos en el reconocimiento de cambios que de otro modo serían válidos. Algunos de estos actos pueden ser necesarios en casos particulares. El peligro reside en convertir las restricciones excepcionales en una postura permanente.

Una puerta de bloque crearía daños previsibles. Los titulares en jurisdicciones sensibles buscarían intermediarios. Los compradores valorarían el riesgo político en los bloques de direcciones. Las redes públicas buscarían garantías nacionales que podrían entrar en conflicto con el registro regional. Los estados competidores podrían amenazar con contramedidas. La exactitud del registro se resentiría porque los actores evitarían los cambios visibles. La legitimidad de la institución pasaría de la coordinación neutral al control disputado. El libro de registro común permanecería en la forma mientras pierde la neutralidad de mercado en el fondo.

La política internacional también sería mala. Un libro de registro común de recursos de numeración reduce el conflicto al permitir que los rivales acuerden hechos técnicos limitados incluso cuando discrepan en casi todo lo demás. Eso es valioso. Proporciona a los tribunales, las empresas, las redes y los organismos públicos un punto de partida compartido. Si el libro de registro se convierte en un instrumento de bloque, los estados rivales tienen más razones para descontarlo, duplicarlo o presionarlo a cambio. El registro contribuiría entonces a producir la fragmentación que debía resistir.

La postura correcta no es estar por encima de la política. Ninguna institución lo está. Es rechazar la finalidad política innecesaria. RIPE NCC puede cumplir la ley, procesar órdenes válidas, mantener los controles de pago, apoyar la seguridad y mantener la evidencia limpia sin declarar ganadores en las disputas geopolíticas de la región. Puede preservar el registro como infraestructura común precisamente al negarse a hacer que el registro resuelva cuestiones que no es competente para resolver.

Libro de registro delgado, entorno grueso

La fórmula útil es un libro de registro delgado en un entorno grueso. El entorno es grueso porque la ley, las finanzas, las plataformas en la nube, la contratación pública, la resiliencia de los cables, la confianza en el enrutamiento, la verificación de seguridad y las exigencias de soberanía de datos rodean los recursos de numeración. El libro de registro debe ser delgado porque su trabajo es mantener registros únicos, exactos y continuos que otros actores puedan utilizar sin heredar una posición política del registro.

Delgado no significa débil. Un libro de registro delgado puede ser exigente con la autoridad. Puede requerir un control adecuado del firmante. Puede insistir en contactos exactos. Puede preservar el historial de transferencias. Puede apoyar la fiabilidad de RPKI. Puede mantener los procesos de DNS inverso. Puede documentar las restricciones. Puede responder a órdenes legales. Puede rechazar el fraude. Puede mantener los datos públicos útiles. Estas son funciones fuertes. Son fuertes porque son limitadas.

Un poder registral grueso sería diferente. Juzgaría la deseabilidad comercial, la aceptabilidad política, el estado de seguridad en la nube, la calidad de los datos soberanos, la aptitud para la contratación pública o la amplia reputación de seguridad. Esos juicios son demasiado expansivos para un registro cuya legitimidad se basa en la confianza compartida. Invitarían al cabildeo, la captura, las represalias y los litigios. También harían que el propio personal del registro fuera responsable de elecciones que corresponden a los tribunales, los reguladores, los bancos, las plataformas, los operadores y los clientes.

A veces es difícil trazar la línea. RPKI está vinculado al registro y es relevante para la seguridad del enrutamiento. El DNS inverso es tanto un servicio registral como una dependencia operativa. Los datos de contacto públicos son tanto una ayuda técnica como una superficie de evidencia legal. El reconocimiento de transferencias es tanto mantenimiento de registros como movilidad de capital. Cuanto más toca una función la confianza externa, más presión habrá para utilizarla como palanca. Por eso el principio del libro de registro delgado debe ser explícito.

La prueba debe plantearse en el momento de la presión: ¿el acto registral solicitado mantiene o corrige el registro, o intenta disciplinar a un titular por una razón política más amplia? ¿Preserva la continuidad o crea daños colaterales a las redes en funcionamiento? ¿Implementa un requisito legal limitado o convierte una preferencia política general en control de direcciones? ¿Reduce los costes de transacción o hace que los actores privados creen soluciones alternativas? La delgadez no es abstención. Es minimalismo disciplinado.

Qué aspecto tendría una buena administración

Una buena administración bajo el riesgo de fragmentación comenzaría con categorías que distingan la ley, la evidencia, la continuidad y la discreción. Una restricción legal por sanciones no es lo mismo que una dificultad de pago bancario. Una dificultad de pago bancario no es lo mismo que un fraude. El fraude no es lo mismo que una preocupación de contratación pública. Una preocupación de contratación pública no es lo mismo que el mantenimiento de la seguridad del enrutamiento. Si las categorías se difuminan, la presión se expande.

La segunda característica sería la preservación del último estado verificado. Cuando la ley lo permita, el registro debe mantener los registros existentes, el material RPKI, la autoridad del DNS inverso y la capacidad de contacto mientras se evalúan los cambios impugnados o restringidos. Puede ser necesario pausar nuevos actos registrales. La continuidad operativa existente no debe degradarse simplemente porque un caso sea políticamente incómodo. La continuidad no es un favor al titular; protege a los clientes, las contrapartes y la fiabilidad del registro común.

La tercera característica sería la reversibilidad. Una retención, advertencia, congelación, restricción de cuenta o categoría probatoria debe tener un camino de vuelta cuando cambie la base. Las condiciones geopolíticas cambian. Las listas de sanciones cambian. La evidencia corporativa mejora. Las rutas bancarias se reabren. Las órdenes judiciales expiran. Una consecuencia registral sin un camino de reversión se vuelve casi confiscatoria en un mercado escaso, incluso si se anunció como temporal.

La cuarta característica sería la claridad pública sin la vergüenza pública. El mercado necesita conocer los tipos de restricciones que pueden afectar a los recursos y el significado operativo de esas restricciones. No necesita una exposición innecesaria de detalles sensibles. La divulgación excesiva puede convertir el registro en un arma reputacional. La divulgación insuficiente puede llevar a las contrapartes a adivinar y a filtrar en exceso. El nivel de divulgación adecuado explica las categorías, los efectos y los estándares de evidencia, protegiendo al mismo tiempo los detalles de los casos cuando sea necesario.

La quinta característica sería la conciencia de la carga. Las reglas iguales no imponen costes iguales. Un pequeño operador en una jurisdicción sensible puede tener dificultades para producir documentos, pagar facturas, responder en inglés, mantener asesoramiento legal o satisfacer a una plataforma. RIPE NCC no necesita eximir a tales operadores de las comprobaciones de autoridad. Debe diseñar procedimientos que reduzcan los costes fijos evitables: plantillas claras, ayuda multilingüe cuando sea factible, explicaciones de estado, plazos predecibles y vías de apoyo que no requieran un conocimiento interno de la cultura del registro.

La sexta característica sería el rechazo de las funciones de garantía amplia. RIPE NCC debe evitar certificar que un recurso es geopolíticamente seguro, cumple con la nube soberana, está listo para la contratación o es aceptable para un bloque. Puede decir lo que muestra su registro. Puede decir si se ha producido un acto registral. Puede decir si existe una categoría de restricción. No debe suministrar etiquetas de confianza que conviertan el libro de registro en un pasaporte de acceso al mercado.

Puntos de vigilancia para 2026-2029

El primer punto de vigilancia es la fricción en los pagos. Si más miembros o titulares de recursos experimentan dificultades relacionadas con los bancos, el registro necesitará una separación más clara entre el estado de pago, la restricción legal, la situación de membresía y la continuidad del registro. Un aumento de los problemas de pago no probaría por sí mismo la fragmentación, pero mostraría que la capa financiera se está convirtiendo en una frontera más fuerte alrededor del libro de registro.

El segundo punto de vigilancia es la aceptación en la nube. Si las principales plataformas en la nube, los proveedores de servicios gestionados o los marcos de nube del sector público exigen pruebas más pesadas para los recursos de la región de RIPE vinculados a geografías sensibles, la portabilidad será más privada. RIPE NCC no debe convertirse en el certificador de las plataformas en la nube. Debe vigilar si la calidad de su propio registro es suficiente para evitar fricciones privadas innecesarias.

El tercer punto de vigilancia es la presión sobre RPKI y la seguridad del enrutamiento. Durante los ciberconflictos, puede haber llamamientos para tratar ciertas redes como categóricamente no fiables. RPKI es una herramienta de seguridad, no un sistema de castigo geopolítico. El registro debe tener cuidado de que la infraestructura de origen de ruta permanezca vinculada a la autoridad de recursos verificada y a la corrección operativa, no a la sospecha de bloque.

El cuarto punto de vigilancia es la contratación pública. Si los gobiernos comienzan a exigir un tratamiento nacional o favorable a un bloque de los recursos de numeración como condición para los contratos públicos, la portabilidad de las direcciones puede ser nacionalizada indirectamente. El expediente de contratación puede convertirse en el lugar donde se degrade un registro regional. RIPE NCC puede apoyar la evidencia, pero no debe convertirse en el ejecutor de las políticas de contratación.

El quinto punto de vigilancia es el lenguaje local de soberanía de datos. Cuando los registros de direcciones se ven arrastrados a reclamaciones sobre la localidad de los datos, el acceso legal o la nube soberana, el registro debe insistir en la precisión. Puede mantener los hechos de los recursos de numeración. No puede hacer que una ruta de datos sea soberana por declaración. Si acepta ese papel, se le pedirá que lo haga para cada bloque.

El sexto punto de vigilancia es la retórica de disputa en torno a la escasez. Cuanto más valioso se vuelve IPv4, más actores describirán el movimiento de direcciones como fuga de capitales, fuga estratégica, riesgo de dependencia pública o exposición a la seguridad nacional. Algunas preocupaciones serán reales. Pero la escasez no convierte a un empleado del registro en un propietario. La autoridad de RIPE NCC sobre el registro no debe convertirse en autoridad sobre el destino político del valor que hay detrás.

El último punto de vigilancia es el lenguaje. Las instituciones a menudo se expanden a través de las palabras antes de expandirse a través de las reglas. Si las comunicaciones del registro comienzan a mezclar continuidad, cumplimiento, seguridad, soberanía, confianza, interés público y orden de mercado en un mandato indiferenciado, el límite se está debilitando. Si las comunicaciones siguen siendo específicas sobre la exactitud de los registros, las restricciones legales, la continuidad operativa y la autoridad limitada, el libro de registro seguirá siendo más delgado.

La prueba institucional

El riesgo de fragmentación geopolítica de RIPE NCC no es que Internet regional desaparezca de repente. Es que el registro común se vuelva menos común en la práctica. Un titular en una parte de la región puede encontrar que el registro es aceptado por los bancos, las nubes, los pares, los compradores públicos y los equipos de seguridad. Un titular en otra parte puede enfrentarse a pruebas adicionales en cada capa. Ambos están en el mismo registro. Ambos pueden tener registros válidos. Su portabilidad económica difiere.

Esa diferencia puede defenderse en casos particulares. La ley importa. La seguridad importa. La continuidad pública importa. El riesgo de pago importa. Un registro que ignorara todo esto no sería neutral; sería poco serio. Pero un registro que permitiera que todo esto se acumulara en un amplio control de acceso también fracasaría. Transformaría el registro de un hecho reductor de conflictos en un sistema de permisos disputado.

El acuerdo duradero es, por tanto, limitado y poco sentimental. RIPE NCC debe proteger la unicidad, la exactitud y la continuidad. Debe aceptar la evidencia legal y aplicar consecuencias limitadas y reversibles. Debe preservar el estado operativo existente cuando la ley y la seguridad lo permitan. Debe mantener el registro lo suficientemente legible para que los bancos, las plataformas, los compradores públicos y las redes no tengan que reinventar las pruebas básicas. Debe rechazar las demandas de resolver problemas de política exterior, soberanía de datos, contratación o seguridad convirtiendo el control de los recursos de numeración en una palanca.

Éste no es un papel de bajo estatus. La coordinación delgada es valiosa precisamente porque el entorno es grueso. Un libro de registro común permite a los estados rivales, las empresas privadas, los organismos públicos y los operadores de red compartir un hecho limitado incluso cuando discrepan sobre la política. Reduce los costes de transacción. Reduce las reclamaciones duplicadas. Facilita la continuidad. Proporciona a los escasos recursos IPv4 una base de evidencia reconocida. Mantiene las dependencias de seguridad de enrutamiento y DNS inverso vinculadas a la autoridad verificada en lugar de a la improvisación política.

La tentación será pedir más al registro porque el mundo circundante está más ansioso. Esa tentación debe ser resistida. Cuanto más aumenta la presión geopolítica, más valioso se vuelve un libro de registro disciplinado. La legitimidad futura de RIPE NCC no se medirá por si puede hacer que todas las capas de aceptación sean delgadas. No puede. Se medirá por si mantiene su propia capa lo suficientemente delgada como para que el resto del mercado pueda seguir utilizándola como terreno común.