AFRINIC e a economia dos limites constitucionais dos RIRs

Resumo

• Um registro privado por associação pode exercer autoridade semelhante à pública apenas se limites de mandato, devido processo legal, revisibilidade, verificações de poder dos membros, regras de conflito, poderes de emergência, remédios e deveres de dependência pública mantiverem a governança de endereços escassos dentro de uma cerca constitucional estreita.
• A linha mais importante em um registro regional da Internet nem sempre é a linha que nomeia um detentor de espaço IPv4.

A cerca dentro do registro é o recurso escasso

A linha mais importante em um registro regional da Internet nem sempre é a linha que nomeia um detentor de espaço IPv4. Às vezes, é a linha, muitas vezes oculta em estatutos, manuais de políticas, delegações de pessoal ou ordens permanentes do conselho, que diz quem pode decidir, o que pode ser decidido, até onde uma decisão pode alcançar e quem pode impedi-la antes que o registro seja alterado. Essa linha é a cerca institucional. Em um mundo de endereços escassos, ela pode ser tão economicamente importante quanto o próprio registro de endereço.

Imagine o momento não como um argumento em tribunal, mas como uma reunião do registro na qual a instituição precisa escrever seus próprios limites. Uma coluna diz alocação. Outra diz registro de transferência. Outra diz controle de fraude. Outra diz votação de membros. Outra diz continuidade de emergência. Outra diz serviços de publicação, como Whois, RDAP, DNS reverso e RPKI.

Ao lado de cada coluna, alguém deve escrever o tomador de decisão autorizado, a evidência necessária, a rota de apelação, os conflitos que desqualificam um participante, o serviço que deve continuar enquanto uma disputa é ouvida, e o remédio se o registro estiver errado. Essa tabela é monótona. Também é constitucional no único sentido que importa para a infraestrutura de mercado: transforma poder em poder limitado.

AFRINIC tornou a necessidade visível porque o registro africano está na interseção da incorporação privada, dependência semelhante à pública e economia de recursos escassos. É uma organização de membros registrada em Maurício. Administra registros de recursos numéricos para a África e partes do Oceano Índico. Suas funções comuns incluem registro, serviços de membros, consulta pública, suporte a DNS reverso, certificação de recursos e implementação de políticas. Essas mecânicas são factuais. Elas não respondem à pergunta mais difícil.

Quando um registro privado por associação controla o reconhecimento de infraestrutura digital escassa, que limites impedem que ele se desvie de guardião de registros para porteiro econômico?

A resposta não é uma constituição escrita no sentido do direito nacional. AFRINIC não é um estado. Não tributa cidadãos, comanda a polícia ou emite passaportes. Mas exerce autoridade que empresas, tribunais, clientes, credores, corretores, auditores e redes tratam como pública porque não há substituto comum. Um detentor não pode facilmente mudar para outro registro de números africano. Um cliente não pode contornar a incerteza no registro AFRINIC votando com sua carteira de consumidor. Um comprador de uma rede não pode ignorar o reconhecimento do registro se a transação depende dos endereços. A saída é restrita. A confiança é ampla.

A consequência é real. Isso é suficiente para exigir limites constitucionais como desenho institucional.

Este é um argumento econômico, não aconselhamento jurídico ou um relato definitivo do estado atual do litígio. Os limites reduzem o custo da confiança. Reduzem o prêmio de risco associado aos recursos administrados pela AFRINIC. Impedem que a linguagem institucional seja usada para lavar novos poderes em mandatos antigos. Tornam os tribunais mais dispostos a preservar a ação do registro quando este agiu dentro de um papel restrito. Tornam os membros mais dispostos a participar porque a participação não é um voto cerimonial sobre uma máquina ilimitada. Acima de tudo, os limites protegem o livro-razão da instituição que o opera.

Um livro-razão escasso é confiável não porque seu operador fala sobre comunidade, mas porque o operador não pode facilmente converter a linguagem comunitária em controle discricionário sobre valor.

A crise da AFRINIC forneceu muitas cenas em que essa cerca parecia fraca: relatos públicos sobre manipulação histórica de registros de endereços, a disputa da Cloud Innovation, anos de litígio em Maurício, pressões bancárias e de governança, recepção, tentativas de eleição anulada, acusações sobre autoridade de voto, posterior reconstrução do conselho, batalhas judiciais contínuas e o medo recorrente de que a linguagem de continuidade possa defender mais do que a continuidade. Nem toda alegação é provada. Nem toda ação do registro é suspeita. Nem todo crítico é desinteressado. Mas o problema institucional não é mais teórico.

AFRINIC mostra o que acontece quando o alcance econômico de um registro privado se expande mais rápido do que a arquitetura de limites ao seu redor.

Autoridade de registro privado precisa de limites porque a saída não é uma saída comum

A disciplina usual sobre instituições privadas é a saída. Se um clube se comporta mal, os membros saem. Se um fornecedor não é confiável, os clientes trocam de fornecedor. Se uma associação comercial se torna política, as empresas formam outra. Um registro regional da Internet não funciona assim. Um membro pode não gostar de taxas, escolhas de políticas, decisões de pessoal, mecânicas eleitorais ou postura de litígio, mas o membro ainda precisa de um registro reconhecido para endereços e números de sistema autônomo. A relação de registro é privada na forma legal e infraestrutural no efeito econômico.

Essa posição híbrida é o que torna os limites constitucionais necessários. A forma privada dá ao registro flexibilidade, especialização técnica e governança dos membros. O efeito infraestrutural dá a ele poder sobre partes que não são meros consumidores voluntários de um serviço. Um detentor de recurso pode ter clientes, financiamento, arrendamentos, arranjos de roteamento, planos de aquisição ou contratos do setor público vinculados ao uso reconhecido do endereço.

Uma recusa, atraso, congelamento, status adverso ou caminho de transferência incerto pode repercutir nesses relacionamentos, mesmo que o registro insista que não afetou o roteamento em si.

O papel oficial da AFRINIC como registro regional é, portanto, apenas o início da análise. Pode afirmar a região atendida, os recursos administrados e os serviços prestados. Esse material é útil para mecânicas. Não pode ser a autoridade final sobre os limites do poder. Instituições raramente diagnosticam bem sua própria deriva. A questão relevante não é se AFRINIC se descreve como guardiã, corpo comunitário ou registro.

É se suas decisões são suficientemente limitadas, revisáveis e responsáveis para que outros possam tratar o registro como uma referência pública confiável, e não como uma permissão controlada por quem ocupa o cargo institucional este ano.

A ausência de saída comum muda os incentivos de ambos os lados. O registro pode subestimar o dano do excesso de alcance porque os membros têm poucos substitutos. Os membros podem litigar em excesso porque uma única decisão adversa pode ameaçar grande valor. Os críticos podem construir narrativas alternativas porque os recursos internos parecem fracos. Entidades externas podem apoiar a continuidade institucional porque temem a fragmentação, mesmo quando o poder disputado é mais amplo do que a continuidade exige. Cada reação pode ser racional.

Juntas, criam um equilíbrio de alto custo: mais gastos legais, mais contratos defensivos, mais suspeita, mais atraso e menos confiança no registro público.

Os limites constitucionais são uma maneira de mudar esse equilíbrio. Eles dizem que um registro pode corrigir registros, evitar duplicação, exigir autoridade verificada, proteger serviços de publicação e responder a fraudes, mas não pode tratar toda discordância comercial, debate de desenvolvimento regional, discussão de arrendamento ou preferência política como justificativa para aplicação ilimitada. Dizem que a votação dos membros pode governar a instituição, mas a autoridade de voto deve ser verificada e contestável.

Dizem que guardiões de emergência podem preservar serviços, mas o poder de emergência deve expirar, relatar e permanecer vinculado à continuidade. Dizem que os tribunais podem revisar o poder disputado sem serem acusados de atacar a internet. Os limites transformam a saída de um processo judicial desesperador em uma expectativa de procedimento de menor custo.

Isso é mais importante para operadores menores. Uma grande plataforma de nuvem pode diversificar entre registros, contratar advogados e absorver atrasos. Uma pequena rede africana pode ter um único relacionamento de registro e pouco espaço no balanço para incerteza. Se os poderes do registro são obscuros, o operador menor paga em custo de financiamento, confiança do cliente, expansão atrasada e medo de atualizações rotineiras. O desenho constitucional não é, portanto, um luxo para teóricos da governança. É uma condição de acesso ao mercado para as próprias redes que um registro regional deveria servir.

Limites de mandato impedem que a gestão se torne lavagem de mandato

O primeiro limite constitucional é o limite do mandato. Deve definir o campo legítimo de ação do registro antes que uma controvérsia surja. Um registro regional precisa de autoridade para manter recursos numéricos únicos, manter registros precisos, verificar autoridade do detentor, publicar dados de registro confiáveis, apoiar serviços de DNS reverso e segurança de roteamento, processar alocações e transferências sob regras adotadas, cobrar taxas, investigar fraudes e registrar disputas. Essas são funções principais. São poderosas, mas reconhecíveis.

A lavagem de mandato começa quando essas funções são esticadas para uma reivindicação mais ampla de preferência institucional. Uma regra adotada para evitar reivindicações duplicadas se torna uma ferramenta para julgar modelos de negócio. Uma revisão de integridade de registro se torna uma investigação geral sobre se os clientes de um detentor são moralmente aceitáveis. Uma frase de gestão regional se torna um dispositivo de controle de capital. Um aviso de continuidade se torna proteção para toda decisão da instituição incumbente.

Uma declaração comunitária se torna evidência de que os detentores de recursos afetados não têm interesse de confiança. A linguagem soa familiar. O poder mudou.

O cenário de pós-exaustão da AFRINIC é terreno fértil para essa deriva. A escassez de IPv4 transformou o reconhecimento administrativo em um insumo valioso. Quando um registro aprova, atrasa ou recusa uma transferência, afeta a liquidez. Quando interpreta condições de uso anos após a alocação, afeta a confiança. Quando vincula a situação de membro ao tratamento de recursos de alto valor, afeta o poder de barganha. Quando trata arrendamento ou movimento de mercado como evidência de uso ilegítimo sem uma regra adotada clara e rota de revisão, torna-se um porteiro sobre capital, e não um guardião de registros.

A resposta não é negar todo arbítrio ao registro. Algum arbítrio é inevitável porque os fatos são confusos. Registros antigos podem estar incompletos. A sucessão corporativa pode ser difícil de provar. Detentores inativos podem ter desaparecido. Assinaturas podem ser falsificadas. Ordens judiciais podem ser pouco claras. A fraude pode ser real. Um registro rígido seria perigoso de outra forma. A resposta constitucional é vincular o arbítrio a uma função nomeada. Se o problema é autenticidade, o remédio deve verificar a autoridade. Se o problema é reconhecimento duplicado, o remédio deve isolar a reivindicação conflitante.

Se o problema é falha de contato, o remédio deve restaurar a capacidade de contato. Se o problema é publicação de segurança, o remédio deve preservar a publicação confiável. O remédio não deve saltar de um defeito estreito para controle sobre toda a estratégia econômica do detentor.

Os limites de mandato também protegem o registro. A longa disputa da AFRINIC com a Cloud Innovation mostrou como uma revisão de recurso pode escalar para litígio que ameaça a capacidade institucional. Não é preciso aceitar a versão completa de nenhum dos lados para ver o problema de incentivo. Um registro que reivindica amplo poder discricionário sobre recursos economicamente valiosos convida os detentores a testar o limite no tribunal. Um registro que define seu poder de forma restrita, escreve razões e preserva a revisão pode se defender como infraestrutura, em vez de governante privado de valor.

O teste prático é simples: o registro pode declarar o poder que está usando sem recorrer a palavras vagas, como comunidade, gestão ou interesse público, como substitutos para critérios? Essas palavras podem expressar objetivos. Não devem ser o mandado operacional. Um registro constitucional pode dizer: "Este registro não pode ser alterado porque a autoridade do signatário não foi verificada." Deve ser muito mais cauteloso ao dizer: "Este recurso não pode se mover porque a instituição não gosta da consequência de mercado." O primeiro protege o livro-razão. O segundo arrisca a lavagem de mandato.

A escassez transforma arbítrio irrestrito em prêmio de risco regional

A escassez de IPv4 é a razão econômica pela qual os limites constitucionais não podem ser adiados. Em uma era de abundância, muitos erros de registro eram inconvenientes, mas não alteravam o capital. Uma alocação atrasada poderia ser substituída por outra solicitação. Um argumento de política poderia prosseguir sem transformar cada frase em valor de mercado. A exaustão mudou o significado do reconhecimento do registro. Os endereços tornaram-se insumos operacionais, posições semelhantes a ativos de balanço, capacidade locável, preocupações de aquisição e prêmios de litígio. O registro do registro tornou-se parte da formação de preços.

Prêmios de risco aparecem quando os participantes do mercado não conseguem prever como o poder será usado. Um comprador desconta um bloco se o reconhecimento da transferência pode ser atrasado por amplo arbítrio. Um credor desconta um negócio dependente de endereço se a situação do registro pode mudar sem revisão oportuna. Um cliente desconta um operador se o DNS reverso, RPKI ou registros públicos podem ser pegos em disputas não relacionadas. Um membro desconta a governança se a autoridade do conselho é ofuscada por desafios de voto não resolvidos. O prêmio nem sempre é visível como um item de linha.

Aparece como garantias mais amplas, exigências de caução, opiniões legais, fechamentos mais lentos, maiores descontos em garantias, fornecimento redundante e relutância em investir.

A história pública da AFRINIC aumentou esse prêmio porque vários tipos de incerteza chegaram juntos. A reportagem de 2019 do KrebsOnSecurity sobre suposta manipulação histórica de endereços levantou preocupações de proveniência. A disputa Cloud Innovation levantou preocupações de mandato e aplicação. Os processos judiciais e a pressão bancária levantaram preocupações de continuidade. A recepção levantou preocupações de governança de emergência. As disputas eleitorais de 2025 levantaram preocupações de autoridade dos membros.

Relatos posteriores sobre a recuperação do conselho e novos litígios levantaram a questão de saber se a restauração formal da governança era suficiente para restaurar a confiança do mercado. Cada episódio é diferente. Economicamente, todos ensinam as contrapartes a perguntar quão limitado o registro realmente é.

A escassez também muda a distribuição. Uma regra que limita transferências pode ser descrita como proteção de recursos africanos, mas pode reduzir o valor dos recursos já detidos por operadores africanos e desencorajar a oferta transparente de entrar em canais formais. Uma ampla revisão de recursos pode ser descrita como proteção da gestão comunitária, mas pode fazer com que detentores honestos tenham medo de atualizar registros, alugar capacidade abertamente ou cooperar com a verificação.

Uma intervenção eleitoral rigorosa pode ser descrita como proteção da integridade eleitoral, mas pode danificar a legitimidade se as razões e a autoridade não forem claras. Em cada caso, a reivindicação institucional pode ter um núcleo defensável. O problema constitucional é se o poder é limitado o suficiente para evitar se tornar um imposto sobre a confiança comum.

A região paga o prêmio através de mercados mais fracos e custos operacionais mais altos. Se o caminho formal do registro é imprevisível, as partes constroem arranjos informais. O arrendamento se torna mais difícil de ver. Os registros sucessores ficam desatualizados. As transferências evitam a divulgação. Os corretores ganham valor com o conhecimento privado dos hábitos institucionais. Os tribunais se tornam a rota de revisão padrão. Os membros gastam mais tempo em políticas defensivas. Esses são custos irrecuperáveis. Eles não melhoram a conectividade. Eles simplesmente redistribuem a atenção das redes para o risco institucional.

Os limites constitucionais reduzem o prêmio ao tornar o risco do registro legível. Eles não garantem que todo detentor vença. Garantem que o detentor possa conhecer a regra, a evidência, o tomador de decisão, a rota de revisão e o estado operacional preservado. Essa previsibilidade torna uma decisão adversa menos contagiosa. O mercado pode distinguir um documento falsificado de um defeito de contato curável, uma restrição judicial de uma discordância política, uma transferência disputada de uma ameaça geral a todos os serviços. A escassez torna essa distinção valiosa.

O devido processo legal é uma parede, não toda a constituição

O devido processo legal importa porque as decisões do registro podem destruir valor antes da revisão final. Notificação, razões, períodos de cura, suspensões e direitos de apelação são salvaguardas essenciais quando um registro propõe uma ação de alto impacto. Mas o devido processo legal é apenas uma parede na arquitetura constitucional. Protege o detentor após uma decisão ser proposta ou tomada. Não define, por si só, o mandato, separa papéis institucionais, verifica o poder dos membros, revela conflitos, restringe a autoridade de emergência ou alinha remédios com danos econômicos.

Essa distinção importa para a AFRINIC porque um foco restrito em apelações pode fazer o problema de design mais profundo parecer menor do que é. Se o mandato de um registro é muito amplo, uma apelação meramente revisa o poder excessivo. Se política, administração e aplicação são fundidas, uma apelação pode retornar o arquivo à mesma cultura institucional que criou o problema. Se a legitimidade do conselho é contestada, um corpo de apelação criado por esse conselho pode não convencer o mercado. Se a autoridade de emergência é vaga, uma suspensão pode preservar muito pouco ou demais.

O procedimento após o fato não pode substituir os limites antes do fato.

Ainda assim, o devido processo legal é indispensável. Um detentor enfrentando revisão de recurso, recusa de transferência, status adverso, interrupção de serviço de publicação ou rescisão precisa saber o que está sendo alegado, qual fato está faltando, qual regra se aplica, o que pode ser corrigido, o que continuará e quem pode revisar a decisão. Um tribunal avaliando o registro posteriormente precisa do mesmo registro. As contrapartes precisam dele para precificar o risco. A comunidade em geral precisa dele para distinguir a aplicação contra defeitos reais da pressão institucional contra comportamento econômico indesejado.

A crise da AFRINIC mostra por que a parede deve ser forte. Quando um registro emerge de alegações sobre registros históricos, deve investigar sem transformar todo detentor em suspeito. Quando uma grande disputa de recursos está no tribunal, deve preservar o estado disputado sem tornar serviços não relacionados reféns do litígio. Quando as eleições de membros são desafiadas, deve verificar a autoridade sem deixar que administradores de emergência se tornem atores políticos permanentes. Cada tarefa precisa de notificação e razões, mas cada uma também precisa de uma regra de limite separada.

A abordagem constitucional trata, portanto, o devido processo legal como a expressão processual de limites mais profundos. Os limites de mandato dizem ao registro o que ele pode decidir. O devido processo legal diz à parte afetada como essa decisão deve ser tomada. A revisibilidade diz ao mercado que a primeira decisão não é final apenas porque a instituição a tomou. A separação de papéis diz aos participantes que o mesmo ator não escreveu a regra, trouxe a acusação, decidiu o arquivo e executou a sanção. A transparência diz aos estranhos qual categoria de poder foi usada. Os remédios dizem a todos o que acontece se o registro estava errado.

As paredes funcionam juntas ou não funcionam.

Para os detentores de recursos, isso significa que os direitos processuais não devem ser tratados como favores concedidos pelo registro. Eles fazem parte do preço do reconhecimento monopolista. Para a AFRINIC, isso significa que o devido processo legal não é uma concessão a litigantes hostis. É como o registro prova que permanece uma instituição de livro-razão, em vez de um porteiro de baixa responsabilidade sobre capital escasso.

A revisibilidade reduz o custo do erro institucional

Todos os registros cometerão erros. Um documento será lido incorretamente. Um nome de empresa será confundido. Uma ordem judicial chegará com escopo ambíguo. Um membro da equipe aplicará uma regra antiga de forma muito ampla. Um detentor de recurso omitirá evidências que mais tarde se provarão decisivas. Uma procuração parecerá válida até que o suposto emissor a conteste. Um sinal de fraude será sério, mas incompleto. A questão constitucional não é se o erro pode ser abolido. É se o erro pode ser corrigido antes de se tornar um evento econômico irreversível.

A revisibilidade é a resposta. Deve existir em vários níveis. Primeiro, um revisor diferente da equipe deve poder reconsiderar uma decisão rapidamente e com autoridade para restringir ou suspender a consequência. Segundo, decisões de alto impacto devem ser revisáveis por um mecanismo independente que não seja meramente a instituição original se repetindo. Terceiro, os tribunais devem permanecer disponíveis para questões que excedam a competência do registro, como controle corporativo, direitos contratuais, autoridade de insolvência ou alegações de conduta ilegal.

Cada nível deve preservar o último estado operacional verificado, quando possível.

A revisibilidade reduz os prêmios de risco porque altera a perda esperada do erro. Se uma recusa de transferência puder ser explicada, corrigida e revisada em semanas, as partes precificam o atraso. Se a recusa só puder ser contestada através de anos de litígio, as partes precificam a incerteza existencial. Se um aviso de recuperação de recurso for suspenso enquanto um corpo independente revisa as evidências, os clientes podem continuar. Se ele entrar em vigor antes da revisão, o detentor pode buscar alívio urgente no tribunal e a disputa se torna guerra institucional.

Um sistema de revisão é, portanto, mais barato do que o litígio que previne.

A história recente da AFRINIC torna a revisibilidade mais do que uma preferência de boa governança. A instituição enfrentou escrutínio judicial, recepção e disputas eleitorais precisamente porque a governança comum não conseguiu conter o conflito. Isso não significa que os tribunais devem administrar o registro. Significa que o registro precisa de revisão interna e independente forte o suficiente para que os tribunais não sejam o único suporte crível. Um tribunal é um limite constitucional necessário vindo de fora. Um registro que deseja deferência institucional deve construir limites internamente.

O design deve distinguir revisão de lobby. A revisão é baseada em evidências, registrada e limitada por critérios. Lobby é pressão privada sobre a equipe, membros do conselho, receptores, comitês ou apoiadores externos. Um registro sob estresse é vulnerável ao segundo porque as partes acreditam que o acesso privado pode superar o procedimento formal. Uma revisão forte reduz o valor do acesso privado. Se todos sabem como contestar uma recusa, obter uma suspensão, enviar evidências e receber razões, o corretor ou insider que alega acesso especial torna-se menos valioso.

A revisibilidade também disciplina os apoiadores oficiais. Quando ICANN, NRO ou outros corpos de coordenação falam sobre continuidade do registro, suas declarações têm peso. Mas o apoio à continuidade não deve se tornar endosso a toda decisão disputada. Um caminho de revisão transparente permite que atores externos apoiem a função sem pré-julgar o arquivo. Eles podem dizer: preservem a publicação, os registros e a unicidade; deixem que o mecanismo de revisão limitada decida se o ato adverso estava dentro do mandato. Essa distinção é crucial se a continuidade deve proteger o livro-razão, e não o porteiro.

Política, administração e aplicação não devem estar na mesma mão

A separação de poderes parece grandiosa, mas em um registro significa algo prático. As pessoas ou órgãos que fazem política geral não devem decidir arquivos individuais de aplicação em privado. A equipe que administra registros não deve reescrever a política através de pressão caso a caso. O conselho que supervisiona orçamentos e executivos não deve se tornar uma mesa de escalação para resultados específicos de recursos. A função de aplicação não deve controlar a rota de apelação. A autoridade eleitoral não deve ser casualmente mesclada com a autoridade de recursos.

Cada separação reduz a chance de que a preferência institucional se torne o estado do livro-razão.

O estresse de governança da AFRINIC mostra por que essas separações são controles econômicos. Quando um conselho é fraco ou ausente, as decisões da equipe podem parecer poderosas demais. Quando um recebedor é nomeado, a preservação de emergência pode parecer carregar autoridade política. Quando as eleições são disputadas, toda ação subsequente do conselho pode ser descontada. Quando um litigante também é um grande detentor de recursos ou um crítico visível, decisões rotineiras podem ser lidas como retaliação ou favoritismo. Quando a linguagem política é ampla, o arbítrio da equipe se torna uma força de mercado.

A separação não remove toda suspeita, mas torna cada suspeita testável.

A função política deve definir regras prospectivas através de um caminho visível e participativo. Não deve ser usada para punir conduta passada que não era claramente proibida quando a confiança se formou. A reinterpretação retroativa é uma das formas mais perigosas de deriva de mandato, porque converte linguagem administrativa antiga em novo controle econômico. Quanto mais valioso o IPv4 se torna, mais tentador isso se torna.

Um registro constitucional usa a antirretroatividade como um dispositivo de estabilidade de mercado: novas condições podem reger novas concessões ou conduta futura, mas a confiança estabelecida não pode ser reaberta casualmente.

A função administrativa deve manter o registro preciso e os serviços funcionando. Deve verificar documentos, manter contatos, registrar transferências que atendam aos critérios, preservar serviços de publicação e classificar disputas. Deve ser forte onde a evidência é clara e modesta onde a questão pertence a outro lugar. A equipe deve ter autoridade para rejeitar arquivos incompletos, congelar alterações disputadas e exigir verificação. Não devem se tornar juízes de se um modelo de negócio lícito é socialmente admirável.

A função de aplicação deve ser limitada por gatilhos escritos e remédios proporcionais. Fraude, autoridade falsificada, reivindicações duplicadas, ameaças graves à segurança e violações claras de regras precisam de aplicação. Mas a aplicação não deve contaminar serviços não relacionados ou se tornar uma maneira de pressionar um detentor em um conflito mais amplo. Se um documento de transferência é defeituoso, pause a transferência. Se a autoridade de voto é disputada, isole esse voto, não os registros técnicos do membro.

Se um recurso está sujeito a uma restrição judicial, preserve o último estado verificado e declare quais ações estão bloqueadas. Se um detentor é acusado de fraude, proteja as evidências e impeça o movimento contestado, mas não prejudique clientes ou redes dependentes, a menos que uma emergência estreita exija. A dependência pública torna a proporcionalidade operacional.

A apelação e a revisão devem estar separadas de todas as três. Um revisor que depende do mesmo escritório que tomou a decisão não pode restaurar a confiança em um arquivo de alto valor. A independência não precisa ser teatral. Pode ser um painel permanente, um corpo de revisão contratado, um especialista supervisionado pelo tribunal ou outro mecanismo com competência técnica e legal. O que importa é que a parte afetada e o mercado possam ver que a instituição de primeira linha não teve a última palavra sobre seu próprio poder.

O poder dos membros precisa de verificações porque a filiação não é um eleitorado público

A governança dos membros é importante, mas não é mágica. Os RIRs frequentemente confiam na ideia de que os membros controlam a instituição através de eleições, reuniões e participação em políticas. Esse modelo pode apoiar a legitimidade apenas se o poder dos membros for real, representativo e protegido de manipulação. Em uma associação de baixa participação com recursos valiosos em jogo, a governança dos membros também pode ser capturada por minorias organizadas, maquinaria de procuração, abuso de credenciais, coalizões faccionais ou influência estatal.

Os problemas eleitorais da AFRINIC tornaram esse risco concreto. Reportagens públicas em 2025 descreveram uma eleição suspensa e posteriormente anulada em meio a alegações sobre poderes de advogado e autoridade de voto. Alguns relatos disseram que representantes chegaram e descobriram que votos ou autoridade haviam sido reivindicados de maneiras que eles contestaram. Relatos posteriores descreveram uma eleição do conselho que moveu a instituição em direção à recuperação, enquanto críticos continuaram a questionar aspectos dos arranjos e o litígio circundante continuou. A conclusão cautelosa não é que toda alegação está estabelecida.

É que a autoridade de voto se tornou um ativo institucional decisivo.

Autoridade de voto e autoridade de recurso compartilham o mesmo nervo constitucional. Ambas exigem que o registro saiba quem pode falar por um membro. As mesmas fraquezas que permitem uma procuração questionável podem permitir uma atualização de registro questionável, solicitação de transferência, instrução de litígio ou mandato político. Se a instituição não pode verificar quem fala por um membro na mesa de votação, o mercado questionará se ela pode verificar quem fala por um detentor em um arquivo de recurso de alto valor.

As verificações sobre o poder dos membros devem, portanto, ser rigorosas. Os instrumentos de procuração devem ter confirmação direta ao suposto emissor através de um canal verificado, limites de concentração, janelas de contestação, caminhos de revogação e relatórios agregados públicos. As credenciais para votação devem ser segmentadas das credenciais para administração de recursos. As categorias de membros devem ser reconciliadas entre direito societário, estatutos, contas de recursos e regras de votação. Receptores de eleições, equipe e candidatos ao conselho devem divulgar conflitos.

Os resultados devem ser acompanhados de explicação suficiente para que os lados perdedores possam ver se a cadeia de autoridade foi testada.

Isso não é antidemocrático. É a condição para uma filiação crível. Um voto de membro que pode ser fabricado através de verificação de autoridade fraca não é autogovernança comunitária; é um mercado de controle de uma instituição que controla registros escassos. Por outro lado, um voto difícil de falsificar, auditável e contestável pode dar a um conselho a legitimidade necessária para tomar decisões comuns sem que cada ato seja descontado.

As verificações dos membros também protegem contra o problema oposto: tutela externa excessiva. Quando um registro está paralisado, governos, organizações continentais, corpos de coordenação global e tribunais podem ser tentados a apoiar um resgate. Algum apoio pode ser necessário. Mas o resgate não pode substituir a legitimidade dos membros permanentemente. Uma constituição para um registro privado deve deixar claro quando a participação de emergência termina e o controle dos membros é retomado. Caso contrário, a continuidade se torna uma ponte para uma forma diferente de captura.

A transparência deve revelar restrições, não narrar virtude

A transparência é frequentemente confundida com comunicação. Um registro sob críticas publica declarações sobre sua missão, reuniões, comunidade, continuidade, vitórias judiciais ou resiliência. Parte dessa comunicação pode ser necessária. Não é a transparência que reduz o risco econômico. Os participantes do mercado precisam saber como o poder é limitado, não meramente como a instituição se descreve.

A transparência útil é categórica. Informa os membros sobre quantas ações de alto impacto ocorreram, que tipos de decisões foram tomadas, com que frequência as transferências foram recusadas e por quê, quantas disputas foram registradas, quantos pedidos de apelação foram apresentados, quanto tempo as revisões levaram, quantas suspensões de emergência foram usadas, quantos instrumentos de procuração foram contestados, que conflitos foram declarados e que serviços foram protegidos durante litígio ou recepção. Detalhes sensíveis podem ser ocultados. Categorias não devem ser escondidas.

As controvérsias públicas da AFRINIC mostram o custo das lacunas de transparência. Alegações de manipulação de endereços levantaram questões sobre proveniência histórica. Disputas de recursos levantaram questões sobre escopo de aplicação. Disputas eleitorais levantaram questões sobre verificação de autoridade. A recepção levantou questões sobre mandato de emergência. Litígios relacionados a liquidação ou continuidade levantaram questões sobre o que pertence à corporação do registro e o que pertence à função de coordenação pública. Cada lacuna convidou narrativas concorrentes. A cura não é mais uma narrativa. É uma arquitetura de evidências.

A transparência também deve rotular o status das alegações. Alegação, investigação, ordem interlocutória, decisão final, reclamação de membro, constatação de equipe, arquivamento judicial, relato de imprensa e resolução do conselho são diferentes. Um registro que as confunde pode transformar acusação em fato ou procedimento em vindicação. Críticos que as confundem podem fazer o mesmo. A transparência constitucional requer rótulos disciplinados porque cada status carrega peso econômico diferente. Um recurso sob alegação não é um recurso considerado defeituoso. Uma procuração disputada não é uma falsificação comprovada.

Uma permissão judicial para intervir não é uma decisão final sobre o mérito. Uma comunicação do recebedor não é um acordo constitucional permanente.

O registro deve publicar restrições sobre si mesmo. Que ações a equipe pode tomar sem aprovação do conselho? Que ações o conselho não pode tomar em arquivos individuais? O que um recebedor ou oficial de emergência precisa de permissão judicial para fazer? Que serviços continuam durante disputas? Que evidências desencadeiam um congelamento em vez de uma revogação? Qual é o cronograma de revisão? Que dados estão em garantia? Que auditoria foi realizada? Essas divulgações tranquilizam o mercado porque tornam possível prever o que não acontecerá.

Narrativas de virtude podem até aumentar a suspeita quando substituem restrições. Uma frase como "agindo no interesse público" não é suficiente se o público não pode ver a regra. Uma frase como "protegendo a comunidade" não é suficiente se o membro afetado não pode ver a evidência. Uma frase como "garantindo a continuidade" não é suficiente se a continuidade inclui aplicação discricionária. O registro constitucional é transparente sobre seus limites primeiro e sua virtude em segundo lugar.

Regras de conflito protegem o livro-razão da conversão privada da confiança pública

Registros escassos atraem incentivos privados. A equipe pode saber quais registros inativos são frágeis. Corretores podem saber quais canais processuais são mais rápidos. Membros do conselho podem ter relacionamentos com detentores de recursos, governos, fornecedores, grupos de campanha ou litigantes. Participantes eleitorais podem deter procurações, mandatos pagos ou interesses políticos. Consultores e advogados podem aconselhar o registro enquanto têm interesses em disputas mais amplas. Nada disso prova má conduta. Isso prova a necessidade de regras de conflito.

As regras de conflito são constitucionais porque decidem se a confiança pública pode ser convertida em vantagem privada. Um registro de registro tem valor porque outros acreditam que é neutro, preciso e não está à venda através de influência. Se os participantes acreditam que um relacionamento com a equipe, uma facção do conselho, um recebedor, um corretor ou um patrocinador externo pode melhorar um resultado de recurso, o registro oficial perde parte de sua qualidade de mercado. Torna-se uma permissão negociada, em vez de uma referência pública.

A controvérsia relatada do registro de endereços da AFRINIC é o pano de fundo mais gritante. O relato do KrebsOnSecurity em 2019 descreveu alegações de que valioso espaço IPv4 africano vinculado a entidades inativas ou extintas havia sido manipulado através de empresas associadas a um ex-insider da AFRINIC. O relato não foi uma adjudicação final de toda alegação. Sua lição institucional ainda é poderosa: um registro deve assumir que o conhecimento privilegiado de registros desatualizados pode ter valor de mercado. Essa suposição deve produzir controles, não negação.

As regras de conflito devem cobrir a equipe, diretores, membros de comitês, oficiais eleitorais, receptores, fornecedores, consultores e assessores. Devem exigir declarações periódicas, verificações específicas do assunto, registros de recusa, regras de quarentena para funções sensíveis, restrições a canais privados de escalação e controles especiais para registros inativos, arquivos de transferência, mudanças de estado de disputa e procurações eleitorais. Também devem se aplicar a pessoas que advogam contra o registro quando buscam papéis formais.

Um crítico com interesse comercial não está desqualificado de toda participação, mas o interesse deve ser visível onde afeta decisões.

O limite entre conselho e equipe é especialmente importante. Um conselho pode definir política e supervisão, mas não deve direcionar discretamente um arquivo de recurso ativo. Se um diretor recebe uma reclamação ou solicitação de lobby, deve ser registrada e encaminhada através do canal formal. Se um comitê do conselho revisa uma classe de decisões, seu mandato deve ser público e não específico de caso, a menos que um procedimento escrito diga o contrário. Se um diretor tem um relacionamento com uma parte, a recusa deve ser registrada. Não são cortesias. São controles de mercado.

As regras de conflito também protegem a aplicação legítima. Se a AFRINIC toma medidas contra um risco real de fraude, a decisão será mais crível se a trilha de conflito estiver limpa. Se recusar uma transferência por razões genuínas de evidência, a recusa terá menos probabilidade de ser vista como faccional. Se restaurar a governança após a recepção, o novo conselho será menos descontado se sua autoridade eleitoral e relacionamentos de campanha estiverem documentados. A disciplina de conflito não é uma concessão a cínicos. É como uma instituição evita alimentá-los.

Poderes de emergência devem preservar funções sem criar soberania

Toda constituição precisa de regras de emergência porque as instituições falham em tempo real. Um registro pode perder um conselho, enfrentar um congelamento de conta, descobrir documentos falsificados, confrontar um incidente de segurança, receber ordens judiciais conflitantes ou precisar de um recebedor para manter os serviços vivos. AFRINIC experimentou vários desses estresses. A lição não é que os poderes de emergência são ilegítimos. A lição é que os poderes de emergência são perigosos a menos que sejam estreitos, temporários, relatados e vinculados a funções de continuidade nomeadas.

Um poder de emergência deve começar com o serviço sendo preservado. O registro está mantendo a disponibilidade de RDAP e Whois? DNS reverso? Publicação RPKI? Faturamento necessário para manter a infraestrutura paga? Suporte a membros? Preservação de evidências? Logística eleitoral? Conformidade com litígios? Cada função tem autoridade e risco diferentes. Um poder para pagar contas de hospedagem não é um poder para alterar a política de transferência. Um poder para preservar o último estado verificado do registro não é um poder para resolver uma disputa comercial.

Um poder para organizar uma eleição não é um poder para converter autoridade de emergência em mandato político.

A recepção ilustra a distinção. Um recebedor nomeado pelo tribunal pode ser necessário quando a governança comum não pode agir. O recebedor pode preservar ativos, manter a equipe paga, organizar eleições, comunicar-se com membros e manter serviços. Mas a recepção concentra o poder precisamente porque as verificações comuns são fracas. Deve, portanto, vir com mapeamento de mandato: o que o recebedor pode fazer sozinho, o que requer aprovação judicial, o que requer consulta aos membros, o que expira quando um conselho retorna, quais decisões são apenas temporárias e quais mudanças de registro estão fora do papel de emergência.

A autoridade de emergência também deve relatar. Uma crise muitas vezes exige rapidez, mas a rapidez deve deixar um registro: quem agiu, por quê, sob que poder, quais serviços foram afetados, quais alternativas foram consideradas, quais partes foram notificadas, que revisão está disponível e quando a ação expira. Esse registro protege o ator de emergência de suspeitas posteriores e protege os membros de uma deriva silenciosa. Uma emergência sem registros é uma nova fonte de perda de legitimidade.

A alegação de emergência mais perigosa é que a continuidade requer soberania institucional. Não requer. A continuidade requer a preservação de funções: unicidade, precisão de registro, consulta pública, DNS reverso, RPKI, suporte comum, evidências e isolamento de disputas. Não requer que toda decisão da instituição incumbente seja imune a desafios. Um tribunal pode restringir um ato de aplicação excessivo enquanto preserva serviços de publicação. Membros podem contestar uma eleição enquanto operações técnicas rotineiras continuam. Entidades externas podem apoiar a continuidade dos dados sem endossar posições políticas contestadas.

A função e a instituição são relacionadas, mas não idênticas.

A resiliência futura da AFRINIC depende de tornar essa distinção rotineira. Se a linguagem de emergência é usada para defender todas as escolhas institucionais, os críticos tratarão a continuidade como pretexto. Se os poderes de emergência forem muito fracos, tribunais e mercados temerão o colapso do serviço. O meio-termo constitucional é continuidade forte com arbítrio fraco: manter o livro-razão vivo, manter os serviços pagos, manter os registros coerentes, manter as evidências intactas e não usar a emergência para decidir mais do que a emergência exige.

Remédios e responsabilidade devem alinhar autoridade com consequências

Poder sem remédio é um subsídio ao erro. Um registro que pode impor decisões de alto impacto enquanto nega responsabilidade significativa cria um problema de incentivo previsível. Pode não pretender exceder. Pode até agir com motivos públicos. Mas se a instituição arca com pouco custo quando está errada, enquanto detentores, clientes e contrapartes arcam com grandes custos, o mercado precificará essa assimetria.

A resposta constitucional não é tornar a AFRINIC seguradora de toda perda comercial. Isso seria irrealista e poderia tornar o serviço de registro comum impossível. A resposta é alinhar o remédio com o tipo de poder exercido. Se o registro se mantém em funções restritas de registro, os remédios podem focar em correção, revisão, transferência de custos por conduta irrazoável e preservação de serviços. Se o registro reivindica aplicação mais ampla sobre recursos valiosos, então remédios mais fortes, independência mais forte e disciplina de responsabilidade mais forte são necessários. Quanto mais amplo o arbítrio, maior a responsabilidade.

Os remédios devem começar com a preservação. Antes de discutir danos, o sistema deve evitar perdas evitáveis, suspendendo ações severas, preservando o último estado operacional verificado, isolando alterações disputadas e mantendo os serviços públicos disponíveis. Isso é mais barato do que compensação posterior. Também evita transformar clientes em danos colaterais. Um registro raramente deve precisar quebrar a continuidade primeiro e explicar depois.

O segundo remédio é a correção. Se um registro foi alterado com autoridade fraca, restaure o estado anterior ou marque a disputa enquanto os fatos são resolvidos. Se uma transferência foi recusada indevidamente, forneça um caminho rápido para reconsideração e declare qual atraso ocorreu. Se uma procuração foi aceita indevidamente, explique como o voto ou a decisão foi afetada. Se um conflito foi perdido, refaça a decisão com um revisor limpo. Correção não é humilhação. É um hábito de infraestrutura.

O terceiro remédio é a responsabilidade fundamentada. O registro deve publicar resultados agregados e, quando apropriado, explicações editadas de reversões de alto impacto. Tribunais e revisores independentes devem poder impor custos ou consequências processuais quando o registro ou um detentor age de má-fé. Um detentor não deve ser recompensado por documentos falsificados ou obstrução. Um registro não deve ser recompensado por ameaças vagas ou confusão de categorias. A disciplina de remédio deve funcionar nos dois sentidos.

O quarto remédio é estrutural. Se erros repetidos ocorrem em uma categoria, a regra ou delegação deve mudar. Se as recusas de transferência são frequentemente anuladas, os critérios não são claros ou o treinamento da equipe é fraco. Se as procurações eleitorais continuam falhando, o sistema de verificação é defeituoso. Se ações de emergência continuam excedendo o mandato, as regras de emergência são muito frouxas. A governança constitucional trata erros repetidos como evidência sobre o desenho institucional, não meramente como constrangimento isolado.

Esse alinhamento de autoridade e consequência é o que dá confiança aos tribunais. Um tribunal é mais propenso a respeitar uma decisão do registro se a decisão estiver dentro de um sistema visível de razões, revisão, suspensão, controle de conflito e correção. Um tribunal é mais propenso a intervir se o registro parecer combinar grande poder com pequena responsabilidade. A história de litígios da AFRINIC deve tornar essa lição inevitável. A maneira de reduzir o envolvimento do tribunal não é insistir que os tribunais difiram. É construir um registro constitucional que mereça deferência.

Deveres de dependência pública tornam a continuidade um limite ao poder

A continuidade é frequentemente invocada como uma razão para proteger o registro. Também deve ser um limite ao registro. Como redes públicas e privadas dependem dos serviços do registro, a instituição tem o dever de não usar esses serviços como alavanca em disputas além de sua função. RDAP, Whois, DNS reverso, RPKI, registros de contato, canais de faturamento e suporte a membros não são fichas de barganha. São a expressão infraestrutural do papel público do registro.

Esse dever muda a forma como as disputas devem ser tratadas. Se o arquivo de transferência de um detentor é defeituoso, pause a transferência, não serviços de publicação não relacionados. Se a autoridade de voto de um membro é disputada, isole esse voto, não os registros técnicos do membro. Se um recurso está sujeito a uma restrição judicial, preserve o último estado verificado e declare quais ações estão bloqueadas. Se um detentor é acusado de fraude, proteja as evidências e impeça o movimento contestado, mas não prejudique clientes ou redes dependentes, a menos que uma emergência estreita exija.

A dependência pública torna a proporcionalidade operacional.

A situação da AFRINIC é particularmente sensível porque disputas institucionais ameaçaram repetidamente transbordar para preocupações de continuidade. Relatos descreveram pressão bancária, recepção, colapso eleitoral, disputas legais e intervenções externas. A tentação em tal cenário é tratar qualquer desafio como uma ameaça à continuidade. Isso é muito amplo. Alguns desafios ameaçam a continuidade. Outros testam a autoridade. Um registro constitucional acolhe a distinção porque permite a restrição legítima sem colapso do serviço.

Os deveres de dependência pública também restringem atores externos. ICANN, NRO, outros registros, governos e grupos industriais podem ter razões para evitar fragmentação ou falha operacional. Mas o apoio à continuidade deve ser enquadrado em torno de funções, não de endosso institucional incondicional. Eles podem ajudar a preservar dados, serviços, experiência técnica e planejamento de transição sem decidir toda disputa em favor do incumbente. Se o apoio externo parecer proteger o poder discricionário em vez da dependência pública, pode piorar o problema de legitimidade que busca resolver.

Para membros e críticos, o mesmo dever impõe restrição. Uma ação judicial, campanha ou desafio de mercado não deve buscar paralisar os serviços de registro comuns como alavanca se um remédio mais estreito puder proteger o direito em questão. Uma parte que afirma defender os interesses dos detentores de recursos enquanto danifica serviços de publicação ou operações amplas de membros enfraquece seu próprio caso constitucional. Os limites vinculam todos que tocam a dependência compartilhada.

A regra de continuidade mais forte é, portanto, simétrica: o registro não pode usar a continuidade como imunidade, e os desafiadores não podem usar a fragilidade como alavanca. O livro-razão deve permanecer preciso, os serviços públicos devem permanecer coerentes, e as disputas devem ser isoladas. Esta regra não é sentimental. É o fundamento econômico de um registro cujos registros são confiáveis por partes muito além da luta imediata.

A lição da AFRINIC é um registro limitado, não uma instituição mais barulhenta

A crise da AFRINIC é frequentemente narrada como um concurso sobre quem deve controlar a instituição: o registro incumbente, detentores de recursos dissidentes, tribunais em Maurício, um recebedor, um conselho reconstituído, atores políticos regionais, corpos de coordenação global ou a comunidade de membros. O controle importa. Mas a lição mais profunda é que um registro que administra recursos escassos deve ser menos digno de controle. Seus limites constitucionais devem tornar a instituição poderosa o suficiente para manter os registros confiáveis e limitada demais para converter vitória institucional em comando econômico.

Esse é o paradoxo da legitimidade do registro. Quanto mais valioso o IPv4 se torna, mais forte a tentação de lutar pelo registro. No entanto, o registro é mais legítimo quando oferece o menor prêmio discricionário. Se a política é prospectiva, a administração é vinculada a evidências, a aplicação é proporcional, as apelações são críveis, os conflitos são visíveis, os poderes de emergência expiram, a autoridade dos membros é verificável e os serviços de continuidade são protegidos, então capturar a instituição produz menos ganho privado. O livro-razão se torna mais seguro porque o operador está cercado.

Isso não significa que AFRINIC deve ser fraca. Um registro fraco não pode prevenir reivindicações duplicadas, autoridade falsificada, registros falsos, degradação de contato de abuso, serviços de publicação quebrados ou transferências oportunistas. Significa que AFRINIC deve ser forte de maneiras estreitas. Forte na verificação de autoridade. Forte em manter registros públicos disponíveis. Forte em manter a continuidade de DNS reverso e RPKI. Forte em detectar defeitos de proveniência. Forte em declarar razões. Forte em preservar o último estado verificado durante disputas. Forte em corrigir a si mesma.

Fraca apenas onde um corpo privado de membros deve ser fraco: em sua capacidade de decidir resultados econômicos amplos sem autoridade clara e revisão.

O pacote constitucional é, portanto, prático. Os limites de mandato dizem o que o registro pode fazer. O devido processo legal diz como as decisões adversas são tomadas. A revisibilidade diz como o erro é corrigido. A separação de política, administração e aplicação impede a fusão de papéis. As verificações dos membros protegem o voto de se tornar um mercado de controle. A transparência revela restrições em vez de virtude. As regras de conflito impedem a conversão privada da confiança pública. Os poderes de emergência preservam funções sem criar soberania. Os remédios alinham autoridade com consequência.

Os deveres de dependência pública impedem que a continuidade se torne imunidade.

AFRINIC não é o único registro que precisa desses limites, mas é o registro onde o custo da falta de limites se tornou mais fácil de ver. Preocupações relatadas de corrupção, litígios, recepção, disputas eleitorais, escassez de IPv4 e debates de continuidade institucional apontaram para a mesma pergunta: pode um registro privado por associação permanecer um livro-razão confiável quando o registro que mantém se tornou semelhante a capital, contestado e difícil de substituir? A resposta depende menos de reivindicações mais barulhentas de legitimidade do que de limites executáveis.

O mercado não esperará por uma filosofia oficial do constitucionalismo de recursos numéricos. Ele precificará o que vê. Se as decisões da AFRINIC parecerem limitadas, revisáveis e baseadas em evidências, o prêmio de risco cai. Se as decisões parecerem amplas, politizadas, opacas ou isoladas pela retórica de continuidade, o prêmio sobe. O prêmio é então pago pelas redes africanas, detentores de recursos, clientes, compradores, credores e pela própria instituição.

Uma boa constituição de registro não tornaria a AFRINIC dramática. A tornaria chata novamente. Os membros saberiam como a autoridade é verificada. Os detentores saberiam os limites da aplicação. Os tribunais saberiam quais funções devem continuar. A equipe saberia quais decisões exigem escalação. Compradores e credores saberiam como as disputas são classificadas. Entidades externas saberiam o que estão preservando. Os críticos saberiam onde contestar. Mais importante, o registro público permaneceria confiável porque a instituição que o opera não poderia facilmente exceder sua cerca.

Essa é a economia dos limites constitucionais para RIRs. A constituição não é um pergaminho, um slogan ou uma reivindicação de soberania. É o conjunto de restrições executáveis que tornam a confiança racional quando a saída é fraca e a escassez é alta. A crise da AFRINIC mostrou o que acontece quando essas restrições estão incompletas. Sua recuperação será medida não por quão alto ela afirma autoridade, mas por quão claramente ela se limita.