AFRINIC e a economia da legitimidade após o escândalo

Resumo

• A AFRINIC pode manter serviços em funcionamento e eleger um conselho, mas a legitimidade após o escândalo retorna apenas quando operadores, membros, tribunais, credores, provedores de nuvem e clientes públicos podem confiar em seu livro-razão de recursos numéricos sem provas extraordinárias, descontos ou contratos defensivos.
• Um registro emergindo de uma crise pode produzir várias formas de garantia antes de ter produzido confiança.

A auditoria após os aplausos

Um registro emergindo de uma crise pode produzir várias formas de garantia antes de ter produzido confiança. Os servidores respondem. O banco de dados público permanece visível. As faturas são enviadas. Um administrador judicial manteve a instituição unida por tempo suficiente para que um conselho fosse eleito. Um funcionário aparece em uma conferência técnica e diz que o moral melhorou. Um orçamento é prometido. Um ciclo estratégico é anunciado. As luzes, em outras palavras, estão acesas.

No entanto, um credor solicitado a financiar uma rede dependente de endereços, um provedor de nuvem solicitado a aceitar uma faixa de endereços trazida pelo cliente, um comprador precificando uma aquisição ou um cliente do setor público assinando um contrato de conectividade tem o direito de fazer uma pergunta mais fria: que evidências tornariam a confiança racional novamente?

Esse é o problema que a AFRINIC agora apresenta. O African Network Information Centre não sofreu apenas uma má temporada de relações públicas.

Viveu uma sequência que incluiu alegações de corrupção envolvendo registros valiosos de IPv4, uma grande disputa com a Cloud Innovation, batalhas judiciais, uma conta bancária congelada, anos sem conselho, administração judicial, processos eleitorais contestados, alegações sobre papéis de votação e procurações, uma votação anulada, uma eleição posterior para o conselho, alegações de recuperação, novos litígios sobre liquidação e intervenções repetidas ou avisos públicos da ICANN e dos outros registros regionais. A continuidade oficial nunca desapareceu completamente. Mas continuidade não é o mesmo que legitimidade.

A distinção é importante porque um registro não é um fornecedor comum. Se um fornecedor de software se torna escandaloso, os clientes podem frequentemente substituí-lo, renegociar, exigir indenizações ou mudar para um concorrente. Um registro regional da internet mantém um livro-razão no qual operadores de rede, compradores de endereços, credores, universidades, agências públicas, plataformas de nuvem, empresas de hospedagem, ISPs e clientes corporativos confiam.

Esse livro-razão vincula espaço IPv4 escasso, alocações IPv6, números de sistema autônomo, delegação de DNS reverso, transferências de recursos, situação de associação, registros de contato público e a confiança prática de que as contrapartes podem tratar uma entrada de registro como mais do que uma afirmação de um escritório problemático.

A questão econômica, portanto, não é se a AFRINIC sobreviveu. Sobreviveu. Nem é se outras instituições reconhecem a necessidade de um registro africano funcional. Elas reconhecem. A questão é o que um registro danificado deve fazer antes que a confiança deixe de ser caridosa e se torne racional. Uma nomeação judicial pode preservar serviços. Uma eleição de conselho pode restaurar órgãos formais. Uma declaração pública pode marcar intenção. Nenhum desses, isoladamente, altera o prêmio de risco que envolve um livro-razão cujos controles, governança e postura de litígio foram publicamente contestados.

A legitimidade é frequentemente discutida como se fosse uma qualidade cerimonial, algo fornecido por eleições, reconhecimento, linguagem comunitária ou a bênção de instituições pares. Em mercados de infraestrutura, é melhor compreendida como um ativo redutor de custos. Um registro legítimo reduz o preço da confiança.

Reduz o número de advogados necessários em uma transação, o volume de evidências exigidas antes de uma transferência, as garantias exigidas por um comprador, o tamanho do depósito em garantia, o desconto imposto por um credor, o tempo gasto por engenheiros provando que o registro público corresponde ao controle operacional e a cautela aplicada por agências públicas que não podem arcar com surpresas de comunicação. Quando esse ativo é danificado, os custos não desaparecem. Eles se transferem para contratos privados, orçamentos jurídicos, revisões de conformidade, exclusões de seguro, salvaguardas políticas e investimento adiado.

O problema de legitimidade da AFRINIC não é, consequentemente, resolvido mostrando que a instituição está viva. Uma empresa falida ainda pode negociar. Um hospital sob investigação ainda pode tratar pacientes. Uma concessionária com governança fraca ainda pode fornecer eletricidade. Sobrevivência é uma condição factual. Legitimidade é uma crença, mantida por contrapartes, de que os registros, julgamentos e compromissos da instituição podem ser confiáveis a um custo tolerável. Quanto mais consequente a instituição, mais evidências essa crença exige.

O teste útil é a auditoria pós-crise. Um registro que deseja ser confiável novamente deve ser capaz de colocar diante de seus membros e de seus mercados dependentes um registro disciplinado do que deu errado, quais registros foram afetados, quem tinha autoridade para agir, quais controles falharam, o que foi corrigido, o que permanece incerto, como os conflitos de interesse são agora tratados, como a autoridade de voto é verificada, como a exposição legal está alinhada com a discricionariedade do registro e como as comunicações futuras distinguirão evidências de esperança institucional.

Qualquer coisa menos pede que terceiros tratem slogans como garantia.

A legitimidade é capital de custo de transação

A legitimidade institucional tem uma função econômica antes de ter uma função moral. Ela reduz os custos de transação ao permitir que as partes parem de provar tudo desde os primeiros princípios. Um comprador não reaudita cada entrada histórica em um registro de terras se o registro de terras for confiável. Um banco não reabre cada arquivo corporativo se o registro de empresas for confiável. Um operador de rede não exige prova de nível judicial para cada atualização de rotina se a cadeia de autoridade, os controles do banco de dados e o processo de disputa do registro forem considerados comuns e delimitados.

Essa suposição silenciosa é capital. Não é capital no sentido de dinheiro no balanço, mas se comporta como capital porque produz um fluxo de economias. Permite que negócios fechem mais rápido. Permite que credores atribuam descontos menores. Reduz o escopo das garantias. Torna a garantia de titularidade mais barata, mesmo quando a categoria legal subjacente não é propriedade no sentido familiar. Torna o planejamento operacional menos defensivo. Permite que engenheiros gastem seu tempo construindo redes em vez de reunir declarações juramentadas sobre quem pode falar por um detentor de prefixo.

Quando a legitimidade é danificada, as contrapartes convertem desconfiança em preço. Compradores solicitam indenizações. Vendedores aceitam liquidação atrasada. Credores descontam garantias dependentes de endereços. Plataformas de nuvem exigem cartas mais fortes e provas técnicas antes de integrar uma faixa de endereços. Clientes do setor público exigem convênios de continuidade. Universidades e redes nacionais de pesquisa hesitam antes de depender de endereços cujo histórico administrativo pode ser contestado posteriormente. ISPs orçam litígios, fornecedores paralelos, registros duplicados e ciclos de revisão mais longos.

Redes menores, que não podem absorver custos fixos legais tão facilmente quanto grandes grupos, pagam mais caro.

É por isso que o escândalo do registro não é apenas reputacional. É distributivo. O custo da desconfiança não é suportado igualmente. Grandes empresas de nuvem, operadoras globais e detentores de endereços bem assessorados podem comprar conforto jurídico, manter estratégias de endereços paralelas e esperar a demora. ISPs africanos menores, operadores rurais, universidades, provedores de hospedagem locais e projetos públicos de conectividade frequentemente não podem. Eles enfrentam o mesmo risco de registro com reservas de caixa mais finas e menos conhecimento processual.

Uma crise de legitimidade em um registro torna-se, portanto, um imposto regressivo sobre as redes com menos capacidade de pagá-lo.

A tentação após a crise institucional é buscar um único evento legitimador. Um administrador judicial é nomeado. Um tribunal emite uma ordem. Uma votação é realizada. Um conselho é eleito. Um orçamento é adotado. Uma conferência regional aplaude um discurso esperançoso. Cada evento pode ser útil. Nenhum é suficiente. O ativo do custo de transação é reconstruído por uma conduta repetida e verificável.

Os mercados confiam nos livros-razão porque os defeitos são encontrados e corrigidos, porque a autoridade é auditável, porque as alterações nos registros são registradas, porque as disputas têm remédios definidos, porque a liderança fala com cautela, porque os direitos dos membros são previsíveis e porque o tempo passa sem novas evidências de que a mesma fraqueza apenas mudou de roupa.

A diferença entre reputação e legitimidade é importante aqui. A reputação pode ser melhorada por comunicação; a legitimidade não. Uma campanha de comunicação pode mudar o tom em torno de uma instituição, mas não altera os incentivos de um credor ou a lista de verificação de due diligence de um comprador. Este último pedirá evidências públicas. Quais registros foram auditados após o suposto roubo de endereços? As alocações inativas ou legadas foram revisadas? Como foram divulgados os conflitos envolvendo funcionários, candidatos, procuradores e consultores?

Que controles agora impedem que uma pessoa mova uma entrada valiosa sem aprovação dupla e um registro durável? Como a instituição distingue uma reivindicação comercial disputada de um risco para o livro-razão? Que remédios existem quando o registro comete um erro? Qual a responsabilidade do registro se uma decisão de alto impacto se mostrar insustentável?

Essas perguntas não são hostis. Elas são o preço da confiança após o dano. Em um ambiente de baixo valor, a garantia informal pode ser suficiente. Em um mercado onde um único bloco IPv4 pode valer milhões de dólares, a garantia sem evidências é um empréstimo não garantido à instituição. Nenhuma contraparte prudente deve ser obrigada a estendê-lo indefinidamente.

A dificuldade da AFRINIC é que o público relevante não é apenas um público. Ela deve falar com membros que precisam de serviço de rotina, com funcionários que precisam de autoridade estável, com operadores africanos que se preocupam com a captura, com detentores de endereços que temem a aplicação discricionária, com tribunais em Maurício, com a ICANN e registros pares, com governos que veem dependência pública e com mercados que precificam a liquidez do IPv4. Uma mensagem que satisfaz um grupo pode alarmar outro.

Uma alegação de proteção regional pode agradar alguns atores de políticas públicas enquanto reduz a confiança entre detentores que ouvem controle de capital. Uma alegação de estar de volta ao caminho certo pode tranquilizar os participantes da conferência enquanto convida os investidores a perguntar por que as evidências são tão escassas.

O reparo da legitimidade é, portanto, uma disciplina econômica. Requer que a instituição reduza o custo da confiança para todos esses públicos sem fingir que seus interesses são idênticos. Isso é mais difícil do que sobreviver e muito mais importante.

Um escândalo de registro é diferente de um escândalo corporativo

O caso da AFRINIC é às vezes descrito na linguagem de disfunção organizacional: uma organização sem fins lucrativos problemática, uma longa briga legal, um período sem conselho, uma eleição contestada, um membro difícil. Essa descrição não é falsa. É incompleta. A razão pela qual a crise importa é que os registros de um registro são infraestruturais.

O próprio manual de políticas da AFRINIC descreve um sistema construído em torno de exclusividade, registro, agregação e conservação. O espaço público de endereços deve ser globalmente único. As atribuições e alocações devem ser registradas. Os dados de registro devem estar corretos porque suportam as operações de rede. O manual de políticas também coloca a AFRINIC dentro de uma hierarquia de distribuição de números: a IANA aloca blocos ao registro regional, o registro regional redistribui aos membros, e os membros atribuem ou subalocam quando permitido. Esses mecanismos não são mera burocracia. Eles criam uma cadeia de confiança pública.

Para um engenheiro de rede, a entrada do registro faz parte da evidência de que o detentor do prefixo é a parte com a qual se deve entrar em contato, filtrar, delegar autoridade de DNS reverso ou aceitar como ponto de partida para a certificação de recursos e outros serviços de confiança. Para uma equipe financeira, a entrada faz parte da prova de que uma posição de recurso escasso é utilizável. Para um comprador, faz parte do arquivo de fechamento. Para um credor, faz parte da história da garantia, mesmo que os advogados discordem sobre a categoria proprietária precisa.

Para um governo, faz parte do mapa de continuidade da conectividade nacional e regional. Para uma rede universitária ou hospitalar, pode ser a garantia de fundo de que uma faixa de endereços usada há muito tempo não se transformará em uma emergência legal por uma decisão do registro.

É por isso que o escândalo em torno da integridade dos registros tem uma forma econômica diferente do escândalo em torno da gestão comum. Uma empresa pode perder um CEO e manter sua lista de clientes. Um registro pode perder a confiança no processo pelo qual suas entradas são criadas, corrigidas e nas quais se confia. Essa perda vai muito além da folha de pagamento. Transforma cada entrada valiosa em uma pergunta: quem tocou este registro, sob que autoridade, com que evidência, e o que mais pode ter mudado sem revisão adequada?

A diferença também altera o significado da continuidade do serviço. É útil que a equipe da AFRINIC tenha mantido os serviços funcionando através de anos de pressão; o NRO agradeceu à equipe em 2023 por manter as operações e serviços durante tempos difíceis. Mas um registro pode fornecer continuidade técnica enquanto perde legitimidade decisória. A consulta ainda retorna uma resposta. A questão é se o mercado confia na resposta, no processo por trás dela e na instituição que pode revisá-la posteriormente.

Essa distinção é central para o desafio pós-crise da AFRINIC. A sobrevivência formal pode ser comprovada mostrando que a instituição existe, emite faturas, tem equipe, sistemas e atas de conselho.

A legitimidade exige mais: confiança pública de que o livro-razão foi protegido contra corrupção, que os registros contestados foram tratados por correção transparente em vez de acordo oculto, que a participação dos membros é real em vez de capturada por insiders processuais, que a autoridade de voto não pode ser fabricada ou emprestada sem consentimento, e que o registro não transformará a linguagem política em um poder ilimitado sobre ativos construídos por operadores.

A escassez de IPv4 torna a questão mais aguda. Os materiais de esgotamento da AFRINIC explicam como a depleção global de IPv4 moveu a região para fases de pouso suave, com alocações posteriores restritas por máximos pequenos e requisitos de utilização. O Register relatou em fevereiro de 2026 que a AFRINIC ainda tinha 773.376 endereços IPv4 não alocados, enquanto a organização queria mover a discussão para o IPv6. Mesmo com o crescimento da implantação de IPv6, o IPv4 permanece necessário para compatibilidade, alcance de clientes e planejamento de ativos.

A escassez significa que as entradas do registro agora estão ao lado de valor real de mercado. Um ambiente de controle fraco torna-se, portanto, não apenas uma fraqueza administrativa, mas um defeito de mercado.

É por isso que a legitimidade não pode ser restaurada invocando a natureza especial da instituição. A natureza especial da instituição é a razão pela qual mais evidências são necessárias, não menos. Um registro que deseja deferência porque lida com recursos públicos também deve aceitar um ônus maior de auditabilidade. Um registro que diz que os registros de endereços não são propriedade comum não pode então se surpreender quando os mercados exigem provas mais fortes de que a discrição administrativa não destruirá o valor criado pelos operadores.

Um registro que depende do processo comunitário deve mostrar que a comunidade não é apenas uma pequena classe de participantes recorrentes, detentores de procurações e especialistas processuais.

Os escândalos corporativos podem muitas vezes ser compartimentados. Os escândalos de registro se agravam. A integridade do registro, a legitimidade da liderança, a confiança dos membros, a postura de litígio e a escassez de recursos interagem. Cada um enfraquece os outros, a menos que sejam reparados juntos.

A primeira ferida é a integridade do registro

O relato de 2019 do KrebsOnSecurity continua sendo a evidência mais concreta na economia do dano à confiança da AFRINIC. A reportagem descreveu alegações de que uma figura sênior da AFRINIC, Ernest Byaruhanga, operou secretamente empresas que vendiam valiosos blocos de endereços IPv4, e que o pesquisador baseado nos EUA, Ron Guilmette, passou anos rastreando faixas de endereços africanas que chegaram a profissionais de marketing fora da região. O artigo relatou a estimativa de Guilmette de que os endereços IPv4 documentados valiam mais de US$ 50 milhões.

Também relatou que Byaruhanga não respondeu a pedidos de comentário, que renunciou em outubro de 2019 após reportagens anteriores do MyBroadband, e que o então CEO da AFRINIC, Eddy Kayihura, disse que a organização estava investigando.

Essas alegações devem ser tratadas com cuidado. A reportagem pública não é o mesmo que uma conclusão judicial final contra cada pessoa nela mencionada. Mas o significado institucional do artigo não depende de tratar cada alegação como já provada em tribunal. O significado é que um registro responsável por um livro-razão valioso e escasso foi publicamente associado a supostas manipulações de registros, históricos de negócios inativos, empresas de fachada, empresas ligadas à família e blocos de endereços que poderiam ser vendidos em mercados distantes dos detentores originais.

Mesmo que se omitam elementos disputados, a conclusão econômica é severa: as contrapartes aprenderam que os registros da AFRINIC não podiam ser tratados como um fato evidente imune à revisão forense.

Essa é uma ferida difícil de fechar. A falha de integridade do registro é mais corrosiva do que a má conduta comum porque o principal produto do registro não é um produto no sentido comum. É um registro reconhecido. Se esse registro pode ser movido silenciosamente, se históricos corporativos antigos podem ser explorados, se entradas inativas podem ser convertidas em valor privado, se o acesso de funcionários ou conhecimento interno pode se tornar uma vantagem de mercado, então o ativo de legitimidade do registro foi esgotado. A resposta do mercado é previsível. Os compradores buscam evidências da cadeia de registro.

Os credores perguntam se um bloco tem histórico adverso. Os operadores tornam-se relutantes em confiar em entradas antigas e silenciosas. Grupos de combate a abusos tratam o movimento inexplicado de endereços como um sinal de risco. As agências públicas se perguntam se os registros que suportam a conectividade nacional receberam proteção adequada.

A resposta institucional correta não é meramente dizer que o assunto foi lamentável ou que novas pessoas estão no comando. O reparo da confiança requer uma auditoria de controle de registro que seja específica o suficiente para reduzir a incerteza. Quais entradas históricas foram revisadas? Quais categorias de detentores inativos estavam mais expostas? Alguma entrada foi corrigida? Alguma alteração foi revertida? Que divulgações de conflito agora se aplicam a funcionários, contratados, membros do conselho e consultores que podem ter interesses comerciais nos mercados de IPv4?

Que aprovações são necessárias antes de uma correção significativa de registro, transferência, recuperação, alteração de delegação ou atualização de status? Como os documentos antigos são preservados? Como os membros são notificados? Como o registro impede que um insider transforme conhecimento processual em extração econômica?

Sem essa evidência, o escândalo de 2019 torna-se um imposto permanente sobre o livro-razão. Cada disputa futura é lida através dele. Cada ato de aplicação controversa aparece como possível excesso de correção. Cada alegação de limpeza de registro deve lutar contra a suspeita de que a instituição está tentando reparar uma ferida de legitimidade afirmando mais discrição do que pode seguramente segurar. Esse é exatamente o risco que surgiu no conflito da Cloud Innovation.

Há uma ironia aqui. Um escândalo sobre a integridade do registro pode criar pressão por controles mais rigorosos. Mas controles mais rigorosos não produzem automaticamente legitimidade. Se os controles forem precisos, auditáveis e delimitados, eles reparam a confiança. Se os controles se tornarem amplas revisões de recursos, demandas discricionárias de justificação e ameaças de recuperar todas as participações, eles podem parecer um registro tentando governar pelo medo.

Uma instituição danificada pode, portanto, prejudicar-se duas vezes: primeiro permitindo controles fracos, depois respondendo com controles tão abrangentes que os membros se tornam menos confiantes, não mais.

A distinção é importante para a AFRINIC porque o IPv4 escasso cria tentações em ambas as direções. Controles fracos convidam roubo, fraude, negociação por insider e abuso de registros desatualizados. Controles excessivamente amplos convidam confinamento de capital, aplicação seletiva e litígio. Um registro legítimo deve ser capaz de manter o meio-termo. Deve proteger o livro-razão sem se tornar um guardião sobre cada uso econômico dos recursos registrados nesse livro-razão. Deve corrigir registros sem transformar a correção em uma reivindicação de propriedade sobre o valor construído pelo operador.

Deve mostrar evidências suficientes para derrotar a desconfiança sem pedir que os membros abram mão de toda a privacidade operacional.

Esse meio-termo não pode ser afirmado. Deve ser demonstrado registro por registro, controle por controle, decisão por decisão.

A escassez transformou a fraca governança em um problema de balanço

A crise da AFRINIC não pode ser entendida separadamente da escassez de IPv4. Quando o espaço IPv4 era abundante e atribuído a baixo custo administrativo, a governança fraca podia se esconder dentro do processo técnico. Uma vez que o pool disponível encolheu e os blocos de endereços desenvolveram grande valor de mercado, a mesma fraqueza adquiriu consequência financeira.

A análise de 2021 do Internet Governance Project enquadrou a disputa de forma direta. Observou que a AFRINIC recebeu apenas uma pequena parte do espaço IPv4 global, que os preços do IPv4 subiram acentuadamente e que um /16 poderia valer milhões de dólares. Também descreveu a arbitragem criada quando endereços escassos eram alocados a taxas administrativas muito abaixo do valor de mercado. Essa lacuna tornou o pool da AFRINIC tanto economicamente importante quanto politicamente sensível.

Os endereços restantes não eram suficientes para transformar a conectividade africana por si só, mas eram valiosos o suficiente para atrair conflitos, retórica moral e tentativas de controlar a mobilidade.

A escassez altera os incentivos. Torna o conhecimento interno lucrativo. Torna os registros antigos dignos de atenção forense. Torna as regras de transferência importantes. Torna as disputas existenciais para os detentores. Torna a demora do registro custosa. Torna as alegações sobre uso regional menos como tarefas administrativas e mais como política de capital. Torna cada declaração sobre propriedade, custódia ou uso permitido soa para os membros como uma declaração sobre seu balanço.

O manual de políticas da própria AFRINIC reflete a lógica de conservação mais antiga: os endereços devem ser distribuídos de acordo com a necessidade demonstrada, o acúmulo deve ser evitado, os registos devem estar corretos e os recursos estão vinculados à região de serviço. A página de esgotamento explica a estrutura de pouso suave, incluindo tamanhos máximos de alocação menores e requisitos de utilização. Essas regras pertencem a um mundo em que a conservação e a distribuição justa eram preocupações centrais.

Elas não resolvem, por si mesmas, o mundo posterior em que muitas das participações existentes são economicamente valiosas, operacionalmente incorporadas e financeiramente financiadas.

O resultado é uma armadilha de legitimidade. Se o registro age como se os endereços fossem meramente recursos públicos a serem conservados, pode parecer desconsiderar o valor real que os operadores construíram em torno deles. Se age como se o valor fosse irrelevante, as contrapartes não confiarão em sua discrição. Se trata todo uso de mercado como suspeito, a liquidez cai e os membros descontam a região do registro. Se ignora fraudes ou registros desatualizados, o livro-razão torna-se não confiável. Se restringe a mobilidade de transferência sob a linguagem de desenvolvimento regional, os detentores ouvem confinamento.

Se permite a circulação sem controles, os membros temem outro roubo de endereços.

Este é o cenário em que a legitimidade institucional da AFRINIC tem que ser reconstruída. O registro não pode simplesmente retornar à postura administrativa de uma internet anterior. Também não pode se tornar credivelmente uma bolsa comercial, um tribunal de propriedade, um ministério de desenvolvimento ou um escritório de controle de capital.

Seu papel defensável é mais estreito e mais difícil: manter um livro-razão confiável, fazer cumprir regras claras de elegibilidade e registro, proteger a exclusividade e a continuidade operacional, e deixar a criação de valor comercial para operadores e mercados, a menos que uma política específica e transparente diga o contrário.

Para os operadores, a diferença é prática. Um ISP regional pensando em expansão deve decidir se vai comprar, alugar, transferir, conservar, usar NAT de operadora, investir em IPv6 ou manter IPv4 escasso para aquisição de clientes. Um credor deve decidir se o fluxo de caixa do tomador dependente de endereços é financiável. Um comprador deve decidir se a posição de endereços de uma empresa adquirida sobreviverá ao fechamento. Uma agência pública deve decidir se um projeto de banda larga pode confiar na continuidade de numeração do fornecedor. Essas decisões exigem um registro cujas decisões sejam previsíveis.

Se o registro for imprevisível, todas essas partes pagam mais.

É por isso que a questão da legitimidade não é sentimental. Ela está incorporada no custo de capital, no crescimento da rede, nos contratos com clientes e na conectividade pública. As redes da África precisam de investimento; o investimento precisa de insumos previsíveis; a numeração escassa é um desses insumos. Um registro danificado pode dizer que serve ao desenvolvimento regional. O mercado perguntará se seu comportamento reduz ou aumenta o custo de implantação.

A resposta não pode ser fornecida por slogans sobre comunidade, gestão ou estar de volta ao caminho certo. Deve ser fornecida por custos de transação mais baixos visíveis para aqueles que precisam confiar no livro-razão. Se as transferências fecham com menos pendências legais, se as correções de registro são públicas o suficiente para serem confiáveis, se os votos dos membros são verificáveis, se a aplicação é proporcional, se os conflitos de funcionários e conselho são divulgados, se o litígio é gerenciado sem ameaçar os serviços comuns, então a legitimidade começa a retornar. Se não, o prêmio de escassez torna-se um desconto de governança.

A disputa da Cloud Innovation fez o reparo parecer risco

A disputa da Cloud Innovation colocou o esforço de reparo pós-escândalo da AFRINIC sob pressão de mercado. De acordo com o relato de 2021 do Internet Governance Project, após as alegações de roubo de endereços, a AFRINIC realizou uma revisão dos registros e focou no uso de endereços IPv4 pela Cloud Innovation. As cartas de 2020 e 2021 da AFRINIC levantaram preocupações sobre discrepâncias entre o uso registrado e onde os recursos eram realmente usados, alegaram inconsistência entre a necessidade justificada e o uso real, invocaram a linguagem da região de serviço e solicitaram informações.

Em março de 2021, a AFRINIC advertiu que poderia determinar a seu exclusivo critério se rescindiria o Acordo de Serviço de Registro da Cloud Innovation e recuperaria os recursos. A Cloud Innovation contestou as alegações e posteriormente obteve alívio judicial, enquanto a AFRINIC moveu-se após a suspensão de uma liminar para rescindir a associação e congelar endereços por um período de transição. A Cloud Innovation então prosseguiu com novos litígios, incluindo o episódio de congelamento bancário.

Diferentes partes descrevem esta história de forma diferente. Os apoiadores da AFRINIC frequentemente a retratam como uma resposta necessária ao uso indevido e uma defesa dos recursos regionais. A Cloud Innovation e críticos relacionados a retratam como um excesso discricionário contra os recursos economicamente valiosos de um detentor. A análise do IGP de 2021 adotou uma visão mista: criticou a teoria política agressiva e a gestão de risco da AFRINIC, ao mesmo tempo que criticou a escalada legal da Cloud Innovation e o congelamento dos fundos da AFRINIC. Para a análise de legitimidade, o ponto principal não é decidir cada alegação legal.

É ver como a disputa transformou o reparo da confiança em um novo problema de confiança.

Após um escândalo de corrupção, um registro precisa mostrar que os registros não são movidos ou explorados casualmente. Mas quando a resposta corretiva ameaça retirar uma participação massiva com base em fundamentos políticos contestados, os membros aprendem uma segunda lição: o registro pode ser fraco contra insiders, mas severo contra membros. Essa percepção é prejudicial, mesmo que o registro acredite estar agindo pela conservação ou equidade regional. O reparo da confiança só se torna crível se for visivelmente delimitado. Caso contrário, a instituição parece substituir controles fracos por discrição descontrolada.

A disputa da Cloud Innovation também expôs a lacuna entre a sobrevivência legal e a confiança do mercado. A AFRINIC podia plausivelmente dizer que precisava fazer cumprir acordos e proteger a política. A Cloud Innovation podia plausivelmente dizer que a retirada dos recursos de endereço destruiria a continuidade do cliente e o valor do negócio. Os tribunais podiam congelar fundos ou preservar posições enquanto as alegações legais eram ouvidas.

Nenhum desses passos resolveu a questão mais ampla do mercado: quando a AFRINIC revisa os recursos de um membro, que processo, padrão de evidência, regra de proporcionalidade e caminho de recurso protegem tanto o livro-razão quanto o detentor?

A falta de uma resposta confiável acarreta custos além das partes. Outros membros se perguntam se modelos de negócios alterados podem desencadear revisão. Os compradores perguntam se a aprovação do registro pode ser atrasada por ambiguidade política. Os credores perguntam se um tomador pode perder receita dependente de endereço porque um registro posteriormente discorda do uso. Os provedores de nuvem perguntam se o direito de um cliente de usar uma faixa pode se tornar contestado. Os clientes públicos perguntam se seus fornecedores podem garantir continuidade se o registro upstream se tornar objeto de disputa.

A disputa também alterou o ambiente de comunicação da AFRINIC. Cada declaração posterior é interpretada através do conflito. Quando a AFRINIC acusa litigantes de tentar paralisá-la, alguns ouvem um registro defendendo a continuidade pública contra litígios destrutivos. Outros ouvem uma instituição personalizando um problema estrutural. Quando a Cloud Innovation pede liquidação ou transição para uma estrutura mais confiável, alguns ouvem uma ameaça existencial à continuidade. Outros ouvem uma demanda por uma estrutura de livro-razão não controlada pelo escritório incumbente.

Neste ambiente, a legitimidade não pode ser conquistada por amplificação. Só pode ser conquistada por evidências que sejam específicas, verificáveis e desapaixonadas.

A lição duradoura é que o reparo do registro após o escândalo deve ser separado de punição, política e conflito teatral. A correção de registro deve ser baseada em trilhas de auditoria, não em vingança. A aplicação deve ser proporcional e revisável. As preocupações de desenvolvimento regional devem ser expressas em política clara, em vez de discrição retrospectiva. A privacidade dos membros deve ser protegida enquanto evidências genuínas de registro são exigidas. O litígio não deve poder paralisar os serviços de rotina, mas os serviços de rotina não devem se tornar um escudo para evitar a prestação de contas.

O registro deve mostrar que pode proteger o livro-razão sem usá-lo como alavanca em uma batalha institucional mais ampla.

Esse é um padrão exigente. Também é o único que reduz os custos de transação. Um mercado não aceitará "confie em nós" de um registro cujo histórico de crise ensinou a toda contraparte séria a verificar.

A administração judicial preservou o paciente; não provou saúde

A administração judicial foi necessária porque a governança comum havia falhado. A declaração do NRO de setembro de 2023 saudou a nomeação de um administrador judicial oficial e descreveu a decisão do tribunal: a AFRINIC foi proibida de realocação, aquisição, fusão, reestruturação ou controle de gestão; o administrador deveria manter o status quo dos ativos e preservar o valor do negócio; o administrador foi encarregado de supervisionar as eleições, facilitar um conselho adequado e nomear um diretor executivo. O NRO enquadrou o desenvolvimento como um caminho de volta à governança funcional e à continuidade dos serviços.

Isso não foi vazio. Em uma crise, preservar o livro-razão e manter a equipe capaz de atender os membros é importante. A administração judicial pode impedir que uma instituição falida se torne um único ponto de pânico operacional. Pode impedir que um escritório sem conselho se desvie ainda mais. Pode colocar um oficial legal entre as partes em guerra e o serviço diário. Pode criar um cronograma, por mais atrasado, para eleições. Pode tranquilizar os operadores de que o registro não desaparecerá simplesmente na segunda-feira de manhã.

Mas a administração judicial é um estabilizador, não um certificado de legitimidade. Sua lógica é a preservação. Ela não responde se os registros passados estavam limpos, se os membros acreditam que as eleições são justas, se a discrição política é delimitada, se a cultura de liderança mudou, se os passivos correspondem às consequências, ou se a instituição aprendeu a se comunicar com humildade. Um administrador pode manter o paciente vivo. Isso não significa que o paciente está saudável.

O comentário de 2023 do Internet Governance Project viu a administração judicial como evidência de que a governança privada da internet podia se autocorrigir através de tribunais e do estado de direito. Essa é uma leitura possível, e há valor nela. A existência de um mecanismo judicial evitou que o colapso institucional se tornasse um colapso técnico imediato. No entanto, o mesmo evento também pode ser lido com mais ceticismo. Se um registro que lida com registros críticos precisa de governança de emergência supervisionada por tribunal por anos, a resiliência do sistema é parcial.

Preservou a continuidade após a falha, mas não impediu que a falha impusesse incerteza a todas as partes dependentes da instituição.

Essa distinção é importante porque os atores pós-crise frequentemente exageram o significado do sucesso emergencial. Uma ponte que não cai durante um incêndio teve um desempenho melhor do que uma que desaba, mas um relatório de incêndio ainda é necessário. Quais materiais falharam? Quais alarmes funcionaram? Quais saídas estavam bloqueadas? Quem tinha autoridade para agir? O que deve mudar antes que o edifício seja reocupado com capacidade normal? Sem essas respostas, a sobrevivência pode produzir complacência.

A administração judicial da AFRINIC deve, portanto, ser tratada como a primeira evidência de sobrevivência formal, não a última evidência de reparo de legitimidade. Ajudou a manter os serviços vivos e criou uma rota para as eleições. Também expôs o quanto a autoridade dependia de estruturas legais fora do próprio desenho de governança do registro. Os membros podiam razoavelmente perguntar por que os controles internos da instituição foram incapazes de evitar a paralisia do conselho. Os funcionários podiam razoavelmente perguntar como deveriam operar sob autoridade contestada.

Os estranhos podiam razoavelmente perguntar se as decisões políticas e de recursos de rotina eram apropriadas enquanto a governança básica estava em disputa.

O custo dessa incerteza não era abstrato. A AFRINIC teria sido incapaz de realizar algumas funções essenciais, incluindo a alocação de endereços IP aos membros, durante partes da crise. O relato do Register em setembro de 2025 descreveu a eleição posterior do conselho como um passo necessário antes de contratar um diretor executivo, buscar descongelar contas bancárias e retomar o trabalho. Para um registro, esse é um longo inverno institucional. Para os operadores, significa planejar em torno de atraso, incerteza e ruído legal em uma região onde os projetos de infraestrutura digital já enfrentam desafios de financiamento e execução.

Um programa prudente de legitimidade não apresentaria a administração judicial como reivindicação. Apresentaria como um evento de fronteira: aqui está o que a administração judicial preservou, aqui está o que não pôde resolver, aqui está o que a governança comum deve agora provar antes que os membros possam confiar novamente. Tal abordagem reduziria a desconfiança porque mostraria autoconhecimento institucional. A alternativa - tratar a preservação emergencial como se apagasse a crise subjacente - apenas ensina às contrapartes que o registro ainda confunde sobrevivência com confiança.

As eleições precisam de evidências, não de teatro

O ciclo eleitoral de 2025 mostra por que os atos formais são necessários, mas insuficientes. A sequência pretendia mover a AFRINIC da administração judicial para a governança dos membros. Em vez disso, criou outra camada de dívida de legitimidade.

O Register relatou em abril de 2025 que a AFRINIC estava programada para realizar eleições em junho, com o administrador Gowtamsingh Dabee nomeando advogados britânicos seniores para supervisionar as nomeações de candidatos e alertando sobre possíveis interferências. A Internet Service Providers Association da África do Sul instou os membros a proteger suas credenciais da AFRINIC, alertando que entidades que obtivessem credenciais poderiam manipular votos e alterar a composição do conselho. A AFRINIC também alertou os membros sobre solicitações por grupos obscuros ou fictícios.

Esses avisos já eram um sinal de que a função econômica da eleição não era apenas contar votos. Era produzir confiança de que os direitos de voto não haviam sido capturados.

Em junho de 2025, o processo tornou-se mais complicado. A ICANN levantou preocupações sobre a eleição e pediu mudanças no Comitê de Nomeações. O Supremo Tribunal de Maurício recusou-se a reconstituir o comitê e ordenou um comunicado esclarecendo que a listagem da Cloud Innovation como acionista era errônea e não atribuível à AFRINIC ou ao administrador. A votação eletrônica continuou. A ICANN expressou sentimentos mistos, dizendo que as preocupações sobre a integridade da eleição permaneciam.

Então a eleição foi suspensa e anulada. O Register relatou que, minutos antes do período de votação terminar, o presidente do Comitê de Nomeações suspendeu a eleição devido a perguntas sobre procurações. A ISPA da África do Sul alegou que representantes autorizados encontraram outra pessoa votando em seu nome usando procurações que os detentores de recursos nunca haviam concedido. A AFStar também alegou procurações fraudulentas. A ICANN enviou perguntas ao administrador e alertou que respostas inadequadas poderiam desencadear uma revisão de conformidade.

O administrador posteriormente anulou a eleição, citando preocupações sobre a documentação do eleitor e a necessidade de legitimidade inquestionável.

Novamente, cada alegação deve ser tratada como alegação até que seja provada através do processo adequado. Mas o dano à legitimidade não espera a adjudicação final. Para os membros, a questão tornou-se se a própria autoridade de voto podia ser confiável. Se a mesma instituição tentando reconstruir a governança não conseguia completar uma eleição sem controvérsia de procuração, o ato formal falhou em produzir o ativo econômico desejado.

Adicionou questões de due diligence: quem mantém a lista de eleitores, quem pode representar um membro de recurso, como as procurações são verificadas, como os documentos disputados são preservados, que auditoria é publicada e quem é responsável se um voto for lançado sem autoridade?

A eleição posterior em setembro de 2025 produziu um conselho. O Register relatou que a AFRINIC anunciou oito diretores, sete dos quais com o endosso da Smart Africa, e que a instituição agora tinha a chance de reunir um conselho pela primeira vez desde 2022. Esse foi um passo necessário. Não foi uma resposta final.

O mesmo relatório notou prováveis desafios judiciais, investigações contínuas, preocupações sobre a base estatutária para a eleição, desconforto entre alguns participantes da comunidade sobre a influência da Smart Africa e a possibilidade contínua de que a ICANN e os outros registros completassem uma rota política para intervenção se a AFRINIC falhasse em se recuperar.

A renovação da liderança é central para a legitimidade após o escândalo, mas deve ser renovação em substância. Um conselho deve mostrar independência, competência, disciplina de conflitos e contenção. Deve explicar o status das eleições contestadas e dos desafios legais sem se esconder atrás de advogados ou inflamar o conflito público. Deve publicar o suficiente sobre seu ambiente de controle para satisfazer a confiança racional sem comprometer a privacidade necessária. Deve separar o dever do conselho para com o registro das agendas de governos, grupos de lobby, insiders incumbentes, detentores de recursos e litigantes.

Não deve converter uma maioria eleitoral em um cheque em branco sobre o livro-razão.

Isso não é uma demanda por processo interminável. É o oposto. Evidências adequadas evitam processo interminável porque dão aos membros e tribunais menos razões para revisitar as mesmas dúvidas. Um relatório claro de verificação de procuração reduz boatos. Um registro de conflitos reduz suspeitas. Uma justificativa de elegibilidade de candidato reduz acusações de exclusão. Um processo durável de autenticação de eleitores reduz o risco de futura anulação. Uma explicação disciplinada das restrições legais reduz especulações. Em uma instituição danificada, o silêncio não é neutralidade; é um convite para preencher a lacuna com desconfiança.

As eleições podem renovar a legitimidade apenas se as evidências em torno delas forem mais fortes do que a crise que as precedeu. Caso contrário, tornam-se teatro: visível, processual e incapaz de reduzir o custo da confiança.

"De volta ao caminho certo" é uma afirmação, não uma auditoria

No início de 2026, a AFRINIC começou a contar uma história de recuperação. O Register relatou na APRICOT em fevereiro que Mukom Tamon, chefe de capacitação da AFRINIC, disse que o moral da equipe havia melhorado, um novo conselho estava ativo, pessoal de gestão interina havia sido nomeado, e um orçamento e plano de ação apareceriam dentro de semanas. Ele disse que a organização havia saído do atoleiro e previu que a fênix surgiria das cinzas. O artigo também notou o pool IPv4 não alocado restante da AFRINIC e a resposta política mais ampla entre os registros à crise da AFRINIC.

Tais sinais têm valor. O moral da equipe importa. Um orçamento importa. A estratégia importa. A participação em reuniões técnicas regionais importa. Um registro não pode reconstruir a confiança se não puder organizar a gestão interna ou falar novamente com os operadores. Mas "de volta ao caminho certo" é uma afirmação. Torna-se evidência apenas quando vinculada a uma conduta auditável.

Os meses seguintes mostraram por quê. Em março de 2026, o Register relatou a acusação da AFRINIC de que a Cloud Innovation, a Larus e as campanhas de advocacy associadas estavam tentando paralisá-la através de litígios e obstáculos processuais, incluindo desafios à emissão de IPv4 e ao trabalho estatutário. Lu Heng respondeu que a questão era estrutural: o poder de alto impacto sobre recursos de numeração economicamente críticos estava desconectado de responsabilidade comensurável. A Number Resource Society também argumentou que governos e operadores estavam expostos e presos.

Os críticos da AFRINIC rejeitaram o enquadramento da instituição; a AFRINIC e vozes de apoio rejeitaram o deles.

Em maio de 2026, o Register relatou que a ICANN havia novamente intervido, desta vez tornando-se parte em um pedido para liquidar a AFRINIC. A ICANN disse que queria que o tribunal entendesse o papel da AFRINIC e a natureza dos recursos que administra, e argumentou que os recursos de numeração alocados através da AFRINIC não são ativos da AFRINIC disponíveis para distribuição em uma liquidação.

O mesmo relatório descreveu uma disputa separada sobre um comunicado de imprensa da Larus e comunicados da AFRINIC sobre se uma ordem judicial havia aprovado ou endossado uma estrutura de continuidade de posição de acionista, locação ou comercialização de recursos alocados pela AFRINIC. Uma ordem provisória exigiu a remoção de declarações que atribuíam falsamente aprovação judicial ao Supremo Tribunal de Maurício. A Cloud Innovation e a Larus contestaram a caracterização da AFRINIC e enfatizaram que a ordem não decidiu sobre locação de IPv4, propriedade ou seu modelo de negócios.

Esta não é a paisagem de uma instituição totalmente restaurada. É a paisagem de uma instituição cujos órgãos formais retornaram enquanto sua legitimidade permanece contestada em vários mercados: legal, operacional, político e financeiro. Um conselho pode se reunir enquanto o litígio continua. Uma estratégia pode ser redigida enquanto os membros duvidam da base estatutária. Um orçamento pode ser aprovado enquanto os credores ainda aplicam descontos. A equipe pode recuperar o moral enquanto as contrapartes ainda exigem evidências extras. Cada melhoria é bem-vinda. Nenhuma deve ser superestimada.

O risco de exagerar a recuperação é queimar o próprio ativo que está sendo reconstruído. Se um registro diz "a normalidade voltou" enquanto disputas significativas continuam, os membros cuidadosos concluem que a linguagem pública da instituição não está calibrada ao risco. Se diz "processo transparente" mas não publica evidências suficientes, os membros veem o processo como branding. Se diz "a comunidade decidiu" enquanto a participação, a procuração e as categorias de associação são legalmente contestadas, os estranhos ouvem mitologia.

Se diz "somos atacados" sem separar o abuso de litígio da preocupação legítima dos membros, pode reunir apoiadores enquanto aliena contrapartes que precisam de governança neutra em vez de linguagem de campo.

Uma narrativa de recuperação mais credível seria modesta. Diria: os serviços foram preservados; um conselho foi eleito; as funções de gestão estão sendo restauradas; auditorias específicas estão em andamento; certas questões legais permanecem não resolvidas; a instituição publicará o que puder ser publicado; os controles de votação dos membros foram redesenhados; a revisão de integridade do registro nomeou categorias e datas; a aplicação será proporcional e documentada; a comunicação distinguirá fato, alegação, posição partidária e aspiração. Esse tipo de linguagem é menos triunfante. Também é mais barato para os mercados confiarem.

A legitimidade após o escândalo não é conquistada parecendo ileso. É conquistada mostrando que a lesão mudou o comportamento.

A responsabilidade deve se aproximar do poder

Uma razão pela qual a legitimidade do registro é difícil de reparar é que a autoridade do registro muitas vezes ultrapassa sua responsabilidade. A crise da AFRINIC tornou isso visível, mas o problema é mais amplo. Um registro pode afetar o valor de endereços escassos, a continuidade dos serviços ao cliente, a confiança na transferência, a autoridade de DNS reverso, a evidência de contato público e o financiamento comercial. No entanto, os registros tendem a se descrever como coordenadores, não como garantidores. Eles preservam a discrição enquanto limitam o risco.

Esse desequilíbrio é importante após o escândalo porque as contrapartes perguntam quem paga se o registro estiver errado. Se um registro foi alterado sem autoridade adequada, quem compensa o detentor ou comprador lesado? Se uma ação de aplicação se mostrar excessiva, quem arca com o custo da interrupção do cliente? Se uma eleição é anulada depois que os membros confiaram nela, quem absorve o atraso? Se um registro emite declarações públicas que posteriormente exigem correção, quem paga pelo dano reputacional? Se o registro atrasa uma transferência legítima durante o litígio, quem arca com o custo de financiamento?

As instituições frequentemente respondem a essas perguntas apontando para termos legais, linguagem de recursos públicos ou o status especial da numeração da internet. Essas respostas podem ter força em litígios. Elas não reconstroem a confiança por si mesmas. A confiança econômica depende do alinhamento prático entre o poder de decisão e a consequência. Quanto mais discrição de alto impacto o registro detém, mais críveis seus controles, remédios e postura de responsabilidade devem ser.

O alinhamento da responsabilidade não significa que um registro deva se tornar um segurador de cada movimento do mercado. Isso seria impossível e distorceria seu papel. Significa que a instituição não deve deter amplo poder unilateral enquanto pede que os membros absorvam todo o lado negativo de seus erros. Os remédios podem ser em camadas. Alguns erros exigem correção e aviso. Alguns exigem créditos de taxa ou compromissos de serviço. Alguns exigem revisão independente. Alguns exigem litígio. Alguns exigem explicação pública. O ponto não é que cada dano tenha o mesmo remédio.

O ponto é que o mapa de remédios deve existir antes que a confiança possa retornar.

O reparo pós-crise da AFRINIC, portanto, precisa mais do que um conselho e um orçamento. Precisa de uma alocação clara de risco. Quando o registro audita registros, o que acontece se encontrar incerteza em vez de fraude? Quando acredita que um detentor violou uma condição de uso, que aviso, período de cura, limite de evidência e recurso protegem a continuidade? Quando o litígio ameaça as operações institucionais, que serviços estão isolados da disputa? Quando os membros contestam a autoridade eleitoral, que registros são preservados e divulgados? Quando declarações públicas são contestadas, que mecanismo de correção se aplica?

Quando funcionários ou membros do conselho têm interesses externos, que regras de recusa e divulgação se aplicam?

A resposta não pode ser improvisada caso a caso. A improvisação é custosa. Dá discrição a insiders, horas de faturamento a advogados e incerteza aos mercados. Um registro danificado precisa de disciplina permanente. Precisa de limites previsíveis para ação, aprovação independente para decisões de alto impacto, registros à prova de adulteração para alterações importantes, políticas visíveis aos membros para conflitos e o hábito de publicar evidências redigidas onde a divulgação completa exporia dados privados. Também precisa resistir à tentação de fazer de cada disputa um referendo sobre sua própria sobrevivência.

O trabalho do registro é manter o livro-razão confiável, não vencer cada narrativa pública a qualquer preço.

O alinhamento da responsabilidade é especialmente importante para a conectividade africana porque os operadores da região não podem presumir que o capital global ignorará o risco de governança. Os investidores em infraestrutura já são cautelosos quanto à exposição cambial, regulação, disponibilidade de energia, obras civis, acessibilidade do cliente e risco transfronteiriço. Se a camada de numeração adicionar discrição incerta do registro, a pilha de risco combinada torna-se mais pesada.

Um pequeno operador pode enfrentar um custo de financiamento mais alto não porque sua rede é fraca, mas porque a camada de registro acima dela é legalmente ruidosa. Um projeto de conectividade pública pode se tornar mais caro porque os fornecedores precisam de planos de contingência para continuidade de endereço. Uma região de nuvem ou projeto de data center pode exigir garantias adicionais antes de tratar os recursos de endereço locais como insumos estáveis.

Esses custos não são dramáticos. Eles são piores: são silenciosos. Aparecem como projetos atrasados, subscrição conservadora, aluguéis mais caros, empréstimos menores, contratos mais curtos e licitações perdidas. É por isso que o reparo da legitimidade tem que ser medido parcialmente pelos custos fora do registro. Se os membros ainda precisam de garantias excepcionalmente pesadas, se os credores ainda descontam fortemente, se os compradores ainda atrasam fechamentos, se os provedores de nuvem ainda exigem documentação incomum, então o ativo de legitimidade não foi reconstruído.

O poder que afeta balanços deve ser cercado por controles que os balanços possam entender.

A confiança dos membros não é o mesmo que cerimônia de membros

A linguagem pública da AFRINIC, como a de outros registros regionais, depende fortemente da comunidade e da participação dos membros. Seu manual de políticas descreve um processo de desenvolvimento de políticas de baixo para cima baseado em abertura, transparência e justiça. Qualquer pessoa pode participar da discussão de políticas. Os rascunhos são revisados. Os presidentes avaliam o consenso. Existem recursos. Esses princípios são valiosos. Eles não se autoexecutam.

A lacuna entre a abertura formal e a confiança real é uma das lições centrais da crise. Os membros podem ter direitos no papel enquanto permanecem operacionalmente desengajados, mal informados, legalmente incertos ou vulneráveis à coleta de procurações. As comunidades técnicas podem ser abertas enquanto dominadas por participantes recorrentes que conhecem os procedimentos. A votação pode ser realizada enquanto os membros não têm certeza de quem tem autoridade para votar. Um conselho pode ser eleito enquanto os membros argumentam que a via estatutária era falha.

Uma política pode ser adotada enquanto as partes afetadas acreditam que o processo é muito custoso para monitorar.

A legitimidade após o escândalo exige que o registro trate a confiança dos membros como uma condição mensurável, não uma herança retórica. Quantos membros entendem seus direitos de voto? Quantos podem verificar seus representantes? Com que rapidez um membro pode revogar ou confirmar uma procuração? Como a lista de eleitores é reconciliada com as categorias legais de associação sob a lei de sociedades mauriciana? Como os membros de recursos são representados se o status de membro registrado tem um significado legal diferente? Como os avisos de reunião são entregues? Como os desafios dos membros são rastreados?

Como as análises de impacto de políticas são tornadas legíveis para pequenos operadores, em vez de apenas para insiders e advogados?

A controvérsia das procurações de 2025 torna isso concreto. Se cada alegação é finalmente comprovada é menos importante para o desenho institucional do que o fato de que membros e observadores consideraram o processo vulnerável o suficiente para contestar. Uma eleição de registro não deve depender da confiança em documentos obscuros que não podem ser rapidamente verificados pelo membro supostamente representado. A governança moderna de membros precisa de confirmação segura, janelas de revogação, logs de auditoria e relatórios pós-eleição.

Também precisa de regras que impeçam um participante de agregar autoridade de voto em uma escala que mude o caráter da representação, a menos que os membros tenham concedido essa autoridade conscientemente e possam ver as consequências.

A confiança dos membros também exige separar participação de obediência. Um registro com legitimidade danificada pode ser tentado a tratar as críticas como sabotagem porque alguns litígios foram realmente perturbadores. Esse é um movimento perigoso. Membros que questionam política, estatutos, eleições, transferências ou auditorias não são automaticamente inimigos da continuidade. Alguns podem ser egoístas. Alguns podem estar errados. Alguns podem estar agindo de má-fé. Mas se a instituição não consegue distinguir a ruptura de má-fé da preocupação racional dos membros, empurrará a dúvida legítima para a oposição.

A economia novamente é direta. Um membro que não confia na governança se comporta defensivamente. Armazena mais evidências, busca aconselhamento externo, atrasa a cooperação, resiste a auditorias, apoia associações alternativas, questiona faturas e trata cada solicitação do registro como uma ameaça potencial. O registro então lê o comportamento defensivo como hostilidade e responde com mais afirmação. Os custos de transação aumentam. A cura não é apenas uma linguagem mais suave; é um desenho de governança que dá aos membros menos razões para se defenderem contra a instituição que deveria coordená-los.

Para a AFRINIC, o programa de confiança dos membros deve ser prático. Verificar e publicar as categorias de associação e direitos de voto em termos legalmente precisos. Fornecer a cada membro de recurso uma maneira segura e simples de visualizar e revogar a autoridade de voto. Publicar resultados de auditoria eleitoral redigidos após cada votação. Manter um registro de conflitos para conselho, pessoal sênior, membros do Comitê de Nomeações e consultores externos. Fornecer notas de impacto para mudanças políticas importantes em linguagem operacional simples.

Criar canais previsíveis para pequenos ISPs, universidades, redes públicas e detentores corporativos que não podem participar de todas as reuniões. Garantir que as reclamações sejam respondidas com razões, não apenas referências ao processo.

Isso não é fineza administrativa. É a produção de legitimidade. Se os membros entendem a instituição e podem verificar como ela age em seu nome, sua confiança torna-se mais barata. Se não, a linguagem comunitária torna-se mandato sem evidência, e mandato sem evidência é exatamente o que a crise tornou inacessível.

O registro tem que ser corrigido sem se tornar propriedade política

Uma das tarefas mais difíceis no reparo de registro é corrigir registros sem reivindicar muita autoridade sobre a vida econômica construída sobre esses registros. A AFRINIC deve proteger a precisão de seu banco de dados. O manual de políticas diz que os dados de registro devem estar corretos em todos os momentos porque suportam operações de rede. Diz que recursos não registrados são inválidos. Afirma que as atribuições permanecem válidas quando os critérios originais permanecem em vigor e o registro é mantido. Também reflete princípios de conservação e uso regional. Esses deveres são reais.

Mas os mesmos deveres tornam-se perigosos se convertidos em uma alegação ampla de que o registro pode reabrir continuamente a vida econômica de cada detentor. As redes evoluem. Os clientes mudam. Os grupos corporativos se reestruturam. Os endereços são alugados, transferidos, financiados, roteados através de diferentes geografias, usados para serviços de nuvem ou mantidos para continuidade. Os registros públicos devem acompanhar essas mudanças, mas o registro não pode tratar cada mudança comercial como uma licença para revisitar toda a posição de valor desde o início.

Isso tornaria o registro um supervisor comercial permanente em vez de um mantenedor de livro-razão.

A linha de legitimidade está nas evidências e na proporcionalidade. Um registro inativo cujo detentor original não existe mais requer escrutínio. Uma cadeia suspeita de mudanças envolvendo insiders requer revisão forense. Uma solicitação para atualizar detalhes de contato após uma reorganização corporativa de rotina requer um nível diferente de escrutínio. Um detentor acusado de fraude requer um processo diferente de um detentor cujo uso mudou com os clientes. Uma recuperação de alto impacto requer mais evidências, aviso e revisão do que uma correção de um contato desatualizado. O erro do registro não é se importar com a precisão.

É não distinguir classes de defeitos e remédios com clareza suficiente para que os membros possam precificar o risco.

É aqui que as alegações de roubo de 2019 e a disputa da Cloud Innovation se encontram. A primeira mostra por que a correção de registro é essencial. A segunda mostra por que os poderes de correção devem ser delimitados. Juntos, produzem um padrão disciplinado: controles fortes contra fraude, negociação por insider, autoridade forjada e exploração de registros inativos; modéstia em relação à evolução normal dos negócios; raciocínio público para decisões de alto impacto; e revisão independente onde a discrição do registro pode destruir valor.

A frase "recurso público" não resolve essa tensão. Descreve a razão pela qual a exclusividade e o registro são importantes. Não decide quanta discrição um registro associativo privado deve deter sobre o valor construído pelo operador. Nem a frase "não é propriedade no sentido tradicional" a resolve. Muitos direitos economicamente importantes não são propriedade simples: licenças de espectro, concessões, arrendamentos, permissões, direitos de franquia, recebíveis, licenças de software e direitos contratuais podem todos ter valor de mercado e exigir registros estáveis.

O registro pode não estar vendendo terra, mas mantém entradas em torno de recursos escassos nos quais os mercados confiam. Essa confiança exige prudência.

A correção de registro após o escândalo deve, portanto, ser aditiva em vez de teatral. Adicionar evidências. Adicionar trilhas de auditoria. Adicionar avisos. Adicionar decisões fundamentadas. Adicionar históricos de correção. Adicionar controles visíveis aos membros. Não apagar a incerteza fingindo que nunca existiu. Não enterrar a história disputada em acordos privados. Não armar a precisão contra detentores impopulares. Não deixar declarações públicas ultrapassarem os documentos. Um livro-razão corrigido que admite sua história é mais credível do que um livro-razão polido que pede a todos que esqueçam por que a auditoria foi necessária.

Este princípio também protege o próprio registro. Um processo de correção transparente reduz acusações de aplicação seletiva. Dá à equipe uma base de regras. Dá aos tribunais um registro. Dá previsibilidade aos membros. Reduz a pressão sobre oficiais individuais. Torna mais difícil para os críticos retratarem cada ato do registro como captura ou retaliação. Estreita as disputas aos fatos, em vez da mitologia institucional.

A oportunidade da AFRINIC é mostrar que um registro pós-escândalo pode se tornar mais exato e menos imperial ao mesmo tempo. Pode fortalecer os controles de registro enquanto reduz o excesso discricionário. Pode proteger a exclusividade enquanto reconhece o investimento do operador. Pode policiar a fraude enquanto evita o confinamento de capital. Pode manter a política regional enquanto reconhece que a internet e seus mercados de endereços são globais em uso, valor e confiança das contrapartes.

Se não conseguir fazer isso, cada correção parecerá política e cada política será negociada com desconto.

O tempo é o auditor final

Não há evento rápido de legitimidade após um escândalo desse tipo. O tempo não é suficiente, mas é indispensável. Um registro pode publicar auditorias, eleger um conselho, adotar controles, nomear gerentes, melhorar o moral da equipe e explicar sua posição legal. As contrapartes ainda esperarão para ver se a instituição repete o comportamento antigo sob estresse.

Isso porque a legitimidade é uma memória mantida pelos mercados. Se uma eleição é contestada, o registro publica evidências ou se refugia no silêncio? Se um membro critica uma política, a liderança responde ao assunto ou ataca a pessoa? Se uma ordem judicial é mal compreendida, o registro corrige o registro público com precisão ou exagera seu significado? Se um registro valioso é disputado, o registro preserva a continuidade enquanto o assunto é ouvido? Se um conflito de interesses aparece, o conselho divulga e se recusa? Se os funcionários encontram defeitos antigos no registro, seguem um processo definido?

Se uma mudança de política afeta a mobilidade de transferência, a instituição publica impacto econômico e regras de transição? Cada episódio deposita ou retira confiança.

A boa notícia para a AFRINIC é que a legitimidade pode ser reconstruída. A memória institucional não é eterna. Os operadores se importam com serviço, previsibilidade e custo. Os credores se importam com evidências. Os compradores se importam com o fechamento. As agências públicas se importam com a continuidade. Os provedores de nuvem se importam com o risco que pode ser documentado e contido. Se a AFRINIC fornecer essas coisas repetidamente, o mercado reduzirá gradualmente o sobretaxa. A recuperação não exigirá que todo crítico se torne um apoiador.

Exigirá que contrapartes suficientes decidam que a confiança não precisa mais de proteção extraordinária.

A má notícia é que a conduta necessária é chata. Não é a retórica de fênixes, vilões, comunidades ou destino continental. São atas, auditorias, logs, avisos, correções, redações, decisões fundamentadas, registros de votação, divulgações de conflitos, disciplina orçamentária, métricas de serviço, litígios contidos e comunicação que não pede mais das evidências do que as evidências podem fornecer. As instituições danificadas muitas vezes não gostam desta fase porque carece de drama. Os mercados a preferem pela mesma razão.

Para a conectividade africana, os riscos justificam o tédio. A região precisa de redes que possam levantar capital, adquirir ou alugar endereços, implantar IPv6 enquanto ainda atendem clientes dependentes de IPv4, construir data centers, apoiar universidades, conectar serviços públicos, hospedar plataformas locais e participar de cadeias de suprimentos de nuvem. Nada disso se torna mais fácil se a camada de numeração for vista como um gargalo privado imprevisível. Nem se torna mais fácil se cada disputa for enquadrada como uma luta civilizacional pela existência do registro.

A questão prática é mais restrita: o livro-razão pode ser confiável a um custo aceitável?

A crise da AFRINIC já ensinou o mercado a precificar a desconfiança. A tarefa de reparo é tornar essa precificação menos racional.

Isso requer auditorias credíveis do legado do roubo de endereços e dos controles de registro relacionados; correção pública dos registros afetados onde a correção for possível; tratamento transparente das disputas eleitorais e de procuração; renovação da liderança que seja independente o suficiente para decepcionar todas as facções quando necessário; comunicações que distinguam fato, alegação e aspiração; sistemas de membros que tornem a votação e a representação verificáveis; regras de responsabilidade e remédio que aproximem a consequência do poder; e tempo suficiente e sem incidentes para que essas disciplinas se tornem hábito.

A instituição pode sobreviver sem completar esse trabalho. Pode manter equipe, sistemas, reconhecimento, reuniões de conselho e declarações públicas. Mas a sobrevivência sem legitimidade deixa um imposto invisível sobre cada membro e cada usuário a jusante que depende do registro. O imposto aparece como atraso, desconto, garantia, depósito em garantia, prova duplicada, reserva legal, hedge reputacional e estratégia alternativa de endereço.

Um tribunal pode nomear um administrador. Os membros podem eleger diretores. A ICANN pode intervir no tribunal para proteger a continuidade. O NRO pode expressar apoio. A AFRINIC pode emitir comunicados e orçamentos. Tudo isso pode ser necessário. Nada substitui a lenta economia do reparo da confiança.

O livro-razão só se tornará legítimo novamente quando a confiança nele se tornar barata novamente. Até lá, o escândalo não acabou. Apenas mudou das manchetes para o preço de fazer negócios.