AFRINIC e a economia do reconhecimento IANA e do risco de franquia

Sumário

• O reconhecimento global transforma um registro regional de números em algo mais próximo de um operador de franquia para a exclusividade territorial: exclusivo em sua região, indispensável para os usuários, protegido por preocupações de continuidade e tentado a converter uma função de coordenação neutra em poder de permissão.
• O problema aparece primeiro em uma sala que não parece governança da Internet.

A questão de diligência por trás de um prefixo roteado

O problema aparece primeiro em uma sala que não parece governança da Internet. Um provedor de nuvem está comprando capacidade em um mercado africano. Um banco está revisando a segurança de uma facilidade de financiamento garantida por contratos de rede. Um comitê de migração está decidindo se uma carga de trabalho regulada pode mudar de uma plataforma de hospedagem para outra sem renumeração, quebrar listas de permissão, invalidar arquivos de auditoria do cliente ou perturbar o DNS reverso. Os engenheiros já verificaram os fatos óbvios. Os prefixos são roteados. O AS de origem é visível. Os contatos de abuso podem ser encontrados.

O cliente pode apresentar faturas, cartas, registros de roteamento, talvez ROAs e contratos a jusante.

Então o advogado faz a pergunta que importa para o risco do balanço: quem, na camada global, é reconhecido como capaz de dizer que esses recursos numéricos permanecem em status utilizável?

Essa não é a mesma pergunta que saber se os pacotes se movem hoje. O BGP pode carregar uma rota mesmo enquanto o status do registro por trás da rota está em disputa. Um credor, adquirente, segurador ou cliente de nuvem está perguntando sobre algo mais durável: a fonte institucional do registro que se espera que outros sistemas respeitem ao avaliar exclusividade, situação de registro, delegação reversa, elegibilidade de transferência e legitimidade administrativa contínua. O risco não é uma simples interrupção.

É que um recurso que funciona operacionalmente pode se tornar legal ou institucionalmente prejudicado porque a parte que administra o livro-razão regional está ela própria contestada.

A AFRINIC torna essa pergunta inevitável. O registro africano administra endereços IP e números de sistemas autônomos para a África e partes do Oceano Índico. Seu próprio manual de políticas descreve uma hierarquia na qual a IANA aloca blocos de recursos numéricos à AFRINIC, e a AFRINIC os redistribui aos membros e delega autoridade de atribuição sob política regional. Essa hierarquia é fácil de descrever como administração técnica. Em termos econômicos, é mais substancial. O reconhecimento global voltado para a IANA dá a um órgão regional uma posição operacional exclusiva sobre uma função de exclusividade territorial.

O órgão não fabrica os endereços. Não cria o valor produtivo das redes que os utilizam. Mas ele fica no ponto de registro reconhecido através do qual o mundo é informado sobre qual uso é válido, único e administrativamente regular.

É por isso que a melhor analogia não é uma associação comercial ou um fornecedor de banco de dados. É uma concessão de franquia, mas apenas no sentido econômico. A palavra não deve ser lida como uma alegação legal de que a ICANN, a IANA, o NRO ou qualquer outro órgão seja um franqueador comercial, ou que a AFRINIC seja uma franqueada contratual. O ponto é funcional. Em uma franquia comercial convencional, um sistema central concede um território exclusivo ou semi-exclusivo sob uma marca comum e uma promessa operacional.

O operador local atende clientes, aplica padrões, lida com condições locais e desfruta de uma posição protegida que concorrentes comuns não podem invadir simplesmente. Os clientes podem pensar que estão comprando um serviço local, mas o valor depende em parte do reconhecimento pelo sistema maior. Se o operador local falhar, a camada central enfrenta um dilema: proteger a continuidade apoiando ou substituindo o operador, ou proteger o titular tão agressivamente que o sistema se torna refém de um mau escritório local.

Esse é o risco de franquia da AFRINIC. As redes não dependem da AFRINIC porque admiram sua forma corporativa. Elas dependem da função de livro-razão reconhecida. No entanto, enquanto o reconhecimento global estiver vinculado à AFRINIC como instituição, e não a obrigações auditáveis de continuidade, o escritório pode adquirir poder além da tarefa neutra de preservar a exclusividade. A pergunta do comitê de risco, portanto, torna-se a pergunta governante para todo o sistema: o reconhecimento está servindo aos usuários do livro-razão ou está preservando o operador do tipo franquia?

Uma franquia sem o traje legal

A analogia da franquia é útil porque separa a substância econômica do vocabulário institucional. Os RIRs são geralmente descritos na linguagem de comunidade, política, administração, governança de base e coordenação técnica. Essas palavras descrevem parte do processo. Elas não descrevem a economia da dependência. Uma rede não experimenta o RIR como uma associação entre muitas. Ela experimenta o RIR como o portal regional para a ordem global de numeração.

Vários elementos semelhantes a franquias estão presentes.

Primeiro, há o território exclusivo. A região de serviço da AFRINIC não é um bairro em um mercado competitivo. Ela cobre a África e economias associadas do Oceano Índico. Um operador localizado lá normalmente não pode escolher entre cinco registros como poderia escolher entre cinco fornecedores. A geografia é atribuída. A franquia é territorial.

Segundo, há uma promessa de marca comum. O sistema RIR promete que recursos numéricos únicos serão administrados de forma coordenada entre as regiões. O usuário de um recurso administrado pela AFRINIC confia não apenas no banco de dados local da AFRINIC, mas no fato de que outros registros, a IANA, processos relacionados à ICANN, operadores, ferramentas de segurança de roteamento e contrapartes tratam o registro regional como parte de um sistema global de coordenação. Esse é o valor da marca: a exclusividade é reconhecida fora do território.

Terceiro, há obrigações operacionais. Espera-se que um operador do tipo franquia mantenha o serviço aberto, use a reivindicação compartilhada corretamente, siga padrões, atenda clientes e não coloque em risco o sistema mais amplo. Espera-se que um RIR mantenha serviços de registro, publique registros confiáveis, gerencie DNS reverso e serviços relacionados, implemente políticas, proteja dados, mantenha serviços aos membros disponíveis e participe da coordenação global.

A declaração do NRO de 2023 sobre a recepção da AFRINIC enquadrou a questão em termos de continuidade: os serviços de registro tinham que continuar, os compromissos sob ICP-2 e os acordos inter-RIR e ICANN tinham que ser honrados, e esperava-se que o recebedor oficial ajudasse a restaurar a governança funcional. Essa declaração é evidência da postura oficial de continuidade, não prova de que continuidade e proteção do titular são a mesma coisa.

Quarto, há discrição local. Um operador local do tipo franquia não é um robô. Ele contrata funcionários, gerencia operações, lida com disputas, aplica padrões e interpreta casos extremos. Um RIR interpreta políticas, avalia documentação, gerencia o status dos membros, processa transferências onde a política permite, opera maquinário eleitoral e de governança e decide quão agressivamente fazer cumprir reivindicações contratuais e políticas. A escassez torna essa discrição mais valiosa. Quando o IPv4 era abundante, um bloco de endereços parecia mais um insumo administrativo.

Quando o IPv4 se tornou escasso, transferível, alugável, financiável e operacionalmente embutido, as escolhas discricionárias do registro começaram a afetar a riqueza, a entrada, a continuidade e a estrutura do mercado.

Quinto, há dependência do cliente. Um cliente de fast-food pode atravessar a rua. Uma rede não pode mover casualmente seus endereços para um RIR diferente. Os escritos de Lu Heng sobre portabilidade argumentam que, sem portabilidade garantida, as redes estão efetivamente presas ao registro onde seus recursos estão e devem suportar os efeitos das falhas de governança ou interrupções operacionais desse registro. Essa é uma crítica interessada, mas identifica um mecanismo econômico real. Mesmo quando existem transferências, elas são vinculadas a políticas, região, atrasadas, documentadas e às vezes indisponíveis. A saída não é uma saída comum.

Finalmente, há o dilema do reconhecedor central. Se o operador local falhar, o sistema mais amplo não pode ignorar os clientes locais. Mas resgatar o operador local também pode recompensar má gestão, preservar má governança e suprimir alternativas melhores. No sistema RIR, a camada de reconhecimento enfrenta o mesmo dilema sem admitir a estrutura de franquia. Ela deve proteger a exclusividade global e a continuidade do serviço. Mas se proteger o titular muito fortemente, converte continuidade em seguro do titular.

O resultado é uma economia política peculiar. O RIR recebe os benefícios de uma franquia do tipo público: exclusividade, deferência, reconhecimento e pressão por continuidade. Mas muitas vezes mantém a postura de responsabilidade de uma organização de serviços privada. O escritório é tratado como sistemicamente importante quando precisa de proteção e como meramente contratual quando os usuários pedem remédios. Esse descompasso é o núcleo do risco de franquia.

O produto é exclusividade territorial, não endereços

Um recurso numérico da Internet não é valioso porque um registro o digitou em um banco de dados. Um prefixo se torna valioso porque as redes podem usá-lo, roteá-lo, embuti-lo em sistemas de clientes, oferecer suporte a serviços sobre ele e confiar que atores globais não tratem outro usuário do mesmo número como igualmente válido. A função do registro não é, portanto, a produção de valor. É a administração da exclusividade.

Exclusividade é um produto estranho. Não é consumido como largura de banda. Não é fabricado como um servidor. É uma condição social e técnica na qual muitos atores independentes concordam que um determinado número não deve ser duplicado na Internet pública. Esse acordo precisa de registros, hierarquia, procedimentos e tratamento de disputas. Mas quanto mais o guardião do registro é tratado como a fonte do valor, mais o sistema se desvia da coordenação para a permissão.

O manual de políticas da AFRINIC torna a mecânica visível. A IANA aloca blocos de recursos numéricos à AFRINIC. A AFRINIC os redistribui aos membros e delega autoridade de atribuição e subalocação quando apropriado. Endereços IPv4 públicos são descritos como globalmente únicos. A delegação de DNS reverso depende de atribuições ou subalocações registradas no banco de dados da AFRINIC. Os ASNs devem ser registrados no banco de dados whois da AFRINIC, e o manual afirma que a atribuição ou registro de ASNs não confere propriedade; os usuários são descritos como custodiantes em vez de proprietários.

Estas são mecânicas de registro, não mitologia corporativa. Elas mostram por que o livro-razão importa: outras funções dependem dele.

No entanto, essas mesmas mecânicas mostram por que a franquia é perigosa. Se um registro é tratado como o único caminho reconhecido para o status utilizável, o guardião do registro adquire mais do que um papel clerical. Ele pode influenciar se um bloco de endereços é considerado transferível, suportável, delegável reversamente, certificável ou administrativamente em boa situação. Pode influenciar se um comprador desconta o bloco, se um banco aceita o fluxo de caixa por trás dele, se um cliente de nuvem aceita o risco de migração e se um operador é forçado a passar anos em incerteza legal.

O valor econômico sendo franqueado é, portanto, não o endereço como uma coisa possuída. É a função de exclusividade reconhecida anexada a um território. É por isso que o debate sobre a liquidação da AFRINIC importa. A intervenção da ICANN em 2026, conforme relatado pelo The Register, enfatizou que os recursos de numeração alocados através da AFRINIC não são ativos da AFRINIC e não devem ser tratados como ativos disponíveis para distribuição em uma liquidação corporativa. Essa posição protege uma verdade importante: um registro não deve poder vender os números como se fossem móveis de escritório. Mas também expõe uma questão mais difícil.

Se os recursos não são ativos da empresa, e se os usuários são frequentemente informados de que não são proprietários no sentido pleno de propriedade, então o ativo crucial é o próprio relacionamento de reconhecimento. Quem o detém? Quem pode transferi-lo? Quem é responsabilizado quando é mal utilizado? Quem protege os usuários se o escritório reconhecido se torna o risco?

É exatamente aqui que a analogia da franquia ajuda. Um operador local do tipo franquia falido pode não possuir a marca, mas tem clientes, contratos de arrendamento, equipamentos, funcionários e obrigações locais. O sistema central da marca pode insistir que a marca não pode ser liquidada pelo operador local. Isso é verdade, mas não suficiente. Os clientes ainda precisam de serviço, os funcionários ainda precisam de um empregador legal, os fornecedores ainda precisam de pagamento e o território ainda precisa de um operador. A proposição legal de que a marca não é um ativo do operador local não responde por si só ao problema de continuidade.

O mesmo ocorre com a AFRINIC. Dizer que os recursos numéricos não são ativos corporativos da AFRINIC é necessário para evitar que a lógica de liquidação engula uma função pública de coordenação. Mas não é uma teoria completa de proteção ao usuário. A preocupação pública duradoura é o livro-razão de direitos, registros, delegações e dependências operacionais. O reconhecimento deve proteger esse livro-razão. Não deve se tornar um escudo para cada reivindicação discricionária feita pelo escritório titular.

O reconhecimento cria dependência antes que os usuários percebam

O risco de franquia geralmente se esconde durante as operações normais. Os clientes notam a marca apenas quando algo quebra. Um hóspede de hotel não estuda o contrato de franquia até que a reserva desapareça. Um mutuário não inspeciona a dependência do registro até que o credor pergunte se a garantia ou o fluxo de caixa depende de uma autoridade contestada. Um cliente de nuvem não se importa qual registro administrou originalmente um prefixo até que um plano de migração exija continuidade entre contratos, auditorias, tabelas de geolocalização, DNS reverso, tratamento de abuso e expectativas de segurança de roteamento.

A dependência em numeração é mais profunda do que a dependência comum de fornecedor. Uma empresa pode substituir um fornecedor de folha de pagamento ou um fornecedor de firewall com custo e irritação. Substituir o espaço IP de produção pode significar renumeração de servidores, túneis de clientes, regras de firewall, endpoints VPN, listas de permissão, sistemas de reputação de e-mail, suposições de geolocalização, sistemas de monitoramento, certificados, integrações de parceiros e descrições contratuais de serviço. O endereço está embutido em sistemas sociais, operacionais e comerciais muito além do roteador.

É por isso que o relacionamento com o registro não é meramente uma conta de associação. Ele está a montante de muitos compromissos que o operador fez com outros. Se uma ação do registro ou uma disputa de registro afetar o status, o dano se irradia através de contratos que nunca mencionam o RIR. Um banco financiando um negócio de hospedagem pode descobrir que o fluxo de caixa depende da usabilidade contínua de recursos governados por um relacionamento de registro padrão. Um comprador adquirindo uma rede pode descobrir que parte do valor é refém de litígios de registro não resolvidos.

Uma agência pública usando um provedor local pode descobrir que seu plano de continuidade assume a estabilidade de uma entidade legal privada estrangeira.

Este é o conteúdo econômico do reconhecimento IANA/global. O reconhecimento comprime a confiança global em um ponto regional. Essa compressão é útil. Sem uma hierarquia reconhecida, a exclusividade se torna mais difícil de coordenar, as disputas se multiplicam e os registros locais podem entrar em conflito. Mas a mesma compressão cria um gargalo. O registro reconhecido pode se tornar o ponto estreito através do qual muitos outros direitos, serviços e expectativas devem passar.

Os escritos de Lu Heng sobre especificações iniciais mínimas e adoção voluntária oferecem uma lição geral de design: artefatos de coordenação não devem se tornar autoridades permanentes cujo reconhecimento seja o único caminho pelo qual a realidade operacional pode existir. O ponto não é que o sistema RIR atual possa ser substituído da noite para o dia por regras de validação local. Não pode. O ponto é que o perigo é reconhecível. Um guardião de registro que começa como um ponto de referência comum pode se tornar um porteiro quando o status futuro depende de suas decisões contínuas de reconhecimento.

A AFRINIC mostra o custo de descobrir a dependência tarde demais. Mesmo enquanto sua governança era disputada, as redes ainda dependiam dos registros administrados pela AFRINIC. Mesmo enquanto as eleições eram adiadas, anuladas, desafiadas ou posteriormente reconstruídas, os usuários da região ainda precisavam de serviços de registro. Mesmo enquanto as partes discutiam sobre recepção, status de membro, procurações, liquidação e intervenção externa, o roteamento e os serviços ao cliente não podiam esperar por um acordo constitucional perfeito.

Esta é a dependência em escala de sistema: o operador do tipo franquia pode ser contestado, mas a função de franquia permanece indispensável.

AFRINIC como o caso de estresse

A AFRINIC não é importante porque cada fato sobre ela é único. É importante porque revela o que o acordo de reconhecimento faz sob estresse.

O registro público é agora extenso. O Internet Governance Project descreveu a AFRINIC como operando sem um conselho desde 2022 e vinculou a turbulência a um conflito legal de longa duração e problemas internos de governança. A declaração do NRO de setembro de 2023 saudou a nomeação de um Recebedor Oficial pelo processo do Supremo Tribunal de Maurício, afirmando que o papel do recebedor incluía manter o status quo dos ativos da AFRINIC, preservar o valor do negócio, supervisionar eleições, facilitar a formação de um conselho adequado e nomear um CEO.

O NRO apresentou a recepção como um caminho para serviços de registro contínuos e governança restaurada.

Essa era a história de continuidade. Tinha uma base real. Um registro não pode simplesmente parar de servir porque seu conselho está ausente. Os membros ainda precisam de whois, DNS reverso, atualizações de registro, solicitações de recursos, processos de faturamento e suporte. A nomeação de um recebedor pode ser entendida como um mecanismo legal para manter a função de franquia viva enquanto a governança do operador local é reparada.

Mas eventos subsequentes mostraram por que a história está incompleta. Em junho de 2025, o processo eleitoral da AFRINIC tornou-se o centro de mais controvérsias. O The Register informou que a ICANN levantou preocupações sobre transparência e imparcialidade, buscou mudanças no processo de nomeações e pediu ao tribunal mauriciano que considerasse seus pedidos. O tribunal permitiu que a eleição prosseguisse enquanto ordenava um comunicado esclarecendo que a listagem da Cloud Innovation como membro registrado era errônea e havia surgido do tratamento do registrador, e não da AFRINIC ou do recebedor.

A mesma reportagem observou que a ICANN não tinha legitimidade para entrar com o pedido, mas ainda assim estava preocupada com a integridade geral da eleição.

Dias depois, a eleição foi suspensa e depois anulada após preocupações sobre procurações e documentação de votação. O The Register informou alegações de que procurações podem ter sido usadas sem o consentimento dos titulares de recursos e que a ICANN alertou que poderia iniciar uma revisão de conformidade. Também informou que, se a AFRINIC falhasse em tal revisão, outro RIR poderia potencialmente servir como um registro de emergência para a África.

Em julho de 2025, a ICANN criticava a falta de uma explicação transparente para a anulação e reservava direitos relacionados a um processo de substituição de emergência, enquanto a Cloud Innovation pedia que a AFRINIC fosse liquidada e as responsabilidades transferidas para um quadro diferente. Essas são posições relatadas e etapas processuais, não conclusões julgadas sobre as alegações subjacentes.

Em fevereiro de 2026, representantes da AFRINIC estavam dizendo à comunidade de operadores que a organização estava de volta aos trilhos, com um conselho, nomeações de gestão interina, um orçamento e plano de ação e um processo estratégico. O The Register informou que a AFRINIC tinha 773.376 endereços IPv4 não alocados e que o trabalho revisado do ICP-2 pretendia definir o ciclo de vida completo de um RIR, incluindo disposições de não reconhecimento e assistência em crises. Isso soava como recuperação.

Em maio de 2026, o The Register informou que a ICANN interveio novamente, desta vez com sucesso para se tornar parte na tentativa da Cloud Innovation de liquidar a AFRINIC. O propósito declarado da ICANN era garantir que o tribunal entendesse o papel único da AFRINIC e a natureza dos recursos que administra. Também argumentou que os recursos de numeração alocados através da AFRINIC não são ativos da AFRINIC e, portanto, não podem ser distribuídos em uma liquidação.

Essa sequência não é principalmente uma peça moral sobre bons e maus atores. É um caso de economia institucional. O operador local estava prejudicado. O sistema judicial local tornou-se central. A camada de reconhecimento global interveio repetidamente. Dizia-se que o escritório titular era essencial para a continuidade. A linguagem de registro de emergência apareceu. Um pedido de liquidação forçou a questão de saber se os recursos são ativos corporativos. As redes permaneceram dependentes durante todo o processo.

Isso é risco de franquia em forma operacional: o operador local de uma função de exclusividade territorial torna-se contestado, mas o sistema maior não pode facilmente deixar o território escurecer, não pode mudar casualmente a franquia sem ameaçar a autonomia e não pode admitir que o reconhecimento protege apenas o titular sem minar sua própria legitimidade.

A camada de reconhecimento tem um trabalho legítimo

É tentador concluir que o reconhecimento global é simplesmente o problema. Isso seria muito fácil. A camada de reconhecimento existe porque a exclusividade é um problema global de coordenação pública. Se dois livros-razão incompatíveis reivindicam o mesmo espaço de endereço, as redes e contrapartes precisam de uma maneira de saber em qual registro confiar. Se um registro local for colocado em liquidação, o sistema de numeração não pode permitir que um liquidante leiloe prefixos como estoque corporativo. Se um escritório regional se tornar operacionalmente incapaz de realizar serviços básicos, os usuários precisam de continuidade.

Se uma nova entidade afirma ser o registro para uma região, o resto do mundo precisa de critérios antes de aceitar essa afirmação.

Essas não são preocupações imaginárias. O próprio manual de políticas da AFRINIC mostra quantos serviços dependem do registro reconhecido: registros de alocação e atribuição, entradas whois, registro de ASN, DNS reverso, publicação de contato de abuso, certificação de recursos e funções de registro de roteamento. Mesmo onde o roteamento em si é descentralizado, muitas funções administrativas e de segurança dependem de um registro coerente. Uma camada de reconhecimento que protege a coerência desse registro está fazendo um trabalho necessário.

As funções legítimas são quatro.

Primeiro, protege a exclusividade. O sistema global de numeração precisa de uma fonte de verdade reconhecida para a hierarquia de alocação em qualquer momento. Isso não significa que um escritório deva ter discrição ilimitada. Significa que reivindicações duplicadas devem ser evitadas.

Segundo, protege a continuidade. Se o registro reconhecido estiver em recepção, litígio, falência do conselho ou dificuldades financeiras, os usuários não devem perder serviços básicos porque a casca corporativa é instável. A declaração do NRO de 2023 foi mais forte quando se concentrou na continuidade das operações e serviços. Esse é o instinto certo.

Terceiro, impede a conversão oportunista. Um tribunal, credor, acionista reclamante, recebedor ou diretor corporativo não deve tratar os recursos numéricos como ativos ordinários disponíveis para distribuição. O argumento da ICANN em 2026 no caso de liquidação é economicamente sólido nesse ponto. Recursos numéricos não são cadeiras, contas bancárias ou recebíveis. O livro-razão não deve ser desmantelado pela lógica de insolvência corporativa.

Quarto, coordena a substituição de emergência. No caso extremo, alguém deve ser capaz de manter registros, DNS reverso, suporte ao membro e funções relacionadas funcionando se o titular não puder. O objetivo da substituição de emergência não é criar um super-regulador. É evitar que o serviço de franquia falhe, minimizando a discrição política.

Essas funções não são opcionais. A questão é a que elas se vinculam. Se o reconhecimento se vincula à mitologia institucional, o escritório titular se torna sagrado. Se o reconhecimento se vincula à continuidade do livro-razão e às obrigações de serviço, os usuários se tornam centrais. A diferença é decisiva.

A parte difícil é que o sistema RIR se desenvolveu em uma cultura que muitas vezes confundia essas categorias. Falava como se região, comunidade, política, escritório e livro-razão fossem uma coisa só. Em tempos estáveis, essa confusão era tolerável. Em crise, torna-se perigosa. Uma concessão de franquia pode ser defendida porque o serviço deve continuar. Torna-se abusiva quando o operador local usa essa dependência de continuidade para resistir a disciplina, revisão externa, responsabilidade ou substituição.

O perigo é a proteção do titular disfarçada de continuidade

Continuidade é a palavra mais poderosa no sistema porque é a menos negável. Ninguém responsável quer que os serviços de numeração se fragmentem. Ninguém quer que uma batalha judicial quebre o DNS reverso ou o whois. Ninguém quer que as redes de uma região fiquem sem suporte de registro. Como o argumento da continuidade é verdadeiro, também pode ser abusado.

O abuso ocorre quando uma camada de reconhecimento protege o escritório titular como se esse escritório fosse idêntico ao livro-razão. O escritório então se beneficia de uma lógica de reféns: se você nos disciplinar com muita força, os usuários sofrem; se você nos substituir muito rapidamente, a exclusividade é ameaçada; se você deixar credores ou tribunais agirem normalmente, o sistema global está em risco. Alguns desses avisos podem ser verdadeiros em um sentido estrito. Mas se a conclusão é que o escritório deve ser preservado independentemente de sua conduta, a franquia se tornou muito protegida.

A turbulência da AFRINIC mostra como isso pode acontecer sem que ninguém admita abertamente. O recebedor foi nomeado para preservar o status quo e restaurar a governança. Isso pode ser razoável. As intervenções da ICANN buscaram, de acordo com relatos públicos e suas posições declaradas, proteger a integridade eleitoral, esclarecer o status dos membros, evitar a desestabilização de recursos e resistir ao tratamento dos recursos numéricos como ativos corporativos. Esses também podem ser objetivos razoáveis. No entanto, cada intervenção também altera a distribuição de poder.

Pode influenciar quais atores são tratados como legítimos, quais argumentos judiciais recebem apoio global, qual caminho é considerado estabilizador e quais alternativas são enquadradas como ameaças.

Isso não é um argumento de que a ICANN ou o NRO deveriam ter sido passivos. É um argumento de que a camada de reconhecimento precisa de uma teoria mais estrita de seu próprio papel. Deve defender o livro-razão e os usuários contra a fragmentação. Não deve defender toda reivindicação do titular meramente porque o titular carrega o rótulo reconhecido. Deve esclarecer a distinção entre continuidade do serviço e continuidade do escritório.

O problema é especialmente agudo quando o titular tem baixa responsabilidade prática em relação ao dano ao usuário. Os escritos de Lu Heng sobre poder e responsabilidade do registro enfatizam o descompasso: os RIRs podem exercer poder de portaria de alto impacto enquanto acordos padrão e estruturas institucionais podem deixar os usuários com remédios muito menores do que o dano operacional de uma decisão grave do registro. Os detalhes contratuais precisos diferem entre os RIRs, mas a estrutura econômica é comum. A discrição do registro pode afetar continuidade, transferibilidade, status e valor comercial.

O lado negativo do registro pode ser limitado, difuso ou atrasado.

Em tal estrutura, a proteção do reconhecimento pode se tornar um subsídio. O operador do tipo franquia sabe que o sistema maior teme fragmentação. Sabe que tribunais e operadores serão avisados contra a desestabilização do registro. Sabe que a substituição de emergência é difícil e politicamente cara. Sabe que a narrativa pública muitas vezes tratará ataques ao escritório como ataques à Internet. O resultado é risco moral: o escritório pode subestimar o dano que impõe porque o sistema é projetado para resgatá-lo das consequências integrais do fracasso.

Isso não requer má intenção. O risco moral muitas vezes funciona através de incentivos comuns. Um banco com seguro de depósito pode assumir mais risco porque os depositantes são protegidos. Uma empresa considerada grande demais para falir pode tomar empréstimos baratos e adiar reformas. Um operador de franquia local cujo território é muito sensível para fechar pode negociar mais duramente com o sistema central da marca e com os clientes. Um RIR cujo reconhecimento é tratado como indispensável pode resistir à responsabilização porque todos os outros temem as consequências de uma disciplina real.

É por isso que a continuidade deve ser desagregada. A continuidade dos usuários é inegociável. A continuidade do escritório é condicional.

O não reconhecimento é tanto fraco quanto forte demais

Um sistema de franquia precisa de um direito de rescisão. Sem ele, o operador local não pode ser disciplinado. Mas um direito de rescisão também pode ser abusado pelo reconhecedor central. A economia do não reconhecimento no sistema RIR tem o mesmo fio duplo.

Se a alavancagem do não reconhecimento for muito fraca, um registro falido se torna intocável. Pode operar mal, atrasar reformas, maltratar eleições, subinvestir em serviços, exceder na interpretação de políticas ou impor altos custos de transação, enquanto os usuários permanecem presos porque o resto do mundo continua a reconhecer a franquia. O resultado é um equilíbrio ruim: os usuários sofrem, os mercados descontam recursos, os tribunais lutam com remédios parciais e a camada de reconhecimento emite declarações enquanto evita ação decisiva.

Se a alavancagem do não reconhecimento for muito forte, a camada central se torna perigosa. Um corpo fora da região pode ameaçar a autonomia regional, os direitos dos membros, o processo legal local e a legitimidade de base. Mesmo um ator central bem-intencionado pode se tornar uma autoridade de permissão se puder decidir qual escritório regional é reconhecido, quando falhou, quem pode substituí-lo e quais condições os usuários devem aceitar.

A nota de Lu Heng sobre padrões de falha do ICP-2 adverte exatamente contra esse problema: mecanismos de falha são necessários, mas a ação decisiva deve permanecer baseada nos membros e no consentimento de base, em vez de se tornar um poder centralizador de cima para baixo.

A tensão não pode ser resolvida fingindo que um lado é imaginário. A AFRINIC mostra que um registro pode se tornar prejudicado o suficiente para exigir preocupação externa. Também mostra que a preocupação externa pode, ela própria, tornar-se uma fonte de conflito político. As intervenções da ICANN em 2025 e 2026 podem ser defendidas como proteção da continuidade. Os críticos também podem vê-las como tentativas de uma camada global de moldar resultados locais. Ambas as percepções podem coexistir porque o desenho institucional é ambíguo.

A verdadeira questão é que se pede ao não reconhecimento que faça demais. É tratado como o remédio final para a falha, a ameaça por trás da conformidade, o caminho de emergência para a continuidade e o sinal de legitimidade global. Isso o torna muito contundente. Um sistema crível separaria funções: auditoria de obrigações de serviço, depósito de dados de registro, gatilhos de continuidade, operação de emergência limitada, proteção dos direitos do usuário, divulgação transparente, consulta aos membros e eventual transferência de reconhecimento, se necessário.

Mas esses são princípios de conduta de reconhecimento, não um plano de substituição completo. O ponto imediato é mais restrito: o poder de retirar o reconhecimento deve ser forte o suficiente para disciplinar a falha e estreito o suficiente para não se tornar o novo soberano.

Em termos de franquia, o sistema central da marca não deve tolerar um operador local que coloque em risco os clientes. Mas também não deve usar ameaças de rescisão para ditar todas as escolhas comerciais locais. O direito de rescisão deve estar vinculado a falha de serviço, fraude, risco de insolvência, mau uso da reivindicação compartilhada ou incapacidade de cumprir padrões operacionais. Não deve ser uma licença geral para anular as partes interessadas locais. Aplicado aos RIRs, o reconhecimento deve estar vinculado a obrigações mensuráveis de continuidade e integridade, não à lealdade ideológica.

É por isso que a conversa sobre registro de emergência é tão sensível. Um operador temporário que mantém whois, DNS reverso, suporte e integridade de dados vivos é uma ferramenta de continuidade. Um operador temporário que começa a refazer políticas, realocar direitos econômicos, alterar o status de membros ou escolher vencedores em disputas torna-se um ator político. Quanto mais restrita a função de emergência, mais legítima ela é. Quanto mais ampla se torna, mais parece que o corpo central está usando a crise para ocupar o território.

O sistema RIR precisa de disciplina em ambas as extremidades. Não deve permitir que um titular diga, em efeito, "você não pode nos tocar porque a Internet depende de nós." Não deve permitir que um reconhecedor central diga, em efeito, "a Internet depende de nós, então seus direitos regionais são condicionais à nossa aprovação." O problema da franquia é que ambas as tentações crescem da mesma fonte: o reconhecimento global é valioso porque coordena a exclusividade. Quem o controla pode converter coordenação em permissão.

Risco moral em uma franquia insubstituível

A frase "grande demais para falir" é geralmente aplicada a bancos. Ela se encaixa mal em alguns aspectos e bem em outros. Os RIRs não criam crédito no sentido bancário. Não pedem emprestado a bancos centrais. Não são sistemas de pagamento. Mas compartilham uma característica com instituições grandes demais para falir: sua falha impõe custos a terceiros que não escolheram o risco.

Se a AFRINIC falhar em desempenho, as partes prejudicadas não são apenas os diretores ou litigantes da AFRINIC. Elas incluem ISPs, empresas de hospedagem, agências públicas, plataformas de conteúdo, clientes empresariais, bancos, clientes de nuvem e usuários a jusante cujos serviços dependem de registros de numeração estáveis. Essa externalidade é precisamente a razão pela qual a camada de reconhecimento reluta em deixar a franquia falir. Mas uma vez que o operador do tipo franquia entende essa relutância, a estrutura de incentivos muda.

O risco moral tem várias formas.

Uma é a discrição subprecificada. Se um registro pode assumir posições agressivas sabendo que atores globais mais tarde defenderão a continuidade da instituição, pode não internalizar completamente o risco de sua própria discrição. As disputas públicas da AFRINIC sobre cancelamento de registro, status de membro, validade eleitoral e liquidação ilustram quão altas podem ser as apostas. Mesmo quando um registro acredita que está protegendo a política, o custo do erro recai pesadamente sobre os membros e as redes.

Outra é o reparo atrasado. Um operador local protegido pode agir lentamente porque o mundo exterior teme forçar a questão. A AFRINIC operou por anos sob deficiência de governança antes que uma narrativa de conselho estável reaparecesse. Recepção, supervisão judicial, agendamento eleitoral, anulação e reconstrução posterior consumiram tempo. Durante esse tempo, os usuários suportaram incerteza. O atraso não é neutro. É um imposto sobre transações, financiamento, planejamento e confiança.

Outra é a autoridade com responsabilidade leve. Se a exposição prática do registro é pequena em relação ao dano ao usuário, o escritório pode exercer poder sem capital correspondente. A análise de responsabilidade de Lu Heng enquadra isso como um descompasso estrutural entre autoridade de alto impacto e responsabilidade de baixo impacto. A analogia da franquia aguça o ponto. Um operador local com território exclusivo, status de marca protegida e clientes presos não deve poder operar com obrigações adequadas apenas para um fornecedor de serviços de baixo risco. A exclusividade deve aumentar os deveres, não reduzi-los.

Outra é o seguro narrativo. O escritório pode se envolver na linguagem de região, comunidade, administração e continuidade. Essas palavras podem ter usos legítimos. Também podem obscurecer o fato simples de que uma entidade legal privada está exercendo controle reconhecido sobre registros dos quais outros dependem. Lu Heng chama a inflação de papéis coordenadores estreitos em autoridade mais ampla de "lavagem de mandato". Em termos de franquia, isso é o operador local falando como se fosse o próprio território.

A forma final é a distorção da saída. Se os usuários não podem mover seus recursos ou status para longe de um registro falido sem perder o reconhecimento, o operador local enfrenta menos disciplina de mercado. A portabilidade agiria como uma válvula de segurança. Não resolveria todos os problemas, e pode ser difícil de implementar, mas o princípio econômico é claro: quando os usuários podem sair, a qualidade do serviço e a responsabilização importam mais. Quando os usuários não podem sair, os remédios políticos e legais têm mais peso.

O caso da AFRINIC não é, portanto, apenas sobre a AFRINIC. É um teste de se o sistema RIR pode admitir que a proteção do reconhecimento cria incentivos. Se a resposta para cada crise é preservar o titular porque a fragmentação é pior, então cada titular aprende a mesma lição: o sistema maior absorverá dor reputacional e política para manter a franquia viva. Essa é uma receita para futura subdisciplina.

Um acordo melhor seria mais estrito. Quanto mais exclusiva e indispensável a franquia, mais fortes os deveres. O reconhecimento deve trazer divulgação obrigatória, relatórios de nível de serviço, depósito de dados, auditoria independente, controles de conflito, transparência financeira, avaliação de impacto no usuário, alinhamento de responsabilidade e protocolos estreitos de substituição de emergência. Estes não são ornamentos burocráticos. São o preço de ser o operador reconhecido de uma função de exclusividade territorial.

Os mercados de capital veem a franquia antes dos órgãos de governança

Os atores financeiros muitas vezes entendem o risco institucional antes que os órgãos de governança o descrevam claramente. Um comprador de capacidade IPv4 não precisa de uma filosofia de coordenação da Internet para notar que dois blocos semelhantes podem ter diferentes encargos de diligência. Um tem registros limpos, caminhos de transferência estáveis, DNS reverso previsível, sem litígios ativos e um escritório reconhecido cuja governança não está em questão.

Outro está dentro de uma região onde o registro esteve sob recepção, eleições foram anuladas, a ICANN discutiu revisão de conformidade e um processo de liquidação levantou a questão do que acontece com a entidade administradora. O segundo bloco pode rotear igualmente bem hoje. Ainda carrega um prêmio de risco institucional mais alto.

Esse prêmio aparece em documentos de transação. Um comprador pode pedir representações mais fortes sobre o status do registro. Um banco pode excluir algum valor relacionado a endereço dos cálculos da base de empréstimos. Um cliente de nuvem pode exigir alternativas de migração. Um adquirente pode exigir depósito, retenções ou indenizações. Uma seguradora pode precificar a exposição a interrupção de negócios de forma diferente. Um conselho pode rejeitar um plano de migração que concentre muita dependência em recursos disputados. O mercado não está esperando uma teoria formal de risco de franquia RIR. Já está precificando.

O risco não é apenas que a AFRINIC possa tomar uma decisão ruim. É que nenhuma parte única pode assegurar totalmente ao comprador o que o sistema reconhecido fará sob estresse. O registro pode dizer uma coisa, um recebedor outra, um tribunal outra, a ICANN outra, outros RIRs outra e membros afetados outra. O valor do reconhecimento global é que normalmente colapsa essas questões em um único status confiável. Quando o próprio ambiente de reconhecimento se torna contestado, o colapso falha. A diligência se espalha para fora.

É por isso que a frase "os endereços roteiam" é insuficiente. Um financiador não empresta apenas contra a tabela de roteamento de hoje. Empresta contra a continuidade esperada da receita. Uma plataforma de nuvem não migra apenas para a acessibilidade de hoje. Migra para a suportabilidade futura. Uma agência governamental não depende apenas do fluxo de pacotes atual. Depende de auditabilidade, resposta a incidentes, continuidade de serviço e clareza legal. O reconhecimento do registro toca todos esses aspectos.

A própria mecânica de políticas da AFRINIC reforça o ponto. A delegação reversa pode depender de atribuições registradas. Os ASNs devem ser registrados publicamente. Os contatos de abuso dependem de entradas de banco de dados. Atribuições temporárias, atribuições anycast, reservas de IXP e transferências são todas mediadas por políticas e ação do registro. Essas são funções comuns, mas funções comuns se tornam relevantes para o crédito quando a instituição que as administra é instável.

Os mercados de capital também notam a assimetria. O operador construiu data centers, relacionamentos com clientes, dependências de software e contratos de receita. O registro tem um papel de livro-razão reconhecido. Se a ação do registro cria incerteza, o operador arca com a maior parte do dano operacional. Se o operador processa, o processo pode levar anos. Se a camada de reconhecimento intervém, pode priorizar a continuidade da franquia sobre o usuário específico. Essa assimetria enfraquece o recurso como ativo financiável, mesmo onde a linguagem formal de propriedade é evitada.

Pode-se ver por que um mercado para serviços de continuidade, estruturas de arrendamento e absorção de risco a montante emerge. O material público da Larus é autointeressado e não deve ser tratado como prova independente de reivindicações legais disputadas. Mas é útil como evidência de mercado: o risco de reconhecimento do registro tornou-se legível o suficiente para ser embalado como um produto de continuidade de negócios.

O problema da liquidação expõe a ficção do ativo

A parte mais reveladora da história recente da AFRINIC pode ser a disputa de liquidação. Ela força o sistema a responder a uma pergunta que prefere evitar: o que exatamente está sendo preservado quando um registro é preservado?

A posição da ICANN, conforme relatado em maio de 2026, era que os recursos de numeração alocados através da AFRINIC não são ativos da AFRINIC e não podem ser distribuídos em uma liquidação. Essa posição é importante. Se os credores de um registro pudessem apreender e distribuir recursos numéricos como propriedade corporativa, o sistema global de exclusividade estaria em risco. O balanço de um registro não deve se tornar o mapa de propriedade da Internet.

Mas a proposição oposta não é suficiente. Se os recursos numéricos não são ativos corporativos, isso não significa que a corporação titular deve ser preservada a todo custo. Significa que a função do livro-razão deve ser separada analiticamente da casca corporativa. A casca tem funcionários, contratos, contas bancárias, estatutos, membros ou membros registrados sob lei local, titulares de cargos e passivos. O livro-razão tem registros de alocações, atribuições, delegações, status, contatos e serviços relacionados. Os usuários têm dependência operacional. A camada de reconhecimento tem um interesse de coordenação.

Estes são interesses diferentes.

A lei de insolvência corporativa é mal adaptada a essa mistura porque procura ativos, credores, acionistas ou membros e deveres legais. O sistema RIR adiciona uma função pública de coordenação reconhecida sem tornar o registro uma agência estatal ou organização de tratado. Esse é exatamente o problema da franquia. A empresa local carrega um papel de serviço global que excede categorias corporativas comuns, mas permanece uma pessoa legal local sujeita a tribunais locais.

O artigo do Internet Governance Project de 2023 defendeu a recepção como evidência de resiliência da governança privada: um recebedor nomeado pelo tribunal poderia preservar a estabilidade organizacional enquanto substituía a liderança, com o governo atuando como salvaguarda para a continuidade dos serviços. Essa é uma leitura plausível. O registro posterior complica isso. A recepção não terminou o problema de economia política. Moveu o problema para um processo legal onde eleições, classificações de membros, procurações, legitimidade, anulação e liquidação se tornaram centrais. O envolvimento do tribunal pode preservar a continuidade.

Também pode revelar que a franquia de registro ultrapassou seu contêiner legal.

A frase "não é um ativo" precisa, portanto, de um princípio companheiro: não é um ativo do registro, mas também não é uma arma discricionária do registro. Os recursos numéricos não devem ser distribuídos aos credores. Também não devem ser tratados como um prêmio discricionário controlado por quem quer que ocupe o escritório reconhecido. O interesse protegido correto é a continuidade dos registros válidos dos usuários e dos serviços.

Essa distinção importa na liquidação e na governança ordinária. Se os recursos não são ativos, então o registro não pode reivindicar liberdade de proprietário de ativos. Se os usuários não são proprietários integrais, então precisam de direitos robustos de continuidade. Se a camada de reconhecimento não é um soberano, então precisa de autoridade estreita e obrigações transparentes. Cada ator perde uma reivindicação absolutista simples. Isso é saudável. O sistema deve ser construído em torno de deveres, não de metáforas de propriedade.

A AFRINIC expõe o perigo de deixar isso sem solução. Em tempos comuns, todos podem repetir fórmulas familiares: os recursos são públicos, os registros são custodiantes, os membros participam, a política é de base, o reconhecimento preserva a exclusividade. Em crise, essas fórmulas colidem. Os credores perguntam o que pode ser liquidado. Os membros perguntam quais direitos têm. Os tribunais perguntam quem está registrado sob a lei local. A ICANN pergunta como preservar a coordenação global. As redes perguntam se seus recursos permanecem seguros. Uma fórmula que satisfazia conferências pode não satisfazer um comitê de financiamento.

A abordagem da franquia dá uma resposta mais clara. O operador local não possui a marca, mas deve deveres porque opera sob a marca. O reconhecedor central não possui os clientes, mas deve contenção porque pode afetar o território. Os usuários não possuem o sistema inteiro, mas sua continuidade é a razão pela qual a franquia existe. Quando esses deveres entram em conflito, a continuidade dos usuários deve superar a continuidade do escritório.

Por que o roteamento não resolve o reconhecimento

Os engenheiros estão certos em resistir ao exagero legal. A Internet roteia porque as redes executam roteadores e trocam acessibilidade. Um registro não envia pacotes. Uma ordem judicial não remove automaticamente um anúncio BGP. Uma entrada whois disputada não interrompe o tráfego por si só. Qualquer análise que trate o status do registro como um interruptor de energia é tecnicamente grosseira.

Mas o erro oposto é igualmente perigoso. Como o roteamento é descentralizado, alguns observadores inferem que o reconhecimento do registro é secundário. Não é assim que o risco funciona. A infraestrutura crítica muitas vezes depende de registros que não operam a maquinaria diretamente. Um registro de terras não constrói casas, mas afeta garantias, venda, seguro e litígio. Um depositário de valores mobiliários não administra a empresa, mas afeta liquidação e evidência de propriedade. Um registro de aeronaves não faz a aeronave voar, mas afeta financiamento, seguro e permissão para operar.

Um registro de números não encaminha pacotes, mas afeta o ambiente de exclusividade reconhecida em torno dos pacotes.

A distinção é entre fato operacional e status institucional. Um anúncio de rota é um fato operacional. O status de registro é status institucional. Os dois interagem. Se um recurso perder o status, algumas redes ainda podem roteá-lo, mas as contrapartes podem hesitar, o DNS reverso pode sofrer, os sinais de confiança RPKI ou relacionados podem se tornar contestados, as transferências podem ser bloqueadas, os registros de abuso e contato podem ser questionados e os clientes podem exigir remediação. O dano pode ser gradual em vez de instantâneo. Isso não o torna pequeno.

É por isso que a linguagem relatada da ICANN em março de 2025, discutida na nota de lavagem de mandato de Lu Heng, é economicamente significativa. Descrever a AFRINIC como a entidade autorizada a atribuir endereços em sua região e como atestando que um destinatário é a única rede no mundo autorizada a usá-los muda o vocabulário de registro clerical para autoridade reconhecida. Pode-se defender essa linguagem como uma abreviação para exclusividade. Mas também mostra como facilmente a exclusividade se torna permissão. Se o registro é dito atestar quem é autorizado, as decisões locais do registro adquirem significado excludente global.

O perigo não é que o reconhecimento exista. O perigo é que o reconhecimento se confunda com uma autoridade geral para decidir a legitimidade operacional. Um registro deve ser capaz de dizer, "de acordo com este livro-razão, este recurso está registrado para este titular sob estes registros." Deve ser muito mais restrito antes de poder dizer, "o mundo deve tratar esta rede como não autorizada." O primeiro protege a exclusividade. O segundo se aproxima do poder de permissão.

As disputas da AFRINIC importam porque ocorreram exatamente nessa fronteira. Reivindicações de cancelamento de registro, disputas de status de recurso, recepção, legitimidade eleitoral, linguagem de registro de emergência e argumentos de liquidação levantam a possibilidade de que um registro ou camada de reconhecimento possa afetar o ambiente de status em torno de recursos vivos. Os pacotes podem continuar, mas o invólucro institucionalmente reconhecido em torno desses pacotes muda.

Para um comitê de financiamento, esse invólucro não é decorativo. Faz parte do risco do ativo. Para um comitê de migração em nuvem, faz parte da continuidade. Para um comprador do setor público, faz parte da garantia da cadeia de suprimentos. Para um pequeno ISP, pode ser a diferença entre ser bancável e ser considerado muito exposto ao risco de governança. O produto do registro não é, portanto, roteamento. É exclusividade reconhecida ao longo do tempo.

O reconhecimento deve disciplinar a franquia, não elogiá-la

Um sistema de reconhecimento maduro tornaria o acordo de franquia explícito. Não fingiria que os RIRs são fornecedores comuns. Não fingiria que são soberanos. Tratá-los-ia como operadores privados ou sem fins lucrativos de uma função de exclusividade territorial reconhecida, com deveres proporcionais a essa posição.

O primeiro dever é a continuidade do livro-razão. Os registros principais devem ser preservados, auditáveis, depositados, reproduzíveis e utilizáveis mesmo se o escritório falhar. Isso inclui registros de alocação e atribuição, contatos, informações de delegação reversa, registros relevantes para transferência, dependências de certificação de recursos quando aplicável e dados de serviço ao membro necessários para manter as funções básicas em operação. O reconhecimento deve ser contingente à capacidade de preservar e transferir esses registros sob condições restritas de emergência.

O segundo dever é a continuidade do serviço. Os usuários devem ter acesso a serviços de registro comuns sem serem usados como moeda de troca em conflitos de governança. Faturamento, suporte, atualizações de registro, DNS reverso, publicação de contato de abuso e solicitações de rotina devem ser isolados tanto quanto possível de disputas do conselho, controvérsias eleitorais e litígios entre elites. Um recebedor ou operador de emergência deve ser medido por se esses serviços continuam, não por se a narrativa do titular é protegida.

O terceiro dever é a divulgação. Um operador local com território exclusivo deve divulgar riscos materiais: litígios que possam afetar o serviço, dificuldades financeiras, incapacidade de governança, problemas de integridade de dados, irregularidades eleitorais, conflitos de interesse, atrasos em processos críticos e qualquer evento que possa afetar a continuidade do usuário. O silêncio não é neutro quando os usuários não podem sair facilmente. A reportagem do The Register de julho de 2025 sobre a frustração da ICANN com a falta de explicação para a eleição anulada da AFRINIC é um sinal de alerta.

Quando uma eleição é anulada após alegados problemas de documentação de votação, os usuários precisam de um relato factual, não de opacidade institucional.

O quarto dever é a auditabilidade. O registro reconhecido deve ser capaz de mostrar que os registros estão intactos, as decisões são rastreáveis e os processos de emergência são limitados. Isso não é o mesmo que dar a um corpo central poder de revisão ilimitado. A auditoria deve proteger os usuários e o livro-razão, não se tornar uma arma política.

O quinto dever é o alinhamento de responsabilidade. Um operador local que administra registros de alto impacto não deve desfrutar de exclusividade enquanto externaliza a maior parte do dano. A responsabilidade não precisa significar exposição ilimitada para cada erro. Significa que o sistema deve parar de tratar o dano catastrófico ao usuário como um mero inconveniente de serviço. Seguro, reservas, estruturas de indenização, fundos de disputa, revisão independente e remédios mais claros podem desempenhar papéis. O princípio é simples: o poder sobre a continuidade deve acarretar responsabilidade pelo dano previsível à continuidade.

O sexto dever é a prioridade do usuário em emergências. Se o escritório falhar, a primeira pergunta deve ser como proteger os usuários existentes e o livro-razão. Não deve ser como preservar o prestígio, o conselho ou a mitologia do titular. A substituição de emergência deve ser restrita, temporária e vinculada a obrigações de serviço. Não deve ser usada para reescrever a política regional, resolver disputas comerciais ou impor preferências centrais.

Esses princípios são modestos em comparação com uma arquitetura pós-RIR completa. Eles não projetam um sistema de substituição. Não decidem todas as questões de portabilidade. Não atribuem autoridade final sobre disputas de reconhecimento. Eles simplesmente insistem que o status do tipo franquia deve ser precificado com deveres do tipo franquia. Exclusividade sem dever é monopólio. Reconhecimento sem auditoria é mitologia. Continuidade sem substituição é tomada de reféns. Não reconhecimento sem contenção é centralização.

A lição da AFRINIC não é que o reconhecimento global deva desaparecer. É que o reconhecimento deve se tornar menos sentimental e mais contratual no sentido institucional amplo. O órgão reconhecido deve ser protegido apenas na medida em que protege a função reconhecida.

A economia do poder de permissão

Exclusividade neutra e poder de permissão parecem semelhantes à distância. Ambos envolvem dizer que um uso é válido e um uso conflitante não é. A diferença está na fonte e no escopo da decisão.

A exclusividade neutra faz uma pergunta restrita: qual registro preserva a não duplicação sob regras acordadas? O poder de permissão faz uma pergunta mais ampla: qual ator merece status reconhecido sob o julgamento da instituição? O primeiro é técnico-administrativo. O segundo é político-econômico. O primeiro deve ser restrito e auditável. O segundo é onde a discrição, a ideologia e a captura entram.

A escassez empurra o sistema em direção ao poder de permissão. Quando os endereços são abundantes, a decisão de um registro de alocar um novo bloco tem consequências distributivas limitadas. Quando os endereços são escassos, a mesma decisão pode afetar a entrada no mercado, a receita de arrendamento, o valor de aquisição e a vantagem estratégica. Quando as transferências ou arrendamentos se tornam economicamente significativos, a política e a interpretação do registro começam a influenciar quem pode monetizar a continuidade e quem não pode.

Quando um registro é a única fonte regional reconhecida, sua neutralidade se torna mais difícil e mais importante.

O manual de políticas da AFRINIC ainda carrega a linguagem de necessidade, custódia, recurso público, justiça e gestão regional. Essa linguagem é herdada de um mundo em que o principal problema do registro era a distribuição de um bem comum técnico. O ambiente econômico é agora diferente. A escassez de IPv4 significa que as decisões do registro se situam perto dos mercados, mesmo quando o registro nega vender recursos. O registro não precisa possuir o recurso para influenciar o mercado. Só precisa controlar o status reconhecido.

É por isso que a economia da franquia é uma lente melhor do que o procedimento de governança. Um operador local com território exclusivo pode não possuir a marca e pode não possuir o negócio do cliente, mas controla um ponto de estrangulamento. Pode atrasar aprovações, interpretar padrões, relatar não conformidade ou desencadear rescisão. Seu poder não está na propriedade, mas no relacionamento reconhecido. O poder do RIR é semelhante. Pode dizer que os recursos não são propriedade e que a política é feita pela comunidade. No entanto, o escritório ainda pode afetar o status reconhecido de insumos escassos usados por negócios reais.

O poder de permissão é especialmente perigoso quando combinado com linguagem moral. "Administração" pode ser um dever de contenção. Também pode se tornar uma reivindicação de julgamento superior. "Comunidade" pode descrever participação. Também pode obscurecer cujos interesses são realmente representados. "Política" pode ser uma regra. Também pode se tornar um escudo para aplicação discricionária. "Continuidade" pode proteger os usuários. Também pode proteger os titulares.

A disciplina deve ser forçar cada ação de reconhecimento de volta à pergunta restrita: o que é necessário para preservar a exclusividade e a continuidade do usuário? Se a ação vai além disso, precisa de justificativa separada, consentimento dos membros, autoridade legal e remédio. Um registro não deve poder lavar controle econômico amplo através da função restrita de exclusividade.

Esta é a lição econômica central da AFRINIC. Os endereços roteados através das redes africanas não são meramente entradas em uma tabela administrativa. São insumos para negócios, serviços públicos e planos de capital. Um registro regional reconhecido através da hierarquia IANA/global não é, portanto, meramente um funcionário. É o operador de uma franquia sensível à escassez. Quanto mais escassos e embutidos os recursos se tornam, mais perigoso é deixar o operador local definir os limites de sua própria discrição.

O que um acordo de reconhecimento mais seguro diria

A conclusão deve ser estreita porque o problema já é amplo o suficiente. A AFRINIC não requer um manifesto para um mundo totalmente construído pós-RIR para ensinar sua lição. Requer um acordo de reconhecimento melhor.

O acordo começaria com uma frase simples: o reconhecimento segue a função do livro-razão e as obrigações de serviço, não a mitologia institucional. Um registro é reconhecido porque mantém um registro único, preciso, auditável e utilizável para os usuários em sua região. Não é reconhecido porque o escritório incorpora um continente, porque um conselho fala por uma região ou porque a continuidade institucional é valiosa em si mesma. O escritório é um meio.

Segundo, a substituição de emergência deve ser possível, mas restrita. Deve preservar dados, serviços comuns, DNS reverso, suporte e status do usuário. Não deve se tornar um mandato para redesenhar a governança regional, resolver brigas comerciais, mudar preferências políticas ou escolher um sucessor permanente sem os usuários afetados. Quanto mais restrita a ferramenta de emergência, menos ela ameaça a autonomia.

Terceiro, o status do tipo franquia deve acarretar deveres de responsabilidade, divulgação e auditoria. Se um registro quer os benefícios de exclusividade e deferência global, deve aceitar obrigações que associações privadas comuns não carregam. Isso inclui relatórios de risco, transparência financeira relevante para a continuidade do serviço, revisão independente de incidentes materiais, depósito de dados, regras claras de conflito e remédios proporcionais ao dano previsível. O sistema não pode manter autoridade do tipo público e risco do tipo privado para sempre.

Quarto, a camada de reconhecimento deve distinguir entre proteger o registro e proteger os usuários. Em crise, sua primeira lealdade deve ser à continuidade dos registros válidos dos usuários e serviços. O escritório titular merece apoio apenas na medida em que permanece o melhor veículo para essa continuidade. Se preservar o escritório prejudica os usuários, o escritório perde o argumento.

Quinto, a saída deve se tornar mais crível ao longo do tempo. Isso não requer um plano imediato para portabilidade total ou arquitetura pós-RIR. Requer o reconhecimento de que a não saída faz parte do risco moral. Um operador local que sabe que os usuários não podem sair se comportará de forma diferente daquele que sabe que os usuários têm uma válvula de segurança viável. Qualquer reforma futura que melhore a portabilidade, espelhamento, depósito ou continuidade direcionada pelo usuário melhorará a disciplina.

Finalmente, tribunais e governos precisam de um vocabulário mais claro. Um tribunal local ouvindo um pedido de liquidação não deve ser forçado a escolher entre liquidação corporativa comum e deferência cega ao ritual de governança da Internet. Um governo não deve ser informado de que um registro privado é apenas uma empresa ou uma autoridade continental quase soberana. O melhor vocabulário é função de dependência pública do tipo franquia sob forma legal privada. Esse vocabulário permite que os tribunais protejam o livro-razão sem tratar o registro como proprietário e para examinar o escritório sem colocar em risco os usuários.

A AFRINIC é o caso difícil porque comprime cada elemento em um arquivo: território exclusivo, recursos escassos, recepção, crise eleitoral, intervenção da ICANN, linguagem de registro de emergência, uma briga de liquidação e questões não resolvidas sobre se os recursos numéricos são ativos, direitos do usuário ou registros reconhecidos. Suas redes dependem da franquia mesmo quando o operador local é contestado. Esse é o fato estrutural.

A lição não é que o reconhecimento é ilegítimo. O reconhecimento é valioso porque a exclusividade deve ser coordenada. A lição é que o reconhecimento foi subprecificado. Dá ao operador regional uma posição do tipo franquia enquanto os deveres vinculados a essa posição permanecem muito suaves, muito implícitos e muito facilmente confundidos com a autopreservação institucional.

A resposta é reverter a prioridade. O livro-razão é mais importante que o porteiro. Os usuários são mais importantes que o escritório. A continuidade é mais importante que o titular. O reconhecimento global deve tornar um registro mais responsável, não mais sagrado. Se a economia do reconhecimento IANA for tratada honestamente, o RIR não é um sacerdócio, não é um soberano e não é um fornecedor comum. É um operador de franquia para exclusividade territorial. Essa franquia pode ser útil. Também pode falhar. A maturidade do sistema será medida pela capacidade de proteger a função sem proteger a falha.