AFRINIC e a economia da recuperação e reutilização

Resumo

• A recuperação só cria oferta utilizável quando os blocos IPv4 recuperados passam por notificação, correção, recurso, quarentena e evidência de condição antes que outra rede dependa deles.
• A escassez do AFRINIC torna o espaço de endereço recuperado politicamente tentador, mas a reutilização sem disciplina de provas pode transformar a correção de registro em um desconto discricionário de controle de capital.

Endereços recuperados são ativos usados, não estoque vazio

Um registro pode fazer um bloco IPv4 escasso parecer simples, movendo-o de uma coluna para outra. A conta é fechada, o prefixo é marcado como recuperado e um pool finito parece ter sido reabastecido. Em uma região onde a oferta de novos IPv4 foi racionada para pequenas alocações, a atração é óbvia. Um /20 que parecia inativo ontem pode parecer alívio para dezesseis futuras redes /24 hoje. Pode parecer prova de que a administração é séria, de que o desperdício antigo está sendo corrigido e de que os operadores que chegam tarde não ficarão à mercê de comprar todos os endereços de um mercado secundário caro.

A simplicidade é enganosa. A faixa recuperada não é uma prateleira vazia em um armazém. É um ativo usado em um sistema público de coordenação. Pode ter sido roteada por um sistema autônomo e filtrada por outro. Pode ter material RPKI, registros IRR, delegações de DNS reverso, histórico de abusos, memória de reputação de e-mail, suposições de geolocalização, contratos de clientes, compromissos de custódia, arquivos de credores, aprovações de compras, listas de permissões de firewall e processos judiciais anexados a ela. Alguns desses rastros estão dentro do registro. Muitos estão em outros lugares. Alguns são precisos.

Alguns estão desatualizados. Alguns registram fraude. Alguns registram dependência legítima. Um registro pode alterar seu próprio banco de dados. Não pode fazer com que todas as outras instituições se esqueçam do que a faixa já significou.

É por isso que a recuperação e a reutilização são um problema econômico distinto. Auditorias de utilização de endereços perguntam se um detentor pode justificar o que possui. Listas de espera perguntam como o pool restante deve racionar a nova demanda. A recuperação pergunta o que acontece depois que o registro conclui que um antigo detentor não deve mais ser reconhecido e antes que outra rede seja convidada a depender dos mesmos números. A questão não é meramente se os endereços podem ser retomados.

É como um ativo escasso, carregado de história, se torna seguro o suficiente para ser colocado de volta em circulação sem transformar a discricionariedade do registro em controle de capital.

O AFRINIC é um caso de teste agudo. Sua região de serviço entrou na exaustão de IPv4 com uma parcela relativamente pequena do estoque global, necessidades de conectividade de rápido crescimento e operadores que muitas vezes enfrentam custos de equipamento em moeda forte, margens apertadas e acesso desigual aos mercados de transferência. O material público de exaustão do AFRINIC registra um regime de pouso suave no qual as alocações são limitadas e a necessidade verificada importa. Sua tradição de política enfatiza conservação, registro, agregação e equidade. Essas são restrições reais.

Elas também tornam o espaço recuperado politicamente tentador: se o armário comum está quase vazio, cada faixa antiga começa a parecer uma reserva de política.

A tentação é compreensível. Seria perverso deixar números públicos escassos presos em empresas mortas, mantidos sob autoridade forjada, desviados por registros desatualizados ou armazenados atrás de alegações que não sobrevivem mais ao escrutínio. Reportagens públicas sobre a suposta apropriação indevida de espaço de endereço africano, incluindo alegações de que registros de empresas inativas ou extintas foram manipulados, mostram por que a inação tem um custo. Mas a escassez também muda os incentivos do registro. A recuperação pode se tornar um símbolo visível de força.

Também pode se tornar uma maneira de reabrir arquivos antigos, reinterpretar usos antigos, prejudicar o valor de mercado e forçar os detentores a litigar antes que suas redes se tornem seguras.

A resposta institucional não é tornar a recuperação impossível. É torná-la entediante no sentido útil: evidenciada, classificada, notificada, recorrível, colocada em quarentena, limpa, documentada e reemitida por regra. Um bloco recuperado não deve passar da suspeita à reutilização em um único movimento administrativo. Ele deve passar por um procedimento que encerre a dependência antiga antes de criar uma nova dependência. Se o AFRINIC puder construir esse maquinário, a recuperação poderá fortalecer o livro-razão. Se não puder, os endereços recuperados carregarão um desconto maior do que qualquer ganho nominal de oferta.

A escassez transforma a recuperação em política econômica

Em uma economia de endereços abundantes, a recuperação é principalmente manutenção. Uma conta encerrada é arrumada, um erro de digitação é corrigido, um contato inativo é removido e o custo de oportunidade é limitado. Sob exaustão, o mesmo ato se torna distribuição. Um bloco recuperado de um arquivo pode aliviar outro solicitante, apoiar uma nova rede de acesso, reduzir a dependência de leasing, melhorar o plano de endereços de um operador de serviço público ou adiar uma compra cara. Um bloco deixado sem recuperar pode ser descrito como desperdício. A linguagem moral da administração, portanto, chega rapidamente.

Os materiais públicos do AFRINIC ajudam a explicar por quê. O regime de pouso suave é projetado para esticar um estoque finito de IPv4, e as alocações em fase tardia são restritas. As solicitações devem ser avaliadas em relação à documentação e às regras de conservação, não em relação a uma suposição de amplo inventário. Esse texto oficial é uma exibição factual, não uma conclusão. Ele mostra que o registro opera sob escassez. Não resolve por si só até onde o poder de recuperação deve alcançar, qual processo é necessário ou quando a dependência antiga de um detentor deve ceder.

A escassez muda a política em torno de cada bloco candidato. Membros que esperam por endereços podem ver faixas inativas como acumulação. Os incumbentes podem apoiar a aplicação contra rivais enquanto esperam tolerância para sua própria bagunça herdada. Corretores podem ver o espaço recuperado como liquidez futura. Governos podem perguntar por que números públicos parecem não utilizados enquanto projetos de conectividade lutam. Um conselho sob críticas pode achar mais fácil explicar a recuperação do que a contenção. Um funcionário do registro pode sentir que uma decisão conservadora deixa valor na mesa.

Os custos privados são menos visíveis. O detentor atual, seus clientes, credores, contrapartes e potenciais adquirentes veem um risco diferente: o de que o registro possa revisitar documentos antigos e prejudicar um ativo sem absorver a perda. Se esse risco for imprevisível, ele é precificado em cada bloco administrado pelo AFRINIC. Os compradores pagam menos ou exigem garantias mais fortes. Os arrendatários insistem em cláusulas de rescisão. Os credores tratam os endereços como garantia mais fraca. Os operadores mantêm reservas maiores. Os clientes pedem compromissos de continuidade.

A escassez não apenas aumenta o valor do espaço recuperado; ela aumenta o custo do erro processual.

Essa é a tensão econômica central. A recuperação pode ser pró-competitiva quando remove fraude, abandono e falsa escassez. Pode ser anti-investimento quando cria uma nuvem discricionária sobre cada alocação antiga. A diferença está nos critérios. Um mercado pode tolerar a perda clara por fraude comprovada, devolução voluntária, não pagamento após notificação, invalidade decidida judicialmente ou abandono genuíno após investigação razoável. Não pode precificar eficientemente um poder aberto para reinterpretar o uso histórico sempre que o valor dos endereços tiver aumentado.

A recuperação deve, portanto, ser entendida como uma política de oferta com uma cauda legal e operacional. Ela aumenta o inventário utilizável apenas quando o bloco recuperado pode ser confiável pelo próximo usuário. Não aumenta o inventário utilizável meramente porque o registro alterou um campo de status. Um /16 nominalmente recuperado que continua contestado, com reputação danificada, não roteável ou legalmente onerado não é equivalente a um /16 limpo. A economia da reutilização começa com esse ajuste de qualidade.

O livro-razão do registro é poderoso, mas estreito

O registro é poderoso porque a internet precisa de exclusividade. Se duas empresas podem reivindicar de forma crível o mesmo bloco de endereços em registros públicos, o roteamento, a resposta a abusos, a contratação e a segurança todos se tornam mais caros. A função de registro do AFRINIC existe para reduzir essa ambiguidade. Ela diz aos operadores de rede, clientes e usuários públicos qual parte é reconhecida para uma faixa específica e quais contatos devem ser usados para questões operacionais. Sem esse livro-razão, os custos de coordenação aumentam rapidamente.

No entanto, os efeitos legais e econômicos do livro-razão vão muito além do registro. Um bloco pode ser mencionado em um contrato de data center, uma exceção de segurança bancária, uma licitação governamental, um cronograma de fusão, um acordo de custódia, uma configuração de equipamento, um filtro de peering, um arquivo de servidor de rotas, uma verificação de integração na nuvem ou um sistema de reputação de provedor de e-mail. O registro não criou todas essas dependências. Mas seu registro ajudou outros a construí-las. Quando o registro muda, essas dependências não desaparecem na mesma velocidade.

É por isso que um bloco recuperado difere de um inventário nunca emitido. Uma nova alocação de estoque intocado tem risco prospectivo. Uma alocação recuperada tem risco histórico. O antigo detentor pode ter deixado dependências de clientes, danos à reputação, autorizações de roteamento desatualizadas, delegações de DNS reverso, faturas não resolvidas, alegações públicas ou reivindicações privadas. Alguns desses fatos podem ser irrelevantes. Outros podem ser decisivos. O novo detentor os descobrirá apenas quando bancos, operadoras, bolsas, empresas de segurança ou clientes reagirem.

O registro pode determinar quem reconhece após o devido processo. Não deve fingir que o reconhecimento por si só limpa todas as consequências. Essa distinção é especialmente importante no contexto do AFRINIC, onde a controvérsia pública em torno do uso de endereços, suposta apropriação indevida, aplicação contratual e litígio mostrou que as ações do registro podem afetar grandes posições comerciais e usuários downstream que nunca compareceram a uma reunião de política. Um aviso de rescisão ou recuperação não é meramente administrativo quando os endereços sustentam receita, clientes e valor de mercado.

Nada disso dá a cada interesse de dependência um veto. Um detentor fraudulento não pode derrotar a correção assinando clientes. Um sequestrador não ganha legitimidade roteando espaço roubado. Uma operação de spam não deve preservar um bloco porque construiu um negócio com base em abuso. Mas um livro-razão estreito deve distinguir entre dependência que merece proteção, dependência que merece transição e dependência que não merece peso. Uma entidade sucessora com documentação tardia não é o mesmo que um detentor forjado. Uma reserva silenciosa de recuperação de desastres não é o mesmo que abandono.

Um arrendamento contratual não é o mesmo que roubo. Uma disputa entre partes comerciais não é o mesmo que um recurso esgotado.

Quanto mais ampla a dependência, mais cuidadosamente o registro deve agir. Isso não enfraquece sua autoridade. Localiza a autoridade onde ela pertence: em manter o reconhecimento preciso, não em fingir que toda consequência econômica downstream é irrelevante. O registro deve ser capaz de corrigir o registro. Também deve ser capaz de mostrar que entendeu o que a correção perturbaria.

Inatividade é uma pista, não abandono

Os casos mais difíceis de recuperação muitas vezes começam com silêncio. Um prefixo está ausente da tabela de roteamento global. Um endereço de contato retorna erro. Uma página de registro de empresa está desatualizada. O DNS reverso parece falho. Ninguém abriu um ticket de suporte recente. Para um registro em exaustão, a faixa parece ociosa. Para um solicitante em espera, parece desperdiçada. Para um oportunista, pode parecer vulnerável.

A inatividade é evidência. Não é um veredito. Um prefixo pode estar ausente porque seu detentor se foi, porque o bloco está sendo preparado para venda, porque uma migração de cliente está em andamento, porque um filtro upstream quebrou, porque a faixa está reservada para recuperação de desastres, porque é usado atrás de um agregado de cobertura, porque uma fusão congelou as mudanças, porque um liquidante está coletando ativos, porque sanções ou instabilidade política interromperam os contatos, ou porque o bloco foi sequestrado e o atacante está esperando a atenção desaparecer. O mesmo sintoma público pode apontar para fatos opostos.

Uma política que trata o não uso como abandono autocomprovado cria incentivos perversos. Os operadores podem anunciar espaço de endereço apenas para evitar parecerem ociosos. Eles podem manter serviços simbólicos ou registros IRR desnecessários para provar vida. As empresas podem evitar a consolidação eficiente se as reservas silenciosas se tornarem vulneráveis. As redes podem rotear tráfego de baixo valor através de uma faixa apenas para criar evidência. O resultado não é conservação. É uso defensivo, onde os endereços são tornados visíveis porque o registro recompensa a visibilidade em vez da necessidade.

A tradição de política do AFRINIC já implica mais nuance. Valoriza a necessidade real, o uso imediato, a precisão do registro e a prevenção do acúmulo. Isso não equivale a uma simples regra de "anuncie ou perca". A questão após uma auditoria deve ser por que o bloco de endereços parece inativo e se essa condição anula a base sobre a qual a faixa é mantida.

Uma investigação séria analisa o roteamento público, registros RDAP ou Whois, correspondência de membros, histórico de pagamentos, sucessão corporativa, registros de insolvência quando disponíveis, status de DNS reverso, material RPKI, registros IRR, capacidade de resposta do contato de abuso, contratos e registros judiciais. Nenhum sinal único deve carregar toda a decisão.

O propósito econômico dessa investigação é reduzir falsos positivos. Um falso negativo deixa a oferta genuinamente abandonada ociosa. Isso é caro sob escassez. Um falso positivo pode prejudicar clientes, contaminar a reutilização futura, desencadear litígios e reduzir a confiança em todos os outros registros. Sob a escassez de IPv4, ambos os erros importam. Mas o segundo erro é sistêmico: ensina aos detentores e compradores que o reconhecimento do registro é condicional a um julgamento administrativo posterior que eles podem não ser capazes de prever.

O padrão deve ser prático, não impossível. O registro não precisa alcançar conhecimento perfeito. Deve construir um arquivo refutável forte o suficiente para justificar a notificação, a correção, a decisão e a eventual reutilização. Deve ser capaz de dizer: verificamos os canais relevantes, contatamos os detentores de autoridade plausíveis, permitimos um período de resposta definido, avaliamos a resposta, classificamos o caso e preservamos as evidências. Esse arquivo é a diferença entre recuperação e inferência.

O procedimento é o ativo que torna a recuperação crível

As decisões de recuperação mais perigosas nem sempre são as mais agressivas. São as menos legíveis. Se o detentor não pode dizer o que desencadeou a revisão, quais evidências são necessárias, quem decide, quanto tempo dura a correção, qual recurso existe e o que acontece com os serviços dependentes enquanto a disputa está aberta, o registro não criou um processo de recuperação. Criou um risco discricionário.

Um processo crível separa os estágios. Primeiro vem a triagem: o registro identifica um bloco candidato e registra o gatilho, seja falta de pagamento, contato falho, suspeita de fraude, registro inválido, ordem judicial, aparente abandono, violação de política ou devolução voluntária. Em segundo lugar, vem a notificação: uma declaração precisa vai para os contatos registrados e, quando os fatos o justificarem, para sucessores plausíveis, titulares de insolvência ou contrapartes administrativas.

Terceiro, vem a correção: o detentor pode atualizar os contatos, comprovar a autoridade atual, explicar o uso de reserva, pagar atrasados, corrigir registros de autoridade, divulgar a dependência protegida de forma controlada ou propor migração. Quarto, vem a decisão: o registro emite as razões e um remédio proporcional. Quinto, vem a revisão: existe um recurso genuíno ou caminho externo antes da reutilização irreversível, exceto em emergências restritas.

Isso pode parecer lento. Normalmente é mais rápido do que o litígio. A disputa Cloud Innovation é um aviso aqui, embora deva ser tratada com cautela porque alegações importantes e argumentos contratuais permanecem contestados em relatos públicos. A tentativa do AFRINIC de encerrar ou restringir o reconhecimento de um grande detentor ficou vinculada a ações judiciais em Maurício, pressão operacional sobre o registro e argumentos mais amplos sobre política de uso regional, autoridade de registro e dependência comercial.

Qualquer que seja a visão que se tenha das partes, o episódio mostra que remédios existenciais convidam a resistência existencial.

O procedimento protege o registro tanto quanto o detentor. Quando o inventário recuperado tem valor, cada decisão atrairá pressão. Os solicitantes perguntarão por que uma faixa não foi recuperada mais cedo. Os detentores alegarão favoritismo. Os corretores podem especular sobre o momento. Os governos podem tratar faixas não utilizadas como falhas de desenvolvimento. Um processo claro dá ao registro uma resposta defensável: as evidências ainda não são suficientes; o período de correção ainda está aberto; o caso está em recurso; o bloco está em quarentena; ou a faixa está pronta para reemissão regrada.

A proporcionalidade faz parte do procedimento. Nem todo defeito justifica a recuperação total. Alguns defeitos justificam uma atualização de registro. Alguns justificam um congelamento de transferência enquanto a autoridade é esclarecida. Alguns justificam a suspensão temporária de um serviço auxiliar. Alguns justificam a recuperação parcial de espaço não atribuído dentro de uma posse maior. Alguns exigem uma ordem judicial ou decisão independente. Apenas os casos mais fortes justificam o cancelamento e a eventual reutilização.

Se todo problema for tratado com o mesmo remédio, o registro subaplicará abusos graves ou superaplicará falhas administrativas.

Para o AFRINIC, o processo deve ser projetado para o caso difícil, não para o fácil. Devoluções voluntárias e falta de pagamento clara não são o verdadeiro teste. O teste é uma grande faixa comercialmente integrada com registros desatualizados, clientes ativos, alegações de uso indevido, significado de política contestado e possível litígio. Se o processo puder lidar com esse caso sem desmoronar em poder arbitrário ou paralisia, ele poderá lidar com a recuperação comum.

A classificação deve vir antes do remédio

Os debates sobre recuperação muitas vezes saltam rapidamente para o remédio. O bloco deve ser retomado? Deve ser devolvido ao pool? Deve ser mantido? Essas perguntas não podem ser respondidas até que o caso seja classificado. A mesma condição externa - um registro antigo, um prefixo silencioso, um contato falho - pode exigir um tratamento muito diferente, dependendo do porquê de sua existência.

A devolução voluntária é a categoria mais limpa. Um detentor reconhece que não precisa mais do espaço, confirma a autoridade e trabalha com o registro para fechar os registros. As principais tarefas são preservação de registros, transição de DNS reverso, limpeza de registros RPKI e IRR, fechamento do contato de abuso e quarentena proporcional ao uso recente. A falta de pagamento após notificação verificada também é relativamente clara, embora grandes faixas e clientes dependentes ainda possam exigir planejamento de continuidade antes da reutilização final.

A fraude é diferente. Se a alocação inicial foi obtida por meio de documentos falsificados ou se a autoridade foi posteriormente manipulada, o registro deve corrigir o registro e preservar as evidências. Mas mesmo os casos de fraude precisam de classificação dentro da categoria. O usuário atual era o infrator, um sucessor, um cliente, um comprador ou um intermediário? Existem redes downstream inocentes? A aplicação da lei está envolvida? Existe uma ordem judicial? A resposta afeta o tempo e a continuidade, não necessariamente a conclusão final de que o registro deve ser corrigido.

A sucessão corporativa desatualizada é novamente diferente. Muitas empresas africanas e do Oceano Índico mudaram de nome, se fundiram, entraram em liquidação, foram nacionalizadas, transferiram ativos, terceirizaram operações de rede ou integraram sistemas em grupos controladores. Os registros corporativos públicos podem estar atrasados em relação à realidade. Uma empresa com aparência de dissolvida pode ter um sucessor. Um banco, universidade, agência estatal ou grupo industrial pode ter mantido direitos de endereço mesmo depois que a equipe de rede original desapareceu.

Recuperar muito rapidamente pode destruir valor que pertence a credores, instituições públicas ou clientes. Mover-se muito lentamente pode permitir que falsos requerentes explorem uma lacuna.

A violação de política é outra categoria e requer cuidados especiais. Se o uso de um detentor difere das representações históricas ou de uma regra de uso regional cujo significado é contestado, a recuperação total antes da revisão é uma ferramenta severa. O registro pode ter preocupações legítimas. Os primeiros remédios apropriados podem ser divulgação, conformidade prospectiva, segmentação, restrição de transferência ou um congelamento de novas alterações. Remédios confiscatórios devem ser reservados para casos em que a violação, a autoridade para agir e o remédio sejam todos fortes o suficiente para sobreviver ao escrutínio.

As disputas vinculadas a tribunais pertencem a uma classe própria. Um registro pode ser ordenado a manter o status quo, congelar alterações, reconhecer um administrador judicial, preservar evidências ou abster-se de reemitir. Nesses casos, a impaciência administrativa é perigosa. A tarefa do registro é cumprir a restrição legal, mantendo o status público claro o suficiente para que terceiros não sejam induzidos a erro.

A classificação não é burocracia por si só. Ela impede o registro de tratar toda incerteza como abandono e toda não conformidade como fraude. Também impede que os detentores transformem todos os defeitos em uma demanda por atraso. Uma vez que a classe é conhecida, o remédio pode ser mais estreito, mais rápido e mais defensável.

A devolução voluntária precisa de um porto seguro

O endereço recuperado menos controverso é aquele que um detentor devolve. Uma empresa encerra um serviço, conclui uma fusão, move clientes, termina uma migração, descobre uma faixa histórica não utilizada ou decide que o custo de manutenção e a exposição à auditoria não valem mais o valor da opção. Em teoria, a devolução voluntária é a forma mais limpa de conservação. Na prática, acontecerá com menos frequência se o processo de devolução parecer um convite à punição.

Os detentores respondem a incentivos. Se a devolução de uma faixa levar a questionamentos hostis sobre cada uso passado, suspeita pública, fechamento lento, tratamento incerto de posses relacionadas ou perda de posição em outros assuntos de registro, muitas empresas ficarão em silêncio. Elas podem rotear defensivamente, deixar registros antigos intocados ou esperar por uma oportunidade de transferência em vez de oferecer voluntariamente o estoque não utilizado. Isso é má economia. O registro quer informações da parte mais bem posicionada para conhecer o histórico da faixa. Não deve tornar a franqueza irracional.

Um porto seguro não significa anistia para fraudes. Significa que um detentor que aborda o registro voluntariamente, divulga o histórico relevante, coopera com a limpeza e não oculta reivindicações adversas conhecidas recebe um caminho previsível para o encerramento. O registro ainda pode preservar evidências, corrigir registros e encaminhar irregularidades graves quando necessário. Mas deve distinguir uma devolução de boa-fé de uma recuperação forçada após evasão. Essa distinção aumenta a oferta ao reduzir o custo de fazer a coisa certa.

O porto seguro deve ser processual e não informal. Pode especificar o que o detentor que devolve deve fornecer: autoridade para agir, os prefixos afetados, status de roteamento recente, dependência downstream conhecida, status de DNS reverso e RPKI, registros IRR relevantes, problemas de reputação conhecidos, disputas pendentes e datas propostas para mudanças de status público. Também pode especificar o que o registro fará: confirmar o recebimento, publicar um status neutro, estabelecer quarentena, evitar culpa pública onde nenhuma for estabelecida e emitir um registro de encerramento assim que a faixa estiver pronta para uso futuro.

Isso é importante na região do AFRINIC porque muitas posses antigas estão dentro de instituições cujo histórico de rede é confuso, mas não necessariamente abusivo. Um banco pode ter se consolidado. Uma universidade pode ter transferido serviços para uma rede nacional de pesquisa. Uma agência estatal pode ter se reorganizado. Um provedor comercial pode ter renumerado após uma aquisição. Se cada abordagem for tratada como um arquivo suspeito, o registro aprenderá menos e recuperará menos. Se a devolução de boa-fé for administrativamente segura, o registro transforma conhecimento privado em inventário público.

A devolução voluntária também ajuda a separar a recuperação do confisco. Quanto mais endereços entrarem em quarentena por meio de fechamento cooperativo, menos cada discussão de recuperação parecerá uma briga entre o registro e um detentor. O registro ainda precisa de aplicação rigorosa para fraude, abandono e falta de pagamento. Mas um programa maduro deve tornar o caminho cooperativo mais barato do que o caminho adversarial. A conservação funciona melhor quando o detentor pode sair limpo.

A quarentena é onde a oferta recuperada se torna crível

A instituição-chave entre a recuperação e a reutilização é a quarentena. Sem ela, a recuperação e a reemissão colapsam em um único evento. O antigo detentor perde o reconhecimento na segunda-feira; um novo detentor recebe o bloco na terça-feira; o mercado então descobre registros desatualizados, danos à reputação, DNS reverso não resolvido, antigas autorizações de roteamento, geolocalização confusa, reivindicações adversas ou clientes surpresos. Isso não é conservação. É transferência de risco.

A quarentena cria um intervalo controlado no qual o bloco não é um inventário comum. O registro reconheceu que a reivindicação antiga terminou ou não é mais suficiente, mas ainda não convidou uma nova parte a construir dependência. Durante esse intervalo, o registro confirma que as janelas de notificação e recurso foram fechadas, os registros de autoridade estão reconciliados, o status RPKI está claro, a delegação de DNS reverso foi tratada, os contatos de abuso foram redefinidos ou rotulados, as disputas públicas foram refletidas e os avisos operacionais foram registrados.

A duração da quarentena deve variar de acordo com os fatos: tamanho do bloco, uso recente, histórico de disputas, dependência do cliente, preocupações de reputação e complexidade dos registros associados.

A economia é simples. Um bloco em quarentena tem valor de opção. Pode se tornar oferta utilizável. Ainda não é equivalente a estoque limpo. O intervalo reduz a assimetria de informação entre o registro e os futuros destinatários. Também reduz o incentivo de fazer lobby por recuperação imediata. Se cada bloco recuperado entrar primeiro em um processo documentado de resfriamento e limpeza, a recuperação parecerá menos com uma transferência de prêmio e mais com um ato institucional.

A quarentena não deve se tornar uma lista de espera oculta. Isso pertence a uma questão separada de racionamento. O objetivo aqui é a condição, não a posição na fila. O registro deve ser capaz de explicar por que um bloco está em quarentena, o que deve ser resolvido antes da reutilização e se há alguma data prevista para liberação. Os solicitantes não devem ser encorajados a tratar as faixas em quarentena como inventário prometido. Os detentores não devem ter permissão para usar a quarentena como forma de preservar reivindicações sem esperança indefinidamente.

O processo também ajuda o AFRINIC a gerenciar a legitimidade. Como seu pool restante de IPv4 é pequeno, qualquer grande bloco recuperado atrairia atenção. Um /16 ou /15 devolvido ao sistema é valioso demais para ser reemitido casualmente. Se for liberado sem uma explicação pública, os membros podem suspeitar de favoritismo ou negociação oculta. Se for mantido indefinidamente sem explicação, os membros podem suspeitar de paralisia. A quarentena com status publicado é o caminho do meio: nem distribuição imediata, nem névoa permanente.

O registro deve medir a quarentena separadamente da recuperação. Os endereços em quarentena não devem ser contados como rendimento utilizável. Eles são candidatos recuperados, ainda não oferta implantável. Essa disciplina contábil é importante porque os números de recuperação de manchete podem, de outra forma, recompensar o comportamento errado: recuperar endereços rapidamente, deixando o trabalho mais difícil para o futuro usuário.

A limpeza é operacional, não cosmética

A palavra "limpeza" pode soar como relações públicas. Na reutilização de IPv4, é operações concretas. Um bloco está limpo o suficiente para reemissão apenas quando os principais sinais de autoridade que afetam seu uso foram reconciliados ou pelo menos rotulados. Os dados RDAP ou Whois do próprio registro devem ser coerentes. Os registros de mantenedor e autoridade não devem apontar para a parte errada. Os registros IRR não devem autorizar uma origem desatualizada sem aviso. O material RPKI e os ROAs não devem tornar o novo anúncio inválido. A delegação de DNS reverso não deve apontar para infraestrutura abandonada ou adversa.

Contatos de abuso, feeds de geolocalização e principais sistemas de reputação podem precisar de avisos de transição ou planos de remediação.

Esses são canais de consequência, não a tese central. A governança de IRR, a revogação de ROA, a delegação de DNS e a reputação de endereço têm, cada um, sua própria economia. Para a recuperação, sua importância está no tempo e no ônus. Um registro não deve reemitir espaço enquanto os sinais de autoridade controlados pelo registro ainda contradizem a reemissão. Nem deve dizer a um novo detentor para descobrir cada defeito sozinho após a alocação. O novo detentor pode aceitar o risco apenas se o risco for divulgado.

Alguns defeitos estão sob controle do registro. Ele pode atualizar dados públicos de registro, remover ou marcar referências de autoridade desatualizadas, ajustar a delegação de DNS reverso após notificação adequada e garantir que o status RPKI não conflite com o controle reconhecido. Outros defeitos estão fora do registro. Listas de bloqueio de e-mail, fornecedores de segurança, serviços de geolocalização, filtros de operadoras e provedores de nuvem podem atualizar lentamente ou não atualizar. O registro não pode forçá-los a esquecer. Pode, no entanto, publicar evidências de transição suficientes para tornar a remediação mais barata.

O custo da limpeza deve moldar a política de reemissão. Um bloco pequeno sem roteamento recente, sem disputa, sem histórico público adverso e com uma devolução voluntária clara pode precisar de uma quarentena leve. Um bloco grande recuperado após uso contestado, com registros IRR antigos, ROAs anteriores, dependências de clientes e alegações públicas pode precisar de uma retenção mais longa e de um relatório de condição detalhado. Algumas faixas podem estar tão comprometidas que a reemissão imediata é ineficiente.

Elas podem ser melhor segmentadas, mantidas até que os registros se estabilizem, ou oferecidas apenas a destinatários com capacidade de remediar.

O AFRINIC deve evitar dois extremos. Não deve sugerir que um bloco recuperado é imaculado meramente porque o arquivo de registro foi atualizado. Isso transfere custos para o próximo usuário e prejudica a confiança. Também deve evitar tornar a limpeza externa perfeita uma pré-condição para qualquer reutilização. Parte da memória da internet é lenta e imperfeita por natureza. O objetivo prático não é resíduo zero. É resíduo conhecido, resíduo limitado e resíduo controlado pelo registro corrigido antes que a faixa seja colocada de volta na alocação normal.

É aqui que as evidências de mercado importam. O destinatário deve receber não apenas um prefixo, mas um histórico do que foi verificado e do que permanece. Esse histórico não estigmatiza o bloco. Torna o bloco mais utilizável porque permite que o destinatário planeje.

A suposta apropriação indevida mostra por que a inação é cara

Um relato cauteloso da recuperação não deve se tornar um argumento para a passividade. O AFRINIC operou sob a sombra de reportagens públicas que alegaram séria apropriação indevida de endereços. O KrebsOnSecurity relatou em 2019 sobre alegações do pesquisador Ron Guilmette e outros de que faixas IPv4 africanas associadas a organizações extintas ou adquiridas haviam sido movidas ou vendidas por meio de cadeias de autoridade questionáveis, com alegações envolvendo um insider do AFRINIC. O AFRINIC disse publicamente que estava investigando.

Esses relatórios não devem ser convertidos em constatações adjudicadas contra cada parte nomeada ou cada faixa discutida em público. Eles mostram por que registros desatualizados não são inofensivos.

O padrão alegado é economicamente importante. Empresas inativas criam oportunidade. Uma faixa de endereço valiosa permanece em registros públicos, mas o detentor original se foi, fundiu-se, está desorganizado ou desavisado. O contato de registro está desatualizado. O sucessor não está claro. Um corretor, insider, requerente ou atacante pode ser capaz de apresentar documentação suficiente para mover o controle antes que alguém com uma reivindicação melhor perceba. Quanto mais valioso o IPv4 se torna, mais forte é o incentivo para explorar essa ambiguidade.

Em um mundo assim, um registro que se recusa a reabrir arquivos antigos recompensa a parte mais disposta a manipular o silêncio. O custo é suportado por operadores legítimos, sucessores, clientes e a comunidade em geral. A escassez piora isso porque cada bloco mal direcionado é tanto um ganho privado quanto uma perda pública. O poder de recuperação é, portanto, necessário. Faz parte do dever antifraude do registro.

Mas os mesmos fatos também advertem contra a recuperação descuidada. Uma empresa com aparência de extinta pode ter um sucessor. Um órgão público pode ter se reorganizado. Um departamento universitário pode ter mudado de nome. Um banco pode ter movido sistemas para um grupo controlador. Um liquidante pode controlar o ativo. Uma empresa pode ter terceirizado operações de rede sem abrir mão da faixa de endereços. Se o registro tratar a forma corporativa desatualizada como abandono, ele pode repetir o dano que está tentando evitar, desta vez sob coloração administrativa.

O remédio é a disciplina da cadeia de autoridade. Antes que uma faixa desatualizada seja reemitida, o registro deve documentar o detentor histórico, as mudanças conhecidas, os sucessores plausíveis, os avisos enviados, as respostas recebidas, as evidências de fraude ou abandono e a razão pela qual nenhuma reivindicação melhor permanece. Em alguns casos, um aviso público pode ser apropriado. Em outros, pode ser necessário contatar um tribunal, liquidante ou escritório do governo. Onde as evidências são fracas, uma retenção é melhor do que uma transferência irreversível.

Essa disciplina também é um controle de corrupção. Faixas inativas valiosas criam tentações tanto para internos quanto para externos. Um programa de recuperação sem arquivos de cadeia de autoridade se torna um campo de caça. Um programa de recuperação com evidências padrão, revisão dupla, registros, direitos de recurso e relatórios públicos de condição dificulta a manipulação. Isso não elimina a fraude. Aumenta o custo da fraude bem-sucedida e reduz o custo de detectá-la.

A disputa Cloud Innovation adverte contra remédios totais

O episódio Cloud Innovation deve ser tratado com cuidado. Relatos públicos descrevem as preocupações do AFRINIC sobre o uso de grandes posses de endereços, as objeções da Cloud Innovation, a tentativa de rescisão ou restrição, o litígio em Maurício, as restrições judiciais, a pressão de congelamento bancário sobre o AFRINIC e uma crise de governança mais ampla. Os fatos e argumentos legais são contestados em aspectos importantes. A lição política não exige tratar cada alegação de qualquer lado como resolvida. Exige reconhecer o que acontece quando um remédio do registro ameaça toda a base econômica de um detentor.

Quando um registro se move em direção à rescisão total ou recuperação em massa, o detentor experimenta o ato como existencial. Se os endereços sustentam leasing, hospedagem, clientes, valor de garantia ou venda futura, a perda esperada pode superar em muito as taxas de registro. Um detentor racional litigará, buscará liminares, mobilizará clientes, fará lobby com aliados e enquadrará o registro como confiscatório. O registro pode se ver como aplicador de política. O detentor pode se ver como defensor de uma dependência semelhante à propriedade. A disputa então se torna maior do que o arquivo original.

Remédios totais também tornam a proporcionalidade mais difícil de ver. Se o defeito alegado são dados de contato imprecisos, o remédio pode ser a correção. Se o problema é falta de pagamento, o remédio pode seguir notificação e correção. Se o problema é uma interpretação contestada das regras de uso regional, a recuperação total imediata antes da revisão é uma ferramenta de alto risco. Se o problema é fraude comprovada, remédios mais fortes podem ser justificados. Agrupar essas situações sob um único poder de cancelamento faz o registro parecer arbitrário, mesmo quando alguma aplicação é justificada.

O episódio também mostra como a recuperação pode se tornar uma guerra por procuração sobre a escassez de IPv4, mercados de leasing, desenvolvimento regional, autoridade de registro, legitimidade de governança e controle comercial. Uma vez que um caso carrega todos esses significados, um arquivo administrativo estreito não pode contê-lo. O registro precisa de um processo que impeça que uma disputa se torne um referendo sobre todo o poder do registro.

Esse processo deve fazer três promessas. Primeiro, o AFRINIC não ignorará fraudes, abandono ou violações graves de política apenas porque a aplicação é difícil. Segundo, ele não usará discricionariedade ampla para destruir o valor de uma empresa em funcionamento quando remédios mais restritos podem proteger o livro-razão. Terceiro, ele separará a continuidade das redes dependentes da disputa final de titularidade tanto quanto técnica e legalmente possível.

Isso não é fraqueza. É gestão de risco institucional. Um registro que enfrentou estresse de governança e pressão judicial não pode depender de confiança abstrata. Deve mostrar poder limitado. Mesmo a parte que perde deve ser capaz de ver por que a decisão foi tomada, quais evidências importaram, quais alternativas foram consideradas e por que o remédio correspondeu ao defeito. Essa é a diferença entre administração e um drama de confisco.

O estresse de governança torna o arquivo mais importante

O poder de recuperação é mais difícil de confiar quando a instituição que o exerce está sob tensão. O AFRINIC enfrentou controvérsia pública sobre a legitimidade do conselho, processos judiciais, arranjos de administração judicial e a continuidade da autoridade corporativa comum. Esses fatos devem ser tratados como contexto, não como um veredito sobre cada decisão tomada por cada funcionário.

No entanto, eles importam porque as decisões de recuperação dependem da confiança de que a pessoa que assina a decisão está autorizada, que o arquivo de evidências está completo e que o remédio não está sendo usado para vencer uma batalha de governança por outros meios.

Em uma instituição estável, os membros podem aceitar uma decisão concisa porque confiam no maquinário ao redor. Em uma instituição sob estresse, o maquinário deve ser visível. Quem abriu a revisão? Sob qual autoridade delegada? Quem verificou as evidências? Houve conflito? As restrições legais foram consideradas? Um administrador judicial, oficial nomeado pelo tribunal, conselho, diretor executivo ou comitê de funcionários detinha o poder relevante no momento? O mesmo padrão foi aplicado a casos comparáveis? O arquivo pode ser auditado mais tarde sem depender de memória pessoal?

Essas perguntas não são decoração processual. Elas afetam o valor de mercado. Um comprador ou credor olhando para um bloco recentemente recuperado perguntará se a recuperação pode sobreviver a um desafio. Se a decisão foi tomada durante uma crise de governança, o relatório de condição deve fazer mais trabalho. Deve mostrar não apenas que o detentor anterior perdeu o reconhecimento, mas que o próprio registro tinha um caminho válido para agir. Caso contrário, o risco segue o bloco para a próxima transação.

O estresse de governança também aumenta o perigo de motivos mistos. Uma decisão de recuperação pode ser tecnicamente justificada e ainda ser suspeita se parecer visar um oponente político, um litigante, um crítico, uma transação intermediada ou uma classe de detentores impopular na sala de política. A resposta não é parar de aplicar durante a dificuldade institucional. Isso recompensaria os maus atores que esperam pela fraqueza. A resposta é tornar os arquivos de aplicação mais padronizados, mais revisáveis e menos dependentes de personalidades.

A administração judicial ou supervisão do tribunal pode até melhorar a disciplina se usada corretamente. Um oficial neutro pode insistir em registros, cadeias de autoridade, controles de pagamento e decisões fundamentadas. Mas também pode retardar a ação ou criar incerteza sobre quem pode vincular o registro. Os rótulos de status público, os registros internos de delegação e as referências de ordens judiciais tornam-se parte da infraestrutura econômica do espaço recuperado. Eles dizem ao mercado se uma decisão é provisória, final, restringida ou recorrível.

Para o AFRINIC, isso significa que os arquivos de recuperação devem ser construídos como se fossem lidos anos depois por um novo conselho, um tribunal, um destinatário, um credor e um membro cético. O arquivo não deve exigir confiança no humor do dia. Deve se basear em datas, notificações, evidências, autoridade, razões e direitos de revisão. É assim que um registro sob pressão impede que a recuperação necessária seja desconsiderada como improvisação institucional.

A continuidade do cliente deve ser separada da titularidade final

As decisões de recuperação muitas vezes falam ao detentor registrado, mas os custos viajam pelos clientes. Um cliente de hospedagem pode não saber que a faixa de endereços de seu provedor está em disputa. Um banco pode ter aprovado um endereço de origem anos antes. Um fornecedor de hospital pode depender de uma exceção de firewall. Uma plataforma escolar pode usar um endereço estático para filtragem. Uma agência pública pode ter documentos de aquisição vinculados a um plano de endereços.

Se uma ação de registro muda repentinamente o controle reconhecido, esses usuários downstream podem experimentar o evento como uma falha de serviço em vez de uma correção de governança.

A dependência do cliente não decide a titularidade final. Deve moldar o caminho. Um detentor forjado não pode manter endereços para sempre porque existem usuários inocentes. Mas o registro ainda pode perguntar qual transição é necessária para evitar danos desnecessários. Existe uma diferença entre interromper novas alterações não autorizadas, congelar a transferência, preservar a roteabilidade atual durante o recurso, retirar registros de autoridade, alterar o DNS reverso e a reemissão final. Essas alavancas não devem ser colapsadas.

Este é o firewall da continuidade. Ele separa a correção da destruição. Se houver sequestro ativo ou dano imediato à segurança, uma ação de emergência pode ser justificada. Se o defeito for documental, o registro pode exigir correção enquanto mantém a estabilidade. Se o detentor perder após a revisão, uma janela de migração pode ser apropriada antes do desreconhecimento final, especialmente onde os usuários downstream são identificáveis e legais. Se um tribunal exigir o status quo, o registro pode preservar evidências e rotular a disputa em vez de fingir que a faixa é um inventário comum.

O firewall protege a legitimidade do registro. Os operadores são mais propensos a cooperar com as revisões se uma lacuna de documentação não se tornar instantaneamente a morte da rede. Os clientes ficam mais seguros se as janelas de transição forem explícitas. Compradores e credores podem precificar o risco se as reivindicações adversas tiverem um caminho definido. O registro tem menos probabilidade de enfrentar liminares urgentes se não tornou o remédio desnecessariamente destrutivo.

O firewall também protege contra os receios de controle de capital. Os endereços IPv4 têm valor de mercado. Um registro que pode congelar, revogar, recusar a transferência, alterar os sinais de autoridade pública e negar perdas pode mover valor sem pagar por isso. É precisamente por isso que a recuperação deve estar vinculada a regras que preservam a continuidade. A resposta não é abandonar a aplicação; é garantir que a aplicação afete apenas o que as evidências sustentam em cada estágio.

A continuidade não é permanência. É uma regra de encenação. Uma vez que a disputa é resolvida, o registro pode agir. Mas até que seja resolvida, as redes em funcionamento não devem ser usadas como reféns em uma disputa de registro. O interesse público está em registros precisos e serviço estável, não em escolher um à custa desnecessária do outro.

O design da reemissão decide quem captura o ganho

Uma vez que um bloco é genuinamente recuperado e limpo, a próxima pergunta é a distribuição. Quem recebe o valor criado pela recuperação? A resposta afeta os incentivos muito antes de qualquer faixa específica ser liberada.

A opção mais simples é devolver o espaço recuperado ao pool comum do AFRINIC e emiti-lo sob as regras de pouso suave existentes. Isso trata a recuperação como restauração do estoque público e evita um mercado especial. Também tem limites. Grandes faixas recuperadas podem não se encaixar perfeitamente nas pequenas regras de alocação da fase tardia. Algumas podem estar sujas ou contestadas de maneiras que os solicitantes comuns não esperavam. Algumas podem ser valiosas demais para serem liberadas sem explicação. A simplicidade administrativa pode esconder diferenças econômicas entre os blocos.

O racionamento por lista de espera é outra possibilidade, mas não deve ser confundido com a limpeza. Uma fila pode ser uma forma legítima de ordenar reivindicações sobre oferta escassa. Não resolve o problema da condição. Se o primeiro solicitante da fila receber uma faixa com danos à reputação, conflitos antigos de autoridade ou resíduos legais, a fila alocou um ônus, além de um ativo. Os direitos de recusa e a divulgação da condição são importantes.

A alocação precificada ou mecanismos semelhantes a leilão reconhecem a escassez de forma mais explícita. Eles podem dissuadir a demanda frívola e revelar valor. Também criam um risco de legitimidade. Se os detentores acreditam que o registro pode recuperar e monetizar suas faixas, cada ação de aplicação se torna suspeita. Em uma região onde a acessibilidade e o desenvolvimento são preocupações centrais, os leilões podem favorecer empresas ricas em capital em detrimento de redes de acesso menores. Eles podem ser eficientes em termos de preço e corrosivos em termos institucionais.

A reemissão direcionada para usos de interesse público tem seu próprio apelo: pontos de troca, conectividade rural, serviços públicos, infraestrutura crítica ou novos entrantes. Mas convida ao lobby e requer critérios que o registro pode não estar bem posicionado para administrar. A vantagem comparativa do registro é o reconhecimento preciso e a implementação de políticas, não o planejamento industrial em toda a economia de conectividade.

A melhor resposta pode ser plural, mas vinculada a regras. Pequenas devoluções limpas podem entrar na distribuição comum. Grandes blocos recuperados podem ser segmentados após revisão técnica e legal. Blocos comprometidos podem carregar rótulos de condição explícitos e direitos de recusa. Reservas para fins especiais devem existir apenas onde a política claramente as apoia. Qualquer mecanismo precificado, se usado, deve ser separado da equipe de aplicação para que as decisões de recuperação não sejam influenciadas por expectativas de receita.

Mais importante ainda, a reemissão não deve apagar a cadeia de eventos. O novo destinatário deve saber se o bloco foi devolvido voluntariamente, recuperado após falta de pagamento, corrigido após fraude, liberado após recurso, mantido em quarentena, sujeito a disputa pública ou conhecido por ter resíduos operacionais. Essa informação não é fofoca. É infraestrutura de due diligence. Em um mercado escasso, a documentação é parte do ativo.

Um relatório de condição deve viajar com o espaço recuperado

Ativos antigos precisam de relatórios de condição. Compradores de imóveis perguntam sobre vistorias, ônus, riscos ambientais e restrições de planejamento porque o ativo carrega história. O espaço IPv4 reutilizado precisa de uma versão mais leve da mesma disciplina. O registro não precisa publicar listas de clientes, aconselhamento jurídico confidencial ou detalhes sensíveis de segurança. Deve publicar o suficiente para que o próximo usuário e o mercado entendam o status do bloco.

Um relatório de condição para o espaço recuperado administrado pelo AFRINIC poderia incluir o prefixo, o detentor público anterior, a categoria de recuperação, a data de abertura da revisão, a data da notificação, o prazo de correção, a data da decisão, o status do recurso, o início e o fim da quarentena, o status da disputa pública, o status RPKI, o status do DNS reverso, a transição conhecida de registros IRR, a redefinição do contato de abuso, o sinalizador de devolução voluntária e avisos públicos relevantes. Para faixas maiores, pode indicar a visibilidade de roteamento recente e preocupações conhecidas de reputação pública.

Detalhes sensíveis podem ser resumidos, mas a existência de risco material não deve ser ocultada.

O relatório serve a várias funções. Protege o destinatário de defeitos ocultos. Protege o registro, mostrando que a recuperação não foi arbitrária. Protege os detentores anteriores, criando um registro de notificação e revisão, em vez de depender de boatos. Ajuda corretores, credores, auditores e equipes de compras a avaliar a faixa. Ajuda os observadores públicos a distinguir entre recuperação de fraude, devolução voluntária, abandono e disputa não resolvida.

Alguns argumentarão que os relatórios de condição estigmatizam o espaço recuperado. O silêncio é mais provável de estigmatizá-lo. Se nenhum relatório existir, compradores e operadores assumem o pior ou gastam muito para reconstruir o histórico por conta própria. Um relatório padrão permite que o risco seja precificado. Um bloco devolvido voluntariamente por uma empresa dissolvida, colocado em quarentena por um intervalo definido e livre de conflitos controlados pelo registro deve se tornar mais atraente, não menos. Um bloco com resíduos de reputação conhecidos ainda pode ser útil se o destinatário entender o ônus da remediação.

Os relatórios de condição também disciplinam o comportamento interno. Saber que cada faixa recuperada exigirá uma prestação de contas pública incentiva melhores arquivos, classificações mais claras e remédios mais cuidadosos. Torna os casos fáceis apenas um pouco mais lentos se o registro já estiver mantendo registros. Torna os casos difíceis muito mais baratos depois, porque futuros destinatários e contrapartes têm um ponto de referência.

O relatório deve viajar com a alocação, não ficar em um arquivo obscuro de reuniões. Os destinatários devem recebê-lo como parte do pacote de emissão. Os usuários públicos devem poder encontrar o status atual por meio das interfaces comuns do registro ou avisos vinculados. O status histórico deve permanecer disponível por um período razoável porque as disputas externas e as questões de reputação muitas vezes surgem após a reutilização. É assim que um prefixo recuperado se torna um prefixo bancável.

O rendimento utilizável importa mais do que a recuperação nominal

Os programas de recuperação são tentadores de medir pela contagem de endereços. Quantos /24s foram recuperados? Quanto inventário foi restaurado? Quantas faixas inativas foram fechadas? Esses números são fáceis de relatar e politicamente atraentes. Também são incompletos. Um endereço recuperado não é um endereço utilizável até que o próximo detentor possa confiar nele a um custo razoável.

O AFRINIC deve, portanto, pensar em termos de rendimento ajustado à qualidade. Um bloco em quarentena ainda não é rendimento utilizável. Um bloco sujeito a recurso não é inventário comum. Um bloco que grandes contrapartes rejeitam porque os sinais de autoridade conflitam está comprometido. Um bloco com histórico de reputação severo pode ser utilizável apenas após uma remediação cara. Um bloco cuja recuperação provoca um litígio amplo pode ter rendimento sistêmico negativo, mesmo que apareça em um painel de recuperação.

O mesmo princípio se aplica aos destinatários. Uma grande plataforma de nuvem ou operadora pode ser capaz de limpar uma faixa difícil por meio de pessoal, relacionamentos com fornecedores e alavancagem operacional. Um pequeno ISP, rede comunitária ou operador do setor público pode não conseguir. Se o registro der espaço comprometido ao solicitante menos capaz de remediá-lo, a igualdade formal se torna desigualdade econômica. O endereço é alocado, mas o custo oculto recai sobre a parte mais fraca.

O rendimento ajustado à qualidade também afeta quais casos valem a pena perseguir. Recuperar uma pequena faixa após anos de disputa pode consumir mais tempo da equipe, exposição legal e confiança do mercado do que o valor utilizável recuperado. Recuperar uma grande faixa obtida por fraude comprovada pode ser necessário, apesar do alto custo. Um programa maduro deve rastrear ambos os lados: endereços nominais recuperados, endereços utilizáveis liberados, tempo médio de quarentena, ônus da remediação, disputas desencadeadas, reversões, recusa do destinatário e evidências de danos downstream.

Essa contabilidade também melhoraria o debate público. Os defensores da recuperação agressiva poderiam mostrar ganhos reais de inventário em vez de números de manchete. Os críticos poderiam apontar custos específicos de comprometimento em vez de tratar toda aplicação como perigosa. Os membros poderiam ver se o programa realmente beneficia os entrantes tardios ou apenas produz mudanças de status. O registro poderia aprender quais defeitos são comuns e quais procedimentos reduzem o atraso.

Precificar defeitos não exige que o AFRINIC venda endereços a preços de mercado. Exige reconhecer que os defeitos têm custos. Esses custos aparecem como tempo da equipe, revisão legal, atraso de roteamento, tickets de suporte, remediação de clientes, limpeza de reputação, hesitação em compras e desconto de mercado. Ignorá-los não torna a reemissão mais justa. Apenas esconde quem paga.

O objetivo deve ser um balanço de recuperação que subtraia o que deve ser gasto para tornar as faixas recuperadas úteis. A contabilidade de conservação deve ser honesta o suficiente para distinguir um prefixo recuperado em nome de um prefixo pronto para serviço.

Conservação sem expropriação é o acordo

O caso mais forte para a recuperação é tanto moral quanto econômico: números públicos escassos não devem ser desperdiçados, roubados, presos em empresas mortas ou mantidos sob registros falsos enquanto redes legítimas lutam. O caso mais forte contra a recuperação agressiva também é moral e econômico: um registro não deve transformar uma função de coordenação em um poder de confiscar valor, destruir a continuidade do cliente ou reescrever as expectativas comerciais sem o devido processo. A tarefa difícil é manter ambas as verdades ao mesmo tempo.

A história do AFRINIC torna a tarefa inevitável. Atende a uma região com necessidades reais de conectividade, estoque IPv4 restante limitado e uma tradição de política construída em torno da conservação e equidade. Também enfrentou alegações relatadas de apropriação indevida de endereços, uma grande e contestada disputa Cloud Innovation, pressão judicial, estresse de governança e questões sobre a continuidade institucional. Nesse cenário, a recuperação não pode ser performativa. Deve ser crível para aqueles que querem a remoção da fraude e para aqueles que temem o controle arbitrário.

O papel adequado do registro é mais restrito do que alguns reformadores podem querer e mais forte do que alguns participantes do mercado podem preferir. Não é garantir o modelo de negócios de cada detentor, cada arrendamento ou cada reserva especulativa. Não é ignorar a fraude porque os clientes existem. Também não é se tornar o dono do destino econômico do espaço de endereços. Seu papel é manter a exclusividade, reconhecer o controle legítimo, corrigir registros inválidos e preservar a continuidade do serviço onde for possível ao fazê-lo.

A sequência prática deve ser clara. Identificar o bloco candidato. Classificar o motivo da preocupação. Construir o arquivo de evidências. Notificar as partes certas. Permitir a correção. Decidir com razões. Fornecer revisão. Proteger as redes em funcionamento onde as evidências permitirem. Recuperar apenas o que as evidências sustentam. Colocar a faixa em quarentena. Limpar os sinais de autoridade controlados pelo registro. Documentar os resíduos externos. Publicar um relatório de condição. Reemitir por regra. Preservar o histórico. Medir o rendimento utilizável. Revisar os erros.

Se o AFRINIC seguir essa sequência, a recuperação pode aumentar a confiança. Mostrará que o registro pode remover fraudes e abandono sem transformar a escassez em poder discricionário. Dará aos novos entrantes uma chance de obter endereços recuperados, ao mesmo tempo em que dará aos detentores existentes a confiança de que seus registros não são revogáveis por humor. Ajudará os mercados a precificar o espaço administrado pelo AFRINIC com mais precisão, porque compradores e credores podem distinguir a recuperação limitada do controle de capital.

Se o AFRINIC pular essas etapas, a recuperação terá o efeito oposto. Os detentores rotearão defensivamente, litigarão mais cedo, esconderão dados de clientes, resistirão a devoluções voluntárias, descontarão transferências, exigirão indenizações e tratarão cada revisão como uma ameaça. O inventário recuperado pode aumentar no papel enquanto a confiança cai na prática. O livro-razão parecerá mais forte porque retomou endereços, mas o mercado o tratará como mais fraco porque as condições da retomada não são claras.

A reutilização de IPv4 é atraente porque o armário está quase vazio. Mas o armário contém arquivos antigos, não mercadorias em branco. Um registro que entende a memória pode recuperar valor. Um registro que ignora a memória meramente move o risco de uma conta para outra. A economia da recuperação e reutilização começa com a escassez, mas termina com a legitimidade: uma nova dependência pode começar com segurança apenas quando a dependência antiga tiver sido encerrada de forma justa.