AFRINIC e a economia do risco da camada de registro

Uma empresa de hospedagem em Lagos, Nairóbi ou Joanesburgo pode construir a rede corretamente e ainda herdar um risco que não pode eliminar pela engenharia. Seus roteadores podem estar estáveis. Seus upstreams podem ser diversificados. Seus contratos podem incluir créditos de serviço, cláusulas de abuso, prazos de aviso e soluções. Seus engenheiros podem publicar autorizações de origem de rota, manter DNS reverso, manter dados de contato atualizados e monitorar vazamentos de rota.

Mesmo assim, a empresa ainda pode ser forçada a responder a uma pergunta que está acima de todos esses controles: o que acontece se o registro abaixo do bloco de endereço se tornar contestado, congelado, reclassificado, atrasado ou envolvido em uma disputa judicial sobre quem tem o direito de falar pelo registro?

Essa pergunta não é mais hipotética na região da AFRINIC. Um comprador de endereços IPv4 precisa perguntar se a liquidação pode ser concluída sem um desafio futuro. Um arrendador precisa perguntar se a delegação comercial será tratada como uso normal da rede, uma violação de política ou evidência em uma luta mais ampla sobre o mandato do registro. Um banco que financia uma expansão de data center precisa perguntar se o inventário de endereços que dá suporte à base de clientes pode ser avaliado sem um desconto de governança.

Um cliente de nuvem precisa perguntar se a camada IP de seu provedor está exposta não apenas a sequestros e interrupções, mas também a disputas de status de membro, litígios, incerteza eleitoral, instruções de administração judicial e alegações sobre se um recurso de endereço é um insumo negociável ou apenas um direito administrativo.

Este é o risco da camada de registro. É o prêmio criado quando o registrador de recursos de numeração se torna uma camada adicional de incerteza acima do roteamento, contratos com clientes, avaliação de IPv4, liquidação de transferências, responsabilidade de arrendamento, confiança de bancos e tribunais, autoridade pública e confiança dos membros. O registro não encaminha pacotes no sentido comum. Ele não executa o aplicativo de um cliente.

Mas registra quem é reconhecido como titular de um bloco, quem pode solicitar alterações, se o DNS reverso pode ser delegado, em quais dados de contato público se pode confiar, como o material RPKI é publicado, se uma transferência é aceita, se uma disputa contamina um recurso e se um membro está em situação regular. Quando essas decisões são previsíveis, o registro é quase invisível. Quando são contestadas, cada contraparte as precifica.

O prêmio, portanto, não é uma metáfora. É um custo prático que aparece sempre que a finalidade do registro precisa ser investigada em vez de presumida.

A AFRINIC é o caso de teste moderno mais claro porque sua crise tocou quase todos os componentes desse prêmio. Ela tinha um histórico relatado de alegações de corrupção em torno de registros de endereços. Tornou-se o cenário de uma disputa de execução de alto valor sobre o uso e comercialização de IPv4. Suas contas bancárias foram congeladas em uma disputa com a Cloud Innovation. Seu conselho falhou, o cargo de diretor executivo não pôde ser normalizado e um administrador judicial nomeado pelo tribunal foi solicitado a preservar a continuidade e organizar eleições.

Uma votação do conselho em junho de 2025 foi suspensa e anulada após alegações envolvendo procurações e autoridade do eleitor. Uma eleição posterior do conselho criou um caminho de volta à governança corporativa, mas não uma saída total do litígio. Em 2026, a AFRINIC estava simultaneamente descrevendo um retorno ao orçamento e à estratégia e alertando que litígios e desafios processuais ainda ameaçavam paralisá-la. A ICANN interveio em um contexto de liquidação para argumentar que os recursos de numeração não deveriam ser tratados como ativos corporativos disponíveis para distribuição.

O mercado não precisa decidir todos os fatos contestados nessa história para precificar o risco. Ele só precisa observar que o próprio processo de registro se tornou economicamente material. Um livro-razão de utilidade restrita deveria reduzir os custos de transação, tornando o status do recurso enfadonho, verificável e durável. A crise da AFRINIC mostra o que acontece quando o livro-razão também é tratado como guardião, instrumento de desenvolvimento, dispositivo de controle regional, fórum de fiscalização, prêmio corporativo, alvo de litígio e símbolo de autoridade continental. O registro não perde todo o valor. Ele perde a finalidade.

Isso é suficiente para mudar preços, contratos e confiança.

A distinção crucial é entre proteger a função de registro e proteger toda reivindicação de autoridade feita pela instituição incumbente. A função importa porque a África e a região do Oceano Índico precisam de um livro-razão de numeração confiável, dados de registro público, DNS reverso, RDAP, WHOIS, IRR e continuidade RPKI. A organização incumbente importa apenas na medida em que pode desempenhar essas funções com precisão, moderação e responsabilidade. Se a instituição se torna frágil, o livro-razão precisa de um firewall de continuidade. Se a instituição se torna muito discricionária, o livro-razão precisa de um firewall de mandato.

A crise da AFRINIC demonstra que ambos os firewalls estão ausentes, incompletos ou excessivamente dependentes de improvisação.

O prêmio acima da tabela de roteamento

Operadores de rede são treinados para separar risco técnico de risco comercial. Um vazamento de rota, um corte de fibra, um evento DDoS e um upstream com falha podem ser modelados por meio de redundância e resposta. Um mau contrato com o cliente pode ser modelado por meio de limites de responsabilidade, condições de pagamento e direitos de rescisão. O risco da camada de registro é mais difícil porque é tanto técnico quanto institucional. Ele fica na camada que informa a todos os outros se uma determinada organização é reconhecida como titular autoritativo de um recurso. Não é a rota em si.

É o reconhecimento que torna o roteamento, o atendimento ao cliente, a liquidação de transferências e a publicação de segurança legíveis para o resto da internet.

O mesmo prefixo pode carregar risco econômico diferente dependendo do processo de registro em torno dele. Se um bloco estiver limpo, transferível sob regras conhecidas, com suporte estável de DNS reverso e serviços RPKI, e livre de disputas não resolvidas, ele pode suportar contratos de clientes e financiamento com relativamente pouca explicação especial. Se o mesmo bloco for mantido sob um contrato contestado, sujeito a tratamento de arrendamento não claro, exposto a reinterpretação de políticas ou vinculado a litígios sobre a autoridade do registro, as contrapartes pedem mais. Elas pedem indenizações. Pedem descontos no preço.

Pedem garantia, representações, pareceres jurídicos, exclusões e direitos de rescisão. Elas ainda podem negociar, mas a transação se torna mais pesada.

Esse peso é o prêmio. Ele aparece em horas de diligência, orçamentos legais, custo de oportunidade, integração atrasada de clientes, bancos cautelosos, seguradoras relutantes, auditores conservadores e menor liquidez. Um titular de recurso pode experimentá-lo como uma transferência que leva mais tempo do que o esperado. Um cliente de nuvem pode experimentá-lo como uma cláusula dizendo que o provedor não é responsável por ações do registro. Um credor pode experimentá-lo como um desconto contra o fluxo de receita apoiado por endereços.

Um tribunal pode experimentá-lo como uma solicitação de emergência que mistura direito societário, interpretação de contrato e a continuidade de uma função regional de coordenação da internet.

A AFRINIC importa porque o prêmio não se limita a uma transação. Uma vez que o próprio registro se torna uma fonte de incerteza, todos com recursos administrados pela AFRINIC precisam decidir quanto do mesmo prêmio se aplica a eles. Um pequeno ISP que nunca ouviu falar da Cloud Innovation ainda pode se perguntar se recursos severos do registro poderiam perturbar a continuidade do cliente. Um comprador sem papel na política da AFRINIC ainda pode se perguntar se uma transferência poderia ser atrasada por litígio, mudança de governança ou ambiguidade política.

Um banco sem interesse em governança da internet ainda pode se perguntar se o inventário de endereços pode ser tratado como um suporte confiável para receita. O risco se espalha por analogia.

A disseminação é especialmente poderosa porque o IPv4 é escasso. A escassez transforma o processo de registro em um ponto de controle valioso. Um erro em um sistema abundante pode ser inconveniente; um erro em um sistema escasso pode destruir o valor do capital ou a receita recorrente. Quando uma decisão de registro pode afetar milhões de dólares em inventário de endereços, a própria governança do registro não é mais política de associação de fundo. Ela se torna parte do preço de usar o recurso.

É por isso que a crise da AFRINIC não pode ser analisada apenas por meio de declarações oficiais de RIRs, ICANN, NRO ou da própria AFRINIC. Essas declarações são evidências úteis para datas, papéis e reivindicações institucionais, mas não são suficientes como enquadramento. O enquadramento mais forte é a economia institucional: o que acontece quando um registrador privado, baseado em membros, com mandato regional, administra identificadores escassos que se tornaram insumos para a infraestrutura comercial? O que acontece quando o registrador tem amplo poder discricionário, mas capacidade financeira limitada?

O que acontece quando os recursos legais contra o registro ameaçam a capacidade do registro de operar? O que acontece quando o controle do conselho se torna economicamente valioso porque o conselho pode influenciar litígios, política de transferência, desenho de estatutos e o tratamento do uso comercial de endereços?

Os argumentos de reforma pública de fora do consenso oficial dos RIR, incluindo críticas ao estilo RIR Watchdog, defesa da Number Resource Society, comentários vinculados ao LARUS e a própria campanha pública da Cloud Innovation, frequentemente pressionam esse mesmo ponto de pressão, mesmo quando seus interesses diferem. Eles desafiam a suposição de que continuidade é idêntica à deferência ao registro incumbente. Esse desafio não deve ser aceito sem crítica; atores comerciais também têm incentivos. Mas não deve ser descartado como mero ruído anti-registro.

Em um mundo de endereços escassos, a legitimidade do registro depende da capacidade de proteger a função sem converter a função em um escudo para poder institucional irrecorrível.

Um registro é uma utilidade de liquidação antes de ser um símbolo da comunidade

Um registro de números da internet é frequentemente descrito em linguagem técnica ou comunitária. A descrição econômica é mais útil aqui. Um registro é uma utilidade de liquidação para identificadores de rede exclusivos. Ele não cria o valor de um negócio de hospedagem, uma rede de operadora, um serviço empresarial ou uma plataforma de nuvem. Ele registra as reivindicações de recursos nas quais esses negócios se baseiam. Ele reduz os custos de pesquisa informando à indústria qual organização está associada a qual bloco.

Ele reduz os custos de contratação, permitindo que um comprador, credor, arrendador, cliente, escritório de advocacia ou equipe de segurança confie em um registro público reconhecido em vez de reconstruir cada alocação histórica. Ele reduz o risco operacional mantendo canais de atualização, dados de contato, delegação reversa e serviços de publicação de segurança de roteamento.

Essa função de liquidação é valiosa porque é restrita. Um registro de terras se torna perigoso se começar a julgar se um proprietário de armazém administra o tipo de negócio socialmente preferido. Um depositário de valores mobiliários se torna perigoso se puder congelar a liquidação porque não gosta da estratégia comercial de um acionista. Uma utilidade de pagamentos se torna perigosa se puder reinterpretar saldos compensados de acordo com um amplo mandato social depois que as contrapartes confiaram neles.

Os registros de números não são idênticos a registros de terras, depositários de valores mobiliários ou sistemas de pagamento, e os endereços IP não são terras livres comuns ou títulos simples. Mas a mesma lição institucional se aplica. Quanto mais valiosa a posição registrada, mais o registrador deve separar integridade de discricionariedade.

A descrição funcional pública da AFRINIC é ampla o suficiente para mostrar o que está em jogo. É uma organização sem fins lucrativos mauriciana e baseada em membros, atendendo a África e parte do Oceano Índico. Ela distribui e gerencia endereços IPv4, prefixos IPv6 e números de sistemas autônomos. Executa serviços de membros, WHOIS e RDAP, DNS reverso, um registro de roteamento da internet, trabalho relacionado ao DNSSEC e certificação de recursos via RPKI. Opera no sistema global de cinco registros regionais, com recursos de numeração provenientes das funções IANA executadas pelos Public Technical Identifiers. Esses são fatos sobre a função.

Eles não resolvem a questão de quanto poder discricionário a instituição deve ter sobre a confiança comercial, uma vez que a escassez tornou os registros valiosos.

A camada de liquidação se torna economicamente sensível porque fica acima de ativos cujo valor é produzido em outro lugar. O valor de um bloco IPv4 é produzido pela escassez, compatibilidade de rede, demanda do cliente, reputação, histórico de roteamento limpo, implantação técnica e uso contratual. Os registros do registro tornam esse valor transferível e defensável. Um bloco que é roteado, mas mal documentado, pode funcionar por um tempo, mas carrega uma penalidade de diligência. Um bloco que está limpo, transferível e apoiado por serviços de publicação estáveis inspira maior confiança.

O processo de registro não é trivialidade administrativa. Ele altera a taxa de desconto aplicada à mesma sequência de números.

É por isso que a história da AFRINIC não deve ser reduzida a uma briga entre um registro e um membro, ou entre defensores da África e detentores comerciais de endereços. Esses são quadros políticos em torno de um problema institucional mais profundo. Uma utilidade de liquidação com consequências de recursos escassos deve ser confiável mesmo quando grandes membros são impopulares, quando os debates políticos são acalorados, quando os tribunais estão envolvidos e quando os registros históricos contêm defeitos. Seu propósito não é garantir que todos os atores compartilhem a mesma visão da economia de endereços.

Seu propósito é manter a unicidade, a precisão do registro e a autoridade de mudança legal confiáveis o suficiente para que outros mercados possam funcionar.

A crise da AFRINIC mostra o que acontece quando esse propósito se turva. Uma transferência não é mais apenas uma transferência; ela se torna um teste de filosofia regional. Uma credencial de membro não é mais apenas evidência de quem pode votar; ela se torna um possível caminho para o controle do conselho. Uma ordem judicial não é mais apenas um recurso entre as partes; ela se torna um sinal sobre se a continuidade do registro está protegida. Uma mudança de política não é mais apenas uma regra; ela se torna um instrumento de controle de capital se limita a mobilidade de recursos valiosos.

Uma declaração pública não é mais apenas comunicação; ela se torna uma alegação que move o mercado sobre o que o tribunal, registro ou conselho reconheceu.

O remédio começa vendo o registro como uma utilidade de liquidação restrita em primeiro lugar. Ele pode apoiar o desenvolvimento, treinamento, participação da comunidade e discussão política. Essas funções podem ser úteis e, em um contexto de região em desenvolvimento, podem ter valor prático real. Mas não devem lavar o amplo controle econômico no que deveria ser um livro-razão. Quanto mais escasso o IPv4 se torna, mais essa distinção importa. Um guardião amplo pode criar a instabilidade que afirma prevenir.

Um livro-razão restrito pode preservar a continuidade enquanto deixa as disputas comerciais, contratuais e legais para instituições mais adequadas a elas.

Como a crise da AFRINIC se tornou um sinal de mercado

A crise da AFRINIC tem muitos ramos legais e factuais. Sua sequência econômica é mais simples. Primeiro, a escassez de IPv4 aumentou o valor de mercado dos registros de endereços. Segundo, as fraquezas de alocação e registro anteriores tornaram a integridade desses registros mais importante. Terceiro, a AFRINIC tentou afirmar autoridade de execução sobre um grande titular de uma forma que o titular considerou existencial. Quarto, o litígio escalou de uma disputa de recursos para paralisia institucional. Quinto, a administração judicial preservou a organização, mas não resolveu o escopo do poder do registro.

Sexto, as eleições destinadas a restaurar a legitimidade corporativa se tornaram outro evento de confiança. Sétimo, a restauração posterior do conselho reduziu um tipo de risco, deixando os litígios, estatutos, autoridade dos membros e mobilidade de recursos sem solução.

Essa sequência fez da AFRINIC um sinal para o resto do sistema RIR. Mostrou que um registro pode falhar sem que a internet fique imediatamente escura. Também mostrou que a ausência de interrupção imediata não é evidência de baixo custo. O dano aparece como despesas legais, restauração de serviço atrasada, ceticismo sobre transferências, ansiedade dos membros, eleições contestadas, intervenções externas, possível planejamento de registro de emergência e cautela em contratos envolvendo recursos administrados pela AFRINIC. A rede visível pode continuar funcionando enquanto o prêmio institucional aumenta.

O histórico relatado de alegações de corrupção criou a primeira ferida de confiança. Em 2019, o KrebsOnSecurity relatou alegações do pesquisador Ron Guilmette de que espaço de endereço africano inativo ou extinto havia sido apropriado e vendido por meio de empresas ligadas a um ex-coordenador de políticas da AFRINIC, Ernest Byaruhanga, que renunciou. O então diretor executivo da AFRINIC disse que a organização estava ciente das alegações e conduzia uma investigação. O valor estimado relatado do espaço de endereço afetado excedeu US$ 50 milhões. Para uma análise econômica, o propósito não é julgar cada alegação.

É observar o que o escândalo revelou: registros de registro, entidades de fachada, sucessão histórica e autoridade de mudança haviam se tornado valiosos o suficiente para convidar à fraude e exploração organizada.

Um registro que emerge de tal escândalo naturalmente quer provar que pode auditar, corrigir e aplicar. Esse instinto é compreensível. Um livro-razão que não pode corrigir entradas fraudulentas ou defeituosas não é confiável. Mas um registro pós-escândalo enfrenta uma armadilha. O mesmo poder necessário para reparar registros ruins pode assustar titulares legítimos se for expresso como amplo poder discricionário. A correção de fraudes, a revisão contratual, a interpretação de políticas, a fiscalização do uso comercial e a política regional de recursos devem ser separadas.

Se forem mescladas, os membros não saberão se uma revisão é uma medida de integridade do livro-razão ou um esforço para recuperar o controle institucional sobre ativos valiosos.

A disputa da Cloud Innovation expôs essa ambiguidade. Análises públicas descrevem as preocupações da AFRINIC de junho de 2020 e março de 2021 como envolvendo discrepâncias entre as finalidades e a geografia descritas quando os recursos foram obtidos e o uso real de milhões de endereços IPv4, incluindo uso por meio de arrendamento e clientes fora da região. A Cloud Innovation contestou a interpretação da AFRINIC e tratou a ameaça de rescisão de seu Contrato de Serviço de Registro e a possível recuperação de recursos como uma ação destruidora de negócios. A AFRINIC tratou a questão como aplicação de política e contrato.

Os tribunais então se tornaram o campo de batalha.

Em julho de 2021, a disputa havia atingido um nível que nenhuma utilidade de liquidação deveria considerar normal. As contas bancárias da AFRINIC foram provisoriamente congeladas em até US$ 50 milhões em conexão com as reivindicações de danos da Cloud Innovation. O mérito jurídico preciso cabe aos tribunais. A lição econômica já era visível. Uma decisão sobre se um registro poderia rescindir um membro ou recuperar recursos de endereço havia se tornado capaz de ameaçar os próprios fundos operacionais do registro. A ação de execução do registrador produziu uma contramedida que pôs em perigo a continuidade do registrador.

Essa é uma falha de design, quer se culpe o registro, o litigante, o recurso ou todos os três.

Os efeitos se espalharam das partes para a instituição. A AFRINIC operou sem um conselho por anos. Não pôde normalizar seu cargo de diretor executivo ou desempenhar todas as funções sob governança ordinária. O papel da organização como utilidade regional foi preservado pela equipe e posteriormente pela intervenção judicial, mas a economia política mudou. O controle do conselho se tornou mais valioso porque o conselho poderia moldar a postura de litígio, a reforma dos estatutos, a política de transferência, as prioridades de execução, a cooperação externa e o futuro da mobilidade de recursos escassos.

Uma vez que o controle sobre o registro tem esse peso econômico, uma eleição não é meramente um ritual associativo. É um evento de controle.

É por isso que a controvérsia eleitoral de junho de 2025 importou. O administrador judicial nomeou um comitê de nomeação com experiência jurídica estrangeira sênior e um provedor de serviços eleitorais, sinalizando o quão cara a legitimidade havia se tornado. A ICANN levantou preocupações sobre o processo de nomeação e uma questão de registro corporativo na qual a Cloud Innovation havia aparecido como membro registrado em registros mauricianos, uma classificação posteriormente descrita como errônea e atribuída ao Registro de Empresas, e não à AFRINIC ou ao administrador judicial.

O Supremo Tribunal de Maurício permitiu que a eleição prosseguisse, exigindo esclarecimentos. Dias depois, a votação foi suspensa e depois anulada após alegações envolvendo procurações e documentação do eleitor.

Os detalhes relatados são institucionalmente corrosivos, mesmo que procedimentos posteriores os restrinjam. A ISPA África do Sul disse que representantes de titulares de recursos descobriram que os votos já haviam sido emitidos em seu nome por meio de procurações que eles disseram não ter outorgado. A AFStar alegou procurações fraudulentas. A ICANN pediu explicações ao administrador judicial e alertou que respostas inadequadas poderiam levar a uma revisão de conformidade e a arranjos de registro de emergência. O administrador judicial anulou a eleição e buscou uma extensão limitada para organizar novas eleições.

Um processo destinado a acabar com o limbo reproduziu o limbo.

A AFRINIC posteriormente elegeu um conselho em setembro de 2025. Isso foi importante. Um registro precisa de órgãos corporativos, orçamentos, nomeações de gestão e a capacidade de agir. Em fevereiro de 2026, representantes da AFRINIC estavam descrevendo publicamente um retorno ao orçamento e à estratégia, incluindo nomeações de gestão interina e planejamento para 2027-2030. No entanto, o mesmo período trouxe mais narrativas de litígio. A AFRINIC acusou Cloud Innovation, Larus e campanhas associadas de criar uma teia de litígios e obstáculos processuais.

A ICANN foi autorizada a intervir em um pedido de liquidação para explicar que os recursos de numeração não são ativos da AFRINIC para distribuição em caso de liquidação. Essa combinação é o sinal de mercado: o renascimento corporativo não apaga automaticamente o risco da camada de registro.

A escassez transformou o processo de registro em controle de capital

O risco da camada de registro da AFRINIC não pode ser entendido sem a escassez de IPv4. Em um regime abundante, as decisões de registro ainda importam, mas os erros muitas vezes podem ser corrigidos por meio de novas alocações, renumeração gradual ou soluções práticas. Em um regime escasso, a mesma decisão pode deslocar milhões de dólares em valor. Os endereços IPv4 tornaram-se insumos em hospedagem, serviços de nuvem, reputação de segurança, aquisição de clientes, arrendamento, transferências e planejamento de balanço. Eles não são propriedade comum no sentido da lei de registro, mas claramente suportam dependência econômica.

A posição da AFRINIC era incomum porque atingiu a escassez mais tarde do que outros RIRs. O esgotamento global do IPv4 em 2011 deu a cada RIR um /8 final de cerca de 16,8 milhões de endereços. APNIC, RIPE NCC, LACNIC e ARIN já haviam esgotado ou restringido fortemente seus pools gratuitos antes que a AFRINIC alcançasse as fases posteriores de aterrissagem suave. A AFRINIC entrou na Fase 1 de seu processo de aterrissagem suave em março de 2017 e na Fase 2 em janeiro de 2020.

Seus materiais de esgotamento descrevem um regime de pequenas alocações máximas, justificação de necessidade, verificações de conformidade e limites destinados a conservar o pool restante enquanto a adoção do IPv6 prossegue.

A política de conservação é compreensível. O perigo é que a escassez dê a cada regra de registro um efeito de preço de ativo. Uma regra que limita o tamanho da transferência, a geografia da transferência, a elegibilidade, o reconhecimento de arrendamento, a situação do membro ou a necessidade demonstrada não é apenas governança. Ela altera a liquidez. Um recurso que pode se mover pelos mercados sob condições previsíveis tem um valor. Um recurso preso dentro de uma estrutura regional contestada tem outro. Um bloco que pode suportar clientes arrendados sob reconhecimento limpo do registro tem um perfil de risco.

Um bloco cujo uso pode mais tarde ser julgado inconsistente com uma solicitação original tem outro.

É por isso que a frase "controle de capital" se encaixa em partes do debate da AFRINIC. Um estado usa controles de capital para restringir o movimento de ativos financeiros através das fronteiras ou para fora de um sistema monetário. Um registro pode criar um análogo funcional quando usa linguagem de política regional para restringir a mobilidade de recursos de endereço escassos. A analogia é imperfeita; os recursos IP são identificadores exclusivos, não depósitos em moeda. Mas o efeito econômico pode ser semelhante.

Os limites de mobilidade protegem um objetivo de política enquanto impõem um desconto de liquidez sobre os detentores e contrapartes.

Os argumentos de proteção regional são mais fortes quando previnem fraudes, entesouramento, extração especulativa ou esgotamento de um pool destinado a redes na região. Eles são mais fracos quando fingem que um resíduo finito de IPv4 pode determinar a conectividade de longo prazo da África ou quando tratam o uso comercial como ilegítimo meramente porque o registro não gosta da precificação. O crescimento da internet na África dependerá de uma mistura de implantação de IPv6, IPv4 importado, reutilização eficiente, transferências de mercado, infraestrutura local, competição, interconexão e demanda do cliente.

Tratar o pool restante da AFRINIC como um tesouro de desenvolvimento corre o risco de superestimar o que o livro-razão pode entregar.

A escassez também altera os incentivos legais. Se um /16 pode valer milhões de dólares e um grande portfólio pode suportar receita substancial de arrendamento recorrente, cada ação severa do registro convida ao litígio. Se um registro afirma que pode rescindir a associação, congelar recursos ou exigir rejustificação depois que a dependência comercial se formou, deve esperar resistência legal de alto valor. Se um titular pode usar o litígio para imobilizar o registro, a arquitetura de continuidade do registro é fraca.

A escassez aumenta as apostas para ambos os lados e expõe se o modelo de governança foi construído para uma era administrativa abundante, em vez de uma era de mercado escasso.

O mercado de endereços não é um constrangimento a ser explicado. Faz parte do ambiente operacional. Os endereços IPv4 são comprados, vendidos, arrendados, financiados e incorporados em serviços ao cliente, mesmo enquanto a doutrina do registro muitas vezes insiste que eles não são propriedade no sentido comum. Essa lacuna entre o vocabulário jurídico e o comportamento do mercado é uma das fontes do risco da camada de registro. Um registro pode negar a linguagem de propriedade, mas não pode negar a confiança. Tribunais, bancos, clientes e operadores ainda perguntarão o que acontece com o valor quando o reconhecimento do registro muda.

A posição histórica da AFRINIC tornou a tensão mais aguda. Sua região tinha uma parcela relativamente pequena do IPv4 global, mas reteve um pool gratuito visível por mais tempo do que outros. As taxas de alocação administrativa estavam muito abaixo do valor de mercado. Isso convidava à arbitragem. A Cloud Innovation, registrada nas Seicheles, recebeu milhões de endereços IPv4 da AFRINIC e construiu um negócio relacionado ao arrendamento por meio de acordos associados. Mais tarde, a AFRINIC alegou que o uso não correspondia à necessidade justificada e às expectativas regionais.

A Cloud Innovation contestou a interpretação e tratou o recurso ameaçado pelo registro como existencial. Ambas as posições refletem o mesmo fato de mercado: os recursos haviam se tornado valiosos o suficiente para lutar por eles.

O registro não pode desejar que esse mercado desapareça. Se ele se recusar a reconhecer as realidades do arrendamento, o arrendamento se tornará menos visível, não menos real. Os clientes ainda usam endereços. Os titulares ainda delegam controle operacional. Os contratos ainda alocam responsabilidade. O abuso ainda ocorre. A diferença é que o registro tem menos informações estruturadas sobre quem está usando o quê, sob qual autoridade e com qual responsabilidade. Uma utilidade de livro-razão deve preferir delegação legível à delegação sombra.

Ao mesmo tempo, o arrendamento não pode se tornar uma maneira de evadir a responsabilidade. Se um titular arrenda endereços para clientes que abusam deles, os direcionam mal, criam danos à reputação ou violam regras claras, o titular deve permanecer responsável pelas obrigações perante o registro. O registro precisa de uma maneira de conhecer o titular responsável, não necessariamente todos os detalhes do cliente. O titular precisa saber quais informações são necessárias e quais não são. Os clientes precisam de proteções de continuidade.

O mercado precisa de clareza sobre se o arrendamento afeta a transferibilidade, a publicação RPKI, o DNS reverso, os dados de contato e os relatórios de abuso.

O desafio político da AFRINIC é converter uma questão adversarial em uma questão administrativa. Em vez de perguntar se o arrendamento de IPv4 é ideologicamente aceitável, o registro deveria perguntar quais fatos são necessários para preservar a unicidade, a contatabilidade, a responsabilidade por abuso, o isolamento de disputas e a mudança legal. O titular continua sendo a parte responsável? As subdelegações estão documentadas? Os dados de contato de abuso são precisos? As autorizações RPKI estão sob um processo controlado? As delegações reversas são tratadas de forma transparente?

Os contratos com clientes são claros sobre a ação do registro e o risco de transição? Essas são perguntas de registro. Se o preço do arrendamento é atraente não é.

A liquidação de transferências precisa da mesma disciplina. Uma transferência deve ser avaliada por meio de critérios objetivos: identidade do transferidor e do cessionário, documentos de autoridade, ausência ou divulgação de disputas, conformidade com política prospectiva clara, status de pagamento e taxas quando relevante, preservação de objetos de segurança e atualização de registro público. O registro não deve usar transferências como fórum para aprovação econômica ampla.

Se uma política restringe o movimento entre RIRs, deve declarar claramente se se aplica a recursos existentes, recursos futuros, recursos contestados ou casos de correção de fraude. A ambiguidade retroativa é uma máquina de litígios.

A avaliação de ativos depende desses detalhes. Um comprador desconta um bloco administrado pela AFRINIC se o caminho de transferência não estiver claro. Um credor o desconta se a discricionariedade do registro puder prejudicar a receita do cliente sem revisão previsível. Um arrendador o desconta se a continuidade do cliente depender de política contestada. Um operador o desconta se o RPKI ou o DNS reverso puderem ser interrompidos por disputas de status de membro. A escassez cria valor; a incerteza do registro o subtrai.

O resultado não é uma preocupação abstrata de governança, mas um valor econômico mais baixo ou mais volátil para os recursos administrados pelo processo problemático.

A camada de confiança de bancos e tribunais também é real. Quando as contas da AFRINIC foram congeladas em 2021, a mensagem para as contrapartes não foi apenas que existia um processo. Foi que a própria capacidade operacional de um registro poderia ser arrastada para uma disputa de membros. Quando a ICANN interveio mais tarde em um contexto de liquidação, a mensagem foi que os tribunais poderiam ser solicitados a decidir o que a insolvência corporativa de um registro regional significa para os recursos de numeração.

Bancos, auditores, seguradoras e contrapartes comerciais percebem quando o recipiente jurídico de uma utilidade de liquidação está tão exposto.

A resposta não é declarar o IPv4 propriedade privada no sentido mais amplo ou negar todo uso de mercado. É construir uma estrutura de responsabilidade. Os titulares podem comercializar o uso dentro de obrigações claras. O registro registra as partes responsáveis e preserva a precisão de segurança e contato. As transferências são liquidadas por meio de critérios objetivos. As disputas são sinalizadas sem interrupção desnecessária do serviço. A fraude é corrigida com evidências. Os clientes recebem janelas de continuidade. Os tribunais têm um mapa claro do que é e do que não é um ativo da corporação.

Um mercado pode funcionar sob essas restrições. Não pode funcionar bem sob incerteza retórica.

O firewall de mandato

A crise da AFRINIC expõe como os mandatos institucionais se expandem por meio de linguagem atraente. Um registro começa com a tarefa restrita de manter a unicidade, a precisão do registro e a distribuição ordenada. Em seguida, fala de desenvolvimento, comunidade, autogovernança regional, administração, escassez, prevenção de abusos e estabilidade. Cada palavra tem conteúdo legítimo. Juntas, elas também podem lavar um mandato administrativo restrito em um amplo controle sobre o comportamento econômico.

Isso não é exclusivo da AFRINIC. Todos os registros enfrentam a tentação. Quando uma instituição controla um registro crítico, pode confundir a importância do registro com a amplitude de seu próprio julgamento. Como o livro-razão é necessário, o guardião conclui que suas opiniões sobre uso adequado, modelos de negócios, destino regional ou moralidade de mercado também são necessárias. O resultado é uma catraca de mandato: cada crise justifica mais discricionariedade, e cada ato de discricionariedade cria mais razões para as contrapartes temerem o registro.

A distinção entre livro-razão e guardião, portanto, não é retórica. É um princípio de controle. Um livro-razão faz perguntas restritas. O recurso é único? Quem é o titular reconhecido? O representante está autorizado? O contato é preciso? Existe uma ordem judicial? O transferidor tem o direito de transferir? A transferência cria reconhecimento duplicado? Os objetos de segurança e publicação são consistentes? O status da disputa é preciso? Um guardião faz perguntas mais amplas. O modelo de negócios é desejável? O uso é suficientemente regional? O titular está contribuindo para o desenvolvimento? A comercialização é moralmente aceitável?

O conselho aprova o resultado do mercado?

Algumas perguntas amplas podem pertencer ao debate político, direito da concorrência, direito contratual, fiscalização de fraudes ou regulamentação nacional. Elas não devem se tornar automaticamente condições de registro. O registro não tem capacidade financeira nem legitimidade democrática para atuar como um regulador econômico geral do uso de números da internet. É uma instituição de coordenação para identificadores exclusivos. Quando se torna um guardião sobre recursos escassos semelhantes a capital, a incompatibilidade entre poder e responsabilidade se torna aguda.

A disputa de execução da AFRINIC ilustra o perigo. Se a preocupação do registro é que uma alocação foi obtida por meio de declarações falsas, isso é uma questão de integridade do livro-razão. Se a preocupação é que os clientes de um titular estão fora da região ou que o arrendamento é um modelo comercial pouco atraente, a questão se torna mais contestada. O registro pode apontar para a linguagem do contrato e o histórico da política. O titular pode apontar para a confiança, a prática da rede e a falta de regras prospectivas claras. A diferença deve determinar o recurso. A fraude pode justificar uma correção severa.

O desacordo ambíguo sobre o uso comercial não deve saltar direto para a rescisão existencial.

A lavagem de mandato também ocorre por meio da linguagem da "comunidade". A comunidade da AFRINIC é real no sentido de que operadores, membros, participantes de políticas e instituições regionais discutem e influenciam as regras. Mas "comunidade" não é um substituto para a verificação de autoridade, qualidade de participação ou proteção de minorias. Um processo com baixa participação ou processualmente contestado pode produzir uma política com validade formal e legitimidade econômica fraca. Uma coalizão vocal pode afirmar falar pela África, representando apenas uma fatia dos operadores afetados.

Um membro que não pode votar de forma confiável ou contestar autoridade forjada não está protegido pela palavra comunidade.

A retórica regional cria outro perigo. A necessidade da África de conectividade, infraestrutura local e desenvolvimento digital é genuína. Mas usar essa necessidade para justificar um amplo controle do registro sobre a mobilidade do IPv4 pode ser economicamente contraproducente. Endereços escassos bloqueados na incerteza não servem automaticamente aos usuários africanos. Liquidez, registros claros, transferibilidade e confiança podem ajudar os operadores a obter e usar recursos de forma mais eficiente. Um registro que trata a mobilidade como traição pode reduzir o valor dos recursos que afirma proteger.

O firewall de mandato deve, portanto, separar quatro coisas que são frequentemente misturadas. Primeiro, integridade do registro: unicidade, dados precisos do titular, autoridade legal e correção de fraudes. Segundo, responsabilidade de mercado: contatabilidade de abuso, responsabilidade pelo uso delegado e continuidade do cliente. Terceiro, política regional: conservação, participação e objetivos de desenvolvimento que devem ser prospectivos e claros. Quarto, interesse institucional: o desejo da organização incumbente de deferência, segurança orçamentária e vantagem em litígios. Apenas os dois primeiros são intrínsecos ao livro-razão.

O terceiro pode orientar a política dentro de limites. O quarto não deve ser contrabandeado para o status do recurso.

A cura não é uma ideologia anti-registro. Um registro sem capacidade de execução convidaria a fraudes, sequestros, registros imprecisos e abusos. A cura é a disciplina do mandato. A AFRINIC deve ser forte onde uma utilidade de liquidação deve ser forte: unicidade, prova de autoridade, controles antifraude, mudanças transparentes de registro, continuidade de segurança, sinalizadores de disputa precisos e conformidade judicial.

Deve ser contida onde uma utilidade de liquidação deve ser contida: julgar modelos de negócios, reabrir retroativamente a confiança sem fraude, usar serviços de segurança como alavanca ou converter reivindicações de desenvolvimento regional em imobilidade de ativos.

Continuidade não é incumbência

A lição institucional mais difícil da AFRINIC é que proteger a função de registro não é o mesmo que proteger a instituição incumbente da responsabilização. A internet precisa da função. Precisa de registros precisos, serviços estáveis, unicidade, RDAP, WHOIS, DNS reverso, IRR e RPKI. Precisa de uma maneira para que os detentores de recursos africanos e do Oceano Índico atualizem registros, liquidem transferências, mantenham objetos de segurança e participem da política. Não precisa que cada ato discricionário da organização atual seja tratado como idêntico ao interesse público.

A incumbência pode ser valiosa. O conhecimento da equipe importa. Os sistemas existentes importam. A história regional importa. Uma substituição repentina de um registro criaria seu próprio risco. O argumento não é que a AFRINIC deva ser casualmente contornada ou descartada. É que o planejamento de continuidade deve ser específico da função. Se um conselho falha, o livro-razão deve continuar. Se as contas são restringidas, os serviços essenciais devem continuar. Se as eleições são anuladas, as atualizações e a publicação de segurança devem continuar.

Se um pedido de liquidação prossegue, os tribunais devem saber o que não deve ser tratado como valor corporativo distribuível. Se um operador de emergência for considerado, o registro deve se mover com metadados de disputa, controles de autoridade e obrigações de serviço intactos.

Este é o firewall de continuidade. Ele evita que a angústia institucional contamine o livro-razão. Também impede que o incumbente use a ameaça de dano sistêmico como escudo contra a revisão. Um registro não deve poder dizer, com efeito, que qualquer desafio à sua autoridade é um ataque à internet. Alguns desafios são perturbadores ou interessados. Alguns são necessários porque o registro excedeu seu mandato. Um firewall de continuidade permite que tribunais, membros e instituições externas distingam entre preservar o serviço e imunizar o controle.

O período de administração judicial da AFRINIC mostrou tanto o valor quanto os limites da improvisação. A nomeação de um administrador judicial ajudou a preservar a continuidade e criar um caminho para as eleições. Também colocou um peso substancial na administração supervisionada pelo tribunal e no aconselhamento externo. Isso pode ser necessário em uma crise, mas não é um modelo operacional normal. Uma utilidade de liquidação não deveria depender de coreografia judicial ad hoc para saber quem pode assinar, quem pode votar, quem pode instruir a equipe, como as contas são gerenciadas e como os serviços críticos são protegidos.

As instituições externas enfrentam a mesma distinção. A ICANN, a NRO e outros RIRs podem ser necessários em um cenário severo de continuidade. Eles podem fornecer aconselhamento técnico, suporte de serviço de emergência, preservação de dados, planejamento de continuidade e explicação da coordenação global. Sua legitimidade é mais forte quando protegem o livro-razão e mais fraca quando parecem proteger o clube incumbente. O apoio deve ser auditável, limitado, reversível e vinculado a funções de continuidade específicas.

Não deve se tornar um cheque em branco para ampla discricionariedade do registro ou uma maneira de centralizar o poder no sistema RIR sem resolver os problemas de responsabilidade e prestação de contas expostos pela AFRINIC.

O contexto de liquidação aguçou essa distinção. A intervenção da ICANN para argumentar que os recursos de numeração não são ativos da AFRINIC disponíveis para distribuição em caso de liquidação abordou uma preocupação sistêmica real. Se um tribunal tratasse os blocos de endereços como propriedade corporativa comum do registro, o sistema de unicidade global estaria em perigo. Mas proteger o caráter não distribuível dos recursos de numeração não responde a todas as questões de governança. Não decide como a AFRINIC deve tratar o arrendamento. Não valida todas as posturas de execução. Não apaga os problemas de responsabilidade dos membros.

Protege a função de uma perigosa teoria de insolvência. Isso é importante precisamente porque é restrito.

A continuidade sem responsabilização torna-se entrincheiramento. A responsabilização sem continuidade torna-se risco sistêmico. A próxima fase da AFRINIC deve ser julgada por ser capaz de manter as duas ideias ao mesmo tempo. A função de registro deve ser mantida estável o suficiente para que os clientes e operadores não sejam danos colaterais. A instituição deve ser revisável o suficiente para que a escassez não se torne uma desculpa para controle ilimitado. Um sistema de registro maduro não forçaria o mercado a escolher entre esses dois bens.

Confiança dos membros e o problema da autoridade

A AFRINIC é baseada em membros, mas a confiança dos membros não é automática. Depende de os titulares de recursos acreditarem que as regras são claras, as eleições são genuínas, os registros são precisos, as taxas são justificadas, o conselho é responsável, a equipe pode operar sem pressão faccional e o poder do registro é correspondido pela revisão. Quando esses elos enfraquecem, os membros ainda podem pagar taxas e usar serviços. A confiança torna-se conformidade em vez de confiança.

A lacuna de responsabilidade tem várias camadas. A primeira é a participação. Muitos operadores de rede têm problemas mais urgentes do que a política de registro. Eles devem manter os clientes online, gerenciar custos, cumprir a regulamentação local e construir infraestrutura. Listas de políticas, estatutos e eleições do conselho são fáceis de ignorar até que uma crise ocorra. Isso cria espaço para grupos organizados, consultores, insiders e blocos comercialmente interessados moldarem os resultados. O resultado pode ser formalmente aberto e substantivamente não representativo.

A segunda camada é o status legal. Se os direitos dos membros de recursos sob os estatutos não se mapeiam de forma clara no status de membro registrado sob a lei mauriciana, o sistema de responsabilidade tem uma ambiguidade estrutural. Um registro pode dizer aos membros de recursos que eles são a comunidade, enquanto o recipiente de direito societário reconhece um grupo mais restrito para certos atos. Em tempos normais, a ambiguidade pode ser tolerada. Em uma disputa, ela se torna uma arma. As partes perguntam quem pode votar, quem pode processar, quem pode receber notificações, quem pode aprovar mudanças e cujas resoluções importam.

A terceira camada é a documentação de autoridade. Um registro baseado em membros deve saber quem fala por uma organização. Isso parece simples até que procurações, poderes de advogado, subsidiárias, ex-diretores, empresas fundidas, entidades inativas, consultores e advogados entrem no processo. A controvérsia de junho de 2025 tornou a documentação de autoridade visível porque o suposto problema envolveu pessoas votando em nome de titulares de recursos por meio de procurações contestadas. Mas o mesmo risco se aplica a atualizações de recursos e transferências.

Se um documento de autoridade pode mover votos, também pode mover direitos econômicos.

A quarta camada é a responsabilidade civil. Os membros confiam nos registros e decisões da AFRINIC, mas a exposição financeira do registro pode ser pequena em relação ao dano que uma decisão severa pode causar. Um membro cujos recursos são indevidamente congelados, cuja transferência é indevidamente atrasada, cuja publicação RPKI é interrompida ou cujos contratos com clientes são prejudicados pode enfrentar perdas muito além das taxas anuais. Se os contratos do registro se eximem de ampla responsabilidade, preservando ampla discricionariedade, a confiança enfraquece.

Os membros então buscam disciplina por meio de tribunais, campanhas e estruturas alternativas.

A AFRINIC pode fechar a lacuna apenas tornando a confiança dos membros menos dependente da crença. Os membros devem ter recibos de votação verificáveis, verificações de autoridade pré-eleitorais, limites claros de procuração, janelas de contestação publicadas, resumos de auditoria e revisão independente de credenciais contestadas. Eles devem saber como faturas, atrasos, disputas e litígios afetam a situação. Devem ter uma distinção clara entre direitos como titulares de recursos e direitos na governança corporativa. Devem ver quando as mudanças de política afetam a confiança existente e quando se aplicam apenas prospectivamente.

A organização também deve tratar a comunicação como uma superfície de controle. Durante uma crise, garantias vagas não são suficientes. Os membros precisam de informações sobre o status do serviço, status da fila de atualização, restrições legais, cronogramas eleitorais, propostas de estatutos, exposição financeira e planos de continuidade. Eles não precisam de certeza teatral. Declarações excessivamente confiantes podem prejudicar a confiança se eventos posteriores as contradizerem. Um registro que está reconstruindo a legitimidade deve preferir uma comunicação precisa, modesta e verificável à retórica institucional.

A responsabilidade dos membros também exige moderação dos membros com alavancagem desproporcional. Um grande titular pode usar processos de membros, litígios e campanhas públicas de maneiras que os titulares menores não podem. Se essa alavancagem se tornar um caminho para controlar o registro ou imobilizá-lo, outros membros buscarão blocos de contrapeso, incluindo coalizões governamentais ou regionais. Essa dinâmica pode transformar uma associação de membros em política faccional. A saída não é suprimir grandes titulares ou grupos externos. É reduzir o valor do prêmio de controle, restringindo a discricionariedade do registro.

A responsabilidade a jusante é mais difícil. Os clientes dos membros não votam. Eles podem ser as partes mais prejudicadas pela interrupção do serviço. Um pacto de continuidade do registro deve, portanto, incluir princípios de proteção ao cliente. Ações severas contra um titular de recursos devem preservar as redes em funcionamento sempre que possível, dar janelas de transição, evitar interrupções nos serviços de segurança, exceto em casos restritos, e divulgar o status da disputa com precisão. A transgressão de um membro, se comprovada, não deve automaticamente tornar clientes inocentes danos colaterais.

A confiança retornará silenciosamente se esses controles funcionarem. Os membros passarão menos tempo lendo registros judiciais. As transferências serão fechadas com menos proteções personalizadas. Os clientes farão menos perguntas específicas sobre o registro. Os orçamentos legais cairão em relação aos orçamentos operacionais. As eleições ainda importarão, mas não serão vistas como disputas existenciais pelo livro-razão. Essa é a forma mensurável de legitimidade em uma utilidade de liquidação.

O que as contrapartes agora precisam diligenciar

O risco da camada de registro se torna visível quando se transforma em perguntas que advogados, clientes, bancos e contrapartes devem fazer antes de fazer negócios comuns. Em um ambiente de registro de menor risco, muitas dessas perguntas são rotina. No ambiente da AFRINIC, elas se tornam termos de negócios.

Um comprador de espaço IPv4 administrado pela AFRINIC pergunta se o título, o status de membro e a autoridade do transferidor são incontestados. Pergunta se o bloco tem alguma notação de disputa, histórico de auditoria, desafio político ou exposição a litígios. Pergunta se a política de transferência do registro é estável, se a equipe pode processar a solicitação sob a governança atual, se uma parte adversa poderia buscar uma liminar, se o movimento entre RIRs está disponível e se uma reinterpretação posterior poderia colocar a transação em questão.

O comprador pode exigir garantias, indenizações, pagamento diferido, garantia ou condições vinculadas à confirmação do registro.

Um arrendador faz um conjunto diferente de perguntas. Quer saber se a delegação comercial é tolerada, claramente reconhecida ou apenas ignorada até que uma disputa a torne visível. Quer saber quais informações devem ser fornecidas sobre o uso a jusante, quem é responsável pelo abuso, quem controla o RPKI, quem gerencia o DNS reverso e o que acontece se a atividade do arrendatário criar danos à reputação. Se o registro trata o arrendamento como suspeito sem definir o dano preciso, o arrendador precifica a incerteza regulatória.

Se o registro reconhece a delegação responsável, o arrendador pode tornar o relacionamento com o cliente mais transparente.

Um cliente pergunta se o provedor pode manter o serviço se uma disputa de registro afetar o recurso. Isso não é uma pergunta sobre a camada de aplicativo do cliente. É uma pergunta sobre o substrato do qual o aplicativo depende. Se os endereços do provedor estiverem sob litígio, sujeitos a possível revogação ou vinculados a um titular cuja situação possa ser contestada, o cliente pode pedir pools de endereços alternativos, direitos de migração, planos de continuidade e deveres de notificação. Uma grande empresa pode exigir esses termos. Um pequeno cliente pode nunca saber que o risco existe.

Um banco ou investidor pergunta se a receita suportada por endereços pode ser tratada como confiável. O inventário IPv4 pode não ser propriedade comum, mas pode sustentar o valor do negócio. Uma empresa de hospedagem com uma base de endereços limpa tem mais capacidade para contratar clientes. Uma operadora com recursos suficientes pode evitar a renumeração cara. Um arrendador pode gerar receita com o uso delegado. Se a discricionariedade do registro puder prejudicar essa receita sem revisão ou compensação previsível, a avaliação muda.

O banco pode emprestar menos, exigir mais garantias ou excluir a receita dependente de endereços do caso base.

Um tribunal faz ainda outro conjunto de perguntas, muitas vezes sob pressão de tempo. A disputa é sobre um contrato privado, uma briga de governança corporativa, uma função técnica de interesse público ou todos os três? Os recursos de numeração são ativos do registro, direitos do membro ou registros em um sistema de unicidade global? O que acontece com o RPKI se uma liminar restringir uma das partes? Quem pode instruir a equipe durante uma administração judicial? Como um pedido de liquidação deve preservar os serviços essenciais?

Os tribunais são capazes de responder a perguntas legais, mas precisam de um mapa institucional que não os force a improvisar a governança de números da internet no meio de uma tutela de emergência.

As equipes de segurança e as mesas de abuso também precificam a incerteza. RDAP, WHOIS e DNS reverso não são meramente serviços formais. Eles ajudam provedores de e-mail, plataformas de nuvem, equipes de resposta a incidentes e contrapartes a decidir com quem entrar em contato e como interpretar um recurso. Se as atualizações pararem por causa da incerteza do status de membro, o dano à reputação pode durar mais que a disputa legal. Se um recurso disputado for excessivamente sinalizado, as contrapartes podem reagir de forma exagerada. Se o registro altera os dados sob autoridade incerta, a confiança cai.

A camada de registro é valiosa porque fornece fatos compartilhados. Torna-se arriscada quando esses fatos parecem contingentes à luta institucional.

O RPKI adiciona um limite mais nítido. Se uma autorização de origem de rota permanecer válida, muitas redes podem continuar a aceitar uma rota. Se a publicação da certificação for interrompida, mal gerenciada ou usada como arma de execução, as consequências operacionais podem ser graves. A crise da AFRINIC não foi definida principalmente por falha no RPKI, mas qualquer arquitetura de continuidade deve tratar o RPKI como um serviço crítico. As asserções de segurança não devem se tornar reféns de disputas comerciais comuns.

Nem um sucessor ou operador de emergência deve improvisar a custódia de chaves, âncoras de confiança ou migração de repositório no meio de um litígio.

O prêmio não é distribuído uniformemente. Grandes titulares podem contratar advogados, fazer lobby, construir campanhas públicas e buscar recursos judiciais. Pequenos operadores africanos podem não ter tempo e dinheiro para se envolver. Um pequeno ISP cujo negócio depende de alguns prefixos quer que o registro seja confiável, não filosoficamente triunfante. Uma universidade, hospital, agência governamental ou comerciante conectado por meio desse ISP pode não saber o que é a AFRINIC. Os usuários a jusante suportam a exposição à continuidade sem voz de membro.

A discricionariedade do registro é, portanto, uma questão distributiva, bem como uma questão de governança.

É aí que a AFRINIC difere nitidamente dos casos de atrito regional em outros lugares. Em algumas regiões, o risco do registro pode surgir do idioma, moeda, restrições bancárias, participação em pequenos mercados, geografia ou acesso desigual a políticas. No caso da AFRINIC, o risco distintivo não é a diversidade regional comum. É que a falha de governança fez do próprio processo de registro uma camada de risco precificada.

O processo pelo qual os diretores são eleitos, os registros são auditados, os recursos são revisados, as procurações são aceitas, os processos são tratados e as intervenções externas são enquadradas tornou-se parte do custo operacional de usar recursos administrados pela AFRINIC.

O incentivo do orçamento legal

Uma das características menos românticas da crise da AFRINIC também é uma das mais importantes: o litígio muda os incentivos. Cada ator importante pode plausivelmente afirmar estar defendendo a continuidade enquanto impõe custos aos outros. A AFRINIC diz que o litígio atrasou a restauração, consumiu fundos e obstruiu o treinamento, a pesquisa e os serviços aos membros. A Cloud Innovation e os críticos relacionados dizem que o litígio é necessário porque a discricionariedade do registro ameaça recursos economicamente críticos sem responsabilidade proporcional. A ICANN diz que intervém para proteger o sistema de numeração.

Os oponentes dizem que a intervenção externa pode exceder a lei local ou entrincheirar o clube incumbente. Cada reivindicação tem um núcleo racional.

O problema é que o modelo de registro não oferece a nenhum ator um canal de disputa barato e confiável para conflitos de alto risco. Se a AFRINIC ameaça uma ação severa, o titular vai ao tribunal. Se o litígio do titular ameaça a continuidade da AFRINIC, a AFRINIC apela aos membros, outros RIRs, ICANN e tribunais. Se as eleições são contestadas, as partes litigam a autoridade. Se uma declaração pública reivindica apoio judicial para um modelo de negócios, o registro busca moderação. Se os estatutos parecem inconsistentes com a lei societária, os grupos lutam por revisões.

O sistema jurídico se torna a camada de apelação ausente, o regulador prudencial ausente e o mecanismo de continuidade de emergência ausente.

Isso cria um incentivo de orçamento legal. O dinheiro que deveria apoiar os serviços aos membros, a qualidade dos registros, a infraestrutura técnica, o treinamento, a segurança e a implementação de políticas é redirecionado para o litígio. Os membros então perguntam se as taxas estão financiando o livro-razão ou a guerra. O registro pede aos membros que apoiem a estabilidade. Os críticos pedem aos membros que resistam às tomadas de poder. Cada registro legal torna-se parte de uma campanha para alocar culpa pelo custo. O próprio custo torna-se evidência em histórias concorrentes.

Uma recuperação séria precisa tornar esse incentivo visível. A AFRINIC deve ser capaz de dizer aos membros, sem comprometer a estratégia legal, quanto de seu orçamento está vinculado à continuidade operacional, litígios comuns, defesa de execução, disputas eleitorais, trabalho de estatutos, conformidade com sistemas externos e reivindicações envolvendo partes específicas. Os membros precisam saber se estão pagando pela proteção restrita do livro-razão ou por amplas posições institucionais. A transparência não acabará com o conflito, mas pode evitar que os gastos legais se tornem outra zona de discricionariedade opaca.

A revisão independente torna-se economicamente valiosa nesse contexto. Um órgão de apelação, processo de arbitragem ou painel técnico vinculado ao tribunal, com autoridade clara sobre disputas de status de recursos, poderia reduzir a necessidade de litígios de tudo ou nada. Precisaria de independência do conselho da AFRINIC e dos principais titulares. Precisaria de competência técnica, regras de confidencialidade, publicação de decisões restritas e procedimentos de emergência. Não eliminaria a jurisdição do tribunal em Maurício. Daria aos tribunais e às partes um registro mais preciso para confiar.

O mesmo se aplica às disputas eleitorais. A anulação de junho de 2025 mostra como regras de procuração e poder de advogado pouco claras podem ser caras. Se a autoridade dos membros for validada antes da votação, os desafios forem limitados, as evidências preservadas e as disputas decididas por um mecanismo confiável, o custo das eleições cai. Caso contrário, cada eleição pode ser atacada após o fato. A AFRINIC precisa de controles eleitorais não porque as eleições são sagradas, mas porque a legitimidade do conselho afeta a confiança do mercado.

O incentivo do orçamento legal também defende recursos de execução mais restritos. Se os únicos recursos significativos são cartas de advertência, rescisão, recuperação e brigas judiciais, as partes racionais escalarão. Uma escada de recursos graduada reduziria isso. Corrigir dados de contato. Exigir um plano de conformidade. Pausar uma transferência contestada. Depositar em garantia uma mudança. Nomear um auditor independente para um titular contestado. Preservar a continuidade do cliente enquanto uma decisão de mérito é tomada. Restringir alocações futuras sem perturbar a confiança passada, a menos que a fraude seja demonstrada.

A ação severa deve existir, mas não deve ser a maneira comum de o registro provar seriedade.

Os críticos da AFRINIC também enfrentam uma responsabilidade. Um titular que defende a confiança legítima ainda pode impor risco sistêmico por meio de litígio máximo. Um pedido de liquidação do registro pode ser compreensível como tática de pressão ou crítica de governança, mas sem um plano de transição detalhado, cria incerteza para todos os titulares de recursos. Uma alegação de que outra estrutura seria mais confiável não é suficiente. Quem opera o RDAP? Quem controla a publicação RPKI? Quem valida as transferências? Quem preserva os metadados de disputa? Quem paga a equipe? Quem responde aos tribunais?

Uma crítica sem arquitetura de continuidade torna-se outro prêmio de risco.

A história do orçamento legal, portanto, não é sobre culpar um lado por usar os tribunais. Os tribunais são necessários quando os direitos são contestados. A questão é por que tantas funções de registro se tornam dependentes do tribunal. A recuperação da AFRINIC deve ser julgada por reduzir a gama de disputas que ameaçam toda a instituição. Se os gastos legais permanecerem um substituto para o design de governança, o prêmio persistirá mesmo sob um conselho funcional.

Como seria realmente a recuperação

A recuperação da AFRINIC não será comprovada por uma única eleição, orçamento, comunicado, ordem judicial, carta da ICANN ou apresentação em conferência. Esses podem ser passos úteis. O teste é se o prêmio da camada de registro cai. Os membros podem negociar com menos proteções especiais? Compradores e arrendadores podem confiar na liquidação? Pequenos operadores podem atualizar registros sem ansiedade política? Os tribunais podem lidar com disputas sem ameaçar o livro-razão? Os clientes podem tratar o status do registro como uma dependência de fundo, em vez de um risco de sala de reunião?

A instituição pode distinguir o livro-razão de sua própria autoridade?

O primeiro requisito de recuperação é um programa de confiança nos registros. A AFRINIC deve publicar um roteiro para a integridade dos registros históricos, trilhas de auditoria de mudanças materiais, verificação de autoridade, categorização de recursos contestados e procedimentos de correção. Deve identificar como distingue fraude, erro administrativo, sucessão societária, abandono, violação de política, desacordo de uso comercial e restrição judicial. O roteiro deve proteger dados confidenciais, dando aos membros e tribunais confiança suficiente de que as decisões severas são baseadas em evidências.

Deve enfatizar a contenção: defeitos em um recurso ou registro de membro não devem se espalhar para recursos não relacionados.

O segundo requisito é um sistema de autoridade para membros e representantes. Antes de votações importantes ou mudanças materiais de recursos, a autoridade representativa deve ser verificada sob regras claras. Os limites de procuração e poder de advogado devem ser consistentes entre processos online e presenciais. Os instrumentos de autoridade devem ser registrados, contestáveis e revogáveis. Os membros devem receber confirmações quando alguém alega agir em seu nome. Os resultados das eleições devem ser auditáveis sem expor dados privados. Os desafios pós-eleitorais devem ter prazos e recursos.

O episódio de junho de 2025 nunca deve se repetir sob práticas vagas de documentação.

O terceiro requisito é uma estrutura de transferência e arrendamento baseada em registro objetivo. A AFRINIC pode preservar os objetivos da política regional, controles de fraude e responsabilidade do titular sem tratar cada arranjo comercial como uma ameaça ideológica. As regras de transferência devem ser prospectivas, precisas e apeláveis. O arrendamento deve ser tornado legível por meio de obrigações da parte responsável, em vez de forçado à clandestinidade. RPKI, DNS reverso, RDAP e deveres de contato de abuso devem ser atribuídos claramente.

Se o registro desaprova um modelo de negócios, deve identificar o dano concreto ao registro, em vez de confiar no desconforto geral com a comercialização.

O quarto requisito é um firewall de ação severa. Revogação, cancelamento de registro, renumeração forçada, interrupção do RPKI, remoção de DNS reverso e rescisão ampla de membros devem ser recursos extraordinários. Podem ser necessários em casos de fraude, reconhecimento duplicado, abandono, violação grave ou ordem legal clara. Não devem ser ferramentas políticas de rotina. Revisão independente, aviso, períodos de cura e medidas de continuidade do cliente devem ser incorporados. Um registro que pode destruir barato será precificado como um risco, mesmo quando raramente usa o poder.

O quinto requisito é transparência financeira e jurídica. Os membros devem ver o suficiente para saber se as taxas financiam operações, defesa de litígios, disputas de execução, reparos eleitorais, trabalho de estatutos, aconselhamento externo ou continuidade de emergência. A AFRINIC não precisa revelar estratégia privilegiada. Deve revelar a escala e as categorias de exposição legal. Os orçamentos legais não são apenas despesas; eles indicam quanto da falha de governança ainda está sendo paga. Um registro recuperado gastará proporcionalmente menos em guerra institucional e mais em serviços enfadonhos.

O sexto requisito é um protocolo de continuidade judicial. A AFRINIC, seus membros, tribunais e instituições técnicas relevantes devem saber com antecedência o que acontece com o estado do registro se o conselho for incapacitado, um administrador judicial for nomeado, as contas forem restritas, um pedido de liquidação prosseguir, uma eleição for anulada ou um operador de emergência for considerado. O protocolo deve identificar a custódia de dados, failover de serviço, continuidade RPKI, delegação de DNS reverso, autoridade de atualização, avisos aos membros, transferências pendentes, sinalizadores de disputa e credenciais.

O objetivo é evitar que os tribunais tenham que improvisar sob pressão.

O sétimo requisito é o apoio externo com limites. A ICANN, a NRO e outros RIRs podem ser necessários em um cenário severo de continuidade. Seu papel deve ser específico da função e auditável: aconselhamento técnico, suporte de serviço de emergência, preservação de dados, planejamento de continuidade e explicação da coordenação global. Eles não devem parecer decidir a lei societária local, abençoar ampla discricionariedade do registro ou usar a fraqueza da AFRINIC para centralizar o poder no clube RIR.

O apoio em nível de sistema é legítimo quando protege o livro-razão e os serviços, não quando protege o status institucional da responsabilização.

O oitavo requisito é a reconciliação dos estatutos. A participação dos membros de recursos da AFRINIC deve se encaixar no recipiente societário mauriciano. Se os membros de recursos não são membros registrados no sentido da lei societária, os direitos dos membros de recursos devem ser definidos de uma forma que os tribunais, membros e o conselho possam entender. Se resoluções da comunidade ou outro mecanismo forem usados, eles devem ser mais do que simbólicos. O eleitorado econômico do registro deve ter voz credível sem criar ambiguidade legal que possa ser armada.

O nono requisito é a portabilidade credível sob condições de falha definidas. O regionalismo tradicional do RIR resiste a essa ideia, mas a AFRINIC mostra por que é necessária. A portabilidade não significa registros duplicados para o mesmo bloco ou declarações privadas de independência. Significa uma maneira controlada para que os serviços de registro, ou em casos extremos os relacionamentos de titular de recursos, se movam ou sejam apoiados quando o registro incumbente não puder executar. O status da disputa, a unicidade, a continuidade de segurança e as ordens judiciais devem viajar com o registro.

A portabilidade disciplina a governança porque reduz o aprisionamento.

O décimo requisito é uma linguagem pública modesta. A AFRINIC deve resistir à tentação de enquadrar todo conflito como um ataque à África ou toda crítica como má-fé. Seus oponentes devem resistir à tentação de enquadrar todo ato de registro como tirania. O sinal de recuperação mais forte será a monotonia administrativa: registros limpos, regras claras, serviços estáveis, atualizações oportunas, disputas limitadas, gastos legais mais baixos e redução da necessidade de declarações de emergência. A legitimidade do registro será emprestada diariamente dos usuários que a considerarem confiável. Não será restaurada por declaração.

Pontos de observação para a próxima fase

Vários pontos de observação mostrarão se a AFRINIC está reduzindo o risco da camada de registro ou apenas mudando sua superfície. O primeiro é o litígio de liquidação e a participação da ICANN. Um resultado sólido protegeria o caráter não distribuível dos recursos de numeração, preservaria os serviços essenciais e deixaria claro que os recursos societários não podem quebrar casualmente o livro-razão. Também evitaria transformar a AFRINIC em um incumbente legalmente intocável. O tribunal deve ver tanto a empresa quanto a função. Confundir uma com a outra preservaria o prêmio.

O segundo ponto de observação é o tratamento do novo conselho dos estatutos e da autoridade dos membros. Se as reformas esclarecerem a participação dos membros de recursos, as regras de procuração, o status de membro registrado e os procedimentos de contestação, a legitimidade do conselho se tornará menos frágil. Se as reformas forem percebidas como removendo direitos, entrincheirando uma chapa, favorecendo governos, favorecendo um bloco comercial ou contornando os titulares de recursos, a restauração de setembro de 2025 não resolverá muita coisa. A melhor jogada do conselho é tornar seu próprio poder mais restrito e melhor controlado.

O terceiro ponto de observação é o tratamento das transferências entre RIRs e a mobilidade de recursos. A AFRINIC pode proteger contra fraudes e garantir registros precisos sem usar linguagem regional para criar aprisionamento excessivo. Se a política se mover em direção a amplas restrições à movimentação de saída ou delegação comercial, os titulares de recursos precificarão menor liquidez. Se a política se tornar muito permissiva sem auditoria, os críticos precificarão fraude e extração. O equilíbrio deve ser explícito, prospectivo e vinculado a danos concretos ao registro.

O quarto ponto de observação é a resiliência do RPKI e dos serviços de publicação. O debate público tende a seguir os processos e as eleições porque são visíveis. A questão de continuidade mais profunda é se o RDAP, WHOIS, DNS reverso, IRR e RPKI podem continuar de forma neutra durante as disputas. A AFRINIC deve publicar garantia técnica de continuidade suficiente para mostrar que os serviços de segurança e publicação não dependem de resultados faccionais. Os planos de emergência devem ser testados, não meramente afirmados.

O quinto ponto de observação é a normalização do orçamento legal. Se os gastos legais e a ação conduzida por tribunais permanecerem centrais para a história operacional da AFRINIC, a recuperação permanecerá parcial. Se a organização puder transferir recursos para os serviços aos membros, resiliência técnica, ferramentas de auditoria, clareza política e treinamento, restringindo o litígio a disputas limitadas, o prêmio cairá. Os membros devem observar não apenas quem ganha os casos, mas se menos funções de registro exigem casos.

O sexto ponto de observação é a revisão do ICP-2 e a estrutura de desreconhecimento. O sistema RIR mais amplo está revisando a arquitetura de política para reconhecer e potencialmente desreconhecer um RIR. Esse trabalho pode se tornar uma estrutura de continuidade real ou um instrumento de centralização. Uma boa estrutura definiria gatilhos objetivos, deveres de preservação de serviço, custódia de dados, direitos dos membros, revisão independente e limites de emergência.

Uma ruim daria às instituições incumbentes amplo poder para substituir um registro falho sem abordar os problemas de discricionariedade e responsabilidade que ajudaram a criar a falha.

O sétimo ponto de observação é o comportamento do mercado. O prêmio da camada de registro será visível nos termos de transferência, diligência legal, contratos de arrendamento, perguntas de clientes, posições de seguros, conforto bancário e participação dos membros. Se os recursos administrados pela AFRINIC exigirem indenizações ou descontos incomuns, a recuperação está incompleta. Se as transações se tornarem rotina, a instituição está se curando. O mercado não emitirá um comunicado à imprensa. Simplesmente exigirá menos proteções.

O oitavo ponto de observação é se o debate público para de tratar a AFRINIC como uma peça de moralidade. A crise contém incentivos ruins, possíveis transgressões, táticas agressivas, fragilidade institucional e medos legítimos em mais de um lado. Uma análise séria não precisa de um único vilão. Precisa de uma lição de design. Um registro que controla um livro-razão escasso e economicamente incorporado deve ser restrito, auditável, revisável e contínuo. Um titular que confia no livro-razão deve aceitar a responsabilidade por registros precisos e obrigações voltadas ao cliente. Os tribunais devem preservar a função sem se tornar o registro.

As instituições externas devem apoiar a continuidade sem converter o apoio em controle.

A AFRINIC não é importante porque é uma exceção embaraçosa. É importante porque revela o que a era da escassez faz com as instituições de registro. A escassez de IPv4 tornou os registros valiosos. Registros valiosos tornaram a discricionariedade do registro consequente. A discricionariedade consequente tornou a responsabilidade, a auditabilidade, a autoridade dos membros, o design judicial e a portabilidade centrais. A falha de governança então passou das salas de reunião e listas de discussão para a economia do roteamento, contratos e mercados de endereços.

O resultado a buscar não é um registro triunfante ou um litigante triunfante. É um livro-razão de menor risco. Um membro deve poder pagar, atualizar, transferir, delegar, certificar e atender clientes sem precificar uma luta institucional supervisionada pelo tribunal acima de cada transação. Um cliente não deve ter que entender o histórico do conselho do registro para julgar a continuidade de um provedor. Um tribunal não deve ter que adivinhar como um recurso societário afeta o RPKI. Um comprador não deve precisar de um desconto especial da AFRINIC porque o próprio processo parece instável.

Essa é a economia do risco da camada de registro: quando o registrador se torna incerto, todas as outras camadas pagam um prêmio até que o livro-razão se torne enfadonho novamente.