AFRINIC e a economia do risco de fragmentação geopolítica

Um registro de números da Internet é valioso porque partes que desconfiam umas das outras ainda podem confiar no mesmo registro. Estados rivais, litigantes hostis, operadoras de telecomunicações, bancos, plataformas de nuvem e tribunais não precisam concordar sobre política se puderem tratar o livro-razão de endereços como infraestrutura comum. A crise do AFRINIC importa porque mostra como esse acordo pode se deteriorar antes que as rotas se quebrem.

A fragmentação começa institucionalmente: em tribunais, eleições, sistemas de pagamento, políticas de plataformas, blocos regionais, arquivos de licitação, narrativas de segurança e zonas de confiança concorrentes em torno de um único registro.

O livro-razão comum é o ativo geopolítico

O erro mais fácil na governança de recursos numéricos é pensar que o ativo é o endereço em si. Um endereço IPv4 é um número. Um número de sistema autônomo é um número. Uma entrada WHOIS ou RDAP é um registro. Um objeto de rota, uma delegação de DNS reverso e um certificado RPKI são artefatos técnicos. Nenhum deles tem muito valor isoladamente. Seu valor vem do reconhecimento compartilhado.

Um endereço é economicamente útil porque outros o tratam como unicamente associado a um titular: as redes o roteiam, os clientes o colocam na lista de permissões, os bancos fazem due diligence, as plataformas de nuvem automatizam em torno dele, as centrais de abuse contatam alguém, os tribunais preservam um registro e as contrapartes transacionam sem renegociar a ontologia da internet.

Esse reconhecimento é uma conquista geopolítica disfarçada de administração. Um Registro Regional da Internet não mantém apenas um banco de dados para engenheiros amigáveis. Ele cria um ponto de referência que partes não amigáveis podem usar sem primeiro resolver sua rivalidade. Um tribunal em Maurício, um ministério de telecomunicações na África Ocidental, um ISP sul-africano, um cliente de nuvem chinês, um banco europeu, uma plataforma americana e um investidor do Golfo podem ter leis, alianças e modelos de ameaça diferentes.

Se cada um ainda aceita o mesmo registro do AFRINIC como ponto de partida para o status do recurso, o registro reduziu o custo da desconfiança. Tornou uma camada de infraestrutura legível apesar da diferença política.

É por isso que o status institucional do AFRINIC é mais importante do que seu tamanho. O AFRINIC atende a África e partes do Oceano Índico a partir de uma estrutura jurídica em Maurício. As descrições públicas de sua função são familiares: distribui e registra IPv4, IPv6 e ASNs; suporta WHOIS, RDAP, DNS reverso, IRR e RPKI; e executa processos de política e associação em torno desses serviços. Nada disso soa geopolítico até que o registro seja contestado. Então, cada função ordinária do registro se transforma em uma questão de reconhecimento. Qual conselho fala? Qual ordem judicial controla? Qual eleição é confiável?

Qual registro de membros é autoritativo? Qual bloco é transferível? Qual uso é legítimo? Qual órgão de emergência pode intervir? Qual banco ou plataforma deve tratar o titular como seguro?

A internet pública pode sobreviver a muitos tipos de conflito político porque a maioria das disputas não exige que todos concordem sobre tudo. Um pacote não pergunta se dois governos gostam um do outro. Um anúncio BGP pode cruzar fronteiras cujos governos são hostis. Mas a camada de numeração é socialmente mais delicada do que o folclore de roteamento sugere. O roteamento pode continuar por um tempo mesmo quando a governança é disputada; o mercado em torno da rota não permanece intocado.

Financiamento, leasing, compras, solicitações de aplicação da lei, seguros, correção de geolocalização, tratamento de abusos e dependência do setor público precisam de um registro que pareça suficientemente rotineiro para se confiar.

A frase "infraestrutura comum" deve, portanto, ser interpretada literalmente. O registro do registro não é meramente um arquivo interno de uma associação privada. É um dispositivo de coordenação entre atores que muitas vezes não têm outra instituição compartilhada. Se ele se tornar o instrumento de uma facção, um processo legal do estado-sede, um bloco regional, uma interpretação de sanções, uma estratégia judicial, um ecossistema de nuvem ou uma arquitetura de transição, outros atores se protegerão. Eles não anunciarão necessariamente uma nova internet.

Eles construirão silenciosamente arquivos de garantia alternativos, rotinas de due diligence alternativas, políticas de roteamento alternativas, representações comerciais alternativas e canais políticos alternativos. É assim que a fragmentação começa nas instituições antes de aparecer nos protocolos.

O AFRINIC é um caso útil porque sua história recente colocou essas pressões em vista pública. Um registro que antes parecia um corpo administrativo especializado teve que absorver alegações de corrupção, grandes disputas de valor de endereços, liminares, sindicância, falha eleitoral, reparo eleitoral, intervenção da ICANN, atenção do NRO, envolvimento político regional e litígios contínuos. Cada episódio pode ser descrito separadamente como governança, direito, prevenção de fraudes, direitos dos membros ou recuperação.

A leitura geopolítica pergunta se o mesmo registro ainda pode ser confiável por partes que desejam resultados políticos diferentes do registro.

Esse é o núcleo econômico do risco de fragmentação. Um livro-razão compartilhado economiza política. Ele permite que os atores transacionem, roteiem, emprestem, comprem e auditem sem primeiro criar uma ordem política única. Se o próprio livro-razão se tornar um prêmio político, a economia desaparece.

O registro neutro reduz o custo da desconfiança

A neutralidade em um registro não é um estado de espírito moral. É um dispositivo de custo de transação. Ele diz a cada ator que o registro pode ser confiável sem primeiro perguntar se o registro gosta do titular, aprova o modelo de negócios, favorece o estado, compartilha a narrativa de segurança ou endossa uma estratégia industrial regional. O registro ainda pode aplicar contratos, leis, políticas e ordens judiciais. Neutralidade não significa inação. Significa que as ações do registro são suficientemente restritas para que os externos possam prevê-las e não precisem precificar a discrição ideológica em cada decisão de recurso.

Para operadores, essa previsibilidade é capital. Uma operadora de telecomunicações que constrói serviços ao cliente em um bloco de endereços se preocupa com o roteamento, mas também com a continuidade do reconhecimento. Um banco que financia a construção de um data center quer saber que os endereços usados pelo tomador não são reféns de uma disputa política. Um comprador público que adquire serviços de governo eletrônico quer garantia de que o status do endereço não mudará porque uma eleição do registro é contestada. Uma plataforma de nuvem que suporta BYOIP precisa de um registro estável o suficiente para automatizar.

Uma equipe de abuse deseja um contato responsável que permaneça significativo mesmo que o membro seja politicamente impopular. O registro reduz o número de investigações bilaterais que cada uma dessas partes deve realizar.

Na economia institucional, isso se aproxima da função de uma utilidade de liquidação. Ela não é dona da economia que ajuda a liquidar. Não precisa ser glamourosa. Sua virtude é que todos podem tratar seu registro como um fato de baixo drama. Se isso mudar, cada transação carrega mais verificação, mais garantias, mais opiniões jurídicas, mais julgamento político e mais planejamento de contingência. O custo pode parecer pequeno no início: uma transferência mais lenta, um certificado extra, uma consulta bancária, uma exceção de compras, um ticket de nuvem. Acumulado em milhares de redes, o custo se torna um imposto sobre o crescimento.

A dimensão geopolítica é que a desconfiança não é distribuída uniformemente. Grandes estados podem pressionar instituições. Pequenos estados frequentemente absorvem consequências. Grandes empresas de nuvem podem construir sistemas elaborados de conformidade e roteamento. Pequenos ISPs podem depender de alguns provedores de trânsito, um banco e uma conta de registro. Organizações regionais podem falar na linguagem da coordenação continental enquanto os titulares individuais de recursos experimentam a mesma linguagem como perda de saída.

Tribunais, autoridades de sanções, bancos e plataformas podem cada um gerenciar sua própria exposição, mas o efeito do sistema é que a neutralidade do registro se torna mais difícil de observar.

É por isso que a disciplina mais importante do registro não é simplesmente a transparência. A transparência pode mostrar que uma decisão aconteceu. Ela não mostra por si só que a decisão foi restrita. Um registro pode publicar muitos comunicados e ainda deixar os externos incertos se o reconhecimento segue a lei, a política, a política, o instinto de sobrevivência, a pressão de instituições mais fortes ou o medo de má imprensa.

O padrão mais elevado é a neutralidade limitada: uma fronteira clara entre registrar e julgar, entre preservar o último status verificado e punir, entre conformidade legal e prevenção informal de riscos, entre unicidade de recursos e política econômica regional.

A crise pública do AFRINIC ilustra o custo das fronteiras borradas. O relato de 2021 do Internet Governance Project enquadrou a disputa da Cloud Innovation em torno da escassez de IPv4, alegações de uso regional e a lacuna econômica entre as taxas de registro e o valor de mercado. KrebsOnSecurity e MyBroadband reportaram sobre o roubo anterior de endereços, mostrando como endereços valiosos e controles fracos podiam convidar ao abuso. A declaração do NRO de 2023 sobre a sindicância focou em manter o status quo, eleger um conselho e manter os serviços disponíveis.

Os relatos posteriores do The Register acompanharam a turbulência eleitoral, supostas irregularidades de procuração, uma eleição do conselho em setembro de 2025, alegações de recuperação em 2026 e novas intervenções judiciais. Essas são diferentes vertentes probatórias. Juntas, elas mostram um registro cuja função de livro-razão deve ser confiável enquanto seu ambiente de governança é contestado.

A questão não é que toda disputa é ilegítima. Recursos escassos geram processos; eleições geram facções; os tribunais devem ouvir reclamações; a prevenção de fraudes é necessária; a ICANN, outros RIRs e organismos regionais têm interesses reais de continuidade. A questão é se o AFRINIC pode impedir que esses interesses se solidifiquem em zonas de confiança separadas: uma política, uma contratual, uma centrada na ICANN, uma preservada por tribunais, uma descentralizada. Um registro tecnicamente online ainda pode deixar de ser igualmente legível para todos.

O registro neutro é valioso precisamente porque adia esse resultado. Ele permite a discordância política em torno do registro sem transformar cada endereço em um referendo sobre o alinhamento político. Quanto mais restrita a função, menor a necessidade de confiança política. Quanto mais espessa a função se torna, mais cada ator pergunta quais políticas estão ocultas dentro do registro.

O AFRINIC tornou-se um teste de estresse para uma zona de confiança regional

O mapa institucional do AFRINIC é excepcionalmente revelador. Ele é incorporado em Maurício, atende a uma vasta região, interage com organismos globais de coordenação e se assenta sobre recursos usados por redes privadas, agências públicas, data centers, universidades, clientes de nuvem, empresas de segurança e operadoras. Sua região não é um estado. Ela contém muitos estados com leis, alinhamentos, idiomas, estruturas econômicas e relações de segurança diferentes. Essa diversidade não é um problema para um registro restrito. Ela se torna um problema para um registro que é solicitado a incorporar a região politicamente.

O recipiente jurídico local importa porque é onde as ordens reais são emitidas. Os tribunais mauricianos lidaram com restrições bancárias, sindicância, pedidos relacionados a eleições, questões de registro de membros e esforços de dissolução. Isso não é um insulto a Maurício. Os tribunais do estado-sede são parte do ambiente de estado de direito no qual uma empresa privada existe. O problema é estrutural: um tribunal encarregado de resolver questões de direito societário e insolvência pode se tornar, na prática, um tribunal de continuidade continental da internet.

As partes perante ele podem ser pessoas jurídicas locais; as consequências são lidas por operadores em uma geografia muito mais ampla.

A ordem de sindicância de 2023, conforme resumida pelo NRO, pretendia manter o status quo, preservar o valor do negócio, supervisionar as eleições e restaurar a governança funcional. Em certo sentido, funcionou como um estabilizador: tratou o AFRINIC não como uma empresa comum a ser deixada à deriva, mas como um corpo cujos serviços deveriam continuar enquanto a governança fosse reparada. Em outro sentido, expôs a dependência.

Se a continuidade de uma região de registro multiestatal exige um síndico sob um sistema jurídico doméstico, todo estado não anfitrião e todo operador fora de Maurício aprende que sua camada de reconhecimento tem um ponto de estrangulamento no estado-sede.

O ciclo eleitoral de 2025 aguçou a questão. Reportagens públicas descreveram uma tentativa liderada pelo síndico de reiniciar as eleições, preocupações sobre possível interferência, objeções da ICANN sobre arranjos de nomeação, uma decisão judicial permitindo que a votação prosseguisse, alegações em torno de procurações, anulação do processo de junho e, em seguida, uma eleição posterior em setembro que produziu um conselho. Foi relatado que o conselho de setembro contou com apoio significativo de candidatos endossados pela Smart Africa, enquanto críticos se preocupavam com estatutos, litígios e influência regional.

Nada disso exige uma teoria de controle oculto. Exige apenas incentivos institucionais comuns. Um registro enfraquecido é atraente para atores organizados porque seu conselho, estatutos e processos de política determinam quem pode influenciar uma camada de reconhecimento escassa.

Isso é o que é uma zona de confiança. Não é necessariamente um livro-razão separatista formal. É um agrupamento de atores que acreditam que o registro é confiável apenas quando seu canal de autoridade preferido o controla: o síndico, a ICANN, um bloco de desenvolvimento regional, direitos liderados pelos membros ou uma futura arquitetura distribuída. O desafio do AFRINIC não é fazer com que esses campos concordem sobre ideologia. É manter o livro-razão valioso o suficiente para que nenhum deles precise substituí-lo.

A distinção entre registro e região é central. O AFRINIC não é a África, mas está incorporado na infraestrutura de internet africana. Ele não pode falar legitimamente como um governo continental, no entanto, se falhar, os custos não se limitam ao seu escritório.

Se o AFRINIC for visto apenas como uma empresa, um tribunal pode tratar seus ativos e questões de associação como questões societárias comuns. Se for visto apenas como uma função pública da internet, tribunais e membros podem ser instruídos a se submeter a imperativos de coordenação global. Se for visto apenas como um instrumento político regional, titulares de recursos individuais e operadores não alinhados podem temer políticas expropriatórias. Se for visto apenas como um incumbente falido, reformadores externos podem subestimar o custo de transição de substituí-lo.

Um livro-razão comum estável exige uma categoria mais precisa: casca jurídica privada, consequência de coordenação pública, mandato técnico restrito, alta obrigação de continuidade e autoridade política limitada.

A história recente do AFRINIC, portanto, não é meramente uma saga de governança. É um teste de estresse para saber se um registro multiestatal pode permanecer comum quando a instituição em torno dele se torna politicamente saliente.

A escassez de IPv4 transforma o reconhecimento em alavancagem estratégica

O risco de fragmentação geopolítica se torna mais nítido quando o recurso é escasso. O IPv6 pode ser abundante em matemática de endereços, mas o mundo operacional ainda depende fortemente do IPv4. Sistemas legados, redes de clientes, listas de permissões empresariais, padrões de migração para nuvem, custos de NAT de grau de operadora, entrega de conteúdo, controles de fraude e requisitos de compras mantêm o IPv4 economicamente relevante. Os próprios materiais de exaustão do AFRINIC registram a sequência de pouso suave: a Fase 1 começou em 2017 e a Fase 2 foi alcançada em janeiro de 2020.

Reportagem pública em fevereiro de 2026 citou um executivo do AFRINIC dizendo que o pool não alocado havia caído para 773.376 endereços IPv4. Qualquer que seja o número diário exato, a direção é clara. O pool livre não é mais um estoque administrativo casual.

A escassez muda a política do reconhecimento. Quando um recurso era abundante e barato, os erros do registro eram irritantes, mas menos estratégicos. Quando os endereços são escassos, transferíveis, arrendáveis, financiáveis e operacionalmente incorporados, o registro se torna uma reivindicação de continuidade econômica. Um bloco disputado pode suportar clientes, instâncias de nuvem, regras de segurança, APIs de pagamento, serviços públicos ou leasing de atacado. O registro não cria todo esse valor. Operadores, clientes e mercados o criam. Mas o registro pode influenciar se outros tratam esse valor como limpo.

É por isso que o reconhecimento de endereço pode se tornar uma alavanca geopolítica mesmo sem que um pacote seja descartado. Um estado pode não precisar tomar um data center se puder influenciar se as posses de endereços são tratadas como bloqueadas regionalmente, não transferíveis, suspeitas ou sujeitas a revisão especial. Um bloco regional pode não precisar legislar uma nova internet se puder moldar o conselho e a linguagem política do registro reconhecido. Um tribunal pode não pretender conduzir política industrial, mas uma ordem que afeta o controle de uma entidade de registro pode mudar o poder de barganha entre atores fora do tribunal.

Uma autoridade de sanções pode visar uma pessoa ou entidade, mas os bancos podem generalizar o sinal para pagamentos de registro ou transações relacionadas a endereços. Uma plataforma de nuvem pode simplesmente exigir documentação limpa antes de aceitar um intervalo de endereços, mas suas regras de documentação podem converter a incerteza do registro em exclusão comercial.

A disputa da Cloud Innovation tornou isso visível porque vinculou argumentos de uso regional, interpretação de contrato, grandes posses de IPv4 e risco existencial de negócios. A análise do IGP de 2021 argumentou que a tentativa do AFRINIC de agir contra a Cloud Innovation surgiu em parte da escassez, abuso passado e uma teoria de fronteira regional de uso de endereços. A resposta jurídica da Cloud Innovation e a exposição institucional do AFRINIC criaram então uma crise cujos efeitos colaterais atingiram o próprio registro. Os leitores não precisam aceitar todas as alegações de nenhum dos lados para ver a lição estrutural.

Reconhecimento escasso mais discrição concentrada mais saída fraca produzem conflito de alto risco.

A reportagem do roubo de endereços de 2019 adiciona uma segunda lição. Onde os endereços têm valor de mercado significativo, registros fracos convidam à predação. KrebsOnSecurity relatou alegações de que uma figura sênior ligada ao AFRINIC estava associada a empresas que vendiam blocos de endereços desviados; MyBroadband e outras fontes rastrearam alegações relacionadas e os esforços posteriores de remediação do AFRINIC. Esse histórico apoia uma verificação mais rigorosa. Mas uma verificação mais rigorosa pode se tornar uma superfície de controle se não for limitada.

Um registro que sofreu abuso pode corrigir em excesso expandindo a revisão, restringindo o uso, atrasando transferências ou tratando modelos de negócios incomuns como presumivelmente ilegítimos. Um registro que se recusa a verificar convida ao roubo. Um registro que transforma a verificação em arma convida à fragmentação. O desafio econômico é tornar o registro confiável sem transformar a confiança em permissão.

A escassez de IPv4 também altera os incentivos das grandes potências. A demanda por endereços é global. Nuvem em hiperescala, redes móveis, empresas de hospedagem, fornecedores de segurança, plataformas online e projetos digitais apoiados pelo estado precisam de continuidade. Grandes compradores e usuários podem estar fora da região do AFRINIC, dependendo de recursos registrados inicialmente nela. Alguns podem ser chineses, americanos, europeus, baseados no Golfo ou pan-africanos. Alguns podem ser privados. Alguns podem ter relações estatais próximas.

Uma vez que a escassez dá ao registro valor estratégico, um registro regional pode ser puxado para narrativas geopolíticas sobre extração, proteção, desenvolvimento, risco cibernético e soberania digital.

Isso não significa que toda transferência de IPv4 seja geopolítica. A maioria das transações é comercial. Mas o valor estratégico altera o preço de fundo da falha institucional. Onde milhões de endereços, grandes bases de clientes ou sistemas públicos críticos estão implicados, o reconhecimento incerto se torna alavancagem. Os atores então perguntam se outro RIR, uma ordem judicial, uma aliança regional, um provedor de continuidade privado, uma plataforma de nuvem ou um futuro livro-razão descentralizado oferece reconhecimento mais seguro.

O caminho da fragmentação é, portanto, econômico antes de ser técnico. A escassez aumenta o valor do registro. Um valor mais alto convida a atenção política. A atenção política aumenta a tentação de interpretar o registro através de narrativas de segurança, controle ou desenvolvimento. Cada narrativa cria vencedores e perdedores. Os perdedores buscam garantias alternativas. Garantias alternativas podem se tornar zonas de confiança alternativas. A tabela de roteamento global ainda pode convergir, mas o acordo institucional em torno dos endereços se torna menos comum.

Contestações de governança convidam patronos externos antes de convidar exércitos

A fragmentação geopolítica muitas vezes soa dramática: blocos, fronteiras, internets rivais, roteamento soberano, firewalls nacionais. Os estágios iniciais são geralmente mais prosaicos. Uma instituição frágil atrai patronos que oferecem dinheiro, experiência, legitimidade, endossos, argumentos jurídicos, listas de candidatos, estruturas de emergência, linguagem política, acesso diplomático ou amplificação midiática. Cada intervenção pode ser defendida como estabilização. No agregado, o registro começa a parecer um prêmio.

A contenda de governança do AFRINIC mostrou várias versões desse padrão. Os outros RIRs e o NRO têm um interesse óbvio de continuidade; eles não querem que um registro reconhecido falhe e contamine a confiança em todo o sistema. A ICANN tem um interesse de supervisão e coordenação; quer que os tribunais e a comunidade entendam que os recursos numéricos não são ativos corporativos comuns e que a continuidade do registro importa para o sistema global.

A Smart Africa e outros atores regionais têm um interesse de desenvolvimento e político; querem que a camada de governança da internet africana seja resiliente, representativa e não capturada por uma disputa privada restrita. Titulares de recursos e organizações associadas a Lu Heng, Cloud Innovation, Larus e NRS têm interesse nos direitos dos membros, portabilidade, descentralização e limitação da discrição do registro. Operadores e associações nacionais de ISP têm interesse na integridade eleitoral, estatutos e em evitar a captura por qualquer campo.

Nenhum desses interesses é surpreendente. O perigo está na conversão do interesse em patrocínio. Uma vez que um registro não pode produzir de forma confiável uma governança confiável a partir de dentro, o apoio externo se torna mais atraente. Uma organização regional pode ajudar a mobilizar votos. Um órgão de coordenação global pode escrever cartas ou buscar participação em tribunal. Um litigante pode pedir aos tribunais ordens de dissolução ou continuidade. Grupos de defesa podem organizar membros. Bancos e provedores de serviços podem decidir quais reivindicações reconhecerão operacionalmente. Cada passo pode ser legal.

Mas cada um também ensina aos participantes que a autoridade do registro pode ser obtida, defendida ou neutralizada por meio de um canal externo.

É assim que a pressão de fragmentação entra sem uma divisão formal. O registro permanece o registro, mas diferentes atores começam a confiar em diferentes rotas para dentro dele. Um conselho apoiado por um bloco de desenvolvimento regional pode ser visto por apoiadores como uma recuperação continental legítima e por críticos como politização. A intervenção da ICANN pode ser vista por apoiadores como proteção necessária de uma função global e por críticos como excesso de um centro de governança externo.

A sindicância judicial pode ser vista como preservação do estado de direito e por outros como captura pelo estado-sede de um serviço multiestatal. A descentralização no estilo NRS pode ser vista como uma válvula de segurança por titulares de recursos e como insurgência desestabilizadora por defensores do registro. O registro compartilhado sobrevive apenas se esses atores, apesar de suas suspeitas, continuarem a aceitar os mesmos fatos operacionais.

A economia política é agravada pela complexidade da associação. A governança do registro geralmente depende de processos de baixa participação, listas de discussão técnicas, votação por procuração, participação em reuniões, estatutos, comitês de nomeação e conhecimento interno. Para muitos operadores comuns, esses processos estão distantes do trabalho diário. Para atores organizados, eles são pontos de alavancagem.

A reportagem do The Register sobre as preocupações eleitorais do AFRINIC, incluindo alegações relacionadas a procurações e documentação de eleitores, mostrou como o controle sobre a representação pode se tornar tão importante quanto o controle sobre a política. A questão não era apenas quem ganhava. Era se os membros acreditavam que o processo os representava, em vez de um canal através do qual outros podiam falar em seu nome.

A rivalidade entre grandes potências não precisa aparecer como uma bandeira na parede. Ela pode aparecer como suspeita de que uma lista de candidatos, fluxo de financiamento, campanha de defesa, estratégia de litígio, relacionamento com a nuvem ou preferência de compras alinha o registro com um campo maior. Uma vez que essa suspeita existe, a governança comum é reinterpretada: uma mudança de estatuto como captura, construção de capacidade como influência, um pedido judicial como guerra jurídica estratégica, uma parceria com a nuvem como dependência da pilha de plataforma de uma jurisdição.

A maneira de reduzir esse risco não é proibir o interesse externo. Um registro incorporado na infraestrutura global não pode ser hermeticamente selado. A resposta é reduzir o valor da captura. Se o mandato do registro é restrito, os registros são custodiados, a autoridade é auditável, a resolução de disputas é separada das operações do registro, os titulares de recursos têm saída ou portabilidade confiável e a continuidade de emergência é baseada em regras, então controlar o conselho é menos valioso.

Se o conselho pode definir o destino dos recursos, bloquear a mobilidade, interpretar a propriedade política, escolher vencedores na escassez e operar com responsabilidade limitada, então todo ator externo tem razão para lutar por influência.

O risco de fragmentação geopolítica do AFRINIC é, portanto, uma função da espessura institucional. Quanto mais espessa a discrição do registro, mais patronos tentarão possuir a discrição. Quanto mais fino e mecânico o papel do registro, menos valiosa se torna a captura.

Os tribunais do estado-sede podem se tornar tribunais de infraestrutura continental

O problema do estado-sede não é que Maurício seja a jurisdição errada. Qualquer jurisdição de incorporação criaria um problema de estado-sede. Um registro é uma entidade jurídica privada em algum lugar, com contas bancárias, diretores, contratos, funcionários, deveres legais e tribunais. No entanto, a função que ele desempenha é confiada em outros lugares. Esse descompasso é gerenciável enquanto a instituição é entediante. Ele se torna geopoliticamente saliente quando o tribunal anfitrião é solicitado a preservar, restringir, liquidar, supervisionar, retificar ou interpretar a casca jurídica que transporta a função de registro.

A sindicância do AFRINIC tornou o descompasso explícito. O NRO acolheu a nomeação de um síndico oficial em 2023 como um caminho para restaurar a governança, continuar os serviços e realizar eleições do conselho. O papel do síndico, conforme resumido publicamente, era manter o status quo e preservar o valor do negócio enquanto se movia em direção a um conselho e CEO adequados. Essa é uma técnica jurídica sensata para uma empresa em dificuldades de governança. Mas como a empresa é um Registro Regional da Internet, o trabalho do síndico teve significado imediato para titulares de recursos e governos muito além de Maurício.

O pedido de dissolução posterior e a intervenção relatada da ICANN em 2026 aguçaram a questão. De acordo com o The Register, a ICANN buscou participar para que o tribunal entendesse o papel único do AFRINIC e a natureza dos recursos numéricos, incluindo o ponto de que os recursos alocados através do AFRINIC não são ativos do AFRINIC disponíveis para distribuição. Esse argumento é juridicamente restrito, mas geopoliticamente importante. Ele pede a um tribunal doméstico que distinga entre o recipiente corporativo e a função de coordenação global dentro dele.

Se os tribunais não fizerem essa distinção, uma disputa de registro pode se tornar um evento de distribuição de ativos. Se os tribunais fizerem a distinção de forma muito ampla, a responsabilidade local pode ser enfraquecida por alegações de função global. Qualquer erro cria desconfiança.

Os tribunais do estado-sede também afetam o tempo. As operações da internet funcionam continuamente. Os litígios funcionam em petições, audiências, ordens intermediárias e apelações. Um tribunal pode levar meses razoavelmente para decidir uma questão de direito societário. Os mercados podem reprecificar o risco de endereços em dias. Um comprador público pode pausar uma licitação por causa de uma manchete. Um banco pode pedir conforto jurídico antes de renovar uma linha de crédito. Uma plataforma de nuvem pode se recusar a integrar um intervalo até que a documentação seja resolvida.

O tribunal não está roteando pacotes, mas seu cronograma se torna parte do custo do reconhecimento de endereços.

Isso não é exclusivo do AFRINIC. Cada RIR tem uma jurisdição de origem: APNIC na Austrália, ARIN nos Estados Unidos, RIPE NCC nos Países Baixos, LACNIC no Uruguai, AFRINIC em Maurício. Cada sistema jurídico fornece responsabilidade. Mas uma casca de jurisdição única permanece um ajuste ruim para uma função cujos usuários abrangem muitos estados, especialmente quando atores não anfitriões começam a perguntar por que um tribunal tem tanta influência prática sobre recursos usados em outros lugares.

Uma resposta é buscar proteção semelhante à imunidade ou status especial para a função de registro. Isso pode preservar a continuidade, mas tem um custo de legitimidade se um corpo privado retém alta discrição enquanto é protegido da lei comum. Outra resposta é submeter o registro totalmente à lei societária comum, mesmo que isso desestabilize o serviço. Nenhuma das respostas é suficiente.

A melhor resposta é a separação funcional antes da crise. A casca corporativa não deve ser o único recipiente do livro-razão. Registros críticos devem ser custodiados, espelhados e reproduzíveis. Operadores de emergência devem ter poderes predefinidos e restritos. Os tribunais devem poder preservar o último estado de registro verificado sem decidir a política de endereços. A dissolução da entidade corporativa não deve implicar a dissolução do reconhecimento. As reivindicações de disputa devem ser resolvidas sem permitir que o registro ou um litigante ameace a continuidade de serviço não relacionada.

Os direitos dos membros e os registros dos titulares de recursos devem ser claros o suficiente para que os tribunais não precisem inferir a arquitetura durante procedimentos de emergência.

Essa separação reduz a fragmentação porque tranquiliza os externos de que a lei do estado-sede é um local de responsabilidade, não uma alavanca para captura. Os tribunais permanecem importantes. Eles fazem cumprir contratos, ouvem reclamações, nomeiam oficiais e protegem direitos. Mas eles não se tornam designers improvisados de infraestrutura continental. O recipiente jurídico pode ser reparado ou substituído sem forçar cada operador a perguntar se o livro-razão de endereços mudou de propriedade política.

A experiência do AFRINIC sugere que a ausência dessa separação já é precificada por atores sofisticados. A ICANN, o NRO, associações nacionais, litigantes e grupos regionais se comportaram como se os resultados judiciais importassem para o sistema de numeração mais amplo. Eles estão certos. A tarefa agora é tornar essa dependência menos frágil antes da próxima crise.

Sanções, bancos e plataformas de nuvem criam pontos de estrangulamento de reconhecimento

As sanções não devem ser o centro da história de fragmentação geopolítica do AFRINIC; são uma pressão entre muitas. Elas são úteis aqui porque mostram como decisões políticas tomadas fora do registro podem entrar no livro-razão através de canais de serviço comuns. Uma regra de sanção pode vincular um banco, processador de pagamentos, provedor de nuvem, provedor de trânsito, fornecedor de software, seguradora ou provedor de serviços de registro. O registro pode ser legalmente obrigado a rejeitar uma transação, congelar fundos, evitar lidar com uma parte designada ou fornecer informações a autoridades legais.

Isso é conformidade, não política por outro nome.

O risco de fragmentação começa quando a conformidade se torna atmosférica. Um banco pode recusar um pagamento sem explicar completamente por quê. Um banco correspondente pode fazer perguntas sobre um acionista, jurisdição ou item de mídia adversa. Uma plataforma de nuvem pode exigir uma cadeia limpa de autoridade antes de aceitar o intervalo de endereços de um cliente para BYOIP. Um escritório de compras pode tratar a incerteza do registro como um risco do fornecedor. Um fornecedor de segurança pode classificar um intervalo com base no histórico de abuso, geolocalização, exposição a sanções ou ambiguidade de propriedade.

Nenhum desses atores é o registro. No entanto, cada um pode influenciar se um recurso é comercialmente utilizável.

Para o AFRINIC, o problema é amplificado pelo estresse institucional. Se as próprias contas bancárias do registro foram congeladas anteriormente, se a sindicância foi necessária, se o status de membro foi litigado, se a legitimidade do conselho foi contestada e se a dissolução foi buscada, as contrapartes são mais propensas a pedir conforto jurídico e político. O registro ainda pode mostrar um titular. Mas o cliente, banco ou plataforma de nuvem do titular pode perguntar se o registro é estável o suficiente para confiar. Isso é um ponto de estrangulamento de reconhecimento.

A dependência da nuvem merece atenção especial. Empresas modernas anexam identidade pública a bordas de nuvem, APIs, plataformas SASE, sistemas de pagamento, firewalls gerenciados, CDNs e ambientes de processamento de dados. Um intervalo de endereços que pode se mover limpo entre ambientes é mais valioso do que um vinculado a um relacionamento de registro disputado. Plataformas de nuvem em hiperescala não são neutras em um sentido geopolítico puro; são incorporadas sob regimes jurídicos particulares, operam políticas de sanções e abuso e respondem a demandas de segurança nacional.

Se elas se tornarem os validadores práticos de se um bloco é aceitável para cargas de trabalho críticas, a incerteza do registro é traduzida em dependência da plataforma.

O mesmo é verdade para os bancos. As taxas de registro podem ser pequenas, mas o status do pagamento pode afetar a posição do membro, o tempo de transferência e a confiança. Se os sistemas de pagamento são bloqueados ou atrasados devido à triagem de sanções, risco país ou preocupações de litígio, a questão se torna se o membro é inadimplente, legalmente proibido ou simplesmente preso no modelo de risco de um banco. Um registro que trata os três como o mesmo evento permite que a infraestrutura financeira se torne um controlador oculto do reconhecimento de endereços. Um registro que os separa preserva a neutralidade.

As narrativas de segurança podem viajar pelos mesmos canais. Um bloco de endereços associado a spam, malware, fraude ou evasão de sanções pode atrair escrutínio legítimo. Mas se o escrutínio se torna um rótulo amplo anexado a um titular, jurisdição ou campo político, pode afetar filtros de roteamento, aceitação na nuvem, elegibilidade para compras e relacionamentos bancários além do abuso específico. O registro então se torna menos comum: um conjunto de atores o trata como um registro técnico, outro como um marcador de risco, outro como um sinal político.

O remédio não é exigir que os registros ignorem a lei ou que as plataformas ignorem o abuso. É manter cada decisão na camada certa. Uma proibição de sanções deve identificar a regra, a pessoa, a transação e o serviço afetado. Um atraso bancário não deve prejudicar automaticamente registros de registro não relacionados. Uma decisão de integração na nuvem não deve se tornar o veredito legal de fato sobre o status do recurso. Um relatório de abuso deve ser investigado como abuso, não convertido em uma doutrina de propriedade regional.

As compras públicas devem pedir evidência de continuidade, não forçar os fornecedores a uma narrativa de registro politicamente preferida.

É aqui que a arquitetura neutra do registro tem valor geopolítico real. Se o registro mantém registros limpos, documenta autoridade, preserva o último status verificado durante disputas, separa pagamento de reconhecimento onde for legal e publica efeitos de serviço restritos, bancos e plataformas têm menos espaço para improvisar. Eles ainda podem aplicar suas próprias regras, mas podem fazê-lo contra uma base estável. Se o próprio registro é ambíguo, cada instituição a jusante se torna um mini-registro. Isso é fragmentação por terceirização.

Cabos, nuvens e compras puxam o registro para a política industrial

A conectividade africana é moldada pela geografia. A largura de banda internacional chega a muitos mercados através de aterrissagens de cabos submarinos costeiros, rotas terrestres transfronteiriças, pontos de troca de internet, data centers e rampas de acesso à nuvem. Países sem litoral dependem de vizinhos. Pequenas ilhas dependem de enlaces internacionais resilientes. Agências públicas dependem de uma mistura de operadores locais, transportadoras regionais, plataformas globais e fornecedores estrangeiros. Essa geografia física e comercial não torna o AFRINIC um operador de cabos.

Torna seu livro-razão parte da economia política da conectividade.

Quando a conectividade é escassa, cara ou estrategicamente exposta, os governos pensam naturalmente em termos de política industrial. Eles querem data centers locais, capacidade de nuvem nacional, trânsito mais barato, serviços públicos resilientes, controle de segurança cibernética, conteúdo local, pagamentos digitais e inovação doméstica. Esses objetivos são legítimos. O perigo é que a governança dos recursos numéricos se torne um substituto para eles.

Um governo ou bloco regional pode olhar para a escassez de IPv4 e concluir que os endereços emitidos através do AFRINIC devem ser reservados, direcionados ou politicamente condicionados para apoiar o desenvolvimento regional. Esse instinto é compreensível. Também é arriscado.

O reconhecimento de endereços não é investimento em infraestrutura. Manter um bloco dentro de uma região no papel não constrói um cabo, treina engenheiros, reduz custos de trânsito, melhora a confiabilidade da energia, cria competição na nuvem ou financia redes de última milha. Pode até reduzir a liquidez, desencorajar o investimento externo ou ensinar aos titulares de recursos que o registro é um alocador político, em vez de um guardião de registros neutro. Um pool de endereços escasso pode ser simbolicamente atraente e economicamente insuficiente ao mesmo tempo.

O histórico de exaustão do AFRINIC torna essa distinção concreta. O pool restante de IPv4 livre é minúsculo em relação à demanda de conectividade de longo prazo do continente. A análise do IGP de 2021 argumentou que o desenvolvimento da África não pode ser sustentado pelo pool IPv4 restante do AFRINIC e exigiria importações do mercado e/ou implantação de IPv6. Pode-se debater a prescrição de política, mas a aritmética é difícil de evitar. Tratar o IPv4 restante do registro como um tesouro de desenvolvimento arrisca sobrecarregar uma pequena camada administrativa com ambições que não pode satisfazer.

A dependência da nuvem cria outra tentação de política industrial. Governos se preocupam, muitas vezes com razão, que as cargas de trabalho públicas sejam muito dependentes de plataformas estrangeiras. Operadores se preocupam que os provedores de nuvem possam internalizar valor enquanto as redes locais carregam os custos de acesso. Empresas querem identidade portátil entre nuvens e provedores.

Nesse ambiente, os endereços IP parecem capital estratégico: uma maneira de reduzir a dependência de plataforma, suportar multi-nuvem, preservar listas de permissões de clientes e manter os serviços públicos sem estar vinculados à numeração de um único provedor. Isso torna o reconhecimento neutro mais importante, não menos. Se o registro se torna um alocador político, a portabilidade de endereços se torna mais difícil exatamente quando a concentração na nuvem a torna mais valiosa.

A política de cabos submarinos adiciona uma camada adicional. As aterrissagens de cabos são licenciadas, protegidas e às vezes vistas através de lentes de segurança nacional. Os caminhos de tráfego podem ser afetados por interrupções, conflitos, preocupações de espionagem e relacionamentos geopolíticos entre estados de aterrissagem e fornecedores de equipamentos. Um registro não pode resolver essas questões. Mas a instabilidade do registro pode agravá-las.

Um comprador público construindo uma nuvem nacional ou rede governamental segura precisa de confiança não apenas em cabos e data centers, mas na camada de identidade usada por firewalls, APIs, acesso remoto, DNS, RPKI, equipes de abuse e saída de nuvem. Se o reconhecimento de endereços é contestado, as equipes de compras podem preferir fornecedores alinhados com um canal político confiável, mesmo que isso reduza a concorrência.

Esse é o caminho da governança do registro para zonas de confiança. Um ecossistema de compras pode confiar na continuidade de endereços apoiada por plataformas de nuvem globais. Outro pode confiar no endosso político regional. Outro pode exigir conforto judicial local. Outro pode preferir provedores de continuidade privados. Outro pode exigir reconhecimento ICANN/NRO. Essas escolhas podem coexistir por um tempo. Mas se endurecerem, os operadores enfrentam condições diferentes dependendo de qual zona política ou comercial seus clientes habitam.

Uma estratégia credível de não fragmentação deve, portanto, manter a política de recursos numéricos fora da substituição da política industrial. Os governos podem e devem investir em cabos, IXPs, nuvem local, capacidade cibernética, padrões de compras públicas e prontidão para IPv6. Eles não devem pedir a um livro-razão de registro que realize essas tarefas politizando o reconhecimento de endereços.

A contribuição do registro para o desenvolvimento é mais modesta e mais valiosa: registros precisos, procedimentos justos, reconhecimento portátil, objetos de segurança confiáveis, dados de contato claros e continuidade através de disputas políticas. Isso não é glamouroso. É a infraestrutura da qual dependem os projetos glamourosos.

Narrativas de segurança podem transformar a escrituração em permissão

Cada registro precisa de uma postura de abuso e segurança. Espaço de endereços roubado, registros fraudulentos, rotas sequestradas, operações de spam, hospedagem de malware, procurações falsas e documentos corporativos falsos não são riscos abstratos. A própria história do AFRINIC contém evidência pública suficiente para tornar a complacência impossível. A reportagem do roubo de endereços de 2019 mostrou como registros IPv4 valiosos podem ser manipulados. Alegações relacionadas a eleições em 2025 mostraram como documentos de representação podem se tornar armas de governança.

Os serviços RPKI, IRR e DNS reverso existem porque o roteamento e a responsabilidade precisam de mais do que confiança informal.

A linguagem de segurança se torna perigosa quando muda a categoria do registro. Um escriturador verifica registros. Uma autoridade permissiva decide quem merece operar. A primeira função é necessária. A segunda pode se tornar política. A diferença nem sempre é óbvia, porque ambos usam evidências semelhantes. Um registro pode pedir documentos corporativos para confirmar um titular. Pode revisar a utilização para aplicar a política. Pode exigir contatos de abuse. Pode corrigir um bloco roubado. Pode suspender um pedido fraudulento. Cada ação pode ser justificada como segurança.

Mas se o mesmo vocabulário for usado para decidir se um modelo de negócios é moralmente aceitável, se clientes de fora da região são legítimos, se uma facção política é segura, ou se os endereços devem servir a uma narrativa de desenvolvimento, a segurança se tornou lavagem de mandato.

A tentação estrutural é forte. Um registro que enfrenta críticas por abuso passado quer mostrar rigidez. Uma região que enfrenta pressão de desenvolvimento digital quer evitar a extração. Governos que enfrentam crimes cibernéticos querem controles mais fortes. Bancos e plataformas de nuvem querem contrapartes limpas. Comentaristas públicos querem vilões. Nessa atmosfera, uma alegação de segurança ampla pode ganhar apoio mais rápido do que uma análise probatória restrita.

É mais fácil dizer que um titular ameaça a comunidade do que provar exatamente qual registro é falso, qual política se aplica, qual serviço deve ser pausado e qual obrigação de continuidade permanece.

A fragmentação segue porque as alegações de segurança não são confiáveis igualmente através das linhas geopolíticas. Um estado pode ver uma designação de cibersegurança como proteção legítima. Outro pode vê-la como guerra econômica. Um operador pode ver a aplicação anti-abuso como atrasada. Outro pode vê-la como pressão seletiva contra um modelo de negócios desagradável. Uma plataforma de nuvem pode tratar um aviso de registro como suficiente para reduzir o risco. Outra pode exigir uma ordem judicial. Um órgão regional pode ver a exportação de endereços como vazamento estratégico.

Outro participante do mercado pode ver liquidez e portabilidade. Se o registro não ancorar a ação de segurança em evidências restritas, cada ator importa seus próprios pressupostos políticos.

A resposta não é enfraquecer a segurança. É tornar a segurança mais exata. Recursos roubados devem ser restaurados através de evidências documentadas. Documentos de autoridade falsos devem ser investigados e preservados para os tribunais quando apropriado. Os dados RPKI e IRR devem ser auditáveis. Os contatos de abuse devem ser precisos. As revisões de recursos devem ter gatilhos claros, escopo definido, prazos, caminhos de apelação e remédios proporcionais. Os avisos públicos devem distinguir alegação, constatação, ordem judicial, interpretação de política e continuidade operacional.

Uma ação de segurança deve dizer o que protege e o que não decide.

Essa disciplina é particularmente importante para alegações de segurança nacional. A infraestrutura de comunicações é estratégica. Mas a importância estratégica não significa automaticamente que a permissão centralizada é a ferramenta certa. A resiliência da internet historicamente veio da operação distribuída, interconexão voluntária e invariantes compartilhados restritos. Um registro que tenta proteger a região afirmando controle amplo pode reduzir exatamente a confiança que a segurança exige. Os operadores rotearão em torno da discrição política percebida onde puderem. Os investidores descontarão recursos sujeitos a revisão discricionária.

Governos fora do campo preferido exigirão garantias alternativas.

Lu Heng argumentou publicamente, inclusive através da linguagem do papel de escriturador e descentralização, que os sistemas de coordenação falham quando a manutenção de registros se transforma em controle concentrado. Um leitor não precisa aceitar cada remédio proposto para ver a força analítica. A segurança deve proteger a precisão e continuidade do livro-razão. Ela não deve transformar o livro-razão em uma licença para aprovação política.

A postura de segurança mais forte para o AFRINIC é, portanto, restrita, entediante e difícil de capturar. Verificar identidade. Preservar registros. Separar alegações de constatações. Manter os últimos estados bons conhecidos. Encaminhar fraudes graves para tribunais e autoridades. Manter ferramentas de segurança de roteamento disponíveis onde for legal. Evitar inflação retórica. Quanto mais a segurança permanecer probatória, menos ela se torna outra linha de fragmentação geopolítica.

Planos de transição agora competem entre si

A crise do AFRINIC já gerou arquiteturas de transição. O modelo incumbente busca recuperação através da restauração do conselho, orçamentos, estatutos, processos de política, reconstrução de pessoal e participação renovada em fóruns globais. O NRO e a ICANN acompanham como o sistema RIR deve lidar com falhas, assistência, obrigações de ciclo de vida e possível desreconhecimento sob o ICP-2 revisado ou documentos de governança relacionados. Os atores regionais buscam uma resposta institucional africana que evite interrupções e reflita as prioridades de desenvolvimento continental.

O NRS e os argumentos públicos de Lu Heng pressionam pela descentralização, portabilidade, direitos de saída, registros distribuídos ou reconstrução radical da camada de registro. Os tribunais fornecem outro caminho de transição preservando, restringindo, nomeando ou potencialmente dissolvendo estruturas jurídicas.

Essas arquiteturas se sobrepõem, mas não são as mesmas. Elas respondem a perguntas diferentes. O caminho de recuperação pergunta como o AFRINIC pode se tornar funcional novamente. O caminho ICANN/NRO pergunta como o sistema de numeração global pode se proteger se um RIR reconhecido se tornar disfuncional. O caminho regional pergunta quem fala pelos interesses digitais africanos quando o registro está fraco. O caminho de descentralização pergunta se algum registro único deve reter tanta discrição sobre recursos econômicos escassos. O caminho judicial pergunta o que a lei doméstica exige da empresa e das partes perante ela.

O risco de fragmentação aumenta quando esses caminhos de transição não são ordenados. A recuperação do AFRINIC não resolve automaticamente a portabilidade. Os procedimentos de desreconhecimento do ICP-2 não resolvem por si mesmos as objeções regionais. Uma empresa preservada por tribunal não resolve os direitos dos titulares de recursos. Um conselho ajudado por um bloco regional não legitima automaticamente a política de transferência. Um modelo de livro-razão distribuído ou portabilidade ainda precisa interoperar com os registros RIR existentes. A intervenção da ICANN ainda precisa evitar se tornar a autoridade central que os críticos temem.

Cada arquitetura tem um modo de falha. A recuperação incumbente pode se tornar restauração sem responsabilidade. A supervisão de emergência global pode se tornar centralização. O reparo político regional pode se tornar captura de bloco. A descentralização pode se tornar um livro-razão paralelo incompatível se carecer de disciplina de transição. A preservação judicial pode se tornar excesso do estado-sede se tratar a casca corporativa como a função. O problema de política não é escolher a arquitetura mais emocionalmente satisfatória. É evitar que a coexistência de arquiteturas se transforme em fontes rivais de reconhecimento.

A discussão revisada do ICP-2 é um exemplo útil. Reportagens públicas em 2025 e 2026 descreveram esforços para definir o ciclo de vida de um RIR, assistência durante crises e desreconhecimento se um registro falhar. Essa é uma resposta racional à angústia do AFRINIC. Mas qualquer mecanismo de desreconhecimento é geopoliticamente sensível. Quem o inicia? Um único RIR? Uma porcentagem dos membros do registro alvo? A ICANN? O NRO? O que conta como falha? Como os membros são ouvidos? O que acontece com registros, contratos, ordens judiciais, pools não alocados, RPKI, DNS reverso e disputas?

Se essas perguntas forem respondidas apenas pelo clube de RIRs incumbentes, os críticos verão autopreservação de cartel. Se respondidas por governos, outros verão politização. Se deixadas sem resposta, os mercados se protegerão.

As propostas de descentralização enfrentam o desafio oposto. Elas são atraentes porque reduzem a discrição de ponto único e tornam os registros localmente verificáveis. A nota "Especificação Inicial Mínima" de Lu Heng argumenta por regras comuns determinísticas, decisões futuras locais e adoção voluntária. Essa intuição de design aborda uma fraqueza real na governança pesada em instituições. Mas uma transição não pode simplesmente anunciar um novo livro-razão e esperar que bancos, tribunais, plataformas, RIRs e operadores o reconheçam.

Um modelo descentralizado que cria conjuntos de reconhecimento incompatíveis antes de criar interoperabilidade pode acelerar a fragmentação que busca evitar.

O caminho maduro é em etapas. Primeiro, reduzir a discrição dentro do registro existente. Depois, criar custódia de dados confiável e registros reproduzíveis. Separar as operações técnicas do registro da resolução de disputas e questões de direitos econômicos. Definir portabilidade e continuidade de emergência de maneiras que não dependam de punição. Permitir que sistemas de verificação alternativos descrevam e espelhem a realidade antes de reivindicar autoridade sobre ela. Tornar a adoção visível através de sistemas em execução, não slogans.

É provável que o AFRINIC permaneça o registro reconhecido para sua região no curto prazo. Isso não significa que o modelo antigo seja seguro. Significa que a arquitetura de transição deve proteger o livro-razão comum enquanto reduz as razões pelas quais os atores podem abandoná-lo. A reforma que salva a instituição, mas não a confiança, falhará. A reforma que ataca a instituição sem preservar o reconhecimento também falhará.

Livros-razão paralelos seriam caros porque todos teriam que escolher

Um livro-razão duplicado soa, à primeira vista, como uma questão técnica. Um banco de dados diz uma coisa; outro diz outra. Engenheiros comparam registros, escolhem uma fonte de verdade e atualizam as ferramentas. Na realidade, um livro-razão de recursos numéricos paralelo imporia escolha a cada instituição que atualmente se beneficia de não escolher. As redes escolheriam por qual registro rotear. As plataformas de nuvem escolheriam qual registro aceitar para integração. Os bancos escolheriam qual registro suporta garantias ou diligência de conta. Os tribunais escolheriam qual registro preservar.

As seguradoras escolheriam qual registro define risco. Os escritórios de compras escolheriam qual registro satisfaz a continuidade. Os fornecedores de segurança escolheriam qual registro informa abuso, sanções e geolocalização. Cada escolha seria política, mesmo que expressa em termos técnicos.

O custo não seria distribuído uniformemente. Grandes plataformas de nuvem e transportadoras globais podem manter equipes de reconciliação, opiniões jurídicas e processos internos de exceção. Pequenos ISPs africanos, agências públicas e operadores regionais de data center não podem. Eles enfrentariam maiores demandas de devido diligence, mais documentação, transações mais lentas e maior dependência de intermediários. Os próprios atores mais frequentemente invocados na retórica de desenvolvimento regional poderiam acabar arcando com o custo mais alto da fragmentação.

As superfícies operacionais são numerosas. Os registros WHOIS e RDAP identificam titulares e contatos. Os objetos IRR suportam filtragem de rota. O RPKI vincula prefixos a origens autorizadas. O DNS reverso afeta reputação, correio, registro e solução de problemas operacionais. Os bancos de dados de geolocalização influenciam conteúdo, controles de fraude e disponibilidade regulatória. As equipes de abuse dependem da precisão dos contatos. Os mercados de transferência dependem de status e representações de título limpas. As redes do setor público dependem de arquivos de compras estáveis.

Um segundo livro-razão teria que explicar como cada superfície é reconciliada. Se não puder, as contrapartes aplicarão descontos e exclusões.

O RPKI ilustra o problema. Ele é projetado para melhorar a validação de origem de rota vinculando atestações criptográficas à autoridade de recursos numéricos. Se a autoridade é contestada entre livros-razão, a validação se torna uma questão de zona de confiança. Qual âncora de confiança é aceita? Qual ROA é tratado como válido? Qual operador de emergência pode emitir ou preservar certificados? Como os conflitos são tratados? Uma ferramenta de segurança de roteamento destinada a reduzir a ambiguidade poderia se tornar um marcador de fronteira entre comunidades de reconhecimento se a governança não for comum.

O reconhecimento legal é ainda mais difícil. Um tribunal pode ordenar que uma empresa mantenha ou corrija seus registros. Não pode facilmente ordenar que o mundo inteiro acredite em um livro-razão paralelo, especialmente se outras jurisdições ou plataformas discordarem. Um banco pode confiar em um registro para diligência, mas outro banco pode exigir um registro diferente. Um provedor de nuvem pode aceitar um intervalo sob sua própria política, enquanto um escritório de compras governamental rejeita a mesma evidência. O endereço ainda pode rotear. Sua usabilidade comercial se fragmenta.

É por isso que o custo de livros-razão duplicados não é meramente confusão. É a perda de um padrão compartilhado. O sistema RIR atual é falho, mas dá ao mundo um ponto de partida. Um comprador, tribunal ou plataforma pode fazer muitas perguntas de acompanhamento, mas começa com o registro reconhecido. Em um ambiente fragmentado, a primeira pergunta se torna: reconhecido por quem? Uma vez que essa pergunta é normal, os custos de transação aumentam acentuadamente.

Uma arquitetura alternativa credível deve, portanto, ser projetada para convergir o reconhecimento, não apenas para protestar contra a autoridade existente. Espelhos de dados podem melhorar a resiliência se forem fiéis, auditáveis e subordinados a regras claras de conflito. A custódia pode proteger a continuidade se preservar o último estado verificado. A portabilidade pode disciplinar os registros se mover registros através de procedimentos aceitos. A verificação distribuída pode reduzir a discrição se definir unicidade determinística e caminhos de adoção.

Mas um livro-razão rival descoordenado corre o risco de se tornar outro instrumento político.

A ironia é que a fragmentação pode emergir tanto de centralizadores quanto de descentralizadores. Uma autoridade de emergência centralizada que anula membros com muita facilidade pode empurrar titulares de recursos para sistemas alternativos. Uma alternativa descentralizada que ignora os custos de transição pode empurrar bancos e plataformas de volta para as autoridades incumbentes. Uma solução política regional que trata endereços como propriedade de desenvolvimento pode empurrar usuários globais a buscar garantias não regionais. Uma solução pesada em tribunais pode empurrar estados não anfitriões a exigir suas próprias salvaguardas.

Cada campo pode acelerar a fragmentação ao reivindicar em excesso.

O teste econômico é simples: a arquitetura reduz o número de atores que devem tomar decisões de confiança sob medida? Se sim, reduz o risco de fragmentação. Se não, meramente muda quem paga o custo.

Uma arquitetura de não fragmentação deve restringir o poder, não apenas salvar a instituição

O AFRINIC pode se recuperar institucionalmente e ainda falhar no teste geopolítico. Um conselho pode ser empossado, um orçamento aprovado, um CEO nomeado, litígios reduzidos e conferências frequentadas, enquanto operadores, bancos, tribunais e plataformas continuam a precificar o registro como um risco político. A não fragmentação exige mais do que sobrevivência institucional. Exige uma estrutura que convença atores rivais de que o livro-razão não será voltado contra eles meramente porque um campo controla a maquinaria.

O primeiro requisito é a estreiteza do mandato. O valor central do AFRINIC é o registro único, preciso e contínuo de recursos numéricos e registros operacionais relacionados. Ele deve resistir a alegações que convertem essa função em política industrial regional, propriedade política, permissão de segurança ampla ou planejamento econômico discricionário. A política pública pode ser debatida em outro lugar. O mandato do registro deve ser suficientemente fino para que capturá-lo seja desinteressante.

O segundo requisito é a custódia e reprodutibilidade dos registros. O livro-razão não deve depender da saúde ininterrupta de uma casca corporativa, uma conta bancária, um escritório, um conselho ou um cronograma judicial. Registros críticos devem ser espelhados com segurança, versionados, auditáveis e capazes de serem operados em modo de emergência sob regras predefinidas. O objetivo não é enfraquecer o AFRINIC. É proteger a função de cada ator, incluindo o próprio AFRINIC, um litigante, um síndico, um erro judicial ou um patrono externo.

O terceiro requisito é a separação de funções. Operações técnicas, governança de associação, resolução de disputas, conformidade com sanções, interpretação de política de transferência, questões de direitos econômicos e continuidade de emergência não devem colapsar em um único ponto de decisão. Uma disputa de transferência não deve pôr em risco a precisão do RDAP. Uma revisão de triagem de pagamento não deve prejudicar automaticamente o RPKI. Uma disputa de eleição do conselho não deve tornar o DNS reverso imprevisível. A separação reduz o raio de explosão do conflito.

O quarto requisito é a portabilidade ou pelo menos uma saída confiável. Um sistema de coordenação global voluntário não pode depender exclusivamente de associação bloqueada. Se os titulares de recursos não têm maneira confiável de preservar o reconhecimento quando um registro falha, eles buscarão patronos políticos, tribunais, provedores de continuidade privados ou livros-razão alternativos. A portabilidade não precisa ser imprudente. Pode ser baseada em regras, baseada em evidências, apoiada por custódia e limitada a casos graves. Mas sem alguma válvula de segurança, o registro se torna uma prisão de confiança.

Prisões de confiança eventualmente produzem fugas.

O quinto requisito é a autoridade de emergência limitada. A ICANN, o NRO e outros RIRs podem precisar ajudar ou, em casos extremos, substituir uma função falha. Mas os poderes de emergência devem ser restritos, transparentes, limitados no tempo, apeláveis e focados em preservar o último estado verificado. Se a autoridade de emergência se tornar uma maneira de centralizar o poder político, criará um risco de fragmentação diferente: o medo de que a governança do registro local possa ser anulada por um clube global.

O sexto requisito é a legitimidade processual que os membros comuns possam entender. Listas de discussão de baixa participação e regras complexas de procuração são bases pobres para um registro de alto valor. Os processos eleitorais devem verificar a autoridade sem desfiliar membros reais. Os estatutos devem se alinhar com a lei do estado-sede e as expectativas dos membros de recursos. Os procedimentos de nomeação e votação devem ser suficientemente compreensíveis para que as facções perdedoras possam aceitar a derrota sem alegar que o livro-razão foi capturado. A legitimidade não é apenas um padrão jurídico. É um insumo de mercado.

O sétimo requisito é a linguagem disciplinada. Os registros e seus defensores devem evitar a inflação retórica. Frases que implicam propriedade continental, empoderamento político único ou custódia moral sobre todos os recursos da região aumentam os riscos da captura. Os críticos também devem evitar linguagem que trata o colapso institucional como sem custo. O livro-razão é infraestrutura comum, mesmo que a instituição seja falha. O vocabulário certo é continuidade, precisão, portabilidade, responsabilidade e poder limitado.

Finalmente, a não fragmentação exige humildade sobre o IPv6. A implantação do IPv6 é necessária, mas não dissolve o significado econômico e institucional atual do IPv4. Dizer aos mercados que a escassez desaparecerá algum dia não responde ao problema de reconhecimento de hoje. Uma arquitetura credível deve lidar com a realidade de pilha dupla, em vez de usar o futuro como razão para ignorar o presente.

Esses requisitos apontam para um acordo prático: proteger o livro-razão, restringir o guardião, preservar a responsabilidade legal, tornar os registros portáteis e garantir que nenhum campo político possa converter o controle do registro em controle sobre o destino da rede. Isso é menos dramático do que muitas narrativas de reforma. É também o único caminho provável para manter atores rivais usando o mesmo registro.

O próximo teste do AFRINIC é se os externos ainda podem confiar no mesmo registro

A questão de curto prazo para o AFRINIC não é se cada controvérsia termina. Ela não terminará. Litígios, disputas de estatutos, padrões de falha da ICANN/NRO, esforços de influência regional, reivindicações de direitos de titulares de recursos, modelos de risco de plataforma, política de compras e preocupações de cibersegurança podem todos continuar. A escassez continuará a dar significado econômico aos registros IPv4.

O teste é se todos esses atores ainda podem tratar o mesmo registro do AFRINIC como o fato de linha de base a partir do qual as disputas começam. Um tribunal pode ouvir uma reivindicação se o último estado de registro verificado for preservado. Um banco pode revisar um pagamento se o reconhecimento do membro não for prejudicado casualmente. Uma plataforma de nuvem pode integrar endereços se a documentação de autoridade estiver limpa. Um comprador público pode adquirir serviços se a posição do registro for legível. Um órgão regional pode apoiar a participação na governança se não transformar o livro-razão em um instrumento político.

A ICANN pode proteger a continuidade se não converter a preocupação de emergência em autoridade central permanente. Os críticos podem pressionar pela descentralização se não criarem reconhecimento incompatível mais rápido do que criam interoperabilidade.

Este é um acordo difícil porque o AFRINIC perdeu o luxo da obscuridade. Um registro pode permanecer modesto quando poucas pessoas fora da comunidade técnica o notam. O AFRINIC agora é notado por tribunais, repórteres, governos, organismos de governança global, organizações regionais, investidores, usuários de nuvem e participantes do mercado de endereços. A visibilidade muda os incentivos. Cada decisão se torna evidência para a teoria de alguém sobre a instituição: registro recuperado, registro capturado, registro regional, registro falido, função pública global, empresa privada, ponto de estrangulamento ou candidato à transição.

A instituição deve responder tornando-se menos narrativamente ambiciosa e mais operacionalmente exata. Deve publicar registros limpos, explicar os efeitos legais de forma restrita, manter arquivos de autoridade de membros precisos, separar superfícies de serviço e preservar a continuidade durante disputas. Deve evitar insinuar que os recursos numéricos são propriedade política, tratar cada crítico como inimigo da região, permitir que litigantes usem a continuidade como refém, ou permitir que bancos, nuvens e patronos se tornem adjudicadores ocultos do status do registro. Tornar o registro entediante novamente.

Isso pode soar insuficiente em um período de rivalidade entre grandes potências. É o oposto. Quanto mais pressão geopolítica cerca um registro, mais valiosa se torna a neutralidade entediante. Estados rivais não precisam que o registro resolva sua rivalidade. Precisam que ele não se torne outro campo de batalha. Operadores não precisam de uma teoria do destino continental ao atualizar o RPKI ou transferir um bloco. Precisam de um processo previsível. Tribunais não precisam escrever política de internet em linguagem de insolvência. Precisam de uma maneira de preservar direitos sem quebrar o reconhecimento compartilhado.

Bancos e plataformas não precisam de slogans políticos. Precisam de evidência.

A crise do AFRINIC é, portanto, um aviso contra a complacência e o pânico. A complacência diz que o modelo antigo sobreviveu porque a internet ainda roteia. O pânico diz que a única resposta é substituição imediata, tomada de poder ou defesa politizada. A realidade mais plausível é que a fragmentação institucional pode prosseguir enquanto a rede parece tecnicamente intacta. Ela aparece primeiro em prêmios de risco, opiniões jurídicas, exceções de compras, regras de integração na nuvem, consultas bancárias, mobilização de membros, rascunhos de políticas de emergência e reivindicações alternativas de continuidade.

Quando os pacotes se dividem visivelmente, o livro-razão comum já perdeu grande parte de sua função econômica.

O melhor resultado para o AFRINIC não é a vitória de uma narrativa. É um acordo no qual nenhuma narrativa precisa de vitória para confiar no registro. Os defensores do desenvolvimento regional devem poder confiar que o AFRINIC apoiará a conectividade africana sem tratar os endereços como troféus políticos. Os titulares de recursos devem poder confiar que seus registros legais não serão reinterpretados por uma facção em mudança. A ICANN e o NRO devem poder confiar que a continuidade não requer intervenção constante. Os tribunais devem poder confiar que preservar a empresa não requer inventar uma nova teoria da internet.

Bancos e plataformas de nuvem devem poder confiar que o registro do registro é evidência, não um comunicado de campo de batalha.

Essa é a economia do risco de fragmentação geopolítica. O livro-razão comum salva todos de construir confiança política separada para cada fato técnico. A tarefa do AFRINIC é manter essa economia viva. Se o fizer, o registro permanece infraestrutura comum em um mundo dividido. Se não o fizer, a fragmentação não chegará como uma única declaração. Chegará como mil decisões privadas de confiar em outra coisa.