AFRINIC e a economia das sanções e da pressão de conformidade

O AFRINIC é normalmente descrito como um registro regional de internet em crise: sem conselho há anos, arrastado pelos tribunais de Maurício, defendido por alguns como infraestrutura crítica, atacado por outros como um guardião privado, e observado pela ICANN porque a falha de um registro pode abalar a confiança no sistema de numeração mais amplo. Isso é preciso, mas incompleto. Perde o mecanismo mais silencioso pelo qual um guardião de registros técnico pode adquirir poder semelhante ao de sanções.

Esse mecanismo é a conformidade. Não conformidade no sentido limpo de obedecer a uma regra conhecida, mas conformidade como uma pilha de verificações de reconhecimento: testes de elegibilidade, controles de identidade de membros, deveres de contato de abuso, solicitações de due diligence, aprovações de transferências, condições de taxas, restrições judiciais, rótulos de risco público e dependências de segurança de roteamento. Cada verificação pode ser defensável isoladamente. Juntas, podem transformar uma entrada de registro em algo próximo a uma licença de operação. Nenhum ministro precisa anunciar uma sanção.

Nenhum escritório de sanções precisa publicar uma lista. Se um registro puder suspender o reconhecimento, atrasar uma transferência, questionar a associação, prejudicar o DNS reverso, afetar a credibilidade dos objetos de segurança de roteamento, recusar um voto, ameaçar a recuperação de recursos ou descrever um titular como fora da conduta aceitável, ele pode criar consequências comerciais que se assemelham a sanções sem possuir autoridade soberana.

É por isso que o AFRINIC importa além da África. É o caso de estresse público mais agudo para um modelo de registro da era da escassez, no qual os números IPv4 se tornaram economicamente valiosos, os contratos de registro ainda parecem administrativos, a responsabilidade oficial é tênue, a governança é contestada e a linguagem de conformidade pode fazer um trabalho que a lei não autorizou claramente. É um poder de ponto de estrangulamento não estatal sobre a identidade de rede, a continuidade do cliente e o capital escasso de endereços.

As notas públicas de Lu Heng fornecem o vocabulário mais desenvolvido para esse problema. Ele não é um observador distante: está conectado à Cloud Innovation, LARUS e à Number Resource Society, todas elas envolvidas na disputa do AFRINIC. Isso torna as notas interessadas, não inúteis. Seu valor é analítico. Elas separam repetidamente o livro-razão do guardião, o catálogo de endereços da aplicação, a coordenação administrativa da punição soberana, e a continuidade do registro da continuidade dos negócios.

Lidas em conjunto com reportagens independentes do Internet Governance Project, KrebsOnSecurity e The Register, essa lente explica a estrutura econômica melhor do que a linguagem oficial sobre administração e comunidade.

Os materiais oficiais do AFRINIC, do NRO, da ICANN e de instituições pares continuam importantes. Eles mostram quais serviços existem, o que as políticas dizem, quais eleições ou etapas judiciais ocorreram e como as instituições enquadraram seus próprios papéis. Devem ser tratados como exibições factuais, não como a autoridade final sobre a questão econômica. Uma declaração do registro de que está aplicando a política não resolve se a aplicação opera como um risco para a continuidade dos negócios. Uma declaração de um titular de recursos de que está defendendo redes não resolve se ele cumpriu todas as obrigações.

A questão central é mais restrita e mais difícil: quando a conformidade sobre um livro-razão de numeração compartilhado se torna controle semelhante a sanções sobre os negócios que dependem desse livro-razão?

Uma sanção sem um escritório de sanções

Uma sanção estatal normalmente funciona negando acesso a um mercado, conta bancária, licença, canal de exportação, sistema de pagamento ou privilégio legal. Uma sanção de registro é menos teatral. Funciona através do reconhecimento. Quem é o titular? Quem pode atualizar o registro? Quem está em conformidade? Quem pode receber ou enviar uma transferência? Cujo contato de abuso é válido? Cuja declaração de origem de rota é confiável? Quem pode votar? Quem conta como membro? As respostas podem determinar se as contrapartes veem a identidade de uma rede como estável.

O papel formal do AFRINIC é mais restrito que isso. Seus materiais públicos descrevem um registro baseado em membros para a África e partes do Oceano Índico, distribuindo e registrando números IPv4, IPv6 e de sistemas autônomos. Seu manual de políticas aborda alocação, atribuição, dados WHOIS, contatos de abuso, DNS reverso, informações de roteamento e serviços relacionados. Seu material de esgotamento descreve um regime de escassez no qual as solicitações são enviadas por tickets, revisadas pelos hostmasters, revisadas por pares, aprovadas pela gerência, faturadas e restringidas pelas regras do pool final. Essas são funções administrativas.

Elas tornam um sistema de numeração compartilhado coerente.

O poder semelhante a sanções aparece quando o reconhecimento administrativo se torna uma condição da vida econômica. Um operador de nuvem, ISP, empresa de hospedagem, serviço bancário, processador de pagamentos ou rede governamental pode não pensar todos os dias no registro por trás de seus endereços. No entanto, os clientes colocam esses endereços em listas de permissão; os fornecedores os documentam; os sistemas de fraude os avaliam; os bancos os registram; os roteadores os anunciam; as entradas de DNS reverso os identificam; os objetos de segurança de roteamento os suportam.

Se o registro se tornar incerto, a empresa não apenas atualiza a papelada. Pode ter que tranquilizar clientes, contrapartes, auditores, credores e tribunais de que o mesmo negócio ainda está por trás da mesma identidade de rede.

Esse é o ponto mais forte nos escritos públicos de Lu Heng sobre identidade de rede e continuidade do cliente. Um endereço começa como capacidade, depois se torna memória. Está incorporado em firewalls, APIs, documentos de conformidade, verificações bancárias, contratos de clientes, sistemas de reputação e manuais operacionais. O custo de perdê-lo ou desestabilizá-lo não é o custo de obter outro número. É o custo de restabelecer a confiança, mover o tráfego, alterar garantias, curar danos à reputação, explicar o risco e persuadir terceiros de que a continuidade sobreviveu.

A pressão do registro, portanto, vai muito além de uma fatura de registro.

A escassez torna a pressão mais aguda. Em um mundo de IPv4 abundante, a discricionariedade do registro poderia parecer um incômodo. Mas o IPv4 é finito, o IPv6 não é um substituto imediato para todas as dependências legadas, e os blocos IPv4 são negociados ou alugados em mercados reais. O Internet Governance Project argumentou em 2021 que a crise do AFRINIC não pode ser entendida sem a lacuna entre as baixas taxas de registro e os altos preços de mercado. Essa lacuna torna o reconhecimento economicamente potente. Uma ação do registro pode destruir mais valor do que a taxa administrativa anual jamais sugeriu que estava exposto.

A distinção importante é entre sanções de direito público e sanções privadas de ponto de estrangulamento. As primeiras são impostas por estados através de maquinário formal. As segundas emergem quando uma instituição não estatal controla uma camada crítica de reconhecimento. Um registro pode dizer que está apenas aplicando uma política. Um titular de recursos pode experimentar o mesmo ato como uma restrição existencial. Os usuários downstream podem experimentá-lo como risco de alcançabilidade. Um credor pode experimentá-lo como incerteza de garantia. Um cliente pode experimentá-lo como uma questão sobre se o serviço pode continuar.

O mesmo ato administrativo é precificado de forma diferente por cada camada de dependência.

A disputa do AFRINIC com a Cloud Innovation tornou essa precificação visível. De acordo com o Internet Governance Project, o AFRINIC alegou discrepâncias entre o uso registrado e o uso real, questionou o uso fora da região e posteriormente afirmou que poderia rescindir o Contrato de Serviço de Registro da Cloud Innovation e recuperar recursos. A Cloud Innovation contestou a interpretação e argumentou que tais exigências transformariam o registro em um planejador central do uso da rede. O mérito pertence aos contratos e aos tribunais.

A estrutura econômica já está clara: uma vez que um registro pode ameaçar o reconhecimento com base em uma teoria de conformidade contestada, a conformidade se tornou alavancagem.

Conformidade como controle de capital

A conformidade soa entediante porque deveria ser entediante. Um registro deve saber o nome legal de um membro. Deve saber qual organização controla um bloco. Deve publicar dados de contato úteis. Deve evitar reivindicações duplicadas. Deve verificar se uma solicitação atende aos critérios aplicáveis. Deve ter uma maneira de corrigir fraudes. Não deve permitir que registros abandonados se tornem um terreno de caça para sequestradores. Nada disso é controverso.

O perigo começa quando a conformidade migra da precisão dos registros para o controle de capital. O IPv4 é agora um insumo escasso com valor de mercado. A transferibilidade, o leasing, o financiamento, o tratamento de garantias, a reputação da rota, a continuidade do cliente e o risco jurisdicional afetam esse valor.

Se um registro pode decidir se o modelo de negócios de um titular é aceitável, se a geografia dos clientes é aceitável, se uma transferência tem necessidade suficiente, se uma falha de contato merece mais do que uma bandeira de qualidade de dados, ou se um uso alterado requer reaprovação, a conformidade se torna um portão sobre o movimento de capital.

Os materiais de escassez do AFRINIC mostram a origem administrativa desse portão. O regime de Pouso Suave foi projetado para gerenciar um pool livre em declínio e guiar a região através do esgotamento. As solicitações são avaliadas pela equipe. Os membros que buscam mais espaço devem atender a condições de eficiência. Na Fase 2, os tamanhos das solicitações são limitados. Esses procedimentos podem ser defendidos como conservação para futuras alocações. Eles se tornam mais perigosos quando a mesma lógica de racionamento se aplica a recursos já incorporados em torno dos quais os titulares construíram clientes, contratos e receita.

O relato do Internet Governance Project de 2021 descreveu o limite em termos concretos. As cartas de aplicação do AFRINIC, conforme relatadas pelo IGP, não pediam apenas registros corrigidos. Levantavam preocupações sobre países de uso, declarações de necessidade originais e um conceito de serviço regional. O AFRINIC afirmou ter o poder de solicitar alterações e potencialmente recuperar recursos. O IGP criticou a abordagem do AFRINIC como excessivamente zelosa e também criticou a resposta legal da Cloud Innovation como excessiva. Essa dupla crítica importa. O risco estrutural não exige que uma parte seja pura.

Exige apenas que o poder ambíguo de conformidade e o alto valor do ativo colidam.

A nota de Lu Heng sobre a expansão da aplicação (enforcement creep) faz o mesmo ponto do lado do titular. Ele argumenta que a revisão de transferências, o questionamento retroativo do uso e a intervenção no mercado reintroduzem o racionamento através de linguagem técnica. Um mercado não pode precificar limpidamente um recurso similar a ativo quando o controle reconhecido depende de aprovação futura opaca. Os compradores descontam pelo risco de transferência. Os arrendadores descontam pelo risco de revogação. Os clientes descontam pelo risco de continuidade. Os titulares se tornam defensivos.

A liquidez seca não porque a demanda desaparece, mas porque cada transação herda uma opção detida por uma instituição que pode não arcar com a desvantagem econômica de exercê-la.

É assim que a conformidade se torna controle de capital sem dizê-lo. Uma política pode ser enquadrada como administração regional enquanto funciona como restrição de movimento. Uma verificação de necessidade pode ser enquadrada como alocação responsável enquanto funciona como aprovação de transação. Um dever de contato de abuso pode ser enquadrado como segurança pública enquanto funciona como um gancho de revogação. Um processo de verificação de membro pode ser enquadrado como antifraude enquanto funciona como controle de voto.

Uma comunicação pública sobre uma ordem judicial pode ser enquadrada como correção de confusão enquanto funciona como sinalização de mercado sobre a legalidade do uso comercial.

A linguagem não precisa ser desonesta. As instituições muitas vezes acreditam em seu próprio vocabulário de risco. O AFRINIC tinha motivos para temer abuso e fraude após reportagens públicas sobre suposta manipulação de registros de endereços. O KrebsOnSecurity relatou em 2019 que o pesquisador Ron Guilmette alegou que dezenas de milhões de dólares em espaço IPv4 africano haviam sido apropriados através de empresas ligadas a um ex-coordenador de políticas do AFRINIC; o então diretor-executivo do AFRINIC disse que a organização estava investigando. Esse relatório não decidiu todas as questões legais.

Mas mostrou por que um registro emergindo de tais alegações desejaria controles mais fortes.

O escândalo, no entanto, pode legitimar a supercorreção. Um registro acusado de fraqueza passada pode buscar reparação moral através da dureza. Os membros podem acolher uma revisão mais forte porque a alternativa parece ser a impunidade. Funcionários e membros do conselho podem começar a tratar a ampla discricionariedade como o preço de restaurar a confiança. O titular afetado experimenta a mesma discricionariedade como uma ameaça à continuidade dos negócios. O tribunal vê uma disputa contratual. A comunidade vê um teste de lealdade. A escassez torna cada interpretação cara.

A economia é implacável. Se o registro estiver errado, o titular e seus clientes arcam com a primeira perda operacional. Se o titular estiver errado, o registro e a comunidade arcam com a perda de integridade. Um sistema de conformidade sólido reduz ambos os riscos através de gatilhos estreitos, revisão independente, remédios proporcionais e proteções de continuidade. Um sistema fraco oscila entre passividade e sanção nuclear. A crise do AFRINIC mostra por que essa oscilação é tão cara.

Abuso, contatabilidade e o prêmio de aplicação

Abuso é a palavra mais fácil de expandir na governança da internet. Começa com spam, phishing, malware, sequestro, registros fraudulentos, contatos inalcançáveis e danos ao cliente. Pode então crescer para incluir modelos de negócios indesejados, leasing controverso, roteamento fora da região, posse especulativa, influência política, campanhas de votação e estratégia de litígio. A palavra carrega urgência moral. É por isso que é útil e por que é perigosa.

O manual de políticas do AFRINIC contém uma seção de contato de abuso que, em sua forma mais antiga, é modesta. Especifica um objeto WHOIS dedicado para informações públicas de contato de abuso, com um campo de e-mail e um campo de caixa postal de abuso, para que os relatórios possam chegar ao contato de rede correto. O próprio manual observa que o objeto não resolve o problema de precisão dos dados. Essa é uma função restrita do registro: melhorar a contatabilidade. Não é um tribunal de abuso.

A crítica pública de Lu Heng "Policy Mirror" trata esse limite como crucial. Sua proposta de substituição limitaria a política de contato de abuso à entregabilidade e precisão do diretório, proibiria o registro de julgar a substância ou adequação do processo de abuso de um titular e rejeitaria a revogação, negação de transferência, suspensão de RPKI, remoção de DNS reverso ou reassociação por falha de contato apenas. Não é preciso aceitar toda a plataforma de reforma para ver a lógica institucional. A contatabilidade pertence naturalmente ao registro.

A punição pela conduta subjacente pertence a outro lugar, a menos que a conduta seja fraude de registro, reivindicação duplicada, abandono, uma ordem judicial vinculante ou uma emergência genuína de integridade de segurança.

O risco é o dano colateral. O abuso geralmente ocorre downstream do registro: um cliente envia spam, um servidor comprometido hospeda malware, um revendedor ignora reclamações ou uma anomalia de roteamento aparece. O registro pode ter dados úteis, mas raramente está melhor posicionado para investigar cada cliente, determinar a responsabilidade legal, ponderar remédios proporcionais e proteger usuários inocentes. Se ele usar o reconhecimento de endereço como punição, clientes inocentes podem sofrer antes que qualquer autoridade competente tenha determinado a responsabilidade.

Esta é a versão de desrisco do registro. Bancos que enfrentam pressão contra lavagem de dinheiro às vezes fecham categorias inteiras de contas porque investigar cada cliente é caro e a desvantagem regulatória é assimétrica. Plataformas removem usuários ou conteúdo porque o custo da permissão equivocada pode exceder o custo da negação equivocada. Um registro sob pressão de abuso pode se comportar de maneira semelhante: exigir mais dados, congelar mais transações, atrasar mais atualizações, escalar mais casos e tratar a incerteza como evidência de risco. A instituição parece prudente. O mercado experimenta um prêmio de aplicação.

Esse prêmio não é teórico para o AFRINIC. Reportagens independentes ligaram seu clima de aplicação posterior às alegações de registros de endereços de 2019 e à preocupação mais ampla de que o espaço de endereços africano poderia ser desviado, alugado, vendido ou roteado de maneiras que os críticos viam como contrárias ao desenvolvimento regional. O The Register relatou posteriormente a acusação do AFRINIC de março de 2026 de que a Cloud Innovation, a LARUS e campanhas de advocacy associadas estavam tentando paralisar o registro por meio de litígios e obstáculos processuais.

Os defensores do AFRINIC enquadraram políticas mais fortes e resistência como proteção da região. Os críticos enquadraram a mesma postura como poder de ponto de estrangulamento do registro.

Ambos os lados usam linguagem adjacente ao abuso. O AFRINIC apontou para mau uso, paralisia, falsas alegações, captura de direitos de voto e ameaças à estabilidade da comunidade. A NRS alertou sobre pontos de estrangulamento do registro, fundos de membros, proteção de voto e destruição de rede. A simetria deve tornar os leitores cautelosos. Cada ator deseja descrever seu controle preferido como gerenciamento de risco e o controle do outro lado como abuso. A tarefa analítica é perguntar qual poder concreto decorre da alegação.

Se o poder é publicar contatos de abuso precisos, o registro permanece dentro de sua faixa natural. Se o poder é exigir que os titulares sejam acessíveis para notificações do registro, ainda está próximo dessa faixa. Se o poder é decidir se a mesa de abuso de um operador de rede é legal ou moralmente suficiente, a faixa se alarga. Se o poder é revogar, cancelar o registro, negar transferências, prejudicar objetos de segurança de roteamento ou remover o DNS reverso por causa de tratamento de abuso contestado, a faixa se tornou uma estrada de aplicação. Nesse ponto, o registro não é mais apenas um guarda-livros.

Está impondo uma consequência semelhante a uma sanção.

A analogia do guarda-livros recorre ao longo das notas de Lu Heng porque disciplina o debate. Um guarda-livros pode corrigir entradas falsas. Um guarda-livros pode recusar instruções forjadas. Um guarda-livros pode registrar uma disputa. Um guarda-livros não pode confiscar uma fábrica porque o cliente de um cliente se comportou mal. Os registros de internet fazem mais do que escrituração, então a analogia é imperfeita. Mas sua imperfeição é menos perigosa do que a metáfora oposta, na qual um registro se torna um guardião do destino regional e, portanto, encontra autoridade de aplicação onde quer que a linguagem da política possa ser esticada.

Transferências, status de membro e o preço do reconhecimento

A aprovação de transferência é uma das maneiras mais claras pelas quais o reconhecimento do registro se torna poder de mercado. Um titular pode pensar em um bloco como capacidade operacional. Um comprador pode pensar nele como inventário escasso. Um arrendatário pode pensar nele como continuidade. Um banco pode pensar nele como um ativo portador de risco. O registro vê um evento de política: quem é elegível, quais registros são precisos, qual necessidade foi demonstrada, se as taxas foram pagas, se existe uma disputa e se a transferência se encaixa nas regras regionais.

A mesma transação é, portanto, precificada por dois sistemas ao mesmo tempo: valor de mercado e permissão administrativa.

Em um regime ideal, esses sistemas estariam conectados de forma previsível. O registro verificaria a autoridade, impediria reivindicações duplicadas, verificaria critérios objetivos, registraria o resultado e preservaria uma trilha de disputa quando necessário. Não julgaria o preço, a política ou a qualidade moral de cada modelo de negócios, a menos que uma regra clara o exigisse. Em um regime fraco, a aprovação de transferência se torna uma posição de barganha discricionária. Os compradores exigem garantias. Os vendedores descontam pelo atraso. Os arrendadores inserem linguagem de continuidade nos contratos. Os credores hesitam.

Os clientes perguntam se o reconhecimento futuro do registro pode ser confiável.

As políticas de escassez regional do AFRINIC tornam o risco de transferência especialmente sensível. O AFRINIC e seus apoiadores têm razões para se preocupar que recursos escassos emitidos na região possam ser tratados como inventário global enquanto as redes africanas enfrentam suas próprias restrições. O IGP adotou uma visão diferente em 2021, argumentando que o pool livre restante do AFRINIC era muito pequeno para sustentar o crescimento regional de longo prazo e que a África ainda precisaria de importações de mercado de IPv4 ou de mais adoção de IPv6. Esses são argumentos de política.

A questão de conformidade é se um registro deve resolvê-los por meio de regras prospectivas claras ou por meio de revisão contestada dos titulares existentes.

O status de membro adiciona outra superfície de controle. A disputa de conformidade mais visível do AFRINIC em 2025 não foi sobre um bloco de endereços, mas sobre quem poderia votar. O The Register relatou que a eleição do conselho do AFRINIC de junho de 2025 foi suspensa pouco antes do término do período de votação presencial devido a questões sobre procurações. A ISPA da África do Sul alegou que representantes autorizados encontraram votos ou autoridade reivindicada em seu nome por meio de documentos que disseram não ter fornecido. A AFStar também alegou procurações fraudulentas. A ICANN levantou preocupações e fez perguntas.

O administrador judicial posteriormente anulou a eleição, citando preocupações sobre a documentação dos eleitores e a necessidade de proteger a transparência e a justiça.

Essas foram alegações e reações institucionais, não prova de cada reivindicação. O registro público permanece incompleto. Uma eleição de registro não é mero teatro associativo quando o registro está sobre recursos escassos. O controle do conselho pode afetar a estratégia de litígio, mudanças no estatuto, direitos dos membros, política de transferência, orçamentos, nomeações seniores e o relacionamento com a ICANN. As verificações de identidade, portanto, tornam-se uma superfície de controle econômico.

O relatório de maio de 2026 do The Register sobre a revisão do estatuto do AFRINIC mostrou o quão árido e consequente isso pode se tornar. A ISPA disse a seus membros que o aconselhamento jurídico de Maurício havia encontrado uma dissonância entre os membros de recursos do AFRINIC e os membros registrados sob a lei de empresas local, e sugeriu emendas ao estatuto para que os membros de recursos pudessem participar por meio de resoluções comunitárias. A NRS criticou essa abordagem e pediu nova representação. A questão legal era se os membros de recursos possuem direitos de governança exigíveis ou apenas participação no processo.

A questão econômica era quem legitima a discricionariedade do registro.

O controle sobre o mapa de membros pode produzir resultados semelhantes a sanções indiretamente. Se um titular não pode votar porque seus documentos de autoridade são questionados, ele perde influência sobre o conselho que pode decidir políticas que afetam seus recursos. Se um bloco pode agregar procurações, pode moldar a política sem operar as redes afetadas. Se um administrador judicial ou comitê não pode verificar documentos de forma transparente, o conselho resultante herda risco de legitimidade.

Se a ICANN sinaliza uma revisão de conformidade porque os controles eleitorais parecem fracos, a governança local fica sujeita a pressão de nível superior. Cada etapa é enquadrada como garantia de identidade. Cada etapa realoca poder.

A mesma dinâmica se aplica à integração e às solicitações de recursos. O AFRINIC exige nomes legais, informações de registro, endereços físicos, reivindicações de região de serviço e evidências de necessidade para muitos processos de recursos. Esses requisitos podem proteger contra entidades de fachada e registros sequestrados. Eles também podem se tornar ferramentas para julgamento discricionário. Uma multinacional pode ro tear globalmente. Um cliente de data center pode estar fora da região de serviço. Uma estrutura de leasing pode separar o titular do recurso, o cliente de roteamento, a entidade de cobrança e a mesa de abuso.

Um modelo de identidade rígido pode tratar a complexidade comercial como suspeita mesmo quando nenhuma fraude foi estabelecida.

A identidade do registro é, portanto, diferente da due diligence comum de clientes. Um banco pode fechar uma conta e outro banco pode abrir uma, embora o desrisco possa dificultar isso. Um registro tem menos substitutos. Se o registro do AFRINIC é o registro regional reconhecido e não existe um failover confiável, uma verificação de identidade falha pode se tornar um evento de continuidade de negócios. O custo não é apenas perder um voto ou atrasar uma atualização. É perder a confiança de que a instituição continuará a reconhecer a identidade de rede do titular sob critérios previsíveis.

Segurança de rota e o prêmio de credibilidade

A alavanca de conformidade mais subprecificada é a credibilidade da segurança de roteamento. Os registros WHOIS e RDAP são diretórios públicos. O DNS reverso transforma o controle de endereço em nomeação. Os dados IRR suportam a prática de roteamento. O RPKI adiciona asserções criptográficas sobre quais sistemas autônomos estão autorizados a originar prefixos. Esses sistemas não fazem do registro um policial, mas tornam o reconhecimento do registro operacionalmente visível. Se a visão do registro se tornar contestada, a disputa pode passar do papel para a confiança de roteamento.

O RPKI merece cuidado especial porque não é apenas um rótulo. É um sistema de confiança usado por redes para validar informações de origem de rota. Um titular cujas autorizações de origem de rota são questionadas, atrasadas ou prejudicadas ainda pode rotear o tráfego na prática, dependendo das contrapartes e da configuração. Mas a incerteza em torno da situação de segurança de rota muda a forma como operadores sofisticados avaliam o risco. Pode afetar relacionamentos de trânsito, garantias ao cliente, resposta a incidentes e a disposição das contrapartes em aceitar uma rede como devidamente documentada.

É por isso que os poderes de conformidade de um registro não devem alcançar casualmente o RPKI, o DNS reverso ou os serviços de publicação. Fraude, reivindicações duplicadas, ordens judiciais vinculantes e emergências urgentes de integridade de segurança podem exigir ação decisiva. Um contato desatualizado, modelo de negócios contestado, campanha pública hostil ou teoria de uso regional contestada não deve se tornar automaticamente uma penalidade de segurança de rota. Se isso acontecer, a conformidade passou da correção de registros para a pressão operacional.

O prêmio de credibilidade também corta o outro lado. Um registro que não pode manter serviços de publicação confiáveis perde autoridade mesmo que seus argumentos de política estejam corretos. A lista de serviços oficiais do AFRINIC e materiais relacionados mostram que o registro está abaixo das funções de WHOIS, RDAP, DNS reverso, IRR e RPKI. Um registro pode vencer uma disputa de política e ainda assim prejudicar a região se litígios, insolvência, paralisia do conselho ou transição de emergência deixarem esses serviços incertos.

Por outro lado, um crítico pode estar certo sobre o excesso e ainda estar errado se sua alternativa proposta carecer de um plano de sucessão de serviço confiável.

Este é o significado prático de "proteger o livro-razão, não o guardião". O livro-razão não é apenas uma planilha de alocações. É o registro histórico, a camada de publicação de dados, a função de exclusividade, as dependências de segurança de rota, a maquinaria de DNS reverso, a trilha de autoridade dos membros e o registro processual de disputas. O guardião é a camada discricionária que pode decidir o acesso, a legitimidade e a evolução comercial aceitável. Algum nivelamento de portão é inevitável. Deve ser nomeado, limitado e passível de recurso. Não deve se esconder dentro da linguagem de segurança.

Para os operadores, a credibilidade da segurança de roteamento é uma questão de balanço patrimonial, mesmo que os padrões contábeis não o digam. Os clientes compram um serviço que deve continuar funcionando. Bancos e seguradoras perguntam se os insumos operacionais são estáveis. As equipes de segurança perguntam se as evidências de abuso e origem de rota são limpas. Uma disputa de registro que obscurece essas respostas pode aumentar os custos antes que qualquer rota seja realmente invalidada. O efeito semelhante a sanção vem tanto da expectativa quanto da execução.

Trilhos financeiros e o segurador ausente

As sanções se tornam poderosas quando tocam os trilhos financeiros. A crise do AFRINIC já mostrou como as finanças e a função de registro se cruzam. Em 2021, o Internet Governance Project relatou que ordens judiciais de Maurício congelaram provisoriamente até US$ 50 milhões em fundos do AFRINIC na disputa com a Cloud Innovation, paralisando as operações. O AFRINIC não estava apenas lutando sobre interpretação legal. Suas contas bancárias, capacidade do conselho e serviços aos membros foram arrastados para o conflito.

Esse episódio é normalmente discutido como risco de litígio. É também uma lição de conformidade. Instituições financeiras, tribunais e registros operam todos reconhecendo identidade e autoridade legal. Quem controla a conta? Quem pode instruir o registro? Quem pode representar um membro? Quem pode receber taxas? Quem pode ser pago? Quem está sob uma liminar? Quem está sujeito a um pedido de dissolução? Quem pode assinar um compromisso? Uma vez que essas questões se tornam incertas, a continuidade operacional passa da engenharia para a papelada.

A tabela de taxas do AFRINIC adiciona outra camada. As categorias de associação anual dependem da quantidade de recursos faturáveis mantidos, e mesmo as maiores categorias de IPv4 são precificadas como taxas administrativas de associação, não como prêmios de seguro para o valor econômico total do negócio dependente de endereços. A tabela faz sentido para um registro financiado por membros. Faz menos sentido como medida do risco que o registro pode criar.

Um titular pode pagar dezenas de milhares de dólares em taxas anuais enquanto os endereços suportam muitos milhões de dólares em contratos de clientes, valor de mercado ou dependência operacional.

As notas de Lu Heng sobre poder e responsabilidade do registro atacam esse descompasso diretamente. Elas argumentam que os contratos e orçamentos dos RIRs foram construídos para órgãos administrativos, enquanto a escassez de IPv4 transformou a discricionariedade do registro em poder econômico de alta consequência. Apontam para limites de responsabilidade e balanços patrimoniais em escala de associação em todos os RIRs, incluindo o Contrato de Serviço de Registro do AFRINIC, conforme descrito em materiais públicos e comentários da LARUS. O argumento é interessado, mas seu núcleo econômico é difícil de descartar.

Se uma instituição pode afetar um recurso semelhante a ativo e sua responsabilidade é trivial em relação ao dano previsível, a responsabilidade ausente é precificada por membros, clientes e contrapartes como risco.

As contrapartes reagem antes da finalidade legal. Um banco, seguradora, parceiro de data center, comprador ou credor não precisa de uma sentença final para se tornar cauteloso. Pode perguntar se os direitos de endereço de um titular são contestados, se o registro reconhece o titular, se as transferências estão bloqueadas, se uma ordem judicial restringe declarações, se as faturas são pagas, se a identidade do titular é verificada, se as reclamações de abuso não foram resolvidas ou se uma ação futura do registro poderia forçar a renumeração. Cada pergunta é razoável. Juntas, podem aumentar o custo de fazer negócios.

É assim que as quase-sanções se propagam. O registro pode não cortar o titular. Pode apenas abrir uma revisão, enviar um aviso, questionar um uso, rejeitar uma transferência, sinalizar uma disputa ou emitir um comunicado público. Mas as contrapartes comerciais veem uma questão de reconhecimento vivo e se ajustam. Os fornecedores hesitam. Os clientes exigem garantias. Os credores descontam as garantias. Os advogados redigem proteções. Os conselhos solicitam planos de contingência. A sanção nem sempre é o aviso inicial. Frequentemente, é a resposta do mercado à incerteza em torno do reconhecimento futuro.

O problema econômico mais profundo não é que o AFRINIC tenha poder de conformidade. Todo registro deve ter algum. O problema é que o poder do registro está acima de uma dependência de alto valor, enquanto nenhum ator claramente assegura o dano resultante. A receita administrativa do registro não corresponde ao valor de mercado dos recursos. Os contratos do titular podem não proteger os clientes downstream da ação do registro. Os tribunais podem emitir ordens provisórias antes que as consequências técnicas sejam totalmente compreendidas. A ICANN pode intervir para proteger a continuidade, mas pode não compensar as empresas prejudicadas.

A lacuna de responsabilidade se torna um imposto oculto sobre o valor dos endereços.

A escassez de IPv4 expôs essa lacuna. No início da internet, os endereços eram identificadores técnicos distribuídos sob normas profissionais. À medida que a escassez amadureceu, eles se tornaram insumos para balanços patrimoniais, contratos de leasing, capacidade de nuvem, identidade do cliente, sistemas antifraude e estratégia de infraestrutura. No entanto, a forma legal de muitos relacionamentos de registro permaneceu anual, vinculada a políticas e administrativa. Lu Heng chama isso de fratura entre a casca clerical e a substância econômica: uma frase polêmica para um descompasso real.

Considere um grande titular sob revisão. O registro pode acreditar que está protegendo a política. O titular pode acreditar que seu negócio está sendo ameaçado. Os clientes podem não ter legitimidade na revisão. Um tribunal pode preservar o status quo ou congelar fundos. O registro pode negar danos amplos. O titular pode buscar liminares. A ICANN pode alertar sobre a continuidade sistêmica. Os bancos podem se preocupar com a disputa. Nenhum desses atores absorve totalmente o custo downstream de uma decisão errada. É por isso que uma disputa de política pode escalar além do valor da questão política imediata.

A ausência de um segurador também incentiva a retórica dura. Se um registro arcasse com total responsabilidade por revogação indevida, preferiria poderes estreitos e revisão cuidadosa. Se um titular arcasse com o custo total por registros ruins, fraude ou clientes abusivos, preferiria conformidade transparente e evidências confiáveis. Se os clientes pudessem se recuperar facilmente por danos colaterais, ambos os lados protegeriam a continuidade. Em vez disso, os riscos são assimétricos. O registro enfrenta custos legais e danos à reputação. O titular enfrenta risco de ativos e de negócios. Os clientes enfrentam danos operacionais.

Cada ator tenta transferir o risco antes que ele seja precificado.

Isso foi visível no ciclo de litígio relatado pelo IGP. A Cloud Innovation obteve um congelamento bancário depois que o AFRINIC avançou para a recuperação; o IGP criticou esse remédio como excessivo e prejudicial, ao mesmo tempo em que criticou a postura de aplicação inicial do AFRINIC. A dupla crítica é economicamente importante. Remédios extremos do registro convidam a remédios legais extremos. Remédios legais extremos justificam então apelos por proteção do registro. O ciclo não resolve a lacuna de responsabilidade. Ele a realoca através de tribunais e campanhas públicas.

O problema das sanções está dentro da mesma lacuna. Uma sanção estatal é apoiada pela responsabilidade soberana, por mais imperfeita que seja. Uma sanção de registro é apoiada por uma organização cujo capital, mandato e responsabilidade podem ser muito menores do que o dano que pode causar. Um registro pode dizer que não sancionou ninguém; apenas aplicou a política. Um titular pode dizer que a ação política foi comercialmente destrutiva. A diferença será litigada depois que o risco já tiver se propagado pelos clientes e contrapartes.

Geopolítica sem decisão soberana

A disputa do AFRINIC está cheia de linguagem geopolítica mesmo quando os registros legais são locais. Críticos da Cloud Innovation e da LARUS questionaram o uso fora da região, clientes chineses, proteção de recursos africanos, governança continental e supostas campanhas de influência. As notas de Lu Heng respondem com um argumento geopolítico diferente: os RIRs são entidades privadas sob leis nacionais específicas, mas suas decisões podem afetar operadores em muitas jurisdições; sanções, pressão política, falha de governança ou dificuldades financeiras em um registro podem se transformar em risco nacional ou regional para a internet.

Os quadros concorrentes compartilham uma suposição: a discricionariedade do registro pode importar geopoliticamente.

As sanções formais são impostas por estados; as sanções de registro não precisam ser. Um registro não estatal pode criar um efeito comercial comparável se controlar o reconhecimento de recursos de rede usados por operadores em muitos países. Se um titular está associado a uma jurisdição politicamente impopular, um modelo de negócios contestado ou uma campanha controversa, a retórica de conformidade pode se transformar em triagem política. O registro pode não dizer que está sancionando uma nacionalidade, governo ou mercado.

Pode dizer que está aplicando a política de região de serviço, protegendo a comunidade, revisando o uso, garantindo a conformidade ou resistindo à captura.

Uma empresa cujos endereços são atrasados, congelados, contestados ou questionados publicamente deve explicar o risco aos clientes, independentemente de o rótulo ser "sanção", "revisão de política" ou "proteção da comunidade". Um governo cujos operadores domésticos dependem de um registro de lei estrangeira deve perguntar se um órgão privado pode criar consequências operacionais que o próprio governo não ordenou. Um banco ou seguradora deve perguntar se a controvérsia do registro afeta a continuidade do serviço. O efeito geopolítico surge da dependência, não de um escritório de sanções.

Guardiões externos adicionam outra camada. A ICANN alertou após a eleição anulada de 2025 que poderia revisar a conformidade do AFRINIC e, em um cenário de falha, pedir a outro RIR que atue como um registro de emergência. O The Register relatou posteriormente que a comunidade mais ampla de RIRs estava revisando a estrutura para reconhecer RIRs, incluindo assistência e possível desreconhecimento. Tais mecanismos podem ser necessários para a continuidade. Eles também movem o poder semelhante a sanções para cima. Um registro pode ser disciplinado por uma camada de coordenação global, que pode se tornar um guardião sobre a governança regional.

É por isso que a linguagem oficial de continuidade deve ser tratada como uma exibição em vez de uma conclusão. A intervenção da ICANN em maio de 2026 em um pedido de dissolução, conforme relatado pelo The Register, visava garantir que o tribunal de Maurício entendesse que os recursos de numeração não são ativos do AFRINIC disponíveis para distribuição. Esse é um ponto restrito válido. Ele não decide se um titular em particular violou um contrato, se um modelo de leasing é legal, se uma restrição de transferência é sábia ou se uma eleição do conselho é legítima.

O risco é que um argumento restrito de continuidade se torne uma ampla reivindicação de mandato.

A mesma cautela se aplica à linguagem continental. O endosso da Smart Africa a sete dos oito diretores eleitos em setembro de 2025, conforme relatado pelo The Register, foi apresentado em um contexto de prevenção da captura institucional e proteção de funções críticas da internet. Isso pode ser uma preocupação legítima. Também levanta a questão de saber se o apoio pan-institucional se torna outra rota pela qual atores políticos moldam a discricionariedade do registro. A captura por um litigante comercial é um risco. A captura por um bloco alinhado ao estado ou continental é outro. A resposta não é escolher um capturador preferido.

É reduzir o prêmio discricionário.

O prêmio discricionário é grande porque cada alavanca de conformidade pode se tornar uma alavanca política. Política de transferência, verificação de membros, regras de abuso, controles de segurança de rota, comunicações judiciais e escalonamento da ICANN podem cada um proteger a continuidade ou realocar poder. Quanto mais cada alavanca importa, mais atores lutarão para controlar a instituição que a detém.

A pilha de conformidade abaixo de cada endereço

Para os operadores, a camada de registro muitas vezes parece remota até que algo falhe. A pilha de rede visível é roteadores, trânsito, data centers, nuvens, firewalls, DNS, certificados e sistemas de clientes. Abaixo dela, encontra-se uma pilha de conformidade: status de associação, pagamento de taxas, dados de contato, representantes autorizados, certificados de recursos, objetos de rota, DNS reverso, elegibilidade de política, histórico de transferência, status de disputa, ordens judiciais, triagem de sanções por contrapartes e aprovações do conselho. A crise do AFRINIC torna essa pilha inferior visível.

O registro do AFRINIC inclui vários pontos onde a pilha pode vincular. As taxas podem acionar processos de fechamento. As solicitações de recursos exigem avaliação. O DNS reverso, WHOIS e RDAP dependem de registros mantidos. Os contatos de abuso dependem de objetos acessíveis. As funções de RPKI e IRR dependem dos sistemas e autoridade do registro. As transferências dependem de política e reconhecimento. As eleições dependem da identidade dos membros. O litígio pode congelar dinheiro ou restringir comunicações. A administração judicial pode preservar o status, mas atrasar a governança comum. Cada controle pode ser razoável isoladamente.

Juntos, criam uma densa dependência.

Essa densidade é a pressão de conformidade descrita neste artigo. Não é uma alavanca dramática. São muitas pequenas alavancas que podem ser puxadas por diferentes atores: equipe, conselho, administrador judicial, tribunal, comitê de membros, grupo de políticas, ICANN, banco, contraparte ou campanha pública. O titular enfrenta um risco composto. Uma transferência contestada pode desencadear cautela do cliente. Uma ordem judicial pode afetar declarações públicas. Um problema de status de membro pode afetar os direitos de governança. Uma disputa de contato de abuso pode afetar a reputação. Uma mudança de política pode afetar o financiamento.

Uma reivindicação de litígio pode afetar os bancos.

A LARUS comercializa seu modelo de leasing dizendo que os operadores devem mover a exposição da camada de registro para upstream em vez de mantê-la dentro da empresa operacional. Essa é uma alegação comercial, e os leitores devem tratá-la como tal. Mas sua existência é evidência da demanda do mercado por separação de riscos. Se compradores e arrendatários pensassem que o reconhecimento do registro fosse meramente clerical, haveria pouco mercado para a retórica de continuidade. O fato de "risco da camada de registro" ter se tornado uma categoria de vendas mostra que a pressão de conformidade se tornou visível o suficiente para ser precificada.

O mesmo ponto aparece na nota de Lu Heng sobre phishing do RIPE. Um e-mail falso poderia explorar o medo dos membros porque os membros acreditam que um registro tem o poder de ameaçar seus negócios. O incidente dizia respeito ao RIPE NCC, não ao AFRINIC, mas a psicologia viaja pelo sistema de RIRs. Quando um registro privado é percebido como capaz de alterar o status reconhecido de um recurso, uma exigência de conformidade fraudulenta se torna mais credível. O próprio medo se torna uma superfície de ataque.

Para os membros do AFRINIC, essa superfície de ataque é ampliada por anos de conflito público. Se um membro recebe uma exigência relativa a documentação, uma procuração, um contato de abuso, pagamento, revisão, transferência ou conformidade com a política, deve perguntar se a solicitação é rotineira, fraudulenta, politicamente motivada, legalmente compelida ou parte de uma disputa mais ampla. Essa incerteza aumenta os custos de transação. Operadores sérios respondem envolvendo advogados, retardando decisões, documentando autoridade, construindo planos de contingência e buscando estruturas comerciais que reduzam a exposição direta.

Uma boa conformidade reduz esses custos. A má conformidade os aumenta. Um bom sistema diz ao membro qual regra se aplica, qual fato está faltando, como corrigi-lo, quais dados serão mantidos confidenciais, qual serviço continua durante a revisão, quem pode recorrer, qual remédio é proporcional e o que o registro não fará. Um sistema ruim deixa o membro adivinhando se um pequeno problema de documentação pode se tornar um problema de reconhecimento. A legitimidade futura do AFRINIC depende de passar da segunda condição para a primeira.

O mercado não esperará pela reforma perfeita. Os titulares de recursos precificarão o espaço do AFRINIC de forma diferente se as regras de transferência forem incertas, se o uso fora da região for politicamente contestado, se a legitimidade do conselho permanecer desafiada, se os mecanismos de registro de emergência se aproximarem, se os deveres de abuso tiverem consequências pouco claras, ou se os tribunais continuarem revisando o status dos membros. O próprio endereço pode rotear perfeitamente. A pilha de conformidade ao seu redor ainda pode ser descontada.

Como seria um regime de conformidade limitado

Um regime de conformidade credível do AFRINIC começaria definindo a função protegida. O núcleo é exclusividade, registros precisos, serviços de publicação confiáveis, isolamento de disputas, controle de fraudes, continuidade de segurança e atualizações legais. Essas funções de registro não são opcionais. Sem elas, o livro-razão decai e a internet se torna menos confiável.

O segundo passo é definir o que o registro não julgará. Não deve decidir a moralidade do leasing como tal, a margem de lucro adequada para o IPv4, o modelo de negócios de cada cliente downstream, a desejabilidade geopolítica de um local de roteamento ou a política industrial da região por meio de cartas de aplicação individuais. Os governos podem regular os operadores dentro de suas jurisdições. Os tribunais podem decidir disputas legais. As partes contratantes podem alocar riscos. As comunidades de segurança podem lidar com a reputação. Um registro pode apoiar esses sistemas com registros; não deve absorver toda a sua autoridade.

O terceiro passo é separar a qualidade dos dados da punição. Se um contato estiver ausente ou inalcançável, o remédio padrão deve ser notificação, correção e um marcador visível de qualidade de dados quando apropriado. Se o documento de autoridade de um membro não estiver claro, o padrão deve ser a verificação, não a privação de direitos, a menos que o risco não possa ser curado a tempo. Se um arquivo de transferência não tiver evidências objetivas de autoridade, o registro deve identificar o critério ausente e o caminho de correção.

O sistema de conformidade deve tornar os registros corretos fáceis e seguros, não tornar a divulgação um caminho para a sanção.

O quarto passo é a revisão independente antes de danos irreversíveis. Um registro não deve ser reclamante, investigador, juiz e carrasco em ações adversas sérias. A crise do AFRINIC é o argumento mais forte para um mecanismo rápido de revisão independente capaz de preservar o último estado operacional verificado, ordenar correções, aprovar atualizações provisórias e distinguir disputas legais de disputas de função de registro. Os tribunais continuam necessários, mas os tribunais não devem ser o primeiro recurso prático para cada ação de alto risco do registro.

O quinto passo é a garantia de identidade dos membros que não se torne controle faccional. Procurações, procuradores, autorizações corporativas e categorias de membros devem ser verificados profissionalmente. As trilhas de auditoria devem ser suficientes para explicar eleições contestadas sem expor dados privados desnecessários. Os limites de procuração e as regras online ou presenciais devem ser coerentes. Os membros de recursos devem saber quais direitos de governança possuem sob a lei de Maurício e os estatutos do AFRINIC. Uma comunidade não pode legitimar o poder do registro se o mapa legal e de votação da comunidade for ambíguo.

O sexto passo é um firewall claro de sanções. O reconhecimento do registro não deve ser prejudicado por razões que pertencem a outras instituições, a menos que exista uma ordem independente ou emergência restrita. Fraude nos registros do registro, reivindicações duplicadas, abandono e ordens judiciais são diferentes de antipatia política, crítica pública, leasing comercial, clientes fora da região, preços altos, resposta lenta a abusos ou litígio adversário. Alguns desses comportamentos podem ser pouco atraentes. Alguns podem ser regulamentados em outro lugar. Eles não são automaticamente motivos para ameaçar o livro de endereços.

O sétimo passo é a continuidade do serviço. WHOIS, RDAP, DNS reverso, IRR e RPKI precisam de procedimentos de continuidade testados. Um registro pode vencer todos os argumentos de política e ainda falhar se seus serviços não puderem sobreviver a litígios, insolvência, restrições bancárias, disputas do conselho ou transição de emergência. Por outro lado, um crítico pode estar certo sobre o excesso e ainda estar errado se sua alternativa proposta carecer de sucessão de serviço credível. Proteger o livro-razão significa proteger os serviços ativos, não apenas vencer argumentos institucionais.

O oitavo passo é a honestidade econômica. Os endereços IPv4 podem não ser de propriedade como propriedade comum na visão oficial do registro. Isso não os torna economicamente sem peso. Eles suportam receita, confiança do cliente, identidade técnica e decisões de balanço patrimonial. A política não deve fingir que recuperar ou prejudicar um grande bloco é como corrigir uma célula de planilha. Nem os titulares devem fingir que a escassez elimina todas as obrigações. Um regime sustentável deve preservar tanto a integridade do registro quanto o valor da dependência.

O AFRINIC não precisa se tornar impotente. Precisa de um poder que seja mais enfadonho. O poder enfadonho é limitado por regras, passível de recurso, documentado, proporcional e previsível. Não depende de um conselho heroico, de um administrador judicial confiável, de um tribunal simpático ou de um guardião global. É o tipo de poder que um mercado pode precificar. Os recursos da era da escassez não exigem que o registro finja que são propriedade comum em todos os sentidos legais. Exigem que o registro admita que a dependência comercial é real.

O AFRINIC poderia se tornar mais forte ao se restringir. Após a crise, a tentação é buscar mais autoridade, imunidade, supervisão, apoio político e ferramentas discricionárias. Em um ambiente de ativos escassos, isso aumenta o valor do prêmio do controle institucional. O caminho mais seguro é tornar o controle do registro menos valioso, tornando o registro menos discricionário.

Pontos de observação para operadores e formuladores de políticas

O primeiro ponto de observação é se o conselho pós-2025 do AFRINIC transforma a conformidade em administração rotineira ou em alavancagem renovada. Evidências enfadonhas importarão mais: atas claras, orçamentos auditados, procedimentos de revisão publicados, relatórios de serviço estáveis, regras de associação transparentes, linguagem pública cautelosa e menos comunicados de emergência. Um conselho que reduz as apostas discricionárias reduzirá o risco. Um conselho que fala principalmente na linguagem de inimigos, captura e destino regional o aumentará.

O segundo ponto de observação é a revisão do estatuto e da associação. Se os membros de recursos não estiverem claramente situados dentro da lei de empresas de Maurício, o problema de legitimidade permanecerá. Se as reformas reduzirem os membros de recursos a um público consultivo, preservando a discricionariedade do conselho, o estado de conformidade se torna menos responsável. Se as reformas criarem uma participação transparente e executável sem permitir a captura por procuração, o registro se torna mais resiliente. O detalhe importará mais do que o slogan.

O terceiro ponto de observação é a implementação do contato de abuso. Dados de contato são úteis. Ganchos de revogação são perigosos. O AFRINIC deve ser julgado se a política de contato de abuso melhora a acessibilidade, evitando sanções colaterais. Qualquer movimento para vincular falhas de contato, substância de resposta a abusos ou exigências de divulgação do cliente ao reconhecimento de recursos deve ser tratado como uma expansão do poder de aplicação, não como mera higiene de dados.

O quarto ponto de observação é a política de transferência. Os argumentos de retenção regional permanecerão politicamente atraentes. Eles também podem prender recursos mantidos na África atrás de menor liquidez, descontos de risco mais altos e soluções alternativas informais. Um regime de transferência sério deve registrar o movimento legal rapidamente, preservar o status da disputa quando necessário e evitar julgar o preço, a especulação ou a geografia do cliente, a menos que uma regra legal clara o exija. Se o banco de dados oficial se tornar perigoso, o mercado o contornará.

O quinto ponto de observação é a ICANN e a estrutura revisada do ciclo de vida dos RIRs. A ajuda de emergência para um registro em falha é sensata. Mecanismos de desreconhecimento e substituição podem ser necessários. Mas se a camada global adquirir ampla discricionariedade sem responsabilidade correspondente, o poder semelhante a sanções se move para cima em vez de desaparecer. O teste deve ser se a estrutura protege registros, serviços, segurança e dependência legal dos membros, não se protege o conforto institucional do sistema de RIRs incumbente.

O sexto ponto de observação é a linguagem do tribunal. Ordens sobre registros de membros, pedidos de dissolução, declarações públicas, administração judicial, procurações ou processo eleitoral devem ser lidas de forma restrita. Uma ordem judicial corrigindo um registro não aprova necessariamente um modelo de leasing. Uma ordem restringindo declarações enganosas não decide necessariamente a legalidade do leasing de IPv4. Uma intervenção da ICANN não decide todas as disputas de política do AFRINIC. Em um ambiente de pressão de conformidade, cada vitória processual será comercializada como validação ampla.

Os operadores devem perguntar o que a ordem realmente mudou no estado do registro.

O sétimo ponto de observação é o comportamento das contrapartes financeiras. Bancos, seguradoras, parceiros de data center, compradores e arrendatários revelarão a confiança do mercado antes que as declarações de política o façam. Se os contratos exigirem mais garantias de risco de registro, se os descontos de transferência aumentarem, se os clientes exigirem cláusulas de continuidade, se os credores se recusarem a tratar as participações de endereços como estáveis, ou se o leasing se deslocar para estruturas de continuidade especializadas, o mercado está dizendo que a conformidade do registro se tornou um risco de ativo.

O ponto de observação final é se a linguagem das sanções entra no debate abertamente. Deveria. Não porque o AFRINIC seja uma autoridade de sanções estatais; não é. Não porque toda ação de aplicação seja ilegítima; algumas são necessárias. O termo é útil porque descreve o efeito em vez do título. Um registro não estatal que pode prejudicar o reconhecimento de recursos escassos pode criar consequências semelhantes a sanções.

Uma vez que isso é admitido, a questão do design se torna mais disciplinada: quem pode impor tais consequências, sob qual regra, com quais evidências, através de qual revisão, causando qual dano colateral e arcando com qual responsabilidade se estiver errado?

A crise do AFRINIC, portanto, não é apenas uma história de litígios, eleições ou escassez de IPv4. É um aviso sobre o poder de conformidade em um mundo onde os identificadores de rede se tornaram capital, identidade e continuidade ao mesmo tempo. O registro deve manter o livro-razão preciso. Deve ajudar a prevenir fraudes. Deve tornar os contatos úteis. Deve preservar os serviços de publicação e segurança. Não deve se tornar um escritório de sanções por acidente. Quanto mais valioso o IPv4 se torna, mais perigoso esse acidente será.