Resumo

  • Em 26 de agosto de 2026, a ARIN encerrou a ACSP 2023.18 como “completed” e informou que investigar abuso de endereços do NRPM §4.10 era um dos focos da equipe dedicada a fraude e abuso de recursos numéricos da Internet.
  • A página atual do Fraud Reporting Process inclui expressamente abuso de políticas e uso indevido de reservas de endereços, citando os §§4.4 e 4.10 como exemplos.
  • A orientação visível no formulário público menciona somente a suspeita de recursos obtidos fraudulentamente ou de alterações não autorizadas nos registros da ARIN. O enunciado do campo Description repete os dois casos.
  • O material consultado não mostra que um relato livre sobre o §4.10 seria recusado, ignorado ou encaminhado de forma errada. A questão é a coerência da interface: o escopo anunciado precisa chegar ao ponto em que a evidência é entregue.

A terceira categoria some depois do clique

O ponto de partida oferece um convite amplo. A ARIN afirma que seu processo recebe denúncias sobre aquisição fraudulenta de recursos numéricos da Internet, modificações não autorizadas de registros, abuso de políticas desses recursos e uso indevido de reservas de endereços. Na última categoria, a própria página aponta os §§4.4 e 4.10 do NRPM.

Essa lista orienta uma decisão concreta. Ela diz a operadores, clientes, intermediários e profissionais técnicos que indícios relativos ao uso de um recurso podem ser relevantes mesmo quando não há suspeita sobre a aquisição original. A página pede informação factual e verificável, exige confirmação por e-mail antes do registro, prevê um identificador da denúncia e explica que a investigação pode permanecer confidencial, com divulgação pública posterior. O visitante não encontra apenas uma caixa postal; encontra a descrição de uma entrada controlada.

O passo seguinte muda a moldura. A abertura do formulário pergunta se o usuário suspeita que recursos foram obtidos de modo fraudulento ou que registros da ARIN foram modificados sem autorização. O campo Description solicita as razões para uma dessas duas suspeitas. Na captura examinada, os controles visíveis são a descrição livre, dados de nome e contato e um CAPTCHA. O componente entregue ao navegador não contém texto visível com 4.10, reservas, abuso de políticas ou um seletor chamado Report Type.

Não se deve transformar essa observação numa alegação de bloqueio. Uma caixa de texto aceita uma narrativa sobre qualquer assunto. A equipe pode ler o relato, classificá-lo internamente e direcioná-lo ao grupo competente. Pode existir uma taxonomia no sistema que o público não vê. Um formulário curto ainda evita que a pessoa seja obrigada a fazer, antes da apuração, uma classificação jurídica ou normativa para a qual talvez não tenha elementos.

Essa defesa da simplicidade é forte, mas não explica a perda de vocabulário. A página anterior acaba de dizer que uso indevido de reservas pertence ao processo. A tela de envio volta a descrever a tarefa como suspeita de aquisição fraudulenta ou alteração de cadastro. Um participante experiente talvez ignore o enunciado e use a descrição para tudo. Quem chega pela primeira vez pode concluir que abriu o link errado, que seu caso não é aceito ou que precisa provar fraude na origem para prosseguir.

O teste, portanto, não é saber se o banco de texto suporta a narrativa. É saber se a jornada pública preserva o mesmo escopo até o botão de envio.

O que a conclusão da ACSP realmente demonstra

A ACSP 2023.18 foi apresentada anonimamente em 27 de outubro de 2023. O proponente pediu que a ferramenta cobrisse suposto aluguel ou outro uso indevido de espaço IPv4 emitido sob o NRPM §4.10. A afirmação feita na sugestão continua sendo uma alegação do autor, e não uma constatação da ARIN ou um fato confirmado por esta análise.

Em 31 de outubro de 2023, a ARIN disse que avaliava e atualizava o processo e manteria a sugestão aberta durante a revisão. A resposta final veio em 26 de agosto de 2026. A organização informou ter criado uma equipe específica para fraude e abuso de recursos numéricos da Internet; disse que investigar abuso de endereços 4.10 era um dos focos do mandato; e afirmou ter alterado a linguagem do processo. O índice de sugestões encerradas registra também as datas de abertura e conclusão.

Há uma mudança institucional verificável. Uma preocupação ligada a uma política passou a integrar um mandato operacional nomeado, e a página vigente usa a formulação ampliada. Nada disso comprova, porém, que cada superfície voltada ao público foi atualizada ao mesmo tempo. As fontes não revelam a classificação interna, as instruções da equipe, o encaminhamento automatizado nem o texto de todas as versões anteriores do formulário.

“Completed” é a forma como a ARIN resolveu uma sugestão comunitária. Não é uma garantia universal sobre cada tela e cada fluxo. A distinção torna a crítica mais precisa: resta uma lacuna pequena, observável e reparável entre o que a primeira página aceita e o que a última página pede para descrever.

O §4.10 produz um tipo diferente de evidência

O NRPM §4.10 reserva um /10 de IPv4 para facilitar a implantação do IPv6. O solicitante deve demonstrar necessidade imediata de implantação, e alocações ou designações anteriores sob a seção precisam continuar a satisfazer os requisitos de justificativa antes de uma concessão adicional. O contexto inclui finalidade, uso continuado e representação das condições, não apenas a maneira como o bloco foi obtido no início.

Alguém pode observar rotas, ofertas comerciais, relações com clientes, contratos ou sinais operacionais sem saber se eles formam uma violação, um abuso ou uma situação explicável. A investigação deve decidir. Se o formulário fala apenas em explicar uma “obtenção fraudulenta”, a pessoa pode entender que indícios sobre a utilização posterior estão fora da porta.

O ajuste mínimo cabe numa frase: “Este formulário também aceita denúncias sobre abuso de políticas de recursos numéricos ou de reservas, incluindo os §§4.4 e 4.10 do NRPM.” Outra solução seria uma pergunta opcional — “A que se refere a denúncia?” — com as categorias publicadas e a alternativa “não sei/outro”. Nenhuma opção antecipa o mérito. Ambas tornam o mandato visível.

A triagem começa antes de existir um caso

Canais institucionais costumam ser avaliados pelo que ocorre depois do envio: confirmação, proteção da identidade, investigação competente e publicação de resultados agregados. A primeira seleção acontece antes. A linguagem de entrada decide quais observações viram registros e quais nunca deixam a pessoa que as detém.

Não é preciso rejeitar uma única solicitação para produzir esse efeito. Um usuário familiarizado com a ARIN interpreta o campo como geral. Um operador periférico, um cliente, alguém que viu uma intermediação ou um técnico com um fragmento de informação pode ler literalmente os dois casos e abandonar. Em governança de recursos numéricos, os sinais importantes frequentemente estão com pessoas que conhecem a operação, mas não conhecem o vocabulário da instituição.

A correção não exige abrir identidades, documentos confidenciais, notas de investigação ou andamento de casos. Uma taxonomia compartilhada e versionada entre a página e o formulário, somada a um recibo que preserve a versão e uma categoria ampla de entrada, oferece a evidência necessária. A equipe pode reclassificar o relato em sigilo.

A captura também precisa ser lida com limite temporal. O arquivo do componente tem um nome baseado em hash e pode ser substituído. Ele mostra o texto entregue ao navegador durante esta revisão, não todas as versões históricas nem uma promessa de permanência. Isso reforça a conveniência de gerir o escopo como um objeto comum, usado pela página, pelo formulário e pela confirmação.

A melhor defesa aponta para o menor conserto

A ARIN pode responder que o formulário é deliberadamente genérico, que a descrição livre aceita qualquer preocupação relevante e que profissionais treinados fazem a classificação. As fontes examinadas não refutam essa possibilidade. Uma interface curta pode reduzir desistências e impedir que um denunciante transforme uma observação inicial numa acusação definitiva.

Basta tornar essa defesa legível: “Você pode usar este formulário para qualquer categoria listada no processo, mesmo que não saiba classificar sua denúncia.” A simplicidade permanece. O usuário deixa de precisar contrariar a instrução. O mandato ampliado da equipe se torna visível exatamente quando a informação muda de mãos.

A ACSP 2023.18 perguntava se o possível abuso de endereços 4.10 cabia nesse canal. A resposta de 2026 e a página atual dizem que sim. Falta permitir que esse “sim” sobreviva ao clique.

Fontes