Resumo

  • O processo eleitoral vigente desde 19 de maio de 2026 coloca o Board Election Officer em quatro pontos: explicação dos critérios de avaliação, tratamento de questões materiais sobre indicados, confirmação da revisão da lista de eleitores pelo presidente e certificação da contagem e do processo ao lado do presidente e do General Counsel.
  • O Election Officer não é auditor externo. O conselho nomeia um Trustee em exercício que não seja candidato. Em 2026 escolheu Ron da Silva, também integrante do Governance Committee e presidente do Risk and Cybersecurity Committee. A acumulação não demonstra irregularidade; mostra que a garantia permanece dentro da instituição renovada pela eleição.
  • A ARIN dispõe de salvaguardas relevantes: Assessment Firm externa, representantes dos General Members no Nomination Committee, petição para certos candidatos excluídos, revisões sucessivas do eleitorado, controle eletrônico de elegibilidade e divulgação de participação e votos.
  • As normas públicas não identificam auditor independente com mandato sobre cadastro, configuração de produção, exceções e reconciliação final; tampouco estabelecem um pacote público de auditoria criptograficamente verificável. Certificar internamente e atestar de forma independente são funções distintas.
  • Em 17 de agosto de 2026, a votação marcada para 22 a 30 de outubro ainda não havia começado. Este texto não acusa fraude, manipulação, nulidade ou erro de contagem. Define uma pergunta verificável antes do resultado: que evidências sustentarão a certificação?

Três números, três unidades de poder

O comunicado de resultados de 2025 informa 772 organizações participantes entre 1.637 elegíveis, representadas por 607 Voting Contacts. A participação ficou muito acima do quórum estatutário de 5%, e a ARIN também publicou totais por candidato. É um nível útil de transparência.

Mas organização, contato e voto não são sinônimos. Um contato pode representar mais de uma organização. Uma organização pode alterar seu representante. Uma credencial pode ser reemitida. Uma pessoa habilitada pode votar em uma disputa e se abster em outra. Assim, a porcentagem de participação muda de significado conforme o denominador.

Uma auditoria deveria reconciliar as unidades sem revelar a escolha de ninguém: organizações elegíveis; organizações participantes; contatos únicos; credenciais emitidas; credenciais reemitidas ou revogadas; votos aceitos; abstenções por disputa; totais por candidato. O sigilo protege a ligação entre eleitor e opção. Não exige que a aritmética agregada ou a cadeia de custódia permaneça invisível.

O fato de 607 contatos carregarem a representação de 772 organizações mostra por que o desenho de autorização é substantivo. Um erro na relação entre contato e organização pode ter peso maior que um erro puramente contábil. A pergunta sobre quem certifica a lista vem, portanto, antes da pergunta sobre quem conta os votos.

A lista nasce dentro da corporação

A ARIN separa Service Members de General Members. Somente os General Members votam, conforme os requisitos aplicáveis e a designação de contatos. O quórum de 5% pode ser uma escolha prática para uma associação geograficamente dispersa; ainda assim, quanto menor o limiar formal, maior a importância relativa de cada decisão de elegibilidade.

Pelas Election Processes de 2026, o Chief Experience Officer ou seu designado prepara a lista de eleitores. O presidente examina a versão final. O General Counsel certifica não conhecer discrepância material, e o Board Election Officer confirma que a revisão presidencial ocorreu. Várias funções participam, o que reduz o risco de ação individual não detectada.

Essa sequência, porém, certifica conhecimento e ações internas. “Não conhecer discrepância material” não informa, por si só, se houve reconciliação integral, teste amostral, consulta a versões imutáveis ou revisão de um terceiro. Confirmar que o presidente revisou a lista comprova um passo, mas não publica o método, os achados ou as correções.

Nada disso prova que a lista esteja errada. Define apenas o alcance do que o público consegue verificar. Uma boa governança não deve pedir que os membros preencham com confiança pessoal aquilo que um relatório de garantia poderia demonstrar com evidência.

Um cargo percorre quatro etapas

Lendo as regras como mapa de controles, o Board Election Officer aparece repetidamente. Primeiro, explica aos membros critérios e orientações usados na avaliação. Depois, participa com Governance Committee e Chief Human Resources Officer do tratamento de questões materiais encontradas durante a avaliação de indicados. Antes da votação, confirma que o presidente revisou a lista. Depois, junta-se ao presidente e ao General Counsel para confirmar a contagem e certificar a observância do processo aprovado.

Continuidade é uma qualidade operacional. Uma pessoa acompanha o ciclo inteiro, conhece os estatutos e pode impedir que responsabilidades se percam entre comitês, funcionários e fornecedores. A regra que impede um candidato de exercer a função remove o interesse pessoal mais direto.

Ainda assim, independência em relação à cédula não é independência em relação ao conselho. O Election Officer continua Trustee da corporação. A eleição renova colegas e composição do órgão. O conselho nomeia o responsável e recebe, ao final, a certificação para confirmar o resultado. É um controle interno com condição de não candidatura, não uma opinião emitida por instituição autônoma.

A nomeação de Ron da Silva

A ata de 13 de janeiro de 2026 registra que o conselho, após sessão executiva, nomeou Ron da Silva por aclamação. Ele também integra o Governance Committee e preside o Risk and Cybersecurity Committee.

Essas funções podem aprimorar o processo. Eleições eletrônicas dependem de segurança, continuidade, registro de eventos e controle de privilégios. Um responsável familiarizado com riscos tecnológicos pode cobrar evidência melhor. A experiência em governança ajuda a interpretar estatutos e decisões anteriores.

O mesmo conjunto de capacidades concentra papéis. O Governance Committee participa da arquitetura de avaliação e de problemas materiais; o Election Officer reaparece nessas questões e na certificação; o conselho que o escolheu confirma o desfecho. A questão não é a integridade pessoal de da Silva. É se o desenho oferece uma contraprova independente quando a garantia se apoia em dirigentes internos altamente envolvidos.

O terceiro externo não cobre toda a eleição

A Assessment Firm externa representa uma separação importante na avaliação dos candidatos. O Governance Committee e o Chief Human Resources Officer organizam o trabalho. O Nomination Committee inclui representantes de General Members, e há uma via de petição para alguns não selecionados. A entrada da disputa, portanto, não fica entregue a uma única autoridade.

O mandato público da firma, contudo, não a transforma em auditora do pleito completo. Os documentos examinados não lhe atribuem a guarda do cadastro final, a validação do ambiente de produção, a supervisão de acessos privilegiados, o exame de incidentes, a reconciliação de credenciais e votos ou a assinatura de uma conclusão independente sobre o resultado.

O teste correto não é perguntar se “há um fornecedor externo”. É perguntar que objeto esse fornecedor pode observar, testar, contestar e certificar. Uma instituição pode terceirizar um estágio e manter sob controle interno todos os pontos que determinam a execução. A palavra externo só tem valor de garantia quando vem acompanhada de escopo e independência.

Da votação à confirmação do conselho

O calendário de 2026 prevê votação de 22 a 30 de outubro, confirmação pelo conselho em 5 de novembro e anúncio pelo presidente no dia seguinte. Depois do encerramento, o Chief Experience Officer ou seu designado prepara o Election Report. Presidente e Election Officer, com assistência do General Counsel, confirmam a contagem e certificam o cumprimento do processo. Em seguida, o conselho confirma os resultados.

As regras não detalham publicamente o padrão dessa confirmação. O conselho apenas recebe a conclusão? Revisa artefatos? Decide exceções? Que anomalia exige adiamento? O que acontece se os três certificadores discordarem? A resposta pode existir em procedimentos internos ou contrato com fornecedor, mas não está estabelecida no pacote público consultado.

“Confirmar” é um verbo de poder. O conselho não observa uma eleição sem relação com ele; aceita o mecanismo que renova sua própria composição. Boa-fé e dever fiduciário são necessários, porém não substituem uma testemunha capaz de formar opinião própria e publicar ressalva sem depender do órgão confirmado.

A proposta de 2017

Em 10 de janeiro de 2017, a ata do conselho registrou a proposta de um pacote de auditoria resistente a adulteração, verificável, assinado digitalmente e independente. Isso demonstra que a própria ARIN reconheceu cedo a diferença entre uma declaração de seus dirigentes e um artefato que outro ator consegue verificar.

Os documentos públicos de 2026 não estabelecem que a proposta tenha sido implementada com esse alcance. A ausência de prova pública não prova ausência de logs robustos ou controles do fornecedor. O sistema pode produzir registros detalhados e o conselho pode receber documentação reservada. A cautela vale nos dois sentidos: não se deve alegar insegurança sem prova, nem atribuir auditabilidade independente sem prova.

Se o pacote existe, é possível publicar seu escopo, assinante, gestão de chaves, testes e componentes verificáveis. Se não existe, a ideia de 2017 continua atual. Hashes de versões do cadastro, configuração, relatórios de exceção e resultados agregados poderiam fixar uma cadeia de custódia sem expor qualquer voto individual.

A defesa mais forte da estrutura atual

Uma eleição de associação técnica não precisa reproduzir uma comissão eleitoral estatal. O modelo deve ser proporcional. Trustees têm obrigações fiduciárias; o General Counsel possui deveres profissionais; a administração responde pela operação; fornecedores podem aplicar controles técnicos. Várias funções reduzem a chance de uma pessoa controlar sozinha candidatos, cadastro, plataforma e resultado.

A ARIN publica normas, datas, elegibilidade e resultados. Exclui candidatos da função de Election Officer. Inclui representantes de membros na indicação, contrata avaliação externa e oferece petição. Em 2025 divulgou participação e votos. Esses mecanismos são reais e podem produzir uma eleição correta com custo razoável.

O argumento demonstra a possível suficiência do controle interno para operar. Não demonstra independência da garantia. Dever fiduciário não é reconciliação reproduzível; três dirigentes não se tornam externos porque concordam; sigilo do voto não impede prova sobre totais. A reforma proporcional é manter a cadeia e acrescentar um ponto de verificação que não dependa dela.

Heng Lu doctrine: autoridade não nasce do vocabulário

As notes de Heng Lu tratam participação e linguagem multistakeholder como objetos de investigação, não como certificados automáticos de mandato. É necessário seguir o mecanismo que converte presença em autoridade e conectar poder a responsabilidade verificável. Para a ARIN, isso significa separar o que a organização diz sobre community, stewardship, consensus e representation daquilo que suas regras efetivamente distribuem.

Fontes oficiais têm papel indispensável neste artigo: demonstram o texto dos estatutos, o processo, a nomeação e os números. Não recebem poder de decidir a conclusão sobre a própria legitimidade. Se a instituição define as regras e também define sozinha o sentido político dessas regras, o objeto analisado passa a controlar o enquadramento da análise.

O princípio de poder e responsabilidade é especialmente relevante para um registro privado que administra recursos numéricos escassos. NRS Shield acrescenta um teste operacional: a proteção deve continuar útil quando a relação com a autoridade piora. Uma garantia que só funciona enquanto todos confiam pessoalmente nos dirigentes não é resiliente. Provas, recursos e atestação precisam sobreviver à ruptura de confiança.

Limites desta investigação

Nenhum documento examinado mostra que Ron da Silva agiu de modo impróprio, que a administração alterou cadastro, que o fornecedor contou errado, que 2025 foi inválida ou que haverá problema em 2026. Em 17 de agosto, o pleito de outubro é futuro. Alegar fraude seria infundado.

O objeto é a arquitetura, não a intenção. Uma arquitetura pode entregar resultados exatos por muitos ciclos e permanecer difícil de auditar publicamente. Da mesma forma, um auditor nominal pode ser inútil se tiver escopo estreito. O padrão defendido exige acesso a evidências, testes definidos, assinatura responsável e divulgação de ressalvas.

Uma garantia possível antes de outubro

A ARIN pode nomear entidade independente para revisar fechamento do cadastro, configuração, credenciais, acessos privilegiados, incidentes e reconciliação. A entidade publicaria mandato, testes, limitações e conclusão. O conselho também pode explicar previamente o significado de “confirmar”, os documentos recebidos e os gatilhos de adiamento.

Um pacote assinado, inspirado em 2017, fixaria hashes de artefatos e cronologia de custódia. Uma tabela separaria organizações, contatos, credenciais e votos. Um protocolo diria como mudanças tardias e credenciais reemitidas são registradas. Nenhuma medida entrega ao auditor o poder de escolher vencedores. Apenas impede que produtores, intérpretes e garantidores da prova sejam exatamente o mesmo conjunto de atores.