Falha de governança da ARIN e as condições para recuperação

O registro como uma instituição econômica

ARIN é frequentemente descrita em linguagem técnica e corporativa: um registro regional da Internet, uma corporação sem fins lucrativos, um custodiante de recursos numéricos para os Estados Unidos, Canadá, partes do Caribe e do Atlântico Norte, e um participante na ordem global de gerenciamento de endereços. Essas descrições são precisas até certo ponto. Elas também subestimam o problema econômico. Na Internet pós-exaustão, ARIN não é meramente um balcão que distribui endereços.

É um registro de escassez, uma autoridade de compensação para transferências, um guardião para serviços de segurança de roteamento e uma corporação de membros cuja legitimidade depende da confiança das mesmas organizações cujos ativos operacionais ela registra.

Isso torna a ARIN um caso útil para estudar falha de governança e recuperação. A questão não é se um registro pode publicar atas, manter um site, descrever uma missão de interesse público ou manter serviços normais online. A questão mais difícil é o que acontece quando os detentores de blocos IPv4, números de sistema autônomo, certificados de roteamento e registros de cadastro não acreditam mais que a instituição seja neutra, contida e responsável. Credibilidade não é um slogan. É uma redução na incerteza.

É a confiança de que um registro não será alterado arbitrariamente, que as transferências serão julgadas de forma consistente, que as eleições não são um ritual, que os detentores legados não serão pressionados por necessidade administrativa, que os membros podem supervisionar o conselho e que a continuidade técnica sobreviverá ao estresse político.

A economia é severa porque os recursos numéricos ficam na junção do valor privado e da coordenação pública. Os endereços IPv4 são escassos e negociáveis na prática, mesmo quando os documentos de registro evitam linguagem de propriedade. A segurança de roteamento depende de atestações de registro. Data centers, provedores de nuvem, redes de acesso, fornecedores de segurança, redes de entrega de conteúdo e redes corporativas dependem de registro correto para comprar, vender, alugar, rotear, investigar abusos e satisfazer contrapartes. Uma falha de governança na ARIN não se assemelharia, portanto, a uma briga normal de associação comercial.

Ela aumentaria o custo de capital para transações IPv4, aprofundaria os descontos de risco em recursos legados, tornaria a adoção de segurança de roteamento mais frágil politicamente e convidaria os detentores de recursos a comprar substitutos privados para a confiança que o registro deveria fornecer coletivamente.

O registro público da ARIN explica por que os riscos são institucionais em vez de meramente administrativos. SeusEstatutosafirmam que é formado sob a Lei de Corporações Sem Fins Lucrativos da Virgínia, gerencia recursos numéricos da Internet em sua região e deve disponibilizar políticas e processos de apelação publicamente. SeuManual de Política de Recursos Numéricosdefine o registro como um mecanismo para unicidade, contato operacional, transparência e estudos de alocação. Suapágina de transferênciasdiz que as transferências de endereços IP e números de sistema autônomo são regidas por política e exigem aprovação. Seuguia de recursos legadosdistingue os serviços disponíveis para detentores legados sob acordo daqueles disponíveis sem acordo. Suaexplicação de associaçãoregistra um grande eleitorado de serviço e um eleitorado votante muito menor. Esses materiais não são um veredito a favor da ARIN. São evidências. Eles descrevem uma máquina de governança cujo efeito econômico depende da confiança.

A tese é direta. ARIN é um teste de estresse para recuperação institucional em um mundo onde a governança de registro passou de alocação para adjudicação, de abundância para escassez e de consenso informal para administração sensível a ativos. Se a credibilidade for danificada, a recuperação exigiria um acordo com os detentores de recursos que seja auditável, impulsionado por membros, legalmente claro, operacionalmente isolado e explícito sobre os incentivos criados pela exaustão do IPv4. Também exigiria resistir a uma tentação institucional comum: substituir a evidência pela narrativa oficial.

O público relevante não é apenas o establishment de governança da Internet. São os detentores, operadores, compradores, vendedores, corretores, seguradoras, financiadores e engenheiros de rede cujo comportamento revela se o registro é confiável.

A exaustão mudou o papel da ARIN

Antes da exaustão, o poder mais visível de um registro era a alocação. Ele podia receber espaço de endereço do pool global, aplicar política regional e distribuir blocos a organizações que demonstrassem necessidade. A escassez existia, mas o problema institucional era principalmente a conservação: como evitar desperdício enquanto apoiava o crescimento da rede. Após a exaustão, o poder do registro mudou. Tornou-se menos um distribuidor de estoque novo e mais um administrador de direitos, transferências, devoluções, posições na fila, relações de taxa e reivindicações de autenticidade.

Essa mudança é o ponto de partida para qualquer relato sério sobre a governança da ARIN.

O pool livre de IPv4 da ARIN atingiu zero em 24 de setembro de 2015. Desde então, a demanda foi atendida por uma combinação de implantação de IPv6, tradução de endereços de rede, espaço devolvido, mecanismos de lista de espera e transações privadas registradas por meio das regras de transferência do registro. O registro de política reflete esse mundo alterado. A seção 8 do NRPM rege as transferências, incluindo transferências por fusão e aquisição, transferências para destinatários específicos na região ARIN e transferências inter-regionais.

A página de transferências da ARIN diz que uma organização com espaço IPv4 não utilizado pode liberá-lo para um destinatário específico que se qualifique sob a política atual, incluindo um destinatário fora da região se as regras do registro receptor permitirem. Em termos econômicos simples, ARIN não define o preço de mercado dos endereços IPv4, mas afeta fortemente se um comprador recebe registro reconhecido, se um vendedor pode concluir a liquidação e se as contrapartes consideram o ativo como limpo.

Essa não é uma função administrativa menor. Em um mercado de identificadores escassos, a confirmação do registro é uma grande parte do que os compradores adquirem. Um bloco IPv4 que não pode ser transferido suavemente, certificado de forma confiável ou defendido contra reivindicações concorrentes vale menos. Um bloco com dados de contato incertos, autoridade organizacional disputada, registros desatualizados ou status legado pouco claro carrega um desconto. Um processo de transferência lento, opaco ou politicamente suspeito aumenta os custos de transação e empurra a atividade para acordos paralelos privados.

Tais acordos podem não quebrar o roteamento imediatamente, mas corroem a capacidade do registro público de refletir a realidade econômica.

A América do Norte torna o problema mais agudo porque a região da ARIN contém uma grande parcela das alocações iniciais da Internet, redes corporativas maduras, demanda de nuvem, atividade de fusão e recursos legados. O mercado regional de transferências fica ao lado de uma longa história de endereços emitidos antes que o modelo moderno de contrato de registro se tornasse normal. Os compradores querem certeza duradoura; vendedores querem liquidez; operadores querem continuidade de roteamento; funcionários querem registros precisos; membros do conselho querem legitimidade política; e a Internet em geral quer unicidade e contatabilidade.

Esses interesses se sobrepõem, mas não são idênticos. Na era pós-exaustão, o registro está continuamente mediando entre uma reivindicação de coordenação pública e uma economia de ativos privados.

Essa economia é visível até mesmo em materiais oficiais que evitam usar linguagem de mercado como estrutura. ARIN publica gráficos anuais para solicitações de transferência, tickets de transferência processados, transferências IPv4 intra-regionais e transferências IPv4 inter-regionais em suapágina de estatísticas. Ela cobra taxas de processamento relacionadas a transferências de acordo com suatabela de taxas de 2026. Exige que os destinatários assinem um acordo antes que os recursos transferidos sejam concluídos. Mantém restrições de lista de espera que limitam transferências de espaço emitido por lista de espera por um período após a emissão. Mercados IPv4 independentes e corretores publicam comentários sobre preços e dados de vendas; por exemplo, um participante do mercado IPv4 descreveu força contínua no mercado de grandes blocos e preços estáveis para blocos pequenos e médios. Não é necessário aceitar a visão de valor justo de um corretor para observar o fato institucional: as decisões do registro ajudam a converter expectativa de mercado em registro reconhecido.

Uma vez que um registro tem esse papel, a falha de governança não está confinada ao procedimento de reunião. Torna-se um choque econômico. Um atraso em uma transferência pode afetar a expansão de um data center. Uma interpretação contestada de necessidade pode afetar um termo de financiamento. Uma mudança repentina de taxa pode alterar a economia de manter espaço de endereço antigo. A percepção de que as eleições do conselho são fechadas para a maioria dos detentores afetados pode reduzir a disposição de aceitar encargos administrativos.

A percepção de que detentores legados devem assinar contratos para obter ferramentas essenciais de segurança de roteamento pode ser vista não como empacotamento de serviços, mas como alavancagem. Esses riscos são intensificados pelo fato de que a escassez de IPv4 é duradoura. O crescimento do IPv6 não eliminou a necessidade de acessibilidade IPv4, especialmente para serviços que precisam se conectar a toda a Internet, não apenas a usuários modernos de pilha dupla.

A história da exaustão, portanto, não pode terminar com um apelo familiar para implantar IPv6. O IPv6 é uma infraestrutura necessária, mas não é uma cura para a economia da governança. Uma empresa comprando espaço IPv4 em 2026 pode estar atendendo clientes, mantendo compatibilidade, renumerando após uma aquisição, apoiando serviços de segurança, operando infraestrutura em nuvem ou gerenciando custos de transição que têm efeitos reais no balanço. A governança do registro deve ser julgada contra esse cenário prático. Um registro confiável reduz o atrito enquanto protege a unicidade e dados de contato precisos.

Um registro não confiável transforma cada passo administrativo em uma disputa de poder.

O mercado de transferências como um livro-razão de confiança

O mercado de transferências da América do Norte é o lugar mais concreto para observar a credibilidade da ARIN. Os mercados convertem expectativas institucionais em preços, atrasos, descontos e termos contratuais. Se a ARIN é confiável, os vendedores podem abordar o mercado com confiança de que autoridade válida e documentação limpa levarão à conclusão. Os compradores podem precificar blocos com base na necessidade comercial, em vez do medo de que a revisão administrativa mude sem explicação. Os corretores podem estimar o tempo para fechar. Credores e adquirentes podem tratar as participações de endereços como ativos operacionalmente úteis.

Se a ARIN não é confiável, os mesmos participantes devem gastar mais em revisão jurídica, cláusulas de contingência, termos de garantia e risco político.

As regras formais da ARIN são formuladas em torno da política de registro, não da mecânica de venda. A página de transferências diz que as solicitações devem atender às políticas de transferência para receber aprovação. Ela distingue transferências causadas por fusões, aquisições e reorganizações de transferências para destinatários específicos dentro da região e transferências inter-regionais. Exige uma conta vinculada a um ponto de contato autorizado, acordos de registro assinados, taxas e revisão da equipe.

O NRPM exige que os destinatários em transferências específicas mostrem necessidade operacional sob a seção 8.5, incluindo uso prospectivo do espaço de endereço. Essas regras são projetadas para impedir que o registro se torne mero cartório de acumulação especulativa. Na prática, também se tornam os trilhos jurídico-administrativos sobre os quais um mercado IPv4 de vários milhões de dólares opera.

A tensão econômica é óbvia. Se a revisão de transferência for muito frouxa, o registro pode acelerar a concentração, enfraquecer a gestão precisa baseada em necessidade e minar a justificativa pública para a administração regional. Se a revisão for muito restritiva ou imprevisível, pode prender endereços com detentores que não precisam mais deles, aumentar o preço do espaço utilizável, incentivar acordos de arrendamento que contornam a transferência formal e tornar as redes norte-americanas menos capazes de se adaptar. O ponto ideal não é encontrado por slogans.

Requer consistência mensurável, publicação de métricas de transferência não sensíveis, explicação clara dos padrões de negação, canais de apelação com independência real e garantia de que o arbítrio da equipe não está sendo usado para favorecer uma categoria de detentor sobre outra.

A confiança no mercado de transferências tem várias camadas. A primeira é a identidade: o registro deve saber que a organização de origem realmente controla os recursos e que o destinatário é a parte legítima que os busca. Isso parece simples até examinar registros corporativos antigos, fusões, falências, mudanças de nome, dados de contato desatualizados e alocações legadas. A segunda camada é a consistência da política. Fatos semelhantes devem levar a resultados semelhantes, e exceções devem ser explicáveis sem forçar as partes a confiar em acesso informal. A terceira camada é o tempo.

Um processo tecnicamente justo, mas comercialmente imprevisível, ainda impõe custos. A quarta camada é a finalidade. Uma vez que uma transferência é aprovada, as partes precisam de confiança de que o registro não será reaberto por uma mudança administrativa posterior, a menos que fraude ou erro seja comprovado sob um processo definido.

Essas camadas são precisamente onde a falha de governança se mostraria. Mostrar-se-ia em participantes de transação adicionando prêmios de risco específicos da ARIN. Mostrar-se-ia em compradores preferindo blocos alugados privadamente porque a revisão formal de transferência parece incerta. Mostrar-se-ia em detentores legados recusando-se a atualizar registros porque o contato com o registro é percebido como o início de pressão coercitiva. Mostrar-se-ia em contrapartes perguntando não apenas se um bloco é roteado, mas se o registro provavelmente tratará seu status de forma consistente.

Mostrar-se-ia em listas de discussão de políticas públicas tornando-se menos representativas dos detentores reais de recursos, porque esses detentores concluem que o processo formal não é onde reside a influência real.

O mecanismo de recuperação deve, portanto, ser voltado para o mercado sem ser capturado por ele. ARIN precisaria publicar dados de transferência suficientes para permitir que observadores externos distinguissem a escassez comum da falha administrativa. Dados por seção de política, tamanho de bloco, tempo de processamento, desistência, negação, apelação e conclusão seriam importantes. Também o seriam explicações de como a equipe interpreta a necessidade operacional, como lida com documentação legada, como conflitos de autoridade são resolvidos e como erros são corrigidos.

O registro não deve revelar termos de negócios confidenciais ou estratégia do comprador. Mas um registro que pede que atores privados confiem em seu arbítrio deve tornar esse arbítrio legível.

O mercado de transferências também é onde a negação oficial da linguagem de propriedade encontra a realidade prática. Os documentos de política da ARIN falam em direitos de registro e gestão, não em propriedade. Essa distinção importa legal e operacionalmente. Mas os participantes do mercado ainda tratam o controle de IPv4 como valioso, transferível e financiável. A lacuna entre a linguagem formal e a prática comercial é tolerável apenas quando o registro é confiável. Se a credibilidade enfraquecer, a lacuna se torna um campo de batalha.

Os detentores podem perguntar por que uma organização que nega a linguagem de propriedade pode impor condições onerosas sobre recursos que o mercado valoriza como ativos. O registro pode responder que a unicidade e a estabilidade do roteamento exigem coordenação pública. Ambas as afirmações contêm verdade. A recuperação após uma falha de confiança exigiria tornar essa compensação explícita, em vez de se esconder atrás de um vocabulário herdado.

Poder dos membros e o problema do eleitorado reduzido

A governança da ARIN é construída em torno da associação, mas os detalhes importam mais que o rótulo. Seus estatutos reconhecem Membros Curadores, Membros Gerais e Membros de Serviço. Membros Gerais são entidades com um acordo de serviços de registro válido ou acordo de serviços de registro legado que atendem aos requisitos de elegibilidade e pagam as taxas exigidas. Membros Gerais em situação regular têm o direito de votar nas eleições da ARIN e de participar de discussões exclusivas para membros. Membros de Serviço também têm um acordo válido e pagam as taxas exigidas, mas não têm direito a voto a menos que se tornem Membros Gerais.

Essa estrutura cria um problema central de recuperação: o eleitorado econômico afetado pelas decisões da ARIN é mais amplo do que o eleitorado formal de votação em qualquer momento.

A própria ARIN descreveu a escala dessa lacuna. Em sua explicação de associação de fevereiro de 2024, a ARIN disse que mudanças recentes nas taxas e na associação significavam que todas as organizações clientes com recursos numéricos da Internet sob um acordo ARIN eram agora membros e podiam escolher participar da governança. Também disse que em 30 de janeiro de 2024, mais de 5.000 organizações Membros Gerais que não haviam depositado um voto desde 2021 foram reclassificadas como Membros de Serviço. Na época, a ARIN relatava aproximadamente 1.900 Membros Gerais e 23.000 Membros de Serviço.

A mesma página explicou que os Membros Gerais devem participar das eleições para manter seu status e que as organizações elegíveis precisam de um contato de voto válido e status de boa situação antes do corte da eleição.

Esses números devem ser lidos economicamente, não apenas processualmente. Um registro com dezenas de milhares de relacionamentos de serviço pagantes, mas apenas um pequeno eleitorado ativo, enfrenta um problema clássico de representação. A baixa participação pode significar satisfação, indiferença, ônus administrativo, falta de conscientização ou crença de que votar não importa. Também pode refletir a realidade de que muitos detentores de recursos interagem com a ARIN apenas quando precisam de uma transferência, uma atualização de ponto de contato, um acordo, um certificado ou um ajuste de taxa.

O problema de legitimidade é que um eleitorado reduzido pode eleger curadores que são formalmente válidos, mas não amplamente confiáveis pelos detentores cujos interesses estão mais expostos.

Na governança de organizações sem fins lucrativos comuns, a participação reduzida é frequentemente descartada como escolha dos próprios membros. Em um registro, essa resposta é muito fácil. ARIN não é uma associação recreacional. Ela administra registros que afetam a continuidade operacional e o valor dos ativos. Se uma empresa possui espaço de endereço, mas não entende que deve solicitar a Associação Geral, designar um contato de voto, permanecer em situação regular e participar com frequência suficiente para evitar reclassificação, o silêncio resultante não pode ser interpretado automaticamente como consentimento.

Um plano de recuperação após perda de credibilidade precisaria tratar a não participação como um risco de governança, não como uma validação conveniente da autoridade incumbente.

Os poderes do conselho aguçam a questão. Os estatutos da ARIN afirmam que o poder, a autoridade, a propriedade e os assuntos da ARIN são exercidos por ou sob a autoridade do Conselho de Curadores. O conselho mantém a supervisão sobre os processos de nomeação, indicação, eleição e destituição. Após a conclusão de uma expansão que começou com eleições de 2022 a 2024, o conselho consiste em dez membros votantes, nove eleitos e o presidente da ARIN como o décimo.

Os estatutos também preveem uma petição de destituição iniciada por Membros Gerais, exigindo assinaturas de pelo menos 10% dos Membros Gerais em situação regular antes que uma votação de destituição possa ser agendada. Esses são mecanismos significativos. Sua credibilidade depende de o próprio eleitorado ser percebido como representativo, acessível e capaz de usá-los.

A recuperação teria que começar com o reestabelecimento de direitos. Isso não significa dar a cada usuário da Internet um voto. Significa reduzir barreiras evitáveis que impedem os detentores de recursos sob acordo de se tornarem e permanecerem Membros Gerais. Significa notificações claras que explicam as consequências do status de Serviço. Significa higiene do contato de voto tratada como uma função cívica do registro, não como um penso administrativo. Significa relatórios públicos do tamanho das categorias de Serviço e Gerais, comparecimento, votos em branco, quórum, assentos disputados e ações iniciadas por membros.

Também significa alcance adequado para toda a região ARIN, incluindo economias do Caribe e do Atlântico Norte que são frequentemente periféricas para conversas de governança dominadas pelos Estados Unidos e Canadá.

O conselho também precisa reconhecer que o poder dos membros não se esgota nas eleições. Os detentores de recursos se preocupam com taxas, acordos, regras de transferência, elegibilidade para segurança de roteamento, apelações, dados públicos, privacidade, níveis de serviço e mudanças de política. Um registro que pede que os membros votem uma vez por ano, mas lhes dá pouca visibilidade estruturada sobre o arbítrio administrativo, não reconstruirá a confiança após uma falha.

A supervisão dos membros deve incluir acesso permanente a dados de desempenho auditados, consulta séria antes de mudanças que afetem a certeza legada ou a economia de transferências, e um caminho crível para os detentores desafiarem o comportamento sistêmico sem serem tratados como hostis à existência do registro.

O problema do eleitorado reduzido é recuperável se confrontado precocemente. Torna-se perigoso quando descartado como apatia. Na governança de escassez, detentores de recursos quietos podem reaparecer subitamente como litigantes, dissidentes, vendedores, compradores ou críticos públicos. A lição para a ARIN é que a conformidade formal é necessária, mas insuficiente. Legitimidade é a disposição das partes afetadas de aceitar decisões adversas porque acreditam que o tomador de decisões é responsável, competente e contido. Essa crença não pode ser presumida a partir do silêncio.

Recursos legados e o preço da certeza

Os recursos legados são a parte mais sensível do problema de recuperação da ARIN porque são anteriores à maior parte do acordo de governança atual. Muitas alocações iniciais foram feitas antes que o sistema contratual moderno da ARIN se tornasse o caminho normal para a administração de recursos numéricos. Esses recursos não são curiosidades históricas. Eles formam parte do suprimento IPv4 norte-americano que pode ser usado, transferido, alugado, certificado ou mantido como reserva estratégica. A questão do que os detentores legados recebem, o que devem e o que devem assinar tem consequências econômicas.

O guia de recursos legados da ARIN afirma que detentores legados não sob acordo ARIN podem manter registro único no Whois e RDAP, atualizar e gerenciar dados públicos, gerenciar delegações de DNS reverso, manter registros de registro por meio do ARIN Online e acessar DNSSEC. O mesmo guia afirma que organizações com recursos legados devem estar sob um acordo ARIN para acessar os serviços de RPKI e Internet Routing Registry da ARIN.

Também registra que o teto da taxa legada expirou em 31 de dezembro de 2023, enquanto organizações com acordos de serviços de registro legado ativos firmados antes de 1º de janeiro de 2024 continuam a ter taxas limitadas para recursos legados cobertos antes dessa data. A tabela de taxas de 2026 afirma que esses detentores de LRSA anteriores a 2024 são limitados a US$ 250 anualmente para recursos legados cobertos, com o teto aumentando US$ 25 por ano, enquanto recursos legados trazidos para acordo após 1º de janeiro de 2024 são cobertos pelas taxas regulares do Plano de Serviços de Registro.

Esses detalhes importam porque a certeza é a mercadoria de que os detentores legados mais precisam da ARIN. Um detentor legado pode aceitar o papel do registro como guardião de registros, resistindo ao mesmo tempo a qualquer implicação de que sua posição histórica de recursos depende de consentimento contínuo a novos termos. ARIN pode ver um acordo como necessário para serviços modernos, alocação de responsabilidade e administração consistente. Ambas as posições podem ser racionais.

A questão de governança é se o registro pode tornar a participação atraente sem tornar a não participação punitiva de maneiras que pareçam explorar o controle monopolista sobre funções essenciais.

RPKI expõe a dificuldade. A certificação de recursos vincula recursos numéricos a detentores e permite que esses detentores criem declarações de origem de rota assinadas. A página RPKI da ARIN explica que detentores legítimos obtêm um certificado de recurso e fazem declarações assinadas sobre quais sistemas autônomos devem originar seus prefixos. Operacionalmente, isso é uma ferramenta de segurança valiosa. Economicamente, transforma a confiança no registro em confiança no roteamento.

Se os detentores legados perceberem o acesso ao RPKI como condicionado à aceitação de termos que consideram uma renúncia à certeza, o registro pode retardar a adoção de um mecanismo de segurança que deseja promover. Se o registro oferecer RPKI sem controles contratuais suficientes, pode acreditar que está aumentando o risco legal e operacional. A recuperação exigiria um acordo que separe a participação em segurança do medo evitável sobre o status dos recursos.

A certeza legada também é importante para o mercado de transferências. Os compradores de espaço legado precisam saber se a fonte tem autoridade, se a documentação é suficiente, se a transferência resultará em um acordo regular, se as taxas mudarão e se os serviços de segurança de roteamento estarão disponíveis após o fechamento. Os vendedores precisam saber se abordar a ARIN produzirá uma revisão previsível em vez de uma disputa inesperada sobre o status. Os corretores precisam explicar prazos e condições.

Uma perda de confiança tornaria os blocos antigos mais difíceis de vender de forma limpa, reduzindo a oferta e aumentando os custos para redes que precisam de endereços.

A estratégia de recuperação errada seria tratar os detentores legados como obstáculos à modernização. A estratégia certa seria tratá-los como contrapartes de um acordo público. Esse acordo deve declarar claramente quais serviços estão disponíveis sem acordo, quais serviços exigem acordo e por quê, quais taxas podem mudar e por qual processo, quais compromissos a ARIN assume de não perturbar o registro histórico na ausência de fraude ou erro definido, e quais direitos de apelação existem se um detentor legado contestar uma determinação da equipe.

Também deve publicar dados agregados sobre acordos legados, transferências legadas e adoção de serviços legados, sem expor detentores privados. Em economia institucional, expectativas duráveis semelhantes a propriedade não são criadas por retórica. São criadas por regras que as partes afetadas podem usar como base para planejamento.

Detentores legados não são todos iguais. Alguns são universidades, empresas iniciais da Internet, grandes empresas, operadores de rede, órgãos públicos ou sucessores de alocações antigas. Alguns precisam de RPKI; outros não. Alguns vendem ou alugam ativamente; outros mantêm para continuidade. Um registro que deseja legitimidade não pode assumir que uma única história moral serve para todos. Os críticos também não podem presumir que todo detentor legado é um acumulador.

A questão prática é se os recursos antigos são registrados com precisão, acessíveis para problemas operacionais, capazes de roteamento seguro e transferíveis por canais limpos quando o uso econômico muda. A recuperação deve ser julgada por se melhora esses resultados.

Legitimidade do conselho após a escassez

A legitimidade do conselho da ARIN importa mais após a exaustão do que durante a abundância. Quando IPv4 fresco ainda podia ser alocado de um pool, os conflitos sobre política tinham riscos distributivos, mas o registro ainda podia se apresentar principalmente como um gestor de um recurso compartilhado. Após a exaustão, o conselho preside uma instituição cujas regras afetam a liquidez do mercado, a certeza legada, as taxas, os contratos, a segurança de roteamento e os registros de ativos escassos. Um conselho que é legal, mas não confiável, torna-se uma fonte de risco econômico.

Os estatutos da ARIN contêm vários dispositivos de legitimidade. Eles exigem tratamento de conflitos de interesse, limitam certas associações materiais entre curadores, estabelecem comitês permanentes, incluindo Governança, Finanças, Remuneração, Nomeação, Política de Uso Aceitável de Lista de Discussão e Risco e Cibersegurança, e definem mandatos padrão de três anos. A partir do final do ano civil de 2025, um indivíduo que tenha servido três mandatos completos consecutivos no Conselho de Curadores deve fazer uma pausa de dois anos antes de servir novamente.

Os estatutos também permitem a destituição por Membros Gerais por meio de petição e votação. Certas mudanças no propósito, missão, regras de destituição, resultados de votação e artigos de incorporação exigem notificação pública e consulta após uma moção do conselho por quatro quintos.

Essas disposições não são cosméticas. São evidências de que a ARIN tem mecanismos para continuidade e contenção. No entanto, a recuperação após perda de credibilidade exigiria perguntar se os mecanismos são fortes o suficiente para a economia pós-exaustão. Regras de conflito que focam em emprego direto ou remuneração podem não capturar todas as formas de influência em um mercado onde participações de endereços, relações de corretagem, expansão de data center, competição em nuvem e política de segurança de roteamento podem criar exposição indireta. Comitês de nomeação podem ser formalmente adequados, mas ainda percebidos como restritivos.

Consultas aos membros podem ser abertas, mas ainda ineficazes se os detentores afetados não forem organizados ou não acreditarem que seus comentários mudam os resultados.

A legitimidade do conselho tem três componentes: composição, processo e contenção. Composição pergunta se os curadores coletivamente entendem a realidade econômica dos detentores de recursos, incluindo pequenas redes, grandes plataformas, detentores legados, operadores caribenhos, usuários do setor público, operadores de segurança e participantes do mercado de transferências. Processo pergunta se eleições, nomeações, consultas e trabalhos de comitê são visíveis o suficiente para que os membros confiem que as escolhas não são pré-arranjadas.

Contenção pergunta se o conselho reconhece limites à sua própria conveniência, especialmente quando o desenho de taxas, termos de acordo ou elegibilidade de serviço podem alterar a posição de barganha dos detentores.

A inclusão do presidente como membro votante do conselho também merece tratamento cuidadoso. Há bons argumentos para dar ao executivo-chefe um papel formal na deliberação do conselho em uma instituição técnica: o conhecimento da equipe importa, a continuidade importa e as consequências operacionais podem ser complexas. Mas em um cenário de recuperação, a combinação de controle da equipe, autoridade do conselho e um executivo votante pode ser vista como domínio de insiders, a menos que equilibrada por supervisão independente.

Um plano de recuperação crível, portanto, tornaria a distinção entre execução gerencial e supervisão dos membros mais visível. Não removeria necessariamente o voto executivo, mas adicionaria garantias de que questões contestadas de governança recebem revisão independente.

A recuperação do conselho após uma perda de credibilidade pode exigir medidas que vão além dos estatutos mínimos. Administração independente de eleições contestadas, publicação de raciocínio de elegibilidade de candidatos, relatórios de observadores, divulgações de conflitos em formato padronizado, justificativas públicas para nomeações do conselho para vagas e revisões periódicas de governança poderiam ser apropriadas. O objetivo não seria pureza teatral. Seria reduzir o custo de acreditar que a autoridade do conselho é conquistada, não meramente herdada.

O conselho também deve entender o poder de sinalização das taxas. A tabela de taxas da ARIN diz que a organização recupera o custo das operações de registro por meio de taxas anuais, que as taxas não são reembolsáveis, intransferíveis e pagáveis em dólares americanos, e que a taxa anual do Plano de Serviços de Registro para cada categoria de serviço está sujeita a um aumento anual aprovado pelo conselho de não mais que 5%. Esse pode ser um modelo razoável de recuperação de custos.

Mas após perda de credibilidade, até mesmo aumentos modestos podem ser interpretados como extração se os detentores não confiarem no orçamento, reservas, remuneração, gastos com projetos ou valor do serviço. A recuperação exigiria, portanto, transparência financeira que conecte as taxas a serviços de registro mensuráveis e resiliência de longo prazo.

A legitimidade é especialmente importante porque a ARIN não pode confiar na disciplina de saída da mesma forma que um fornecedor comum. Um detentor de recursos não pode facilmente mover seus recursos emitidos pela ARIN para um registro norte-americano concorrente. Transferências inter-regionais existem, mas são regidas por políticas compatíveis e não criam um mercado competitivo normal para administração de registro. Quando a saída é fraca, a voz deve ser mais forte. Um conselho que deseja deferência deve tornar a supervisão mais fácil, não mais difícil.

Prestação de contas como auditabilidade

Em termos institucionais, prestação de contas não é a existência de uma caixa de reclamações. É a capacidade das partes afetadas de reconstruir por que as decisões foram tomadas, comparar essas decisões com casos semelhantes e obter correção quando a instituição excede seu mandato ou aplica regras inconsistentemente. Para a ARIN, a prestação de contas deve ser operacionalizada como auditabilidade. As decisões do registro precisam deixar rastro suficiente em forma pública ou visível aos membros para apoiar a confiança sem expor dados transacionais confidenciais.

A ARIN já publica muitos artefatos de prestação de contas: estatutos, relatórios anuais, tabelas de taxas, estatísticas, materiais de reuniões, registros de políticas, materiais de nível de serviço e uma página de status público. Sua página de nível de serviço diz que os relatórios detalham compromissos e desempenho por departamento e serviço e são incluídos nos relatórios anuais. Sua página de estatísticas lista gráficos para delegações IPv6, solicitações IPv4, status do pool reservado, solicitações de transferência, tickets de transferência processados e volumes de transferência.

Sua página de status relatou condições do sistema para Serviços de Registro, Whois, RDAP, Repositórios RPKI, DNS, arquivos públicos, serviços de autenticação, serviços de comunicação, ARIN Online e outros componentes. Isso é transparência útil.

No entanto, transparência não é o mesmo que auditabilidade. Um gráfico mostrando volume agregado de transferências não diz aos detentores se solicitações de transferência semelhantes são tratadas de forma semelhante. Uma página de status mostrando alta disponibilidade não diz aos membros se as decisões de governança são bem controladas. Uma tabela de taxas mostrando categorias de serviço não diz aos pagadores se as prioridades orçamentárias são eficientes.

As atas de reuniões podem registrar moções, mas não raciocínio suficiente para que um membro teste se uma decisão refletiu evidências, conveniência da equipe, cautela legal ou preferência do conselho.

Um plano de recuperação precisaria preencher essa lacuna. A auditabilidade de transferências incluiria estatísticas anonimizadas sobre tempo de processamento por tipo de transferência e tamanho de bloco, razões para negação ou desistência, frequência de defeitos documentais, resultados de reconsideração, taxas de escalação da equipe e resultados de apelação. A auditabilidade legada incluiria dados agregados sobre o número de detentores legados sob acordo, o número sem acordo, adoção de serviços, cobertura do teto de taxa e disputas sobre autoridade ou documentação.

A auditabilidade de governança incluiria comparecimento, contagens de membros Gerais e de Serviço, desenvolvimento de candidatos, resultados de nomeação, tentativas de petição, limites de destituição e divulgações de conflitos. A auditabilidade financeira conectaria taxas e reservas a compromissos de serviço, investimentos em segurança, pessoal e planos de continuidade.

A característica mais importante é a comparabilidade ao longo do tempo. Um relatório anual pode ser ignorado como apresentação. Uma série de cinco anos pode revelar se a instituição está melhorando ou escondendo estresse. Se os tempos de transferência aumentarem, os membros devem saber. Se as disputas legadas aumentarem, os membros devem saber. Se a participação eleitoral cair após a reclassificação, os membros devem saber. Se os serviços de segurança de roteamento se tornarem mais confiáveis, os membros devem saber.

A auditabilidade converte a confiança institucional de confiança pessoal em líderes em um ativo público que pode sobreviver a mudanças de liderança.

Existe o risco de que muita divulgação possa revelar informações comerciais confidenciais ou criar um mapa de litígios. Esse risco é real. Mas não é desculpa para opacidade. Reguladores financeiros, tribunais, bolsas e órgãos de padronização publicam rotineiramente dados agregados e anonimizados. A ARIN pode fazer o mesmo. A questão é se ela considera os detentores de recursos como partes com direito a avaliar o desempenho, ou meramente como clientes recebendo serviço.

A prestação de contas também exige uma estrutura de apelação que seja crível para a parte perdedora. Uma apelação que retorna à mesma linha de equipe, à mesma cultura de conselho ou a uma visão legal fechada não reconstruirá a confiança. O registro precisa de uma maneira de separar a revisão ordinária da equipe do desafio sistêmico. Em uma crise, pode precisar de revisão independente temporária para categorias de decisões que desencadearam a perda de confiança, como transferências, acordos legados, revogações, classificação de taxas ou elegibilidade eleitoral. Independência não significa terceirizar o mandato do registro.

Significa criar um registro que os membros possam acreditar que não foi controlado pelas mesmas pessoas cuja conduta está em questão.

O valor econômico da auditabilidade é alto porque reduz o prêmio de risco associado à interação com o registro. Os compradores podem fechar com menos contingências. Os detentores legados podem se envolver sem medo de surpresas. Os membros podem votar com base no desempenho, não em boatos. Os críticos do conselho podem desafiar evidências, não personalidades. A equipe pode defender decisões apontando para padrões consistentes. A auditabilidade não é, portanto, uma concessão de relações públicas. É uma tecnologia de governança para reduzir custos de transação.

Continuidade operacional é necessária, mas não suficiente

Um registro regional da Internet deve continuar funcionando mesmo quando sua política estiver sob tensão. Whois, RDAP, DNS reverso, sistemas de registro, repositórios RPKI, dados IRR, serviços de autenticação, faturamento, revisão de transferências e funções de help desk não são conveniências públicas opcionais. Eles fazem parte do tecido operacional das redes. Para a ARIN, a continuidade operacional é, portanto, uma parte central da recuperação. Mas a continuidade sozinha não pode resolver a falha de governança.

A distinção importa. Uma organização pode manter seus sistemas online enquanto perde legitimidade. Uma página de status pode mostrar verde enquanto os membros desconfiam das eleições. Os repositórios RPKI podem permanecer disponíveis enquanto os detentores legados acreditam que a elegibilidade de serviço está sendo usada como pressão. As transferências podem continuar enquanto os participantes do mercado pensam que as decisões são lentas ou inconsistentes. Inversamente, uma disputa de governança não precisa implicar que a equipe técnica está falhando. A recuperação madura separa a proteção operacional da revisão de governança.

Impede que os serviços técnicos se tornem reféns do conflito institucional.

A pegada operacional da ARIN é ampla. Sua página de status público cobre Serviços de Registro, Whois-RWS, Whois, RDAP, RDAP Bootstrap, IRR Whois, Repositório RRDP RPKI, Repositório Rsync RPKI, NRTM, DNS, Arquivos Públicos, autenticação multifator, FIDO-2, SMS, TOTP, serviços de comunicação, site, listas de discussão, e-mail, telefone, chat, serviços de provisionamento e ARIN Online. Essa amplitude mostra por que o planejamento de continuidade não pode ser casual.

Se a credibilidade fosse danificada, os detentores de recursos precisariam de garantia de que nenhuma disputa de governança poderia produzir interrupções arbitrárias nesses serviços, negações seletivas de acesso, perda de dados ou mudanças em materiais de roteamento assinados sem o devido processo.

A recuperação deve, portanto, isolar operacionalmente as operações. A continuidade técnica do serviço deve ser documentada, testada e supervisionada de uma forma que não dependa apenas da confiança no conselho do dia. Backups de dados, separação de funções, logs de controle de mudanças, autoridade de emergência, revisão de segurança por terceiros, resiliência de publicação de certificados e comunicação de incidentes são importantes. O registro deve explicar como manteria os serviços durante vacâncias no conselho, saída de executivos, litígios, eleições contestadas, interrupção de pagamento ou uma redefinição forçada de governança.

Tal planejamento não é derrotismo. É como instituições críticas mostram que entendem sua própria importância.

RPKI merece atenção especial porque converte registros de registro em material criptográfico usado por operadores de rede. A descrição RPKI da ARIN é direta: detentores obtêm certificados, criam declarações assinadas e permitem que operadores comparem anúncios BGP com dados de validade. Trabalhos acadêmicos sobre RPKI levantaram questões mais amplas sobre resiliência, inconsistências de especificação, maturidade de implantação e preocupações de que autoridades de certificação podem afetar a acessibilidade de prefixos. Não é preciso aceitar a visão mais alarmista para ver que o RPKI aumenta os riscos da confiança no registro.

Se um detentor acredita que a governança do registro não é confiável, pode hesitar em confiar na certificação hospedada. Se os operadores acreditam que o registro poderia fazer mudanças contestadas sem controles fortes, podem hesitar em aplicar uma política de roteamento rigorosa. A confiança na segurança de roteamento é, portanto, em parte, um resultado de governança.

A continuidade operacional também deve cobrir operações humanas. Uma fila de transferências composta por revisores experientes é um ativo de continuidade. Também o é um help desk que pode resolver problemas de ponto de contato antes que se tornem defeitos de transferência. Também o é uma função jurídica que pode distinguir fraude de complexidade corporativa antiga. Também o é o suporte a membros que pode ajudar organizações a manter contatos de voto válidos. Em um registro, continuidade não são apenas servidores e repositórios; é memória institucional e administração justa.

A lição errada de boa disponibilidade seria complacência. Alta disponibilidade de serviço é um piso. A recuperação após falha de governança exigiria provar que a organização pode continuar operando enquanto muda a forma como o poder é supervisionado. Isso é mais difícil do que manter sistemas online. Exige humildade do conselho, proteção da equipe, revisão independente e disposição para publicar métricas desconfortáveis. Sem isso, indicadores verdes podem se tornar um escudo contra reformas necessárias.

Narrativas oficiais são evidências, não o quadro

O sistema regional de registro tem um vocabulário oficial forte: gestão, política de baixo para cima, desenvolvimento comunitário, participação aberta, interesse público e coordenação global. Essas palavras descrevem características reais do sistema. Elas também correm o risco de se tornar linguagem autoprotetora quando as instituições enfrentam desafios de credibilidade. Uma análise séria de recuperação não pode tratar declarações oficiais da ARIN, NRO ou ICANN como verdade apenas porque são oficiais.

Elas devem ser lidas como evidências: evidência de como as instituições se descrevem, quais procedimentos afirmam, quais deveres reconhecem e quais riscos estão dispostas a nomear.

Isso é especialmente importante em 2026 porque o sistema de registro mais amplo foi forçado a pensar sobre falha. A revisão do NRO do ICP-2 diz que o quadro de reconhecimento original de 2001 para registros regionais da Internet está sendo atualizado para refletir uma Internet mudada, com consulta entre as comunidades de registro regional e ICANN.

A página do NRO registra que a atualização começou após uma solicitação de outubro de 2023, que princípios foram circulados para contribuição da comunidade, que 298 submissões foram recebidas durante o período de questionário de 2024, e que documentos de governança atualizados em 2025 e relatórios de status em 2026 abordaram reconhecimento, operação e possível desreconhecimento se um registro regional falhar em aderir aos critérios estabelecidos. Novamente, isso é uma evidência, não uma conclusão.

O significado é que o sistema oficial agora reconhece uma possibilidade que antes preferia manter abstrata: um registro regional pode falhar institucionalmente mesmo que a Internet não pare imediatamente de rotear. A crise do registro africano tornou esse ponto impossível de ignorar, mas a lição não está confinada à África e não deve ser usada como uma história moral regional. O ponto relevante para a ARIN é estrutural. Registros regionais são instituições semelhantes a monopólios com funções de coordenação pública, consequências econômicas privadas, política de membros, sedes legais nacionais e dependências globais.

Se um deles perde credibilidade, o problema de recuperação não é resolvido declarando lealdade ao modelo. É resolvido mostrando aos detentores como o modelo se disciplina.

ARIN deve ser julgada pelo mesmo padrão. Seus materiais públicos são úteis e frequentemente detalhados. Eles mostram uma organização madura com regras, serviços, estatísticas, taxas e estruturas de governança publicados. Mas esses materiais não podem substituir a confiança dos membros. Um registro não recupera credibilidade explicando o que seus estatutos permitem se a questão é se os estatutos dão aos membros poder suficiente. Não recupera credibilidade citando política de baixo para cima se a questão é se a comunidade política ativa representa os detentores mais afetados pelas decisões pós-exaustão.

Não recupera credibilidade invocando coordenação global se a questão é se as transferências locais são tratadas de forma consistente.

A narrativa oficial também tende a subestimar a disciplina de mercado. É desconfortável para instituições de registro admitir que os recursos IPv4 têm valor de mercado, porque fazer isso parece ameaçar o modelo de gestão e a linguagem de não propriedade usada em acordos. Mas negar a realidade econômica não a faz desaparecer. Apenas torna a governança menos franca. Um quadro melhor é distinguir valor de mercado de propriedade irrestrita. Um registro pode reconhecer que o controle IPv4 tem valor de troca real, enquanto ainda insiste que unicidade, registros precisos, estabilidade de roteamento e contatabilidade de abuso exigem regras.

O reconhecimento franco do mercado não é capitulação. É o primeiro passo para regular o poder administrativo de forma responsável.

Os detentores de recursos provavelmente serão mais persuadidos por salvaguardas mensuráveis do que por autodescrição institucional. Eles perguntarão se as transferências são fechadas de forma previsível, se as taxas são justificadas, se o status legado é respeitado, se as eleições podem mudar o conselho, se as apelações importam, se os serviços RPKI são seguros, se as decisões da equipe são revisáveis e se a continuidade do serviço é protegida. Se a linguagem oficial ajuda a responder a essas perguntas, é valiosa. Se distrai delas, torna-se parte do problema.

Como seria uma falha de governança

A falha de governança na ARIN provavelmente não começaria como uma interrupção dramática. Mais provavelmente começaria como uma perda de crença na neutralidade. Os detentores de recursos ainda fariam login, pagariam faturas, atualizariam contatos e arquivariam solicitações de transferência, mas adicionariam cautela privada. Os compradores perguntariam se um bloco carrega risco administrativo oculto. Os vendedores perguntariam se os padrões de revisão mudaram. Os detentores legados evitariam o engajamento a menos que necessário. Os membros questionariam se as eleições do conselho podem alterar a direção política.

Os corretores precificariam a incerteza temporal. Os operadores debateriam se a dependência da segurança de roteamento do registro é prudente.

O primeiro sintoma visível seria o atrito nas transações. Mais transferências exigiriam escalação jurídica. Mais solicitações seriam retiradas porque as partes não conseguiam satisfazer demandas pouco claras ou perderam a confiança no cronograma. Mais contrapartes insistiriam em extensões de garantia. Mais blocos antigos permaneceriam ociosos em vez de entrar no mercado. O registro pode ver isso como disciplina documental normal, mas o mercado veria como um imposto.

O segundo sintoma seria a voz fora dos canais formais. Se os detentores acreditam que reuniões públicas e listas de discussão são dominadas por insiders, consultores, participantes repetidos ou enquadramento oficial da equipe, eles se organizarão em outros lugares. Podem usar associações comerciais, litígios, lobby, mídias sociais, cartas privadas, redes de corretores ou fóruns alternativos. ARIN pode descrever isso como pressão externa. Economicamente, é um sinal de que os canais formais de prestação de contas não estão atendendo à demanda por supervisão.

O terceiro sintoma seria a crescente suspeita em torno dos acordos. Uma atualização rotineira de RSA ou LRSA poderia ser interpretada como uma tentativa de obter concessões. Uma mudança de taxa poderia ser interpretada como extração. Uma exigência de assinar para acesso RPKI ou IRR poderia ser interpretada como alavancagem sobre a segurança de roteamento. Essas interpretações podem ser injustas em casos individuais, mas tornam-se racionais quando a confiança é baixa. A instituição enfrenta então uma espiral: a administração comum é lida como má-fé, e a comunicação defensiva faz a administração parecer ainda mais fechada.

O quarto sintoma seria o estresse na legitimidade do conselho. Baixo comparecimento, assentos não disputados, grupos restritos de candidatos, reclassificação de Membros Gerais inativos ou forte dependência de processos de nomeação podem ser legais, mas ainda enfraquecem a crença de que o conselho fala pelos detentores. Se uma crise ocorre nesse ambiente, a autoridade formal do conselho será questionada precisamente quando uma ação decisiva é necessária. Um conselho não pode improvisar legitimidade depois de perdê-la.

O quinto sintoma seria a cautela técnica. Os detentores podem manter os registros básicos atualizados, mas evitar integração mais profunda com serviços dependentes do registro. Os operadores de rede podem usar dados RPKI com mais cuidado se se preocuparem com disputas de governança afetando certificados. As melhorias de segurança tornam-se então emaranhadas com a política institucional. Esse é o pior resultado: uma ferramenta destinada a tornar o roteamento mais seguro torna-se menos atraente porque a âncora de confiança é politicamente contestada.

O sexto sintoma seriam os pedidos de intervenção externa. Tribunais, governos, ICANN, NRO, grandes operadores e coalizões de mercado poderiam ser solicitados a fornecer supervisão ou pressão. A intervenção externa é cara porque pode estabilizar uma crise enquanto reduz a autogovernança da comunidade. Se a ARIN quer preservar a autorregulação, deve tornar a supervisão dos membros crível antes que os detentores busquem remédios externos mais fortes.

Esses sintomas não exigem prova de corrupção. A falha de governança pode ocorrer por meio de distância, opacidade, representação fraca, administração lenta, desconfiança nas taxas, defensividade jurídica e recusa em reconhecer a realidade econômica. É por isso que a recuperação deve ser institucional, não pessoal. Substituir um líder, emitir um relatório ou revisar um procedimento pode ajudar, mas apenas se mudar os incentivos que produziram a lacuna de credibilidade.

Recuperação como um acordo com os detentores de recursos

Se a ARIN sofresse uma perda grave de credibilidade, a recuperação exigiria um acordo com os detentores de recursos. O acordo teria que dizer, em efeito: o registro continuará a proteger unicidade, registros precisos, estabilidade de roteamento e coordenação pública, mas aceitará restrições mais fortes sobre o arbítrio, supervisão mais ampla dos membros, garantias legadas mais claras, administração de transferências mais mensurável e finanças mais transparentes.

Os detentores de recursos, em troca, manteriam os registros atualizados, usariam canais formais de transferência, participariam da governança, adotariam ferramentas de segurança de roteamento quando apropriado e aceitariam decisões adversas que são demonstrativamente consistentes com as regras publicadas.

A primeira parte desse acordo é uma auditoria crível das funções contestadas. A auditoria não deve ser uma celebração geral da história institucional. Deve examinar as funções mais expostas ao arbítrio econômico: revisão de transferências, administração de recursos legados, classificação de taxas, transições de acordo, elegibilidade eleitoral e elegibilidade para segurança de roteamento. Deve produzir conclusões públicas em forma agregada e remediação privada quando registros confidenciais estiverem envolvidos. O objetivo não é envergonhar a equipe.

É estabelecer se casos semelhantes foram tratados de forma semelhante e se a interpretação da política se desviou de maneiras que os membros não aprovaram.

A segunda parte é a reconstrução dos membros. ARIN deve tratar a lacuna entre Membros Gerais e de Serviço como um problema solucionável. Deve definir metas para aumentar a participação de Membros Gerais, simplificar o processo de solicitação, publicar contagens anuais claras, notificar Membros de Serviço repetidamente antes dos cortes eleitorais e explicar que votos em branco preservam a participação se uma organização não desejar escolher entre candidatos. Também deve tornar as informações de governança úteis para não especialistas.

Muitos detentores de recursos são operadores de rede sofisticados, mas não especialistas em eleições sem fins lucrativos. Um registro não deve esconder a voz por trás da alfabetização processual.

A terceira parte é um pacto de certeza legada. O pacto deve afirmar que a ARIN não usará interações de serviço comuns para perturbar registros históricos, exceto sob condições definidas, como fraude, erro demonstrado, falta de autoridade ou ordem judicial. Deve esclarecer o que assinar um acordo concede e não concede. Deve preservar uma rota para precisão básica do registro mesmo sem acordo, enquanto torna os serviços aprimorados disponíveis sob termos proporcionais e claramente justificados. Deve evitar usar serviços de segurança como moeda de troca.

Onde restrições legais exigem um acordo para RPKI ou IRR, os termos devem ser estreitos, estáveis e explicados em linguagem que os detentores de recursos possam precificar.

A quarta parte é a confiabilidade do mercado de transferências. ARIN deve publicar metas de serviço para revisão de transferências, incluindo tempo mediano e percentil para primeira resposta, tempo para conclusão, razões para atraso e categorias de negação. Deve separar defeitos de origem, problemas de necessidade do destinatário, lacunas de documentação e inelegibilidade política. Deve permitir que as partes obtenham explicações escritas que sejam específicas o suficiente para serem úteis sem divulgar informações confidenciais. Deve fornecer revisão independente para negações contestadas acima de um limite material.

Também deve publicar dados históricos de transferência anonimizados em uma forma que permita que analistas externos testem se o desempenho está melhorando.

A quinta parte é a reparação da legitimidade do conselho. Se a credibilidade foi seriamente danificada, eleições comuns podem não ser suficientes. ARIN poderia usar administração eleitoral independente, fóruns públicos de candidatos com perguntas submetidas por membros, divulgações de conflitos padronizadas, direitos de petição mais claros, relatórios de observadores para contagem de votos e um comitê temporário de revisão de governança com representação dos membros. Deve ter cuidado para não desenhar reformas que protejam os incumbentes ao parecer neutras. A recuperação exige contestabilidade.

Os membros devem acreditar que a oposição legal e organizada pode conquistar cadeiras e mudar a direção política sem ser tratada como uma ameaça ao registro.

A sexta parte é o isolamento operacional. ARIN deve publicar um plano de continuidade explicando como os serviços de registro, RDAP, Whois, DNS reverso, repositórios RPKI, serviços IRR, arquivos públicos e ARIN Online continuariam durante uma crise de governança. Deve identificar direitos de decisão de emergência, controles de proteção de dados, acordos de backup, compromissos de comunicação e limites para suspensão de serviço.

Deve deixar claro que os detentores de recursos não serão punidos operacionalmente por participar de disputas de governança, apoiar candidatos, criticar taxas ou desafiar decisões da equipe por meio de canais adequados.

A sétima parte é a transparência financeira. A recuperação de custos é legítima, mas a recuperação de custos deve ser demonstrada. Os membros devem ser capazes de ver como as taxas apoiam as operações do registro, segurança, pessoal, risco jurídico, divulgação, reservas e projetos de capital. Grandes reservas podem ser prudentes para um registro crítico, mas exigem explicação. A remuneração pode ser necessária para atrair pessoal qualificado, mas requer supervisão. As categorias de taxa podem ser racionais, mas exigem análise de impacto. Sem auditabilidade financeira, cada fatura se torna um símbolo de desconfiança.

O acordo seria difícil porque reduz a conveniência gerencial. Mas a credibilidade é valiosa precisamente porque não pode ser ordenada para existir. O papel semimonopolista da ARIN significa que ela deve aceitar encargos que um fornecedor de serviços comum poderia rejeitar. Se quer que os detentores de recursos continuem usando canais formais, deve tornar os canais formais dignos de confiança.

O que não fazer

A recuperação pode falhar mesmo quando os líderes desejam sinceramente estabilidade. O erro mais comum é a substituição narrativa: descrever a missão do registro, a história da política de baixo para cima e a importância da Internet como se esses pontos respondessem a queixas concretas sobre arbítrio, representação ou economia. Eles não respondem. Um detentor de recursos esperando por uma transferência, enfrentando uma mudança de taxa ou preocupado com o status legado não é tranquilizado por linguagem institucional ampla, a menos que ela se conecte à decisão em questão.

Outro erro é tratar os participantes do mercado como moralmente suspeitos, ou tratar o mercado como a única verdade. As transferências IPv4 existem porque escassez, custos de compatibilidade e distribuição desigual de endereços criam ganhos de comércio. Algum comportamento pode ser especulativo ou prejudicial ao registro preciso, mas a existência de um mercado não é em si uma falha de governança. A posição correta é o realismo disciplinado: o valor de mercado é real, enquanto o reconhecimento do registro deve permanecer vinculado à unicidade, registros precisos e necessidade operacional quando a política o exigir.

Um terceiro erro é usar o acesso ao serviço para vencer argumentos de governança. Se os detentores acreditarem que serviços críticos podem ser atrasados, restringidos ou condicionados porque criticam o registro ou resistem a termos de acordo, a confiança entrará em colapso rapidamente. Os serviços de segurança em particular não devem parecer alavancagem. Quanto mais importante um serviço é para a estabilidade do roteamento, mais cuidadoso o registro deve ser em usar o acesso como instrumento de barganha institucional.

Dois erros finais são o legalismo e o silêncio prematuro. Uma decisão pode ser legal, aprovada pelo conselho e assessorada por advogados enquanto ainda enfraquece a confiança. Da mesma forma, a Internet pode continuar roteando enquanto a confiança se deteriora, porque os custos de troca são altos e os operadores são pragmáticos. A recuperação deve ser medida pela participação, redução de disputas, confiança nas transações e resultados de auditoria, não apenas pela disponibilidade ou pela ausência de conflito público.

O desacordo estruturado faz parte da legitimidade; o desacordo suprimido tende a se tornar litígio ou saída para acordos privados.

O teste de 12 a 24 meses

O horizonte relevante para a ARIN não é uma reforma indefinida. São os próximos 12 a 24 meses, porque o sistema global de registro já está reconsiderando critérios de reconhecimento e governança, a escassez de IPv4 permanece economicamente significativa, a dependência da segurança de roteamento está crescendo e as mudanças recentes na associação da ARIN alteraram o eleitorado. Um programa sério de recuperação deve ser julgado nessa janela por indicadores mensuráveis.

O primeiro indicador é a participação dos membros. ARIN deve mostrar se o número de Membros Gerais aumenta a partir da base reduzida pós-reclassificação, se os Membros de Serviço se convertem em taxas mais altas, se a validade do contato de voto melhora, se o comparecimento aumenta, se as disputas entre candidatos se tornam mais significativas e se os membros usam direitos de petição ou consulta sem confusão processual. O objetivo não é democracia de massa por si só. É provar que os detentores afetados podem exercer voz.

O segundo indicador é a confiança nas transferências. Tempo mediano de processamento, atrasos na cauda, taxas de negação, razões de desistência, resultados de apelação e padrões de defeitos documentais devem se tornar visíveis em forma anonimizada. Se o mercado acreditar que a revisão é consistente, os prêmios de risco devem diminuir e as contrapartes devem ser capazes de planejar. Se os dados de transferência permanecerem opacos, a suspeita persistirá mesmo que o desempenho da equipe seja forte.

O terceiro indicador é o engajamento legado e de segurança de roteamento. Mais detentores legados devem estar dispostos a manter dados de contato atualizados, esclarecer autoridade organizacional, usar canais formais de transferência e adotar serviços de segurança quando apropriado. A aceitação de acordos não é a única medida; acordo coagido não é confiança. Os detentores devem entender o que pode causar mudanças de certificado, como os erros são corrigidos, como as transferências afetam as ROAs e quais salvaguardas impedem interrupções arbitrárias.

O quarto indicador é a confiança institucional. A credibilidade do conselho pode ser medida indiretamente por eleições contestadas, perguntas dos membros, participação na revisão de governança, qualidade da divulgação de conflitos, resposta a consultas e disposição dos críticos em usar canais formais. A confiança financeira exige que mudanças de taxa, reservas e gastos importantes sejam explicados antes de se tornarem queixas. A confiança operacional exige garantias de continuidade testadas para serviços de registro, dados públicos, repositórios RPKI e comunicações.

Se as reformas ocorrerem enquanto a qualidade do serviço permanece forte, os detentores de recursos aprenderão que a supervisão não coloca as operações em risco.

Esses indicadores não são exóticos. São o que se esperaria de um registro crítico que entende sua posição semimonopolista. O desafio é a vontade política. A auditabilidade cria prestação de contas. A prestação de contas cria desconforto. O desconforto é o preço da autogovernança crível.

Conclusão: a recuperação seria institucional, não retórica

O desafio pós-exaustão da ARIN é governar a escassez sem perder a credibilidade com os detentores cuja cooperação torna o registro significativo. O mercado de transferências, a base de recursos legados, a estrutura de associação, a autoridade do conselho, o modelo de taxa, os serviços de segurança de roteamento e as dependências operacionais apontam para a mesma conclusão. Um registro pode ser tecnicamente funcional e legalmente organizado enquanto ainda acumula risco de governança. Uma vez que a credibilidade é perdida, não pode ser restaurada repetindo a história oficial de gestão.

Deve ser reconstruída por meio de evidências, participação, restrições e desempenho.

O acordo de recuperação seria exigente. ARIN precisaria tornar a administração de transferências auditável sem expor negócios confidenciais. Precisaria ampliar a voz dos membros sem transformar a coordenação técnica em ruído populista. Precisaria tranquilizar os detentores legados sem abandonar os controles modernos de serviço. Precisaria proteger a segurança de roteamento enquanto limita o medo de excesso de registro. Precisaria manter as operações estáveis enquanto permite que o poder do conselho seja desafiado. Precisaria tratar as taxas como recuperação de custos responsável, não como um direito da administração monopolista.

Nada disso exige desmantelar o modelo de registro regional. Pelo contrário, é o que o modelo agora exige se quiser permanecer crível em um ambiente moldado pelo mercado, sensível à segurança e pós-exaustão. O registro norte-americano não pode mais confiar na legitimidade que veio da distribuição de um recurso público escasso de um pool central. Deve ganhar legitimidade como administrador de uma economia secundária, um acordo legado, uma corporação de membros e uma âncora técnica de confiança.

A questão decisiva para a ARIN nos próximos 12 a 24 meses não é, portanto, se seus serviços permanecem online, embora devam. É se os detentores de recursos podem ver, medir e influenciar a instituição que governa seus registros. Se puderem, a ARIN será um estudo de caso em recuperação antes da ruptura. Se não puderem, a linguagem pública mais forte do registro se tornará sua defesa mais fraca, porque a economia da confiança terá se movido para outro lugar.