ARIN e a economia da reforma ICP-2

Resumo

• A reforma ICP-2 deve ser julgada como um problema de concepção de norma de reconhecimento: a norma deve medir se um registro pode fornecer serviços de recursos numéricos confiáveis, auditáveis e responsáveis perante os membros, e não se os titulares podem preservar sua franquia.
• A ARIN é o teste regional maduro porque a escassez de IPv4, os recursos legados, a dependência do mercado de transferência, a concentração da nuvem e a dependência externa dos registros tornam o reconhecimento economicamente consequente mesmo quando a instituição é estável.
• Uma norma crível deve definir obrigações observáveis, revisão independente, escopo de auditoria, medidas corretivas de continuidade e sanções graduadas antes do descadastramento, evitando um poder discricionário geral vago.
• O principal perigo não é pouca linguagem de governança, mas muita: os processos de consenso do NRO, da ICANN ou dos RIRs podem transformar a preferência institucional em poder mundial de controle se os critérios não forem estreitos e baseados em evidências.
• Os próximos 12 a 24 meses devem ser monitorados quanto à concepção da auditoria, preparação dos operadores de emergência, salvaguardas anticaptura, neutralidade do mercado de transferência e para ver se a ARIN trata a reforma como uma disciplina sobre si mesma e não como uma proteção contra contestadores.

Os padrões de reconhecimento são instrumentos econômicos

A antiga linguagem da governança dos números da Internet pode fazer o reconhecimento parecer cerimonial. Um registro regional da Internet é "reconhecido"; junta-se ao sistema familiar; atende uma região; participa da coordenação; segue processos políticos abertos. Essas palavras descrevem arranjos institucionais reais, mas subestimam a economia. O reconhecimento não é uma medalha. É uma licença para operar o registro regional autoritativo para endereços IPv4, endereços IPv6 e números de sistemas autônomos.

Esse registro é usado por operadores, corretores, bancos, tribunais, provedores de nuvem, equipes de segurança, clientes e governos para decidir quem pode agir, qual registro é confiável, qual transferência pode ser fechada e qual contato de rede é crível.

É por isso que a reforma da Política de Coordenação da Internet 2 deve ser tratada menos como manutenção institucional e mais como concepção de norma de reconhecimento. Odocumento ICP-2original, aceito em 2001, era principalmente uma norma para o estabelecimento de novos RIRs. Pertencia a um período em que o sistema regional ainda se estabilizava em sua forma de cinco registros. O processo de reforma atual, descrito napágina do NRO ICP-2, ganhou impulso. Agora cobre o reconhecimento, funcionamento contínuo, auditoria, continuidade de emergência e possível descadastramento. Não se trata apenas de como um novo registro deve entrar no sistema, mas de como os registros existentes devem permanecer dignos de reconhecimento e o que acontece em caso de falha.

Essa mudança é economicamente inevitável. Uma norma de reconhecimento define as condições sob as quais os serviços de registro continuam sendo uma infraestrutura de confiança. Se for muito fraca, um registro com falha pode impor risco de continuidade a toda uma região enquanto o sistema global não tem recurso crível. Se for muito forte, ou muito discricionária, a norma se torna uma porta global pela qual os registros estabelecidos, os processos da ICANN e a coordenação do NRO podem disciplinar comunidades desfavorecidas ou potenciais desafiadores. Se for muito vaga, os mercados precificarão a incerteza.

Se for muito detalhada, corre o risco de congelar um modelo institucional e tornar a adaptação regional cara.

A ARIN importa porque não é um caso de crise. É o caso maduro da América do Norte e do Caribe. Seu pool de IPv4 livre está esgotado desde 24 de setembro de 2015, conforme indicado napágina de opções IPv4da ARIN. Transferências, registros legados, atribuições da lista de espera, RPKI, Whois/RDAP, DNS reverso e fronteiras de serviço contratuais agora têm mais peso econômico do que as atribuições comuns de primeira vez em tempos de abundância. Nesse mercado, uma norma de reconhecimento não serve apenas para prevenir o colapso. Trata-se de definir o preço da confiança.

Portanto, a questão certa não é se a ARIN deve estar sujeita a expectativas globais. Deve estar. A questão é o que essas expectativas devem medir, quem deve aplicá-las, quais evidências devem contar, quais recursos devem existir antes do descadastramento e como evitar que a norma se torne uma proteção dos titulares disfarçada de estabilidade.

A ARIN é o teste do mercado maduro

A região da ARIN é um laboratório útil porque combina estabilidade institucional e forte dependência econômica dos registros do registro. A ARIN atende Canadá, Estados Unidos e muitos territórios do Caribe e do Atlântico Norte; suapágina de regiãolista jurisdições que vão do Canadá e Estados Unidos às Bermudas, Jamaica, Porto Rico, Santa Lúcia, Ilhas Virgens Britânicas e outras. Não é uma economia nacional única. É uma zona de serviços de registro que abrange plataformas de nuvem em grande escala, operadoras nacionais, provedores rurais, universidades, contratados governamentais, data centers, operadores caribenhos, detentores de empresas legadas, corretores e pequenas redes com pouca capacidade de endereço disponível.

A estabilidade da região pode enganar. Como a ARIN é ordenada, o risco não se apresenta como uma falha institucional dramática. Aparece como atrito: prazos de transferência, custo de documentação, incerteza sobre recursos legados, restrições da lista de espera, impacto das taxas, custo de participação nas políticas, dependência da segurança do roteamento e dificuldade em distinguir uma regra de registro neutra de uma regra de controle econômico. Em uma região rica, muitas entidades absorvem esse atrito silenciosamente. Uma plataforma em grande escala contrata advogados. Uma grande operadora de TV a cabo retém pessoal especializado.

Um banco insere condições de reconhecimento. Um corretor estrutura uma transação em torno da revisão da ARIN. Um pequeno ISP, por outro lado, pode vivenciar o mesmo processo como um desconto de liquidez ou uma expansão bloqueada.

O mercado IPv4 pós-2015 torna a diferença visível. A ARIN indica que as solicitações comuns não podem ser atendidas a partir de um pool livre, exceto por vias de política reservada especiais, distribuições da lista de espera ou transferências. Suapágina de lista de esperaexplica que organizações acima de um /20 equivalente não são elegíveis, que o máximo acumulado em um determinado momento é um /22, e que os blocos de endereços devolvidos ou revogados são usados para atender solicitações na ordem de primeira aprovação, sujeito ao tamanho dos blocos disponíveis. Suasdiretrizes de transferênciadescrevem transferências com beneficiário especificado dentro da região ARIN conforme NRPM 8.3 e transferências inter-RIR conforme NRPM 8.4, com relações de política de transferência compatíveis atualmente listadas para APNIC, LACNIC e RIPE NCC, mas não para AFRINIC.

Essas páginas são peças factuais, não o quadro normativo. Mostram uma economia de escassez madura na qual o registro não é o vendedor, nem o corretor, nem o operador de rede, mas controla a camada de liquidação reconhecida. Uma compra privada de capacidade IPv4 não está totalmente operacional até que o registro no registro seja alterado. A postura de segurança do roteamento depende da relação reconhecida do detentor com os serviços da ARIN. Um tribunal, banco ou comprador pode consultar os registros do registro como prova de controle mesmo quando a linguagem do título legal permanece contestada.

Os clientes podem não saber que a ARIN existe, mas sentem sua camada de registro através da continuidade, reputação e sustentabilidade.

É por isso que a ARIN é o teste difícil para a reforma ICP-2. Uma norma projetada apenas para o colapso visível perderá o problema do mercado maduro. Definirá continuidade de emergência após a falha, mas deixará o poder de mercado diário intacto. Uma norma projetada apenas para a cultura ordenada da ARIN perderá as regiões mais fracas e superprotegerá os registros estabelecidos. A norma útil deve fazer ambas: disciplinar o poder ordinário do registro antes da crise e fornecer ferramentas de continuidade críveis se a crise ocorrer.

A mudança econômica desde o primeiro ICP-2

O primeiro ICP-2 surgiu quando o reconhecimento significava principalmente admitir novos registros regionais em um sistema em expansão. A Internet global ainda não havia experimentado o esgotamento completo de IPv4 no nível da IANA, cada região de RIR ainda não havia enfrentado restrições de atribuição pós-esgotamento, e as transferências de endereços não haviam se tornado uma arquitetura comercial madura. Os critérios de reconhecimento podiam se concentrar em se um registro candidato tinha apoio regional, políticas neutras, capacidade técnica, suporte financeiro e uma zona de serviço plausível. A suposição subjacente era o crescimento.

A reforma atual ocorre sob um regime de escassez diferente. Apágina de recursos numéricosda IANA descreve o papel da IANA na coordenação dos sistemas globais de endereçamento da Internet e números de sistemas autônomos, alocando pools para os RIRs de acordo com a política global, em vez de diretamente para a maioria dos ISPs ou usuários finais. Para IPv4, a antiga lógica de inventário desapareceu. Os blocos de endereços ainda são tecnicamente identificadores, mas sua escassez os tornou semelhantes a capital. Podem apoiar expansão de rede, retenção de clientes, integração em nuvem, valor de aquisição, confiança de credores, reputação e continuidade dos negócios. Não são propriedade comum no sentido simples, mas os mercados os avaliam como insumos economicamente duráveis.

Portanto, o reconhecimento tem uma função diferente. No mundo antigo, o reconhecimento determinava quem poderia distribuir recursos futuros em uma região. No novo mundo, o reconhecimento também determina quem detém o registro dos recursos já integrados nas redes e nos balanços. Um registro que falha não pode mais ser substituído dizendo às redes para solicitarem novamente em outro lugar um suprimento generoso de novos IPv4. Um registro que excede seus poderes não pode mais ser disciplinado por renumeração fácil. Um registro que não pode processar transferências de forma previsível pode impor um imposto de mercado.

Um registro que perde sua auditabilidade pode degradar a confiança em evidências do tipo título, assertivas de segurança de roteamento e contatos públicos.

O processo do NRO reflete essa mudança. A página do NRO informa que em outubro de 2023, o Conselho Executivo do NRO solicitou ao ASO AC/NRO Number Council que estabelecesse e gerenciasse um processo de atualização do ICP-2, e um questionário foi conduzido de 8 de outubro a 6 de dezembro de 2024 com 298 submissões. Um primeiro documento de governança dos RIRs foi publicado em abril de 2025, uma segunda versão em 28 de agosto de 2025, e um relatório de progresso de maio de 2026 descreveu os trabalhos em andamento após a ICANN85. O cronograma importa menos do que a mudança institucional: a reforma não é mais apenas sobre novos entrantes.

Trata-se da governança do ciclo de vida.

A governança do ciclo de vida só tem valor se for específica. “Estável”, “responsável”, “voltado para a comunidade” e “transparente” são aspirações úteis, mas não dizem por si só a um mercado o que acontece quando os registros estão desatualizados, quando uma transferência é atrasada, quando as taxas influenciam a participação, quando um conselho é capturado, quando uma auditoria é solicitada, quando serviços de emergência precisam ser operados ou quando os recursos dos membros devem começar. As normas de reconhecimento devem converter adjetivos institucionais em deveres observáveis.

Para a ARIN, o teste econômico é particularmente exigente. Como o registro funciona, a reforma não deve ser julgada apenas pela capacidade da ARIN de sobreviver a uma emergência. Deve ser julgada pela questão de saber se a norma dá à ARIN, aos membros e às entidades no mercado uma fronteira mais clara entre infraestrutura de registro e controle de mercado.

O que uma norma de reconhecimento crível deve medir

Uma norma de reconhecimento não deve perguntar se um registro se parece com os RIRs existentes. Deve perguntar se o registro fornece de forma confiável os serviços dos quais a comunidade de numeração e os mercados adjacentes dependem. Isso requer categorias mensuráveis. A primeira é a continuidade: o registro pode manter as funções de atribuição, registro, diretório público, DNS reverso, RPKI, IRR ou segurança de roteamento relacionadas disponíveis sob estresse? Possui redundância testada? Os arranjos de depósito de dados e transferência de emergência são utilizáveis em vez de aspiracionais?

Um operador de emergência pode executar o conjunto mínimo de serviços sem assumir políticas institucionais mais amplas?

A segunda categoria é a integridade dos registros. O registro deve manter registros precisos dos titulares, vias de modificação autenticadas, marcadores de litígio, históricos de transferência e serviços de consulta pública. Precisão não é perfeição. É um sistema disciplinado para saber quais dados são verificados, quais estão pendentes, quais estão contestados e quais foram corrigidos. Para a ARIN, isso inclui um ônus particular em relação aos recursos legados.

Alguns recursos são anteriores à estrutura atual dos acordos da ARIN; uma norma que afirma que todos os registros podem ser normalizados através dos contratos atuais desconhecerá o registro histórico.

A terceira categoria é a neutralidade do mercado. Um registro deve ser capaz de prevenir fraude, reconhecimento duplicado, autoridade falsificada e modificações de registro tecnicamente perigosas. Deve ser muito mais cauteloso quanto ao uso do reconhecimento para julgar mérito comercial. Em um mercado de transferência pós-esgotamento, a fronteira entre verificação de registros e aprovação do plano de negócios é economicamente importante. Se uma norma recompensa os registros por preservar os antigos controles da era de atribuição sem perguntar se esses controles ainda reduzem o dano líquido, reforçará o atrito.

Se remover todas as salvaguardas, convidará à fraude. A norma crível deve obrigar os registros a justificar as condições que afetam o mercado em termos de risco concreto para o registro.

A quarta categoria é a responsabilidade dos membros. O atualdocumento de governança dos RIRs versão 2exigiria adesão aberta para detentores de recursos, maioria do conselho eleita pelos membros, desenvolvimento de políticas transparente e mecanismos para os membros fazerem perguntas e receberem respostas significativas. Essa é uma boa orientação, mas não deve ser considerada autoexecutável. Um direito de voto não é responsabilidade se as regras de nomeação, assimetria de informação, custos de viagem, cultura de reuniões, baixa participação ou redes estabelecidas tornarem a eleição estruturalmente previsível. A norma deve medir o acesso à informação, eleições contestadas, verificações de conflitos, custo de participação e capacidade de resposta, e não apenas o direito formal de votar.

A quinta categoria é a auditabilidade. Não basta publicar relatórios anuais e atas de reuniões. Um registro deve ser passível de revisão externa em relação a critérios operacionais, de governança, financeiros e de continuidade de serviço. A auditoria deve ser delimitada para não se tornar uma expedição de pesca ou uma arma política. Deve também ser suficientemente robusta para revelar se o registro pode fazer o que o reconhecimento afirma que pode fazer. Sem auditoria, o reconhecimento se torna confiança na reputação. Com auditoria excessiva, o reconhecimento se torna burocracia permanente. A norma deve definir um preço mediano.

As forças da ARIN não substituem a disciplina

A ARIN aborda esse debate com forças institucionais reais. Suapágina do conselhoindica que em 2025, o conselho era composto por dez membros, nove eleitos pelos membros gerais em dia, com o presidente e CEO atuando como décimo diretor. A ARIN publica documentos de política, informações sobre reuniões, procedimentos de transferência, documentação de serviço e tabelas de taxas. Participa do sistema NRO, opera serviços de registro maduros e tem décadas de experiência em lidar com questões difíceis relacionadas a recursos legados e transferências. Essas não são virtudes cosméticas.

Mas a força institucional pode se tornar um argumento contra a reforma se usada descuidadamente. Um registro maduro pode dizer, com efeito, que já possui os processos que a reforma busca. Isso pode ser parcialmente verdade. No entanto, o propósito de uma norma de reconhecimento não é apenas salvar instituições fracas. É tornar as instituições fortes legíveis e limitadas. Em um sistema onde a saída é limitada, a confiança não deve depender do temperamento do conselho atual, do profissionalismo da equipe atual ou dos hábitos da comunidade atual. Deve ser incorporada em testes duráveis.

A maturidade da ARIN também lhe confere influência. Uma norma moldada em torno das práticas de um titular forte pode se tornar um modelo que as regiões mais fracas ou diferentes devem copiar. Isso pode ser eficaz quando a prática é verdadeiramente necessária, mas prejudicial quando transforma a cultura administrativa de uma região em ortodoxia global. Por exemplo, os requisitos de governança corporativa, votação dos membros, resolução de disputas, auditoria e independência financeira devem ser definidos no nível funcional, e não por mimetismo processual.

Um registro em um ambiente jurídico diferente pode atender ao mesmo objetivo de controle por um mecanismo diferente. Uma norma que não permite variação favorecerá os titulares e os advogados em detrimento da concepção institucional local.

O risco oposto é que as próprias práticas da ARIN sejam consideradas suficientes porque a região é estável. A estabilidade não prova otimização. Pode ocultar perda de peso morto. As entidades no mercado de transferência podem aceitar o atrito porque as alternativas são piores. Pequenos operadores podem evitar participar das políticas porque o custo é muito alto. Detentores de recursos legados podem assinar acordos para acessar serviços de segurança de roteamento mesmo que não gostem do conjunto de políticas. Plataformas de nuvem podem se adaptar comprando em excesso, alugando ou diversificando seus portfólios de endereços.

Essas adaptações mantêm o sistema funcionando, mas são evidência de custo, não prova de que o custo é justificado.

A reforma ICP-2 deve, portanto, ser usada para disciplinar a ARIN mesmo que a ARIN não esteja em crise. A norma deve perguntar se a ARIN pode explicar as decisões que afetam o mercado em termos estritos de registro, se a responsabilidade dos membros alcança os pequenos atores e os não recorrentes, se a auditoria revelaria risco operacional significativo, se a continuidade poderia sobreviver a um choque institucional e se os recursos são proporcionais. Uma instituição forte deve acolher esse teste se acredita que sua legitimidade reside no desempenho, não na antiguidade.

A dependência do mercado de transferência é o fato central da ARIN

Nenhuma análise da economia da ARIN e do ICP-2 pode evitar as transferências. O ambiente pós-esgotamento da ARIN faz do reconhecimento das transferências um dos meios mais importantes pelos quais o registro toca o valor econômico. O guia de transferência indica que as organizações de origem em transferências com beneficiário especificado devem ser os titulares registrados atuais, não estar envolvidas em litígios sobre os recursos e fornecer cartas de reconhecimento assinadas e notarizadas por um executivo.

Estabelece um mínimo de /24, restringe fontes que receberam recursos recentemente, exclui recursos do pool reservado e impõe consequências na lista de espera. Para transferências inter-RIR, a ARIN exige políticas recíprocas, compatíveis e baseadas em necessidades, e os beneficiários na região ARIN devem demonstrar necessidade de fornecimento de até 24 meses.

Essas regras não são arbitrárias à primeira vista. Protegem contra fraude, arbitragem de políticas, reivindicações duplicadas, lavagem do pool reservado e rotatividade especulativa. Mas também moldam o mercado. Afetam o cronograma, o poder de negociação, o preço, as condições dos credores, o valor dos corretores e a capacidade de pequenas redes adquirirem capacidade. Uma norma de reconhecimento que ignora os efeitos no mercado de transferência perderá uma parte essencial do poder do registro.

A questão difícil não é se um registro deve verificar uma transferência. Deve. A questão difícil é se a verificação deve incluir julgamentos comerciais prospectivos herdados da era de atribuição. Em uma transação de mercado, a disposição do comprador em pagar revela a necessidade de uma forma que uma previsão administrativa não pode facilmente melhorar. Há casos em que o entesouramento, a fraude, a exposição a sanções ou abusos exigem intervenção. Mas a norma de reconhecimento deve exigir que os registros separem esses casos do movimento ordinário do mercado.

Uma regra deve dizer qual dano previne, quais evidências a desencadeiam e por que uma ferramenta mais restrita de integridade de registros é insuficiente.

Isso é importante para o ICP-2 porque os requisitos operacionais do projeto atual incluem aplicação imparcial e consistente das políticas, serviços estáveis e responsáveis e conformidade com as políticas de recursos numéricos. Esses deveres são necessários, mas não suficientes. Um registro pode aplicar uma política economicamente restritiva de forma consistente. Pode processar transferências de forma previsível enquanto mantém barreiras de mercado desnecessárias. Pode ser transparente sobre regras que deveriam ser mais restritas.

A reforma precisa, portanto, de uma lente de neutralidade do mercado: o uso do reconhecimento pelo registro preserva o registro, ou protege uma ideologia da era de atribuição depois que a escassez mudou a função?

A ARIN é um caso útil porque seu mercado de transferência é relativamente maduro. As entidades entendem a pré-aprovação, documentação, compatibilidade inter-RIR e risco de liquidação. Essa sofisticação pode dar ao sistema uma aparência saudável. No entanto, também pode mascarar custos que apenas entidades menores ou menos experientes sentem. Se a reforma ICP-2 visa fortalecer o sistema, não deve simplesmente exigir que os registros tenham políticas. Deve exigir que mostrem que as políticas que afetam transferências escassas permanecem proporcionais ao risco do registro.

A auditabilidade é onde a confiança se torna preço

O desenho da auditoria é uma das questões econômicas mais importantes da reforma. O documento atual da versão 2 afirma que cada RIR deve participar de auditorias periódicas ou ad hoc por um auditor externo independente nomeado pela ICANN, com publicação de um relatório resumido, e que as auditorias periódicas devem ocorrer pelo menos a cada três anos. Orelatório de progresso de maio de 2026indica que trabalhos de redação adicionais estavam em andamento após a ICANN85 e que a frequência das auditorias regulares, os limites de auditoria e o processo ad hoc ainda estavam sendo revisados, incluindo discussão sobre a mudança de auditorias regulares para a cada cinco anos e a renomeação da auditoria ad hoc para exame de conformidade.

O debate sobre a frequência importa, mas o escopo importa mais. Uma auditoria que pergunta se um registro tem documentos será barata e fraca. Uma auditoria que examina cada julgamento político contestado será cara e politizada. Uma auditoria útil deve medir a continuidade do serviço, integridade dos dados, controles de governança, responsabilidade dos membros, independência financeira, controles de segurança, recuperação de desastres, transparência da publicação, gestão de conflitos, consistência dos processos de transferência e gestão de evidências.

Não deve se tornar um recurso sobre cada arquivo de transferência ou um referendo sobre escolhas políticas impopulares.

Para a ARIN, a auditabilidade teria dois efeitos no mercado. Primeiro, reduziria a incerteza para usuários externos dos dados do registro. Se bancos, tribunais, corretores e operadores souberem que os controles de continuidade e registro da ARIN são testados externamente, os registros do registro se tornam mais críveis. Segundo, disciplinaria os incentivos internos da ARIN. Um critério de auditoria documentado torna mais difícil confiar em linguagem herdada ou confiança informal. Se o registro diz que existem arranjos de continuidade, a auditoria pode perguntar se foram testados.

Se o registro diz que os membros podem responsabilizar o conselho, a auditoria pode examinar as vias de participação e informação. Se o registro diz que as transferências são processadas de forma consistente, a auditoria pode examinar as categorias de processo sem expor detalhes confidenciais das transações.

O perigo é que a auditoria se torne um novo centro de poder. Se a ICANN nomeia os auditores, define escopos, interpreta relatórios e desencadeia consequências de conformidade sem limites claros, o sistema de auditoria pode se tornar um controle global por outra via. Se os RIRs moldam coletivamente a auditoria para evitar desconforto, isso se torna uma proteção dos titulares. Se os limites dos membros são tão altos que a revisão ad hoc é impossível, o recurso é decorativo. Se os limites são muito baixos, as auditorias se tornam ferramentas de assédio em disputas comerciais.

A norma deve, portanto, especificar tanto os gatilhos de auditoria quanto os controles antiabuso.

Um sistema de auditoria economicamente crível publicaria conclusões resumidas, identificaria não conformidades significativas, protegeria registros confidenciais, distinguiria defeitos operacionais de desacordos políticos, forneceria prazos de correção e permitiria que os membros entendessem se as fraquezas são corrigidas. Isso tornaria o reconhecimento mais barato de precificar. Esse é o objetivo da auditoria: não burocracia, mas prêmios de risco mais baixos.

Os recursos devem preceder o descadastramento

O descadastramento é o recurso nuclear na governança dos registros. É necessário defini-lo, mas perigoso centralizá-lo. Um sistema que só pode escolher entre tolerar a falha e remover o reconhecimento tolerará muitas falhas por muito tempo. Um sistema que recorre rapidamente ao descadastramento desestabilizará a continuidade que pretende proteger. A norma útil é uma escala de recursos.

A versão 2 contém o início de tal escala. Prevê auditorias, continuidade de emergência, reabilitação, presunção a favor de ajudar um RIR não conforme a corrigir falhas e descadastramento apenas como último recurso quando os danos superam os benefícios da tolerância contínua. Essa estrutura é sólida. A questão econômica é se os degraus são concretos o suficiente para funcionar antes de uma crise.

Os recursos abaixo do descadastramento devem incluir aviso formal de não conformidade, planos de correção publicados, revisão de conformidade independente, assistência técnica direcionada, restrições temporárias a ações discricionárias específicas, mudanças de governança exigidas, relatórios reforçados, depósito de dados supervisionado, exercícios de continuidade de emergência, obrigações de informação aos membros e revisão independente de decisões sujeitas a conflito. Nem todos os recursos precisam constar no documento base, mas a norma deve especificar que o sistema possui opções entre a polidez e a morte institucional.

Para a ARIN, os recursos graduados seriam provavelmente relevantes não porque o registro está prestes a falhar, mas porque os atritos do mercado maduro precisam de correção disciplinada. Suponha que uma auditoria revele que as razões para o processamento de transferências eram insuficientemente específicas, ou que pequenos operadores enfrentam cargas de documentação desproporcionais, ou que o material de transferência de emergência existe mas não foi testado, ou que as divulgações de conflitos do conselho são difíceis de vincular a decisões de mercado de alto valor. Nenhuma dessas conclusões deve ameaçar descadastramento imediato.

Todas devem produzir obrigações de correção.

O desenho dos recursos também deve proteger contra jogos dos titulares. Os RIRs existentes podem usar a linguagem de conformidade para sobrecarregar um potencial desafiador, um movimento de reforma ou um registro sob pressão política. Inversamente, um titular criticado pode descrever cada desafio como uma ameaça à estabilidade e exigir apoio global. A norma deve exigir evidências, proporcionalidade e publicação. Um recurso deve estar vinculado a uma obrigação específica, a uma deficiência específica e a uma correção específica. Uma preocupação vaga não deve se tornar um controle de supervisão.

O recurso mais importante é a continuidade do serviço. Se um registro está sob estresse, a primeira obrigação é manter os serviços mínimos do registro operacionais: registros públicos, modificações autenticadas, DNS reverso quando aplicável, publicação de segurança de roteamento quando aplicável, filas de transferência e litígio e comunicação com clientes. O descadastramento não deve ser o primeiro mecanismo prático pelo qual o sistema global aprende a manter esses serviços vivos. A continuidade de emergência deve ser praticada antes de ser necessária.

Quem aplica a norma é tão importante quanto o que ela diz

O projeto atual atribui papéis substanciais aos RIRs e à ICANN. As propostas de reconhecimento e descadastramento envolvem recomendações dos RIRs e tomada de decisão pela ICANN. A ICANN não pode reconhecer ou descadastrar um RIR a menos que tenha recebido uma proposta aprovada pelos RIRs conforme procedimento especificado, e as partes afetadas podem usar os procedimentos de revisão da ICANN. A continuidade de emergência requer acordo dos outros RIRs e da ICANN. Os processos de auditoria também envolvem a ICANN. Isso distribui o poder, mas não o elimina.

A economia da aplicação é delicada. Os RIRs existentes têm expertise. Entendem operações de registro, depósito de dados, desenvolvimento de políticas, serviços de segurança de roteamento e coordenação entre registros. Também têm interesses de titulares. Podem preferir um clube pequeno, modelos operacionais familiares e normas que dificultam a entrada. A ICANN está fora do sistema de RIRs em um sentido e dentro do establishment mais amplo da governança da Internet em outro. Pode fornecer neutralidade, mas também pode se tornar um portão central se as normas forem vagas.

A camada de coordenação do NRO pode proteger a estabilidade, mas também pode transformar o consenso em conservadorismo do tipo cartel.

A norma deve, portanto, separar a contribuição de expertise das evidências finais. Os RIRs existentes devem poder comentar sobre viabilidade operacional, coordenação entre registros, transferência de emergência e cooperação jurídica. Não devem poder bloquear um candidato ou um caminho de reforma com preferência institucional inexplicada. A ICANN deve poder nomear examinadores independentes, publicar as razões e fazer cumprir o processo. Não deve poder converter uma norma de numeração em amplo poder discricionário político. Os membros devem poder desencadear uma revisão de acordo com limites definidos.

Não devem poder usar os procedimentos de conformidade como arma em conflitos comerciais comuns.

Para a ARIN, essa questão tem dois lados. Como titular, a ARIN deve querer uma norma que impeça ataques frívolos a registros funcionais. Como registro sujeito ao mesmo sistema, também deve querer uma norma que impeça que outros titulares ou órgãos globais usem a linguagem da estabilidade para anular escolhas regionais legítimas. Uma ARIN interessada pode preferir um veto máximo dos titulares. Uma ARIN preocupada com o sistema deve preferir revisão fundamentada, evidências independentes e limites claros ao poder discricionário da ICANN e dos RIRs.

O desenho da aplicação também deve incluir transparência. As recomendações de reconhecimento, recusa, auditoria, continuidade de emergência ou descadastramento devem ser publicadas com os motivos, a menos que a confidencialidade seja estritamente necessária. Se um candidato ou RIR afetado contestar o resultado, a revisão independente deve examinar se as objeções são baseadas em fatos, direito e risco operacional. Consenso secreto não é uma norma. É governança de clube.

A proteção dos titulares é o maior risco moral da reforma

Toda norma de reconhecimento cria uma barreira à entrada. Algumas barreiras são necessárias. A Internet não precisa de uma proliferação desordenada de registros regionais, zonas de serviço sobrepostas ou autoridades de recursos numéricos politicamente motivadas. A limitação de coordenação do projeto, que prevê que o número de RIRs permaneça pequeno e que as regiões de serviço não se sobreponham, reflete uma preocupação operacional real. Mas as barreiras necessárias ainda são barreiras. Podem ser usadas para proteger usuários ou para proteger titulares.

O critério de "melhoria substancial" do projeto para reconhecer um RIR candidato é, portanto, economicamente significativo. Um candidato que atenda às condições básicas ainda deve demonstrar que o reconhecimento melhoraria substancialmente o funcionamento do sistema de registros de números da Internet em comparação com a situação existente. A ideia é defensável: adicionar um registro aumenta os custos de coordenação e não deve ser feito apenas porque um grupo quer um distintivo. Mas "melhoria substancial" também pode se tornar um veto dos titulares se não for definida.

Os registros existentes podem sempre dizer que o sistema atual é estável o suficiente.

Uma boa norma deve especificar o que a melhoria substancial pode significar. Pode incluir restabelecimento de serviços em uma região onde o titular não consegue operar; melhoria da responsabilidade dos membros onde a representação está estruturalmente falha; redução de altos custos de transação; resolução de incompatibilidade jurídica persistente; fortalecimento da continuidade para uma região mal atendida; ou substituição de um registro que falhou em obrigações objetivas. Não deve significar preferência ideológica, rivalidade comercial ou insatisfação com um resultado político.

O risco não é apenas a formação de novos RIRs. A proteção dos titulares também pode aparecer na auditoria e no descadastramento. Registros existentes podem projetar escopos de auditoria que correspondam às suas práticas atuais e sobrecarreguem modelos alternativos. Podem insistir em regras de consenso que permitem a um titular retardar a mudança. Podem tratar arranjos NIR ou inovações sub-regionais como ameaças em vez de escolhas de projeto. Podem favorecer políticas que preservam a economia de sua própria adesão. A linguagem será estabilidade, coordenação e confiança. O efeito pode ser a proteção da franquia.

A ARIN deve ser particularmente sensível a esse risco porque se beneficia de uma região forte. A América do Norte contém vasta riqueza de endereços, ativos legados de alto valor, mercados profundos e grandes plataformas. Uma norma que privilegia a escala atual e a profundidade financeira pode parecer neutra do ponto de vista da ARIN enquanto desfavorece comunidades com histórias diferentes. Inversamente, uma norma que ignora a profundidade financeira e operacional pode admitir estruturas frágeis que criam risco de continuidade.

O equilíbrio é a medida funcional: o registro fornece os serviços exigidos, com governança responsável e proteção de continuidade, a risco aceitável?

A proteção dos titulares é melhor controlada por evidências. Cada barreira deve ter uma razão relacionada à estabilidade do serviço, integridade dos registros, responsabilidade dos membros ou cooperação entre registros. Se a razão não pode ser declarada sem apelar ao conforto do titular, a norma é excessivamente protetora.

A continuidade de emergência deve preservar serviços, não instituições

O mecanismo de continuidade de emergência do projeto é uma das inovações mais importantes da reforma. Prevê um arranjo temporário quando um RIR não puder fornecer adequadamente todo ou parte de seus serviços, com um operador de emergência autorizado pelos outros RIRs e pela ICANN. O texto da versão 2 estabelece condições processuais, incluindo discussão com o RIR afetado e sua comunidade sempre que razoavelmente possível, publicação da justificativa e escopo, engajamento comunitário e um limite de 90 dias, salvo renovação.

Esse mecanismo é economicamente necessário. A falha de um registro não é como a falha de um provedor comum. Os detentores de recursos não podem simplesmente levar os mesmos registros reconhecidos para outro registro da noite para o dia. Clientes, rotas, DNS reverso, contatos de abuso, objetos RPKI, filas de transferência e registros públicos dependem da continuidade. Uma região sem serviços de registro funcionais criaria incerteza muito além do escritório do registro.

O risco de projeto é que a continuidade de emergência se torne muito difícil de acionar ou muito fácil de abusar. Se os requisitos de unanimidade e processo tornarem a ação impossível em uma emergência real, o mecanismo será decorativo. Se uma linguagem de emergência vaga permitir que outros RIRs e a ICANN desloquem um registro porque não gostam de sua governança, o mecanismo se torna uma ferramenta de golpe. A norma deve definir emergência pela falha de serviço: incapacidade de manter as funções essenciais do registro, não um simples desacordo com a política ou direção.

Para a ARIN, a continuidade de emergência não é principalmente um plano para o colapso da ARIN. É uma disciplina para cada registro, incluindo a ARIN. Para participar de um sistema com continuidade de emergência, a ARIN deve ser capaz de identificar o conjunto mínimo de serviços que deve preservar para outra região e os dados mínimos que outro operador precisaria se a própria ARIN enfrentasse uma perturbação grave. Isso requer depósito de dados, documentação técnica, controles de segurança, compatibilidade jurídica, manuais de procedimento para a equipe, planos de comunicação e ensaio. Uma promessa de cooperação não é suficiente.

O operador de emergência também deve ser restrito. Seu trabalho é manter os serviços de registro, não definir política de longo prazo, reestruturar a governança regional, decidir sobre filosofia de propriedade ou impor ideologia de mercado. A operação temporária deve preservar os últimos estados verificados quando possível, tratar mudanças urgentes de segurança e continuidade, manter as funções de consulta pública e segurança, e preparar o retorno ou transição. Se a continuidade de emergência se tornar um meio de governar a região, destruirá a confiança que deveria proteger.

Esse é o princípio central: a continuidade protege os usuários da falha institucional; não deve proteger as instituições da responsabilidade. Os serviços são o interesse público. O titular não é.

A responsabilidade dos membros deve ser medida, não presumida

O controle dos membros é um elemento central da legitimidade dos RIRs. O projeto exigiria adesão aberta para detentores de recursos e maioria do órgão diretivo eleita pelos membros. A ARIN já tem maioria do conselho eleita, comunidade política, Conselho Consultivo e processos eleitorais. Isso parece sólido no papel. A questão econômica é se a responsabilidade dos membros alcança as partes que suportam o risco do registro.

Um sistema de membros pode falhar silenciosamente. A participação pode ser baixa. Os candidatos podem vir de uma rede restrita de entidades habituais. Pequenos operadores podem não ter tempo para participar de reuniões, ler listas de políticas ou entender as implicações do conselho. Grandes plataformas e redes sofisticadas podem ter mais capacidade de influenciar nomeações, consultas e a cultura de trabalho. Operadores caribenhos podem enfrentar barreiras de viagem, custo, idioma ou escala mesmo quando a região formal os inclui. Detentores de recursos legados podem interagir com a ARIN apenas quando um problema surge, não como membros ativos.

Clientes que dependem de detentores de recursos não têm voto direto.

Isso não torna a governança dos membros ilegítima. Torna-a incompleta. Uma norma de reconhecimento não deve simplesmente perguntar se existe um voto. Deve perguntar se os membros recebem informações em tempo hábil, se as atas do conselho e os documentos financeiros são compreensíveis, se as divulgações de conflitos são significativas, se os processos de nomeação são abertos, se ocorrem eleições contestadas, se a participação remota funciona, se as perguntas das minorias recebem respostas substanciais e se a participação nas políticas é acessível além de uma pequena classe de especialistas.

Para a ARIN, a questão de responsabilidade mais importante não é se os membros podem teoricamente substituir diretores. É se os membros podem ver como a economia do registro está mudando. As estruturas de taxas afetam pequenos detentores de forma diferente dos grandes? As políticas de transferência criam custos de documentação regressivos? As fronteiras dos serviços de segurança forçam detentores de recursos legados a assinar acordos? As políticas de reserva refletem necessidades de continuidade de serviço ou expansão institucional? Os orçamentos jurídicos revelam risco de governança?

Essas são questões econômicas que os membros devem entender antes que o voto possa disciplinar a instituição.

A reforma também deve evitar pretender que a responsabilidade dos membros pode resolver externalidades globais. Os membros da ARIN não são a Internet inteira. São detentores de recursos e entidades em uma região. Suas escolhas podem afetar clientes, contrapartes e outras regiões por meio de transferências inter-RIR, dependências de segurança de roteamento e confiança global no sistema de numeração. É por isso que o ICP-2 precisa de normas globais. Mas as normas globais devem complementar a responsabilidade dos membros, não substituí-la. Se a ICANN e outros RIRs podem anular membros regionais com muita facilidade, a adesão se torna teatro.

Se os membros não enfrentam nenhuma disciplina externa, a captura regional se torna possível. A norma deve sustentar ambas as verdades ao mesmo tempo.

Os recursos legados da ARIN complicam a economia do reconhecimento

A região da ARIN contém muitos recursos legados emitidos antes dos contratos de registro atuais e antes do mercado pós-esgotamento. Os recursos legados tornam a economia do reconhecimento mais complicada porque separam a manutenção de registros histórica da prestação de serviços moderna baseada em acordos. Uma norma de registro que trata todos os recursos como se tivessem começado sob o conjunto atual de políticas desconhecerá a realidade norte-americana.

Os registros legados importam por várias razões. Primeiro, frequentemente representam ativos IPv4 grandes e economicamente significativos. Segundo, podem ter históricos corporativos incompletos após fusões, mudanças de nome, falências ou longos períodos de inatividade. Terceiro, os detentores podem valorizar a precisão básica do registro enquanto resistem a obrigações contratuais mais amplas. Quarto, o acesso a serviços avançados como RPKI ou IRR pode depender do status do acordo, o que pode criar pressão suave para entrar no regime moderno.

Quinto, compradores e credores podem desvalorizar os recursos se o status legado criar incerteza quanto à prontidão para transferência ou acesso a serviços.

A reforma ICP-2 não deve decidir em detalhe a política legada da ARIN. Deve, no entanto, exigir que os registros mantenham registros precisos e regras de acesso a serviços justas sem usar as funções essenciais do registro como alavanca não relacionada ao risco do registro. O registro público básico, atualizações autenticadas, tratamento de litígios e continuidade devem ser tratados como obrigações fundamentais do registro. Serviços opcionais ou mais dependentes podem exigir condições adicionais, mas essas condições devem estar vinculadas ao risco do serviço e não serem usadas para obter concessões institucionais não relacionadas.

Essa distinção é importante para a neutralidade do mercado. Se a versão mais segura ou mais comercializável de um recurso exigir a aceitação de um contrato amplo, o registro tem um meio de consolidar sua autoridade sem forçar formalmente ninguém. Isso pode ser comercialmente racional, mas deve ser visível. Uma norma de reconhecimento deve obrigar os registros a explicar quais serviços são essenciais, quais são opcionais, quais exigem acordos e por quê. Deve também exigir tratamento previsível dos registros históricos para que detentores e contrapartes possam avaliar o risco.

A complexidade dos recursos legados da ARIN dá à reforma global uma advertência útil. Uma norma de governança limpa pode ser atraente, mas a história dos recursos numéricos não é limpa. As normas de reconhecimento devem ser robustas o suficiente para lidar com registros antigos, documentação imperfeita e relações jurídicas plurais sem transformar incerteza em poder discricionário. Se a norma se tornar muito ordenada, os titulares a usarão para normalizar a história em seus próprios termos. Se se tornar muito permissiva, a fraude e os registros desatualizados proliferarão.

O equilíbrio é uma continuidade baseada em evidências: preservar o registro, verificar a autoridade, marcar a incerteza e restringir as condições sob as quais reivindicações institucionais mais amplas se anexam.

Plataformas de nuvem e pequenos operadores avaliam a reforma de forma diferente

A região da ARIN inclui algumas das maiores empresas de nuvem e plataformas do mundo. Também inclui pequenos ISPs, redes rurais, operadores caribenhos, empresas de hospedagem, universidades e órgãos públicos com pouco pessoal de políticas. A reforma ICP-2 não os afetará igualmente. Grandes plataformas se preocupam com certeza, escala, automação, compatibilidade de transferências inter-RIR e confiabilidade da segurança de roteamento. Pequenos operadores se preocupam com custo, continuidade e evitar um processo que transforma cada interação com o registro em um projeto jurídico.

As normas frequentemente refletem as vozes mais capazes de participar. Um grande operador pode apoiar auditorias detalhadas, documentação complexa e obrigações de segurança sofisticadas porque já possui equipes para isso. Um pequeno operador pode apoiar os mesmos objetivos, mas suportar a implementação como um custo fixo. Uma norma que parece neutra pode, portanto, ser regressiva.

O mercado pós-esgotamento da ARIN acentua a assimetria. Uma grande plataforma de nuvem pode obter espaço de endereçamento por compra, aluguel, aquisição, arquitetura, implantação de pilha dupla e gestão de portfólio global. Um pequeno operador pode precisar de uma única transferência ou atribuição da lista de espera para atender seus clientes. Um atraso que é um incômodo para a plataforma pode ser existencial para a pequena empresa.

A norma de reconhecimento não deve reduzir os requisitos fundamentais de integridade para pequenos operadores. A prevenção de fraude, precisão dos registros e segurança não podem ser opcionais. Mas deve exigir implementação proporcional. Se um registro impõe obrigações de documentação, auditoria, transferência, adesão ou serviço, deve perguntar se o custo é proporcional ao risco. Deve publicar caminhos em linguagem clara, etapas de correção e expectativas de serviço. Deve manter os serviços essenciais estáveis durante a resolução de disputas.

Deve evitar usar linguagem opaca que obrigue pequenos operadores a contratar especialistas apenas para entender seus direitos.

Para as plataformas de nuvem, a questão chave é a captura pelos maiores compradores. Grandes plataformas têm necessidades operacionais legítimas, mas também têm incentivos para moldar mercados de transferência, normas de segurança de roteamento e processos políticos de maneira a adequar-se à escala. Uma norma de reconhecimento deve incluir controles anticaptura não apenas contra governos ou facções hostis, mas contra influência comercial concentrada.

A credibilidade da reforma ICP-2 dependerá da capacidade de ambos os grupos dizerem a mesma coisa: a norma torna o registro mais confiável sem tornar a participação mais cara do que o risco justifica.

A burocracia da ICANN, do NRO e dos NIRs não é neutra por padrão

A coordenação global é necessária. A IANA, ICANN, NRO, ASO e os RIRs formam a malha institucional pela qual a governança dos recursos numéricos permanece consistente. Mas a coordenação não deve ser idealizada. A burocracia tem incentivos. Prefere procedimentos que pode administrar, documentos que pode interpretar, reuniões que pode programar, limites que pode contar e papéis que pode preservar. Uma reforma que adiciona processos mundiais sem limites estritos pode aumentar a responsabilidade na forma enquanto a reduz na prática.

O processo do NRO é valioso porque traz a expertise operacional dos cinco registros. É arriscado porque os registros são também os titulares regulados. A participação da ICANN é valiosa porque adiciona um ponto de decisão externo e mecanismos de revisão. É arriscada porque a ICANN pode se tornar o guardião global se a norma lhe der amplo poder discricionário de interpretação. As questões dos NIRs e registros sub-regionais também são sensíveis.

O documento da versão 2 afirma que não se aplica diretamente aos registros nacionais da Internet, registros locais da Internet ou outros registros sub-regionais que não recebem recursos diretamente da IANA, preservando o poder discricionário dos RIRs sobre esses arranjos. Isso evita uma forma de excesso, mas também deixa aos RIRs a possibilidade de gerenciar estruturas sub-regionais de uma forma que pode afetar a responsabilidade local.

O perigo econômico é o branqueamento de mandato pelo processo. Um registro ou órgão mundial pode dizer que uma decisão segue consulta, consenso, procedimentos de implementação ou necessidades de coordenação. Essas palavras podem ser verdadeiras enquanto ocultam o efeito distributivo. Quem se beneficia do procedimento? Quem pode pagar para participar? Quem redige os detalhes de implementação? Quem controla os dados? Quem desencadeia a revisão? Quem interpreta os relatórios de auditoria? Quem paga pela conformidade? Essas não são notas de rodapé processuais. É a economia da governança.

A reforma deve, portanto, insistir em uma hierarquia restrita. A norma básica deve definir as obrigações e os limites. Os procedimentos de implementação devem dar efeito a essas obrigações, não reescrevê-las. A ICANN deve publicar as razões e nomear uma revisão independente se necessário, não se tornar um supervisor discricionário da política regional. O NRO deve fornecer coordenação operacional, não disciplina de cartel. Os RIRs devem cooperar na continuidade, não proteger o conforto institucional uns dos outros.

Os arranjos NIR e sub-regionais devem ser avaliados conforme preservam a qualidade do serviço, integridade dos registros e responsabilidade local, não conforme se encaixam em um modelo preferido.

A ARIN deve ter interesse nessa contenção. Hoje, a ARIN pode confiar em sua própria influência nas salas globais. Amanhã, um procedimento global pode ser usado contra a região ou os membros da ARIN. As instituições não devem projetar regras supondo que serão sempre o titular confiável.

Os mercados precificarão a norma antes que os juristas terminem de debatê-la

As entidades no mercado não esperam que a teoria da governança seja resolvida. Avaliam a incerteza por meio de descontos, garantias, depósitos fiduciários, indenizações, condições de prazo, estruturas de aluguel, pareceres jurídicos, listas de verificação de due diligence e evitação. Se a reforma ICP-2 produzir uma norma de reconhecimento crível, alguns desses custos caem. Se produzir vago poder discricionário global, os custos aumentam.

No mercado da ARIN, o risco de reconhecimento aparece em vários lugares. Um comprador de espaço IPv4 pode reduzir o preço se o caminho de transferência for incerto. Um vendedor pode aceitar pagamento diferido até a aprovação do registro. Um credor pode exigir prova de que o tomador controla recursos utilizáveis e pode manter os serviços de registro. Um provedor de nuvem pode diversificar suas fontes de endereços para evitar exposição a um único processo de registro. Um pequeno ISP pode evitar monetizar espaço não utilizado porque a incerteza da transferência supera o ganho esperado.

Um detentor de recursos legados pode firmar acordos para acessar serviços de segurança porque os clientes os exigem, mesmo que o detentor não goste das implicações políticas.

A reforma ICP-2 pode reduzir esses prêmios se tornar o reconhecimento do registro mais previsível. Relatórios de auditoria podem tranquilizar as contrapartes. Procedimentos claros de continuidade de emergência podem reduzir o risco de catástrofe. Recursos definidos para os membros podem reduzir descontos relacionados ao risco de governança. Regras proporcionais de mercado de transferência podem melhorar a liquidez.

Também pode aumentar os prêmios. Se a norma introduzir gatilhos amplos de auditoria sem controles antiabuso, as contrapartes podem temer revisões politicamente motivadas. Se os critérios de descadastramento forem vagos, os mercados podem se preocupar que uma disputa regional possa degenerar em incerteza global. Se os procedimentos de implementação não forem publicados ou forem controlados pelos titulares, as entidades podem avaliar regras ocultas. Se o papel da ICANN não for claro, as partes podem se preocupar com um segundo portão acima do registro.

Se a continuidade de emergência não for tecnicamente ensaiada, o mecanismo pode ser percebido como uma falsa promessa.

As normas de reconhecimento não são apenas instrumentos de governança interna. São infraestruturas de mercado. Sua qualidade será observada nos spreads entre recursos próprios e incertos, prazos de transferência, condições bancárias, documentação de corretores, demanda de aluguel e mobilização de membros. A ARIN deve tratar esses sinais como evidências da confiança depositada na camada de reconhecimento.

O limite de descadastramento deve ser alto, mas não impossível

O processo de descadastramento da versão 2 permite uma proposta por qualquer RIR ou grupo de RIRs, pela ICANN ou por um grupo de membros do RIR afetado composto por pelo menos 25% do total de membros ou 2.000 membros, o que for menor. Os outros RIRs, excluindo o registro afetado, devem recomendar por unanimidade o descadastramento antes que a ICANN tome a decisão final. O relatório de progresso de maio de 2026 indica que o NRO NC não pretendia alterar o limite de descadastramento, separando as questões de limite de auditoria do descadastramento.

Esta é uma área de prudência razoável. O descadastramento deve ser difícil. Um registro regional é uma infraestrutura profundamente integrada. Um limite baixo poderia permitir que facções, rivais comerciais ou campanhas políticas desestabilizassem um registro. Um limite alto também protege os mercados: as contrapartes devem ter confiança de que o reconhecimento não será retirado levianamente.

Mas "difícil" não deve significar impossível. Se um registro perde governança eficaz, não pode manter os serviços, recusa auditoria, falha na integridade dos registros, é capturado ou não pode assegurar a responsabilidade dos membros, o sistema precisa de uma via de intervenção. O desafio é que as falhas mais graves também podem dificultar a mobilização dos membros. Se os registros são ruins, os membros podem não saber que são membros. Se a governança é capturada, a informação pode ser controlada. Se os serviços falham, os operadores podem se concentrar na sobrevivência em vez do procedimento.

Um limite de 25% dos membros ou 2.000 membros pode ser crível em um registro e irrealista em outro.

A resposta não é necessariamente abaixar o limite de descadastramento. É tornar os limites de auditoria e exame de conformidade mais utilizáveis. Se os membros não podem desencadear o descadastramento, ainda devem poder desencadear uma revisão independente de falhas específicas em condições mais baixas e protegidas contra captura. Outros RIRs e a ICANN também devem poder agir com base em evidências críveis antes que a mobilização dos membros atinja o limite nuclear. O descadastramento deve vir após um histórico de não conformidade, falha na correção e planejamento de continuidade.

Para a ARIN, a questão do limite é principalmente prospectiva. A região não enfrenta descadastramento. Mas os membros da ARIN devem se importar porque limites altos sem recursos intermediários significativos podem deixar qualquer registro, incluindo a ARIN, muito dependente da boa vontade informal. Uma norma madura deve facilitar a correção precoce para que o descadastramento permaneça raro.

A legitimidade de um limite alto depende da solidez dos degraus abaixo. Se as auditorias, planos de correção, continuidade de emergência e direitos de informação dos membros são reais, o descadastramento pode permanecer um último recurso. Se são fracos, um limite alto se torna imunidade dos titulares.

O problema anticaptura é maior do que uma única facção

O projeto exige que os RIRs mantenham regras e controles de governança para garantir que nenhuma pessoa, entidade ou grupo afiliado possa efetivamente controlar o registro. Isso é necessário. Também é difícil. A captura nem sempre é uma tomada hostil. Pode ser cultural, comercial, processual, geográfica, linguística, financeira ou informacional.

Os riscos de captura da ARIN diferem daqueles de instituições menores ou mais visivelmente frágeis. O risco norte-americano óbvio não é que um único ator tome o registro da noite para o dia. É o domínio progressivo de atores recorrentes bem dotados de recursos: grandes operadores de rede, empresas de nuvem, corretores, juristas, figuras da comunidade de longa data ou iniciados institucionais cujas visões se tornam a norma padrão. Essa forma de captura pode coexistir com eleições formais, reuniões públicas e processo educado. É mais difícil de ver porque se parece com expertise.

A expertise é valiosa. As pessoas que entendem roteamento, RPKI, transferências, fraude, reorganizações corporativas e operações de registro devem ser ouvidas. O problema começa quando a expertise se torna uma barreira à entrada. Se um pequeno operador não consegue entender uma proposta de política sem anos de histórico de lista de discussão, o processo político é tecnicamente aberto mas economicamente fechado. Se as redes de nomeação favorecem entidades conhecidas, as eleições são abertas mas socialmente filtradas.

Se as divulgações financeiras ou de conflitos são muito genéricas, os membros não podem saber se os tomadores de decisão têm interesses materiais nos mercados de endereços. Se a participação remota está formalmente disponível mas a cultura das reuniões recompensa a presença física, a geografia ainda importa.

Uma norma anticaptura deve, portanto, medir mais do que o controle de votos afiliados. Deve perguntar se o registro publica informações úteis sobre conflitos, se os papéis no conselho e na política têm regras claras de recusa, se os canais de participação são acessíveis, se os documentos eleitorais permitem comparação significativa, se as interpretações da equipe são revisáveis, se grandes atores comerciais têm poder desproporcional de definição de agenda e se as preocupações de minorias ou pequenos operadores recebem respostas substanciais.

Isso não é um argumento a favor do populismo contra a expertise. É um argumento para tornar a expertise responsável. Em uma economia de endereços escassos, as pessoas mais informadas sobre a política frequentemente têm exposição econômica ao mercado. Isso não as desqualifica. Exige divulgação, recusa quando apropriado e raciocínio claro. Caso contrário, a norma de reconhecimento certificará instituições cujas decisões são tecnicamente sofisticadas mas comercialmente orientadas.

A ARIN tem a capacidade administrativa de modelar uma melhor prática aqui. Se tratar a anticaptura como mais do que uma regra formal, pode fortalecer todo o processo ICP-2. Se tratar a anticaptura como uma caixa já marcada pelas eleições, a reforma perderá uma das principais formas pelas quais os registros maduros acumulam poder.

O que a ARIN deve esperar da reforma

A ARIN deve querer uma reforma que reduza e fortaleça o reconhecimento. Reduzir significa que a norma deve se concentrar nas funções essenciais do registro: continuidade, integridade dos registros, responsabilidade dos membros, auditabilidade, independência financeira, independência operacional, desenvolvimento de políticas abertas, controles anticaptura, tratamento de litígios e preservação dos serviços de emergência. Fortalecer significa que essas funções devem ser observáveis, independentemente revisáveis e vinculadas a recursos graduados.

A ARIN não deve querer um veto máximo dos titulares, mesmo que pareça confortável. Um sistema que protege a ARIN porque ela é um titular também protege titulares mais fracos quando falham. Pode tornar o sistema de numeração global menos crível e convidar intervenção política externa. A ARIN também não deve querer uma norma vaga centrada na ICANN. Hoje, isso pode parecer neutralidade útil. Amanhã, pode se tornar poder discricionário global sobre as escolhas dos registros regionais.

A melhor posição da ARIN seria uma posição disciplinada. Apoiaria auditorias independentes com escopo prático. Apoiaria preparação para continuidade de emergência, incluindo planos testados de dados e transferência de serviços. Apoiaria a publicação das razões para decisões de reconhecimento, auditoria e conformidade. Apoiaria uma revisão desencadeada pelos membros em limites suficientemente altos para prevenir abusos, mas baixos o suficiente para serem reais. Apoiaria evidências anticaptura, incluindo medidas de conflito e participação.

Apoiaria uma distinção clara entre escolhas políticas que afetam o mercado e critérios mínimos de reconhecimento.

A ARIN também deve usar a reforma internamente. Pode perguntar se seus próprios processos de transferência são tão próximos de um registro quanto deveriam após o esgotamento de IPv4. Pode perguntar se pequenos operadores podem entender e corrigir defeitos sem consultor especializado. Pode perguntar se as fronteiras de serviço dos recursos legados são economicamente transparentes. Pode perguntar se as divulgações do conselho e das políticas são suficientemente robustas para um mercado onde as decisões sobre recursos numéricos podem mover valor.

Pode perguntar se seus membros veem as escolhas orçamentárias, de reserva e de risco jurídico com detalhes suficientes para discipliná-las.

O objetivo não é tornar a ARIN tímida. Um registro deve agir contra fraude, captura e instabilidade. O objetivo é tornar o poder da ARIN mais fácil de justificar. Quanto mais a ARIN puder dizer claramente: "essa ação protege o registro, a continuidade ou a governança responsável, e aqui estão as evidências", menos precisa de linguagem de gestão ampla.

Isso seria bom para a ARIN, bom para seus membros e bom para a reforma.

Os pontos de monitoramento para os próximos 12 a 24 meses

A próxima fase da reforma ICP-2 deve ser avaliada por pontos de monitoramento práticos, não por slogans. O primeiro é o escopo da auditoria. Se as auditorias regulares se tornarem pouco frequentes, vagas ou baseadas apenas em documentos, a norma não disciplinará a confiança. Se forem intrusivas e politizadas, criarão custos e medo. O teste é se as auditorias podem revelar uma falha material na continuidade, governança, finanças, segurança e integridade dos registros sem se tornar uma supervisão do mercado caso a caso.

O segundo ponto de monitoramento são os limites do exame de conformidade. Os limites de descadastramento podem permanecer altos se o exame de conformidade for utilizável. Se os membros, a ICANN ou outros RIRs não puderem desencadear uma revisão independente antes que uma crise já seja evidente, o sistema contará novamente com a negociação informal. Se os limites forem muito baixos, os exames se tornarão ferramentas em campanhas comerciais ou políticas. A norma precisa de uma concepção anticaptura e antiassédio.

O terceiro é a preparação do operador de emergência. A reforma não deve simplesmente declarar que um operador de emergência pode existir. Deve exigir um mínimo de dados, definições de serviços, arranjos de segurança, ensaio e publicação de informações de preparação não sensíveis. Continuidade de emergência que nunca foi testada não é continuidade. É resseguro.

O quarto é a neutralidade do mercado. Monitore se a linguagem de implementação trata a concepção do mercado de transferência, avaliação de necessidades, regras de conexão regional ou pressão contratual sobre recursos legados como questões de reconhecimento. Algumas podem ser políticas legítimas. Nem todas são critérios de reconhecimento. Quanto mais a reforma transformar preferências políticas dos titulares em mínimos globais, mais se torna proteção de franquia.

O quinto é a postura interna da ARIN. A ARIN usa a reforma para examinar sua própria responsabilidade e efeitos no mercado, ou apenas para comentar o processo global? Torna a participação mais fácil para pequenos operadores e operadores caribenhos? Publica raciocínios mais claros em torno de processos economicamente significativos? Trata a auditoria como disciplina ou como exercício de relações públicas? Separa a continuidade essencial do registro da alavanca institucional opcional?

O sexto é a contenção da ICANN e do NRO. A norma final deve tornar seus papéis claros, fundamentados e revisáveis. Se os procedimentos de implementação se tornarem o local onde o poder real é escrito, a reforma terá deslocado o poder discricionário para fora de vista. Se o papel da ICANN se expandir sem limites, o sistema corre o risco de trocar o risco de registro regional pelo risco de guardião global. Se o consenso dos RIRs se tornar um escudo contra a mudança, o sistema terá escolhido o conforto dos titulares em vez do reconhecimento responsável.

O último ponto de monitoramento é o comportamento do mercado. Os prazos de transferência, descontos de preço de endereços, condições contratuais de corretores, condições de credores, demanda de aluguel, mobilização de membros e litígios públicos revelarão se a norma reduz o risco de reconhecimento. Os mercados não são moralmente infalíveis, mas são bons para detectar incerteza. Se a reforma ICP-2 for crível, as entidades na região ARIN devem eventualmente ver menos mistério em torno do risco de registro. Se a reforma for vaga, o prêmio de risco permanecerá.

A resposta disciplinada

A reforma ICP-2 é necessária porque o reconhecimento dos registros se tornou economicamente mais consequente do que os critérios iniciais de estabelecimento supunham. O sistema de numeração da Internet precisa de expectativas globais de continuidade, responsabilidade e resposta de emergência. Também precisa que essas expectativas sejam suficientemente restritas para não se tornarem um sistema global de proteção de franquia.

A ARIN mostra os dois lados do problema. É um registro funcional com serviços maduros, procedimentos públicos e governança dos membros. É também o registro de uma região onde a escassez de IPv4, registros legados, dependência do mercado de transferência, escala da nuvem e dependência externa dos registros tornam cada regra de reconhecimento mais valiosa do que parece. O fato de a ARIN funcionar não é um argumento contra a disciplina. É a razão pela qual a disciplina deve ser concebida com cuidado antes da crise.

Uma norma crível mediria o desempenho em vez do pedigree. Perguntaria se um registro pode manter registros precisos, serviços confiáveis, governança responsável, independência financeira e operacional, desenvolvimento de políticas transparentes, controles anticaptura, vias de resolução de litígios, cooperação em auditoria e continuidade de emergência. Forneceria recursos antes do descadastramento. Tornaria o descadastramento difícil mas não impossível. Deixaria a política regional diferir onde a diferença não ameaça o sistema. Impediria que a ICANN, o NRO e os RIRs estabelecidos transformassem coordenação em controle.

Para a ARIN, o maior valor da reforma não é que protege a região de uma falha distante. É que clarifica o que a própria ARIN é: uma camada de reconhecimento e serviço confiável para recursos numéricos escassos, não o proprietário do mercado, não um fórum de apelação global, não um corretor, não um banco e não um detentor de franquia com direito à proteção contra qualquer alternativa. Quanto mais restrito o mandato, mais forte a confiança. Quanto mais observável a norma, menor o prêmio de risco. Quanto mais críveis os recursos, menos provável que o sistema precise do recurso final.

Essa é a economia da reforma ICP-2. O reconhecimento só disciplina os registros quando a norma disciplina o próprio reconhecimento.