ARIN, tribunais e a economia da continuidade registral

O registro silencioso com o difícil problema institucional

O ARIN não costuma ser tratado como o registro dramático no sistema regional de números da Internet. Ele não carrega o mesmo registro público recente de paralisia, legitimidade contestada do conselho ou administração emergencial que cercou o AFRINIC. Não é o registro mais visivelmente exposto à política de sanções, guerra, leis de privacidade europeias ou à diplomacia de uma região de Internet em industrialização recente. O Registro Americano de Números da Internet atende um mercado rico e juridicamente sofisticado nos Estados Unidos, Canadá e partes do Caribe e Atlântico Norte.

Ele publicou documentos corporativos, um fórum de políticas conhecido, órgãos eleitos, instruções de transferência, um modelo de associação, materiais de apelação e um conjunto contratual que é muito mais explícito do que a Internet inicial jamais teve.

Essa aparente normalidade é o motivo pelo qual o ARIN é um estudo de caso útil. O risco institucional é fácil de ver quando um registro já está em crise visível. É mais difícil, e mais importante, vê-lo em um registro que ainda funciona. A questão não é se o ARIN está prestes a entrar em colapso. A questão é se a estrutura de um registro pós-exaustão pode transformar processos judiciais, fraquezas de governança, limites contratuais e discricionariedade administrativa em risco de continuidade para as pessoas e redes que dependem dos recursos de numeração.

Em um mercado de IPv4 onde os endereços são escassos, transferíveis, financiados, alugados, vendidos com empresas e integrados a redes ativas, o registro não está mais acima de um registro administrativo de baixo valor. Ele está acima de um insumo semelhante a um ativo que muitas empresas não podem substituir facilmente.

A questão é simples de enunciar e difícil de resolver. Um registro deve preservar a unicidade, a contactabilidade, a evidência de transferência e os registros relevantes para a segurança. Essas funções exigem autoridade. No entanto, quando a autoridade se expande da manutenção de registros para a aprovação de movimentos de mercado, status contratual, acesso a serviços, revisão de recursos e julgamento de uso, o registro se torna mais do que um livro-razão. Ele se torna um porteiro.

Se esse porteiro for então arrastado para processos judiciais, disputas de falência, conflitos de controle corporativo, contestações eleitorais ou desafios à sua própria discricionariedade, a continuidade do livro-razão pode se tornar dependente da continuidade da instituição. Os detentores de recursos enfrentam então um risco que não é nem uma falha técnica comum nem um risco de mercado comum. É o risco de dependência institucional.

Os próprios materiais do ARIN são exposições factuais importantes para esta análise: suadocumentação corporativa, oContrato de Serviços de Registro, oManual de Política de Recursos Numéricos, oguia de transferências, apágina de recursos legados, asopções de endereçamento IPv4, apágina de associação, apágina de eleições, oProcesso de Desenvolvimento de Políticase oprocesso de apelação. Eles mostram o que a instituição diz, o que reservou, quais procedimentos publica e onde a autoridade está localizada. Eles não resolvem, por si sós, a questão institucional. Os materiais oficiais podem documentar as regras sem provar que as regras são economicamente legítimas.

O ponto de partida analítico aqui é centrado no operador. Apágina de Notaspública de Lu Heng argumenta há anos que a escassez de IPv4 muda o caráter econômico da discricionariedade do registro. Seu ensaio sobre"A Falácia da Continuidade do Registro"faz a afirmação institucional mais aguda: a continuidade deve proteger o livro-razão, não preservar todos os poderes discricionários do porteiro incumbente. A NRS faz o mesmo ponto em linguagem de continuidade de negócios e direitos de ativos, incluindo seu artigo sobredireitos de endereços IP e continuidade de negócios. ALARUSfornece o contexto comercial: a continuidade de endereços não é mais apenas um serviço de registro; é parte da estrutura de capital das empresas de rede. ABTW Mediatratou isso como um problema de economia de infraestrutura, em vez de um tópico restrito de gestão comunitária.

O ARIN deve, portanto, ser examinado com cuidado, não com melodrama. É um registro funcional com pontos fortes institucionais reais. Suas regras são mais transparentes do que muitos sistemas de coordenação privados. Suas estruturas de associação e políticas criam controles que importam. Seus materiais de transferência e de recursos legados mostram consciência dos limites históricos. Mas esses pontos fortes não eliminam o problema econômico subjacente. Eles o tornam legível. Um portão bem documentado ainda é um portão.

A questão relevante é se o portão existe para manter o livro-razão verdadeiro ou se também molda quem pode usar, financiar, mover e proteger ativos de rede escassos.

A escassez mudou o significado jurídico do registro

O esgotamento do IPv4 mudou o significado do papel do ARIN. Antes do esgotamento, a história econômica do registro era em grande parte de conservação e alocação. O pool era finito, mas ainda havia um pool. Os solicitantes buscavam espaço de endereçamento de um estoque administrativo. O registro revisava a necessidade, aplicava a política, emitia recursos, mantinha registros e tentava evitar o desperdício. Um teste de necessidade tinha a lógica do racionamento. Perguntava se um requerente deveria receber parte de um estoque comum que ainda não havia sido incorporado privadamente a um negócio.

Esse mundo acabou. A página deopções de endereçamento IPv4do ARIN afirma que seu pool gratuito foi esgotado em 24 de setembro de 2015. O anúncio arquivado do ARIN,"ARIN IPv4 Free Pool Reaches Zero", dizia que as solicitações aprovadas seriam atendidas por meio da lista de espera ou do mercado de transferências. ALista de Espera IPv4é uma fila residual preenchida quando o ARIN adiciona espaço de endereçamento de volta ao inventário, normalmente por meio de devoluções ou revogações. Oguia de transferênciasdescreve o movimento privado sob a política: transferências por fusão e reorganização, transferências com destinatário especificadas na região do ARIN e transferências entre RIRs com sistemas baseados em necessidade compatíveis.

Em outras palavras, o centro econômico se deslocou da alocação para o reconhecimento. Um comprador pode negociar com um vendedor, mas o reconhecimento do ARIN determina se o registro será alterado. Uma empresa pode adquirir outra cuja rede usa endereços, mas o processo do ARIN afeta se o registro refletirá essa aquisição. Um detentor de recursos legados pode manter registros básicos sem um acordo moderno, mas o acesso a alguns serviços depende do status contratual.

Uma rede pode atender clientes em um bloco por anos, mas uma revisão, ordem judicial, disputa de pagamento, investigação de fraude ou falência pode tornar a relação com o registro relevante.

Essa mudança não é semântica. Um registro em um ambiente pré-esgotamento registrava uma permissão em torno de um recurso cuja substituição, embora não fosse sem atritos, ainda era administrativamente imaginável. Um registro pós-esgotamento registra o status reconhecido de um insumo insubstituível. Esse insumo pode estar presente em aquisições empresariais, empresas de hospedagem, redes de acesso, sistemas de entrega de conteúdo, infraestruturas de data centers, infraestrutura de e-mail, filtros de segurança e arranjos financeiros.

O titular pode não chamar o bloco de propriedade no sentido jurídico estrito; o ARIN pode não reconhecê-lo como propriedade comum; mas o mercado trata a continuidade do reconhecimento como economicamente valiosa.

A distinção entre propriedade e reconhecimento, portanto, não é uma saída para o problema. É o problema. Um recurso numérico pode ser formalmente descrito como um direito de registro, mas ainda ser comercialmente decisivo. Um contrato pode negar a propriedade de bens, enquanto um comprador em falência ainda precisa que o registro seja alterado. Uma política pode negar que a escassez crie título privado, enquanto partes privadas ainda precificam a probabilidade de reconhecimento.

A economia institucional se interessa precisamente por essa zona: o lugar onde a descrição jurídica formal, a prática administrativa e o valor de mercado não se alinham perfeitamente.

A exposição judicial decorre desse descompasso. Os tribunais não precisam rotear pacotes para influenciar a economia dos recursos numéricos. Um tribunal pode interpretar um contrato. Um tribunal de falências pode examinar o que é ou não parte de uma massa falida. Um tribunal comercial pode restringir condutas. Um requerente pode buscar uma liminar. Um credor pode testar o tratamento do valor relacionado a endereços. Uma autoridade pública pode emitir uma ordem. Um registro pode receber uma demanda legal que afete os serviços. Os pacotes podem continuar a se mover, mas a certeza econômica em torno do registro pode mudar.

Os próprios documentos contratuais do ARIN reconhecem que o processo judicial faz parte do ambiente operacional. ORSApublicado descreve o ARIN como uma corporação sem fins lucrativos da Virgínia e define o relacionamento em torno dos direitos de registro para recursos numéricos da Internet. Ele estabelece serviços de registro, incluindo entradas no banco de dados do ARIN, manutenção de registros, serviço de nome reverso, RPKI e administração de espaço de endereçamento. Também descreve circunstâncias em que o ARIN pode cooperar com ordens governamentais ou judiciais, incluindo ordens que afetem o serviço ou a rescisão, sujeito a notificação quando legalmente permitido. Sua linguagem sobre falência busca preservar a posição contratual do ARIN e rejeita o tratamento simplista de recursos numéricos e serviços relacionados como propriedade da massa falida do titular.

Essas cláusulas não são letras miúdas obscuras anexadas a um serviço trivial. Elas são a camada operacional jurídica em torno de recursos escassos. Tornam a posição do ARIN previsível da perspectiva do ARIN: os recursos numéricos são direitos de registro, não propriedade comum detida livremente do registro; as políticas vinculam o titular; os serviços dependem da conformidade; tribunais e autoridades públicas podem afetar o serviço; a falência não transforma automaticamente os números em ativos da massa falida. Para os titulares, a certeza é mais ambivalente. A posição contratual do registro é, em si, parte do ambiente do ativo.

A lição não é que as cláusulas do ARIN são singularmente duras. Muitos serviços de infraestrutura crítica reservam direitos de conformidade, respondem a ordens judiciais e evitam reconhecer amplas reivindicações de propriedade sobre registros. A lição é que, após o esgotamento do IPv4, tais cláusulas se situam acima de um insumo escasso em torno do qual empresas reais são construídas. Quanto mais valioso e menos substituível o insumo, mais cada fronteira jurídica se torna uma fronteira econômica.

O mercado de transferências como capitalismo administrado

A América do Norte tem um dos ambientes de transferência de IPv4 mais profundos do mundo. Ele contém universidades ricas em endereços, grandes empresas, provedores de hospedagem, operadores de nuvem, transportadoras, empresas de data centers, adquirentes corporativos, corretores, advogados e compradores dispostos a pagar por certeza. É também um mercado juridicamente sofisticado. As transações são documentadas. A diligência é importante. Estruturas de falência, fusão, reorganização e venda de ativos podem movimentar valor relacionado a endereços. Essa sofisticação deveria reduzir a incerteza.

Ela também pode aumentar a importância de cada regra de registro, porque as partes são mais propensas a precificar, negociar e litigar a regra.

O sistema de transferências do ARIN não é nem um mercado puro nem um regime de alocação por comando. É um mercado administrado. As partes privadas podem acordar preço e estrutura, mas o ARIN deve reconhecer o resultado. Sob o guia de transferências, os recursos emitidos pelo ARIN ou seus predecessores podem ser transferidos por meio de fusão, aquisição, reorganização ou transação corporativa similar; por meio de uma liberação para destinatário especificado dentro da região do ARIN; ou por meio de uma transferência entre RIRs para uma região com política compatível.

As solicitações de transferência devem atender às políticas de transferência do ARIN. O guia também exige acordos assinados, taxas quando aplicável, documentação autenticada, declarações de dirigentes autorizados e alterações de registro.

Parte disso é simples proteção do livro-razão. O ARIN deve verificar se a fonte alegada é o registrante atual. Deve confirmar se uma aquisição corporativa é real. Deve prevenir transferências não autorizadas, reivindicações duplicadas, autoridade falsificada e dados de contato falsos. Deve manter uma cadeia de custódia. Um registro que não consegue distinguir uma fonte válida de um impostor não é um registro. Nesse aspecto, o portão do ARIN protege o mercado ao tornar o registro confiável.

Outras partes do sistema fazem mais do que proteger o livro-razão. As transferências para destinatário especificado e as transferências entre RIRs mantêm uma lógica baseada em necessidade. ONRPMe os materiais de transferência do ARIN exigem justificativa operacional para certas transferências e impõem consequências em relação ao status na lista de espera, tamanho do bloco e recebimentos recentes de espaço. Essas regras não são meramente verificações de que um vendedor existe e um comprador está autorizado. São julgamentos sobre se um comprador deve ter permissão para receber o reconhecimento do registro para uma transação de mercado.

O argumento econômico para alguma restrição não é tolo. O IPv4 é escasso. Um mercado sem restrições pode convidar à demanda de papel, armazenamento especulativo, estruturas de fachada, fragmentação de roteamento e transações que separam o controle do registro da realidade operacional. Um registro não precisa ser indiferente a fraudes ou à demanda artificial criada unicamente para colher rendas de escassez. Ele pode razoavelmente perguntar se uma transação corromperia a precisão ou a segurança do registro.

No entanto, um mercado pós-esgotamento também deve fazer uma pergunta mais difícil: quando o bloco de endereços já está detido por uma parte privada e um comprador está disposto a pagar por ele, que dano justifica um teste de necessidade do registro? Uma alocação do pool gratuito entrega estoque escasso a preços administrativos; uma transferência realoca estoque escasso por meio de preço, contrato e risco. O argumento para o controle de acesso é, portanto, diferente. Uma regra que faz sentido para racionamento pode não fazer sentido para reconhecimento.

Se o registro faz perguntas antigas de alocação em um novo contexto de mercado, ele pode suprimir a liquidez enquanto diz que está protegendo a conservação.

É aqui que o ARIN se torna um caso de economia institucional. Ele não precisa ter a intenção de controlar o capital para criar efeitos de controle de capital. Se ele pode atrasar o reconhecimento, exigir evidência adicional, definir elegibilidade, condicionar o movimento entre RIRs, exigir status de acordo, limitar a interação com a lista de espera ou acionar revisão, ele afeta o preço e o poder de barganha. O reconhecimento é uma forma de infraestrutura de mercado. Cada participante precifica a probabilidade de que o reconhecimento seja limpo, oportuno e durável.

A frase "capitalismo administrado" se aplica porque o ARIN se situa entre o preço privado e a aprovação administrativa. Ele não é dono dos negócios construídos sobre os endereços. Ele não define o preço da transação. Mas ele define as condições sob as quais o registro será movimentado. Se essas condições são estreitas, baseadas em evidências e previsíveis, o mercado pode se adaptar. Se são amplas, discricionárias ou expostas a reinterpretações súbitas, os detentores devem descontar seus ativos pelo risco do registro.

O problema institucional não é resolvido dizendo que o ARIN é baseado na comunidade. O processo comunitário pode legitimar algumas regras, mas não elimina a economia do reconhecimento. Uma pequena comunidade ativa de políticas pode falar alto enquanto muitas empresas expostas permanecem em silêncio porque a participação é custosa, técnica ou não vale a pena até que uma transação esteja em jogo. Uma vez que a transação está em jogo, a regra não é mais um tópico abstrato de política. É uma condição para o movimento de ativos.

Recursos legados e certeza histórica

Os recursos legados expõem a fronteira mais profunda da autoridade do ARIN. São recursos numéricos emitidos antes da criação do ARIN, frequentemente por instituições predecessoras e sem termos contratuais contemporâneos. Apágina de recursos legadosdo ARIN afirma que as organizações com recursos legados têm acesso a vários serviços do ARIN mesmo que não estejam sob um acordo do ARIN. Elas podem manter o registro único no Whois e RDAP, atualizar dados públicos, gerenciar delegações de DNS reverso, manter registros por meio do ARIN Online e usar DNSSEC para zonas reversas. Mas elas não podem acessar os serviços de RPKI ou IRR do ARIN a menos que seus recursos estejam cobertos por um acordo com o ARIN.

Essa distinção é um exemplo útil de livro-razão versus porteiro. O registro básico é preservado porque o livro-razão não deve esquecer os registros históricos reais. O público precisa de unicidade e registros precisos mesmo quando não existe um contrato moderno. Mas os serviços avançados estão vinculados ao status do acordo. O ARIN não está apagando o titular; está traçando uma fronteira em torno do pacote de serviços. Isso pode ser defensável. Também pode se tornar uma alavanca à medida que as expectativas de segurança de roteamento aumentam.

As funções de RPKI e IRR não são mais decorativas. Para muitas redes, a higiene de segurança de roteamento está se tornando parte da credibilidade operacional. Um titular de recursos legados que não pode acessar esses serviços sem assinar um acordo enfrenta uma escolha que não é mais apenas sobre conveniência. Se clientes, parceiros, seguradoras, pontos de troca, equipes de segurança ou contrapartes tratam a postura de segurança de roteamento como prática normal, o status do acordo se torna um caminho da continuidade histórica do registro para o controle de acesso moderno.

O que começou como um serviço opcional pode se tornar uma condição prática de participação.

O histórico legado também importa para a avaliação. Um comprador de espaço de endereçamento mais antigo quer confiança de que o histórico é limpo, a fonte é autorizada, o bloco não está sujeito a uma disputa oculta, o registro reconhecerá a transferência e os serviços vinculados ao bloco são compreendidos. Um vendedor quer a capacidade de transacionar sem que todos os fatos administrativos antigos sejam reabertos como uma questão discricionária. O ARIN quer prevenir fraudes e manter um registro preciso. Esses interesses podem se alinhar se o registro se concentrar em evidências, cadeia de custódia, autoridade e clareza de serviço.

Eles colidem se a migração de recursos legados for tratada como uma oportunidade de puxar recursos mais antigos para um regime contratual contemporâneo mais amplo.

A página de recursos legados observa que o limite da taxa de legado expirou em 31 de dezembro de 2023. Ela descreve como as organizações com um Acordo de Serviços de Registro Legado ativo firmado antes de 1º de janeiro de 2024 continuam a ter taxas limitadas para recursos legados cobertos antes dessa data, enquanto nenhum recurso legado adicional pode ser adicionado após essa data. Os recursos legados cobertos sob um acordo com o ARIN após 1º de janeiro de 2024 estão sujeitos às taxas anuais do Plano de Serviços de Registro. Isso não é meramente um detalhe de faturamento. Isso altera a economia de entrar em um acordo.

Também informa ao mercado que o momento histórico afeta o custo e a certeza do status contratual.

O RSA adiciona outra camada. Os materiais contratuais do ARIN reservam um grande papel para a política e exigem conformidade com a política do ARIN. A estrutura tenta equilibrar a adaptabilidade da política com a estabilidade contratual. Mas para um titular, a questão do ativo permanece: quanto do valor do recurso depende de um ambiente de política que pode mudar depois que o recurso é incorporado ao negócio? Um bloco com histórico claro, acesso a serviço previsível e tratamento de transferência estável vale mais do que um bloco cuja posição junto ao registro depende de discricionariedade ambígua.

A certeza sobre os recursos legados não é nostalgia pela Internet inicial. É uma reivindicação de qualidade do ativo. A tarefa do registro deveria ser reduzir a ambiguidade, não explorá-la. A atratividade voluntária do contrato é mais saudável do que a incerteza coagida. Se um acordo fornece proteções genuínas, clareza de serviço, revisão previsível e tratamento estável, os titulares têm motivos para aderir.

Se os serviços avançados se tornam essenciais enquanto a única rota para eles é um amplo acordo de formulário padrão, o mercado perguntará se o registro está oferecendo serviços úteis ou convertendo dependência operacional em alavanca contratual.

O RSA como uma superfície de continuidade

O RSA é mais do que um contrato de serviço. É uma superfície de continuidade: o documento por meio do qual o ARIN define o que o titular recebe, o que o titular deve fazer, como os serviços podem parar, como as políticas vinculam, como as ordens judiciais são tratadas, o que acontece na insolvência e quais direitos são reconhecidos. Em linguagem contratual comum, isso é normal. Na economia de registro pós-esgotamento, é a camada de direito privado em torno de um insumo de infraestrutura escasso.

ORSApublicado concede ao titular o direito de ser o registrante dos recursos numéricos incluídos no banco de dados do ARIN, o direito de usar esses recursos dentro desse banco de dados e o direito de transferir o registro sob a política. Ele torna esses direitos sujeitos à conformidade contínua com os termos de serviço e taxas. Exige informações precisas e cooperação. Permite que o ARIN considere a não cooperação ao avaliar solicitações de transferência ou alocação posteriores. Permite a interrupção ou rescisão do serviço em certas circunstâncias de inadimplência de pagamento. Também contém linguagem limitando a revogação por falta de utilização, exceto conforme estabelecido no acordo, ao mesmo tempo em que permite a recusa de transferências ou alocações adicionais quando os requisitos da política não são atendidos.

Essa mistura de proteção e alavanca é central. Por um lado, o RSA reconhece direitos contratuais sobre os recursos numéricos incluídos. Ele estabelece procedimentos de notificação para inadimplência de taxas. Ele trata os direitos básicos como contratuais, em vez de puramente discricionários. Isso torna a relação do titular com o ARIN mais legível para advogados, compradores e tribunais. Por outro lado, ele incorpora políticas, deveres de cooperação, taxas, condições de serviço, cláusulas de ordem judicial e posições de insolvência no ambiente de continuidade do titular.

Um negócio que depende de endereços deve, portanto, entender não apenas o roteamento e a demanda dos clientes, mas também as fronteiras contratuais.

As fronteiras contratuais importam porque o remédio do registro pode afetar a atividade econômica viva. Uma disputa de taxas não é apenas uma questão de contas a receber se puder afetar os serviços vinculados a recursos escassos. Uma disputa de cooperação não é apenas uma questão de papelada se puder influenciar a revisão de transferências futuras. Uma interpretação de política não é apenas uma questão da comunidade se puder mudar se uma transação é reconhecida. Uma cláusula de ordem judicial não é apenas texto de conformidade se puder causar uma interrupção de serviço afetando clientes não relacionados.

O RSA é, portanto, parte do mapa de risco operacional.

Isso não significa que todo poder reservado seja ilegítimo. Um registro deve ser capaz de responder a documentos falsificados, demandas ilegais, obrigações não pagas, registros imprecisos, tentativas de sequestro e ordens judiciais. Mas quanto mais poderoso o remédio, mais estreito e mais auditável deve ser o gatilho. Se um registro pode preservar o último estado verificado, registrar uma disputa, bloquear transferências conflitantes e manter os serviços essenciais funcionando, ele deve preferir esses remédios à interrupção do serviço.

Um contrato de recurso escasso não deve tornar a ação destrutiva o caminho comum para o conforto institucional.

A linguagem de falência merece atenção especial porque expõe a tensão entre a teoria jurídica formal e a prática econômica. A posição do ARIN é que os recursos numéricos e os serviços não são propriedade da massa falida do titular no sentido comum. Essa posição protege o registro de que um tribunal trate o banco de dados como um armazém de ativos de propriedade livre de política. Mas a massa falida de um devedor ainda pode conter um negócio cujo valor depende do reconhecimento contínuo dos endereços. Um comprador pode pagar por ativos apenas se a posição dos endereços puder ser transferida ou estabilizada.

Os credores podem se importar com a diferença entre uma rede que mantém o reconhecimento e uma que o perde. Mesmo que a posição contratual do ARIN seja finalmente aceita, o risco do processo pode afetar o tempo e a avaliação.

A questão de continuidade, portanto, não é se o ARIN tem argumentos. Ele tem. A questão é como a posição do ARIN é operacionalizada enquanto uma disputa está não resolvida. O livro-razão preserva o último estado verificado? Os serviços não relacionados são isolados? Os clientes são prejudicados antes que um tribunal decida? Os bloqueios de transferência são estreitos? As notificações são claras? Existe uma via independente para contestar ações de alta consequência? Um registro pronto para o tribunal deve ser capaz de responder a essas perguntas sem pedir aos observadores que confiem na virtude institucional.

Os tribunais não são anomalias

É tentador para as instituições de registro tratar o envolvimento judicial como uma intrusão anormal na coordenação técnica. Isso não é mais uma posição séria. Uma vez que os endereços IPv4 se tornam escassos e transferíveis, o litígio faz parte do ambiente. O risco judicial não é evidência de que a Internet foi contaminada por advogados. É evidência de que o registro tem consequências econômicas fora da lista de discussão de políticas.

Há pelo menos cinco canais através dos quais o risco judicial e de continuidade pode entrar no mundo do ARIN.

O primeiro é a insolvência do lado do titular. Um negócio que detém endereços pode entrar em falência, concordata ou reestruturação. Os credores podem ver a continuidade relacionada a endereços como valiosa. O RSA do ARIN busca impedir o tratamento simplista dos recursos numéricos e serviços como propriedade da massa falida e reserva a capacidade de proteger os direitos contratuais do ARIN. Pode-se pedir a um tribunal que concilie essa posição com o valor prático dos recursos para o negócio operacional do devedor.

Mesmo que o tribunal aceite a visão do ARIN, o processo pode afetar o tempo, a transferibilidade, a certeza do comprador e a capacidade do negócio de preservar clientes.

O segundo é o controle corporativo. Uma fusão, aquisição, venda de ativos ou reorganização pode movimentar os ativos de rede que usam endereços. O guia de transferências do ARIN fornece uma via para tais eventos e reconhece que o direito societário e a realidade da rede podem movimentar recursos de maneiras que não se assemelham a uma nova alocação. Mas autoridade contestada, compras de ativos disputadas e reorganizações aprovadas pelo tribunal podem se tornar questões de registro. Se a parte errada é reconhecida, o livro-razão é corrompido. Se o reconhecimento é atrasado de forma muito ampla, o negócio operacional pode sofrer.

O registro precisa de uma maneira estreita de isolar a disputa sem desestabilizar tudo ao seu redor.

O terceiro são ordens governamentais ou judiciais. O RSA permite que o ARIN coopere com ordens legais relativas a serviços ou recursos numéricos. As ordens podem surgir da aplicação da lei, sanções, reivindicações de fraude, litígios civis, concordata, liminares ou outros procedimentos. O risco para os titulares não é que o ARIN possa ignorar a lei; ele não pode. O risco é que a dependência do registro coloque a continuidade da rede dentro de procedimentos legais que podem ser externos à operação normal da rede.

Uma ordem restrita pode se tornar um evento operacional amplo se o registro carecer de princípios fortes de escopo, notificação, preservação e isolamento.

O quarto são as disputas sobre as próprias decisões do ARIN. Uma transferência negada, resultado de revisão, rescisão de contrato, revogação de recurso, interrupção de serviço ou interpretação de política pode eventualmente se tornar uma questão judicial. Oprocesso de apelaçãodo ARIN pode resolver muitas divergências antes do litígio. Mas quanto maior o valor dos recursos, mais racional se torna que as partes busquem remédios externos quando as vias internas falham. O registro então enfrenta o paradoxo da infraestrutura crítica: a responsabilização legal é necessária, mas o litígio pode, ele mesmo, criar risco de continuidade.

O quinto é a governança institucional. As eleições do conselho, as regras de associação, os estatutos, os documentos corporativos e a autoridade de política podem ser contestados de maneiras que afetam a capacidade do registro de agir ou a legitimidade percebida da ação. O sistema corporativo do ARIN parece estável, mas a estabilidade não é uma propriedade permanente. Um registro pós-esgotamento é um prêmio porque suas regras afetam ativos escassos. À medida que o valor do IPv4 aumenta, o incentivo para contestar a governança aumenta com ele.

Nada disso implica que os tribunais são o inimigo. Os tribunais fazem parte do estado de direito. Os titulares precisam de remédios. O ARIN deve ser capaz de defender o livro-razão. As autoridades públicas devem ser capazes de agir dentro dos limites legais. O objetivo não é eliminar os tribunais. O objetivo é garantir que os procedimentos judiciais não contaminem desnecessariamente os serviços de registro não relacionados, as redes ativas ou o último estado verificado do livro-razão.

O poder dos membros é real, mas limitado

O ARIN não é uma empresa privada administrando um livro de regras secreto. Suapágina de associaçãodescreve a participação e os papéis de governança. Suapágina de eleiçõesexplica a votação para o conselho e cargos consultivos. SeuProcesso de Desenvolvimento de Políticasestabelece como as propostas de política de recursos numéricos passam pela discussão, revisão e adoção. Essas estruturas são importantes. Elas criam canais para correção. Tornam a mudança arbitrária mais difícil. Dão à instituição um registro público.

Mas o poder dos membros tem limites. Um direito formal de participar não é o mesmo que a participação real de todas as partes economicamente expostas. Muitos titulares de endereços não vivem dentro do processo de registro. Alguns são pequenos operadores. Alguns são empresas para as quais a continuidade de endereço é importante, mas não visível até que ocorra uma transferência, disputa ou evento de due diligence. Alguns são titulares de recursos legados com uma relação histórica com o registro, em vez de uma identidade moderna de associação. Alguns são clientes indiretamente dependentes de números mantidos por outra empresa.

Alguns são compradores em um mercado, em vez de participantes de políticas de longo prazo. Sua ausência da discussão não deve ser lida como consentimento.

Também há um problema de tempo. Um fórum de políticas é geralmente prospectivo e geral. Uma disputa judicial, negação de transferência, falência ou interrupção de serviço é concreta e imediata. Um participante pode passar anos ignorando a política e então descobrir que uma regra adotada por meio de um processo aberto agora afeta uma transação de alto valor. O registro pode justamente dizer que o processo foi aberto. O titular pode justamente dizer que a abertura não precificou o custo econômico da regra. Ambas as afirmações podem ser verdadeiras.

É por isso que a lavagem de mandato é um risco real. Um registro começa com um mandato técnico estreito: manter o registro único e preciso. Ele então se expande para a discricionariedade de política porque a conservação e a coordenação exigem regras. Ele então trata um processo aberto, mas especializado, como consentimento amplo da comunidade. Ele então trata esse consentimento como autoridade para regras que afetam o valor dos ativos, a adoção de contratos e a liquidez do mercado. No final, um poder que seria controverso se afirmado como controle econômico é apresentado como o resultado natural do autogoverno técnico.

O ARIN é menos vulnerável a formas grosseiras desse problema do que um registro mais opaco porque seus documentos e processos são visíveis. Mas a visibilidade não é suficiente. Quanto mais uma regra afeta a transferibilidade, o acesso a serviços ou a certeza sobre recursos legados, mais o ônus deve se deslocar para uma justificativa mensurável. O registro deve ser capaz de dizer qual dano é prevenido, quais evidências sustentam o dano, qual alternativa menos restritiva foi considerada, com que frequência a regra é usada e como as partes afetadas podem contestar aplicações de alta consequência.

A governança dos membros pode verificar a discricionariedade apenas se for combinada com transparência sobre os efeitos econômicos. Os totais de votos, as taxas de participação, a atividade de petições, a concentração da lista de políticas e a distribuição dos titulares de recursos afetados não são detalhes incidentais. Eles mostram se o processo da comunidade é amplo o suficiente para suportar o peso que está sendo colocado sobre ele. Se a participação é restrita, isso não torna o ARIN ilegítimo. Isso significa que o ARIN deve ser modesto em suas alegações de mandato.

Livro-razão versus porteiro como um teste prático

A distinção entre livro-razão e porteiro não é um slogan. É um teste prático para cada função de registro.

Uma regra de livro-razão pergunta: quais informações são necessárias para manter o registro preciso, único, auditável e seguro? Uma verificação de autoridade da fonte passa nesse teste. Um requisito de que um dirigente reconheça uma transferência pode passar. Evidência de que os ativos que usam os endereços se moveram em uma fusão pode passar. A validação de contato passa. Prevenir o registro duplicado passa. Registrar disputas sem corromper o registro ativo passa. A investigação de fraude passa. O mesmo acontece com uma revisão cuidadosa da cadeia de custódia para recursos legados.

Uma regra de porteiro pergunta: o registro deve aprovar este resultado de negócio, este uso futuro, este movimento de mercado ou este status contratual? A qualificação do destinatário baseada em necessidade em uma transferência privada é uma regra de porteiro. O acesso a serviços vinculado ao status do acordo pode se tornar uma regra de porteiro quando o serviço é operacionalmente essencial. Bloqueios na lista de espera são regras de porteiro, embora possam ser justificadas pela lógica do racionamento. A revisão de recursos sem um gatilho concreto é um poder de porteiro, mesmo que mitigado pela política.

O cumprimento de ordem judicial pode se tornar execução de porteiro se a ordem interromper serviços ou alterar o reconhecimento além do escopo necessário.

A existência de uma regra de porteiro não prova ilegitimidade. Algum controle de acesso protege o livro-razão. Alguns limites reduzem a fraude. Algumas regras de racionamento impedem que o espaço residual seja imediatamente arbitrado. Algumas fronteiras de serviço refletem custos legais e operacionais reais. A questão é que a regra deve ser nomeada honestamente. Se o ARIN restringe a transferibilidade, está moldando o movimento de capital. Se ele condiciona serviços ao status do acordo, está moldando a adoção de contratos. Se ele revisa a utilização depois que um bloco tem valor de mercado, está afetando a certeza do ativo.

Essas ações podem ser justificadas, mas não devem se esconder atrás da linguagem de mera manutenção de registros.

O movimento institucional perigoso é tratar cada portão como proteção do livro-razão por padrão. É assim que a lavagem de mandato funciona na prática. O registro diz que a unicidade importa. Ele então trata a discricionariedade ampla como parte da unicidade. O processo de política diz que é aberto. Ele então trata a participação de um grupo restrito e ativo como consentimento de todas as partes expostas. O contrato diz que os serviços são condicionais. Ele então trata a dependência operacional como aceitação voluntária. A cláusula da ordem legal diz que a lei deve ser obedecida.

Ela então se torna um canal por meio do qual a continuidade da rede ativa pode ser interrompida.

O argumento de continuidade de Heng fornece uma moldura mais limpa: proteja os registros, os serviços de diretório, as zonas reversas, a cadeia de segurança, a capacidade legítima de atualização, as redes ativas, a continuidade do cliente e a adjudicação independente. Não confunda essas coisas com a preservação de toda autoridade discricionária reivindicada pelo escritório de registro. Aplicado ao ARIN, o teste não é se a instituição é boa ou ruim. É se cada poder permanece vinculado a uma função de continuidade restrita.

Esse teste é mais importante quando o registro está sob estresse. Em tempos normais, as funções de livro-razão e porteiro se misturam. A equipe processa transferências. Os registros mudam. As taxas são pagas. Os membros votam. As políticas são discutidas. A instituição se parece com a função. Sob estresse, a diferença se torna visível. Um tribunal pode restringir uma ação enquanto o registro deve manter outros serviços funcionando. Uma transferência disputada pode ser congelada sem desabilitar os registros de segurança de roteamento. Uma falência pode pausar uma venda sem apagar o registrante atual.

Uma controvérsia de governança pode prosseguir sem corromper o estado do RDAP, Whois, DNS reverso ou RPKI. Um registro projetado em torno do livro-razão pode sobreviver a essas separações. Um registro projetado em torno de sua própria autoridade pode tratar a separação como uma ameaça.

Continuidade operacional não é conforto institucional

A frase "continuidade do registro" pode enganar. Ela pode significar continuidade do escritório, do conselho, da equipe, do contrato legal, da maquinaria de política, do processo de membros ou da narrativa institucional. Ela também pode significar continuidade dos registros únicos, publicação RDAP e Whois, DNS reverso, material RPKI, evidência de transferência, metadados de disputa, atualizações autenticadas, coerência da segurança de roteamento e confiança da rede ativa. Os dois significados se sobrepõem, mas não são idênticos.

Em tempos normais, é conveniente tratá-los como um só. O ARIN continua, então os serviços continuam. O conselho funciona, então as políticas são adotadas. A equipe processa solicitações, então os registros permanecem atuais. Os contratos permanecem em vigor, então as expectativas de serviço persistem. Em estresse, o pacote pode se dividir. Um tribunal pode restringir uma ação enquanto os serviços devem continuar. Um titular pode contestar uma revisão enquanto os clientes dependem de rotas. Uma falência pode pausar transferências enquanto a rede ainda opera.

Uma controvérsia de política pode desafiar uma regra enquanto o livro-razão não deve mentir. Uma disputa de governança pode questionar a autoridade enquanto o DNS reverso e o RPKI ainda precisam de operação coerente.

O design da continuidade deve começar da rede ativa, não da instituição. O titular tem clientes. Os clientes têm clientes. Firewalls, listas de acesso, sistemas de reputação de e-mail, processos antiabuso, sistemas de geolocalização, sistemas de pagamento, filtros de roteamento, ROAs, DNS reverso e contratos podem depender de números estáveis. Uma ação de registro que protege a autoridade institucional ao desestabilizar essas dependências não protegeu a continuidade; transferiu o custo para baixo.

Isso não significa que os titulares devam ser imunes a políticas ou à lei. Transferências fraudulentas devem ser corrigidas. Organizações falsas não devem ser recompensadas. Um titular que se recusa a pagar as taxas exigidas pode enfrentar consequências. Uma ordem judicial pode ter que ser seguida. Um registro não pode preservar todos os arranjos operacionais a qualquer custo. Mas o remédio padrão em disputas deve ser não destrutivo quando possível. Preserve o último estado verificado. Registre a disputa. Bloqueie transferências conflitantes. Exija evidências. Use revisão independente.

Mantenha os serviços funcionando, a menos que uma razão específica e proporcional exija a interrupção.

Os próprios materiais do ARIN contêm peças dessa lógica. O RSA limita algumas teorias de revogação. Os recursos legados não cobertos por acordo mantêm serviços básicos de registro. As instruções de transferência reconhecem que ROAs, objetos IRR e DNS reverso podem ter que ser tratados em torno da transferência. A página da lista de espera distingue a alocação residual das transferências. O processo de apelação reconhece que as decisões da equipe podem ser contestadas. Esses são fragmentos de continuidade. A questão é se eles somam uma arquitetura explícita centrada no operador.

A visão centrada no operador não é anti-registro. É pró-registro no sentido restrito que importa. Um registro que é limitado, auditável e substituível é mais confiável do que um que reivindica ampla autoridade discricionária porque a função é importante. A infraestrutura crítica deve ter uma continuidade forte e administradores modestos. Quanto mais um registro insiste que sua própria discricionariedade é inseparável da continuidade da Internet, mais ele convida ao desafio judicial, à suspeita política e ao desconto do mercado.

Fronteiras fracas criam custos ocultos

Fronteiras fracas criam custos muito antes de qualquer interrupção ocorrer. Elas aparecem na diligência legal. Os compradores perguntam se um bloco pode ser transferido. Os vendedores perguntam quais garantias devem dar. Os credores perguntam se os recursos numéricos podem suportar valor de garantia. Os operadores de nuvem perguntam se a capacidade futura pode ser garantida. As redes de acesso perguntam se as estruturas de arrendamento ou aquisição serão reconhecidas. Os titulares de recursos legados perguntam se assinar um acordo melhora a certeza ou expande a exposição. Os advogados perguntam o que acontece na insolvência.

Os clientes perguntam se os serviços podem continuar se surgir uma disputa.

Esses custos não são visíveis na tabela de taxas do ARIN. Eles são custos de transação e descontos de risco. Um registro pode cobrar taxas administrativas modestas enquanto impõe grandes custos econômicos ocultos por meio da incerteza. É por isso que comparar as taxas do registro com a produção do serviço perde o ponto. O maior preço da discricionariedade do registro pode ser a diferença entre o que um bloco de endereços vale sob reconhecimento claro, transferível e protegido e o que ele vale sob um controle de acesso incerto.

O risco é especialmente agudo para operadores menores. As grandes empresas podem contratar advogados, buscar orientação antecipada, manter equipes de conformidade, diversificar a estratégia de endereços e absorver atrasos. As redes menores podem simplesmente aceitar qualquer processo que exista porque contestar é caro demais. Sua ausência das listas de discussão não deve ser lida como consentimento. Seu silêncio pode refletir custo, não satisfação.

Fronteiras fracas também criam um incentivo de captura. Se o conselho do registro, o fórum de políticas ou a interpretação da equipe pode afetar materialmente o valor dos ativos, atores sofisticados têm razões para contestar a governança. Um processo projetado para coordenação técnica se torna um local para vantagem econômica. As regras de transferência, a política da lista de espera, os termos de recursos legados, a elegibilidade de serviço e a prática de revisão se tornam prêmios. Quanto mais a discricionariedade é concentrada, mais valioso se torna influenciar a instituição.

A governança comunitária então enfrenta a própria pressão de captura que deveria evitar.

O ARIN está melhor posicionado do que alguns registros para resistir a isso porque tem processos publicados e uma comunidade madura. Mas a maturidade não é imunidade. Um sistema maduro ainda pode ser capturado lentamente pelo conhecimento procedimental, baixa participação, linguagem institucional e expertise assimétrica. O antídoto não é retórica sobre abertura. São dados, mandatos restritos e separações claras.

O que o ARIN deveria tornar mensurável

A agenda de reforma prática não é revolucionária. Ela começa tornando o atrito mensurável.

Para transferências, o ARIN poderia publicar mais dados agregados sobre o tempo de processamento, rodadas de documentação, razões para negação ou retirada, diferenças entre transferências por fusão e reorganização, transferências para destinatário especificado e transferências entre RIRs, tempo médio da aprovação até a atualização do registro e causas comuns de solicitações fracassadas. Ele poderia separar as falhas de proteção do livro-razão das falhas de elegibilidade de mercado. Questões de fraude e autoridade da fonte são diferentes das questões de qualificação do destinatário. O mercado deveria ser capaz de ver a diferença.

Para revisões de recursos, o ARIN poderia publicar estatísticas agregadas de revisão: quantas revisões foram iniciadas, sob qual gatilho, quantas foram sem uma queixa concreta, quanto tempo levaram, quais resultados se seguiram, quantas levaram a correções voluntárias, quantas levaram a devoluções, quantas envolveram revogação e quantas foram apeladas ou de outra forma contestadas. Isso não exigiria expor dados confidenciais. Isso mostraria se os poderes mais intrusivos são raros, baseados em evidências e proporcionais.

Para recursos legados, o ARIN poderia publicar comparações econômicas e operacionais mais claras entre o status sem acordo, o status LRSA mais antigo e o status RSA atual. Os titulares não deveriam ter que inferir a troca de risco a partir de materiais dispersos. A distinção entre serviço básico de livro-razão e serviço avançado deveria ser explícita. Se o acesso ao RPKI e IRR é baseado em acordo, o mercado deveria entender quais direitos, taxas, exposição a mudanças de termos e consequências de rescisão estão associados.

Para propostas de política que afetam a transferibilidade ou o acesso a serviços, o ARIN poderia exigir uma nota de impacto econômico. A nota não precisa tomar partido. Ela deve declarar quem pode arcar com custos, qual comportamento de mercado a regra busca prevenir, quais evidências sustentam esse dano, quais alternativas menos restritivas foram consideradas e como a regra será revisada após a adoção. Uma política que restringe a liquidez deve carregar um ônus explícito.

Para continuidade judicial e de emergência, o ARIN poderia publicar uma arquitetura de continuidade de alto nível descrevendo como os serviços essenciais permaneceriam disponíveis durante restrições legais, disputas de governança, insolvência do titular, uma ordem judicial envolvendo recursos, comprometimento da autoridade, litígios maiores ou transição institucional. Isso não precisa revelar detalhes sensíveis à segurança.

Deve explicar os princípios: preservar o último estado verificado, isolar disputas, manter os serviços não relacionados funcionando, proteger a coerência do RPKI, evitar remédios destrutivos a menos que seja necessário e garantir revisão independente para ações de alta consequência.

Para a governança dos membros, o ARIN poderia tornar a participação nas votações, as mudanças de status de membro, o uso de petições e as métricas de participação em políticas mais visíveis em contexto econômico. Se apenas uma pequena parcela dos titulares afetados vota ou comenta, isso não deveria deslegitimar o ARIN, mas deveria moderar as alegações de mandato comunitário. A modéstia é uma forma de responsabilização.

O registro pronto para o tribunal

Um registro pós-esgotamento deve presumir que enfrentará tribunais. Isso não é uma falha. É um sinal de que os recursos sob seus registros se tornaram valiosos o suficiente para que os sistemas jurídicos se importem. A questão é se o registro está pronto para o tribunal no sentido correto.

Pronto para o tribunal não significa isolado da lei. Significa que o registro pode mostrar a um juiz, a um titular, a um comprador, a um credor e ao público que seus poderes são restritos, documentados, baseados em evidências e proporcionais. Significa que o registro pode distinguir o livro-razão da preferência institucional. Significa que o registro pode explicar por que um serviço deve ser interrompido, por que uma transferência não pode ser reconhecida, por que uma revisão é justificada, por que um recurso está em disputa ou por que uma ordem deve ser seguida sem implicar que cada desafio à sua discricionariedade ameaça a Internet.

Pronto para o tribunal também significa preparado operacionalmente. Se um litígio afetar um titular, o registro deve saber como preservar o último estado verificado. Se uma ordem judicial chegar, ele deve ter procedimentos para notificação, escopo, continuidade do serviço e proteção de recursos não relacionados. Se um titular entrar em processo de insolvência, ele deve ter um caminho que respeite a autoridade judicial enquanto preserva a continuidade da rede.

Se uma decisão do registro for contestada, deve haver uma postura de disputa não destrutiva, a menos que uma ação imediata seja necessária para prevenir fraudes, reivindicações duplicadas ou danos graves.

Nesse sentido, a clareza jurídica do ARIN é tanto uma força quanto um teste. O RSA é explícito. O NRPM é público. O PDP é documentado. Os documentos corporativos são publicados. O status de recurso legado é descrito. As categorias de transferência são conhecidas. Esses materiais dão ao ARIN uma base melhor para a prontidão judicial do que um registro que depende principalmente do mito institucional. Mas a clareza deve ser acompanhada de moderação. Uma cláusula bem redigida ainda pode produzir um problema de retenção se der a uma parte amplo poder sobre o investimento irrecuperável da outra parte.

O risco judicial final, portanto, não é perder um caso. É permitir que o litígio revele que a continuidade do registro depende muito da discricionariedade institucional e muito pouco de funções separáveis e auditáveis. Se o ARIN puder mostrar que o livro-razão sobrevive a disputas, que as redes ativas não são expostas desnecessariamente, que o poder contratual é proporcional e que o movimento do mercado é restrito apenas por razões concretas, isso fortalecerá todo o modelo de RIR.

Se não, o registro norte-americano se tornará evidência de que mesmo a versão madura do sistema não pode se adaptar à economia pós-esgotamento sem se tornar um porteiro sobre o capital.

A continuidade começa onde a discricionariedade termina

A quietude do ARIN não deve ser confundida com irrelevância. É precisamente porque o ARIN é maduro, documentado e incorporado em um mercado de transferências sofisticado que ele mostra o problema de forma limpa. A escassez de IPv4 transformou a autoridade do registro em poder econômico. Os mercados de transferência transformaram o reconhecimento em infraestrutura para o movimento de capital. Os recursos legados transformaram a história em certeza de ativo. O RSA transformou as fronteiras contratuais em fronteiras de continuidade. A governança dos membros transformou a participação em uma verificação parcial, mas não em um mandato pleno.

Os tribunais transformaram cláusulas legais em risco operacional.

A resposta não é negar o papel do ARIN. O livro-razão importa. A unicidade importa. Registros precisos importam. A prevenção de fraudes importa. O RPKI, o DNS reverso, o Whois, o RDAP e a integridade das transferências importam. Um registro que não pode desempenhar essas funções colocaria a Internet em perigo. Mas essas verdades não provam que toda reivindicação de controle de acesso é necessária. Elas não provam que um teste de necessidade pertence inalterado a um mercado de transferências privado. Elas não provam que a dependência de serviço deve ser usada para trazer titulares de recursos legados para uma exposição contratual mais ampla.

Elas não provam que o processo comunitário equivale ao consentimento de todos que arcam com os custos econômicos. Elas não provam que o conforto institucional é o mesmo que a continuidade da rede.

A lição norte-americana é modesta e severa: proteja o livro-razão, torne o porteiro responsável e evite que as disputas judiciais se tornem eventos de continuidade de rede. Os titulares precisam de reconhecimento previsível. Compradores e vendedores precisam de atrito de transferência mensurável. Os titulares de recursos legados precisam de certeza histórica. Os membros precisam de poder real, mas modesto. Os tribunais precisam de um mapa claro do que é a função de registro e do que não é.

O ARIN precisa de autoridade suficiente para manter o registro verdadeiro, mas não de tanta discricionariedade não precificada que cada endereço escasso se torne uma dependência da boa vontade institucional.

Essa é a economia do risco judicial e de continuidade. O registro é mais forte quando pode sobreviver a um desafio legal sem transformar esse desafio em uma ameaça para as redes ao vivo. Ele é mais legítimo quando pode dizer exatamente quais fatos registra, quais danos previne, quais poderes não reivindica e quais serviços continuarão mesmo quando surgirem disputas. No mundo do IPv4 após o esgotamento, a continuidade começa onde a discricionariedade termina.