« A confiança desapareceu »: O RIPE NCC ainda é adequado?

'A confiança desapareceu': O RIPE NCC ainda é adequado? é perfilado pela BTW Media porque evidências publicadas o vinculam a infraestrutura de Internet, governança, dependências operacionais ou visibilidade de mercado.

• Na RIPE 88 em Cracóvia, Polônia, um membro de longa data do conselho pediu grandes mudanças na estrutura do RIPE NCC.
• Criado na década de 1990, o RIPE NCC pode não ser mais adequado, e Remco van Mook pediu sugestões de melhoria.
• Já sofrendo pressões financeiras e problemas de segurança de contas, alguns questionaram a adequação da organização.

« A confiança desapareceu. Devemos esperar trabalhar agora em um ambiente de desconfiança. »

Essas palavras preocupantes, proferidas por Randy Bush, um veterano influente da comunidade da Internet há muitas décadas, resumem bem o espírito que reinou durante a conferência RIPE 88 em Cracóvia, Polônia.

No coração do cenário pacífico e verdejante do hotel Metropolo, nos arredores da cidade, Bush, introduzido no Hall da Fama da Internet em 2012 e um dos arquitetos da Internet moderna, fez soar suas reflexões via transmissão ao vivo na sala onde o tema da discussão era: "Construindo um futuro estável para o RIPE NCC".

Este título bastante insípido não reflete a questão central do debate: o RIPE NCC não é mais adequado à sua missão, então como ele deve evoluir?

Leia também:RIPE 88 começa em Cracóvia com dúvidas sobre o futuro do RIPE

O RIPE NCC ainda é adequado?

O RIPE NCC é o secretariado ou órgão administrativo da comunidade RIPE, um conjunto de profissionais e engenheiros da Internet da Europa e de algumas partes do Oriente Médio. Seu principal serviço é manter um banco de dados de endereços IP, para garantir sua exclusividade, para que os dados enviados pela Internet cheguem onde devem ir. Sem isso, a Internet entraria em colapso.

O problema é que o RIPE NCC foi criado em 1992, e o mundo mudou nos últimos 31 anos. Originalmente, tinha 30 funcionários, menos de 1.000 membros e um orçamento de 2 milhões de euros (2,2 milhões de dólares americanos). Hoje, tem 190 funcionários, mais de 20.000 organizações membros e um orçamento de cerca de 40 milhões de euros.

Mais importante ainda, o valor dos ativos que gerencia (endereços IP) passou de zero (endereços IPv4 estavam facilmente disponíveis gratuitamente nas décadas de 1980 e 1990) para cerca de 20 bilhões de euros (os endereços IPv4 estão agora quase todos esgotados, portanto, se você quiser um, pode ter que pagar cerca de 40 dólares por endereço), e seu próprio financiamento está sob forte pressão, pois o número de contas pagantes está diminuindo, milhões de euros estão presos em áreas problemáticas como a Ucrânia, e os custos operacionais de seus serviços adicionais estão aumentando.

Uma organização criada por técnicos e engenheiros para transportar pacotes de dados através de cabos está equipada para gerenciar bilhões de dólares em ativos digitais? Ela tem os recursos necessários para garantir a segurança de seus sistemas e pode pagar por sua manutenção e atualização?

Leia também:Conta da Orange Spain no RIPE NCC hackeada, perguntas sobre segurança de contas

Contas RIPE hackeadas

No final do ano passado, os detalhes de 870 contas do RIPE NCC foram hackeados e divulgados na dark web. Mais ou menos na mesma época, milhares de clientes da Orange Spain perderam o acesso à Internet depois que um hacker configurou incorretamente o roteamento BGP e RPKI após adivinhar corretamente a senha de sua conta. Desde então, o RIPE exige senhas mais longas e a autenticação de dois fatores foi adicionada, mas esses eventos desacreditam uma organização cuja missão principal é proteger esses números.

Uma pesquisa realizada com seus membros em 2023 mostrou que apenas 69% das pessoas acham que o RIPE NCC oferece uma boa relação custo-benefício, um número também em declínio.

Assim, com esses pontos em mente, Remco van Mook, membro do conselho do RIPE NCC desde 2010, liderou a sessão para discutir como o RIPE deve mudar, dando a Bush a oportunidade de expressar suas reflexões sobre a confiança. "Precisamos nos sentar e fazer o trabalho duro de reinventar completamente a forma como gerenciamos nossos membros e nosso financiamento, ao mesmo tempo em que consideramos como podemos mitigar os riscos atuais e garantir o futuro do RIPE NCC", disse van Mook.

Não ajuda que um dos tópicos mais sensíveis – quanto o registro deve cobrar de seus membros – tenha sido debatido, votado, debatido novamente, e agora esteja prestes a ser votado novamente. Se um sistema de preços simples não pode ser definido e implementado, o que isso diz sobre a capacidade de tomada de decisão das pessoas no comando?

Leia também:RIPE 87: "Algo precisa mudar" – o "gerente de frugalidade" descreve um futuro problemático

Já os desafios desse tipo de esforço são claros. Hans Petter Holen, diretor executivo do RIPE NCC, acrescentou suas reflexões, pedindo para evitar mudanças radicais. "Não sou contra a mudança, mas pequenas mudanças que entendemos são as melhores", disse ele na Assembleia Geral.

Isso vai contra muitos comentários da sessão de van Mook, que gerou o maior engajamento público da semana.

Grandes mudanças necessárias

Tina Morris, vice-presidente da ARIN, o registro regional de Internet para a América do Norte, e gerente de desenvolvimento de negócios técnicos na Amazon Web Services, enfatizou repetidamente que era necessária uma liderança forte, disposta a tomar decisões difíceis. Talvez ela tenha notado que uma das características dominantes do conselho do RIPE NCC é recorrer à "comunidade" sempre que algo precisa ser feito.

Malcolm Hutty, chefe de assuntos públicos do London Internet Exchange (LINX), sugeriu que se poderia considerar a eliminação da dualidade entre a comunidade gratuita do RIPE e a adesão paga ao RIPE NCC.

E para pelo menos um membro, todo esse debate é irrelevante, pois a própria natureza de uma organização privada gerenciando algo tão valioso e importante quanto os endereços IP a torna inadequada. Lu Heng, CEO da LARUS Ltd, lidera uma campanha para dissociar a administração de endereços IP dos RIRs e, em vez disso, fazê-la na blockchain.

Apontando para a AFRINIC, o RIR africano, que está sem conselho e CEO há dois anos enquanto enfrenta uma série de ações judiciais e problemas financeiros, Lu afirma que a natureza vulnerável de tal organização a torna inadequada para gerenciar não apenas bilhões de dólares em ativos, mas também um serviço tão essencial quanto a Internet, e que a blockchain oferece uma alternativa mais barata, mais justa e mais segura.

Leia também:O que é a AFRINIC? O papel e os desafios do registro regional de Internet africano

O trabalho começa agora para van Mook e o conselho do RIPE NCC, e resta saber se eles têm a capacidade de tomar as decisões difíceis que são necessárias. Na última sessão para discutir ideias, uma parte considerável do debate foi dedicada a decidir se esta missão requer um "grupo de trabalho" ou uma "task force" ou simplesmente uma lista de discussão. Se é assim que esta iniciativa começa, o cronograma de 18 a 36 meses de van Mook pode ser bastante otimista.