‘A confiança se foi’: O RIPE NCC ainda é adequado?

‘A confiança se foi’: O RIPE NCC ainda é adequado? é perfilado pela BTW Media porque evidências publicadas o vinculam à infraestrutura da internet, governança, dependências operacionais ou visibilidade de mercado.

• Na RIPE 88 em Cracóvia, Polônia, um antigo membro do conselho pediu grandes mudanças na estrutura do RIPE NCC.
• Criado na década de 1990, o RIPE NCC pode não ser mais adequado, e Remco van Mook convidou sugestões para melhorias.
• Já sofrendo com pressões financeiras e problemas de segurança de contas, alguns questionaram a adequação da organização.

‘A confiança se foi. Temos que esperar que agora estamos trabalhando em um ambiente de desconfiança.’

Essas palavras ameaçadoras, ditas por Randy Bush, um firme defensor da comunidade da internet por muitas décadas, são um resumo adequado do clima que prevaleceu na conferência RIPE 88 em Cracóvia, Polônia.

Em meio aos arredores tranquilos e arborizados do Hotel Metropolo nos subúrbios da cidade, Bush, membro do Internet Hall of Fame desde 2012 e um dos arquitetos da internet moderna, transmitiu seus pensamentos ao vivo para a sala onde o tópico da discussão era: ‘Construindo um Futuro Estável para o RIPE NCC’.

Esse título um tanto insosso não capta a questão central do debate: o RIPE NCC não é mais adequado, então como ele precisa mudar?

Leia também:RIPE 88 começa em Cracóvia com perguntas sobre o futuro do RIPE

O RIPE NCC ainda é adequado?

O RIPE NCC é o secretariado ou órgão administrativo da comunidade RIPE, um conjunto de profissionais e engenheiros de internet da Europa e de algumas partes do Oriente Médio. Seu serviço principal é manter um banco de dados de endereços IP, para garantir sua exclusividade, de modo que os dados enviados pela internet vão para onde deveriam ir. Sem isso, a internet entraria em colapso.

O problema é que o RIPE NCC foi formado em 1992, e o mundo mudou nos últimos 31 anos. Originalmente, tinha 30 funcionários, menos de 1.000 membros e um orçamento de €2 milhões (US$2,2 milhões). Hoje, tem 190 funcionários, mais de 20.000 organizações membros e um orçamento de cerca de €40 milhões.

Mais importante, o valor dos ativos que mantém (endereços IP) cresceu de zero (endereços IPv4 estavam amplamente disponíveis gratuitamente nas décadas de 1980 e 1990) para cerca de €20 bilhões (os endereços IPv4 estão agora quase todos esgotados, então, se você quiser alguns, pode ter que pagar cerca de $40 cada), e seu próprio financiamento está sob forte pressão, já que o número de contas pagantes diminui, milhões de euros estão presos em áreas problemáticas como a Ucrânia, e os custos de execução de seus serviços adicionais aumentam.

Uma organização que foi criada por técnicos e engenheiros para transportar pacotes de dados através de fios está equipada para lidar com bilhões de dólares em ativos digitais? Ela tem recursos para garantir a segurança de seus sistemas e pode arcar com sua manutenção e atualização?

Leia também:Orange Spain RIPE NCC account is hacked, questions asked of account security

Contas do RIPE hackeadas

No final do ano passado, os detalhes de 870 contas do RIPE NCC foram hackeados e vazados para a dark web. Na mesma época, milhares de clientes da Orange Spain perderam acesso à internet depois que um hacker configurou erroneamente o roteamento BGP e RPKIs após adivinhar corretamente a senha da sua conta. Desde então, o RIPE exige senhas mais longas e a 2FA foi adicionada, mas esses eventos refletem mal em uma organização cuja função principal é proteger esses números.

Uma pesquisa com seus membros em 2023 mostrou que apenas 69% das pessoas acham que o RIPE NCC oferece uma boa relação custo-benefício, um número que também está diminuindo.

E assim, com esses pontos em mente, Remco van Mook, membro do conselho do RIPE NCC desde 2010, liderou a sessão para discutir como o RIPE precisa mudar, dando a Bush a oportunidade de expressar seus pensamentos sobre confiança. “Temos que nos sentar e fazer o trabalho árduo de reinventar completamente como gerenciamos nossa associação e nosso financiamento, levando em conta como podemos mitigar os riscos atuais e preparar o RIPE NCC para o futuro”, disse van Mook.

Não ajuda que um dos tópicos mais sensíveis – o que o registro deve cobrar de seus membros – tem sido debatido, votado, debatido novamente e agora está programado para outra votação. Se um esquema de cobrança simples não pode ser definido e implementado, o que isso diz sobre a capacidade de tomada de decisão das pessoas no comando?

Leia também:RIPE 87: ‘Something needs to change’ – ‘chief frugal officer’ describes a problematic future

Já os desafios desse tipo de esforço são claros. Hans Petter Holen, Diretor-Gerente do RIPE NCC, acrescentou seus pensamentos, pedindo para evitar mudanças drásticas. “Não me importo com mudanças, mas pequenas mudanças que entendemos são melhores”, disse ele na Assembleia Geral.

Isso vai contra muitos dos comentários que saíram da sessão de van Mook, que inspirou o maior engajamento da multidão da semana.

Grandes mudanças necessárias

Tina Morris, vice-presidente da ARIN, o Registro Regional de Internet para a América do Norte, e Desenvolvedora de Negócios Técnicos na Amazon Web Services, destacou várias vezes que era necessária uma liderança forte, disposta a tomar decisões difíceis. Talvez ela tenha notado como uma das características predominantes do conselho do RIPE NCC é adiar para ‘a comunidade’ sempre que algo precisa ser feito.

Malcolm Hutty, Chefe de Assuntos Públicos da London Internet Exchange (LINX), sugeriu que acabar com a dualidade da comunidade RIPE gratuita e a adesão paga ao RIPE NCC poderia ser considerado.

E para pelo menos um membro, todo esse debate é irrelevante, porque a própria natureza de uma organização privada administrar algo tão valioso e importante como endereços IP os torna inadequados. Lu Heng, CEO da LARUS Ltd, está conduzindo uma campanha para desvincular a administração de endereços IP dos RIRs, e fazer tudo isso na blockchain.

Apontando para a AFRINIC, o RIR africano, que está sem conselho ou CEO há dois anos enquanto enfrenta uma série de ações judiciais e problemas financeiros, Lu diz que a natureza vulnerável de uma organização como esta a torna inadequada para gerenciar não apenas bilhões de dólares em ativos, mas uma utilidade tão essencial quanto a internet, e a blockchain oferece uma alternativa mais barata, mais justa e mais segura.

Leia também:What is AFRINIC? The role and challenges of the African Regional Internet Registry

Agora o trabalho começa para van Mook e o conselho do RIPE NCC, e pergunta-se se eles têm a capacidade de tomar as decisões difíceis necessárias. Na sessão final para discutir as ideias, uma parte considerável do debate foi dedicada a decidir se essa missão precisa de um ‘grupo de trabalho’ ou uma ‘força-tarefa’ ou apenas uma simples lista de e-mails. Se é assim que essa coisa está começando, o cronograma de 18 a 36 meses de van Mook pode ser bastante otimista.