Resumo

  • Em janeiro de 2022, o Conselho da AFRINIC ratificou a proposta AFPUB-2019-GEN-006-DRAFT03 por meio da Resolução 202201.673. O ato comprovado é a ratificação corporativa da versão indicada, não a publicação de um ROA, a rejeição de uma rota ou a produção de qualquer efeito operacional.
  • O consenso comunitário e a ratificação pertencem a instâncias diferentes. O primeiro recomenda uma política em um processo voluntário; a segunda registra que uma entidade privada aceita responsabilidade por uma ação dentro de seus próprios sistemas, recursos e limites jurídicos.
  • A separação pode ser uma salvaguarda útil: participantes de uma discussão não comprometem, só por alcançar consenso, funcionários, orçamento, chaves de assinatura, repositórios, contratos ou riscos da AFRINIC. Cabe ao órgão corporativo competente aceitar e tornar rastreável esse compromisso.
  • O registro público disponível deixa desconhecidos o dia exato da reunião, o item de pauta, o quórum, as presenças, os conflitos, os pareceres, a contagem do voto, a delegação, o orçamento e as condições de vigência. Essas lacunas não provam inexistência, irregularidade nem má-fé.
  • Mesmo depois de uma eventual execução técnica, um resultado Invalid de validação de origem continuaria sendo um dado técnico. Cada rede decidiria localmente se monitora, reduz preferência, rejeita ou mantém uma rota; a resolução do Conselho não comanda essa escolha.

A resolução que atravessou o limiar

Em janeiro de 2022, a Resolução 202201.673 cruzou um limiar institucional muito preciso. De um lado estava AFPUB-2019-GEN-006-DRAFT03, uma proposta já formulada e levada pelo processo de políticas da AFRINIC. Do outro lado estava a mesma proposta, com o mesmo identificador e o mesmo texto, agora ratificada pelo Conselho. O documento técnico não se transformou naquele instante. A responsabilidade da corporação, sim: a AFRINIC registrou que aceitava, por meio de seu órgão de governança, assumir um compromisso limitado relativo ao passo seguinte.

Essa passagem é fácil de perder porque a linguagem cotidiana costuma fundir “a comunidade decidiu”, “o Conselho aprovou” e “a política entrou em operação”. São três afirmações diferentes. O consenso é uma recomendação produzida por participantes de um processo voluntário. A ratificação é uma decisão interna de uma corporação privada. A execução requer pessoas autorizadas, recursos, sistemas, chaves, repositórios, controles de mudança e atos técnicos posteriores. Um registro de uma etapa não serve como atalho probatório para a seguinte.

O que estava diante do Conselho era uma proposta sobre ROAs de AS0 para espaço IPv4 e IPv6 não alocado e não atribuído sob administração corrente da AFRINIC. Um ROA com AS0 expressa uma intenção negativa de origem: não anuncia uma origem comum que deva ser aceita, mas fornece material criptograficamente verificável para a validação. A proposta também previa que objetos abrangentes da AFRINIC fossem revogados e removidos antes de uma alocação posterior. Preservava a possibilidade de uma âncora de confiança distinta e determinava que recursos recuperados só fossem incluídos ao fim da recuperação.

Esses elementos explicam o objeto da ratificação; não autorizam recontar aqui toda a evolução técnica da proposta. Tampouco demonstram que algum objeto tenha sido criado. A página da terceira versão mostra o texto submetido. O registro de políticas conecta esse texto à situação institucional. O registro do Conselho prova a Resolução 202201.673. Juntos, eles sustentam a afirmação estreita de que a versão indicada foi ratificada em janeiro de 2022. Não sustentam, sozinhos, uma afirmação sobre uso de chaves, publicação em repositório, observação por validadores ou reação de redes.

Há uma razão benigna e importante para o Conselho ocupar esse lugar. O processo comunitário pode testar argumentos, descobrir consequências e revelar apoio ou objeção entre seus participantes. Ele não pode, apenas por seu resultado, gastar o dinheiro de uma pessoa jurídica, instruir seus empregados, aceitar sua exposição contratual, operar sua infraestrutura de assinatura ou assumir sua responsabilidade operacional. Se o consenso parecesse executar a si próprio, ninguém saberia com clareza onde terminou a recomendação e onde começou a obrigação empresarial.

Ratificar, nessa leitura, não é derrotar o consenso nem repetir uma cerimônia vazia. É conferir a versão exata, verificar se a ação cabe na organização, aceitar riscos delimitados e abrir um caminho de responsabilização. Um Conselho competente pode pedir aconselhamento, definir escopo, designar quem decidirá os detalhes de implementação, atribuir recursos e estabelecer critérios de correção. A existência desse portão protege o processo de políticas da pretensão de governar o que não controla e protege a corporação da ficção de que uma discussão externa já comprometeu seus ativos.

Mas o valor do portão depende da nitidez do recibo deixado ao atravessá-lo. A resolução pública comprova a aceitação. O material disponível para esta análise não informa o dia exato da reunião do Conselho, o item de pauta, o pacote de documentos considerado, o quórum, a lista de presença, conflitos ou recusas, pareceres jurídicos ou técnicos, perguntas feitas, contagem de votos, dissidências, termos de delegação, orçamento, responsável pelo risco, condição de eficácia, prazo de implementação ou revisão. O tratamento correto é chamar cada ponto de desconhecido no registro público considerado.

Desconhecido não significa ausente de todos os arquivos da instituição. Também não significa irregular, improvisado ou ocultado por má-fé. Pode ter havido atas privadas, pareceres, procedimentos ou decisões operacionais que as fontes públicas examinadas não mostram. A crítica responsável não preenche o silêncio com acusação; ela identifica quais elementos seriam necessários para que um membro ou operador reconstruísse a passagem da recomendação para a responsabilidade corporativa.

Essa reconstrução começa com uma sequência sem elos presumidos. Autores publicam e revisam uma proposta. Participantes discutem e chegam, ou não, a um consenso. Uma eventual apelação precisa atingir seu estado final. A versão exata e o registro do processo são entregues ao Conselho. O Conselho decide separadamente se a corporação ratifica aquela versão. Só então pode haver delegação à gestão, planejamento de implementação, execução técnica, publicação em repositório, observação independente por validadores e confiança operacional por redes. A presença do primeiro elo não fabrica nenhum dos posteriores.

A distinção também impede que o Conselho seja confundido com o roteador. Mesmo que uma etapa futura criasse e publicasse um ROA de AS0, seria o software de validação que compararia anúncios e dados de autorização para produzir estados técnicos. Conforme as referências técnicas do RPKI, uma origem comum em conflito poderia receber o estado Invalid. Esse adjetivo não é uma decisão judicial, uma conclusão sobre propriedade, uma prova de abuso nem uma pena. É uma saída de validação que uma rede pode incorporar — ou não — à sua própria política.

Uma operadora pode usar esse resultado para observação, redução de preferência, rejeição ou nenhuma mudança. A escolha permanece local. Entre a resolução do Conselho e uma decisão de encaminhamento existem, portanto, vários centros autônomos de ação: a gestão da AFRINIC, seus sistemas técnicos, o repositório, o validador escolhido e a política de roteamento de cada rede. Dizer que a ratificação comandou a retirada de uma rota apagaria todos esses elos e atribuiria a uma empresa privada um poder que ela não tem.

AFRINIC é um registro técnico privado, baseado em membros, cuja função defensável é estreita e relevante: manter registros de recursos numéricos com precisão, sustentar unicidade, oferecer serviços delimitados de certificação e publicação, preservar continuidade, tornar mudanças auditáveis e corrigir erros prontamente. Ela não é soberano, legislador, regulador público, polícia, promotoria, órgão punitivo, confiscador ou tribunal de direito público. O vocabulário de comunidade ou ratificação não amplia esse perímetro.

O relato da NRS sobre o caráter privado e associativo da AFRINIC reforça a importância da fiscalização pelos membros sem converter a NRS em órgão decisório. Os ensaios de Heng Lu fornecem o limite: coordenação fina não deve se apresentar como autoridade pública, uma lista de discussão não é legislatura e um procedimento interno não cria soberania. A perspectiva da LARUS mostra por que operadores se importam: uma decisão de registro, ao passar por várias dependências, pode elevar custos de diligência e risco de continuidade. Nada disso prova que esta resolução tenha causado uma falha, uma rejeição ou uma perda.

O artigo anterior da BTW sobre AS0 cumpre outra função: delimita a discussão ampla sobre conservação e negação preventiva. A pergunta aqui é mais estreita. Não é se todo uso de AS0 é desejável, mas o que o Conselho acrescentou depois do consenso. A resposta é responsabilidade corporativa registrada. O que ele não acrescentou foi soberania sobre recursos, poder para julgar titulares ou comando universal sobre redes.

Visto assim, a Resolução 202201.673 é significativa justamente por ser limitada. Antes dela havia uma recomendação comunitária ligada a uma proposta identificável. Depois dela havia a aceitação da AFRINIC, como corporação, de responsabilidade pelo compromisso correspondente dentro de sua organização. Ainda faltavam, como etapas logicamente separadas, delegação, recursos, execução, publicação, observação e escolha de operadores. Preservar esses intervalos não enfraquece a decisão: torna possível saber quem deve explicar cada passagem.