AFRINIC e a economia do reconhecimento IANA e o risco de franquia

Resumo

• O reconhecimento global transforma um registro regional de números em algo que se assemelha a um operador de franquia para a unicidade territorial: exclusivo em sua região, indispensável para os usuários, protegido por preocupações de continuidade e tentado a converter uma função de coordenação neutra em poder de autorização.
• O problema aparece primeiro em uma sala que não se parece com uma sala de governança da Internet.

A questão de due diligence por trás de um prefixo roteado

O problema aparece primeiro em uma sala que não se parece com uma sala de governança da Internet. Um provedor de nuvem compra capacidade em um mercado africano. Um banco examina a segurança de uma facilidade de crédito garantida por contratos de rede. Um comitê de migração decide se uma carga de trabalho regulada pode ser movida de uma plataforma de hospedagem para outra sem renumeração, interrupção das listas de permissão, invalidação dos arquivos de auditoria do cliente ou perturbação do DNS reverso. Os engenheiros já verificaram os fatos óbvios. Os prefixos estão roteados. O AS de origem é visível. Os contatos de abuso são encontráveis.

O cliente pode apresentar faturas, cartas, registros de roteamento, talvez ROAs e contratos a jusante.

Então o advogado faz a pergunta que importa para o risco de balanço: quem, globalmente, é reconhecido como capaz de dizer que esses recursos numéricos permanecem em status utilizável?

Não é a mesma pergunta que saber se os pacotes estão circulando hoje. O BGP pode transportar uma rota mesmo quando o status de registro por trás da rota é contestado. Um credor, um adquirente, uma seguradora ou um cliente de nuvem está perguntando sobre algo mais duradouro: a fonte institucional do registro que os outros sistemas devem respeitar quando avaliam unicidade, status de registro, delegação reversa, elegibilidade para transferência e legitimidade administrativa contínua. O risco não é uma simples falha.

É que um recurso que funciona operacionalmente pode se tornar jurídica ou institucionalmente comprometido porque a entidade que administra o registro regional é ela própria contestada.

A AFRINIC torna essa questão inevitável. O registro africano administra endereços IP e números de sistemas autônomos para a África e partes do Oceano Índico. Seu próprio manual de políticas descreve uma hierarquia na qual a IANA aloca blocos de recursos numéricos para a AFRINIC, e a AFRINIC os redistribui para seus membros e delega autoridade de atribuição dentro da política regional. Essa hierarquia é fácil de descrever como administração técnica. Em termos econômicos, ela é mais substancial. O reconhecimento global voltado para a IANA confere a um órgão regional uma posição operacional exclusiva sobre uma função de unicidade territorial.

O órgão não fabrica os endereços. Ele não cria o valor produtivo das redes que os utilizam. Mas ele está no ponto de registro reconhecido pelo qual o mundo é informado sobre o uso válido, único e regularmente registrado.

É por isso que a melhor analogia não é uma associação profissional ou um provedor de banco de dados. É uma concessão de franquia, mas apenas no sentido econômico. A palavra não deve ser interpretada como uma afirmação jurídica de que a ICANN, a IANA, o NRO ou qualquer outro órgão seria um franqueador comercial, ou que a AFRINIC seria um franqueado contratual. O ponto é funcional. Em uma franquia comercial clássica, um sistema central concede um território exclusivo ou semiexclusivo sob uma marca comum e uma promessa operacional.

O operador local atende os clientes, aplica os padrões, gerencia as condições locais e se beneficia de uma posição protegida que os rivais comuns não podem simplesmente invadir. Os clientes podem pensar que estão comprando um serviço local, mas o valor depende em parte do reconhecimento pelo sistema mais amplo. Se o operador local falha, a camada central enfrenta um dilema: proteger a continuidade apoiando ou substituindo o operador, ou proteger o titular de forma tão agressiva que o sistema se torna refém de uma agência local ruim.

Esse é o risco de franquia da AFRINIC. As redes não dependem da AFRINIC porque admiram sua forma corporativa. Elas dependem da função de registro reconhecida. No entanto, enquanto o reconhecimento global estiver vinculado à AFRINIC como instituição, e não a obrigações auditáveis de continuidade, o escritório pode adquirir poder além da tarefa neutra de preservar a unicidade. A questão do comitê de riscos torna-se, portanto, a questão orientadora para todo o sistema: o reconhecimento serve aos usuários do registro ou preserva o operador do tipo franquia?

Uma franquia sem a roupagem jurídica

A analogia da franquia é útil porque separa a substância econômica do vocabulário institucional. Os RIRs são geralmente descritos na linguagem da comunidade, política, gestão, governança ascendente e coordenação técnica. Essas palavras descrevem parte do processo. Elas não descrevem a economia da dependência. Uma rede não percebe o RIR como uma associação entre outras. Ela percebe o RIR como o portal regional para a ordem mundial de numeração.

Vários elementos do tipo franquia estão presentes.

Primeiro, há um território exclusivo. A região de serviço da AFRINIC não é um bairro em um mercado competitivo. Ela cobre a África e as economias associadas do Oceano Índico. Um operador que se encontra lá normalmente não pode escolher entre cinco registros como poderia escolher entre cinco provedores. A geografia é atribuída. A franquia é territorial.

Segundo, há uma promessa de marca comum. O sistema de RIRs promete que recursos numéricos únicos serão administrados de forma coordenada entre as regiões. O usuário de um recurso administrado pela AFRINIC não depende apenas do banco de dados local da AFRINIC, mas do fato de que os outros registros, a IANA, os processos relacionados à ICANN, os operadores, as ferramentas de segurança de roteamento e as contrapartes tratam o registro regional como parte de um sistema de coordenação global único. Esse é o valor da marca: a unicidade é reconhecida fora do território.

Terceiro, há obrigações operacionais. Espera-se que um operador do tipo franquia mantenha o serviço aberto, use corretamente a reivindicação compartilhada, siga os padrões, atenda os clientes e não coloque em risco o sistema mais amplo. Espera-se que um RIR mantenha os serviços de registro, publique registros confiáveis, gerencie o DNS reverso e serviços relacionados, implemente políticas, proteja dados, mantenha os serviços aos membros disponíveis e participe da coordenação global.

A declaração de 2023 do NRO sobre a colocação da AFRINIC sob administração judicial formulou a questão em termos de continuidade: os serviços de registro deveriam continuar, os compromissos sob o ICP-2 e acordos inter-RIR e com a ICANN deveriam ser honrados, e a administração judicial oficial deveria ajudar a restaurar a governança funcional. Essa declaração atesta a postura oficial de continuidade, não a prova de que continuidade e proteção do titular são a mesma coisa.

Quarto, há discrição local. Um operador local do tipo franquia não é um robô. Ele contrata pessoal, gerencia operações, lida com disputas, aplica padrões e interpreta casos limítrofes. Um RIR interpreta políticas de forma semelhante, avalia documentação, gerencia status de membros, lida com transferências quando a política permite, opera a maquinaria eleitoral e de governança e decide com que agressividade aplicar reivindicações contratuais e políticas. A escassez torna essa discrição mais valiosa. Quando o IPv4 era abundante, um bloco de endereços parecia mais um insumo administrativo.

Quando o IPv4 se tornou escasso, transferível, alugável, financiável e operacionalmente integrado, as escolhas discricionárias do registro começaram a afetar a riqueza, a entrada, a continuidade e a estrutura do mercado.

Quinto, há um bloqueio do cliente. Um cliente de fast-food pode atravessar a rua. Uma rede não pode mover seus endereços para outro RIR à vontade. Os escritos de Lu Heng sobre portabilidade argumentam que, sem portabilidade garantida, as redes ficam efetivamente presas ao registro onde seus recursos estão localizados e devem suportar os efeitos de falhas de governança ou interrupções operacionais desse registro. Esta é uma crítica interessada, mas identifica um mecanismo econômico real. Mesmo quando as transferências existem, elas são limitadas pela política, restritas à região, atrasadas, documentadas e às vezes indisponíveis.

A saída não é uma saída comum.

Finalmente, há o dilema do reconhecedor central. Se o operador local falha, o sistema mais amplo não pode ignorar os clientes locais. Mas salvar o operador local também pode recompensar a má gestão, preservar a má governança e suprimir alternativas melhores. No sistema de RIRs, a camada de reconhecimento enfrenta o mesmo dilema sem admitir a estrutura de franquia. Ela deve proteger a unicidade global e a continuidade do serviço. Mas se ela proteger o titular com muita força, converte a continuidade em seguro do titular.

O resultado é uma economia política particular. O RIR recebe os benefícios de uma franquia quase pública: exclusividade, deferência, reconhecimento e pressão por continuidade. Mas frequentemente mantém a postura de responsabilidade de uma organização de serviços privada. O escritório é tratado como sistemicamente importante quando precisa de proteção e como puramente contratual quando os usuários buscam reparação. Esse descompasso está no cerne do risco de franquia.

O produto é a unicidade territorial, não os endereços

Um recurso numérico da Internet não é valioso porque um registro o inseriu em um banco de dados. Um prefixo se torna valioso porque as redes podem usá-lo, roteá-lo, integrá-lo nos sistemas dos clientes, suportar serviços nele e contar com os atores globais para não tratar outro usuário do mesmo número como igualmente válido. A função do registro não é, portanto, a produção de valor. É a administração da unicidade.

A unicidade é um produto estranho. Ela não é consumida como largura de banda. Não é fabricada como um servidor. É uma condição social e técnica na qual muitos atores independentes concordam que um número particular não deve ser duplicado na Internet pública. Esse acordo requer registros, hierarquia, procedimentos e tratamento de disputas. Mas quanto mais o mantenedor do registro é tratado como a fonte de valor, mais o sistema deriva da coordenação para a autorização.

O manual de políticas da AFRINIC torna esses mecanismos visíveis. A IANA aloca blocos de recursos numéricos para a AFRINIC. A AFRINIC os redistribui para seus membros e delega autoridade de atribuição e subalocação quando apropriado. Os endereços IPv4 públicos são descritos como globalmente únicos. A delegação do DNS reverso depende das atribuições ou subalocações registradas no banco de dados da AFRINIC. Os ASNs devem ser registrados no banco de dados whois da AFRINIC, e o manual afirma que a atribuição ou registro de ASNs não confere propriedade; os usuários são descritos como depositários, não proprietários.

Esses são mecanismos de registro, não uma mitologia corporativa. Eles mostram por que o registro é importante: outras funções dependem dele.

No entanto, esses mesmos mecanismos mostram por que a franquia é perigosa. Se um registro de registro é tratado como o único caminho reconhecido para o status utilizável, o mantenedor do registro adquire mais do que um papel de escritório. Ele pode influenciar se um bloco de endereços é considerado transferível, utilizável, delegável reversamente, certificável ou administrativamente em dia. Ele pode influenciar se um comprador desconta o bloco, se um banco aceita o fluxo de caixa subjacente, se um cliente de nuvem aceita o risco de migração e se um operador é forçado a passar anos em incerteza jurídica.

O valor econômico em jogo na franquia não é, portanto, o endereço como coisa possuída. É a função de unicidade reconhecida vinculada a um território. É por isso que o debate sobre dissolução em torno da AFRINIC é importante. A intervenção da ICANN em 2026, conforme relatado pelo The Register, enfatizou que os recursos numéricos alocados por meio da AFRINIC não são ativos da AFRINIC e não devem ser tratados como ativos disponíveis para distribuição em uma liquidação corporativa. Essa posição protege uma verdade importante: um registro não deve poder vender os números como se fossem móveis de escritório.

Mas também expõe uma questão mais difícil. Se os recursos não são ativos da empresa, e se os usuários são frequentemente informados de que não são proprietários no sentido pleno, então o ativo crucial é o próprio relacionamento de reconhecimento. Quem o detém? Quem pode transferi-lo? Quem é responsável pelo uso indevido? Quem protege os usuários se o escritório reconhecido se torna o risco?

É exatamente aí que a analogia da franquia ajuda. Um operador local de franquia em dificuldades pode não possuir a marca, mas tem clientes, contratos de locação, equipamentos, funcionários e obrigações locais. O sistema de marca central pode insistir que a marca não pode ser liquidada pelo operador local. Isso é verdade, mas insuficiente. Os clientes ainda precisam de serviço, os funcionários ainda precisam de um empregador legal, os fornecedores ainda precisam ser pagos e o território ainda precisa de um operador. A proposição legal de que a marca não é um ativo do operador local não resolve por si só o problema de continuidade.

O mesmo se aplica à AFRINIC. Dizer que os recursos numéricos não são ativos corporativos da AFRINIC é necessário para impedir que a lógica de liquidação absorva uma função de coordenação pública. Mas não é uma teoria completa de proteção ao usuário. A preocupação pública duradoura é o registro de direitos, registros, delegações e dependências operacionais. O reconhecimento deve proteger esse registro. Não deve se tornar um escudo para todas as reivindicações discricionárias do escritório titular.

O reconhecimento cria um bloqueio antes que os usuários percebam

O risco de franquia geralmente se esconde durante as operações normais. Os clientes só notam a marca quando algo quebra. Um hóspede de hotel não estuda o contrato de franquia até que a reserva desapareça. Um tomador de empréstimo não inspeciona a dependência do registro até que o credor pergunte se a garantia ou o fluxo de caixa depende de uma autoridade contestada. Um cliente de nuvem não se importa com qual registro administrou originalmente um prefixo até que um plano de migração exija continuidade entre contratos, auditorias, tabelas de geolocalização, DNS reverso, tratamento de abuso e expectativas de segurança de roteamento.

O bloqueio na numeração é mais profundo do que o bloqueio habitual a um fornecedor. Uma empresa pode substituir um provedor de folha de pagamento ou um fornecedor de firewall com algum custo e aborrecimento. Substituir o espaço de endereçamento IP de produção pode significar renumerar servidores, túneis de clientes, regras de firewall, endpoints VPN, listas de permissão, sistemas de reputação de e-mail, suposições de geolocalização, sistemas de monitoramento, certificados, integrações de parceiros e descrições contratuais de serviço. O endereço está embutido em sistemas sociais, operacionais e comerciais muito além do roteador.

É por isso que o relacionamento de registro não é simplesmente uma conta de membro. Ele está a montante de muitos compromissos que o operador assumiu com outros. Se uma ação ou disputa do registro afeta o status, o dano se propaga por contratos que nunca mencionam o RIR. Um banco financiando um negócio de hospedagem pode descobrir que o fluxo de caixa depende da usabilidade contínua de recursos regidos por um relacionamento de registro de forma padrão. Um comprador adquirindo uma rede pode descobrir que parte do valor é refém de uma disputa de registro não resolvida.

Uma agência pública usando um provedor local pode descobrir que seu plano de continuidade pressupõe a estabilidade de uma entidade legal privada estrangeira.

Esse é o conteúdo econômico do reconhecimento IANA/global. O reconhecimento comprime a confiança global em um ponto regional. Essa compressão é útil. Sem uma hierarquia reconhecida, a unicidade se torna mais difícil de coordenar, as disputas se multiplicam e os registros locais podem ser contraditórios. Mas a mesma compressão cria um gargalo. O registro reconhecido pode se tornar o ponto estreito pelo qual muitos outros direitos, serviços e expectativas devem passar.

Os escritos de Lu Heng sobre especificações iniciais mínimas e adoção voluntária oferecem uma lição de design geral: artefatos de coordenação não devem se tornar autoridades permanentes cujo reconhecimento é o único caminho pelo qual a realidade operacional pode existir. O objetivo não é substituir da noite para o dia o sistema atual de RIRs por regras de validação local. Isso não pode ser feito. O objetivo é que o perigo seja reconhecível. Um mantenedor de registro que começa como um ponto de referência comum pode se tornar um guardião quando o status futuro depende de suas decisões contínuas de reconhecimento.

A AFRINIC mostra o custo de descobrir o bloqueio tardiamente. Mesmo quando sua governança era contestada, as redes ainda dependiam dos registros administrados pela AFRINIC. Mesmo quando as eleições foram adiadas, anuladas, contestadas ou posteriormente reconstituídas, os usuários da região ainda precisavam dos serviços de registro. Mesmo quando as partes discutiam sobre administração judicial, status de membros, procurações, dissolução e intervenção externa, o roteamento e os serviços ao cliente não podiam esperar por um acordo constitucional perfeito.

Esse é o bloqueio em escala de sistema: o operador de franquia pode ser contestado, mas a função de franquia permanece indispensável.

AFRINIC como caso de estresse

A AFRINIC não é importante porque todos os fatos sobre ela são únicos. Ela é importante porque revela o que o acordo de reconhecimento faz sob estresse.

O registro público é agora abundante. O Internet Governance Project descreveu a AFRINIC como operando sem conselho de administração desde 2022 e vinculou a turbulência a um conflito jurídico de longa data e problemas internos de governança. A declaração de setembro de 2023 do NRO saudou a nomeação de um administrador judicial oficial pela Suprema Corte de Maurício, afirmando que o papel do administrador incluía manter o status quo dos ativos da AFRINIC, preservar o valor da empresa, supervisionar as eleições, facilitar a formação de um conselho de administração adequado e nomear um CEO.

O NRO apresentou a administração judicial como um caminho para a continuidade dos serviços de registro e a restauração da governança.

Essa era a narrativa da continuidade. Ela tinha uma base real. Um registro não pode simplesmente parar de atender porque seu conselho está ausente. Os membros ainda precisam do whois, DNS reverso, atualizações de registro, solicitações de recursos, processos de faturamento e suporte. A nomeação de um administrador judicial pode ser vista como um mecanismo legal para manter a função de franquia viva enquanto a governança do operador local é reparada.

Mas os eventos subsequentes mostraram por que a narrativa está incompleta. Em junho de 2025, o processo eleitoral da AFRINIC tornou-se o centro de novos desafios. O The Register informou que a ICANN havia levantado preocupações sobre transparência e equidade, buscado modificar o processo de nomeação e solicitado ao tribunal mauriciano que examinasse seus pedidos. O tribunal permitiu que a eleição ocorresse, mas ordenou um comunicado afirmando que o registro da Cloud Innovation como membro registrado estava incorreto e resultou do processamento do registrador, não da AFRINIC ou do administrador judicial.

O mesmo relatório observou que a ICANN não tinha legitimidade para entrar com o pedido, mas permanecia preocupada com a integridade geral da eleição.

Poucos dias depois, a eleição foi suspensa e depois anulada devido a preocupações com procurações e documentação de votação. O The Register informou sobre alegações de que procurações podem ter sido usadas sem o consentimento dos detentores de recursos e que a ICANN havia advertido que poderia iniciar um procedimento de conformidade. Também informou que, se a AFRINIC falhasse em tal procedimento, outro RIR poderia potencialmente servir como registro de emergência para a África.

Em julho de 2025, a ICANN criticou a falta de explicação transparente para o cancelamento e reservou direitos relacionados a um processo de substituição de emergência, enquanto a Cloud Innovation pedia a dissolução da AFRINIC e a transferência de responsabilidades para um quadro diferente. Essas são posições relatadas e etapas processuais, não conclusões legais sobre as alegações subjacentes.

Em fevereiro de 2026, representantes da AFRINIC diziam à comunidade de operadores que a organização estava de volta aos trilhos, com um conselho de administração, nomeações provisórias para a gestão, um orçamento e um plano de ação, e um processo estratégico. O The Register informou que a AFRINIC tinha 773.376 endereços IPv4 não alocados e que o trabalho revisado no ICP-2 visava definir o ciclo de vida completo de um RIR, incluindo disposições de reconhecimento e assistência em caso de crise. Parecia uma recuperação.

Então, em maio de 2026, o The Register informou que a ICANN interveio novamente, desta vez entrando com sucesso com um pedido para se tornar parte na tentativa da Cloud Innovation de dissolver a AFRINIC. O objetivo declarado da ICANN era garantir que o tribunal entendesse o papel único da AFRINIC e a natureza dos recursos que administra. Também argumentou que os recursos numéricos alocados por meio da AFRINIC não são ativos da AFRINIC e, portanto, não podem ser distribuídos em uma dissolução.

Essa sequência não é principalmente uma peça de moralidade sobre bons e maus atores. É um caso de economia institucional. O operador local estava falhando. O sistema judicial local tornou-se central. A camada de reconhecimento global interveio repetidamente. Disseram que o escritório titular era essencial para a continuidade. A linguagem de registro de emergência surgiu. Um pedido de dissolução forçou a questão de saber se os recursos são ativos corporativos. As redes permaneceram dependentes durante todo o tempo.

Esse é o risco de franquia em forma operacional: o operador local de uma função de unicidade territorial torna-se contestado, mas o sistema mais amplo não pode deixar o território simplesmente se extinguir, não pode transferir a franquia levianamente sem ameaçar a autonomia e não pode admitir que o reconhecimento protege apenas o titular sem minar sua própria legitimidade.

A camada de reconhecimento tem um trabalho legítimo

É tentador concluir que o reconhecimento global é simplesmente o problema. Isso seria muito fácil. A camada de reconhecimento existe porque a unicidade é um problema de coordenação pública global. Se dois registros incompatíveis reivindicam o mesmo espaço de endereçamento, as redes e contrapartes precisam de uma maneira de saber em qual registro confiar. Se um registro local é colocado em liquidação, o sistema de numeração não pode permitir que um liquidante venda os prefixos como estoque corporativo. Se um escritório regional se torna operacionalmente incapaz de fornecer serviços básicos, os usuários precisam de continuidade.

Se uma nova entidade afirma ser o registro de uma região, o resto do mundo precisa de critérios antes de aceitar essa reivindicação.

Essas não são preocupações imaginárias. O próprio manual de políticas da AFRINIC mostra quantos serviços dependem do registro reconhecido: registros de alocação e atribuição, entradas whois, registro de ASN, DNS reverso, publicação de contatos de abuso, certificação de recursos e funções de registro de roteamento. Mesmo quando o roteamento em si é descentralizado, muitas funções administrativas e de segurança dependem de um registro consistente. Uma camada de reconhecimento que protege a consistência desse registro faz um trabalho necessário.

As funções legítimas são quádruplas.

Primeiro, ela protege a unicidade. O sistema de numeração global precisa de uma fonte de verdade reconhecida para a hierarquia de alocação a qualquer momento. Isso não significa que um único escritório deva ter discrição ilimitada. Significa que reivindicações duplicadas devem ser evitadas.

Segundo, ela protege a continuidade. Se o registro reconhecido está sob administração judicial, em disputa, com falha de conselho ou em dificuldades financeiras, os usuários não devem perder os serviços básicos porque o invólucro corporativo é instável. A declaração do NRO em 2023 foi mais forte quando se concentrou na continuação das operações e serviços. Esse é o instinto correto.

Terceiro, ela impede a conversão oportunista. Um tribunal, credor, acionista reclamante, administrador judicial ou diretor corporativo não deve tratar os recursos numéricos como ativos comuns disponíveis para distribuição. O argumento da ICANN em 2026 no caso de dissolução é economicamente sólido neste ponto. Recursos numéricos não são cadeiras, contas bancárias ou contas a receber. O registro não deve ser quebrado pela lógica de insolvência corporativa.

Quarto, ela coordena a substituição de emergência. No caso extremo, alguém deve ser capaz de manter os registros, DNS reverso, suporte aos membros e funções relacionadas se o titular não puder. O objetivo da substituição de emergência não é criar um super-regulador. É evitar a falha do serviço de franquia enquanto minimiza a discrição política.

Essas funções não são opcionais. A questão é a que elas se vinculam. Se o reconhecimento se vincula à mitologia institucional, o escritório titular torna-se sagrado. Se o reconhecimento se vincula à continuidade do registro e às obrigações de serviço, os usuários tornam-se centrais. A diferença é decisiva.

A dificuldade é que o sistema de RIRs cresceu em uma cultura que frequentemente confundia essas categorias. Falava como se a região, a comunidade, a política, o escritório e o registro fossem uma coisa só. Em tempos estáveis, essa confusão era tolerável. Em tempos de crise, torna-se perigosa. Uma concessão de franquia pode ser defendida porque o serviço deve continuar. Torna-se abusiva quando o operador local usa essa dependência de continuidade para resistir à disciplina, ao escrutínio externo, à responsabilidade ou à substituição.

O perigo é a proteção do titular disfarçada de continuidade

Continuidade é a palavra mais poderosa no sistema porque é a menos negável. Ninguém responsável quer que os serviços de numeração se fragmentem. Ninguém quer que uma batalha judicial quebre o DNS reverso ou o whois. Ninguém quer que as redes de uma região fiquem sem suporte de registro. Porque o argumento da continuidade é verdadeiro, ele também pode ser abusado.

O abuso ocorre quando uma camada de reconhecimento protege o escritório titular como se esse escritório fosse idêntico ao registro. O escritório então se beneficia de uma lógica de refém: se você nos disciplinar com muita força, os usuários sofrem; se você nos substituir muito rapidamente, a unicidade é ameaçada; se você permitir que credores ou tribunais ajam normalmente, o sistema global está em perigo. Alguns desses avisos podem ser verdadeiros em um sentido estrito. Mas se a conclusão é que o escritório deve ser preservado independentemente de sua conduta, a franquia tornou-se superprotegida.

A turbulência da AFRINIC mostra como isso pode acontecer sem que ninguém admita abertamente. O administrador judicial foi nomeado para preservar o status quo e restaurar a governança. Isso pode ser razoável. As intervenções da ICANN visavam, de acordo com relatos públicos e suas posições declaradas, proteger a integridade das eleições, esclarecer o status dos membros, impedir a desestabilização dos recursos e resistir ao tratamento de recursos numéricos como ativos corporativos. Esses também podem ser objetivos razoáveis. No entanto, cada intervenção também altera a distribuição de poder.

Pode influenciar quais atores são tratados como legítimos, quais argumentos judiciais recebem apoio global, qual caminho é visto como estabilizador e quais alternativas são apresentadas como ameaças.

Isso não é um argumento de que a ICANN ou o NRO deveria ter sido passivo. É um argumento de que a camada de reconhecimento precisa de uma teoria mais rigorosa de seu próprio papel. Ela deve defender o registro e os usuários contra a fragmentação. Não deve defender cada reivindicação do titular simplesmente porque o titular carrega o rótulo reconhecido. Ela deve esclarecer a distinção entre continuidade do serviço e continuidade do escritório.

O problema é particularmente agudo quando o titular tem baixa responsabilidade prática em relação ao dano sofrido pelos usuários. Os escritos de Lu Heng sobre poder e responsabilidade dos registros destacam o descompasso: os RIRs podem exercer controle de grande consequência enquanto os acordos padrão e as estruturas institucionais podem deixar os usuários com recursos muito inferiores ao dano operacional de uma decisão grave do registro. Os detalhes contratuais precisos diferem entre os RIRs, mas a estrutura econômica é comum. A discrição do registro pode afetar a continuidade, a transferibilidade, o status e o valor comercial.

A desvantagem para o registro pode ser limitada, difusa ou diferida.

Em tal estrutura, a proteção pelo reconhecimento pode se tornar um subsídio. O operador de franquia sabe que o sistema mais amplo teme a fragmentação. Sabe que tribunais e operadores serão avisados para não desestabilizar o registro. Sabe que a substituição de emergência é difícil e politicamente cara. Sabe que a narrativa pública frequentemente tratará ataques ao escritório como ataques à Internet. O resultado é um risco moral: o escritório pode subestimar o dano que impõe porque o sistema é projetado para salvá-lo das consequências totais do fracasso.

Isso não requer má intenção. O risco moral geralmente opera por meio de incentivos comuns. Um banco com seguro de depósito pode assumir mais riscos porque os depositantes estão protegidos. Uma empresa considerada grande demais para falir pode tomar emprestado a custos mais baixos e adiar reformas. Um operador de franquia local cujo território é muito sensível para fechar pode negociar mais duramente com o sistema de marca central e os clientes. Um RIR cujo reconhecimento é tratado como indispensável pode resistir à responsabilidade porque todos temem as consequências de uma verdadeira disciplina.

É por isso que a continuidade deve ser dissociada. A continuidade dos usuários é inegociável. A continuidade do escritório é condicional.

O desreconhecimento é muito fraco e muito forte ao mesmo tempo

Um sistema de franquia precisa de um direito de rescisão. Sem ele, o operador local não pode ser disciplinado. Mas um direito de rescisão também pode ser abusado pelo reconhecedor central. A economia do desreconhecimento no sistema de RIRs tem o mesmo fio de dois gumes.

Se a alavanca do desreconhecimento for muito fraca, um registro falho torna-se intocável. Ele pode funcionar mal, atrasar reformas, gerir mal as eleições, subinvestir em serviços, ampliar sua interpretação de políticas ou impor altos custos de transação, enquanto os usuários permanecem presos porque o resto do mundo continua a reconhecer a franquia. O resultado é um equilíbrio ruim: os usuários sofrem, os mercados descontam os recursos, os tribunais lutam com recursos parciais e a camada de reconhecimento publica declarações enquanto evita ações decisivas.

Se a alavanca do desreconhecimento for muito forte, a camada central torna-se perigosa. Um órgão externo à região pode ameaçar a autonomia regional, os direitos dos membros, o processo legal local e a legitimidade ascendente. Mesmo um ator central bem-intencionado pode se tornar uma autoridade de licenciamento se puder decidir qual escritório regional é reconhecido, quando falhou, quem pode substituí-lo e em que condições os usuários devem aceitar.

A nota de Lu Heng sobre os padrões de falha do ICP-2 adverte exatamente sobre esse problema: mecanismos de falha são necessários, mas a ação decisiva deve permanecer ancorada nos membros e no consentimento ascendente, em vez de se tornar um poder centralizador descendente.

A tensão não pode ser resolvida fingindo que um lado é imaginário. A AFRINIC mostra que um registro pode se tornar falho o suficiente para exigir preocupação externa. Também mostra que a preocupação externa pode ela própria se tornar uma fonte de conflito político. As intervenções da ICANN em 2025 e 2026 podem ser defendidas como proteção da continuidade. Os críticos também podem vê-las como tentativas de uma camada global de moldar os resultados locais. Ambas as percepções podem coexistir porque o design institucional é ambíguo.

O verdadeiro problema é que o desreconhecimento é sobrecarregado com muitas funções. É tratado como o recurso final para falhas, a ameaça por trás da conformidade, o caminho de emergência para a continuidade e o sinal de legitimidade global. Isso o torna muito bruto. Um sistema crível separaria as funções: auditoria de obrigações de serviço, depósito fiduciário de dados de registro, gatilhos de continuidade, operação de emergência limitada, proteção dos direitos dos usuários, divulgação transparente, consulta aos membros e eventual transferência de reconhecimento, se necessário.

Mas esses são princípios de conduta de reconhecimento, não um plano de substituição completo. O ponto imediato é mais restrito: o poder de retirar o reconhecimento deve ser forte o suficiente para disciplinar a falha e estreito o suficiente para não se tornar o novo soberano.

Em termos de franquia, o sistema de marca central não deve tolerar um operador local que coloca os clientes em perigo. Mas também não deve usar ameaças de rescisão para ditar cada escolha comercial local. O direito de rescisão deve estar vinculado a falha de serviço, fraude, risco de insolvência, uso indevido da reivindicação compartilhada ou incapacidade de cumprir padrões operacionais. Não deve ser uma licença geral para anular as partes interessadas locais. Aplicado aos RIRs, o reconhecimento deve se vincular a obrigações mensuráveis de continuidade e integridade, e não a lealdade ideológica.

É por isso que o discurso sobre registro de emergência é tão sensível. Um operador temporário que mantém o whois, DNS reverso, suporte e integridade dos dados é uma ferramenta de continuidade. Um operador temporário que começa a refazer a política, realocar direitos econômicos, modificar o status dos membros ou escolher vencedores em disputas torna-se um ator político. Quanto mais estreita a função de emergência, mais legítima ela é. Quanto mais ela se expande, mais parece o uso da crise pelo órgão central para ocupar o território.

O sistema de RIRs precisa de disciplina de ambos os lados. Não deve permitir que um titular diga, em efeito, "você não pode nos tocar porque a Internet depende de nós". Não deve permitir que um reconhecedor central diga, em efeito, "a Internet depende de nós, então seus direitos regionais são condicionais à nossa aprovação". O problema da franquia é que ambas as tentações vêm da mesma fonte: o reconhecimento global é valioso porque coordena a unicidade. Quem o controla pode converter coordenação em autorização.

Risco moral em uma franquia insubstituível

A expressão "grande demais para falir" é geralmente aplicada a bancos. Ela se ajusta mal em alguns aspectos e bem em outros. Os RIRs não criam crédito no sentido bancário. Eles não tomam empréstimos de bancos centrais. Eles não são sistemas de pagamento. Mas eles compartilham uma característica com instituições grandes demais para falir: sua falha impõe custos a terceiros que não escolheram o risco.

Se a AFRINIC falhar em operar, as partes prejudicadas não são apenas os diretores ou litigantes da AFRINIC. Elas incluem ISPs, empresas de hospedagem, agências públicas, plataformas de conteúdo, empresas clientes, bancos, clientes de nuvem e usuários finais cujos serviços dependem de registros de numeração estáveis. Essa externalidade é precisamente a razão pela qual a camada de reconhecimento hesita em deixar a franquia falir. Mas uma vez que o operador de franquia entende essa hesitação, a estrutura de incentivos muda.

O risco moral tem várias formas.

Uma é a discrição subvalorizada. Se um registro pode assumir posições agressivas sabendo que os atores globais mais tarde defenderão a continuidade da instituição, ele pode não internalizar totalmente o risco de sua própria discrição. As disputas públicas da AFRINIC sobre cancelamento de registro, status de membros, validade de eleições e liquidação ilustram quão altas as apostas podem se tornar. Mesmo quando um registro acredita que está protegendo a política, o custo do erro recai pesadamente sobre os membros e as redes.

Outra é o reparo adiado. Um operador local protegido pode agir lentamente porque o mundo exterior teme forçar a questão. A AFRINIC operou por anos com falha de governança antes que uma narrativa de conselho estável reaparecesse. A administração judicial, a supervisão judicial, o planejamento eleitoral, o cancelamento e a reconstrução subsequente consumiram tempo. Enquanto isso, os usuários suportaram a incerteza. O atraso não é neutro. É um imposto sobre transações, financiamento, planejamento e confiança.

Outra é a autoridade com baixa responsabilidade. Se a exposição prática do registro é baixa em comparação com o dano aos usuários, o escritório pode exercer poder sem capital correspondente. A análise de responsabilidade de Lu Heng enquadra isso como um desequilíbrio estrutural entre uma autoridade de alto impacto e uma responsabilidade de baixo impacto. A analogia da franquia aguça o ponto. Um operador local com território exclusivo, status de marca protegido e clientes presos não deve ser autorizado a operar com obrigações adequadas apenas a um provedor de serviços de baixo risco. A exclusividade deve aumentar os deveres, não reduzi-los.

Outra é o seguro narrativo. O escritório pode se envolver na linguagem da região, comunidade, administração e continuidade. Essas palavras podem ter usos legítimos. Elas também podem mascarar o simples fato de que uma entidade legal privada exerce controle reconhecido sobre registros dos quais outros dependem. Lu Heng chama a inflação de papéis de coordenação estreitos em uma autoridade mais ampla de "branqueamento de mandato". Em termos de franquia, é o operador local falando como se fosse o próprio território.

A última forma é a distorção da saída. Se os usuários não podem mover seus recursos ou status para longe de um registro falho sem perder o reconhecimento, o operador local sofre menos disciplina de mercado. A portabilidade atuaria como uma válvula de segurança. Ela não resolveria todos os problemas, e pode ser difícil de implementar, mas o princípio econômico é claro: quando os usuários podem sair, a qualidade do serviço e a responsabilidade importam mais. Quando os usuários não podem sair, os recursos políticos e legais têm mais peso.

O caso da AFRINIC não é, portanto, apenas sobre a AFRINIC. É um teste da capacidade do sistema de RIRs de admitir que a proteção pelo reconhecimento cria incentivos. Se a resposta a cada crise é preservar o titular porque a fragmentação é pior, então cada titular aprende a mesma lição: o sistema mais amplo absorverá a dor reputacional e política para manter a franquia viva. Essa é uma receita para futura subdisciplina.

Um acordo melhor seria mais rigoroso. Quanto mais exclusiva e indispensável a franquia, mais fortes os deveres. O reconhecimento deve implicar divulgação obrigatória, relatórios de nível de serviço, depósito fiduciário de dados, auditoria independente, verificações de conflitos, transparência financeira, avaliação de impacto no usuário, alinhamento de responsabilidade e protocolos estreitos de substituição de emergência. Esses não são enfeites burocráticos. É o preço de ser o operador reconhecido de uma função de unicidade territorial.

Os mercados de capitais veem a franquia antes dos órgãos de governança

Os atores financeiros geralmente entendem o risco institucional antes que os órgãos de governança o descrevam claramente. Um comprador de capacidade IPv4 não precisa de uma filosofia de coordenação da Internet para notar que dois blocos semelhantes podem suportar diferentes cargas de due diligence. Um tem registros de registro limpos, caminhos de transferência estáveis, DNS reverso previsível, nenhuma disputa ativa e um escritório reconhecido cuja governança não é questionada.

Outro está em uma região onde o registro esteve sob administração judicial, as eleições foram anuladas, a ICANN discutiu uma revisão de conformidade e um processo de dissolução levantou a questão do que acontece com a entidade administrativa. O segundo bloco pode rotear igualmente bem hoje. Ele carrega, no entanto, um prêmio de risco institucional mais alto.

Esse prêmio aparece nos documentos de transação. Um comprador pode exigir garantias mais fortes sobre o status do registro. Um credor pode excluir parte do valor vinculado aos endereços dos cálculos base de empréstimo. Um cliente de nuvem pode exigir soluções de fallback em caso de migração. Um adquirente pode exigir depósito fiduciário, retenções ou indenizações. Uma seguradora pode avaliar a exposição a interrupção de negócios de forma diferente. Um conselho de administração pode rejeitar um plano de migração que concentre muita dependência em recursos contestados. O mercado não espera uma teoria formal de risco de franquia de RIR.

Ele já a precifica.

O risco não é apenas que a AFRINIC possa tomar uma decisão ruim. É que nenhuma parte única pode garantir totalmente ao comprador o que o sistema reconhecido fará sob estresse. O registro pode dizer uma coisa, um administrador judicial outra, um tribunal outra, a ICANN outra, outros RIRs outra, e os membros afetados outra. O valor do reconhecimento global é que ele normalmente reduz essas questões a um único status confiável. Quando o ambiente de reconhecimento em si se torna contestado, essa redução falha. A due diligence se expande.

É por isso que a expressão "os endereços roteiam" é insuficiente. Um financiador não empresta apenas com base na tabela de roteamento de hoje. Ele empresta com base na continuidade esperada da receita. Uma plataforma de nuvem não migra apenas para a alcançabilidade de hoje. Ela migra para a sustentabilidade futura. Uma agência governamental não depende apenas do fluxo de pacotes atual. Ela depende da auditabilidade, resposta a incidentes, continuidade do serviço e clareza legal. O reconhecimento do registro toca tudo isso.

Os mecanismos de política da própria AFRINIC reforçam o ponto. A delegação reversa pode depender de atribuições registradas. Os ASNs devem ser registrados publicamente. Os contatos de abuso dependem de entradas do banco de dados. Atribuições temporárias, atribuições anycast, reservas de IXP e transferências são todas mediadas pela política e ação do registro. Essas são funções comuns, mas funções comuns se tornam relevantes para o crédito quando a instituição que as administra é instável.

Os mercados de capitais também notam a assimetria. O operador construiu data centers, relacionamentos com clientes, dependências de software e contratos de receita. O registro tem um papel de registro reconhecido. Se a ação do registro cria incerteza, o operador suporta a maior parte do dano operacional. Se o operador processa, o processo pode levar anos. Se a camada de reconhecimento intervém, ela pode priorizar a continuidade da franquia sobre o usuário específico. Essa assimetria enfraquece o recurso como ativo financiável, mesmo quando a linguagem formal de propriedade é evitada.

Pode-se ver por que um mercado para serviços de continuidade, estruturas de arrendamento e absorção de risco upstream está surgindo. O material público da Larus é interessante e não deve ser tratado como prova independente de reivindicações legais contestadas. Mas é útil como evidência de mercado: o risco de reconhecimento do registro tornou-se legível o suficiente para ser empacotado como um produto de continuidade de negócios.

O problema da dissolução expõe a ficção dos ativos

A parte mais reveladora da história recente da AFRINIC é talvez o litígio sobre dissolução. Ele força o sistema a responder a uma pergunta que prefere evitar: o que exatamente é preservado quando um registro é preservado?

A posição da ICANN, conforme relatado em maio de 2026, era que os recursos numéricos alocados por meio da AFRINIC não são ativos da AFRINIC e não podem ser distribuídos em uma dissolução. Essa posição é importante. Se os credores de um registro pudessem apreender e distribuir os recursos numéricos como propriedade corporativa, o sistema global de unicidade estaria em perigo. O balanço de um registro não deve se tornar o mapa de propriedade da Internet.

Mas a proposição inversa não é suficiente. Se os recursos numéricos não são ativos corporativos, isso não significa que a empresa titular deve ser preservada a todo custo. Isso significa que a função de registro deve ser analiticamente separada do invólucro corporativo. O invólucro tem funcionários, contratos, contas bancárias, estatutos, membros ou membros registrados sob a lei local, diretores e passivos. O registro tem registros de alocações, atribuições, delegações, status, contatos e serviços relacionados. Os usuários têm uma dependência operacional. A camada de reconhecimento tem um interesse de coordenação.

Esses são interesses diferentes.

O direito de insolvência corporativa é mal adaptado para essa mistura porque busca ativos, credores, acionistas ou membros e obrigações legais. O sistema de RIRs adiciona uma função de coordenação pública reconhecida sem tornar o registro uma agência estatal ou uma organização convencional. Esse é exatamente o problema da franquia. A empresa local carrega um papel de serviço global que transcende as categorias corporativas comuns, enquanto permanece uma pessoa jurídica local sujeita a tribunais locais.

O artigo de 2023 do Internet Governance Project defendia a administração judicial como evidência da resiliência da governança privada: um administrador nomeado pelo tribunal poderia preservar a estabilidade organizacional enquanto substituía a gestão, o governo atuando como garantidor da continuidade do serviço. Essa é uma leitura plausível. O registro subsequente a complica. A administração judicial não encerrou o problema de economia política. Ela deslocou o problema para um processo legal onde eleições, classificações de membros, procurações, legitimidade, anulação e dissolução se tornaram centrais.

O envolvimento dos tribunais pode preservar a continuidade. Também pode revelar que a franquia do registro superou seu recipiente legal.

A expressão "não é um ativo" requer, portanto, um princípio complementar: não é um ativo do registro, mas também não é uma arma discricionária do registro. Os recursos numéricos não devem ser distribuídos aos credores. Também não devem ser tratados como um prêmio discricionário controlado por quem ocupa o escritório reconhecido. O interesse protegido correto é a continuidade dos registros e serviços válidos dos usuários.

Essa distinção importa na liquidação e na governança comum. Se os recursos não são ativos, então o registro não pode reivindicar a liberdade do proprietário de ativos. Se os usuários não são totalmente proprietários, então eles precisam de direitos de continuidade robustos. Se a camada de reconhecimento não é um soberano, então ela precisa de autoridade estreita e obrigações transparentes. Cada ator perde uma reivindicação absolutista simples. Isso é saudável. O sistema deve ser construído em torno de deveres, não de metáforas de propriedade.

A AFRINIC expõe o perigo de deixar isso sem solução. Em tempos comuns, todos podem repetir fórmulas familiares: os recursos são públicos, os registros são administradores, os membros participam, a política é ascendente, o reconhecimento preserva a unicidade. Em tempos de crise, essas fórmulas colidem. Os credores perguntam o que pode ser liquidado. Os membros perguntam quais direitos têm. Os tribunais perguntam quem está registrado sob a lei local. A ICANN pergunta como preservar a coordenação global. As redes perguntam se seus recursos permanecem seguros. Uma fórmula que satisfazia conferências pode não satisfazer um comitê de financiamento.

A abordagem da franquia dá uma resposta mais clara. O operador local não possui a marca, mas deve deveres porque opera sob a marca. O reconhecedor central não possui os clientes, mas deve contenção porque pode afetar o território. Os usuários não possuem o sistema inteiro, mas sua continuidade é a razão pela qual a franquia existe. Quando esses deveres entram em conflito, a continuidade dos usuários deve prevalecer sobre a continuidade do escritório.

Por que o roteamento não resolve o reconhecimento

Os engenheiros estão certos em resistir a exageros legais. A Internet roteia porque as redes operam roteadores e trocam alcançabilidade. Um registro não empurra pacotes. Uma ordem judicial não remove automaticamente um anúncio BGP. Uma entrada whois contestada não interrompe o tráfego por si só. Qualquer análise que trate o status do registro como um interruptor de energia é tecnicamente grosseira.

Mas o erro inverso é igualmente perigoso. Como o roteamento é descentralizado, alguns observadores inferem que o reconhecimento do registro é secundário. Não é assim que o risco funciona. A infraestrutura crítica depende frequentemente de registros que não acionam a maquinaria diretamente. Um registro de terras não constrói casas, mas afeta garantias, venda, seguro e disputas. Um depositário de títulos não dirige a empresa, mas afeta a liquidação e a prova de propriedade. Um registro de aeronaves não faz o avião voar, mas afeta financiamento, seguro e autorização para operar.

Um registro de números não transfere pacotes, mas afeta o ambiente de unicidade reconhecido em torno dos pacotes.

A distinção está entre o fato operacional e o status institucional. Um anúncio de rota é um fato operacional. O status de registro é um status institucional. Ambos interagem. Se um recurso perde seu status, algumas redes ainda podem roteá-lo, mas as contrapartes podem hesitar, o DNS reverso pode sofrer, o RPKI ou sinais de confiança relacionados podem se tornar contestados, as transferências podem ser bloqueadas, os contatos de abuso e registros podem ser questionados e os clientes podem exigir correções. O dano pode ser gradual em vez de instantâneo. Isso não o torna pequeno.

É por isso que a linguagem relatada da ICANN em março de 2025, discutida na nota de Lu Heng sobre branqueamento de mandato, é economicamente significativa. Descrever a AFRINIC como a entidade habilitada a atribuir endereços em sua região e como atestando que um destinatário é a única rede no mundo autorizada a usá-los muda o vocabulário de registro administrativo para autoridade reconhecida. Pode-se defender essa linguagem como um atalho para a unicidade. Mas também mostra como a unicidade se torna facilmente uma autorização.

Se o registro deve atestar quem está autorizado, as decisões locais do registro adquirem um significado exclusivo global.

O perigo não é que o reconhecimento exista. O perigo é que o reconhecimento se confunda com uma autoridade geral para decidir sobre a legitimidade operacional. Um registro deve ser capaz de dizer: "de acordo com este registro, este recurso está registrado para este titular conforme estes registros". Ele deve ser muito mais restrito antes de poder dizer: "o mundo deve tratar esta rede como não autorizada". O primeiro protege a unicidade. O segundo se aproxima do poder de autorização.

Os conflitos da AFRINIC são importantes porque ocorreram exatamente nessa fronteira. Os pedidos de cancelamento de registro, conflitos sobre status de recursos, administração judicial, legitimidade eleitoral, a linguagem de registro de emergência e os argumentos sobre dissolução levantam todos a possibilidade de que um registro ou uma camada de reconhecimento possa afetar o ambiente de status em torno de recursos ativos. Os pacotes podem continuar, mas o invólucro institucionalmente reconhecido em torno desses pacotes muda.

Para um comitê de financiamento, esse invólucro não é decorativo. Ele faz parte do risco do ativo. Para um comitê de migração para nuvem, ele faz parte da continuidade. Para um comprador do setor público, ele faz parte da garantia da cadeia de suprimentos. Para um pequeno ISP, pode fazer a diferença entre ser financiável e ser considerado excessivamente exposto ao risco de governança. O produto do registro não é, portanto, o roteamento. É a unicidade reconhecida ao longo do tempo.

O reconhecimento deve disciplinar a franquia, não bajulá-la

Um sistema de reconhecimento maduro tornaria o acordo de franquia explícito. Não fingiria que os RIRs são provedores comuns. Não fingiria que são soberanos. Tratá-los-ia como operadores privados ou sem fins lucrativos de uma função de unicidade territorial reconhecida, com deveres proporcionais a essa posição.

O primeiro dever é a continuidade do registro. Os registros básicos devem ser preservados, auditáveis, depositados em confiança, reproduzíveis e utilizáveis mesmo que o escritório falhe. Isso inclui registros de alocação e atribuição, contatos, informações de delegação reversa, registros relevantes para transferências, dependências de certificação de recursos, se houver, e dados de serviço aos membros necessários para manter as funções básicas em operação. O reconhecimento deve ser condicionado à capacidade de preservar e transferir esses registros sob condições restritas de emergência.

O segundo dever é a continuidade do serviço. Os usuários devem ter acesso aos serviços de registro comuns sem serem usados como alavanca em conflitos de governança. Faturamento, suporte, atualizações de registro, DNS reverso, publicação de contatos de abuso e solicitações rotineiras devem ser isolados tanto quanto possível de conflitos de conselho, controvérsias eleitorais e litígios entre elites. Um administrador judicial ou operador de emergência deve ser medido pela continuidade desses serviços, não pela proteção da narrativa do titular.

O terceiro dever é a divulgação. Um operador local com território exclusivo deve divulgar riscos significativos: litígios que possam afetar o serviço, dificuldades financeiras, incapacidade de governança, problemas de integridade de dados, irregularidades eleitorais, conflitos de interesse, atrasos em processos críticos e qualquer evento que possa afetar a continuidade dos usuários. O silêncio não é neutro quando os usuários não podem sair facilmente. O relatório de julho de 2025 do The Register sobre a frustração da ICANN com a falta de explicação para a eleição cancelada da AFRINIC é um sinal de alarme.

Quando uma eleição é anulada após supostos problemas com documentos de votação, os usuários precisam de um relato factual, não de opacidade institucional.

O quarto dever é a auditabilidade. O registro reconhecido deve ser capaz de mostrar que os registros estão intactos, que as decisões são rastreáveis e que os processos de emergência são limitados. Isso não é o mesmo que dar a um órgão central poder de revisão ilimitado. A auditoria deve proteger os usuários e o registro, não se tornar uma arma política.

O quinto dever é o alinhamento de responsabilidade. Um operador local que administra registros de alto impacto não deve se beneficiar da exclusividade enquanto externaliza a maior parte dos danos. Responsabilidade não significa exposição ilimitada para cada erro. Significa que o sistema deve parar de tratar danos catastróficos aos usuários como meros inconvenientes de serviço. Seguro, reservas, estruturas de indenização, fundos de litígio, revisão independente e recursos mais claros podem todos desempenhar um papel. O princípio é simples: o poder sobre a continuidade deve vir com responsabilidade por danos previsíveis à continuidade.

O sexto dever é a prioridade do usuário em emergências. Se o escritório falha, a primeira pergunta deve ser como proteger os usuários existentes e o registro. Isso não deve ser como preservar o prestígio, o conselho ou a mitologia do titular. A substituição de emergência deve ser restrita, temporária e vinculada a obrigações de serviço. Não deve ser usada para reescrever a política regional, resolver disputas comerciais ou impor preferências centrais.

Esses princípios são modestos em comparação com uma arquitetura pós-RIR completa. Eles não projetam um sistema de substituição. Eles não decidem todas as questões de portabilidade. Eles não atribuem autoridade final sobre conflitos de reconhecimento. Eles simplesmente insistem que o status de franquia deve vir com deveres de franquia. Exclusividade sem dever é monopólio. Reconhecimento sem auditoria é mitologia. Continuidade sem substituição é refém. Desreconhecimento sem contenção é centralização.

A lição da AFRINIC não é que o reconhecimento global deva desaparecer. É que o reconhecimento deve se tornar menos sentimental e mais contratual no sentido institucional amplo. O órgão reconhecido deve ser protegido apenas na medida em que protege a função reconhecida.

A economia do poder de autorização

A unicidade neutra e o poder de autorização se parecem de longe. Ambos envolvem dizer que um uso é válido e um uso conflitante não é. A diferença está na fonte e no escopo da decisão.

A unicidade neutra faz uma pergunta estreita: qual registro preserva a não duplicação de acordo com regras acordadas? O poder de autorização faz uma pergunta mais ampla: qual ator merece status reconhecido de acordo com o julgamento da instituição? A primeira é técnico-administrativa. A segunda é político-econômica. A primeira deve ser estreita e auditável. A segunda é onde a discrição, a ideologia e a captura entram em jogo.

A escassez empurra o sistema em direção ao poder de autorização. Quando os endereços são abundantes, a decisão de um registro de alocar um novo bloco tem consequências distributivas limitadas. Quando os endereços são escassos, a mesma decisão pode afetar a entrada no mercado, a receita de aluguel, o valor de aquisição e a vantagem estratégica. Quando as transferências ou o arrendamento se tornam economicamente significativos, a política e a interpretação do registro começam a influenciar quem pode monetizar a continuidade e quem não pode.

Quando um registro é a única fonte regional reconhecida, sua neutralidade se torna mais difícil e mais importante.

O manual de políticas da AFRINIC ainda carrega a linguagem de necessidade, depósito, recurso público, equidade e administração regional. Essa linguagem é herdada de um mundo onde o principal problema do registro era a distribuição de um bem comum técnico. O ambiente econômico é agora diferente. A escassez de IPv4 significa que as decisões do registro estão próximas dos mercados, mesmo quando o registro nega vender os recursos. O registro não precisa possuir o recurso para influenciar o mercado. Basta controlar o status reconhecido.

É por isso que a economia da franquia é um prisma melhor do que o procedimento de governança. Um operador local com território exclusivo pode não possuir a marca e pode não possuir o negócio do cliente, mas controla um gargalo. Ele pode atrasar aprovações, interpretar padrões, sinalizar não conformidade ou desencadear rescisão. Seu poder não reside na propriedade, mas no relacionamento reconhecido. O poder do RIR é semelhante. Ele pode dizer que os recursos não são bens e que a política é feita pela comunidade. No entanto, o escritório ainda pode afetar o status reconhecido de insumos escassos usados por empresas reais.

O poder de autorização é particularmente perigoso quando combinado com linguagem moral. A "administração" pode ser um dever de contenção. Também pode se tornar uma reivindicação de julgamento superior. A "comunidade" pode descrever a participação. Também pode mascarar os interesses que são realmente representados. A "política" pode ser uma regra. Também pode se tornar um escudo para aplicação discricionária. A "continuidade" pode proteger os usuários. Também pode proteger os titulares.

A disciplina deve ser trazer cada ação de reconhecimento de volta à questão estreita: o que é necessário para preservar a unicidade e a continuidade dos usuários? Se a ação vai além, ela precisa de uma justificativa separada, consentimento dos membros, autoridade legal e recurso. Um registro não deve poder branquear um controle econômico amplo por meio da função estreita de unicidade.

Essa é a lição econômica central da AFRINIC. Os endereços roteados pelas redes africanas não são meras entradas em uma tabela administrativa. São insumos para empresas, serviços públicos e planos de investimento. Um registro regional reconhecido pela hierarquia IANA/global não é, portanto, um mero escriturário. É o operador de uma franquia sensível à escassez. Quanto mais os recursos se tornam escassos e integrados, mais perigoso é deixar o operador local definir os limites de sua própria discrição.

O que um acordo de reconhecimento melhor diria

A conclusão deve ser estreita porque o problema já é amplo o suficiente. A AFRINIC não precisa de um manifesto para um mundo pós-RIR totalmente construído para ensinar sua lição. Ela precisa de um acordo de reconhecimento melhor.

O acordo começaria com uma frase simples: o reconhecimento segue a função de registro e as obrigações de serviço, não a mitologia institucional. Um registro é reconhecido porque mantém um registro único, preciso, auditável e utilizável para os usuários em sua região. Não é reconhecido porque o escritório incorpora um continente, porque um conselho fala em nome de uma região ou porque a continuidade institucional tem valor em si mesma. O escritório é um meio.

Segundo, a substituição de emergência deve ser possível, mas estreita. Deve preservar os dados, os serviços comuns, o DNS reverso, o suporte e o status dos usuários. Não deve se tornar um mandato para repensar a governança regional, resolver conflitos comerciais, modificar preferências políticas ou escolher um sucessor permanente sem os usuários afetados. Quanto mais estreita a ferramenta de emergência, menos ela ameaça a autonomia.

Terceiro, o status de franquia deve vir com deveres de responsabilidade, divulgação e auditoria. Se um registro deseja os benefícios da exclusividade e da deferência global, deve aceitar obrigações que associações privadas comuns não têm. Isso inclui declaração de riscos, transparência financeira relevante para a continuidade do serviço, revisão independente de incidentes importantes, depósito fiduciário de dados, regras claras sobre conflitos e recursos proporcionais a danos previsíveis. O sistema não pode manter indefinidamente uma autoridade quase pública e uma desvantagem quase privada.

Quarto, a camada de reconhecimento deve distinguir entre proteger o registro e proteger os usuários. Em tempos de crise, sua primeira lealdade deve ser à continuidade dos registros e serviços válidos dos usuários. O escritório titular merece apoio apenas na medida em que permanece o melhor vetor dessa continuidade. Se a preservação do escritório prejudica os usuários, o escritório perde o argumento.

Quinto, a saída deve se tornar mais crível ao longo do tempo. Isso não requer um plano imediato para portabilidade total ou uma arquitetura pós-RIR. Requer reconhecer que a não saída faz parte do risco moral. Um operador local que sabe que os usuários não podem sair se comportará de forma diferente daquele que sabe que os usuários têm uma válvula de segurança viável. Qualquer reforma futura que melhore a portabilidade, o espelhamento, o depósito fiduciário ou a continuidade liderada pelo usuário melhorará a disciplina.

Finalmente, os tribunais e governos precisam de um vocabulário mais claro. Um tribunal local que ouve um pedido de dissolução não deve ser forçado a escolher entre liquidação corporativa comum e deferência cega ao ritual de governança da Internet. Um governo não deve ser informado de que um registro privado é apenas uma empresa ou uma autoridade continental quase soberana. O melhor vocabulário é o de função de dependência pública do tipo franquia sob forma legal privada. Esse vocabulário permite que os tribunais protejam o registro sem tratar o registro como proprietário, e examinem o escritório sem colocar os usuários em perigo.

A AFRINIC é o caso difícil porque comprime todos os elementos em um único arquivo: território exclusivo, recursos escassos, administração judicial, crise eleitoral, intervenção da ICANN, linguagem de registro de emergência, uma batalha de dissolução e questões não resolvidas sobre se os recursos numéricos são ativos, direitos dos usuários ou registros reconhecidos. Suas redes dependem da franquia mesmo quando o operador local é contestado. Esse é o fato estrutural.

A lição não é que o reconhecimento seja ilegítimo. O reconhecimento é valioso porque a unicidade precisa ser coordenada. A lição é que o reconhecimento foi subvalorizado. Ele dá ao operador regional uma posição de franquia enquanto os deveres vinculados a essa posição permanecem muito frouxos, muito implícitos e muito facilmente confundidos com autopreservação institucional.

A resposta é inverter a prioridade. O registro é mais importante que o guardião. Os usuários são mais importantes que o escritório. A continuidade é mais importante que o titular. O reconhecimento global deve tornar um registro mais responsável, não mais sagrado. Se a economia do reconhecimento IANA for tratada honestamente, o RIR não é um sacerdócio, não é um soberano e não é um provedor comum. É um operador de franquia para a unicidade territorial. Essa franquia pode ser útil. Também pode falhar. A maturidade do sistema será medida por sua capacidade de proteger a função sem proteger o fracasso.