Recuperação da AFRINIC e as evidências necessárias antes da reutilização

Resumo

• A recuperação cria oferta utilizável apenas quando os blocos IPv4 recuperados passam por notificação, cura, recurso, quarentena e evidências de condição antes que outra rede dependa deles.
• A escassez da AFRINIC torna o espaço de endereços recuperado politicamente tentador, mas a reutilização sem disciplina de provas pode transformar a correção do registro em um desconto discricionário de controle de capital.

Endereços recuperados são ativos usados, não estoque vazio

Um registro pode fazer um bloco IPv4 escasso parecer simples ao movê-lo de uma coluna para outra. A conta é encerrada, o prefixo é marcado como recuperado e um pool finito parece ter sido reabastecido. Em uma região onde a nova oferta de IPv4 tem sido racionada para pequenas alocações, a atração é óbvia. Um /20 que parecia adormecido ontem pode parecer alívio para dezesseis futuras redes /24 hoje. Pode parecer uma prova de que a administração é séria, que o desperdício antigo está sendo corrigido e que os operadores que chegam tarde não serão deixados para comprar cada endereço de um mercado secundário caro.

A simplicidade é enganosa. O intervalo recuperado não é uma prateleira vazia em um armazém. É um ativo usado em um sistema de coordenação público. Pode ter sido roteado por um sistema autônomo e filtrado por outro. Pode ter material RPKI, registros IRR, delegações de DNS reverso, entradas de histórico de abuso, memória de reputação de e-mail, suposições de geolocalização, contratos de clientes, compromissos de custódia, arquivos de credores, aprovações de compras, listas de permissões de firewall e documentos judiciais anexados a ele. Alguns desses vestígios estão dentro do registro. Muitos estão em outro lugar. Alguns são precisos.

Alguns estão desatualizados. Alguns registram fraude. Alguns registram dependência legítima. Um registro pode alterar seu próprio banco de dados. Não pode fazer todas as outras instituições esquecerem o que o intervalo significava antes.

É por isso que a recuperação e a reutilização são um problema econômico distinto. As auditorias de utilização de endereços perguntam se um titular pode justificar o que possui. As listas de espera perguntam como o pool restante deve racionar a nova demanda. A recuperação pergunta o que acontece depois que o registro conclui que um titular antigo não deve mais ser reconhecido, e antes que outra rede seja convidada a confiar nos mesmos números. A questão não é meramente se os endereços podem ser retirados.

É como um ativo escasso e portador de história é tornado seguro o suficiente para ser colocado novamente em circulação sem transformar o critério do registro em controle de capital.

A AFRINIC é um caso de teste agudo. Sua região de serviço entrou no esgotamento de IPv4 com uma participação relativamente pequena do estoque global, necessidades de conectividade em rápido crescimento e operadores que frequentemente enfrentam custos de equipamentos em moeda forte, margens estreitas e acesso desigual aos mercados de transferência. Os materiais públicos de esgotamento da AFRINIC registram um regime de aterrissagem suave no qual as alocações são limitadas e a necessidade verificada é importante. Sua tradição política enfatiza conservação, registro, agregação e justiça. Essas são restrições reais.

Elas também tornam o espaço recuperado politicamente tentador: se o armário comum está quase vazio, cada intervalo antigo começa a parecer uma reserva política.

A tentação é compreensível. Seria perverso deixar números públicos escassos presos em empresas mortas, mantidos sob autoridade forjada, desviados por meio de registros desatualizados ou armazenados atrás de reivindicações que não sobrevivem mais ao escrutínio. Relatórios públicos sobre suposto desvio de espaço de endereços africano, incluindo alegações de que registros de empresas inativas ou extintas foram manipulados, mostram por que a inação tem um custo. Mas a escassez também altera os incentivos do registro. A recuperação pode se tornar um símbolo visível de força.

Também pode se tornar uma maneira de reabrir arquivos antigos, reinterpretar usos antigos, prejudicar o valor de mercado e forçar os titulares a litigar antes que suas redes sejam tornadas seguras.

A resposta institucional não é tornar a recuperação impossível. É torná-la chata no sentido útil: evidenciada, classificada, notificada, passível de recurso, colocada em quarentena, limpa, documentada e reemitida por regra. Um bloco recuperado não deve passar de suspeita para reutilização em um único movimento administrativo. Deve passar por um procedimento que encerre a dependência antiga antes de criar nova dependência. Se a AFRINIC conseguir construir essa maquinaria, a recuperação pode fortalecer o livro-razão. Se não conseguir, os endereços recuperados carregarão um desconto maior do que qualquer ganho nominal de oferta.

A escassez transforma a recuperação em política econômica

Em uma economia de endereços abundante, a recuperação é principalmente tarefa doméstica. Uma conta encerrada é arrumada, um erro de digitação é corrigido, um contato morto é removido e o custo de oportunidade é limitado. Sob esgotamento, o mesmo ato se torna distribuição. Um bloco recuperado de um arquivo pode aliviar outro requerente, apoiar uma nova rede de acesso, reduzir a dependência de leasing, melhorar o plano de endereços de um operador de serviço público ou adiar uma compra cara. Um bloco não recuperado pode ser descrito como desperdício. A linguagem moral da administração chega rapidamente.

Os materiais públicos da AFRINIC ajudam a explicar por quê. O regime de aterrissagem suave é projetado para esticar um estoque finito de IPv4, e as alocações em fase tardia são limitadas. As solicitações devem ser avaliadas com base em documentação e regras de conservação, não com base em uma suposição de estoque amplo. Esse texto oficial é uma exposição factual, não uma conclusão. Mostra que o registro opera sob escassez. Não resolve por si só até onde o poder de recuperação deve ir, qual processo é necessário ou quando a dependência antiga de um titular deve ceder.

A escassez muda a política em torno de cada bloco candidato. Membros esperando por endereços podem ver intervalos adormecidos como acúmulo. Titulares podem apoiar a aplicação contra rivais enquanto esperam tolerância para sua própria bagunça herdada. Corretores podem ver espaço recuperado como liquidez futura. Governos podem perguntar por que números públicos parecem não utilizados enquanto projetos de conectividade lutam. Um conselho sob críticas pode achar a recuperação mais fácil de explicar do que a contenção. Um funcionário do registro pode sentir que uma decisão conservadora deixa valor na mesa.

Os custos privados são menos visíveis. O titular atual, seus clientes, credores, contrapartes e potenciais adquirentes veem um risco diferente: que o registro pode revisitar papéis antigos e prejudicar um ativo sem absorver a perda. Se esse risco é imprevisível, ele é precificado em cada bloco administrado pela AFRINIC. Os compradores pagam menos ou exigem garantias mais fortes. Locatários insistem em cláusulas de rescisão. Credores tratam endereços como garantia mais fraca. Operadores retêm buffers maiores. Clientes pedem compromissos de continuidade.

A escassez não aumenta apenas o valor do espaço recuperado; ela aumenta o custo do erro processual.

Essa é a tensão econômica central. A recuperação pode ser pró-competitiva quando remove fraude, abandono e escassez falsa. Pode ser anti-investimento quando cria uma nuvem discricionária sobre cada alocação antiga. A diferença está nos critérios. Um mercado pode tolerar perda clara por fraude comprovada, devolução voluntária, não pagamento após notificação, invalidez resolvida judicialmente ou abandono genuíno após investigação razoável. Não pode precificar eficientemente um poder ilimitado de reinterpretar o uso histórico sempre que o valor dos endereços subir.

A recuperação deve, portanto, ser entendida como uma política de oferta com uma cauda legal e operacional. Ela aumenta o inventário utilizável apenas quando o bloco recuperado pode ser confiado pelo próximo usuário. Não aumenta o inventário utilizável meramente porque o registro mudou um campo de status. Um /16 nominalmente recuperado que permanece disputado, com danos à reputação, não roteável ou legalmente onerado não é equivalente a um /16 limpo. A economia da reutilização começa com esse ajuste de qualidade.

O livro-razão do registro é poderoso, mas estreito

O registro é poderoso porque a internet precisa de unicidade. Se duas empresas podem reivindicar de forma convincente o mesmo bloco de endereços em registros públicos, roteamento, resposta a abusos, contratação e segurança tornam-se todos mais caros. A função de registro da AFRINIC existe para reduzir essa ambiguidade. Ela informa operadores de rede, clientes e usuários públicos qual parte é reconhecida para uma faixa específica e quais contatos devem ser usados para questões operacionais. Sem esse livro-razão, os custos de coordenação aumentam rapidamente.

No entanto, os efeitos legais e econômicos do livro-razão vão muito além do registro. Um bloco pode ser nomeado em um contrato de data center, uma exceção de segurança bancária, uma licitação governamental, um cronograma de fusão, um contrato de custódia, uma configuração de equipamento, um filtro de peering, um arquivo de servidor de rota, uma verificação de integração em nuvem ou um sistema de reputação de provedor de e-mail. O registro não criou todas essas dependências. Mas seu registro ajudou outros a construí-las. Quando o registro muda, essas dependências não desaparecem na mesma velocidade.

É por isso que um bloco recuperado difere do inventário nunca emitido. Uma nova alocação de estoque intocado tem risco prospectivo. Uma alocação recuperada tem risco histórico. O antigo titular pode ter deixado dependências de clientes, danos à reputação, autorizações de roteamento desatualizadas, delegações de DNS reverso, faturas não resolvidas, alegações públicas ou reivindicações privadas. Alguns desses fatos podem ser irrelevantes. Alguns podem ser decisivos. O novo titular os descobrirá apenas quando bancos, operadoras, bolsas, empresas de segurança ou clientes reagirem.

O registro pode determinar quem reconhece após o devido processo. Não deve fingir que o reconhecimento por si só limpa todas as consequências. Essa distinção é especialmente importante no contexto da AFRINIC, onde a controvérsia pública em torno do uso de endereços, suposto desvio, execução contratual e litígio mostrou que as ações do registro podem afetar grandes posições comerciais e usuários downstream que nunca participaram de uma reunião de política. Um aviso de rescisão ou recuperação não é meramente clerical quando os endereços suportam receita, clientes e valor de mercado.

Nada disso dá a cada interesse de dependência um veto. Um titular fraudulento não pode derrotar a correção assinando clientes. Um sequestrador não ganha legitimidade roteando espaço roubado. Uma operação de spam não deve preservar um bloco porque construiu um negócio baseado em abuso. Mas um livro-razão estreito deve distinguir entre dependência que merece proteção, dependência que merece transição e dependência que não merece peso. Uma entidade sucessora com documentação atrasada não é o mesmo que um titular forjado. Uma reserva silenciosa de recuperação de desastres não é o mesmo que abandono.

Um arrendamento contratual não é o mesmo que roubo. Uma disputa entre partes comerciais não é o mesmo que um recurso esgotado.

Quanto mais ampla a dependência, mais cuidadosamente o registro deve agir. Isso não enfraquece sua autoridade. Localiza a autoridade onde ela pertence: em manter o reconhecimento preciso, não em fingir que toda consequência econômica downstream é irrelevante. O registro deve ser capaz de corrigir o registro. Também deve ser capaz de mostrar que entendeu o que a correção perturbaria.

Inatividade é uma pista, não abandono

Os casos de recuperação mais difíceis muitas vezes começam com silêncio. Um prefixo está ausente da tabela de roteamento global. Um endereço de contato retorna. Uma página de registro de empresa está desatualizada. O DNS reverso parece inativo. Ninguém abriu um tíquete de suporte recentemente. Para um registro esgotado, o intervalo parece ocioso. Para um requerente em espera, parece desperdiçado. Para um oportunista, pode parecer vulnerável.

A inatividade é uma evidência. Não é um veredito. Um prefixo pode estar ausente porque seu titular se foi, porque o bloco está sendo preparado para venda, porque uma migração de cliente está em andamento, porque um filtro upstream quebrou, porque o intervalo está reservado para recuperação de desastres, porque é usado atrás de um agregado de cobertura, porque uma fusão congelou mudanças, porque um liquidante está coletando ativos, porque sanções ou instabilidade política interromperam contatos, ou porque o bloco foi sequestrado e o atacante está esperando a atenção diminuir. O mesmo sintoma público pode apontar para fatos opostos.

Uma política que trata o não uso como abandono autocomprovado cria incentivos perversos. Operadores podem anunciar espaço de endereços apenas para evitar parecer ociosos. Podem manter serviços simbólicos ou registros IRR desnecessários para provar vida. Empresas podem evitar consolidação eficiente se reservas silenciosas se tornarem vulneráveis. Redes podem rotear tráfego de baixo valor através de um intervalo apenas para criar evidência. O resultado não é conservação. É uso defensivo, onde os endereços são tornados visíveis porque o registro recompensa a visibilidade em vez da necessidade.

A tradição política da AFRINIC já implica mais nuance. Ela valoriza a necessidade real, o uso imediato, a precisão do registro e a prevenção de acúmulo. Isso não equivale a uma regra simples de "anuncie ou perca". A questão após uma auditoria deve ser por que o bloco de endereços parece inativo e se essa condição derruba a base na qual o intervalo é mantido.

Uma investigação séria olha para roteamento público, registros RDAP ou Whois, correspondência de membros, histórico de pagamentos, sucessão corporativa, pedidos de insolvência quando disponíveis, status de DNS reverso, material RPKI, registros IRR, capacidade de resposta de contato de abuso, contratos e registros judiciais. Nenhum sinal único deve carregar toda a decisão.

O propósito econômico dessa investigação é reduzir falsos positivos. Um falso negativo deixa a oferta genuinamente abandonada ociosa. Isso é caro sob escassez. Um falso positivo pode prejudicar clientes, contaminar a reutilização futura, desencadear litígios e reduzir a confiança em todos os outros registros. Sob escassez de IPv4, ambos os erros importam. Mas o segundo erro é sistêmico: ensina titulares e compradores que o reconhecimento do registro é condicionado a um julgamento administrativo posterior que eles podem não ser capazes de prever.

O padrão deve ser prático, não impossível. O registro não precisa alcançar conhecimento perfeito. Deve construir um arquivo refutável forte o suficiente para justificar notificação, cura, decisão e eventual reutilização. Deve ser capaz de dizer: verificamos os canais relevantes, contatamos titulares de autoridade plausíveis, permitimos um período de resposta definido, avaliamos a resposta, classificamos o caso e preservamos evidências. Esse arquivo é a diferença entre recuperação e inferência.

O procedimento é o ativo que torna a recuperação crível

As decisões de recuperação mais perigosas nem sempre são as mais agressivas. São as menos legíveis. Se o titular não pode dizer o que desencadeou a revisão, qual evidência é necessária, quem decide, quanto tempo dura a cura, qual recurso existe e o que acontece com os serviços dependentes enquanto a disputa está aberta, o registro não criou um processo de recuperação. Criou um perigo discricionário.

Um processo crível separa estágios. Primeiro vem a triagem: o registro identifica um bloco candidato e registra o gatilho, seja não pagamento, falha de contato, suspeita de fraude, registro inválido, ordem judicial, aparente abandono, violação de política ou devolução voluntária. Segundo vem a notificação: uma declaração precisa vai para os contatos registrados e, quando os fatos justificam, sucessores plausíveis, administradores de insolvência ou contrapartes administrativas.

Terceiro vem a cura: o titular pode atualizar contatos, provar autoridade atual, explicar o uso de reserva, pagar atrasados, corrigir registros de autoridade, divulgar dependência protegida de forma controlada ou propor migração. Quarto vem a decisão: o registro emite razões e uma medida proporcional. Quinto vem a revisão: existe um recurso genuíno ou caminho externo antes da reutilização irreversível, exceto em emergências estreitas.

Isso pode parecer lento. Geralmente é mais rápido que o litígio. A disputa da Cloud Innovation é um aviso aqui, embora deva ser tratada com cautela porque alegações importantes e argumentos contratuais permanecem contestados em relatos públicos. A tentativa da AFRINIC de rescindir ou restringir o reconhecimento de um grande titular tornou-se ligada a uma ação judicial em Maurício, pressão operacional sobre o registro e argumentos mais amplos sobre política de uso regional, autoridade do registro e dependência comercial.

Qualquer que seja a visão que se tenha das partes, o episódio mostra que medidas existenciais convidam resistência existencial.

O procedimento protege tanto o registro quanto o titular. Quando o inventário recuperado tem valor, toda decisão atrairá pressão. Requerentes perguntarão por que um intervalo não foi recuperado antes. Titulares alegarão favoritismo. Corretores podem especular sobre o momento. Governos podem tratar intervalos não utilizados como falhas de desenvolvimento. Um processo claro dá ao registro uma resposta defensável: a evidência ainda não é suficiente; o período de cura ainda está aberto; o caso está em recurso; o bloco está em quarentena; ou o intervalo está pronto para reemissão baseada em regras.

A proporcionalidade faz parte do procedimento. Nem todo defeito justifica recuperação total. Alguns defeitos justificam uma atualização de registro. Alguns justificam um congelamento de transferência enquanto a autoridade é esclarecida. Alguns justificam suspensão temporária de um serviço auxiliar. Alguns justificam recuperação parcial de espaço não atribuído dentro de uma posição maior. Alguns requerem uma ordem judicial ou decisão independente. Apenas os casos mais fortes justificam cancelamento e eventual reutilização.

Se todo problema é tratado com o mesmo remédio, o registro ou aplicará insuficientemente abusos graves ou aplicará excessivamente falhas administrativas.

Para a AFRINIC, o processo deve ser projetado para o caso difícil, não o fácil. Devoluções voluntárias e não pagamento claro não são o verdadeiro teste. O teste é um grande intervalo comercialmente incorporado com registros desatualizados, clientes ativos, alegações de uso indevido, significado político contestado e possível litígio. Se o processo pode lidar com esse caso sem entrar em colapso em poder arbitrário ou paralisia, pode lidar com a recuperação comum.

A classificação deve vir antes do remédio

Os debates sobre recuperação muitas vezes saltam muito rapidamente para o remédio. O bloco deve ser retomado? Deve ser devolvido ao pool? Deve ser retido? Essas perguntas não podem ser respondidas até que o caso seja classificado. A mesma condição externa - um registro antigo, um prefixo silencioso, um contato falho - pode exigir tratamento muito diferente dependendo de por que existe.

A devolução voluntária é a categoria mais limpa. Um titular reconhece que não precisa mais do espaço, confirma autoridade e trabalha com o registro para fechar registros. As principais tarefas são preservação de registros, transição de DNS reverso, limpeza de RPKI e IRR, fechamento de contato de abuso e quarentena proporcional ao uso recente. O não pagamento após notificação verificada também é relativamente claro, embora grandes intervalos e clientes dependentes ainda possam exigir planejamento de continuidade antes da reutilização final.

A fraude é diferente. Se a alocação inicial foi obtida através de documentos forjados ou se a autoridade foi posteriormente manipulada, o registro deve corrigir o registro e preservar evidências. Mas mesmo os casos de fraude precisam de classificação dentro da categoria. O usuário atual era o infrator, um sucessor, um cliente, um comprador ou um intermediário? Existem redes downstream inocentes? A aplicação da lei está envolvida? Existe uma ordem judicial? A resposta afeta o momento e a continuidade, não necessariamente a conclusão final de que o registro deve ser corrigido.

A sucessão corporativa desatualizada é diferente novamente. Muitas empresas africanas e do Oceano Índico mudaram de nome, fundiram-se, entraram em liquidação, foram nacionalizadas, moveram ativos, terceirizaram operações de rede ou integraram sistemas em grupos controladores. Os registros públicos de empresas podem ficar atrás da realidade. Uma empresa de aparência extinta pode ter um sucessor. Um banco, universidade, agência estatal ou grupo industrial pode ter mantido direitos de endereço mesmo após a equipe de rede original desaparecer.

Recuperar muito rapidamente pode destruir valor que pertence a credores, instituições públicas ou clientes. Agir muito lentamente pode permitir que falsos reclamantes explorem uma lacuna.

A violação de política é outra categoria e requer cuidado especial. Se o uso de um titular difere de representações históricas ou de uma regra de uso regional cujo significado é contestado, a recuperação total antes da revisão é uma ferramenta severa. O registro pode ter preocupações legítimas. Os primeiros remédios apropriados podem ser divulgação, conformidade prospectiva, segmentação, restrição de transferência ou um congelamento de novas alterações. Remédios confiscatórios devem ser reservados para casos onde a violação, a autoridade para agir e o remédio são fortes o suficiente para sobreviver ao escrutínio.

Disputas ligadas a tribunais pertencem à sua própria classe. Um registro pode ser ordenado a manter o status quo, congelar mudanças, reconhecer um administrador judicial, preservar evidências ou abster-se de reemissão. Nesses casos, a impaciência administrativa é perigosa. A tarefa do registro é cumprir a restrição legal, mantendo o status público claro o suficiente para que terceiros não sejam enganados.

A classificação não é burocracia por si só. Impede que o registro trate toda incerteza como abandono e todo não cumprimento como fraude. Também impede que os titulares transformem qualquer defeito em uma demanda por atraso. Uma vez que a classe é conhecida, o remédio pode ser mais estreito, mais rápido e mais defensável.

A devolução voluntária precisa de um porto seguro

O endereço recuperado menos controverso é aquele que um titular devolve. Uma empresa encerra um serviço, completa uma fusão, move clientes, termina uma migração, descobre um intervalo histórico não utilizado ou decide que o custo de posse e a exposição a auditorias não valem mais o valor da opção. Em teoria, a devolução voluntária é a forma mais limpa de conservação. Na prática, ocorrerá com menos frequência se o processo de devolução parecer um convite à punição.

Os titulares respondem a incentivos. Se devolver um intervalo leva a questionamentos hostis sobre cada uso passado, suspeita pública, fechamento lento, tratamento incerto de outras participações ou perda de posição em outros assuntos de registro, muitas empresas ficarão quietas. Podem rotear defensivamente, deixar registros antigos intocados ou esperar por uma oportunidade de transferência em vez de oferecer estoque não utilizado voluntariamente. Isso é economia ruim. O registro quer informações da parte mais bem posicionada para conhecer a história do intervalo. Não deve tornar a franqueza irracional.

Um porto seguro não significa anistia para fraude. Significa que um titular que aborda o registro voluntariamente, divulga a história relevante, coopera com a limpeza e não está ocultando reivindicações adversas conhecidas recebe um caminho previsível para o fechamento. O registro ainda pode preservar evidências, corrigir registros e encaminhar irregularidades graves quando necessário. Mas deve distinguir uma devolução de boa-fé de uma recuperação forçada após evasão. Essa distinção aumenta a oferta ao reduzir o custo de fazer a coisa certa.

O porto seguro deve ser processual, não informal. Pode especificar o que o titular devolvente deve fornecer: autoridade para agir, os prefixos afetados, status de roteamento recente, dependência downstream conhecida, status de DNS reverso e RPKI, registros IRR relevantes, problemas de reputação conhecidos, disputas pendentes e datas propostas para mudanças de status público. Também pode especificar o que o registro fará: confirmar recebimento, publicar um status neutro, definir quarentena, evitar culpa pública onde nenhuma é estabelecida e emitir um registro de fechamento assim que o intervalo estiver pronto para uso futuro.

Isso importa na região da AFRINIC porque muitas participações antigas estão dentro de instituições cujo histórico de rede é confuso, mas não necessariamente abusivo. Um banco pode ter consolidado. Uma universidade pode ter mudado serviços para uma rede nacional de pesquisa. Uma agência estatal pode ter se reorganizado. Um provedor comercial pode ter renumerado após uma aquisição. Se cada abordagem é tratada como um arquivo suspeito, o registro aprenderá menos e recuperará menos. Se a devolução de boa-fé é administrativamente segura, o registro transforma conhecimento privado em inventário público.

A devolução voluntária também ajuda a separar a recuperação da confisco. Quanto mais endereços entrarem em quarentena por meio de fechamento cooperativo, menos cada discussão de recuperação parecerá uma luta entre o registro e um titular. O registro ainda precisa de aplicação rigorosa para fraude, abandono e não pagamento. Mas um programa maduro deve tornar o caminho cooperativo mais barato do que o caminho adversarial. A conservação funciona melhor quando o titular pode sair de forma limpa.

A quarentena é onde a oferta recuperada se torna crível

A instituição chave entre a recuperação e a reutilização é a quarentena. Sem ela, a recuperação e a reemissão colapsam em um único evento. O antigo titular perde o reconhecimento na segunda-feira; um novo titular recebe o bloco na terça-feira; o mercado então descobre registros desatualizados, danos à reputação, DNS reverso não resolvido, autorizações de roteamento antigas, geolocalização confusa, reivindicações adversas ou clientes surpresos. Isso não é conservação. É transferência de risco.

A quarentena cria um intervalo controlado no qual o bloco não é inventário comum. O registro reconheceu que a reivindicação antiga terminou ou não é mais suficiente, mas ainda não convidou uma nova parte a construir dependência. Durante esse intervalo, o registro confirma que as janelas de notificação e recurso foram fechadas, os registros de autoridade são reconciliados, o status do RPKI está claro, a delegação de DNS reverso é tratada, os contatos de abuso são redefinidos ou rotulados, as disputas públicas são refletidas e os avisos operacionais são registrados.

A duração da quarentena deve variar com os fatos: tamanho do bloco, uso recente, histórico de disputas, dependência de clientes, preocupações de reputação e a complexidade dos registros associados.

A economia é direta. Um bloco em quarentena tem valor de opção. Pode se tornar oferta utilizável. Ainda não é equivalente a estoque limpo. O intervalo reduz a assimetria de informação entre o registro e os futuros destinatários. Também reduz o incentivo para fazer lobby por recuperação imediata. Se cada bloco recuperado entra primeiro em um processo documentado de resfriamento e limpeza, a recuperação parece menos uma transferência de prêmio e mais um ato institucional.

A quarentena não deve se tornar uma lista de espera oculta. Isso pertence a uma questão separada de racionamento. O propósito aqui é condição, não posição na fila. O registro deve ser capaz de explicar por que um bloco está em quarentena, o que deve ser resolvido antes da reutilização e se há alguma data prevista para liberação. Os requerentes não devem ser encorajados a tratar intervalos em quarentena como inventário prometido. Os titulares não devem poder usar a quarentena como forma de preservar reivindicações sem esperança indefinidamente.

O processo também ajuda a AFRINIC a gerenciar a legitimidade. Como seu pool restante de IPv4 é pequeno, qualquer grande bloco recuperado atrairia atenção. Um /16 ou /15 devolvido ao sistema é valioso demais para ser reemitido casualmente. Se for liberado sem explicação pública, os membros podem suspeitar de favoritismo ou barganha oculta. Se for mantido indefinidamente sem explicação, os membros podem suspeitar de paralisia. A quarentena com status publicado é o caminho do meio: nem distribuição imediata, nem névoa permanente.

O registro deve medir a quarentena separadamente da recuperação. Endereços sob quarentena não devem ser contados como rendimento utilizável. São candidatos recuperados, ainda não oferta implantável. Essa disciplina contábil é importante porque os números principais de recuperação podem, de outra forma, recompensar o comportamento errado: retirar endereços rapidamente enquanto deixam o trabalho mais difícil para o futuro usuário.

A limpeza é operacional, não cosmética

A palavra "limpeza" pode soar como relações públicas. Na reutilização de IPv4, são operações concretas. Um bloco está limpo o suficiente para reemissão apenas quando os principais sinais de autoridade que afetam seu uso foram reconciliados ou pelo menos rotulados. Os dados RDAP ou Whois do próprio registro devem ser coerentes. Os registros de mantenedor e autoridade não devem apontar para a parte errada. Os registros IRR não devem autorizar uma origem desatualizada sem aviso. O material RPKI e ROAs não devem tornar o novo anúncio inválido. A delegação de DNS reverso não deve apontar para infraestrutura abandonada ou adversa.

Contatos de abuso, feeds de geolocalização e principais sistemas de reputação podem precisar de avisos de transição ou planos de remediação.

Esses são canais de consequência, não a tese central. A governança de IRR, a revogação de ROA, a delegação de DNS e a reputação de endereços têm cada uma sua própria economia. Para a recuperação, sua importância está no momento e no ônus. Um registro não deve reemitir espaço enquanto os sinais de autoridade controlados pelo registro ainda contradizem a reemissão. Nem deve dizer a um novo titular para descobrir cada defeito sozinho após a alocação. O novo titular pode aceitar risco apenas se o risco for divulgado.

Alguns defeitos estão dentro do controle do registro. Ele pode atualizar dados de registro público, remover ou marcar referências de autoridade desatualizadas, ajustar a delegação de DNS reverso após devido aviso e garantir que o status do RPKI não entre em conflito com o controle reconhecido. Outros defeitos estão fora do registro. Listas de bloqueio de e-mail, fornecedores de segurança, serviços de geolocalização, filtros de operadoras e provedores de nuvem podem atualizar lentamente ou nem atualizar. O registro não pode forçá-los a esquecer.

Pode, no entanto, publicar evidências de transição suficientes para tornar a remediação mais barata.

O custo da limpeza deve moldar a política de reemissão. Um pequeno bloco sem roteamento recente, sem disputa, sem histórico público adverso e com devolução voluntária clara pode precisar de pouca quarentena. Um grande bloco recuperado após uso contestado, com registros IRR antigos, ROAs anteriores, dependências de clientes e alegações públicas, pode precisar de uma retenção mais longa e um relatório de condição detalhado. Alguns intervalos podem estar tão danificados que a reemissão imediata é ineficiente.

Podem ser melhor segmentados, retidos até que os registros se estabilizem, ou oferecidos apenas a destinatários com capacidade de remediar.

A AFRINIC deve evitar dois extremos. Não deve implicar que um bloco recuperado é imaculado meramente porque o arquivo do registro foi atualizado. Isso transfere custos para o próximo usuário e prejudica a confiança. Também deve evitar tornar a limpeza externa perfeita uma pré-condição para qualquer reutilização. Alguma memória da internet é lenta e imperfeita por natureza. O objetivo prático não é resíduo zero. É resíduo conhecido, resíduo limitado e resíduo controlado pelo registro fixado antes que o intervalo seja colocado de volta na alocação comum.

É aqui que a evidência de mercado importa. O destinatário deve receber não apenas um prefixo, mas um histórico do que foi verificado e do que resta. Esse histórico não estigmatiza o bloco. Torna o bloco mais utilizável porque permite que o destinatário planeje.

Suposto desvio mostra por que a inação é cara

Um relato cauteloso da recuperação não deve se tornar um argumento para a passividade. A AFRINIC operou à sombra de relatos públicos que alegavam grave desvio de endereços. O KrebsOnSecurity relatou em 2019 sobre alegações do pesquisador Ron Guilmette e outros de que intervalos IPv4 africanos associados a organizações extintas ou adquiridas foram movidos ou vendidos através de cadeias de autoridade questionáveis, com alegações envolvendo um insider da AFRINIC. A AFRINIC disse publicamente que estava investigando. Esses relatos não devem ser convertidos em conclusões judiciais contra cada parte nomeada ou cada intervalo discutido em público.

Eles mostram por que registros desatualizados não são inofensivos.

O suposto padrão é economicamente importante. Empresas inativas criam oportunidade. Um intervalo de endereços valioso permanece em registros públicos, mas o titular original se foi, fundiu-se, está desorganizado ou inconsciente. O contato do registro está desatualizado. O sucessor não é claro. Um corretor, insider, reclamante ou atacante pode ser capaz de apresentar documentação suficiente para mover o controle antes que alguém com uma reivindicação melhor perceba. Quanto mais valioso o IPv4 se torna, mais forte o incentivo para explorar essa ambiguidade.

Em tal mundo, um registro que se recusa a reabrir arquivos antigos recompensa a parte mais disposta a manipular o silêncio. O custo é suportado por operadores legítimos, sucessores, clientes e a comunidade em geral. A escassez torna isso pior porque cada bloco mal direcionado é tanto um ganho privado quanto uma perda pública. O poder de recuperação é, portanto, necessário. Faz parte do dever antifraude do registro.

Mas os mesmos fatos também alertam contra a recuperação descuidada. Uma empresa de aparência extinta pode ter um sucessor. Um órgão público pode ter se reorganizado. Um departamento universitário pode ter mudado de nome. Um banco pode ter movido sistemas para um grupo controlador. Um liquidante pode controlar o ativo. Uma empresa pode ter terceirizado operações de rede sem abrir mão do intervalo de endereços. Se o registro trata a forma corporativa desatualizada como abandono, pode repetir a lesão que está tentando prevenir, desta vez sob cor administrativa.

O remédio é a disciplina da cadeia de autoridade. Antes que um intervalo desatualizado seja reemitido, o registro deve documentar o titular histórico, mudanças conhecidas, sucessores plausíveis, avisos enviados, respostas recebidas, evidências de fraude ou abandono e a razão pela qual nenhuma reivindicação melhor permanece. Em alguns casos, a notificação pública pode ser apropriada. Em outros, um tribunal, liquidante ou órgão governamental pode precisar ser contatado. Onde a evidência é fraca, uma retenção é melhor do que uma transferência irreversível.

Essa disciplina também é um controle de corrupção. Intervalos inativos valiosos criam tentações tanto para insiders quanto para outsiders. Um programa de recuperação sem arquivos de cadeia de autoridade torna-se um campo de caça. Um programa de recuperação com evidência padrão, revisão dupla, registros, direitos de apelação e relatórios de condição pública torna a manipulação mais difícil. Não elimina a fraude. Aumenta o custo da fraude bem-sucedida e reduz o custo de detectá-la.

A disputa da Cloud Innovation adverte contra remédios totais

O episódio da Cloud Innovation deve ser tratado com cuidado. Relatos públicos descrevem as preocupações da AFRINIC sobre o uso de grandes participações de endereços, as objeções da Cloud Innovation, tentativa de rescisão ou restrição, litígio em Maurício, restrições judiciais, pressão de congelamento bancário sobre a AFRINIC e uma crise de governança mais ampla. Os fatos e argumentos legais são contestados em aspectos importantes. A lição política não exige tratar todas as alegações de qualquer lado como resolvidas. Exige reconhecer o que acontece quando um remédio de registro ameaça toda a base econômica de um titular.

Quando um registro se move em direção à rescisão total ou recuperação em massa, o titular experimenta o ato como existencial. Se os endereços suportam leasing, hospedagem, clientes, valor de garantia ou venda futura, a perda esperada pode superar as taxas de registro. Um titular racional litigará, buscará liminares, mobilizará clientes, fará lobby com aliados e enquadrará o registro como confiscatório. O registro pode se ver como aplicador de política. O titular pode se ver como defensor de dependência semelhante à propriedade. A disputa então se torna maior do que o arquivo original.

Remédios totais também tornam a proporcionalidade mais difícil de ver. Se o suposto defeito são dados de contato imprecisos, o remédio pode ser a correção. Se o problema é não pagamento, o remédio pode seguir notificação e cura. Se o problema é uma interpretação contestada de regras de uso regional, a recuperação total imediata antes da revisão é uma ferramenta de alto risco. Se o problema é fraude comprovada, remédios mais fortes podem ser justificados. Agrupar essas situações sob um único poder de cancelamento faz o registro parecer arbitrário mesmo quando alguma aplicação é justificada.

O episódio também mostra como a recuperação pode se tornar uma guerra por procuração sobre escassez de IPv4, mercados de leasing, desenvolvimento regional, autoridade de registro, legitimidade de governança e controle comercial. Uma vez que um caso carrega todos esses significados, um arquivo administrativo estreito não pode contê-lo. O registro precisa de um processo que impeça que uma disputa se torne um referendo sobre todo o poder do registro.

Esse processo deve fazer três promessas. Primeiro, a AFRINIC não ignorará fraude, abandono ou violações graves de política meramente porque a aplicação é difícil. Segundo, não usará discrição ampla para destruir o valor de empresa em operação onde remédios mais estreitos podem proteger o livro-razão. Terceiro, separará a continuidade das redes dependentes da disputa de direito final, tanto quanto técnica e legalmente possível.

Isso não é suavidade. É gestão de risco institucional. Um registro que enfrentou estresse de governança e pressão judicial não pode confiar em confiança abstrata. Deve mostrar poder limitado. Mesmo a parte que perde deve ser capaz de ver por que a decisão foi tomada, qual evidência importou, quais alternativas foram consideradas e por que o remédio correspondeu ao defeito. Essa é a diferença entre administração e drama confiscatório.

O estresse de governança torna o arquivo mais importante

O poder de recuperação é mais difícil de confiar quando a instituição que o exerce está sob tensão. A AFRINIC enfrentou controvérsia pública sobre legitimidade do conselho, processos judiciais, acordos de administração judicial e a continuidade da autoridade corporativa comum. Esses fatos devem ser tratados como contexto, não como um veredito sobre cada decisão tomada por cada oficial.

Eles importam, no entanto, porque as decisões de recuperação dependem da confiança de que a pessoa que assina a decisão está autorizada, que o arquivo de evidências está completo e que o remédio não está sendo usado para vencer uma batalha de governança por outros meios.

Em uma instituição estável, os membros podem aceitar uma decisão breve porque confiam na maquinaria ao redor dela. Em uma instituição estressada, a maquinaria deve ser visível. Quem abriu a revisão? Sob que autoridade delegada? Quem verificou as evidências? Houve conflito? Restrições legais foram consideradas? Um administrador judicial, oficial nomeado pelo tribunal, conselho, diretor executivo ou comitê de funcionários detinha o poder relevante na época? O mesmo padrão foi aplicado a casos comparáveis? O arquivo pode ser auditado posteriormente sem depender de memória pessoal?

Essas perguntas não são decoração processual. Afetam o valor de mercado. Um comprador ou credor olhando para um bloco recentemente recuperado perguntará se a recuperação pode sobreviver a um desafio. Se a decisão foi tomada durante uma crise de governança, o relatório de condição deve fazer mais trabalho. Deve mostrar não apenas que o titular anterior perdeu o reconhecimento, mas que o próprio registro tinha um caminho válido para agir. Caso contrário, o risco segue o bloco para a próxima transação.

O estresse de governança também aumenta o perigo de motivos mistos. Uma decisão de recuperação pode ser tecnicamente justificada e ainda assim suspeita se parecer atingir um oponente político, um litigante, um crítico, uma transação intermediada ou uma classe de titulares impopular na sala de políticas. A resposta não é parar de aplicar durante a dificuldade institucional. Isso recompensaria maus atores que esperam por fraqueza. A resposta é tornar os arquivos de aplicação mais padronizados, mais revisáveis e menos dependentes de personalidades.

A administração judicial ou supervisão judicial pode até melhorar a disciplina se usada corretamente. Um oficial neutro pode insistir em registros, cadeias de autoridade, controles de pagamento e decisões fundamentadas. Mas também pode retardar a ação ou criar incerteza sobre quem pode vincular o registro. Rótulos de status público, registros de delegação interna e referências a ordens judiciais tornam-se parte da infraestrutura econômica do espaço recuperado. Eles informam ao mercado se uma decisão é provisória, final, restrita ou passível de recurso.

Para a AFRINIC, isso significa que os arquivos de recuperação devem ser construídos como se fossem lidos anos depois por um novo conselho, um tribunal, um destinatário, um credor e um membro cético. O arquivo não deve exigir confiança no humor do dia. Deve se basear em datas, avisos, evidências, autoridade, razões e direitos de revisão. É assim que um registro sob pressão impede que a recuperação necessária seja descontada como improvisação institucional.

A continuidade do cliente deve ser separada do direito final

As decisões de recuperação muitas vezes falam com o titular registrado, mas os custos viajam através dos clientes. Um cliente de hospedagem pode não saber que o intervalo de endereços de seu provedor está em disputa. Um banco pode ter aprovado um endereço de origem anos antes. Um fornecedor de hospital pode depender de uma exceção de firewall. Uma plataforma escolar pode usar um endereço estático para filtragem. Uma agência pública pode ter documentos de aquisição vinculados a um plano de endereços.

Se uma ação do registro muda repentinamente o controle reconhecido, esses usuários downstream podem experimentar o evento como uma falha de serviço, não como uma correção de governança.

A dependência do cliente não decide o direito final. Deve moldar o caminho. Um titular forjado não pode manter endereços para sempre porque existem usuários inocentes. Mas o registro ainda pode perguntar qual transição é necessária para evitar danos desnecessários. Há uma diferença entre parar novas mudanças não autorizadas, congelar transferência, preservar a roteabilidade atual durante o recurso, retirar registros de autoridade, alterar DNS reverso e reemissão final. Essas alavancas não devem ser colapsadas.

Este é o firewall de continuidade. Separa a correção da destruição. Se houver sequestro ativo ou dano imediato à segurança, uma ação de emergência pode ser justificada. Se o defeito é documental, o registro pode exigir cura enquanto mantém a estabilidade. Se o titular perde após revisão, uma janela de migração pode ser apropriada antes do desc reconhecimento final, especialmente onde os usuários downstream são identificáveis e legítimos. Se um tribunal exigir status quo, o registro pode preservar evidências e rotular a disputa em vez de fingir que o intervalo é inventário comum.

O firewall protege a legitimidade do registro. Os operadores são mais propensos a cooperar com revisões se uma lacuna de documentação não se tornar instantaneamente morte de rede. Os clientes estão mais seguros se as janelas de transição são explícitas. Compradores e credores podem precificar o risco se as reivindicações adversas tiverem um caminho definido. O registro é menos propenso a enfrentar liminares urgentes se não tiver tornado o remédio desnecessariamente destrutivo.

O firewall também protege contra medos de controle de capital. Os endereços IPv4 têm valor de mercado. Um registro que pode congelar, revogar, recusar transferência, alterar sinais de autoridade pública e renunciar a perdas pode mover valor sem pagar por ele. Essa é precisamente a razão pela qual a recuperação deve estar vinculada a regras de preservação da continuidade. A resposta não é abandonar a aplicação; é garantir que a aplicação afete apenas o que a evidência suporta em cada estágio.

Continuidade não é permanência. É uma regra de encenação. Uma vez que a disputa é resolvida, o registro pode agir. Mas até que seja resolvida, as redes em funcionamento não devem ser usadas como reféns em uma disputa de registro. O interesse público está em registros precisos e serviço estável, não em escolher um às custas desnecessárias do outro.

O design da reemissão decide quem captura o ganho

Uma vez que um bloco é genuinamente recuperado e limpo, a próxima questão é a distribuição. Quem recebe o valor criado pela recuperação? A resposta afeta incentivos muito antes de qualquer intervalo específico ser liberado.

A opção mais simples é devolver o espaço recuperado ao pool comum da AFRINIC e emiti-lo sob as regras existentes de aterrissagem suave. Isso trata a recuperação como restauração do estoque público e evita um mercado especial. Também tem limites. Grandes intervalos recuperados podem não se encaixar perfeitamente nas pequenas regras de alocação em fase tardia. Alguns podem estar sujos ou disputados de maneiras que os requerentes comuns não esperavam. Alguns podem ser valiosos demais para serem liberados sem explicação. A simplicidade administrativa pode esconder diferenças econômicas entre os blocos.

O racionamento por lista de espera é outra possibilidade, mas não deve ser confundido com limpeza. Uma fila pode ser uma forma legítima de ordenar reivindicações sobre oferta escassa. Não resolve o problema de condição. Se o primeiro requerente na fila recebe um intervalo com danos à reputação, conflitos de autoridade antigos ou resíduo legal, a fila alocou um ônus além de um ativo. Direitos de recusa e divulgação de condição são importantes.

Alocação precificada ou mecanismos semelhantes a leilão reconhecem a escassez mais explicitamente. Podem dissuadir demanda frívola e revelar valor. Também criam um perigo de legitimidade. Se os titulares acreditam que o registro pode recuperar e monetizar seus intervalos, toda ação de aplicação se torna suspeita. Em uma região onde acessibilidade e desenvolvimento são preocupações centrais, leilões podem favorecer empresas ricas em capital em detrimento de redes de acesso menores. Podem ser eficientes em termos de preço e corrosivos em termos institucionais.

Reemissão direcionada para usos de interesse público tem seu próprio apelo: pontos de troca, conectividade rural, serviços públicos, infraestrutura crítica ou novos entrantes. Mas convida lobby e requer critérios que o registro pode não estar bem posicionado para administrar. A vantagem comparativa do registro é o reconhecimento preciso e a implementação de políticas, não o planejamento industrial em toda a economia de conectividade.

A melhor resposta pode ser plural, mas baseada em regras. Pequenas devoluções limpas podem entrar na distribuição comum. Grandes blocos recuperados podem ser segmentados após revisão técnica e legal. Blocos danificados podem carregar rótulos de condição explícitos e direitos de recusa. Reservas para fins especiais devem existir apenas onde a política claramente as suporta. Qualquer mecanismo precificado, se usado, deve ser separado da equipe de aplicação para que as decisões de recuperação não sejam influenciadas por expectativas de receita.

Mais importante, a reemissão não deve apagar a cadeia de eventos. O novo destinatário deve saber se o bloco foi devolvido voluntariamente, recuperado após não pagamento, corrigido após fraude, liberado após recurso, mantido em quarentena, sujeito a disputa pública ou conhecido por ter resíduo operacional. Essa informação não é fofoca. É infraestrutura de due diligence. Em um mercado escasso, a documentação faz parte do ativo.

Um relatório de condição deve acompanhar o espaço recuperado

Ativos antigos precisam de relatórios de condição. Os compradores de imóveis perguntam sobre levantamentos, ônus, riscos ambientais e restrições de planejamento porque o ativo carrega história. O espaço IPv4 reutilizado precisa de uma versão mais leve da mesma disciplina. O registro não precisa publicar listas de clientes, conselhos legais confidenciais ou detalhes de segurança sensíveis. Deve publicar o suficiente para que o próximo usuário e o mercado entendam o status do bloco.

Um relatório de condição para espaço administrado pela AFRINIC recuperado poderia incluir o prefixo, titular público anterior, categoria de recuperação, data de abertura da revisão, data de notificação, prazo de cura, data da decisão, status do recurso, início e fim da quarentena, status de disputa pública, status RPKI, status de DNS reverso, transição de registro IRR conhecida, redefinição de contato de abuso, sinalizador de devolução voluntária e avisos públicos materiais. Para intervalos maiores, poderia anotar a visibilidade de roteamento recente e preocupações de reputação pública conhecidas.

Detalhes sensíveis podem ser resumidos, mas a existência de risco material não deve ser ocultada.

O relatório serve a várias funções. Protege o destinatário de defeitos ocultos. Protege o registro ao mostrar que a recuperação não foi arbitrária. Protege os titulares anteriores ao criar um registro de notificação e revisão em vez de confiar em boatos. Ajuda corretores, credores, auditores e equipes de aquisição a avaliar o intervalo. Ajuda observadores públicos a distinguir entre recuperação de fraude, devolução voluntária, abandono e disputa não resolvida.

Alguns argumentarão que os relatórios de condição estigmatizam o espaço recuperado. O silêncio é mais provável de estigmatizá-lo. Se nenhum relatório existe, compradores e operadores assumem o pior ou gastam pesadamente para reconstruir a história eles mesmos. Um relatório padrão permite que o risco seja precificado. Um bloco devolvido voluntariamente por uma empresa dissolvida, colocado em quarentena por um intervalo definido e limpo de conflitos controlados pelo registro deve se tornar mais atraente, não menos. Um bloco com resíduo de reputação conhecido ainda pode ser útil se o destinatário entender o ônus da remediação.

Relatórios de condição também disciplinam o comportamento interno. Saber que cada intervalo recuperado exigirá um relato público incentiva melhores arquivos, classificações mais claras e remédios mais cuidadosos. Torna os casos fáceis apenas um pouco mais lentos se o registro já está mantendo registros. Torna os casos difíceis muito mais baratos mais tarde porque futuros destinatários e contrapartes têm um ponto de referência.

O relatório deve viajar com a alocação, não ficar em um arquivo de reunião obscuro. Os destinatários devem recebê-lo como parte do pacote de emissão. Os usuários públicos devem poder encontrar o status atual através de interfaces de registro comuns ou avisos vinculados. O histórico de status deve permanecer disponível por um período razoável porque disputas externas e questões de reputação muitas vezes surgem após a reutilização. É assim que um prefixo recuperado se torna um prefixo bancável.

O rendimento utilizável importa mais do que a recuperação nominal

Os programas de recuperação são tentadores de medir pela contagem de endereços. Quantos /24 foram recuperados? Quanto inventário foi restaurado? Quantos intervalos inativos foram fechados? Esses números são fáceis de relatar e politicamente atraentes. Também são incompletos. Um endereço recuperado não é um endereço utilizável até que o próximo titular possa confiar nele a um custo razoável.

A AFRINIC deve, portanto, pensar em termos de rendimento ajustado pela qualidade. Um bloco em quarentena ainda não é rendimento utilizável. Um bloco sujeito a recurso não é inventário comum. Um bloco que grandes contrapartes rejeitam porque os sinais de autoridade entram em conflito está danificado. Um bloco com histórico de reputação severo pode ser utilizável apenas após remediação cara. Um bloco cuja recuperação provoca litígio amplo pode ter rendimento sistêmico negativo mesmo que apareça em um painel de recuperação.

O mesmo princípio se aplica aos destinatários. Uma grande plataforma de nuvem ou operadora pode ser capaz de limpar um intervalo difícil através de equipe, relacionamentos com fornecedores e alavancagem operacional. Um pequeno ISP, rede comunitária ou operador do setor público pode não conseguir. Se o registro dá espaço danificado ao requerente menos capaz de remediá-lo, a igualdade formal torna-se desigualdade econômica. O endereço é alocado, mas o custo oculto recai sobre a parte mais fraca.

O rendimento ajustado pela qualidade também afeta quais casos vale a pena perseguir. Recuperar um pequeno intervalo após anos de disputa pode consumir mais tempo de equipe, exposição legal e confiança do mercado do que o valor utilizável recuperado. Recuperar um grande intervalo obtido através de fraude comprovada pode ser necessário apesar do alto custo. Um programa maduro deve rastrear ambos os lados: endereços nominais recuperados, endereços utilizáveis liberados, tempo médio de quarentena, ônus de remediação, disputas desencadeadas, reversões, recusa do destinatário e evidências de danos downstream.

Essa contabilidade também melhoraria o debate público. Apoiadores da recuperação agressiva poderiam mostrar ganhos reais de inventário em vez de números principais. Críticos poderiam apontar custos de danos específicos em vez de tratar toda aplicação como perigosa. Membros poderiam ver se o programa realmente beneficia os retardatários ou meramente produz mudanças de status. O registro poderia aprender quais defeitos são comuns e quais procedimentos reduzem o atraso.

Precificar defeitos não exige que a AFRINIC venda endereços a preços de mercado. Exige reconhecer que defeitos têm custos. Esses custos aparecem como tempo de equipe, revisão legal, atraso de roteamento, tíquetes de suporte, remediação de clientes, limpeza de reputação, hesitação de compras e desconto de mercado. Ignorá-los não torna a reemissão mais justa. Apenas esconde quem paga.

O objetivo deve ser um balanço de recuperação que subtraia o que deve ser gasto para tornar os intervalos recuperados úteis. A contabilidade de conservação deve ser honesta o suficiente para distinguir um prefixo recuperado em nome de um prefixo pronto para serviço.

Conservação sem expropriação é o acordo

O argumento mais forte para a recuperação é tanto moral quanto econômico: números públicos escassos não devem ser desperdiçados, roubados, presos em empresas mortas ou mantidos sob registros falsos enquanto redes legítimas lutam. O argumento mais forte contra a recuperação agressiva também é moral e econômico: um registro não deve transformar uma função de coordenação em um poder de confiscar valor, destruir a continuidade do cliente ou reescrever expectativas comerciais sem o devido processo. A tarefa difícil é manter ambas as verdades ao mesmo tempo.

A história da AFRINIC torna a tarefa inevitável. Ela serve uma região com necessidades reais de conectividade, estoque restante limitado de IPv4 e uma tradição política construída em torno de conservação e justiça. Também enfrentou supostas alegações de desvio de endereços, uma grande e contestada disputa com a Cloud Innovation, pressão judicial, estresse de governança e questões sobre continuidade institucional. Nesse cenário, a recuperação não pode ser performática. Deve ser crível para aqueles que querem a remoção de fraudes e para aqueles que temem o controle arbitrário.

O papel adequado do registro é mais estreito do que alguns reformadores podem querer e mais forte do que alguns participantes do mercado podem preferir. Não é garantir o modelo de negócios de cada titular, cada arrendamento ou cada reserva especulativa. Não é ignorar fraudes porque existem clientes. Também não é se tornar o dono do destino econômico do espaço de endereços. Seu papel é manter a unicidade, reconhecer o controle legítimo, corrigir registros inválidos e preservar a continuidade do serviço sempre que possível ao fazê-lo.

A sequência prática deve ser clara. Identificar o bloco candidato. Classificar a razão da preocupação. Construir o arquivo de evidências. Notificar as partes certas. Permitir a cura. Decidir com razões. Fornecer revisão. Proteger as redes em funcionamento onde a evidência permitir. Recuperar apenas o que a evidência suporta. Colocar o intervalo em quarentena. Limpar os sinais de autoridade controlados pelo registro. Documentar o resíduo externo. Publicar um relatório de condição. Reemitir por regra. Preservar o histórico. Medir o rendimento utilizável. Revisar erros.

Se a AFRINIC seguir essa sequência, a recuperação pode aumentar a confiança. Mostrará que o registro pode remover fraudes e abandono sem transformar a escassez em poder discricionário. Dará a novos entrantes uma chance de obter endereços recuperados, enquanto dá aos titulares existentes a confiança de que seus registros não são revogáveis por humor. Ajudará os mercados a precificar o espaço administrado pela AFRINIC com mais precisão, porque compradores e credores podem distinguir a recuperação limitada do controle de capital.

Se a AFRINIC pular essas etapas, a recuperação terá o efeito oposto. Os titulares rotearão defensivamente, litigarão mais cedo, esconderão dados de clientes, resistirão a devoluções voluntárias, descontarão transferências, exigirão indenizações e tratarão toda revisão como uma ameaça. O inventário recuperado pode aumentar no papel enquanto a confiança cai na prática. O livro-razão parecerá mais forte porque retirou endereços, mas o mercado o tratará como mais fraco porque as condições de retirada não são claras.

A reutilização de IPv4 é atraente porque o armário está quase vazio. Mas o armário contém arquivos antigos, não bens em branco. Um registro que entende a memória pode recuperar valor. Um registro que ignora a memória meramente move o risco de uma conta para outra. A economia da recuperação e reutilização começa com a escassez, mas termina com a legitimidade: uma nova dependência pode começar com segurança apenas quando a dependência antiga foi encerrada de forma justa.