Resumo

  • Entre 21 ou 22 de fevereiro e 8 de abril de 2005, conforme a data inicial adotada, a AFRINIC fez a avaliação primária de decisões de alocação enquanto registros regionais já existentes forneciam uma “segunda opinião” ou visão geral temporária. O intervalo calculável é de 46 ou 45 dias corridos, não uma métrica oficial publicada.
  • Os documentos identificam somente a classe institucional dos revisores — “RIRs existentes” ou “outros RIRs”. Não informam qual registro ou profissional examinou um caso, se todos os pedidos eram revisados, nem qual limiar de risco, tamanho ou exceção acionava o controle.
  • Uma apresentação de 2004 falava em “segunda aprovação pelos RIRs”, expressão mais forte do que “segunda opinião” e “processo de visão geral” usados na operação de 2005. Sem regra pública de veto, escalonamento, justificativa, recurso ou desempate, o caminho de uma discordância não pode ser reconstituído.
  • A data de reconhecimento final, 8 de abril, satisfez a condição pública de encerramento do controle. Ainda assim, não se sabe qual foi o último pedido revisado, a hora do corte, o tratamento de casos em andamento nem se 11 de abril funcionou como virada operacional.
  • A experiência sustenta uma inferência limitada de prontidão: a AFRINIC assumiu a mesa principal, operou sistemas em produção e aceitou uma checagem externa durante uma avaliação institucional mais ampla. Ela não prova taxa perfeita de acerto, eficácia estatística da revisão ou qualquer autoridade soberana do registro avaliado e de seus pares.

O pedido que atravessava duas mesas

Imagine o ponto exato em que um pedido de recursos numéricos chegava à AFRINIC no fim de fevereiro de 2005. Não há, no material público, nome de requerente, prefixo, resultado ou conflito que autorize reconstruir um caso real. O que se pode enxergar é o desenho da decisão. A equipe africana recebia a solicitação, examinava a documentação e fazia a avaliação primária. Outra camada, formada por registros regionais já estabelecidos, ainda observava a conclusão. A primeira caneta estava na nova mesa; um segundo olhar permanecia, provisoriamente, fora dela.

Essa separação é o núcleo do controle. Ela permitia testar a capacidade da AFRINIC sem manter toda decisão em coautoria com os operadores anteriores. Ao mesmo tempo, preservava uma oportunidade de detectar interpretação inconsistente de política, evidência insuficiente ou risco de registro inexato antes que uma decisão produzisse consequência operacional. O benefício potencial era concreto: menos probabilidade de uma alocação indevida, de uma recusa equivocada ou de um lançamento incompatível com a unicidade do registro.

O custo também era concreto: mais uma passagem podia atrasar o requerente, duplicar exame documental e introduzir uma discricionariedade invisível caso ninguém soubesse quem revisava, em quanto tempo e com qual poder.

O intervalo foi curto, mas não irrelevante. A carta de progresso da NRO situa o início do papel primário da equipe e dos sistemas da AFRINIC em 21 de fevereiro de 2005. O anúncio público do diretor-executivo Adiel A. Akplogan declarou que a Fase II entrara em vigor em 22 de fevereiro. A diferença de um dia não deve ser alisada como se as duas fontes fornecessem a mesma marca temporal. Ela produz, inclusive, duas contagens possíveis até 8 de abril: 46 dias corridos desde 21 de fevereiro ou 45 desde 22.

Nenhuma delas foi publicada pelas instituições como indicador de desempenho; são apenas limites calendáricos calculados a partir de registros que discordam sobre o começo.

É justamente por ser breve que o período oferece uma pergunta de controle mais interessante do que uma narrativa genérica de “transferência de poder”. O que interessa não é celebrar uma ascensão institucional, mas entender como se tornou observável o julgamento de uma equipe recém-colocada na posição primária. A segunda opinião foi uma proteção de transição porque separou quem decidia primeiro de quem podia checar. O que falta é o rastro que permitiria auditar essa separação em ação.

Três momentos que não podem ser confundidos

A evolução pode ser condensada em três estágios, sem transformar este relato numa história geral da transição. Em setembro de 2004, a AFRINIC havia começado a coavaliar pedidos africanos. Essa etapa anterior envolvia avaliação conjunta e não deve ser confundida com o mecanismo posterior. Na janela de fevereiro a abril de 2005, a AFRINIC passou a fazer a avaliação primária enquanto recebia uma segunda opinião de registros regionais existentes. Depois do reconhecimento final, a previsão era operar sem essa segunda opinião.

A diferença entre coavaliação e segunda opinião é substancial. Na coavaliação, a capacidade individual da nova mesa fica difícil de isolar porque a responsabilidade pelo primeiro exame continua compartilhada. Na segunda opinião, a AFRINIC precisa formular sua própria conclusão e expô-la a uma checagem separada. É uma forma mais informativa de ensaio operacional: preserva um detector externo de erro, mas torna visível se o avaliador primário consegue receber, analisar e decidir.

Uma apresentação da transição, feita em junho de 2004, descreveu quatro fases. Nela, a Fase 1 usava coavaliação; a Fase 2 combinava política uniforme e avaliação com “segunda aprovação pelos RIRs”; a Fase 3 previa avaliação independente com auditoria pelos RIRs. Essa formulação mostra que os organizadores distinguiam graus de envolvimento, embora os documentos posteriores não expliquem com precisão como a “segunda aprovação” planejada se transformou na “segunda opinião” operacional.

O anúncio de fevereiro de 2005 ajuda a localizar o novo arranjo: os pedidos de recursos deveriam seguir diretamente para o endereço de hostmaster da AFRINIC, e o serviço WHOIS estava ativo. A solicitação atualizada da AFRINIC dizia que aspectos operacionais, como administração de registros de recursos, manutenção de in-addr.arpa, WHOIS e interfaces com clientes, estavam sob sua gestão enquanto a segunda opinião permanecia. Esses elementos importam apenas para estabelecer a condição do teste: o registro africano já carregava a tarefa primária, e a camada externa não substituía sua mesa.

Assim, a segunda opinião não foi uma continuação disfarçada da coavaliação. Tampouco deve ser narrada como entrega de soberania. Foi uma arquitetura temporária de verificação administrativa. Um operador privado assumia a escrituração e o processamento; outros operadores privados traziam experiência para conferir o trabalho durante a passagem final. A utilidade do mecanismo dependia da qualidade da checagem, não de uma suposta superioridade política dos revisores.

O gatilho ausente

O primeiro buraco do registro público é o gatilho. As fontes relacionam a segunda opinião às decisões de alocação de recursos numéricos, mas não dizem se toda decisão era revisada. Não publicam tamanho mínimo de prefixo, valor monetário, grau de risco, tipo de solicitação, categoria de exceção, teste de materialidade, amostra aleatória ou condição extraordinária. Também não há regra que permita afirmar com segurança que cem por cento dos pedidos atravessavam a segunda mesa.

Esse silêncio é fácil de preencher por engano porque o período contém outro número conhecido: /22. Antes da mudança operacional, houve trabalho de harmonização de política para apoiar uma alocação mínima IPv4 /22 em áreas africanas então atendidas por ARIN e RIPE NCC. O /22 era um limiar substantivo da política de alocação. Ele dizia respeito ao tamanho mínimo aplicável em determinado contexto. Não era, no material disponível, um limiar para acionar a segunda opinião. Usá-lo como se definisse quais casos recebiam revisão seria trocar a regra da decisão pela regra do controle.

A distinção muda a avaliação do mecanismo. Um controle universal produz um tipo de evidência: todos os casos passam pelo mesmo filtro, o que reduz seleção oculta e, se houver registros, permite comparar uma amostra completa. Um controle acionado por risco produz outro: concentra esforço em solicitações grandes, novas, conflitantes ou mal documentadas, mas exige critérios públicos para impedir que o rótulo de risco seja aplicado de modo seletivo. Uma revisão por amostragem exige ainda outra disciplina: método de seleção, cobertura e resposta a erros encontrados.

Nenhuma dessas arquiteturas pode ser atribuída à operação de 2005 com base no que sobreviveu publicamente.

Por isso, a afirmação segura é menor e mais útil: havia um controle associado às decisões de alocação durante a Fase II, e seu limiar de entrada não está publicado. Essa ausência não prova que nenhum procedimento interno existia. Prova apenas que um leitor externo não consegue distinguir revisão universal, seletiva, amostral ou excepcional. Sem essa distinção, não se pode medir cobertura, comparar casos nem saber quais decisões escapavam ao segundo olhar.

Para os requerentes, o problema teria efeitos práticos mesmo sem qualquer conflito. Um solicitante poderia planejar rede, contratação e implantação de acordo com um prazo, mas não saber se o pedido ganharia uma etapa adicional. Para a própria AFRINIC, a falta de um gatilho observável dificultaria aprender quais classes de decisão geravam mais dúvida. Para quem auditasse depois, impediria calcular se o controle estava concentrado nos casos em que tinha maior valor.

Uma classe de revisores, não uma atribuição por caso

O segundo limite diz respeito à identidade. Os documentos usam expressões institucionais amplas: “RIRs existentes” ou “outros RIRs”. O relatório de reconhecimento da IANA cita APNIC, ARIN, LACNIC e RIPE NCC como registros existentes que apoiavam a AFRINIC por meio da NRO. Na trajetória histórica do serviço africano, APNIC, ARIN e RIPE NCC haviam atendido partes da região. Nada disso autoriza afirmar que um desses registros revisou um pedido específico.

Não foi publicado um rol de revisores, uma equipe de hostmasters, uma rotação, uma regra de distribuição de carga ou um procedimento para conflitos de interesse. O material tampouco informa se o segundo olhar vinha de uma pessoa, de uma dupla, de um comitê ou de uma instituição diferente conforme a origem geográfica do pedido. A classe é conhecida; a atribuição é desconhecida.

Essa diferença importa para a auditabilidade. “Revisado por outro RIR” descreve uma relação genérica, mas não permite verificar independência em um caso. Para isso, seria preciso saber quem recebeu o processo, que vínculo operacional tinha com a decisão, que versão dos documentos examinou e quando respondeu. Uma alocação poderia ter sido vista por alguém que também participou do treinamento inicial da equipe; isso não tornaria o parecer inválido, mas mudaria a interpretação de independência. Poderia haver concentração de casos num único registro ou uma rotação equilibrada; sem um mapa de atribuições, não há como saber.

Também não se deve transformar o apoio institucional da NRO em prova de uma cadeia hierárquica. O Conselho Executivo da NRO coordenou assistência, visitou instalações e transmitiu uma avaliação favorável. Essas ações comprovam coordenação e avaliação entre entidades privadas. Não estabelecem que a NRO fosse um regulador soberano, nem que os registros anteriores fossem governos acima da AFRINIC. A segunda opinião podia melhorar a precisão porque vinha de operadores experientes, não porque trazia uma jurisdição superior.

No plano mínimo, a publicação de metadados de atribuição não exigiria revelar segredos comerciais do requerente. Um identificador anonimizado de caso, o registro revisor, a data de envio, a data de resposta e a existência de conflito ou impedimento já permitiriam testar distribuição e prazo. O fato de esses elementos não estarem no registro público limita a reconstrução; não autoriza inventá-los.

“Segunda aprovação” ou “segunda opinião”?

O terceiro problema é semântico, mas produz consequência operacional. O desenho de junho de 2004 falava em “segunda aprovação pelos RIRs”. Já a carta de progresso da NRO descreveu um processo de visão geral de “segunda opinião”, e a solicitação atualizada da AFRINIC disse que os RIRs existentes coordenavam com ela a oferta de uma segunda opinião sobre decisões de alocação. O anúncio de Akplogan também usou a expressão “segunda opinião”.

“Aprovação” sugere uma condição que precisa ser satisfeita antes que a decisão se complete. “Opinião” pode ser consultiva. “Visão geral” pode indicar acompanhamento mais amplo, até posterior ao ato. As palavras não são equivalentes, e as fontes não fornecem uma regra que resolva a tensão. Não se sabe se o revisor tinha veto formal, se sua concordância era necessária, se a AFRINIC podia manter a conclusão contra o parecer externo ou se a checagem servia principalmente para registrar e aprender.

O caminho de uma divergência é ainda menos visível. Não há desempate, órgão de escalonamento, prazo de resposta, padrão de fundamentação, aviso ao requerente, oportunidade de corrigir evidências, recurso, poder de superação, suspensão da decisão ou obrigação de registrar dissenso. Também não há caso público que mostre como as instituições agiram quando discordaram. A autoridade decisória final, portanto, não pode ser reconstituída a partir dos documentos disponíveis.

É importante resistir a duas extrapolações opostas. A primeira seria assumir que “segunda aprovação” dava aos registros existentes um veto absoluto. A segunda seria tratar “segunda opinião” como comentário sem efeito. Ambas acrescentariam um mecanismo que não foi publicado. A formulação intelectualmente honesta é reconhecer a mudança de vocabulário e manter aberto o efeito jurídico-operacional do parecer.

Essa incerteza reduz o valor da segunda opinião como evidência histórica de prontidão. Se sabemos apenas que houve outro olhar, podemos inferir exposição a revisão. Para inferir autocorreção, precisaríamos saber se o parecer mudou decisões. Para inferir disciplina, precisaríamos conhecer razões e prazos. Para inferir independência, precisaríamos ver atribuições. Para inferir proteção ao requerente, precisaríamos de aviso e via de contestação. O mecanismo tem uma silhueta convincente, mas seu percurso de decisão não é reconstituível.

O relógio condicionado ao reconhecimento

O ponto mais nítido do desenho é a cláusula de término. A carta da NRO dizia que a visão geral de segunda opinião continuaria até a AFRINIC receber reconhecimento final. Previa uma ação da ICANN entre 4 e 8 de abril de 2005 e a ativação operacional completa em 11 de abril. Em 23 de fevereiro, Akplogan afirmou que a fase seguinte ocorreria sem a segunda opinião e estava programada para menos de dois meses. O controle, portanto, não foi apresentado como tutela permanente.

Em 8 de abril de 2005, a ICANN concedeu reconhecimento final por meio das resoluções 05.25 e 05.26, registrando que a AFRINIC chegara ao fim do plano de transição e atendia aos requisitos de reconhecimento. Como a condição publicada para o término era o reconhecimento final, 8 de abril é a data em que essa condição foi satisfeita.

Isso não encerra todas as perguntas de corte. Os documentos não identificam o último pedido submetido ao segundo olhar, a hora em que o procedimento cessou ou o tratamento dos casos abertos naquele dia. Não dizem se uma solicitação enviada antes de 8 de abril manteve a revisão até a conclusão, se passou imediatamente a seguir o novo regime ou se 11 de abril foi adotado como fronteira operacional. A previsão de ativação em 11 de abril e a satisfação da condição em 8 de abril deixam uma janela cuja implementação não pode ser preenchida por suposição.

As contagens de 45 e 46 dias ajudam apenas a dimensionar o intervalo. Partindo da data de 22 de fevereiro anunciada pela AFRINIC, chega-se a 45 dias corridos até 8 de abril. Partindo de 21 de fevereiro, data indicada pela NRO para o início do papel primário, chega-se a 46. Não são taxas, prazos de serviço nem duração oficial de caso. São os dois limites coerentes com a divergência documental de início.

O encerramento condicionado é, em si, boa disciplina de controle. Ele evita que uma proteção provisória vire um centro de poder por inércia. Um revisor de transição que continua indefinidamente passa a obscurecer a responsabilidade do operador primário e pode criar dependência institucional. Ao ligar o fim a um evento declarado, o desenho deu previsibilidade ao menos no plano geral. O que faltou, no registro público, foi traduzir essa condição para o nível dos pedidos em andamento.

O que a prontidão demonstrou — e o que não demonstrou

O período oferece evidência de prontidão institucional, não estatística. A AFRINIC recebia pedidos diretamente, mantinha sistemas de registro em produção, operava WHOIS e fazia a avaliação primária enquanto aceitava uma checagem temporária por pares. A NRO relatou sistemas internos de registro, WHOIS externo e contabilidade em produção, além de inspeção física de instalações em Pretória e Maurício. O relatório final da IANA registrou treinamento, intercâmbio de engenharia e colaboração em matérias jurídicas, financeiras, administrativas e de registro. Considerou o plano satisfatoriamente executado e praticamente completo.

Esses elementos formam uma base mais ampla do que a revisão de alocações. Os critérios do ICP-2 cobriam alcance regional, apoio, procedimentos documentados de política, neutralidade, competência técnica, adesão a políticas globais, plano de atividades, financiamento, manutenção de registros e confidencialidade. Não publicavam uma taxa numérica de aprovação da segunda opinião. Logo, o reconhecimento final não pode ser atribuído apenas ao controle de revisão, como se um índice secreto de concordância tivesse decidido o resultado.

Não há número de decisões revisadas. Não há total de concordâncias ou divergências, mudanças causadas pelo revisor, aprovações indevidas evitadas, recusas corrigidas, atrasos, reclamações de requerentes, carga de trabalho ou taxa de erro. Não há requerente, prefixo, deferimento, indeferimento, dissenso, reversão ou dano identificável ligado ao mecanismo. Sem denominador e sem desfechos, qualquer afirmação de eficácia empírica seria fabricação.

A inferência sustentada é mais modesta: a nova equipe se expôs ao trabalho real e a um teste externo durante um período curto, enquanto outros componentes de prontidão também eram examinados. Isso demonstra capacidade de ocupar a mesa primária sob uma proteção temporária e de completar uma avaliação institucional maior. Não demonstra que toda decisão foi correta, que a revisão encontrou erros, que nunca houve discordância ou que a segunda opinião causou o reconhecimento.

Essa limitação não torna o controle vazio. Segurança de transição não exige prova de perfeição para ter valor. Um cinto de segurança pode ser bem desenhado mesmo quando não há colisão documentada; o problema é afirmar que ele evitou acidentes sem conhecer uso e ocorrências. No caso da AFRINIC, o desenho separava avaliação e checagem, uma escolha sensata. A evidência pública, porém, não chega ao nível necessário para medir cobertura, qualidade ou resultado.

A melhor defesa de um processo enxuto

Há um argumento forte em favor da informalidade. O intervalo duraria apenas semanas. Os registros existentes haviam treinado a equipe da AFRINIC, colaborado na transição e acumulado experiência operacional. Especialistas podiam resolver dúvidas rapidamente por canais de trabalho, sem criar um regulamento pesado para um mecanismo prestes a terminar. Além disso, pedidos de recursos contêm informações comerciais e técnicas que não deveriam ser expostas ao público. Publicar cada troca poderia aumentar custo, atrasar decisões e comprometer confidencialidade sem melhorar a continuidade do serviço.

Essa defesa deve ser levada a sério. Uma checagem leve entre pares pode ser precisamente o instrumento adequado quando a responsabilidade principal já precisa mudar de mãos. Manter a coavaliação prolongaria ambiguidade sobre quem era capaz de decidir. Abolir qualquer revisão concentraria risco no novo operador. Uma segunda opinião enxuta ocupava o meio-termo: permitia agir, aprender e detectar problemas sem congelar a transferência.

O limite da defesa é confundir confidencialidade com opacidade de desenho. Não seria necessário publicar nome do requerente, justificativas comerciais ou documentos de rede para informar o gatilho, a regra de atribuição, os direitos decisórios, os códigos de motivo, o número de divergências e o tratamento do encerramento. Estatísticas agregadas e metadados anonimizados preservariam segredos e, ao mesmo tempo, permitiriam avaliar se o controle existiu de modo consistente.

Processos informais também dependem de memória pessoal. Quando os participantes saem, a instituição perde a capacidade de demonstrar por que uma decisão mudou, quem discordou e qual risco foi aceito. O custo de documentar um mecanismo de poucas semanas pode parecer alto no momento; o custo de reconstruí-lo vinte anos depois é muito maior e, em parte, impossível. O registro público da AFRINIC preserva a existência e a finalidade geral da segunda opinião, mas não a trilha de execução.

O limite de autoridade não é negociável

A AFRINIC e os registros que revisavam seu trabalho eram operadores privados de livro-razão e coordenadores técnicos. Podiam proteger unicidade, processar pedidos, aplicar critérios de alocação, manter registros corretos, preservar continuidade e expor decisões a auditoria. Não possuíam autoridade soberana, legislativa, regulatória de direito público, policial, punitiva, acusatória, confiscatória ou transnacional. O mesmo limite alcança a segunda opinião: checar uma decisão administrativa não transforma o revisor em governo nem a entidade revisada em governante.

A doutrina de Heng Lu fixa esse ponto como verdade de controle, não como uma opinião lateral. O plano comum precisa permanecer fino e auditável: registrar, coordenar e evitar colisões, sem reivindicar o direito de mandar. Reconhecimento institucional não cria a realidade operacional nem autoria sobre os recursos. Administração de registro não é punição, investigação policial, acusação ou confisco. Cooperação técnica entre RIRs não produz soberania comunitária, jurisdição pública ou poder sobre terceiros.

Essa fronteira esclarece por que a segunda opinião podia ser legítima. Ela tinha valor se conferisse evidências, consistência, rastreabilidade e risco de duplicidade. Teria ultrapassado o mandato caso funcionasse como licença soberana, sanção moral ou instrumento para retirar recursos por punição. O registro não mostra esse excesso no período de 2005; tampouco permite glorificar o controle como transferência de autoridade imperial dos registros antigos para a AFRINIC.

A NRS trata o modelo de RIR como coordenação sem coerção soberana e identifica fragilidade quando a governança excede a fronteira contratual. Aplicada aqui, essa leitura faz da revisão uma validação administrativa, não uma delegação de poder público. A LARUS mostra que decisões de RIR podem produzir risco real para a infraestrutura mesmo sem base soberana; portanto, qualidade de revisão é comercialmente importante, mas continua separada de enforcement estatal. A BTW, ao examinar controles de alocação, identifica como superfície verificável a cadeia que vai do pedido à avaliação, aprovação, movimentação de inventário e registro público.

Essa lição posterior explica por que uma segunda opinião deveria deixar rastro por caso, sem provar que o mecanismo de 2005 falhou ou que problemas posteriores motivaram seu desenho.

Também seria errado projetar sobre 2005 a escassez e os conflitos de IPv4 que ganharam maior peso econômico depois. Naquele momento, os riscos sustentados eram atraso de processamento, aplicação inconsistente da política, registros duplicados ou inexatos, planejamento do requerente e confiança numa nova mesa operacional. A valorização posterior dos endereços amplia hoje a importância da auditabilidade, mas não demonstra que os participantes de 2005 agiam por motivos de escassez financeira, locação, sanção ou disputa futura.

Um controle sensato, uma prova incompleta

A segunda opinião da AFRINIC foi sensata como arquitetura de segurança porque combinou autonomia operacional com verificação temporária. Em vez de adiar a responsabilidade até que não restasse risco, permitiu que a equipe africana decidisse sob observação. Em vez de eternizar o observador, ligou o término ao reconhecimento final. Essa é a força do desenho.

Sua fraqueza documental é igualmente clara. O leitor não sabe o que acionava a revisão, quem recebia cada caso, se o parecer era veto ou conselho, como se tratava divergência, quantos pedidos passaram pelo controle, que resultados mudaram ou como ocorreu o corte entre 8 e 11 de abril. O registro mostra uma camada de segurança, não um livro de auditoria reconstruível.

O juízo correto precisa sustentar as duas ideias ao mesmo tempo. A ausência de métricas não prova fracasso; a existência de uma segunda opinião não prova perfeição. O reconhecimento comprova um ato institucional e a conclusão declarada de uma avaliação mais ampla; não cria soberania e não certifica cada alocação. A prontidão demonstrada foi a capacidade de operar, aceitar checagem e atravessar um encerramento condicionado. Foi uma evidência importante, porém delimitada.

O legado útil não é a tutela permanente dos RIRs antigos. É a imagem de uma passagem em que a primeira avaliação já pertence ao novo operador e o revisor existe somente para tornar erros mais detectáveis durante um intervalo explícito. Para que esse modelo seja plenamente auditável, porém, o segundo olhar precisa deixar mais do que uma menção institucional: precisa deixar critérios, autoria, razões, discordâncias, resultados e uma regra de saída que chegue até o último caso.