RIPE NCC e a economia da fronteira de aplicação

Resumo

• O RIPE NCC tem a forte obrigação de manter o registro preciso, acessível e juridicamente utilizável, mas essa obrigação é mais restrita do que um mandato para monitorar cada ato ilícito associado a um detentor de endereços.
• A fronteira de aplicação é importante porque a escassez de IPv4 transforma as ações do registro em transferências econômicas significativas: uma suspensão, um bloqueio de transferência ou um aviso de remoção pode alterar o valor dos ativos, a alavancagem dos credores e a continuidade da rede.
• Verificações de identidade, exame de fraudes, qualificação contratual, conformidade com sanções, ordens judiciais, implementação de políticas e contactabilidade estão dentro do escopo legítimo do registro.
• Abusos de rede, erros de roteamento, reclamações de reputação, falhas de nível de serviço e disputas comerciais geralmente exigem encaminhamento de contatos, preservação de evidências e recursos externos, em vez de sanções do registro.
• O design econômico mais seguro é uma fronteira estreita com classes de gatilho escritas, notificação, marcação proporcional de status, recurso, reversibilidade quando possível e uma tendência a evitar transformar o livro-razão em um tribunal comportamental.

Uma reclamação no balcão do registro é um evento econômico

Os casos difíceis não chegam como teoria. Eles chegam na forma de uma mensagem de uma empresa de hospedagem dizendo que um concorrente está anunciando um prefixo contestado. Eles chegam na forma de uma reclamação de phishing de um serviço de proteção de marcas que já escreveu para uma caixa postal de abuso sem receber resposta. Eles chegam na forma de um revendedor que afirma que um ex-cliente transferiu um bloco IPv4 por engano, ou de um credor que insiste que uma conta de membro seja congelada porque o espaço de endereçamento é o único ativo valioso restante em uma empresa falida.

Às vezes, eles chegam através de um incidente de roteamento público: um prefixo é visível a partir de um sistema autônomo inesperado, filtros estão faltando, um registro RPKI parece desatualizado, e o primeiro reflexo é pedir ao Registro Regional da Internet para "fazer algo".

Para o RIPE NCC, a primeira pergunta não deve ser se a reclamação parece séria. Muitas reclamações são sérias. A primeira pergunta é que tipo de instituição está sendo solicitada a agir. O RIPE NCC mantém a camada de registro dos recursos de numeração da Internet na Europa, Oriente Médio e Ásia Central. Seus documentos públicos descrevem o banco de dados RIPE como um registro de informações de rede e contato. Suas páginas de gerenciamento de recursos descrevem transferências como mudanças de titularidade. Seus procedimentos de due diligence descrevem verificações da existência, validade e representação das partes que recebem recursos.

Seu documento de fechamento e remoção lista falhas que podem justificar rescisão ou remoção, incluindo registro incorreto, informações falsificadas, solicitações fraudulentas, não cumprimento de auditorias e ordens judiciais holandesas. Sua página de suporte para spam, hacking e phishing orienta os reclamantes para o operador de rede relevante, e não para uma promessa de que o RIPE NCC punirá a rede.

Essa distinção não é uma questão de arrumação administrativa. É uma questão de economia política. Em um mundo de endereços abundantes, um erro de registro pode ser inconveniente. Em um mundo onde o IPv4 se tornou um recurso escasso, um bloqueio de registro pode atuar como uma garantia, um congelamento ou um desconto forçado. Pode impedir uma transferência, obscurecer o título de propriedade, assustar um credor, alarmar provedores upstream ou levar um pequeno operador à insolvência.

Mesmo que o RIPE NCC nunca toque em pacotes, nunca filtre uma rota ou nunca modifique um roteador, seu tratamento do registro altera a posição de negociação de todos os atores em torno desse registro. Uma fronteira de aplicação vaga, portanto, altera os preços.

A expressão "fronteira de aplicação" parece árida, mas define quem arca com as perdas quando os fatos são contestados. Se um registro é falso, o registro deve corrigi-lo. Se um membro não existe, não pode ser contatado, usou documentos fabricados ou não tem nenhum vínculo contratual válido com o recurso, o registro não pode fingir que o livro-razão está saudável. Se um tribunal holandês ordenar uma ação, a conformidade não é opcional. Se a lei de sanções impede o fornecimento de serviço a uma parte, o registro deve cumprir a lei.

Mas se duas empresas contestam um pagamento, se um operador de rede acusa outro de má segurança, se um vazamento de rota embaraça um par, ou se um cliente acha que um serviço de abuso é indiferente, um registro que transforma essas reclamações em sanções sobre os recursos se torna outra coisa: um juiz de comportamento.

O dano econômico começa quando os atores do mercado não conseguem identificar com que instituição estão lidando. Uma instituição de livro-razão deve reduzir os custos de transação tornando a titularidade e a contactabilidade legíveis. Um regulador comportamental impõe padrões de conduta e sanciona infrações. Um tribunal resolve disputas com base em evidências e jurisdição. Um operador de rede gerencia o tráfego. Um mercado de reputação precifica a confiança. Um registro pode apoiar tudo isso mantendo registros confiáveis, mas não pode substituí-los sem seus custos e erros.

Quando a fronteira se confunde, cada reclamação se torna uma opção sobre o espaço de endereçamento de outra pessoa. Essa opção será exercida por concorrentes, credores, litigantes, atores políticos e vítimas frustradas de abuso. Alguns terão razão. Alguns estarão errados. Todos saberão que a pressão do registro é mais barata do que o devido processo legal comum.

A obrigação de manter o livro-razão é estreita porque o recurso é insubstituível

O ponto de partida para uma fronteira disciplinada é uma descrição estreita da obrigação do registro. O RIPE NCC registra dados de alocação, designação, transferência e contato relacionados aos recursos de numeração da Internet. Opera serviços que ajudam os membros a gerenciar esses registros. Implementa as políticas de recursos desenvolvidas pela comunidade RIPE. Verifica se as pessoas jurídicas ou físicas no registro existem, são devidamente representadas e atendem aos requisitos relevantes. Mantém as delegações de DNS reverso, entradas do banco de dados do registro e serviços de certificação relacionados a recursos.

Pode contribuir para a qualidade do registro, incluindo consistência entre os registros e o roteamento observado. Essas funções são poderosas porque preservam a unicidade e a confiança no nível da camada de coordenação.

Essas funções não incluem possuir a vida econômica dos detentores de recursos. O registro não opera as redes que usam os endereços. Normalmente não conhece os acordos comerciais que sustentam cada designação de cliente, cada disputa de peering, cada reclamação de hospedagem, cada processo de insolvência ou cada briga entre provedores. Não está no ponto de prova adequado para decidir se um servidor comprometido, uma campanha de spam ou um erro de roteamento demonstra má-fé do detentor. Pode ver sintomas. Pode manter contatos. Pode exigir registros precisos. Pode preservar o fato de que um registro está contestado.

Mas quanto mais a questão se afasta da identidade, titularidade, elegibilidade política e precisão do registro, mais fraca se torna a adequação institucional.

Essa adequação institucional é importante porque os recursos de numeração da Internet não são meros arquivos em um banco de dados associativo. Os endereços IPv4, em particular, são ativos de coordenação escassos. Seu valor vem de sua unicidade global, roteabilidade e reconhecimento nos registros e sistemas de roteamento. Um detentor não pode simplesmente fabricar um substituto equivalente após um erro. A renumeração pode levar meses, quebrar clientes e alterar contratos.

Um provedor de nuvem ou rede de acesso pode mover parte do uso de endereços internamente, mas um pequeno operador de hospedagem, um ISP regional ou uma empresa de conectividade especializada muitas vezes não pode. Para esse membro, um aviso do registro ou um bloqueio de transferência não é apenas um lembrete de conformidade. É um choque no capital de giro.

É por isso que a manutenção do registro deve ser ao mesmo tempo rigorosa e delimitada. O rigor sem fronteiras torna-se poder arbitrário. Fronteiras sem rigor produzem um livro-razão corrompido. Não se trata de tornar o RIPE NCC passivo. Um registro passivo recompensaria documentos falsos, contatos inalcançáveis, empresas de fachada, recursos desviados e cadeias de transferência fabricadas. Trata-se de definir as razões estreitas pelas quais o poder do registro pode alcançar o registro do recurso e as razões pelas quais não deveria.

Uma distinção útil é entre o estado do registro e o comportamento do detentor. O estado do registro inclui se a parte registrada existe, se está corretamente nomeada, se o representante autorizado tem poder, se a relação de patrocínio existe, se as entradas de recursos relevantes são mantidas corretamente, se os atributos de contato exigidos funcionam, se as pré-condições de política foram cumpridas, se uma transferência tem consentimento válido e se uma obrigação judicial ou de sanção vincula diretamente o registro.

O comportamento do detentor inclui como ele precifica o trânsito, quão rápido responde a e-mails de abuso, se seus clientes se comportam mal, se configurou filtros incorretamente, se irritou um credor ou se violou um contrato de fornecimento privado. Alguns comportamentos podem criar problemas de registro; uma transferência fraudulenta é ao mesmo tempo um comportamento e um defeito de registro. Mas o registro deve agir sobre o defeito de registro, e não adquirir uma licença geral para punir comportamento.

Essa distinção preserva a vantagem comparativa do registro. Ele possui documentos, dados de conta, histórico de registro, registros públicos, formulários de transferência, critérios de política e a capacidade de contatar partes registradas. Faltam-lhe os poderes de investigação, os procedimentos contraditórios, a profundidade forense e a gama de recursos de um tribunal. Faltam-lhe as funções operacionais no nível de pacotes que as redes possuem. Faltam-lhe a avaliação de risco orientada ao mercado que bancos, corretores e contrapartes oferecem.

O design adequado, portanto, é usar os poderes do registro onde ele possui competência única e encaminhar o resto para as instituições projetadas para litígios.

A escassez transforma procedimentos vagos em dinheiro real

A escassez de IPv4 é o multiplicador. Ela altera o custo de cada ação ambígua do registro porque o registro do recurso não é mais apenas um direito técnico. É também um item do balanço patrimonial, um fator de financiamento, uma ferramenta de retenção de clientes e, em muitos casos, o principal ativo escasso de uma empresa de Internet. O mercado público de transferências tornou isso visível. A página de transferência do RIPE NCC afirma que uma transferência altera a titularidade dos recursos de numeração da Internet de uma parte para outra.

Em termos econômicos, essa mudança de registro é o momento em que um acordo privado se torna utilizável no nível da camada de coordenação. Qualquer coisa que atrase, obscureça ou ameace essa mudança afeta o preço.

Suponha que um comprador tenha concordado em adquirir um bloco de um membro que também é alvo de reclamações de abuso. Se as reclamações forem sobre contatos de abuso inalcançáveis ou dados de registro falsos, o RIPE NCC tem um problema de livro-razão a tratar. Se as reclamações forem sobre o comportamento de clientes downstream, o vínculo com o registro é mais fraco. Um comprador que teme um escrutínio discricionário do registro reduzirá o preço do bloco. Um vendedor sob pressão de caixa pode aceitar esse desconto. Um concorrente pode entender o efeito e registrar reclamações no momento da transferência. Nada disso requer corrupção.

Requer apenas incerteza sobre a fronteira.

A mesma lógica se aplica a fechamentos. Os procedimentos públicos de fechamento e remoção contêm avisos escalonados, períodos de correção e consequências para os recursos. Essas etapas são valiosas porque convertem poder institucional em tempo previsível. Um membro que conhece o defeito alegado, o prazo, a solução e a consequência pode planejar. Um cliente pode reNumerar se necessário. Um comprador pode decidir se o risco é aceitável. Um provedor upstream pode distinguir entre uma controvérsia comum e uma remoção iminente. Uma aplicação vaga colapsa essa estrutura temporal.

Se os membros não sabem se uma alegação se tornará um aviso, uma suspensão, um bloqueio de transferência ou um processo de remoção, eles avaliam cada reclamação como um risco extremo.

A escassez também altera os incentivos para atores externos. Quando o espaço de endereçamento tem valor, o direito de desencadear dúvidas é valioso. Um credor pode preferir a pressão do registro a um tribunal porque é mais rápido e barato. Um concorrente pode preferir uma alegação de abuso à concorrência porque pode aumentar os custos de conformidade. Um comprador pode preferir uma reclamação à negociação porque enfraquece o vendedor. Um ex-diretor pode preferir um bloqueio a um processo corporativo porque o balcão do registro parece mais acessível do que um juiz. Um ator estatal pode preferir pressão informal a uma ordem formal.

Cada um pode apresentar uma razão plausível de interesse público. O registro ainda deve se perguntar se a ação solicitada está dentro do escopo do livro-razão.

Existe um dano de segunda ordem: o investimento se retira de ambientes onde o risco administrativo não é precificado. A implantação de IPv6 não remove esse problema. Muitas redes ainda precisam de IPv4 para clientes, compatibilidade, serviços de transição e aplicações legadas. Operadores que investem em segurança de roteamento, integração limpa de clientes e higiene de registro não deveriam ter que se segurar contra uma aplicação imprevisível em questões além do escopo do registro. Se o fizerem, o prêmio de risco pesa mais sobre pequenos detentores e novos entrantes.

Grandes empresas podem absorver correspondência jurídica, equipes de conformidade e atrasos. Uma pequena rede pode perder um contrato de cliente se uma transferência ou atualização for bloqueada por semanas.

Fronteiras claras, portanto, aumentam a conformidade em vez de enfraquecê-la. Os membros são mais propensos a manter registros precisos quando sabem que o poder do registro está ligado à precisão, situação contratual, elegibilidade política e compulsão legal. Eles são menos propensos a cooperar quando cada interação pode abrir uma investigação geral sobre a condução dos negócios. Um registro preciso pode ser firme. Um registro vago torna-se temido e manipulado.

A tentação de aplicar comportamentos é compreensível

Defender a contenção não é defender a indiferença. Abusos de rede prejudicam vítimas. Vazamentos de rota e sequestros podem interromper o tráfego. Cascas de fraude podem poluir o registro. Riscos de sanções são reais. Dados de contato imprecisos tornam a coordenação cara. Se o RIPE NCC recusar qualquer solicitação que não se enquadre em uma leitura estreita de suas obrigações, o público pode ver uma instituição técnica se escondendo atrás de papelada enquanto redes maliciosas prosperam. Essa pressão política explica por que a tentação da aplicação de regras surge.

A tentação tem várias fontes. Primeiro, o registro é visível. Vítimas de abuso muitas vezes não conseguem identificar um cliente de hospedagem, um revendedor ou uma máquina comprometida, mas podem pesquisar um endereço IP e encontrar um detentor de recurso. O registro se torna a agenda de contatos de último recurso. Segundo, o registro está a montante de muitas relações privadas. Se o RIPE NCC marca um registro, congela uma transferência ou ameaça remoção, o efeito se propaga para fornecedores upstream, clientes e contrapartes. Terceiro, o registro tem custos de ativação mais baixos do que os tribunais.

Um e-mail de reclamação é mais fácil do que um litígio. Quarto, a linguagem pública de "responsabilidade" pode passar de responsabilidade de registro para responsabilidade por tudo que acontece atrás de um endereço.

Há também um problema de informação. Muitos reclamantes de abuso não entendem a diferença entre um registro, um operador de rede, um revendedor de hospedagem e um usuário final. Eles veem um banco de dados público e assumem que o operador do banco de dados pode parar o dano. As diretrizes públicas do RIPE NCC sobre abuso tentam corrigir isso, observando que ele aloca blocos e pode ajudar a encontrar o contato relevante, mas não está envolvido em como os endereços são usados pelos usuários. Essa frase é mais do que uma instrução de suporte. É uma declaração de fronteira.

Incidentes de roteamento criam uma pressão diferente. Uma anomalia BGP visível pode parecer um roubo. Às vezes é. Às vezes é um erro de configuração, um registro de rota desatualizado, um vazamento de cliente, um ROA ausente, uma política de importação incorreta ou uma mitigação temporária. O RIPE NCC possui ferramentas e serviços que podem expor inconsistências, e verificações assistidas de registro podem ajudar os membros a melhorar registros, DNS reverso e dados do registro de roteamento. Mas observar não é adjudicar. Ver uma discordância não prova automaticamente que o detentor perdeu seus recursos.

Um registro que trata cada irregularidade de roteamento como uma infração de comportamento corre o risco de punir operadores pela realidade ruidosa e descentralizada do roteamento interdomínio.

A pressão mais forte ocorre quando o reclamante é moralmente simpático. Uma vítima de phishing, um regulador enfrentando dano público ou uma rede sofrendo ataques repetidos pode estar certo ao dizer que a resposta do detentor é pobre. No entanto, a questão do registro permanece mais estreita: o contato de abuso é válido e atualizado? A parte responsável é contactável? Os registros são falsos? O recurso foi obtido por fraude? Existe uma ordem competente? Uma condição política foi violada?

Se a resposta for não, o RIPE NCC pode facilitar o contato, documentar o problema e encaminhar para os canais apropriados, mas deve ser relutante em transformar frustração em sanções sobre os recursos.

Essa contenção pode parecer insatisfatória. No entanto, é menos cara do que a alternativa. Uma vez que o registro se torna um guardião geral de comportamentos, ele deve definir má conduta, avaliar evidências, lidar com defesas, comparar casos, estabelecer direitos de apelação, enfrentar acusações de aplicação seletiva e arcar com perdas econômicas devido a erros. Isso não é uma pequena extensão do suporte. É uma instituição diferente.

Identidade, fraude e contactabilidade estão dentro do escopo

O caso mais forte para ação do registro não é abuso; é identidade. Um livro-razão que não pode dizer quem detém um recurso, como esse detentor é representado e como pode ser contatado não é um livro-razão. O documento de due diligence do RIPE NCC afirma que a organização realiza verificações pré e pós-registro para manter os dados de registro válidos e atualizados. Exige prova de que as pessoas jurídicas existem, que as pessoas físicas podem ser identificadas e que os representantes têm autoridade. Essas não são formalidades opcionais. São a base sobre a qual o resto do sistema confia no registro.

Fraude também está dentro do escopo quando afeta o registro. Se uma parte usou documentos corporativos falsificados, identidades falsas, declarações de necessidade enganosas, informações de rede fabricadas ou consentimento de transferência não autorizado, o registro do registro está contaminado. Agir sobre essa contaminação não é um desvio de missão comportamental. É reparação do livro-razão. O objetivo econômico é evitar que o espaço de endereçamento seja lavado por identidade falsa e depois vendido a compradores de boa-fé ou usado para criar alavancagem contra o verdadeiro detentor.

Contactabilidade também está dentro do escopo, mas deve ser tratada com cautela. Uma caixa postal de abuso válida e um contato responsável são requisitos do registro porque reduzem os custos de coordenação. O procedimento público de fechamento e remoção refere-se a dados que devem permitir que o RIPE NCC contate a parte responsável em prazo razoável, e a um atributo de caixa postal de abuso válido quando referenciado. Isso dá ao RIPE NCC uma base legítima para exigir correção quando os contatos estão ausentes, inválidos ou repetidamente imprecisos.

Não dá um cheque em branco para punir um detentor porque o reclamante não gosta da qualidade da resposta. Um contato válido pode ser inútil. Uma resposta inútil pode ser comercial ou moralmente pouco atraente. Não é necessariamente um defeito do registro.

A distinção pode ser expressa como um teste prático. O RIPE NCC pode verificar o problema usando fatos do registro, documentos contratuais, dados de conta, critérios de política e tentativas de contato direto? O membro pode corrigir o defeito retificando registros, provando identidade, restabelecendo situação contratual, atualizando contatos ou fornecendo evidências ausentes? A solução melhora o livro-razão em vez de punir comportamento não relacionado? Se sim, o problema provavelmente está dentro do escopo.

Se a solução proposta é remover recursos porque um terceiro alega comportamento prejudicial, o problema provavelmente está fora, a menos que o comportamento prove fraude, registros falsos, violação de política ou obrigação legal vinculando o registro.

Esse teste também protege o mercado. Compradores, credores e operadores precisam ter confiança de que os registros do registro significam algo. Se identidades falsas podem persistir indefinidamente, os mercados de endereços tornam-se mercados de risco. Se detentores incontactáveis podem ignorar registros, o custo de coordenação aumenta para todos. Se solicitações fraudulentas não são anuladas, o valor de escassez do IPv4 recompensa o engano. Um due diligence firme, portanto, sustenta a liquidez. O problema não é verificação de identidade forte.

O problema é deixar a verificação de identidade se tornar um veículo para acusações não relacionadas.

Um escopo de identidade estreito deve ser processual, não um teatro discricionário. O RIPE NCC deve especificar quais evidências são exigidas, qual defeito foi encontrado, qual registro precisa ser corrigido, qual prazo se aplica e o que acontece se o membro corrigir. Quanto mais a questão depende de comportamento externo, motivo ou fatos privados fora da competência do registro, mais o registro deve buscar uma ordem judicial, uma via arbitral, uma âncora política clara ou uma nota de status limitada em vez de sanção sobre o recurso. Identidade é uma porta. Não deve se tornar uma armadilha.

Sanções e ordens judiciais são diferentes da pressão privada

A compulsão legal está em uma categoria diferente da pressão privada. O RIPE NCC está sediado nos Países Baixos e deve cumprir a lei aplicável. Seus documentos públicos incluem relatórios de transparência sobre sanções e procedimentos para lidar com solicitações, ordens e investigações de autoridades policiais. Seu documento de fechamento e remoção afirma que, se um tribunal holandês ordenar a remoção de recursos específicos, o RIPE NCC deve e cumprirá. Essas não são tentativas discricionárias de moldar o comportamento dos membros. São restrições que pesam sobre o registro como pessoa jurídica.

A fronteira econômica aqui ainda é importante. Uma sanção ou ordem judicial é um ato jurídico externo com autoridade, escopo e via de contestação identificáveis. Uma reclamação privada não é. Se um banco, concorrente, cliente ou requerente estrangeiro pede ao RIPE NCC para congelar um registro sem ordem vinculante, o pedido pode parecer semelhante em efeito prático, mas não em legitimidade. O registro deve ser extremamente cauteloso antes de dar à pressão privada o mesmo efeito que à lei.

As sanções também mostram por que a transparência é importante. Um registro servindo uma região que inclui Europa, Oriente Médio e Ásia Central enfrentará pressões geopolíticas. Alguns membros operam em jurisdições sob sanções. Alguns têm proprietários, diretores, clientes ou contrapartes que são sensíveis. A triagem de conformidade pode criar casos difíceis: um falso positivo, uma questão de propriedade efetiva, uma parte recém-listada, uma parte removida, um detentor de recursos com subsidiárias legais, ou um membro que pode receber serviços limitados mas não outros.

A fronteira deve ser redigida em termos de obrigação legal e limitação de serviço, e não de condenação moral. O registro deve explicar qual ação era legalmente exigida, quais serviços são afetados, quais evidências podem resolver o problema e que recurso existe se a classificação estiver errada.

Ordens judiciais apresentam um desafio de design semelhante. Uma ordem judicial pode exigir uma ação, mas o registro ainda deve mapear a ordem para o registro com precisão. A ordem visa o detentor, o recurso, uma transferência, uma divulgação, um congelamento ou uma remoção? Emana de um tribunal competente para fins do RIPE NCC? Exige ação imediata ou preservação do status quo enquanto se aguarda litígio? Afeta todos os recursos de um membro ou apenas um bloco nomeado? A precisão reduz danos colaterais.

Também limita o incentivo para litigantes buscarem ordens excessivamente amplas, pois sabem que o registro não estenderá a ordem além de seus termos.

Disputas privadas, por outro lado, normalmente devem permanecer disputas privadas até que se traduzam em um instrumento jurídico competente ou um defeito de registro. Um comprador que alega violação de um acordo de transferência pode ter uma reivindicação. Um credor que afirma que os endereços pertencem a um espólio pode ter uma reivindicação. Um ex-diretor que diz que uma assinatura não foi autorizada pode ter uma reivindicação. O RIPE NCC pode preservar evidências, exigir prova de autoridade para atualizações de registro, recusar-se a finalizar uma transferência sem consentimento claro, ou observar uma ordem judicial.

Não deve decidir o conflito de propriedade subjacente, a menos que a questão caia diretamente dentro de uma qualificação do registro e o processo ofereça às partes um caminho justo.

O princípio econômico mais amplo é que a compulsão legal deve ser cara de obter e clara em seu escopo. Esse custo filtra reivindicações fracas. Se o RIPE NCC oferecer alívio comparável por pressão informal, o filtro desaparece. O registro então se torna um substituto barato para litígios, e o espaço de endereçamento escasso se torna o prêmio de uma corrida ao balcão do registro.

Reclamações de abuso exigem precisão de contato, não sanções sobre recursos

Abusos de rede são a área onde o público mais frequentemente deseja uma mão mais firme do registro. Spam, phishing, hospedagem de malware, varredura e fraude causam dano imediato. A vítima vê um endereço IP, encontra um registro de registro e espera que a instituição nomeada na cadeia de registro pare o abuso. A página de suporte público do RIPE NCC traça uma linha: pode ajudar a encontrar o contato de rede relevante, e seu papel é garantir que os contatos de abuso sejam válidos e atualizados; o operador de rede é responsável por lidar com o relato. Essa é a posição padrão correta.

A economia é simples. Abusos são geralmente produzidos por usuários finais, máquinas comprometidas, clientes de provedores de hospedagem, revendedores ou infraestrutura criminosa que se move através das redes. Ao registro faltam frequentemente os fatos necessários para identificar o ator, avaliar o conhecimento do operador, julgar a adequação das medidas de mitigação ou pesar evidências contraditórias. Uma sanção sobre recursos contra o detentor pode punir a parte errada. Também pode criar incentivos perversos.

Operadores podem esconder detalhes, evitar transparência voluntária ou reduzir o serviço a clientes de alto risco de uma maneira que prejudica usuários legítimos. Reclamantes podem usar relatos de abuso para perturbar concorrentes.

Isso não significa que o registro não tem papel. Pode exigir um contato de abuso funcional. Pode verificar se a organização responsável no registro é real e contactável. Pode encorajar melhor higiene de registro. Pode fornecer ferramentas que orientam reclamantes para o operador relevante. Pode coletar evidências de que um membro mantém repetidamente contatos inválidos. Se informações de contato inválidas se tornam um defeito do registro, então ação do registro é apropriada.

Mas a ação deve mirar o defeito: atualizar o contato, provar contactabilidade, corrigir o registro da organização, ou enfrentar consequências relacionadas a registros imprecisos. A ação não deve ser apresentada como punição por spam, a menos que a evidência de spam também prove uma violação do registro.

Essa fronteira protege tanto vítimas quanto membros. Se o RIPE NCC promete mais do que pode entregar, reclamantes de abuso gastarão sua energia no lugar errado. Podem atrasar o contato com o operador, provedor de hospedagem, registrador, processador de pagamento, unidade nacional de cibercrime ou tribunal. Um registro que diz claramente "podemos ajudá-lo a encontrar e validar o contato; não operamos a rede" reduz falsas expectativas e acelera o caso para a parte que pode agir.

Os casos mais difíceis são não respostas repetidas. Uma caixa postal válida que nunca responde é frustrante. No entanto, não resposta não é o mesmo que invalidez. O registro pode medir validade: a caixa postal existe, aceita correio e corresponde ao recurso registrado? Não pode medir facilmente adequação: o operador investigou, agiu rápido o suficiente, a lei de privacidade limitou a divulgação, o relato continha evidências úteis, um cliente contestou a alegação? Transformar adequação em obrigação do registro exigiria um padrão de tratamento de abuso para todos os membros e usuários finais.

Isso poderia ser objeto de debate de política pública, mas não é uma extensão simples da manutenção do registro.

Há espaço para uma categoria intermediária: relatar sem punir. O RIPE NCC poderia, quando a política permitir e após procedimento definido, marcar o status de validação de contatos, fornecer caminhos de suporte mais claros ou registrar que os dados de contato falharam na verificação. Esses sinais devem ser factuais, datados, corrigíveis e limitados aos dados do registro. Não devem qualificar uma rede como abusiva, nem implicar culpa em litígio privado. Em um mercado escasso, mesmo uma nota pode mover preços. A nota deve, portanto, descrever o estado do registro, e não a moralidade do detentor.

Incidentes de roteamento devem desencadear correção, não uma licença moral

O roteamento é tentador porque é visível, técnico e próximo do recurso. Um vazamento de rota pode colocar tráfego no lugar errado. Um sequestro pode ser roubo em forma operacional. Uma discordância entre registros do registro, dados RPKI e anúncios BGP pode sugerir negligência ou pior. O RIPE NCC possui serviços relacionados a roteamento e páginas públicas que encorajam consistência, incluindo informações do registro de roteamento, RPKI e verificações assistidas de registro. Pode ajudar membros a encontrar discordâncias entre registros e anúncios observados. Mas a fronteira de aplicação ainda é necessária.

BGP é um sistema descentralizado de afirmações, filtros, relações de confiança e erros. Um prefixo pode ser anunciado por um AS inesperado devido a um cone de cliente, uma relação de revendedor, uma mitigação temporária, um problema de servidor de rotas, uma entrada desatualizada, um vazamento não autorizado, um roteador comprometido ou um sequestro deliberado. O registro do registro é uma peça de evidência. Não é todo o processo. Se o detentor registrado afirma que o anúncio é autorizado, o registro ainda pode precisar verificar se o detentor é real e contactável.

Se o detentor é incontactável ou os registros são falsos, o problema está dentro do escopo. Se o detentor é contactável e diz que a rota é um arranjo comercial, o registro deve tomar cuidado para não se transformar em tribunal de roteamento.

RPKI acentua mas não elimina o problema. Um ROA pode indicar qual AS de origem é autorizado para um prefixo. Um ROA ausente, desatualizado ou inválido pode afetar decisões de roteamento de redes que usam validação de origem. No entanto, RPKI é uma ferramenta de segurança e autorização de roteamento, não um código de conduta completo. Um membro pode não criar um ROA por prudência operacional. Pode criar um incorretamente. Pode delegar certificação. Pode estar em transição.

A política do RIPE também continuou evoluindo em torno das funções RPKI, incluindo alterações aceitas para revogar autoridades de certificação delegadas constantemente não funcionais após aviso definido. Esse tipo de revogação relacionada à política é diferente de punição ad hoc por um incidente de roteamento. Tem um gatilho técnico e um procedimento específicos.

O papel apropriado do registro em incidentes de roteamento é probatório e corretivo. Pode verificar se o detentor do recurso é a parte no registro. Pode ajudar a corrigir registros de rota, mantenedores, DNS reverso e dados de contato. Pode oferecer ferramentas para verificações de consistência. Pode informar o detentor sobre anomalias observadas. Pode cooperar quando uma autoridade competente ou um procedimento válido exige ação. Pode manter um registro de que uma atualização foi solicitada ou rejeitada. Não deve decidir automaticamente que um evento BGP observado prova perda de recursos.

Uma razão econômica reforça essa contenção. Disputas de roteamento são frequentemente sensíveis ao tempo. Se uma sanção do registro se torna um remédio padrão, as partes buscarão intervenção do registro durante incidentes ao vivo para obter alavancagem operacional. Um reclamante pode pedir um bloqueio de transferência enquanto uma alegação de sequestro ainda está contestada. Uma rede pode pedir uma nota de aviso que dissuada pares de aceitar a rota. Um vendedor pode enfrentar uma oferta reduzida porque um comprador acha que o histórico de roteamento é arriscado.

Esses resultados podem ser justificados em casos de fraude evidente, mas não como respostas de rotina a incidentes ambíguos.

A melhor fronteira é uma escala. Primeiro, estabelecer contactabilidade e precisão de registro. Segundo, informar o detentor sobre a inconsistência observada. Terceiro, fornecer ou indicar ferramentas de correção. Quarto, se o detentor é incontactável, os registros são falsos, os recursos foram obtidos fraudulentamente ou uma condição política definida é violada, passar para aplicação do registro. Quinto, se a disputa é sobre se um arranjo de roteamento comercial é autorizado, exigir que as partes resolvam por contrato, arbitragem ou tribunal.

A escala preserva o papel do registro sem torná-lo o concedente de todos os comportamentos de roteamento.

É em transferências e fechamentos que o poder discricionário faz os preços se moverem

A força econômica da fronteira de aplicação é mais clara em transferências e fechamentos. Transferências são a face do registro voltada para o mercado. Uma transferência não apenas atualiza um campo administrativo; permite que recursos escassos mudem de detentor reconhecido. A página de transferência pública do RIPE NCC afirma que autoriza e facilita transferências e que uma transferência altera a titularidade de uma parte para outra. Os procedimentos de fechamento e remoção, por outro lado, definem o caminho pelo qual um membro ou recursos podem perder seu status no registro. Juntas, essas funções moldam liquidez, crédito e continuidade.

Qualquer poder discricionário em torno desses pontos deve, portanto, ser tratado como sensível a preços. Um atraso de transferência pode alterar um acordo. Uma solicitação de documentos adicionais pode revelar angústia. Uma nota de suspeita pode levar um comprador a renegociar. Um aviso de fechamento pode desencadear saídas de clientes. Um recurso sujeito a remoção pode ser inutilizável como garantia. Um membro cuja transferência está bloqueada pode perder a liquidez necessária para resolver o problema subjacente. Como esses efeitos são previsíveis, as partes tentarão usá-los estrategicamente.

Considere uma disputa comercial entre um vendedor e um corretor. O corretor afirma que uma comissão é devida e pede ao RIPE NCC que não processe uma transferência até que a fatura seja paga. Isso não é uma questão de registro, a menos que o corretor possa demonstrar autoridade sobre o recurso, fraude na transferência, consentimento inválido, uma ordem judicial ou outro defeito de registro. Se o registro bloquear a transferência porque o pedido parece plausível, efetivamente concedeu ao corretor uma garantia sobre o espaço de endereçamento. Isso altera o poder de negociação sem as salvaguardas da lei de crédito garantido.

Considere o caso de uma aquisição abortada. Dois diretores reivindicam autoridade para assinar documentos de transferência. Aqui, o registro tem efetivamente um papel, pois representação e consentimento são pré-condições do registro. Mas o remédio deve ser limitado: exigir prova de autoridade, recusar-se a confiar em assinaturas contestadas, preservar o status quo quando apropriado e dizer às partes qual instrumento jurídico resolveria a questão. O registro não deve decidir a disputa comercial mais ampla, a menos que seus próprios documentos processuais e padrões de prova claramente permitam uma decisão.

O fechamento é semelhante. Os procedimentos públicos listam motivos para rescisão e remoção, incluindo não cumprimento de políticas, registro incorreto, não cumprimento de decisões arbitrais, eventos de insolvência, informações falsificadas, solicitações fraudulentas e ordens judiciais. Essas categorias estão ligadas à relação de registro. Não constituem um catálogo geral de mau comportamento. Os períodos de aviso escalonados no procedimento são valiosos porque dão aos membros tempo para remediar, aos clientes tempo para planejar e ao mercado um senso de sequência.

Um poder amplo e vago de rescindir por mal-estar de reputação destruiria esse valor.

Disputas comerciais não devem ser lavadas pelo registro

Disputas comerciais são o inimigo natural de uma fronteira de aplicação limpa. O espaço de endereçamento fica na interseção de contratos de serviço, aquisições, relações de hospedagem, cadeias de revendedores, arranjos financeiros e insolvência. Quando um acordo falha, o registro do registro se torna uma alavanca atraente. A parte que pode atrasar uma transferência, lançar dúvidas sobre autoridade ou ameaçar continuidade pode ganhar mais com a pressão do registro do que com uma vitória no tribunal.

O registro deve, portanto, tratar reivindicações comerciais privadas como fora do escopo, a menos que se manifestem como defeitos de registro. Uma disputa de pagamento não é um defeito de registro. Uma violação de contrato de hospedagem não é um defeito de registro. Um desacordo sobre quem deve arcar com custos de renumeração não é um defeito de registro. Uma comissão de corretagem não paga não é um defeito de registro. Uma alegação de que uma contraparte enganou clientes pode ser grave, mas não é automaticamente um problema de registro.

O problema de registro começa quando o registro é falso, o consentimento é inválido, o recurso foi obtido fraudulentamente, a parte responsável não pode ser contatada, a condição política relevante não é cumprida, ou uma ordem competente ordena ação.

Isso pode parecer formalista, mas é a única maneira de impedir que o registro se torne um fórum privado de cobrança de dívidas. Se o RIPE NCC congelar recursos sempre que uma reivindicação comercial plausível for feita, os credores racionalmente evitarão recursos mais lentos e irão diretamente ao registro. Isso reduziria seus custos, mas aumentaria os custos do sistema. Clientes inocentes enfrentariam incerteza. Compradores de boa-fé exigiriam descontos. Membros teriam que divulgar mais documentos comerciais privados para defender atualizações de rotina.

O registro se tornaria um local de liquidação para disputas que não pode investigar adequadamente.

Insolvência é um caso especial porque pode afetar a autoridade legal. Se um membro está em liquidação, falência, insolvente ou não pode mais agir através de representantes autorizados, o registro precisa saber quem pode falar pelo detentor. Os procedimentos de fechamento públicos reconhecem eventos de insolvência como relevantes para rescisão em alguns casos. Mas mesmo assim, o papel do registro deve ser identificar a parte legalmente autorizada e o efeito sobre a relação de registro, e não decidir prioridades de credores. Se um escritório de insolvência ou tribunal fornecer uma ordem competente, o registro pode agir.

Se credores meramente afirmam interesses, o registro deve exigir o instrumento jurídico apropriado.

Fusões e aquisições são outro caso especial. O RIPE NCC já exige documentos para mudanças de estrutura corporativa e transferências. Isso é apropriado porque o registro precisa saber se o detentor legal mudou. O perigo não é a revisão de documentos. O perigo é que a revisão de documentos se estenda a um julgamento sobre os méritos comerciais de um acordo, a justiça da contraprestação ou as motivações de um vendedor. Essas são questões de mercado, a menos que revelem fraude ou autoridade inválida.

A fronteira pode ser protegida por um princípio de recusa simples: o RIPE NCC não deve conceder a uma parte privada um recurso através do registro que essa parte não poderia justificar como necessário para preservar registros precisos, consentimento válido, conformidade com políticas ou uma obrigação legal. Se a ação solicitada visa principalmente pressionar por pagamento, punir um mau parceiro ou obter alavancagem de negociação, pertence a outro lugar. O registro pode dizer não enquanto convida a parte a voltar com uma ordem judicial, decisão arbitral ou prova de um defeito de registro específico.

Esse princípio de recusa não é hostilidade aos reclamantes. É proteção para o mercado. Um registro que se recusa a lavar disputas comerciais através de registros de recursos torna o mercado de endereços mais previsível. Previsibilidade reduz custos de transação, apoia transferências legítimas e impede que o reclamante mais forte se torne o proprietário temporário do processo.

Pequenos membros pagam primeiro quando a fronteira é vaga

Aplicação vaga é frequentemente defendida como flexibilidade. Na prática, é um imposto sobre aqueles com menos capacidade de gerenciar incerteza. Grandes membros podem contratar advogados, alocar pessoal para conformidade, preparar arquivos e esperar. Podem tranquilizar seus clientes. Podem substituir capacidade contestada. Podem escalar o problema através de canais estabelecidos. Pequenos membros podem estar a um ticket não resolvido de perder um contrato de trânsito, um cliente de hospedagem ou um comprador.

A assimetria não é apenas financeira. É também informacional. Um grande operador frequentemente sabe como o RIPE NCC trata solicitações, quais documentos são esperados e quem pode explicar um status. Um pequeno operador pode descobrir as regras apenas depois que um problema surge. Se a fronteira de aplicação está principalmente escrita na memória institucional, precedentes e julgamentos caso a caso, o pequeno operador enfrenta um regulamento fantasma. O resultado não é mais justiça. É mais poder de barganha para aqueles que sabem navegar no sistema.

Essa assimetria altera comportamentos mesmo antes de uma ação formal ser tomada. Um pequeno membro pode liquidar uma reivindicação comercial fraca porque um reclamante ameaça escrever ao registro. Pode aceitar um preço de transferência mais baixo porque um comprador diz que o risco de escrutínio do registro é alto. Pode remover clientes excessivamente após reclamações de abuso porque teme ser rotulado como não cooperativo. Pode evitar servir regiões difíceis ou pequenos revendedores porque o risco de conformidade parece ilimitado. Em cada caso, um design vago de fronteira transfere custos para os participantes menos poderosos do mercado.

Proteger pequenos membros não requer padrões menos elevados. Requer padrões mais claros. Um pequeno membro deve saber o que torna um contato de abuso válido, quais documentos provam representação, o que acontece quando uma transferência é contestada, quanto tempo um bloqueio pode durar, quem revisa uma decisão desfavorável e quais fatos estão fora da competência do RIPE NCC. O registro deve ser rigoroso sobre registros falsos e generoso ao explicar remédios. Deve ser lento para inferir má-fé de documentação incomum e rápido para distinguir documentos ausentes de engano.

Equidade econômica aqui não é redistribuição. É evitar custos de transação evitáveis. Quando o procedimento é claro, até um pequeno membro pode cumprir. Quando o procedimento é vago, apenas o tamanho pode comprar confiança. Um registro desempenhando um papel de coordenação insubstituível não deve fazer do tamanho a principal defesa contra incerteza administrativa.

A fronteira deve ser um conjunto de poderes negativos

As instituições frequentemente definem o que podem fazer. Para um registro insubstituível, é igualmente importante definir o que não fará. Poderes negativos são compromissos de contenção. Eles informam reclamantes, membros e mercados sobre quais solicitações não serão convertidas em sanções sobre recursos sem um gatilho reconhecido. Reduzem reclamações oportunistas ao tornar a recusa do registro previsível.

Uma fronteira de aplicação estreita para o RIPE NCC incluiria vários compromissos negativos. Não removeria nem suspenderia recursos simplesmente porque um terceiro alega abuso de rede, a menos que o caso também mostre contatos inválidos, registros falsos, fraude, violação de política, obrigação legal vinculante ou outro defeito de registro definido. Não congelaria transferências simplesmente porque um credor, corretor ou contraparte comercial alega que um valor é devido, a menos que a reivindicação afete autoridade, consentimento, precisão de registro ou seja apoiada por uma ordem competente.

Não decidiria se um arranjo de roteamento é comercialmente autorizado quando o detentor registrado é real, contactável e apresenta autoridade plausível; exigiria que as partes resolvessem a reivindicação externamente. Não trataria reputação, pressão pública ou atenção da mídia como motivo independente para ação do registro. Não usaria avisos vagos onde uma nota de status factual seria suficiente.

Esses compromissos negativos não deixariam o RIPE NCC indefeso. Os poderes positivos permanecem fortes: verificar identidade, exigir registros precisos, verificar autoridade, validar contatos, implementar políticas aceitas, processar transferências, observar a lei de sanções, cumprir ordens judiciais, realizar auditorias, corrigir defeitos de registro, revogar ou ajustar serviços em condições definidas, e usar avisos escalonados para fechamento e remoção. A diferença é que cada poder positivo estaria vinculado a uma razão de registro.

Poderes negativos também disciplinam a linguagem. Comunicações públicas devem separar "o detentor tem dados de contato de registro inválidos" de "o detentor é acusado de abuso". Devem separar "a transferência carece de prova de autoridade" de "uma parte diz que a transferência é injusta". Devem separar "um tribunal ordenou esta ação" de "um requerente a solicitou". Devem separar "um certificado de recurso é revogado sob uma condição de política técnica" de "a rede se comportou mal". Em mercados de escassez, a linguagem se torna um elemento da aplicação.

O registro poderia operacionalizar a fronteira através de classes de gatilho. Classe um: identidade e existência. Classe dois: autoridade e consentimento. Classe três: elegibilidade e implementação de políticas. Classe quatro: precisão dos dados de registro e contactabilidade. Classe cinco: fraude ou informações falsificadas afetando o registro. Classe seis: situação contratual com o RIPE NCC ou um LIR patrocinador. Classe sete: sanções ou outra compulsão legal. Classe oito: ordens judiciais ou arbitrais reconhecidas pelo procedimento relevante.

Classe nove: serviços técnicos de registro com gatilhos técnicos definidos, como condições de certificação ou DNS reverso. Reclamações fora dessas classes receberiam orientação de contato, preservação da correspondência relevante e uma declaração de que recursos externos são necessários.

O devido processo é um instrumento econômico, não uma decoração

O devido processo é frequentemente abordado do ângulo da legitimidade. Na economia do registro, é também um instrumento para reduzir desperdício. Avisos, categorias de evidência, períodos de correção, vias de recurso e decisões motivadas reduzem o custo da incerteza. Permitem que membros resolvam problemas antes que o valor seja destruído. Permitem que clientes planejem. Permitem que compradores avaliem risco. Permitem que o registro distinga defeitos reais de reclamações estratégicas. Procedimento fraco, por outro lado, cria perdas evitáveis mesmo quando a decisão final está correta.

O primeiro elemento de design é classificação. Cada ação desfavorável do registro deve começar classificando o problema: identidade, autoridade, contactabilidade, fraude, política, sanções, ordem judicial, arbitragem, condição de serviço técnico ou disputa privada externa. A classificação limita o remédio. Um problema de contactabilidade recebe um remédio de contato. Um problema de autoridade recebe um remédio de prova de autoridade. Uma ordem judicial recebe ação conforme a ordem. Uma disputa privada é encaminhada para resolução externa. Sem classificação, os remédios derivam.

O segundo elemento é um aviso que expõe o defeito de registro, não uma nuvem de suspeita. Um membro não deve ter que deduzir se o problema é um relato de abuso ruim, uma transferência contestada, uma correspondência de sanção, um documento ausente ou um registro falso. O aviso deve dizer em que fato se baseia, qual registro é afetado, qual ação é proposta, qual evidência pode corrigir, qual prazo se aplica e o que acontecerá se o membro não fizer nada. Quanto mais forte a consequência econômica, mais claro deve ser o aviso.

O terceiro elemento é proporcionalidade. Nem todos os defeitos justificam a mesma resposta. Um erro de digitação em dados de contato, um registro de rota desatualizado, um documento de suporte ausente, uma assinatura suspeita de falsificação e uma solicitação fraudulenta confirmada são diferentes. O remédio deve preservar a continuidade quando possível enquanto protege o livro-razão. Um bloqueio limitado de atualizações pode ser suficiente. Um bloqueio de transferência pode ser necessário em caso de autoridade contestada. Um aviso público pode ser justificado apenas quando um processo de remoção definido começou.

A remoção deve ser reservada para defeitos graves ou falhas de correção dentro de procedimento escrito.

O quarto elemento é reversibilidade. Algumas ações do registro podem ser desfeitas; outras não completamente. Uma nota privada, uma solicitação de documento ou um bloqueio temporário podem ser reversíveis. Um aviso público pode deixar resíduos de reputação. Remoção, finalização de uma transferência e revogação de um certificado podem ter consequências mais amplas. Quanto menos reversível a ação, maior o padrão de prova e a exigência de revisão. Isso não é moleza. É controle de danos.

O quinto elemento é revisão independente. O RIPE NCC possui mecanismos de arbitragem para certas disputas e informações públicas sobre árbitros. Revisão não precisa significar litígio para cada caso, mas os membros devem ter uma via crível para contestar classificação, evidências e proporcionalidade. A revisão é particularmente importante quando o registro age com base em sua própria avaliação em vez de sob ordem judicial. Um registro que pode impor consequências sobre recursos escassos sem revisão significativa convida tanto erro quanto reclamações estratégicas.

Finalmente, prazos importam. Bloqueios sem fim são economicamente caros porque criam valor de opção para reclamantes e incerteza para detentores. Um bloqueio deve ter uma razão definida, uma data de expiração ou revisão. Se mais tempo é necessário, o registro deve explicar por quê. Se um requerente externo precisa de uma ordem judicial, o registro pode preservar o status quo por um curto período definido apenas quando necessário para evitar dano irreparável ao registro, e não como um favor indefinido ao requerente. Tempo é um remédio. Não deve ser concedido levianamente.

Uma fronteira estreita ainda deixa espaço para segurança pública

Críticos de uma fronteira estreita podem dizer que ela torna o registro cego a danos. Essa crítica perde o design. Uma fronteira de registro estreita não impede ação de segurança pública; ela direciona solicitações de segurança pública para as instituições com autoridade para agir. Autoridades policiais podem solicitar informações, ordens ou outras medidas. Tribunais podem ordenar ações específicas do registro. Operadores de rede podem filtrar, desconectar, limitar taxa, investigar e mitigar. Provedores de hospedagem podem remover conteúdo. Processadores de pagamento podem interromper transações.

Equipes de resposta a incidentes podem se coordenar. O registro pode manter a camada confiável de contatos e titularidade que permite que essas ações atinjam a parte certa.

Há uma diferença entre permitir aplicação e ser o aplicador. Um registro limpo permite aplicação por outros. Ele dá a tribunais, autoridades, operadores e contrapartes um mapa estável. Se o cartógrafo se torna a polícia, o mapa é politizado. As partes começam a pressionar o registro não apenas para corrigir o mapa, mas para mudar o terreno. É assim que uma instituição de coordenação perde sua neutralidade.

A segurança pública pode até ser comprometida por aplicação muito ampla do registro. Atores maliciosos podem se mover mais rápido do que registros formais. Se a aplicação se concentra em detentores de recursos em vez de atores operacionais, intermediários inocentes podem absorver perdas enquanto criminosos migram para outras infraestruturas. Sanções muito amplas podem desencorajar redes de registrar designações precisas de clientes ou de cooperar com pesquisadores, pois a visibilidade se torna um passivo. Se cada incidente relatado ameaça o registro do recurso, os membros são incentivados a minimizar detalhes registrados.

Um registro que foca em registros precisos encoraja informações mais úteis.

Há, é claro, casos limite. Um detentor de recursos que repetidamente fornece informações falsas sobre uso de rede para obter recursos não é apenas uma rede com maus clientes. Atacou o registro. Um detentor que mantém contatos incontactáveis e ignora verificação não é apenas lento para processar abusos. Enfraqueceu o livro-razão. Um detentor que desafia uma ordem vinculante não pode se esconder atrás da neutralidade. Um detentor que usa documentos de transferência fraudulentos não pode exigir certeza de mercado. A fronteira estreita cobre todos esses casos. Apenas exige que o registro nomeie a razão de registro.

Como a fronteira deve ser na prática

Uma fronteira de aplicação prática pode ser descrita através do tratamento de casos. Quando uma reclamação chega, o RIPE NCC deve primeiro identificar a ação de registro solicitada. O reclamante está pedindo informações de contato, validação, bloqueio de transferência, aviso no banco de dados, suspensão, remoção, divulgação, ação em um certificado ou apenas uma resposta do detentor? Solicitações que não visam uma ação de registro podem frequentemente ser tratadas com orientação de suporte. Solicitações que visam uma ação de registro requerem classificação.

O próximo passo é perguntar se a reclamação alega um defeito de registro. As palavras "abuso", "sequestro", "fraude", "roubo" e "violação" não são autoclasificadoras. Um relato de phishing pode alegar apenas má conduta do cliente. Uma alegação de sequestro pode alegar um registro de rota falso ou conta roubada. Uma alegação de fraude pode alegar consentimento de transferência falsificado. Uma alegação de roubo pode alegar que um ex-diretor não tinha autoridade. O registro deve traduzir a reclamação em termos de registro antes de agir: Qual registro é falso? Qual autoridade é inválida? Qual contato falhou? Qual condição política é violada?

Qual ordem se aplica?

Vêm então as evidências. Evidências de registro incluem registros de conta, acordos assinados, documentos corporativos, verificações de identidade, registros de autorização, histórico de registro, tentativas de validação de contato, formulários de transferência, correspondência de auditoria, critérios de política e ordens competentes. Evidências técnicas externas podem ser úteis, mas devem ser mapeadas para uma questão de registro. Um coletor BGP mostrando uma origem inesperada é evidência de um evento de roteamento. Não é, por si só, evidência de titularidade inválida. Capturas de tela de spam são evidência de abuso.

Não são, por si mesmas, evidência de que o contato registrado é falso. Uma ordem judicial é evidência de compulsão legal, mas o registro ainda deve delimitar seu escopo.

O remédio deve ser a ação mais estreita que protege o livro-razão. Se os dados de contato são inválidos, exigir correção e validação do contato. Se a autoridade é contestada, suspender a atualização relevante enquanto as partes fornecem prova de autoridade ou ordem judicial. Se a identidade é falsa, suspender o caminho de conta necessário para impedir mais atualizações falsas e iniciar o procedimento definido de correção ou fechamento. Se uma solicitação de transferência é fraudulenta, rejeitá-la e examinar consequências para a parte solicitante sob o procedimento relevante.

Se uma inconsistência de roteamento é observada, notificar e ajudar antes de tratá-la como violação. Se uma disputa privada não apresenta defeito de registro, recusar aplicação do registro e orientar para recursos externos.

O status público deve ser usado com parcimônia. Uma nota no banco de dados pode proteger terceiros, mas também pode prejudicar o detentor. O padrão deve ser aviso privado, a menos que a confiança pública no registro seja materialmente enganosa. Quando uma nota pública é justificada, deve dizer algo como: "O RIPE NCC iniciou o procedimento de remoção definido para este recurso; consulte a data de status." Não deve dizer: "Esta rede é abusiva" ou "Este detentor está sob investigação", a menos que uma ordem judicial pública ou estrutura política exija especificamente. Fatos, datas e procedimento protegem melhor os usuários do que insinuações.

O teste é se o livro-razão é protegido ou utilizado

A maneira mais simples de verificar a fronteira é perguntar se a ação proposta protege o livro-razão ou utiliza o livro-razão. Proteger o livro-razão significa garantir que os registros sejam verdadeiros, que os contatos funcionem, que os recursos sejam detidos por partes elegíveis e identificáveis, que as transferências tenham consentimento válido, que as políticas sejam implementadas e que as obrigações legais sejam cumpridas. Utilizar o livro-razão significa pressionar através dos registros para mudar um comportamento que o registro não foi institucionalmente projetado para julgar.

Esse teste não resolve todos os casos, mas revela os riscos econômicos. Se uma vítima de spam pede ao RIPE NCC para identificar o contato de abuso, o livro-razão é usado para seu propósito pretendido: reduzir custos de busca. Se a vítima pede ao RIPE NCC para remover o detentor porque não respondeu rapidamente, o livro-razão é usado como punição por comportamento. Se um comprador pede ao RIPE NCC para verificar autoridade de transferência, o livro-razão é protegido. Se o comprador pede ao RIPE NCC para atrasar uma transferência porque o vendedor está negociando com outra pessoa, o livro-razão é utilizado.

Se uma autoridade apresenta uma ordem vinculante, a conformidade protege a posição legal do registro. Se um ator privado invoca pressão política sem ordem, o livro-razão é utilizado.

O teste também clarifica o papel da incerteza. Quando os fatos são incertos, o registro deve preservar o estado do registro, e não maximizar a alavancagem. Uma breve pausa definida para verificar autoridade pode proteger o livro-razão. Um bloqueio sem fim para encorajar um acordo utiliza o livro-razão. Um aviso exigindo evidências de contato atualizadas protege o livro-razão. Uma ameaça vaga ligada a uma alegação de abuso utiliza o livro-razão. Uma declaração de aviso após o início de um processo de remoção definido protege a confiança. Uma nota de reputação antes que os fatos sejam estabelecidos utiliza o livro-razão.

As instituições econômicas são frequentemente julgadas pelo que se recusam a fazer. Um banco central que financia todos os desejos fiscais deixa de ancorar a moeda. Um registro de terras que altera títulos com base em boatos deixa de reduzir custos de transação. Um depositário de títulos que congela ativos por reclamações privadas sem base legal deixa de apoiar mercados. Um Registro Regional da Internet que trata recursos de numeração escassos como alavanca de uso geral corre o risco da mesma deriva institucional. Seu valor está em ser chato, previsível e difícil de capturar.

O desafio do RIPE NCC é mais agudo porque está entre coordenação técnica e valor privado. O registro do recurso não é um filtro de pacotes, mas influencia pacotes. Não é um título de propriedade no sentido comum do direito de propriedade, mas os mercados o valorizam como um direito escasso. Não é um registro judicial, mas ordens judiciais podem transitar por ele. Não é um escritório de tratamento de abuso para a Internet, mas reclamantes de abuso dependem dele para encontrar contatos. A instituição deve, portanto, ser ao mesmo tempo útil e contida.

A fronteira de aplicação deve ser escrita para situações de estresse, não para casos fáceis. Casos fáceis se resolvem sozinhos. Casos difíceis chegam com vítimas irritadas, ativos escassos, pressão política, documentos incompletos, partes transfronteiriças e fatos urgentes de roteamento. Nesses momentos, amplo poder discricionário parece eficaz. Com o tempo, mostra-se caro. Convida reclamações estratégicas, esfria transferências, aumenta prêmios de conformidade, prejudica pequenos membros, politiza registros e empurra o RIPE NCC para um papel que não pode desempenhar com confiança.

A melhor resposta não é passividade. É um perímetro estreito e explícito em torno de um livro-razão insubstituível. Mantenha o registro. Verifique identidade. Exija contatos válidos. Rejeite documentos falsos. Implemente política. Obedeça à lei vinculante. Preserve evidências. Forneça avisos claros e revisão. Mas não transforme cada reclamação sobre comportamento em uma reivindicação sobre o registro do recurso. Na economia dos recursos de numeração da Internet, essa fronteira não é uma nota de rodapé técnica. É a diferença entre um registro que reduz custos de transação e um registro que se torna a arma mais barata do mercado.