RIPE NCC e o risco de alocação-sombra no leasing de IPv4

RIPE NCC mostra por que o leasing de IPv4 se tornou uma alternativa séria de mercado quando a lógica de alocação de registros parou de corresponder à demanda dos operadores: o registro oficial permanece essencial, mas o uso, o risco e o capital agora se movem por meio de contratos, sinais de roteamento e estruturas de controle temporárias que o registro não pode ignorar com segurança.

Artigo

A alternativa que revela a instituição

O leasing de IPv4 é frequentemente descrito como um nicho de mercado ao lado do sistema oficial de registros. Essa descrição é muito limitada. O leasing é um dos sinais mais claros de que a demanda dos operadores ultrapassou a lógica de alocação dos registros. É o que acontece quando as redes ainda precisam de capacidade de endereços, os clientes ainda esperam alcance de IPv4, o caminho administrativo de alocação restante oferece apenas fragmentos residuais, e a transferência permanente é muito cara, muito lenta, muito intensiva em capital, muito incerta ou simplesmente desnecessária para a tarefa em questão.

RIPE NCC é o caso maduro mais útil para examinar a alternativa. Não é um caso óbvio de fracasso. É um Registro Regional de Internet grande, estabelecido e ricamente documentado que atende a Europa, o Oriente Médio e partes da Ásia Central. É uma associação de membros sem fins lucrativos sediada nos Países Baixos, o secretariado da comunidade RIPE, e o registro que mantém registros reconhecidos de recursos numéricos para uma das regiões de serviço de Internet mais complexas do mundo.

Seus materiais públicos descrevem um amplo conjunto de serviços: registro, o Banco de Dados RIPE, transferências, o Portal LIR, RPKI, DNS reverso, K-root, RIPE Atlas, RIPEstat, RIS, RIPE IPmap, relatórios de países, reuniões, aprendizado e suporte à comunidade. Precisamente porque RIPE NCC é estável e competente, torna a questão estrutural mais difícil de evitar.

A questão não é se RIPE NCC falhou. A questão é se um registro projetado para alocação e manutenção de registros pode permanecer um livro-razão neutro quando o IPv4 se tornou escasso, precificado, arrendado, avaliado por reputação, roteado através de cadeias de serviços complexas e incorporado nos balanços patrimoniais dos operadores de rede. Um registro falho produz riscos óbvios. Um registro maduro produz um teste mais sutil: quanto do risco do mercado é reduzido pelo procedimento oficial, e quanto é criado quando o mesmo procedimento opera como um portal sobre capital operacional escasso?

A resposta importa porque o leasing não é meramente uma preferência comercial. É uma resposta do mercado a uma incompatibilidade institucional. A página de esgotamento de IPv4 do RIPE NCC afirma que o registro esgotou seu pool restante de IPv4 em novembro de 2019, após uma fase final de /8 na qual os Registros de Internet Locais poderiam receber um /22, ou 1.024 endereços, e após uma fase posterior na quais prefixos menores poderiam ser emitidos. O modelo atual de lista de espera permite que LIRs elegíveis que ainda não receberam uma alocação de IPv4 solicitem um único /24 do espaço futuro recuperado.

Um /24 pode importar para uma rede pequena. Não pode satisfazer uma expansão de hospedagem, uma migração de data center, uma implantação empresarial de grande escala, uma construção de acesso regional, uma pegada de nuvem, um serviço de segurança ou uma plataforma que precisa de muitos clientes acessíveis via IPv4.

Uma vez que essa realidade de oferta é aceita, a economia do leasing deixa de parecer periférica. Ela se torna uma das formas comuns pelas quais os operadores reconciliam a escassez fixa de endereços com a demanda contínua. Um titular com endereços excedentes pode vender, arrendar, reservar, financiar ou contribuí-los para uma transação corporativa. Um operador sem endereços suficientes pode comprar, arrendar, renumerar, colocar clientes atrás de CGNAT, adotar IPv6 onde funciona, ou combinar essas estratégias. O livro-razão do registro continua vital, mas não descreve mais toda a alocação de uso econômico.

O titular registrado pode permanecer o mesmo enquanto o usuário operacional muda. O ativo pode permanecer em uma entidade legal enquanto a receita é gerada através de outra. Um contrato pode conceder uso por tempo limitado sem uma transferência permanente no registro. A autorização de roteamento, RPKI, objetos IRR, DNS reverso, contatos de abuso, registros de geolocalização e remediação de reputação podem ter que seguir o arrendamento mesmo quando o campo de titularidade do registro não muda.

Essa é a economia de alocação-sombra. "Sombra" não deve significar ilícito. Muitos arrendamentos são adaptações comerciais comuns. O termo descreve uma lacuna entre a titularidade registrada oficial e a alocação prática de uso. O registro vê um titular. O mercado pode ver um locador, um locatário, uma rede upstream, um segmento de cliente, um ASN de origem de rota, uma cadeia de resposta a abuso e um risco de renovação. O endereço ainda é único; o que mudou é a camada na qual o uso é atribuído. Em uma economia de escassez, essa distinção não é cosmética.

Ela determina quem pode rotear, quem é pago, quem sofre danos à reputação, quem responde a abusos, quem cria ROAs, quem controla o DNS reverso, quem pode encerrar o acordo e quem carrega a responsabilidade perante o registro.

A própria política de transferência do RIPE NCC contém uma pista de que a antiga dicotomia é muito limitada. As Políticas de Transferência de Recursos RIPE (RIPE-807) afirmam que as transferências devem ser refletidas no Banco de Dados RIPE, que o titular original permanece responsável até que a transferência seja concluída, e que as transferências podem ser permanentes ou não permanentes. No caso de uma transferência temporária, o titular original reassume a responsabilidade quando o recurso é devolvido. A política não é um código de arrendamento, e não deve ser lida como tal.

Mas a existência de linguagem de transferência não permanente é importante. Ela reconhece que o controle sobre os recursos numéricos pode se mover por um tempo, não apenas para sempre. O mercado foi além das categorias formais, mas o princípio já está visível: nem todo movimento economicamente significativo de uso é uma venda.

O quadro da economia institucional é, portanto, direto. Um registro é valioso quando registra a realidade, evita reivindicações duplicadas e torna o uso legítimo mais seguro. Torna-se perigoso quando conceitos da era de alocação negam ou obscurecem a realidade pós-exaustão. Os materiais oficiais são úteis como evidências factuais: mostram a data de esgotamento, o mecanismo de lista de espera, as regras de transferência, o acordo de serviço, o esquema de cobrança e o processo de política. Eles não podem ser o quadro analítico final, porque as instituições naturalmente descrevem sua própria discrição como administração necessária.

A questão mais difícil é diferente: uma vez que a escassez de IPv4 transforma o reconhecimento do registro em poder econômico, quais adaptações de mercado reduzem o risco, e quais formas de controle do registro apenas movem o risco para lugares menos visíveis?

Da lógica de alocação à demanda do operador

A região do RIPE NCC herdou o vocabulário normal do RIR: alocação, designação, necessidade, administração, conservação, política, comunidade e associação. Esse vocabulário fazia sentido na era de alocação. Quando o IPv4 não alocado ainda existia em quantidades significativas, um registro tinha que racionar o acesso. Um Registro de Internet Local podia solicitar endereços, mostrar planos de rede, receber recursos e registrar designações. O trabalho do registro não era apenas manter o livro preciso; era também administrar um pool finito de acordo com regras que a comunidade considerava legítimas.

O esgotamento mudou o acordo. Após novembro de 2019, o RIPE NCC não conseguia mais satisfazer a demanda ordinária de crescimento a partir de novo estoque. Podia distribuir endereços recuperados em pequenas quantidades através da lista de espera, mas o problema industrial de oferta se moveu para outro lugar.

Os operadores ainda precisavam de endereços porque os clientes ainda usavam IPv4, as listas de permissão empresariais ainda continham faixas de IPv4, os sistemas de correio ainda atribuíam reputação a blocos IPv4, as plataformas de conteúdo ainda geolocalizavam IPv4, os firewalls ainda usavam regras IPv4, os provedores móveis e de banda larga ainda precisavam de pools de endereços públicos ou capacidade NAT, e muitas relações comerciais ainda tratavam o alcance IPv4 como infraestrutura assumida.

Essa demanda não espera que a ideologia do registro seja atualizada. Um provedor de hospedagem pode precisar de um /22 para um programa de cliente no próximo mês. Um pequeno ISP pode precisar de um /24 imediatamente para multihoming. Um fornecedor de segurança pode precisar de endereços limpos para monitoramento por tempo limitado ou infraestrutura de proxy. Uma plataforma SaaS pode precisar de endereços que não herdarão má reputação de e-mail ou fraude. Um operador de data center pode precisar de capacidade em incrementos que não justificam a compra de um bloco grande.

Uma empresa pode querer continuidade sem colocar exposição perante o registro na empresa operacional que executa o serviço. Essas não são solicitações para que o registro crie nova oferta. São solicitações para que o mercado coloque a oferta existente em uso.

É aqui que a lógica de alocação começa a falhar. Um teste de necessidade pode ser racional quando um registro dá recursos escassos de pool comum a solicitantes a custo administrativo. É mais fraco quando as partes estão alocando recursos já emitidos através de preços de mercado, arrendamentos ou acordos corporativos. Um comprador ou locatário tem informações que o registro não pode possuir facilmente: contratos de cliente, cronogramas de produto, geografia, tolerância ao risco, restrições de capital, requisitos de reputação, controles de abuso e planejamento de renovação.

O fato de uma empresa estar disposta a pagar preço de mercado ou taxa de arrendamento é em si um sinal de demanda. Não é um sinal perfeito, mas também não é um questionário do registro.

O leasing surgiu porque resolve várias incompatibilidades ao mesmo tempo. Reduz as necessidades de capital inicial. Permite que a capacidade corresponda a um prazo contratual, janela de migração, implantação piloto ou segmento de cliente. Permite que um titular monetize espaço subutilizado sem perder opcionalidade de longo prazo. Pode manter a interação com o registro, administração de RPKI, DNS reverso, tratamento de abuso e suporte de reputação com um locador especializado. Pode evitar uma transferência permanente quando o locatário precisa de uso em vez de titularidade reconhecida.

Também pode permitir que um operador teste a demanda antes de se comprometer com a compra.

Nada disso torna o leasing automaticamente seguro. Um mau arrendamento pode ser pior do que uma compra difícil. Se o locador não puder provar autoridade, não puder criar ou manter ROAs, não puder delegar DNS reverso, não puder lidar com reclamações de abuso, não puder limpar a reputação, não puder suportar correções de geolocalização ou puder encerrar inesperadamente, o locatário pode descobrir que o bloco barato foi caro. Um contrato privado não faz o BGP aceitar uma rota. Uma fatura de arrendamento não limpa uma lista de bloqueio. Uma carta de autorização não substitui uma ROA desatualizada.

Uma promessa de corretor não responde a uma consulta do registro. O leasing é sério apenas quando o direito privado de uso é traduzido em sinais operacionais que o resto da Internet aceita.

É por isso que o caso do RIPE NCC é importante. O caminho oficial da região não é hostil a transferências. O RIPE NCC afirma que autoriza e facilita transferências de IPv4, IPv6 e ASNs, que uma transferência muda a titularidade da parte ofertante para a parte receptora, e que as transferências de recursos são gratuitas. Mas o processamento administrativo gratuito não torna toda a transação sem custo.

O custo real de uma transferência permanente inclui diligência, documentos, períodos de espera, verificação de sanções, estado do RPKI, risco contratual, tratamento de recursos legados, tempo, estrutura de pagamento, garantias e incerteza sobre o que acontece se algo der errado.

O leasing é em parte uma resposta de preço a essa pilha de custos. Um locatário pode preferir pagar aluguel recorrente porque o custo de oportunidade do capital é alto. Pode preferir um locador que já conhece a interface do registro. Pode preferir uso temporário porque o projeto é temporário. Pode preferir que o risco fique upstream porque a exposição ao registro dentro da empresa operacional é pouco atraente. A página pública de leasing da LARUS não é evidência neutra; é uma afirmação comercial de um ator de mercado interessado. No entanto, é útil como um sinal de mercado.

Ela vende leasing de IPv4 em primeira mão, garantia de continuidade, colocação de exposição ao registro upstream, validade de roteamento, DNS reverso, tratamento de abuso, suporte de geolocalização, níveis de suporte e certeza de renovação. Esse produto existe porque os clientes não estão comprando apenas endereços. Eles estão comprando uma estrutura em torno do uso de endereços.

A lição para o RIPE NCC não é que ele deve endossar um provedor comercial ou aceitar todas as afirmações do mercado. A lição é que os produtos do mercado revelam os pontos problemáticos da arquitetura oficial. Se os clientes pagam pela colocação de risco do registro, a camada do registro é percebida como uma superfície de risco. Se os clientes pagam por certeza de renovação, a oferta ordinária é percebida como frágil. Se os clientes pagam por suporte de RPKI, DNS reverso, abuso e geolocalização, a implantabilidade de um bloco IPv4 é entendida como um pacote, não como uma linha de banco de dados.

Um registro que deseja registros precisos deve estudar esses produtos como evidência de demanda, não descartá-los como mera arbitragem.

O que a alocação-sombra significa na região do RIPE

A alocação-sombra começa quando o usuário econômico de um bloco difere da entidade que aparece como titular registrado. Em uma transferência permanente, a titularidade do registro se move. Em um arrendamento, pode não se mover. Em um serviço gerenciado, o provedor pode reter o controle do registro enquanto o cliente usa endereços por trás da infraestrutura do provedor. Em um acordo de parceria de rede, uma parte pode possuir ou manter os recursos enquanto outra os implanta para clientes. Em um grupo corporativo, uma entidade pode manter o relacionamento com o registro enquanto as subsidiárias usam o espaço de endereços.

Em um acordo de patrocínio para recursos independentes, o LIR patrocinador pode ficar entre o registro e o usuário final.

Nenhuma dessas estruturas é inerentemente enganosa. A Internet já opera através de camadas de delegação. Um provedor de banda larga dá endereços aos assinantes. Um provedor de nuvem atribui endereços a máquinas virtuais. Uma empresa de hospedagem atribui endereços a servidores pertencentes a clientes. Uma empresa usa endereços através de uma operadora. Uma universidade delega o uso de endereços a departamentos. Uma plataforma de conteúdo anuncia espaço através de provedores de trânsito e servidores de rotas. O registro não pode e não deve capturar cada entrega operacional.

O problema aparece quando a entrega economicamente decisiva é invisível nos pontos onde a visibilidade importa. Se o titular registrado permanece responsável, mas o locatário gera abuso, quem responde às reclamações? Se o locatário depende de uma rota através de seu próprio ASN, mas o titular controla o RPKI, quem cria a ROA e quem a remove quando o arrendamento termina? Se o locador mantém a autoridade de DNS reverso, quão rapidamente os registros podem mudar? Se os bancos de dados de reputação veem histórico de abuso antigo, quem paga para limpá-lo? Se a geolocalização está errada, quem abre tickets?

Se sanções, solicitações de aplicação da lei ou verificações do registro chegam, quem as vê e quem tem o direito de responder? Se o arrendamento termina, quem impede que o estado obsoleto de IRR e ROA quebre o próximo usuário?

Essas perguntas mostram por que "sombra" não é uma categoria moral. É uma categoria de informação. O livro-razão do registro pode permanecer correto no sentido estrito enquanto a realidade operacional está distribuída por contratos privados. Um bom mercado de leasing torna as partes relevantes dessa distribuição visíveis para as partes que precisam saber. Um mercado de leasing ruim esconde a responsabilidade até que uma rota falhe, uma reclamação de abuso escale, uma disputa de pagamento surja ou uma consulta do registro exponha uma incompatibilidade entre o controle registrado e o uso real.

O ambiente de políticas do RIPE NCC tem algumas ferramentas que poderiam apoiar uma economia de leasing mais segura. O Banco de Dados RIPE é um ponto de referência público para dados de registro e contato. Os serviços de DNS reverso ajudam a tornar o uso operacional legível. O RPKI permite que titulares de recursos e partes elegíveis criem autorizações de origem de rota verificáveis por máquina. As estatísticas de transferência fornecem visibilidade sobre movimentos permanentes. As discussões de políticas são arquivadas publicamente. O registro já lida com transferências temporárias em princípio.

Essas ferramentas reduzem o risco de sombra quando estão alinhadas com o uso real.

O perigo é que as categorias do registro ficam atrás das categorias do mercado. Uma transferência permanente é fácil de reconhecer. Um arrendamento pode parecer nada se a titularidade não se move. Um acordo de patrocínio pode revelar alguma responsabilidade, mas não toda a cadeia comercial. Um objeto de rota pode revelar o roteamento pretendido, mas não a autoridade contratual. Uma ROA pode mostrar qual ASN está autorizado a originar um prefixo, mas não por que ou por quanto tempo. Um contato de abuso pode funcionar no papel enquanto as reclamações ainda têm que passar por várias partes privadas.

O registro não pode se tornar um registro de arrendamento comercial para cada acordo, mas fingir que os arrendamentos são invisíveis não os torna seguros.

O padrão prático deve ser mais restrito. O RIPE NCC deve se preocupar com a precisão nos pontos de risco: titular reconhecido, contato operacional delegado onde apropriado, capacidade de resposta a abusos, autoridade de segurança de roteamento, autoridade de DNS reverso, status de disputa, restrições de transferência e continuidade dos serviços do registro. Não precisa julgar cada contrato de cliente. Precisa evitar que a camada oficial se torne tão incompleta que o mercado a contorne com sinais privados mais fracos.

Este é o desafio institucional central. Um livro-razão que não pode ver uso economicamente significativo se tornará menos útil. Um guardião que tenta aprovar todos os modelos de negócios se tornará mais perigoso. A solução não é visibilidade máxima ou discrição máxima. É visibilidade seletiva nos pontos onde o controle oculto prejudica terceiros.

Direitos temporários de uso não são uma aberração

A frase mais importante na RIPE-807 para o debate sobre leasing pode ser aquela que diz que as transferências podem ser permanentes ou não permanentes. É fácil ignorá-la. Não deve ser ignorada. Uma transferência não permanente significa que o quadro de políticas já aceita que o controle de recursos numéricos pode ser limitado no tempo. O titular original permanece responsável até que a transferência seja concluída, e em uma transferência temporária reassume a responsabilidade quando o recurso é devolvido.

Essa estrutura está próxima da lógica econômica do leasing, mesmo que o texto da política não use o vocabulário de leasing como quadro organizador.

O uso temporário é economicamente racional em um mercado de recursos escassos. Uma empresa pode precisar de endereços para um lançamento de produto, um evento, uma migração, um ambiente de teste, um serviço sazonal, uma operação de segurança, uma expansão provisória antes de uma aquisição ser concluída, ou uma ponte enquanto o financiamento é organizado. A compra permanente seria ineficiente. A alocação por lista de espera seria muito pequena ou muito incerta. Uma transferência permanente poderia criar restrições futuras de saída, especialmente sob a restrição de 24 meses para recursos escassos. O leasing se encaixa na necessidade.

A objeção antiga é que os recursos numéricos não devem ser tratados como propriedade. Mas o mercado não precisa de vocabulário perfeito de propriedade para criar direitos temporários de uso. A vida comercial está cheia de direitos de uso que ficam aquém da propriedade: arrendamentos, licenças, contratos de serviço, acordos de hospedagem, acordos de uso de espectro, IRUs, termos de colocation, assinaturas de software e contratos de infraestrutura como serviço. A questão importante não é se um arrendamento converte um endereço IP em terra.

É se o direito de uso é claro o suficiente, apoiado operacionalmente o suficiente e registrado o suficiente nos pontos de controle relevantes para evitar conflitos.

É aqui que o RIPE NCC deve ser cuidadoso. Se tratar o leasing como uma falha moral ou um constrangimento, empurrará o mercado para a opacidade privada. Se tratar cada arrendamento como se devesse se tornar uma transferência completa, forçará a demanda temporária para estruturas permanentes que são muito caras ou muito lentas. Se ignorar completamente o leasing, deixará que atores privados definam a camada de sinalização operacional sem disciplina pública suficiente. A melhor abordagem é reconhecer a categoria enquanto mantém o papel do registro modesto.

O reconhecimento não exige que o registro precifique arrendamentos, aprove aluguéis, escolha locadores ou fiscalize modelos de negócios. Poderia significar uma orientação mais clara sobre transferências não permanentes. Poderia significar campos ou processos opcionais para contatos operacionais delegados. Poderia significar melhor documentação sobre ROAs, DNS reverso e contatos de abuso em acordos de prazo limitado. Poderia significar relatórios agregados sobre transferências temporárias sem expor termos comerciais confidenciais.

Poderia significar uma maneira padrão de registrar que um recurso está sob um acordo operacional de prazo limitado enquanto preserva a responsabilidade do titular.

Esse reconhecimento ajudaria todas as partes. Os locadores teriam deveres mais claros. Os locatários teriam uma lista de verificação de due diligence mais segura. As redes upstream saberiam quais sinais esperar. Os denunciantes de abuso saberiam qual cadeia de contato importa. A equipe do registro teria menos tickets ambíguos. A Internet pública teria dados operacionais mais precisos. O mais importante, o livro-razão oficial permaneceria relevante.

A alternativa é um mundo de duas camadas: registros formais para titularidade e registros privados informais para uso. Esse mundo já existe até certo ponto. É gerenciável quando as partes são competentes e confiáveis. Torna-se perigoso quando a pressão de preços traz intermediários mais fracos, quando blocos abusados são reciclados sem limpeza, quando autorizações desatualizadas persistem, ou quando a relação de um locador com o registro falha. Um registro maduro deve querer menos desse risco, não mais.

Atrito de transferência e o prêmio do leasing

O leasing compete com a transferência. Para entender o leasing, portanto, é preciso entender o atrito da transferência. O processo oficial de transferência do RIPE NCC é relativamente transparente, mas ainda impõe custos reais de transação. As transferências na região de serviço do RIPE NCC podem ser submetidas apenas pelo LIR ofertante ou pelo LIR patrocinador do Usuário Final ofertante. Os titulares de recursos são LIRs ou Usuários Finais. Os caminhos possíveis incluem LIR para LIR, Usuário Final para Usuário Final, LIR para Usuário Final e Usuário Final para LIR.

Os documentos necessários incluem documentos de registro recentes para pessoas jurídicas, documentos de identidade verificados para pessoas físicas, um acordo de transferência assinado por representantes legalmente autorizados, prova de autoridade de assinatura e, quando a parte receptora é um Usuário Final, um Acordo de Designação de Usuário Final com o LIR patrocinador. O RIPE NCC avalia a solicitação sob as políticas e procedimentos aplicáveis e verifica a lista de sanções da UE; se qualquer parte estiver sob sanções, a solicitação não será aprovada.

Esses requisitos são defensáveis. Um registro não deve atualizar registros de alto valor com evidências fracas. Uma transferência forjada pode causar perdas financeiras, confusão de roteamento e disputas legais. A conformidade com sanções não é opcional para uma instituição que opera sob obrigações legais europeias. As verificações de documentos protegem o mercado ao tornar a titularidade reconhecida mais confiável.

Mas cada verificação defensável ainda tem um preço. Um comprador pode esperar enquanto os documentos são reunidos. Um vendedor pode ter registros corporativos antigos ou documentos de autoridade ausentes. Um titular pessoa física pode enfrentar atrito na verificação de identidade. Uma relação de LIR patrocinador pode ter que ser criada ou substituída. A verificação de sanções pode ser rotina para uma parte e existencial para outra. Um corretor pode precisar manter o pagamento em garantia até que a atualização do registro seja concluída. Um comprador pode exigir garantias contra falhas.

Os advogados podem adicionar cláusulas sobre suporte pós-transferência. Uma parte financiadora pode descontar o ativo até que o registro seja concluído.

A restrição de 24 meses adiciona um tipo diferente de custo. A RIPE-807 diz que recursos escassos como IPv4 e ASNs de 16 bits não podem ser transferidos por 24 meses a partir da data em que foram recebidos, inclusive quando recebidos devido a uma mudança nos negócios da organização, como fusão ou aquisição, enquanto permite transferências adicionais de M&A durante esse período. A orientação de transferência do RIPE NCC aplica o mesmo princípio a endereços IPv4 e ASNs de 16 bits. A regra pode dissuadir a revenda rápida, a rotatividade especulativa ou o jogo de políticas. Também reduz a liquidez.

As restrições de liquidez podem empurrar as partes para o leasing. Um titular que não pode ou não quer transferir pode arrendar. Um comprador que não quer imobilizar capital em um bloco que não pode se mover novamente por dois anos pode arrendar. Uma empresa com demanda incerta pode arrendar até que o mercado, a base de clientes ou o plano corporativo esteja mais claro. Um locatário pode preferir despesa recorrente à compra porque a restrição reduz a opcionalidade de saída. Nesse sentido, o leasing não é apenas uma alternativa para a oferta escassa. É uma alternativa para a arquitetura do mercado de transferência.

O atrito entre RIRs tem um efeito semelhante. A página de transferência inter-RIR do RIPE NCC observa que cada RIR tem seu próprio quadro de políticas, que as transferências entre o RIPE NCC e outro RIR dependem do que esses quadros permitem, e que a AFRINIC atualmente não tem política inter-RIR, o que significa que nenhum recurso pode ser transferido para ou dessa região através desse canal. A RIPE-807 também diz que para transferências de regiões RIR que exigem políticas baseadas em necessidades da região receptora, os destinatários devem fornecer um plano para usar pelo menos 50% dos recursos transferidos dentro de cinco anos.

Os endereços roteiam globalmente, mas a transferência reconhecida ainda é filtrada pela compatibilidade de políticas regionais.

Quando a transferência através de fronteiras de registro é difícil, o leasing e a delegação operacional se tornam mais atraentes. Uma rede pode usar endereços sem mudar o RIR de registro. Um provedor pode fornecer capacidade IPv4 a clientes fora da região original do registro. Um cliente pode se importar menos com onde o bloco está registrado do que se ele roteia, passa por filtros, tem ROAs válidas, recebe suporte de abuso e permanece disponível pelo prazo. Isso não torna a política inter-RIR irrelevante.

Significa que o mercado pode separar o uso operacional da transferência formal de registro quando a política de transferência falha em corresponder à demanda.

Essa separação cria tanto eficiência quanto risco. É eficiente porque os endereços podem ser usados onde a demanda existe sem esperar que cada fronteira política se alinhe. É arriscado porque o livro-razão do registro pode não refletir mais a geografia, o usuário, o caminho de abuso ou a dependência comercial que importa. A resposta madura não é fechar todas as alternativas. É perguntar por que a alternativa é atraente, depois reduzir os atritos evitáveis que empurram o uso legítimo para estruturas opacas.

Roteamento, RPKI e o trabalho duro de tornar um arrendamento real

Um arrendamento de IPv4 não é real em termos operacionais até que a Internet aceite a rota e os sistemas ao redor tratem o espaço de endereços como utilizável. O contrato pode ser assinado. A fatura pode ser paga. O locador pode ter autoridade. Nada disso sozinho faz os pacotes serem entregues. O arrendamento tem que ser traduzido em sinais: anúncios BGP, filtros de rota, ROAs RPKI, objetos IRR, DNS reverso, contatos de abuso, atualizações de geolocalização, remediação de reputação e controles de renovação.

O serviço RPKI do RIPE NCC torna essa tradução mais importante. A página RPKI do RIPE NCC descreve um sistema lançado em 2011 que permite que os LIRs solicitem certificados digitais listando os recursos numéricos da Internet que possuem. Diz que o RPKI oferece prova verificável de que os recursos de um titular foram registrados por um RIR e suporta a validação de origem BGP. O significado prático é que o uso de endereços não é mais apenas uma questão de dados de registro legíveis por humanos. É cada vez mais uma afirmação de roteamento validada por máquina.

Isso é bom para a segurança e difícil para o leasing. Se um locatário origina um prefixo de seu próprio ASN, a ROA relevante deve autorizar essa origem. Se o titular registrado ou titular do certificado controla o RPKI, o locatário depende da competência e capacidade de resposta do locador. Uma ROA desatualizada pode tornar uma rota legítima inválida. Uma ROA ausente pode ser aceita por algumas redes, mas tratada como mais fraca por outras. Um erro de maxLength pode quebrar anúncios mais específicos. Quando o arrendamento termina, a ROA deve ser removida ou alterada.

Se o locador vende o bloco, transfere-o ou perde o acesso aos serviços de certificação, a segurança de roteamento do locatário pode se tornar refém de um evento upstream.

Os objetos IRR criam outra camada. Eles são frequentemente usados na geração de filtros de rota e ainda importam operacionalmente, mesmo que o ecossistema IRR contenha dados desatualizados e autenticados de forma desigual. Um arrendamento sério deve especificar quem cria objetos de rota, qual banco de dados é usado, como os objetos se alinham com o RPKI, como registros desatualizados são removidos e o que acontece durante uma mudança de ASN upstream. Sem essa disciplina, um cliente pode ter um arrendamento, mas ainda enfrentar problemas de aceitação de rota.

O DNS reverso é menos glamouroso, mas igualmente prático. Sistemas de correio, controles empresariais, sistemas de log e aplicações de cliente podem depender da consistência do DNS reverso. Um locatário usando endereços para correio ou hospedagem pode precisar de nomes rDNS específicos. Se o locador controla a delegação, a qualidade do serviço depende da capacidade de resposta do locador. Se o arrendamento termina, os registros devem mudar. Operações de rDNS ruins podem transformar um bloco em um fardo de suporte.

A geolocalização é outro custo oculto. Os endereços IPv4 carregam históricos. Os bancos de dados podem acreditar que um bloco está em um país quando o locatário o usa em outro. Direitos de conteúdo, sistemas de pagamento, controles de fraude, experiência do usuário e restrições regulatórias podem depender da geolocalização. Um locatário pode precisar de suporte de correção em múltiplos bancos de dados. Isso não é uma função do registro no sentido estrito, mas faz parte da implantabilidade. Um bloco que roteia, mas está mal localizado, pode ser comercialmente prejudicado.

O tratamento de abuso completa o pacote operacional. O titular registrado pode receber reclamações mesmo quando um locatário ou cliente downstream gerou o tráfego. Um locador competente precisa de uma cadeia clara de tratamento para avisos, escalação, evidências, suspensão, remediação e disputa. Um locatário competente precisa saber qual conduta desencadeia rescisão, qual aviso é necessário, como reclamações falsas são tratadas e se clientes downstream podem ser isolados sem interromper usuários inocentes.

Um registro que recebe reclamações persistentes de abuso pode se preocupar com a precisão do contato e a capacidade de resposta, mesmo que não julgue cada incidente.

Esses detalhes mostram por que o leasing não é meramente "alugar números". É uso gerenciado de um identificador escasso com consequências públicas de roteamento. O preço de um arrendamento deve, portanto, refletir não apenas a quantidade de endereços, mas a confiabilidade operacional. Os materiais públicos da LARUS listam validade de roteamento, DNS reverso, tratamento de abuso, suporte de geolocalização, SLA de suporte e certeza de renovação como controles de continuidade. Novamente, isso é uma apresentação comercial, não um julgamento neutro.

Mas identifica corretamente os domínios nos quais os arrendamentos têm sucesso ou fracassam.

A expectativa de confiabilidade do RIPE NCC está por trás de tudo isso. O mercado espera que o registro mantenha o registro de recursos estável, o serviço RPKI crível, o banco de dados disponível, os processos de transferência previsíveis e as mudanças de serviço adequadamente comunicadas. Um locador pode gerenciar um arrendamento apenas se a camada de registro upstream permanecer confiável o suficiente para suportar esses sinais operacionais. Se a confiabilidade do registro é forte, o leasing pode ser ordenado.

Se a confiabilidade do registro é fraca ou discricionária, o leasing se torna um mecanismo de transferência de risco em vez de uma ferramenta de eficiência pura.

Reputação é o balanço oculto

Os endereços IPv4 não são commodities homogêneas. Um /24 limpo e um /24 poluído são ativos diferentes. A política de registro pode tratá-los como a mesma quantidade de espaço de endereço, mas o mercado não. A reputação afeta a entregabilidade de e-mail, a pontuação de fraude, a aceitação de hospedagem, a detecção de VPN e proxy, os sistemas de pagamento, as listas de permissão empresariais, as decisões de entrega de conteúdo e as respostas de segurança. O leasing traz esse balanço oculto à superfície.

Um locatário pode descobrir que um bloco barato tem histórico ruim. Pode estar listado em listas de bloqueio de spam. Pode estar associado a abuso de proxy, tráfego de bot ou fraude anterior. Pode ter sido geolocalizado incorretamente por anos. Pode carregar DNS reverso desatualizado. Pode ser desconfiado por plataformas que não explicam sua lógica de pontuação. Pode estar limpo para um uso e prejudicado para outro. Um locador que oferece apenas endereços sem suporte de reputação está vendendo um produto parcial.

Isso importa porque o risco de reputação pode se mover entre as partes. Se o locatário abusa do bloco, o inventário do locador é danificado. Se o locador fornece espaço sujo, o negócio do locatário sofre. Se o cliente downstream cria o problema, tanto o locador quanto o locatário podem ficar no meio. Se o registro vê reclamações, mas os registros não mostram o usuário prático, a pressão pode ir para o titular registrado. Se o provedor upstream filtra uma rota, os clientes sofrem independentemente do contrato privado.

Um contrato de arrendamento maduro aloca esses riscos. Deve cobrir uso aceitável, tratamento de reclamações, deveres de remediação, suporte de deslistagem, suporte de geolocalização, controles de rDNS, triagem de clientes, direitos de rescisão, períodos de cura, padrões de evidência e limpeza no final do prazo. Também deve definir se o locador garante qualquer nível de qualidade de reputação. Sem esses termos, o locatário pode comprar capacidade, mas herdar passivos não precificados.

O papel do registro é mais restrito, mas ainda importante. O RIPE NCC não deve se tornar um bureau de reputação. Não deve decidir se um bloco é comercialmente limpo. Não deve policiar cada cliente downstream. Mas deve se importar que os contatos de abuso sejam precisos, que os titulares permaneçam acessíveis, que o Banco de Dados RIPE não seja usado para esconder responsabilidade, e que as autorizações operacionais não persistam após a mudança do acordo subjacente. A precisão do registro não é gerenciamento de reputação, mas dados imprecisos do registro tornam o gerenciamento de reputação pior.

Esta é outra razão pela qual a alocação-sombra deve se tornar menos sombria. Uma camada de contato operacional pública ou verificável não revelaria todos os termos comerciais. Mostraria onde a responsabilidade operacional reside. Se um locatário opera uma rede sob um acordo de prazo limitado, um contato de abuso validado ou objeto de função pode reduzir o atraso. Se o titular permanece legalmente responsável perante o registro, o titular ainda pode ser visível. O ponto não é substituir a titularidade. É reduzir o custo de encontrar a parte que pode corrigir o problema.

Quem arca com a responsabilidade quando a camada de registro é fina?

A questão mais difícil no leasing de IPv4 não é o preço. É a responsabilidade. Quando algo dá errado, quem arca com a consequência? A resposta raramente está alinhada com o lugar onde o controle aparece.

O titular registrado carrega a responsabilidade perante o registro. O locador pode carregar deveres contratuais para com o locatário. O locatário carrega obrigações de serviço para com o cliente. O provedor upstream carrega discrição de roteamento e abuso. O registro carrega deveres sob seu quadro de serviços e procedimentos. As redes dependentes carregam escolhas de filtragem de rota. Os bancos de dados de reputação carregam sua própria influência privada. Nenhum documento único captura toda essa cadeia.

O problema se torna mais agudo porque os contratos de registro não são seguro de infraestrutura. O Acordo de Serviço Padrão do RIPE NCC é um acordo de associação e serviço. Incorpora o esquema de cobrança e reconhece a alteração por resolução da Assembleia Geral sem necessidade de nova assinatura. O ponto econômico não é litigar o contrato em um artigo. É observar a assimetria: o registro pode afetar ativos operacionais de alto valor, enquanto a relação formal de serviço não é construída para compensar toda perda de continuidade downstream que pode seguir uma interrupção na camada de registro.

Essa assimetria é central para os argumentos apresentados por NRS, LARUS e Lu Heng. A NRS enquadra a escassez de IPv4 como o momento em que a discrição do registro se tornou poder econômico. As notas públicas de Lu Heng argumentam mais duramente que, uma vez que o IPv4 se torna semelhante a capital, o controle e a responsabilidade no modelo de registro se tornam desalinhados. A LARUS transforma o argumento em uma reivindicação de produto: arrendar de um provedor em primeira mão mantém a exposição à camada de registro upstream e dá ao cliente uma estrutura de continuidade em vez de proximidade direta ao registro.

Os leitores devem testar essas afirmações contra documentos, constatações adjudicadas e resultados operacionais. Seu valor é que identificam a questão de alocação de risco que o vocabulário oficial tende a suavizar.

A titularidade direta pode parecer mais segura porque o titular aparece no registro. Também pode colocar a exposição perante o registro dentro da empresa operacional da qual os clientes dependem para continuidade. O leasing pode parecer mais fraco porque o locatário não se torna o titular registrado. Também pode ser mais seguro se o locador estiver melhor posicionado para gerenciar processos de registro, RPKI, DNS reverso, abuso, reputação e renovação. A resposta correta depende da estrutura, não da palavra "arrendamento" ou "propriedade".

Para um pequeno operador, comprar um bloco pode exigir capital que deveria ser usado para a construção da rede. Também pode exigir que o operador gerencie conformidade com o registro, RPKI, abuso, reputação e histórico de transferência. O leasing pode preservar capital e colocar o gerenciamento do ciclo de vida operacional com um especialista. Para um grande operador, comprar pode ser racional porque o controle de longo prazo e a competência interna superam o custo do leasing. Para um projeto temporário, o leasing é obviamente mais eficiente.

Para uma empresa em um ambiente sensível a sanções ou politicamente exposto, a camada perante o registro pode ser uma superfície de risco séria. Para um locatário com disciplina operacional fraca, o leasing pode meramente externalizar custos de abuso para o locador até que o acordo colapse.

O registro não deve escolher entre esses modelos de negócios. Deve tornar cada modelo menos perigoso ao manter o livro-razão preciso e os limites de serviço claros. Se o RIPE NCC permanecer um livro-razão disciplinado, as partes podem alocar responsabilidade privadamente e precificar o risco. Se se comportar como um guardião discricionário, os contratos privados devem precificar a incerteza do registro como um risco externo importante. No pior caso, o leasing se torna atraente não por ser eficiente, mas porque move o medo para longe da empresa operacional. Isso seria um sinal de fracasso institucional.

Incentivos de associação após o esgotamento

O modelo de associação do RIPE NCC molda o mercado de leasing de formas indiretas, mas poderosas. Os membros pagam à associação, recebem serviços, participam das Assembleias Gerais, votam nas eleições do conselho e nos esquemas de cobrança, e podem influenciar a atividade institucional através dos canais de membros. Isso é mais responsável do que um fornecedor puramente privado. É menos responsável do que um regulador de direito público. Sua legitimidade depende se o mecanismo de associação realmente disciplina o poder do registro.

O Esquema de Cobrança do RIPE NCC 2026 mantém a contribuição anual em 1.800 EUR por conta LIR, continua uma taxa de 75 EUR para designações de recursos numéricos independentes, continua uma taxa de 50 EUR para designações de ASN e define uma taxa de inscrição de 1.000 EUR. Também diz que os membros votam todos os anos na Assembleia Geral sobre a devolução de taxas pagas em excesso ou escassez através de redistribuição. Esses são fatos comuns de associação. Tornam-se economicamente significativos após o esgotamento porque a associação não é apenas participação em clube.

É o preço de manter uma relação reconhecida com a camada de registro que suporta recursos escassos.

Uma taxa fixa tem significados diferentes em toda a região de serviço do RIPE NCC. Para uma grande operadora europeia, 1.800 EUR por conta LIR pode ser insignificante. Para um pequeno operador em um mercado de baixa renda ou afetado por conflitos, pode ser significativo. Para um titular com IPv4 excedente, a taxa pode ser um custo de carregamento de um ativo valioso. Para um negócio de leasing, pode fazer parte do custo de manter inventário e capacidade perante o registro. Para um usuário final com recursos patrocinados, o custo pode estar embutido em uma relação de patrocínio.

Os incentivos de associação podem afetar o leasing de várias maneiras. Um titular pode arrendar em vez de vender porque os custos de manutenção são gerenciáveis em relação à receita recorrente. Uma empresa pode manter múltiplas contas LIR ou consolidar contas com base em restrições de transferência, estrutura de taxas e conveniência operacional. Operadores menores podem preferir o leasing se a associação direta e a sobrecarga de conformidade parecerem desproporcionais.

Disputas sobre taxas podem se tornar lutas indiretas sobre o escopo institucional: os fundos obrigatórios devem financiar apenas funções principais de registro, ou também plataformas de medição, eventos, treinamento, divulgação e infraestrutura comunitária?

A nota pública de Lu Heng sobre o custo de operar o RIPE NCC pressiona essa questão agressivamente. Argumenta que o mandato principal é estreito — banco de dados de registro, administração de recursos numéricos e RPKI — e que conferências, viagens, treinamento, plataformas de medição e infraestrutura comunitária não devem ser incluídos em taxas obrigatórias. Não é preciso aceitar a aritmética orçamentária ou os cortes propostos para ver o ponto institucional. Em uma economia de escassez, uma taxa obrigatória sobre a relação de registro não é uma mera assinatura de clube. É uma taxa sobre o acesso ao livro-razão reconhecido.

Quanto mais amplo o pacote obrigatório, mais importante se torna a disciplina de escopo.

O RIPE NCC pode responder que muitos serviços não essenciais criam bens públicos. O RIPE Atlas, RIPEstat, RIS, reuniões e treinamento podem melhorar a saúde da Internet. Esse é um argumento razoável. Mas não encerra o debate econômico. O valor de bens públicos não justifica automaticamente a inclusão obrigatória. Uma associação de membros madura deve ser capaz de explicar quais serviços são essenciais para a confiabilidade do livro-razão, quais apoiam a comunidade, quais devem ser financiados por patrocínio voluntário e quais devem ser opcionais.

O mercado de leasing precificará não apenas a taxa formal, mas a disciplina percebida da instituição que a cobra.

Os incentivos de associação também moldam a atenção política. Titulares com grandes inventários de IPv4 têm interesses diferentes de novos entrantes. Provedores de leasing têm interesses diferentes de compradores. Grandes operadoras têm interesses diferentes de pequenas redes de acesso. LIRs patrocinadores têm interesses diferentes de Usuários Finais. Participantes regulares de políticas têm incentivos diferentes de membros silenciosos. Uma regra que parece neutra em um arquivo pode redistribuir valor entre esses grupos.

Isso não torna o modelo de associação do RIPE NCC ilegítimo. Torna-o incompleto como fonte de autoridade de mercado. As votações dos membros e as Assembleias Gerais podem disciplinar taxas e governança. Não podem por si só provar que toda política que afeta o leasing, o atrito de transferência ou o uso de recursos reflete os interesses de todos os operadores e clientes afetados. Quanto mais o leasing de IPv4 cresce, mais o RIPE NCC deve tratar a governança dos membros como um canal de responsabilidade, não como um substituto para a análise de impacto econômico.

Cultura de lista de políticas e o custo da atenção

A cultura de políticas do RIPE é uma das características mais fortes do ecossistema RIPE. A página de Desenvolvimento de Políticas do RIPE diz que as políticas são desenvolvidas através de um processo aberto, estabelecido há muito tempo, de baixo para cima, de discussão e tomada de decisão baseada em consenso. O desenvolvimento de políticas acontece nas Reuniões RIPE e nas listas de discussão dos Grupos de Trabalho RIPE.

As reuniões e as listas de grupos de trabalho estão abertas a todos, as listas de discussão e as atas dos grupos de trabalho são arquivadas publicamente, as políticas são formalmente documentadas e publicamente disponíveis, e uma pessoa não precisa ser membro do RIPE NCC ou frequentador de reuniões para propor uma política.

Essa abertura é importante. Impede que a política seja puramente gerencial. Cria uma memória pública. Dá aos participantes técnicos e partes afetadas um lugar para objetar. Distingue a comunidade RIPE do RIPE NCC como secretariado e associação de membros. Torna a lista de políticas uma fonte de legitimidade.

A mesma cultura tem uma fraqueza: a atenção é escassa. Um pequeno operador não pode seguir todos os tópicos. Um falante não nativo de inglês pode hesitar em argumentar. Um titular de recurso pode não saber que uma proposta afetará a liquidez do ativo até a implementação. Um locatário pode nem saber qual lista importa. Um corretor pode acompanhar a política mais de perto do que o cliente cuja rede dependerá do resultado. Uma grande operadora ou especialista em políticas pode participar repetidamente enquanto atores menores racionam o tempo.

Após o esgotamento, esse problema de atenção se torna econômico. Na era de abundância, uma regra de lista de discussão sobre critérios de alocação poderia afetar a elegibilidade futura. Na era de escassez, uma regra sobre transferências, uso temporário, RPKI, certificação de recursos, requisitos de contato ou verificações de registro pode afetar o valor do ativo, as estruturas de arrendamento e o risco de continuidade. O silêncio em uma lista não significa necessariamente consentimento informado.

Pode significar fadiga, ignorância, barreiras linguísticas, restrições de tempo de pequenas empresas ou a crença de que o resultado já é moldado por participantes regulares.

O processo de política, portanto, precisa de um tipo diferente de disciplina para regras que moldam o mercado. Propostas que afetam recursos escassos devem identificar prováveis efeitos econômicos: liquidez, tempo de transferência, incentivos de arrendamento, ônus para pequenos operadores, carga de trabalho do registro, qualidade dos dados, consequências de RPKI, tratamento de abuso e risco de empurrar a atividade para a opacidade. O consenso ainda deve importar, mas o impacto econômico deve ser explícito.

Caso contrário, um processo formalmente aberto pode criar regras cujas consequências de mercado são compreendidas apenas depois que os operadores começam a projetar em torno delas.

A questão do leasing é um bom exemplo. Se a comunidade trata o leasing como uma nota de rodapé, a política pode ignorar a realidade operacional. Se o trata como suspeito, pode empurrar a atividade para a clandestinidade. Se o trata como normal, mas ilimitado, pode perder abuso, informações de roteamento desatualizadas e risco de responsabilidade. A lista de políticas é capaz de uma resposta melhor, mas apenas se o assunto for enquadrado como economia de infraestrutura em vez de argumento moral.

Confiabilidade do registro como produto de mercado

O RIPE NCC não vende arrendamentos de IPv4. No entanto, a confiabilidade do registro é um dos principais insumos para o mercado de leasing. Um locador com bom inventário ainda está exposto à confiabilidade do serviço de registro. Um locatário com um bom contrato ainda está exposto ao status do locador perante o registro. Uma rota pode depender do RPKI. Uma transferência pode depender de registros precisos. Uma reclamação de abuso pode depender de contatos acessíveis. Um acordo de prazo limitado pode depender de limpeza clara no final do prazo. O desempenho do registro se torna parte do produto mesmo quando o contrato é privado.

É por isso que a distinção entre livro-razão e guardião importa. Um livro-razão produz certeza. Verifica autoridade, mantém registros precisos, evita reivindicações duplicadas, publica dados úteis, suporta segurança de roteamento, registra transferências legítimas e isola disputas. Um guardião produz incerteza quando usa a alavancagem da manutenção de registros para julgar modelos de negócios, retardar movimentos legítimos, expandir o escopo institucional ou impor requisitos pouco claros. A mesma ação pode parecer um ou outro dependendo da precisão e proporcionalidade.

Considere a verificação de sanções. A orientação de transferência do RIPE NCC diz que verifica a lista de sanções da UE e não aprovará uma transferência se qualquer parte estiver sob sanções. Isso é uma necessidade legal. É também um risco de transação. O papel do livro-razão é declarar a regra claramente, aplicá-la consistentemente, informar as partes do status dentro dos limites legais e isolar a consequência para a transação afetada quando possível. O risco do guardião seria uma incerteza vaga ou crescente que faz as partes legais pagarem a mais por medo.

Considere as Verificações Assistidas de Registro. Notas públicas de Lu Heng apontam que os processos reais do RIPE NCC são procedimentais e cooperativos, ao contrário de e-mails de phishing que exploram o medo da autoridade. As verificações de qualidade de dados podem fortalecer o livro-razão se ajudarem os membros a manter registros precisos. Tornam-se semelhantes a guardiões se os membros as perceberem como ameaças abertas à continuidade operacional. O registro deve tornar seus limites visíveis, não apenas seus poderes.

Considere o RPKI. O serviço RPKI do RIPE NCC suporta roteamento seguro ao permitir que titulares certifiquem recursos e gerenciem ROAs. Isso fortalece o livro-razão. Também poderia se tornar um ponto de estrangulamento de mercado se a elegibilidade do serviço, revogação de certificados, regras de CA delegada ou mudanças nos termos forem mal comunicadas. Um mercado de leasing precisa de confiança de que o estado de segurança de roteamento não será interrompido imprevisivelmente.

Considere as estatísticas de transferência. O RIPE NCC publica dados de transferência, o que ajuda o mercado a ver o movimento aprovado. Isso fortalece o livro-razão. Mas as transferências aprovadas são apenas o lado visível. O mercado também precisa de visibilidade agregada sobre o atrito: atrasos, falhas relacionadas a restrições, solicitações abandonadas, bloqueios relacionados a sanções, tempo entre RIRs e uso de transferências temporárias. Sem esses dados, os participantes precificam a incerteza a partir de anedotas.

A confiabilidade do registro não é, portanto, apenas tempo de atividade. É previsibilidade procedimental. É a capacidade dos participantes do mercado de saber o que a camada oficial fará antes de comprometer capital. Para o leasing, confiabilidade significa que um locador pode prometer ao locatário que o status do registro, RPKI, DNS reverso, contatos de abuso e exposição política são gerenciáveis pelo prazo do arrendamento. Se o locador não pode prever o registro, o arrendamento se torna uma aposta de risco.

O caso de eficiência de capital para o leasing

O leasing de IPv4 persiste porque é eficiente em termos de capital. Isso não é uma afirmação moral. É aritmética. Comprar um bloco converte uma grande quantidade de capital em um insumo operacional escasso. Isso pode ser sábio para uma rede com demanda estável de longo prazo e forte competência interna de registro. Pode ser ineficiente para uma empresa com demanda incerta, necessidade baseada em projeto, financiamento limitado ou melhores usos para o capital.

Um /24, /23 ou /22 pode suportar receita sem exigir que o operador compre controle permanente. Uma startup de provedor de hospedagem pode preferir arrendar enquanto prova a adequação ao mercado. Um ISP regional pode arrendar durante uma implantação e comprar mais tarde se a demanda se estabilizar. Uma empresa de segurança pode precisar de endereços limpos para uma campanha fixa. Um provedor de nuvem pode arrendar para fazer a ponte de um cluster de cliente. Uma empresa pode arrendar para evitar a governança e a exposição ao registro da titularidade direta.

Um titular com endereços subutilizados pode preferir receita recorrente à venda, especialmente se o bloco tiver valor estratégico.

O leasing também muda o risco do balanço. A compra concentra o risco upfront. O leasing distribui o custo ao longo do tempo. A compra pode criar um ativo cujo valor está exposto à política de registro, preço de mercado, histórico de abuso e restrições de liquidez. O leasing cria um custo operacional e um risco de renovação. A escolha certa depende do fluxo de caixa da empresa, posição fiscal, compromissos com clientes, competência técnica e apetite ao risco.

O sistema oficial de registro não deve tentar escolher a estrutura de capital ideal para cada operador. Deve tornar tanto a compra quanto o arrendamento mais seguros. Se a transferência for eficiente, previsível e limitada, os operadores que precisam de controle permanente comprarão. Se o uso temporário for reconhecido e operacionalmente limpo, os operadores que precisam de uso em vez de propriedade arrendarão. Se ambos os caminhos forem claros, o mercado aloca capital de forma mais eficiente. Se um caminho for obstruído, o outro absorve a demanda pelas razões erradas.

É aqui que o RIPE NCC pode criar um prêmio de confiança. Se os recursos da região do RIPE forem percebidos como mais fáceis de transferir, mais fáceis de certificar, mais fáceis de suportar com dados de registro precisos e mais fáceis de usar em arrendamentos bem estruturados, eles devem ter menor risco. Se os procedimentos da região do RIPE forem percebidos como opacos, caros em atenção, expostos a oscilações da política de membros ou lentos em reconhecer a realidade do mercado, o prêmio diminuirá. O registro não define o preço, mas afeta a taxa de desconto.

A eficiência de capital também tem uma dimensão pública. Um endereço escasso deixado ocioso porque o titular quer opcionalidade é economicamente diferente do mesmo endereço colocado em uso temporário com controles operacionais limpos. O primeiro preserva o valor da opção privada enquanto o mercado permanece curto. O segundo converte capacidade ociosa em serviço produtivo sem forçar o titular a vender. O leasing pode, portanto, aumentar a utilização sem fingir que a escassez desapareceu.

A condição é disciplina: o direito de uso deve ser claro, a autoridade de roteamento deve ser limpa, e a cadeia de responsabilidade deve ser capaz de absorver falhas.

Como seria uma camada de leasing mais segura

Uma camada de leasing mais segura na região do RIPE não exigiria que o RIPE NCC se tornasse um supervisor comercial de leasing. Exigiria que o registro, a comunidade e o mercado separassem três funções.

A primeira função é a titularidade. O registro deve saber quem é reconhecido como titular do recurso, quem tem autoridade para transferir, quem é responsável sob a relação de registro, quais restrições se aplicam e quais serviços estão disponíveis. Este é o núcleo do livro-razão.

A segunda função é a delegação operacional. O mercado precisa de uma maneira de tornar o uso de prazo limitado legível onde importa: origem de rota, DNS reverso, contato de abuso, contato operacional, suporte de geolocalização e limpeza no final do prazo. Parte disso pode ser tratado através de objetos existentes do Banco de Dados RIPE e prática de RPKI. Parte pode precisar de orientação mais clara. O ponto não é publicar termos privados de arrendamento. É mostrar suficiente verdade operacional para reduzir o risco de terceiros.

A terceira função é a responsabilidade comercial. Os contratos privados devem alocar aluguel, prazo, renovação, rescisão, uso aceitável, níveis de suporte, remediação de reputação, resposta a abuso, gerenciamento de RPKI, mudanças de rDNS, tickets de geolocalização, controles de cliente downstream e indenizações. O registro não deve escrever esses contratos. Mas suas políticas não devem tornar mais difícil para contratos sérios mapearem limpiamente para a realidade operacional.

Várias melhorias práticas se seguem. O RIPE NCC poderia publicar orientações mais claras sobre transferências não permanentes e como elas diferem de arrendamentos comuns que não movem a titularidade. Poderia fornecer material de melhores práticas sobre RPKI e DNS reverso em acordos de uso temporário. Poderia incentivar cadeias de contato de abuso validadas onde os usuários operacionais diferem dos titulares. Poderia publicar dados agregados sobre transferências temporárias e atrasos de transferência. Poderia distinguir questões de qualidade de dados de julgamentos de modelo de negócios.

Poderia deixar claro que a precisão do registro é o objetivo, não a supervisão moral de todo uso comercial de endereços.

A comunidade RIPE poderia atualizar as discussões de políticas para incluir o leasing como uma resposta normal à escassez. Poderia perguntar se alguma regra empurra involuntariamente o uso legítimo para a opacidade privada. Poderia preservar controles antifraude enquanto evita linguagem que trata a comercialização em si como suspeita. Poderia identificar obrigações mínimas para titulares que delegam uso: contatos acessíveis, higiene de segurança de roteamento, limpeza no final do prazo e capacidade de resposta a abusos.

Os participantes do mercado também têm deveres. Os locadores não devem vender capacidade nua enquanto ignoram RPKI, rDNS, abuso, reputação e renovação. Os locatários não devem tratar o espaço arrendado como descartável. Os corretores não devem fingir que garantias e documentos resolvem o risco do registro. As redes upstream devem exigir autorização crível sem fazer demandas arbitrárias. Os compradores devem entender quando a compra é melhor que o arrendamento e quando o arrendamento é uma ponte racional.

A economia de alocação-sombra se torna mais segura apenas quando todas as partes param de fingir que o registro é toda a história operacional.

Pontos de atenção para os próximos dois anos

O primeiro ponto de atenção é a prática de transferência temporária. Se a linguagem de transferência não permanente do RIPE NCC permanecer obscura enquanto o leasing comercial cresce, a lacuna entre a política formal e a prática de mercado se ampliará. Observe se a comunidade discute o uso temporário explicitamente e se o RIPE NCC publica orientações práticas.

O segundo ponto de atenção é a dependência do RPKI em espaço arrendado. À medida que a validação de origem de rota se torna mais comum, arrendamentos com disciplina de ROA pobre criarão interrupções. Observe se os locadores fornecem gerenciamento claro de ROA, se os locatários exigem níveis de serviço e se autorizações desatualizadas se tornam uma fonte visível de disputas.

O terceiro ponto de atenção é abuso e reputação. A escassez aumenta o valor do espaço limpo e o custo do espaço sujo. Observe mais disputas sobre histórico de blocos, suporte de deslistagem, correção de geolocalização e comportamento de cliente downstream. Um mercado de leasing que ignora a reputação se precificará para falhas.

O quarto ponto de atenção é o atrito de transferência. Se as transferências permanentes permanecerem previsíveis, o leasing servirá a necessidades genuínas de eficiência temporária e de capital. Se o atrito de transferência aumentar através de incerteza documental, preocupações com sanções, restrições de 24 meses ou incompatibilidade entre RIRs, o leasing absorverá demanda que de outra forma teria sido resolvida através do livro-razão oficial.

O quinto ponto de atenção é o escopo da associação. O debate sobre o esquema de cobrança não é separado do leasing. O custo de carregamento das relações de registro afeta titulares, locadores e pequenos operadores. Se os membros cada vez mais veem as taxas obrigatórias como financiamento de atividades além das funções essenciais do livro-razão, a legitimidade da camada de registro será questionada através do comportamento do mercado, bem como das reuniões.

O sexto ponto de atenção é a participação nas políticas. O leasing afeta muitas partes que podem não aparecer nas listas do RIPE: locatários, pequenos provedores de hospedagem, clientes empresariais, empresas de segurança, usuários downstream e titulares que monetizam silenciosamente. Se os resultados das políticas forem moldados principalmente por participantes regulares, o silêncio pode ocultar a insatisfação do mercado até que as alternativas cresçam.

O ponto de atenção final é a linguagem. Se o RIPE NCC e a comunidade RIPE descreverem o leasing principalmente como um problema, o mercado ouvirá hostilidade. Se o descreverem como um padrão de uso pós-esgotamento normal com riscos operacionais reais, o mercado ouvirá maturidade. A linguagem não decidirá a economia, mas revelará se a instituição entende seu papel.

A resposta conservadora: tornar a sombra menos sombria

O leasing de IPv4 existe porque a era de alocação terminou antes da demanda dos operadores. Os próprios fatos do RIPE NCC comprovam o ponto. O caminho oficial de alocação restante é um mecanismo de lista de espera de /24 a partir de espaço recuperado. A economia de crescimento significativa são transferências, arrendamentos, aquisições, compartilhamento de endereços, CGNAT, IPv6 onde prático e acordos operacionais privados. O livro-razão do registro continua essencial, mas não contém mais toda a história do uso.

Isso não significa que o registro deva se retirar. Significa que deve se tornar mais preciso. O livro-razão deve verificar a titularidade, preservar a exclusividade, suportar sinais de segurança de roteamento, manter registros precisos, registrar transferências legítimas e tornar a responsabilidade encontrável. Não deve fingir que todo arrendamento é uma violação de política disfarçada. Não deve tentar aprovar todos os modelos de negócios. Não deve usar linguagem da era de alocação para obscurecer o fato de que direitos temporários de uso são agora parte do mercado.

A frase "alocação-sombra" soa mais escura do que a melhor versão da prática precisa ser. A sombra existe porque os registros formais e o uso econômico divergem. A resposta não é abolir toda divergência. A Internet sempre dependeu de delegação. A resposta é iluminar os pontos de risco: quem pode autorizar roteamento, quem lida com abuso, quem gerencia rDNS, quem mantém ROAs, quem limpa a reputação, quem arca com a responsabilidade perante o registro, quem pode encerrar o uso e quem paga quando a continuidade falha.

O RIPE NCC pode ser um modelo aqui porque tem os ingredientes de um livro-razão forte: políticas públicas, estatísticas de transferência, RPKI, uma cultura de política aberta, governança de membros, infraestrutura de banco de dados e continuidade institucional. Também tem os incentivos de um guardião: taxas de associação obrigatórias, concentração de lista de políticas, restrições de transferência, verificação de sanções, elegibilidade de serviço e um amplo escopo institucional. O leasing testa qual lado dominará.

Se o RIPE NCC tratar o leasing como feedback do mercado, pode reduzir o risco sem expandir a discrição. Se o tratar como um constrangimento, o mercado continuará de qualquer forma, mas com mais opacidade privada. Se o tratar como uma razão para se tornar um supervisor comercial, criará mais risco de guardião. A resposta conservadora é mais restrita: reconhecer o uso temporário, melhorar a sinalização operacional, publicar dados de processo, manter as taxas disciplinadas e tornar o caminho oficial mais confiável do que as alternativas.

Na economia de IPv4 pós-esgotamento, a certeza é o serviço escasso que um registro ainda pode fornecer. O RIPE NCC não pode criar nova oferta abundante de IPv4. Pode tornar o uso da oferta existente mais seguro, mais legível e menos refém de surpresas institucionais. É por isso que o leasing importa. Não é uma nota de rodapé ao sistema de registro. É o mercado dizendo ao registro o que o registro se tornou.