Resumo

  • Em abril de 2026, John Curran disse na ARIN 57 que a organização não tinha base própria para obrigar clientes a implantar RPKI. Uma regra da comunidade ou exigência externa teria outra origem de autoridade.
  • No dia anterior, ele havia discutido RPKI, ROAs e ASPA como escolhas com custos para os operadores e aceitado ampliar a formação da ARIN sobre a sequência de adoção.

Uma taxa de adoção baixa costuma produzir um impulso administrativo: façamos virar obrigação. Na segunda jornada da ARIN 57, Altie Jackson perguntou se havia mecanismo de imposição para os clientes, especialmente no Caribe. Brad Gorman respondeu que a adesão ao RPKI era voluntária e usou uma fórmula categórica sobre o futuro. John Curran levantou-se para ajustar o foco. A ARIN opera o registro e oferece o serviço; sua equipe não possui autoridade própria para mandar cada detentor de recursos implantá-lo. Um agente externo pode estabelecer uma condição. A comunidade também pode criar uma política pelo processo apropriado. A pergunta decisiva é quem assina a regra.

Curran é o presidente e CEO da ARIN, o que torna a intervenção menos óbvia. Sua organização pode emitir certificados, melhorar a criação de ROAs, orientar validação de rotas e fazer a interface funcionar melhor. Tudo isso influencia o comportamento dos usuários. Mas dar à equipe o poder de operar uma ferramenta não lhe entrega automaticamente o poder de torná-la compulsória. Curran lembrou que o registro é dos usuários e a ARIN o administra. Quem carrega a chave do prédio não escreve sozinho o regimento.

Na sessão do dia anterior, Kevin Blumberg havia cobrado uma formação que mencionasse ASPA, para que os operadores não descobrissem tarde uma nova etapa após aprender RPKI. Curran reconheceu o custo de criar ROAs, validar rotas e adotar ASPA. Hesitou em apresentar uma prática ainda em formação como dever geral sem indicação clara da comunidade. Concordou em incluí-la no percurso de treinamento. Boa orientação evita surpresa; uma ordem exige legitimidade além de um slide.

Aquelas falas não instituíram um mandato de RPKI. Elas mostraram como acelerar uma tecnologia de segurança sem esconder uma decisão coletiva no painel de administração: melhorar serviço e ensino agora; levar qualquer obrigação ao processo capaz de justificá-la e responder pelos seus custos.