O teste do cartel dos RIR

Resumo

• As regras comuns que preservam a unicidade global dos números, a precisão do registro, a compatibilidade dos serviços de segurança de roteamento e as transferências ordenadas entre registros são salvaguardas da infraestrutura. Sua necessidade deve ser demonstrada no nível de cada regra específica, e não presumida para qualquer restrição adotada pelos cinco registros existentes.
• O risco de exclusão aumenta quando os RIR existentes controlam o reconhecimento de potenciais entrantes, quando a exclusividade das regiões de serviço não deixa aos usuários nenhuma porta de saída crível, ou quando as regras de transferência, portabilidade e substituição protegem mais uma instituição do que um registro consistente. A pergunta correta é saber se uma alternativa mais restrita, verificável e não discriminatória poderia preservar a interoperabilidade.
• Um regime de concorrência defensável para os RIR separaria a camada de unicidade da camada de fornecimento de serviços, publicaria antecipadamente os critérios de entrada e substituição, exigiria uma revisão independente das recomendações dos operadores históricos, mediria os efeitos das restrições de transferência e tornaria a continuidade portável mesmo quando a autoridade institucional muda.

Uma palavra deliberadamente desconfortável

Qualificar algo de cartel é geralmente uma conclusão. Aqui, é um teste. O objetivo não é afirmar que a Number Resource Organization ou seus cinco membros cometeram uma infração em qualquer jurisdição. O objetivo é fazer a pergunta de concorrência a que um sistema de infraestrutura fechado e coordenado deveria poder responder sem indignação: quais restrições comuns são indispensáveis à produção do bem compartilhado, e quais apenas tornam mais difícil a concorrência, a saída ou a substituição das instituições que as redigiram?

A distinção é importante porque os registros regionais da Internet não vendem um produto intercambiável comum. Eles mantêm registros de registro autoritativos para endereços de protocolo de Internet e números de sistemas autônomos únicos no mundo. Seu trabalho suporta o DNS reverso, transferências de endereços, dados de registro públicos, certificação de recursos e a cadeia de alocação entre a IANA e os operadores de rede. Dois registros não podem ambos apresentar registros atuais incompatíveis para o mesmo bloco sem impor custos aos operadores, sistemas de segurança e contrapartes. Portanto, a coordenação não é suspeita a princípio.

Ela faz parte do produto.

Mas a necessidade no centro pode se tornar um álibi na periferia. Uma regra necessária para evitar atribuições duplicadas não justifica automaticamente uma regra que limita quem pode operar um registro. A compatibilidade entre bancos de dados de registro não justifica automaticamente que cinco operadores históricos controlem todos os caminhos para o reconhecimento. Um formato comum para transferências entre registros não justifica automaticamente o fechamento de uma região para transferências. Um acordo de confiança RPKI estável não exige automaticamente a sobrevivência de uma entidade legal específica.

O padrão técnico legítimo e a restrição institucional podem aparecer no mesmo documento enquanto realizam trabalhos muito diferentes.

ONRO descreve-se comoo órgão de coordenação dos RIR globais, criado em 2003 para fornecer um sistema coordenado de registros de números de Internet, promover o modelo multissetorial e coordenar atividades conjuntas. Essa declaração identifica bens públicos genuínos. Ela também descreve um fórum permanente no qual todos os provedores regionais atuais podem alinhar suas políticas, posições operacionais e interesses institucionais. Um modelo de governança sério deveria examinar ambos os efeitos simultaneamente.

O teste do cartel começa com um contrafactual. Se a regra contestada desaparecesse, o que exatamente quebraria? O mesmo número seria atribuído duas vezes? A IANA perderia uma contraparte confiável? Uma transferência deixaria de ser reconciliada? A autorização de origem de rota se tornaria ambígua? Um registro público se tornaria menos preciso? Ou um operador histórico simplesmente enfrentaria um novo escritório de registro, um operador regional concorrente, uma relação de serviço mais portátil, uma transferência de que não gosta ou um processo de substituição crível?

Uma resposta precisa distingue a engenharia da situação de operador histórico.

Essa questão é particularmente importante porque os usuários dos serviços de registro geralmente não podem trocar de provedor em resposta a uma má governança. As fronteiras regionais de serviço atribuem a maioria das organizações a um único RIR. O modelo de registro oferece voz por meio de associação e participação em políticas, mas pouca oportunidade de saída comum. A coordenação entre provedores com baixa possibilidade de saída para os clientes merece mais, e não menos, explicação. O padrão relevante não é hostilidade à cooperação. É a evidência rigorosa de que cada restrição é proporcional ao objetivo técnico compartilhado.

A unicidade é um produto comum, não uma defesa universal

O argumento mais poderoso para a coordenação é também o mais fácil de estender abusivamente. Os números da Internet devem ser únicos globalmente em seu escopo pretendido. Avisão geral dos recursos numéricos da IANAexplica a hierarquia: a IANA coordena os pools globais, atribui grandes blocos aos RIR de acordo com a política global, e os RIR ou registros downstream atendem as redes. ARFC 7020descreve o sistema de registros de números da Internet como uma estrutura hierárquica cujos objetivos centrais incluem conservação, registro e agregação. Nenhuma reforma plausível da concorrência deveria sacrificar a precisão dessa hierarquia.

A unicidade exige uma resposta única e reconciliada para várias perguntas. Qual registro é autoritativo para um bloco? Qual organização é a titular registrada atual? Qual política rege uma atribuição ou transferência no momento relevante? Qual RIR pode modificar o estado de registro e certificação associado? Quais mudanças a IANA deve registrar? Essas são perguntas de coordenação. Protocolos, campos de dados, controles de autenticação e procedimentos de failover compartilhados tornam as respostas confiáveis.

No entanto, a unicidade não dita a identidade do provedor de serviços para sempre. Um registro de terras pode preservar um único registro de título autoritativo mesmo que a agência que opera o serviço seja reorganizada. Um sistema de pagamento pode preservar identificadores de conta únicos enquanto permite que entidades regulamentadas troquem de provedor de serviços. Sistemas de telecomunicações preservam planos de numeração enquanto suportam formas de portabilidade.

As analogias são imperfeitas, mas expõem o salto oculto no argumento mais forte dos operadores históricos: um estado autoritativo não significa necessariamente uma instituição insubstituível.

A unidade de proteção adequada é o registro e a função. Se um RIR for substituído, dividido, fundido ou assistido por outro operador, cada recurso deve permanecer contabilizado. A cadeia de custódia deve ser demonstrável. Modificações conflitantes devem ser impedidas. Os titulares precisam de acesso autenticado. A delegação de DNS reverso e os efeitos do RPKI exigem uma transição controlada. Solicitações e litígios abertos devem manter seu status. Registros históricos devem permanecer disponíveis com controles de privacidade adequados. Essas condições são exigentes.

Nenhuma delas diz que a mesma entidade legal deve continuar independentemente de seu desempenho.

Essa distinção altera a forma como uma restrição é avaliada. Uma exigência de que cada registro candidato use um RDAP interoperável, controles de segurança confiáveis e dados de atribuição reconciliados está estritamente ligada ao produto. Uma exigência de que um candidato obtenha aprovação de cada operador histórico pode estar menos, especialmente quando um avaliador técnico independente poderia testar as mesmas capacidades. Uma suspensão temporária de uma transferência enquanto dois registros sincronizam seus registros pode ser necessária. Uma recusa permanente de interoperar com uma região de outra forma qualificada pode não ser.

Uma regra que preserva um estado de registro atual é essencial. Uma regra que impede um titular de obter serviço por meio de um intermediário credenciado pode exigir justificativa separada.

A defesa da unicidade deve, portanto, ser detalhada ponto a ponto. O tomador de decisão deve identificar o risco de colisão, a função afetada, a probabilidade e consequência de falha, as mitigações disponíveis, a duração da restrição e a razão pela qual controles menos restritivos não funcionariam. Alegações gerais sobre estabilidade da Internet não podem substituir essa análise. Se o dano puder ser evitado por um depósito fiduciário, dupla confirmação, failover gradual, logs de auditoria ou limites temporários, uma exclusão categórica se torna mais difícil de defender.

A coordenação é mais forte quando é fina: identificadores comuns, registros confiáveis, protocolos abertos, autoridade explícita e transição segura. Ela se torna questionável quando se torna espessa o suficiente para prescrever quem pode participar, para onde os titulares de recursos podem ir, quais formas institucionais podem existir e se um operador histórico pode jamais ser substituído.

Cinco monopólios regionais e uma mesa de coordenação

A organização dos RIR é globalmente descentralizada e regionalmente exclusiva. AFRINIC, APNIC, ARIN, LACNIC e RIPE NCC são organizações legais distintas com membros, conselhos, jurisdições e políticas diferentes. Juntos, eles cobrem o mundo. Para muitos serviços, a localização e o uso do operador determinam o registro competente. O modelo evita um monopólio administrativo global único, mas não cria concorrência frontal entre cinco provedores pelo serviço de registro comum.

Essa arquitetura pode ser justificada. As comunidades regionais têm línguas, leis, mercados de rede e histórias institucionais diferentes. A formulação de políticas locais pode ser mais acessível do que um processo global único. O pessoal regional entende a documentação local, condições de pagamento e necessidades operacionais. Um sistema global único não requer uma burocracia centralizada globalmente.

No entanto, a descentralização não deve ser confundida com concorrência. Cinco territórios exclusivos podem se coordenar tão estreitamente quanto um único órgão centralizado. Um membro insatisfeito com taxas, resolução de disputas, conduta do conselho ou qualidade do serviço geralmente não pode escolher outro RIR mantendo todos os outros elementos constantes. As transferências entre RIR movem recursos sob condições de política; não constituem um direito geral de mover a mesma organização e portfólio de recursos para um provedor de governança preferido. O custo de saída é, portanto, estrutural.

Uma baixa saída altera a significado da mesa do NRO. ONRO Memorandum of Understandingconfia ao Conselho Executivo responsabilidades de coordenação e exige unanimidade para certos compromissos de recursos dos RIR. Ele também aborda os critérios de reconhecimento de novos RIR e um caminho de arbitragem em certas disputas. O acordo especifica que não cria parceria, agência ou franquia. Essa separação legal é importante, mas não responde à questão econômica. Sociedades distintas ainda podem alinhar regras que afetam a entrada ou mobilidade.

O primeiro obstáculo da concorrência deve ser uma verdadeira comparação regional. Amatriz de governança dos RIRreúne diferenças nos estatutos, processos de formulação de políticas, contratos, mecanismos de resolução de disputas, auditorias, tratamento de transferências e outras práticas. Ela é útil precisamente porque mostra que a coordenação não precisa apagar variações. Os membros podem perguntar por que um RIR oferece um apelo mais claro, um processo de transferência mais portátil ou uma divulgação mais forte do que outro.

O segundo obstáculo deve ser a contestabilidade. Um mercado pode enfrentar concorrência diária limitada e ainda assim disciplinar operadores históricos se a entrada ou substituição for crível. No contexto dos RIR, contestabilidade significa que um novo operador qualificado pode ser reconhecido quando o apoio regional e as evidências operacionais o justificarem; que um operador existente pode perder seu status após uma revisão justa; e que serviços essenciais podem ser movidos sem destruir os registros que tornam o sistema valioso.

Se nenhuma dessas possibilidades for operacionalmente real, a exclusividade regional se torna permanente por padrão.

O terceiro obstáculo é a escolha modular. Mesmo que o registro autoritativo permaneça único, nem todos os serviços relacionados precisam ser agrupados em um único relacionamento institucional. Os registros locais da Internet, registros nacionais da Internet, organizações de patrocínio e arranjos RPKI delegados já demonstram que os papéis de serviço podem ser sobrepostos. A questão central é quais funções requerem controle direto do RIR e quais poderiam ser fornecidas por provedores credenciados e interoperáveis sob garantias comuns.

Uma descrição honesta do sistema diria, portanto: trata-se de um conjunto coordenado de registros de interesse público geograficamente exclusivos, com concorrência limitada em torno de certas funções downstream e de transferência. Essa descrição não é uma condenação nem um elogio. Ela identifica por que as garantias comuns sobre participação ascendente são insuficientes. Onde os usuários não podem sair, o reconhecimento, a revisão, a transferência e a modularidade dos serviços carregam o fardo concorrencial.

A porta do reconhecimento é um problema de interesse dos operadores históricos

A entrada na camada RIR nunca foi um exercício informal de licenciamento. Oscritérios da ICANN para estabelecimento de um novo RIRexigem uma grande região multinacional, apoio comunitário, autonomia, neutralidade, expertise técnica, financiamento, manutenção de registros e coordenação. São preocupações sensatas. Um entrante fraco poderia fragmentar os registros, gerenciar mal informações confidenciais ou não fornecer serviço sustentável.

A dificuldade reside na interpretação dos critérios. Os RIR existentes possuem a expertise mais aprofundada no assunto. Eles também têm um interesse institucional na forma e no número de futuros RIR. Sua participação é inevitável; seu julgamento não deve ser definitivo simplesmente por ser informado.

O conflito se torna mais claro quando a entrada alteraria o território, membros, receitas ou autoridade de um operador histórico. Um candidato geralmente não pode criar uma sexta região de serviço a partir de uma geografia não reivindicada. Ela provavelmente emergiria pela reorganização de uma região existente ou por uma nova definição do serviço regional. O operador histórico convidado a avaliar a compatibilidade pode também ser a instituição que perde parte de seu escopo. Mesmo tomadores de decisão escrupulosos enfrentam um conflito estrutural.

As reformas propostas reconhecem a importância de uma consideração independente, mas não eliminam o controle dos operadores históricos. Osprincípios ICP-2 Versão 2 propostos pelo NROexigem amplo apoio entre os titulares de recursos, engajamento comunitário, capacidade operacional, independência, governança aberta, auditoria e compatibilidade. Osegundo rascunho do documento de governança dos RIRde agosto de 2025 estipula que cada RIR deve revisar independentemente uma proposta de reconhecimento, publicar sua recomendação e dar seus motivos antes que a ICANN decida no âmbito do procedimento estabelecido. A publicação dos motivos é um avanço. Cinco revisões pelos operadores históricos continuam sendo cinco revisões pelos operadores históricos.

Um processo de entrada crível precisa de um avaliador fora do interesse econômico e institucional imediato. Esse avaliador não precisa ser um regulador da concorrência e não deve substituir o consentimento regional. Poderia ser um comitê técnico e de governança permanente selecionado por um processo no qual operadores históricos, titulares de recursos, especialistas em rede independentes e a ICANN tenham cada um poder de nomeação limitado. Sua tarefa seria testar as evidências contra os critérios publicados, identificar conflitos de interesse dos operadores históricos, comparar remédios menos restritivos e publicar uma avaliação pública.

Os RIR poderiam então fornecer pareceres operacionais sem parecer julgar sua própria fronteira de mercado.

O apoio comunitário também precisa de um denominador. "Amplo apoio" é fácil de invocar e difícil de medir. Significa maioria dos membros votantes, supermaioria dos titulares de recursos ativos, apoio entre economias, apoio ponderado pelo uso de recursos, apoio entre redes em vez de intermediários, ou um julgamento deliberativo após a apresentação de alternativas? Cada escolha pode favorecer o operador histórico ou um desafiante bem organizado. O método deve ser publicado antes que um candidato apareça, e não concebido em torno do candidato.

Os critérios de entrada devem distinguir capacidade de similaridade. Um candidato deve provar confiabilidade técnica, capacidade financeira, implementação neutra de políticas, abertura de associações, proteção de dados e continuidade. Não deve ser obrigado a reproduzir todos os hábitos institucionais dos operadores históricos. A inovação pode envolver um modelo de associação diferente, um conselho mais transparente, um sistema de apelação mais forte, uma nova estrutura linguística, desagregação de serviços ou um design de taxas diferente.

Se a conformidade com a prática atual dos RIR se tornar um critério não escrito, o reconhecimento protege um clube em vez de um padrão.

Finalmente, uma recusa deve produzir um caminho de remediação. Um candidato deve saber quais lacunas são técnicas, quais são de apoio, governança e risco de transição. Deve poder corrigi-las e retornar sem reiniciar uma campanha política indefinida. Uma decisão fechada com linguagem de estabilidade geral é, na prática, exclusiva, mesmo que cada critério declarado pareça neutro.

O estabelecimento de normas só tem um porto seguro quando as portas permanecem abertas

Os sistemas de concorrência geralmente entendem que as normas podem criar valor enorme. Interfaces comuns reduzem custos de transação, permitem interoperabilidade e permitem que os usuários combinem produtos. Eles também entendem que uma norma pode excluir quando seu desenvolvimento é fechado, seus termos são discriminatórios, alternativas são suprimidas ou a participação depende da aprovação de empresas que se beneficiam da recusa.

A analogia é útil mesmo que nenhuma jurisdição de concorrência única governe todo o arranjo dos RIR. Asdiretrizes de 2023 sobre cooperação horizontalda Comissão Europeia analisam se o estabelecimento de normas é aberto, transparente, acessível e não discriminatório, e se as entidades permanecem livres para desenvolver alternativas. Essas são diretrizes analíticas, não um veredito sobre a governança dos números da Internet. Elas ajudam a identificar por que uma regra comum tecnicamente valiosa ainda precisa de garantias processuais.

Aplicado aos RIR, uma regra de coordenação é mais segura quando a participação na elaboração da regra é verdadeiramente aberta às redes afetadas; a adoção segue um processo transparente; a regra se limita à compatibilidade ou integridade; as condições de implementação são não discriminatórias; a conformidade pode ser testada de forma independente; e serviços alternativos permanecem possíveis quando não ameaçam o estado comum do registro. A regra se torna mais arriscada à medida que uma ou mais dessas condições desaparecem.

Listas de discussão abertas e reuniões públicas não são suficientes por si só. A participação pode ser formalmente aberta enquanto atenção, viagens, idioma, apoio do empregador e conhecimento especializado são escassos. O pessoal dos RIR estabelecidos e entidades comunitárias de longa data podem entender melhor o processo do que potenciais entrantes, pequenas redes ou titulares de recursos cuja atividade principal não é a governança. Um processo neutro deve levar em conta essa assimetria de participação, em vez de equiparar silêncio a consentimento.

A transparência também tem várias camadas. Publicar uma política final mostra o texto. Publicar as propostas, objeções, avaliações da equipe, preocupações legais, custos de implementação e motivos da decisão mostra como o texto adquiriu sua autoridade. Para regras que afetam entrada ou transferência, o segundo tipo é importante. Um candidato deve saber se uma restrição responde a um risco de integridade mensurável ou a uma preferência institucional. Um titular de recursos deve saber se um prazo de transferência protege a precisão do registro ou freia a atividade do mercado.

A não discriminação exige atenção aos efeitos, e não apenas a uma formulação idêntica. Uma exigência de reserva de capital pode se aplicar a cada candidato, mas pesar mais sobre uma nova organização regional do que sobre um operador histórico maduro com décadas de reservas acumuladas. Uma exigência de apoio comunitário demonstrado pode ser razoável, mas impossível de satisfazer se o operador histórico controla os principais locais de reunião e canais de contato dos membros. Uma condição de compartilhamento de dados pode ser legítima, mas exclusiva se os operadores históricos se recusarem a especificar a interface ou o método de teste.

Palavras iguais podem preservar acesso desigual.

A liberdade de desenvolver alternativas é a salvaguarda mais negligenciada. Nenhuma alternativa deve emitir registros autoritativos conflitantes. Mas provedores alternativos poderiam desenvolver melhores interfaces para membros, serviços de depósito fiduciário, sistemas de resolução de disputas, coordenação de transferências, certificação delegada, suporte regional ou plataformas operacionais sob credenciamento. Uma regra comum deve definir a fronteira de integridade e permitir experimentação além dela. Se cada função adjacente for declarada inseparável do status de operador histórico, o padrão se torna uma trincheira.

A comparação com o estabelecimento de normas fornece, portanto, uma regra prática: a coordenação ganha deferência quando especifica um resultado interoperável e deixa os atores qualificados livres para alcançá-lo. A coordenação merece escrutínio quando especifica os operadores históricos que podem fornecer o resultado e bloqueia caminhos equivalentes sem evidência.

A escassez transformou a política de transferência em design de mercado

O esgotamento dos endereços IPv4 alterou o caráter econômico da política de registro. Quando os registros detinham grandes pools não alocados, as regras de alocação governavam principalmente a distribuição administrativa. À medida que os pools livres se reduziram, as transferências se tornaram uma via principal pela qual as organizações podiam obter espaço de endereçamento. As regras de registro agora influenciam um mercado de ativos escassos, mesmo que os RIR não descrevam blocos de endereços como bens comuns e mesmo que o registro permaneça integrado em políticas e contratos.

A mudança é visível nas orientações públicas. O RIPE NCC explica que as redes usam omercado de transferência IPv4para mitigar a escassez enquanto o deploy de IPv6 continua. Suapolítica de transferência de recursosautoriza transferências de recursos especificados, exige atualizações do registro e impõe restrições como um período de retenção para recursos escassos. Oguia de transferênciado ARIN descreve transferências devido a reorganizações, transferências para destinatários especificados e transferências entre RIR sob suas condições de política. Não são atos administrativos periféricos. Eles determinam se uma transação pode adquirir um efeito de registro reconhecido.

As restrições à transferência podem proteger interesses legítimos. Um período de retenção pode desencorajar a rápida reversão de espaço escasso recém-recebido. A avaliação de necessidades pode preservar um princípio de conservação. As verificações de identidade e autoridade reduzem fraudes. A aprovação por dois RIR impede registros inconsistentes. Sanções e obrigações legais não podem ser ignoradas. A publicação do registro torna o estado atual visível. A questão de concorrência é se cada restrição permanece adequada ao dano.

Asorientações entre RIR do RIPE NCCilustram tanto interoperabilidade quanto exclusão. Elas indicam que transferências entre RIR exigem aprovação de ambos os registros e que diferentes estruturas de política dos RIR produzem diferentes tipos de recursos elegíveis. Elas também notam que uma região sem política entre RIR não pode participar dessas transferências. Do ponto de vista do registro, trata-se de diversidade de políticas. Do ponto de vista de um titular de recursos, a geografia determina o acesso a um mercado mais amplo.

Essa assimetria deve ser medida. Qual diferença de preço está associada à incapacidade de transferir através de uma fronteira regional? Quantas transações falham porque os tipos de recursos são incompatíveis? Quanto tempo leva a aprovação dupla? Quantas solicitações são retiradas? Quais regras impedem fraude verificada, e quais apenas reduzem o volume? Como as restrições afetam pequenas redes em relação a corretores, grandes compradores ou organizações capazes de se reestruturar entre jurisdições? Sem essas evidências, a linguagem da conservação pode ocultar efeitos distributivos.

A transferibilidade também disciplina o serviço de registro. Se os recursos podem se mover sob um processo reconciliado, um operador tem pelo menos alguma capacidade de adaptar sua pegada e relacionamentos. Se não podem se mover, a política do registro regional tem mais poder sobre o uso econômico de um insumo escasso. Limites ainda podem ser justificados, mas a justificativa deve ser periodicamente renovada em vez de herdada de uma era de alocação anterior.

A linha crucial está entre o recurso e o registro. Um mercado de transferência não precisa tratar os recursos numéricos como bens móveis não regulamentados. Ele precisa de critérios previsíveis para alterar o registro autoritativo quando condições legítimas são atendidas. Os registros podem preservar obrigações de política, precisão e controles antifraude enquanto reduzem atrasos arbitrários e incompatibilidade regional. De fato, transferências precisas podem melhorar o registro alinhando a titularidade registrada com a realidade operacional.

Um teste de cartel para política de transferência faria seis perguntas. A restrição está ligada a um dano de integridade documentado? Não é mais ampla ou mais longa do que o necessário? A elegibilidade pode ser conhecida antecipadamente? A decisão do registro é motivada e revisável? A regra se aplica de forma neutra a membros históricos, recém-chegados e intermediários? Duas regiões conformes podem interoperar por um protocolo comum mesmo quando suas políticas subjacentes diferem? Uma resposta negativa não prova coordenação ilícita. Ela identifica onde a política de escassez pode servir ao operador histórico em vez do registro.

Portabilidade deve ser separada em coisas que podem e não podem se mover

"Portabilidade" pode ser enganosa na governança de números porque vários objetos diferentes são agrupados. Uma rede pode anunciar um prefixo trocando de provedor upstream sem alterar o titular registrado. Um titular pode transferir um recurso para outra organização. Uma empresa pode mover sua atividade entre regiões. Um registro pode alterar sua relação de serviço. Um registro local de patrocínio pode mudar. Um serviço de certificação pode ser delegado. Um registro regional inteiro pode ser substituído. Cada movimento tem consequências de integridade diferentes.

A versão mais fraca de portabilidade é a escolha operacional sob um registro estável. Recursos independentes de provedor e multihoming podem reduzir a dependência de um único provedor de conectividade, sujeito a políticas e realidades de roteamento. Essa escolha é central para a concorrência de redes, mas não permite que o titular escolha o RIR autoritativo.

O próximo nível é a portabilidade administrativa. Um titular de recursos poderia manter o mesmo registro regional enquanto escolhe entre provedores credenciados de conta, suporte, validação ou certificação? Algumas funções podem estar muito estritamente ligadas à autoridade do registro. Outras podem ser modulares. O ônus deve recair sobre o sistema para mapear a fronteira em vez de assumir um conjunto indivisível.

A transferência entre RIR é uma forma mais forte. O registro autoritativo muda de guarda regional por meio de atualizações coordenadas. A prática existente prova que tal movimento é tecnicamente possível para pelo menos alguns recursos e pares de regiões. Ela também prova que interoperabilidade pode coexistir com políticas regionais diferentes. Isso enfraquece alegações categóricas de que a guarda regional nunca pode mudar, ao mesmo tempo que deixa abertas as garantias necessárias para cada classe de recursos.

A portabilidade institucional é a forma mais forte. Ela pergunta se a função de registro pode passar de um operador legal para outro enquanto os titulares mantêm seus números, histórico, autenticação e direitos de contestação. Não é uma opção de cliente cotidiana. É o fundamento de uma substituição crível. Sem ela, o descredenciamento é impossível ou tão perturbador que a ameaça não pode disciplinar um operador histórico.

O rascunho do texto de governança de agosto de 2025 é importante porque tenta definir reconhecimento, operação contínua, descredenciamento, continuidade de emergência e transferência. Isso reconhece o princípio de que serviços e registros podem sobreviver a um operador. No entanto, uma possibilidade escrita não é portabilidade operacional.

Portabilidade só existe quando os dados podem ser exportados com segurança, os sistemas receptores podem ingeri-los, a autoridade pode ser alternada, as consequências do RPKI são controladas, os usuários podem se autenticar, as disputas mantêm sua postura e uma parte independente pode verificar a reconciliação.

Portabilidade não deve significar fragmentação. A cada momento, deve haver um estado autoritativo e um tomador de decisão conhecido. A transição pode exigir um congelamento para certas mudanças, dupla verificação, manifestos assinados, migração em etapas e reversão. Esses controles podem ser projetados. Tratar o desafio de design como uma razão para nunca se preparar dá ao operador histórico uma apólice de seguro contra substituição.

A vantagem competitiva não se limita a remover um RIR com falhas. Uma portabilidade testada altera os incentivos antes da falha. Os conselhos sabem que a continuidade não depende de sua permanência. Os membros sabem que uma demanda por responsabilidade não é uma ameaça aos seus números. Potenciais entrantes podem demonstrar capacidade contra uma interface em vez de buscar aceitação informal. A ICANN e os outros RIR podem responder a uma crise sem improvisar um resgate político. Uma função portátil é mais fácil de governar porque a sobrevivência institucional e a sobrevivência técnica não são mais a mesma proposição.

O paradoxo da substituição

Um operador histórico pode ser essencial demais para ser disciplinado. Esse é o paradoxo da substituição no coração do sistema dos RIR. Quanto mais os operadores dependem dos registros e serviços de confiança de um registro, mais perigosa se torna uma intervenção abrupta. Quanto mais perigosa a intervenção, mais fácil é argumentar que mesmo uma falha grave de governança deve ser tolerada. A essencialidade, que deveria favorecer maior responsabilidade, pode ao contrário criar imunidade prática.

A resposta não é um descredenciamento leviano. Retirar o status de um registro é um ato grave com efeitos regionais e globais. A resposta é preparar um caminho de continuidade para que a revisão institucional não tome como reféns as operações de rede. A substituição deve ser difícil no mérito e factível na execução.

O esforço de reforma atual se orienta para um modelo de ciclo de vida. O reconhecimento de candidatos, obrigações contínuas, remediação, continuidade de emergência e descredenciamento são tratados como questões relacionadas em vez de uma decisão de entrada pontual. Isso é um desenvolvimento importante. Também cria um novo risco: os cinco operadores históricos podem definir coletivamente os padrões pelos quais um deles pode ser substituído e as condições sob as quais um novo operador pode entrar. Um círculo fechado pode se tornar mais completo mesmo que sua documentação melhore.

A revisão independente é, portanto, tão importante na substituição quanto na entrada. Os outros RIR devem avaliar os riscos entre registros e fornecer evidências técnicas. Eles não devem ter um veto coletivo não revisável. A ICANN tem um papel distinto de coordenação e reconhecimento, mas também precisa de autoridade publicada, motivos e discricionariedade limitada. A comunidade regional afetada deve ter uma voz significativa, mas uma facção mobilizada não deve poder se apropriar dos titulares silenciosos. Nenhuma circunscrição única fornece toda a resposta.

Uma decisão de substituição deve ser dividida em conclusões distintas. O operador histórico falhou em uma obrigação publicada? A falha é substancial e persistente? Quais serviços são afetados? A remediação pode funcionar dentro de um prazo definido? Assistência temporária é suficiente? O candidato atende aos padrões de entrada? A transição está tecnicamente pronta? A medida de apoio regional usa um denominador justo? Os titulares de recursos são protegidos independentemente de sua visão política? A decisão pode ser revisada por um órgão que não a investigou nem propôs?

A separação impede que uma conclusão faça trabalho oculto para outra. A evidência de que um operador histórico falhou não prova que um desafiante está pronto. A evidência de que um desafiante é competente não prova que o operador histórico deve ser removido. A evidência de que assistência temporária é necessária não prova que o RIR assistente deve ficar com a região. A evidência de que a maioria das entidades vocais apoia a mudança não estabelece apoio entre os titulares afetados. Cada constatação precisa de evidências.

A substituição também requer neutralidade entre os possíveis entrantes. Um RIR vizinho pode ser o operador de emergência mais rápido, mas a rapidez não deve criar uma recompensa territorial permanente. Uma nova organização regional pode ter legitimidade local mais forte, mas menos histórico operacional. Um consórcio pode fornecer expertise de transição sem ser um registro apropriado a longo prazo. O sistema deve escolher primeiro a continuidade do serviço e o design institucional permanente por um processo distinto.

O paradoxo se dissolve quando os registros são portáveis, as etapas de decisão são separadas e a revisão é independente. O registro permanece essencial. O operador se torna responsável.

h3>A concorrência pode existir ao redor do núcleo do registro

Seria um erro imaginar apenas duas opções: cinco monopólios RIR inalterados ou um mercado caótico em que qualquer um atribui qualquer número. O espaço de design útil está entre os dois. Um estado único autoritativo pode coexistir com concorrência ou contestabilidade em funções de suporte.

Os registros locais da Internet já distribuem serviços downstream. Os registros nacionais da Internet operam em algumas partes da região APNIC. Arranjos de patrocínio vinculam alguns titulares de recursos independentes a serviços de registro. Facilitadores de transferência ajudam as partes a encontrar contrapartes e preparar transações, enquanto o RIR mantém a autoridade de aprovação. As abordagens hospedada e delegada do RPKI mostram diferentes relações operacionais com um sistema de confiança comum. Esses arranjos não são todos equivalentes, e sua governança varia, mas demonstram modularidade.

Uma arquitetura favorável à concorrência publicaria uma lista explícita do núcleo do registro. O núcleo poderia incluir o registro final autoritativo, a reconciliação com a IANA e RIR pares, a aplicação da política de números aplicável, as interfaces de delegação de DNS reverso autoritativas, uma autoridade de certificação definida e a preservação de registros históricos. Funções fora do núcleo poderiam ser abertas a provedores credenciados quando a segurança e a privacidade permitirem.

O credenciamento em si deve evitar recriar o problema do clube. Os critérios devem ser objetivos, testáveis e proporcionais. As taxas devem refletir o custo de verificação em vez de proteger as receitas de serviço do operador histórico. As interfaces devem ser documentadas. Uma recusa deve dar motivos e um caminho de remediação. Os provedores devem poder servir em todas as regiões onde os requisitos legais e políticos podem ser atendidos. O RIR deve monitorar os resultados, e não exigir imitação institucional.

A concorrência de serviços poderia melhorar a acessibilidade. Pequenas redes poderiam escolher suporte em seu idioma e fuso horário. Organizações com transferências complexas poderiam escolher um especialista. Titulares de recursos poderiam obter seguro de identidade independente ou depósito de continuidade. Os membros poderiam comparar serviços de suporte a litígios. Nada disso requer reivindicações concorrentes de autoridade sobre o mesmo recurso.

Existem riscos reais. Intermediários podem vender indevidamente direitos, gerenciar mal credenciais, criar exposição de privacidade ou explorar assimetria de informação. Corretores podem encorajar comportamento especulativo. Serviços de segurança delegados podem concentrar controle operacional. O credenciamento pode se tornar superficial. Esses riscos justificam supervisão, garantia, auditoria, revogação e acesso direto dos titulares ao registro autoritativo. Eles não justificam tratar cada serviço adjacente como um monopólio natural.

A modularidade também melhora a resiliência. Se uma interface de usuário, provedor de identidade ou subcontratante de suporte falha, o registro autoritativo não precisa falhar. Se um operador de registro entra em crise, provedores credenciados e interfaces de dados testadas podem sustentar a continuidade. Se os membros não gostam de uma camada de serviço, podem trocá-la sem exigir uma revolução institucional. A concorrência na periferia reduz a pressão política sobre o núcleo.

Os RIR ganhariam ao definir essa fronteira por si mesmos, mas o exercício deve incluir usuários e provedores potenciais que já não detêm posições privilegiadas. Um operador histórico questionado se seu pacote é necessário verá naturalmente os benefícios da integração. Um teste justo pede que pessoas de fora proponham um serviço equivalente protegido e exige que o registro identifique a razão de integridade específica para a recusa.

h3>Evidências que distinguiriam proteção de exclusão

O debate sobre o modelo RIR muitas vezes permanece no nível dos princípios. Os defensores invocam estabilidade, política ascendente e décadas de operação confiável. Os críticos invocam monopólio, governança de clube e baixa responsabilidade. Ambos podem estar parcialmente certos. O teste de concorrência precisa de evidências operacionais.

Para entrada, publique o número e a natureza de consultas de candidatos possíveis, os critérios discutidos, o tempo levado, as lacunas identificadas e se os solicitantes receberam um caminho de remediação. Contatos exploratórios confidenciais podem ser agregados. Um sistema que não relata nenhum candidato formalmente rejeitado pode ainda dissuadir entrada se o caminho for opaco ou manifestamente dependente do consentimento do operador histórico.

Para transferências, publique prazos de processamento por tipo de transferência e par de regiões, retiradas, recusas por motivo, constatações de fraude, resultados de auditoria e intervalos durante os quais nenhum caminho interoperável existe. Relate o efeito de períodos de retenção e testes de necessidade. Preserve a confidencialidade comercial enquanto mostra se as restrições realmente impedem os danos alegados.

Para portabilidade, publique um mapa de dependências de serviço. Identifique funções de registro, autenticação, DNS reverso, diretório, transferência e certificação que podem se mover; quais não podem; e por quê. Registre o último exercício de continuidade e o resultado da reconciliação. Uma afirmação de que a transferência é muito arriscada deve ser testada contra evidências de transferências reais entre RIR e exercícios de recuperação de desastres.

Para concorrência de serviços, identifique funções que os membros devem comprar ou receber diretamente do RIR, aquelas que podem ser delegadas, aquelas oferecidas por registros downstream e aquelas fechadas. Explique qualquer exclusividade. Compare preços, níveis de serviço e dados de reclamações quando fizer sentido. Se o agrupamento subsidia um bem público, divulgue o subsídio em vez de escondê-lo na necessidade institucional.

Para estabelecimento de normas, publique dados de participação por categoria de parte interessada, geografia e tamanho organizacional. Conte não apenas participação, mas também autoria, contribuição sustentada e objeções tratadas. Divulgue avaliações de impacto da equipe e conflitos significativos. Uma norma produzida por uma lista aberta pode ainda refletir um grupo restrito se a maioria dos usuários afetados não tiver capacidade de se engajar.

Para substituição, publique métricas de prontidão sem expor detalhes de segurança exploráveis. O depósito de dados foi testado? Um operador receptor pode validar a identidade dos titulares? A autoridade RPKI e DNS reverso pode ser transferida com segurança? Registros contestados estão marcados? Existe uma ponte de financiamento? Quem verifica o failover? Um poder teórico de substituir um RIR tem pouco efeito disciplinar sem essas respostas.

As evidências também disciplinam exageros. Uma restrição de transferência pode se revelar altamente eficaz contra fraude. Um pacote de serviços pode se revelar significativamente mais barato do que alternativas fragmentadas. Um critério de reconhecimento pode proteger a participação regional que um entrante comercial negligenciaria. Uma exigência técnica comum pode ser indispensável. O objetivo da medição não é forçar a liberalização; é permitir que restrições eficazes ganhem legitimidade.

O indicador mais revelador é a alternativa recusada. Cada vez que uma proposta é rejeitada, o registro deve indicar qual design mais restrito foi considerado e por que falhou. Essa única prática melhoraria tanto a engenharia quanto a análise de concorrência. Ela transforma "estabilidade" de uma conclusão em uma comparação.

h3>Um filtro de concorrência em doze partes para os RIR

Um filtro prático pode ser aplicado a uma regra de reconhecimento, a uma política de transferência, a um limite de portabilidade, a um pacote de serviços ou a um procedimento de substituição sem pretender resolver um caso jurídico.

Primeiro, definir o produto comum. Nomear o registro único, o serviço interoperável ou a propriedade de segurança que a regra protege. Segundo, identificar a restrição. Especificar exatamente quem não pode entrar, transferir, mudar, delegar, interoperar ou substituir. Terceiro, estabelecer a autoridade. Mostrar qual política pública, acordo ou especificação técnica autoriza a restrição.

Quarto, demonstrar causalidade. Explicar como a remoção ou afrouxamento da limitação danificaria o produto comum. Quinto, testar alternativas. Considerar certificação, depósito fiduciário, aprovação em etapas, auditoria, dupla confirmação, limites temporários, interfaces abertas e revisão posterior. Sexto, medir a duração. Restrições de emergência e anti-reversão não devem se tornar sorrateiramente permanentes.

Sétimo, examinar o interesse do tomador de decisão. Um operador histórico pode fornecer evidências, mas não deve ser o juiz único da entrada em sua região ou de sua própria substituição. Oitavo, testar a abertura processual. As redes afetadas, pequenos provedores, possíveis entrantes e críticos técnicos precisam de capacidade realista de participar. Nono, comparar efeitos. Regras idênticas podem pesar mais sobre recém-chegados do que sobre instituições com capital, dados e reputação acumulados.

Décimo, preservar a revisão. Uma decisão motivada deve poder ser contestada perante um órgão institucionalmente distinto do autor original. Décimo primeiro, proteger o usuário durante a disputa. Os serviços de registro, segurança de roteamento e transferência não devem ser usados para pressionar um titular a apoiar uma ou outra parte. Décimo segundo, planejar a reavaliação. A escassez, a tecnologia e as condições regionais mudam; uma restrição que era proporcional em uma época pode não ser mais.

Esse filtro não obrigaria a reconhecer um candidato fraco ou aprovar uma transferência arriscada. Obrigaria o sistema a dizer por quê. Um candidato que não pode proteger os registros falharia. Uma proposta de portabilidade que cria autoridade conflitante falharia. Um caminho de transferência que não pode reconciliar registros falharia. Esses são resultados defensáveis porque seguem o produto comum.

O filtro seria mais cético em relação a uma exclusão justificada por familiaridade institucional, a uma exigência de apoio sem denominador, a uma proibição de transferência sem evidência de fraude medida, a um serviço agrupado sem análise das funções essenciais ou a um processo de substituição que os operadores históricos podem vetar sem avaliação independente. Esses resultados ainda podem ter explicações. As explicações devem ser públicas e específicas.

Ninguém precisa usar a palavra cartel nos documentos resultantes. De fato, o sistema deve mirar em tornar a palavra desnecessária. Pode fazer isso provando que as regras comuns preservam uma ordem aberta, contestável e interoperável em vez de uma adesão protegida de cinco membros.

h3>O futuro é um protocolo para mudança legítima

A grande conquista do sistema RIR é a continuidade. As redes podem contar com uma hierarquia de registro que se estende por jurisdições, mudanças organizacionais e décadas de evolução técnica. A próxima conquista deve ser a mudança legítima: um meio de admitir, comparar, ajudar, disciplinar e, se necessário, substituir instituições sem sacrificar a estabilidade que as tornou importantes.

Esse futuro começa recusando uma falsa escolha. A Internet não precisa escolher entre unicidade coordenada e concorrência institucional. Pode preservar um estado único autoritativo enquanto torna os operadores em torno desse estado mais contestáveis. Pode exigir resultados técnicos comuns enquanto permite designs organizacionais diferentes. Pode apoiar a governança regional enquanto oferece revisão crível além de uma região de operadores históricos. Pode autorizar transferências enquanto combate fraudes. Pode preparar substituição sem normalizar intervenção política.

O NRO e os cinco RIR estão bem posicionados para elaborar o protocolo de mudança porque entendem as dependências. Sua expertise deve projetar as interfaces, os padrões de evidência e os testes de continuidade. Seu interesse institucional significa que não devem decidir sozinhos se esses arranjos são suficientemente abertos. A avaliação independente não é uma censura à expertise; é o que permite que a expertise tenha autoridade em conflito.

A ICANN também precisa de contenção. Seu papel de reconhecimento não deve se tornar uma licença para centralizar a governança de números ou escolher instituições regionais por conveniência política. Ela deve verificar se os procedimentos publicados foram seguidos, se as evidências atendem ao padrão, se os conflitos de interesse dos operadores históricos foram gerenciados, se o apoio regional foi medido de forma justa e se a continuidade está pronta. Suas razões devem ser revisáveis. O objetivo é uma rede de segurança constitucional estreita, e não um gerente de registro global.

Os titulares de recursos precisam de um tipo diferente de proteção. Seus serviços devem permanecer estáveis enquanto questões institucionais são resolvidas. Não devem perder acesso, posição de transferência, suporte de DNS reverso ou capacidade RPKI por terem se recusado a apoiar um operador histórico ou um desafiante. Seu histórico de registro deve seguir a função. Sua capacidade de contestar uma decisão administrativa deve sobreviver a uma troca de operador. A portabilidade de direitos importa tanto quanto a portabilidade de dados.

Os potenciais entrantes precisam de uma porta publicada. A porta pode ser exigente. Deve testar finanças, tecnologia, governança, neutralidade, apoio regional, privacidade, segurança e continuidade. Não deve se mover quando alguém se aproxima. Não deve depender de reasseguramento privado de instituições cujas fronteiras podem mudar. Um candidato rejeitado deve sair com razões e um remédio possível, e não com um slogan de estabilidade.

Finalmente, o público precisa de um vocabulário mais restrito. "O sistema RIR" pode descrever uma hierarquia técnica, cinco sociedades, várias comunidades, um método político, uma relação com a ICANN ou um interesse de operador histórico. Esses não são intercambiáveis. Uma proposta pode ameaçar um enquanto fortalece outro. A análise de concorrência funciona separando-os.

O teste do cartel dos RIR é bem-sucedido não quando todas as instituições concordam, mas quando o acordo permanece aberto à contestação e ligado a uma necessidade comum demonstrável. Os padrões de unicidade compartilhados são indispensáveis. A imunidade compartilhada contra entrada, transferência, portabilidade ou substituição não é. A diferença deve ser visível nas interfaces, nas razões, nas evidências e na possibilidade real de mudança.