RIPE NCC e a economia do limite de execução

Resumo

• O RIPE NCC tem o forte dever de manter o registro preciso, acessível e juridicamente utilizável, mas esse dever é mais restrito do que um mandato para policiar cada ato ilícito associado a um titular de endereços.
• O limite de aplicação importa porque a escassez de IPv4 transforma ações de registro em grandes transferências econômicas: uma suspensão, bloqueio de transferência ou advertência de cancelamento pode alterar o valor do ativo, a alavancagem de credores e a continuidade da rede.
• Verificações de identidade, revisão de fraudes, qualificação contratual, conformidade com sanções, ordens judiciais, implementação de políticas e contatabilidade estão dentro do perímetro legítimo do registro.
• Abuso de rede, erros de roteamento, reclamações de reputação, falhas de nível de serviço e disputas comerciais geralmente exigem encaminhamento de contatos, preservação de evidências e soluções externas, em vez de punição pelo registro.
• O design econômico mais seguro é um limite restrito, com classes de gatilho escritas, notificação, marcação de status proporcional, recurso, reversibilidade quando possível e um viés contra transformar o livro-razão em um tribunal comportamental.

Uma reclamação na mesa do registro é um evento econômico

Os casos difíceis não chegam como teoria. Chegam como uma mensagem de uma empresa de hospedagem que diz que um concorrente está anunciando um prefixo contestado. Chegam como uma reclamação de phishing de um serviço de proteção de marca que já escreveu para uma caixa de correio de abuso e não recebeu resposta. Chegam como um revendedor que diz que um antigo cliente transferiu um bloco IPv4 por meio de engano, ou como um credor que insiste que a conta de um membro deve ser congelada porque o espaço de endereços é o único ativo valioso que resta em uma empresa em colapso.

Às vezes, chegam por meio de um incidente de roteamento público: um prefixo está visível de um sistema autônomo inesperado, filtros estão ausentes, um registro RPKI parece desatualizado, e o primeiro instinto é pedir ao Registro Regional da Internet que “faça algo”.

Para o RIPE NCC, a primeira pergunta não deve ser se a reclamação parece séria. Muitas reclamações são sérias. A primeira pergunta é que tipo de instituição está sendo solicitada a agir. O RIPE NCC mantém a camada de registro para recursos de numeração da Internet na Europa, Oriente Médio e Ásia Central. Seus materiais públicos descrevem o Banco de Dados RIPE como um registro de informações de rede e contato. Suas páginas de gerenciamento de recursos descrevem transferências como mudanças de titularidade. Seus procedimentos de due diligence descrevem verificações sobre a existência, validade e representação das partes que recebem recursos.

Seu documento de encerramento e cancelamento lista falhas que podem justificar a rescisão ou cancelamento, incluindo registro incorreto, informações falsificadas, solicitações fraudulentas, não conformidade com auditorias e ordens judiciais holandesas. Sua página de suporte para spam, hacking e phishing direciona os reclamantes ao operador de rede relevante, não a uma promessa de que o RIPE NCC punirá a rede.

Essa distinção não é arrumação administrativa. É economia política. Em um mundo de endereços abundantes, um erro de registro poderia ser irritante. Em um mundo onde o IPv4 se tornou um insumo escasso, um bloqueio de registro pode se comportar como uma penhora, um congelamento ou um corte forçado. Pode impedir uma transferência, nublar o título, assustar um credor, alarmar provedores upstream ou levar um pequeno operador à insolvência. Mesmo quando o RIPE NCC nunca toca em pacotes, nunca filtra uma rota e nunca edita um roteador, seu tratamento do registro altera a posição de barganha de todos ao redor desse registro.

Um limite de aplicação vago, portanto, altera os preços.

A expressão “limite de aplicação” soa árida, mas define quem arca com as perdas quando os fatos são contestados. Se um registro é falso, o registro deve corrigi-lo. Se um membro não existe, não pode ser contatado, usou documentos fabricados ou não tem vínculo contratual válido com o recurso, o registro não pode fingir que o livro-razão está saudável. Se um tribunal holandês ordenar uma ação, o cumprimento não é opcional. Se a lei de sanções impedir o serviço a uma parte, o registro deve observar a lei.

Mas se duas empresas disputam um pagamento, se um operador de rede acusa outro de segurança ruim, se um vazamento de rota envergonha um par, ou se um cliente diz que um serviço de abuso é indiferente, um registro que transforma essas reclamações em penalidades de recursos torna-se outra coisa: um juiz de conduta.

O dano econômico começa quando os atores do mercado não conseguem distinguir com qual instituição estão lidando. Uma instituição de livro-razão destina-se a reduzir os custos de transação, tornando a titularidade e a contatabilidade legíveis. Um regulador comportamental impõe padrões de conduta e sanciona violações. Um tribunal resolve disputas de acordo com provas e jurisdição. Um operador de rede gerencia o tráfego. Um mercado de reputação precifica a confiança. Um registro pode apoiar todos esses mantendo registros confiáveis, mas não pode substituí-los sem importar seus custos e erros.

Quando o limite se confunde, cada reclamação se torna uma opção sobre o espaço de endereços de outra pessoa. Essa opção será exercida por concorrentes, credores, litigantes, atores políticos e vítimas frustradas de abuso. Alguns estarão certos. Outros estarão errados. Todos saberão que a pressão do registro é mais barata do que o devido processo legal comum.

O dever do livro-razão é restrito porque o recurso é insubstituível

O ponto de partida para um limite disciplinado é uma descrição restrita do dever do registro. O RIPE NCC registra os dados de alocação, atribuição, transferência e contato associados aos recursos de numeração da Internet. Opera serviços que ajudam os membros a gerenciar esses registros. Implementa políticas de recursos desenvolvidas pela comunidade RIPE. Verifica se as pessoas jurídicas ou físicas no registro existem, estão devidamente representadas e satisfazem os requisitos pertinentes. Mantém delegações de DNS reverso, entradas no banco de dados do registro e serviços de certificação conectados aos recursos.

Pode auxiliar na qualidade do registro, incluindo a consistência entre registros e o roteamento observado. Essas funções são poderosas porque sustentam a unicidade e a confiança na camada de coordenação.

Não são o mesmo que possuir as vidas econômicas dos titulares de recursos. O registro não opera as redes que usam os endereços. Normalmente, não conhece os acordos comerciais por trás de cada atribuição de cliente, disputa de peering, reclamação de hospedagem, processo de insolvência ou briga de fornecedores. Não se situa no ponto probatório adequado para decidir se um servidor comprometido, um envio de spam ou um erro de roteamento demonstra má-fé do titular. Pode ver sintomas. Pode manter contatos. Pode exigir registros precisos. Pode preservar o fato de que um registro está contestado.

Mas quanto mais a questão se afasta da identidade, titularidade, elegibilidade de políticas e precisão do registro, mais fraca se torna a adequação institucional.

Essa adequação institucional importa porque os recursos de numeração da Internet não são arquivos comuns em um banco de dados associativo. Os endereços IPv4, em particular, são ativos de coordenação escassos. Seu valor advém de sua unicidade global, sua roteabilidade e seu reconhecimento em registros e sistemas de roteamento. Um titular não pode simplesmente fabricar um substituto equivalente após um erro. A renumerização pode levar meses, quebrar clientes e alterar contratos.

Um provedor de nuvem ou rede de acesso pode transferir algum uso de endereço internamente, mas um pequeno operador de hospedagem, ISP regional ou negócio de conectividade especializado muitas vezes não pode. Para esse membro, uma advertência de registro ou bloqueio de transferência não é apenas um empurrão de conformidade. É um choque no capital de giro.

Por isso, a manutenção do registro deve ser rigorosa e limitada ao mesmo tempo. Rigor sem limites se torna poder arbitrário. Limites sem rigor se tornam um livro-razão sujo. A questão não é tornar o RIPE NCC passivo. Um registro passivo recompensaria documentos falsos, contatos inacessíveis, empresas de fachada, recursos sequestrados e cadeias de transferência fabricadas. A questão é definir as razões restritas pelas quais o poder do registro pode alcançar o registro do recurso e as razões pelas quais não deve.

Uma distinção útil é entre a condição do registro e a conduta do titular. A condição do registro inclui se a parte registrada existe, se está corretamente nomeada, se o representante autorizado tem autoridade, se a relação de patrocínio existe, se as entradas de recursos relevantes são mantidas corretamente, se os atributos de contato exigidos funcionam, se os pré-requisitos de política foram cumpridos, se uma transferência tem consentimento válido e se uma obrigação judicial ou de sanções restringe diretamente o registro.

A conduta do titular inclui como precifica o trânsito, quão rapidamente responde a e-mails de abuso, se seus clientes se comportam mal, se configurou incorretamente filtros, se irritou um credor ou se violou um contrato de fornecimento privado. Algumas condutas podem criar problemas de registro; uma transferência fraudulenta é tanto conduta quanto defeito de registro. Mas o registro deve agir sobre o defeito de registro, não adquirir uma licença geral para punir a conduta.

Essa distinção preserva a vantagem comparativa do registro. Ele possui documentos, dados de conta, histórico de registro, registros públicos, formulários de transferência, critérios de política e a capacidade de contatar partes registradas. Falta-lhe os poderes de descoberta, procedimentos contraditórios, profundidade forense e alcance corretivo de um tribunal. Falta-lhe o papel operacional em nível de pacote das redes. Falta-lhe a avaliação de risco voltada para o mercado de bancos, corretores e contrapartes.

O design limpo é, portanto, usar os poderes de registro onde o registro tem competência única e encaminhar o restante às instituições construídas para a disputa.

A escassez transforma procedimento vago em dinheiro real

A escassez de IPv4 é o multiplicador. Altera o custo de cada ação de registro ambígua porque o registro do recurso não é mais meramente um direito técnico. É também um item de balanço, um insumo de financiamento, uma ferramenta de retenção de clientes e, em muitos casos, o principal ativo escasso de um negócio de Internet. O mercado de transferência público tornou isso visível. A página de transferências do RIPE NCC diz que uma transferência altera a titularidade dos recursos de numeração da Internet de uma parte para outra.

Em termos econômicos, essa alteração de registro é o momento em que um acordo privado se torna utilizável na camada de coordenação. Qualquer coisa que atrase, nuble ou ameace essa mudança afeta o preço.

Suponha que um comprador tenha concordado em adquirir um bloco de um membro que também enfrenta reclamações de abuso. Se as reclamações dizem respeito a contatos de abuso inacessíveis ou dados de registro falsos, o RIPE NCC tem um problema de livro-razão a resolver. Se as reclamações dizem respeito ao comportamento de clientes downstream, o vínculo com o registro é mais fraco. Um comprador que teme uma revisão discricionária do registro descontará o bloco. Um vendedor sob pressão de caixa pode aceitar esse desconto. Um concorrente pode entender o efeito e levantar reclamações no momento da transferência. Nada disso requer corrupção.

Requer apenas incerteza sobre o limite.

A mesma lógica se aplica aos encerramentos. Os procedimentos públicos de encerramento e cancelamento contêm notificações escalonadas, períodos para correção e consequências para os recursos. Esses estágios são valiosos porque convertem o poder institucional em tempo previsível. Um membro que conhece o defeito alegado, o prazo, a cura e a consequência pode planejar. Um cliente pode renumerizar se precisar. Um comprador pode decidir se o risco é aceitável. Um provedor upstream pode distinguir entre controvérsia comum e cancelamento iminente. A aplicação vaga colapsa essa estrutura temporal.

Se os membros não conseguem distinguir se uma alegação se tornará uma advertência, uma suspensão, um bloqueio de transferência ou um caminho de cancelamento, eles precificam cada reclamação como um risco de cauda.

A escassez também altera os incentivos para terceiros. Quando o espaço de endereços tem valor, o direito de provocar dúvida é valioso. Um credor pode preferir a pressão do registro ao tribunal porque é mais rápida e barata. Um concorrente pode preferir uma alegação de abuso à concorrência porque pode aumentar os custos de conformidade. Um comprador pode preferir uma reclamação à negociação porque enfraquece o vendedor. Um ex-diretor pode preferir um bloqueio a uma ação judicial corporativa porque a mesa do registro parece mais acessível do que um juiz. Um ator estatal pode preferir pressão informal a uma ordem formal.

Cada um pode apresentar uma razão plausível de interesse público. O registro ainda deve perguntar se a ação solicitada pertence ao perímetro do livro-razão.

Há um dano de segunda ordem: o investimento recua de ambientes onde o risco administrativo não é precificado. A implantação do IPv6 não elimina esse problema. Muitas redes ainda precisam do IPv4 para clientes, compatibilidade, serviços de transição e aplicações legadas. Operadores que investem em segurança de rota, integração limpa de clientes e higiene de registro não deveriam ter que se assegurar contra aplicação imprevisível sobre questões além do registro. Se o fizerem, o prêmio de risco recai mais pesadamente sobre pequenos titulares e novos entrantes.

Grandes empresas podem absorver correspondência jurídica, equipes de conformidade e tempo de espera. Uma pequena rede pode perder um contrato de cliente se uma transferência ou atualização parar por semanas.

Limites claros, portanto, aumentam a conformidade em vez de enfraquecê-la. É mais provável que os membros mantenham registros precisos quando sabem que o poder do registro está vinculado à precisão, posição contratual, elegibilidade de política e compulsão legal. É menos provável que cooperem quando cada interação pode abrir uma ampla investigação sobre conduta comercial. Um registro que é preciso pode ser firme. Um registro que é vago torna-se temido e manipulado.

A tentação de fiscalizar o comportamento é compreensível

O argumento pela contenção não é um argumento pela indiferença. O abuso de rede prejudica vítimas. Vazamentos e sequestros de rota podem interromper o tráfego. Empresas de fachada fraudulentas podem poluir o registro. Os riscos de sanções são reais. Dados de contato imprecisos tornam a coordenação cara. Se o RIPE NCC recusar todos os apelos fora de uma leitura restrita de seus deveres, o público pode ver uma instituição técnica se escondendo atrás da papelada enquanto redes ruins lucram. Essa pressão política é a razão pela qual a tentação de aplicação aparece.

A tentação tem várias fontes. Primeiro, o registro é visível. Vítimas de abuso frequentemente não conseguem identificar um cliente de hospedagem, revendedor ou máquina comprometida, mas podem procurar um endereço IP e encontrar um titular de recurso. O registro torna-se a agenda de último recurso. Segundo, o registro está a montante de muitos relacionamentos privados. Se o RIPE NCC marcar um registro, congelar uma transferência ou ameaçar cancelamento, o efeito flui para provedores upstream, clientes e contrapartes. Terceiro, o registro tem custos de ativação mais baixos do que os tribunais.

Um e-mail de reclamação é mais fácil do que litígio. Quarto, a linguagem pública de “responsabilidade” pode deslizar da responsabilidade pelos registros para a responsabilidade por tudo o que acontece por trás de um endereço.

Há também um problema de informação. Muitos denunciantes de abuso não entendem a diferença entre um registro, um operador de rede, um revendedor de hospedagem e um usuário final. Eles veem um banco de dados público e assumem que o operador do banco de dados pode interromper o dano. A orientação pública de abuso do RIPE NCC tenta corrigir isso, observando que aloca blocos e pode ajudar a encontrar o contato relevante, mas não está envolvida em como os endereços são usados pelos usuários. Essa frase é mais do que uma instrução de suporte. É uma declaração de limite.

Incidentes de roteamento criam uma pressão diferente. Uma anomalia BGP visível pode parecer roubo. Às vezes é. Às vezes, é um erro de configuração, um registro de rota desatualizado, um vazamento de cliente, um ROA ausente, uma política de importação equivocada ou uma mitigação temporária. O RIPE NCC possui ferramentas e serviços que podem expor inconsistências, e verificações de registro assistidas podem ajudar os membros a melhorar registros, DNS reverso e dados de registro de roteamento. Mas observação não é adjudicação. Ver uma incompatibilidade não prova automaticamente que o titular perdeu recursos.

Um registro que trata cada irregularidade de roteamento como uma ofensa de conduta corre o risco de punir operadores pela realidade barulhenta e descentralizada do roteamento interdomínios.

A pressão mais difícil vem quando o reclamante é moralmente simpático. Uma vítima de phishing, um regulador enfrentando dano público ou uma rede sofrendo ataques repetidos pode estar certo de que a resposta do titular é ruim. No entanto, a pergunta do registro permanece mais restrita: o contato de abuso é válido e atual? A parte responsável é contatável? Os registros são falsos? O recurso foi obtido por meio de fraude? Existe uma ordem competente? Uma condição de política foi violada?

Se a resposta for não, o RIPE NCC pode facilitar o contato, documentar o problema e apontar para canais apropriados, mas deve ser relutante em converter frustração em penalidades de recursos.

Essa contenção pode parecer insatisfatória. No entanto, é mais barata do que a alternativa. Uma vez que o registro se torna um gatekeeper comportamental geral, ele deve definir má conduta, medir evidências, lidar com defesas, comparar casos, construir direitos de apelação, enfrentar alegações de aplicação seletiva e arcar com as perdas econômicas dos erros. Isso não é uma pequena expansão de suporte. É uma instituição diferente.

Identidade, fraude e contatabilidade estão dentro do perímetro

O caso mais forte para ação do registro não é abuso; é identidade. Um livro-razão que não pode dizer quem detém um recurso, como esse titular é representado e como pode ser contatado não é um livro-razão. O documento de due diligence do RIPE NCC declara que a organização realiza controles antes e depois do registro para manter os dados de registro válidos e atualizados. Exige evidências de que pessoas jurídicas existem, que pessoas físicas podem ser identificadas e que os representantes têm autoridade. Essas não são formalidades opcionais. São a base sobre a qual o restante do sistema confia no registro.

Fraude está similarmente dentro do perímetro quando afeta o registro. Se uma parte usou documentos corporativos falsificados, documentos de identidade falsos, declarações de necessidade enganosas, informações de rede fabricadas ou consentimento de transferência não autorizado, o registro está contaminado. Agir sobre essa contaminação não é desvio de missão comportamental. É reparo do livro-razão. O propósito econômico é impedir que o espaço de endereços seja lavado através de identidade falsa, depois vendido a compradores de boa-fé ou usado para criar alavancagem de barganha contra o verdadeiro titular.

Contatabilidade também está dentro do perímetro, mas deve ser tratada com cuidado. Uma caixa de correio de abuso válida e um contato responsável são requisitos do registro porque reduzem os custos de coordenação. O procedimento público de encerramento e cancelamento refere-se a dados que devem permitir ao RIPE NCC contatar a parte responsável dentro de um prazo razoável, e a um atributo de caixa de correio de abuso válido quando referenciado. Isso dá ao RIPE NCC uma base legítima para exigir correção quando os contatos estão ausentes, inválidos ou repetidamente imprecisos.

Não dá um cheque em branco para punir um titular porque o reclamante não gosta da qualidade da resposta. Um contato válido pode ser inútil. Uma resposta inútil pode ser comercial ou moralmente desagradável. Não é necessariamente um defeito de registro.

A distinção pode ser expressa como um teste prático. O RIPE NCC pode verificar o problema usando fatos de registro, documentos contratuais, dados de conta, critérios de política e tentativas de contato direto? O membro pode sanar o defeito corrigindo registros, provando identidade, restaurando a posição contratual, atualizando contatos ou fornecendo evidências faltantes? O remédio melhora o livro-razão em vez de punir conduta não relacionada? Se sim, o problema provavelmente está dentro do perímetro.

Se o remédio proposto é retirar recursos porque um terceiro alega comportamento prejudicial, o problema provavelmente está fora, a menos que o comportamento prove fraude, registros falsos, violação de política ou uma obrigação legal vinculante ao registro.

Esse teste também protege o mercado. Compradores, credores e operadores precisam de confiança de que os registros do registro significam algo. Se identidades falsas podem persistir indefinidamente, os mercados de endereços tornam-se mercados de risco. Se titulares inacessíveis podem ignorar registros, o custo de coordenação sobe para todos. Se solicitações fraudulentas não são desfeitas, o valor de escassez do IPv4 recompensa o engano. Due diligence firme, portanto, apoia a liquidez. O problema não é o controle de identidade forte. O problema é deixar o controle de identidade se tornar um veículo para acusações não relacionadas.

Um perímetro de identidade restrito deve ser procedimental, não teatro discricionário. O RIPE NCC deve especificar quais evidências são exigidas, qual defeito foi encontrado, qual registro deve ser corrigido, qual prazo se aplica e o que acontece se o membro o corrigir. Quanto mais a questão depender de conduta externa, motivo ou fatos privados fora da competência do registro, mais o registro deve buscar uma ordem judicial, uma via arbitral, um gancho de política claro ou uma nota de status limitada em vez de uma penalidade de recurso. A identidade é um portão. Não deve se tornar um alçapão.

Sanções e ordens judiciais são diferentes da pressão privada

A compulsão legal pertence a uma categoria diferente da pressão privada. O RIPE NCC está sediado nos Países Baixos e deve cumprir a lei aplicável. Seus materiais públicos incluem relatórios de transparência de sanções e procedimentos para lidar com solicitações, ordens e investigações de autoridades de aplicação da lei. Seu documento de encerramento e cancelamento declara que, se um tribunal holandês ordenar o cancelamento de recursos específicos, o RIPE NCC deve e irá cumprir. Esses não são esforços discricionários para moldar o comportamento dos membros. São restrições ao registro como pessoa jurídica.

O limite econômico aqui ainda é importante. Uma sanção ou ordem judicial é um ato jurídico externo com autoridade, escopo e caminho de impugnação identificáveis. Uma reclamação privada não é. Se um banco, concorrente, cliente ou reclamante estrangeiro pedir ao RIPE NCC que congele um registro sem uma ordem vinculativa, o pedido pode parecer semelhante em efeito prático, mas não é semelhante em legitimidade. O registro deve ser extremamente cauteloso em dar à pressão privada o mesmo efeito que a lei.

As sanções também mostram por que a transparência importa. Um registro que atende a uma região que inclui Europa, Oriente Médio e Ásia Central enfrentará pressão geopolítica. Alguns membros operam em jurisdições sob sanções. Alguns têm proprietários, diretores, clientes ou contrapartes sensíveis. A triagem de conformidade pode criar casos difíceis: um falso positivo, uma questão de propriedade beneficiária, uma parte recém-listada, uma parte retirada da lista, um titular de recurso com subsidiárias legais, ou um membro que pode receber serviços limitados, mas não outros.

O limite deve ser escrito em termos de obrigação legal e limitação de serviço, não condenação moral. O registro deve explicar que ação foi legalmente exigida, quais serviços são afetados, que evidências podem sanar o problema e que recurso existe se a classificação estiver errada.

As ordens judiciais representam um desafio de design semelhante. Uma ordem judicial pode exigir ação, mas o registro ainda deve mapear a ordem para o registro com precisão. A ordem é dirigida ao titular, ao recurso, a uma transferência, a uma divulgação, a um congelamento ou a um cancelamento? Provém de um tribunal competente para os fins do RIPE NCC? Requer ação imediata ou preservação do status pendente de litígio? Afeta todos os recursos de um membro ou apenas um bloco nomeado? A precisão reduz o dano colateral.

Também limita o incentivo para que os litigantes busquem ordens excessivamente amplas, sabendo que o registro não expandirá a ordem além de seus termos.

As disputas privadas, em contraste, normalmente devem permanecer disputas privadas até serem traduzidas em um instrumento legal competente ou em um defeito de registro. Um comprador que alega violação de um acordo de transferência pode ter uma reivindicação. Um credor que diz que os endereços pertencem a um espólio pode ter uma reivindicação. Um ex-diretor que diz que uma assinatura não foi autorizada pode ter uma reivindicação. O RIPE NCC pode preservar evidências, exigir prova de autoridade para atualizações de registro, recusar-se a concluir uma transferência sem consentimento claro ou observar uma ordem judicial.

Não deve decidir a luta subjacente pela propriedade, a menos que a questão seja diretamente uma questão de qualificação de registro e o procedimento ofereça às partes um caminho justo.

O princípio econômico mais amplo é que a compulsão legal deve ser custosa de obter e clara em escopo. Esse custo filtra reivindicações fracas. Se o RIPE NCC oferecer alívio comparável por meio de pressão informal, o filtro desaparece. O registro então se torna um substituto barato para litígio, e o espaço de endereços escasso se torna o prêmio em uma corrida para a mesa do registro.

Reclamações de abuso precisam de precisão de contato, não de punição de recursos

O abuso de rede é a área em que o público mais frequentemente deseja uma mão mais forte do registro. Spam, phishing, hospedagem de malware, varredura e fraude causam danos imediatos. A vítima vê um endereço IP, encontra um registro e espera que a instituição nomeada na cadeia de registro interrompa o abuso. A página de suporte público do RIPE NCC traça uma linha: pode ajudar a encontrar o contato de rede relevante, e seu papel é garantir que os contatos de abuso sejam válidos e atualizados; o operador de rede é responsável por lidar com o relatório. Esse é o padrão correto.

A economia é simples. O abuso geralmente é produzido por usuários finais, máquinas comprometidas, clientes de provedores de hospedagem, revendedores ou infraestrutura criminosa que se move entre redes. O registro muitas vezes carece dos fatos necessários para identificar o ator, avaliar o conhecimento do operador, julgar a adequação da mitigação ou pesar evidências concorrentes. Uma penalidade de recurso contra o titular pode punir a parte errada. Também pode criar incentivos perversos.

Operadores podem esconder detalhes, evitar transparência voluntária ou reduzir o serviço a clientes de alto risco de maneiras que prejudiquem usuários legítimos. Reclamantes podem usar relatórios de abuso para prejudicar concorrentes.

Isso não significa que o registro não tenha papel. Pode exigir um contato de abuso funcional. Pode verificar se a organização responsável no registro é real e acessível. Pode incentivar melhor higiene de registro. Pode fornecer ferramentas que direcionem os reclamantes ao operador relevante. Pode coletar evidências de que um membro mantém repetidamente contatos inválidos. Se a informação de contato inválida se tornar um defeito de registro, então a ação do registro é apropriada.

Mas a ação deve visar o defeito: atualizar o contato, provar contatabilidade, corrigir o registro da organização, ou enfrentar consequências vinculadas a registros imprecisos. A ação não deve ser enquadrada como punição por spam, a menos que a evidência de spam também prove uma violação de registro.

Esse limite protege as vítimas tanto quanto os membros. Se o RIPE NCC prometer mais do que pode entregar, os denunciantes de abuso gastarão energia no lugar errado. Podem atrasar o contato com o operador, provedor de hospedagem, registrador, intermediário de pagamento, unidade nacional de cibercrime ou tribunal. Um registro que diz claramente “podemos ajudá-lo a encontrar e validar o contato; não operamos a rede” reduz expectativas falsas e acelera o caso para a parte que pode agir.

Os casos mais difíceis são a não resposta repetida. Uma caixa de correio válida que nunca responde é frustrante. No entanto, não resposta não é o mesmo que invalidade. O registro pode medir a validade: a caixa de correio existe, aceita e-mail e corresponde ao recurso registrado? Não pode medir facilmente a adequação: o operador investigou, agiu com rapidez suficiente, a lei de privacidade limitou a divulgação, o relatório continha evidências úteis, um cliente contestou a alegação? Transformar adequação em um dever de registro exigiria um padrão de tratamento de abuso em todos os membros e usuários finais.

Isso pode ser um debate de política pública, mas não é uma simples extensão da manutenção do registro.

Há espaço para uma categoria intermediária: sinalização sem punição. O RIPE NCC poderia, onde a política permitir e após procedimento definido, marcar o status de validação de contato, fornecer caminhos de suporte mais claros ou registrar que os dados de contato falharam na verificação. Tais sinais devem ser factuais, datados, sanáveis e limitados aos dados do registro. Não devem chamar uma rede de abusiva, nem implicar culpa em uma disputa privada. Em um mercado escasso, até mesmo uma nota pode mover preços. A nota deve, portanto, descrever a condição do registro, não a moralidade do titular.

Incidentes de roteamento devem desencadear correção, não licenciamento moral

O roteamento é tentador porque é visível, técnico e próximo do recurso. Um vazamento de rota pode colocar o tráfego no lugar errado. Um sequestro pode ser roubo em forma operacional. Uma incompatibilidade entre registros do registro, dados RPKI e anúncios BGP pode sugerir negligência ou pior. O RIPE NCC possui serviços relacionados a roteamento e páginas públicas que incentivam a consistência, incluindo informações de registro de roteamento, RPKI e verificações assistidas de registro. Pode ajudar membros a encontrar incompatibilidades entre registros e anúncios observados. Mas o limite de aplicação permanece necessário.

O BGP é um sistema descentralizado de asserções, filtros, relações de confiança e erros. Um prefixo pode ser anunciado por um AS inesperado devido a um cone de cliente, uma relação de revendedor, uma mitigação temporária, um problema de servidor de rota, uma entrada obsoleta, um vazamento não autorizado, um roteador comprometido ou um sequestro deliberado. O registro do registro é uma peça de evidência. Não é o caso inteiro. Se o titular registrado diz que o anúncio é autorizado, o registro ainda pode ter que verificar se o titular é real e contatável. Se o titular é inacessível ou os registros são falsos, a questão está dentro do perímetro.

Se o titular é acessível e diz que a rota é um acordo comercial, o registro deve ter cuidado para não se transformar em um tribunal de roteamento.

O RPKI aguça, mas não elimina o problema. Um ROA pode declarar qual AS de origem está autorizado para um prefixo. Um ROA ausente, obsoleto ou inválido pode afetar as decisões de roteamento de redes que usam validação de origem. No entanto, o RPKI é uma ferramenta de segurança e autorização de roteamento, não um código de conduta completo. Um membro pode deixar de criar um ROA por cautela operacional. Pode criá-lo incorretamente. Pode delegar certificação. Pode estar em transição.

A política RIPE também continuou a evoluir em torno das funções RPKI, incluindo mudanças aceitas para revogar autoridades de certificação delegadas persistentemente não funcionais após notificação definida. Esse tipo de revogação vinculada a política é diferente da punição ad hoc por um incidente de roteamento. Tem um gatilho técnico e procedimento específicos.

O papel apropriado do registro em incidentes de roteamento é probatório e corretivo. Pode verificar se o titular do recurso é a parte no registro. Pode ajudar a corrigir registros de rota, mantenedores, DNS reverso e dados de contato. Pode oferecer ferramentas para verificações de consistência. Pode notificar o titular de anomalias observadas. Pode cooperar quando uma autoridade competente ou procedimento válido exigir ação. Pode preservar um registro de que uma atualização foi solicitada ou rejeitada. Não deve decidir automaticamente que um evento BGP observado prova a perda de recursos.

Uma razão econômica reforça essa contenção. Disputas de roteamento são frequentemente sensíveis ao tempo. Se uma penalidade de registro se tornar um remédio padrão, as partes buscarão intervenção do registro durante incidentes ao vivo para obter alavancagem operacional. Um reclamante pode pedir um bloqueio de transferência enquanto uma alegação de sequestro ainda está contestada. Uma rede pode pedir uma nota de advertência que assuste os pares para que não aceitem a rota. Um vendedor pode enfrentar uma oferta com desconto porque um comprador diz que o histórico de roteamento é arriscado.

Esses resultados podem ser justificados em casos claros de fraude, mas não como respostas rotineiras a incidentes ambíguos.

O melhor limite é uma escada. Primeiro, estabelecer contatabilidade e precisão do registro. Segundo, notificar o titular da inconsistência observada. Terceiro, fornecer ou apontar ferramentas para correção. Quarto, se o titular estiver inacessível, os registros forem falsos, os recursos foram obtidos fraudulentamente ou uma condição de política definida for violada, passar para a aplicação do registro. Quinto, se a disputa for sobre se um acordo de roteamento comercial é autorizado, exigir que as partes o resolvam por contrato, arbitragem ou tribunal.

A escada preserva o papel do registro sem torná-lo o licenciador de todo comportamento de roteamento.

Transferências e encerramentos são onde a discricionariedade move preços

A força econômica do limite de aplicação é mais clara em transferências e encerramentos. As transferências são a face do registro voltada para o mercado. Uma transferência não apenas atualiza um campo administrativo; permite que recursos escassos mudem de titularidade reconhecida. A página pública de transferências do RIPE NCC diz que autoriza e facilita transferências e que uma transferência muda a titularidade de uma parte para outra. Os procedimentos de encerramento e cancelamento, em contraste, definem o caminho pelo qual a associação ou os recursos podem perder a posição no registro.

Juntas, essas funções moldam a liquidez, o crédito e a continuidade.

Qualquer discricionariedade em torno desses pontos deve, portanto, ser tratada como sensível a preços. Um atraso na transferência pode alterar um negócio. Um pedido de documentos extras pode revelar dificuldades. Uma nota de suspeita pode levar um comprador a renegociar. Uma advertência de encerramento pode desencadear a saída de clientes. Um recurso sob possível cancelamento pode ser inutilizável como garantia. Um membro cuja transferência é bloqueada pode perder o dinheiro necessário para resolver o problema subjacente. Como esses efeitos são previsíveis, as partes tentarão usá-los estrategicamente.

Considere uma disputa comercial entre um vendedor e um corretor. O corretor diz que lhe é devida uma comissão e pede ao RIPE NCC que não processe uma transferência até que a fatura seja paga. Isso não é uma questão de registro, a menos que o corretor possa demonstrar autoridade sobre o recurso, fraude na transferência, consentimento inválido, uma ordem judicial ou outro defeito de registro. Se o registro bloquear a transferência porque a reivindicação parece plausível, efetivamente concedeu ao corretor uma garantia sobre o espaço de endereços. Isso altera o poder de barganha sem as salvaguardas da lei de crédito garantido.

Considere uma aquisição fracassada. Dois diretores reivindicam autoridade para assinar documentos de transferência. Aqui o registro tem um papel, porque representação e consentimento são pré-requisitos do registro. Mas o remédio deve ser limitado: exigir evidência de autoridade, recusar-se a confiar em assinaturas contestadas, preservar o status quo quando apropriado e informar as partes sobre qual instrumento legal resolveria a questão. O registro não deve decidir a disputa corporativa mais ampla, a menos que seus próprios documentos procedimentais e padrão de evidência permitam claramente uma determinação.

O encerramento é semelhante. Os procedimentos públicos listam razões para rescisão e cancelamento, incluindo falha em seguir políticas, registro incorreto, não conformidade com decisões arbitrais, eventos de insolvência, informações falsificadas, solicitações fraudulentas e ordens judiciais. Essas categorias estão vinculadas à relação de registro. Não são um catálogo geral de mau comportamento. Os períodos de notificação escalonada no procedimento são valiosos porque dão aos membros tempo para corrigir, aos clientes tempo para planejar e ao mercado uma noção de sequência.

Um poder amplo e vago de rescindir por desconforto reputacional destruiria esse valor.

Disputas comerciais não devem ser lavadas através do registro

As disputas comerciais são o inimigo natural de um limite de aplicação limpo. O espaço de endereços situa-se na interseção de contratos de serviço, aquisições, relações de hospedagem, cadeias de revendedores, acordos de financiamento e insolvência. Quando um negócio falha, o registro do registro torna-se uma alavanca atraente. A parte que pode atrasar uma transferência, lançar dúvidas sobre a autoridade ou ameaçar a continuidade pode ganhar mais com a pressão do registro do que vencendo no tribunal.

O registro deve, portanto, tratar as reivindicações comerciais privadas como fora do perímetro, a menos que se manifestem como defeitos de registro. Uma disputa de pagamento não é um defeito de registro. Uma violação de um contrato de hospedagem não é um defeito de registro. Um desacordo sobre quem deve arcar com os custos de renumerização não é um defeito de registro. Uma comissão de corretagem fracassada não é um defeito de registro. Uma alegação de que uma contraparte enganou clientes pode ser séria, mas não é automaticamente uma questão de registro.

A questão de registro começa quando o registro é falso, o consentimento é inválido, o recurso foi obtido fraudulentamente, a parte responsável não pode ser contatada, a condição de política relevante não é atendida ou uma ordem competente direciona a ação.

Isso pode parecer formalista, mas é a única maneira de impedir que o registro se torne um fórum privado de cobrança de dívidas. Se o RIPE NCC congelar recursos sempre que uma reivindicação comercial plausível for feita, os credores racionalmente pularão recursos mais lentos e irão direto ao registro. Isso reduziria seus custos, mas aumentaria os custos do sistema. Clientes inocentes enfrentariam incerteza. Compradores de boa-fé exigiriam descontos. Os membros precisariam divulgar mais material comercial privado para defender atualizações rotineiras.

O registro se tornaria um local de liquidação para disputas que não pode investigar adequadamente.

A insolvência é um caso especial porque pode afetar a autoridade legal. Se um membro for liquidado, falir, tornar-se insolvente ou não puder mais agir por meio de representantes autorizados, o registro deve saber quem pode falar pelo titular. Os procedimentos públicos de encerramento reconhecem eventos de insolvência como relevantes para a rescisão em certos casos. Mas mesmo aí, o papel do registro deve ser identificar a parte legalmente autorizada e o efeito sobre a relação de registro, não decidir prioridades de credores. Se um escritório de insolvência ou tribunal fornecer uma ordem competente, o registro pode agir.

Se os credores meramente afirmarem interesses, o registro deve exigir o instrumento legal apropriado.

Fusões e aquisições são outro caso especial. O RIPE NCC já exige documentos para mudanças na estrutura empresarial e transferências. Isso é apropriado porque o registro deve saber se o titular legal mudou. O perigo não é a revisão de documentos. O perigo é a revisão de documentos se expandir para um julgamento sobre os méritos comerciais de um negócio, a justiça da contraprestação ou os motivos de um vendedor. Essas são questões de mercado, a menos que demonstrem fraude ou autoridade inválida.

O limite pode ser protegido por um simples princípio de recusa: o RIPE NCC não deve dar a uma parte privada um remédio através do registro que a parte não poderia explicar como necessário para preservar registros precisos, consentimento válido, conformidade com políticas ou obrigação legal. Se a ação solicitada for principalmente para pressionar o pagamento, punir um parceiro ruim ou ganhar alavancagem de barganha, pertence a outro lugar. O registro pode dizer não, enquanto ainda convida a parte a retornar com uma ordem judicial, decisão arbitral ou evidência de um defeito de registro específico.

Esse princípio de recusa não é hostilidade aos reclamantes. É proteção para o mercado. Um registro que se recusa a lavar disputas comerciais através de registros de recursos torna o mercado de endereços mais previsível. A previsibilidade reduz os custos de transação, apoia transferências legítimas e impede que o reclamante mais forte se torne o proprietário temporário do processo.

Pequenos membros pagam primeiro quando o limite é vago

A aplicação vaga é frequentemente defendida como flexibilidade. Na prática, é um imposto sobre aqueles com menor capacidade de gerenciar a incerteza. Grandes membros podem contratar advogados, designar equipes de conformidade, preparar pacotes de documentos e esperar. Podem manter os clientes calmos. Podem substituir capacidade contestada. Podem escalar através de canais estabelecidos. Pequenos membros podem estar a um ticket não resolvido de perder um acordo de trânsito, um cliente de hospedagem ou um comprador.

A assimetria não é apenas financeira. É informacional. Um grande operador geralmente sabe como o RIPE NCC lida com solicitações, quais documentos são esperados e quem pode explicar um status. Um pequeno operador pode descobrir as regras somente depois que um problema aparece. Se o limite de aplicação é escrito principalmente em memória institucional, precedentes e julgamento caso a caso, o pequeno operador enfrenta um livro de regras sombra. O resultado não é mais justiça. É mais poder de barganha para aqueles que sabem navegar no sistema.

Essa assimetria muda a conduta antes que qualquer ação formal seja tomada. Um pequeno membro pode liquidar uma reivindicação comercial fraca porque um reclamante ameaça escrever ao registro. Pode aceitar um preço de transferência mais baixo porque um comprador diz que o risco de revisão do registro é alto. Pode remover excessivamente clientes após reclamações de abuso porque teme ser rotulado como não cooperativo. Pode evitar atender regiões difíceis ou pequenos revendedores porque o risco de conformidade parece ilimitado. Em cada caso, o design de limite vago transfere custos para os atores de mercado menos poderosos.

A proteção de pequenos membros não requer padrões mais baixos. Requer padrões mais claros. Um pequeno membro deve saber o que torna um contato de abuso válido, quais documentos comprovam a representação, o que acontece quando uma transferência é contestada, quanto tempo um bloqueio pode durar, quem revisa uma decisão adversa e quais fatos estão fora da alçada do RIPE NCC. O registro deve ser rigoroso quanto a registros falsos e generoso ao explicar a correção. Deve ser lento para inferir má-fé de documentação desconhecida e rápido para distinguir papelada faltante de engano.

A justiça econômica aqui não é redistribuição. É a prevenção de custos de transação evitáveis. Quando o procedimento é claro, até mesmo um pequeno membro pode cumprir. Quando o procedimento é vago, apenas a escala pode comprar confiança. Um registro que desempenha um papel de coordenação insubstituível não deve fazer da escala a principal defesa contra a incerteza administrativa.

O limite deve ser um conjunto de poderes negativos

As instituições frequentemente definem o que podem fazer. Para um registro insubstituível, é igualmente importante definir o que não fará. Poderes negativos são compromissos de contenção. Dizem aos reclamantes, membros e mercados quais solicitações não serão convertidas em penalidades de recursos sem um gatilho reconhecido. Reduzem reclamações oportunistas tornando a recusa do registro previsível.

Um limite de aplicação restrito para o RIPE NCC incluiria vários compromissos negativos. Não cancelaria ou suspenderia recursos meramente porque um terceiro alega abuso de rede, a menos que o caso também mostre contatos inválidos, registros falsos, fraude, violação de política, uma obrigação legal vinculante ou outro defeito de registro definido. Não congelaria transferências meramente porque um credor, corretor ou contraparte comercial alega que dinheiro é devido, a menos que a reivindicação afete autoridade, consentimento, precisão do registro ou seja respaldada por uma ordem competente.

Não decidiria se um acordo de roteamento é comercialmente autorizado quando o titular registrado é real, acessível e apresenta autoridade plausível; exigiria que as partes resolvessem a reivindicação externamente. Não trataria reputação, pressão pública ou atenção da mídia como fundamento independente para ação do registro. Não usaria advertências vagas quando uma nota de status factual bastaria.

Esses compromissos negativos não deixariam o RIPE NCC impotente. Os poderes positivos permanecem fortes: verificar identidade, exigir registros precisos, verificar autoridade, validar contatos, implementar políticas aceitas, processar transferências, observar a lei de sanções, cumprir ordens judiciais, realizar auditorias, corrigir defeitos de registro, revogar ou ajustar serviços sob condições definidas e usar notificações escalonadas para encerramento e cancelamento. A diferença é que cada poder positivo estaria vinculado a uma razão de registro.

Poderes negativos também disciplinam a linguagem. As comunicações públicas devem separar “o titular tem dados de contato de registro inválidos” de “o titular é acusado de abuso”. Devem separar “a transferência carece de prova de autoridade” de “uma parte diz que a transferência é injusta”. Devem separar “um tribunal ordenou esta ação” de “um reclamante a solicitou”. Devem separar “um certificado de recurso foi revogado sob uma condição de política técnica” de “a rede se comportou mal”. Em mercados de escassez, a linguagem torna-se parte da aplicação.

O registro poderia operacionalizar o limite por meio de classes de gatilho. Classe um: identidade e existência. Classe dois: autoridade e consentimento. Classe três: elegibilidade e implementação de políticas. Classe quatro: precisão dos dados de registro e contatabilidade. Classe cinco: fraude ou informações falsificadas que afetam o registro. Classe seis: posição contratual com o RIPE NCC ou um LIR patrocinador. Classe sete: sanções ou outra compulsão legal. Classe oito: ordens judiciais ou arbitrais reconhecidas pelo procedimento relevante.

Classe nove: serviços técnicos de registro com gatilhos técnicos definidos, como condições de certificação ou DNS reverso. Reclamações fora dessas classes receberiam orientação de contato, preservação de correspondência relevante e uma declaração de que remédios externos são necessários.

O devido processo é um instrumento econômico, não decoração

O devido processo é frequentemente discutido como legitimidade. Na economia do registro, é também um instrumento para reduzir o desperdício. Notificação, categorias de evidência, períodos de correção, caminhos de revisão e decisões fundamentadas reduzem o custo da incerteza. Permitem que os membros corrijam problemas antes que o valor seja destruído. Permitem que os clientes planejem. Permitem que os compradores precifiquem o risco. Permitem que o registro distinga defeitos genuínos de reclamações estratégicas. Um procedimento fraco, em contraste, cria perdas evitáveis mesmo quando a decisão final é correta.

O primeiro elemento de design é a classificação. Toda ação adversa do registro deve começar classificando a questão: identidade, autoridade, contatabilidade, fraude, política, sanções, ordem judicial, arbitragem, condição de serviço técnico ou disputa privada externa. A classificação limita o remédio. Um problema de contatabilidade recebe um remédio de contato. Um problema de autoridade recebe um remédio de prova de autoridade. Uma ordem judicial recebe ação mapeada na ordem. Uma disputa privada recebe encaminhamento para resolução externa. Sem classificação, os remédios derivam.

O segundo elemento é a notificação que declara o defeito do registro, não uma nuvem de suspeita. Um membro não deve ter que inferir se o problema é um mau relatório de abuso, uma transferência contestada, uma correspondência de sanções, um documento faltante ou um registro falso. A notificação deve dizer qual fato está sendo invocado, qual registro é afetado, qual ação é proposta, quais evidências podem saná-lo, qual prazo se aplica e o que acontecerá se o membro não fizer nada. Quanto mais forte a consequência econômica, mais clara deve ser a notificação.

O terceiro elemento é a proporcionalidade. Nem todo defeito justifica a mesma resposta. Um erro de digitação nos dados de contato, um registro de rota obsoleto, um documento de suporte faltante, uma assinatura suspeita de falsificação e uma solicitação fraudulenta confirmada são diferentes. O remédio deve preservar a continuidade quando possível, protegendo o livro-razão. Um bloqueio de atualização limitado pode ser suficiente. Um bloqueio de transferência pode ser necessário para autoridade contestada. Uma advertência pública pode ser justificada apenas quando um caminho definido de cancelamento foi iniciado.

O cancelamento deve ser reservado para defeitos graves ou correções falhas sob procedimento escrito.

O quarto elemento é a reversibilidade. Algumas ações de registro podem ser revertidas; outras não podem ser totalmente. Uma nota privada, uma solicitação de documento ou um bloqueio temporário podem ser reversíveis. Uma advertência pública pode deixar resíduo reputacional. Cancelamento, conclusão de transferência e revogação de certificado podem ter consequências mais amplas. Quanto menos reversível a ação, maior deve ser o padrão de evidência e o requisito de revisão. Isso não é brandura. É controle de perdas.

O quinto elemento é a revisão independente. O RIPE NCC possui mecanismos de arbitragem para certas disputas e informações públicas sobre árbitros. Revisão não precisa significar litígio para cada caso, mas os membros devem ter um caminho credível para contestar classificação, evidência e proporcionalidade. A revisão é particularmente importante quando o registro está agindo sob sua própria avaliação, em vez de uma ordem judicial. Um registro que pode impor consequências de recursos escassos sem revisão significativa convida tanto ao erro quanto a reclamações estratégicas.

Finalmente, os prazos importam. Bloqueios em aberto são economicamente caros porque criam valor de opção para reclamantes e incerteza para os titulares. Um bloqueio deve ter uma razão definida, expiração ou data de revisão. Se mais tempo for necessário, o registro deve explicar por quê. Se um reclamante externo precisa de uma ordem judicial, o registro pode preservar o status por um curto período definido apenas quando necessário para evitar danos irreparáveis ao registro, não como um favor indefinido ao reclamante. O tempo é um remédio. Não deve ser concedido casualmente.

Um limite restrito ainda deixa espaço para a segurança pública

Os críticos de um limite restrito podem dizer que torna o registro cego ao dano. Essa crítica entende mal o design. Um limite de registro restrito não impede a ação de segurança pública; ele encaminha as reivindicações de segurança pública às instituições com autoridade para agir. As autoridades de aplicação da lei podem buscar informações, ordens ou outras medidas. Os tribunais podem ordenar ações específicas do registro. Os operadores de rede podem filtrar, desconectar, limitar a taxa, investigar e mitigar. Os provedores de hospedagem podem remover conteúdo. Os provedores de pagamento podem interromper transações.

Os respondedores de incidentes podem coordenar. O registro pode manter a camada confiável de contato e titularidade que permite que essas ações alcancem a parte certa.

Há uma diferença entre permitir a aplicação e ser o executor. Um registro limpo permite a aplicação por outros. Dá aos tribunais, autoridades, operadores e contrapartes um mapa estável. Se o cartógrafo se tornar a polícia, o mapa é politizado. As partes começam a fazer lobby no registro não apenas para corrigir o mapa, mas para alterar o terreno. É assim que uma instituição de coordenação perde a neutralidade.

A segurança pública pode até ser prejudicada por uma aplicação de registro excessivamente ampla. Os maus atores podem se mover mais rápido do que os registros formais. Se a aplicação se concentrar nos titulares de recursos em vez dos atores operacionais, intermediários inocentes podem absorver perdas enquanto criminosos migram para outra infraestrutura. Penalidades excessivamente amplas podem desencorajar as redes de registrar atribuições precisas de clientes ou de cooperar com pesquisadores, porque a visibilidade se torna responsabilidade.

Se cada incidente relatado ameaça o registro do recurso, os membros têm incentivos para minimizar os detalhes registrados. Um registro que se concentra em registros precisos incentiva informações mais úteis.

Existem, é claro, casos limítrofes. Um titular de recurso que repetidamente fornece informações falsas sobre o uso da rede para obter recursos não é meramente uma rede com clientes ruins. Ele atacou o registro. Um titular que mantém contatos inacessíveis e ignora a verificação não é apenas lento no tratamento de abusos. Ele enfraqueceu o livro-razão. Um titular que desafia uma ordem vinculativa não pode se esconder atrás da neutralidade. Um titular que usa documentos de transferência fraudulentos não pode exigir certeza de mercado. O limite restrito alcança todos esses. Ele simplesmente exige que o registro nomeie a razão do registro.

Como o limite deve parecer na prática

Um limite de aplicação prático pode ser descrito por meio do tratamento de casos. Quando uma reclamação chega, o RIPE NCC deve primeiro identificar a ação de registro solicitada. O reclamante está pedindo informações de contato, validação, bloqueio de transferência, advertência no banco de dados, suspensão, cancelamento, divulgação, ação de certificado ou simplesmente uma resposta do titular? Solicitações que não buscam ação de registro muitas vezes podem ser tratadas por meio de orientação de suporte. Solicitações que buscam ação de registro precisam de classificação.

O próximo passo é perguntar se a reclamação alega um defeito de registro. As palavras “abuso”, “sequestro”, “fraude”, “roubo” e “violação” não são autoclassificáveis. Um relatório de phishing pode alegar apenas má conduta do cliente. Uma alegação de sequestro pode alegar um registro de rota falso ou uma conta roubada. Uma alegação de fraude pode alegar consentimento de transferência forjado. Uma alegação de roubo pode alegar que um ex-diretor não tinha autoridade. O registro deve traduzir a alegação em termos de registro antes de agir: Qual registro é falso? Qual autoridade é inválida? Qual contato falhou?

Qual condição de política foi violada? Qual ordem se aplica?

Em seguida, vem a evidência. A evidência do registro inclui registros de conta, acordos assinados, documentos corporativos, verificações de identidade, registros de autorização, histórico de registro, tentativas de validação de contato, formulários de transferência, correspondência de auditoria, critérios de política e ordens competentes. Evidências técnicas externas podem ser úteis, mas devem ser mapeadas para uma questão de registro. Um coletor BGP mostrando uma origem inesperada é evidência de um evento de roteamento. Não é, por si só, evidência de titularidade inválida. Capturas de tela de spam são evidência de abuso.

Não são, por si só, evidência de que o contato registrado é falso. Uma ordem judicial é evidência de compulsão legal, mas o registro ainda deve mapear seu escopo.

O remédio deve ser a ação mais restrita que protege o livro-razão. Se os dados de contato forem inválidos, exigir correção e validação de contato. Se a autoridade for contestada, pausar a atualização afetada enquanto as partes fornecem evidência de autoridade ou uma ordem judicial. Se a identidade for falsa, suspender o caminho da conta necessário para evitar novas atualizações falsas e iniciar o procedimento definido de correção ou encerramento. Se uma solicitação de transferência for fraudulenta, rejeitá-la e considerar as consequências para a parte solicitante sob o procedimento relevante.

Se uma inconsistência de roteamento for observada, notificar e auxiliar antes de tratá-la como uma violação. Se uma disputa privada carecer de defeito de registro, recusar a aplicação do registro e apontar para remédios externos.

O status público deve ser usado com moderação. Uma nota no banco de dados pode proteger terceiros, mas também pode prejudicar o titular. O padrão deve ser notificação privada, a menos que a confiança pública no registro seja materialmente enganosa. Quando uma nota pública for justificada, deve dizer algo como: “O RIPE NCC iniciou o procedimento de cancelamento definido para este recurso; veja a data do status.” Não deve dizer: “Esta rede é abusiva” ou “Este titular está sob investigação”, a menos que uma ordem judicial pública ou estrutura de política exija especificamente tal redação.

Fatos, datas e procedimentos protegem os usuários melhor do que insinuações.

O teste é se o livro-razão está sendo protegido ou usado

A maneira mais simples de policiar o limite é perguntar se a ação proposta protege o livro-razão ou usa o livro-razão. Proteger o livro-razão significa garantir que os registros sejam verdadeiros, os contatos funcionem, os recursos sejam detidos por partes elegíveis e identificáveis, as transferências tenham consentimento válido, as políticas sejam implementadas e as obrigações legais sejam observadas. Usar o livro-razão significa aplicar pressão por meio de registros para mudar comportamentos que o registro não foi institucionalmente projetado para julgar.

Esse teste não resolve todos os casos, mas revela os riscos econômicos. Se uma vítima de spam pedir ao RIPE NCC que identifique o contato de abuso, o livro-razão está sendo usado para sua finalidade pretendida: reduzir os custos de busca. Se a vítima pedir ao RIPE NCC que cancele o titular porque ele não respondeu rapidamente, o livro-razão está sendo usado como punição pelo comportamento. Se um comprador pedir ao RIPE NCC que verifique a autoridade de transferência, o livro-razão está sendo protegido.

Se o comprador pedir ao RIPE NCC que atrase uma transferência porque o vendedor está negociando com outra pessoa, o livro-razão está sendo usado. Se uma autoridade apresentar uma ordem vinculativa, o cumprimento protege a posição jurídica do registro. Se um ator privado invocar pressão política sem uma ordem, o livro-razão está sendo usado.

O teste também esclarece o papel da incerteza. Quando os fatos são incertos, o registro deve preservar a condição do registro, não maximizar a alavancagem. Uma pausa curta e definida para verificar a autoridade pode proteger o livro-razão. Um bloqueio em aberto para incentivar um acordo usa o livro-razão. Uma notificação exigindo evidência de contato atualizada protege o livro-razão. Uma ameaça vaga vinculada a uma alegação de abuso usa o livro-razão. Uma declaração de advertência após o início de um procedimento de cancelamento definido protege a confiança. Uma nota de reputação antes que os fatos sejam estabelecidos usa o livro-razão.

As instituições econômicas são frequentemente julgadas pelo que se recusam a fazer. Um banco central que financia todos os desejos fiscais deixa de ancorar a moeda. Um registro de imóveis que muda títulos com base em rumores deixa de reduzir os custos de transação. Um depositário de valores mobiliários que congela ativos por reclamações privadas sem base legal deixa de apoiar os mercados. Um Registro Regional da Internet que trata recursos numéricos escassos como alavanca de propósito geral corre o risco da mesma deriva institucional. Seu valor reside em ser monótono, previsível e difícil de capturar.

O desafio do RIPE NCC é mais agudo porque se situa entre a coordenação técnica e o valor privado. O registro de recursos não é um filtro de pacotes, mas influencia os pacotes. Não é uma escritura de propriedade no sentido comum do direito de propriedade, mas os mercados o precificam como um direito escasso. Não é um registro judicial, mas ordens judiciais podem fluir através dele. Não é um serviço de abuso para a Internet, mas os denunciantes de abuso dependem dele para encontrar contatos. A instituição deve, portanto, ser útil e contida.

O limite de aplicação deve ser escrito para o estresse, não para casos fáceis. Os casos fáceis já se resolvem sozinhos. Os casos difíceis vêm com vítimas furiosas, ativos escassos, pressão política, documentos incompletos, partes transfronteiriças e fatos de roteamento urgentes. Nesses momentos, a discricionariedade ampla parece eficiente. Com o tempo, é cara. Convida reclamações estratégicas, esfria transferências, aumenta os prêmios de conformidade, prejudica pequenos membros, politiza registros e empurra o RIPE NCC para um papel que não pode desempenhar com confiança.

A melhor resposta não é a passividade. É um perímetro restrito e explícito em torno de um livro-razão insubstituível. Manter o registro. Verificar a identidade. Exigir contatos válidos. Rejeitar documentos falsos. Implementar políticas. Obedecer à lei vinculativa. Preservar evidências. Fornecer notificações claras e revisão. Mas não transformar cada reclamação sobre comportamento em uma reivindicação sobre o registro do recurso. Na economia dos recursos de numeração da Internet, esse limite não é uma nota de rodapé técnica.

É a diferença entre um registro que reduz os custos de transação e um registro que se torna a arma mais barata do mercado.