RIPE NCC e a economia do fracasso e da recuperação da governança

RIPE NCC não é uma instituição em fracasso. Essa deve ser a frase de introdução, pois a linguagem do fracasso da governança pode, de outra forma, tornar-se imprudente. O registro em Amsterdam continua operacional, com pessoal, visível e relativamente transparente em comparação com os padrões de governança da Internet. Ele atende a uma adesão vasta e diversificada em toda a Europa, Oriente Médio e partes da Ásia Central. Seus registros são usados todos os dias. Seus serviços de segurança de roteamento, DNS reverso, banco de dados, portal e transferência ainda fazem parte das operações de rede normais para milhares de organizações.

Os membros ainda votam. Os orçamentos ainda são apresentados. As reuniões ainda ocorrem. O trabalho político continua.

É precisamente por isso que vale a pena examinar a RIPE NCC. A questão difícil não é o que um registro regional da Internet deve fazer depois de já ter caído em uma crise corporativa aberta. A questão mais difícil é como um registro maduro previne formas precoces e menos teatrais de falha institucional: isolamento orçamentário, baixo controle dos membros, captura processual, choque jurídico, pressão de conformidade geopolítica, desalinhamento entre política e mercado, desvio de escopo e a perda gradual da crença de que a instituição é restrita, neutra e limitada.

Um registro pode falhar economicamente antes de falhar administrativamente. Pode continuar a responder a tickets enquanto os membros começam a vê-lo como um risco. Pode publicar contas enquanto pequenos operadores suspeitam que a máquina de taxas se distanciou do livro-razão. Pode realizar eleições enquanto aqueles mais expostos à discrição do registro duvidam que o voto constitua um controle suficientemente forte. Pode operar RPKI, DNS reverso e sistemas de transferência enquanto os detentores de recursos adicionam silenciosamente um prêmio de risco a cada dependência.

A instituição ainda funciona; a confiança em torno dela se torna mais cara.

A distinção é importante porque um registro regional da Internet não é um clube de adesão normal. RIPE NCC é uma associação holandesa sem fins lucrativos, mas a camada de reconhecimento que ela opera está acima de recursos numéricos escassos, confiança de roteamento, mercados de transferência, exposição a sanções, continuidade jurídica e identidade operacional. Os membros não estão apenas comprando uma assinatura para reuniões e serviços. Eles estão pagando por um sistema de reconhecimento quase monopolístico de recursos dos quais redes, clientes, contrapartes e balanços podem depender. Isso não faz da RIPE NCC um Estado.

Isso torna seu design institucional mais importante do que a linguagem casual da 'comunidade' às vezes admite.

O mecanismo econômico é simples. Antes do esgotamento do IPv4, a governança do registro era principalmente sobre alocação, conservação e crescimento ordenado da Internet. Após o esgotamento, o pool livre não é mais a principal fonte de poder institucional.

O poder contínuo é o reconhecimento: quem aparece no banco de dados, quem pode atualizar registros, quem pode transferir recursos, quem pode publicar afirmações de segurança de roteamento, quem pode manter o DNS reverso, quem é tratado como um membro autorizado, cujo pagamento pode ser aceito, cujo status jurídico é válido, e cujos registros permanecem confiáveis quando política, tribunais ou bancos intervêm. Reconhecimento não é propriedade, mas é economicamente significativo.

Um bloco cujo registro é incerto, o caminho de transferência pouco claro, o status RPKI frágil ou o tratamento de sanções opaco vale menos do que um bloco idêntico cujo histórico administrativo é banal.

Nesse mundo, o fracasso da governança não é apenas um escândalo. É a perda de restrições críveis. É o ponto em que os detentores de recursos acreditam que o registro pode expandir seu escopo sem consentimento adequado, gastar taxas obrigatórias sem disciplina de custos suficiente, aplicar políticas por iniciados em vez dos principais interessados, absorver custos jurídicos pela adesão em vez de melhor alocação de riscos, ou transformar um serviço técnico em alavanca de negociação. A recuperação, pela mesma lógica, não é a performance da normalidade.

É a restauração de restrições críveis: sobre orçamento, discrição, escopo de políticas, autoridade do conselho, exposição jurídica, intervenção operacional e a tentação da própria instituição de se tornar maior do que o livro-razão.

A crise da AFRINIC é o exemplo de alerta óbvio, mas não deve ser aplicado mecanicamente à RIPE NCC. A trajetória da AFRINIC envolveu alegações sobre registros históricos de endereços, litígios, conflitos no conselho e eleições, recebimento judicial, envolvimento de tribunais, controvérsias eleitorais e debates intensos sobre controle de recursos. Isso mostra que a legitimidade de um registro pode fraturar. Isso não mostra que todo RIR está no mesmo caminho, e não mostra que a RIPE NCC já está em colapso.

A lição mais útil é estrutural: uma vez que a autoridade de um registro depende da crença em um livro-razão reconhecido, essa crença deve ser continuamente conquistada. Quando a crença enfraquece, os danos aparecem na forma de custos jurídicos, atrito de transferência, intervenções políticas, descontos de liquidez e membros buscando proteção fora do processo oficial.

A RIPE NCC, portanto, deve ser vista como um teste de resistência institucional. Seu problema não é um colapso visível. Seu problema é se um registro grande, maduro, financiado por taxas e pesado em políticas pode reter confiança suficiente entre membros heterogêneos para absorver choques sem se tornar um Estado fiscal, uma oligarquia processual ou um gargalo de conformidade.

A resposta depende menos de garantias oficiais do que da economia institucional: quem paga, quem decide, quem arca com os riscos, quem pode sair, quem pode examinar a discrição, quem se beneficia dos gastos, quem sofre atrasos, quem paga a conta jurídica e quanta incerteza o registro adiciona ou remove dos mercados de recursos escassos.