Resumo

  • O ICP-2 original abordava o reconhecimento de novos Registros Regionais de Internet por meio de apoio regional, competência técnica, neutralidade, viabilidade financeira, manutenção de registros, confidencialidade e uma grande área de serviço multinacional. Seu modelo de entrada ajudou a evitar sistemas de alocação conflitantes, mas vinculou o serviço confiável a uma instituição territorialmente exclusiva.
  • Os princípios de 2024 e os rascunhos do Documento de Governança de RIR de 2025 avançam utilmente para auditorias contínuas, continuidade de emergência, compartilhamento de registros e transferência ordenada. Em julho de 2026, no entanto, a redação final ainda está em andamento. A revisão deve certificar capacidades de serviço e limitar a autoridade, não converter geografia histórica em uma franquia indefinida.
  • Um padrão de serviço crível separaria quatro questões: se um provedor pode preservar a unicidade global, proteger sistemas e dados, provar cada ação consequente e migrar funções limitadas com segurança. A ênfase da NRS no registro preciso, na voz do titular, na portabilidade e no acesso ao mercado é uma direção construtiva se acompanhada de certificação independente, regras de conflito, devido processo e preservação explícita dos direitos do titular.

O ICP-2 respondeu à questão de entrada de sua época

Oscritérios originais do ICP-2, adotados em 2001, abordavam um problema institucional específico: como um candidato poderia ser reconhecido como um novo Registro Regional da Internet. Seus dez critérios exigiam uma grande região multinacional, amplo apoio entre provedores de serviços de Internet locais, uma estrutura de política ascendente, neutralidade e independência, experiência técnica, um plano de atividades detalhado, um orçamento e modelo de financiamento, registros precisos, salvaguardas de confidencialidade e um plano de transição. Todos os dez foram descritos como essenciais.

Esse design fazia sentido nas condições que enfrentava. O registro de números não pode tolerar dois provedores não relacionados fazendo reivindicações incompatíveis sobre o mesmo espaço de endereço unicast. Um novo registro precisava de escala suficiente para financiar pessoal qualificado e sistemas seguros. Tinha que herdar registros e conhecimento operacional sem interromper o serviço. O reconhecimento não poderia depender apenas da ambição de um candidato; as redes na região proposta tinham que apoiá-lo e financiá-lo. O resultado foi um padrão de entrada cauteloso construído em torno da delegação coordenada.

No entanto, o ICP-2 fez mais do que testar competência. Ele uniu competência à geografia. Um candidato bem-sucedido não era meramente qualificado para realizar serviços definidos. Tornava-se o registro reconhecido para uma região de escala continental em um sistema projetado em torno de cobertura não sobreposta. Essa estrutura fez com que identidade institucional, responsabilidade de serviço, participação comunitária e território parecessem uma coisa só.

Durante anos, a fusão causou pouca dificuldade visível. O IPv4 era alocado principalmente por meio de canais administrativos, a estrutura de cinco registros se estabilizou e um operador geralmente lidava com o registro atribuído à sua localização. Escassez, transferências, grupos transfronteiriços, redes globais em nuvem, leasing, aquisições e detenções de endereços de longa duração mudaram os interesses de dependência desde então. A função de registro permanece indispensável, mas a atividade econômica registrada pela função não é mais nitidamente regional.

Uma rede pode ser incorporada em uma jurisdição, operar em várias outras, obter financiamento em outro lugar, atender clientes globalmente e rotear espaço de endereço longe do escritório que assinou seu acordo de registro.

A questão para um sucessor, portanto, não é se a coordenação deve terminar. Coordenação é o que protege a unicidade. A questão é se a coordenação ainda exige que cada provedor possua uma franquia territorial efetivamente permanente. A resposta histórica do ICP-2 não deve ser confundida com uma lei da arquitetura de rede.

A revisão atual expôs o serviço dentro da instituição

A revisão do ICP-2 começou porque os critérios de reconhecimento sozinhos não respondiam ao que deveria acontecer quando um registro estabelecido deixasse de satisfazer os padrões esperados. Osprincípios propostos em outubro de 2024consequentemente abordaram todo o ciclo de vida institucional. Eles propuseram conformidade contínua, auditoria periódica, independência financeira, governança corporativa, planejamento de continuidade, compartilhamento de registros, remediação, descadastramento e transferência. Ao fazer isso, expuseram o fato de que um RIR é tanto uma organização de membros incorporada quanto um conjunto de serviços.

A distinção ficou mais clara nosegundo rascunho do Documento de Governança de RIRpublicado em agosto de 2025. Esse rascunho descrevia a continuidade de emergência quando um registro não pudesse desempenhar adequadamente alguns ou todos os serviços. Contemplava um operador temporário, períodos iniciais de emergência limitados, publicação, engajamento comunitário, restauração, revisão pós-evento e deveres de apoiar uma transferência após o descadastramento. Essas disposições não eram lei final. Eram propostas de design. Seu significado está nas categorias que tiveram que identificar: registro, alocação, suporte a políticas, serviços de diretório, DNS reverso, funções de segurança de roteamento, registros, credenciais, conhecimento da equipe e comunicações não falham necessariamente ao mesmo tempo.

Em 14 de julho de 2026, ocronograma de revisão publicadodiz que a redação final está em andamento durante o terceiro e quarto trimestres de 2026, com apresentação às comunidades RIR e preparações para aprovação ainda pela frente. Seria impreciso descrever a Versão 2 como um substituto adotado. É igualmente errado tratar sua decomposição de serviço como detalhe temporário de redação. Uma vez que a continuidade pode ser atribuída por função, o reconhecimento também pode ser avaliado por função.

Esse insight deve mudar a arquitetura do padrão final. Um registro não deve ser confiável meramente porque é a instituição histórica de uma região. Deve ser confiável porque serviços nomeados passam em testes definidos. O reconhecimento deve declarar o escopo, prazo, condições, evidências e caminho de revisão para cada capacidade certificada. Um provedor pode ser qualificado para manter dados de registro, mas não para operar uma autoridade de certificação. Outro pode fornecer serviço de diretório somente leitura de emergência sem adquirir poder de alocação.

Um terceiro pode fornecer verificação de custódia sem qualquer autoridade para alterar registros.

O reconhecimento institucional pode permanecer uma abreviação conveniente. Não deve mais ocultar os limites legais e operacionais dos serviços que estão sendo reconhecidos.

Uma franquia não é a mesma coisa que uma âncora de confiança

O argumento mais forte para regiões exclusivas é que a unicidade dos números requer uma única cadeia autoritativa. Essa proposição está correta no nível de um registro particular e errada no nível de um provedor permanente. Uma linha de banco de dados precisa de um estado controlador em um determinado momento. A organização responsável por esse estado não precisa deter um direito territorial irrevogável.

Os mercados financeiros distinguem um livro-razão autoritativo da empresa que fornece um componente da infraestrutura de mercado. Os sistemas de pagamento distinguem regras de liquidação final dos fornecedores que processam mensagens. Os sistemas de certificados distinguem uma estrutura de confiança de qualquer autoridade de certificação individual. O sistema de números pode igualmente distinguir a autoridade globalmente coordenada para unicidade das organizações de serviço que operam sob ela.

O papel do registro de números da IANA fornece o ponto de coordenação natural. ARFC 7020descreve o Sistema de Registro de Números da Internet como uma hierarquia de provedores de registro e usuários de registro, operando por meio de autoridade distribuída e política desenvolvida pela comunidade. A hierarquia impede delegação duplicada e fornece uma cadeia auditável. Nada nessa necessidade operacional prova que a mesma corporação regional deve agrupar indefinidamente alocação, governança de membros, faturamento, manutenção de banco de dados, registro de roteamento, DNS reverso, certificação de origem de rota, aprovação de transferência, tratamento de disputas e continuidade de emergência.

Uma franquia concede a uma instituição um campo exclusivo e normalmente protege essa exclusividade contra entrada comum. Uma âncora de confiança estabelece em qual estado os participantes podem confiar. Confundir os dois faz com que a competição pareça fragmentação e a substituição institucional pareça destruição da cadeia autoritativa. Um modelo de certificação de serviço preservaria uma cadeia enquanto permite que mais de uma organização qualificada compita ou receba funções limitadas sob regras de transição claras.

Esta não é uma proposta para registros conflitantes simultâneos. Em nenhum momento dois provedores devem ser capazes de fazer alterações validamente independentes no mesmo escopo de registro. A certificação cria elegibilidade, não autoridade concorrente. A atribuição de um serviço ocorreria por meio de um mandato controlado: a escolha do titular onde a escolha é tecnicamente possível, uma decisão coletiva onde uma função compartilhada exige um operador, ou uma ordem de continuidade temporária sob condições estreitas de emergência. Cada mudança seria serializada contra o estado autoritativo.

A distinção é importante porque o monopólio não é um requisito de engenharia apenas porque a unicidade é. O sistema deve provar por que a exclusividade é necessária para cada função, limitá-la a essa função e revisá-la em intervalos determinados. A cobertura regional histórica é evidência de experiência, não título para governar um território.

Primeiro teste: preservar a unicidade sem fabricar propriedade institucional

O primeiro domínio de certificação é a unicidade. Um provedor qualificado deve provar que nenhuma ação que toma pode criar duas delegações válidas do mesmo recurso numérico ou desanexar um registro da cadeia global autoritativa. Isso requer mais do que uma promessa política.

O provedor deve demonstrar controles de alteração autenticados, serialização de transações, identificadores duráveis, diários à prova de violação, reconciliação com o estado upstream e procedimentos de reversão testados. Deve mostrar como lida com transferências, fusões, devoluções, registros legados, autoridade disputada e solicitações sobrepostas. Deve publicar classes de erro mensuráveis e tempos de correção. Equipes de teste independentes devem ser capazes de enviar casos controlados e verificar se o sistema rejeita alterações de estado duplicadas ou não autorizadas.

A certificação de unicidade também deve identificar a pessoa jurídica autorizada a solicitar cada alteração. As disputas modernas de recursos numéricos frequentemente dizem respeito não aos bits no banco de dados, mas à autoridade por trás da solicitação: um ex-diretor, um administrador, um comprador, um arrendatário, um credor, uma empresa sucessora ou um afiliado pode apresentar documentos. A autenticação técnica não pode resolver o título corporativo por si só.

O serviço deve preservar o estado contestado, registrar reivindicações concorrentes e encaminhar questões legais para um canal adjudicativo definido sem inventar regras de propriedade por meio de discrição operacional.

Esse limite protege tanto o registro quanto o titular. Um provedor não deve ser obrigado a decidir questões complexas de propriedade meramente porque mantém o banco de dados. Nem deve converter sua capacidade de editar o banco de dados em uma alegação de que possui o interesse econômico subjacente. A certificação deve declarar que o provedor é autoritativo para registrar um status validamente estabelecido, sujeito a políticas e leis definidas; não é a fonte de todo direito que registra.

Acartada NRS enfatiza o registro como um contador preciso, em vez de um regulador transnacional. Essa formulação é útil quando lida como um limite de função, não como uma negação de toda tarefa política legítima. O registro preciso não é trabalho clerical passivo. Requer segurança, evidência, reconciliação e autoridade clara. Mas a estrutura contábil disciplina a instituição: o controle do livro-razão é uma obrigação de serviço fiduciária, não uma reivindicação de propriedade sobre todas as entradas.

O teste de unicidade certificaria, portanto, precisão e contenção juntas. Um provedor passa apenas se puder manter um estado coerente e puder explicar por que cada alteração estava dentro de sua autoridade delegada.

Segundo teste: a segurança deve anexar-se a cada limite de serviço

O segundo domínio é a segurança. As avaliações de registro existentes frequentemente descrevem competência técnica em nível organizacional. Um padrão de serviço deve exigir modelos de ameaça, controles, objetivos de recuperação e evidências de incidentes para cada função.

A superfície de ataque é heterogênea. Portais de alocação e transferência enfrentam roubo de conta e autorização fraudulenta. Serviços públicos de registro enfrentam scraping, ataques de disponibilidade e erros de privacidade. Sistemas de DNS reverso enfrentam delegação não autorizada e falhas de assinatura. Serviços de segurança de roteamento enfrentam comprometimento de certificados e chaves. Sistemas internos de políticas enfrentam manipulação de registros de propostas ou elegibilidade de votação. Sistemas de faturamento podem interromper o acesso se o status de pagamento estiver incorretamente conectado a serviços essenciais.

Backups podem preservar um invasor tão fielmente quanto preservam dados válidos.

Um provedor deve, portanto, publicar o limite de segurança de cada serviço certificado. Deve separar a autoridade de produção de análises, marketing, comunicações com membros e administração corporativa comum. Alterações de alto impacto devem exigir caminhos de aprovação independentes e credenciais baseadas em hardware. Os logs devem ser exportados para um verificador que o operador não pode reescrever silenciosamente. Os exercícios de recuperação devem incluir perda de acesso da equipe, comprometimento de conta na nuvem, insiders maliciosos, falha no fornecimento de software e uma restrição legal nas contas corporativas comuns.

O padrão deve distinguir confidencialidade de sigilo sobre autoridade. Dados pessoais e sensíveis à segurança exigem proteção. Regras de decisão, escopo de certificação, oficiais responsáveis, incidentes que afetam a confiabilidade pública e desempenho agregado exigem divulgação. Um provedor não pode provar confiabilidade dizendo aos usuários que todas as evidências relevantes são confidenciais.

A certificação de segurança também deve ser portátil. Se os controles dependem de conhecimento não documentado detido por três funcionários, o serviço não é seguro no sentido institucional. Um provedor deve manter runbooks atualizados, configuração em custódia, inventários verificados, compilações reproduzíveis quando viável, procedimentos de transição de chave e uma equipe mínima capaz de assumir operação limitada. O acesso a esses materiais deve ser controlado e auditado; portabilidade não significa colocar credenciais mestras em uma pasta compartilhada desprotegida.

Mais importante, uma falha de segurança não deve se tornar automaticamente uma concessão de poder plenário a um operador de emergência. A decisão de incidente deve especificar a função afetada, evidência, autoridade temporária, poderes excluídos, acesso a dados, data de revisão e condição de retorno. A certificação prepara uma opção segura. Não decide quando a opção pode ser licitamente usada.

Terceiro teste: a auditabilidade deve reconstruir a autoridade, não apenas o tempo de atividade

O terceiro domínio é a auditabilidade. Os relatórios de registro comumente publicam disponibilidade, volume de consultas, demonstrações financeiras e estatísticas de políticas. Essas medidas são úteis e insuficientes. Um sistema pode estar continuamente online enquanto faz uma alteração não autorizada. Pode ser solvente enquanto um conselho não tem autoridade. Pode passar em uma varredura de segurança enquanto um oficial em conflito controla exceções. A questão central da auditoria é se um examinador independente pode reconstruir cada decisão consequente, da fonte de autoridade ao estado final.

Toda alocação, transferência, revogação, ação de certificado, reatribuição de região, intervenção de emergência e restrição material de acesso deve produzir um registro de decisão. O registro deve identificar a solicitação, o ator autenticado, a regra aplicável, a evidência considerada, os conflitos declarados, as aprovações, as ações da máquina, os avisos, as objeções, o tempo efetivo e o caminho de revisão. Exposições sensíveis podem ser protegidas, mas sua existência, custodiante, relevância e base de tratamento devem permanecer auditáveis.

A auditabilidade também requer semântica estável. Um provedor de serviços não deve ser livre para mudar o significado de "titular", "membro", "cessionário", "legado", "transferência" ou "revogação" entre casos. As definições devem ser públicas, versionadas e vinculadas à data da ação. Se a lei local fornecer uma categoria diferente, o registro deve explicar como a categoria legal se mapeia para o campo de registro, em vez de substituir silenciosamente um pelo outro.

O examinador deve ser independente tanto do provedor de serviços quanto de um desafiante comercial. Acordos de financiamento devem impedir que uma instituição falida passe fome na auditoria e impedir que um acusador compre uma conclusão preferida. As regras de seleção devem divulgar conflitos, rotacionar firmas ou painéis e permitir desafios fundamentados. O escopo da auditoria deve incluir a própria conduta do certificador, porque um mercado de certificação pode se tornar outro grêmio fechado se os certificadores não enfrentarem escrutínio.

Os resultados devem ser graduados. Um defeito menor de documentação não é motivo para interromper o serviço. Alterações materiais não autorizadas não são curadas prometendo melhores atas. As conclusões devem distinguir observação, deficiência remediável, falha grave de controle e risco imediato de continuidade. Cada categoria deve ter um tempo de resposta, limiar de evidência e caminho de apelação.

A revisão atual do ICP-2 aponta na direção certa ao enfatizar a conformidade contínua e auditável. Um modelo de serviço tornaria esse princípio operacional. Perguntaria não meramente se a instituição permanece "conforme", mas qual serviço, qual controle, qual ação, qual evidência e qual remédio estão em questão.

Quarto teste: a capacidade de migração faz parte da competência atual

O quarto domínio é a capacidade de migração. Uma organização que pode operar apenas enquanto permanece incontestada não é totalmente competente para operar infraestrutura crítica. Deve ser capaz de reduzir, transferir ou devolver autoridade sem perder unicidade, confidencialidade ou serviço.

O ICP-2 original exigia que um candidato fornecesse um plano de transição. Esse requisito focava na entrada. O padrão moderno deve exigir uma capacidade de saída continuamente testada. Os princípios de 2024 e o rascunho da Versão 2 avançam em direção à continuidade, compartilhamento de registros, operação temporária e transferência. Sua fraqueza é que a transferência ainda pode aparecer como um comando excepcional emitido após a falha. Até lá, a cooperação pode ser disputada, credenciais inacessíveis, equipe dispersa, fornecedores não pagos e tribunais envolvidos.

A certificação deve exigir um pacote de migração antes que a autoridade seja concedida. Deve incluir formatos de dados, definições de campo, provas de integridade, inventários de configuração, listas de dependências, termos de fornecedor, designs de transição de chave, controles de privacidade, objetivos de nível de serviço e um plano de comunicação com o titular. Deve definir o que pode ser transferido automaticamente, o que requer confirmação do titular, o que requer uma ordem legal e o que não pode ser transferido porque pertence ao provedor corporativo em vez do serviço público.

O provedor deve realizar exercícios periódicos. Uma exportação em papel não é suficiente. Um provedor qualificado alternativo deve demonstrar que pode ingerir uma réplica saneada, reconciliar registros, responder consultas, processar uma alteração de teste limitada, rotacionar credenciais e devolver o controle. O teste deve medir perda de dados, inconsistência, atraso, exceções de segurança e impacto no titular. Os resultados devem ser públicos em nível agregado, com vulnerabilidades técnicas tratadas de forma responsável.

A capacidade de migração também muda o poder de barganha. Se o serviço não puder se mover, toda ameaça de responsabilização é vazia ou catastrófica. O titular sabe que a remoção colocaria em risco o sistema; os supervisores hesitam em agir; os titulares carregam o risco. Uma saída testada converte a disciplina de uma ameaça de destruição institucional em uma escolha entre remédios limitados.

O padrão deve, no entanto, proteger contra a migração como confisco. Um operador temporário recebe apenas a autoridade necessária para serviços nomeados e apenas por um período determinado. Não adquire automaticamente ativos de associação, dinheiro, escritórios, marcas registradas, reivindicações ou o direito final de servir a região. A reatribuição permanente requer uma decisão separada e apoio demonstrável dos titulares afetados. A prontidão para saída torna a intervenção mais segura; não deve tornar a intervenção casual.

Certificadores precisam de uma constituição de contenção

Substituir a exclusividade territorial pela certificação cria um novo risco: o certificador pode se tornar o verdadeiro monopólio. Se um órgão define requisitos, seleciona avaliadores, interpreta evidências, concede elegibilidade, atribui serviço, suspende provedores e decide apelações, a reforma moveu o poder sem dividi-lo.

As funções devem ser separadas. Um órgão de padrões pode definir requisitos mensuráveis por meio de um procedimento aberto. Avaliadores técnicos credenciados podem testar sistemas. Examinadores legais e de governança independentes podem revisar controles de autoridade. A IANA pode verificar se um provedor atribuído se integra à cadeia de registro autoritativa. Um painel de decisão separado pode determinar o status de certificação a partir de conclusões publicadas. Apelações devem ir para um órgão que não escreveu o relatório inicial. Os tribunais mantêm jurisdição sobre contratos, propriedade, autoridade corporativa e ordens legais.

Nenhum RIR atual, provedor comercial, NRS, departamento da ICANN ou coalizão de titulares deve controlar toda a cadeia. Cada um traz conhecimento relevante e um interesse. Os registros existentes entendem operações e continuidade. A NRS contribui com uma perspectiva de defesa centrada no titular e representa membros; não certifica ou opera serviços de registro. A IANA entende coordenação global. Operadores entendem implantação. Governos entendem direito público. Avaliadores de segurança entendem controles. Nenhuma dessas competências é um mandato completo.

Os termos de certificação devem ser finitos. A renovação deve depender de novas evidências, não de um direito presumido. Mudanças significativas de propriedade, governança, plataforma, jurisdição ou serviço devem desencadear uma avaliação provisória. A suspensão de emergência deve ser possível apenas onde um risco definido não pode ser contido por uma medida mais restrita. As razões devem ser publicadas, com material confidencial resumido o suficiente para um desafio significativo.

As taxas devem ser formulaicas e divulgadas. Um certificador financiado inteiramente por titulares pode proteger barreiras de entrada; um financiado inteiramente por candidatos pode abaixar os padrões. Um modelo pool com contribuições publicadas, telas de conflito e uma reserva para casos contestados reduziria a dependência. Provedores pequenos e novos devem ter acesso à avaliação sem receber um padrão substantivo inferior.

Finalmente, o certificador deve ser responsável por suas próprias falhas de processo sob uma estrutura legal apropriada. Imunidade encoraja poder descuidado. Exposição ilimitada poderia tornar a certificação impossível. A resposta é um dever calibrado: padrões documentados, decisões fundamentadas, divulgação de conflitos, seguro profissional, obrigações de correção e revisão. A responsabilização não pode parar na organização que está sendo certificada.

A escolha do titular pode existir sem conflitar com o estado global

O modelo de serviço é frequentemente criticado como um convite ao shopping de registro. Um titular negado em uma ação por um provedor pode se mudar para outro com controles mais fracos. Provedores concorrentes podem abaixar a segurança ou aprovar transferências questionáveis. Fóruns geográficos podem perder o eleitorado estável necessário para fazer políticas.

Esses são problemas de design, não razões para preservar franquias permanentes. A escolha deve operar dentro de um piso comum. Um titular poderia selecionar entre provedores certificados para serviço de conta, suporte, faturamento ou administração de registro, mas o provedor aplicaria as mesmas regras autoritativas de unicidade, requisitos mínimos de evidência e retenções de disputa. Uma mudança carregaria o histórico completo e não poderia apagar uma restrição existente ou processo aberto. Os certificadores comparariam taxas de exceção e investigariam padrões de migração anômalos.

Algumas funções devem permanecer coletivamente singulares. O registro do pool global, relações de confiança raiz e a serialização final de delegações autoritativas não podem ser multiplicados casualmente. Outras funções podem ser plurais. Suporte ao cliente, verificação de identidade, custódia, apresentação de diretório público, facilitação de transferência e certos serviços políticos podem ser fornecidos por múltiplas organizações qualificadas. O padrão deve justificar a singularidade função por função.

A participação política regional também pode sobreviver à escolha do provedor. O eleitorado político de uma rede não precisa ser determinado unicamente pelo escritório que envia sua fatura. A participação poderia ser vinculada à presença operacional, impacto no recurso ou status de titular verificado sob regras anti-duplicação. Políticas globais continuariam a exigir coordenação entre as comunidades afetadas. A reforma deve impedir que um grande grupo fabrique votos por meio de afiliados, mas não deve excluir uma rede meramente porque seu provedor é incorporado em outro lugar.

A escolha deve ser introduzida gradualmente. A primeira aplicação pode ser continuidade de emergência e migração voluntária de serviço administrativo para titulares cujos registros estejam limpos e incontestados. Fases posteriores poderiam testar transferências entre provedores e serviços de certificação compartilhados. Cada fase deve publicar dados de falha antes da expansão.

O princípio essencial é que um estado global não requer uma porta institucional permanente para cada participante em um continente. Requer regras comuns para mudança de estado e interoperabilidade disciplinada entre aqueles autorizados a realizá-la.

A NRS fornece uma mudança construtiva no centro de gravidade

A contribuição positiva da Number Resource Society é mudar a unidade de preocupação. Seus materiais públicos colocam o registro preciso, os interesses das redes, a conectividade global e os limites no poder do registro à frente da preservação institucional de um RIR específico. Suapágina de associaçãoconvida a participação individual e de redes, enquanto suapágina sobreargumenta que as empresas devem ter maior controle sobre os direitos de registro associados aos endereços dos quais dependem. A carta descreve os registros como contadores cuja legitimidade repousa no reconhecimento voluntário.

Essa direção é valiosa porque a arquitetura atual pode inverter meios e fins. O registro existe para manter o sistema de números confiável para as redes. As redes não existem para preservar o perímetro institucional do registro. Quando a escassez dá a um bloco de endereços valor substancial operacional e semelhante a capital, uma regra que afeta o registro pode determinar financiamento, serviço ao cliente, valor de aquisição e sobrevivência do negócio. Um modelo de governança que ouve apenas especialistas em políticas e membros do registro perderá grande parte do interesse de dependência.

A NRS não deve ser tratada como prova neutra de suas próprias alegações. É uma organização de defesa com posições declaradas. Sua linguagem de "propriedade" não resolve o caráter legal dos direitos de endereço entre jurisdições, contratos e sistemas políticos. Nem um mercado livre por si só resolve reivindicações duplicadas, resposta a abuso, segurança de roteamento, privacidade ou representação de pequenas redes. O ponto não é adotar cada proposição da NRS como lei.

O ponto é que a NRS identifica uma direção de design legítima: a autoridade deve ser responsável perante os titulares e operadores que arcam com as consequências, o registro preciso deve ser o serviço central, as fronteiras geográficas não devem se tornar um pretexto para controle irrevisável, e a portabilidade deve disciplinar o provedor. Essas proposições podem ser traduzidas em testes institucionais.

A participação da NRS seria mais forte em uma estrutura plural. Poderia representar membros autorizados, coletar contatos com respaldo de origem de falhas de serviço, enviar comentários públicos, propor critérios de certificação, examinar resultados publicados de testes de portabilidade e publicar dissidência. Avaliadores credenciados e operadores autorizados, não a NRS, devem conduzir testes técnicos; instituições competentes devem certificar provedores e tribunais ou órgãos de revisão designados devem adjudicar direitos contestados.

Uma voz centrada no titular ganha credibilidade quando aceita as mesmas regras de conflito e disciplina de evidência que exige dos titulares.

Direção positiva não é, portanto, endosso sem condições. É o reconhecimento de que a reforma deve mover o centro de gravidade de instituições territoriais para serviço verificável e dependência protegida.

A LARUS mostra por que a continuidade do serviço se tornou um produto econômico

A posição pública da LARUS ilustra a pressão comercial por trás do debate de governança. Suaanálise de risco de registrodescreve um modelo de leasing de primeira parte no qual o provedor mantém o relacionamento com o registro e a responsabilidade administrativa, enquanto os clientes recebem uso do endereço e continuidade de renovação. Seu site principal apresenta continuidade como um recurso do produto, em vez de uma consequência incidental da associação ao registro.

Essas alegações são alegações corporativas e devem ser lidas como tais. Elas não provam independentemente propriedade, superioridade legal ou desempenho garantido em todas as circunstâncias. Elas mostram que o risco em nível de registro é agora visível o suficiente para ser precificado, vendido e contratado. Um cliente escolhe não apenas um bloco de endereços, mas uma contraparte que se espera absorver risco de renovação, conformidade, registro e disputa.

Esse desenvolvimento de mercado enfraquece a suposição de que o RIR é o único provedor de serviços significativo. O titular, o locador, o locatário, o operador de roteamento, o registro, o serviço de certificação e o cliente podem ser entidades diferentes. Cada um tem uma responsabilidade distinta. Um modelo territorial tende a comprimi-los na relação entre um registro e um titular de conta, deixando a continuidade a jusante para contratos privados. Um padrão de serviço pode tornar a cadeia legível.

Por exemplo, um locador de primeira parte certificado poderia ser obrigado a divulgar a base de registro de seu pool, a divisão de obrigações de registro e cliente, termos de renovação, tratamento de abuso, autorização de rota, assistência à migração e o tratamento de uma disputa de registro. O serviço voltado para o registro poderia certificar a autoridade do locador sem fingir que cada locatário possui o bloco. O contrato voltado para o cliente poderia fornecer remédios que o acordo de registro não fornece. Auditores poderiam verificar se os endereços prometidos aos clientes permanecem dentro do patrimônio controlado do provedor.

A direção útil não é uma preferência por leasing em vez de compra. Redes diferentes exigem estruturas diferentes. É o reconhecimento de que a continuidade é um serviço ativo com evidência, controles e responsabilidade. Uma vez que isso é reconhecido, a certificação pode comparar provedores com base no que eles realmente prometem e entregam, em vez de status regional herdado.

A linguagem da propriedade requer precisão, não proibição

Qualquer sucessor do ICP-2 deve confrontar o caráter semelhante a capital do IPv4 escasso sem declarar uma regra universal de propriedade que não tem autoridade para fazer. Os direitos de endereço surgem por meio de várias camadas: coordenação técnica global, registros de registro, acordos de associação e serviço, política de transferência, direito societário e falimentar, contratos entre titulares e usuários e a aceitação operacional de rotas. Diferentes jurisdições podem classificar partes desse pacote de forma diferente.

Dizer que um endereço não é propriedade não elimina dependência, valor de transferência, direitos contratuais ou remédios legais. Dizer que um titular possui um IP não estabelece um direito irrestrito contra o mundo ou um poder de derrotar unicidade, sanções, ordens judiciais, controles de segurança ou condições contratuais válidas. Ambos os slogans são muito contundentes para certificação.

O padrão de serviço deve, em vez disso, proteger incidentes definidos de controle. Deve identificar quem pode solicitar uma alteração de registro, sob qual evidência; se um direito pode ser transferido, arrendado, garantido, herdado ou devolvido; quais restrições seguem o registro; qual aviso e cura são necessários antes de uma ação adversa; o que acontece durante uma disputa; e qual fórum decide cada questão legal. Deve preservar direitos existentes durante a migração do provedor, a menos que uma decisão validamente separada os altere.

Essa abordagem distingue autoridade de registro de adjudicação de título. O provedor pode recusar uma solicitação tecnicamente inválida ou não autorizada. Pode cumprir uma ordem legal vinculante. Pode aplicar condições de serviço publicadas por meio do devido processo. Não deve usar ambiguidade política para apropriar valor econômico, extinguir uma reivindicação contestada sem revisão, ou condicionar a precisão do banco de dados à submissão a objetivos institucionais não relacionados.

A dependência semelhante a capital também muda a proporcionalidade. Uma alteração errônea no registro pode destruir muito mais valor do que a taxa anual paga a um registro. A certificação deve examinar limites de responsabilidade, seguro, velocidade de correção, alívio provisório e mecanismos de compensação. Um provedor não pode ser considerado totalmente confiável se controla estado de alto impacto, mas externaliza quase todas as consequências de controle negligente.

Precisão torna tanto os mercados quanto a coordenação mais seguros. Dá aos titulares expectativas executáveis sem converter números da Internet em propriedades soberanas absolutas. Dá aos provedores autoridade limitada sem torná-los proprietários dos interesses que registram.

O território deve se tornar um fator de evidência, não um direito permanente

A geografia ainda importa. Idioma, fusos horários, serviço jurídico, pagamentos, sanções, conectividade local, relações governamentais e conhecimento comunitário afetam o desempenho do registro. Um regime global de serviço que ignore esses fatos poderia centralizar o poder em alguns provedores ricos. A resposta é tratar a capacidade regional como um fator de certificação e atribuição, em vez de um título exclusivo.

Um provedor que busca servir redes em uma região deve demonstrar suporte multilíngue, competência em direito local, canais de disputa acessíveis, infraestrutura resiliente e participação significativa dos titulares afetados. Deve mostrar que as transferências de dados cumprem a lei aplicável e que o serviço de emergência está disponível durante interrupções regionais. Esses são fatos de serviço. Eles podem ser medidos e renovados.

As decisões de atribuição devem considerar a diversidade. Se todo titular se mudar para um provedor, a escolha formal pode produzir concentração prática. O quadro de certificação deve monitorar participação de mercado, infraestrutura correlacionada, dependências comuns de nuvem, links de propriedade e contágio de falhas. Pode impor salvaguardas de portabilidade, interoperabilidade ou concentração. Não deve preservar um provedor ineficiente meramente para manter a geografia, mas também não deve permitir que o preço sozinho apague a capacidade regional.

Funções de interesse público podem justificar infraestrutura regional subsidiada. Pequenas redes e mercados em desenvolvimento precisam de apoio que um provedor puramente comercial pode não fornecer. O financiamento pode ser separado do monopólio: um fundo global ou regional pode contratar serviços especificados por meio de contratos transparentes, apoiar a participação local e exigir dados de desempenho abertos. O beneficiário ganharia o mandato por um período, em vez de possuir o território.

Os governos devem ter um papel consultivo definido onde a administração pública, o direito nacional ou a infraestrutura crítica são afetados. Não devem receber um veto sobre todo registro privado ou um poder de nacionalizar a cadeia global. O padrão de serviço deve publicar como a contribuição governamental é recebida, testada e limitada.

Sob este modelo, "região" descreve usuários afetados e condições de serviço. Não confere direitos de franquia perpétua à corporação atual. Um titular capaz pode continuar por muitos períodos. Sua legitimidade viria do desempenho, confiança do titular e renovação legal, em vez de ocupação histórica.

A transição pode começar sem desmantelar o sistema de cinco RIRs

Um modelo de certificação de serviço não exige uma abolição abrupta dos RIRs existentes. A transição mais segura usa suas capacidades enquanto muda o significado legal do reconhecimento.

Primeiro, o sucessor final do ICP-2 deve publicar um catálogo de serviços. Deve identificar quais funções são globalmente singulares, quais são atribuídas regionalmente, quais podem ser competitivas e quais podem ser fornecidas temporariamente. Cada função deve ter um padrão de certificação, instrumento de atribuição, evidência de auditoria e plano de migração.

Segundo, cada RIR existente deve receber certificação transitória com base em evidências verificadas, em vez de avô automático. Deficiências devem produzir planos de remediação, a menos que o risco imediato exija uma medida de continuidade mais restrita. A revisão inicial deve mapear dependências e direitos, não fabricar uma crise.

Terceiro, provedores independentes devem ser autorizados a se qualificar para funções limitadas, começando com verificação de custódia, teste de recuperação, continuidade de diretório somente leitura e serviços de suporte. Seu desempenho criaria evidências antes de qualquer atribuição de alto impacto. Titulares também poderiam certificar capacidades fora de sua região histórica onde os controles de concentração permitirem.

Quarto, os titulares devem receber uma declaração clara de direitos. Deve explicar o que as mudanças de provedor de serviço podem e não podem alterar, como funciona o aviso, para onde vão as disputas e como os registros permanecem contínuos. A migração nunca deve ser apresentada como uma nova alocação que apaga a história.

Quinto, o sistema deve realizar testes controlados de portabilidade. Casos limpos e voluntários devem mover o serviço administrativo entre provedores certificados enquanto a cadeia autoritativa permanece intacta. Auditores devem publicar resultados de reconciliação e atraso. Recursos contestados devem permanecer fora dos primeiros testes.

Sexto, os termos de reconhecimento devem se tornar limitados no tempo. Evidências de renovação substituiriam gradualmente o status herdado. A falha em renovar uma capacidade não encerraria necessariamente todas as outras. Isso reduz o caráter de tudo ou nada do descadastramento.

Finalmente, o poder de emenda deve incluir os titulares. A ICANN e os RIRs têm papéis operacionais indispensáveis, mas não podem ser as únicas instituições autorizando regras que definem sua própria certificação e posição de mercado. Representação verificada de titulares, razões públicas, divulgação de conflitos e revisão independente devem ser requisitos estruturais.

Essa transição preserva a estabilidade enquanto muda os incentivos. A expertise existente permanece disponível. Nova capacidade se desenvolve sob supervisão. Os titulares ganham uma saída prática. O estado global permanece singular. A franquia se torna um mandato de serviço renovável.

A certificação precisa de um livro-razão público de desempenho

Um regime de certificação falhará se substituir um distintivo institucional por outro. "Certificado" deve ser o começo da evidência pública, não o fim da investigação. Cada provedor deve manter um livro-razão de desempenho que permita a titulares, provedores alternativos, avaliadores e órgãos de supervisão comparar promessas com resultados.

O livro-razão deve relatar disponibilidade de serviço, mas não deve parar por aí. Deve incluir tentativas de alteração não autorizada, alterações errôneas confirmadas, falhas de reconciliação, tempo para restaurar o estado correto, disputas de identidade não resolvidas, tempos de conclusão de transferência, incidentes de segurança por gravidade, eventos de acesso de emergência, rotações de chave, conclusões de auditoria, idade de remediação e resultados de teste de migração. As métricas devem usar definições comuns para que um provedor não possa melhorar seu registro aparente classificando casos graves como suporte ao cliente.

A proteção de direitos também precisa de medidas. O livro-razão deve declarar quantas ações adversas foram propostas, quantas receberam aviso prévio, quantas foram curadas, quantas foram suspensas, quantas foram revertidas internamente ou em apelação e quanto tempo a revisão levou. A agregação de relatórios pode preservar a confidencialidade enquanto mostra se poderes excepcionais são verdadeiramente excepcionais. Um provedor com tempo de atividade perfeito e alta taxa de reversão não está fornecendo governança confiável.

Indicadores de concentração devem estar ao lado de indicadores operacionais. Os avaliadores devem publicar a participação do provedor nos recursos e titulares registrados, dependências de infraestrutura comum, acordos de serviço com partes relacionadas e a parcela do trabalho crítico controlada por um pequeno número de indivíduos. Um mercado nominalmente plural ainda pode ter um domínio de falha oculto.

O livro-razão deve conter evidências assinadas e versões históricas estáveis. Correções devem permanecer visíveis. Os provedores não devem ser capazes de apagar um trimestre ruim redesenhando um painel ou alterando um denominador. Avaliadores independentes devem amostrar os registros subjacentes e publicar o método de amostragem. Os titulares devem ser capazes de contestar um número agregado sem expor material de caso privado ao público.

A evidência de desempenho deve controlar a renovação. Variação menor pode produzir um plano corretivo. Falha grave repetida pode reduzir o escopo de certificação, exigir um exercício de migração supervisionado, aumentar o seguro ou encurtar o prazo. Um registro excelente pode reduzir a frequência de inspeção para controles de baixo risco, embora nenhum provedor deva se tornar isento de testes independentes.

O certificador precisa do mesmo livro-razão. Deve divulgar duração da avaliação, conclusões inconsistentes, apelações bem-sucedidas, conflitos, concentração de avaliadores e revisões atrasadas. Caso contrário, o órgão que julga risco de monopólio pode adquirir poder de monopólio opaco próprio.

A medição pública não resolverá todas as disputas. Tornará as alegações institucionais falsificáveis. Isso é essencial para o acordo proposto: provedores perdem uma presunção de permanência territorial, enquanto titulares e o sistema global ganham evidência de que alternativas qualificadas podem preservar o mesmo estado autoritativo.

A regra de decisão para o texto final

O período de redação final de 2026 deve aplicar um teste de autoridade simples a cada cláusula: esta disposição certifica um serviço necessário, ou concede a uma instituição poder além desse serviço?

Uma regra de unicidade passa se impede estado conflitante e fornece correção. Falha se transforma controle de registro em propriedade de todo interesse registrado. Uma regra de segurança passa se protege sistemas e credenciais. Falha se "segurança" se torna uma razão para ocultar autoridade de decisão. Uma regra de auditoria passa se um examinador pode reconstruir ações. Falha se o auditor responde apenas às instituições sendo examinadas. Uma regra de continuidade passa se permite serviço limitado e reversível. Falha se a operação de emergência determina automaticamente o sucessor permanente.

Uma regra regional passa se garante serviço acessível e representativo. Falha se a geografia se torna uma barreira indefinida à entrada.

O mesmo teste se aplica a propostas políticas avançadas pela NRS e a alternativas comerciais. A NRS pode defender que redes afetadas possam iniciar revisão, inspecionar evidências e instruir provedores autorizados por meio de procedimentos definidos; a própria NRS não autoriza mudanças de registro consequentes. A voz do titular falha se uma coalizão afirma falar por todos os titulares sem verificação. O acesso ao mercado passa quando provedores qualificados podem entrar e titulares podem se mover com segurança. Falha se a competição permite registros conflitantes ou evasão de restrições válidas.

A proteção da propriedade passa quando direitos definidos recebem devido processo e continuidade. Falha se a linguagem alega um título absoluto que ignora lei e coordenação global.

Um ICP-2 moderno deve, portanto, conter quatro instrumentos separados: um padrão técnico de serviço, um estatuto de certificação e auditoria, um pacto de atribuição e migração e uma carta de direitos do titular. Combiná-los em uma declaração curta de princípios institucionais recriaria a ambiguidade que a revisão está tentando resolver.

A escolha não é entre os cinco RIRs e a desordem. É entre exclusividade institucional herdada e um sistema mais exato de serviço delegado. Os registros existentes podem ter sucesso nesse sistema provando o que fazem bem. A NRS pode melhorar o debate por meio de pesquisa, representação de membros e defesa pública que mantém os interesses do titular e o registro preciso no centro. A IANA e o sistema RIR podem proteger a cadeia autoritativa única dentro de seus papéis atribuídos. Certificadores independentes podem testar alegações de serviço. Tribunais podem decidir direitos legais dentro de sua jurisdição.

O resultado seria conservador no melhor sentido. Preservaria unicidade e continuidade enquanto se recusa a converter coordenação técnica em governo territorial permanente. Esse é o ICP-2 que a próxima era exige: certificação de serviço, evidência de autoridade e migração sem confisco.