La falacia de la estabilidad en el argumento de los RIR

Una oficina protegida no garantiza la seguridad de una red que depende de ella. Lu Heng pregunta de quién es la estabilidad que cuenta cuando los operadores soportan las consecuencias del control registral.

La falacia de la estabilidad en el argumento de los RIR

A los registros regionales de Internet les gusta hablar el lenguaje de la estabilidad. Es una palabra útil. Suena técnica. Suena neutral. Parece estar por encima de la política, del comercio y de la propia disputa.

Pero la palabra oculta la verdadera pregunta.

¿Estabilidad de qué?

AFRINIC y el conjunto de defensores de los RIR suelen afirmar que mi impugnación judicial amenaza la estabilidad del registro. Esa afirmación no es del todo irracional. Un litigio contra un registro puede generar incertidumbre. Cuentas congeladas, órdenes judiciales, elecciones impugnadas, administración judicial y parálisis institucional no son síntomas de un registro sano. Nadie debería fingir lo contrario.

Pero esto es solo una mitad del balance. La otra pesa más.

Cloud Innovation, LARUS y mi grupo de empresas representan más de 10 millones de direcciones IP. Detrás de esos recursos hay millones de sitios web, cientos de millones de usuarios finales que los utilizan y una infraestructura real. Hospitales. Aeropuertos. Empresas. Proveedores de alojamiento. Sistemas de seguridad. Sistemas de pago. Servicios públicos y privados esenciales.

Si AFRINIC, o cualquier RIR, intenta revocar, contaminar, congelar o someter estos recursos a interferencias políticas, el riesgo para la estabilidad no es teórico. No es algo que pueda resolverse en cuestión de minutos durante una reunión sobre políticas. No es un debate filosófico sobre la «comunidad». Es una amenaza operativa directa para redes en funcionamiento.

Por tanto, el argumento de los RIR no es falso porque la estabilidad no importe. Es falso porque define la estabilidad como la comodidad del registro, no como la continuidad de Internet.

En esta disputa hay dos tipos de estabilidad.

La primera es la estabilidad institucional del registro. Es la estabilidad de la sociedad, su cuenta bancaria, su consejo de administración, su oficina, sus elecciones, su personal, su defensa jurídica y la imagen que ofrece de sí misma como autoridad regional legítima.

La segunda es la estabilidad del encaminamiento de las redes y de la continuidad del servicio a los clientes. Consiste en que los paquetes sigan circulando, los servicios sigan en línea, los clientes sigan siendo accesibles, los contratos se cumplan y los operadores puedan confiar en los identificadores sobre los que construyeron su infraestructura.

AFRINIC habla principalmente de la primera. Yo hablo principalmente de la segunda.

Esa es la diferencia.

El error económico es sencillo. Los RIR tratan al registro como si fuera el activo. No lo es. El registro es un servicio de coordinación. El activo es el uso económico efectivo que operadores y clientes hacen de los recursos de numeración. El valor no lo crea una entrada en una base de datos que reposa tranquilamente en la oficina de un registro. Lo crean las redes que ponen las direcciones en uso, los clientes que dependen de ellas y los mercados que construyen servicios sobre esa base.

Un asiento registral describe la realidad. No la crea.

Cuando IPv4 pasó a ser un recurso escaso, susceptible de financiación, arrendamiento, compraventa, encaminamiento, aseguramiento y litigio, e integrado en la infraestructura de los clientes, el antiguo modelo registral cambió de naturaleza. Lo que había sido una función administrativa de escaso valor se convirtió en un punto de control sobre activos operativos valiosos. Los RIR no actualizaron su mandato, su responsabilidad jurídica, su modelo de representación ni su arquitectura de conmutación por fallo para responder a ese cambio. Mantuvieron el viejo lenguaje de la custodia mientras ejercían nuevas formas de poder.

Ahí está el origen de la inestabilidad.

No en el operador que dice que el emperador carece de mandato.
No en el tribunal que pregunta si la actuación de un registro privado tiene límites legales.
No en el cliente que quiere continuidad.
No en el mercado que trata IPv4 como capital.

La inestabilidad nace de un registro privado que se atribuye el poder de destruir activos de redes en funcionamiento mientras asume poca o ninguna responsabilidad proporcional por las consecuencias.

En economía, este es un problema clásico de oportunismo ex post. Una parte realiza inversiones específicas, irrecuperables y difíciles de trasladar. Otra controla un cuello de botella una vez realizada la inversión. Quien controla ese cuello de botella se atribuye entonces una autoridad discrecional sobre el activo, mientras que el inversor soporta las pérdidas. En los mercados ordinarios, esto se llama riesgo estructural. En el mundo de los RIR, se llama «custodia».

La palabra no cambia la estructura.

A un hospital no le importa que una interrupción se deba a un noble proceso comunitario. A un aeropuerto no le importa que el fallo de un objeto de ruta se justifique con una interpretación interna de las políticas. Al propietario de un sitio web no le importa que un registro crea haber defendido «la región». El usuario final solo experimenta una cosa: el servicio funciona o no funciona.

Por eso hay que invertir el argumento de la estabilidad.

AFRINIC dice que mi impugnación amenaza la estabilidad del registro. Pero el intento de AFRINIC de imponer su poder sobre recursos integrados en operaciones reales amenaza la estabilidad de la Internet real. Convierte una disputa registral en un riesgo para infraestructura en funcionamiento. Genera incertidumbre sobre activos de los que dependen cada día clientes, operadores de telecomunicaciones, empresas y servicios públicos.

Esto no es estabilidad. Es estabilidad basada en la toma de rehenes.

El mensaje es: no cuestionen al registro, porque el registro podría venirse abajo. Pero si puede venirse abajo porque uno de sus miembros acude a los tribunales, entonces nunca tuvo la estabilidad suficiente para ejercer un poder unilateral sobre infraestructura en funcionamiento. Si un sistema no puede sobrevivir al escrutinio judicial, a reclamaciones sobre activos, a disputas con sus miembros, a presiones bancarias, al fracaso de unas elecciones o a la supervisión judicial ordinaria, la respuesta no es darle más inmunidad. La respuesta es reducir su poder.

Un registro no es un Estado.
Una sala no constituye un mandato.
Una reunión sobre políticas no es un órgano legislativo.
Una región de servicio no es un pueblo.
Un contacto en una base de datos no equivale a un poder de representación de una empresa.

Y el deseo de un registro de preservar su autoridad institucional no es lo mismo que la estabilidad de Internet.

Los RIR confunden su propia supervivencia con la de Internet porque su modelo depende de esa confusión. Si se trata al registro y a Internet como si fueran lo mismo, cualquier cuestionamiento del registro se convierte en una amenaza para Internet. Cada demanda judicial se convierte en sabotaje. Cada exigencia de responsabilidad, en un ataque. Cada solicitud de portabilidad, en un intento de captura. Cada actor del mercado, en un peligro.

Esto es autopreservación institucional disfrazada de ingeniería.

La verdadera cuestión de ingeniería es más acotada. ¿Una actuación concreta protege la unicidad? ¿Evita una asignación duplicada? ¿Corrige un fraude? ¿Preserva la exactitud de la información vinculada al encaminamiento? ¿Mejora la seguridad? ¿Mantiene la interoperabilidad?

Si la respuesta es sí, el registro puede tener una función técnica.

Si la respuesta es no, el registro no está protegiendo Internet. Está ampliando su poder.

El uso comercial no es un problema de unicidad. El arrendamiento no es un problema de unicidad. La ubicación geográfica de los clientes no es un problema de unicidad. La financiación de activos no es un problema de unicidad. El modelo de negocio de un miembro no es una invariante global. Son cuestiones que corresponden a los operadores, los clientes, los contratos, los tribunales y los mercados. No son una licencia para que un registro amenace recursos que ya están en uso.

El sistema de los RIR sobrevivió durante años porque no se comprendía la naturaleza de los activos. Las direcciones IP se trataban como meros identificadores administrativos, no como activos de capital. Esa ficción se acabó. La escasez acabó con ella. Los mercados acabaron con ella. El arrendamiento acabó con ella. Los tribunales concursales acabaron con ella. La dependencia de esos recursos en materia de seguridad acabó con ella. La infraestructura crítica acabó con ella.

La pregunta ya no es si IPv4 tiene valor. La pregunta es si los registros privados pueden seguir ejerciendo poder sobre infraestructura pública mientras niegan la confianza legítima que se deposita en esos recursos de manera análoga a la propiedad, limitan su responsabilidad, rechazan la portabilidad y se atribuyen autoridad comunitaria sin una representación legalmente válida.

No pueden.

El camino no consiste en convertir a los RIR en mejores soberanos. Consiste en poner fin a su pretensión de soberanía.

La capa registral debe ser mínima. Debe registrar la unicidad, el control, las transferencias, las declaraciones de seguridad y los metadatos de las controversias. Debe ser auditable. Debe ser sustituible. Debe disponer de conmutación por fallo. No debe poder destruir la continuidad de una red en funcionamiento porque una teoría sobre políticas privadas desapruebe el modelo de negocio de un operador.

La portabilidad debe convertirse en un derecho firme y exigible. Si un registro se vuelve abusivo, queda capturado por intereses particulares, se declara insolvente, incurre en conflictos de intereses o pierde su relevancia técnica, las redes deben poder trasladar sus recursos de numeración y sus ASN a otro registro. Sin portabilidad, cada RIR es un punto de dependencia cautiva. Con esa dependencia, toda disputa se convierte en una toma de rehenes.

Por eso falla el argumento de la estabilidad.

AFRINIC no es la estabilidad y Lu no es la inestabilidad. Esa es una geometría propagandística.

La distinción real es otra. AFRINIC defiende la estabilidad institucional del registro. Yo defiendo la estabilidad del encaminamiento de las redes y de la continuidad del servicio a los clientes. A AFRINIC le preocupa la estabilidad de su autoridad. A mí me preocupa la estabilidad de la Internet que la gente utiliza de verdad.

Internet no falla únicamente cuando los paquetes dejan de circular. También falla cuando las instituciones que describen quién puede utilizar los identificadores pierden la confianza de los operadores que hacen circular los paquetes.

Esa es la lección.

No al blanqueo de mandatos.
No a la traición al código que funciona.
Primacía del código que funciona.