Quando un registro può distruggere senza costi — e perché allora il sistema muore con lui

Cosa succede quando un registro può distruggere una rete al costo di cento dollari?

Modello concettuale di un quartiere collegato da cavi blu continui, sotto tre pannelli di registrazione che dispongono le stesse forme in modi diversi.

La maggior parte delle persone pensa ancora che il registro sia soltanto un livello amministrativo.

Hanno torto.

Il registro non è burocrazia. Non è un servizio di supporto amministrativo. È il punto in cui realtà tecnica, riconoscimento giuridico e legittimità istituzionale sono costretti a incontrarsi. Finché questo livello è ampiamente accettato come neutrale e tenuto a rispondere del proprio operato, il sistema regge. Nel momento in cui non lo è più, il sistema non diventa «controverso». Diventa instabile.

La struttura che si sta formando attorno ad AFRINIC è semplice. Il livello minimo di responsabilità è già di fatto trascurabile. La documentazione RSA di AFRINIC stessa afferma che la responsabilità può scendere fino a cento dollari. AFRINIC afferma inoltre che la Policy 2020-GEN-006-D3 è stata ora ratificata. Ciò significa che due delle tre mosse sono già sul tavolo: responsabilità quasi nulla e vincolo regionale strutturale.

La terza mossa è ovvia.

Se il controllo è già centralizzato e le possibilità di uscita si stanno già riducendo, resta soltanto da indebolire l’ultima simmetria rimasta: l’obbligo di rispondere giuridicamente del proprio operato. Quando l’immunità si aggiunge alla bassa responsabilità e al vincolo regionale, il registro smette di essere un coordinatore e diventa tutt’altro: un centro di potere con la capacità pratica di decidere la legittimità, la capacità giuridica di sottrarsi alle conseguenze e la capacità strutturale di tenere i membri intrappolati nel sistema.

Questa è la vera equazione.

Controllo senza costi.

Potere senza simmetria.

Autorità senza conseguenze.

Una volta completata l’equazione, il risultato a lungo termine non è più politico. È matematico.

Le persone immaginano la modalità di fallimento come un lento declino. Un po' più di sfiducia. Un po' più di attrito. Ancora un po' di confusione.

Non è questo il vero pericolo.

Il vero pericolo è la morte improvvisa.

Il livello del registro funziona soltanto perché gli operatori continuano a riconoscerlo come fonte condivisa della verità. Questo riconoscimento non è imposto dalla fisica. Non è imposto dai router. Non è imposto dal BGP. È imposto dalla convinzione collettiva che, per quanto il database sia imperfetto, sia comunque più sicuro rispettarlo che rifiutarlo.

Se un giorno un registro asservito a interessi particolari usa la propria posizione contro lo spazio di indirizzi di uno Stato, di un grande gruppo di telecomunicazioni o di un operatore di infrastrutture strategiche, la rottura non avverrà con garbo. Sarà immediata. La domanda non sarà più se il registro abbia agito correttamente. Sarà se debba ancora essere riconosciuto in assoluto.

È lì che il sistema muore.

Non perché i pacchetti interrompano immediatamente il flusso.

I pacchetti possono continuare. I router possono continuare. Il traffico potrebbe continuare.

Ciò che muore è l’unica realtà condivisa.

Quando un numero sufficiente di operatori di peso concluderà che il registro può essere usato come arma contro di loro senza subirne quasi alcuna conseguenza, il monopolio della legittimità si spezzerà. Alcuni continueranno a obbedire. Altri smetteranno. Alcuni improvviseranno un riconoscimento bilaterale. Altri creeranno soluzioni alternative d’emergenza. Alcuni Stati interverranno direttamente. Altri costringeranno gli operatori a entrare in sistemi paralleli di riconoscimento. RPKI, legittimità dei trasferimenti, presupposti contrattuali e fiducia nel registro smetteranno di indicare un’unica realtà e inizieranno a indicarne diverse.

In quel momento il sistema RIR non subisce “danni alla reputazione”.

Sperimenta una rottura ontologica.

Il database non è più il database. Diventa uno fra diversi pretendenti.

E una volta che questo accade, il ripristino è quasi impossibile. Perché a essere distrutto non era un documento. Era una convinzione.

Questo è ciò che NRO e ICANN devono capire.

Se continuano su questa strada — difendendo il controllo concentrato del registro, tollerando una responsabilità asimmetrica, normalizzando l’impossibilità di uscire e, in definitiva, accettando un’autorità che non deve rispondere del proprio operato — non stanno preservando il sistema RIR. Stanno insegnando agli operatori, agli Stati e ai mercati dei capitali a smettere di crederci.

Questa non è governance.

Questa è autodistruzione istituzionale.

La crudele ironia è che il momento in cui finalmente ottengono il massimo controllo è lo stesso momento in cui iniziano a perdere legittimità. E la legittimità, non lo statuto, è ciò che mantiene in vita un sistema di registro.

Gli operatori quindi non possono permettersi di dormire.

Gli operatori di telecomunicazioni non possono considerare questo come una battaglia legale di qualcun altro.

I governi non possono considerare questo come un conflitto di governance di nicchia.

Le banche, le piattaforme cloud, gli IXP e gli operatori delle infrastrutture non possono presumere che il rischio del registro rimanga teorico.

Non è più teorico.

Quando la distruzione a costo zero diventerà strutturalmente possibile, le persone inizieranno a prepararsi a un mondo successivo al monopolio della verità del registro. Non perché vogliano la rivoluzione. Perché la sopravvivenza lo richiederà.

Ecco perché NRS è importante.

NRS non è un club di discussione. Non è un esercizio di branding. È l’unico livello di coordinamento credibile per gli operatori che comprendono ciò che sta accadendo: il sistema dei registri è entrato nella zona in cui il collasso totale non è più una possibilità lontana ma un risultato sempre più prevedibile.

Gli operatori devono stare insieme.

Devono smettere di pensare come membri isolati all’interno dell’istituzione di qualcun altro e iniziare a pensare come proprietari dell’infrastruttura che rende Internet reale.

Perché se non si organizzano prima della rottura, lo faranno dopo — in condizioni peggiori, con meno forza contrattuale e a costi molto più elevati.

Il sistema può ancora essere messo in discussione.

Ma non ci si può più fidare che si salvi da solo.

Per saperne di più, visita NRS.help.