Perché il livello dei registri costituisce un rischio strutturale — e perché LARUS è l’unico garante della continuità aziendale che abbia dato prova di esserlo

Ogni operatore che considera la detenzione diretta di risorse presso un RIR la struttura più sicura commette lo stesso errore di categoria: acquistare o detenere direttamente IPv4 non elimina il rischio del livello dei registri. Lo concentra all’interno della stessa entità giuridica dell’operatore. Il contratto con il registro e l’esposizione alle politiche, agli audit, ai rinnovi e alle revoche ricadono direttamente sulla stessa società che sostiene clienti, instradamento, conformità, licenze, ricavi e continuità aziendale. Questa non è sicurezza. È concentrazione.

È questo che gran parte del mercato IPv4 si rifiuta ancora di dire chiaramente. Il problema non è se un blocco di indirizzi abbia valore. Il problema è che il livello istituzionale sottostante non è mai stato concepito per offrire una continuità di livello sovrano ad attività di alto valore dalle quali si dipende fortemente. È nato come livello amministrativo di registrazione e i contratti continuano ad avere la forma di contratti per la gestione amministrativa dei registri. Il mercato si è trasformato in capitale. Il quadro giuridico non si è evoluto di pari passo.

Ecco perché «possedere direttamente» non è la posizione semplice e a basso rischio che molti operatori immaginano. Sul piano giuridico, l’operatore non ottiene una via d’uscita dal livello dei registri, ma la massima esposizione ad esso. Diventa il primo a sopportare le perdite dovute a qualsiasi deriva delle politiche, fallimento della governance, reinterpretazione delle procedure, controversia sulla fatturazione, attrito negli audit, problema di rinnovo o collasso istituzionale a quel livello.

I documenti lo dicono chiaramente.

Ai sensi del [Contratto AFRINIC per i servizi di registrazione], AFRINIC eroga i servizi impegnandosi a compiere i «migliori sforzi» e dichiara di non rispondere di interruzioni, errori, inesattezze, difetti, mancato soddisfacimento delle esigenze del richiedente o danni al richiedente o a terzi, salvo che sia dimostrato in modo conclusivo che AFRINIC non ha impiegato i mezzi appropriati. Anche in quel caso, la responsabilità è limitata al maggiore fra l’importo pagato nei sei mesi precedenti e 100 USD. Il contratto è annuale, è espressamente soggetto alle politiche adottate, può essere modificato dopo la comunicazione prescritta dal consiglio di amministrazione e, alla cessazione o alla scadenza, AFRINIC revoca immediatamente le risorse numeriche e interrompe i servizi senza assumere responsabilità. Questa non è sicurezza del titolo. È un rapporto di servizio rinnovabile in cui il registro sopporta un rischio di perdita minimo.

Ai sensi del [Contratto ARIN per i servizi di registrazione], i servizi, le risorse numeriche comprese nel contratto e la loro registrazione sono forniti «così come sono». ARIN esclude le garanzie, le modifiche alle politiche diventano vincolanti con la notifica o la pubblicazione e la responsabilità è limitata al maggiore fra sei mesi di corrispettivi e 100 USD. Se le fatture restano insolute, ARIN può interrompere i servizi, risolvere il contratto e revocare le risorse numeriche comprese nel contratto. ARIN riconosce effettivamente diritti contrattuali su tali risorse, ma quei diritti rimangono entro un quadro contrattuale con responsabilità limitata, soggetto alle politiche e suscettibile di cessazione. Anche lì, detenere direttamente significa esporsi direttamente all’asimmetria del livello dei registri.

Ai sensi del [Contratto di adesione ad APNIC], la durata è di un anno, il rinnovo equivale all’accettazione del contratto nella versione vigente in quel momento e i Documenti APNIC sono vincolanti nelle rispettive versioni modificate. Nei limiti consentiti dalla legge, la società esclude la responsabilità derivante dal contratto, dai Documenti APNIC o dalle risorse delegate, o connessa ad essi. Può revocare alcuni o tutti i diritti del membro previsti dai Documenti APNIC, comprese le risorse delegate, e risolvere il contratto. Il membro deve quindi cessare immediatamente di utilizzare le risorse delegate indicate nella notifica. Questo non significa «è mio e sono al sicuro». È un uso delegato continuativo, regolato da un contratto concepito anzitutto per proteggere il registro.

Ai sensi del [Contratto standard RIPE NCC per i servizi], il contratto può essere modificato con delibera dell’Assemblea generale senza una nuova firma. Le politiche RIPE e i documenti procedurali del RIPE NCC ne costituiscono parte integrante nelle versioni via via aggiornate. Il RIPE NCC può sospendere i servizi, cancellare la registrazione delle risorse e risolvere il contratto tramite le proprie procedure di chiusura e cancellazione. Esclude la responsabilità per danni diretti e indiretti, non risponde della mancata disponibilità tempestiva delle risorse numeriche né dei danni connessi al loro utilizzo e limita la propria responsabilità al corrispettivo dei servizi dovuto dal membro per l’esercizio finanziario interessato. Ancora una volta, l’operatore sopporta le perdite operative reali; il registro sopporta un rischio finanziario strettamente circoscritto.

Ai sensi del [Contratto LACNIC per i servizi di registrazione], il contratto è espressamente un contratto per adesione, dura un anno, si rinnova alle condizioni applicabili in quel momento, vincola il richiedente alle linee guida richiamate nel contratto e alle loro successive modifiche, consente a LACNIC di verificare l’utilizzo in qualsiasi momento e prevede che il mancato pagamento, l’inadempimento o la cessazione comportino la revoca dello spazio di indirizzi IP o dell’ASN. La detenzione diretta in questo quadro continua a non isolare dal rischio del livello dei registri. Significa esporsi direttamente ad esso.

I dettagli cambiano, ma lo schema resta lo stesso. In tutti e cinque i RIR, il detentore si trova di fronte a una combinazione di consenso da rinnovare, evoluzione vincolante delle politiche, diritti di audit o verifica, poteri di sospensione o revoca e responsabilità esclusa o limitata a un livello irrisorio rispetto al danno operativo che una rete reale potrebbe subire. L’errore comune è guardare l’iscrizione nel registro e credere che il nome riportato sia la fonte della sicurezza. Non lo è. La struttura giuridica e operativa sottostante all’iscrizione è la fonte della sicurezza, o dell’insicurezza.

Ecco perché la detenzione diretta non è automaticamente più sicura della locazione. Se l’operatore detiene direttamente le risorse, il livello istituzionale più debole e asimmetrico dell’intero sistema è collegato direttamente al suo bilancio e alla sua società operativa. Se prende le risorse in locazione tramite un normale intermediario, spesso il problema si sposta solo in parte: un intermediario di solito facilita una transazione, anziché assumere al proprio interno il rischio del livello dei registri. Ma se l’operatore si rivolge a un locatore di risorse proprie, strutturato appositamente per assorbire quell’esposizione, la struttura cambia.

È proprio questo che è LARUS.

LARUS non è un intermediario che cerca di inserirsi nell’esposizione al registro di qualcun altro. LARUS concede in locazione spazio di indirizzi dal proprio insieme di risorse, con contratti commerciali concepiti attorno alla continuità. L’utilizzo operativo del cliente si trova a valle; l’interfaccia con il livello dei registri si trova a monte, presso LARUS. Ciò significa che la parte direttamente esposta al contratto del RIR, alle politiche, agli audit, ai rinnovi, alla governance e al contenzioso non è il cliente. È LARUS. Non è una comodità di finanziamento. È un trasferimento strutturale del rischio.

Questa distinzione conta, perché il vero confronto non è «comprare o affittare» nel senso della finanza al consumo. Il vero confronto è: chi dovrebbe farsi carico del punto debole del sistema? La società operativa del cliente, che ha bisogno soprattutto di continuità? Oppure un locatore specializzato di risorse proprie, il cui modello di attività si fonda proprio sull’assunzione e sulla difesa da quel livello di rischio? Una volta posta correttamente la domanda, la detenzione diretta smette di sembrare prudenza e comincia a sembrare un’autoassicurazione contro una modalità di fallimento che l’operatore non è strutturalmente attrezzato ad affrontare.

È anche qui che LARUS smette di assomigliare a un normale locatore.

Nell’ordinanza definitiva della Corte suprema di Mauritius nella causa AFRICAN NETWORK INFORMATION CENTRE (AfriNIC) LTD (In Receivership) v CLOUD INNOVATION LTD (SC/COM/MOT/000399/2025), la Corte ha modificato un’ordinanza precedente affinché AFRINIC dovesse rettificare il proprio registro dei membri, aggiungendo i dati di Cloud Innovation Ltd in qualità di membro ai sensi della sezione 91 del Companies Act; ha ordinato al conservatore del registro delle società di effettuare le iscrizioni appropriate nei registri societari, compreso il registro dei membri di AFRINIC, entro 14 giorni dalla rettifica; e ha dato atto dell’impegno scritto dell’amministratore giudiziario a rettificare i registri di AFRINIC entro 15 giorni dalla presente ordinanza. Non è la posizione di un normale detentore di risorse. È uno status formale di membro riconosciuto da un tribunale nei registri societari di un RIR reale. L’etichetta che si preferisce è secondaria. Conta la struttura: il rapporto non è più semplicemente quello di un comune cliente di risorse soggetto a un contratto poco protettivo, con rimedi limitati o esclusi.

Conta anche il quadro più ampio delle informazioni pubbliche. ICANN ha confermato pubblicamente che il tribunale mauriziano aveva nominato un amministratore giudiziario per AFRINIC e gli aveva ordinato di predisporre e condurre le elezioni per ricostituirne il consiglio di amministrazione. AFRINIC stessa ha dichiarato pubblicamente che l’amministratore aveva ricevuto dal tribunale un mandato rigoroso per tenere, organizzare e supervisionare quelle elezioni. In altre parole, la crisi di continuità al livello dei registri non era teorica. Era in corso. E la parte affiliata a LARUS non si limitava a commentarla dall’esterno. Si trovava all’interno del processo di sopravvivenza istituzionale del registro stesso.

Questo cambia l’equazione della continuità in un modo che nessun intermediario ordinario, e quasi nessun detentore ordinario, può replicare.

Un detentore diretto si confronta di solito con il livello dei registri in qualità di cliente. LARUS lo ha già affrontato come parte in causa, come soggetto che agisce in proprio per difendere la continuità e come beneficiaria di un’ordinanza giudiziaria definitiva che ha inserito la sua parte affiliata nei registri formali dei membri del RIR stesso. Ecco perché il consueto consiglio «dovresti possedere direttamente, perché la detenzione diretta è più sicura» capovolge la realtà. Sulla carta, la detenzione diretta può sembrare più lineare, perché l’iscrizione nel registro riporta il nome del cliente. Ma questo significa soltanto che il cliente si fa carico a proprio nome dell’intera asimmetria del livello dei registri. LARUS sposta quell’asimmetria a monte, verso l’unico soggetto sul mercato la cui posizione a tutela della continuità è stata messa alla prova dove conta di più.

Questo è il punto essenziale che i clienti devono comprendere: prendere risorse in locazione da LARUS è più sicuro che detenerle direttamente, non perché la locazione sia magicamente migliore della proprietà in astratto, ma perché il rischio rilevante non è un rischio astratto di proprietà. È il rischio strutturale del livello dei registri. Se il vero rischio risiede nell’insieme dei contratti del RIR, la struttura più sicura è quella che allontana quell’insieme dall’entità operativa del cliente e lo affida a un locatore specializzato di risorse proprie che abbia già dimostrato resilienza giuridica a quel livello.

Ecco anche perché l’obiezione consueta — «ma se detengo il blocco io stesso, almeno è a mio nome» — non coglie il punto. Un nome su una riga del registro non è una garanzia di continuità. Identifica soltanto la parte direttamente esposta al quadro contrattuale e istituzionale del registro. Se quel quadro è asimmetrico, inserirvi il proprio nome non riduce il rischio. Lo fa ricadere su di sé.

Per molti operatori, la struttura razionale è dunque l’opposto di ciò che suggerisce l’istinto. Non accumulate la fragilità del livello dei registri nella stessa società che gestisce la vostra rete in produzione. Isolatela. Spostatela a monte. Fatela assumere a una controparte specializzata che si faccia carico della continuità. È ciò che gli operatori più esperti fanno costantemente in altri settori infrastrutturali. Non confondono il possesso formale con la collocazione ottimale del rischio.

LARUS è l’unico fornitore per il quale è pubblicamente documentato che la sua posizione a tutela della continuità è stata messa alla prova in una crisi reale di un RIR e consolidata da un’ordinanza giudiziaria definitiva che incide sui registri formali dei membri del registro stesso. Ecco perché LARUS non è semplicemente un altro locatore IPv4. È un garante della continuità aziendale per il livello dei registri.

La conclusione centrale è semplice. Acquistare e detenere direttamente non elimina il rischio del livello dei registri. Lo concentra. Spesso nemmeno la locazione tramite un comune intermediario lo risolve. Prendere risorse in locazione da LARUS è diverso, perché LARUS è un locatore di risorse proprie che si fa carico dell’interfaccia con il livello dei registri e ha già dimostrato, sul piano giuridico e non nei testi pubblicitari, di saper difendere la continuità dove il sistema è realmente debole. Per gli operatori che non possono tollerare una rinumerazione, una controversia con il registro o una fragilità istituzionale al livello sbagliato, questa differenza non è marginale. È il punto centrale dell’intera questione.

Fonti primarie

– Sentenza definitiva nella causa AFRICAN NETWORK INFORMATION CENTRE (AfriNIC) LTD (In Receivership) v CLOUD INNOVATION LTD
– [Contratto AFRINIC per i servizi di registrazione]
– [Contratto ARIN per i servizi di registrazione]
– [Contratto di adesione ad APNIC]
– [Contratto standard RIPE NCC per i servizi (RIPE-812)]
– [Contratto LACNIC per i servizi di registrazione]
– [Aggiornamento di ICANN sulla nomina dell’amministratore giudiziario di AFRINIC]
– [Comunicato di AFRINIC sul mandato elettorale dell’amministratore giudiziario]