Lu Heng · Por que o poder sobre a internet precisa mudar
Uma entidade de registro deve manter os registros. Não deve controlar a rede.
Todo site, aplicativo e rede depende de nomes e números que precisam permanecer únicos. Hoje, organizações centrais mantêm esses registros e podem transformar uma função de coordenação em poder sobre quem opera a rede. Defendo registros que todos possam verificar e um administrador que sempre possa ser substituído.
Qual é, de fato, o problema?
Um registro central pode se tornar um polo central de poder.
Quando você digita um nome de domínio, um sistema de nomes ajuda a chegar ao site certo. Quando redes se conectam, os endereços IP ajudam umas a encontrar as outras. Alguém precisa garantir que esses nomes e números sejam únicos e registrar quem os utiliza. Essa coordenação básica é necessária.
O perigo começa quando a organização que mantém o registro principal pode decidir quem tem direito a receber, transferir ou manter um número. Um operador de rede pode construir a infraestrutura, pagar as contas e assumir os riscos, enquanto a entidade de registro ganha poder de veto sobre o futuro da rede. Manter registros virou, discretamente, conceder permissão.
Essas mesmas organizações podem então alegar que falam por uma região, um continente ou pela “comunidade da internet”. Um mapa de atuação e uma reunião não criam autoridade política sobre todos os afetados pelo resultado. Quem opera redes não é automaticamente representado pela instituição que faz seus registros.
Já houve um alerta concreto. Antes da eleição da APNIC em 2023, levantei sérias preocupações sobre sua governança. Revelações posteriores mostraram que a organização responsável pelo registro de números da Ásia-Pacífico havia estado, na prática, sob o controle jurídico de uma única pessoa por duas décadas. Se uma rede não tem uma saída garantida, uma crise institucional vira uma crise operacional. O custo recai sobre a rede, seus clientes e seus serviços.
Leia o argumento completo
- Nota 54Quem pode falar por um continente, uma comunidade ou “o usuário final” Original em inglês
- Nota 72Declaração de Direitos da Coordenação da Unicidade Original em inglês
- Nota 9Sobre a governança da APNIC e a necessidade de uma ruptura definitiva Original em inglês
Qual é a minha proposta?
Mantenha os registros verificáveis. Torne o administrador substituível.
Pense em trocar de operadora de celular: você pode mudar de serviço sem mudar de número. Os operadores de rede precisam da mesma liberdade básica. Devem poder transferir o registro para um sucessor qualificado sem obrigar os clientes a reconstruir seus sistemas em torno de novos endereços.
Minha proposta parte de um pequeno conjunto de regras técnicas que toda rede participante pode verificar. O registro compartilhado continua confiável, mas nenhuma instituição que controle permanentemente o acesso pode transformar um aviso em uma ordem para toda a internet. Um administrador qualificado pode manter o serviço, e outro pode assumir quando necessário.
É isso que entendo aqui por descentralização: a coordenação continua possível, enquanto o poder de aprovar, recusar ou reescrever o futuro deixa de estar nas mãos de uma única instituição insubstituível.
- Mantenha a camada comum enxuta
- Evite números conflitantes, proteja o registro e permita que redes compatíveis se conectem. Não esconda preferências comerciais ou políticas dentro da coordenação técnica.
- Permita que as redes verifiquem os registros
- Uma rede deve poder verificar por que um registro é válido sem pedir a aprovação de uma autoridade permanente. Provas criptográficas e registros distribuídos podem ajudar.
- Torne a saída viável
- Os registros e os serviços essenciais devem ser transferíveis. Os operadores podem adotar mudanças futuras porque elas funcionam, não porque recusá-las resulta em punição institucional.
Leia o argumento completo
- Nota 64Especificação inicial mínima, decisões futuras locais e adoção voluntária para sistemas de coordenação da internet Original em inglês
- Nota 13Descentralizando o registro global de endereços IP com tecnologia de registros distribuídos Original em inglês
- Nota 72Declaração de Direitos da Coordenação da Unicidade Original em inglês
Por que mudar o sistema em vez de apenas o gestor?
Trocar as pessoas não elimina um monopólio permanente.
Uma liderança melhor pode aprimorar uma organização por algum tempo. Isso não elimina o poder de veto subjacente se a próxima equipe ainda puder impor condições, bloquear uma transferência ou alegar que representa pessoas que nunca lhe deram essa autoridade. A própria dependência precisa mudar.
Transferir o mesmo poder para um Estado ou para um órgão global maior tampouco resolveria o problema. Isso apenas criaria uma instituição ainda maior para controlar o acesso. A resposta duradoura é separar a pequena tarefa técnica de manter a unicidade dos registros do poder político de decidir quem pode participar.
- A continuidade não pode depender de boa vontade
- Conflitos, litígios ou dificuldades financeiras podem afetar qualquer instituição. Redes críticas precisam de uma alternativa já testada antes que a instituição entre em crise.
- Coordenação técnica não é representação política
- Uma entidade de registro pode manter registros corretos sem falar por um continente, uma comunidade ou cada usuário final.
- Disputas não podem derrubar redes em funcionamento
- Reivindicações conflitantes precisam de um meio independente de resolução que proteja os clientes alheios à disputa e os serviços em funcionamento.
Leia o argumento completo
- Nota 8Por que as alternativas centralizadas fracassam e por que um registro descentralizado é o único caminho viável Original em inglês
- Nota 54Quem pode falar por um continente, uma comunidade ou “o usuário final” Original em inglês
- Nota 70A falácia da continuidade da entidade de registro: proteja o registro, não quem controla o acesso Original em inglês
Por que isso precisa acontecer agora?
Construa a saída antes de precisar dela.
Um endereço de internet pode estar incorporado a sistemas de clientes, serviços de pagamento, contratos e anos de configurações de segurança. Quanto mais tempo uma rede depende de uma única instituição que controla o acesso, mais cara se torna uma mudança forçada. Um problema que parece restrito à administração de registros pode atingir empresas comuns e a vida cotidiana.
Por isso, um sucessor de verdade precisa ser testado com antecedência: os registros devem continuar corretos, outro prestador deve conseguir assumir e os sistemas de segurança que verificam o uso dos endereços precisam continuar funcionando. Copiar uma base de dados não é garantir a sucessão.
A pressão aumenta à medida que o espaço de endereços se valoriza e a infraestrutura da internet ganha importância política. Minha prioridade é simples: proteger as redes em funcionamento e seus clientes, tornando substituível a organização que mantém os registros antes que uma crise elimine a possibilidade de escolha.
Leia o argumento completo
Três caminhos para continuar
Comece pela representação, veja como uma entidade de registro substituível poderia funcionar e, por fim, examine o que precisa sobreviver à falha de uma instituição.
Quem realmente tem mandato para representar você?
Quem pode falar por um continente, uma comunidade ou “o usuário final”Nota 54 · Original em inglês
Como as regras funcionam sem uma autoridade permanente?
Especificação inicial mínima, decisões futuras locais e adoção voluntária para sistemas de coordenação da internetNota 64 · Original em inglês
O que precisa sobreviver à falha de uma instituição?
A falácia da continuidade da entidade de registro: proteja o registro, não quem controla o acessoNota 70 · Original em inglês
Explore o percurso completo de leitura
Como os argumentos se conectam
A Nota 65 reúne estas sete Notas: como o poder das entidades de registro se expande, quem arca com o custo e como esse arranjo poderia mudar.
Leia o argumento completo
- Nota 52Quando o poder das entidades de registro se separa da responsabilidade jurídica: por que o atual modelo de coordenação dos RIRs não pode sobreviver em sua forma atual Original em inglês
- Nota 53Os recursos numéricos da internet não são propriedade política Original em inglês
- Nota 56Como a governança excessiva dos Registros Regionais da Internet transforma a unicidade em extração dupla Original em inglês
- Nota 58Da extração dupla à inversão da soberania: como as nações perdem o controle soberano para os RIRs por US$ 100 Original em inglês
- Nota 59A penalização da pobreza: como o modelo dos RIRs tributa os pobres enquanto chama isso de igualdade Original em inglês
- Nota 61Traição ao código em funcionamento: como o sistema dos RIRs virou o consenso contra a comunidade técnica Original em inglês
- Nota 62Lavagem de mandato: da fantasia dos RIRs à arquitetura de transição Original em inglês
Leia o argumento completo
- Nota 72Declaração de Direitos da Coordenação da Unicidade Original em inglês
- Nota 65Primazia do código em funcionamento: a correção necessária para preservar a arquitetura original da internet Original em inglês
- Nota 45Sobre a narrativa fabricada da escassez de IPv4 Original em inglês
- Nota 1Sobre a AFRINIC, a governança dos RIRs e o mito da “propriedade comunitária” Original em inglês
- Nota 9Sobre a governança da APNIC e a necessidade de uma ruptura definitiva Original em inglês
- Nota 37Por que a NRS existe — e por que a descentralização já não é opcional Original em inglês
- Nota 66Por que a i.LEASE existe — e por que a questão dos intermediários é, na verdade, uma questão de risco das entidades de registro Original em inglês
- Nota 8Por que as alternativas centralizadas fracassam e por que um registro descentralizado é o único caminho viável Original em inglês
- Nota 13Descentralizando o registro global de endereços IP com tecnologia de registros distribuídos Original em inglês
- Nota 54Quem pode falar por um continente, uma comunidade ou “o usuário final” Original em inglês
- Nota 64Especificação inicial mínima, decisões futuras locais e adoção voluntária para sistemas de coordenação da internet Original em inglês
- Nota 70A falácia da continuidade da entidade de registro: proteja o registro, não quem controla o acesso Original em inglês
No que estou trabalhando.
Esses argumentos também orientam as empresas que construo, as mudanças que defendo e o debate público do qual participo.



