Lu Heng · Por que o poder sobre a internet precisa mudar

Uma entidade de registro deve manter os registros. Não deve controlar a rede.

Todo site, aplicativo e rede depende de nomes e números que precisam permanecer únicos. Hoje, organizações centrais mantêm esses registros e podem transformar uma função de coordenação em poder sobre quem opera a rede. Defendo registros que todos possam verificar e um administrador que sempre possa ser substituído.

Qual é, de fato, o problema?

Um registro central pode se tornar um polo central de poder.

Quando você digita um nome de domínio, um sistema de nomes ajuda a chegar ao site certo. Quando redes se conectam, os endereços IP ajudam umas a encontrar as outras. Alguém precisa garantir que esses nomes e números sejam únicos e registrar quem os utiliza. Essa coordenação básica é necessária.

O perigo começa quando a organização que mantém o registro principal pode decidir quem tem direito a receber, transferir ou manter um número. Um operador de rede pode construir a infraestrutura, pagar as contas e assumir os riscos, enquanto a entidade de registro ganha poder de veto sobre o futuro da rede. Manter registros virou, discretamente, conceder permissão.

Essas mesmas organizações podem então alegar que falam por uma região, um continente ou pela “comunidade da internet”. Um mapa de atuação e uma reunião não criam autoridade política sobre todos os afetados pelo resultado. Quem opera redes não é automaticamente representado pela instituição que faz seus registros.

Já houve um alerta concreto. Antes da eleição da APNIC em 2023, levantei sérias preocupações sobre sua governança. Revelações posteriores mostraram que a organização responsável pelo registro de números da Ásia-Pacífico havia estado, na prática, sob o controle jurídico de uma única pessoa por duas décadas. Se uma rede não tem uma saída garantida, uma crise institucional vira uma crise operacional. O custo recai sobre a rede, seus clientes e seus serviços.

Qual é a minha proposta?

Mantenha os registros verificáveis. Torne o administrador substituível.

Pense em trocar de operadora de celular: você pode mudar de serviço sem mudar de número. Os operadores de rede precisam da mesma liberdade básica. Devem poder transferir o registro para um sucessor qualificado sem obrigar os clientes a reconstruir seus sistemas em torno de novos endereços.

Minha proposta parte de um pequeno conjunto de regras técnicas que toda rede participante pode verificar. O registro compartilhado continua confiável, mas nenhuma instituição que controle permanentemente o acesso pode transformar um aviso em uma ordem para toda a internet. Um administrador qualificado pode manter o serviço, e outro pode assumir quando necessário.

É isso que entendo aqui por descentralização: a coordenação continua possível, enquanto o poder de aprovar, recusar ou reescrever o futuro deixa de estar nas mãos de uma única instituição insubstituível.

Mantenha a camada comum enxuta
Evite números conflitantes, proteja o registro e permita que redes compatíveis se conectem. Não esconda preferências comerciais ou políticas dentro da coordenação técnica.
Permita que as redes verifiquem os registros
Uma rede deve poder verificar por que um registro é válido sem pedir a aprovação de uma autoridade permanente. Provas criptográficas e registros distribuídos podem ajudar.
Torne a saída viável
Os registros e os serviços essenciais devem ser transferíveis. Os operadores podem adotar mudanças futuras porque elas funcionam, não porque recusá-las resulta em punição institucional.

Por que mudar o sistema em vez de apenas o gestor?

Trocar as pessoas não elimina um monopólio permanente.

Uma liderança melhor pode aprimorar uma organização por algum tempo. Isso não elimina o poder de veto subjacente se a próxima equipe ainda puder impor condições, bloquear uma transferência ou alegar que representa pessoas que nunca lhe deram essa autoridade. A própria dependência precisa mudar.

Transferir o mesmo poder para um Estado ou para um órgão global maior tampouco resolveria o problema. Isso apenas criaria uma instituição ainda maior para controlar o acesso. A resposta duradoura é separar a pequena tarefa técnica de manter a unicidade dos registros do poder político de decidir quem pode participar.

A continuidade não pode depender de boa vontade
Conflitos, litígios ou dificuldades financeiras podem afetar qualquer instituição. Redes críticas precisam de uma alternativa já testada antes que a instituição entre em crise.
Coordenação técnica não é representação política
Uma entidade de registro pode manter registros corretos sem falar por um continente, uma comunidade ou cada usuário final.
Disputas não podem derrubar redes em funcionamento
Reivindicações conflitantes precisam de um meio independente de resolução que proteja os clientes alheios à disputa e os serviços em funcionamento.

Por que isso precisa acontecer agora?

Construa a saída antes de precisar dela.

Um endereço de internet pode estar incorporado a sistemas de clientes, serviços de pagamento, contratos e anos de configurações de segurança. Quanto mais tempo uma rede depende de uma única instituição que controla o acesso, mais cara se torna uma mudança forçada. Um problema que parece restrito à administração de registros pode atingir empresas comuns e a vida cotidiana.

Por isso, um sucessor de verdade precisa ser testado com antecedência: os registros devem continuar corretos, outro prestador deve conseguir assumir e os sistemas de segurança que verificam o uso dos endereços precisam continuar funcionando. Copiar uma base de dados não é garantir a sucessão.

A pressão aumenta à medida que o espaço de endereços se valoriza e a infraestrutura da internet ganha importância política. Minha prioridade é simples: proteger as redes em funcionamento e seus clientes, tornando substituível a organização que mantém os registros antes que uma crise elimine a possibilidade de escolha.

Três caminhos para continuar

Comece pela representação, veja como uma entidade de registro substituível poderia funcionar e, por fim, examine o que precisa sobreviver à falha de uma instituição.

  1. Quem realmente tem mandato para representar você?

    Quem pode falar por um continente, uma comunidade ou “o usuário final” 

    Nota 54 · Original em inglês

  2. O que precisa sobreviver à falha de uma instituição?

    A falácia da continuidade da entidade de registro: proteja o registro, não quem controla o acesso 

    Nota 70 · Original em inglês

Explore o percurso completo de leitura

Como os argumentos se conectam

A Nota 65 reúne estas sete Notas: como o poder das entidades de registro se expande, quem arca com o custo e como esse arranjo poderia mudar.

Explore todas as Notas

No que estou trabalhando.

Esses argumentos também orientam as empresas que construo, as mudanças que defendo e o debate público do qual participo.