A falácia da estabilidade no argumento dos RIRs

Um escritório protegido não torna segura uma rede dependente. Lu Heng pergunta de quem é a estabilidade que conta quando os operadores arcam com as consequências do controle do registro.

A falácia da estabilidade no argumento dos RIRs

Os Registros Regionais da Internet gostam de falar a linguagem da estabilidade. É uma palavra útil. Parece técnica. Parece neutra. Parece estar acima da política, acima do comércio e acima da própria disputa.

Mas a palavra esconde a verdadeira pergunta.

Estabilidade de quê?

A AFRINIC e o campo mais amplo dos RIRs costumam dizer que meu processo judicial ameaça a estabilidade do registro. Essa afirmação não é inteiramente irracional. Uma ação judicial contra um registro pode criar incerteza. Contas congeladas, ordens judiciais, eleições contestadas, administração judicial e paralisia institucional não são sinais de um registro saudável. Ninguém deveria fingir o contrário.

Mas isso é apenas metade do balanço. A outra metade é maior.

A Cloud Innovation, a LARUS e meu grupo de empresas representam mais de 10 milhões de endereços IP. Por trás desses recursos estão milhões de sites, centenas de milhões de usuários finais ativos e uma infraestrutura real. Hospitais. Aeroportos. Empresas. Provedores de hospedagem. Sistemas de segurança. Sistemas de pagamento. Serviços públicos e privados críticos.

Se a AFRINIC, ou qualquer RIR, tentar revogar, contaminar, congelar ou politicamente macular esses recursos, o risco para a estabilidade não será teórico. Não será uma questão de minutos em uma reunião de formulação de políticas. Não será um debate filosófico sobre a “comunidade”. Será uma ameaça operacional direta às redes em funcionamento.

Portanto, o argumento dos RIRs não é falso porque a estabilidade não importa. Ele é falso porque define estabilidade como o conforto do registro, e não como a continuidade da Internet.

Há dois tipos de estabilidade nesta disputa.

A primeira é a estabilidade institucional do registro. É a estabilidade da corporação, de sua conta bancária, de seu conselho, de seu escritório, de suas eleições, de sua equipe, de sua defesa jurídica e de sua autodescrição como autoridade regional legítima.

A segunda é a estabilidade da rede roteada e da continuidade dos clientes. É a estabilidade dos pacotes circulando, dos serviços permanecendo online, dos clientes continuando acessíveis, dos contratos sendo cumpridos e dos operadores podendo confiar nos identificadores em torno dos quais construíram sua infraestrutura.

A AFRINIC fala principalmente da primeira. Eu falo principalmente da segunda.

Essa é a diferença.

O erro econômico é simples. Os RIRs tratam o registro como se ele fosse o ativo. Não é. O registro é um serviço de coordenação. O ativo é o uso econômico efetivo dos recursos numéricos por operadores e clientes. O valor não é criado por uma entrada de banco de dados repousando pacificamente dentro de um escritório de registro. O valor é criado pelas redes que implantam endereços, pelos clientes que dependem deles e pelos mercados que constroem serviços sobre eles.

Um registro descreve a realidade. Ele não a cria.

Quando o IPv4 se tornou escasso, financiável, arrendado, comprado, roteado, segurado, judicializado e incorporado à infraestrutura dos clientes, o antigo modelo de registro mudou de natureza. O que antes era uma função administrativa de baixo valor tornou-se um ponto de estrangulamento sobre ativos operacionais valiosos. Os RIRs não atualizaram seu mandato, sua responsabilidade, seu modelo de representação nem sua arquitetura de failover para acompanhar essa mudança. Mantiveram a antiga linguagem da administração responsável enquanto exerciam novas formas de poder.

Essa é a fonte da instabilidade.

Não é o operador que diz que o rei está nu.
Não é o tribunal que pergunta se a ação de um registro privado tem limites legais.
Não é o cliente que quer continuidade.
Não é o mercado que trata o IPv4 como capital.

A instabilidade vem de um registro privado reivindicar o poder de destruir ativos de rede em funcionamento enquanto assume pouca ou nenhuma responsabilidade proporcional pelas consequências.

Em economia, isso é um problema clássico de apropriação oportunista. Uma parte faz investimentos específicos, irrecuperáveis e difíceis de deslocar. Outra parte controla um gargalo depois que o investimento foi feito. O proprietário do gargalo então reivindica autoridade discricionária sobre o ativo, enquanto o investidor arca com o prejuízo. Nos mercados comuns, isso é chamado de risco estrutural. No mundo dos RIRs, é chamado de “administração responsável”.

A palavra não muda a estrutura.

Um hospital não se importa se uma interrupção foi causada por um nobre processo comunitário. Um aeroporto não se importa se um objeto de rota que falhou foi justificado por uma interpretação interna de política. O proprietário de um site não se importa se um registro acredita ter defendido “a região”. O usuário final vivencia apenas uma coisa: o serviço funciona ou não funciona.

É por isso que o argumento da estabilidade precisa ser invertido.

A AFRINIC diz que meu desafio ameaça a estabilidade do registro. Mas a tentativa da AFRINIC de afirmar poder sobre recursos incorporados operacionalmente ameaça a estabilidade da Internet real. Ela transforma uma disputa sobre o registro em um risco para a infraestrutura em funcionamento. Cria incerteza em torno de ativos dos quais clientes, operadoras, empresas e serviços públicos dependem todos os dias.

Isso não é estabilidade. É estabilidade com reféns.

A mensagem é: não desafie o registro, porque o registro pode entrar em colapso. Mas, se o registro pode entrar em colapso porque um membro recorre aos tribunais, então o registro nunca foi estável o bastante para deter poder unilateral sobre uma infraestrutura em funcionamento. Se um sistema não consegue sobreviver ao escrutínio jurídico, a reivindicações sobre ativos, a disputas entre membros, à pressão bancária, ao fracasso eleitoral ou à supervisão judicial comum, a resposta não é conceder-lhe mais imunidade. A resposta é reduzir seu poder.

Um registro não é um Estado.
Uma sala não é um mandato.
Uma reunião de políticas não é um legislativo.
Uma região de serviço não é um povo.
Um contato no banco de dados não é uma procuração corporativa.

E o desejo de um registro de preservar sua autoridade institucional não é a mesma coisa que estabilidade da Internet.

Os RIRs confundem a própria sobrevivência com a sobrevivência da Internet porque seu modelo depende dessa confusão. Se o registro e a Internet forem tratados como a mesma coisa, então todo desafio ao registro se torna uma ameaça à Internet. Todo processo vira sabotagem. Toda exigência de responsabilidade vira um ataque. Toda solicitação de portabilidade vira captura. Todo participante do mercado vira um perigo.

Isso é autopreservação institucional disfarçada de engenharia.

A verdadeira questão de engenharia é mais estreita. Uma determinada ação protege a unicidade? Impede uma atribuição duplicada? Corrige uma fraude? Preserva a precisão relacionada ao roteamento? Melhora a segurança? Mantém a interoperabilidade?

Se a resposta for sim, o registro pode ter uma função técnica.

Se a resposta for não, o registro não está protegendo a Internet. Está expandindo seu poder.

O uso comercial não é um problema de unicidade. O arrendamento não é um problema de unicidade. A geografia dos clientes não é um problema de unicidade. O financiamento de ativos não é um problema de unicidade. O modelo de negócios de um membro não é um invariante global. Essas são questões para operadores, clientes, contratos, tribunais e mercados. Não são uma licença para um registro ameaçar recursos que já estão em funcionamento.

O sistema de RIRs sobreviveu durante anos porque os ativos eram mal compreendidos. Os endereços IP eram tratados como identificadores administrativos, não como ativos de capital. Essa ficção acabou. A escassez acabou com ela. Os mercados acabaram com ela. O arrendamento acabou com ela. Os tribunais de falência acabaram com ela. A dependência de segurança acabou com ela. A infraestrutura crítica acabou com ela.

A questão já não é saber se o IPv4 tem valor. A questão é saber se registros privados podem continuar exercendo poder sobre a infraestrutura pública enquanto negam a natureza quase proprietária da confiança neles depositada, limitam sua responsabilidade, rejeitam a portabilidade e reivindicam autoridade comunitária sem representação legal.

Não podem.

O caminho adiante não é transformar os RIRs em soberanos melhores. É pôr fim à reivindicação de soberania.

A camada de registro deve ser enxuta. Deve registrar unicidade, controle, transferências, declarações de segurança e metadados de conflitos. Deve ser auditável. Deve ser substituível. Deve ter failover. Não deve poder destruir a continuidade de uma rede em funcionamento porque uma teoria política privada desaprova o modelo de negócios de um operador.

A portabilidade precisa se tornar um direito juridicamente exigível. Se um registro se tornar abusivo, capturado, insolvente, envolvido em conflito ou tecnicamente irrelevante, as redes devem poder transferir seus recursos numéricos e ASNs para longe dele. Sem portabilidade, todo RIR é um ponto de aprisionamento. Com aprisionamento, toda disputa se torna uma situação de reféns.

É por isso que a alegação de estabilidade fracassa.

A AFRINIC não é estabilidade e Lu não é instabilidade. Isso é geometria propagandística.

A distinção real é outra. A AFRINIC defende a estabilidade institucional do registro. Eu defendo a estabilidade da rede roteada e da continuidade dos clientes. A AFRINIC se preocupa com a estabilidade de sua autoridade. Eu me preocupo com a estabilidade da Internet que as pessoas realmente usam.

A Internet não falha apenas quando os pacotes param de circular. Ela também falha quando as instituições que descrevem quem pode usar identificadores perdem a confiança dos operadores que movimentam os pacotes.

Essa é a lição.

Não a lavagem de mandato.
Não a traição do código em funcionamento.
Primazia do código em funcionamento.