Internet descentralizada: vantagens, desafios e impacto
O que muda quando uma rede pode abandonar o seu registo? Explore as vantagens, as questões difíceis de concepção e a urgência do registo descentralizado de IP.
Mudar de serviço não deve significar perder a rede. A proposta de Lu Heng combina a escolha do administrador com registos que outros continuam a poder verificar.
Um teste útil para uma Internet descentralizada é este: se a organização que regista os endereços da sua rede deixasse de funcionar amanhã, conseguiria provar o que detém e continuar a operar?
O argumento de Lu Heng a favor da descentralização começa com essa dependência. As redes podem ser construídas e operadas de forma independente, continuando a depender de um pequeno número de instituições para reconhecer os seus recursos essenciais. A questão é como eliminar esse ponto único de controlo sem perder os registos partilhados que tornam possível uma Internet global.
A vantagem: um operador pode sair sem perder a sua rede
Considere um fornecedor que serve habitações e empresas. Os seus clientes precisam de continuidade. Não beneficiam do facto de o fornecedor ficar preso a um único administrador durante toda a vida útil dos seus recursos de endereços.
Segundo a abordagem defendida por Lu Heng, o fornecedor poderia levar registos verificáveis de forma independente para outro serviço de registo. Mudar de administrador não significaria renunciar aos recursos em torno dos quais construiu a sua rede.
Isso altera a relação. Um registo tem de prestar um serviço útil porque a rede dispõe de uma escolha efectiva. O direito de sair torna a responsabilização prática: o operador pode agir em vez de esperar indefinidamente por uma reforma interna.
Como funcionaria um registo distribuído
A proposta da Nota 13 de Lu Heng utiliza um livro-razão distribuído para o registo de endereços IP. Vários participantes independentes mantêm e verificam um historial partilhado de registos. As assinaturas criptográficas ajudam a estabelecer quem pode autorizar uma alteração. Regras comuns impedem que duas reivindicações incompatíveis sejam aceites como referentes à titularidade do mesmo recurso.
O objectivo é fazer com que um registo de recursos sobreviva à falha ou à decisão arbitrária de qualquer administrador. Não basta colocar cópias de uma base de dados em vários servidores se uma organização continuar a ter autoridade exclusiva para a alterar.
O registo também tem de funcionar com redes reais. Um registo correcto não encaminha um pacote por si só. Os operadores têm de reconhecer os registos e utilizar sistemas compatíveis. Por isso, o registo proposto precisa de uma transição à qual as redes existentes possam aderir sem perder as suas ligações.
As questões difíceis fazem parte da concepção
O que acontece se um titular perder a sua chave de assinatura? Quem resolve duas reivindicações concorrentes sobre o mesmo recurso? Como entra em vigor uma ordem judicial válida sem dar a um participante o poder de reescrever os registos de todos? Podem os participantes substituir um fornecedor de serviços que falhou e continuar de acordo quanto ao historial?
Esses são requisitos de engenharia e de governação, não razões para deixar intacta a dependência actual. Uma implementação credível tem de mostrar as suas respostas em funcionamento. Um livro-razão com uma chave-mestra oculta reproduziria o problema. Um sistema incapaz de recuperar de um erro honesto criaria um novo problema.
A descentralização do registo também não encripta automaticamente o tráfego, não impede a vigilância nem torna todos os serviços mais rápidos. Para isso são necessárias medidas técnicas próprias. O benefício aqui é específico e importante: reduzir o poder de uma única instituição sobre o reconhecimento dos recursos de rede.
Porque não basta uma maior participação
Convidar mais pessoas para uma reunião pode melhorar uma decisão. Por si só, isso não altera quem tem a capacidade final de aprovar, revogar ou recusar o reconhecimento.
Também não elimina a dependência transferir essa autoridade para uma organização internacional maior. A Nota 8 expõe a razão pela qual Lu Heng rejeita substitutos centralizados. A concepção tem de permitir que redes independentes coordenem entre si sem tornar uma instituição indispensável.
Porque é que a mudança importa agora
Cada rede construída em torno de recursos que não pode levar consigo aumenta o custo de uma crise futura. Preparar uma alternativa enquanto os sistemas funcionam deixa espaço para testar, comparar e fazer a transição. Esperar que uma instituição falhe elimina esse espaço.
A ambição é uma Internet global que continue a funcionar perante uma falha institucional, com os titulares de recursos capazes de escolher os serviços que utilizam. Continue com a Nota 37 de Lu Heng: por que razão a descentralização deixou de ser opcional.