A crescente fragilidade geopolítica e jurídica dos mercados de endereços IPv4

Uma rede pode atravessar várias fronteiras administrativas. A sua continuidade depende da forma como essas relações se mantêm coesas quando uma delas muda.

Uma empresa pode acordar um preço para um bloco IPv4 e, ainda assim, deparar-se com uma questão mais difícil: continuarão os endereços utilizáveis durante uma mudança de prestador, uma contestação de um registo ou uma falha do administrador? A transação realiza-se entre partes determinadas. O serviço que nela assenta depende de um conjunto mais amplo de relações.

É essa a fragilidade que este artigo examina. A distinção importante é entre adquirir um ativo, registar a responsabilidade por ele e manter uma rede em funcionamento. Tratar tudo isso como um único acontecimento oculta os pontos em que outra instituição pode influenciar a continuidade.

Começar por um serviço que atravessa várias fronteiras

Imagine uma empresa de alojamento constituída num país, que utiliza um prestador noutro e tem clientes em vários outros. Os seus endereços estão associados a um registo, as suas rotas são anunciadas por uma rede e os seus clientes podem ter introduzido esses endereços em regras de firewall e definições de aplicações.

Uma mudança pode afetar uma destas relações sem alterar todas as outras. O prestador pode mudar enquanto o titular registado permanece o mesmo. Uma transferência pode atualizar o titular registado sem deslocar o equipamento. A dependência de um cliente pode persistir após ambas as mudanças.

É por isso que a localização física do tráfego, a região de serviço de uma entidade de registo e a relação jurídica entre duas empresas têm de ser entendidas separadamente. Traçar uma única fronteira à volta delas cria uma certeza que a situação não oferece.

Três questões que devem permanecer separadas

O acordo diz respeito ao que as partes acordaram fornecer e receber. O registo diz respeito a quem consta como responsável pelo recurso de numeração. A rede em funcionamento diz respeito aos sistemas que efetivamente transportam tráfego e às outras redes que aceitam os seus anúncios.

Cada um destes elementos importa. Nenhum resolve automaticamente todas as questões suscitadas pelos outros dois. Um documento de compra não configura uma rota. Uma rota que funciona não explica todo o histórico de um recurso. A base de dados de um administrador não resolve, pelo simples facto de existir, todas as pretensões relativas à atividade nela registada.

A prova de controlo é útil quando a alegação é específica. A prova deve identificar o que demonstra: acesso a uma conta, autoridade para uma determinada alteração, uma relação de encaminhamento ou uma transação documentada. Uma alegação genérica de controlo pode ocultar precisamente as lacunas que uma empresa precisa de compreender.

O risco institucional é a dependência sem saída

Na Nota 62, Lu Heng defende que um papel de coordenação limitado tem sido apresentado como um mandato político muito mais amplo. A área de prestação de serviços transforma-se numa pretensão de falar em nome de uma região; um processo interno transforma-se numa pretensão de decidir por pessoas que não estão presentes.

A consequência comercial é prática. Os operadores desenvolvem serviços e suportam os custos das interrupções, enquanto uma instituição a montante pode influenciar os registos de que esses serviços dependem. Se o operador não puder sair sem perder o reconhecimento ou reconstruir as relações com os clientes, o serviço administrativo tornou-se difícil de substituir.

Isto explica por que razão a geografia importa na sua crítica. Organizar a área de serviço de uma entidade de registo é uma coisa. Tratar essa área como fonte de propriedade ou de autoridade política sobre os recursos é outra. A primeira não fundamenta a segunda.

A escassez não justifica a expansão do poder administrativo

As discussões sobre IPv4 passam frequentemente demasiado depressa de um espaço de endereçamento finito para afirmações sobre aumentos de preços inevitáveis ou uma escassez operacional incontornável. São afirmações diferentes e exigem provas diferentes.

Na Nota 45, Lu Heng contesta a ideia de que o esgotamento da reserva de endereços não atribuídos de uma entidade de registo prova que os endereços são o fator económico limitante de um serviço em funcionamento. Pede aos leitores que examinem os custos efetivos, a utilidade e o acesso, em vez de tomarem uma classificação administrativa como conclusão.

A relevância aqui é institucional: mesmo quando um recurso tem um valor substancial, esse valor não explica por que razão a entidade responsável pelos seus registos deve ganhar maior poder discricionário sobre a atividade comercial. A Nota 72 defende um dever mais restrito: preservar a unicidade, a exatidão dos registos e a continuidade.

A escolha de IPv4, IPv6 ou de uma combinação de ambos envolve os requisitos do serviço em operação. Uma mudança de protocolo não responde, por si só, à questão de quem pode expandir a sua autoridade na camada de coordenação. A questão da governação continua a ser distinta.

Onde uma relação transfronteiriça pode tornar-se frágil

Considere um prestador que deixa de estar disponível. O problema imediato pode ser o acesso a contactos, registos ou assistência operacional. Considere um desacordo sobre uma transferência. Nesse caso, a questão pode ser saber se o registo reconhecido reflete a alteração documentada. Considere alegações contraditórias sobre a responsabilidade. As provas necessárias podem estar na posse de várias organizações.

Estas são diferentes formas de falha. Chamar a todas elas «risco geopolítico» faz o problema parecer grande, mas dificulta a identificação da pergunta seguinte.

Uma descrição útil identifica a dependência: que parte desempenha que função, em que registo os outros confiam, que alteração é contestada e que condições têm de se manter para que os clientes continuem a conseguir estabelecer ligação. As questões relativas a um acordo ou litígio jurídico concreto exigem os seus próprios factos; não podem ser respondidas por uma afirmação universal de que uma entidade de registo é dona de tudo ou de que uma compra elimina todas as dependências.

O que preservaria uma camada de coordenação mais resiliente

A orientação proposta por Lu Heng é uma camada comum mínima que proteja os factos de que as redes precisam para interoperar. Os recursos únicos têm de continuar a poder distinguir-se entre si. As alegações de controlo e as alterações têm de ser verificáveis. O histórico tem de permanecer legível. A substituição de uma instituição não pode exigir a destruição das relações úteis construídas em torno de um recurso.

Em Primazia do Código em Execução, leva a ideia mais longe: a validade deve ser determinada através de regras verificáveis localmente e de um estado distribuído, em vez de depender do poder discricionário permanente de uma entidade indispensável responsável pelos registos. As mudanças posteriores dependem da implementação e da adoção.

Trata-se de uma orientação para a conceção do sistema, não da afirmação de que as redes atuais aceitarão qualquer registo exportado. A transição tem de preservar a segurança, evitar alegações contraditórias e fornecer provas que as contrapartes possam efetivamente utilizar.

Um ponto de partida concreto

Acompanhe um bloco de endereços ao longo da atividade da empresa. Identifique o seu titular registado, o seu utilizador operacional, a rede que origina a sua rota, as autorizações relevantes e as pessoas que podem explicar o seu histórico. Considere depois uma mudança: o prestador sai, o titular muda ou a atual entidade responsável pelos registos deixa de estar disponível.

Que partes continuam a funcionar? Quais exigem a cooperação de terceiros? Quais não podem atualmente ser substituídas? Estas respostas localizam a fragilidade com maior precisão do que uma previsão sobre todo o mercado IPv4.

A questão de longo prazo é como preservar uma coordenação útil sem transformar a dependência em autoridade permanente. Prossiga com os diferentes estados do ciclo de vida de um recurso de endereçamento e as razões pelas quais um processo de transferência deve proteger a exatidão dos registos.