O Espelho da Política

Como as regras da AFRINIC para 2026 transformam o registo de livro-razão em controlo de capital

Quando o livro de registos se torna uma barreira, o registo transformou-se em controlo. Lu Heng examina quais regras do registo servem as redes em funcionamento e quais reivindicam autoridade sobre elas.

Um manual de políticas não é apenas um conjunto de regras. É uma confissão da imaginação institucional.

Diz-nos o que a instituição pensa que é.

Um registo estreito escreve regras estreitas. Diz: eis o titular deste recurso de numeração; eis o contacto público; eis o ambiente dos objetos de rota; eis a cadeia de controlo; eis o estado de conflito se existir um litígio; eis a afirmação de segurança, se tiver sido feita. Protege a unicidade. Protege a exatidão. Protege a interoperabilidade. Protege a capacidade de redes independentes continuarem a funcionar sem pedir autorização a uma sala política.

Um registo soberano escreve regras diferentes. Fala de tutela. Fala de recursos regionais. Fala da comunidade como se a comunidade fosse um sujeito jurídico. Fala de necessidade, conservação, equidade, conformidade, uso adequado, elegibilidade regional, condições de transferência, tratamento de abusos, elegibilidade para apoio, revogação e confisco. Decide não só quem fica registado, mas quem pode transacionar, para onde pode mover-se o valor, quais modelos comerciais são moralmente toleráveis e quando um ativo operacional pode ficar preso dentro de uma fronteira institucional.

Esse é o verdadeiro significado do quadro de políticas da AFRINIC.

O ponto interessante não é a AFRINIC ter uma política de transferência. Todos os registos precisam de um mecanismo de transferência quando o IPv4 se torna escasso. O ponto interessante é a forma como a política está escrita. A política de transferência ratificada em 2026 não se limita a registar transferências. Classifica os recursos de numeração pela origem e pela região, restringe a saída de alguns recursos da região da AFRINIC, exige aprovação escrita da AFRINIC para as transferências, recusa reconhecer transferências feitas fora dos canais aprovados pela AFRINIC e sujeita os recursos recebidos ao regime de políticas da AFRINIC. A nova política de contactos de abuso não se limita a exigir um contacto acessível. Cria um dever de conformidade, verificação periódica, escalada e eventual exposição a incumprimento contratual. O antigo Manual Consolidado de Políticas fornece o solo mais profundo: linguagem de recurso público, pressupostos anti-propriedade, doutrina de conservação, pressupostos de não portabilidade, restrições de atribuição baseadas no propósito e teoria do consenso de baixo para cima.

Nada disto é acidental. É o resultado natural de um registo que se esqueceu de que era um livro de registos.

A camada de registo foi justificada por um pequeno problema técnico. Os recursos de numeração da Internet têm de ser únicos. Redes diferentes não podem reivindicar inadvertidamente os mesmos identificadores. Os registos públicos têm de tornar possível a resolução de problemas. As afirmações de segurança têm de ser compreensíveis para as partes que nelas confiam. As transferências têm de ser registadas para que o livro de registos não minta. Isto basta para justificar um registo. Não basta para justificar o controlo, por uma instituição privada, do uso económico, da deslocação geográfica, do arrendamento comercial, da transferibilidade, do tratamento como capital ou do destino operacional de ativos escassos.

No momento em que o IPv4 se tornou escasso, a antiga linguagem do registo deixou de ser inofensiva. Quando um recurso não tinha valor de mercado significativo, o vocabulário moral de um registo era barato. Chamar ao espaço de endereços um recurso público, negar a linguagem da propriedade, impor a necessidade, desencorajar a acumulação e exigir renumeração soava a higiene administrativa. Quando o IPv4 se tornou valioso, financiável, arrendado, vendido, dado em garantia, litigado e integrado operacionalmente, a mesma linguagem tornou-se um sistema de controlo de ativos.

Este é o momento em que o modelo RIR atravessou a linha.

Um registo não é um Estado.

Uma região de serviço não é um povo.

Uma reunião de políticas não é um parlamento.

Um contacto numa base de dados não é uma procuração empresarial.

Um consenso comunitário não é propriedade.

Um registo descreve a realidade; não a cria.

O espelho de políticas da AFRINIC mostra o sistema inteiro. Mostra como um escriturário aprende a falar como um soberano. Mostra como a coordenação técnica se torna controlo de capital. Mostra como «comunidade» se torna um mecanismo de branqueamento de mandato. Mostra como um registo de direito privado reivindica autoridade sobre recursos públicos enquanto evita a responsabilização do direito público. Mostra por que razão a Primazia do Código em Execução já não é um slogan. É o único teste disciplinado que resta.

A pergunta é simples: o que exige realmente o código em execução?

Exige unicidade. Exige um registo fiável. Exige possibilidade de contacto. Exige controlo da fraude. Exige metadados de segurança. Exige isolamento de litígios. Exige registo das transferências. Exige continuidade operacional. Não exige um embargo regional ao capital IPv4. Não exige que um registo decida se os clientes de uma rede são suficientemente locais. Não exige renumeração forçada quando um cliente muda de fornecedor. Não exige que um registo privado decida se os recursos de numeração são mercadorias. Não exige que a verificação de contactos de abuso se torne uma via de revogação. Não exige avaliação de necessidades depois de a escassez já ter transformado o IPv4 num ativo de mercado. Não exige que o uso não registado seja chamado inválido como se o registo fosse a fonte da verdade operacional. Não exige que uma sala comunitária fale em nome de empresas, Estados, utilizadores finais, investidores ou da Internet como um todo.

A reforma política correta não é tornar a AFRINIC um soberano melhor. A reforma correta é acabar com a reivindicação de soberania.

Esta nota expõe integralmente o conflito de políticas. Em seguida, propõe alterações concretas. As alterações não são cosméticas. Não são um pedido de aplicação mais branda. São um desenho constitucional diferente para a camada de recursos de numeração: regras comuns reduzidas ao essencial, autonomia dos operadores locais, adoção voluntária, portabilidade obrigatória, separação entre registo e execução e continuidade operacional à prova de litígios.

I. O primeiro erro da política: a custódia torna-se propriedade sem a palavra propriedade

O antigo quadro de políticas da AFRINIC usa o vocabulário da tutela. Descreve a alocação e atribuição de IPv4 como gestão de um «recurso público». Coloca a AFRINIC no papel de custodiante. Diz que o registo é necessário para garantir a unicidade e apoiar a resolução de problemas. Diz também que a conservação exige necessidade real, uso imediato e evitar a acumulação. Pede ao registo que equilibre as necessidades dos requerentes com os interesses da comunidade da Internet.

Existe uma versão legítima desse parágrafo.

A unicidade é legítima. O registo é legítimo. A exatidão dos contactos é legítima. A prevenção da fraude é legítima. Os critérios de alocação a partir de uma reserva livre não alocada eram necessários antes de a transferência de mercado se tornar a realidade dominante. O problema não é um registo ter exigido outrora uma justificação antes de emitir números escassos de uma reserva não alocada. O problema é a AFRINIC não ter separado claramente uma regra de alocação da reserva livre de uma teoria de controlo contínuo sobre recursos já em uso operacional.

Essa distinção é o núcleo jurídico e económico.

Um Estado pode alocar terrenos públicos ao abrigo de autoridade legal e depois definir direitos de propriedade. Um registo privado não é um Estado. Não pode recorrer à linguagem dos recursos públicos para criar um interesse permanente de reversão sobre ativos utilizados por operadores, pagos por operadores, em que os clientes confiam, que são avaliados pelos mercados e defendidos nos tribunais. Se o registo quer dizer que os recursos não são propriedade, tem também de aceitar a consequência: também não é o proprietário. Pode ser um escriturário. Pode ser um coordenador de unicidade. Pode ser um prestador de serviços. Não pode ser o senhorio da economia dos endereços.

A linguagem da AFRINIC tenta ficar com os dois lados.

Diz que os recursos de numeração não são propriedade irrestrita. Diz que são administrados em confiança. Diz que os direitos de uso estão sujeitos a acordo e conformidade com as políticas. Diz que certos recursos não podem sair da região. Diz que as transferências não autorizadas podem ser recuperadas. Diz que o incumprimento relativo aos contactos de abuso pode tornar-se um incumprimento contratual com exposição à revogação. Diz que o registo não atribui valor monetário e que os recursos de numeração não são mercadorias para especulação. Diz também que o registo não tem responsabilidade jurídica ampla pelas consequências comerciais das transferências e que a diligência devida cabe às partes.

Essa combinação é economicamente instável.

Se a AFRINIC tem o poder de bloquear a circulação de valor, afeta o valor. Se afeta o valor, exerce poder económico. Se exerce poder económico, tem de assumir responsabilidade, representação e disciplina processual proporcionais a esse poder. Se recusa a responsabilidade, tem de reduzir o poder. Não existe uma terceira categoria em que um registo privado possa controlar a circulação de capital enquanto se descreve como custodiante neutro.

Esta é a primeira alteração política necessária: o manual de políticas tem de deixar de usar um controlo semelhante ao da propriedade sem uma responsabilização semelhante à da propriedade. Tem de definir a função do registo como manutenção de registos e coordenação, não como tutela sobre o capital regional.

Alteração proposta 1: substituir a linguagem de tutela por linguagem de função de registo

Defeito atual: O quadro de políticas trata a AFRINIC como custodiante de um recurso público e importa uma linguagem de equilíbrio comunitário para regras que afetam ativos operacionais valiosos.

Princípio de substituição: A autoridade política da AFRINIC limita-se às funções de registo necessárias para a unicidade, exatidão do registo, afirmações de segurança, prevenção da fraude, registo de transferências e continuidade operacional.

Texto proposto:

A função de registo da AFRINIC consiste em manter registos exatos, auditáveis e interoperáveis do controlo dos recursos de numeração da Internet administrados através do sistema de registo da AFRINIC. O papel da AFRINIC limita-se a proteger a unicidade, manter a exatidão do registo público, apoiar a coordenação adjacente ao encaminhamento e relevante para a segurança, registar transferências e alterações de controlo, prevenir fraude nos registos e preservar a continuidade operacional. Nada nesta política será interpretado como criação de propriedade, autoridade soberana, título territorial, autoridade de controlo comercial ou interesse económico de reversão a favor da AFRINIC ou de qualquer comunidade de políticas.

Este único parágrafo eliminaria a ficção na origem. Não destruiria o registo. Salvá-lo-ia.

Um registo que sabe que é um registo pode ser útil. Um registo que pensa que é um Estado torna-se perigoso.

II. A doutrina da conservação morreu quando morreu a reserva livre

A conservação foi o grande argumento moral da era da alocação. Parecia razoável porque resolvia um problema real: se um registo tem uma reserva livre finita e os requerentes pedem recursos, é preciso um método para decidir quem os recebe. A alocação baseada na necessidade era um desses métodos. Nunca foi perfeita, mas tinha uma justificação técnico-administrativa: evitar desperdício enquanto os recursos ainda eram emitidos a partir de uma reserva comum.

Esse mundo acabou.

Depois do esgotamento, a conservação muda de significado. Já não aloca uma reserva pública gratuita. Restringe a circulação privada de capital operacional escasso. Torna-se um dispositivo de controlo. Suprime a liquidez. Aumenta os custos de transação. Aumenta o risco de bloqueio oportunista. Cria escassez artificial num lugar enquanto recursos não utilizados ou subutilizados permanecem presos noutro. Recompensa a navegação política em vez da implantação económica. Penaliza as redes que precisam de flexibilidade. Cria um mercado paralelo porque o canal oficial é demasiado lento, demasiado discricionário ou ideologicamente hostil ao comércio.

A economia não é sentimento. Os ativos escassos deslocam-se para usos de maior valor quando os custos de transferência são baixos e os direitos são claros. Esse movimento não é imoral. É assim que o capital deixa de ser inventário morto. Quando um registo restringe a transferibilidade, não cria equidade. Cria um fosso entre o valor operacional do ativo e a sua usabilidade jurídica. Esse fosso é pago por alguém: redes menores que não conseguem aceder à oferta, operadores que não conseguem monetizar inventário ocioso, clientes que pagam preços de serviço mais altos, investidores que descontam os ativos de rede e Estados que suportam o risco de infraestrutura enquanto um registo privado mantém poder de veto administrativo.

Uma regra de conservação para a emissão a partir de uma reserva livre não alocada é uma coisa. Uma regra de conservação sobre IPv4 já alocado é outra. A primeira é disciplina de fila. A segunda é controlo de capital.

O manual de políticas não faz essa distinção com força suficiente. Continua a falar como se a acumulação, as reservas e a necessidade efetiva permanecessem princípios morais gerais ao longo de todo o ciclo de vida do IPv4. A política de transferência repete o mesmo erro ao manter a avaliação de necessidades e os portões de conformidade dentro das transferências. É um erro de categoria.

Um registo pode exigir prova de que o cedente controla o bloco. Pode exigir prova de que não existe uma reivindicação de registo duplicada. Pode exigir registos exatos de contacto e organização. Pode exigir reconhecimento dos termos do serviço de registo. Pode registar litígios. Pode recusar publicar uma transferência se a fonte não for o titular registado ou se um tribunal ou adjudicador independente tiver congelado o recurso. Não precisa de perguntar se o destinatário tem um plano que satisfaça a previsão de necessidade do registo. A necessidade do destinatário é revelada pelo preço que está disposto a pagar e pelo risco operacional que está disposto a suportar.

A avaliação da necessidade depois da compra no mercado não é engenharia. É planeamento central.

O registo não conhece melhor do que o comprador o futuro negócio do comprador. Não suporta o custo de capital do comprador. Não paga aos clientes do comprador quando a implantação falha. Não financia a infraestrutura do comprador. Não suporta o custo de oportunidade de uma transação atrasada. Por isso, não deve ser o decisor.

Alteração proposta 2: separar a alocação da reserva livre da transferência de mercado

Defeito atual: O quadro de políticas usa a conservação e a necessidade como princípios amplos, permitindo que a lógica da era da alocação contamine a realidade da era das transferências.

Princípio de substituição: Os critérios baseados na necessidade podem aplicar-se apenas a alocações a partir de uma reserva livre não alocada da AFRINIC. Não se aplicam a transferências, arrendamentos, subatribuições, fusões, aquisições, acordos de financiamento ou alterações de controlo operacional que envolvam recursos já alocados.

Texto proposto:

Os critérios de alocação baseados na necessidade aplicam-se apenas à distribuição de recursos não alocados a partir de uma reserva livre administrada pela AFRINIC. Depois de um recurso de numeração ter sido alocado ou atribuído e ser detido por um titular de recursos reconhecido, a transferência subsequente, o arrendamento, a subatribuição, o financiamento, a delegação operacional, a deslocação relacionada com uma fusão, a deslocação relacionada com uma aquisição ou qualquer outra alteração de uso não pode ser recusada com base na avaliação, pela AFRINIC, da necessidade empresarial, do calendário de implantação, da geografia dos clientes, do modelo comercial, do preço ou da preferência de conservação, desde que sejam satisfeitos os requisitos de unicidade, exatidão do registo, prova de controlo e estado de litígio aplicáveis.

Esta alteração não criaria caos. Removeria um falso ponto de controlo.

O problema da escassez não se resolve congelando ativos. Resolve-se permitindo que os ativos se movam.

III. Regionalismo como controlo de capital

A política de transferência de 2026 revela o conflito mais importante. Cria uma taxonomia de recursos. Alguns são regionais. Alguns são reservados. Alguns são legados. Alguns são globais. Apenas certas categorias podem sair da região da AFRINIC. O IPv4 emitido pela AFRINIC fica efetivamente bloqueado dentro de condições regionais de transferência. Os recursos legados e os recursos transferidos para dentro recebem tratamento diferente. Os recursos recebidos podem ficar sujeitos às políticas da AFRINIC. Certos recursos perdem o estatuto legado depois da transferência. Tudo isto é apresentado como um método controlado de redistribuição que protege a reserva remanescente da AFRINIC e reforça o papel da AFRINIC como registo autoritativo.

Isto não é coordenação técnica reduzida ao essencial. É controlo de capital.

Um endereço IP não se torna mais ou menos único consoante a região que o utiliza. Uma rota não transporta passaporte. O BGP não pergunta se as receitas do titular são africanas, europeias, asiáticas ou americanas. O RPKI não valida um prefixo porque os seus clientes vivem dentro de uma fronteira de serviço. A Internet não é uma união aduaneira.

A administração regional pode ser conveniente para a prestação de serviços de registo. Não é um sistema de títulos. A região é uma área administrativa de serviço, não uma jaula económica. Quando a AFRINIC diz que a classificação regional não é um rótulo visível, nem um direito de encaminhamento, nem uma restrição de uso quotidiano, concede o ponto que importa. A classificação existe principalmente para determinar as regras de transferência. Em português claro: o rótulo é usado para controlar a circulação de valor.

Esse é o espelho da política.

O argumento a favor do bloqueio regional costuma vestir a linguagem do desenvolvimento africano. Diz que os recursos de endereços devem continuar disponíveis para as redes africanas. Diz que a escassez não deve ser exportada. Diz que a transferência irrestrita drenaria a região. Este argumento parece compassivo até se examinar a sua economia.

Uma restrição à transferência não cria mais endereços. Cria iliquidez. Reduz o valor dos recursos detidos por redes africanas porque o seu mercado de saída é restringido. Reduz o valor como garantia. Reduz o incentivo para descobrir oferta subutilizada. Desencoraja recursos recebidos porque vendedores racionais recearão ficar presos dentro de uma jurisdição de sentido único. Cria um desconto político sobre os recursos registados na AFRINIC. Também incentiva transferências informais, estruturas de arrendamento, acordos com testas de ferro, encaminhamento sem registos de registo limpos e litígios jurídicos sobre o controlo.

A região não fica mais rica porque os seus ativos não podem sair. Fica mais pobre porque os seus ativos não podem ser plenamente avaliados.

Se o objetivo político é ajudar as redes africanas a obter IPv4, os instrumentos corretos são liquidez de mercado, registo transparente de transferências, mecanismos de financiamento, reconhecimento do arrendamento, regras antifraude, informação aberta e custos de transação do registo reduzidos. Um embargo regional faz o contrário. Suprime a descoberta de preços e diz ao capital que, uma vez entrado na AFRINIC, poderá não sair livremente. O capital responde de forma previsível: exige um desconto ou evita entrar.

Isto não é ideologia. É avaliação de ativos.

Um recurso que pode ser vendido globalmente vale mais do que um recurso que só pode ser vendido regionalmente. Um recurso que pode ser dado em garantia vale mais do que um recurso que não pode. Um recurso que pode ser arrendado abertamente vale mais do que um recurso que tem de ser escondido atrás da ambiguidade das políticas. Um recurso que pode ser transferido para um registo sucessor vale mais do que um recurso preso num registo em falência. Um recurso protegido contra desregisto unilateral vale mais do que um recurso cuja existência depende da interpretação, por uma instituição de direito privado, da política comunitária.

A política de transferência impõe, portanto, uma penalização da pobreza enquanto afirma proteger os pobres.

Pega nos ativos de endereços mais suscetíveis de ser detidos dentro da região da AFRINIC e reduz a sua liquidez. Diz aos operadores africanos que as suas participações são menos móveis, menos financiáveis e menos negociáveis globalmente do que recursos comparáveis noutros lugares. Depois descreve isto como tutela.

É por isso que a proteção regional de recursos falha desde os primeiros princípios. Uma proteção que destrói o valor de saída não é proteção. É aprisionamento.

Alteração proposta 3: abolir os embargos regionais à saída

Defeito atual: A política de transferência restringe a transferência para fora de IPv4 emitido pela AFRINIC e trata a classificação regional como base para controlar a circulação económica.

Princípio de substituição: Qualquer recurso de numeração detido por um titular de recursos reconhecido deve poder ser transferido para qualquer registo tecnicamente compatível ou sistema de registo sucessor, sujeito apenas a prova de controlo, unicidade, exatidão do registo, continuidade da segurança e salvaguardas relativas ao estado de litígio.

Texto proposto:

Nenhum recurso de numeração será restringido na transferência com base na origem AFRINIC, na classificação regional, na região prevista de uso, na geografia dos clientes, na localização do comprador, na localização do vendedor, no preço comercial ou na preferência política pela retenção regional. A AFRINIC processará transferências para fora e para dentro para todos os titulares de recursos reconhecidos quando o cedente tiver demonstrado controlo, o recurso não estiver sujeito a uma reivindicação duplicada ativa ou a uma suspensão por fraude, o adquirente tiver fornecido informações exatas de registo e os registos de segurança e de continuidade do registo puderem ser atualizados sem prejudicar a unicidade ou a interoperabilidade.

Uma região que queira mais infraestrutura de Internet deve tornar o seu registo mais líquido, mais fiável e menos perigoso. Não deve construir uma muralha de capital à volta dos seus operadores.

IV. O monopólio das transferências autorizadas

A política de transferência diz que os recursos não são transferíveis a menos que a AFRINIC tenha aprovado expressamente a transferência por escrito. Diz também que a AFRINIC não reconhecerá transferências fora das políticas aprovadas e que os recursos transferidos fora da política poderão ter de ser devolvidos aos registos adequados. Exige verificações de conformidade. Inclui diligência devida. Pode exigir que os destinatários satisfaçam as políticas e os acordos da AFRINIC. A avaliação do pessoal observa que o processamento pode consumir muitos recursos, que os acordos podem precisar de revisão e que o papel da AFRINIC deve ser o de facilitadora sem responsabilidade jurídica.

Este é o padrão clássico de controlo do registo sem responsabilidade do registo.

Um registo tem de registar as transferências. Isso é legítimo. Mas há uma diferença entre registar uma transferência e autorizar a transação económica. Num modelo de registo adequado, as partes transacionam. O registo verifica o controlo, procura reivindicações conflitantes, atualiza o registo, preserva a continuidade da segurança e publica o resultado. Pode rejeitar uma atualização do registo por razões objetivas. Não deve deter um veto discricionário sobre a própria transação.

O modelo atual inverte a ordem. A transferência é tratada como válida apenas se o registo a aprovar. Isso torna o registo o guardião da circulação de ativos. Quando o registo é o guardião, cada atraso se torna um imposto. Cada requisito pouco claro se torna um prémio de risco. Cada rejeição discricionária se torna uma expropriação oculta. Cada ambiguidade política se torna poder de negociação.

Isto é má economia e mau desenho de registo.

A economia dos custos de transação ensina uma lição simples: quando um ativo é específico, escasso e integrado operacionalmente, direitos de aprovação discricionários criam bloqueio oportunista. A parte que controla o estrangulamento pode extrair valor mesmo sem propriedade formal. Pode atrasar. Pode exigir mais informação. Pode reinterpretar regras. Pode anexar condições. Pode ameaçar o não reconhecimento. Pode transformar a incerteza em submissão.

Nos mercados comerciais comuns, é por isso que os sistemas de propriedade preferem títulos claros, registo objetivo e regras de transferência previsíveis. Um registo predial regista o título. Não decide se a fábrica planeada pelo comprador é moralmente suficiente, salvo se uma autoridade de urbanismo separada, com mandato de direito público, o determinar. Um depositário de valores mobiliários regista a liquidação. Não decide se o investidor está a fazer uma aposta especulativa, exceto quando se aplica um quadro regulamentar definido. Um registo automóvel regista a propriedade e a conformidade de segurança. Não decide se o modelo de negócio do comprador melhora a região.

A AFRINIC quer o poder dos três sistemas e a responsabilidade de nenhum.

Se a AFRINIC apenas facilita, não pode vetar salvo por motivos objetivos de registo. Se tem poder de veto discricionário, não pode excluir a responsabilidade pelas consequências comerciais. A política não pode dizer: temos de aprovar, mas não somos responsáveis; controlamos o reconhecimento, mas não avaliamos o valor; podemos rejeitar transferências, mas não suportamos o custo; podemos exigir conformidade, mas as partes suportam a diligência devida; podemos recuperar transferências não autorizadas, mas somos apenas custodiantes.

Isso não é tutela. É controlo assimétrico.

Alteração proposta 4: converter a aprovação de transferências em registo objetivo

Defeito atual: As transferências exigem aprovação prévia por escrito da AFRINIC e as transferências não aprovadas são tratadas como não reconhecidas ou recuperáveis.

Princípio de substituição: O papel do registo é registar alterações de controlo após verificação objetiva. Só pode rejeitar por defeitos de registo enumerados.

Texto proposto:

A AFRINIC não atuará como órgão de autorização económica das transferências de recursos de numeração. A AFRINIC registará uma transferência após receber provas suficientes de que: (a) o cedente é o titular reconhecido ou representante legalmente autorizado do titular reconhecido; (b) o recurso está identificado de forma única; (c) nenhuma reivindicação duplicada ativa, suspensão por fraude, ordem judicial ou suspensão adjudicativa independente impede a atualização do registo; (d) o adquirente forneceu informações exatas de contacto e organização para o registo; e (e) a continuidade dos registos associados de registo, DNS reverso e segurança pode ser preservada ou transferida. A AFRINIC só pode rejeitar ou adiar uma transferência por um destes motivos enumerados e deve fornecer um motivo escrito, a base probatória e uma via de recurso dentro de um prazo de serviço definido.

Esta alteração devolve o registo ao seu papel adequado. Não enfraquece a exatidão. Reforça-a, tornando o registo formal seguro, rápido e previsível.

A forma mais fácil de criar transferências não registadas é tornar impossíveis as transferências registadas.

V. As transferências não autorizadas devem criar metadados de conflito, não confisco

O tratamento das transferências não autorizadas pela política de transferência é especialmente perigoso. Se uma transferência ocorre fora da política aprovada, a AFRINIC pode recusar o reconhecimento e exigir a devolução ou a recuperação. Isto trata o não reconhecimento pelo registo como se fosse uma cura. Não é.

Na Internet real, uma transferência pode ter várias camadas de realidade. Pode existir um contrato. Pode ter sido feito um pagamento. O controlo operacional pode ter mudado. O prefixo pode ser encaminhado pelo adquirente. Os clientes podem depender dele. Um tribunal pode ter reconhecido algum interesse. Outro registo ou sistema de segurança pode ter recebido dados relacionados. A base de dados da AFRINIC pode ainda não refletir a realidade. Quando essas camadas divergem, o registo tem duas escolhas.

Pode mentir, fingindo que o registo é a única realidade.

Ou pode registar o conflito.

A Primazia do Código em Execução exige a segunda resposta. O registo não deve apagar a realidade operacional porque a transação não passou pelo ritual preferido. Deve identificar o estado de conflito, notificar as partes afetadas, preservar o último registo verificado, aceitar provas e encaminhar o litígio para um processo neutro. O objetivo não é recompensar transferências informais. O objetivo é impedir que o registo se torne um carrasco.

Chamar a um recurso «inválido» ou «recuperável» porque o registo não aprovou uma transação não protege a Internet. Desestabiliza-a. Cria medo. Faz com que as partes escondam provas. Transforma a base de dados numa arma. Pode produzir reivindicações duplicadas, acordos de DNS reverso quebrados, ROAs quebradas, interrupções para clientes e litígios.

Um registo deve ter um campo de estado de conflito antes de ter uma teoria de confisco.

Esta é a diferença entre um livro de registos e um trono.

Alteração proposta 5: substituir a recuperação pelo registo do estado de litígio

Defeito atual: As transferências não aprovadas podem não ser reconhecidas e podem ficar sujeitas a devolução ou recuperação.

Princípio de substituição: Quando uma transferência é alegada fora do processo de registo, a AFRINIC deve preservar a continuidade operacional e registar metadados do litígio, em vez de confiscar ou invalidar recursos.

Texto proposto:

Quando a AFRINIC tomar conhecimento de uma alegada alteração de controlo ainda não registada através do processo de registo, não deve revogar, recuperar, invalidar, remover ou reatribuir o recurso exclusivamente com base nisso. A AFRINIC deve preservar o último estado de registo verificado, criar um registo público ou de acesso controlado do estado de conflito, conforme adequado, notificar as partes afetadas conhecidas, convidar à apresentação de provas de controlo e autorização e encaminhar os litígios não resolvidos para um processo adjudicativo independente ou reconhecido por um tribunal. Os registos só devem ser atualizados mediante prova objetiva de controlo, acordo das partes, decisão final ou outro padrão de prova definido. A continuidade operacional deve ser preservada durante o litígio, salvo se se aplicar uma exceção por uso duplicado, fraude, integridade da segurança ou ordem judicial.

Esta alteração tornaria o registo mais verdadeiro. Também reduziria os litígios, porque as partes deixariam de precisar de uma intervenção judicial urgente para impedir que o registo transforme uma ambiguidade da base de dados numa ameaça existencial.

VI. Estatuto legado e a armadilha da importação

A política de transferência distingue recursos legados, recursos regionais, recursos reservados e recursos globais. Permite que alguns recursos legados se movimentem mais livremente. Mas também cria uma armadilha: os recursos recebidos podem ficar sujeitos às políticas da AFRINIC; o estatuto legado pode perder-se; os destinatários podem ter de assinar acordos com a AFRINIC; as transferências podem arrastar ativos para um ambiente político que não escolheram.

Este é um mau desenho.

A política deveria incentivar a liquidez de entrada. As redes da região da AFRINIC precisam de acesso à oferta de IPv4. Se o registo disser a vendedores e compradores que os recursos importados podem perder proteções legadas, ficar sujeitos a novos encargos de conformidade ou enfrentar futuras restrições de saída, as partes racionais exigirão um desconto ou evitarão a AFRINIC. Isso deixa as redes africanas em pior situação.

Um recurso recebido não deve ser tratado como presa.

O interesse do registo nas transferências recebidas é simples: garantir a unicidade, garantir um registo exato, garantir a continuidade da segurança, garantir contactos acessíveis e garantir que não existe uma reivindicação duplicada. Não precisa de retirar o estatuto legado. Não precisa de converter o bloco num objeto regional totalmente controlado. Não precisa de impor teorias políticas retroativas. Precisa de manter a honestidade da base de dados.

O capital importado tem de poder sair. Caso contrário, não entrará.

Esse princípio é elementar. Um país que quer capital estrangeiro não começa por anunciar que a saída é proibida. Um registo que quer IPv4 recebido não deve fazer o mesmo. O problema é pior para os endereços IP porque o ativo é globalmente interoperável. A rede pode ser encaminhada globalmente quer o registo aprove ou não. Se as regras do registo forem demasiado hostis, o mercado contornará o registo. A base de dados tornar-se-á menos autoritativa, não mais.

Alteração proposta 6: preservar o estatuto de entrada e a liberdade de saída

Defeito atual: Os recursos recebidos podem perder o estatuto ou ficar presos dentro do regime político da AFRINIC.

Princípio de substituição: Os recursos importados devem manter o seu estatuto, salvo se o titular optar voluntariamente por um estatuto diferente, e todos os recursos devem continuar a poder ser transferidos para fora.

Texto proposto:

Um recurso de numeração transferido para o sistema de registo da AFRINIC manterá o seu estatuto legado ou equivalente anterior à transferência, salvo se o titular reconhecido optar expressamente por outro estatuto num instrumento escrito separado. A aceitação dos serviços de publicação no registo da AFRINIC não converterá, por si só, recursos legados ou equivalentes em recursos regionais emitidos pela AFRINIC, não criará propriedade ou controlo de reversão por parte da AFRINIC e não restringirá futuras transferências para fora. O titular pode utilizar os serviços de registo, DNS reverso, RPKI e publicação de contactos da AFRINIC ao abrigo de termos de serviço estritamente definidos, sem renunciar à transferibilidade pré-existente, ao estatuto jurídico ou a interesses de confiança semelhantes aos da propriedade.

Esta alteração alinha os incentivos. Diz aos titulares globais que a AFRINIC é um prestador de serviços de registo, não uma armadilha para ativos.

É assim que uma região atrai recursos.

VII. A política de contactos de abuso: a regra estreita e a regra espessa

A política de contactos de abuso contém um núcleo legítimo. Cada recurso de numeração deve ter um contacto de abuso acessível. A base de dados pública é menos útil se ninguém souber para onde enviar denúncias operacionais. Um objeto de contacto é um registo. Validar que a caixa de correio existe está dentro da função do registo. Exigir que o contacto esteja associado aos objetos relevantes está dentro da função do registo.

O problema começa quando a possibilidade de contacto se torna jurisdição de conformidade.

A política diz que a caixa de correio de abuso deve ser válida, monitorizada e gerida ativamente. Exige que o contacto não tenha restrições através de WHOIS, APIs e serviços futuros. Permite à AFRINIC validar na criação, na atualização, periodicamente e sempre que a AFRINIC entender. Permite que falhas e comportamentos fraudulentos sejam comunicados à AFRINIC. Diz que o serviço de apoio pode ser oferecido apenas a membros que cumpram as regras. A avaliação do pessoal diz que o incumprimento pode constituir uma violação do RSA e que o incumprimento persistente pode levar à revogação.

Isto é excessivo.

Um registo pode verificar que um endereço aceita correio. Pode verificar que um titular mantém um objeto de contacto. Pode assinalar dados de contacto sem resposta. Pode publicar o estado de validação. Pode recusar certificar o contacto como válido. Pode pedir uma correção. Mas não deve transformar o tratamento de abusos numa alavanca de revogação.

Há várias razões.

Primeiro, o abuso não é uma categoria nativa do registo. Spam, malware, phishing, queixas de direitos de autor, fraude, difamação, assédio, varrimento de redes, tráfego de botnet e denúncias de incumprimento contratual não são a mesma coisa. Envolvem leis, factos, jurisdições, padrões de prova e soluções diferentes. O registo não pode tornar-se o ponto universal de entrada para todos os males da Internet.

Segundo, a monitorização de uma caixa de correio não é o mesmo que responsabilidade jurídica. Um titular pode receber denúncias e rejeitá-las. Pode exigir um formulário. Pode dar prioridade às denúncias segundo o risco interno. Pode precisar de proteger a privacidade dos clientes. Pode ser um fornecedor de trânsito sem relação direta com o cliente do alegado autor do dano. Pode receber lixo automatizado, emails de extorsão, queixas falsificadas, assédio concorrencial ou pedidos de pressão estatal. Um registo não pode inferir má conduta a partir da ausência de resposta.

Terceiro, «sempre que a AFRINIC entender» não é uma regra. É discricionariedade. A discricionariedade sobre um objeto de contacto torna-se perigosa quando ligada a incumprimento do RSA e revogação. O registo não deve ter um gatilho aberto para criar risco de incumprimento.

Quarto, a revogação por falha de contacto de abuso é desproporcionada. A falha em manter uma caixa de correio pode ser corrigida. Não cria numeração duplicada. Não quebra a unicidade. Não cria, por si só, uma falha de segurança do encaminhamento. Pode reduzir a utilidade da base de dados. Isso justifica uma sinalização de qualidade dos dados e um processo corretivo, não a pena de morte.

Quinto, a própria história da política mostra o problema. Antes da ratificação, a adoção do antigo mecanismo de contactos de abuso era extremamente baixa. Uma adoção tão baixa não prova que milhares de operadores sejam maliciosos. Prova que a política não correspondia aos incentivos operacionais. Quando uma regra tem adoção quase nula, a resposta institucional correta não é ligá-la à revogação. A resposta correta é reduzi-la ao requisito útil mínimo: um contacto acessível, validação objetiva e nenhuma expansão da responsabilidade operacional.

Uma regra estreita de contactos de abuso é boa. Uma regra espessa de execução contra abusos é lavagem de mandato.

Alteração proposta 7: limitar o contacto de abuso à exatidão do diretório

Defeito atual: A política de contactos de abuso expande-se da publicação do contacto para a conformidade operacional e a possível revogação.

Princípio de substituição: As regras relativas aos contactos de abuso devem limitar-se à exatidão do diretório do registo e à possibilidade objetiva de contacto.

Texto proposto:

Cada recurso de numeração registado deve referenciar um registo de contacto de abuso que contenha pelo menos um método de contacto eletrónico capaz de receber notificações comuns relacionadas com abusos. A AFRINIC pode verificar a acessibilidade técnica do método de contacto através de meios automatizados objetivos. A verificação limitar-se-á a confirmar a capacidade de entrega ou receção e não avaliará o conteúdo, a adequação, a rapidez, a suficiência jurídica ou o resultado do processo de tratamento de abusos do titular do recurso. A falta de manutenção de um contacto de abuso acessível pode resultar numa sinalização de qualidade dos dados no registo, numa notificação ao titular e numa limitação temporária dos pedidos de atualização do registo que não estejam relacionados com a correção dos dados de contacto. Essa falha não constituirá, por si só, fundamento para revogação do recurso, desregisto, invalidação de RPKI, remoção de DNS reverso, recusa de transferência ou cessação do reconhecimento pelo registo.

Esta alteração preserva a parte útil e elimina a parte perigosa.

O registo deve publicar a porta. Não deve policiar o que acontece dentro do edifício.

VIII. A verificação dos contactos tem de ser previsível

A política de contacto para abusos permite uma validação periódica e uma validação sempre que a AFRINIC entender conveniente. Também permite ao Conselho alterar os períodos de validação. Isto está estruturalmente errado.

Um regime de validação tem de ser objetivo. Tem de definir os seus gatilhos. Tem de ser proporcional ao risco. Tem de evitar falsos positivos. Tem de evitar usar falhas automatizadas como padrões jurídicos predefinidos. Tem de reconhecer que os sistemas de correio eletrónico falham por razões normais: filtros de spam, erros de DNS, interrupções temporárias, greylisting, falhas do fornecedor, rotação de pessoal, integração de fusões e controlos de segurança. Não pode criar um caminho pelo qual um problema temporário de correio eletrónico se transforme numa arma institucional.

O desenho correto é simples.

Validar na criação. Validar depois de o titular alterar o contacto. Validar depois de haver prova objetiva de devolução ou falha. Validar periodicamente, mas não com tanta frequência que o registo crie encargos desnecessários. Publicar o estado da validação. Conceder um período para sanar. Permitir vários contactos. Permitir APIs. Permitir painéis autenticados para os titulares. Preservar todos os serviços de registo necessários para corrigir o problema. Nunca ligar a questão à revogação sem decisão independente e prova de abandono deliberado ou fraude.

Um registo não pode usar a recusa de apoio para bloquear a conformidade. Se um titular não cumprir porque um contacto está avariado, o registo tem de continuar a prestar o apoio necessário para o corrigir. Uma política que diga que o serviço de apoio só pode ser oferecido a membros conformes pode tornar-se circular: não pode receber apoio porque não cumpre; não pode tornar-se conforme porque o apoio está restringido. Isso não é governação. É uma armadilha.

Alteração proposta 8: validação objetiva e períodos para sanar

Defeito atual: A validação pode ocorrer sempre que a AFRINIC entender conveniente e o incumprimento pode escalar para consequências graves.

Princípio de substituição: A validação tem de ser objetiva, previsível e sanável.

Texto proposto:

A AFRINIC pode validar um registo de contacto para abusos apenas: (a) aquando da criação; (b) após uma atualização iniciada pelo titular; (c) após uma devolução automatizada objetiva ou uma falha de entrega; (d) após prova credível de que o método de contacto já não existe; ou (e) durante um ciclo de validação programado não mais frequente do que uma vez em cada doze meses, salvo se o titular optar por uma validação mais frequente. A falha de validação desencadeará uma notificação escrita para todos os contactos administrativos registados, um período mínimo de trinta dias para sanar e uma segunda tentativa de validação. Durante o período para sanar, a AFRINIC manterá todos os serviços de registo necessários para corrigir o registo. A falha repetida pode ser registada como sinal de qualidade dos dados, mas não afetará o controlo reconhecido do titular sobre o recurso numérico na ausência de uma decisão independente sobre fraude, abandono ou reivindicação duplicada.

Isto basta. Tudo o que vá além disso pertence às autoridades policiais, aos tribunais, aos clientes, aos fornecedores e aos contratos, não ao registo de números.

IX. A não portabilidade é o aprisionamento original

A lógica de atribuição mais antiga do Manual de Políticas Consolidado ainda conserva a memória de um mundo em que os endereços estavam vinculados aos fornecedores e a renumeração era tratada como uma condição normal de saída. O espaço agregável pelo fornecedor não era portátil. Se um cliente mudasse de fornecedor, o espaço de endereçamento deveria ser devolvido e a rede renumerada. O espaço independente do fornecedor era desencorajado por ser oneroso para o encaminhamento. As subatribuições a partir de PI eram restringidas.

Esta lógica foi outrora defendida como disciplina de agregação. Na economia moderna do IPv4, é também uma doutrina de aprisionamento.

A renumeração forçada não é um pequeno incómodo administrativo. Pode ser dispendiosa, arriscada e, por vezes, operacionalmente impossível. Pode afetar firewalls, equipamento dos clientes, ACL, registos DNS, sistemas de geolocalização, sistemas de reputação, contratos com fornecedores, dispositivos incorporados, sistemas de monitorização e registos regulamentares. Cria custos de mudança. Favorece os fornecedores instalados. Reduz o poder negocial dos clientes. Transforma a dependência de endereços em captura comercial.

Um registo que leve a sério a Primazia do código em execução deve tratar a portabilidade como um direito absoluto. A tabela de encaminhamento não é gratuita e a desagregação tem custos. Mas a resposta não é negar a portabilidade por defeito. A resposta é tarifar, publicar e gerir as externalidades de encaminhamento sem usar o registo como instrumento de aprisionamento comercial.

A Internet não se tornou valiosa porque todas as realidades operacionais pudessem ser arrumadas num manual de políticas. Tornou-se valiosa porque redes independentes podiam interoperar. A portabilidade faz parte da independência.

Um recurso numérico que não pode ser transferido não é um recurso. É uma trela.

Alteração proposta 9: tornar a portabilidade o padrão

Defeito atual: A linguagem de atribuição mais antiga trata os recursos dependentes do fornecedor como não portáteis e implica a renumeração quando o fornecedor muda.

Princípio de substituição: A portabilidade deve ser o estado padrão de todos os recursos numéricos quando for possível preservar a unicidade e a exatidão do registo.

Texto proposto:

Todos os recursos numéricos registados serão portáteis por defeito, salvo se o titular do recurso tiver aceitado expressamente uma condição de não portabilidade, estritamente definida, limitada no tempo e contratualmente separada, em troca de um serviço específico do registo ou do fornecedor. Uma mudança de fornecedor de trânsito, de relação com o cliente, de acordo comercial, de geografia de utilização ou de delegação operacional não exigirá a devolução nem a renumeração de um recurso numérico quando o titular reconhecido ou o cessionário legítimo puder manter registos exatos no registo e preservar a unicidade. Qualquer preocupação relacionada com agregação será tratada através de transparência da política de encaminhamento e de coordenação operacional, não através da recusa de portabilidade pelo registo.

A função do registo não é tornar penosa a saída de um fornecedor.

X. Atribuições baseadas na finalidade e o mito da utilização adequada

O manual de políticas define as atribuições como recursos concedidos para finalidades específicas, documentadas por organizações específicas, e não subatribuídos a outras partes. Esta é outra ideia da era da alocação que se torna perigosa depois da escassez.

A atribuição baseada na finalidade tenta congelar uma utilização esperada no momento da emissão. Mas as redes reais mudam. As empresas fundem-se. Os clientes mudam. Os produtos falham. Os mercados mudam. Os centros de dados fecham. As relações de trânsito mudam. A escassez de IPv4 cria novos modelos de negócio. Surge o arrendamento. Surge o financiamento. Surgem empresas de gestão de endereços. Os fornecedores de nuvem e de alojamento precisam de delegação flexível. As empresas de segurança precisam de utilização temporária. As empresas reestruturam-se. Uma regra que diga que a finalidade original continua a ser a base da legitimidade torna-se uma armadilha para cada evolução empresarial normal.

O registo pode exigir que o titular seja identificável. Pode exigir dados de contacto. Pode exigir que as subdelegações sejam registadas ao nível adequado. Pode exigir que a responsabilidade pelo contacto de abusos e pelas declarações de segurança seja clara. Pode exigir que o controlo do recurso não seja fraudulento. Não precisa de decidir se uma nova utilização é fiel à finalidade original.

A imposição da finalidade não é um invariante técnico. É nostalgia moral.

O efeito prático é suprimir o arrendamento e a subatribuição. Essa supressão não impede o arrendamento. Empurra-o para estruturas contratuais que o registo não consegue ver claramente. A base de dados torna-se menos exata. Os operadores tornam-se menos francos. O registo passa então a invocar a inexatidão como razão para mais controlo. Esta é a espiral do alargamento da fiscalização.

A solução é reconhecer abertamente a delegação operacional. Permitir que o titular registe arrendatários, clientes, contactos delegados, relações de segurança de encaminhamento e reivindicações de controlo limitadas no tempo. Criar campos de dados melhores. Não fingir que o mercado não existe.

Um registo que admite o arrendamento é mais exato do que uma política de registo que condena o arrendamento e depois perde visibilidade sobre ele.

Alteração proposta 10: reconhecer a delegação operacional e o arrendamento

Defeito atual: A linguagem de atribuição baseada na finalidade e as restrições anti-subatribuição tratam a delegação comercial como suspeita.

Princípio de substituição: O arrendamento, a subatribuição, a delegação a clientes e os acordos de controlo operacional devem ser reconhecidos como decisões dos operadores locais quando a exatidão do registo e a unicidade forem preservadas.

Texto proposto:

Um titular de recursos pode arrendar, subatribuir, delegar, financiar, dar em garantia, encaminhar, patrocinar ou, de qualquer outra forma, estabelecer acordos operacionais ou comerciais relativos a recursos numéricos, desde que o titular reconhecido continue identificável, os registos permaneçam exatos ao nível adequado, as responsabilidades pelos contactos de abusos e administrativos sejam claras e não seja criada qualquer reivindicação duplicada ou fraude. A AFRINIC disponibilizará mecanismos de registo para contactos operacionais delegados, relações de controlo limitadas no tempo, dados de contacto de arrendatários ou clientes quando fornecidos voluntariamente ou exigidos por lei, relações de autorização de encaminhamento e estado de conflitos. A AFRINIC não recusará o reconhecimento no registo apenas porque um recurso é utilizado através de arrendamento, subatribuição, implementação por clientes terceiros, financiamento ou outro acordo comercial lícito.

Isto não é radical. É apenas verdadeiro.

A Internet já contém estes acordos. A base de dados não deve ser o último lugar onde se permite que a realidade apareça.

XI. “Os recursos não registados são inválidos” é a frase errada

O manual de políticas diz que os recursos têm de ser registados e implica que os recursos não registados são inválidos. Isto é compreensível como disciplina administrativa, mas a frase é conceptualmente perigosa.

Inválidos em que sentido?

Um registo pode indicar que um registo não é autoritativo na sua base de dados. Pode dizer que um titular não forneceu os dados exigidos. Pode dizer que falta um objeto de encaminhamento. Pode dizer que a delegação de DNS inverso não foi fornecida. Pode dizer que os serviços RPKI não estão disponíveis. Pode dizer que o registo não consegue validar um contacto. Mas não pode fazer os pacotes deixarem de circular por decreto. Não pode apagar direitos contratuais. Não pode apagar a confiança legítima. Não pode apagar uma ordem judicial. Não pode apagar a realidade de que um bloco é encaminhado, utilizado, pago e objeto de dependência.

Quando um registo chama inválidos aos recursos não registados, tenta fazer uma afirmação metafísica. O registo do registo torna-se a realidade. Isso está ao contrário.

A afirmação correta é que o registo é necessário para a publicação oficial do registo. Não é a única fonte da existência operacional. Quando o registo e o código em execução divergem, o registo deve investigar, assinalar, reconciliar e corrigir. Não deve declarar a realidade inválida.

Isto importa porque uma base de dados que reivindica supremacia metafísica torna-se frágil. Se o registo estiver errado, a instituição tem de defender a ficção. Se a instituição defender a ficção, os operadores perdem a confiança. Se os operadores perderem a confiança, deixam de atualizar os registos. Se deixarem de atualizar os registos, o registo torna-se menos exato. Se o registo se tornar menos exato, exige mais autoridade. O ciclo repete-se.

O registo deve ser humilde porque a humildade o torna mais autoritativo.

Alteração proposta 11: substituir a invalidade pelo estado de autoridade

Defeito atual: A linguagem da política sugere que os recursos não registados são inválidos.

Princípio de substituição: O registo determina o estado oficial no registo, não a validade metafísica da utilização operacional.

Texto proposto:

O registo na base de dados da AFRINIC estabelece o registo oficial da AFRINIC para o recurso numérico relevante. A falta de registo ou de atualização de um registo pode afetar a fiabilidade dos serviços de registo da AFRINIC, a contactabilidade pública, a delegação de DNS inverso, a elegibilidade para serviços de segurança ou o processamento de transferências. Essa falta não invalidará, por si só, a utilização operacional, não extinguirá os interesses reconhecidos do titular, não autorizará o confisco nem permitirá a reatribuição, salvo se estiver preenchida uma condição de processo decisório independente ou uma condição enumerada de fraude, reivindicação duplicada, abandono ou integridade de segurança.

Esta alteração é uma pequena mudança textual com grandes consequências institucionais. Coloca o registo de novo sob a realidade.

XII. O processo comunitário não pode suportar a governação de ativos

O manual de políticas da AFRINIC descreve um processo ascendente em que as decisões de política determinam as regras pelas quais a AFRINIC gere e administra os recursos numéricos. Valoriza a participação, a abertura e o consenso. Para uma camada técnica de coordenação estreita, esse processo pode funcionar. Para a governação de ativos de elevado valor, não pode.

Isto não é um ataque à participação. É uma distinção de categorias.

A discussão técnica aberta pode ajudar a identificar problemas operacionais. Pode melhorar práticas adjacentes aos protocolos. Pode revelar custos de implementação. Pode criar normas voluntárias. Pode publicar recomendações. Mas não pode transformar uma lista de correio, uma sala de reuniões ou uma chamada de consenso em autoridade jurídica sobre os ativos das empresas. As pessoas na sala não são necessariamente administradores, dirigentes, acionistas, credores, clientes, governos, investidores ou utilizadores finais. São participantes. Participação não é representação.

O problema torna-se agudo quando as políticas afetam a revogação, a transferibilidade, o arrendamento, o valor de capital, a circulação regional, a exposição a sanções, as taxas do registo, a validade da segurança do encaminhamento e a continuidade operacional. Nesse momento, a política não é apenas uma norma técnica. É governação económica. A governação económica exige mandato, autoridade jurídica, responsabilidade, garantias processuais, representação e recurso.

O sistema RIR tenta evitar isso dizendo que é ascendente. Ascendente a partir de quem? Uma pessoa que usa uma lista de correio não é o principal de todas as redes da região. Um empregado que participa numa reunião pode não ter autoridade para vincular a empresa. Um consultor pode falar alto sem suportar qualquer consequência operacional negativa. Um observador governamental pode representar interesses do Estado, mas não os operadores. Um operador pode representar a sua própria rede, mas não o continente. Um empregado do registo pode participar no processo enquanto o registo aplica posteriormente o resultado. Esta mistura pode gerar discussão útil. Não pode fabricar soberania.

Uma sala não é um mandato.

O processo de políticas deve, portanto, ser restringido. Deve produzir apenas regras dentro da função do registo. Se uma regra proposta afetar direitos existentes dos titulares de recursos, a transferibilidade, a utilização comercial, o risco de revogação ou o valor de capital, deve ser voluntária, limitada à emissão futura a partir do conjunto livre ou aprovada através de um mecanismo juridicamente representativo que vincule os principais afetados. Mesmo assim, tem de satisfazer o teste do código em execução.

A primeira pergunta para cada proposta de política deve ser: que invariante protege?

Se a resposta for unicidade, exatidão, integridade da segurança, prevenção da fraude, contactabilidade, registo de transferências ou continuidade operacional, a proposta pode pertencer à camada comum.

Se a resposta for equidade, preferência comunitária, desenvolvimento regional, combate à especulação, moralidade comercial, conservação depois do esgotamento ou utilização adequada, a proposta pertence fora do mandato do registo, salvo se for adotada voluntariamente pelos operadores afetados.

Alteração proposta 12: acrescentar um teste de âmbito das políticas

Defeito atual: O PDP pode produzir regras amplas de governação de recursos sem uma fronteira rígida ligada aos invariantes do código em execução.

Princípio de substituição: Cada política tem de identificar o invariante técnico que protege e provar a proporcionalidade.

Texto proposto:

Nenhuma proposta de política será avançada, adotada, implementada ou aplicada sem identificar o invariante específico da função do registo que protege. Os invariantes reconhecidos são: unicidade do registo dos recursos numéricos; exatidão dos registos; prevenção da fraude nos registos; contactabilidade pública; coordenação adjacente ao encaminhamento; integridade das asserções de segurança; registo de transferências e mudanças de controlo; registo do estado de litígios; e continuidade operacional. Uma proposta cujo efeito principal seja regular o modelo comercial, os preços, o arrendamento, a geografia dos clientes, a retenção regional, a circulação de capital, a especulação, a utilização moral, a preferência política ou a estratégia empresarial do titular do recurso ficará fora do âmbito obrigatório das políticas, salvo se for adotada voluntariamente por cada titular afetado ou exigida por lei vinculativa de uma autoridade pública competente.

Isto imporia honestidade intelectual. Acabaria com a lavagem de mandato ao nível processual.

XIII. A retroatividade é o confisco oculto

O modelo RIR trata muitas vezes a política como se flutuasse acima do tempo. Uma política é adotada hoje; os recursos emitidos ontem ficam sujeitos a ela amanhã. Essa suposição é intolerável quando os recursos são ativos valiosos.

A retroatividade não é uma necessidade técnica. É uma afirmação de poder.

Um registo pode precisar de corrigir uma fraude. Pode precisar de resolver reivindicações duplicadas. Pode precisar de atualizar normas de segurança para serviços voluntários. Pode precisar de cumprir ordens judiciais. Mas não deve impor novas restrições económicas a recursos existentes apenas porque uma sala de políticas adotou uma nova visão. Isso destrói a confiança legítima.

A confiança legítima não é um conceito sentimental. É a base da formação de capital. Os operadores investem porque acreditam que as regras não serão reescritas depois de o investimento estar feito. Os clientes assinam contratos porque acreditam que os elementos do serviço permanecerão estáveis. Os credores emprestam porque a garantia não está à mercê de uma reinterpretação discricionária. Os compradores compram porque a transferibilidade não é uma armadilha. Os vendedores vendem porque o título será registado. Se um registo puder redefinir retroativamente a utilização, a transferência, a conformidade ou o risco de revogação, todos os agentes racionais descontam o ativo.

Esse desconto não é teórico. Surge nos preços, nos atrasos das transações, nos custos jurídicos, nos custos de seguro, nas condições de financiamento e na redução do investimento em redes.

O quadro de políticas da AFRINIC precisa de uma cláusula explícita contra a retroatividade.

Alteração proposta 13: não retroatividade e proteção da confiança legítima

Defeito atual: As políticas podem ser aplicadas a recursos existentes sem uma regra forte de proteção da confiança legítima.

Princípio de substituição: As novas políticas devem aplicar-se prospetivamente, salvo quando protegem um invariante técnico enumerado e utilizam o remédio menos perturbador.

Texto proposto:

Nenhuma política adotada depois da data da alocação, atribuição, transferência ou aquisição reconhecida de um titular de recursos reduzirá retroativamente a transferibilidade, a portabilidade, a utilização operacional, a delegação comercial, a capacidade de arrendamento, a capacidade de financiamento, a elegibilidade para serviços de registo ou o controlo reconhecido desse recurso, salvo se: (a) a política tratar de fraude nos registos, reivindicações duplicadas, falha de integridade da segurança ou ameaça demonstrável à unicidade; (b) a política utilizar o remédio menos perturbador suficiente para proteger o invariante; (c) os titulares afetados receberem notificação, prova, período para sanar e recurso independente; e (d) a continuidade operacional for preservada durante a análise. As alterações de política que afetem direitos económicos aplicar-se-ão prospetivamente ou mediante adesão voluntária.

Este é o mínimo necessário quando o IPv4 se tornou capital.

Um sistema que não consegue proteger a confiança legítima não consegue governar ativos.

XIV. A revogação tem de estar estruturalmente separada da administração do registo

O poder mais perigoso no sistema de registo é a revogação. Não porque seja sempre utilizado. Porque a sua existência altera o comportamento. Um titular que saiba que o registo pode revogar hesitará em contestá-lo. Evitará posições impopulares. Evitará divulgar francamente o arrendamento. Tratará a ambiguidade das políticas como um risco existencial. Pagará taxas que contesta. Aceitará falhas processuais. Interiorizará o medo.

Isso não é coordenação. É dominação.

Nenhum RIR deve deter poder unilateral de desregisto sobre recursos integrados operacionalmente, salvo para invariantes estreitos e comprováveis do código em execução: atribuição duplicada, fraude no registo, falha de integridade da segurança, abandono explícito ou uma decisão independente vinculativa. Mesmo então, o remédio deve ser proporcional. O primeiro remédio deve ser a correção. O segundo deve ser a marcação do conflito. O terceiro deve ser a suspensão de um serviço não essencial. O desregisto efetivo deve ser raro, decidido por uma instância independente e preservar a continuidade.

Um registo não pode ser simultaneamente guardião dos registos, queixoso, investigador, juiz e carrasco.

Esta é uma das lições centrais da AFRINIC. O litígio não revelou que um membro pode paralisar um registo. Revelou que um registo com uma teoria ampla de revogação pode ameaçar ativos operacionais e depois descobrir que os tribunais, os credores, os membros e os Estados não aceitam a imagem que tem de si próprio. A crise institucional resultante não foi um argumento a favor de mais soberania do registo. Foi prova de que a soberania do registo nunca foi legítima.

O manual de políticas deve conter uma barreira rígida à revogação.

Alteração proposta 14: barreira à revogação

Defeito atual: As falhas de conformidade política e contratual podem criar vias para o desregisto ou a revogação além da necessidade técnica estrita.

Princípio de substituição: A revogação deve ser excecional, sujeita a revisão independente e limitada a condições técnicas ou jurídicas enumeradas.

Texto proposto:

A AFRINIC não revogará, desregistará, reclamará, reatribuirá, removerá a delegação de DNS inverso, terminará a publicação RPKI nem prejudicará de qualquer outra forma o reconhecimento operacional no registo de um recurso numérico, salvo numa das seguintes condições: (a) decisão independente final ou ordem judicial vinculativa; (b) fraude comprovada no registo que afete materialmente o controlo do recurso; (c) registo ou atribuição duplicados ativos que não possam ser resolvidos por uma correção menos perturbadora; (d) abandono explícito e escrito pelo titular reconhecido; (e) emergência de integridade da segurança em que seja necessária uma medida temporária para impedir dano iminente ao próprio sistema de registo e esta seja revista independentemente num período curto definido; ou (f) falta de pagamento de taxas de serviços de registo estritamente definidas após notificação, período para sanar, revisão independente e preservação de um registo mínimo de continuidade. Nenhuma questão de utilização comercial, arrendamento, localização do cliente, preço de transferência, tratamento de abusos, avaliação de necessidade, retenção regional ou participação nas políticas constituirá, por si só, fundamento para revogação.

Sem uma barreira deste tipo, cada política torna-se uma arma.

XV. A responsabilidade tem de acompanhar o poder

Um registo privado não pode exercer poder de infraestrutura pública enquanto limita a responsabilidade como se fosse um pequeno prestador de serviços. Este é o problema da responsabilidade no centro do sistema RIR.

A regra económica é simples: a parte que controla tem de suportar o custo do controlo indevido, ou o controlo tem de ser retirado. Se a AFRINIC pode bloquear uma transferência no valor de milhões, não pode dizer que a sua responsabilidade é administrativa. Se pode negar uma transferência para fora, não pode dizer que não afeta o valor de mercado. Se pode tratar o incumprimento como uma violação que conduz à revogação, não pode dizer que o valor do recurso é especulativo e está fora da sua responsabilidade. Se pode condicionar o apoio, não pode dizer que a perda do membro é externa.

Poder sem responsabilidade cria risco moral. O registo internaliza os benefícios da discricionariedade: taxas, relevância, autoridade política, prestígio institucional e poder negocial. Externaliza os custos: transações perdidas, honorários jurídicos, perturbação da rede, danos aos clientes, deterioração dos ativos, desconto de financiamento e risco para as infraestruturas do Estado. Esse é um equilíbrio de renda de governação.

A cura é responsabilidade ou menos poder. Não existe magia institucional.

Prefiro menos poder. Um registo não deve tornar-se segurador de todas as transações de rede. Não deve tornar-se regulador de serviços públicos. Não deve tornar-se um tribunal. A melhor resposta é restringir a sua autoridade para que a exposição à responsabilidade seja gerível. Mas, quando o registo mantém um poder discricionário adverso, a responsabilidade tem de aumentar.

Alteração proposta 15: simetria entre responsabilidade e poder

Defeito atual: A discricionariedade do registo pode afetar o valor dos ativos enquanto a instituição rejeita a responsabilidade correspondente.

Princípio de substituição: Qualquer ação adversa discricionária tem de acarretar responsabilidade proporcional, ou a discricionariedade tem de ser substituída por regras objetivas.

Texto proposto:

Qualquer decisão discricionária da AFRINIC que atrase, rejeite, reverta, suspenda, prejudique ou condicione a transferência, a portabilidade, o reconhecimento no registo, a delegação de DNS inverso, a publicação RPKI ou o controlo operacional reconhecido de um titular de recursos estará sujeita a fundamentação documentada, divulgação da prova, recurso independente, prazos de serviço definidos e responsabilidade pelos prejuízos diretos causados por má-fé, negligência grosseira, desconsideração temerária dos limites da política ou atuação fora da autoridade de registo enumerada. Quando a AFRINIC não aceitar essa responsabilidade, a decisão relevante ficará limitada a critérios de verificação objetivos e não incluirá juízos discricionários económicos, comerciais, regionais ou de conformidade política.

Esta alteração obriga a instituição a escolher.

Ou é um registo estreito com pouca responsabilidade, ou é um decisor poderoso com responsabilidade real. O modelo atual quer ambas as coisas. É precisamente por isso que falha.

XVI. A falácia da continuidade do registo

A defesa mais comum do controlo ao estilo AFRINIC é a continuidade. O registo tem de permanecer estável. A região não pode perder os serviços de registo. A base de dados tem de continuar a ser oficial. Portanto, a instituição tem de ser protegida.

Este argumento confunde duas coisas: a continuidade da função de registo e a continuidade do poder do registo.

A função de registo importa. A unicidade dos recursos numéricos importa. Os registos públicos importam. A delegação de DNS inverso importa. A continuidade do RPKI importa. Os registos de transferências importam. Os registos de contactos importam. Os dados históricos importam. Os registos de auditoria importam. Os registos de litígios importam.

O poder da empresa é diferente. O seu conselho, modelo de taxas, maquinaria de políticas, postura em litígios, teoria de fiscalização e ideologia de transferência não são idênticos à função de registo. Podem mudar. Podem ser substituídos. Podem falhar. Podem ser contornados. A Internet não deve ruir porque uma empresa privada é mal governada ou está envolvida num conflito jurídico.

A arquitetura futura tem, portanto, de especificar a comutação de emergência. Isto não deve ser tratado como uma improvisação de emergência. Deve ser um requisito normal de desenho.

Cada titular de recursos deve ter o direito de exportar o seu estado no registo. Cada registo deve manter registos versionados, auditáveis e depositados de forma independente. Cada recurso deve ter um caminho de continuidade se o registo se tornar insolvente, capturado, paralisado, sancionado, tecnicamente comprometido ou juridicamente incapaz de operar. Cada litígio deve ser isolado para não congelar o serviço regional. Cada dependência de RPKI e DNS inverso deve ter regras de sucessão. Cada recurso deve ser portátil para um registo sucessor qualificado ou para um sistema de registo descentralizado.

Isto não é anti-registo. É pró-continuidade.

O sistema RIR atual tratou a continuidade dos RIR como imortalidade institucional. Isso está ao contrário. A melhor forma de preservar a continuidade do registo é tornar qualquer registo substituível.

Alteração proposta 16: portabilidade e comutação de emergência como direitos do registo

Defeito atual: A política da AFRINIC não prevê um direito firme do titular de recursos à portabilidade do registo ou à comutação de emergência.

Princípio de substituição: A portabilidade e a comutação de emergência são uma arquitetura mínima para uma função de registo indispensável.

Texto proposto:

Cada titular reconhecido de recursos tem o direito de obter, em intervalos razoáveis e aquando de eventos materiais de risco do registo, uma exportação autenticada do seu estado no registo, incluindo registos de recursos, identidade do titular, objetos de contacto, histórico de transferências, dados de delegação, dados de DNS inverso, metadados relacionados com RPKI quando aplicável, registos do estado de litígios e registos de auditoria razoavelmente necessários para a continuidade. A AFRINIC participará num sistema de continuidade do registo independente, versionado e auditável, em custódia independente. Se a AFRINIC se tornar incapaz ou não quiser prestar serviços essenciais de registo, ou se for satisfeito um gatilho independente de continuidade, os titulares de recursos poderão transferir a administração do registo dos seus recursos para um registo sucessor qualificado ou para um mecanismo de registo descentralizado reconhecido, sem perda de unicidade, transferibilidade ou reconhecimento operacional.

Esta é a resposta séria mínima à falha do registo.

Sem portabilidade, o registo não é um serviço. É um ponto de sequestro.

XVII. O RPKI e as asserções de segurança não podem tornar-se armas de fiscalização

O RPKI é uma infraestrutura de segurança. Não deve ser convertido em fiscalização de políticas.

Um registo que controla a publicação RPKI pode criar uma nova forma de coerção. Pode não revogar diretamente o recurso. Pode, em vez disso, prejudicar a asserção de segurança. Num mundo em que as redes dependem da validação da origem das rotas, isso pode ser operacionalmente grave. Por conseguinte, qualquer reforma da política deve tratar o RPKI e os serviços de segurança do registo como críticos para a continuidade, e não como prémios discricionários de conformidade.

A regra deve ser clara: se um titular é reconhecido, as suas asserções de segurança devem continuar, salvo se a asserção for fraudulenta, tecnicamente inválida, estiver sujeita a ordem judicial ou criar uma emergência de integridade da segurança. O RPKI deve validar o controlo, não a obediência.

A discordância de um titular em relação a uma política não deve tornar as suas rotas menos seguras. Uma caixa de correio de abusos avariada não deve invalidar uma ROA. Um litígio de transferência deve criar metadados de conflito, não uma falha silenciosa de segurança. Um litígio sobre taxas não deve transformar-se em punição da origem da rota sem garantias processuais e de continuidade.

Os sistemas de segurança perdem legitimidade quando são utilizados em lutas de governação.

Alteração proposta 17: neutralidade dos serviços de segurança

Defeito atual: Os quadros de políticas deixam muitas vezes espaço para que os serviços do registo, incluindo os serviços relacionados com a segurança, se tornem instrumentos de conformidade.

Princípio de substituição: As asserções de segurança devem acompanhar o controlo reconhecido e a validade técnica, não a obediência às políticas.

Texto proposto:

A AFRINIC operará o RPKI, o DNS inverso e os serviços relacionados de segurança ou delegação como serviços de continuidade do registo ligados ao controlo reconhecido e à validade técnica. A AFRINIC não suspenderá, removerá, invalidará nem recusará esses serviços como instrumento de pressão em litígios sobre utilização comercial, divergências relativas à política de transferências, queixas de tratamento de abusos, questões de utilização regional, litígios sobre taxas sem revisão independente ou divergências não técnicas sobre políticas. Uma medida adversa relativa a serviços de segurança limitar-se-á a fraude, reivindicação duplicada, invalidade técnica, pedido explícito do titular, decisão judicial ou decisão independente vinculativa, ou emergência de integridade da segurança estritamente definida e sujeita a revisão independente rápida.

Esta alteração impede a próxima camada de lavagem de mandato.

Quando uma ferramenta de segurança se torna uma ferramenta de fiscalização, a segurança perde a confiança.

XVIII. O teste correto das transferências

Uma política de transferências correta pode ser escrita numa página.

O registo precisa de saber que a origem tem controlo. Precisa de saber que o destino existe. Precisa de registos exatos. Precisa de preservar a unicidade. Precisa de atualizar os metadados de DNS inverso e de segurança. Precisa de tratar os litígios. Precisa de interoperar com outros registos. Precisa de prazos de nível de serviço. Precisa de recurso. Precisa de auditoria.

Tudo o resto é ideologia.

Eis o teste de transferência que deve substituir o quadro atual:

1. Identificar o recurso.
2. Verificar o titular reconhecido atual ou o representante autorizado.
3. Verificar que nenhuma reivindicação duplicada ativa, suspensão por fraude, ordem judicial ou suspensão por decisão independente impede a atualização.
4. Receber o instrumento de transferência ou prova equivalente da mudança de controlo.
5. Receber registos exatos do cessionário.
6. Preservar ou transferir os registos de DNS inverso e RPKI.
7. Publicar o estado da transferência ou do conflito dentro de um prazo definido.
8. Permitir recurso se a transferência for rejeitada.
9. Manter registos de auditoria.
10. Não julgar o preço, a geografia, o modelo de negócio, a especulação, a necessidade, o arrendamento ou a moralidade regional.

Isto é suficiente.

Também é melhor para a AFRINIC. Um registo que processe as transferências rápida e neutralmente torna-se mais autoritativo. Um registo que bloqueie transferências torna-se menos autoritativo porque o mercado encontra outras formas de transacionar.

O objetivo não é impedir as transferências fora da base de dados. É tornar a base de dados o lugar mais seguro para as registar.

Alteração proposta 18: uma secção de substituição completa sobre transferibilidade

Texto proposto:

Transferibilidade. Todos os recursos numéricos reconhecidos são transferíveis, salvo se estiverem sujeitos a uma suspensão temporária definida por reivindicação duplicada, fraude comprovada no registo, ordem judicial vinculativa, decisão independente ou restrição escrita explícita do titular aceite voluntariamente no momento da aquisição.

Âmbito. As transferências podem ser intra-registo, inter-registo, entre registos sucessores, relacionadas com fusões, relacionadas com aquisições, relacionadas com financiamento, relativas a recursos históricos, parciais, totais, permanentes ou limitadas no tempo quando forem tecnicamente registáveis.

Função do registo. A AFRINIC regista transferências. Não aprova transações comerciais, fixa preços, julga a necessidade empresarial, determina a utilização comercial adequada, impõe a retenção regional nem regula a especulação.

Requisitos objetivos. A AFRINIC registará uma transferência quando o cedente tiver demonstrado controlo reconhecido ou autoridade jurídica, o recurso estiver identificado de forma única, o cessionário tiver fornecido informações exatas para o registo e os registos de continuidade necessários puderem ser atualizados.

Fundamentos proibidos de recusa. A AFRINIC não recusará uma transferência devido à geografia do destinatário, à geografia da origem, à geografia do cliente, ao local de encaminhamento pretendido, ao preço de compra, à intenção de arrendamento, à utilização para financiamento, à ausência de necessidade avaliada pelo registo, à preferência de retenção regional ou à discordância com um modelo comercial lícito.

Prazo. A AFRINIC registará a transferência ou emitirá uma rejeição fundamentada em prova no prazo de dez dias úteis para transferências normais e de vinte dias úteis para transferências inter-registo, excluindo o tempo durante o qual o requerente não forneça a prova objetiva especificamente solicitada.

Rejeição. Uma rejeição tem de identificar o critério enumerado que não foi satisfeito, a prova em que se baseia, a correção disponível e a via de recurso.

Recurso. Uma transferência rejeitada pode ser objeto de recurso para um órgão de revisão independente com autoridade para ordenar o registo da transferência.

Estado do litígio. Quando existirem reivindicações concorrentes, a AFRINIC registará o estado do conflito e preservará a continuidade operacional até à resolução.

Não perda do estado. O estado histórico ou equivalente não será perdido por transferência, salvo se o titular optar expressamente por essa perda.

Auditoria. A AFRINIC manterá registos de auditoria suficientes para verificar os prazos, a prova, a ação dos funcionários e as alterações aos registos.

Esta é uma política que um operador, um investidor, um tribunal e um engenheiro conseguem compreender.

Esse é o padrão.

XIX. Contacto para abusos: uma secção de substituição completa

A política de contacto para abusos também deve ser reescrita numa única secção clara. Deve ser útil, mas limitada.

Alteração proposta 19: uma secção de substituição completa sobre o contacto para abusos

Texto proposto:

Finalidade. A finalidade do registo de contactos para abusos é melhorar a contactabilidade pública para notificações operacionais e relacionadas com abusos associadas a recursos numéricos. Esta secção rege apenas a exatidão do diretório do registo.

Requisito. Cada objeto inetnum, inet6num e aut-num registado deve referenciar pelo menos um objeto de contacto para abusos ou herdar um de um objeto-pai quando apropriado.

Conteúdo. O objeto de contacto para abusos deve conter pelo menos um método de contacto eletrónico capaz de receber notificações normais.

Validação. A AFRINIC pode validar a capacidade de entrega ou de receção através de meios automatizados objetivos na criação, atualização, ocorrência de uma devolução objetiva, prova credível de inexistência ou ciclo anual programado.

Limites. A AFRINIC não avaliará o conteúdo, a rapidez, a adequação, a suficiência jurídica ou o resultado do processo de tratamento de abusos do titular. A AFRINIC não exigirá que o titular aceite anexos, evite formulários, responda numa língua específica, investigue denúncias, divulgue informações sobre clientes ou tome medidas contra utilizadores, salvo quando exigido pela lei aplicável ou por decisão independente.

Falha. A falha de validação desencadeia uma notificação, um período para sanar e um sinal público ou interno de qualidade dos dados. Não afeta, por si só, o controlo reconhecido do titular sobre o recurso numérico.

Correção. A AFRINIC fornecerá o acesso ao registo e o apoio razoavelmente necessários para corrigir o registo do contacto para abusos durante qualquer período de incumprimento.

Sanções proibidas. A falha isolada do contacto para abusos não justificará a revogação, o desregisto, a recusa de transferência, a suspensão do RPKI, a remoção do DNS inverso ou a reatribuição.

Escalonamento. Os dados de contacto fraudulentos podem ser encaminhados para o processo geral de fraude do registo, que tem de incluir prova, notificação, correção, revisão independente e proteção da continuidade operacional.

Publicação. A AFRINIC pode publicar o estado da validação e a data da última validação no registo, sob reserva de salvaguardas de privacidade, segurança e proteção contra assédio.

Isto mantém a função do contacto e elimina o alargamento da fiscalização.

O registo continua a ser útil. Deixa de fingir que é a polícia dos abusos.

XX. O desenvolvimento de políticas deve incluir salvaguardas para os titulares afetados

O PDP precisa de uma alteração estrutural. Um processo aberto não basta. Tem de ser disciplinado pelo âmbito, pelo impacto e pela proteção dos titulares afetados.

Uma política que altera o formato de dados de um objeto de contacto não é o mesmo que uma política que altera a transferibilidade. Uma política que define um campo de segurança de rotas não é o mesmo que uma política que restringe a movimentação de IPv4 para fora da região. Uma política que atribui recursos futuros da reserva livre não é o mesmo que uma política que impõe novas condições aos recursos existentes. O PDP tem de reconhecer estas categorias.

Eis a classificação mínima:

Classe A: política de mecânica do registo. Campos de dados, formatos, métodos de publicação, validação técnica, normas de auditoria e outras regras que não prejudiquem os interesses existentes dos titulares.

Classe B: política de atribuição da reserva livre. Critérios para a distribuição futura de recursos não atribuídos, caso ainda reste algum.

Classe C: política de impacto nos titulares. Regras que afetam a transferibilidade, a portabilidade, o uso comercial, as taxas, os serviços, o risco de revogação, os serviços de segurança, o estado de litígios ou o controlo reconhecido dos recursos existentes.

A Classe A pode usar o consenso normal do PDP. A Classe B pode usar o consenso normal do PDP para emissões futuras, porque os candidatos podem decidir se querem candidatar-se. A Classe C não pode basear-se num consenso aberto normal. Deve exigir notificação jurídica aos titulares afetados, avaliação de impacto, adesão voluntária ou aplicação apenas prospetiva, revisão independente e uma supermaioria dos titulares legais de recursos afetados se for proposta uma aplicação obrigatória.

Isto não torna a política impossível. Impede que uma sala governe ativos que não possui.

Alteração proposta 20: classificação das políticas e consentimento dos titulares afetados

Defeito atual: O PDP não distingue suficientemente as regras técnicas do registo da governação económica.

Princípio de substituição: Políticas de maior impacto exigem maior legitimidade.

Texto proposto:

As propostas de política devem ser classificadas antes da discussão como Classe A, de mecânica do registo; Classe B, de atribuição futura da reserva livre; ou Classe C, de impacto nos titulares existentes. Uma proposta de Classe C é qualquer proposta que possa afetar materialmente a transferibilidade, a portabilidade, o arrendamento, o uso comercial, o financiamento, as taxas, a continuidade do serviço, o acesso a serviços de segurança, a exposição à revogação ou o controlo reconhecido dos titulares de recursos existentes. As propostas de Classe C devem exigir notificação direta aos titulares afetados, publicação de uma avaliação de impacto económico e operacional, análise da autoridade jurídica, análise da não retroatividade e revisão independente. A aplicação obrigatória aos recursos existentes deve exigir adesão voluntária dos titulares afetados, autoridade vinculativa de direito público ou aprovação por uma supermaioria definida dos titulares legais de recursos afetados que votem como principais, e não apenas como participantes.

Esta alteração restabelece a diferença entre discussão e delegação.

A sala de políticas pode aconselhar. Não pode confiscar por consenso.

XXI. As taxas devem estar ligadas à função do registo, não à ambição institucional

O conflito da AFRINIC não diz respeito apenas a transferências e contactos de abuso. Diz também respeito à estrutura de custos. O modelo mais amplo dos RIR utiliza quotas obrigatórias de adesão e taxas de recursos para financiar instituições cujas atividades vão além da função mínima de registo. Quando os recursos são ativos escassos e os serviços de registo são indispensáveis, as taxas tornam-se um imposto sobre a continuidade.

Um registo pode cobrar pelos serviços de registo. Pode recuperar custos razoáveis. Pode financiar segurança, auditoria, publicação, apoio e infraestrutura de continuidade. Mas não deve usar taxas obrigatórias para financiar defesa política, expansão institucional, teatro comunitário, esforços de estatuto internacional ou mecanismos de execução sem relação com os invariantes do código em execução.

O princípio económico é a causalidade dos custos. Os utilizadores devem pagar os custos que o seu uso do registo provoca. Não devem pagar rendas monopolistas porque não podem sair. Se existir portabilidade, as taxas tornam-se disciplinadas. Se não existir portabilidade, as taxas tornam-se extração.

A política de taxas deve, portanto, ser reescrita em torno de serviços mínimos de registo e direitos de saída.

Alteração proposta 21: separação da função das taxas

Defeito atual: As taxas de registo podem apoiar uma atividade institucional ampla em vez de um serviço de registo restrito.

Princípio de substituição: As taxas obrigatórias devem estar ligadas ao custo objetivo do serviço de registo e aos direitos de portabilidade.

Texto proposto:

As taxas obrigatórias cobradas como condição do reconhecimento pelo registo devem limitar-se à recuperação razoável dos custos de manutenção dos registos, publicação, operação de serviços de segurança, auditoria, custódia de continuidade, registo de transferências, validação de contactos e apoio aos titulares diretamente necessário a essas funções. A AFRINIC deve contabilizar separadamente a defesa de políticas, os eventos comunitários, a representação institucional, a execução discricionária, a estratégia de litigância e as atividades alheias ao registo. Nenhum titular de recursos deve ser obrigado a financiar atividades alheias ao registo como condição para manter o controlo reconhecido dos recursos numéricos. Quando um titular escolher um registo sucessor qualificado ou um mecanismo de portabilidade, a AFRINIC deve fornecer serviços de exportação e transição com taxas baseadas nos custos.

Isto revelaria o custo real do serviço de registo.

Uma base de dados não deve custar como um governo.

XXII. A política deve reconhecer a realidade dos ativos sem fingir que cria propriedade

O sistema dos RIR receia a linguagem da propriedade porque a propriedade reduz a discricionariedade. Se os recursos numéricos forem ativos semelhantes a propriedade, o registo não pode comportar-se como proprietário. Se os titulares tiverem uma confiança semelhante à propriedade, a revogação torna-se difícil. Se a transferibilidade for reconhecida, a moral antiespeculação perde força. Se o IPv4 for capital, a política do registo torna-se economicamente consequente e juridicamente contestável.

Por isso, o sistema diz que os recursos numéricos não são propriedade.

Isto é demasiado rudimentar.

O registo não precisa de decidir toda a metafísica da propriedade. Diferentes jurisdições podem tratar os recursos numéricos de formas diferentes. Os tribunais podem classificá-los segundo regras de insolvência, contrato, fiscalidade, garantias, responsabilidade civil, providências cautelares ou legislação. Os mercados podem atribuir-lhes um preço. Os operadores podem depender deles. Os credores podem descontá-los ou aceitá-los. O registo não deve declarar que são propriedade em todos os sentidos jurídicos. Mas também não deve negar interesses semelhantes à propriedade para preservar a sua própria discricionariedade.

A formulação política correta é neutra quanto ao ativo e compatível com os tribunais.

Deve dizer: os recursos numéricos são identificadores operacionais registados num registo; os titulares podem ter interesses contratuais, legais, equitativos, beneficiários, possessórios, baseados na confiança ou outros interesses jurídicos ou económicos ao abrigo da lei aplicável; a AFRINIC não decide esses interesses, salvo para efeitos do registo; o registo da AFRINIC não extingue direitos determinados pela lei competente; os registos de transferência e controlo devem acompanhar a realidade jurídica e operacional.

Isto basta.

Alteração proposta 22: reconhecimento neutro quanto ao ativo

Defeito atual: A linguagem antipropiedade é usada para apoiar a discricionariedade do registo e negar a realidade do mercado.

Princípio de substituição: A política deve reconhecer interesses jurídicos e económicos sem afirmar que a AFRINIC os cria ou possui.

Texto proposto:

Os recursos numéricos são identificadores operacionais da Internet registados para fins de unicidade e coordenação. A AFRINIC não cria um título soberano sobre os recursos numéricos e não decide todos os interesses jurídicos que possam surgir ao abrigo da lei aplicável. Os titulares de recursos podem deter interesses contratuais, legais, equitativos, beneficiários, baseados na confiança, de garantia, de transferência ou outros interesses jurídicos ou económicos reconhecidos pela lei aplicável, pelo contrato, pela prática de mercado, por decisão judicial ou pela confiança operacional. Os registos da AFRINIC devem procurar refletir o controlo reconhecido e o estado relevante de conflitos, sem negar, extinguir ou sobrepor-se a interesses jurídicos para além da função limitada de registo da AFRINIC.

Esta linguagem é mais exata do que qualquer dos extremos. Nega a propriedade da AFRINIC. Evita reivindicações universais de propriedade. Permite que a lei, os mercados e as operações façam o seu trabalho.

XXIII. A política deve eliminar a moral antiespeculação

A síntese de 2026 diz que a AFRINIC não atribui valor monetário e que os recursos numéricos não são mercadorias para especulação. Isto não é uma afirmação técnica. É economia moral. Não deve estar numa política de registo.

A especulação não é o oposto da infraestrutura. É um mecanismo através do qual os mercados atribuem preço à escassez futura. Alguma especulação é nociva quando envolve fraude, manipulação, abuso de monopólio ou engano. Essas são categorias jurídicas. Mas comprar um ativo escasso subutilizado porque se acredita que será mais valioso no futuro não é um problema do registo. Pode aumentar a liquidez. Pode revelar o preço. Pode deslocar recursos para utilizações futuras de maior valor. Pode financiar titulares que, de outro modo, manteriam inventário morto. Pode criar inventário para mercados de arrendamento.

Um registo que condena a especulação enquanto controla a transferibilidade não é neutro. Está a escolher uma ideologia de alocação em detrimento de outra. Essa escolha está fora do seu mandato.

O teste correto não é saber se uma transação é especulativa. O teste correto é saber se o registo consegue preservar a unicidade, a exatidão, a continuidade da segurança e a prova de controlo.

Alteração proposta 23: eliminar a linguagem antiespeculação

Defeito atual: Os materiais de política invocam uma linguagem contra a transformação em mercadoria ou antiespeculação para justificar restrições.

Princípio de substituição: O registo não deve julgar os motivos de investimento.

Texto proposto:

A AFRINIC não deve negar, atrasar, condicionar ou estigmatizar uma transação de registo com base no facto de um recurso numérico ter valor monetário, ser arrendado, ser financiado, ser mantido para uso futuro, ser adquirido para fins de investimento, ser dado como garantia ou ser transferido mediante contrapartida. A avaliação da política da AFRINIC deve limitar-se aos invariantes da função de registo: unicidade, exatidão, prova de controlo, prevenção da fraude, continuidade da segurança, possibilidade de contacto e estado de litígio.

Esta alteração remove o teatro moral do registo.

Os pacotes não se importam com a tese de investimento do titular.

XXIV. A política deve tratar a geografia como metadados operacionais, não como autoridade

A geografia é relevante em alguns contextos. A conformidade jurídica pode depender da jurisdição. Os impostos podem depender da localização. O serviço ao cliente pode depender do mercado. A implantação num centro de dados pode ser relevante. Os governos podem regular as redes no seu território. Mas a geografia do registo não é geografia de propriedade.

A região da AFRINIC é uma fronteira de serviço. Não é uma fronteira de titularidade. Não é uma fronteira moral. Não é um povo constitucional. Não transforma endereços IP em propriedade regional. Não confere a um registo privado autoridade para decidir para onde o capital pode mover-se.

Um recurso pode estar registado numa região, ser encaminhado globalmente, ser utilizado por clientes multinacionais, ser arrendado a outro mercado, ser anunciado através de vários ASNs ou ser transferido após uma aquisição. Nada disto ameaça a unicidade. Parte disto pode ser relevante para os dados de contacto ou para metadados jurídicos. Não justifica a proibição de transferências.

Alteração proposta 24: registos neutros quanto à geografia

Defeito atual: Os rótulos regionais são usados para restringir a circulação económica.

Princípio de substituição: A geografia pode ser registada quando for útil, mas não usada como barreira à transferibilidade.

Texto proposto:

A AFRINIC pode registar metadados sobre a região de serviço, a localização do titular, a localização do contacto administrativo ou a localização operacional fornecida voluntariamente quando isso for útil para os serviços de registo ou para a conformidade jurídica. Esses metadados não devem determinar a propriedade, a titularidade, o controlo reconhecido, a transferibilidade, a portabilidade, a legitimidade do uso comercial, a legitimidade do arrendamento ou o direito à continuidade do registo. A localização do encaminhamento, a geografia dos clientes, a geografia das receitas, a jurisdição de constituição ou a região de utilização pretendida não devem constituir fundamento para negar o reconhecimento pelo registo ou uma transferência.

A Internet é global porque os identificadores não são território.

Um registo que se esqueça disso torna-se um posto fronteiriço.

XXV. A política deve definir a revisão independente antes da crise

Os mecanismos de recurso são frequentemente concebidos depois de começar o conflito. É tarde demais. Um registo que pode afetar o valor dos ativos deve ter uma revisão independente incorporada na própria política.

Independência significa mais do que uma reapreciação pelo pessoal. Significa que o revisor não é a mesma instituição que tomou a decisão, não depende dos mesmos incentivos políticos internos, pode ordenar uma correção e consegue agir com rapidez suficiente para preservar o valor operacional. Para os casos urgentes, deve existir tutela provisória. Nos litígios sobre o estado do registo, o padrão deve ser a preservação do último estado operacional verificado.

O órgão de revisão não precisa de se tornar um tribunal mundial. Precisa de tratar litígios relativos à função de registo: atualizações de registos, recusas de transferência, estados de conflito, sinalizações de contactos de abuso, tentativas de revogação, interrupções de serviços de segurança, pedidos de portabilidade e acionadores de continuidade. Os litígios jurídicos podem continuar a ser levados aos tribunais. O órgão de revisão pode deferir aos tribunais quando necessário. O seu papel é impedir que o registo atue como carrasco unilateral.

Alteração proposta 25: revisão independente do registo

Defeito atual: As decisões do registo com impacto nos ativos não dispõem de uma revisão suficientemente independente, rápida e vinculativa.

Princípio de substituição: Qualquer medida adversa do registo exige revisão independente e continuidade provisória.

Texto proposto:

A AFRINIC deve criar ou integrar um mecanismo independente de revisão do registo para medidas adversas que afetem a transferência, a portabilidade, o controlo reconhecido, o estado de conflito, a publicação do registo, a delegação de DNS inverso, o serviço RPKI, a revogação, a recuperação ou a recusa de serviço. O mecanismo de revisão deve ter autoridade para emitir ordens provisórias de continuidade, exigir a preservação do último estado verificado do registo, ordenar a publicação de metadados de conflito, ordenar correções do registo e determinar consequências quanto aos custos quando os limites da política forem ultrapassados. A AFRINIC não deve implementar uma medida adversa irreversível antes de concluída a revisão, salvo quando exista uma emergência de integridade da segurança estritamente definida e esta seja revista num prazo curto definido.

Esta alteração é higiene institucional.

Um registo que teme a revisão não deve deter poder.

XXVI. A política deve adotar o isolamento dos litígios

O sistema dos RIR tem o mau hábito de permitir que um litígio ameace toda a instituição. É uma falha de conceção. Os litígios devem ser isolados.

Se um titular tiver um litígio de transferência, a região não deve perder os serviços de registo. Se o registo tiver um litígio de governação, os titulares não devem perder a continuidade. Se uma eleição do conselho falhar, o RPKI não deve falhar. Se um processo judicial bloquear uma conta, a publicação da base de dados deve continuar. Se um recurso tiver reivindicações concorrentes, os recursos não relacionados não devem ser afetados. Se um objeto de contacto for inválido, o bloco não deve desaparecer. Se uma política for contestada, o registo não deve colapsar.

O isolamento dos litígios é um princípio central do código em execução. A Internet é resiliente porque as falhas são contidas. A governação do registo deve seguir a mesma arquitetura.

Alteração proposta 26: regra de isolamento dos litígios

Defeito atual: A política não isola suficientemente os litígios da continuidade do registo.

Princípio de substituição: Os litígios devem ser registados e contidos, não autorizados a prejudicar recursos ou serviços não relacionados.

Texto proposto:

A AFRINIC deve isolar os litígios do registo ao recurso, registo, serviço ou titular afetado mais pequeno. Um litígio relativo a um recurso não deve prejudicar recursos não relacionados do mesmo titular na ausência de provas específicas e de revisão independente. Um litígio relativo a um titular não deve prejudicar os serviços regionais de registo. Um litígio de governação, financeiro, judicial, do conselho, do pessoal ou de política dentro da AFRINIC não deve prejudicar o acesso dos titulares aos registos essenciais, o processamento de transferências, a continuidade do DNS inverso, a continuidade do RPKI ou a exportação do estado do registo. Quando existir incerteza, a AFRINIC deve preservar o último estado operacional verificado e registar metadados de conflito.

É assim que os sistemas técnicos sobrevivem. A governação deve aprender com eles.

XXVII. A arquitetura política correta

As alterações acima podem ser resumidas numa nova arquitetura.

A camada comum deve conter apenas:

• unicidade dos identificadores;
• exatidão do registo;
• prova do controlo reconhecido;
• possibilidade de contacto público e operacional;
• prevenção de fraude nos registos;
• registo de transferências e portabilidade;
• continuidade do DNS inverso e dos serviços de segurança;
• metadados sobre o estado de litígios;
• registos de auditoria;
• revisão independente;
• failover e exportação do estado do registo.

A camada do operador local deve decidir:

• arrendamento;
• subatribuição;
• geografia dos clientes;
• estratégia de encaminhamento;
• modelo de negócio;
• financiamento;
• detenção de ativos;
• preços;
• implantação da infraestrutura;
• procedimento de tratamento de abusos;
• conformidade jurídica local;
• contratos com clientes;
• alocação do risco operacional.

A camada de adoção deve decidir:

• se são implementadas novas normas técnicas;
• se os campos de dados reforçados são usados voluntariamente;
• se um titular adere a um nível de serviço superior;
• se um titular adere a um mecanismo de portabilidade ou a um registo descentralizado;
• se os mercados reconhecem um novo tipo de registo;
• se os tribunais tratam um registo como prova suficiente;
• se os operadores encaminham de acordo com as asserções de segurança publicadas.

Esta é a Nota 64 aplicada à política da AFRINIC.

A Especificação Inicial Mínima mantém a camada comum reduzida. A Decisão Futura Localizada mantém as consequências empresariais e operacionais onde pertencem. A Adoção Voluntária impede que uma sala de políticas declare uma realidade futura.

O quadro político da AFRINIC viola os três princípios quando usa tutela regional, necessidade, linguagem antipropiedade, aprovação de transferências, conversão de legados, escalada de contactos de abuso, restrições de finalidade e não portabilidade para expandir a autoridade do registo.

A cura não é mais retórica de responsabilização. A cura é menos poder central.

XXVIII. Um pacote consolidado de alterações

Para tornar isto prático, o pacote completo de reformas deve ser apresentado como um único conjunto de políticas. Uma alteração faseada permite que a antiga reivindicação de soberania sobreviva noutra secção. O pacote deve conter as seguintes partes.

1. Política de função e âmbito do registo

Adotar a definição da função de registo. Remover ou subordinar a linguagem de custódia de recursos públicos. Definir a autoridade política obrigatória da AFRINIC apenas pelos invariantes do código em execução.

2. Política de não retroatividade e confiança

Proteger os recursos existentes de novas restrições à transferibilidade, à portabilidade, ao arrendamento, ao uso comercial e ao controlo reconhecido, salvo quando se apliquem exceções técnicas estritas.

3. Política de registo de transferências

Substituir a aprovação pelo registo objetivo. Abolir os embargos regionais às transferências para fora da região. Preservar o estatuto dos legados. Eliminar a avaliação da necessidade. Prever prazos, motivos, auditoria e recurso.

4. Política de portabilidade e failover

Criar o direito do titular à exportação do estado do registo, à portabilidade para um registo sucessor, a registos em custódia e a acionadores de continuidade.

5. Política de reconhecimento da delegação operacional e do arrendamento

Reconhecer o arrendamento, a subatribuição, o financiamento e a delegação como realidades registáveis, não como violações.

6. Política do diretório de contactos de abuso

Limitar as regras dos contactos de abuso à capacidade de entrega e à exatidão do diretório. Remover as consequências de revogação e de execução ampla.

7. Política de barreira à revogação

Limitar as medidas adversas à fraude, à reivindicação duplicada, à decisão judicial, à decisão independente, ao abandono e às emergências de integridade da segurança.

8. Política de revisão independente do registo

Criar uma revisão vinculativa para as medidas adversas do registo e ordens provisórias de continuidade.

9. Política de separação da função das taxas

Ligar as taxas obrigatórias ao custo do serviço de registo e separar as atividades alheias ao registo.

10. Política de âmbito do PDP e dos titulares afetados

Classificar as propostas de política e exigir maior legitimidade para impactos nos titulares existentes.

Este pacote não seria um pedido para a AFRINIC se tornar uma soberana melhor. Seria uma despromoção jurídica e técnica. Esse é o objetivo.

O registo deve ser útil precisamente porque é limitado.

XXIX. Antecipação dos contra-argumentos

O primeiro contra-argumento será que as transferências sem restrições esvaziarão África dos recursos IPv4.

Isso está errado. Restringir as transferências não cria oferta. Reduz o valor dos recursos detidos em África e desencoraja a oferta de entrada. Uma região que queira mais IPv4 deve aumentar a liquidez, a segurança jurídica e os canais de financiamento. Se as redes africanas precisarem de recursos, concorrerão por eles. Se não puderem pagar, a resposta é financiamento, arrendamento, infraestrutura partilhada, transparência de mercado e, talvez, subsídio público por autoridades públicas reais. Não é o controlo regional do capital por um registo privado.

O segundo contra-argumento será que os abusos aumentarão se o registo não puder revogar.

Isto confunde a possibilidade de contacto com a execução. Os problemas de abuso devem ser tratados por operadores de rede, clientes, fornecedores, tribunais, autoridades policiais, comunidades de segurança e contratos. O registo pode publicar contactos e registar o controlo. Não pode tornar-se um tribunal universal de abusos. A revogação é um remédio rudimentar que pode prejudicar clientes inocentes, criar danos colaterais e convidar à pressão política. Uma sinalização de contacto é proporcional. O confisco não é.

O terceiro contra-argumento será que o consenso de baixo para cima confere legitimidade.

O consenso entre participantes pode orientar normas técnicas. Não pode criar autoridade jurídica sobre principais ausentes. Quanto mais económica for a consequência da regra, menos um apelo casual ao consenso pode sustentá-la. A sala de políticas pode falar por si. Não fala pelo balanço de todos os titulares.

O quarto contra-argumento será que os recursos numéricos não são propriedade.

Mesmo que não sejam propriedade num sentido absoluto, a AFRINIC continua a não ser a proprietária. Negar a propriedade não cria soberania do registo. A política correta é neutra quanto ao ativo: registar o controlo, preservar as pretensões jurídicas, deferir à lei competente e deixar de usar a linguagem antipropiedade como fonte de poder.

O quinto contra-argumento será que a AFRINIC precisa de autoridade para preservar registos exatos.

A verdade é a oposta. Uma autoridade excessiva torna os registos menos exatos porque os operadores escondem a realidade. Um registo restrito, seguro e rápido torna mais fácil aos operadores revelar a realidade. Se a base de dados for útil e não punitiva, o mercado utilizá-la-á. Se for perigosa, o mercado contorná-la-á.

O sexto contra-argumento será que a portabilidade e os registos sucessores fragmentam a Internet.

A portabilidade impede a fragmentação. Um sistema sem failover é frágil. Um sistema em que o estado do registo pode ser exportado, verificado e continuado é mais resiliente. O risco não é a substituição. O risco é o monopólio sem saída.

O sétimo contra-argumento será que estas reformas são demasiado radicais.

Só são radicais se se presumir que um registo é uma soberania. Se se presumir que um registo é um livro-razão, são normais.

XXX. O que as políticas da AFRINIC de 2026 realmente provam

As políticas de 2026 provam que o instinto institucional da AFRINIC não mudou. Continua a ver o registo como uma porta de controlo. Continua a tratar o controlo regional como legítimo. Continua a tratar a transferência como uma autorização. Continua a tratar os recursos numéricos como objetos administrados, e não como ativos dos operadores. Continua a importar autoridade de política comunitária para a realidade comercial. Continua a querer reforçar o papel autoritativo do registo em vez de tornar o registo substituível.

A política de contactos de abuso prova uma versão mais suave do mesmo erro. Começa com uma necessidade válida do registo e depois liga-lhe a escalada de conformidade. É assim que funciona a expansão da execução. Ninguém anuncia a tirania. Anunciam a qualidade dos dados.

A política de transferências prova a versão mais dura. Converte categorias do registo em direitos de circulação. É assim que funciona o controlo de capitais. Ninguém anuncia a expropriação. Anunciam a tutela.

O antigo manual de políticas fornece o vocabulário. Recurso público. Conservação. Necessidade. Não propriedade. Não portabilidade. Finalidade específica. Comunidade. Custódio. Estas palavras foram outrora tratadas como inofensivas. Não são inofensivas quando ligadas a ativos escassos.

É por isso que a AFRINIC não é um problema isolado. É o espelho mais nítido.

O sistema dos RIR começou como um conjunto de funcionários administrativos para identificadores de baixo valor. Tornou-se um conjunto de pontos de estrangulamento de direito privado sobre capital escasso. Nunca reconstruiu o seu mandato jurídico, o modelo de responsabilidade, a teoria de representação, a arquitetura de portabilidade ou o desenho de failover. Continua a depender da memória emocional da Internet inicial: consenso aproximado, recurso público, comunidade, tutela. Essas palavras não conseguem suportar a carga moderna.

O IPv4 mudou o sistema. A linguagem política não.

Essa incompatibilidade é a crise.

XXXI. A Primazia do Código em Execução como teste político

A Primazia do Código em Execução fornece um teste rigoroso para cada cláusula.

Esta cláusula protege a unicidade?

Melhora a exatidão do registo?

Impede a fraude nos registos?

Preserva as asserções de segurança?

Torna as transferências mais exatas no registo?

Isola os litígios?

Preserva a continuidade operacional?

Oferece portabilidade e failover?

Se sim, pode pertencer à camada obrigatória do registo.

Se não, deve ser local, voluntária, contratual, baseada no mercado ou de direito público. Não deve ser introduzida clandestinamente no manual de políticas do registo.

Segundo esse teste, muitas regras da AFRINIC falham. As restrições regionais às transferências para fora da região falham. A avaliação da necessidade para as transferências falha. A linguagem antiespeculação falha. A retirada do estatuto de legado falha. A execução de atribuições baseada na finalidade falha. A não portabilidade forçada falha. A revogação por contactos de abuso falha. A validação “Sempre que a AFRINIC entender adequado” falha. O equilíbrio comunitário aplicado a ativos existentes falha. A recuperação por transferência não autorizada falha. A revogação ampla por incumprimento de políticas falha.

Algumas regras passam. A unicidade passa. Os contactos exatos passam. O controlo da fraude passa. O registo das transferências passa. A continuidade da segurança passa. Os dados públicos do registo passam. A auditoria passa. A revisão independente passa. Os metadados de litígios passam. O failover passa.

Isto não é antipolítica. É disciplina política.

Um sistema que não consegue distinguir estas categorias não deve governar recursos numéricos.

XXXII. A sequência de implementação

Uma reforma séria precisa de fases.

Imediato: moratória sobre medidas adversas não técnicas

A AFRINIC deve suspender imediatamente qualquer revogação, recuperação, recusa de transferência, comprometimento do RPKI, remoção do DNS inverso ou comprometimento do reconhecimento pelo registo baseado exclusivamente no uso comercial, no arrendamento, na geografia dos clientes, na falta de necessidade, no preço da transferência, na retenção regional, no conteúdo da resposta a abusos ou numa divergência política. Apenas fraude, reivindicação duplicada, emergência de integridade da segurança, decisão judicial, abandono ou decisão independente devem justificar uma medida adversa.

Dentro de 90 dias: correção dos contactos de abuso

Substituir a política de contactos de abuso pelo modelo de exatidão do diretório. Manter os registos obrigatórios de contactos. Remover a ligação à revogação. Limitar a validação à capacidade objetiva de entrega. Acrescentar períodos para correção e sinalizações de qualidade dos dados.

Dentro de 120 dias: regra provisória de processamento de transferências

Adotar o registo objetivo de transferências enquanto a política completa de transferências é reescrita. Remover os embargos regionais às transferências para fora da região. Publicar prazos de serviço. Publicar os motivos de rejeição. Criar um recurso provisório.

Dentro de 180 dias: alteração do âmbito do PDP

Acrescentar o teste do âmbito político e classificar as propostas. Exigir uma análise de impacto para os impactos nos titulares existentes.

Dentro de 270 dias: conceção de portabilidade e failover

Publicar um formato de exportação do estado do registo, um procedimento de custódia, uma lista de acionadores de continuidade, critérios de qualificação de um registo sucessor e um plano de sucessão do RPKI e do DNS inverso.

Dentro de 12 meses: reescrita completa da função do registo

Substituir a antiga arquitetura de tutela e conservação pelo modelo restrito da função de registo. Remover os padrões de não portabilidade, a execução baseada na finalidade, o excesso antipropiedade e a linguagem antiespeculação.

Dentro de 18 meses: órgão de revisão independente

Colocar em funcionamento uma revisão independente com tutela provisória de emergência e autoridade para ordenar correções do registo.

Esta sequência é importante. Se a política de transferências for reescrita sem reforma da revogação, o registo continua perigoso. Se o contacto de abuso for corrigido sem reforma do âmbito do PDP, a expansão da execução regressa. Se a portabilidade for concebida sem não retroatividade, os titulares continuam expostos. Se a responsabilidade for discutida sem restringir o poder, a instituição resistirá. O pacote tem de ser coerente.

XXXIII. O ponto económico mais profundo

A economia do IPv4 não é complicada. A política é.

O IPv4 é escasso. É útil. Permite gerar receitas. Está incorporado em sistemas operacionais. Pode ser arrendado. Pode ser transferido. Pode ser financiado. Pode ser perdido por uma medida do registo. É, portanto, um ativo de capital, quer o registo goste da expressão quer não.

Quando um fator de produção se torna capital, a governação desse fator muda. O sistema precisa de direitos claros, baixos custos de transação, registos fiáveis, execução previsível, transferência neutra, resolução de litígios e simetria de responsabilidade. Se esses elementos faltarem, o capital sofre um desconto. O desconto não é pago por especuladores abstratos. É pago por redes, clientes e regiões.

As escolhas políticas da AFRINIC aumentam o desconto.

O bloqueio regional reduz o valor de saída. A avaliação da necessidade aumenta o risco de transação. A aprovação escrita cria atrasos. A perda do estatuto de legado reduz a oferta de entrada. A linguagem de recuperação aumenta o risco de confisco. A revogação por contactos de abuso cria risco operacional residual. A não portabilidade aumenta os custos de mudança. A retórica antipropiedade reduz o valor de financiamento. A autoridade de política comunitária aumenta a incerteza jurídica. A falta de failover aumenta o risco institucional. Uma responsabilidade fraca aumenta o risco da contraparte.

Cada um destes elementos se torna um custo de capital.

Um comprador racional atribui-lhe um preço. Um credor atribui-lhe um preço. Um arrendatário atribui-lhe um preço. Uma seguradora atribui-lhe um preço. Um cliente paga-o indiretamente. Uma região sofre-o.

É por isso que a retórica da equidade está invertida. Uma política que torna os ativos menos líquidos não ajuda as redes pobres. Prejudica-as. As redes ricas podem contratar advogados, usar corretores, contornar as restrições, comprar noutro lugar ou absorver atrasos. As redes pobres precisam de regras claras, oferta líquida, preços previsíveis e baixos custos de transação. São as primeiras vítimas da discricionariedade do registo.

A penalização da pobreza não é causada pelos mercados. É causada por um desenho deficiente do mercado.

Um bom registo reduziria os custos de transação. A política da AFRINIC aumenta-os.

Um bom registo tornaria os recursos financiáveis. A política da AFRINIC torna-os utilizáveis sob condição.

Um bom registo atrairia oferta de entrada. A política da AFRINIC corre o risco de a aprisionar.

Um bom registo registaria a realidade. A política da AFRINIC ameaça a realidade por esta não pedir autorização.

Essa é a acusação económica.

XXXIV. A escolha institucional

A AFRINIC tem agora uma escolha, embora talvez ainda não a veja.

Pode continuar a ser um projeto de soberania. Pode continuar a falar de tutela, proteção regional dos recursos, comunidade, não propriedade, conservação e conformidade política. Pode continuar a tratar as transferências como autorizações e os contactos como pontos de execução. Pode continuar a imaginar que o registo cria a realidade. Pode continuar a depender da solidariedade institucional do sistema dos RIR. Pode continuar a procurar proteção contra as consequências jurídicas comuns.

Esse caminho conduz a menos autoridade, não a mais.

Os operadores contorná-la-ão. Os mercados atribuir-lhe-ão um desconto. Os tribunais questioná-la-ão. Os governos acabarão por notar que um registo privado reivindica poder sobre a infraestrutura sem responsabilidade de direito público. Os investidores atribuirão um preço ao risco. Os membros tratarão o registo como adversário. Os sistemas alternativos de registo tornar-se-ão atrativos. Quanto mais o registo insistir na soberania, mais provará a necessidade de ser substituído.

Ou a AFRINIC pode voltar a ser um registo restrito.

Pode proteger a unicidade. Pode publicar registos exatos. Pode processar as transferências de forma neutra. Pode reconhecer o arrendamento. Pode preservar os contactos. Pode manter a continuidade do RPKI e do DNS inverso. Pode fornecer auditoria. Pode apoiar a portabilidade. Pode criar failover. Pode aceitar a revisão independente. Pode reduzir as taxas obrigatórias à função de registo. Pode deixar que os mercados, os tribunais, os operadores e os clientes tratem das matérias que não pertencem ao registo.

Esse caminho tornaria a AFRINIC mais útil e menos poderosa.

Ser útil basta.

Um registo deve querer ser indispensável porque é digno de confiança, não porque a saída é impossível.

XXXV. Conclusão: o livro-razão tem de derrotar o trono

O quadro político da AFRINIC não é apenas um documento administrativo local. É um espelho da primeira falha de conceção do sistema dos RIR.

O sistema nunca respondeu à pergunta básica. O que é que o código em execução realmente exige da camada de recursos numéricos?

Em vez disso, construiu salas. Construiu rituais. Construiu palavras. Comunidade. Tutela. Recurso público. Região. Conservação. Necessidade. Consenso. Confiança. De baixo para cima. Depois, o IPv4 tornou-se capital. As palavras não encolheram. Expandiram-se. O registo deixou de ser um livro-razão e candidatou-se à soberania.

É por isso que as políticas de 2026 são importantes. Mostram o antigo instinto na forma atual. A política de transferências torna-se controlo de capitais. A política de contactos de abuso torna-se expansão da execução. O manual de políticas torna-se um texto constitucional para o poder privado do registo.

A solução não é pedir à AFRINIC que seja uma soberana mais amável. A solução é pôr fim à reivindicação de soberania.

As alterações políticas são concretas:

• definir a AFRINIC como operadora da função de registo, e não como custodiante do capital regional;
• limitar a política obrigatória aos invariantes do código em execução;
• abolir os embargos regionais às transferências para fora da região;
• substituir a aprovação das transferências pelo registo objetivo das transferências;
• preservar o estatuto de legado e a portabilidade de entrada e de saída;
• reconhecer o arrendamento, a subatribuição, o financiamento e a delegação operacional;
• eliminar a avaliação da necessidade nas transferências;
• eliminar a moral antiespeculação;
• substituir a linguagem de invalidade não registada por linguagem de estatuto de autoridade;
• limitar as regras dos contactos de abuso à exatidão do diretório;
• remover as consequências de revogação por falha dos contactos;
• criar uma barreira à revogação;
• proteger a confiança através da não retroatividade;
• separar a administração do registo da execução;
• criar uma revisão independente;
• exigir exportação do estado do registo, failover e portabilidade;
• ligar as taxas à função real do registo;
• classificar as políticas pelo impacto e exigir legitimidade dos titulares afetados.

Estas não são reformas para tornar o RIR num governante melhor. São alterações para tornar o governante desnecessário.

A Internet não precisa de uma soberana regional sobre identificadores. Precisa de um livro-razão verdadeiro em que redes independentes possam confiar.

O registo pode registar. Pode coordenar. Pode proteger a unicidade. Pode preservar as asserções de segurança. Pode publicar conflitos. Pode ajudar a tornar as transferências legíveis. Pode manter o livro de endereços exato.

Não pode transformar a geografia em titularidade.

Não pode transformar a comunidade em propriedade.

Não pode transformar contactos em obediência.

Não pode transformar a transferência em autorização.

Não pode transformar a escassez em renda institucional.

Não pode transformar redes em funcionamento em reféns.

Um registo não é um Estado.

Uma sala de políticas não é um parlamento.

Uma região de serviço não é um povo.

Uma base de dados não é um trono.

O livro-razão tem de derrotar o trono.

Esse é o significado da Primazia do Código em Execução aplicada à política da AFRINIC.

Não é branqueamento de mandato.

Não é traição do código em execução.

É a Primazia do Código em Execução.

Notas de fontes

1. AFRINIC, Manual Consolidado de Políticas, versão 1.6, publicado em 17 de novembro de 2020. As disposições relevantes incluem a descrição do desenvolvimento de políticas, os objetivos do IPv4, os requisitos de registo, os conceitos de atribuição e portabilidade, a linguagem antipropiedade do IPv6 e as restrições relativas a recursos especiais. https://afrinic.net/policy/manual
2. AFRINIC, “Síntese das Políticas Ratificadas — 04 de fevereiro de 2026”, abrangendo AFPUB-2020-GEN-006-DRAFT03 e AFPUB-2018-GEN-001-DRAFT07. https://afrinic.net/policy/overview/ratified-04-02-2026
3. AFRINIC, Política de Transferência de Recursos Numéricos, AFPUB-2020-GEN-006-DRAFT03, ratificada em 04 de fevereiro de 2026. https://afrinic.net/policy/proposals/2020-gen-006-d3
4. AFRINIC, Atualização da Política de Contactos de Abuso, AFPUB-2018-GEN-001-DRAFT07, ratificada em 04 de fevereiro de 2026. https://afrinic.net/policy/proposals/2018-gen-001-d7
5. Lu Heng, “Traição do Código em Execução: Como o Sistema dos RIR Voltou o Consenso Contra a Comunidade Técnica”, Nota 61. https://heng.lu/running-code-betrayal-how-the-rir-system-turned-consensus-against-the-technical-community/
6. Lu Heng, “Branqueamento de Mandato: Da Fantasia dos RIR à Arquitetura de Transição”, Nota 62. https://heng.lu/mandate-laundering-from-rir-fantasy-to-transition-architecture/
7. Lu Heng, “Especificação Inicial Mínima, Decisão Futura Localizada e Adoção Voluntária para Sistemas de Coordenação da Internet”, Nota 64. https://heng.lu/minimum-initial-specification-localized-future-decision-voluntary-adoption-internet-coordination-system/
8. Lu Heng, “A Falácia da Estabilidade: Aquilo a que o Sistema dos RIR Chama Estabilidade, os Operadores Vivem como Risco”, Nota 69. https://heng.lu/the-stability-fallacy-in-the-rir-argument/
9. Lu Heng, “A Falácia da Continuidade do Registo”, Nota 70. https://heng.lu/the-registry-continuity-fallacy-protect-the-ledger-not-the-gatekeeper/