RPKI y valor de bloques IPv4

El RPKI como factor crítico en el valor bloques IPv4

En el mercado actual de direcciones IP, el valor bloques IPv4 ya no responde solo a la ley de la oferta y la demanda. Todos sabemos que hay escasez. Pero la calidad del recurso se ha colado en primer plano. La seguridad del enrutamiento manda. El Marco de Validación de Origen de Rutas (RPKI) dejó de ser una curiosidad académica para convertirse en un estándar que infla o desploma el precio de un bloque. Si eres ingeniero de red o el responsable de compras, ignorar esto es peligro: puedes acabar comprando un activo “sucio” que te va a dar dolores de cabeza.

El protocolo permite firmar criptográficamente los prefijos. Creas un Certificado de Recurso (RPKI ROA) y listo: queda validado qué ASN tiene autorización para anunciar esas direcciones. Suena técnico, y lo es, pero en un ecosistema donde el secuestro de prefijos (BGP hijacking) es una amenaza constante, los bloques IPv4 sin esta firma empiezan a oler a activos de segunda categoría. El mercado lo nota. Y la liquidez cae en picado.

Cómo la validación RPKI altera la percepción de riesgo

Hablemos de liquidez. Es la capacidad de convertir algo en efectivo sin perder valor. Para los LIR y los ISP, un bloque IPv4 líquido es aquel que se transfiere y se anuncia en la tabla global sin fricciones. Sin roces. Si falta el RPKI, entra en juego el riesgo operacional. Y el riesgo devalúa.

Piénsalo desde la óptica del operador. Comprar un bloque sin un estado RPKI claro es asumir una apuesta. ¿Qué si ese prefijo se usó para cosas maliciosas? ¿Qué si hay filtraciones de BGP porque los filtros de ruta están activos en los troncales? Los proveedores Tier 1 y los grandes exchanges están poniendo muros. Implementan filtros estrictos basados en RPKI. Si tu bloque IPv4 nuevo no tiene un ROA válido, o si el historial es un lío, puedes tener problemas para que el mundo te vea. La utilidad del bloque cae. Y con ella, su valor bloques IPv4.

El riesgo de los “Validated” vs. “Not Found”

Ojo aquí. No todos los estados son iguales. Tienes el “Valid” (Válido), el “Invalid” (Inválido) y el “Not Found” (No encontrado). Los compradores huyen del “Invalid” como de la peste. Pero ahora también desconfían del “Not Found” en bloques grandes. Que no haya un ROA publicado puede señal negligencia o simple desconocimiento técnico del anterior dueño. Esa incertidumbre obliga a una due diligence agotadora. Las transacciones se ralentizan. Los costes suben. Y al final, la liquidez se resiente.

Impacto en los precios y descuentos en el mercado

Los datos del mercado están marcando una diferencia de precio. Se abre una brecha entre los bloques “limpios” (RPKI en orden, sin reportes de abusos, papeleo claro) y los “sucios” o los que no están configurados. Es difícil poner un porcentaje fijo porque el mercado es volátil, pero en los brokers informales y marketplaces relajados ya se ven descuentos fuertes en los bloques que necesitan una limpieza técnica.

Un /24 estándar, con todos los requisitos de seguridad cubiertos, mantiene un precio de prima. Pero otro bloque similar que te obligue a invertir horas de ingeniería para arreglar los ROAs o limpiar la reputación en Spamhaus, verá su valor bloques IPv4 desplomarse. Para un ISP grande, el coste de “arreglar” un bloque barato casi siempre supera el ahorro inicial. No merece la pena.

RPKI y la agilidad en las transferencias (LOA y BYOIP)

La liquidez también se mide en velocidad. Las transferencias entre RIR requieren una Carta de Autorización (LOA) y validación. Si el vendedor tiene un desorden en sus objetos RPKI —ROAs caducados o apuntando a ASNs antiguos—, el registro regional puede detener el proceso. Te puede costar semanas o incluso meses.

Luego está el fenómeno BYOIP (Bring Your Own IP). Cada vez más popular en la nube. Plataformas como AWS, Google Cloud o Cloudflare dejan que traigas tus propias IPs. Pero son exigentes. Piden RPKI validado y firmado correctamente para integrar el bloque en sus sistemas de mitigación de DDoS y enrutamiento. Si el bloque no cumple, es inútil para un entorno de nube híbrida. Te quedas solo con compradores “on-premise”. El mercado se reduce. El precio baja.

El problema del CGNAT y la necesidad de IPs públicas “puras”

El CGNAT (Carrier-Grade NAT) ha aliviado la presión sobre la escasez de IPv4, pero ha subido el precio de las IPs públicas “puras”, esas que no requieren traducción. Son las que se negocian hoy. Como se usan para servicios donde la reputación lo es todo —correo, servidores de juego, VPN—, la seguridad con RPKI es obligatoria. Nadie quiere arriesgar la reputación de un bloque /24 premium de correo a un secuestro de BGP que filtre spam y acabe en listas negras. El RPKI actúa como un seguro. Preserva el valor.

Recomendaciones para maximizar la inversión en IPv4

• Auditoría previa: Antes de desembolsar dinero, usa herramientas públicas de validación RPKI. Asegúrate de que el prefijo no tiene estados “Invalid” ni un historial de saltos de ASN raros.
• Higiene del activo: Nada más cerrar la compra y transferencia, crea y publica los ROAs en tu RIR. Que la longitud del prefijo en el ROA coincida exactamente con la que vas a anunciar. Sin errores.
• Documentación impecable: Ten todo ordenado. Facturas, contratos de transferencia, LOAs. Un bloque con un historial limpio y documentado se vende mucho mejor.
• Evitar la fragmentación innecesaria: Vender /24s es común, pero si fragmentas un bloque /16 en cientos de trocitos sin una gestión RPKI adecuada, creas una pesadilla administrativa que devalúa el lote entero.

Conclusión

La implementación del RPKI ha madurado. Pasó de ser una recomendación de seguridad “opcional” a un requisito estándar de la industria. El mercado de IPv4 crece junto con la tecnología que lo soporta. Hoy, el valor bloques IPv4 está pegado a su seguridad y a lo fácil que sea integrarlo en la tabla global de enrutamiento. Los bloques verificados, con RPKI bien configurado y reputación intachable, son los que mantendrán su liquidez y valor mientras nos acercamos al agotamiento total y a la transición hacia IPv6. Para operadores e inversores, ignorar el estado RPKI es una apuesta arriesgada que puede costar caro. En IP4 Market entendemos esta realidad. Ofrecemos una plataforma donde los vendedores pasan por un filtro y la calidad técnica importa. Para que tu inversión sea segura y operativa desde el primer día.