Verificar la identidad en las operaciones con IPv4 ya no es un tr\u00e1mite opcional. Es, sencillamente, el filtro que separa una transacci\u00f3n limpia de un problema que puede durar meses. Los precios del mercado lo dicen todo: entre 30 y 50 d\u00f3lares por direcci\u00f3n (un \/24 puede pasar de los 8.000), y con los RIR apretando contra el fraude y el squatting de prefijos, quien compra, vende o alquila bloques sin procesos de verificaci\u00f3n s\u00f3lidos juega con fuego. Transacciones anuladas, recursos bloqueados, litigios. Nada agradable. Esta gu\u00eda repasa por qu\u00e9 estos controles importan tanto, qu\u00e9 documentaci\u00f3n piden normalmente y c\u00f3mo validan la titularidad los distintos registros regionales.<\/p>\n
El mercado secundario de IPv4 mueve miles de millones al a\u00f1o. Y donde hay ese dinero, hay fraudes. Los patrones se repiten. Vendedores que no son los titulares reales del bloque, o que act\u00faan sin autorizaci\u00f3n del titular. Compradores que se presentan con identidades corporativas ficticias para hacerse con bloques y revenderlos sin cumplir los requisitos del RIR. Y arrendatarios que anuncian prefijos ajenos (IP hijacking) sin que el propietario haya firmado contrato alguno.<\/p>\n
Las consecuencias son tangibles, no te\u00f3ricas. Un comprador que adquiera un bloque con documentaci\u00f3n defectuosa puede ver c\u00f3mo el RIR rechaza la transferencia semanas despu\u00e9s, con los dep\u00f3sitos en garant\u00eda (escrow) y el tiempo de proyecto perdidos en el intento. Algo similar le ocurre al ISP que anuncia un prefijo alquilado sin un LOA (Letter of Authorization) v\u00e1lido ni un ROA de RPKI correcto: puede sufrir revocaciones de rutas por terceros o acabar filtrado por operadores que aplican pol\u00edticas estrictas de validaci\u00f3n.<\/p>\n
De ah\u00ed que plataformas como IP4 Market verifiquen a sus vendedores antes de publicar cualquier bloque. Reduce de forma dr\u00e1stica el riesgo de contraparte para compradores e intermediarios.<\/p>\n
En una transacci\u00f3n profesional bien montada, la verificaci\u00f3n de identidad IPv4 cubre tanto a las personas f\u00edsicas que intervienen como a las empresas implicadas. El est\u00e1ndar m\u00ednimo ser\u00eda este:<\/p>\n
Un consejo pr\u00e1ctico que he visto salvar m\u00e1s de una operaci\u00f3n: exigid siempre que el contacto que negocia figure en el registro del RIR como contacto administrativo del recurso, o que al menos escriba desde un correo del dominio corporativo verificado. Si el vendedor solo opera por mensajer\u00eda instant\u00e1nea con cuentas de correo gratuitas, desconfiad. Y mucho.<\/p>\n
Cada registro regional tiene sus propios controles. Conviene conocerlos antes de cerrar precio, no despu\u00e9s.<\/p>\n
En la regi\u00f3n RIPE, las transferencias entre miembros de LIR se gestionan directamente en el portal de registro (RIPE Database o el portal de miembro). El RIR comprueba que la organizaci\u00f3n solicitante es un LIR activo, que los recursos est\u00e1n en estado de mantenimiento y que no existen disputas abiertas. Un detalle que a veces se pasa por alto: el RIPE NCC no act\u00faa como intermediario econ\u00f3mico. La validaci\u00f3n de identidad entre las partes corre por cuenta del comprador y del marketplace que facilite la operaci\u00f3n.<\/p>\n
En la regi\u00f3n ARIN, las transferencias exigen que ambas organizaciones tengan un ARIN Online vinculado a su record de organizaci\u00f3n (Org ID). ARIN pide documentaci\u00f3n de la transferencia y puede solicitar pruebas adicionales de la legitimidad de la operaci\u00f3n, con plazos que suelen moverse entre unas semanas y uno o dos meses.<\/p>\n
Contar con un marketplace como IP4 Market, que ya ha verificado a sus vendedores y estructura las operaciones con escrow y documentaci\u00f3n RIR completa, simplifica enormemente esta fase. Y elimina la mayor parte del riesgo de contraparte.<\/p>\n
Verificar la identidad IPv4 y la legalidad de las partes es solo el principio. Hay mecanismos t\u00e9cnicos que blindan la transferencia y evitan que un tercero reclame el bloque durante la operaci\u00f3n, o despu\u00e9s. El m\u00e1s conocido es la Letter of Authorization (LOA)<\/strong>: un documento firmado por el titular actual del recurso que autoriza su uso o transferencia. Ojo con esto, porque la LOA por s\u00ed sola no transfiere la propiedad. Aun as\u00ed, resulta indispensable en operaciones de alquiler y en las fases previas a la migraci\u00f3n de routing, y debe incluir n\u00famero de prefijo, fechas de validez y datos completos del firmante. Sin fecha de caducidad, mejor no aceptarla.<\/p>\n En la capa de enrutamiento, el RPKI<\/strong> es hoy la barrera m\u00e1s eficaz contra el secuestro de prefijos. Antes de cerrar una compra, comprobad en el RRDP o en mirroredir del RIR correspondiente si existen objetos ROA activos sobre el bloque. \u00bfPor qu\u00e9 importa tanto? Porque si el vendedor ha publicado un ROA con un origen ASN distinto al vuestro, la propagaci\u00f3n de vuestro prefijo quedar\u00e1 invalidada al crear el objeto route. Un bloque comprado que no se puede anunciar es, de hecho, un bloque inservible. La recomendaci\u00f3n pr\u00e1ctica: exigid que el vendedor revoque o actualice los ROA existentes de forma coordinada con la creaci\u00f3n de los vuestros, idealmente en una ventana de mantenimiento previa al anuncio BGP.<\/p>\n Conocer los patrones de fraude habituales permite detectarlos antes de firmar, no despu\u00e9s. Estos son los m\u00e1s frecuentes en el mercado de IPv4:<\/p>\n La regla general es sencilla: toda afirmaci\u00f3n del vendedor debe poder verificarse en una fuente independiente (WHOIS del RIR, bases IRR, herramientas de reputaci\u00f3n). Si algo no cuadra, detened la operaci\u00f3n. Sin remordimientos.<\/p>\n La verificaci\u00f3n de identidad en transacciones de IPv4 no es un tr\u00e1mite burocr\u00e1tico. Es la primera l\u00ednea de defensa contra fraudes, secuestros de prefijos y compras de recursos comprometidos. Un proceso riguroso combina la validaci\u00f3n documental del vendedor, la confirmaci\u00f3n de titularidad en el registro del RIR, el uso de LOA y ROA correctamente gestionados, y pagos protegidos mediante escrow que solo se liberan cuando la transferencia es efectiva.<\/p>\n Ahora bien, hacerlo por cuenta propia exige tiempo, experiencia legal y acceso a fuentes de verificaci\u00f3n en varios pa\u00edses. Por eso operar a trav\u00e9s de un marketplace especializado como IP4 Market marca la diferencia: cada vendedor pasa por un proceso de verificaci\u00f3n previo, las transacciones se estructuran con escrow y documentaci\u00f3n RIR completa, y los precios se mantienen competitivos al reunir oferta y demanda verificada en un \u00fanico entorno. Para operadores de ISP, hosting y empresas que necesitan ampliar su espacio de direcciones IPv4, elegir contrapartes verificadas no es solo una buena pr\u00e1ctica. Es la condici\u00f3n necesaria para que la inversi\u00f3n en recursos de red sea segura, auditable y duradera.<\/p>\n\n
Fraudes m\u00e1s comunes en transacciones de IPv4 y c\u00f3mo detectarlos<\/h2>\n
\n
Conclusi\u00f3n: operar con vendedores verificados reduce el riesgo<\/h2>\n