Qué ocurrió

El 26 de agosto de 2026 el Tesoro de EE. UU. designó al colectivo italiano Autistici/Inventati como «terrorista global especialmente designado» (SDGT) en virtud de la Orden Ejecutiva 13224. El Tesoro sostiene que el colectivo proporcionaba alojamiento, correo cifrado y la plataforma Noblogs a «células antifa» y a otros grupos violentos de extrema izquierda, y que daba servicio al Partido de los Trabajadores del Kurdistán (PKK).1 Ese mismo día la OFAC emitió la Licencia General 36, que solo autoriza la liquidación de operaciones con el colectivo.2 El colectivo, fundado en 2001, niega las acusaciones y describe sus servicios como herramientas de autodefensa digital.4

Lo demás tardó unos diez días. El 27 de agosto PayPal suspendió la cuenta. El 28 de agosto Public Interest Registry (PIR), el operador estadounidense de .org, puso autistici.org en serverHold y el dominio dejó de resolverse. El 1 de septiembre la italiana Banca Etica suspendió la cuenta como medida de precaución.3 PIR declaró que debe cumplir la legislación estadounidense de sanciones.4 La licencia de liquidación vencía el 25 de septiembre, y el 6 de septiembre el colectivo anunció el fin de todos sus servicios.4 En su apogeo atendía unos 16 000 buzones, 10 000 blogs, 1500 sitios web y 5500 listas de correo.3

El 13 de octubre la policía neerlandesa, a petición de EE. UU., incautó un servidor que el colectivo alquilaba en un centro de datos de Ámsterdam. La base fue un tratado bilateral de asistencia judicial en materia penal, y se está preparando una copia de los datos para la parte estadounidense.5 Ni el Gobierno neerlandés ni la UE han adoptado la designación estadounidense.6

Por qué la distribución no ayudó

Los servidores estaban en distintos países, pero los puntos de control existían una sola vez: un dominio en un registro, un proveedor de pagos, un banco. Bastó una decisión en cada uno para apagar el servicio. Ninguna de esas decisiones fue una sentencia judicial, y ninguna se tomó en Italia ni en la UE.

Una pregunta para RIPE

En RIPE 93, en Sofía, Timo Hilbrink presentó la ponencia «How safe are our domain names from US sanctions?».8 Afirmó que Autistici/Inventati no era una organización política sino un proveedor de servicios, y advirtió que el propio RIPE NCC podría verse en el punto de mira como proveedor de direcciones IP.7 Los participantes recordaron que Verisign, que gestiona .net y .com, también está sujeta a la ley estadounidense, y preguntaron qué pasaría si el objetivo fuera SIDN, el operador de .nl.7 La directora de Internet Society, Sally Wentworth, escribió que negarse a aplicar las sanciones habría expuesto a PIR a una «responsabilidad penal y civil significativa».7 Joe Abley propuso no construir una «internet europea aparte», sino eliminar de forma sistemática los puntos únicos de fallo: un banco, una moneda, un centro de datos, un registro.10

Para el RIPE NCC estas dependencias ya cuestan dinero. Ha abandonado su estrategia «Cloud First» de 2019 y vuelve a una infraestructura propia en dos centros de datos.7 El borrador de presupuesto para 2027 eleva la inversión de capital de 930 000 € a 10,5 millones de euros, incluidos 2,2 millones para la renovación de oficinas, y el proyecto de renovación de la infraestructura abarca de 2026 a 2028.9 Según heise, de 2339 miembros y usuarios finales examinados, 53 están oficialmente sujetos a sanciones. Desde 2021 se han aplazado más de 7 millones de euros en cuotas porque los bancos neerlandeses cumplen las sanciones estadounidenses.7

Qué puntos de fallo puede cerrar la tecnología

Cada dependencia de esta historia puede analizarse por separado.

Dominio y DNS. Si el acceso a un servicio empieza por un nombre en el registro de otro, ese registro es el interruptor. La alternativa es comprobar la autenticidad mediante una firma criptográfica y no por el canal por el que llegó la dirección. Si el cliente ya conoce una clave pública, una lista de servidores firmada puede entregarse por cualquier vía: directamente, mediante consultas DNS, a través de un intermediario o como archivo. El cliente descarta una copia falsificada y sustituye un canal bloqueado por otro.

Registros que pueden incautarse. Las claves y las listas de nodos pueden publicarse en un registro público de solo anexión, como un contrato inteligente. Un registro así no puede incautarse como un servidor, y nadie puede mostrar en secreto a un destinatario algo distinto de lo que ven los demás.

Direcciones IP concretas. El bloqueo de direcciones concretas se contrarresta rotando nodos y haciendo que cada cliente vea solo una pequeña parte de la red. Esto no supone abandonar IP: los nodos siguen necesitando direcciones, alojamiento y asignaciones de los registros regionales, incluido el propio RIPE NCC.

Un ejemplo de este enfoque es el proyecto de investigación IPvX. En un experimento de laboratorio, los mensajes se entregan directamente sobre Ethernet con un EtherType propio, sin IP ni DNS en la ruta de entrega. Se ha probado un intercambio entre cinco máquinas por dos rutas, incluida la reconstrucción de rutas.11 Los autores indican claramente que una red global y la admisión abierta aún no están demostradas, y que sus RFC son borradores de trabajo, no estándares del IETF.11 Lopux, un servicio de consumo construido sobre la misma red, ofrece una VPN y su propio espacio de nombres, Lopux-Internet. Estos nombres solo se resuelven dentro de la red y no dependen de los registradores habituales.12 Es un piloto: registrar zonas nuevas aún requiere la aprobación del operador, y el registro funciona en la red de pruebas Sepolia, no en la red principal de Ethereum.

Qué no ofrece la tecnología

Ninguna de estas técnicas habría ayudado a Autistici/Inventati a conservar su cuenta bancaria, sus donaciones o el servidor que se llevó la policía. Un protocolo elimina la dependencia del registrador, pero no de la jurisdicción en la que trabaja el operador ni de los bancos que sopesan el riesgo de sanciones secundarias. También aparecen nuevas dependencias: la cadena de bloques y sus proveedores RPC, el alojamiento de los nodos, los propios desarrolladores. Un proyecto con un único operador también es un punto único de fallo, solo que en otro lugar. IPvX tiene actualmente un único miembro con voto,11 y su sitio web lo dice abiertamente.

De ahí la conclusión a la que llega también el autor del artículo de Habr: la redundancia técnica apenas protege frente a las decisiones administrativas de un Estado.10 Solo protege repartir todo tipo de dependencias —técnicas, financieras, jurídicas y organizativas— de modo que ninguna decisión aislada lo apague todo a la vez.

Conclusión

El caso Autistici/Inventati no es motivo para esperar que el RIPE NCC se apague mañana. Pero «punto único de fallo» debe entenderse ahora en un sentido más amplio: no solo un disco o un enlace, sino también un registro, un banco o la firma de un funcionario. La tecnología puede cerrar algunos de estos puntos: el dominio, el DNS, IP concretas, registros falsificados. El resto requiere medidas organizativas: varios bancos y jurisdicciones, gobernanza distribuida. Es exactamente lo que se debate ahora en RIPE.

  1. [1] Treasury Takes Action Against Violent Far-Left Terrorist NetworksU.S. Department of the Treasury
  2. [2] Counter Terrorism Designations; Issuance of Counter Terrorism General LicenseOFAC, U.S. Department of the Treasury
  3. [3] Italian hosting collective Autistici/Inventati is shutting down after a US terrorist designationTNW (Netherlands)
  4. [4] Autistici/Inventati, dagli USA le sanzioni al collettivo italianoEuronews (EU)
  5. [5] Why has the US seized Autistici/Inventati servers in Amsterdam?Digit / nd (Germany), Matthias Monroy
  6. [6] 'Terrifying Precedent': Dutch Hand US Data From Seized Anti-Fascist ServerDecrypt (USA)
  7. [7] RIPE members debate reliance on U.S. internet infrastructureheise online (Germany), Monika Ermert
  8. [8] Plenary, 27 October 2026: How safe are our domain names from US sanctions?RIPE 93 programme
  9. [9] Draft Activity Plan and Budget 2027 PublishedRIPE NCC
  10. [10] Вопрос к RIPE: кто следующий — или как хостинг с 25-летней историей закрылся в Италии из-за санкций АмерикиHabr, Александр Чекалин
  11. [11] IPvX research projectIPvX
  12. [12] Lopux-VPN and Lopux-InternetLopux