А это нормально, что при переезде IP адресов от одного LIR'а к другому ломается RPKI?
Что именно ломается?
ROA на переведенный блок удаляется, RPKI статус на переведенный блок становится UNKNOWN, все продолжает работать.
Некоторые валидаторы могут кешировать ROA и считать его действительным даже после публикации CRL. Но это как бы против правил. Ну или VRP могут залипнуть где-то в маршрутизаторе на какое-то время, по какой-то еще причине.
Чтобы избежать таких проблем, можно заранее создать дополнительный ROA на переводимый блок с новым ASN.