RPKI 虽能防范 BGP 前缀劫持，却引入新风险：区域互联网注册机构（RIR）可单方面撤销证书导致前缀不可达。ANRW ’20 提出的阈值签名方案，通过多方安全计算分发信任，在不修改依赖方的前提下消除单点撤销权力。
集中式信任模型的缺陷：
RPKI 采用层级化证书体系，将信任锚点集中在五大 RIR。威胁模型预设权威机构完全可信，未考量机构被攻陷、内部失误、恶意操作或执法机关强制干预等场景。一旦 RIR 撤销或变更已签发证书，依赖 ROV 的 AS 将丢弃对应 BGP 路由，导致受影响前缀全网不可达。这种权力不对等使成员处于被动地位，原文未给出具体事件数据。
阈值签名重构授权流程：
提案引入阈值签名——一种安全多方计算（MPC）实例——将私钥操作拆分为多份份额，需达到预设阈值才能生成有效签名。ROA 签发不再由单一 RIR 完成，而是由多方协同自动化生成，消除人工配置错误。方案在现有 RPKI 架构上运行，依赖方（执行 ROV 的 AS）无需任何软件升级，部署阻力极低。原文未给出具体阈值参数或性能开销数据。
主动防御替代事后检测：
现有监测手段只能在前缀被撤销后发现异常，而阈值签名机制从根源上阻断单方面撤销：没有足够份额参与，任何单方（含 RIR）均无法生成撤销签名。这种“预防优于检测”的设计，配合自动化流程，同步降低了因人工操作失误导致的误撤销概率。原文未给出部署时间表或兼容性测试结果。
对网络工程师而言，该方案在保留 ROV 现有收益的同时，化解了 RIR 单点失效的系统性风险。若标准化推进顺利，运维层面无需改动验证逻辑，即可获得更强的路由可用性保障。
原文: APNIC Blog（2020-08-27）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog