文章指出RPKI依赖中心化RIR权威，威胁模型薄弱，RIR可单方面撤销证书导致IP前缀不可达。作者与Haya Shulman在ANRW '20提出基于阈值签名的分布式信任方案，利用安全多方计算(MPC)自动化部署，防止单方面撤销而非事后检测，无需依赖方修改即可部署。RPKI通过ROA绑定IP块与AS，ROV过滤劫持公告，但中心化架构引入新攻击向量，造成RIR与成员权力失衡。
原文: APNIC Blog（2020-08-27）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog