トーマス・サドウィ (Tomasz Sadowy) 氏らは8月26日(現地時間)、BGPハイジャック対策として、プレフィックス所有者がフィルタリングに対する報奨金支払う「BGPay」と呼ぶ市場ベースの仕組みを提案した。この提案は、既存の防御策が抱えるインセンティブの不一致を解決し、不正なルーティングアナウンスのフィルタリングを促進することを目的としている。
BGPハイジャックは依然として根強い脅威であり、RPKI/ROVを含む現在の防御策は、インセンティブの根本的な不一致に苦しんでいると論文は指摘する。悪意あるアナウンスをフィルタリングする最適な位置にあるネットワークは運用コストを負担する一方で、直接的な利益を得られず、被害を受けるプレフィックス所有者だけがその価値を享受しているという。
この課題に対し、研究チームは市場ベースの代替策を提唱している。プレフィックス所有者が自身のプレフィックスに対する無効なアナウンスのフィルタリングに対し、継続的な報奨金（bounties）を提示することで、フィルタリングを利他主義から私的な取引へと転換させる。論文は、伝播するハイジャックもその不在も公共のルートコレクタ（public route collectors）から隠れることはできないという見識を示している。コミットされたルーティングテーブルは、報奨金の資金を放出するための独立した信頼の根源（independent root of trust）となり得ると説明した。
この見識に基づき、研究チームは「BGPay」を設計した。これは、フィルタリングを行う側（filterers）と監視する側（monitors）がそれぞれ情報を開示する前にコミットするエスクロープロトコル（escrow protocol）であり、スマートコントラクト（smart contract）がプレフィックス所有者の判断ではなく、証拠に基づいて支払いを行う。1,000件の実際のハイジャック事件の分析により、現在のコレクタが、ハイジャックを封じ込める上で重要なASesに対して十分な可視性を提供していることが明らかになった。これにより、封じ込めへの影響に比例して報酬を設定することで、不正行為を抑止できるとしている。
本論文の著者には、トーマス・サドウィ (Tomasz Sadowy) 氏、コンスタンティン・ドゥマニディス (Constantine Doumanidis) 氏、マリア・アポストラキ (Maria Apostolaki) 氏が含まれる。掲載媒体はarXiv cs.CR。
参考: arXiv cs.CR (アーカイブ) — 2026年8月27日 13:00 (JST)
原文ハイライト"BGPay: An Incentive-Compatible Mechanism for BGP Hijack Filtering"