#incentive-mechanism

共收录 2 条相关安全情报。

← 返回所有主题
👥 作者: Tomasz Sadowy, Constantine Doumanidis, Maria Apostolaki

BGP 劫持是互联网路由体系中的持续性威胁,现有防御手段(如 RPKI/ROV)存在根本性的激励错配:最适合过滤恶意路由公告的网络运营商承担运营成本却无法获得直接收益,而受害前缀所有者则独享安全收益。这种激励失衡导致过滤机制部署不足,劫持事件难以被有效遏制。本文提出一种基于市场的替代方案:前缀所有者为其前缀的非法公告过滤发布悬赏,将过滤行为从一种无私贡献转变为私人交易。核心洞察在于:无论是正在传播的劫持还是其未被传播的状态,都无法避开公共路由收集器(如 RIPE RIS、RouteViews)的观测,这些收集器提交的路由表可以成为发放赏金的独立信任根。基于此,作者设计了 BGPay——一个托管协议,过滤器与监控者在揭示之前先行承诺,智能合约依据公开可验证的证据而非前缀所有者的主观判断进行支付。作者分析了 1,000 起真实劫持事件,发现当前的公共收集器在关键位置已具备足够的可见性:在控制劫持传播方面更重要的 AS(自治系统)往往也能被公共监控覆盖。因此,按遏制影响比例设定奖励金额可以有效抑制作恶行为。论文的主要贡献包括:提出激励兼容的悬赏过滤机制、设计基于承诺-揭示与智能合约的托管协议、以及利用真实劫持数据进行可扩展性分析。适合网络运营商、路由安全研究者、区块链与可信执行环境交叉领域的从业者阅读。

💡 推荐理由: 该研究直指 BGP 安全防御的激励死穴,为蓝队和网络工程师提供了一种不依赖强制合规、而是通过经济激励驱动过滤的新型思路,有望提升 RPKI/ROV 的实际部署率。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)
👥 作者: Tiantian Gong, Ryan Henry, Alexandros Psomas 0001, Aniket Kate

本文针对多服务器私有信息检索(PIR)协议中普遍存在的“非共谋假设”提出质疑与改进。传统上,这类安全计算协议依赖服务器之间不共谋的强假设,但该假设在实际部署中极易被隐蔽的共谋行为破坏。作者观察到,当可用服务器数量远大于执行任务所需的数量时,单个服务器的偏离行为对其自身利益有限。因此,通过引入适度的奖励与惩罚机制,可以增加共谋的成本,从而在不依赖诚实服务器的前提下提高抗共谋性。论文设计并实现了一种基于公共公告板(bulletin board)的共谋缓解机制,该机制具备支付执行功能,仅考虑理性或恶意的参与者,无需任何诚实非共谋服务器。该机制能在查询执行后的延长时段内持续提供隐私保护。实验表明,该方案在大量服务器场景下能有效抑制共谋,同时保持较低的通信和计算开销。该工作为PIR协议在实际环境中的安全部署提供了新思路,特别适用于区块链轻客户端等服务器资源丰富的应用场景。

💡 推荐理由: 该研究挑战了安全多方计算中根深蒂固的非共谋假设,提出一种基于经济激励的实用对抗方案,为PIR等隐私保护技术在实际部署中规避共谋风险提供了可落地的思路。

🎯 建议动作: 研究跟进,评估机制在自有PIR系统中的适用性

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)