論文の概要: BGPay: An Incentive-Compatible Mechanism for BGP Hijack Filtering
- arxiv url: http://arxiv.org/abs/2608.25165v1
- Date: Tue, 25 Aug 2026 21:21:17 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-08-27 14:15:15.450346
- Title: BGPay: An Incentive-Compatible Mechanism for BGP Hijack Filtering
- Title(参考訳): BGPay: BGPハイジャックフィルタのインセンティブに適合するメカニズム
- Abstract要約: マーケットベースの代替案として、プレフィックス所有者は、そのプレフィックスの不正な告知をフィルタリングする定額懸賞を掲示する。
この洞察に基づいてBGPayを設計します。これはescrowプロトコルで、フィルタとモニタがいずれかが明らかにする前にコミットします。
- 参考スコア(独自算出の注目度): 3.0714301039424785
- License: http://creativecommons.org/licenses/by-nc-sa/4.0/
- Abstract: BGP hijacking remains a persistent threat as existing defenses, including RPKI/ROV suffer from a fundamental incentive misalignment: the networks best positioned to filter malicious announcements bear operational costs but receive no direct benefit, while the victim prefix owner captures all the value. We advocate a market-based alternative in which prefix owners post standing bounties for filtering invalid announcements of their prefixes, turning filtering from altruism into a private transaction. Our insight is that neither a propagating hijack nor its absence can hide from public route collectors, whose committed routing tables could become an independent root of trust for releasing funds of the bounty. We build on this insight to design BGPay, an escrow protocol in which filterers and monitors commit before either reveals, and a smart contract pays out on evidence rather than on the prefix owner's judgment. Analyzing 1K real hijack incidents, we find that today's collectors already provide enough visibility where it matters: ASes that are more important for containing the hijack are also highly visible from the public monitors. Hence, setting rewards proportionately to containment impact discourages misbehavior.
- Abstract(参考訳): BGPハイジャックは、RPKI/ROVを含む既存の防衛組織が根本的なインセンティブのミスを被っているため、引き続き永続的な脅威である。
市場を基盤とした代替案として、プレフィックス所有者が自分のプレフィックスの不正な告知をフィルタリングし、フィルタリングを利他主義から私的な取引に転換する。
当社の洞察では、プロパガンダのハイジャックやその欠如は、公共ルートの収集家から隠せない。
我々はこの洞察に基づいてBGPayを設計する。これはEscrowプロトコルで、フィルタとモニタがいずれかの公開前にコミットし、スマートコントラクトはプレフィックス所有者の判断よりも証拠を支払います。
1Kの本当のハイジャックインシデントを分析してみると、今日のコレクタはすでに、それが重要な部分で十分な可視性を提供しています。
したがって、封じ込めの影響に比例して報酬を設定すると、誤った行動が妨げられる。
関連論文リスト
- HOWLR: A Client-Driven Approach to BGP Hijack Detection [3.0714301039424785]
BGPハイジャックは、敵がプレフィックスレベルでトラフィックを分散させ、悪意のあるコンテンツを未解決のクライアントに提供する、偽装攻撃を可能にする。
HOWLRは,共同ホスト型TLS認証サービスを証人として利用することにより,この知見を運用するツールである。
HOWLRはTorリレープレフィックスの89%、Bitcoinプールゲートウェイプレフィックスの75%を保護できる。
論文 参考訳(メタデータ) (2026-06-20T02:54:48Z) - CausalArmor: Efficient Indirect Prompt Injection Guardrails via Causal Attribution [49.689452243966315]
ツールコール機能を備えたAIエージェントは、IPI(Indirect Prompt Injection)攻撃の影響を受けやすい。
本稿では,選択防衛フレームワークCausalArmorを提案する。
AgentDojoとDoomArenaの実験は、CausalArmorが攻撃的な防御のセキュリティと一致することを示した。
論文 参考訳(メタデータ) (2026-02-08T11:34:08Z) - Your Privacy Depends on Others: Collusion Vulnerabilities in Individual Differential Privacy [50.66105844449181]
個々の差別的プライバシ(iDP)は、ユーザが自身のプライバシをコントロールすることを約束するが、この約束は実際には破られる可能性がある。
我々は、サンプリングベースのiDPメカニズムにおいて、これまで見過ごされていた脆弱性を明らかにした。
我々は、$(varepsilon_i,_i,overline)$-iDPというプライバシー契約を提案します。
論文 参考訳(メタデータ) (2026-01-19T10:26:12Z) - Is Crunching Public Data the Right Approach to Detect BGP Hijacks? [46.60173408970299]
ボーダーゲートウェイプロトコル(BGP)は、インターネットルーティングの脆弱な柱であり続けている。
DFOHやBEAMといった最近のアプローチでは、グローバルに分散したBGPモニターからのデータ分析に機械学習(ML)を採用している。
本稿では、DFOHやBEAMのような最先端のハイジャック検出システムは、データ中毒に対して脆弱であることを示す。
論文 参考訳(メタデータ) (2025-07-27T22:35:21Z) - Exploiting Inaccurate Branch History in Side-Channel Attacks [54.218160467764086]
本稿では,リソース共有と競合が広く実装されているが文書化されていない2つの特徴,バイアスフリー分岐予測と分岐履歴推定にどのように影響するかを検討する。
これらの機能は、ブランチ履歴バッファ(BHB)の更新動作を不注意に修正し、悪意のある誤定義を引き起こす新しいプリミティブを作成することができる。
2つのSpectre攻撃、すなわちSpectre-BSEとSpectre-BHSと、BiasScopeと呼ばれるクロスプライマリ制御フローサイドチャネル攻撃である。
論文 参考訳(メタデータ) (2025-06-08T19:46:43Z) - Learning to Identify Conflicts in RPKI [0.0]
我々は、インターネット規模で良性紛争をホワイトリスト化するための新しいメカニズム、LOVを紹介した。
LOVによるライブBGP更新を半年で測定し,52,846ルートを良質な起点誤差で検索した。
論文 参考訳(メタデータ) (2025-02-05T17:16:44Z) - CP-Guard: Malicious Agent Detection and Defense in Collaborative Bird's Eye View Perception [54.78412829889825]
コラボレーティブ・パーセプション(CP)は自動運転に有望な技術を示している。
CPでは、ego CAVは協力者からのメッセージを受信する必要があるため、悪意のあるエージェントによる攻撃が容易になる。
本稿では,CPの防御機構であるCP-Guardを提案する。
論文 参考訳(メタデータ) (2024-12-16T17:28:25Z) - LookAhead: Preventing DeFi Attacks via Unveiling Adversarial Contracts [15.071155232677643]
DeFi(Decentralized Finance)は、30億ドルを超える損失を計上している。
現在の検出ツールは、攻撃活動を効果的に識別する上で重大な課題に直面している。
敵契約を公開することでDeFi攻撃を検出する新しいフレームワークであるLookAheadを提案する。
論文 参考訳(メタデータ) (2024-01-14T11:39:33Z) - Tamper-Evident Pairing [55.2480439325792]
Tamper-Evident Pairing (TEP)はPush-ButtonConfiguration (PBC)標準の改良である。
TEP は Tamper-Evident Announcement (TEA) に依存しており、相手が送信されたメッセージを検出せずに改ざんしたり、メッセージが送信された事実を隠蔽したりすることを保証している。
本稿では,その動作を理解するために必要なすべての情報を含む,TEPプロトコルの概要について概説する。
論文 参考訳(メタデータ) (2023-11-24T18:54:00Z) - FIRST: FrontrunnIng Resilient Smart ConTracts [3.5061201620029876]
いくつかのケースでは、本質的に透明で規制されていない暗号通貨の性質は、これらのアプリケーションのユーザに対する検証可能な攻撃につながる。
そのような攻撃の1つは、悪意のあるエンティティが現在処理されていない金融トランザクションの知識を活用する、フロントランニングである。
本稿では,最前線攻撃を防ぐフレームワークであるFIRSTを提案し,暗号プロトコルを用いて構築する。
論文 参考訳(メタデータ) (2022-04-02T23:30:13Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。