Просто RPKI ровно против таких сценариев придуман, ващет. И хотя бы просто подписать префикс - ну, несколько минут надо на My RIPE потратить. Если знать, что жать, то 40 секунд достаточно.
RPKI - очередная красивая бесполезная фича. Если кто-то захочет внаглую анонсировать ваш блок у себя, то срать они хотели на RPKI.
О каком RPKI речь в мире, где до сих пор требуют скан бумажного LOA?