А какие подводные камни? Почему НЕ стоит делать это?
Есть ряд возражений. Они в соответствующей группе обсуждены, можно посмотреть. Например:
1. Если NCC будет блокировать таким образом анонсы, то правоохранители могут догадаться напрячь NCC блокировать кого-то ещё
2. Есть адресное пространство других RIRов, с которым это работать не будет, и всё равно надо будет как-то иначе проверять, зачем использовать сразу два способа проверки вместо одной?