谎报 ETA 抢降落顺位怎么办：UT Austin 把起降场排序建成鲁棒博弈问题

设想 2030 年的某个早高峰，一座城市核心区的垂直起降场同时有 8 架 eVTOL 请求降落。塔台系统凭什么决定谁先落地？最自然的答案是按预计到达时间（ETA）排序，先到先得。而 ETA 是飞行器自己上报的。

问题就出在这里。降落顺序直接等于经济利益——排在后面意味着空中盘旋等待、多耗电量、乘客误点、后续航班连锁延误。当排序规则完全依赖自报数据时，谎报 ETA 就成了一种理性选择。更糟的情况是，恶意攻击者可以伪造 Remote-ID 信息，凭空制造不存在的到达请求，把整个起降场的排序队列搅乱。

德克萨斯大学奥斯汀分校 Jaehan Im、Filippos Fotiadis、Ufuk Topcu 与 David Fridovich-Keil 团队在 arXiv 发布的《Secure Coordination for Vertiport Sequencing in Advanced Air Mobility》（arXiv:2605.21771），正是把这个问题作为一个鲁棒博弈设计问题来正式建模的。

需要先说明的是：该文目前是一篇 10 KB 的扩展摘要（extended abstract），摘要中明确写道「最终论文将发展基于监视一致不确定集的鲁棒排序规则，并在代表性场景中评估其性能」。也就是说，完整的算法与数值结果尚未公布。本文解读的价值在于其问题建模思路，而非可复现的性能数字。

问题设定：监视数据无法完全证伪谎报

论文设计的协调器（coordinator）同时使用两类信息：飞行器自报的 Remote-ID 数据（含 ETA），以及外部获取的监视测量数据（雷达、ADS-B、地基感知等）。直觉上，用监视数据交叉校验自报数据就能揪出谎报者。

但作者指出了一个关键障碍：监视估计本身带有不确定性。任何传感器都有误差范围，因此存在一个「监视一致不确定区域」。只要谎报的 ETA 落在这个区域之内，它在数学上就与观测数据不矛盾，无法被直接判定为虚假。

这就把问题从「检测谎报」转变成了「在无法完全检测的前提下，如何设计仍然稳健的排序规则」。作者据此把排序建模为一个在不确定区域上的鲁棒设计问题。

两类威胁的差异化建模

论文对两种截然不同的不诚实行为做了区分，这是全文最有价值的部分：

威胁类型	行为动机	数学建模方式	协调器应对
自利谎报	为自己争取更靠前的降落次序	策略性偏移：在不确定集内选择使自身排序目标最优的报告	Stackelberg 结构下的最优响应设计
恶意欺骗	破坏系统整体运行、制造拥堵	对抗性扰动：选择使系统级目标最劣的报告	min-max 最坏情况鲁棒优化

在自利谎报模型中，协调器先公布鲁棒化参数 θ，各飞行器再据此选择自己的最优报告偏差——这是典型的斯塔克尔伯格（Stackelberg）主从博弈结构。协调器的任务是选择一个 θ，使得在所有飞行器都做出自利最优响应之后，系统总代价最小，同时仍满足最小间隔约束。

在恶意欺骗模型中，假设飞行器本身诚实上报，攻击者从外部注入对抗性偏差。协调器求解的是标准的 min-max 问题：在最坏偏差下最小化系统总代价。

这种区分很重要。防自利和防恶意需要的鲁棒化强度是不同的——自利者的偏离幅度受限于其自身收益，而恶意者会不惜代价制造最大破坏。用同一套保守参数应对两者，必然在效率上付出不必要的代价。

对低空经济产业意味着什么

这篇论文提示了一个国内低空经济讨论中长期缺位的议题：空域资源分配的机制设计安全性。

第一，Remote-ID 不等于可信数据。国内无人机实名登记与远程识别体系正在快速铺开，但目前的设计重心在「能不能识别出这架飞行器是谁」，而不是「它报告的运行数据能不能作为资源分配依据」。一旦起降场时隙开始承载真实商业价值，自报数据的可信度问题就会从理论走向现实。

第二，排序规则本身就是一种定价机制。先到先得看似公平，实则给了谎报者套利空间。参考地面交通拥堵定价与航空时刻拍卖的经验，未来垂直起降场的时隙分配很可能需要引入激励相容（incentive-compatible）的机制设计，让「说实话」成为参与者的占优策略。这项研究用鲁棒优化提供了另一条路径——不要求诚实，但保证不诚实也无法获得显著优势。

第三，对国内正在建设起降场网络的运营方而言，一个现实建议是：在系统架构阶段就预留独立监视数据通道，不要让调度系统单一依赖飞行器自报链路。哪怕短期内谎报动机不足，架构一旦定型再回头加装交叉校验的成本会高得多。这与中国民用航空局在低空飞行服务保障体系中强调的多源数据融合监视思路是一致的。

局限与展望

必须客观指出，这篇文章目前的完成度有限：

• 尚无数值验证：论文明确表示鲁棒排序规则与性能评估将在最终版本给出。当前版本只有问题建模与优化问题的形式化表述，没有算法实现，也没有仿真数据。
• 效率代价未量化：作者提到最终版会「量化增加鲁棒性带来的名义效率损失，以及在虚假报告下获得的安全收益」，但这个权衡曲线目前是空白。鲁棒优化的通病就是过度保守——如果为了防范极小概率的恶意攻击而让日常吞吐量下降 30%，运营方不会买账。
• 假设边界较强：模型假定协调器完全掌握监视不确定集的形状，且所有参与者共享同一套排序目标函数。真实场景中，不同运营商的成本结构差异很大，多目标情形下的博弈会复杂得多。
• 未涉及合谋：当前建模只考虑单个飞行器的自利偏离或单一攻击者，没有处理多方合谋操纵排序的情形。

结论是：这是一篇值得关注选题、但不宜引用结论的早期研究。它的贡献在于把「垂直起降场排序的信息安全」这个问题清晰地摆到了控制理论的框架内。对国内从业者的实际启示，与其说是某项具体技术，不如说是一个架构层面的提醒——低空空域的数字化调度系统，从第一天起就应该按照「参与者可能不诚实」来设计。我们会持续跟踪该论文的最终版本。

相关阅读

• 空地统一协同：DRL 动态选择起降场，门到门时长降 34%
• SyncGait 步态认证：无人机身份验证的新路径
• UAM 起飞段与走廊汇入一体化控制框架
• 预测式通信：让低空网络从被动响应转向主动优化
• 自适应 MPC 与 LPV：eVTOL 全包线容错控制