数字真实性证明：如何证明合成世界中一切事物的起源

有一个问题，直到最近，我们很少需要明确地问：这是真的吗？我们查看了一张照片、一段音频、一份文档，其起源嵌入在上下文中。谁发送的，来自哪里，出现在哪个频道。上下文具有真实性。

合成内容打破了这一沉默的协议。未发生事件的逼真图像，带有从未说过的人声音的音频，完美模仿官方布局的文档。外表不再是证据。当外观还不够时，就剩下技术需求：证明内容来自哪里。

这是数字来源。这不是事后的欺诈检测，而是事前的源记录。您无需尝试猜测某些内容是否错误，而是将真实内容锚定在可验证的起源链上。

问题不在于检测错误，而在于锚定真实

对 Deepfake 的直观反应是构建探测器。它可以查看视频并告诉您它是否是由人工智能生成的。探测器具有价值，但它们存在结构性弱点：它们处于军备竞赛之中。每一个更好的生成器都需要更好的检测器，而生成器几乎总是排在第一位的。

出处颠倒了逻辑。她没有追逐虚假，而是标记真实。合法内容从其捕获或创建开始就带有记录，记录了该内容的制作者、使用的设备或软件以及经过的编辑。该记录附在文件中，任何一方都可以验证。

实际差异很大。检测响应“这个看起来是否生成？”。 Provenance 回应“这来自它所说的来源，并且从那以后就没有被改变过？”。第二个问题更有用，因为它更容易回答。你不需要猜测对手的意图。您只需要检查签名即可。

这并不能消除虚假。没有出处的内容将继续存在，而且并不总是出于恶意。但负担发生了变化：有已证实来源的东西会增加其他东西所没有的重量。随着时间的推移，缺乏应有的材料来源本身就成为一个警告信号。

该机制基于加密签名。创建内容时，会生成一种独特的指纹。任何变化，无论多么小，都会改变这种印象。然后，该打印输出由属于内容制作者的密钥进行签名，以便第三方可以在不知道密钥秘密的情况下确认作者身份。

出处通常作为签名元数据随文件一起传送。它记录事件：在当时由该工具创建，在该阶段编辑。收到该文件的任何人都可以重建该踪迹并确认其完好无损。

行业标准已经针对图像和视频进行了组织，并以可互操作的方式描述来源和编辑的内容凭证。我们的目标是让相机、编辑软件和平台使用相同的语言，以便来源能够在捕获和发布之间的过程中幸存下来。

注册有一个诚实的限制。元数据可以被删除。一路上丢失来源数据的合法内容并不会变得虚假，它只是变得无法验证。这就是为什么出处作为一种积极的声明（“这是起源证明”）比作为对所有没有起源的东西的裁决更有效。

将出处视为单一主题会产生障碍。每种类型的内容都有其自身的挑战。

文档是最成熟的案例。文档的数字签名已经存在多年，很好地解决了完整性和作者身份问题。弱点通常是组织方面的：未经签名而流通的文档、接受未签名 PDF 的流程、缺乏检查习惯。技术已经准备好了；该过程通常不会。

图像面临合法编辑的问题。裁剪、调整光线和调整大小是破坏幼稚签名的正常操作。因此，图像来源需要记录编辑链，而不是要求像素永远不会改变。正确的问题不是“它被编辑了吗？”，而是“编辑是否被声明以及来源可靠吗？”。

视频是最困难、最危险的情况。它是最令人信服的欺诈格式，处理起来最繁重，并且在通过平台时遭受最重压缩的格式。这也是深度造假造成最严重声誉损害的地方。在这里，起源的出处非常重要，因为以后重建真实性几乎是不可行的。

身份是一个单独的类别，也是最微妙的。证明文件的来源是一回事。在不创建监视系统的情况下证明对方是他们声称的人是另一回事。这一挑战与可验证的凭证和数字身份相关，它们值得单独对待，并且不能仅通过文件签名来解决。

第一个应用是防御性的：保护品牌本身免遭假冒。如果您的组织与出处进行正式通信，公众就可以更轻松地将合法通信与使用您的视觉身份的骗局区分开来。其价值不仅仅在于您的签名，还在于教导那些信任您的人进行验证。

二是内部诚信。合同、报告、财务报告和记录的决策受益于防止无声篡改的起源链。在受监管的环境中，这不再是一种安慰，而是成为一项要求：需要证明文档是原始文件，而不是更改版本，是常见的审计和争议场景。

三是内容供应链。依赖第三方媒体、机构、摄影师、创作者的公司通过在进入时要求出处来获利。这是接收文件和接收可以确认来源的文件之间的区别。

在所有情况下，重复出现的错误都是从工具开始。健康的顺序是不同的：确定原产地伪造会在哪里造成物质损失，确定谁需要验证什么，然后才选择如何实施。未经收件人验证的出处是无回报的成本。

有几个问题将成熟的采用与安全场景区分开来。

谁以谁的名义签字？签名的价值取决于对密钥的控制权的价值。如果内部任何人都能以该组织的身份签字，那么证据就证明不了什么。密钥管理是最常被低估的一点。

怎么撤销呢？钥匙泄露、人员离开、供应商倒闭。如果没有明确的撤销途径，受损的凭证将继续产生看似合法的虚假证据。撤销不是操作细节，而是设计的一部分。

对方谁可以检查？只有您了解的出处并不能降低风险。如果接收者没有检查的工具或习惯，那么证据就保持无效。投资的一部分是让需要的人能够进行验证。

未经验证的内容会怎样？答案不能是“假定错误”，因为许多合法内容会在没有出处的情况下传播多年。可持续的立场是增强对已证实起源的事物的信心，而不是自动谴责未经证实的事物。

基本论点是正确的：在某种程度上，所有重要的事情都需要证明它来自哪里。不是因为技术需要，而是因为制造外观的成本已降至几乎为零。那些将来源视为信任基础设施而不是一次性资源的人，已经领先于已经开始的转变。

值得从伪造会给您造成最大伤害的内容开始。这是原产地证明回报最快的地方。