证明机器生成媒体的来源

来源证明是媒介文件自身携带可验证来源证据的属性，这种证据在创建时就被签名，而不是事后推测。随着生成的图像、音频和文本与人类制作的作品越来越难以区分，问题不再是某物看起来是否真实，而是它是否能证明自己是什么。只有在一开始就将来源记录在文件内，并由接收方可核验的密钥签署，文件才能回答这个问题。

• 检测是在事后猜测来源；来源证明则在创建时以签名声明来源。
• 内容凭证是随文件一起传输的已签名清单，而不是贴在文件上的标签。
• 保存链在文件被重新编码、截图或裁剪的那一刻就会断裂。
• 水印是在内容中隐藏的持久标记；来源证明附加的是可核验且可分离的记录——二者作用不同。
• 防篡改证据证明文件被修改过；其本身不能恢复丢失的原始内容。
• 披露是一种社会契约，而契约的效力只及于能被执行的范围。

为什么事后猜测来源不同于声明来源

检测是从已有的人工制品本身推断来源的做法——读取统计痕迹并希望它们出卖来源。声明型来源则相反：在创建时断言并签署来源，因此后续无需推断。这两种方式从时间的相反端解决同一问题，并以相反的方式失败。

随着生成器的改进，检测的效力会下降。检测器学会读取的每一种痕迹，下一代工具就会学会抹去，因此该方法在有意移动的目标上不断追赶。它还会产生一个令人不安的输出：概率，而不是事实。声称某文件“很可能是合成的”的分数并不适合用于任何重要决策，因为它既足够常错以致不公平，又足够自信以致被人相信。

声明型来源完全避免了猜测，但代价不同。它只在创建时记录了来源才有效，这意味着它不涵盖记录存在之前制作的任何东西，也不涵盖拒绝签名的工具。没有来源证明并不说明问题——一个普通文件并不是有罪的。这样的不对称塑造了整个领域：来源证明可以确认它所捕捉的来源，但沉默仍然是沉默。

已签名清单到底包含什么

内容凭证是关于文件如何产生的结构化记录，经过加密签名并绑定到它所描述的字节上。它不是可见的徽章，也不是一堆笔记。它是一个清单：一系列关于来源和编辑的断言，封存后任何对文件或记录的改动都会变得可检测。

断言

关于文件的单项主张——它是被生成、捕获还是被编辑，以及由哪类流程产生的。

绑定

将清单与资产的精确字节相连的加密链接，使两者不能被悄然分离或替换。

签名

来自发行密钥的封印，允许接收方确认清单由其声称的主体制作，并自制作后未被篡改。

来源链

有序的编辑历史，每一步都被签名，使从创建到当前状态的路径可审计，而不是被假定。

这一变化虽然微妙，但却是彻底的。普通类型的元数据像便签：容易写、容易伪造，仅靠习惯被信任。已签名的清单如同密封的信封，其封印点明了制作者且被打开时会明显破损。价值不在于它所包含的数据，而在于这些数据不能在不发出信号的情况下被悄然更改。信任从声明本身转向其背后的数学。

什么会破坏保存链

保存链是将文件当前状态与其来源连接起来的不间断、被签名的历史，每一次转换都有记录。只要每次交接都被记录，链条就很牢固；一旦某次未被记录，链条就立刻变弱。大多数断裂并非攻击，而是将媒介在从未为保存此类记录而设计的世界中四处移动的普通行为。

重新编码是静悄悄的破坏者。压缩图像、转码音频片段，或将文件通过会剥离不熟悉字段的系统传递，都会导致清单消失而像素仍在。截图更糟，因为它会产生一个看起来相同但不带任何历史的新文件——内容的完美拷贝与链条的完全丧失。裁剪、格式转换和重新上传也会以更慢的方式产生同样的结果。

这就是为什么来源证明本质上是脆弱的，也是为什么脆弱性有时正是设计之意。一个能在重新编码后仍然存活的绑定就是一个可以被移植到伪造品上的绑定。该设计接受链断裂时不做虚假声明的后果而非提供虚假的证据。代价很高：流通中的大多数媒体都会被剥离，接收方必须将缺失的清单视为信息缺失，而绝不可视为任何指控的证据。

为什么水印和来源证明解决不同的问题

水印和来源证明常被一起讨论，但针对不同目标。水印是嵌入到内容本身的信号——像素或样本中的扰动，旨在在编辑过程中保留并在外部记录丢失时存活。来源证明则是附着在内容旁边的已签名说明，可依据密钥进行核验。一者藏在媒体内；另一者伴随在侧。

它们的失效模式是镜像关系。水印比清单更能在重新编码和截图中幸存，但它承载的信息少并且可能被有意编辑削弱或剥除，而且其存在对怀疑者难以确证。清单携带丰富、可核验的历史但容易分离。二者都不是万能的，且把任何一种视为全部解决方案是反复出现的错误。

成熟的观点把它们视为不同层次，而非对立者。水印是一根微弱的线索，在信封丢失时可能幸存；清单是信封，在其存在时内容丰富。问哪一个更正确就是在问一根线或一个信封哪个工具合适——答案完全取决于媒体将要经历的过程。

接收方如何核验来源声明

核验是有序的行为，跳过任何一步都会让一个看起来可信的文件仅凭外观蒙混过关。无论资产是图像、片段还是一段文本，原则相同：先确认封印，再确认绑定，然后在理解其局限的前提下阅读历史。

1. 确认是否存在清单，并将其缺失视为信息缺失而非裁决。
2. 将签名与发行密钥验证，确定记录完好且由其所述的主体制作。
3. 检验绑定，确认清单描述的正是这些字节，且未从另一个文件移植过来。
4. 按顺序阅读来源链，注意资产的生成位置及其被编辑的环节。
5. 将历史与所作声明核对，仅信任签名步骤实际覆盖的内容。

该程序无法完成的事情与它能做的同样重要。有效签名证明记录是真实的；但它并不证明媒介所描绘的世界是真实的，只证明声明的来源是真实的。一个片段可以被诚实地标为生成的，但仍然会在内容上误导人。核验确立的是来源，而不是事实，把两者混为一谈会导致工具被过度吹捧。

披露如何成为一种社会契约

技术上的来源证明在人人达成共识的那一步就结束了。签名可以证明文件声明了其来源；但它不能强制任何人附加该声明、保存它或诚实地阅读它。因此，披露是在加密层之上的一种社会契约，而加密只是较容易完成的一半。

契约存在可预见的缝隙。创作者可以拒绝签名，平台可以为节省空间在上传时剥离记录，查看者可能出于匆忙或有动机的信念而忽视明确的标签。执行只覆盖合作方而漏掉其他人，这意味着来源证明提高了随意欺骗的成本，但并不能完全阻止蓄意的欺诈。这是一个真实的进步，而诚实的讨论会承认它的上限。

起作用的往往不是强制而是期望。当在需要来源证明的语境——报道、证据、具重要性的记录——中缺失清单变得显眼时，缺失会通过惯例开始承载意义，尽管逻辑上并不承载任何东西。规范完成了数学无法做到的工作。技术提供了可核验的声明；文化决定何时未经核验的声明不再足够。每当证据遇上实践，这一模式都会重复出现：工具精确，采用混乱，而两者之间由习惯而非逻辑填补。

来源证明的下一步方向

发展趋势正在从识别伪造转向认证原件——这是对早期直觉的安静逆转。随着生成技术弥合最后的可见差距，重心从发现合成内容转向为真实内容背书，稀缺的将不再是聪明的检测器，而是一条不间断的记录。本质上更难的问题不是使来源证明成为可能，而是让它在那些对其漠不关心的系统中保持附着。一个容易创建却容易丢失的记录始终面临着安静而持续的压力。

这使某些事情变得更难，而非更易。每一次重新编码、每一次出于好意的压缩、每一个丢弃不熟悉字段的平台，都是对记录的一点侵蚀，而这种记录只有在完整时才有价值。未来的工作更少是关于更强的封印，而是关于拒绝放弃封印的交接——在文件通过的一长串粗心工具链中保持连续性，直到有人最终核验它。

可以预见的是，该领域将减少在证明何为伪造上的投入，而更多投入于捍卫何为真实的连续性——关注链条而非抓捕。那些能承受住从创建到最终核验之眼睛这一旅程的来源的工件，将更有分量。归根结底，真实性成为了一个保管权问题：不是文件看起来多么有说服力，而是它的历史被多么忠实地携带。