2025年1月，Sam Altman警告说"AI已经完全击败了人们目前使用的大多数认证方式"。深度伪造事件在2019年至2024年间增长了550%。AI驱动的欺诈损失预计到2027年仅在美国就将达到每年400亿美元。2024年，38个国家约38亿人受到与深度伪造相关的选举干扰影响。数字证据所依赖的基础——照片代表实际发生的事情这一假设——正在崩塌。
第一部分 — 数字证据的结构性失败
法院无法再信任照片
数字证据在法律诉讼中的可采性已成为最重要的全球性挑战。在美国，《联邦证据规则》第901条要求证明"该物品确如提出者所声称的那样"。对于数字照片，这意味着需要确立元数据完整性、证据链的连续性，以及不存在AI生成或编辑的篡改。
标准已急剧提高。2024年，1月6日国会大厦骚乱案件的被告采用了"深度伪造抗辩"，主张视频证据可能是AI生成的。证据规则咨询委员会于2024年11月召开会议，审议管理"潜在伪造或篡改的电子证据"的拟议规则901(c)。
- 欧盟eIDAS条例（EU 910/2014）：承认电子证据的法律效力
- 条例（EU）2023/1543：标准化跨境数字证据收集
- 日本刑事诉讼法：要求通过专家证词进行认证
- 美国联邦规则901(b)(9)：支持显示"产生准确结果的流程"的系统
深度伪造危机延伸至法庭之外
| 领域 | 影响 | 规模 |
|---|---|---|
| 选举 | AI生成的竞选内容 | 印度：投资超5000万美元，2个月内5000万AI电话 |
| 金融市场 | AI五角大楼爆炸图片 | 几分钟内股票损失5000亿美元（2023年5月） |
| 企业欺诈 | 深度伪造CFO视频通话 | 转账2500万美元（香港，2024年2月） |
| 公共卫生 | 疫苗虚假信息 | 57.6%的美国员工接触过COVID阴谋论 |
或许最隐蔽的是"说谎者红利"现象。乔治亚理工学院的研究表明，当政客将真实丑闻斥为"深度伪造"时，他们的支持率实际上会上升——比道歉时上升得更多。深度伪造技术的存在本身就使否认真实证据成为可能。
第二部分 — 为什么C2PA是必要的但不够充分
C2PA的成就
内容来源和真实性联盟（C2PA）由Adobe、Microsoft、BBC、Intel和Truepic于2021年创立，建立了"内容凭证"——跟踪内容来源和编辑历史的加密签名元数据。超过6000个成员组织通过内容真实性倡议参与。Google Pixel 10于2025年获得C2PA认证。主要AI平台——OpenAI、Google、Meta、Amazon——于2024年加入。
对于其预期目的——标记AI生成内容并提供创意工作流程的透明度——C2PA表现出色。然而，当需求转向法律诉讼、保险索赔和监管合规时，C2PA的局限性就显现出来了。
- 无法检测删除：无法检测不利图片是否被选择性删除
- 元数据剥离：社交平台（Instagram、Facebook、X、TikTok）会剥离所有元数据
- 无法验证真实性：C2PA明确声明"无法确定内容是否真实"
- 中心化信任：依赖证书颁发机构；密钥泄露可导致伪造
第三部分 — Content Provenance Protocol：技术架构
四项基础原则
1. "验证，而非信任"
每个拍摄事件都由独立的RFC 3161时间戳机构副署。没有任何单一方可以单方面伪造有效证明。
2. "证据的缺失即是证据"
完整性不变量使用XOR哈希累积来检测任何缺失的事件。如果单个拍摄被删除，违规情况会立即被检测到。
3. "删除数据，但永不删除真相"
媒体和证明是分离的。用户可以为了GDPR合规删除照片，而加密证明保持完整。
4. "来源 ≠ 真相"
CPP证明内容何时、何地、由什么设备拍摄。它不声称证明内容的准确性。UI指南规定使用"来源可用"，而非"已验证"。
五层加密堆栈
| 层级 | 技术 | 应对的威胁 |
|---|---|---|
| 1. 硬件签名 | ES256（ECDSA P-256）via Secure Enclave/StrongBox | 基于软件的密钥提取 |
| 2. RFC 3161时间戳 | 独立TSA副署 | 回溯日期、时间戳篡改 |
| 3. 哈希链链接 | 链接连续事件的PrevHash字段 | 事件重排、篡改 |
| 4. 完整性不变量 | 会话内XOR哈希累积 | 选择性删除（"樱桃采摘"） |
| 5. 生物特征绑定 | Face ID/Touch ID认证元数据 | 远程操作、机器人拍摄 |
完整性不变量：CPP的标志性创新
完整性不变量在会话内维护所有事件哈希的运行XOR累积。由于XOR既是可交换的又是自反的，累积值对变化极其敏感：
H(E₁) ⊕ H(E₂) ⊕ H(E₃) ⊕ H(E₄) = 累积值
如果任何单个元素被移除，结果就会改变。
系统会立即检测到选择性删除。这解决了C2PA无法检测的遗漏攻击向量。用户无法在不触发完整性不变量标记差异的情况下选择性删除不利证据。
合规等级
| 等级 | 要求 | 用例 |
|---|---|---|
| Bronze | 哈希链 + 完整性不变量（TSA可选） | 基础来源追踪 |
| Silver | + 批量TSA时间戳 | VeraSnap免费版 |
| Gold | + 单拍TSA + 生物特征认证 | 法医级（Pro版） |
第四部分 — LiDAR屏幕检测：封堵模拟漏洞
密码学无法单独阻止的攻击
存在一种任何密码签名都无法单独解决的攻击向量：在屏幕上显示预先存在的图像，然后用经过认证的相机拍摄它。这种"模拟漏洞攻击"会产生原始场景中从未存在的内容的加密有效证明。
LiDAR如何弥合差距
VeraSnap使用iPhone Pro系列（12 Pro及之后）上的LiDAR传感器。LiDAR发射红外光脉冲并测量飞行时间，产生具有49,152+数据点的深度图。
- 真实世界场景：深度图显示自然变化——不同距离的物体，复杂的3D几何
- 平面屏幕：深度图显示平面表面上的均匀距离读数
- 分类结果：作为CPP事件的一部分进行加密签名
五家独立研究机构于2026年1月确认，VeraSnap是首个结合专用LiDAR深度传感与开放标准加密来源协议的消费级智能手机应用，可实时进行屏幕拍摄检测。
第五部分 — 隐私设计：无需暴露的证明
媒体与证明的分离
原始照片可以随时删除。加密证明记录——哈希、签名、时间戳、链接、完整性数据——独立保留。这服务于：
- 普通用户：为存储空间而删除不会破坏存在证据
- GDPR合规：删除权（第17条）而不破坏审计追踪
- 人权记录者：如果设备被没收，原始媒体不存在但证明保留
加密销毁与GDPR对齐
当用户删除媒体时，VeraSnap会生成一个TOMBSTONE事件——一个记录合法删除的加密签名记录。TOMBSTONE在记录删除的同时保持链的完整性。这满足：
- GDPR第5(1)(c)条：数据最小化原则
- GDPR第25条：隐私设计要求
- GDPR第17条：删除权
第六部分 — C2PA互操作性
双层策略
CPP和C2PA服务于互补功能。在拍摄时，CPP生成全面的法医证明。在分发时，证明导出为C2PA内容凭证：
| CPP字段 | C2PA映射 |
|---|---|
| 会话标识符 | C2PA声明签名 |
| RFC 3161时间戳 | C2PA时间戳断言 |
| 设备认证 | 签名设备断言 |
| 地理位置 | EXIF GPS字段 |
然而，三个CPP类别没有C2PA等价物：完整性不变量、生物特征认证和LiDAR深度分析。这些在完整CPP证明中仍可用于法律诉讼。
后量子准备
CPP v1.5定义了ML-DSA迁移路径（NIST FIPS 204后量子签名方案）。证明格式支持混合签名——在过渡期间同时使用经典和后量子签名。
第七部分 — 行业变革
| 行业 | 市场规模 | CPP价值主张 |
|---|---|---|
| 保险 | 年度欺诈3080亿美元（美国） | Truepic + RFC 3161消除了24%的现场检查 |
| 法律/电子发现 | 证据管理187亿美元 | 拍摄时认证层 |
| 建筑 | 70%的争议源于文档 | 时间戳、完整性验证的记录 |
| 新闻 | 全球新闻信任度40% | 加密拍摄时来源追踪 |
| 人权 | 通过eyeWitness超过85,000个文件 | 保护收集者的证据 |
第八部分 — 市场与监管格局
市场预测
- 媒体来源追踪：1.3亿美元（2024）→ 7.8亿美元（2033），年复合增长率23.6%
- 深度伪造检测：1.1亿美元 → 56亿美元（2034），年复合增长率47.6%
- AI内容检测：11.8亿美元 → 89亿美元（2033），年复合增长率22.4%
- 综合TAM：到2033年超过1000亿美元
监管顺风
| 法规 | 生效日期 | 关键要求 |
|---|---|---|
| 欧盟AI法案第50条 | 2026年8月2日 | AI内容必须可机器检测；最高3500万欧元或7%收入罚款 |
| TAKE IT DOWN法案 | 2025年5月 | 美国首部联邦深度伪造法律；48小时删除要求 |
| 中国深度合成规定 | 2023年1月 | 强制标注、同意、实名认证 |
第九部分 — 开放标准：CPP作为IETF互联网草案
为什么开放性很重要
CPP作为IETF互联网草案draft-vso-cpp-core-00发布，并在GitHub上可用。三个战略信念驱动这一决定：
- 互操作性需要开放性：法院、保险公司和仲裁庭必须能够独立验证
- 供应商锁定与证据完整性相悖：如果VSO停止运营，证明仍必须可验证
- 法律可信度与标准认可相关：RFC 3161在eIDAS中的接受源于IETF地位
CPP版本演进
| 版本 | 关键新增 |
|---|---|
| v1.0 | 哈希链、完整性不变量、RFC 3161、Ed25519签名 |
| v1.1 | ES256（ECDSA P-256）移动兼容性、TOMBSTONE事件 |
| v1.3 | 完整Merkle树规范——关键互操作性里程碑 |
| v1.4 | 深度分析扩展（LiDAR）、16种传感器类型 |
| v1.5 | DynamicQR、ML-DSA后量子迁移路径 |
第十部分 — VeraSnap：参考实现
简单胜于复杂
所描述的一切——五层加密、Merkle树、完整性不变量、RFC 3161交互、LiDAR分析——都在单次按钮按下背后执行。用户无需了解哈希函数、数字签名或时间戳协议。
- 案例管理：按项目组织拍摄，使用独立哈希链
- 导出格式：CPP JSON（法医）、C2PA（平台集成）、DynamicQR（元数据剥离后存活）
- 免费版：核心签名、RFC 3161时间戳、哈希链、完整性不变量
- Pro版：多TSA冗余、LiDAR检测、Gold合规
- 本地化：10种语言，包括英语、日语、中文、韩语、西班牙语、法语、德语
第十一部分 — VeraSnap不声称的内容
诚实局限性的纪律
在竞争对手自由使用"已验证"和"已认证"的市场中，VeraSnap的UI指南规定：
- "来源可用" — 而非"已验证"
- "拍摄已记录" — 而非"已认证"
- 信息图标 — 而非对勾
"这显示拍摄来源。它不验证内容真实性或签名者身份。"
这种克制不是谦虚——而是工程诚信。VeraSnap可以证明照片在特定时间、地点、由特定设备拍摄，有人在场，且没有拍摄被删除。它无法证明照片讲述了完整故事或摄影师的解读是正确的。
结论：邀请
问题不再是生成式AI是否会挑战我们区分真假的能力。这一挑战已经来临。问题是我们是否会构建应对它的加密基础设施。
CPP是一个开放协议。规范已发布。GitHub仓库可访问。我们欢迎来自安全研究社区、法律界、标准机构以及任何坚信数字证据完整性是社会正常运转的基础要求的人的审查、批评、实现和贡献。
- VeraSnap产品页面
- VeraSnap App Store
- CPP规范（GitHub）
- VCP规范（GitHub）
- VAP框架（GitHub）
- IETF互联网草案： draft-vso-cpp-core-00
文档ID： VSO-BLOG-CPP-2026-001
发布日期： 2026年2月2日
作者： VeritasChain Standards Organization
许可： CC BY 4.0