1 为什么这很重要
AI和算法系统正越来越多地部署在高风险环境中——金融市场、医疗保健、自动驾驶汽车和关键基础设施。这些系统通常作为"黑盒"运行，以超出人类理解的速度和规模做出决策。
传统的审计机制依赖于可变日志和基于信任的声明。当出现以下情况时，这种方法是不够的：
- 决策过程不透明且难以重建
- 日志完整性无法独立验证
- 监管机构要求的是证据，而不仅仅是声明
监管框架——包括欧盟AI法案（第12条：高风险AI系统的事件自动记录）、MiFID II记录保存要求和SEC记录保存规则（Rule 17a-4）——要求保存记录，但均未规定必须采用密码学方法或可检测篡改的日志。VSO认为，可验证、可检测篡改的审计轨迹能使这些记录可由第三方独立核查。
核心原则："验证，而非信任（Verify, Don't Trust）"——审计证据应该能够由独立第三方进行加密验证，而不依赖于系统运营商的声明。
2 什么是VSO
VeritasChain Standards Organization (VSO) 由VeritasChain株式会社运营，为AI和算法系统中的可验证审计证据制定开放规范。其中立性由公开程序、利益冲突管理和非背书政策说明。
VSO按照以下原则运作：
- 以机制保障中立： 规范以CC BY 4.0公开，合格评定由经VSO批准的合格评定机构（CAB）进行，而不是由VSO进行（迄今唯一获得批准的CAB是VeritasChain株式会社，该公司同时提供VSO的运营基础，因此并不独立于方案所有者）。非背书政策是公开的。运营基础由VeritasChain株式会社提供
- 厂商中立： 规范设计为与实现无关
- 开放开发： 技术工作以公开文档透明进行
重要澄清：
- • VSO不推荐或背书特定产品或供应商
- • VSO不授予监管批准或合规认证
- • VSO不提供投资、法律或金融建议
3 什么是VCP
VeritasChain Protocol (VCP)（当前版本：v1.2.0 General Availability。标签 v1.2.0，提交 b23acb266f88df81d960d36d58fb64ceaa0dd5ed；GA合并于2026-10-08 JST，修复合并于2026-10-09 JST。与VAP v1.2.0 Draft 3相互独立）是一个开放技术规范，旨在为算法和AI驱动系统提供可加密验证的审计证据。
VCP旨在作为算法决策的"飞行记录仪"——不仅捕获结果，还以可独立验证的格式捕获导致这些结果的上下文和参数。
核心技术组件
- Merkle树与外部锚定： 事件哈希被汇集到Merkle树（RFC 6962域分离哈希）中，其根值按等级规定的间隔进行外部锚定（自v1.1起，所有等级均为必需）；事件之间的哈希链（PrevHash）为可选项
- Merkle证明： 在大型数据集中高效验证单个记录
- 数字签名： 每个事件都经过签名以建立真实性和不可否认性
- 可检测篡改的事件日志： 对历史记录的任何修改都变得可检测
- 第三方可验证性： 无需访问原始系统即可验证审计证据
集成方式
VCP设计用于边车集成——旨在不需要对现有交易或决策系统进行侵入性修改即可捕获审计证据。这种方法旨在最大限度地降低集成复杂性和运营风险。
4 有何不同
| 方面 | 传统日志 | VCP方法 |
|---|---|---|
| 完整性模型 | 基于信任（假设日志未被修改） | 可加密验证（篡改可检测） |
| 验证 | 需要访问内部系统 | 无需系统访问权限即可第三方验证 |
| 证据类型 | 系统运营商的声明 | 加密证明 |
| 审计范围 | 通常仅限结果 | 决策上下文、参数和结果 |
| 修改检测 | 困难或不可能 | 可通过Merkle证明和外部锚点检测（使用可选的PrevHash时，也可通过哈希链断裂检测） |
5 当前状态与公开参与
VSO正在持续努力推动可验证审计标准的开发和采用：
- 技术文档： VCP v1.2.0规范（General Availability：标签 v1.2.0，提交 b23acb266f88df81d960d36d58fb64ceaa0dd5ed；GA合并于2026-10-08 JST，修复合并于2026-10-09 JST。与VAP v1.2.0 Draft 3相互独立）、JSON Schema、VAP v1.2.0 Draft 3元框架及支持材料已公开发布
- 标准组织参与： 在IETF有五份有效的个人互联网草案（均未被任何工作组采纳）；VSO致ITU-T SG17的联络声明已被TSB退回；未向ISO/IEC提交任何文件
- 研究出版物： 立场文件和技术分析已发布供公众审阅
- 开放工具： 参考实现和评估工具（如VAP Scorecard Explorer）可供公众使用
- 国际对话： VSO与多个司法管辖区的监管和标准社区保持持续参与
6 与VAP Framework的关系
VCP在Verifiable AI Provenance (VAP) Framework的更广泛背景下运作：
- VAP Framework（v1.2.0 Draft 3）： 定义跨多个领域可验证AI决策来源一般要求的高级元框架
- VCP： VAP的领域特定配置文件，最初专注于金融服务和算法交易
这种模块化架构旨在允许未来扩展到其他高风险领域——如自动驾驶汽车、医疗AI和关键基础设施——同时保持可验证审计证据的一致方法。
注意： VCP以外的领域特定配置文件包括：CAP v1.0和CPP v1.4（已发布）；OAP和MAP（工作草案）；PAP（部分草案）；IAP（已宣布）；DVP、AAP和EIP（计划中）。DAP和SMP不是领域配置文件，而是跨领域能力（均为工作草案）。
7 重要澄清
为确保对VSO和VCP的准确理解，明确声明以下几点：
VCP是一项自愿性规范：它不具有法律或监管效力，也未被任何公认的标准组织或监管机构采用。
VCP不构成监管指导。遵守适用法律法规仍是实施组织的责任。
实施VCP并不默认意味着合规或认证。正式合规评估需要单独评估。
使用VCP不保证监管接受。监管结果取决于特定司法管辖区的要求和解释。
有关VSO组织设计和治理原则的详细信息，请参阅我们的分布式组织政策。