内容溯源（C2PA）

什么是内容溯源

内容溯源是一份记录，说明一段影音图像内容从哪里来、经过哪些编辑，并且附在文件上，让别人可以核查^[1]。它和字幕或署名不同：这份记录跟着文件本身走，而且是要被核验的，不只是给人读一读。

目前这一领域多数工作所依据的标准，由内容来源与真实性联盟（Coalition for Content Provenance and Authenticity，C2PA）发布。该联盟于 2021 年 2 月 22 日作为 Joint Development Foundation 项目启动，发起方是 Adobe、Arm、BBC、Intel、Microsoft 和 Truepic^[1]。它公开说明的目标，是通过制定技术标准来认证媒体内容的来源与历史（即溯源信息），以应对虚假信息、错误信息和网络内容欺诈^[1]。

清单、声明与签名

按该技术规范，一个 C2PA 清单（manifest）由几部分组合而成：一组断言（assertion）、一条经过数字签名的声明（claim），以及用签名者私钥生成的声明签名^[4]。断言是关于该文件的一条条具体陈述；声明把这些陈述汇成一条被签名的记录；签名则把这条记录同某个签名者绑定起来。

清单还要与内容本身绑定。内容绑定（content binding）有两种：硬绑定由密码学哈希构成，软绑定则是内容标识符，例如指纹或嵌入内容中的隐形水印^[4]。硬绑定像封在整份文件上的封蜡，因为从文件算出的哈希可以与清单里存的值比对；软绑定用的则是内容自身携带的标识符，比如指纹或隐形水印^[4]。

举个具体的例子：一张照片送到编辑部，检查者可以对文件重新计算哈希，再与清单里记录的哈希比对。如果文件在签名之后被改动、而清单没有相应更新，两个值就对不上。这样，看清单的人既能看到签名者做过的断言和签名，也能看到内容是否仍与当初签名时一致。

规范本身规定了每类文件要关联哪些信息、这些信息如何呈现和存储，以及如何识别被篡改的证据^[2]。

从两个项目到一个联盟

C2PA 把此前两个项目的主要发起方聚到一起：Adobe 主导的 Content Authenticity Initiative 与 Microsoft 和 BBC 主导的 Project Origin，并把它们的技术规范统一到同一个机构之下^[1]。此后工作沿公开流程推进：规范草案于 2021 年 9 月发布，并经过一段社区评议期^[2]。1.0 版于 2022 年 1 月 26 日发布，C2PA 称它是同类中第一个行业标准，使媒体具备可防篡改（tamper-evident）的特性^[2]。技术规范 2.3 版于 2025 年 12 月发布^[4]。

Content Credentials

标准的面向消费者实现被命名为 Content Credentials，C2PA 形容它像数字内容的「营养标签」^[3]。这个比喻指向的是一块简短、格式统一的说明面板：读者不必了解底层的机制，也能大致知道眼前这份内容经过了什么。

这套标准要解决什么

这套标准提供的是一份可核查的记录：内容从哪里来、被怎样编辑过，以及有没有办法看出它在签名之后是否被改过^[1][2]。这正是联盟给自己定下的空缺之处——在媒体早已离开诞生地、编辑工具又随处可得的今天，让来源和历史本身可以被检验^[1]。