簽名證明了拍攝，證明不了那隻狗：照片真實性的三層驗證與造假成本

2019年，Adobe 發起內容真實性倡議（CAI）；2021年2月，Adobe、微軟、Intel、Arm、BBC 與 Truepic 共組 C2PA 聯盟，為數位內容建立可驗證的來源與編修紀錄標準；2023年10月，Leica 推出 M11-P，首款原生內建內容憑證的量產相機，機身定價約 9,000 美元。七年之間，內容來源驗證從標準文件走進量產硬體，卻始終停在媒體機構與專業攝影的小圈子裡。

2026年9月，Apple Reference Image（ARI）隨新機 iPhone 18 Pro 進入消費市場，這類機制第一次獲得以千萬計的裝置基數。9月13日，少數派 Matrix 刊出開發者 HaroldLee 的分析長文，他是相機應用 TAPCam 的開發者，文章依平臺規則附上利益相關聲明，也註明尚未取得實機與相關 API，全文屬於依公開資訊與開發經驗做出的推測。這份推測的價值，在於把「照片真實性」這個籠統的詞，拆成三個層次分明、可以分別計價的問題。

三個問題，三種計價

第一個問題：照片文件有沒有被修改。第二個問題：拍攝與處理的流程可不可信。第三個問題：鏡頭前的物體本身是不是真的。

前兩題有密碼學答案。數位簽名把一份資料與特定簽署者綁定，驗證者能確認兩件事：資料是否出自指定設備或系統，以及簽署之後是否遭到改動。這套機制與 HTTPS 憑證同源；C2PA 走的是同一條路線，記錄的是編修歷程的清單，ARI 簽的則是感光元件的原始輸出。驗證一次簽名的運算成本趨近於零，這一層終將成為免費的基本設施。

第三題沒有對應的加密手段。簽名的效力止於鏡頭後方，覆蓋感光元件到檔案儲存這一段；鏡頭前方發生的事，簽名觸及不到。

「數位底片」的推測架構

按照 HaroldLee 的推測，ARI 會在拍攝當下對感光元件產生的數據簽名，帶簽名的數據交由 Private Cloud Compute（PCC）處理，生成一張 Reference Image。Apple 將其比作「數位底片」：在儲存最終圖片的同時，留下一份證明，說明原始數據確實來自設備感光元件，從採集、處理到儲存全程未經篡改。

這個比喻值得拆開看。底片時代的照片能當證據，靠的是鹵化銀的物理結構難以複製，沖片流程本身就是一道防線；數位檔案可以無限複製、邊際成本歸零，證據力跟著消失。ARI 做的事，是用密碼學重建底片的證據功能。PCC 則多了一項工作負載：這套 2024年6月 WWDC 為 Apple Intelligence 而生的雲端架構，開始承接與模型推論無關的驗證業務，基礎建設的攤提科目再多一筆。

落點同樣關鍵。ARI 綁在高階機型上，與蘋果拆分發布節奏把 iPhone 買家推上價格階梯共用同一條產品邏輯：能撐起價差的獨佔功能，集中放進 Pro 系列。

漏洞在鏡頭前

HaroldLee 舉的例子足夠具體。假設你要買一枚限量紀念徽章，賣家傳來一張通過 ARI 認證的照片，你能確認它由支援 ARI 的設備拍攝、全程未遭篡改，卻確認不了鏡頭前是否真有一枚徽章。賣家可以把徽章圖片放到高解析度螢幕上重拍，可以列印後再拍，圖片源頭甚至可能本來就是 AI 生成的。這幾種情境全部通過檔案層與流程層的檢驗，鏡頭前的對象卻是一塊螢幕或一張紙。

這個漏洞的經濟學意義，在於攻防兩端的成本同時趨近於零：防方驗一次簽名幾乎免費，攻方繞過鏡頭也便宜，一部螢幕加一次快門。簽名確實把造假者從檔案層逼到實物層，但實物層的入門攻擊成本低得不成比例。

深度資料的加驗與天花板

TAPCam 走的路線，是把深度資料當第二道關卡。真實徽章具備厚度、邊緣與立體結構，螢幕與列印物大體是平面。把 RGB 圖像與深度資訊交叉比對，平面特徵會自行暴露：真狗在深度圖裡有起伏輪廓，螢幕上的狗是一個平整色塊。

硬體條件已經鋪了六年。iPhone 12 Pro 自 2020年起搭載 LiDAR，此後七個世代的 Pro 型號延續，有效測距約 5 公尺。深度驗證等於讓攤提多年的感測硬體透過軟體重新計價，屬於新功能回頭拉高既有硬體殘值的結構。

天花板在原文裡寫得坦白。遠距拍攝取不到有效深度，薄物體的細微起伏未必能捕捉，實體複製品則直接繞過整套邏輯：造一枚能同時騙過圖像與深度檢測的假徽章，深度資料同樣無能為力。差別在成本。生成一張圖檔近乎零邊際成本，製作幾何結構足以通過檢測的實體，要付材料、工藝與試錯的價格。驗證機制的價值就在這裡：把攻擊成本從軟體層逐級推向實體層。

三層市場，三種結構

把三個驗證層次當三個市場看，格局各不相同。檔案層是開放標準的天下，C2PA 從 2021年的發起陣容，擴大到後來納入 Google 與 OpenAI，索尼與尼康也以韌體更新或新機跟進 Leica。這一層的驗證終將免費，競爭點是生態覆蓋率。

流程層屬於設備廠。感光元件到檔案這段受保護路徑，只有 OEM 建得起來，ARI 等於把相機變成信任基礎設施，買硬體才買得到這層保證。Apple 受惠最直接：Pro 系列多一項獨佔功能，PCC 多一類工作負載。傳統相機廠承壓，M11-P 所在價位帶的內容憑證溢價，會被消費級裝置的規模稀釋。近年旗艦機的差異化戰場，已經從旗艦背屏從實驗品到標配的成本帳那段競賽，一路移往相機與信任機制，ARI 是同一場競賽的新回合。

實物層是空白地帶，也是第三方開發者僅存的縱深。簽名管不到鏡頭前方，這一層的解法，無論深度交叉驗證、多感測器比對還是場景一致性檢查，都只能疊在系統相機之上。TAPCam 的位置恰好落在 Apple 尚未佔領的那一層，那紙利益相關聲明背後的商業結構正在此處：平臺擁有鏡頭後方的信任邊界，開發者競爭鏡頭前方。

需求端的受惠方，是所有拿照片當證據的場景。二手交易平臺若要求上架照片附帶裝置簽名，賣家重拍詐騙的原料成本立刻從零跳到一件實體貨品；租屋押金、保險理賠、奢侈品鑑定同理，每多一層驗證上線，舉證詐騙的成本就被墊高一級。承壓方有兩類：靠照片行騙的產業，以及缺乏安全採集路徑的第三方相機應用，後者的功能永遠矮系統相機一層。

收束：證據力的分層出售

底片時代的證據力來自物理上的難以複製，數位時代正在把證據力拆成分層出售的服務：檔案層免費，流程層綁硬體銷售，實物層待價而沽。ARI 收下了前兩層，第三層目前成本最低的候選答案是深度交叉驗證，它需要的那顆 LiDAR，已經裝在七個世代的 Pro 機型裡。缺的只是一套讓平面無所遁形的判準，以及一個願意為「那隻狗是真的」付費的市場。