工作室交付一條已授權的角色視頻，文件中同時存在兩方權利——擁有角色的權利人，以及完成作品的製作方。隨後它被上傳到平台，平台重新編碼，所有指向這兩方的元數據隨即消失。
這正是我們搭建這套離線保護服務要解決的問題。而真正有意思的地方不是加水印本身，而是我們發現：那個最直覺的做法根本行不通。
為什麼不能給一條視頻打兩次水印
「兩方、一個文件」的直覺解法，是把水印器跑兩遍，一方一次。這行不通，而且後果比什麼都不做更糟。
視頻水印檢測器每個素材只能恢復出一條消息。水印以殘差信號的形式分佈在像素中。跑第二遍嵌入，它會覆蓋掉第一遍的殘差；你拿回的是一個混合結果，解出來既不是甲方也不是乙方。你並沒有得到兩個標記，而是毀掉了原本那一個。
所以跑兩遍嚴格劣於跑一遍。任何綁定兩方的方案，都必須在單次嵌入內完成。
解法：拆分載荷，而不是拆分嵌入
載荷是 256 位。我們不把它當作一條消息，而是拆成兩個獨立的一半：
| 比特位 | 槽位 | 承載 |
|---|---|---|
| 0–127 | 槽位 A | 權利人綁定密鑰 |
| 128–255 | 槽位 B | 製作方 / 被許可方綁定密鑰 |
每一半都是為該方、在該素材上單獨簽發的 128 位密鑰。檢測時把恢復出的載荷一分為二，各自與自己的槽位獨立比對——因此即使另一半已損壞到無法恢復，任何一半單獨都能識別出對應方與該素材。
一次嵌入，無額外畫質代價，兩個可獨立存活的標記。一個 128 位半載荷在誤碼率 ≤ 0.25 時被接受，其隨機碰撞概率約為每候選 6×10⁻⁸。
若無需標註製作方，槽位 B 會改為承載第二個獨立的權利人綁定——即純冗餘，而非浪費一半空間。
三層防護，各自能扛住什麼
| 層 | 是什麼 | 可存活於 | 作用 |
|---|---|---|---|
| C2PA 清單 | 標明雙方的簽名記錄 | 直到平台轉碼為止 | 正式、不可抵賴的記錄 |
| 水印 | 寫入像素的雙方載荷 | 重編碼、二次上傳、降分辨率、壓縮 | 真正耐久的標記——維權時解碼的就是它 |
| 指紋 | 服務端保存的感知幀哈希 | 一切——因為它根本不在文件裏 | 最後手段的視覺比對 |
分層順序本身有含義。C2PA 是法院或平台版權團隊會去讀的一層，同時也是最先陣亡的一層。水印才是真正能挺過分發的。而指紋連被剝得乾乾淨淨的文件都能應對，因為它從未存在於文件之中，而是在我們的登記庫裏。
許可條款與綁定密鑰同樣不隨文件傳播。清單中只包含一個不透明的內容 ID、雙方名稱，以及對載荷的密碼學承諾。
面對真實的平台攻擊會怎樣
我們把一條 720×1280 的交付文件，按平台二次上傳的真實行為處理了一遍：剝離元數據、降採樣至 406×722、以 CRF 30 重編碼——體積比原文件小 87%。
| 乾淨交付件 | 攻擊之後 | |
|---|---|---|
| C2PA 清單 | 有效 | 已銷燬——符合預期 |
| 水印槽位 A（權利人） | 誤碼率 0.000 | 誤碼率 0.016 → 匹配成功 |
| 水印槽位 B（製作方） | 誤碼率 0.000 | 誤碼率 0.016 → 匹配成功 |
| 指紋 | 距離 0 | 距離 2 → 匹配成功 |
在元數據全部丟失的情況下，兩方仍被獨立解析出來，且誤碼率約為匹配閾值的十五分之一。不可感知性實測 44.2 dB PSNR，峯值像素偏差 11/255。該素材的完整作業在 CPU 上耗時 43 秒。
有一點值得直説：這類工具的默認水印強度是按「純粹不可見」調的，只能扛住輕度轉碼。我們把強度調得更高——仍低於可見差異閾值，但足以挺過上述攻擊。撐不過分發的不可見性，不構成保護。
如何把「看不見的東西」展示給客户
這是沒人會提前提醒你的現實難題。客户為一個看不見的標記付了錢，而文件看上去和他交過來的一模一樣。「相信我們，它在裏面」不是一份交付物。
因此每個作業都會生成一份證據包：
- 不可見性證明——原始件、交付件，以及兩者差異放大三十倍後的圖像。那個結構化的圖案就是水印。兩幀均直接取自嵌入張量，因此呈現的殘差只有標記本身，不摻雜編碼噪聲。
- 每方一張比特卡——將各自的 128 位密鑰渲染為比特陣列：上方是嵌入內容，下方是從交付件中恢復的內容，翻轉位以紅框標出，並標註誤碼率與閾值的對比。
- 機器可讀的作業記錄，供客户自行歸檔。
追蹤是哪一份拷貝泄露的
第二個槽位最有價值的用法，不是標註製作方，而是標註接收方。
讓槽位 A 固定為權利人，槽位 B 按接收方變化——同一母版為每一個發行方、影展或平台各生成一份標記副本。當某份拷貝出現在不該出現的地方，槽位 B 會指出是誰的那一份泄露了。
我們用同一套攻擊驗證過：某發行方的副本在重編碼到槽位 A 已經失效之後，仍能精確解碼到該發行方。
由此得出的是一條流程規則而非技術規則：如果把同一份標記文件發給所有人，這種可追溯性就不存在了。按接收方分別標記，才是整個機制本身。
跨法域的登記就緒審計
證據只有在能據以行動時才有價值，這意味着你得知道角色在哪些法域已登記、哪些平台的版權計劃會受理主張。服務包含一份 17 項經核驗的清單，覆蓋美國、中國、中國香港、歐盟、日本、韓國與英國，以及五大平台版權計劃——YouTube Content ID、TikTok 知識產權保護中心、抖音、快手與嗶哩嗶哩。每一行都附有查詢鏈接與提交鏈接，並在報告日期當天驗證可達。
我們負責核查與指路，但不代為提交。其中若干法域要求由持牌本地代表代為申報，因此交付物是一份登記就緒度審計，而非代辦服務。
清單中有兩項結論，即便你從不使用這項服務也值得知道：中國香港根本沒有版權登記簿——保護是自動產生的，這意味着一份溯源證據包本身就是你的證據；而美國登記，是唯一會實質改變訴訟可獲賠償範圍的那一次提交。
這套方法做不到什麼
水印存在於這些像素之中。它能證明某個文件源自一份受保護素材，並指出與之綁定的雙方。
但它無法抓住那些從零重新生成一個相似角色的人。那個文件從未攜帶標記，再高的水印強度也改變不了這一點。要打擊的若是模仿而非再分發，需要的是角色與人臉的相似度匹配——那是另一套系統，且有其自身的隱私前提。
這是兩個不同的問題。權利人在購買其中一種方案之前，應當先弄清自己面對的究竟是哪一個：自有交付文件被再分發，是溯源問題；被模仿，是相似性檢索問題。
常見問題
能不能給一條視頻打兩次水印，一方一次？
不能。檢測器每個素材只恢復一條消息，第二次嵌入會覆蓋第一次的殘差，得到的混合結果兩方都解不出。綁定雙方必須在單次嵌入中，將一個載荷拆成可獨立比對的兩半。
上傳到平台之後水印還在嗎？
在。在剝離元數據、降採樣至 406×722、CRF 30 重編碼的測試下，兩個槽位均以 0.016 的誤碼率匹配成功（閾值 0.25）。
水印看得見嗎？
看不見。實測 44.2 dB PSNR，峯值像素偏差 11/255。證據包會把殘差放大三十倍，讓客户看到究竟嵌入了什麼。
C2PA 清單會怎樣？
平台第一次轉碼就會銷燬它。這符合預期，也正是它只作為三層之一、而非全部方案的原因。
能查出是哪個發行方泄露的嗎？
如果每個接收方拿到的是各自的標記副本，就可以。槽位 B 按接收方變化，恢復出的載荷會指明那是誰的副本。
有人用自己的 AI 模型復刻我的角色，能抓到嗎？
不能。重新生成的相似角色從未攜帶標記。那屬於相似度匹配問題，不是溯源問題。
上述數據為交付素材上的驗證實測結果，而非廠商標稱參數。本服務為本地控制枱運行的離線服務，不連接任何生成式 API。平台監測仍在建設中：識別橋接與看板已完成，採集端尚未構建。