中文

Witnessd:通过对抗性塌陷实现过程证明

密码学与安全 2026-02-03 v1

摘要

数字签名证明密钥持有,而非作者。若作者使用AI生成文本,事后构建中间文档状态并对每个哈希值签名,则签名链无法与真实创作区分。我们针对加密完整性与过程源 provenance 之间的鸿沟提出解决方案。我们引入过程证明(proof-of-process)这一原始范类,旨在证明某物理过程(而非仅是签名密钥)产生了数字制品。我们的构造方法——抖动印章(jitter seal)——通过HMAC从会话密钥、按键顺序和累计文档哈希中派生出不可感知的微秒级延迟。有效证据要求真实按键通过这些中间状态产生该文档。我们提出对抗性塌陷原理(Adversarial Collapse Principle)作为评估标准:证据系统应以是否需要对多个独立信任假设的组件提出具体、可测试的质疑为标准。我们展示Witnessd架构,将抖动印章与可验证延迟函数、外部时间戳锚点、双源按键验证以及可选硬件认证相结合。每一层都迫使对不同能力水平的指控;若要质疑真实证据,需跨越独立信任边界进行协调性主张。该系统不防止伪造:内核级恶意软件可 defeating 它,生成AI内容也会产生有效证据。贡献在于将模糊的怀疑转化为可验证的指控。在31,000次验证试验中,我们实现确定性拒绝非法证据。

关键词

引用

@article{arxiv.2602.01663,
  title  = {Witnessd: Proof-of-process via Adversarial Collapse},
  author = {David Condrey},
  journal= {arXiv preprint arXiv:2602.01663},
  year   = {2026}
}