作品来源证书：C2PA 如何在文件里记录“谁改过这张图”

AI 生成与深度编辑把“眼见为实”磨钝了，创作者与平台都在找补救。内容来源与真实性联盟（C2PA）给出的答案是给文件本身带履历：一张照片、一段音频里可以嵌入一份加密签名的来源清单，记录它由谁创建、经过哪些处理、每一步用了什么工具，规范文档称之为 Content Credentials。它与 NFT 处在同一张“确权”地图上，但干的活完全不同，这种分工恰好是很多人混淆的起点。本文按规范文本解释它的结构与边界，不作任何工具背书。

清单是核心：一份加密签名的履历

按技术规范的模型，受支持的资产携带一份清单（manifest），清单里的声明（claim）描述创建与编辑历史，每一项处理（比如调色、裁剪、生成模型介入）作为断言（assertion）记录，配套的哈希把清单与文件内容绑定，数字签名则保证清单不被篡改——规范还专门定义了验证流程：找到活动清单、校验声明、验签、核时间戳、查吊销信息、逐条验证断言与成分，最后核对资产内容哈希。来源信息由此成为文件的一部分，随文件流转，而不是留在某个平台数据库里等人查。

编辑累积与“成分”概念

C2PA 的一个关键设计是履历的延续性：在携带清单的文件上做修改的工具，默认行为是把新记录追加到已有来源之上，形成链式历史——规范动机部分把它说得很直白，改动的既存来源要被保留，每个新变更再叠加上去。派生作品引用前作的部分叫成分（ingredients）。这让“一张图的第三次改动来自某模型某次推理”在格式上成为可记录的事实。但要点在于“可记录”而非“强制诚实”：签名只能保证记录了的内容没被篡改；有人刻意剥除清单再导出，得到的是一个干净但无来源信息的文件——这正是验证器的日常判断：没有清单本身就是一种结果。签名的信任判定同属验证环节：规范定义的流程专门包含对吊销信息的核验，签发证书事后被吊销时验证结论要相应降级——这也是为什么工具报告里“签名可验但签发方不受信任”与“完全验证通过”是两档不同的结论。

和 NFT 放在一起时，各自管什么

一句容易记的分工：NFT 记录“链上这份权利凭证归哪个地址”，C2PA 记录“这个文件从哪里来、动过什么手脚”。一枚 NFT 的元数据指向的图可以完全没有 C2PA 信息；一张带完整内容凭证的图也无需上链。二者的交叉点是互补用例：链上凭证锚定一份带来源清单的作品哈希，文件层履历与链上确权互为印证。反过来，常见的错误叙事也要拆开：拥有 NFT 不等于拥有作品版权，带来源凭证也不自动产生任何所有权——C2PA 官方文档同样只把自身定位为帮助人们获知内容如何创作与修改的指标，而非权属证明。

实用判断清单

1. 查看工具：主流创作与查看生态陆续内建了验证入口，判断“有无清单、链条完整不完整”看验证器报告，不信肉眼观感。
2. 读链条：清单能显示每步工具与署名主体，注意断言来自签发者的声明强度依赖其签名身份的可信程度。
3. 理解缺失：无凭证不代表造假，有凭证不代表必然真实——它是透明度工具，不是测谎仪。
4. 组合评估：数字藏品语境下，把链上所有权、元数据可用性、文件来源凭证当成三层独立检查，任何一层都不能替代其他层。

本文只解释标准机制与使用边界，不构成投资建议或内容真实性担保。