本文翻译自英文原文，如有出入，以英文原文为准。
音频溯源、水印和取证检测常被当作同一问题的几种互相竞争的答案，但事实并非如此。三者观察的是不同类型的证据，失效的方式也各不相同。
简短回答
溯源记录的是关于文件历史的声明；水印查找的是刻意嵌入的信号；取证检测则在缺少来源方配合提供的证据时，推断音频本身透露出什么。稳健的版权工作流程可以把三者都查一遍，保留相互矛盾的结果，并把影响重大的案例交给人工审核。
一张表看三种机制
| 方法 | 核心问题 | 优势 | 局限 |
|---|---|---|---|
| 溯源 | 这份素材被声明了怎样的历史？ | 结构化、可发现篡改的记录可以随工作流程一同流转 | 记录可能缺失、不完整或已与文件分离 |
| 水印 | 是否存在已知的嵌入信号？ | 生成器与检测器相互配合时十分有力 | 不覆盖未参与的系统 |
| 取证检测 | 音频信号本身透露出什么？ | 可分析来源未知、未加标注的文件 | 给出的是概率性证据，而非作者身份证明 |
音频溯源指什么
溯源描述的是关于素材来源与编辑的事实或声明。C2PA 规范使用经加密绑定的 Content Credentials 来承载这类历史，并使篡改可被发现。重要的是，C2PA 明确指出，经验证的声明并不代表对内容是“好”还是“坏”、是否真实或合法所作的价值判断。
这使溯源适用于保管链和信息披露。但它并不会让缺失凭证默认变得可疑。许多合法文件诞生于该体系之前，或经过不保留凭证的工具，或通过会剥离元数据的渠道送达。
水印指什么
水印是由参与其中的系统刻意嵌入的信号。知道对应检测器的平台，可以测试这一标记是否保留了下来。这可以是有力的第一方证据，但并不具有普适性：开放模型、较早的生成器和未参与的厂商可能不会加入任何兼容的标记。
因此，水印测试呈阴性，指的是“该检测器没有发现这一已知标记”，而不是“该文件由人类创作”。
取证检测指什么
取证检测检查的是音频本身的模式。在不存在来源方配合提供的元数据或已知水印时，它就派上了用场。由于推断是统计性的，系统应当呈现置信度、相关片段、输入条件以及“无法判定”状态。
取证信号无法确认法律意义上的作者，无法证明已获同意，也无法判断某次使用是否获得授权。这些属于另外的证据问题和政策问题。
分层审核流程
- 对提交的文件计算哈希值并留存。
- 验证附带的溯源记录及其信任链。
- 检查由参与其中的提供方所支持的水印。
- 当证据缺失、相互冲突，或政策有要求时，运行取证分析。
- 把不确定或影响重大的案例交由人工处理。
- 把每一项观察结果与最终的政策决定分开存储。
- 允许后续证据更新案例，同时不抹去案例的历史。
缺失不构成证明。没有溯源记录、没有识别出水印、没有强的取证信号，是三种不同的阴性观察。其中任何一项单独都不能证明一件作品完全由人类创作。
ArtifactNet 的定位
ArtifactNet 提供取证分析与审核层。它旨在与溯源和水印的集成互为补充，而非取而代之。对唱片公司、发行商或版权平台来说，有用的输出是一份可复核、证据完整保留的案例，而不是一个与其模型和源文件脱节的标识。
主要参考资料
关于当前的溯源标准及其适用范围，请参阅 C2PA 规范和 C2PA 指导原则。
相关指南
FAQ
AI 检测与水印检测是一回事吗？
不是。水印检测寻找的是由参与其中的系统刻意嵌入的信号。AI 取证检测分析的是音频本身的模式，在不存在已知水印时也可以使用。
溯源元数据能证明音乐是人类创作的吗？
不能。溯源可以让已记录的声明和编辑在某种信任模型下得到验证，但元数据缺失或存在本身，并不能证明每一个创作步骤都出自人类之手。
AI 生成器没有加入水印时会怎样？
已知水印检测器找不到任何由来源方配合留下的东西。此时审核人员可以使用溯源记录、取证分析和其他证据，并在适当时保留“无法判定”的结论。
C2PA 式溯源与取证检测可以结合使用吗？
可以。先验证溯源记录，再在记录缺失、相互矛盾或不足以回答政策问题时使用取证分析。把这两种观察结果分开存储。