メディアの真正性〜タイムスタンプが証明できること、できないこと

存在証明（Proof of Existence）は、特定のメディアファイルが特定の時刻までに存在していたことを示せます。しかしそれだけで、カメラの前にあった場面が本物だったことまで証明できるわけではありません。

この区別こそが、本稿の主題です。Label 309 を使えば、写真・動画・音声ファイル・Content Credentials（C2PA）マニフェスト・報道機関の証拠バンドルをハッシュ化し、Cardano 上に記録できます。あとでファイルを持っている人なら誰でも、それがタイムスタンプ付きのコミットメントと一致するかどうかを確認できます。これは実在する有用な仕組みですが、より大きなスタックの中の一層にすぎません。メディアの出所を確立するには、撮影時の文脈・来歴メタデータ・署名・チェーン・オブ・カストディ（証拠保全の連鎖）、そして人の判断が依然として必要です。

メディア証明が実際に証明するものとは

それは、ある正確なバイト列が公の記録に残る時刻までに存在していた、ということです。

写真をハッシュ化し、そのダイジェストを Label 309 で記録しておけば、あとで同じ写真ファイルをオンチェーンのハッシュと突き合わせて検証できます。ハッシュが一致すれば、後から出てきたファイルが、記録されたブロック時刻にコミットされた内容とバイト単位で同一であることを、検証者は確認できます。サーバーやベンダー、発行者のアイデンティティに頼る必要はありません。必要なのはトランザクションメタデータ、ファイル、そして公開された Cardano エクスプローラーだけです。

同じ仕組みは、あらゆるデジタルアセットに使えます。

動画や音声の録音
未加工の写真や編集後の書き出し
サムネイル・文字起こし・キャプション
C2PA マニフェスト
報道機関の証拠バンドルやカメラカードのマニフェスト
ソーシャルメディアのエクスポートパッケージ

これが重要なのは、デジタルメディアがいともたやすく改変できるからです。正確なバイト列に対する公開された独立のコミットメントがあれば、ひそかな差し替えを否認することははるかに難しくなります。

メディア証明が証明しないものとは

証明できないのは、カメラが現実の世界を捉えたという事実です。

合成画像にもタイムスタンプは付与できます。ディープフェイクも、やらせ写真も、ハッシュ化される前に編集された動画も同じです。真実を写したファイルも、誤解を招くファイルも、どちらも完全に有効な存在証明を持ち得ます。証明が答えるのはただ一つの問い、つまり「これらのバイト列はこの時刻までに存在していたか」だけであり、それ以上ではありません。

証明だけでは、次のことはわかりません。

誰がそのファイルを撮影したのか
どこで撮影されたのか
その場面が本物だったのか
タイムスタンプ付与の前にファイルが編集されたのか
被写体が同意していたのか
そのファイルを利用することが適法なのか
ファイルにまつわるストーリーが真実なのか

この正直さは弱点ではなく、むしろ要点です。タイムスタンプは時刻と完全性の証拠であって、現実をのぞき見る窓ではありません。（より詳しい解説は、証明が証明しないものをご覧ください。）

現実を証明できないのなら、なぜ役に立つのか

メディアをめぐる紛争で争点になるのが、まさに時刻と完全性だからです。

調査では、あるファイルが出来事の前に存在したか後に存在したか、報道機関が公開前にソースファイルを保有していたか、問題のクリップが引き渡された後に改変されたか、ある人が数か月前に確認したファイルをアーカイブが今も同じ形で保持しているか、といった点を確かめる必要が日常的に生じます。存在証明は、こうしたすべてに安定した比較可能なアンカーを与えます。

このファイルは公開された主張より前に存在していました
この書き出しは、確認されたものと同一です
このソースパッケージは記事の掲載より前に存在していました
この C2PA マニフェストはテイクダウンより前に存在していました
このアセット群はキャンペーンの開始より前に存在していました
この証拠バンドルは訴訟の開始より前に存在していました

これらはいずれも、公開者を信頼する必要がありません。調査担当者に、突き合わせるべき固定された対象を与えてくれます。それこそが、しばしば欠けているピースなのです。

Label 309 は C2PA とどう連携するのか

両者は問題の別々の部分をカバーしており、きれいに組み合わさります。

C2PA（Coalition for Content Provenance and Authenticity。ユーザーには Content Credentials として提示されます）は、単なるタイムスタンプではなく、構造化された来歴の層です。コンテンツがどのようにして生まれたか、つまり作成・編集・素材（ingredient）・ツールの主張、そしてアセットに紐づくその他の署名済みアサーションを記述します。Label 309 はこれを補完する役割を担います。ハッシュ（アセット、マニフェスト、あるいはそれらをまとめた Merkle ルートのハッシュ）を、信頼すべき名前付きの権威なしに、公開された Cardano の時刻に対して記録するのです。

強力なメディア真正性のワークフローでは、これらを重ねて使えます。

デバイスまたは撮影時の署名
C2PA マニフェスト
元ファイルのハッシュ
編集後の書き出しのハッシュ
ソースパッケージのマニフェスト
Label 309 のタイムスタンプアンカー
チェーン・オブ・カストディの記録
報道機関やプラットフォームによる検証

C2PA は来歴のストーリーを語る助けになります。Label 309 は、そのストーリーの特定のバージョンがいつ存在したかを証明します。この組み合わせについては、存在証明と C2PA、および C2PA に時刻アンカーが必要な理由でさらに掘り下げています。

報道機関は何にタイムスタンプを付与すべきか

公開された画像だけでなく、証拠パッケージ全体です。

あとでストーリーを擁護することが目的なら、記録しておく価値があるのは、それを裏付けたすべてです。

オリジナルおよびソースから提供されたメディアファイル
撮影メタデータの書き出し
C2PA マニフェスト
文字起こしや翻訳ファイル
検証メモや位置情報の証拠
画像逆検索のスクリーンショット
証言や編集判断のログ
公開した書き出しおよび訂正記録

これらの大半は機微な情報であり、非公開に保つべきです。それで問題ありません。公開される記録に必要なのは、ハッシュと Merkle ルートだけだからです。元になるバイト列はオフラインに保管することもできますし、封印して暗号文だけを保存し、平文は鍵の保有者の手元に置いておくこともできます。

プラットフォームは大規模にメディアへタイムスタンプを付与できるか

個々のアップロードではなく、バッチを記録すればよいのです。

大量のメディアを扱うプラットフォームは、ファイルごとに 1 つの Cardano トランザクションを発行したいとは思わないでしょう。代わりに、多数のメディアハッシュ・モデレーション記録・来歴マニフェスト・透明性レポートのソースデータをまとめて定期的に Merkle ルートを構築し、単一のルートだけを記録できます。たとえば次のとおりです。

高リスクのアップロードには 1 時間ごとに 1 ルート
削除済みメディアの証拠には 1 日ごとに 1 ルート
検証済みのブランドアセットにはキャンペーンごとに 1 ルート
パートナーメディアには公開バッチごとに 1 ルート
テイクダウンの証拠パッケージごとに 1 ルート

あとでプラットフォームは、公開済みのルートに対してそのアイテムの包含証明を提示することで、任意の単一アセットやモデレーション記録がタイムスタンプ付きバッチの一部であったことを証明できます。その仕組みは、数千のファイルを 1 レコードでで解説しています。

これはディープフェイク対策にどう役立つのか

役立つのは時系列であって、魔法のような検出ではありません。

証明は、ディープフェイクが表面化する前に、ある原本とされるものが存在していたこと、プラットフォームが問題のアップロードを特定の時刻に受信したこと、あるいは制作者のソースファイルやプロジェクトフォルダが、誤解を招く派生物より前に存在していたことを示せます。これらは紛争において、判断を左右する実在の事実です。

できないのは、ファイルを見ただけで本物か偽物かを宣言することです。その作業を担うのは、ディープフェイク検出・安全な撮影・来歴メタデータ・ソース検証、そして人による調査です。ここでの貢献はより限定的で、より確実なものです。つまり「これがより早くコミットされたファイルまたはマニフェストであり、それが存在していたのはこの時刻です」ということです。

メディアそのものを永久に保存すべきか

時には保存すべきですが、平文を恒久化する前にはよく考えてください。

純粋に公開を前提としたメディアなら、ファイルやマニフェストをコンテンツアドレス指定ストレージを通じてオープンに保存できます。機微なメディアの場合は、封印付きレコードの方がたいてい安全な選択です。暗号化された暗号文は保全され、平文は意図された鍵の保有者だけが読める状態に保たれます。封印はコンテンツを秘匿しますが、匿名性を保証するものではなく、また受信者が復号した後に平文を流出させることもあり得ます。

長期にわたって保管するメディア証拠では、次の点を天秤にかける必要があります。

プライバシーと同意
被写体や情報源の安全
法的特権と情報源の保護
保持ポリシー
受信者のアクセスや将来の検証ニーズ

平文を恒久的に公開保存することが正しいデフォルトであることは、まずありません。ハッシュに対する恒久的なコミットメントだけで、実際に必要なものはたいてい足ります。バイト列の方は、状況が求める場所に置いておけばよいのです。封印付きレコードのパターンについては、公開ファイルなしの機密開示をご覧ください。

制作者は何を保管すべきか

オリジナルファイルと、あとで証明を説明するために必要なものすべてです。

長持ちするメディア証明パッケージには、一般に次のものが含まれます。

オリジナルファイルと編集後の書き出し
マニフェストと、使用したハッシュアルゴリズム
Label 309 のトランザクション参照
C2PA マニフェスト（作成した場合）
Merkle リーフと包含証明（アイテムがバッチ化された場合）
レコードの署名公開鍵（署名された場合）
ソースおよびチェーン・オブ・カストディの記録

これらの一部が失われても、証明そのものはたいていオンチェーンに残ります。しかし、それを説得力をもって説明し提示することは、ずっと難しくなります。オンチェーンのアンカーが長持ちする部分であり、周囲の文脈がそれを読み解けるものにするのです。

まとめ

メディアの真正性は、単一の機能ではなくスタックです。

Label 309 は、特定のメディアファイル・マニフェスト・証拠バンドルが公の記録に残る時刻までに存在していたことを証明でき、その検証はファイルと Cardano エクスプローラーを持つ人なら誰でも行えます。C2PA の来歴、報道機関の検証、法的証拠、プラットフォームのモデレーション、制作者のワークフローを支える場合があり、しかもそれを、公開者を信頼するよう誰かに求めることなく実現できます。

できないのは、それだけで現実を証明することです。これは、より強固な真正性プロセスの中にある時刻と完全性の層として扱い、残りを証明する来歴・署名・人による検証の各層と組み合わせてください。

さらに読む

Label 309 標準：これらの証明を支える、オープンでベンダー中立な仕様です。
C2PA / Content Credentials：時刻アンカーと組み合わさる来歴の層です。c2pa.org、spec.c2pa.org、contentcredentials.org。
関連記事：存在証明と C2PA、C2PA に時刻アンカーが必要な理由、証明が証明しないもの、数千のファイルを 1 レコードで。