존재 증명과 C2PA: 둘은 어떻게 맞물립니까?

C2PA와 존재 증명은 서로 다른 질문에 답합니다. 그래서 현실적인 답은 대개 "둘 중 하나가 아니라 둘 다"입니다.

C2PA는 미디어 자산의 출처를 기술합니다. 누가 또는 무엇이 그 자산에 관한 클레임에 서명했는지, 어떤 어서션이 자산과 함께 따라다니는지, 자산이 매니페스트에 어떻게 바인딩되는지, 어떤 편집이나 구성 요소가 기록되었는지를 다룹니다. 반면 Label 309는 한 가지 좁은 일만 합니다 — 정확한 바이트(파일, 매니페스트, 또는 Merkle 루트)에 대한 타임스탬프 커밋을 Cardano 블록체인에 고정해, 누구나 나중에 그 바이트가 공개된 시점에 존재했음을 게시자를 신뢰하지 않고도 증명할 수 있게 합니다.

둘은 서로 다른 계층에 자리합니다. C2PA는 미디어의 내력을 담습니다. Label 309는 그 내력에 공개적이고 독립적인 시간 고정점을 부여합니다. 이 글에서는 각각이 무엇을 증명하는지, 둘 사이의 경계가 어디인지, 그리고 실무에서 무엇을 고정해야 하는지를 설명합니다.

C2PA란 무엇입니까?

C2PA는 Coalition for Content Provenance and Authenticity가 만든 기술 명세입니다. Adobe, Google, OpenAI, Midjourney의 이미지에서 보셨을 수 있는 사용자 대상 브랜드 배지가 바로 Content Credentials입니다.

실제로 C2PA는 미디어 자산이 서명된 매니페스트를 담거나 참조하도록 합니다. 그 매니페스트는 어서션, 클레임, 클레임 서명, 콘텐츠 바인딩, 그리고 자산을 그것이 만들어진 이전 자산들과 연결하는 구성 요소 참조를 담을 수 있습니다. 이들이 함께 자산이 어디에서 왔고 어떻게 편집되었는지를 기술합니다.

C2PA는 이미지, 비디오, 오디오, 저널리즘, 창작 도구, AI 생성 미디어, 카메라 캡처, 출판 등 사람들이 자산의 기원과 편집 이력을 이해해야 하는 모든 곳을 위해 설계되었습니다.

C2PA는 단순한 타임스탬프가 아닙니다. 구조화된 출처 증명 계층이며, 바로 그 부분을 존재 증명은 대체하려 하지 않습니다.

Label 309란 무엇입니까?

Label 309는 Cardano에서의 존재 증명 레코드를 위한 개방적이고 벤더 중립적인 표준입니다. Cardano CIP 절차에 제출되어 Metadata 범주 제안으로 CIP 편집자들의 검토를 받고 있으며, 어느 한 앱이 아니라 표준 자체가 지속되는 산출물입니다.

Label 309 레코드는 Cardano 트랜잭션 메타데이터 레이블 309 아래에 하나 이상의 콘텐츠 해시 — 또는 방대한 해시 목록에 대한 Merkle 루트 — 를 커밋합니다. 그 시점부터 클레임은 자신의 바이트만으로 성립합니다. 트랜잭션 참조를 가진 사람이라면 누구나 공개 Cardano 익스플로러에서 메타데이터를 가져와 레코드 형식을 확인하고, 블록 타임을 읽고, 레코드가 담은 암호학적 클레임(해시, 선택적 서명, 그리고 봉인된 레코드의 경우 수신자 키 슬롯과 수신자의 평문 해시)을 검증할 수 있습니다. 그 어느 단계에서도 CardanoWall 서버는 관여하지 않습니다.

핵심 클레임은 의도적으로 좁습니다.

이 정확한 바이트 — 또는 이 커밋된 바이트 목록 — 은 이 공개된 Cardano 시점보다 늦지 않게 존재했습니다.

그 좁음이 핵심입니다. 덕분에 Label 309는 미디어 파일뿐 아니라 거의 모든 종류의 콘텐츠, 즉 소스 아카이브, 데이터셋, 계약서, 증거 묶음, C2PA 매니페스트에까지 쓸 수 있습니다.

둘 사이의 실제 차이는 무엇입니까?

C2PA는 출처의 내력을 들려줍니다. Label 309는 시점 커밋을 고정합니다. 가장 명확하게 보는 방법은 각각이 답하는 질문을 비교하는 것입니다.

C2PA는 다음에 답할 수 있습니다.

어떤 애플리케이션, 기기, 조직, 또는 서명자가 이 매니페스트를 생성했는가?
자산에 어떤 어서션이 붙어 있는가?
어떤 이전 구성 요소가 사용되었는가?
어떤 편집이나 변환이 기록되었는가?
매니페스트는 자산에 어떻게 바인딩되어 있는가?
뷰어는 어떤 신뢰 목록이나 인증서 컨텍스트를 평가해야 하는가?

Label 309는 다음에 답할 수 있습니다.

이 정확한 자산 해시가 이 공개된 Cardano 시점에 존재했는가?
이 정확한 C2PA 매니페스트가 이 시점에 존재했는가?
이 자산이나 매니페스트가 체인에 커밋된 Merkle 배치에 포함되었는가?
이 신원 키가 레코드에 서명했는가? (선택 사항 — 서명은 결코 필수가 아닙니다.)
수신자가 봉인된 원본을 복호화하고 그 평문 해시를 확인할 수 있는가?

이들은 서로 경쟁하는 것이 아니라 보완합니다. 하나는 자산을 기술하고, 다른 하나는 공개된 시간 속 한 순간을 고정합니다.

C2PA에 왜 여전히 외부 시간 고정점이 필요합니까?

C2PA는 이미 서명과 신뢰 메커니즘을 갖추고 있으며, 명세는 타임스탬프 기관과 신뢰 목록 같은 시간 관련 개념을 정의합니다. 많은 미디어 워크플로에서는 그것이 바로 알맞은 계층이며, 그 외에 아무것도 필요하지 않습니다.

그러나 그 메커니즘의 신뢰는 명명된 기관, 인증서, 신뢰 목록 — 플랫폼, 편집 도구, 타임스탬프 기관, 매니페스트 저장소 — 에 뿌리를 둡니다. 게시자는 그 바깥에 자리하는 고정점을 원할 수 있습니다. 어떤 미디어 플랫폼, 편집 벤더, 웹사이트, 인증서 체인에도 종속되지 않고, 그것들이 바뀌더라도 지속되는 고정점 말입니다. 바로 그 지점에서 Label 309가 도움이 됩니다.

팀은 C2PA 매니페스트 저장소, 미디어 자산, 또는 둘 다를 참조하는 작은 묶음을 해시한 다음, 그 해시에 대한 Label 309 증명을 게시할 수 있습니다. 나중에 — 파일이 복사되거나, 옮겨지거나, 이의가 제기되거나, 원래 호스팅에서 분리되었더라도 — 팀은 이 정확한 출처 패키지가 특정 블록 타임에 존재했음을 어느 한 회사의 말이 아니라 공개 Cardano 합의에 비추어 입증할 수 있습니다. 이 주장의 더 깊은 버전을 보고 싶다면 C2PA가 외부 시간 고정점으로 얻는 이점을 참고하십시오.

블록체인 고정점은 C2PA를 대체하지 않습니다. C2PA 증거에 지속적이고 독립적인 시간 증인을 더해 줍니다.

실제로 무엇을 고정해야 합니까?

나중에 증명해야 할 수도 있는 것을 고정하십시오. 흔한 패턴은 다음과 같습니다.

미디어 파일 해시;
C2PA 매니페스트 저장소 해시;
미디어 해시와 매니페스트 해시를 모두 담은 작은 묶음;
여러 자산을 한 번에 아우르는 릴리스 또는 게시 매니페스트;
수천 개의 C2PA 매니페스트에 대한 Merkle 루트;
원본 자산은 비공개로 두어야 하지만 그에 대한 타임스탬프 커밋은 남기고 싶을 때의 봉인된 아카이브.

중요한 이미지 하나라면 단일 자산 또는 매니페스트 증명으로 대개 충분합니다. 대량 작업이라면 Merkle 루트를 택하십시오. 하나의 Label 309 레코드가 자산이나 매니페스트의 전체 목록을 커밋하며, 모든 파일을 체인에 올리지 않고도 나중에 특정 항목 하나가 포함되었음을 증명할 수 있습니다. 이 패턴의 작동 방식은 수천 개 파일을 위한 하나의 레코드에서 다룹니다.

이것이 AI 생성 콘텐츠에 어떻게 도움이 됩니까?

AI 미디어 파이프라인은 대량의 출력을 만들어 내며, 출처는 사후에 다투어지는 경우가 많습니다. 어떤 회사는 다음을 입증해야 할 수 있습니다.

어떤 모델이나 워크플로가 자산을 생성했는가;
어떤 프롬프트 세트, 정책 버전, 또는 파이프라인이 그것을 만들었는가;
자산이 언제 생성되었는가;
그 자산이 실제로 회사가 게시한 것인가;
특정 매니페스트가 분쟁이 발생하기 전에 존재했는가.

C2PA는 뷰어, 플랫폼, 다운스트림 도구가 읽을 수 있는 출처 데이터를 담습니다. Label 309는 그 출처 데이터의 해시를 — 대규모로는 Merkle 루트를 통해 — 고정해, 시점 클레임이 어떤 플랫폼과도 독립적으로 살아남게 합니다. AI 출력은 너무도 쉽게 복사되고, 맥락이 벗겨지고, 다른 곳에 재게시되므로, 공개 증명은 원래 게시자에게 자신이 정확히 무엇을 언제 커밋했는지 보여줄 수단을 줍니다.

Label 309가 미디어를 진본으로 만들어 줍니까?

아닙니다 — 그리고 이 점을 정확히 짚는 것이 중요합니다.

Label 309는 파일이나 매니페스트가 특정 시점에 존재했음을 증명할 수 있습니다. 하지만 이미지가 현실을 묘사한다는 것, 카메라가 정직했다는 것, C2PA 어서션이 참이라는 것, 또는 뷰어가 서명자를 신뢰해야 한다는 것을 증명하지는 않습니다. 타임스탬프는 시점과 무결성의 증거이지, 진실의 증거가 아닙니다.

C2PA 역시 모든 어서션을 마법처럼 참으로 만들어 주지 않습니다. C2PA가 주는 것은 출처를 담고 평가하는 구조화되고 암호학적으로 검증 가능한 방법이며, 덕분에 뷰어는 추측하는 대신 그것을 근거로 판단할 수 있습니다.

진본성은 서명, 기기 신뢰, 편집 맥락, 캡처 과정, 플랫폼 동작, 사람의 검토로 쌓아 올리는 판단입니다. 블록체인 타임스탬프는 그 판단을 뒷받침할 수 있지만 대체할 수는 없습니다. 우리는 이 점을 증명이 증명하지 않는 것에서 정직하게 다룹니다.

언제 C2PA를 택해야 합니까?

자산 자체에 미디어 도구와 뷰어가 읽을 수 있는 출처 증명 계층이 필요할 때 C2PA를 사용하십시오. 다음과 같은 경우에 자연스러운 선택입니다.

이미지와 비디오;
뉴스룸과 출판사;
카메라와 캡처 기기;
창작 소프트웨어;
AI 미디어 생성 도구;
Content Credentials를 표시하는 플랫폼;
구성 요소와 편집을 추적하는 워크플로.

C2PA는 미디어 출처의 내력이 자리할 알맞은 곳입니다.

언제 Label 309를 택해야 합니까?

공개된 시간 고정점이 필요하거나, 미디어 파일 바깥에 존재하는 증명 레코드가 필요할 때 Label 309를 사용하십시오. 다음과 같은 경우에 유용합니다.

C2PA 매니페스트를 고정할 때;
게시 배치를 증명할 때;
비공개 자산을 노출하지 않고 타임스탬프를 찍을 때;
선택된 수신자가 나중에 복구하고 검증할 수 있도록 원본을 봉인할 때;
대량의 AI 출력 집합을 단일 Merkle 루트로 커밋할 때;
데이터셋, 프롬프트 아카이브, 또는 정책 파일이 특정 시점에 존재했음을 증명할 때;
웹사이트, 플랫폼, 또는 매니페스트 저장소가 바뀌더라도 증명을 보존할 때.

Label 309는 독립적이고 타임스탬프가 찍힌 커밋이 자리할 알맞은 곳입니다.

한 줄 요약

C2PA는 미디어 자산에 대한 서명된 출처의 내력을 담습니다. Label 309는 정확한 바이트 — 파일, 매니페스트, 또는 Merkle 루트 — 가 공개된 Cardano 시점에 존재했음을, 신뢰할 서버 없이 누구나 검증할 수 있도록 말해 줍니다.

진지한 미디어 출처 증명에는 둘 다를 갖춘 구성이 가장 강력합니다. 내력은 C2PA로, 공개 고정점은 Label 309로 말입니다.

더 읽어보기

C2PA / Content Credentials: c2pa.org, 기술 명세는 spec.c2pa.org, 사용자 대상 프로그램은 contentcredentials.org.
Label 309 표준과 참조 구현: label309.org, 오픈소스 코드는 github.com/cardanowall, Cardano CIP 제출은 pull request #1205.