软绑定不是重新签名：找回来源记录之后还要检查什么

寻回与验证回答不同问题^[1]

C2PA 技术规范将软绑定用于协助发现与素材相关的来源记录，可以涉及水印或指纹等方法。这里只介绍这一设计事实，后文从实际理解角度独立分析候选记录怎样被使用，不复述算法实现，也不保证任何经过处理的图片都能找回凭证。发现可能相关的记录，与完成当前素材的全部完整性检查，是需要分别说明的步骤。

设想一张图在传播后丢失了内嵌记录，某种服务通过内容特征找到候选凭证。这个过程能够提供查找入口，却没有让传播后的文件自动变成原先被签名的字节版本。接收者还要知道候选来自哪里、采用什么关联方法，以及哪些检查实际成立。把寻回结果直接画成“原图恢复”，会忽略已经发生的处理，也可能使读者错把关联线索当成完全相同的文件。

硬绑定与软绑定具有不同目的

硬绑定围绕规定内容的密码学摘要关联具体素材状态，软绑定则可以为经过变化的内容提供发现关系。两者可以配合，却不能简单互换。如果只找到软绑定候选，应描述实际匹配方式与范围，不声称已经用当前文件重做了原版本的全部检查。理解目的差异，能够避免把“仍然相似”与“完全一致”两个命题合并，也使报告对材料变化更诚实。

在实际交接中，可以把原文件、传播后版本和候选凭证分别列出，并说明之间的关联来自哪种方法。一个图像指纹可能反映内容特征，一条文件摘要则围绕相应字节或规范范围；名称看起来都像标识，并不意味着它们对应同一个检查对象。接收者知道这层区别以后，才容易理解为何一些关系能够被发现，而原来的完整性状态仍然需要单独解释。

候选记录的来源不能省略

来源记录位于外部存储时，应确认它由谁提供、何时读取，以及当前查找到的是哪个版本。网络地址可以帮助获取对象，却不能单凭地址证明记录正确；正式渠道也需要与实际技术检查配合。对于重复发现的候选，不宜仅按哪个结果先出现就决定它是作品源头。查找入口是进一步理解的起点，候选之间的关系仍然需要明确材料与规则支持。

如果匹配返回多个可能对象，可以保留候选列表及其差异，再寻找创作或交付材料。不要人为删掉不方便解释的候选，使结果看起来唯一；也不要把搜索服务的排名当成凭证可信度。内容相似、同项目素材和不同导出版本都可能需要区分，具体解释取决于所用方法。越容易获得查找结果，越需要写明它实际提供的是什么类型的关系。

关联方法必须具有可说明范围

软绑定不是一个不需要参数和版本的通用名称。不同系统使用的信号、匹配条件、媒介与处理适应范围可能不同，应查看相应官方说明。即使某种方法用于图片，也不代表它对所有图像编辑都具有相同表现。对读者而言，不必了解内部实现的每项细节，但需要知道检测了哪种信号，以及输入是否满足工具说明的前提。

相关技术介绍常出现“耐久”或“抗处理”等描述，阅读时应把它们放回具体设计目标。裁剪、缩放、转码和合成并非同一动作，多个动作串联也不自动符合单项演示条件。本文不提供这些方法的本站实测，也不能给出恢复概率。使用者应保留实际输出和已知处理过程，不从名称推导所有来源记录都能永久存在，更不把失败寻回解释成作品从未有过凭证。

找到凭证以后继续阅读声明

候选凭证可能包含签发工具、动作和关联素材，接收者应逐项理解哪些内容来自声明，哪些来自本次检查。凭证曾经描述某个版本，不意味着它为之后所有传播行为背书。若当前文件属于后续编辑结果，还需要了解修改范围和新的来源说明。寻找旧记录的价值在于补充历史，而不是用旧历史取消新变化，把最终作品简化为最早的状态。

签发信任也不能因为凭证被找回就省略。一个候选能够被访问，只说明其可获取；它是否符合对应结构和签名规则，以及当前工具如何理解签发者，需要另看输出。对于部分检查没有执行的情况，写明未执行即可，不要把寻找过程本身当成已经完成全部验证。来源说明由多个层次构成，每一层都应有对应材料和清楚的检查含义。

外部查找带来新的信息管理问题

在某些系统中，查找可能需要提交特征、信号或素材到外部服务。使用者应先阅读工具的数据处理说明，并按材料用途决定可交付范围，不因希望找回来源就无条件上传全部私人素材。具体系统采用什么流程，以其官方说明为准。把查找路径写进内部记录，也有助于后续人员理解新增信息来自哪个服务，而不是误以为它一直嵌入当前文件。

外部记录还可能因为链接、存储策略或访问权限变化而无法获取。保存必要的读取时间和原始输出，可以帮助解释过去与当前状态为何不同。无法访问应被陈述为获取限制，不必立即推断材料真实或虚假。内容管理者可以向提供方询问替代交付方式，必要时保留独立来源说明，让来源关系不只依赖一个将来可能变化的网络入口。

本站范围与标准能力分开理解

云屿来当前只读取受支持的内嵌内容凭证，不检索远程凭证，也没有接入 SynthID 等像素级隐形水印检测。本文介绍软绑定原理，是为了帮助读者分清来源寻回与当前检查，不表示本站会调用外部寻回服务。报告中没有提供某种远程历史，不能解释为外部没有相关记录，只能按本次服务范围理解可见信息。

需要使用其他寻回工具时，先确认该工具支持什么关系，再保留候选地址、查找方法与实际验证状态。对现实事件、身份和权利问题，仍然需要相应独立材料。软绑定可以让原本孤立的图片获得更多来源线索，但它不会自动消除传播后的所有变化。有效的用法是让候选关系清楚进入记录，再按具体问题补足缺失证据。

在团队说明中，可将“发现候选”“取得凭证”“完成某项验证”和“形成来源判断”作为不同动作记录。它们可以由同一个工具连续执行，也可能由不同人员负责，不能只因步骤相邻就把含义合并。明确动作能够让接手者知道已完成哪一步，也能防止一个搜索成功标志在后续转述中变成没有实施过的完整性保证。