C2PA

這篇 paper 真正打中的，不是 C2PA 有沒有理想，而是如果 timestamp、revocation、validator 一致性與整檔完整性都還沒站穩，provenance badge 可能先製造出帶簽章的信任錯覺。