StegoNGP: 3D Cryptographic Steganography using Instant-NGP

Le papier propose StegoNGP, une méthode de stéganographie cryptographique 3D sans paramètres qui utilise Instant-NGP pour cacher une scène complète dans les poids d'un seul modèle indistinguable d'un réseau standard, tout en offrant une grande capacité et une robustesse accrue grâce à un schéma multi-clés.

L'essentiel

🕵️‍♂️ Le Concept : La "Boîte à Double Fond" Numérique

Imaginez que vous êtes un artiste 3D qui crée un magnifique modèle de maison en bois pour le vendre sur Internet. Vous voulez protéger votre travail, mais vous avez aussi un secret : vous voulez cacher un autre modèle complet (par exemple, une maison en verre) à l'intérieur de celui en bois, accessible uniquement à vos amis de confiance.

C'est exactement ce que fait StegoNGP. C'est une méthode pour cacher un monde entier (un modèle 3D) à l'intérieur d'un autre monde, sans que personne ne s'en rende compte.

🧱 Comment ça marche ? (L'analogie du Dictionnaire Magique)

Pour comprendre la magie, il faut imaginer comment l'ordinateur "dessine" ces modèles 3D.

1. Le Dictionnaire (La Table de Hachage) :
   L'ordinateur utilise une sorte de dictionnaire géant pour stocker les détails de la maison. Chaque coin de la maison a une adresse dans ce dictionnaire.

   • Dans la méthode normale : L'adresse est calculée avec une formule fixe (comme une clé standard). Tout le monde utilise la même clé, donc tout le monde voit la même maison en bois.

2. La Clé Secrète (Le Chiffrement) :
   Les chercheurs ont eu une idée brillante : et si on changeait la façon de calculer les adresses dans le dictionnaire ?

   • Ils ont créé une clé secrète (une suite de nombres spéciaux, comme des nombres premiers).
   • Scénario A (Sans la clé) : Si vous utilisez la clé par défaut, le dictionnaire vous montre la maison en bois (le modèle public). Tout semble normal.
   • Scénario B (Avec la clé) : Si vous avez la clé secrète, le dictionnaire réorganise ses adresses. Soudain, au même endroit, vous voyez la maison en verre (le modèle caché).

L'astuce géniale : Le fichier du modèle 3D est exactement le même dans les deux cas ! Il n'y a pas de "deuxième fichier" caché. C'est comme si vous aviez un seul livre, mais qui change de contenu selon la langue dans laquelle vous le lisez. Si vous ne connaissez pas la "langue secrète" (la clé), vous ne voyez que du bruit ou une image vide.

🛡️ Pourquoi c'est si sûr ?

• Invisible aux yeux des voleurs : Si un pirate télécharge le modèle, il voit un fichier normal. Il ne peut pas dire "Ah, il y a quelque chose de caché ici !" car la taille du fichier et son apparence sont identiques à un modèle standard. C'est comme essayer de deviner qu'un coffre-fort contient un diamant en regardant juste la serrure : impossible sans la combinaison.
• La sensibilité de la clé : Si vous essayez une clé qui est presque bonne (mais pas tout à fait), vous n'obtenez pas la moitié de la maison cachée. Vous obtenez du "bruit" (une image floue et sans sens). Il faut la clé parfaite pour voir le secret.
• Le système Multi-Clés (La Forteresse) : Pour les secrets les plus importants, le système utilise non pas une, mais plusieurs clés différentes pour différentes parties du modèle. Imaginez un château avec 16 portes différentes. Pour entrer dans la salle du trésor, il faut avoir les 16 clés. Si un voleur en trouve 15, il est toujours bloqué.

🆚 Comparaison avec les anciennes méthodes

Auparavant, pour cacher des choses dans des modèles 3D, les chercheurs devaient :

• Ajouter des "outils" supplémentaires (comme un décodeur externe) qui rendaient le fichier plus gros et suspect.
• Ou cacher seulement de petites choses (comme un logo ou un message texte).

StegoNGP est différent :

• Zéro poids ajouté : Le fichier ne grossit pas d'un seul octet.
• Capacité énorme : On peut cacher un monde entier (une scène 3D complète) à l'intérieur d'un autre.
• Indétectable : Même un expert en informatique ne peut pas dire que ce fichier contient un secret, car il ressemble parfaitement à un modèle 3D normal.

🎯 En résumé

StegoNGP est comme un caméléon numérique. Il permet de créer un objet 3D qui semble innocent et public, mais qui contient en réalité un autre objet 3D complet, verrouillé par une clé cryptographique.

C'est une révolution pour :

• Le droit d'auteur : Vous pouvez prouver que vous êtes le créateur sans abîmer votre œuvre.
• La communication secrète : Envoyer des modèles 3D complexes en toute discrétion.
• La sécurité : Protéger vos données sans alerter les espions.

C'est de la magie mathématique qui rend l'invisible... visible, mais seulement à ceux qui savent comment regarder. 🪄✨

Résumé technique

1. Problématique

L'essor des champs de rayonnements neuronaux (NeRF) et plus récemment des primitives graphiques neuronales instantanées (Instant-NGP) a révolutionné la reconstruction 3D. Cependant, la sécurisation de ces modèles numériques, qui sont devenus des actifs précieux, pose un défi majeur.
Les méthodes existantes de tatouage (watermarking) ou de stéganographie 3D souffrent de plusieurs limitations :

• Capacité limitée : Elles ne peuvent souvent cacher que de faibles quantités de données (ex: messages binaires ou images 2D).
• Détection facile : Certaines méthodes modifient l'architecture du modèle ou ajoutent des paramètres supplémentaires (comme des décodeurs externes), rendant la présence de données cachées détectable par analyse structurelle.
• Manque de sécurité cryptographique : Beaucoup ne reposent pas sur un mécanisme de chiffrement robuste, permettant une récupération non autorisée ou une altération de l'intégrité du modèle.

L'objectif est donc de développer une méthode capable d'insérer une scène 3D complète et de haute qualité à l'intérieur d'un autre modèle 3D, sans ajouter de paramètres, sans modifier l'architecture, et en garantissant une sécurité cryptographique totale.

2. Méthodologie : StegoNGP

Les auteurs proposent StegoNGP, un cadre de stéganographie cryptographique 3D "sans paramètres" (parameter-free) basé sur Instant-NGP.

Principe Fondamental : Le Commutateur de Scène par Clé

La méthode transforme la fonction de hachage d'Instant-NGP en un commutateur de scène contrôlé par une clé.

• Fonctionnement standard d'Instant-NGP : Le modèle utilise une séquence de nombres premiers par défaut ($\Pi$) pour mapper les coordonnées 3D vers une table de caractéristiques (feature table).
• Approche StegoNGP :
  1. Scène de couverture ($S$) : Entraînée avec la séquence de nombres premiers par défaut ($\Pi$). C'est la scène visible par tout utilisateur standard.
  2. Scène cachée ($B$) : Entraînée avec une séquence de nombres premiers secrète ($K$).
  3. Entraînement conjoint : Un seul modèle est entraîné pour optimiser simultanément les deux scènes. Le réseau de neurones (MLP) et la table de hachage sont partagés. Selon la clé utilisée pour interroger la table de hachage, le modèle reconstruit soit la scène de couverture, soit la scène cachée.

Schéma Multi-Clé (Multi-Key)

Pour renforcer la sécurité, les auteurs introduisent un schéma Multi-Key StegoNGP. Au lieu d'utiliser une seule clé secrète pour toutes les résolutions, ils attribuent des clés secrètes indépendantes à différents niveaux de résolution de la table de hachage (jusqu'à 16 niveaux).

• Cela élargit considérablement l'espace des clés.
• Un attaquant doit posséder l'ensemble complet des clés dans le bon ordre pour reconstruire la scène cachée. La connaissance partielle des clés ne permet pas de récupérer l'information, produisant uniquement du bruit.

3. Contributions Clés

1. Stéganographie 3D sans surcharge paramétrique : Contrairement aux méthodes précédentes (comme GS-Hider qui ajoute des paramètres harmoniques sphériques), StegoNGP n'ajoute aucun paramètre ni décodeur externe. Le modèle final est indistinguable d'un Instant-NGP standard en termes de taille et d'architecture.
2. Capacité élevée : La méthode permet de cacher une scène 3D complète (et non juste une image 2D) à l'intérieur d'une autre scène.
3. Sécurité Cryptographique et Déniableité plausible :
   • Sans la clé secrète, le modèle affiche la scène de couverture avec une qualité identique à un modèle standard.
   • Avec une clé incorrecte, le rendu produit du bruit incohérent, empêchant toute tentative de récupération partielle.
4. Robustesse : Le schéma Multi-Key résiste aux attaques par divulgation partielle de clés.

4. Résultats Expérimentaux

Les expériences ont été menées sur des datasets synthétiques (Blender) et réels (Mip-Nerf-360).

• Fidélité de reconstruction :
  • StegoNGP atteint des métriques (PSNR, SSIM, LPIPS) comparables, voire légèrement supérieures dans certains cas, à un modèle Instant-NGP entraîné de manière isolée.
  • La qualité de la scène de couverture ($S$) n'est pas dégradée par la présence de la scène cachée.
• Comparaison avec l'état de l'art (GS-Hider) :
  • GS-Hider offre une fidélité légèrement supérieure mais introduit 20,54 Mo de paramètres supplémentaires et modifie l'architecture, rendant le modèle détectable.
  • StegoNGP offre 0 Mo de surcharge et reste structurellement invisible.
• Sensibilité à la clé :
  • L'utilisation d'une clé incorrecte ou d'une clé partiellement correcte (mélange de clés par défaut et secrètes) résulte en une image de bruit, confirmant la sécurité cryptographique.
  • L'analyse de l'espace des clés montre qu'une attaque par force brute est computationnellement impossible (équivalent à plus de $10^{16}$ années pour le modèle de base, et astronomiquement plus pour le modèle Multi-Key).
• Limites et Collisions de Hachage :
  • L'analyse montre que la dégradation de la qualité sur les scènes complexes réelles est due aux collisions de hachage accrues (deux scènes partageant la même table). L'augmentation de la taille de la table de hachage améliore significativement la qualité, prouvant que le problème est gérable par l'ajustement de la capacité de stockage, sans changer l'architecture.

5. Signification et Impact

StegoNGP représente un changement de paradigme dans le domaine de la protection des actifs 3D et de la communication secrète :

• Nouveau Standard de Sécurité : Il démontre qu'il est possible d'intégrer des données cryptographiques massives (une scène 3D entière) dans des réseaux neuronaux compacts sans compromettre leur intégrité structurelle.
• Protection de la Propriété Intellectuelle : Il offre un mécanisme robuste pour protéger les droits d'auteur des modèles 3D, permettant aux créateurs de publier un modèle public tout en gardant une version "sombre" ou des métadonnées sensibles accessibles uniquement via une clé.
• Furtivité Totale : En éliminant les traces structurelles (paramètres supplémentaires), il rend la détection de la stéganographie extrêmement difficile, répondant au critère fondamental de la stéganographie : l'indétectabilité.

En résumé, StegoNGP utilise l'architecture intrinsèque d'Instant-NGP non pas comme une limitation, mais comme un vecteur de sécurité, transformant une fonction de hachage mathématique en un mécanisme de chiffrement 3D robuste et invisible.