StegoNGP: 3D Cryptographic Steganography using Instant-NGP

O artigo apresenta o StegoNGP, um método inovador de esteganografia criptográfica 3D que utiliza a codificação hash do Instant-NGP para esconder uma cena completa dentro de uma única rede neural indistinguível, oferecendo alta capacidade, robustez e segurança sem necessidade de decodificadores externos ou modificações arquiteturais.

O essencial

Imagine que você tem uma caixa de brinquedos mágica (o modelo 3D) que, quando você a abre, mostra uma bela paisagem de um parque (a "Cena de Capa"). Qualquer pessoa pode pegar essa caixa, olhar para dentro e ver o parque. É bonito, realista e parece um modelo 3D comum.

Mas, e se eu te dissesse que, dentro dessa mesma caixa, existe um segredo completo? Um castelo inteiro, escondido no mesmo espaço, que só aparece se você tiver a chave certa para girar o mecanismo interno?

É exatamente isso que o StegoNGP faz.

Aqui está a explicação simples, usando analogias do dia a dia:

1. O Problema: Esconder um Elefante em um Copo d'Água

Antes, se alguém quisesse esconder um segredo dentro de um modelo 3D, era como tentar esconder um elefante dentro de um copo d'água.

• Os métodos antigos precisavam adicionar "pesos extras" (como colocar pedras no copo para segurar o elefante). Isso deixava o copo estranho, grande demais ou com formato diferente. Qualquer um olhando para o copo dizia: "Ei, esse copo tem algo escondido, ele é muito pesado!".
• O problema: Esconder uma cena 3D inteira (como um filme ou um jogo) dentro de outra cena sem que ninguém perceba era quase impossível.

2. A Solução: O "Chaveiro Mágico" (StegoNGP)

Os autores criaram uma técnica genial chamada StegoNGP. Eles não adicionaram nada novo ao modelo. Em vez disso, eles mudaram a chave que abre a caixa.

• A Chave Padrão (A Capa): O modelo 3D usa uma "chave padrão" (uma sequência de números secretos) para mostrar a paisagem do parque. Se você abrir com essa chave, vê apenas o parque. É perfeito, sem falhas.
• A Chave Secreta (O Segredo): Se você usar uma chave diferente (uma sequência de números secreta que só você conhece), o mesmo modelo 3D "gira" e revela um castelo inteiro escondido dentro do parque.

A mágica: O modelo 3D não muda de tamanho. Ele não fica maior. Ele não precisa de um "manual de instruções" extra (um decodificador externo). Para o mundo, é apenas um modelo 3D normal. Para quem tem a chave, é um portal para outro mundo.

3. Como Funciona a Mágica? (A Analogia do Mapa)

O segredo está em como o computador "olha" para o espaço 3D.
Imagine que o modelo 3D é um mapa gigante com milhões de quadradinhos.

• Normalmente, o computador usa uma regra matemática simples (uma "chave padrão") para saber onde procurar as cores e formas em cada quadradinho.
• O StegoNGP cria uma nova regra matemática (a chave secreta).
• Com a regra A, o mapa aponta para o "Parque".
• Com a regra B, o mapa aponta para o "Castelo".
• Como o computador aprendeu a usar ambas as regras ao mesmo tempo no mesmo mapa, ele consegue guardar os dois mundos sem que um atrapalhe o outro.

4. Por que é tão seguro? (O "Cadeado de 100 Chaves")

O papel menciona uma versão ainda mais segura chamada Multi-Key.
Imagine que o segredo não é protegido por uma única chave, mas por 16 cadeados diferentes em uma porta.

• Para abrir o segredo, você precisa ter todas as 16 chaves corretas.
• Se um ladrão descobrir apenas 15 chaves, a porta continua trancada e ele só vê ruído (estática), nada que faça sentido.
• Isso torna quase impossível para um hacker adivinhar o segredo, porque as combinações possíveis são mais numerosas do que os grãos de areia no universo.

5. O Resultado na Vida Real

• Para o Criador (Bob): Ele cria um modelo 3D bonito (o parque) e esconde nele seus direitos autorais, um segredo ou até outro jogo inteiro. Ele publica o modelo na internet.
• Para o Usuário Comum (Alice): Ela baixa o modelo, vê o parque e acha tudo normal. Ela não sabe que existe um segredo.
• Para o Destinatário (Mark): Ele tem a chave secreta. Ele abre o modelo, e puf! O castelo aparece.
• Para o Hacker (Kid): Ele tenta abrir com chaves erradas. Só vê imagens borradas e sem sentido.

Resumo

O StegoNGP é como um truque de mágica digital. Ele permite que você esconda um mundo inteiro dentro de outro mundo, sem deixar nenhuma "pista" de que algo está escondido. É invisível, seguro e não deixa o arquivo 3D mais pesado. É a evolução da arte de esconder segredos no mundo 3D.

Resumo técnico

Resumo Técnico: StegoNGP

1. Problema Abordado

O campo de reconstrução 3D, impulsionado por técnicas como Neural Radiance Fields (NeRF) e, mais recentemente, Instant Neural Graphics Primitives (Instant-NGP), avançou significativamente na criação de cenas 3D realistas. No entanto, a segurança desses ativos digitais é uma preocupação crescente.

• Limitações das Métodos Existentes: As técnicas atuais de esteganografia e marcação d'água em NeRFs geralmente sofrem de:
  • Baixa Capacidade: Conseguem esconder apenas mensagens binárias curtas ou imagens 2D, não cenas 3D completas.
  • Dependência de Decodificadores Externos: Requerem redes neurais adicionais para extrair a informação oculta, o que aumenta a complexidade.
  • Detectabilidade Estrutural: Métodos como o GS-Hider (baseado em 3D Gaussian Splatting) adicionam parâmetros extras ou modificam a arquitetura do modelo, tornando-o facilmente detectável por análise de tamanho de arquivo ou estrutura.
  • Fragilidade de Segurança: Muitos métodos não oferecem proteção criptográfica robusta contra ataques de força bruta ou revelação parcial de chaves.

O objetivo deste trabalho é desenvolver um método de esteganografia criptográfica 3D de alta capacidade que esconda uma cena 3D completa dentro de outra, sem alterar a arquitetura do modelo, sem adicionar parâmetros extras e mantendo a indistinguibilidade de um modelo padrão.

2. Metodologia (StegoNGP)

Os autores propõem o StegoNGP, um framework que transforma a função de hash do Instant-NGP em um "seletor de cena" controlado por chave criptográfica.

• Mecanismo de Chave-Controlada:

  • O Instant-NGP padrão utiliza uma sequência fixa de números primos grandes ($\Pi$) para mapear coordenadas 3D em uma tabela de características (hash table).
  • O StegoNGP introduz uma chave secreta ($K$), que é uma sequência diferente de números primos.
  • Um único modelo é treinado para otimizar simultaneamente duas cenas:
    1. Cena de Cobertura ($S$): Renderizada usando a chave padrão $\Pi$.
    2. Cena Oculta ($B$): Renderizada usando a chave secreta $K$.
  • O modelo aprende a intercalar as representações de ambas as cenas nos mesmos pesos da rede neural.

• Funcionamento:

  • Ao usar a chave padrão $\Pi$, o modelo renderiza a cena pública $S$ com alta fidelidade.
  • Ao usar a chave secreta $K$, o mesmo modelo (com os mesmos pesos) acessa índices diferentes na tabela de hash, reconstruindo a cena oculta $B$.
  • Qualquer outra chave incorreta resulta em ruído ou imagens sem sentido.

• Esquema Multi-Chave (Multi-Key StegoNGP):

  • Para aumentar a segurança, os autores propõem um esquema onde múltiplas chaves independentes são atribuídas a diferentes níveis de resolução da hash (16 níveis no total).
  • Um atacante precisa descobrir todas as $m$ chaves e a ordem correta de atribuição para recuperar a cena oculta, expandindo drasticamente o espaço de chaves.

3. Principais Contribuições

1. Esteganografia 3D sem Parâmetros (Parameter-Free): Diferente de métodos anteriores que adicionam parâmetros (como harmônicos esféricos extras), o StegoNGP não altera a arquitetura nem o tamanho do modelo. O modelo final é indistinguível de um Instant-NGP padrão.
2. Alta Capacidade e Imperceptibilidade: É capaz de esconder uma cena 3D completa de alta qualidade dentro de outra, mantendo a qualidade visual da cena de cobertura inalterada (imperceptibilidade).
3. Segurança Criptográfica Robusta:
   • A segurança depende inteiramente da confidencialidade da chave (sequência de primos).
   • O esquema Multi-Key oferece resistência contra ataques de revelação parcial de chaves.
   • O espaço de chaves é astronomicamente grande (ex: ~1380 bits para a configuração máxima), tornando ataques de força bruta computacionalmente inviáveis.
4. Negabilidade Plausível (Plausible Deniability): Como o modelo com a chave padrão é idêntico a um modelo normal, um observador externo não tem como suspeitar da existência de uma cena oculta.

4. Resultados Experimentais

Os experimentos foram conduzidos em conjuntos de dados sintéticos (Blender Synthetic) e do mundo real (Mip-Nerf-360).

• Qualidade de Reconstrução:

  • O StegoNGP alcançou métricas (PSNR, SSIM, LPIPS) comparáveis ou até ligeiramente superiores ao Instant-NGP padrão para a cena de cobertura.
  • A cena oculta também foi reconstruída com alta fidelidade.
  • Em comparação com o GS-Hider, o StegoNGP não adiciona sobrecarga de parâmetros (0 MB extras), enquanto o GS-Hider adiciona ~20.54 MB.

• Análise de Segurança:

  • Sensibilidade à Chave: O modelo só recupera a cena oculta com a chave exata. Chaves parciais ou incorretas geram ruído incoerente.
  • Resistência a Revelação Parcial: No esquema Multi-Key, mesmo com 75% das chaves corretas, a cena oculta permanece ilegível. Apenas com 100% das chaves a reconstrução é bem-sucedida.
  • Tempo de Força Bruta: A análise estimou que quebrar a chave básica levaria cerca de $7,43 \times 10^{16}$ anos, mesmo com hardware de ponta (RTX 5090).

• Desempenho em Cenários Reais:

  • O método demonstrou generalização em cenas complexas do mundo real (Mip-Nerf-360), embora a qualidade tenha sofrido uma leve degradação devido a colisões de hash (interferência de características entre as duas cenas na mesma tabela).
  • Aumentar o tamanho da tabela de hash mitigou esse problema, melhorando a fidelidade.

• Capacidade de Múltiplas Cenas:

  • O estudo mostrou que é possível esconder múltiplas cenas ocultas ($\Phi > 1$) em um único modelo, embora a qualidade de reconstrução diminua à medida que o número de cenas ocultas aumenta devido ao aumento das colisões de hash.

5. Significado e Impacto

O StegoNGP representa um avanço paradigmático na proteção de ativos digitais 3D.

• Aplicações: Proteção de direitos autorais (copyright), comunicação secreta em ambientes 3D e metadados rastreáveis.
• Inovação: Ao utilizar a redundância estrutural inerente às redes neurais baseadas em hash (Instant-NGP) como um mecanismo criptográfico, o trabalho elimina a necessidade de modificações de arquitetura que comprometem a segurança por detecção.
• Segurança: Estabelece um novo padrão para esteganografia em campos neurais, onde a segurança é garantida por princípios criptográficos sólidos (espaço de chaves vasto) e não apenas por obscuridade.

Em resumo, o StegoNGP permite que um criador de modelos 3D publique um modelo publicamente acessível que, para o usuário comum, é apenas uma cena 3D, mas que, para o destinatário autorizado com a chave correta, revela uma segunda cena 3D completa e oculta, tudo isso sem deixar rastros estruturais de que algo foi escondido.