Where, What, Why: Toward Explainable 3D-GS Watermarking

该论文提出了一种面向 3D 高斯泼溅(3D-GS)的原生可解释水印框架,通过 Trio-Experts 模块与安全性预算感知门控机制实现载体选择与质量保护的解耦,在显著提升鲁棒性与图像质量的同时,利用解耦微调技术实现了水印嵌入位置与选择依据的透明化归因。

Mingshu Cai, Jiajun Li, Osamu Yoshie, Yuya Ieiri, Yixuan Li

发布于 Wed, 11 Ma
📖 1 分钟阅读☕ 轻松阅读

Each language version is independently generated for its own context, not a direct translation.

这篇论文介绍了一种给**3D 模型“隐形盖章”**的新方法。

想象一下,你是一位 3D 艺术家,辛苦制作了一个精美的 3D 场景(比如一个虚拟的迪士尼乐园或一辆跑车),使用的是目前最火的3D Gaussian Splatting (3D-GS) 技术。这种技术让 3D 画面既清晰又流畅,像无数个小光点(高斯球)组成的。

但是,如果别人把你的模型偷走,或者把画面压缩、裁剪、加噪点,你该怎么证明“这是我的”?这就需要在模型里藏一个数字水印

以前的方法要么水印太明显(像把字直接写在脸上),要么容易被擦掉(像用橡皮一擦就没了)。这篇论文提出了一种**“聪明、隐形且打不烂”**的盖章方案。

我们可以用三个问题来理解它的核心:在哪里盖?盖什么?为什么要这样盖?


1. 在哪里盖?(Where)—— 像“选特洛伊木马”一样选位置

以前的方法可能随机选点盖章,或者只看图片表面。但这篇论文发明了一个**“三人专家小组”(Trio-Experts)**,直接去检查 3D 模型内部的那些“小光点”(高斯球):

  • 几何专家:看这个光点是不是在结构很稳的地方?(比如墙角,不容易被碰坏)。
  • 外观专家:看这个光点是不是在颜色很杂、人眼不敏感的地方?(比如树叶缝隙,改一点人眼也看不出来)。
  • 冗余专家:看这个光点是不是有很多“双胞胎”在旁边?(如果改坏了一个,旁边还有备用的,整体画面不会崩)。

比喻
这就好比你要在皇宫里藏一份机密文件。

  • 笨办法:随便找个地方塞进去(容易被发现或损坏)。
  • 我们的办法:先派三个专家去侦察。
    • 一个看哪里最结实(几何);
    • 一个看哪里最不起眼(外观);
    • 一个看哪里人最多、就算少一个也不影响大局(冗余)。
    • 最后,“安全与预算门控”(SBAG) 会根据专家的报告,只挑选那些既安全又隐蔽的“光点”作为**“水印载体”**。

2. 盖什么?(What)—— 像“穿防护服”一样只改该改的

选好了位置,怎么把水印(一串二进制代码,比如 101010)藏进去而不破坏画面?

论文设计了一个**“通道分组掩码”(Channel-wise Group Mask)**。

  • 普通光点(视觉补偿器):这些光点负责维持画面的美观。它们穿着**“防弹衣”,不管水印怎么改,它们绝对不许动**,保证画面还是那么美。
  • 水印光点(载体):这些光点专门负责藏秘密。它们被允许在特定的“通道”(比如颜色的某些细微参数)上进行调整,就像穿上了**“特制工作服”**,只在工作区域干活。

比喻
想象你在装修房子。

  • 普通光点是客厅的地板和墙壁,必须保持完美,严禁动土
  • 水印光点是藏在地板下的管道。我们只在管道里做手脚(改参数),而且只改管道里的特定螺丝(特定通道)。
  • 这样,水印被藏进去了,但客厅看起来一尘不染,完全看不出被改动过。

3. 为什么要这样盖?(Why)—— 像“双轨制”一样互不干扰

这是这篇论文最厉害的地方:“解耦微调”(Decoupled Finetuning)

以前的方法,一边要改水印,一边要保画质,就像一个人同时想往左跑又想往右跑,结果就是:水印藏不住,画质也变差了。

这篇论文把这两个任务彻底分开

  • 轨道 A:专门负责把水印藏进“水印光点”,不管画质。
  • 轨道 B:专门负责让“普通光点”把画面修得漂漂亮亮,不管水印。

比喻

  • 旧方法:像是一个人在画板上画画,一边想涂掉水印,一边想保留原图,结果画得乱七八糟。
  • 新方法:像是两个画家分工合作
    • 画家 A 专门在“隐形墨水区”写字(水印)。
    • 画家 B 专门在“普通区”修补画面(画质)。
    • 两人互不干扰,最后合起来看,既有了秘密信息,画面又完美无缺。

总结:它有多强?

  • 看不出来:画质几乎和原图一样(PSNR 提高了 0.83 dB,人眼几乎无法分辨)。
  • 打不烂:就算把图片压缩、加噪点、裁剪,甚至把 3D 模型里的光点删掉 20%,水印依然能准确读出来(比准确率提高了 1.24%)。
  • 可解释:因为我们是“选”出来的,所以能告诉你:“看,这个水印是藏在第 105 号光点里的,因为那里最安全。”这让版权验证变得非常透明和可信。

一句话总结
这就好比给 3D 模型穿上了一件智能隐形斗篷,它知道哪里安全就藏哪里,哪里该动就动哪里,既保护了艺术家的版权,又让偷窃者完全察觉不到。