TetraFence: Re-Auditable Mobile Field Evidence with Immutable Location Anchoring

在现代世界中，我们经常依赖智能手机来记录物理世界，从追踪食物从农场到餐桌的旅程，到验证建筑工程是否在预定位置进行。但在这种数字记录过程中存在着一个无声的问题：一部手机拍摄的照片，其可信度完全取决于关于其拍摄时间与地点的描述。如果一张照片被上传到数据库，数据库本身无法保证这张图像不是在不同的地点拍摄的，也无法保证附加在其上的坐标没有被伪造。这种在照片拍摄瞬间与数据存储瞬间之间的差距造成了“溯源鸿沟”（provenance gap），这是一个信任极易流失的空间。为了解决这个问题，研究人员开始转向区块链——一种以几乎无法篡改的方式记录信息的数字账本。然而，如果结果本身是在数据到达账本之前就基于谎言或错误而产生的，那么仅仅将结果记录在区块链上并不能解决问题。真正的挑战在于不仅要捕捉最终的结论，还要捕捉原始证据——即精确的位置、时间和图像本身——以便任何人在日后都可以重新检查计算过程，看当时的叙述是否依然成立。

这正是由 Duy-Quan Nguyen 领导的团队试图通过名为 TetraFence 的系统来解决的具体问题。研究人员希望为移动现场证据建立一条可靠的流水线，特别是针对需要证明自己在正确地点检查作物或设施的农业从业人员。他们在越南的三个不同地点测试了他们的系统：一个覆盖数百公亨亩的大型稻田、一个小型加工厂以及一个植物苗圃。目标是创建一个工作流，让工人的普通智能手机可以拍摄照片，自动获取设备的当前位置和时间，并将这些信息锁定在安全且不可更改的记录中。该系统在数据进入系统的方式上设计得非常严格；例如，该应用程序仅允许通过摄像头镜头直接拍照，从而防止用户直接从相册中上传旧照片。一旦收集到照片和位置数据，系统会在将信息发送到私有区块链网络之前，检查工人是否处于正确地块的合理距离范围内。

这项研究的核心在于观察该系统是否能真正保留日后重新审计证据的能力。在标准系统中，如果管理者更改了农场地块的地图，旧的照片可能会突然看起来像是拍摄在错误的地方，尽管照片本身并未发生变化。研究人员想知道，他们是否可以将原始地图和原始照片一起存储，从而使未来的审计人员能够重复执行完全相同的计算，并得到相同的结果，无论之后的地图如何变化。为了测试这一点，他们在实地进行了 4 4 次真实事件。随后，他们构建了两个不同的计算机程序来检查结果：一个使用 Web 服务中常见的语言编写，另一个使用专门用于区块链的语言编写。他们将完全相同的 44 组数据输入这两个程序，以观察它们在判断工人是在指定区域内还是区域外时是否达成一致。

结果显示，该系统运行得非常一致。对于边界未发生变化的 25 次事件，两个程序在判断工人位于区域内或区域外方面完全一致。当程序计算与边界的距离时，它们的答案几乎相同，平均误差仅为 0.16 米，最大差异也仅为 1 米。这个微小的误差范围完全处于标准智能手机 GPS 的正常不确定性范围内。该系统还成功处理了边缘情况，例如工人站在设施 51 米外的情况。系统并没有简单地将照片标记为“错误”并拒绝，而是将其标记为“黄色”警告，在保留记录的同时注明其距离较远，需要进一步查看。这种分级处理方法使系统能够保留有用的数据，而不至于因为过于僵化的“是或否”决策而丢弃那些虽然在围栏外但在合理范围内的合法工作记录。

然而，这项研究也揭示了此类系统设计中常见的一个关键缺陷，这一缺陷只有在研究人员观察苗圃站点时才变得清晰。在这种情况下，分配给一批记录的土地地块从一个 9,999 平方米的小区域变更为一个位于九公里外的 448 公顷的大型区域。当研究人员尝试使用新的、更大的地图重新评估旧照片时，结果发生了彻底改变。两张曾经被视为在小地块“内”的照片，现在变成了在新的地块“外”，反之亦然。这是因为旧记录只存储了照片和位置，但没有存储拍摄时所使用的特定版本地图。研究人员发现，如果不将特定的地图版本与事件绑定，证据的含义可能会被一次简单的行政变更悄悄改写。为了解决这个问题，他们得出结论：每一件证据都必须与它所判定的精确几何版本绑定，从而确保最初的决策始终可以被重现。

研究还测量了在区块链上运行这些检查的成本。他们发现，将单张照片与一个拥有 17 个转角的复杂地图进行校验所需的计算量（即 Gas）完全在网络限制范围内。这表明该系统可以处理稳定的检查流，而不会导致网络拥堵。然而，作者谨慎地指出，他们的系统并未做到什么。他们并没有证明手机确实处于它所声称的位置。一个精通技术的用户如果使用黑掉的手机，仍然可以伪造位置。该系统的优势不在于阻止蓄意作弊者，而在于创建一个透明、不可更改的记录，让任何人都能看到究竟使用了哪些数据来做出决策。通过保留原始输入——照片、坐标、时间以及地图版本——该系统将简单的数字记录转化为了可重现的证据。

最终，TetraFence 项目证明了移动数据溯源是可能的，但这需要我们改变对数字记录的思考方式。仅仅存储照片和位置是不够的；系统还必须存储判断该位置时所依据的上下文环境。研究表明，当你将地图版本与事件绑定时，你就能防止过去被现在的变化所意外篡改。虽然该系统依赖于手机本身是诚实的这一假设，但它成功创建了一个流程，使得任何人在工人放下手机很久之后，仍能对决策逻辑进行检查和再检查。这种方法为建立移动证据的可信度提供了一种切实可行的方式，确保即使在周围世界发生变化时，数字记录所讲述的故事依然保持一致。