BVI：基于区块链的轻量级身份声明验证方案

该论文针对语音通话中无法核实身份及语音克隆技术带来的风险，提出了 BVI（Blockchain-Based Verification of Identity Claims）方案。其核心机制是将组织记录、授权渠道和吊销状态以可查询形式存储在公共账本上，而将所有决策逻辑置于手机终端执行。终端在通话时进行十一次检查，无需支付交易费用，也不持有完整的链上状态，仅对每个会话进行约 91.5k gas 的锚定操作，该成本与通话时长和跳数无关。 研究团队定义了十类攻击场景，并通过 27 个自动化场景测试验证了 BVI 合约在隔离的 Hardhat 环境下的表现，所有测试均通过。在模拟每单元 20,000 次会话的路径中，当四分之一的运营商参与时，BVI 能检测到 20.6% 的随机路径重写，远高于逐跳比较方案的 0.1%。对于媒体替换和合成语音，合约测试主要验证承诺和门控属性，而非检测器的准确性。即使路径证据不确定，身份和内容证据依然可用。 事实层面，该方案通过链上存证与端侧计算分离，解决了传统方案需全节点同步或产生高频交易费用的问题。推断层面，这种架构可能成为对抗深度伪造语音通话的基础设施标准，特别是在监管要求发送者标识注册但缺乏实时验证手段的场景下。猜测层面，该方案的大规模部署依赖于运营商对中间件写入 attestations 的配合程度以及公众对端侧验证机制的信任建立。