而近日，瑞士苏黎世联邦理工学院（ETH Zurich）的 Felix Franke 与 Fernando Cardes 团队，在顶级期刊《Nature Electronics》上发表了一项突破性研究，他们开发的 “感内加密” 单片式密码传感器（Monolithic Cryptographic Sensor, MCS），从数据采集的物理源头，就给每一份数据打上了不可篡改的 “数字身份证”，彻底解决了 AI 造假、数据篡改的难题。
传统的数据防伪方案，都是在数据采集完成之后，再通过软件或者外部芯片给数据加签名 —— 但这就留下了一个巨大的漏洞：攻击者可以在数据采集之后、签名之前，篡改原始数据，甚至直接替换掉整个数据文件，就能轻松伪造出 “带签名的假数据”。
而 ETH 团队的方案，直接把密码学功能，和传感单元集成在了同一颗硅芯片里！也就是说，数据从被传感器采集到的那一瞬间，就已经在芯片内部完成了哈希计算和加密签名，整个过程完全在硬件内部完成，没有任何被篡改的窗口。
图片来源：Felix Franke / ETH Zurich
简单来说，这颗 MCS 芯片里集成了三个核心模块：
1. 传感单元：负责采集物理世界的原始信号，比如光、电、声信号；
2. 哈希单元：对采集到的数据进行分段连续的哈希计算，生成这份数据独一无二的 “数字指纹”；
3. 加密签名单元：用芯片内置的、永远不会被导出的私钥，对这个哈希值进行非对称加密签名。
完成签名之后，芯片才会把原始数据和签名一起输出。随后，这些签名可以被上传到公有区块链这样的不可篡改公共库中，任何人都可以随时用对应的公钥，验证这份数据是不是真的来自这颗传感器、有没有被篡改过、是什么时候采集的。
为了验证这个技术的真实可用性，首先，研究团队依托标准 180nm CMOS 晶圆制备系统，完成了 MCS 原型芯片的流片制造。他们把电压传感单元、哈希计算单元、加密签名单元这三个完全不同的功能模块，集成在了同一颗硅芯片上，真正实现了 “单片式” 的密码传感器。
流片完成后，研究人员通过芯片功能测试平台，对原型器件的各个模块进行了全面的功能验证：他们确认哈希单元可以稳定地对输入数据进行分段连续的哈希计算，而加密签名单元也能基于芯片内置的公钥体系，快速完成对哈希值的非对称签名，整个过程的延迟极低，完全不会影响正常的数据采集。
为了证明这个技术不是实验室里的空想，而是能在真实的科研场景中使用，研究团队选择了生物电信号记录这个典型的科研场景，做了完整的验证实验：
1. 首先，他们在无菌操作台上完成了大鼠心肌细胞的接种，保证整个操作过程没有污染；
2. 随后，他们将接种了细胞的培养皿放入CO2 恒温培养箱中进行为期数天的培养，让心肌细胞成熟，并且形成可以同步搏动的细胞网络；
3. 待细胞成熟后，他们将制备好的 MCS 芯片接入生物电信号采集系统，用这颗集成了加密功能的传感器，对心肌细胞的胞外场电位进行记录。
在记录的过程中，MCS 芯片一边采集心肌细胞的电信号，一边自动在芯片内部完成数据的哈希和签名，完全不需要外部的干预。
记录完成后，研究人员通过区块链节点客户端，将签名后的哈希值实时上传到了 Sokol 测试公有链上。利用区块链的不可篡改特性，这份数据的签名被永久地记录在了链上，任何人都无法修改。
实验结束后，研究人员通过验证区块链上的签名，成功确认了这份心肌细胞电信号记录的准确时间 ——2021 年 8 月 6 日 14:34 至 14:40，同时也验证了这份数据从采集到现在，完全没有被篡改过，完美证明了这个技术的可行性。
这项技术的潜力远不止生物信号记录：理论上，这个方案可以集成到任何类型的传感器里 —— 相机、麦克风、手机传感器、工业传感器……
如果未来的手机、相机都用上了这种芯片，那么你拍的每一张照片、每一段视频，从按下快门的那一刻起，就自带了不可篡改的数字签名。社交平台可以自动验证上传内容的真假，普通人也可以随时验证一张照片是不是真的、有没有被改过，Deepfake 将彻底失去生存的空间。
“如果数据在被采集的那一刻就完成了签名，那么任何后续的篡改都会留下痕迹。” 论文的共同作者 Fernando Cardes 解释道，“想要伪造数据，攻击者必须对芯片本身进行物理攻击，这种成本太高了，根本不可能用来大规模生成社交平台上的虚假内容。”
相关论文信息
Cardes F, Bürgel S, Yuan X, et al. In-sensor cryptographic signature generation for linking a physical process and an immutable digital entity. Nature Electronics, 2026. DOI: 10.1038/s41928-026-01593-5
