標籤是真品
驗證每次觸碰都會變化的加密簽名，只能由標籤內部的金鑰產生（NTAG424 DNA / SDM）。
01 WHAT IS PROVEN
我們驗證的是這三點。
觸碰時的「正品」判定，由標籤的加密簽名、讀取計數器、品牌方的簽名登記資訊三者比對決定。區塊鏈記錄並非判定條件——登記後判定頁面先顯示「申請中」，記錄完成後登記內容就成為任何人都能事後驗證的證據。所有攻擊都試圖攻破其中某一項，因此先弄清驗證什麼，後續的防禦就更容易理解。
本次讀取是新的
驗證觸碰計數器比上次讀取有所前進，從而識別舊掃描資料的重複使用。
登記者與登記內容正確
用品牌方私鑰的電子簽名驗證誰在何時登記了什麼。簽名還會記錄到區塊鏈，成為「該時刻確實存在」的證據（03 存在證明）。
02 ATTACKS & DEFENSES
攻擊手法及其防禦方式。
機制防禦偵測並警告結合營運措施
ATTACK 01機制防禦
原樣複製標籤內容（複製標籤）
手法
把從正規標籤讀取的資料寫入市售 NFC 標籤，製作「相同標籤」的手法。QR Code 和印刷全像圖都可用此方法複製。使用可改寫 UID 的特殊標籤，還能突破僅憑 UID 判定的方式。
防禦
- NTAG424 DNA 在每次觸碰時由標籤內部產生 URL（SDM：Secure Dynamic Messaging）。URL 包含「標籤固有 ID」「觸碰計數器」以及由兩者計算出的加密簽名（AES-CMAC）。
- 計算簽名的金鑰位於標籤內部，無法從外部讀取。沒有金鑰的複製標籤無法產生新的正確簽名。
- 僅憑 UID 一致不會判定為「正品」。只有通過簽名驗證的讀取才被視為真品。
局限
複製標籤最多只能保存「讀取時刻的一個 URL」。一旦使用它就成為下述 02 號攻擊，屬於偵測對象。
ATTACK 02偵測並警告
轉載、重複使用讀取到的 URL（重送攻擊）
手法
將觸碰正規標籤一次獲得的 URL，透過假貨上的 QR Code、複製標籤或網頁轉載，展示「正品判定頁面」的手法。由於簽名本身是正規的，僅靠簽名驗證無法識破。
防禦
- URL 中的計數器在正規標籤每次被觸碰時加 1。伺服器按產品記錄「最後確認的計數器」，將未前進的讀取判定為「複製的資料」。
- 判定結果當場展示給消費者（判定頁面的「可能是複製的資料」）。重複使用的 URL 無法顯示正品畫面。
- 重複使用次數在管理介面的掃描統計中以「複製偵測」彙總，品牌方也能掌握。
局限
如果正規標籤從未被觸碰過，而竊取的最新 URL 被搶先使用，僅此一次會被判定為正品。但此後正規標籤一旦被觸碰，計數器前進，之後所有重複使用都會被偵測到。
ATTACK 03機制防禦
冒用其他公司品牌登記產品（冒名登記）
手法
仿冒者自備標籤，以知名品牌的名義登記真偽驗證並自稱「正品」的手法。凡是任何人都能登記品牌名的機制都可能被利用。
防禦
- 登記使用按公司產生的私鑰（與比特幣同種方式的電子簽名金鑰）簽名。簽名只有持有金鑰的公司才能產生，判定頁面顯示的品牌資訊僅限由該金鑰簽名的登記內容。
- 私鑰在 MANICA 伺服器內加密保管，不對外傳送。品牌負責人無需接觸金鑰。
- 即使第三方以相同品牌名登記，由於金鑰不同，會被區分為不同的登記者。
局限
「品牌名字串」本身其他公司也能登記。區分的依據是金鑰（＝登記者）；要讓消費者分辨是否為官方品牌的登記，品牌方在官網等處引導消費者確認自家登記是有效做法。
ATTACK 04機制防禦
登記後竄改內容（竄改・內部違規）
手法
事後在伺服器上改寫已登記的標籤清單或產品資訊，將其轉掛到其他產品，或倒簽登記時間的手法。也包括伺服器管理員或系統入侵者的內部違規。
防禦
- 將登記內容（發行時間、對象標籤 ID、備註）的電子簽名記錄到比特幣區塊鏈。區塊鏈一旦寫入便無法更改，因此在記錄完成後將登記內容與記錄比對，即可確認是否有竄改。
- 登記以版本形式累積，歷史版本可在管理介面的版本記錄中查看。「何時、哪個標籤、誰」登記的記錄按時間順序留存。
局限
記錄在區塊鏈上的是簽名（雜湊），而非產品名或圖片本身。此外，記錄在登記後提出申請，完成前判定頁面顯示「申請中」。該機制並非讓竄改「不可能」，而是在記錄完成後可透過「比對偵測」的機制。
ATTACK 05結合營運措施
貼上引導至仿冒判定網站的假標籤
手法
在假貨上貼上指向仿冒者準備的另一網站的標籤的手法。該網站仿照正品判定頁面製作，永遠顯示「正品」。由於完全不經過加密認證，技術驗證無法阻止。
防禦
- 正規判定頁面始終在 bp.manica.jp 網域下顯示。消費者確認手機瀏覽器網址列中的網域即可分辨假冒網站。
- 判定頁面會顯示已登記的公司名與品牌資訊。若品牌方在官網或包裝上註明「正品驗證在 bp.manica.jp 進行」，消費者更容易判斷。
局限
這是所有 NFC、QR Code 式真偽驗證共有的弱點。僅靠機制無法防禦，必須以「告知消費者確認網域」的營運措施配合為前提。
ATTACK 06結合營運措施
把真標籤撕下貼到假貨上
手法
只把標籤從正品上撕下、轉貼到假貨上的手法。由於標籤是真的，加密認證會正常通過。
防禦
- 真偽驗證證明的是「該標籤經過正規登記」。標籤與產品的物理結合取決於貼附方式。
- 建議採用撕下即損壞的易損（防拆）標籤、封裝在包裝內部、貼在開封即切斷的位置等無法撕下重用的實現方式。
- 在 MANICA 中管理的產品，借出、歸還、盤點記錄按物品保留。可以追蹤正品應處的位置，有助於掌握外流情況。
局限
僅靠機制無法防止轉貼。由於每個假貨需要一個真標籤，此手法不適合大規模造假，但高價值商品仍需配合物理對策。
ATTACK 07偵測並警告
錯過仿冒品在市面擴散的徵兆
手法
即使能識破單個假貨，若無法掌握造假嘗試集中在「哪些產品、何時起、多少量」，就不知道該如何應對。
防禦
- 在管理介面的掃描統計中，可按產品每日確認「判定次數」「複製偵測次數」「可疑讀取次數」。
- 透過正規標籤計數器的前進方式推算實際觸碰次數，與判定次數的差值可揭示「只讀標籤而未開啟頁面（複製嘗試）」的徵兆。
- 若複製偵測或可疑讀取集中在特定產品、特定時期，即可將其視為該產品正被嘗試造假的訊號，從而研究對策。
局限
統計只能顯示「徵兆」，不能確定造假事實或流通管道。發現異常後的調查與應對由品牌方判斷。
03 PROOF OF EXISTENCE
登記事實由比特幣連同時間戳一併證明。
區塊鏈記錄的作用不只是「發現竄改」。其根本目的是以包括本公司在內的任何人都無法改寫的形式，留下「該登記內容在當時確實存在」的事實。步驟共4步。
STEP 1
驗證用文件
將登記時間、對象標籤 ID、備註彙總為一份文字。
STEP 2
電子簽名
用品牌私鑰簽名——即「本公司以該內容登記了這些標籤」的聲明。
STEP 3
雜湊（指紋）
由含簽名的文件計算出固定長度的值。即使改動一個字元，結果也會變成不同的值。
STEP 4
記錄到比特幣
將該雜湊寫入區塊鏈（OP_RETURN）。由全球節點共同保存，任何人都無法改寫。
存在
當時確實存在
擁有相同雜湊的文件，必然在區塊產生時刻就已存在。事後製作的東西無法偽稱「當時就有了」。
時刻
記錄時刻無法移動
區塊的時刻包括本公司與品牌方在內任何人都無法更改。所證明的是「最晚在該時刻已存在」；將文件中的登記時間與記錄時刻比對，即可確認是否為事後補做的登記。
簽名者
誰做的聲明也會留下
由於文件包含簽名，甚至可以證明「品牌方在當時聲明過該內容」。
第三方可以驗證。
判定頁面會顯示記錄所在交易的連結，記錄的存在與時刻任何人都能在區塊鏈上確認。與記錄內容的比對需要帶簽名的驗證用文件——只要對本公司出示的文件重新計算雜湊並核對，即使不採信本公司伺服器的回答，驗證也能成立。
局限
- 記錄的只有雜湊。文件本體由本公司保管，在驗證時進行核對。
- 記錄在登記後批量進行，完成前判定頁面顯示「申請中」（通常數天以內）。
- 所證明的是「登記內容在當時存在」。產品本身的品質、標籤與產品的物理結合不在證明範圍內。
04 COMPARISON
與常見真偽驗證方式的比較。
○＝機制本身具備、△＝有條件・需配合營運、—＝不具備。為各方式的一般特性，並非對個別產品的評價。
| 攻擊・要求 | QR Code | 印刷全像圖 | 一般 NFC（僅 UID 判定） | Manica Brand Protection（NTAG424 DNA + 區塊鏈） |
|---|---|---|---|---|
| 原樣複製資料 | — | △ | △ | ○ |
| 重複使用讀取到的 URL | — | — | — | ○ |
| 冒名登記 | — | — | — | △ |
| 竄改登記內容 | — | — | — | ○ |
| 引導至假冒網站 | △ | — | △ | △ |
| 轉貼正規標籤 | △ | △ | △ | △ |
| 消費者無需專用應用程式即可驗證 | ○ | △ | ○ | ○ |
05 HONEST LIMITS
做不到的事，我們也明確告知。
- 我們不會說「100% 防止造假」「絕對無法複製」。該機制的價值在於：加密認證使複製極其困難，且能對重複使用偵測並警告。
- 所證明的是「標籤與登記」的真實性。產品本身的品質、標籤與產品的物理結合，需透過貼附方式、封裝方法等營運手段來保證。
- 消費者知曉確認網域（bp.manica.jp）是防範假冒網站的前提。建議在包裝和官網上進行說明。