标签是真品
验证每次触碰都会变化的加密签名，只能由标签内部的密钥生成（NTAG424 DNA / SDM）。
01 WHAT IS PROVEN
我们验证的是这三点。
触碰时的「正品」判定，由标签的加密签名、读取计数器、品牌方的签名登记信息三者比对决定。区块链记录并非判定条件——登记后判定页面先显示「申请中」，记录完成后登记内容就成为任何人都能事后验证的证据。所有攻击都试图攻破其中某一项，因此先弄清验证什么，后续的防御就更容易理解。
本次读取是新的
验证触碰计数器比上次读取有所前进，从而识别旧扫描数据的重复使用。
登记者与登记内容正确
用品牌方私钥的电子签名验证谁在何时登记了什么。签名还会记录到区块链，成为「该时刻确实存在」的证据（03 存在证明）。
02 ATTACKS & DEFENSES
攻击手法及其防御方式。
机制防御检测并警告结合运营措施
ATTACK 01机制防御
原样复制标签内容（克隆标签）
手法
把从正规标签读取的数据写入市售NFC标签，制作「相同标签」的手法。二维码和印刷全息图都可用此方法复制。使用可改写UID的特殊标签，还能突破仅凭UID判定的方式。
防御
- NTAG424 DNA 在每次触碰时由标签内部生成URL（SDM：Secure Dynamic Messaging）。URL包含「标签固有ID」「触碰计数器」以及由两者计算出的加密签名（AES-CMAC）。
- 计算签名的密钥位于标签内部，无法从外部读取。没有密钥的克隆标签无法生成新的正确签名。
- 仅凭UID一致不会判定为「正品」。只有通过签名验证的读取才被视为真品。
局限
克隆标签最多只能保存「读取时刻的一个URL」。一旦使用它就成为下述02号攻击，属于检测对象。
ATTACK 02检测并警告
转载、重复使用读取到的URL（重放攻击）
手法
将触碰正规标签一次获得的URL，通过假货上的二维码、克隆标签或网页转载，展示「正品判定页面」的手法。由于签名本身是正规的，仅靠签名验证无法识破。
防御
- URL中的计数器在正规标签每次被触碰时加1。服务器按产品记录「最后确认的计数器」，将未前进的读取判定为「复制的数据」。
- 判定结果当场展示给消费者（判定页面的「可能是复制的数据」）。重复使用的URL无法显示正品画面。
- 重复使用次数在管理界面的扫描统计中以「复制检测」汇总，品牌方也能掌握。
局限
如果正规标签从未被触碰过，而窃取的最新URL被抢先使用，仅此一次会被判定为正品。但此后正规标签一旦被触碰，计数器前进，之后所有重复使用都会被检测到。
ATTACK 03机制防御
冒用其他公司品牌登记产品（冒名登记）
手法
仿冒者自备标签，以知名品牌的名义登记真伪验证并自称「正品」的手法。凡是任何人都能登记品牌名的机制都可能被利用。
防御
- 登记使用按公司生成的私钥（与比特币同种方式的电子签名密钥）签名。签名只有持有密钥的公司才能生成，判定页面显示的品牌信息仅限由该密钥签名的登记内容。
- 私钥在MANICA服务器内加密保管，不对外发送。品牌负责人无需接触密钥。
- 即使第三方以相同品牌名登记，由于密钥不同，会被区分为不同的登记者。
局限
「品牌名字符串」本身其他公司也能登记。区分的依据是密钥（＝登记者）；要让消费者分辨是否为官方品牌的登记，品牌方在官网等处引导消费者确认自家登记是有效做法。
ATTACK 04机制防御
登记后篡改内容（篡改·内部违规）
手法
事后在服务器上改写已登记的标签列表或产品信息，将其转挂到其他产品，或倒签登记时间的手法。也包括服务器管理员或系统入侵者的内部违规。
防御
- 将登记内容（发行时间、对象标签ID、备注）的电子签名记录到比特币区块链。区块链一旦写入便无法更改，因此在记录完成后将登记内容与记录比对，即可确认是否有篡改。
- 登记以版本形式累积，历史版本可在管理界面的版本记录中查看。「何时、哪个标签、谁」登记的记录按时间顺序留存。
局限
记录在区块链上的是签名（哈希），而非产品名或图片本身。此外，记录在登记后提出申请，完成前判定页面显示「申请中」。该机制并非让篡改「不可能」，而是在记录完成后可通过「比对检测」的机制。
ATTACK 05结合运营措施
贴上引导至仿冒判定网站的假标签
手法
在假货上贴上指向仿冒者准备的另一网站的标签的手法。该网站仿照正品判定页面制作，永远显示「正品」。由于完全不经过加密认证，技术验证无法阻止。
防御
- 正规判定页面始终在 bp.manica.jp 域名下显示。消费者确认手机浏览器地址栏中的域名即可分辨假冒网站。
- 判定页面会显示已登记的公司名与品牌信息。若品牌方在官网或包装上注明「正品验证在 bp.manica.jp 进行」，消费者更容易判断。
局限
这是所有NFC、二维码式真伪验证共有的弱点。仅靠机制无法防御，必须以「告知消费者确认域名」的运营措施配合为前提。
ATTACK 06结合运营措施
把真标签撕下贴到假货上
手法
只把标签从正品上撕下、转贴到假货上的手法。由于标签是真的，加密认证会正常通过。
防御
- 真伪验证证明的是「该标签经过正规登记」。标签与产品的物理结合取决于贴附方式。
- 推荐采用撕下即损坏的易损（防拆）标签、封装在包装内部、贴在开封即切断的位置等无法撕下重用的实现方式。
- 在MANICA中管理的产品，借出、归还、盘点记录按物品保留。可以追踪正品应处的位置，有助于掌握外流情况。
局限
仅靠机制无法防止转贴。由于每个假货需要一个真标签，此手法不适合大规模造假，但高价值商品仍需配合物理对策。
ATTACK 07检测并警告
错过仿冒品在市面扩散的征兆
手法
即使能识破单个假货，若无法掌握造假尝试集中在「哪些产品、何时起、多少量」，就不知道该如何应对。
防御
- 在管理界面的扫描统计中，可按产品每日确认「判定次数」「复制检测次数」「可疑读取次数」。
- 通过正规标签计数器的前进方式推算实际触碰次数，与判定次数的差值可揭示「只读标签而未打开页面（克隆尝试）」的征兆。
- 若复制检测或可疑读取集中在特定产品、特定时期，即可将其视为该产品正被尝试造假的信号，从而研究对策。
局限
统计只能显示「征兆」，不能确定造假事实或流通渠道。发现异常后的调查与应对由品牌方判断。
03 PROOF OF EXISTENCE
登记事实由比特币连同时间戳一并证明。
区块链记录的作用不只是「发现篡改」。其根本目的是以包括本公司在内的任何人都无法改写的形式，留下「该登记内容在当时确实存在」的事实。步骤共4步。
STEP 1
验证用文档
将登记时间、对象标签ID、备注汇总为一份文本。
STEP 2
电子签名
用品牌私钥签名——即「本公司以该内容登记了这些标签」的声明。
STEP 3
哈希（指纹）
由含签名的文档计算出固定长度的值。即使改动一个字符，结果也会变成不同的值。
STEP 4
记录到比特币
将该哈希写入区块链（OP_RETURN）。由全球节点共同保存，任何人都无法改写。
存在
当时确实存在
拥有相同哈希的文档，必然在区块生成时刻就已存在。事后制作的东西无法伪称「当时就有了」。
时刻
记录时刻无法移动
区块的时刻包括本公司与品牌方在内任何人都无法更改。所证明的是「最晚在该时刻已存在」；将文档中的登记时间与记录时刻比对，即可确认是否为事后补做的登记。
签名者
谁做的声明也会留下
由于文档包含签名，甚至可以证明「品牌方在当时声明过该内容」。
第三方可以验证。
判定页面会显示记录所在交易的链接，记录的存在与时刻任何人都能在区块链上确认。与记录内容的比对需要带签名的验证用文档——只要对本公司出示的文档重新计算哈希并核对，即使不采信本公司服务器的回答，验证也能成立。
局限
- 记录的只有哈希。文档本体由本公司保管，在验证时进行核对。
- 记录在登记后批量进行，完成前判定页面显示「申请中」（通常数天以内）。
- 所证明的是「登记内容在当时存在」。产品本身的品质、标签与产品的物理结合不在证明范围内。
04 COMPARISON
与常见真伪验证方式的比较。
○＝机制本身具备、△＝有条件·需配合运营、—＝不具备。为各方式的一般特性，并非对个别产品的评价。
| 攻击·要求 | 二维码 | 印刷全息图 | 普通NFC（仅UID判定） | Manica Brand Protection（NTAG424 DNA + 区块链） |
|---|---|---|---|---|
| 原样复制数据 | — | △ | △ | ○ |
| 重复使用读取到的URL | — | — | — | ○ |
| 冒名登记 | — | — | — | △ |
| 篡改登记内容 | — | — | — | ○ |
| 引导至假冒网站 | △ | — | △ | △ |
| 转贴正规标签 | △ | △ | △ | △ |
| 消费者无需专用应用即可验证 | ○ | △ | ○ | ○ |
05 HONEST LIMITS
做不到的事，我们也明确告知。
- 我们不会说「100%防止造假」「绝对无法复制」。该机制的价值在于：加密认证使复制极其困难，且能对重复使用检测并警告。
- 所证明的是「标签与登记」的真实性。产品本身的品质、标签与产品的物理结合，需通过贴附方式、封装方法等运营手段来保证。
- 消费者知晓确认域名（bp.manica.jp）是防范假冒网站的前提。建议在包装和官网上进行说明。