潜在水印的固有鲁棒性限制

现有的基于潜在的扩散模型水印方法高估了其对图像失真的鲁棒性，包括旋转、缩放和平移（RST）等几何变换。此外，这种水印方法的范式可能受到嵌入水印的领域所产生的固有限制。在本文中，我们提供了第一个理论分析，解释了为什么这些方法缺乏扰动不变性。通过放松不变关系，我们得出了一个最大扰动界限，它表征了像素空间扰动与其在 潜空间 中的相应影响之间的关系。此外，我们提出了第一个分析公式，捕获了实际检测机制的所有组成部分。最后，我们进行实验来验证理论结果和基于潜在的水印方法的局限性。我们的理论和实证结果表明，在当前的设计范式下，基于潜在的水印方法本质上表现出有限的鲁棒性。最后，我们提供了未来研究可以遵循的分析工具和设计指南。