« L'empreinte inclut un geohash grossier » semble être un problème résolu. Ce n'est pas le cas. Enregistrer une localisation est facile. Prouver qu'un appareil a été physiquement présent là-bas est beaucoup plus difficile. Les récepteurs GNSS civils manquent généralement d'authentification cryptographique des signaux qu'ils utilisent. Un spoofeur peut diffuser des signaux contrefaits qui écrasent les signaux authentiques et manipulent l'estimation de position du récepteur. Les attaques par rejeu et manipulation de signal rendent le problème plus complexe, car une lecture de localisation plausible n'est pas nécessairement authentique. Les chercheurs disposent de plusieurs défenses, aucune n'étant une solution universelle. RAIM vérifie les mesures satellitaires à la recherche d'incohérences, mais un spoofing coordonné peut produire des mesures qui semblent internement cohérentes. La fusion de capteurs combine la GNSS avec des données IMU, Wi-Fi, cellulaires ou visuelles, rendant les attaques plus difficiles lorsque ces sources sont véritablement indépendantes. L'attestation matérielle peut aider à établir qu'une lecture provient d'un environnement d'appareil de confiance, mais elle ne garantit pas que le capteur reflète la réalité physique. Les preuves à divulgation nulle de connaissance résolvent un problème différent. Elles peuvent prouver que des coordonnées satisfont une contrainte de localisation sans révéler les coordonnées elles-mêmes. Mais une preuve valide établit uniquement une déclaration sur ses entrées ; elle ne prouve pas que ces entrées proviennent de la véritable localisation physique de l'appareil. Les nonces de session et le lien de contexte peuvent aider à empêcher les rejeux entre sessions, mais ils ne bloquent pas l'entrée dans le système d'une position GPS falsifiée dès le départ. C'est cette distinction qui compte pour @vangrid_io. Un geohash grossier peut enregistrer une localité revendiquée aux côtés d'un hachage de contenu et ancrer cet enregistrement sur chaîne. Cela rend l'enregistrement plus facile à vérifier, mais il n'authentifie pas indépendamment la lecture GNSS originale. L'intégrité sur chaîne et la vérité dans le monde physique sont deux garanties différentes. La première peut être vérifiée cryptographiquement. La seconde dépend toujours de la manière dont la localisation a été mesurée, de ce que l'appareil peut attester, et de la façon dont le système gère les captures contestées.