「指紋包含一個粗略的地理雜湊」聽起來像是一個已解決的問題，但其實並非如此。記錄一個位置很容易，但證明裝置確實曾物理性地出現在那裡卻困難得多。 民用 GNSS 接收器通常缺乏對其使用訊號的加密認證。惡意攻擊者可以廣播偽造訊號，壓制真實訊號，從而操縱接收器的位置估算。重放攻擊與訊號操縱使問題更加複雜，因為看似合理的定位讀數未必是真實的。 研究人員已提出多種防禦方法，但沒有一種是萬能的解決方案。RAIM 會檢查衛星測量值中的不一致之處，但協調式的偽造攻擊仍可產生內部一致的測量結果。感測器融合將 GNSS 與 IMU、Wi-Fi、蜂窩或視覺資料結合，當這些來源真正獨立時，可使攻擊更難成功。硬體認證有助於確認讀數來自可信的裝置環境，但無法保證感測器反映的是物理現實。 零知識證明解決的是另一個問題：它能證明座標符合某種位置限制，而無需揭露座標本身。但一個有效的證明僅能確認關於其輸入的陳述，無法證明這些輸入確實來自裝置的真實物理位置。會話隨機數與上下文綁定有助於防止跨會話的重放攻擊，但無法阻止偽造的 GPS 定位資料一開始就進入系統。 這正是 @vangrid_io 所需關注的關鍵區別。一個粗略的地理雜湊可以將聲稱的位置與內容雜湊一起記錄，並將該記錄锚定於鏈上。這使記錄更容易驗證，但並未獨立認證原始的 GPS 讀數。 鏈上完整性與物理世界真實性是兩種不同的保證。 前者可透過密碼學驗證；後者仍取決於位置是如何被測量的、裝置能認證什麼，以及系統如何處理有爭議的捕捉資料。