苹果公布了Apple Reference Image的设计方案。这是iPhone 18 Pro和iPhone 18 Pro Max主摄像头上一种需用户主动启用的拍摄模式，可生成带时间戳的照片，并验证照片确实来自真实传感器拍摄。该设计不再将图像溯源的信任基础放在由C2PA标准认证的编辑链上，而是转向传感器、苹果私有云计算（PCC）基础设施及其自有签名服务。

苹果认为，C2PA是在拍摄完成后才附加溯源信息，签名前整个流程仍可能遭到破坏，还可能将图像与公开身份绑定。在Reference模式下，传感器通过安全启动进入专用状态，并在拍摄后立即对像素数据签名；变焦和焦距等元数据由安全隔区签名。拍摄时间被限定在两个经签名的RFC 3161时间戳之间，相关请求均通过不经意HTTP（Oblivious HTTP）路由。最终结果以DNG格式存储为安全数字底片。

图像显影在私有云计算中完成。PCC会验证签名链能否追溯至工厂证书颁发机构，确认传感器和安全隔区属于同一台设备，随后执行去马赛克、色调映射和JPEG压缩。PCC构建版本记录在透明度日志中，二进制文件可供检查。最终图像带有由ML-DSA-87和RSA-3072组成的复合签名，苹果称这是唯一具备量子安全性的图像溯源方案。

吊销机制既适用于单张照片，也适用于整个传感器。签名前，PCC会计算置信度分数，判断图像是否具有原始传感器输出的物理特征。苹果称该检测使用了一个权重不公开的神经网络。用于图像显影的代码已公开供外界检查，但为吊销决策提供依据的模型并未公开。最终图像不包含摄影者或设备凭证，由苹果签名服务签名，观察者无法判断两张图像是否来自同一台设备。

Hacker News和Reddit社区对此反应激烈且分歧明显，争议重点不在密码学本身，而在于这套技术究竟能证明什么。有评论者提出用高分辨率显示器翻拍可生成有效Reference图像的重放攻击路径，也有人认为4800万像素传感器会留下可检测的摩尔纹。另有讨论质疑匿名性保证，指出PCC会同时持有设备原始证书链和苹果用于替换的签名，最终仍取决于用户对苹果云和PCC节点的信任程度。