"肉眼看不见、却能证明这张图是我的"——盲水印听起来像黑科技。但真到了微信转发、被人截图、旋转裁剪之后，它还认得出来吗？答案是"看你用哪种算法、经历了什么攻击"。理解它把信息藏在哪、怕什么，才能判断它能不能撑住你的使用场景。
盲水印到底把信息藏在哪？
盲水印（blind watermark）指把信息隐藏进图片，且提取时不需要原图就能取出或验证。它的关键不在"藏得深"，而在藏到一个人眼不敏感、又不易被处理破坏的位置。这里有两条根本不同的路线：
- 空域（spatial domain）：直接改像素值，比如改最低有效位（LSB）。藏得多、好实现，但极脆弱——随便压缩、缩放就毁了。
- 频域（frequency domain）：先把图像做频率变换，再把信息微调进频率系数里。藏得少，但对压缩、噪声耐受得多。
实用的盲水印几乎都走频域路线。原因下一节讲——它和"为什么看不见、为什么抗压缩"是同一件事。
为什么藏进频域就看不见又抗压缩？
因为人眼和 JPEG 压缩，对图像不同频率成分的敏感度天差地别。把图像用 DCT（离散余弦变换） 或 DWT（离散小波变换） 拆成频率成分后会发现：
- 低频：图像的整体明暗、大块色彩。人眼很敏感，改动会被看出来。
- 高频：细节、边缘、噪点。人眼不敏感，但JPEG 压缩会优先丢弃高频。
- 中低频：折中地带——人眼相对不敏感，压缩又不太舍得丢。
盲水印的巧妙在于把信息嵌进中低频系数：幅度调得极小，反变换回像素后肉眼看不出（满足隐蔽性），又因为压缩舍不得丢中低频，所以适度 JPEG 压缩后信息还在（满足鲁棒性）。隐蔽性和抗压缩，本质是同一个频域选择带来的两面。
鲁棒性 vs 容量 vs 隐蔽性：跷跷板
盲水印逃不开一个三角权衡，调一个就动另一个：
| 目标 | 怎么实现 | 代价 |
|---|---|---|
| 更鲁棒（抗压缩/噪声） | 嵌入幅度调大、放低频 | 更易被看出、能藏的信息变少 |
| 更隐蔽（更看不见） | 嵌入幅度调小 | 抗压缩变弱，易被侵蚀 |
| 更大容量（藏更多字） | 占用更多系数 | 单点幅度被摊薄，鲁棒性下降 |
所以没有"既藏得多、又完全看不见、还刀枪不入"的水印。一份图能藏多少字（容量）受图像尺寸限制——大图能藏更多，小图或大面积纯色区域（系数稀疏）藏不下多少，强行嵌入会溢出或破坏画质。
最难的对手：几何攻击
频域水印有个天然软肋——几何攻击：旋转、缩放、裁剪、平移。因为提取依赖"系数和位置的对应关系"，一旦图片被旋转 5 度或裁掉一边，系数全错位，常规频域水印就读不出来了。这和 JPEG 压缩那种"幅度衰减"是两类完全不同的攻击。
应对几何攻击要换思路，典型是基于傅里叶幅度谱的嵌入：傅里叶幅度谱有"旋转对应谱的旋转、缩放对应谱的缩放"的性质，把水印嵌成对旋转/缩放不变的环形结构，就能在图片被转、被缩后仍检出。但它有个明确取舍：
抗几何攻击的算法通常只能回答"这张图有没有我的水印"（存在性验证），而难以还原出具体嵌入的文字。要可读文字就用普通频域文字水印，要抗旋转缩放就用幅度谱指纹——两者各管一段，常常分层叠加使用。
这正是为什么实用方案往往提供两种模式：一种是嵌入可读文字（DWT-DCT-SVD 一类，能提取内容、抗噪声压缩），另一种是抗旋转/缩放的指纹（傅里叶环形，只验证有无）。两者按所担心的攻击类型选用，必要时叠加。
能力边界：盲水印不能保证什么
把盲水印的预期摆正，才不会误用。它的边界包括：
- 不是加密：水印藏的是标识/版权信息，不保证内容机密。
- 怕反复二次压缩：每被转发压一次，水印就被侵蚀一点，链路太长会检不出——所以验证要用导出的原始 PNG，而非聊天软件压过的版本。
- 怕透明区与大片纯色：透明像素和近白大色块承载不了系数扰动，嵌入会被迫填底色或微调底色。
- 不能阻止盗用，只能事后取证：它是溯源/举证手段，不是访问控制。
- 强对抗下可被擦除：针对性的去水印攻击（强滤波、重采样、AI 重绘）仍可能抹掉它。
这类技术适合什么场景？
判断盲水印适不适合，看你的图会经历什么处理、需要"读出内容"还是"证明存在"：
- 适合：原图可控分发（导出 PNG 给对方）、需要事后溯源/举证、能容忍少量画质扰动的版权与防泄漏场景。
- 勉强：会经过多轮社交平台压缩转发——可用抗压缩算法但要接受检出率下降。
- 不适合：要求内容机密（该用加密）、或图会被严重几何变换/AI 重绘后仍要 100% 可读。
小结
盲水印把信息藏进图像的中低频系数，靠人眼对中低频不敏感、而 JPEG 又舍不得丢中低频，同时实现"看不见"和"抗压缩"。它逃不开鲁棒性、隐蔽性、容量的三角权衡；最难对付的是旋转缩放等几何攻击，要靠傅里叶幅度谱这类不变性嵌入来抵抗，但代价是只能验证存在、难以还原文字。说到底它是事后溯源与举证的工具，不是加密、也挡不住针对性擦除——用在"原图可控、需要证明归属"的场景才最划算。