Proof of Capture: cámara open source que firma cada foto

Una cámara de menos de US$100 que firma cada foto

El 9 de septiembre de 2026 Apple presentó Reference Image, un sistema para demostrar criptográficamente que una foto fue tomada por su sensor y no generada por IA. Un día después, Mery Benavente y Alex Hornstein publicaron Proof of Capture: una cámara open source que persigue el mismo objetivo, pero con un chip criptográfico que cuesta soldar a mano y un proyecto replicable por menos de US$100. Para founders que necesitan verificar el origen de imágenes sin atarse a un proveedor, la diferencia entre ambos enfoques es más relevante que el revuelo mediático.

Cómo funciona Proof of Capture

El proyecto, construido durante el verano de 2026 en el Recurse Center por dos aficionados a la fotografía, ataca el problema desde el momento de captura, no desde el análisis posterior. La idea es sencilla en concepto y exigente en implementación: en vez de intentar detectar lo falso después, se firma lo verdadero mientras todavía es luz entrando por un sensor.

La primera versión del proyecto guardaba un hash SHA-256 exacto en el último bit de cada píxel, lo que cualquier recompresión JPEG destruía en segundos. La versión actual firmada por Benavente y Hornstein trabaja en dos capas:

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

Hash perceptual (pHash) del contenido visual, no de los bytes exactos, para que la firma sobreviva a reencuadres y ediciones razonables.
Marca de agua en el dominio de la frecuencia (DWT + DCT) distribuida por toda la imagen, que aguanta compresiones tipo WhatsApp y sigue detectando ediciones de contenido.

El firmado lo hace un chip ATECC608 que Benavente soldó a mano. Este chip almacena la clave privada y nunca la entrega: ni el dueño del dispositivo puede leerla, y si alguien intenta manipularlo, el propio chip se bloquea. Toda la construcción está publicada como open source, lo que permite replicar el prototipo por menos de US$100 en componentes.

El reto pendiente, según detalla la propia Benavente, no es técnico: las imágenes pierden el EXIF al compartirse por privacidad, y decidir qué ediciones rompen la firma (¿un recorte cuenta?) sigue siendo un problema de definición más que de criptografía.

Qué hace Apple con Reference Image

El anuncio de Apple funciona con una lógica parecida pero con infraestructura propietaria. Según reporta The Verge, los iPhone 18 Pro y Pro Max estrenarán un sensor capaz de firmar criptográficamente los píxeles en el momento de captura. Apple describe el proceso como "firmar cada píxel que ve".

La diferencia clave está en dónde vive la firma:

Proof of Capture la incrusta dentro de los píxeles usando esteganografía, así que viaja con la imagen aunque se pierda la metadata.
Apple Reference Image envía los datos firmados a su Private Cloud Compute, donde se "revelan" como un negativo digital inalterable que vive junto a la foto original, no dentro de ella.

Lifehacker explica que la verificación se habilitará entre dispositivos Apple compatibles y que Apple abrirá APIs en iOS, iPadOS y macOS para que terceros puedan inspeccionar esas firmas. La compañía confirmó que la función no estará disponible en la Unión Europea en el lanzamiento, aunque los usuarios europeos podrán "revelar y ver" las imágenes en iOS 27, iPadOS 27 y macOS 27.

Lo que Apple no adoptó, y aquí coincide la crítica de Benavente con la de otros analistas, es el estándar abierto C2PA, ya implementado por Nikon, Sony, Leica y Adobe. La raíz de confianza se queda dentro del jardín amurallado de Apple.

La fragmentación de estándares para autenticar imágenes

Proof of Capture, Apple Reference Image, C2PA y SynthID no compiten por el mismo problema: cubren flancos distintos de la cadena de confianza. Entender la diferencia importa para cualquier founder que construya producto sobre contenido generado o capturado por usuarios.

C2PA (Content Credentials): estándar abierto basado en metadata firmada. Lo usan cámaras de Nikon, Sony, Leica y herramientas de Adobe. Funciona mientras la metadata no se elimine al compartir.
SynthID (Google DeepMind): marca de agua invisible embebida en los píxeles. Soporta recorte, compresión y redimensionado. Google liberó su núcleo open source en 2024. Según CryptoBriefing, OpenAI lo adoptó en mayo de 2026 y Apple lo integrará en iOS 27, con más de 100.000 millones de imágenes y vídeos marcados con SynthID a mediados de 2026. Apple aplicará la marca a Clean Up, Extend, Spatial Reframing e Image Playground.
Meta Content Seal: propuesta de Meta para sellar contenido propio en un ecosistema dominado por C2PA y SynthID.
Apple Reference Image: firma criptográfica del sensor con verificación vía Private Cloud Compute.
Proof of Capture: firma criptográfica vía chip ATECC608 + marca de agua esteganográfica, verificable sin depender de un proveedor.

El vicepresidente de Apple John McCormack defendió la interoperabilidad de SynthID como "un marco compartido entre distintas empresas", pero la estrategia de doble vía (SynthID para contenido generado por IA, C2PA como capa de metadata) deja a Reference Image como una pieza aparte del rompecabezas.

Ninguno de los cinco enfoques resuelve el llamado ataque de pantalla: fotografiar un monitor mostrando una imagen sintética produce una foto firmada de un contenido falso. Benavente lo reconoce sin ambigüedades, y Apple tampoco lo oculta.

Qué significa esto para tu startup

Aunque el tema parece reservado a fabricantes de cámaras, tiene impacto directo en tres tipos de producto:

Marketplaces y plataformas de second-hand (Wallapop, Mercado Libre, Vinted): las fotos de productos son uno de los vectores de fraude más activos con IA generativa. Integrar verificación C2PA o SynthID en la app da una ventaja defensiva medible contra reseñas y listings falsos. La barrera de entrada es baja: ambas tecnologías exponen APIs públicas.
SaaS de verificación documental (KYC, onboarding, due diligence): el problema no es solo detectar deepfakes, sino demostrar cuándo una captura sí es auténtica. Proof of Capture demuestra que es viable sin atarse al sensor de un fabricante: cualquier equipo puede prototipar un dispositivo de captura firmada por una fracción del costo de integrarse con Apple.
Medios y plataformas de contenido: combinar C2PA para provenance editorial, SynthID para detectar imágenes generadas y, cuando esté disponible, Apple Reference Image para capturas certificadas, crea una pila de defensa en profundidad. La redundancia importa más que el estándar ganador.

Dos acciones concretas esta semana:

Audita qué porcentaje de las imágenes que manejas conservan metadata al pasar por tu pipeline. Si pierdes EXIF en el primer upload, C2PA no te sirve: necesitas un esquema basado en píxeles (SynthID o esteganografía propia).
Si tu producto depende de pruebas visuales (reportes de campo, seguros, inspecciones), evalúa prototipar un módulo de captura firmada con un chip ATECC608 o equivalente. El proyecto de Benavente y Hornstein es open source y replica el flujo crítico sin pagar licencias.

La lección de fondo para founders: la confianza en una imagen no la va a dictar un único estándar, sino la pila que tu producto sea capaz de verificar. Apostar todo a un proveedor único es un riesgo de plataforma que ya vimos con el veto europeo a parte de Apple Reference Image.