CompMarkGS: Robust Watermarking for Compressed 3D Gaussian Splatting

离散量化压缩域内的持久韧性水印（ICLR 2026）

Overview

CompMarkGS 聚焦于 3DGS 资产在互联网分发前必经的高倍率量化压缩(如 HAC, ContextGS)场景。基于 Scaffold-GS 控制锚点框架，将水印嵌入锚点隐藏特征，配合可微量化失真模拟层(QDL)，攻克"压缩即失效"的难题。

Key facts / claims

核心机制：
- 控制锚点嵌入：基于 Scaffold-GS / Anchor-based 3DGS，将水印特征层融入锚点固有隐藏特征
- 可微量化失真模拟层(QDL)：在反向传播中模拟量化截断噪声，使网络参数提前适应离散量化失真
- 训练后兼容 HAC 编码：QDL 使优化后的参数对 HAC 量化 + 霍夫曼编码具有天然韧性

实验结果：
- 即使经历 75 倍以上体积缩减的 HAC 量化压缩，BitAcc 仍保持 > 90%
- PSNR 35-37dB
- 无攻击 BitAcc > 99%

劣势与漏洞

• 架构强绑定——高度依赖 Scaffold-GS 锚点变体，不兼容社区占主导的 vanilla .ply 格式
• 无法保护现有标准 3DGS 资产

Related

• 3d-gsw — 3D-GSW 原始 3DGS 水印
• guardsplat — GuardSplat SH偏移嵌入
• gs-marker — GS-Marker 可泛化水印
• 3d-watermarking-overview — 3D 水印技术总览

Sources

• compmarkgs.pdf (arXiv) — 2503.12836，2025-03
• 3DGSWatermarking.pdf — 2026-05-27