HASH GAME - Online Skill Game GET 300

　　更巧妙的是，由于不同的秘钥会产生完全不同的哈希水印，模型原创者和攻击者使用的参数选择区域会有很大差异。研究团队通过一个形象的例子展示了这个过程：假设模型有16个参数，原创者的哈希水印是[1,0,1,0]，攻击者的是[0,1,1,0]。在没有过滤的情况下，两者使用相同的16个参数，重叠率是100%。经过第一轮过滤后，每人保留8个参数，但只有4个重叠，重叠率降到50%。第二轮过滤后，每人剩4个参数，重叠率降到0%。