Self Media Decoder: 미디어 파일이 자체 디코더 로직(WASM)을 품고 다니는 포맷

핵심 아이디어

• 기존에는 OS나 플레이어에 코덱이 설치돼 있어야 미디어를 재생할 수 있었음. SMD는 이 모델을 뒤집어서, 미디어 파일 자체가 디코딩 로직을 WebAssembly 모듈로 내장하거나 참조하는 구조임
• 미디어를 "수동적인 인코딩 데이터"가 아니라 "능동적이고 자기 서술적인 시스템"으로 취급함
• 코덱 업그레이드가 플레이어 업데이트 없이 가능해짐 — 디코더가 미디어 쪽에 있으니까

Atom 구조

• SMD 스트림은 시간순으로 정렬된 Atom 시퀀스로 구성됨. 각 Atom은 미디어 데이터 + 디코딩 로직 메타데이터를 포함함
• 각 Atom에는 Sequence Header가 필수이며, AtomUUID·SourceUUID·OriginUUID·시작 시간·재생 길이 등이 들어감
• Media Descriptor는 순수 선언형이어야 하고 실행 가능한 로직은 포함 불가. CBOR 정규 인코딩(CBOR-C14N) 사용
• 지원 미디어 타입: 이미지, 비디오, 볼류메트릭/3D, 멀티뷰/스테레오, 미래 미디어 타입까지 확장 가능

디코더 로직 관리

• 디코딩 로직은 LogicVersion(단조 증가 정수)과 LogicFingerprint(정규화된 WASM 바이너리의 해시)로 식별됨
• embedded 모드: Atom에 WASM 모듈 직접 내장
• id-only 모드: fingerprint와 버전 정보만 포함하고 실제 로직은 캐시나 외부에서 가져옴
• Logic Interface Manifest(LIM)로 플레이어-디코더 간 계약을 정의함. ABI 버전, 내보내기 함수, 필수/선택 WASM 피처 등 포함

보안 모델

• WebAssembly 실행은 샌드박스 필수. 네트워크 접근은 기본적으로 차단됨
• 디코더 업그레이드 시 Version Lineage Chain(VLC) 으로 암호학적으로 연결함. Ed25519 서명 사용
• 부모-자식 연속성, LogicVersion 단조성, fingerprint 무결성 검증 실패 시 업그레이드 자체가 거부됨
• 안티롤백 보호: 플레이어가 수락한 최고 LogicVersion을 기록해 이전 버전으로 되돌리는 공격을 방지함
• 신뢰 앵커는 두 가지 모델 지원 — 초기 Atom에 루트 공개키 내장하거나, 외부 신뢰 저장소 사용

Capability Introspection

• 디코딩 전에 디코더가 어떤 기능을 지원하는지 사전 검사 가능함
• 정적 능력 선언: 디코더 로직 실행 없이 확인 가능하고, 서명 검증 가능해야 함
• 동적 검사도 선택적으로 지원하되, 네트워크·파일시스템·클럭·난수 전부 차단된 상태에서만 실행됨
• 픽셀 포맷, HDR, 프레임레이트, 3D 레이아웃, 벤더 확장까지 폭넓게 커버함

상태 관리와 마이그레이션

• 디코더는 Atom 간에 상태를 유지할 수 있음. 상태는 직렬화 가능해야 하고 CBOR 포맷 권장
• 디코더 업그레이드 시 Logic Change Marker(LCM)와 StateSchemaHash가 같으면 상태 직접 재사용 가능
• 다르면 디코더가 명시적으로 마이그레이션을 선언해야 하고, 실패 시 안전하게 상태 초기화됨

"웅덩이와 타이어 자국" 비유

• 디코더 업그레이드를 도로 위 웅덩이에 비유함. 차가 웅덩이를 지나가면 타이어 자국이 남고, 이후 Atom들은 새 웅덩이가 나타날 때까지 그 디코더를 계속 상속받음

---

GitHub