Ответ
Исследуются не один «минимальный» признак, а совокупность данных: структура контейнера, кодирование, метаданные, временная непрерывность, согласование аудио и видео, артефакты и сравнение версий.
Каждая аномалия проверяется с учётом альтернатив: штатного экспорта, сжатия, конвертации, сбоя или особенности устройства. Один артефакт сам по себе не доказывает монтаж.
Актуализировано