先界定核验对象与适用范围
“上海币交易所”并不是材料中已被确认的具体机构名称，因此不能仅凭关键词判断其是否为交易平台、项目方、媒体称呼或其他主体。核验前应记录公告的完整标题、发布主体、原始网址、页面显示时间、涉及的文件和公告编号，并区分官网公告、社交媒体转发、用户截图与第三方转载。本文方法适用于核验电子公告的来源、完整性和时间线，不等同于对任何平台资质、经营行为或公告内容作出结论。
第一步：确认原始发布主体
应优先寻找能够独立说明主体身份的官方域名、备案或公开联系方式，并检查公告页面是否位于该主体长期使用的网站路径下。域名相似、跳转异常、只提供图片或要求通过私人账号联系的页面，不能仅凭外观视为原始公告。还要把公告中的主体名称、网站域名、签名证书名称和联系方式相互比对；这些信息不一致时，应将公告标记为待核验，而不是直接采信。
第二步：保留并比对原始文件
保存公告网页、附件原文件和下载地址，同时记录抓取时间、文件名称、文件大小及文件摘要。对于同一公告的多个版本，应逐字比对标题、编号、发布日期、适用对象、附件和联系方式，尤其注意后续编辑、替换附件或删除免责声明等变化。截图只能证明截图文件当时呈现了某些内容，不能充分证明页面在更早时间确实如此，也不能证明截图来源没有被修改。
第三步：理解数字签名能证明什么
数字签名通常使用非对称密钥：签名方用私钥生成签名，验证方用对应公钥检查签名。正确实施并配合适当的证书和管理制度时，数字签名可以支持来源认证、数据完整性和签署者不可否认性，但本身不提供内容保密，也不自动防止重放或误导性发布。验证公告时，应确认签名覆盖的是完整文件还是部分内容，并检查验证结果、证书有效性、证书用途和证书链。
第四步：用可信时间戳辅助建立时间线
可信时间戳的核心作用，是为某份数据的摘要提供一个可验证的时间证明。RFC 3161所描述的流程中，时间戳服务对数据摘要生成令牌，验证方应检查响应状态、时间戳服务的证书标识、哈希算法、数据摘要以及请求与响应之间的随机数等字段；任一关键校验失败，都不应接受该令牌。实际核验时，应重新计算当前文件的摘要，确认它与时间戳中的数据摘要完全一致。
时间戳最多说明特定数据在某个时间点之前已被提交给相应服务，不能单独证明该数据由“上海币交易所”发布，也不能证明公告所述事实、交易安排或主体资格真实。若原公告只有网页截图，没有原始文件、签名或时间戳，通常只能进行来源和版本的交叉核对，无法获得同等强度的密码学时间证据。
第五步：建立交叉证据链
较稳妥的核验记录应至少包含：主体身份证据、原始页面地址、页面与附件的保存副本、不同时间取得的版本、数字签名验证结果，以及必要时的可信时间戳验证结果。还可以比对监管机构或其他独立公开渠道是否出现一致信息，但第三方转载只能作为辅助证据，不能替代原始发布记录。各证据之间应能解释同一时间线；若发布日期、文件摘要、签名主体或附件版本互相冲突，应明确记录冲突点。
常见问题
问：页面显示的发布日期是否足够？答：不够。网页时间可能被编辑，且不能证明页面内容在该时间点未被替换，应结合版本记录或签名、时间戳验证。
问：文件有数字签名就一定是真的吗？答：不一定。签名主要支持文件完整性和签署密钥关联，还要确认签名证书是否属于声称的主体、用途是否合适，以及文件内容是否完整。
问：时间戳能否证明公告合法？答：不能。它主要提供数据存在时间方面的证据，不能替代主体资格、监管信息或事实真实性核查。
问：只有社交平台转发怎么办？答：应把它标为二手材料，寻找可独立验证的原始公告和附件；在找不到前，不宜把转发内容当作已确认的正式公告。