先明确核验的对象
主流加密币交易所的历史公告怎么核验，首先要拆成三个问题：这份内容是否由所称发布者签署，签署后是否被改动，以及这份内容在某个历史时点是否已经存在。三者需要不同证据，不能仅凭页面显示的发布日期一起确认。
以下方法适用于能够取得公告原始数据及相关密码学证据的情况，不代表任何交易所已经采用这些机制，也不构成对某份公告的真实性结论。
数字签名核验身份与完整性
NIST的FIPS 186-5说明，数字签名可用于检测数据的未经授权修改，并认证签署者身份。对公告而言，这意味着签名能够帮助检查所持文件与签署时的数据是否一致。
实际核验还需要可靠确认验证公钥与发布者的关联。仅有一个验证成功的签名，却无法确认公钥属于谁，不能据此认定公告来自该交易所。签名覆盖的范围也很重要：附件被签署，不等于整个网页及其发布日期都被签署。
时间戳核验历史存在时间
RFC 3161描述了可信时间戳协议：时间戳机构对数据摘要签发带有时间信息的签名令牌，为数据在特定时间之前已经存在提供证据。验证涉及摘要匹配、令牌签名、证书及时间戳策略等条件。
核验时，公告数据计算出的摘要应与令牌记录一致，并确认时间戳签署证书、信任关系和相关证书状态。单独显示一个时间数字，不等同于具备可验证的可信时间戳。
今天为旧公告取得时间戳，不能倒推它在页面标注的历史日期就已存在。即使历史时间戳有效，也不能仅凭它证明当时已经公开发布，更不能证明公告中的事项已经执行。
组合证据与常见问题
较完整的核验需要将同一份公告数据、发布者签名和时间戳关联起来，并保留原始文件、签名、令牌及验证所需的证书材料。若各项证据对应不同版本，就不能直接拼接成一个结论。
截图和文件摘要有什么局限？截图可记录可见内容，却不能单独认证发布者或历史时间；摘要可用于比对数据，但没有可信来源或时间证据时，无法独立回答谁发布、何时存在。
没有签名是否就是假公告？不是，只能说明无法通过上述签名机制完成核验。结论应明确区分已验证的内容、尚缺的证据与无法确认的事项，而不是把证据不足直接判断为伪造。