
先明确适用范围
“新加坡人气币交易所的历史公告怎么核验”涉及具体平台识别,但RFC 3161与W3C可验证凭证规范都不是交易所公告档案,不能据此确认该名称对应的经营主体、历史公告或监管状态。以下只解释适用于数字公告的通用核验原理,不代表任何平台已经采用相关技术。
核验时应把问题拆开:现有文件是否与留存版本一致、该版本在什么时间已经存在、谁对它作出声明,以及声明内容是否属实。这些问题需要不同证据,不能用一张截图或一个验证标识全部替代。

时间戳能证明什么
RFC 3161描述了可信时间戳机制:时间戳机构对数据摘要生成带有时间信息的签名令牌,用于支持数据在某个时间之前已经存在的判断。验证涉及数据摘要、签名、机构证书及相关策略,而不只是读取一个日期。

用于公告核验时,时间戳必须对应待核验的具体文件。今天为一份标注往年日期的文件取得时间戳,不能反向证明它当年已公开发布;即使有当年的有效时间戳,也不能仅凭这一点确定首次公开发布时间或发布网站。
可验证凭证不等于内容真实
W3C《Verifiable Credentials Data Model v2.0》区分签发者、持有者与验证者,并明确指出:凭证可被验证,不意味着其中的声明必然真实。验证者仍需评估签发者、证明、主体与具体声明。
如果公告附带可验证凭证,需要检查凭证究竟覆盖什么:是文件摘要、发布主体,还是另一项无关声明。有效的技术证明不能自动变成经营资质、监管认可或公告内容真实性的证明。
怎样组织核验材料
保留待核验公告的原始文件、来源地址、获取时间及附带的签名、时间戳或凭证,并将不同版本分别记录。截图可辅助阅读,但通常不足以替代与密码学证明直接对应的原始文件。
先确认技术证明覆盖的对象,再判断证明者与公告发布主体之间的关系。页面日期、文件留存时间和时间戳时间应分别标注;如材料之间存在差异,应记录差异与证据缺口,而不是自行补出一条确定的发布时间线。
常见问题与结论写法
没有时间戳,公告就是假的吗?不是,只能说明无法依靠这项技术证据核验。摘要不同,就一定有人造假吗?也不是,文件格式或内容版本发生变化都可能导致摘要变化,需要进一步确定差异。
结论应限于证据能够支持的范围,例如“该文件与所核验令牌中的摘要一致”,而不是直接写成“公告全部属实”。技术一致性、历史存在性、发布者身份和业务事实应分别给出结论,无法确认的部分保留为待核实。