
适用范围:先明确核验对象
“瑞士证券区块链交易所”这一称呼不足以唯一确定发布机构。核验历史公告时,应先明确机构全称、公告标题、原始地址及待核验版本。本文解释通用的来源追溯和时间戳方法,不据此认定某家交易所发布过具体公告,也不确认其监管资格。
来源追溯:把原文与转述分开
W3C的PROV概述将来源信息用于描述数据涉及的实体、活动和参与者,并支持表达版本、处理步骤及派生关系。这为整理公告证据提供了通用框架。

应用到公告,可分别记录原始文件、转载页面和翻译文本,注明取得位置、取得时间以及它们之间的关系。多个页面如果都转自同一篇报道,不能算作多个独立确认。来源记录帮助判断可信程度,其本身仍需证据支持。

时间戳:核对文件与签名
RFC 3161描述的可信时间戳通过对数据摘要签名,支持数据在特定时间之前已存在的判断。核验包括摘要与算法是否一致、令牌签名是否有效、签发证书及其状态是否可信,以及签发策略是否适用。
对历史公告,应保留原始文件和对应时间戳令牌,再核对两者是否匹配。网页显示的发布日期、截图中的日期不等同于可信时间戳。现在为旧文件补做时间戳,也不能据此证明它在所标注的历史日期就已公开。
版本变化:区分差异与篡改
文件摘要不同,说明被比较的字节内容不同;原因可能涉及正文修改,也可能只是格式或文件元数据变化,需要进一步比对。文件摘要相同则可支持内容一致性的判断,但不能单独确认发布者身份。
核验记录宜保留各版本、获取路径、摘要算法及比对结果。若缺少原始文件或早期存档,应明确哪些时间与版本关系仍无法确认,避免用现存页面替代完整历史。
常见问题:上链是否就能证明真实
不能仅凭“已上链”认定公告真实。仍需确认链上记录绑定了哪个文件、记录与发布主体如何关联,以及时间证据支持什么结论。RFC 3161也不意味着某个区块链平台已采用该协议。
历史证书今天过期,不宜直接等同于当时签名无效;还需结合签发时的有效期、撤销信息及验证策略。最终结论应分别表述来源是否确认、版本是否一致、时间证据是否成立,不能把文件存在的证明扩大为公告内容或监管资格的证明。