
先明确核验对象和适用范围
“加币交易所的历史公告怎么核验”涉及三个不同问题:公告内容有没有变化、某个版本何时已经存在、发布者是否为官方。三者需要分别判断。这里解释适用于公告网页和存档文件的通用技术方法,不对任何名为“加币”的平台、品牌或具体公告作真实性认定。
核验时应明确具体网址、正文版本及所要证明的时间。页面显示的发布日期、服务器记录的修改时间和时间戳标记的时间,含义不同,不能直接互相替代。

Last-Modified能提供什么线索
MDN对Last-Modified的说明指出,这个HTTP响应头表示源服务器认为资源最后修改的时间,主要服务于缓存和条件请求,日期使用GMT。它不是公告首次公开发布的证明。

如果页面日期与该响应头不同,单凭差异不能断定公告被篡改;两者可能描述不同事件。即便日期相同,也不能据此确认正文从未改变。核验时可保留响应头作为辅助线索,同时记录其对应的网址、获取时间和页面内容。
可信时间戳证明的是数据存在
RFC 3161描述了可信时间戳协议:时间戳机构对数据的哈希摘要签发带签名的令牌,用于支持数据在特定时间已经存在的证明。核验要检查摘要、算法、签名、证书及适用策略等是否符合要求。
用于历史公告时,需要有待核验的原始文件和与其对应的时间戳令牌。只有图片上写着“已存证”或一串时间数字,不能替代这些验证材料。
时间戳机构处理的是数据摘要,并不因此确认公告的发布者身份或内容真实性。今天为一份标注旧日期的公告取得时间戳,也不能倒推出该公告在旧日期已经公开。
如何比较不同版本
比较前先明确核验的是完整网页文件、附件还是提取后的正文,并保存用于计算摘要的确切文件。网页转换、重新排版或重新保存可能改变文件字节,因此文件不同不必然意味着公告核心内容被修改。
摘要匹配可以支持文件一致性的判断;摘要不匹配时,则需要进一步比较正文、日期和附件等差异。若要判断官方来源,还需要另外核验发布渠道与发布主体的关系,不能用时间戳替代身份依据。
材料不足时怎样表述结论
只有截图时,可以描述截图中可见的内容,但不能仅据截图确认首次发布时间。有网页却没有历史版本时,也不能据当前页面断言过去内容相同。
核验结果应限定在证据覆盖范围内,例如“该文件与时间戳中的摘要匹配”或“服务器报告的修改时间为某时”。缺少发布身份、历史版本或有效时间证明时,应保留相应问题,避免把局部验证写成整份公告已经证实。