
适用范围:技术证据能回答什么
讨论“pi派币上交易所的历史公告怎么核验”,需要分别回答:访问过程是否安全、保存的内容是否与时间证据对应、发布者与公告所述事件是否真实。这里解释前两项涉及的通用技术原理,不据此确认任何具体平台曾发布Pi相关公告,也不确认上所时间或执行情况。
HTTPS保护连接,不认证公告事实
MDN的HTTPS词条说明,HTTPS通过TLS加密客户端与服务器之间的通信。这有助于保护访问网页时传输的数据。

核验公告时,网址使用HTTPS只能作为连接安全的一项信息。仿冒网站也可能使用HTTPS,因此还需要独立确认域名与发布主体的关系。地址栏的安全标识不能证明正文真实、页面从未修改,或页面所标日期就是首次发布日期。

可信时间戳证明特定数据的存在时间
RFC 3161描述了可信时间戳机制:时间戳机构针对数据摘要签发带时间信息的签名令牌,为相应数据在特定时间之前已存在提供证据。验证涉及摘要匹配、数字签名、证书及时间戳策略等条件。
如果历史公告文件具有可验证的时间戳,可检查保存文件的摘要是否与令牌中的摘要一致。验证通过时,能够支持的是该份特定内容的存在时间;它不能独立证明文件来自交易所,也不能证明公告中的安排已经实现。
把页面、文件和时间证据对应起来
整理证据时,应分别记录页面地址、页面标注的发布时间、保存时间,以及时间戳令牌中的时间。它们描述不同事项,不宜互相替代。保存的文件与时间戳也应一一对应,避免将不同版本混用。
如有时间戳令牌,需要验证其签名与证书,并检查摘要算法、数据摘要及相关策略是否满足验证要求。仅有一串哈希值,缺少可信的时间绑定,不能证明文件在某个历史日期已经存在。
常见问题与结论表达
今天给旧公告文件加时间戳,能证明它当年已经发布吗?不能。新时间戳只能为当前提交数据的存在时间提供证据,无法追溯确认页面自称的历史发布日期。
截图上有日期,是否足够?截图中的日期属于内容本身,不能替代可验证的时间证据。即使截图具有有效时间戳,也仍需核实截图来源与发布主体。
核验结果应限定到证据实际支持的范围,例如“文件摘要与时间戳匹配”。要进一步确认官方发布或上所实际发生,仍需相应的来源与事件证据,不能从HTTPS或时间戳直接推出。