核验范围与证据边界
epc币交易所的历史公告怎么核验，首先要明确具体平台、公告原件以及待核实的问题。这里讨论的是通用技术方法，不确认EPC对应哪个项目，也不认定任何具体交易所公告真实存在。内容是否被改动、谁签署了内容、何时公开发布，是需要分别举证的问题。
数字签名能支持哪些判断
NIST的FIPS 186-5说明，数字签名可用于发现未经授权的数据修改，并认证签署者身份，也可为向第三方证明签署行为提供证据。用于历史公告时，前提是取得签名覆盖的原始数据、对应签名以及可信的验证公钥。
验证成功说明签名与被验证数据在相应公钥下匹配。将该公钥可靠地关联到公告发布方，才能进一步判断签署者身份。仅有公告截图或复制的文字，通常不足以完成这类验证；排版、编码等变化也可能导致验证失败，失败原因需要进一步排查。
证书如何帮助核实身份
RFC 5280规定了互联网X.509证书、证书撤销列表及证书路径验证的相关规则。证书核验涉及信任链、有效期、用途约束和撤销信息等因素，不能只看证书中的名称。
公告若采用证书支持的签名，应检查证书是否关联预期发布方、公钥用途是否允许相应签名，以及验证路径是否通向认可的信任锚。历史核验还需要与相关时间对应的证据，今天的证书状态不能直接替代过去的状态。
发布时间与内容事实仍需独立证据
数字签名本身不能单独证明公告的公开发布时间。正文中写出的日期即使被签名覆盖，也只是签署内容的一部分。判断历史时间，需要另外评估可信时间证据及其与公告原件的关联。
签名有效也不意味着公告描述的事件已经发生或承诺已经履行。整理核验结果时，应分别记录原件来源、签名结果、身份依据和时间证据，并明确哪些问题仍无法确认。
常见问题与适用条件
网页使用HTTPS，是否足以证明历史公告真实？HTTPS涉及访问连接及网站身份验证，不能单独证明页面过去呈现的内容，也不能替代公告自身的签名验证。
没有数字签名是否就是假公告？不能这样判断。缺少签名意味着无法采用上述方式取得密码学证据，并不自动构成造假证据。截图、转载和页面显示日期可作为线索，但不能直接等同于原件完整性、签署者身份或历史发布时间已经得到证明。