
先明确要核验什么
历史公告核验通常包含三个不同问题:这份内容是否来自交易所官方渠道,页面或文件何时被修改,以及当前看到的文本是否与历史版本一致。三者不能由同一个日期或一个网页截图同时证明。公告发布时间反映事件发布,页面修改时间反映内容资源的变化,抓取时间则只反映某个观察者何时保存了页面。核验前应先固定公告标题、页面地址、正文、附件和页面显示日期,避免把搜索摘要或转载内容误认为原始记录。
如何使用HTTP时间信息
HTTP响应中的Last-Modified表示服务器认为资源最近一次修改的时间,日期按照GMT表达。它可以帮助比较两次访问之间是否可能发生了变化,也可作为建立时间线的辅助证据。但它不是公告首次发布证明:服务器可能不提供该字段,也可能因缓存、内容管理系统或资源重新生成而产生不完全准确的时间。由于Last-Modified对内容变化的判断精度低于ETag,不能仅凭这个字段认定某段文字在某日首次出现。
用版本比较确认内容
如果服务器提供ETag,可以记录不同时间访问时的ETag,并比较对应响应内容。ETag更适合判断资源表示是否发生变化,但它仍然是服务器提供的版本标识,不自动说明谁修改了内容或修改原因。较稳妥的做法是保存原始响应、响应头、页面正文、附件和访问时间,并为保存的文件计算内容哈希。之后比较哈希,可以确认两个文件是否逐字节一致;哈希一致只能说明内容一致,不能单独证明内容来自某一家交易所。
建立多来源证据链
来源层级应当分开记录。第一层是交易所官方公告页、官方帮助中心或官方状态页面;第二层是官方社交账号、邮件存档或面向开发者的文档;第三层是独立存档、新闻报道或用户保存的页面。独立来源的价值在于交叉验证时间和文本,但转载可能删改标题、时区、附件或链接,因此应优先比较完整正文和原始链接。若官方页面当前已更新,历史版本记录与带有时间信息的独立保存副本可以补充证据,但不能把存档时间直接当成发布时间。
加密证明的适用范围
数字签名、消息认证码和哈希等机制可用于验证内容完整性或来源认证,但前提是核验者拥有可信的公钥、密钥管理记录或官方公布的验证规则。密码学标准资料能够说明相关机制的类别和使用背景,却不能替某个交易所证明具体公告真实,也不能自动恢复缺失的历史页面。若公告没有可验证签名,仍应依靠官方渠道、版本记录和独立来源组成证据链,不应把网页上的普通文本当作密码学证明。
常见问题与判断边界
看到Last-Modified日期,是否就能确认公告发布时间?不能。它最多说明服务器报告的资源修改时间,且使用GMT;必须与页面日期、历史版本和其他来源相互比较。ETag变化是否意味着公告正文变化?它表示服务器提供的资源标识发生变化,但具体变化仍需比较响应内容。网页截图能否单独作为证据?截图能保存当时可见的画面,却通常缺少响应头、完整地址、附件和可重复验证的信息。核验结论应明确写出证据类型、时间时区、保存内容和不确定之处,避免把技术线索夸大为确定事实。