
先界定核验能回答什么
核验资料来源,通常要回答几个不同问题:文件由谁发布、内容是否在签发后被改动、相关凭证或证书是否仍有效,以及资料中的陈述能否被其他证据支持。这些问题彼此相关,但不能互相替代。
目前提供的材料说明了可验证凭证与 X.509 证书、证书撤销列表的通用机制,并未提供币须交易所的官方网站信息、具体公告、签名文件或证书。因此,这些材料不足以确认该交易所的身份、某份资料的来源或其陈述是否属实。

数字签名证明完整性,不等同于内容属实
可验证凭证模型描述了由签发者提出声明、持有人保管或出示、验证者检查凭证的基本关系。签名等密码学机制可以帮助发现凭证是否被篡改,并验证相应的签发者信息;验证者仍需根据自己的规则评估签发者、证明材料及具体声明。

因此,即使文件签名有效,也不能直接推出文件中的所有说法真实、完整或适用于当前情境。核验者还应判断签名对应的身份是否确实是所声称的发布主体,以及该主体是否有资格发布这类信息。
检查证书链与撤销状态
RFC 5280 描述了互联网 X.509 证书及证书撤销列表的格式和处理方式。核验者可检查证书链能否连接到自己认可的信任锚,并关注证书有效期、用途限制和证书状态;若证书已撤销或链条无法通过验证,就不应仅凭页面显示的锁形图标或证书截图认定来源可靠。
证书主要用于建立公钥与身份标识之间的信任关系。它本身不证明某条交易所公告内容准确,也不证明某个账号、网页或文件代表特定机构。实际检查应基于可验证的证书数据和适当的验证程序,而不是只看复制出来的文本。
对照发布渠道与独立证据
在技术验证之外,应通过已独立确认的官方渠道查找同一资料,核对标题、发布时间、版本或文件摘要等可比信息。对于重要声明,可寻找彼此独立的可靠记录进行交叉核对,并留意转载页面是否省略上下文、替换附件或混淆相似名称。
若资料以可验证凭证形式提供,应区分签发者、持有人与验证者各自的角色,检查凭证声明、证明和适用条件。凭证可验证,不代表验证者必须接受其中的声明;是否采信仍取决于来源可信度及其他证据。
适用范围与常见问题
常见问题:网页使用 HTTPS,是否就能证明公告真实?不能。HTTPS 可保护连接并帮助确认连接到的域名,但不能单独证明网页内容正确,也不能证明域名属于用户所认为的机构。证书链有效与内容可信是不同判断。
常见问题:数字签名有效,是否可以直接采信?不可以。还要确认签名者身份、证书用途与有效状态,并评估声明本身及其时效。涉及撤销状态时,也要考虑所用状态信息是否适用。
以上方法适用于一般数字文件、凭证与网站资料的来源核验。由于现有材料没有提供币须交易所的具体可验证文件或官方身份记录,不能据此得出该交易所资料已通过核验的结论。