先界定要核验的事实
“摩根发币”可能混合了金融机构名称、代币项目名称、新闻标题或未经证实的市场说法。核验前应把问题拆成几个可以分别验证的事实：公告是否确由相关机构发布，发布时间是否真实，公告内容是否被完整保留，所称代币或服务是否与该机构存在明确关联，以及交易所是否发布过对应的上币、下架、暂停或风险提示公告。不能因为一张图片同时出现机构名称、代币名称和交易所标识，就推断三者存在正式合作关系。
还应区分“公告存在”和“公告内容属实”。官方页面只能说明某个账号或网站发布了某段文字；它未必能单独证明公告中描述的发行资格、合作关系、资产储备或监管状态。涉及具体项目时，结论应严格限定在已经能够核验的材料范围内。
核对来源、版本与时间
第一步是寻找发布主体的官方公告目录、新闻中心、投资者关系页面或帮助中心，并通过官网主域名进入，而不是只使用社交平台转发链接。检查页面标题、发布日期、更新记录、作者或部门、公告编号、适用地区和原始链接是否相互一致。若页面已经删除，可以比较可信的网页存档、媒体引用和同时期的官方索引，但存档内容仍需标明其保存时间与完整性限制。
历史核验应保存原始网页、页面源文件或导出的文档，并计算文件摘要值，例如使用具有抗碰撞设计的哈希算法。摘要值只能证明两份文件内容相同或不同，不能证明文件本身来自官方。若公告有修订，应分别保存初版与修订版，记录页面显示的发布时间、更新时间及获取时间，避免把后续修改误当成历史原文。
理解时间戳与数字签名的作用
RFC 3161描述的时间戳协议由时间戳机构为数据摘要生成带时间信息的令牌。核验者应检查令牌状态、时间戳机构证书、数据摘要、哈希算法、唯一随机数或其他防重放信息，并确认令牌签名有效。若同一文件的摘要与时间戳令牌中的摘要一致，可以支持“该数据在相应时间已经提交给时间戳服务”这一判断。它并不自动证明文件内容真实，也不等于官方机构认可该文件。
数字签名解决的是另一组问题。FIPS 186-5所述数字签名可用于发现数据被未授权修改，并验证签署者身份；实际核验时，还要确认签名证书、证书有效期、撤销状态、签名算法和签名覆盖的具体文件内容。扫描件上的手写签名、网页上的图片印章或普通PDF中的姓名文字，都不能与可验证的密码学数字签名等同。
如果公告同时具备官方发布记录、可验证的数字签名和独立时间戳，证据链会更完整；缺少其中一项并不必然说明公告虚假，但应降低结论强度。例如可以表述为“发现一个被保存的页面副本”，而不要直接表述为“已证实该机构发行了代币”。
交易所公告的交叉核验方法
交易所一侧应检查其官方公告栏目、资产页面、交易规则、维护记录和风险提示是否相互匹配。重点关注公告的原始发布时间、适用交易对、网络或合约标识、暂停与恢复状态，以及是否存在后续更正。对于同名代币，应核对合约地址、区块链网络和项目方名称；仅凭代币简称无法确认资产身份。
可以将机构公告、交易所公告、项目方公告和链上公开记录建立时间线，逐项记录来源、原文位置、文件摘要、签名或时间戳状态，以及仍未解决的疑点。独立来源之间应是真正相互独立的发布渠道，而不是多个网站复制同一篇新闻稿。若所有材料都来自匿名账号、截图或未注明出处的转载，最多只能说明相关说法正在传播。
核验结果建议分为“已确认发布”“存在部分证据”“无法确认”和“与现有证据不符”四类，并在每一类后写明依据。不要用技术术语掩盖证据不足：时间戳证明时间关联，数字签名支持完整性和签署者认证，交易所页面证明其自身页面的发布记录；这些证据都不能单独替代对发行主体、授权关系和具体事实的独立审查。