
先明确要核验什么
币交易所暂停服务的历史公告怎么核验,首先要拆开三个问题:文件是否出自所声称的发布者,内容是否保持完整,该版本在特定时间是否已经存在。公告页面显示的发布日期、截图中的时间文字,与经过密码学验证的时间证据具有不同的证明能力。以下方法适用于能够取得公告文件及相关验证材料的情形,不构成对任何具体交易所公告的真实性认定。
数字签名核对内容与签署者
NIST的FIPS 186-5摘要说明,数字签名可用于检测数据的未授权修改,并认证签署者身份。用于公告核验时,需要公告的原始数据、对应签名,以及能够可信关联到发布主体的公钥或证书。

签名验证通过,支持的是该份数据与相应签名的一致性;认定交易所签署,还依赖公钥与交易所身份之间的可信联系。只有标志、落款或“已认证”字样的截图,不能代替数字签名验证。签名本身也不能证明公告描述的停服事件已经发生。

时间戳核对版本存在时间
RFC 3161描述了时间戳机构针对数据摘要签发令牌的机制,用于支持某份数据在特定时间之前已经存在的判断。核验涉及摘要及算法是否匹配、令牌签名是否有效,以及机构证书状态和签发策略是否符合要求。
应用到历史公告时,应对被盖时间戳的原始文件计算摘要,再与令牌核对。重新排版、另存或复制文字可能改变文件字节,导致摘要不同。今天为旧公告申请时间戳,只能增加今天这一时点的存在证据,不能补证页面所写的历史发布日期。
适用条件与材料留存
完整核验通常需要保留公告原始文件、签名文件、时间戳令牌及相关证书和验证信息,同时记录获取位置与获取时间。签名和时间戳必须绑定到需要判断的同一份数据;若绑定的只是截图,其证明范围也仅限于截图数据。
来源链接有助于追溯,但链接文字本身不承担签名或时间戳的功能。缺少验证材料时,应明确哪些问题尚无证据支持,不能把技术上无法验证直接等同于公告虚假。
常见问题:验证通过能证明多少
有效时间戳能证明公告当时已经对外发布吗?不能单独证明。文件在某时已经存在,与公众在某时能够访问它,是不同事实。
签名和时间戳都通过,就能确认实际停服时间吗?仍不能。它们支持内容完整性、签署身份及版本存在时间的判断;服务是否实际暂停、暂停哪些功能、何时恢复,需要另外取得对应事实的证据。核验结论应逐项表述,避免用一个“真实”概括所有问题。