Come funziona la marcatura temporale su blockchain con TimeBinder

Come funziona la marcatura temporale su blockchain, passo dopo passo

1. Rilascia i tuoi file

Apri l’app TimeBinder e aggiungi fino a 10 file a un TimeBind: contratti, bozze, foto, audio, codice o qualsiasi altra cosa. Non ci sono limiti di dimensione o tipo; l’unico limite è la potenza del tuo dispositivo.

2. Il tuo dispositivo calcola l’impronta di ogni file

Il browser calcola un’impronta SHA-256 per ogni file. L’impronta è un codice breve ricavato dal contenuto esatto del file. Cambia un solo carattere o pixel e ottieni un codice completamente diverso. Nessuno può ricostruire il file a partire dall’impronta. I tuoi file restano sul tuo dispositivo e TimeBinder non li conserva mai.

3. Scegli Pooled o ASAP

È l’unica vera scelta, quindi eccola in parole semplici:

• Pooled (1 Token). Le tue impronte vengono raggruppate con quelle di altri utenti in una voce condivisa su Bitcoin, di solito entro 24-48 ore, spesso prima, a seconda dell’attività della rete Bitcoin. È l’opzione più economica ed è quella coperta dal Token mensile del piano Free. La verifica successiva passa da TimeBinder, che fornisce la prova che collega il tuo file alla voce condivisa.
• ASAP (3 Token). Le tue impronte finiscono in una transazione Bitcoin tutta loro, trasmessa subito. La conferma dipende comunque dalla rete Bitcoin, quindi trasmessa subito non significa confermata subito. Il certificato contiene tutto il necessario per verificarla in modo indipendente, con l’ID della transazione e la blockchain pubblica di Bitcoin.

Il nostro confronto completo Pooled vs ASAP (in inglese) spiega i dettagli tecnici.

4. Ricevi il tuo Proof of Time Certificate

Quando il TimeBind è completato ricevi un Proof of Time Certificate (un PDF) e un file di prova verificabile. Conservali insieme ai file originali. Per verificarlo in seguito ti serve il file originale esatto. Una copia salvata di nuovo o modificata ha un’impronta diversa, quindi non corrisponderà.

5. Verificalo quando ti serve

Scansiona il codice QR del certificato, usa il link di verifica o apri il verificatore nell’app. Rilascia il file e il browser ne ricalcola l’impronta in locale. Il risultato è Verified oppure Verification Failed. La verifica è sempre gratuita. Sei tu a scegliere chi può verificare un TimeBind: chiunque abbia il codice QR oppure solo gli indirizzi email che indichi.

Cosa mostra il certificato

Questo è un esempio di Proof of Time Certificate. Il tuo mostra i nomi dei tuoi file, le impronte e l’ora registrata.

Nel Proof of Time Certificate:

• l’ora esatta ancorata alla blockchain di Bitcoin
• il riferimento della transazione Bitcoin (TXID)
• la radice di Merkle del pacchetto TimeBind, che rappresenta fino a 10 hash di file più gli eventuali campi di riferimento e dettaglio che aggiungi
• un codice QR e un link di verifica

Quando verifichi un file e corrisponde, il verificatore mostra la marca temporale e la profondità di conferma, la transazione di ancoraggio (TXID) e un link di verifica che puoi condividere insieme ad altre prove.

Se non corrisponde, il risultato è Verification Failed. Di solito significa che il file è stato modificato o salvato di nuovo dopo la marcatura. Un esito negativo non indica che qualcuno abbia agito in malafede. Significa solo che non è il file che è stato registrato.

Quale ora fa fede?

TimeBinder registra diversi momenti: quando l’impronta viene inviata a TimeBinder, quando viene trasmessa alla rete Bitcoin, quando la transazione entra in un blocco e quando ha almeno 6 conferme. Quella verificabile crittograficamente è l’ ora del blocco. Il tuo file esisteva al più tardi in quel momento. Con Pooled è l’ora del blocco del lotto condiviso. Di solito cade entro 24-48 ore dall’invio (spesso prima, a seconda dell’attività della rete Bitcoin), quindi può essere sensibilmente più tardi del momento in cui hai premuto il pulsante.

Pooled, ASAP e l’alternativa di sempre

L’email vince per costo, velocità e familiarità, e registra un mittente. Un TimeBind aggiunge una registrazione del file esatto che non dipende da una casella di posta che controlli tu, e il file resta privato. Confrontiamo le due soluzioni più nel dettaglio in inviarsi un’email come prova (in inglese).

Quando TimeBinder non è lo strumento giusto

• Devi dimostrare chi è una persona o chi ha firmato. Una marca temporale non dice nulla sull’identità. Questo è compito di un testimone, di un notaio o di un servizio di firma elettronica. Vedi copia autenticata vs marca temporale (in inglese) e certificato di completamento DocuSign vs marca temporale (in inglese).
• Ti serve una marca temporale qualificata basata su standard all’interno di un PDF firmato o di un processo regolamentato. Di solito si tratta di RFC 3161. Vedi RFC 3161 vs marca temporale su blockchain (in inglese).
• Sei a tuo agio con la riga di comando e vuoi un’opzione gratuita e open source. OpenTimestamps potrebbe fare più al caso tuo. Vedi TimeBinder vs OpenTimestamps (in inglese).
• Non conserverai il file originale esatto. Un TimeBind si verifica confrontandolo con il file stesso, quindi se l’originale va perso o viene salvato di nuovo, il certificato non potrà essere abbinato.
• Ti serve una registrazione o un diritto legale, come un marchio, un brevetto o un diritto d’autore registrato. Una marca temporale non è una registrazione. Vedi registrazione del diritto d’autore vs marca temporale (in inglese).

Prova l’impronta prima di registrarti

Puoi vedere l’impronta SHA-256 di un file nel tuo browser con il nostro verificatore di hash SHA-256 gratuito. Cambia il file e il codice cambia. È lo stesso controllo che il verificatore eseguirà in seguito.