Come verificare una prova timestamp (.ots)

Una prova timestamp ha valore solo se qualcuno può effettivamente verificarla. Hai un file e un piccolo file .ots accanto a esso, e qualcuno — un cliente, un tribunale, il tuo io futuro — deve confermare che il documento esisteva davvero prima di una certa data. La buona notizia: non devi fidarti di chi ha creato la prova, né hai bisogno di un nodo Bitcoin o della riga di comando. Per verificare un timestamp, consegni al verificatore il file originale e la sua prova .ots, e questo ti dice esattamente quando la blockchain di Bitcoin ha registrato per la prima volta l'impronta digitale del file. Questa guida ti accompagna passo dopo passo.

Cosa ti servirà

Il file originale non modificato - i byte esatti a cui è stato applicato il timestamp
Il suo file di prova .ots - solitamente chiamato yourfile.pdf.ots
Qualsiasi browser web

La parte "non modificato" è più importante di quanto si pensi. Un timestamp è legato a una versione precisa di un file. Salvare di nuovo un PDF, esportare nuovamente un'immagine o anche correggere un errore di battitura produce un file diverso con un hash differente, e la prova non corrisponderà più. Maggiori dettagli qui sotto.

Verificare una prova in tre passaggi

Passo 1: Apri il verificatore

Apri il verificatore di timestamp di MyTools. È un'unica zona di rilascio: nessun login e nessuna barra di caricamento, perché il tuo file viene letto localmente e non viene mai inviato a un server.

Lo strumento di verifica del timestamp con la sua zona di caricamento trascina e rilascia

Schermata iniziale: rilascia qui il file e la sua prova .ots.

Passo 2: Inserisci il file e la sua prova

Trascina sia il file originale che la prova .ots nella zona o selezionali insieme con "Sfoglia file". Lo strumento abbina automaticamente ogni documento alla sua prova per nome, quindi consulting-agreement.pdf si allinea con consulting-agreement.pdf.ots in modo automatico. Se un abbinamento sembra errato, trascina il badge nello slot corretto. Conferma la corrispondenza e premi verifica.

La schermata di corrispondenza che accoppia un file con la sua prova .ots

Ogni riga abbina un file alla sua prova; le discrepanze si correggono trascinando.

Passo 3: Leggi il risultato

Il tuo browser calcola sul momento l'hash SHA-256 del file, poi confronta quell'impronta digitale sia con la prova .ots sia con la blockchain di Bitcoin. Lo stato compare entro pochi secondi.

La tabella dei risultati di verifica che mostra lo stato di ogni file

Ogni file ottiene uno stato — qui, una prova ancora in attesa di conferma on-chain.

Cosa significano davvero i quattro stati

La tabella dei risultati è tutto il senso dello strumento, quindi vale la pena sapere cosa ti dice ogni stato:

Verificato — l'hash del file corrisponde alla prova e la prova è ancorata in un blocco Bitcoin confermato. Vedrai la data del blocco e la sua altezza. È l'affermazione forte: il file è dimostrabilmente esistito prima che quel blocco fosse estratto, e nessuno — nemmeno tu — può retrodatarlo.
In attesa di conferma — la prova è crittograficamente valida, ma la transazione Bitcoin che la ancora non è ancora stata confermata on-chain. È normale per una prova creata nell'ultima ora circa; la conferma arriva di solito entro un blocco (~10 minuti), dopodiché la stessa prova risulta "Verificato" a tutti gli effetti. Non c'è nulla che non vada, semplicemente non è ancora definitiva.
Non corrispondente — l'hash del file non corrisponde all'hash registrato nella prova. La prova è a posto; il file non è quello per cui è stata creata.
Errore — il file .ots non è stato interpretato correttamente, oppure una ricerca sul calendario o sulla blockchain non è andata a buon fine. Controlla di aver caricato una vera prova .ots e riprova.

La ragione più comune per cui la verifica fallisce

Nove volte su dieci, una Non corrispondenza non è manomissione, ma la versione sbagliata del file. Un timestamp si vincola a una sequenza esatta di byte. Tutte queste operazioni fanno saltare la corrispondenza anche se il contenuto "sembra" identico:

Aprire un PDF in un editor e salvarlo di nuovo (gli editor riscrivono i metadati)
Esportare una foto con un'altra app, che la ricomprime
Un file che ha acquisito un ritorno a capo finale o ha cambiato i caratteri di fine riga dopo un passaggio via email o una sincronizzazione cloud

Se ottieni una non corrispondenza, rintraccia il file originale — quello che era sul disco nel momento in cui è stato creato il file .ots — e verifica quello. Se davvero non lo hai più, la prova non è recuperabile, perché non c'è modo di ricostruire i byte esatti a partire dal solo hash.

Un'ultima cosa da sapere: il formato .ots è uno standard aperto. Una prova creata con l'interfaccia a riga di comando OpenTimestamps, con opentimestamps.org o con il nostro timbratore di file (timestampa il tuo file) verrà verificata qui in modo identico. La verifica non dipende dallo strumento che ha creato la prova; quella indipendenza è la ragione stessa per cui il formato è affidabile.

Verifica di un intero batch

Se un cliente o un collega ti invia una cartella con file e prove — diciamo quindici documenti e quindici file .ots — caricali tutti e trenta in una volta sola. Il verificatore li abbina automaticamente in base al nome del file e ti fornisce un'unica tabella di stato: quali sono confermati con date Bitcoin, quali sono ancora in attesa e quali non corrispondono. È proprio quest'ultima colonna a essere utile in un audit: fa emergere l'unico file che qualcuno ha sostituito o riesportato di nascosto, senza che tu debba leggere a mano trenta hash.

Verificare un timestamp è la metà del processo che dirime davvero una controversia: la prova conta solo perché chiunque può controllarla, in modo indipendente, anche anni dopo. Hai un file e il suo .ots davanti a te? Verifica ora la tua prova timestamp →