Como verificar uma prova de carimbo de tempo (.ots)

Uma prova de carimbo de tempo só tem valor se alguém conseguir realmente verificá-la. Você tem um arquivo e, ao lado dele, um pequeno arquivo .ots, e alguém — um cliente, um tribunal ou o seu eu do futuro — precisa confirmar que o documento de fato existia antes de uma determinada data. A boa notícia: você não precisa confiar em quem criou a prova, nem precisa de um nó Bitcoin ou de uma linha de comando. Para verificar um carimbo de tempo, você entrega ao verificador o arquivo original e a sua prova .ots, e ele diz exatamente quando a blockchain do Bitcoin registrou pela primeira vez a impressão digital daquele arquivo. Este guia mostra o passo a passo.

O que você vai precisar

• O arquivo original, sem modificações: os bytes exatos que receberam o carimbo de tempo
• O seu arquivo de prova .ots: geralmente nomeado como seuarquivo.pdf.ots
• Qualquer navegador da web

A parte do "sem modificações" importa mais do que as pessoas imaginam. Um carimbo de tempo está vinculado a uma versão exata de um arquivo. Salvar de novo um PDF, reexportar uma imagem ou até corrigir um erro de digitação gera um arquivo diferente, com um hash diferente — e a prova deixa de corresponder. Mais sobre isso abaixo.

Verifique uma prova em três passos

Passo 1: Abra o verificador

Acesse o verificador de carimbos de tempo do MyTools. É uma única área para soltar arquivos: sem muro de login e sem barra de upload, porque o arquivo é lido localmente e nunca enviado a um servidor.

A tela inicial: arraste o arquivo e a sua prova .ots para cá.

Passo 2: Solte o arquivo e a sua prova

Arraste tanto o arquivo original quanto a prova .ots para a área — ou selecione os dois juntos com "Procurar arquivos". A ferramenta pareia automaticamente cada documento com a sua prova pelo nome, então consulting-agreement.pdf se alinha sozinho com consulting-agreement.pdf.ots. Se um pareamento parecer errado, arraste a etiqueta para o espaço certo. Confirme a correspondência e clique em verificar.

Cada linha pareia um arquivo com a sua prova; divergências são corrigidas arrastando.

Passo 3: Leia o resultado

Seu navegador calcula o hash SHA-256 do arquivo na hora e, em seguida, compara essa impressão digital tanto com a prova .ots quanto com a blockchain do Bitcoin. Um status aparece em poucos segundos.

Cada arquivo recebe um status — aqui, uma prova aguardando confirmação na blockchain.

O que os quatro status realmente significam

A tabela de resultados é o ponto central da ferramenta, então vale a pena saber o que cada status informa:

• Verificado: o hash do arquivo corresponde à prova, e a prova está ancorada em um bloco do Bitcoin já confirmado. Você verá a data e a altura do bloco. Esta é a afirmação forte: o arquivo existia comprovadamente antes de esse bloco ser minerado, e ninguém — nem você — pode antedatá-lo.
• Pendente: a prova é criptograficamente válida, mas a transação Bitcoin que a ancora ainda não foi confirmada na blockchain. Isso é normal para uma prova criada na última hora, mais ou menos; a confirmação costuma chegar dentro de um bloco (~10 minutos), e depois a mesma prova é verificada como um "Verificado" completo. Não há nada de errado — apenas ainda não é definitiva.
• Divergência: o hash do arquivo não corresponde ao hash registrado na prova. A prova está correta; o arquivo não é aquele para o qual ela foi criada.
• Erro: o arquivo .ots não pôde ser analisado, ou uma consulta ao calendário/blockchain falhou. Verifique de novo se você enviou uma prova .ots de verdade e tente outra vez.

O motivo mais comum de a verificação falhar

Nove vezes em cada dez, uma divergência não é adulteração — é a versão errada do arquivo. Um carimbo de tempo se compromete com uma sequência exata de bytes. Tudo isto quebra a correspondência mesmo que o conteúdo "pareça" idêntico:

• Abrir um PDF em um editor e salvá-lo de novo (editores reescrevem os metadados)
• Exportar uma foto por outro aplicativo, que a recomprime
• Um arquivo que ganhou uma quebra de linha no final ou teve os finais de linha alterados depois de uma ida e volta por e-mail ou sincronização na nuvem

Se você topar com uma divergência, procure o arquivo original — aquele que estava no disco no momento em que o .ots foi criado — e verifique esse. Se você realmente não o tiver mais, a prova não pode ser recuperada, porque não há como reconstruir os bytes exatos apenas a partir do hash.

Mais uma coisa que vale saber: o formato .ots é um padrão aberto. Uma prova criada com a linha de comando oficial do OpenTimestamps, com o opentimestamps.org ou com a nossa própria ferramenta de carimbo de tempo é verificada aqui de forma idêntica. A verificação nunca depende da ferramenta que criou a prova; é justamente essa independência o motivo de o formato ser confiável.

Verificando um lote inteiro

Se um cliente ou colega enviar a você uma pasta com arquivos e provas — digamos, quinze documentos e quinze arquivos .ots —, solte os trinta de uma vez. O verificador faz a correspondência automática por nome de arquivo e entrega uma única tabela de status: quais estão confirmados com datas do Bitcoin, quais ainda estão pendentes e quais não correspondem. Essa última coluna é a útil em uma auditoria; ela revela o arquivo que alguém trocou ou reexportou em silêncio, sem que você precise ler trinta hashes na mão.

Verificar um carimbo de tempo é a metade do processo que de fato encerra uma discussão — a prova só importa porque qualquer pessoa pode conferi-la, de forma independente, anos depois. Tem um arquivo e o seu .ots na sua frente? Verifique sua prova de carimbo de tempo agora →