Finanzdokumente mit Zeitstempel versehen
Finanzdokumente werden häufig an zwei engen Punkten bestritten: welche Version an einem bestimmten Datum existierte und ob die später vorgelegte Kopie die ursprünglich ausgestellte ist. Eine Hash-basierte Zeitstempelung klärt beide Punkte, ohne etwas über das Dokument preiszugeben.
Warum das Finanzwesen ideal geeignet ist
Finanzpapierkram ist voller Daten und Versionen, und Streitigkeiten darüber drehen sich meist um die Integrität der Aufzeichnungen und nicht um deren Auslegung:
- Handels- und Versanddokumente — Konnossemente, Akkreditive, Inspektionszeugnisse — die viele Hände durchlaufen.
- Kontoauszüge und Abstimmungen, die in regelmäßigen Abständen ausgestellt werden, wobei eine spätere Neuauflage abweichen kann.
- Deal-Dateien — Term Sheets, Informationsmemoranden (IMs), Bewertungsmodelle — die in aufeinanderfolgenden Versionen weitergegeben werden.
- Compliance-Aufzeichnungen, die seit einem Berichtsstichtag unverändert vorgelegt werden müssen.
In jedem Fall ist die entscheidende Tatsache dieselbe: Diese exakte Datei existierte an diesem Datum und wurde seither nicht verändert.
Vertraulichkeit geht vor
Dieses Bedenken muss vor allem anderen ausgeräumt werden, da Finanzdokumente in der Regel überhaupt nicht an Dritte offengelegt werden dürfen.
Es wird nichts über das Dokument veröffentlicht. Was in die Blockchain geschrieben wird, ist sein SHA-256-Hashwert — 64 hexadezimale Zeichen. Ein Hashwert ist eine Einwegfunktion: Er lässt sich nicht in die ursprüngliche Datei zurückrechnen und offenbart weder etwas über die Vertragspartner, die Beträge, die Konditionen noch sogar die Länge des Dokuments.
Die Datei wird in Ihrem Browser gehasht und niemals übertragen. Sie können dies bestätigen, indem Sie die Netzwerkverbindung trennen und beobachten, wie der Hashwert dennoch berechnet wird, oder indem Sie das Ergebnis mit shasum -a 256 auf Ihrer eigenen Maschine überprüfen.
Diese Kombination — überprüfbares Datum bei null Offenlegung — macht die Technik für Materialien unter Vertraulichkeitsverpflichtungen nutzbar.
Der Arbeitsablauf
- Haschen Sie die endgültige Datei so, wie sie ausgestellt wurde. Speichern oder exportieren Sie sie vorher nicht erneut.
- Speichern Sie den Hashwert in einer Ethereum-Transaktion, dauerhaft und öffentlich.
- Archivieren Sie das Zertifikat zusammen mit dem Dokument in Ihren eigenen Unterlagen.
- Archivieren Sie die Datei bytegenau. Jede Änderung ändert den Hashwert.
Um die Integrität später zu demonstrieren, produzieren Sie die archivierte Datei, und die andere Seite hascht sie erneut. Übereinstimmung oder keine Übereinstimmung; es gibt nichts zu diskutieren.
Was und wann zeitstempeln
- Jedes Dokument bei Ausgabe, nicht in monatlichen Batches — das protokollierte Datum ist das Transaktionsdatum, also zeitstempeln Sie zügig.
- Jede Version, die Ihr Unternehmen verlässt, damit die Sequenz datiert ist.
- Anhänge und Anlagen separat. Dies sind die Teile, die stillschweigend ersetzt werden.
- Berichtspakete zum Periodenende.
Wenn ein Dokument neu aufgelegt oder geändert wird, zeitstempeln Sie die neue Version als separaten Datensatz, anstatt den alten zu ersetzen. Die datierte Serie ist wertvoller als jeder einzelne Eintrag.
Stapelverarbeitung und wiederkehrende Nutzung
Unternehmen haben selten nur ein Dokument. Wenn Sie regelmäßig zeitstempeln, hashen Sie jede Datei im laufenden Betrieb und erfassen diese einzeln, sodass jede ihre eigene Transaktion und ihr eigenes Zertifikat trägt — das hält jedes Dokument unabhängig nachweisbar, anstatt sie zu einem einzigen Datensatz zu bündeln, der als Ganzes vorgelegt werden müsste.
Was dadurch belegt wird
Genaugenommen: Existenz und Integrität zu einem bestimmten Zeitpunkt. Nicht, wer das Dokument verfasst hat, nicht, dass seine Inhalte korrekt sind, und nicht, dass eine Partei zugestimmt hat. Siehe Existenznachweis vs. Urheberschaftsnachweis.
Für Finanzunterlagen ist diese Begrenzung in der Regel ausreichend, da der strittige Fakt fast immer Integrität und Timing betrifft und nicht die Urheberschaft. Wo Sie auch eine Zustimmung benötigen, koppeln Sie den Zeitstempel mit Ihrem E-Signatur-Prozess — siehe Verträge mit Zeitstempel versehen.
Aufbewahrung
Ein Blockchain-Eintrag hat kein Ablaufdatum und keine Verlängerung. Er hängt nicht davon ab, ob wir weiterhin bestehen: Die Transaktion liegt auf Ethereum, und das Zertifikat enthält alles, was ein Dritter benötigt, um es unabhängig zu verifizieren. Für Unterlagen mit langen Aufbewahrungspflichten ist dies eine materiell andere Eigenschaft als Beweismittel, die innerhalb einer Plattform eines Anbieters gehalten werden.