Como usar e verificar um registo temporal em blockchain

O que é a BlockchainSign

Imagine que escreve uma história ou cria um design e quer provar que era seu numa determinada data. O seu ficheiro continua privado — nunca o guardamos. Em vez disso, tiramos-lhe uma «impressão digital» (um código curto e único do seu ficheiro) e fixamo-la na blockchain: um enorme livro de registos público, partilhado por milhares de computadores, que ninguém pode editar nem apagar. Esse registo fica com a data e a hora exatas.

Se mais tarde alguém alegar que o fez primeiro, mostra que o seu ficheiro corresponde à impressão digital e prova a anterioridade. É só isto que fazemos: dar ao seu ficheiro um registo temporal inalterável que qualquer pessoa pode confirmar, sem nunca vermos o ficheiro.

Como funciona

1. Envia-nos o seu ficheiro — um documento, uma imagem ou qualquer ficheiro digital.
2. Criamos uma impressão digital — o SHA-256 transforma a informação do ficheiro num código único, o hash.
3. Guardamo-la na blockchain — a impressão digital fica permanentemente no Ethereum.
4. Recebe um certificado — um ficheiro que prova tudo isto.

O que é uma impressão digital SHA-256?

A impressão digital é um hash SHA-256 dos seus dados de payload — a secção de informação do certificado. O SHA-256 é uma fórmula matemática que transforma qualquer texto num código único de 64 caracteres. Mudar uma única letra produz um hash completamente diferente.

O que recebe

Recebe um ficheiro de certificado (cert.yml) com:

• a informação do seu ficheiro — e-mail, detalhes do ficheiro e as notas que acrescentar;
• o identificador da transação — o número de registo permanente;
• uma ligação para consulta online — para qualquer pessoa confirmar que é real.

Como verificar o seu certificado

Passo 1: abrir a ligação da blockchain

No certificado, procure a linha tx_url — por exemplo https://etherscan.io/tx/0x1833eb71…. Leva-o ao Etherscan, que funciona um pouco como um motor de busca de transações em blockchain.

Passo 2: encontrar os dados guardados

Na página do Etherscan:

1. Procure a secção More Details.
2. Localize Input Data.
3. Clique em View as UTF-8 para tornar legíveis os bytes guardados.

Passo 3: confirmar que a impressão digital coincide

Nos dados legíveis verá um hash. Compare-o com o payload_hash do seu certificado — têm de coincidir exatamente.

Como verificar o hash SHA-256 por si próprio

Pode confirmar o nosso trabalho com qualquer calculadora SHA-256.

Passo 1 — copie os dados de payload. No certificado, copie tudo o que está sob a secção payload::

  Email: [email protected]
  File SHA-256: a0566e5c4d077424a7be39d95d1308488c81b7b49274588bf9f5b2eb13554ac4
  Meta: Example Tech Solutions LLC

Passo 2 — retire os espaços iniciais. O certificado está em YAML, por isso cada linha está indentada. O texto a submeter ao hash não pode estar:

Email: [email protected]
File SHA-256: a0566e5c4d077424a7be39d95d1308488c81b7b49274588bf9f5b2eb13554ac4
Meta: Example Tech Solutions LLC

Passo 3 — gere o hash. Cole o texto limpo num gerador SHA-256 online e compare o resultado com o payload_hash do certificado. Se coincidirem, os dados do certificado são exatamente os que foram registados na blockchain.

Porque é que isto prova a autenticidade do seu ficheiro

• A blockchain é permanente — depois de escrito, um registo nunca mais pode ser alterado nem apagado.
• Tem registo temporal — a cadeia mostra exatamente quando a impressão digital foi guardada.
• É publicamente verificável — qualquer pessoa no mundo pode confirmá-lo no Etherscan.

Precisa de ajuda?

Se tiver dificuldades a verificar o certificado, escreva para [email protected].