
先明确核验对象与适用范围
“moby币上线交易所的历史公告怎么核验”涉及几个不同问题:公告是否来自所称交易所,正文是否被修改,何时发布,以及公告中的上线安排是否实际执行。这些问题需要分别判断,不能用一个技术验证结果全部替代。
数字签名和证书标准不记载moby币的上线历史,也不能据此确认其项目身份、上线平台或日期。以下仅解释适用于历史公告的通用技术概念,不对具体公告作真实性结论。

数字签名能验证什么
NIST的数字签名说明指出,数字签名可用于验证签署者身份并检测签署后的信息修改。应用于公告时,前提是存在针对公告内容的签名,并且验证所用公钥与发布主体之间有可信关联。

签名验证通过,支持的是相应内容与签名之间的密码学关系。若公钥来源不可信,仍不能确认签署者就是交易所;即使签署者可信,也不能由此证明公告描述的事件已经发生。普通网页或截图没有附带可验证签名时,不能直接套用这种验证方法。
网站证书不能代替公告签名
RFC 5280规定了互联网X.509证书、证书撤销列表及证书路径验证的相关框架。证书验证涉及信任关系、有效期和相关约束,不能仅凭页面上展示的证书文字作判断。
HTTPS连接中的证书验证,与对公告正文进行数字签名验证是两回事。即使当前连接的证书验证通过,也不能证明当前页面与历史版本相同,更不能证明页面标注的日期就是最初发布时间。相似域名的网站同样可能具备有效证书,连接安全不等于发布主体正确。
历史时间与内容真实性要分开
历史公告核验尤其需要区分正文中的日期、证书有效期与可独立验证的时间证据。正文日期属于被陈述的信息;证书有效期也不是公告发布时间。单纯验证内容签名,不能自动获得可信的签署时间。
留存页面、截图及获取时间有助于后续比对,但这些留存信息各有局限。截图不能单独证明来源,当前页面不能单独证明过去版本,发布计划也不能单独证明计划已经执行。
常见问题与结论表达
没有数字签名,是否就是假公告?不是。缺少签名只是无法使用该项技术验证,不能直接推出真伪。签名有效,是否意味着已经上线?也不是,内容完整性与事件真实性属于不同层面的判断。
结论应与证据范围一致。例如,可以区分“当前网站连接证书验证通过”“所取得正文的签名验证通过”和“历史上线事实已获证实”。当缺少具体公告及对应历史证据时,合理结论是尚不能确认,而不是根据技术标准补出上线历史。