
适用范围:先明确要核验的结论
“全球最大的币圈交易所的历史公告怎么核验”涉及平台身份、公告版本和发布时间等不同问题。“最大”需要明确比较指标和统计时点,HTTP 响应头与时间戳协议均不能证明这一排名。以下解释适用于网页公告的一般技术核验,不代表任何具体交易所或公告已经得到确认。
核验时应把问题拆开:当前页面写了什么,某份内容何时已经存在,以及它是否由目标平台发布。不同证据回答不同问题,不能仅凭一个日期同时确认全部结论。

Last-Modified 能说明什么
MDN 对 Last-Modified 的解释是:它表示源服务器认为资源最后修改的日期和时间,采用 GMT,用于缓存及条件请求。就资源内容变化的校验而言,它通常不如 ETag 精确。

因此,即使公告页面返回这一字段,也只能将其视为服务器提供的修改线索,不能直接认定为公告首次发布时间。页面正文日期与该字段不同,并不足以证明有人篡改公告;还需要明确两者分别描述什么时间。ETag 同样属于资源校验机制,不能单独证明历史发布时间。
可信时间戳能补充什么
RFC 3161 描述了时间戳机构对数据摘要签发时间戳的协议,用于支持数据在某个时点已经存在的证明。验证涉及数据摘要、签名、证书及相关策略等,不能只查看时间戳上显示的日期。
这一机制适用于拥有对应文件及可验证时间戳的情况。核验对象必须与时间戳绑定的数据一致。今天保存一份标着旧日期的公告,再取得时间戳,只能为这份数据现在已经存在提供证据,不能倒推它在页面标注的旧日期就已公开。
如何组织核验材料
可把待核验的完整内容、对应网址、页面标注日期、获取时间和响应头分别记录,并保留原始文件。若存在时间戳,需将它与对应文件一起核对,避免拿一个版本的时间证据解释另一个版本。
结论应与证据范围一致。例如,“服务器声明的修改时间为某时”与“这份数据已有可验证的存在时间证据”是不同结论。要进一步确认官方发布身份或首次公开时间,还需要能够支持这些主张的来源证据。
常见问题:有日期就能证明吗
截图带日期,并不等于取得了 RFC 3161 时间戳;文件摘要一致,本身也不提供发布时间。即便时间戳验证通过,它证明的仍是所绑定数据的存在时间,并不自动证明内容真实、平台认可或当时已经公开。
缺少历史版本或相应时间证据时,应明确哪些问题仍无法确认,避免把当前网页的状态写成过去状态已经得到证实。