
适用范围:技术验证与司法认定
“法院 区块链 存证需要注意哪些问题”的核心,是弄清存证究竟能证明什么。RFC 3161涉及时间戳协议,NIST FIPS 180-4涉及安全哈希算法;两者提供技术原理,不能据此推导某个平台已获法院认可,也不能判断具体案件的证据是否会被采信。以下讨论限于存证的技术核验及其边界。
哈希一致能说明什么
NIST FIPS 180-4说明,哈希算法生成的消息摘要可用于检测数据在摘要生成后是否发生变化。用于存证时,应明确摘要对应哪个文件、使用什么算法,并保留能够重新计算摘要的原始数据。

在算法安全性等前提成立时,摘要一致可以支持文件完整性判断,但不能证明文件所述事件真实。例如,一份内容失实的文档也可以生成哈希;后续校验通过,并不会修正最初的失实内容。仅保存摘要、丢失文件,也无法凭摘要还原证据内容。

时间戳证明存在时间的边界
RFC 3161中的时间戳服务,将数据摘要与可信时间关联,并通过签名令牌支持数据在特定时间之前已经存在的证明。它要求可信时间源,并要求接收方核对摘要、算法、签名、证书及请求响应的对应关系。
时间戳所标示的时间不能直接当作内容首次创作、事件实际发生或文件签署的时间。该协议中的令牌也不包含请求者身份标识,因此,不能仅凭令牌推断谁创作或提交了文件。
区块链记录与时间戳需分别核验
区块链记录和RFC 3161时间戳属于不同机制,不能因为材料声称“已经上链”,就推定其具有符合该协议的可信时间戳。核验时,应先辨明保存的是文件、文件摘要还是时间戳令牌,再检查这些对象之间是否对应。
如果系统同时使用链上记录和时间戳,需要能够把待验证文件的摘要与相关记录关联起来。展示页面上的时间、编号或“验证成功”文字,不能替代对底层数据及签名的核对。
常见问题:有存证凭证是否足够
凭证是否足以支持核验,取决于它是否提供或关联了必要材料。原始文件、摘要算法、时间戳令牌和相关证书分别承担不同作用;缺少其中某项,可能影响对应验证步骤的完成。
技术校验通过后,内容来源、形成过程、人员身份以及与争议事实的联系,仍需其他材料解释。法院是否采信属于具体司法认定问题,不能由哈希标准、时间戳协议或平台宣传单独得出结论。