适用范围与核验目标
“rom币交易所的历史公告怎么核验”涉及具体对象，但这里不对任何名为ROM的资产或平台作身份确认，也不认定某条历史公告真实。以下解释适用于网页公告的通用技术核验，不能作为某个平台公告已获证实的结论。
核验时应分开回答三个问题：内容是否来自所声称的发布者，某个版本在什么时间已经存在，以及保存的文件是否与被验证的版本一致。时间信息通常只支持其中一部分。
Last-Modified能说明什么
MDN对Last-Modified的说明表明，该HTTP响应头记录源服务器认定的资源最后修改时间，主要服务于缓存及条件请求，日期使用GMT。它可以提供修改时间线索，但不能直接证明公告首次发布时间。
页面展示的发布日期与响应头时间含义不同。两者一致，也不足以确认历史版本真实；两者不同，也不能据此断言公告造假。比较时间时应统一时区，并明确记录对应的是页面正文、附件还是其他资源。
可信时间戳能支持什么判断
RFC 3161描述了由时间戳机构对数据摘要签名的机制，用于支持数据在特定时间之前已经存在的判断。验证需要核对摘要、算法、签名、机构证书及相关状态，并判断签发策略是否适用。
这一机制适用于能够取得对应文件与时间戳令牌的情况。文件摘要匹配且令牌验证有效，才能把时间证据与该文件关联起来。时间戳机构并不因此核实公告内容或发布者身份；今天取得的时间戳，也不能补证文件在更早日期就已公开。
把核验对象与证据对应起来
整理公告证据时，应保留待核验的具体版本，分别记录页面地址、正文、附件、页面日期和响应头信息。若另有时间戳令牌，需要明确它覆盖哪个文件；正文与附件不能因出现在同一页面上就共用一个验证结论。
结论应限定到证据实际支持的范围。例如，“服务器报告该资源的修改时间”与“该文件的时间戳验证通过”是不同判断，都不能单独推出“公告于所标日期由官方首次发布”。
常见问题与未决情况
没有Last-Modified是否说明公告是假？不能，该字段缺失只能说明无法使用这条线索。只有截图能否确认历史发布时间？截图可以呈现文字与日期，但缺少可验证的时间关联时，不能独立确认其形成时间。
文件有哈希值是否足够？哈希可用于比对文件内容，本身不携带可信时间或发布者身份。若只有当前页面和自述日期，适当结论是历史发布时间尚未得到充分验证，而不是将其直接判真或判假。