האם זה המסמך שכולם חתמו עליו?

מה המשמעות של "מאומת על ידי Bona Fide"

1. 1

   אותו קובץ, ביט אחר ביט

   הדפדפן שלכם מחשב את טביעת האצבע של הקובץ ב-SHA-256. שינוי של תו, עמוד או פיקסל אחד — או אפילו רק שמירה מחדש של ה-PDF — משנה את טביעת האצבע לחלוטין. אנחנו מקבלים רק את טביעת האצבע, אף פעם לא את המסמך.

2. 2

   מתועד ביומן ציבורי

   כשמעטפה מושלמת וננעלת, הרשומה שלה (מזהה המעטפה, טביעות האצבע המקורית והסופית, ראש יומן הביקורת החושף שינויים ומועד ההשלמה) נוספת לעץ Merkle. הוכחה קצרה מראה שהרשומה נמצאת בעץ הזה.

3. 3

   חתום על ידי Bona Fide

   מדי שעה שורש העץ נחתם במפתח ה-Ed25519 של Bona Fide ומשורשר לשורש הקודם. כל אחד יכול לבדוק את החתימה עם המפתחות הציבוריים שפרסמנו — בלי סוד ובלי חשבון.

הבדיקה הזו מוכיחה שהקובץ הוא בדיוק מה שהושלם דרך Bona Fide ושאי אפשר לשכתב בשקט את הרשומה שלנו עליו. היא לא מאמתת מחדש את חותמת הזמן המוטמעת ב-PDF עצמו — לשם כך יש לפתוח את הקובץ ב-Adobe Acrobat. כתובות האימייל של החותמים מוסתרות חלקית לשמירה על פרטיות.

pnpm --filter @bona-fide/verify cli contract.pdf --api https://api.bonafidesign.com