Um hash em blockchain prova que o seu ficheiro existia,
mas um tribunal não é obrigado a aceitá-lo
Uma pergunta frequente: porque não registar um hash do seu ficheiro numa blockchain para provar que existia numa determinada data? A criptografia é sólida e o registo demonstra de facto a existência. A lacuna é jurÃdica. Um registo em blockchain é autodeclarado, e nenhum operador de blockchain detém a acreditação de prestador de serviços de confiança qualificado, pelo que o ónus de provar o seu registo recai sobre si.
Um carimbo temporal qualificado ao abrigo do eIDAS Art. 41 goza de uma presunção legal quanto ao momento e à integridade dos dados, o que transfere o ónus da prova para quem o contestar. Um hash em blockchain não.
O que um tribunal aceita realmente
Hash em blockchain vs carimbo temporal qualificado
Ambos provam a existência. Só um carimbo temporal qualificado transfere o ónus da prova para quem o contestar.
A objeção que merece ser levada a sério
A ideia é razoável. Cria um hash criptográfico do seu ficheiro, regista-o numa blockchain pública e passa a existir um registo permanente e à prova de adulteração de que o ficheiro existia no momento do bloco. Qualquer pessoa pode recalcular o hash e compará-lo com a cadeia. Como mecanismo técnico para provar a existência, isto funciona.
Recorre-se a isso porque parece resolver todo o problema de uma só vez:
- Um hash numa cadeia pública é difÃcil de alterar depois do facto
- O momento do bloco dá um instante aproximado em que o registo foi escrito
- Qualquer pessoa pode verificar o hash face ao ficheiro sem lho pedir
- Não há uma única empresa a manter o registo refém
Tudo isso é verdade. A questão não é se o hash funciona. A questão é se um tribunal ou um regulador tem de o aceitar quando a data ou a integridade do seu ficheiro é precisamente o objeto do litÃgio. Esse é um teste diferente, e é aà que um registo autodeclarado esbarra numa parede.
O que um registo autodeclarado lhe custa num litÃgio
O teste jurÃdico
Um registo em blockchain prova que escreveu um hash num livro-razão. Não vem acompanhado de qualquer presunção legal quanto ao momento ou à integridade do ficheiro subjacente, porque nenhum operador de blockchain é um prestador de serviços de confiança qualificado acreditado. Um tribunal é livre de o ponderar, mas não é obrigado a aceitá-lo, pelo que o ónus de provar que o seu registo está correto recai sobre si.
eIDAS Art. 41 (Regulamento UE 910/2014) · ZertES SR 943.03
Quando o registo é autodeclarado, o custo surge em três pontos:
- Se a parte contrária questionar a sua data, tem de explicar a cadeia, o momento do bloco e o hashing a um juiz, e depois convencê-lo a apoiar-se nisso. O trabalho de provar recai sobre si.
- O momento do bloco é quando a transação foi minerada, o que não é o mesmo que uma hora certificada por uma autoridade acreditada, pelo que um adversário atento pode atacar essa lacuna.
- A verificação depende de o livro-razão continuar acessÃvel e de um nó em funcionamento. Um carimbo temporal qualificado está incorporado no ficheiro e permanece verificável por si só.
Um carimbo temporal qualificado ao abrigo do eIDAS Art. 41 goza de uma presunção legal quanto ao momento e à integridade dos dados. Essa presunção transfere o ónus da prova para quem contestar o documento, exatamente aquilo que um hash em blockchain não consegue fazer.
Carimbo temporal em blockchain vs carimbo temporal qualificado
Ambos provam que um ficheiro existia. A diferença é o reconhecimento jurÃdico: se o registo se sustenta por si só quando alguém tem um motivo para o questionar.
| O que importa num litÃgio | Carimbo temporal em blockchain | Carimbo temporal qualificado (Swiss Trust Layer) |
|---|---|---|
| Prova que um ficheiro existia num dado momento | Sim | Sim |
| Presunção legal de momento e integridade | Autodeclarado, sem presunção legal | Sim, ao abrigo do eIDAS Art. 41 |
| Reconhecido por tribunais e reguladores por lei | Não reconhecido por lei | Reconhecido por lei |
| Emitido por um QTSP acreditado | Nenhum operador de blockchain detém acreditação QTSP | Swisscom Trust Services (QTSP) |
| Segue o protocolo de carimbo temporal RFC 3161 | Não | Sim |
| Transfere o ónus da prova para a outra parte | O ónus permanece sobre si | Sim |
| Verificável por um perito judicial sem a cadeia | Necessita do livro-razão e de um nó em funcionamento | Verificável apenas a partir do ficheiro |
Justo para ambas as abordagens
O carimbo temporal em blockchain é real e criptograficamente sólido para provar que um ficheiro existia. O carimbo temporal qualificado não substitui esse mecanismo, acrescenta-lhe validade jurÃdica. É emitido por um prestador acreditado ao abrigo do ZertES SR 943.03 e segue o RFC 3161 . Consulte o centro de conformidade.
Como é aplicado o carimbo temporal qualificado
O Swiss Trust Layer não opera a sua própria infraestrutura de chaves criptográficas e não depende de um livro-razão público. Cada selo é sustentado pela Swisscom Trust Services, um prestador de serviços de confiança qualificado acreditado na SuÃça.
Carregue o documento
Qualquer tipo de ficheiro: PDF, imagem, contrato, conjunto de dados ou arquivo. O ficheiro original permanece sob o seu controlo o tempo todo.
São aplicados um selo qualificado e um carimbo temporal
A Swisscom Trust Services aplica uma assinatura eletrónica qualificada e um carimbo temporal qualificado conforme a norma RFC 3161, através da sua infraestrutura de serviços de confiança acreditada.
Recebe uma prova admissÃvel em tribunal
O documento selado contém o carimbo temporal e os dados de validação a longo prazo, verificável por qualquer leitor de PDF ou perito judicial sem acesso a qualquer livro-razão privado.
O carimbo temporal segue o RFC 3161 , uma norma internacional, e a assinatura utiliza os formatos PAdES e CMS definidos pela ETSI. Trata-se de uma prova criptográfica incorporada no ficheiro, pelo que um perito judicial ou qualquer leitor de PDF a pode verificar de forma independente, sem necessidade de aceder a qualquer blockchain.
Fontes primárias: Regulamento eIDAS 910/2014, Art. 41 · ZertES SR 943.03 (fedlex.admin.ch) · Protocolo de carimbo temporal RFC 3161
Onde um carimbo temporal qualificado faz a diferença
Em qualquer lugar onde a data e a integridade de um ficheiro possam vir a ser questionadas, um registo que um tribunal reconhece por lei vale mais do que um pelo qual ainda tem de argumentar.
Prova de criação para propriedade intelectual
Sele um design, um manuscrito ou código-fonte e guarde um registo qualificado e datado de que a obra existia antes de um dado momento, pronto a invocar se alguém a reivindicar primeiro.
Contratos e acordos datados
Um carimbo temporal qualificado fixa o momento exato em que uma versão do contrato existia, para não haver discussão posterior sobre qual minuta foi acordada e quando.
Estado da técnica e registos de invenção
Cadernos de laboratório, divulgações de invenções e ficheiros de protótipo ganham um carimbo temporal em que um examinador de patentes ou um tribunal se pode apoiar, sem pedir a ninguém que confie num livro-razão privado.
Ficheiros criativos e de media
Fotógrafos, estúdios e agências podem provar que um ficheiro existia numa data com uma prova que se sustenta por si só, e não um hash que ainda tem de ser explicado em tribunal.
Proveniência de dados de treino e de modelos
Registe o estado de um conjunto de dados ou modelo num dado momento com um carimbo temporal que um regulador reconhece por lei, útil face às novas regras de transparência da IA.
Registos e submissões empresariais
Atas, deliberações e submissões contêm um carimbo temporal qualificado que prova o momento em que cada versão existia, verificável por qualquer perito judicial apenas a partir do ficheiro.
Sustentado pela Swisscom Trust Services
Prestador de serviços de confiança qualificado acreditado
Presunção legal, eIDAS Art. 41
O ónus da prova passa para a outra parte
Norma de carimbo temporal RFC 3161
Verificável a partir do ficheiro, sem livro-razão
Blockchain vs carimbo temporal qualificado, perguntas frequentes
Posso simplesmente registar um hash numa blockchain para provar que o meu ficheiro existia?
Pode, e isso demonstra que o ficheiro existia quando o hash foi registado. A criptografia é sólida. O problema é jurÃdico, não técnico. Um registo em blockchain é autodeclarado e não é reconhecido por lei por um tribunal ou regulador, pelo que, se a data for contestada, o ónus de a provar permanece sobre si.
Um carimbo temporal em blockchain é reconhecido juridicamente?
Nenhum operador de blockchain detém a acreditação de prestador de serviços de confiança qualificado, pelo que um tribunal não é obrigado a aceitar um registo em blockchain como prova do momento ou da integridade. Um carimbo temporal qualificado ao abrigo do artigo 41 do eIDAS goza de uma presunção legal quanto ao momento e à integridade dos dados, e é essa a diferença entre um artefacto técnico e uma prova admissÃvel.
O que é um carimbo temporal qualificado?
Um carimbo temporal qualificado é emitido por um prestador de serviços de confiança qualificado acreditado e segue RFC 3161, a norma do protocolo de carimbo temporal. Ao abrigo do artigo 41 do eIDAS goza de uma presunção legal quanto ao momento e à integridade dos dados. O Swiss Trust Layer aplica um através da Swisscom Trust Services no quadro do ZertES suÃço e do eIDAS.
Isto significa que o carimbo temporal em blockchain está avariado ou inseguro?
Não. O carimbo temporal em blockchain é criptograficamente sólido para provar que um ficheiro existia num dado momento. O objeto da comparação é o reconhecimento jurÃdico e a admissibilidade, não se o hash funciona. Um carimbo temporal qualificado acrescenta a validade jurÃdica que uma entrada de livro-razão autodeclarada não tem.
Como é que um carimbo temporal qualificado transfere o ónus da prova?
Como o artigo 41 do eIDAS confere a um carimbo temporal qualificado uma presunção legal quanto ao momento e à integridade dos dados, o documento é tido como exato a menos que a outra parte prove o contrário. Com um hash em blockchain não existe tal presunção, pelo que é sobre si que recai o ónus de provar que o seu registo deve ser acreditado.
Dê ao seu ficheiro uma prova que um tribunal reconhece
Crie uma conta e sele o seu primeiro documento em minutos, ou verifique um documento selado existente para constatar por si mesmo o carimbo temporal qualificado.
Quer o detalhe sobre a assinatura qualificada? Carimbos temporais qualificados eIDAS →
Respostas rápidas
Um hash em blockchain pode provar que o meu documento existia num certo momento?
Sim, um hash em blockchain pode mostrar que um ficheiro existia no momento em que o hash foi registado, e a criptografia subjacente é sólida. O limite é jurÃdico, não técnico. Um registo em blockchain é autodeclarado e não é reconhecido por lei por um tribunal ou regulador, pelo que o ónus de o provar permanece sobre si.
Porque é um carimbo temporal qualificado mais forte do que um em blockchain em tribunal?
Um carimbo temporal qualificado ao abrigo do artigo 41 do eIDAS goza de uma presunção legal quanto ao momento e à integridade dos dados. Essa presunção transfere o ónus da prova para quem contestar o documento. Um registo em blockchain não goza de qualquer presunção semelhante, porque nenhum operador de blockchain detém a acreditação de prestador de serviços de confiança qualificado.
Que norma segue um carimbo temporal qualificado?
Um carimbo temporal qualificado segue RFC 3161, a norma do protocolo de carimbo temporal, e é emitido por um prestador de serviços de confiança qualificado acreditado. O Swiss Trust Layer aplica um através da Swisscom Trust Services no quadro do ZertES suÃço e do eIDAS na UE.