Wie belege ich mit einem Zeitstempel, dass ein Dokument an einem Datum existierte?

Was ein kryptografischer Hash ist

Ein kryptografischer Hash ist ein Fingerabdruck fester Länge aus einer Datei. Gleiche Eingaben ergeben immer dieselbe Ausgabe. Ein geändertes Zeichen erzeugt einen völlig anderen Fingerabdruck. Er ist einseitig: Der ursprüngliche Text lässt sich nicht daraus gewinnen. Zwei verschiedene Dateien mit gleichem Hash zu finden, ist mit heutigen Computern nicht praktikabel.

Am häufigsten begegnen Ihnen SHA-256 und Keccak-256. SHA-256 ist der übliche Standard von Bitcoin und den meisten Zeitstempelstellen. Keccak-256 wird in Ethereum und kompatiblen Blockchains wie Polygon genutzt. TrustChain verwendet es zur Verankerung unterschriebener Vereinbarungen. Beide ergeben eine 64-stellige Hexadezimalzeichenfolge und eignen sich für Zeitstempel. Notieren Sie nur, welche Funktion Sie verwendet haben.

1. Dieselbe Datei ergibt immer denselben Fingerabdruck
2. Ein geändertes Zeichen verändert den ganzen Fingerabdruck
3. Der Fingerabdruck lässt sich nicht in den Text zurückverwandeln
4. Die Länge ist bei einer Textzeile und einem Gigabyte gleich

Warum ein veröffentlichter Hash die Existenz zu einem Datum belegt

Der entscheidende Schritt ist die Veröffentlichung des Hashs statt des Dokuments. Er verrät nichts über den Inhalt und kann öffentlich sein. Weil niemand nachträglich praktikabel ein Dokument passend zu einem vorgegebenen Hash erzeugen kann, zeigt ein datierter öffentlicher Hash, dass genau dieser Inhalt bis zu dem Datum existierte.

Die Stärke kommt von der Aufzeichnung, nicht vom Hash. Ihr eigenes Notizbuch beweist nichts, denn Sie kontrollieren Buch und Datum. Ein Hash in einem Bitcoin- oder Polygon-Block oder einem signierten Zeitstempeltoken erhält sein Datum von einem nicht durch Sie kontrollierten, öffentlich beobachteten System.

Behalten Sie die Originaldatei Byte für Byte. Der Nachweis funktioniert nur mit einer später vorlegbaren Datei, die den veröffentlichten Hash ergibt. Ein neu gespeichertes PDF, abgetippter Text oder ein Dokument mit Änderungsverfolgung ergeben andere Werte. Speichern Sie die genaue Datei mehrfach und notieren Sie Hashfunktion und Veröffentlichungsort.

Was ein Zeitstempel nicht belegt

Ein Zeitstempel belegt die Existenz bestimmter Bytes an oder vor einem Datum. Mehr nicht, nicht einmal die Erstellung an diesem Tag: Ein im Januar geschriebener und im März verankerter Text trägt einen März-Zeitstempel. Drei weitere Dinge werden häufig hineingelesen, die er nicht belegen kann. Dies gilt für jede Methode hier, einschließlich Polygon-Ankern und signierten Zeitstempeltoken.

1. Den Autor. Jeder kann jede Datei hashen, auch fremde Kopien. Ein Block- oder Token-Hash identifiziert weder Autor noch veröffentlichende Person, sofern eine separate Identitätsprüfung sie nicht mit der Handlung verbindet.
2. Eine Einigung. Ein datierter Vertragsentwurf zeigt seine Existenz, nicht Ansicht, Zustimmung oder Unterschrift der anderen Seite. Dafür muss jede Partei denselben Text nachweislich akzeptieren.
3. Die Wahrheit. Ein Hash einer Rechnung, Aussage oder Forderung prüft deren Richtigkeit nicht. Er ist ein Fingerabdruck der Bytes, keine Faktenprüfung.

Öffentliche Blockchain-Anker: Polygon und Bitcoin

Ein Blockchain-Anker schreibt den Hash in eine öffentliche Transaktion. Der enthaltene Block trägt das Datum. Auf Polygon oder Ethereum liegt der Hash in Transaktionsdaten oder einem Vertragsereignis. Bei Bitcoin ist OpenTimestamps üblich: ein kostenloses offenes Protokoll, das viele Hashes in einem Merkle-Baum sammelt, die Wurzel in einer Bitcoin-Transaktion festschreibt und Ihnen eine kleine Nachweisdatei gibt.

Stärken sind Unabhängigkeit und Dauer. Kein Unternehmen muss weiterbestehen. Jeder kann die Transaktion öffentlich nachschlagen. Nach Bestätigung und weiteren nachfolgenden Blöcken sind Änderungen erkennbar: Die Aufzeichnung lässt sich nicht ohne Sichtbarkeit für die Netzwerkteilnehmer ändern.

Schwächen sind Präzision und Identität. Die Netzwerkzeit eines Blocks ist ungefähr, nicht exakt. Bei Bitcoin kann sie eine Stunde oder mehr abweichen. Behandeln Sie sie als Tages-, nicht Minutennachweis. Ein OpenTimestamps-Nachweis kann Stunden bis zur vollständigen Bestätigung brauchen. Sie müssen Transaktions-ID oder Nachweisdatei behalten. Vor allem identifiziert eine Transaktion niemanden: Irgendeine Wallet veröffentlichte diesen Hash zu dieser Zeit. Autor und Zustimmung bleiben offen.

Zeitstempelstellen und Notare

Eine Zeitstempelstelle ist ein Server, der Ihren Hash mit aktueller Zeit unterschreibt und ein Token zurückgibt. Der übliche Standard ist RFC 3161. Der europäische eIDAS-Rahmen definiert eine qualifizierte Variante mit beaufsichtigten Anbietern. Sie senden den Hash, nicht das Dokument. Die Stelle erfährt nichts über den Inhalt.

Stärken: genaue Zeit, verbreitetes Format und eingebaute Unterstützung in vielen Dokument- und Codesignaturwerkzeugen. Schwächen: Vertrauen in Uhr, Schlüsselverwaltung und Fortbestand der Stelle. Spätere Prüfungen brauchen passende Software. Wird der Signaturschlüssel kompromittiert, sind alle damit ausgestellten Token fraglich.

Ein Notar ist die menschliche Alternative. Er prüft die Identität, bezeugt die Unterschrift und dokumentiert das Datum. Das ist eine andere Beweisart als ein Hash und die einzige Methode hier, die anwesende Personen betrifft. Grenzen sind Kosten, Terminplanung und meist die Bezeugung auf Papier, nicht der Bytes einer digitalen Datei. Beglaubigtes Papier und bearbeitete Datei können auseinandergehen, sofern die Datei nicht zusätzlich gehasht wird.

Warum die E-Mail an sich selbst schwach ist

Ein Dokument an sich selbst zu senden ist verbreitet, aber aus drei Gründen schwach. Sie kontrollieren das Postfach und können Nachrichten mit geändertem Anhang neu erstellen. Headerdaten sind Klartext und lassen sich beim Eingang oder im Export ändern. Und der vollständige Inhalt liegt im Postfach, also weder privat noch kompakt.

Ein Vorteil bleibt: der Empfangszeitstempel auf dem nicht von Ihnen kontrollierten Mailserver. Das ist etwas besser als nichts. Der Anbieter bezeugt jedoch nichts, seine Protokolle sind nicht als Beweismittel gebaut und er hilft Jahre später nicht beim Abruf einer Serveraufzeichnung. Für einen ebenso einfachen Datumsnachweis hashen Sie die Datei und stempeln den Hash mit OpenTimestamps. Ein Befehl genügt, die öffentlichen Kalender sind kostenlos.

Wo TrustChain hineinpasst

Ein reiner Zeitstempel fragt: Existierten diese Bytes bis zu diesem Datum? TrustChain fragt etwas anderes: Akzeptierten beide geprüften Parteien genau diesen Text und wann? Beide verifizieren sich einmal über Sumsub mit Lichtbildausweis und Selfie und unterschreiben denselben endgültigen Text. Haben beide Konten, können sie auch Ende-zu-Ende-verschlüsselt chatten. Unverifizierte Konten können nicht unterschreiben.

Beim Unterschreiben erstellt TrustChain für jede Signatur eines identitätsgeprüften Kontos einen Zeitstempeleintrag. Browser und Apps können ihn nicht bearbeiten. Das kann ein Hash allein nicht liefern. Verankerung ist optional: Sie berechnet einen Keccak-256-Fingerabdruck und schreibt ihn in eine öffentlich datierte Polygon-Mainnet-Transaktion. Bei Free für $0 ohne Karte mit 1 Vereinbarung und 3 KI-Berater-Anfragen pro Monat kosten zusätzliche Vereinbarungen oder Anker jeweils einmalig $1. Anker brauchen eine geprüfte Identität. Pro für $19 monatlich enthält 20 Vereinbarungen und 20 Anker. Elite für $49 enthält 100 von beidem. Monatlich, jederzeit kündbar.

Bei Verankerung gehen Fingerabdruck und interne Aufzeichnungs-ID mit zwei leeren Wallet-Feldern auf die Blockchain, nie Text, Namen oder E-Mail-Adressen. TrustChain speichert den Text für Berechnung und Bereitstellung von Aufzeichnung, Bescheinigung und PDF, kostenlos in jedem Tarif. Der Chat ist Ende-zu-Ende-verschlüsselt und für TrustChain unlesbar. Der öffentliche Link zeigt ohne Konto Status und gegebenenfalls Fingerabdruck, nie Identitäten. Titel erscheinen nur bei mit Elite erstellten Vereinbarungen. Polygon-Transaktionen sind unabhängig in jedem Blockexplorer prüfbar. TrustChains Smart Contract im Polygon-Mainnet lautet 0x649Bc303d15E173D95B4d379e163868b03cf5Fec.

Dies ändert nicht die Bedeutung eines Zeitstempels. Fingerabdruck und Datum sind überall prüfbar. Die Durchsetzbarkeit hängt vom Ort der Parteien und dem Vereinbarten ab. TrustChain macht dazu keine Zusage.

• trustchain-verify auf GitHub: ein offenes Werkzeug mit reinem Lesezugriff zum Vergleich öffentlicher Aufzeichnung und Polygon-Transaktion, ohne Konto oder Schlüssel
• So dokumentiert TrustChain eine Signatur: was jeder Prüfprotokolleintrag erfasst und wer ihn ändern kann oder nicht

Selbst berechnen

Wählen und notieren Sie eine Hashfunktion. Diese Schritte gelten für selbst gehashte Dateien. Ein TrustChain-Fingerabdruck enthält zusätzlich interne Aufzeichnungs- und Konto-IDs und passt daher nicht zum Hash des Vereinbarungstextes. Gängige Betriebssysteme enthalten ein SHA-256-Werkzeug. Für Keccak-256, wie bei TrustChain und Ethereum-kompatiblen Blockchains, brauchen Sie ein kurzes Skript. Die Option sha3-256 in OpenSSL und ähnlichen Werkzeugen ist NIST SHA-3. Dessen anderes Padding ergibt einen anderen Wert als Keccak-256.

Online-Hashrechner sind bequem, haben aber zwei Grenzen. Alles Eingefügte oder Hochgeladene verlässt Ihren Computer. Nutzen Sie sie nie für nicht öffentliche Dokumente. Besser ist ein vollständig im Browser laufendes Werkzeug. Ein grober Test: Netzwerk vor dem Hashen trennen und die Funktion prüfen. Zudem können unbekannte Seiten ihren Algorithmus falsch benennen. Vergleichen Sie mindestens ein Ergebnis mit einem lokalen Befehl.

Veröffentlichen Sie den fertigen Hash datiert außerhalb Ihrer Kontrolle: als OpenTimestamps-Nachweis, Zeitstempeltoken oder öffentliche Blockchain-Transaktion. Speichern Sie dann die genaue Originaldatei mit Algorithmus, Hash und Veröffentlichungsort.

Zur späteren Prüfung führen Sie denselben Befehl auf derselben Datei aus und vergleichen die 64 Zeichen. Das Präfix 0x und Groß- oder Kleinschreibung sind egal, alle übrigen Zeichen müssen passen. Abweichungen bedeuten geänderte Datei, anderen Algorithmus oder andere Kodierung. Häufige Ursachen sind neu gespeicherte PDFs, umgewandelte Zeilenenden und abschließende Zeilenumbrüche. Bei Blockchain-Ankern öffnen Sie die Transaktion im Blockexplorer, suchen den Hash in den Daten und vergleichen genauso.

1. SHA-256 unter macOS: shasum -a 256 agreement.pdf
2. SHA-256 unter Linux: sha256sum agreement.pdf
3. SHA-256 unter Windows (PowerShell): Get-FileHash agreement.pdf -Algorithm SHA256
4. Keccak-256 mit Python (zuerst pip install pycryptodome): python3 -c "from Crypto.Hash import keccak; print(keccak.new(digest_bits=256, data=open('agreement.txt','rb').read()).hexdigest())"
5. Keccak-256 mit Node.js (zuerst npm install ethers): node -e "const {ethers}=require('ethers'); console.log(ethers.keccak256(require('fs').readFileSync('agreement.txt')))"