TrustChain 如何记录签名

创建者登录 TrustChain 账户，填写标题、工作内容、金额、日期和对方邮箱地址。

记录由 TrustChain 服务器而非创建者浏览器保存；任何浏览器或应用均不能直接创建协议记录。记录含创建者账户 ID、双方所填邮箱、标题、金额与币种、协议正文和其他字段、状态（等待签名）、双方尚未签署标记，以及创建时间。

当前表单创建的协议，服务器根据刚保存的字段生成协议正文，使阅读、签署和锚定的文本与字段一致。

服务器还分配 8 位记录 ID，公开记录链接（trustchain.biz/verify/ 后接记录 ID）和证书均使用它。TrustChain 也为每份协议保留较长的内部记录 ID。

协议历史获得首条记录：创建者创建协议及时间。此步骤不记录 IP 地址。

创建者通过邮箱邀请对方作为签署人，也可邀请其他人作为查看者；查看者可阅读，但不能签署。

每份邀请由 TrustChain 服务器生成新的随机链接。只保留链接秘密部分的单向哈希，绝不保留链接本身，并通过邮件服务 Resend 从 TrustChain 地址发送。创建者页面也显示链接，可复制后以其他方式发送。

链接有效期为 7 天。新身份核验暂停期间，新链接改为 14 天，以免等待恢复时过期。目前新链接有效期为 14 天。已发送链接保留发送时的期限。

链接可反复打开，直至过期、创建者取消邀请、发送新链接或撤回协议。点击“发送新链接”会让旧链接失效。再次邀请同一邮箱会创建第二份邀请，两条链接均可使用，直至各自过期或取消。

历史记录邀请创建和发送、时间、创建者和受邀地址。两条记录均在邮件交给投递服务前写入，因此单凭它们不能说明邮件已送达。投递失败时，邀请标记为未送达，并提示创建者发送新链接。修改受邀邮箱、取消邀请和发送新链接，各自增加条目。

签署人邮箱仅在链接未打开、无人签署、邀请未关联其 TrustChain 账户前可编辑。之后直至受邀人签署，创建者不能改地址，但可取消邀请，移除该地址访问权并记入历史，再邀请其他人。无人签署时，也可按下文撤回协议。

链接使用前过期时，受邀人可在过期链接页面申请新链接。TrustChain 每天最多通知创建者一次，且只有创建者能发送新链接。申请会增加历史条目。

撤回协议。无人签署且仍等待签名时，创建者可用已确认邮箱的本人 TrustChain 账户登录并撤回。其他人无权撤回，任何一方签署，包括创建者自己，都会结束此选择。TrustChain 服务器再次核实后，一次性将状态设为已撤回，保存时间和创建者账户 ID，取消所有有效邀请，并写入含创建者及被取消邀请的撤回历史条目。协议正文、邮箱及双方仍未签署的标记均保持原样。此步骤不记录 IP 地址。

此后无人能签署或被邀请，撤回不可撤销。被取消邀请的链接失效，打开者会被告知创建者已撤回协议。TrustChain 不为此发邮件。记录仍在创建者列表中，标为“已撤回”；受邀人仍可从已确认邮箱为受邀地址的 TrustChain 账户阅读。对应记录 ID 的公开页面只显示已撤回。撤回不退还已使用的协议额度。

有人打开链接时，TrustChain 服务器查找邀请，确认未过期、未取消。它把首次打开和每次查看协议记入历史，并启动只对应这份邀请的访客会话，让人无需创建账户即可阅读。

每次打开和查看的 IP 地址写入仅服务器可见的日志，而非历史（第 8 节）。

若已登录 TrustChain 账户的确认邮箱就是受邀地址，则从该账户签署，而非访客会话。

链接启动的访客会话在链接过期或被替换后仍有效。取消邀请或撤回协议会结束会话。

登录 TrustChain 账户签署

创建者始终如此。受邀人账户的确认邮箱与受邀地址一致时，也可如此。

使用邀请链接签署

受邀人在邀请链接启动的访客会话中签署。

每次签名记录采用哪种方式。TrustChain 服务器根据登录账户或邀请确定签署人及其所属方，绝不依据浏览器自报。查看者邀请不能签署，每条邀请链接只能签一次。

每位 TrustChain 签署人都先通过身份核验。核验是必须的：若服务器上的签署账户记录未显示通过，就拒绝签名。无法绕过。

身份核验公司 Sumsub 在 TrustChain 页面内的自有窗口，通过带照片身份证件和自拍核验。证件发给 Sumsub。TrustChain 服务器向 Sumsub 查询记录以获取结果；回复可能包含证件读取的姓名等详情，但 TrustChain 只保留结果。浏览器和应用不能写入结果。TrustChain 账户完成一次核验；邀请链接访客会话则单独核验。

Sumsub 窗口打开前，TrustChain 对话框说明 Sumsub 在自己的窗口检查带照片的身份证件和自拍，并链接至隐私政策中关于 Sumsub 的部分。

新的身份核验目前暂停。以前已通过者仍可签署，其他人需等核验恢复。期间仍可起草、邀请和分享协议。身份核验始终是必需步骤。

标记说明什么。通过核验后的每次签名都带标记：“由 Sumsub 核验身份”。这说明保存签名时，TrustChain 对签署账户的记录显示 Sumsub 核验已通过，结果为正面。

不能说明什么。TrustChain 不保留证件、自拍或 Sumsub 核验的姓名，不将该姓名与协议姓名或邮箱比对。邀请链接签名的核验属于该邀请访客会话，而非 TrustChain 账户。核验详情由 Sumsub 保存。新增标记之前的签名没有标记，TrustChain 绝不事后补加。

两处签署界面，即账户协议页和邀请链接页，均先显示协议：标题、对方、金额、完成日期和全文（旧协议还包含由其他字段生成的标准条款）。

下方有勾选框，标签为“I want to sign this agreement”，附说明“I've read all the terms above. I understand my signature will be recorded with the date and time and tied to my verified identity.”。勾选前不发送签名。TrustChain 服务器不记录勾选本身。

签名按钮正上方以明文而非藏在链接后显示这句话：

签署请求携带该版本 ID；与服务器当前版本一致时，TrustChain 将其存入签名。说明句子出现前打开的页面不发送版本，签名也不存版本。句子改变时会分配新版本 ID，每个签名保留当时所用 ID。

保存的版本说明签署页面被设计为显示哪句话。TrustChain 看不到屏幕，因此不能证明用户读过。

邀请链接页的签名按钮下方，可阅读 TrustChain 条款和隐私政策，各自在新标签页打开。协议记录不说明是否打开过其中任何一个。

按下按钮时，TrustChain 服务器检查登录、确定所属方，确认协议仍可签署、此人尚未签过且身份核验已通过。然后一次保存以下全部内容：要么全存，要么全不存。

时间

签名保存时刻，由 TrustChain 数据库按 Google 服务器时钟设置，不由手机或电脑设置。证书以 UTC 显示。

方式

登录 TrustChain 账户，或使用邀请链接签署。

签署者

账户 ID 或邀请 ID、登录或邀请中的邮箱、所属方（创建者或受邀人），以及是否访客会话。创建者使用账户邮箱。

身份核验标记

由 Sumsub 核验身份（第 5 节）。

同意说明版本

按钮上方句子的版本 ID（第 6 节）。

条款指纹

签名保存当刻，记录上确切存储协议文本的 Keccak-256 指纹。改一个字符，指纹就不同。它只涵盖该存储文本。当前表单创建的协议，填写了金额和完成日期时，文本包含它们，但绝不包含标题。指纹与文本保存在同一记录上，因此自身只说明两者一致。证明这是签署时文本，仍依赖事后记录未改（第 9 节），或存在时的 Polygon 锚定（第 11 节）。旧表单协议的签署页还显示由其他字段生成的标准条款（所有权、保密、适用法律、完整协议），指纹不涵盖它们。此类记录若没有存储文本，页面改为显示工作范围，而指纹对应空文本。

签署 IP 地址

TrustChain 为签署请求记录的 IP 地址，从 Google 前端或 Firebase Hosting 向转发请求头添加的条目读取，忽略调用者之前自行写入的条目。请求头不符合预期结构时，不记录地址。2026 年 10 月 14 日 之前的签名使用网页框架报告的地址，某些请求可能来自调用者自报。地址保存在签名历史条目，按按钮上方说明，双方和受邀查看者均有权阅读。从协议页下载的个人记录证书副本也会打印。

IP 地址可能属于移动运营商、雇主、VPN 或共享网络，不能识别个人或精确位置，TrustChain 不查询位置。

第二人签署后，状态变为双方已签署，同一时间保存为双方签完时间，历史增加双方签署条目。TrustChain 随后向双方发邮件：创建者发送至其账户已确认邮箱（如有），受邀人发送至签名记录所用邮箱。

TrustChain 还记录打开邀请链接、经链接查看、申请新链接和确认工作完成时的 IP 地址。这些不进入历史，各自保存在独立的仅服务器可见日志，与历史条目同一步保存，方便对应。旧历史中保存的地址已移入该日志。

浏览器和应用不能读取该日志，因此另一方和查看者绝不会看到这些地址。TrustChain 为安全和记录保留。

创建或撤回协议、发送修改或取消邀请，以及锚定均不记录 IP 地址。

上述每一步均增加带 TrustChain 服务器时间的历史条目：创建、邀请发送、地址变更、邀请取消、新链接发送、邀请打开、协议查看、新链接申请、撤回、签署、双方签署、确认完成、完成和锚定。

只有 TrustChain 服务器写入历史。浏览器或应用均不能增改删除，也不能改变记录上的协议正文、签名、状态及时间。双方和邀请仍有效的受邀人均可阅读历史。

创建和锚定两项条目是在步骤刚结束后写入，而非同一步骤内。若写入失败，条目会缺失，但记录自身时间仍表明何时发生。

这些规则约束浏览器和应用，不约束 TrustChain 自身服务器或有数据库管理权限的人；他们技术上能改记录。这正是锚定的理由之一：锚定指纹位于 Polygon，不受 TrustChain 控制。规则也随时间变化，TrustChain 可说明旧记录创建时适用哪些规则。

双方签署后，各人可按按钮确认全部约定已履行。创建者在协议页操作，受邀人从账户或自己的邀请链接操作。查看者不能。

每次点击将该人的确认时间按 TrustChain 服务器时钟保存到记录，并增加确认历史条目。IP 地址写入仅服务器可见日志（第 8 节）。双方都点击后，状态变为完成，保存时间并增加完成历史条目。开始保存这些时间前确认的旧记录，每次确认仅存在于历史中。

这只记录各人按过按钮。TrustChain 不检查工作或付款。

锚定可选，绝不自动进行。双方签署后，有 TrustChain 账户的协议一方可选择锚定。付费方案包含此功能，Free 可一次性购买（价格）。

TrustChain 服务器计算记录指纹：对内部记录 ID、标题、协议正文、金额、创建者账户 ID 及受邀人账户 ID 计算 Keccak-256 哈希（记录未保存受邀人账户 ID 时留空，例如无 TrustChain 账户而通过邀请链接签署）。由 TrustChain 自有钱包发送并付费的交易，将其写入 Polygon 登记合约。协议双方不签该交易，也不需要钱包。

写入链上的确切内容：

• 指纹；
• TrustChain 内部协议记录 ID，以明文写入（不是 8 位记录 ID）；
• 两个钱包地址栏位，留空；
• 交易所在区块的 Polygon 网络记录时间，以及发送交易的 TrustChain 锚定钱包地址。

协议正文、姓名、邮箱、金额、签名、IP 地址和身份核验结果均不写入 Polygon。

TrustChain 等待一次确认后，保存网络、合约地址、交易哈希、区块号、指纹和时间，并增加锚定历史条目。

能说明什么。指纹在该区块时间写入 Polygon，合约没有修改或删除条目的功能。日后指纹涵盖字段有变就不再匹配，因此已锚定记录的改动可被发现。不能说明什么。它不涵盖签名、签署时间、身份核验或任何 PDF，也不说明谁签署。

合约地址和锚定钱包列在安全。已签署合同被修改过吗？说明如何对照 Polygon 核查记录。

TrustChain 保留：

• 协议记录：正文、标题、金额、双方填写的邮箱、账户 ID、状态和时间；
• 历史；
• 每次签名及第 7 节列明的全部内容；
• 每份邀请，仅保存链接的单向哈希；
• 仅服务器可见的 IP 日志（第 8 节）；
• 接受身份核验的每个账户或访客会话：Sumsub 结果、最后变更时间及 Sumsub 核验参考编号。

TrustChain 不保留：

• 身份证件、证件照片或自拍，由 Sumsub 处理。
• 法定姓名。TrustChain 不询问或核验法定姓名。账户可显示 Google 等登录服务提供的显示名称，但没人核查。
• 邀请链接本身。
• 用户下载的 PDF 副本。
• 可读的双方聊天。聊天端到端加密，只有参与者能读。

记录不能说明：谁亲手按下按钮（只显示哪个账户或邀请发出请求，以及当时检查结果）；谁使用邀请链接，因为创建者也能复制转发；工作是否完成、是否付款；除本页描述外屏幕上有什么；或 TrustChain 外发生的事。

任何一方均可从协议页或邀请链接页下载协议 PDF：双方、全文和历史。它是主要记录。

记录证书是两页摘要。第 1 页用通俗语言说明状态、各人何时及如何签署、身份核验说明、记录生成方式，以及实时记录地址和二维码。第 2 页“记录详情”列明精确至秒的事实：TrustChain 记录的步骤、每次签名的同意说明版本和条款指纹、各人确认完成时间、含区块号的锚定、每行含义，以及返回本页的链接。

从协议页面下载的个人副本还打印每次签名的 IP 地址和部分遮蔽的邮箱。公开记录页面供任何人下载的副本不含邮箱、IP 地址和内部 ID。证书不显示正文。

纪念卡是单独的一页卡片，带 Pip，双方签署后提供，可保留分享。卡上注明是纪念品，不是记录，并列出实时记录地址。

这些均在下载者浏览器中根据当时记录生成。TrustChain 不保留副本，PDF 下载后可修改，应与 trustchain.biz/verify/ 后接记录 ID 的实时记录核对。

协议一方如需 TrustChain 记录，例如用于审裁处或法院，可写信至 founder@trustchain.biz 并附记录 ID。TrustChain 为每份协议保留本页所述记录，可依请求并在隐私法允许范围内提供该份协议的记录、历史、不含链接哈希的邀请及身份核验结果。身份证件由 Sumsub 而非 TrustChain 保管。

本页有版本管理。流程改变时，顶部版本和日期更新，变更列表说明修改，使记录能按创建时流程阅读。TrustChain 保留本页所有旧版本，可应请求提供。