A prova física tem uma disciplina há séculos: o envelope lacrado, a folha de registro, a assinatura a cada transferência. A cadeia de custódia existe porque os tribunais aprenderam que a prova vale o que vale o relato de quem a manuseou. Quebre o relato, e o objeto dentro do saco deixa de significar qualquer coisa.
A prova digital precisa da mesma disciplina — e quase nunca a recebe.
O que a cadeia precisa responder
Tire a cerimônia e uma cadeia de custódia responde quatro perguntas, continuamente, da coleta à apresentação:
- O que exatamente foi coletado? Não aproximadamente — exatamente, até o byte.
- Quem o teve desde então, e quando?
- O que foi feito com ele — movido, copiado, examinado, selado?
- O que estamos vendo agora é a mesma coisa que foi coletada lá atrás?
Uma pasta de arquivos no notebook de alguém não responde nenhuma delas. Não sabe dizer como os arquivos eram na coleta, quem os abriu depois, nem se a cópia de hoje bate com o original. Cada um desses silêncios é uma porta pela qual a parte contrária pode entrar.
A versão digital, bem feita
A mecânica se traduz com naturalidade quando levada a sério:
Impressão digital na origem. Cada arquivo recebe hash no momento em que é produzido, antes de viajar para qualquer lugar. O hash — uma sequência curta que muda por completo se qualquer byte mudar — é o equivalente digital de lacrar o envelope na cena, e não de volta no escritório.
Eventos, não narrativa. Cada ação vira um evento registrado: captura, transferência, verificação de integridade, armazenamento, selamento, acesso, download. O registro é escrito enquanto as coisas acontecem, não reconstruído depois, de memória, para um laudo.
Elos, não uma lista. Cada evento carrega uma referência criptográfica ao evento anterior, formando uma corrente. Insira, apague ou reordene qualquer coisa e os elos param de bater. É isso que "à prova de adulteração silenciosa" significa em concreto: alterar não é proibido por política — é visível por construção.
Um selo no final. Quando a coleta termina, o registro é fechado com uma impressão digital final que cobre tudo. Dali em diante, existe um único número ao qual a história inteira precisa responder.
Verificação por terceiros. A propriedade decisiva. Uma cadeia que só o fornecedor pode atestar apenas muda o problema de confiança de lugar. Uma cadeia bem feita pode ser exportada e reverificada — cada hash recalculado, cada elo reconferido — por um perito que não tem relação com ninguém envolvido.
Por que isso importa antes de qualquer ataque
A maior parte da prova digital nunca é formalmente contestada. Mas os casos que importam são os que ela é — e, a essa altura, a cadeia existe ou não existe. Custódia não se adiciona retroativamente; uma história escrita depois do fato é exatamente o que a disciplina existe para impedir.
O envelope e a folha de registro nunca foram burocracia. Eram um jeito de tornar o relato da prova mais forte do que o interesse de qualquer um em duvidar dele. A prova digital merece o mesmo — com a vantagem de que matemática, ao contrário de assinaturas, pode ser conferida por qualquer perito, de qualquer lugar, para sempre.