Plataforma · Provas externas

Prova que não depende da Provena.

Quando uma sessão é selada, os hashes do seu material são registrados em provedores externos independentes — criando prova de existência que se sustenta sozinha, mesmo sem confiar na Provena. Só hashes deixam a plataforma; o conteúdo da evidência nunca sai.

Alvos da âncora

Dois valores carregam o registro inteiro.

A Provena ancora exatamente duas coisas — e cada uma fixa uma camada inteira da sessão.

Alvo 01 · o conjunto de evidência
Âncora do pacote

O SHA-512 do pacote de evidência — cada arquivo e o manifesto, fixados como um conjunto.

alvo sha512 do pacote 9f86d081… ANCORADO ✓
Alvo 02 · a história registrada
Âncora da cadeia de custódia

A cabeça selada da cadeia de custódia — o registro de cada evento, incluindo como a sessão terminou.

alvo selo de custódia 4c1d… ANCORADO ✓
  • Arquivos individuais nunca são ancorados — já estão fixados pelo hash do pacote, através do manifesto.
  • Cada alvo é registrado de forma independente, então o conjunto de evidência e a história de custódia podem ser conferidos cada um por si.
O básico

Blockchains e autoridades certificadoras, em palavras simples.

As âncoras vivem em dois tipos de lugar. Se você nunca os viu, aqui está o que cada um é — e por que pode guardar uma prova.

O que é uma blockchain?

Pense em um caderno compartilhado, copiado em milhares de computadores pelo mundo. Novos registros podem ser adicionados — mas mudar um registro antigo exigiria reescrever milhares de cópias de uma vez, então ninguém consegue editá-lo ou apagá-lo em silêncio. Ninguém é dono dele, e ele é publicamente legível.

É por isso que uma impressão digital ali registrada é difícil de contestar: ela existe em público, em máquinas que não respondem a ninguém — inclusive à Provena.

[ bloco 1042 ] → [ bloco 1043 ] → [ bloco 1044 ] · espelhado em milhares de máquinas

O que é uma autoridade certificadora?

Uma empresa regulada cujo negócio inteiro é atestar identidade e tempo na internet. O cadeado no seu navegador existe porque uma autoridade certificadora responde pelo site que você está visitando.

Um token RFC 3161 é essa mesma instituição assinando uma declaração datada: esta impressão digital existiu neste exato momento — uma assinatura que pode ser conferida contra chaves em que o mundo já confia.

package.tsr · assinado 2026-08-07 14:47:02 UTC · assinatura verificável
Onde as provas vivem

Ancoradas em três lugares independentes.

Os mesmos dois valores — o hash do pacote e o selo de custódia — são registrados em três tipos diferentes de lugar, com seis provedores independentes. Cada um guarda a prova à sua maneira, fora dos servidores da Provena.

Redes blockchain públicas

Livros-razão abertos mantidos por milhares de máquinas independentes — os registros são públicos, e ninguém pode reescrevê-los em silêncio.

SolanaAlta vazão; âncoras visíveis em qualquer explorador.
HederaGovernada por um conselho de organizações globais.
AlgorandProof-of-stake, liquidação final rápida.
a âncora → uma transação pública
Carimbo de tempo lastreado em Bitcoin

Um padrão aberto que compromete impressões digitais ao Bitcoin — prova sem autoridade envolvida, guardada em um arquivo que você mantém.

OpenTimestamps · BitcoinAncorado ao livro-razão público mais antigo e auditado; verificável com ferramentas abertas.
a âncora → package.ots, um arquivo portátil
Autoridades de carimbo de tempo (RFC 3161)

Instituições reguladas assinando declarações datadas — a mesma classe de confiança por trás do cadeado no seu navegador.

SectigoUma das maiores autoridades certificadoras do mundo.
DigiCertUma segunda assinatura institucional independente.
a âncora → package.tsr, um token assinado
Por que três famílias, e não uma?

Sistemas diferentes falham de formas diferentes: uma rede pode congestionar, uma autoridade pode ser questionada, um serviço pode desaparecer. Famílias independentes corroborando o mesmo valor fazem a prova sobreviver a qualquer falha isolada — e mesmo que os registros da própria Provena fossem comprometidos, o que um provedor independente já atestou não mudaria.

Só impressões digitais viajam — o conteúdo da evidência e os dados pessoais nunca deixam a plataforma.

Estados honestos

As âncoras dizem exatamente onde estão.

Sistemas externos têm seus próprios relógios. A Provena reporta o status da âncora como ele é — incluindo os estados que outras ferramentas escondem.

  • A confirmação é assíncrona: uma âncora pode legitimamente estar pendente quando o relatório abre pela primeira vez, e confirmar depois por reconciliação agendada.
  • Produção e teste nunca se misturam: âncoras registradas em ambiente de teste não têm valor evidenciário — e o relatório diz isso, visivelmente.
  • Falhas são registradas, não apagadas — um registro que falhou aparece como falho, ao lado das fontes que confirmaram.
Faça você mesmo

Como funciona — e como você verifica.

  1. Passo 1 · Impressão digital

    O relatório mostra os valores ancorados — o hash do pacote e o selo de custódia, por inteiro.

  2. Passo 2 · Registro independente

    Cada âncora leva à sua referência externa — uma entrada em explorador público, um artefato .ots ou um token .tsr assinado.

  3. Passo 3 · Verificação

    Compare o valor no registro externo com o valor no relatório. Se batem, a prova se sustenta — sem precisar de conta na Provena.

Verifique a evidência você mesmo →

Ancorado — e pronto para ser lido.

Tudo que as âncoras atestam é apresentado para leitura humana em um relatório feito para três tipos de leitor.