如何不只相信网站，独立验证证明包

证明包的价值在于可以被检查。重点不是欣赏一张证书图片，也不是因为网站看起来正式就相信它。重点是把一份精确文件连接到已记录的 SHA-256 指纹、公开证书 ID、UTC 时间、操作日志和包含证明数据。IdeaProofNow 提供免费验证页面，而可下载证明包的目的，是让谨慎的人可以在网站界面之外继续核验。

从精确文件开始

验证从你要检查的文件开始。它必须是精确文件，而不是截图、预览图、字节已经变化的重新导出、压缩副本或编辑版本。仅改文件名通常不会改变 SHA-256 摘要，但很多常见创作动作会改变字节：再次导出、用其他软件保存、删除元数据、合并图层、转换格式。字节不同，指纹就不同。

重新计算 SHA-256 指纹

核心检查是确定性的。对文件字节计算 SHA-256，然后把结果与证明包或证书记录中的指纹比较。如果匹配，你手里的文件就对应这条已记录指纹。如果不匹配，要么文件不是当时盖章的版本，要么验证输入有问题。这是整个流程最简单也最重要的一步。

• 逐字符核对摘要。
• 确认证书 ID 属于同一条记录。
• 比较时间线时使用 UTC 时间。
• 保存原始证明包，不要只保存它的截图。

运行命令前先读 VERIFY.md

证明包可以包含 VERIFY.md 这类验证说明。先读它。它应解释包里有哪些文件、每个值代表什么，以及在可用时如何运行离线验证器。命令行检查有价值，因为它减少对网页界面的依赖。免费验证页很方便，但耐用的证据流程也应在网站设计之后变化时仍然讲得通。

检查 Merkle 包含证明

Merkle 包含证明可以说明某条记录被包含在一个批次或树中，而不必公开这个集合里的每条记录。实际验证时，会检查叶子值、路径和最终根值。如果证明包包含 Merkle 数据，验证器可以重新计算路径，确认该证书的指纹记录能归入已发布根值。这让记录不只依赖单个网页视图。

理解可选锚点

有些记录可能包含可选的 OpenTimestamps / Bitcoin 锚定。锚点可以增加一层独立时间参考，但应谨慎理解：它支持的是某些数据不晚于之后确认的时间已经存在，不是证明某个人创作了作品。锚点有用，但不能替代原文件和其他项目证据的保存。

一次干净验证能说明什么

一次干净验证可以说明：你手里的文件匹配已记录的 SHA-256 指纹，并且该记录关联到证书 ID、UTC 时间、操作日志、包含证明和任何可用锚点。它不表示网站是公证处，不构成版权登记，也不是法律意见。它提供的是一条可以检查的技术链，而不是只能相信的说法。