只记住指纹，不保管你的作品。

01

先在你的设备上算出指纹

你把文件放进浏览器。浏览器用 Web Crypto 计算 SHA-256（FIPS 180-4）。同一份文件，在任何电脑上都会得到同一串摘要；改一个像素、加一个空格，摘要就会变。源文件不会上传到我们这边。我们记下的是这串摘要、盖戳时间和证书编号。

02

为什么不留文件本体

如果由网站保管原稿，争议对方可以主张：运营方改过文件，或者根本没见过原件。把字节留在你手里，把指纹留在记录里，两边的角色才分得开。

这也保护你的内容。我们不需要看到图、文、设定或音频，也能给这份确切的字节序列做一个记号。代价很明确：你必须自己保管与证书完全一致的原稿。原稿丢了，别人无法再把文件和指纹对上。

03

这份指纹表示什么

指纹表示的是「这一串字节」。它几乎可以唯一对应那一份未经改动的文件，不能从指纹反推出作品内容。

它不表示你是作者，也不表示作品一定好看、一定构成版权意义上的作品。任何人都可以拿一份文件来盖戳，包括别人的文件。指纹只回答：被盖戳的那份字节，当时是这个样子。

04

证书上的时间表示什么

证书时间是你在本站完成盖戳的那一刻。全站证书与列表统一按 UTC 显示，不会随你的设备所在地自动切换；公开运行日志的日期亦按 UTC 日历日分组。时间由服务器写入，作为第一份记录。它不是作品的创作完成日。你完全可以在作品做完很久以后才来盖戳；时间只会显示盖戳这一刻。

服务器时钟可以由对方质疑。所以盖戳之后，我们还会把指纹锚定到比特币，并写入公开运行日志。链上确认通常需要几小时。在那之前，证书会显示等待锚定。

05

比特币锚定对你意味着什么

盖戳之后，指纹会锚定到比特币区块。链上确认通常需要几小时。对你的意义是：时间不再只写在 IdeaProofNow 的数据库里。这仍然不是公证，也不是国家许可的可信时间戳。需要时请另行办理。

06

公开运行日志对你意味着什么

每一份证书的指纹会按时间写入只增不改的公开清单。当天结束后，这一天的汇总也会锚定到比特币。

别人可以看见你的编号出现在哪一天。日志只公布编号、时间和指纹，不公布原稿。

07

别人怎样核验

你可以把证书编号发给对方。核验页用来对照编号、标题、时间和指纹。若再放入同一份文件，且当场算出的 SHA-256 与证书一致，说明字节没有改过。

证书记录保存在服务器上，供公开查询。别人打开核验页，输入你给的编号即可查看。单凭编号不能单独证明出示编号的人就是作者。

08

版权纠纷里，它能帮到哪一步

如果你出示与证书指纹一致的原稿，第三人可以核验：这份确切的文件，在证书记载的时间点，已经被记录过。争议里，这通常作为辅助材料，用来说明「至少不晚于该时间，这份文件已经以这一形态存在」。

它可以和过程稿、邮件、聊天记录、发表记录、著作权登记等一起使用。电子数据在不少法域可以作为证据提交，但法院、仲裁机构会审查真实性、合法性和关联性，并自行决定给多少分量。本站不出具法律意见，不代理诉讼，也不保证某份证书会被采信。

09

存证后，切勿再修改你的作品，并请自行妥善存储。

指纹对应的是盖戳那一刻的字节。之后哪怕只改一个像素、一个空格、一次另存，算出来的指纹都会变，再也无法与这份证书匹配。核验时对不上，这份记录就无法说明你出示的是当初那份文件。任何修改之后，必须重新存证。

请妥善存储你的作品，你是你作品的唯一保管人。