如何不只相信網站，獨立驗證證明包

證明包的價值在於可以被檢查。重點不是欣賞一張憑證圖片，也不是因為網站看起來正式就相信它。重點是把一份精確檔案連接到已記錄的 SHA-256 指紋、公開憑證 ID、UTC 時間、操作日誌和包含證明資料。IdeaProofNow 提供免費驗證頁面，而可下載證明包的目的，是讓謹慎的人可以在網站介面之外繼續核驗。

從精確檔案開始

驗證從你要檢查的檔案開始。它必須是精確檔案，而不是截圖、預覽圖、位元組已經變化的重新匯出、壓縮副本或編輯版本。僅改檔名通常不會改變 SHA-256 摘要，但很多常見創作動作會改變位元組：再次匯出、用其他軟體保存、刪除中繼資料、合併圖層、轉換格式。位元組不同，指紋就不同。

重新計算 SHA-256 指紋

核心檢查是確定性的。對檔案位元組計算 SHA-256，然後把結果與證明包或憑證記錄中的指紋比較。如果匹配，你手上的檔案就對應這條已記錄指紋。如果不匹配，要麼檔案不是當時蓋章的版本，要麼驗證輸入有問題。這是整個流程最簡單也最重要的一步。

• 逐字元核對摘要。
• 確認憑證 ID 屬於同一條記錄。
• 比較時間線時使用 UTC 時間。
• 保存原始證明包，不要只保存它的截圖。

執行命令前先讀 VERIFY.md

證明包可以包含 VERIFY.md 這類驗證說明。先讀它。它應解釋包裡有哪些檔案、每個值代表什麼，以及在可用時如何執行離線驗證器。命令列檢查有價值，因為它減少對網頁介面的依賴。免費驗證頁很方便，但耐用的證據流程也應在網站設計之後變化時仍然講得通。

檢查 Merkle 包含證明

Merkle 包含證明可以說明某條記錄被包含在一個批次或樹中，而不必公開這個集合裡的每條記錄。實際驗證時，會檢查葉子值、路徑和最終根值。如果證明包包含 Merkle 資料，驗證器可以重新計算路徑，確認該憑證的指紋記錄能歸入已發布根值。這讓記錄不只依賴單個網頁視圖。

理解可選錨點

有些記錄可能包含可選的 OpenTimestamps / Bitcoin 錨定。錨點可以增加一層獨立時間參考，但應謹慎理解：它支持的是某些資料不晚於之後確認的時間已經存在，不是證明某個人創作了作品。錨點有用，但不能替代原始檔和其他專案證據的保存。

一次乾淨驗證能說明什麼

一次乾淨驗證可以說明：你手上的檔案匹配已記錄的 SHA-256 指紋，並且該記錄關聯到憑證 ID、UTC 時間、操作日誌、包含證明和任何可用錨點。它不表示網站是公證處，不構成著作權登記，也不是法律意見。它提供的是一條可以檢查的技術鏈，而不是只能相信的說法。