من جهازك إلى الأبدية التشفيرية.
تابِع كلّ خطوة تحوّل ما تلتقطه — مستندًا أو صورة أو فيديو أو صوتًا — إلى إثبات ذي سلامة قابلة للتحقّق، مختوم زمنيًّا من طرف ثالث مؤهَّل ومحفوظ بصورة دائمة. كلّ شيء يبدأ عندك، ولا شيء يغادر جهازك أبدًا بصورة واضحة.
تختار ملفًّا أو عدّة ملفّات — صورة، فيديو، صوت، مستند. يقدّم BlockProve وضعين: «إثبات فقط» (تُرسَّخ علنًا البصمة التشفيرية فقط، ويبقى الملف في خزنتك الخاصّة) و«أرشيف كامل» (يُحفَظ الملف المشفّر نفسه في البلوكشين، قابلًا للاسترجاع من أيّ مكان، حتى بعد 200 سنة). في كلتا الحالتين، لا يغادر الملف الجهاز أبدًا بصورة واضحة.
تُجمَّع جميع الملفّات المختارة في أرشيف ZIP موحَّد. وفي الداخل، ضمن مجلّد files/، يُحفَظ كلّ مستند أصلي. يُنشَأ ملفّ metadata.json تلقائيًّا ويُدرَج في الأرشيف: وهو يحتوي على كلّ المعلومات السياقية للإثبات.
يُبنى الأرشيف محليًّا في خيط خلفي (Dart Isolate) كي لا يحجب الواجهة. لا تمرّ أيّ بيانات عبر شبكة في هذه الخطوة.
عند تسجيلك، أنشأ BlockProve عبارة استرجاع من 12 كلمة (معيار BIP-39، نفسه المستخدَم في محافظ Bitcoin/Ethereum). من هذه العبارة، يُشتقّ مفتاح التشفير عبر Argon2id — خوارزمية مكلِفة عمدًا في الذاكرة تجعل أيّ هجوم بالقوّة الغاشمة غير مُجدٍ، حتى مع مركز بيانات بأكمله. لا يغادر هذا المفتاح جهازك أبدًا. ولا يعرفه BlockProve.
Argon2id — الفائز في Password Hashing Competition 2015. مقاوم لهجمات GPU/ASIC. اشتقاق حتمي: العبارة نفسها تنتج دائمًا المفتاح نفسه، ما يتيح الاسترجاع دون تخزين المفتاح على الخادم.
يُشفَّر أرشيف ZIP الكامل بـ AES-256-GCM — معيار التشفير العسكري والحكومي. يُوصَف وضع GCM (Galois/Counter Mode) بأنّه «مُصادَق»: فهو يكشف أيّ تغيير في الملفّ المشفّر، ولو في بايت واحد. والنتيجة كتلة ثنائية مكوَّنة من ثلاثة عناصر متّصلة.
AES-256-GCM. مفتاح 256 بِت. IV مولَّد عشوائيًّا في كلّ عملية تشفير. وسم GCM: يضمن السلامة — يُكشَف أيّ تلف عند فكّ التشفير.
بعد تشفير الأرشيف، يحسب BlockProve بصمة SHA-256 للحمولة المشفّرة بكاملها (IV + Tag + المحتوى). هذه البصمة المكوَّنة من 64 حرفًا ستّ عشريًّا هي الهوية الفريدة لإثباتك في الكون كلّه. ولأنّها تُحسَب بعد التشفير، لا يستطيع أحد ربطها بالمحتوى الأصلي — ولا حتى BlockProve، دون مفتاحك.
سواء كان في الأرشيف ملف واحد أو 50 ملفًّا، توجد دائمًا بصمة SHA-256 واحدة — بصمة الأرشيف الكامل المشفّر.
SHA-256 (Secure Hash Algorithm 256 بِت). مقاومة التصادم: 2²⁵⁶ توليفة ممكنة. يُحسَب محليًّا على الحمولة المشفّرة الكاملة (IV ‖ Tag ‖ Ciphertext).
تُوقَّع بصمة SHA-256 (وهي وحدها) بـ Crystals-Dilithium المستوى 5 — خوارزمية اختارها NIST الأمريكي عام 2022 معيارًا رسميًّا للتشفير ما بعد الكَمّي. يثبت التوقيع أنّك أنت (عبر عبارة الاسترجاع لديك) من أنشأ هذا الإثبات، وأنّه لم يخضع لأيّ تعديل. المفتاح العمومي Dilithium مدمَج في الإثبات: يمكن لأيّ شخص التحقّق من التوقيع دون الحاجة إلى الاتّصال بك.
Crystals-Dilithium Level 5 — معيار NIST PQC FIPS 204. أمان من الفئة 5 (يكافئ AES-256 الكَمّي). حجم التوقيع ~4.600 بايت.
قبل ترسيخ أيّ شيء في البلوكشين، يطلب BlockProve رمز ختم زمني RFC 3161 من Lleida.net، وهي سلطة ختم زمني مؤهَّلة (TSA) بمفهوم اللائحة الأوروبية eIDAS. تتلقّى السلطة بصمة SHA-256 لإثباتك، وتوقّعها بشهادتها الرسمية، وتعيد رمز TSR (Timestamp Response) — إثباتًا تشفيريًّا أنّ هذه البصمة بالذات كانت موجودة في تلك الثانية بالذات. ثم يُدمَج هذا الرمز في معاملة Arweave.
توقّع السلطة بصمة SHA-256 — لا الملف، ولا هويّتك. الخصوصية محفوظة.
ختم زمني مؤهَّل eIDAS
مقدَّم من Lleida.net — مزوّد خدمات ثقة مؤهَّل (QTSP)، مسجَّل في قائمة الثقة للاتّحاد الأوروبي.
RFC 3161 (Internet X.509 PKI Timestamp Protocol). يُخزَّن رمز TSR (DER ASN.1) بصيغة base64 في الإثبات. قابل للتحقّق باستقلالية بـ openssl أو أيّ مدقّق RFC 3161.
يُجمَّع كلّ شيء الآن في مستند إثبات JSON ويُرسَّخ في Arweave — وهي بلوكشين للتخزين الدائم تضمن حفظ البيانات لمدّة 200 سنة على الأقلّ عبر آلية وقف اقتصادية (endowment). تتلقّى المعاملة معرّف TXID فريدًا من 43 حرفًا: العنوان الدائم والثابت لإثباتك.
Arweave — بروتوكول إجماع SPoRA (Succinct Proofs of Random Access). معرّف TXID عنوان دائم: https://arweave.net/{TXID}. بعد الترسيخ، تصبح المعاملة غير قابلة للإلغاء ولا للتعديل.
يُنشئ BlockProve شهادة PDF تجمع كلّ العناصر القابلة للتحقّق: بصمة SHA-256، معرّف TXID على Arweave، تاريخ وساعة الختم الزمني eIDAS، خوارزمية PQC المستخدَمة، مقتطفًا من المفتاح العمومي والتوقيع. يمكن إرسال هذا المستند إلى محامٍ، أو تقديمه أمام القضاء، أو مشاركته مع طرف ثالث. كلّ عنصر قابل للتحقّق باستقلالية، دون الحاجة إلى BlockProve.
ست طبقات مستقلّة، لكلٍّ منها ضمانتها الخاصّة.
AES-256-GCM
سرّية من طرف إلى طرف
SHA-256
كشف أيّ تغيير
Crystals-Dilithium 5
سلامة ما بعد كَمّية
RFC 3161 eIDAS QTSP
قيمة قانونية أوروبية
Arweave
حفظ 200+ سنة
BIP-39 + Argon2id
المفتاح لدى المستخدِم وحده
تبقى جميع الإثباتات المرسَّخة في وضع «أرشيف كامل» متاحة عبر معرّف TXID على Arweave. تحتوي شهادة PDF على كلّ ما يلزم للتحقّق من الإثبات بأدوات مفتوحة المصدر قياسية (openssl، arweave-js، أيّ مدقّق RFC 3161). يستند التشفير والمفاتيح إلى معايير مفتوحة. إثباتك لا يعتمد على وجودنا.
تأمين ملفّي الأوّل