A viagem da sua prova

As suas provas, enriquecidas e agrupadas

Todos os ficheiros selecionados são agrupados num arquivo ZIP unificado. No interior, numa pasta files/, é conservado cada documento original. Um ficheiro metadata.json é gerado automaticamente e incluído no arquivo: contém todas as informações contextuais da prova.

A sua chave secreta, apenas na sua mente

Aquando do seu registo, a BlockProve gerou uma frase mnemónica de 12 palavras (norma BIP-39, idêntica às wallets Bitcoin/Ethereum). A partir desta frase, a chave de cifragem é derivada através do Argon2id — um algoritmo deliberadamente dispendioso em memória que torna qualquer ataque por força bruta não rentável, mesmo com um centro de dados inteiro. Esta chave nunca sai do seu dispositivo. A BlockProve não a conhece.

O arquivo torna-se ilegível para todos, exceto para si

O arquivo ZIP completo é cifrado com AES-256-GCM — a norma da cifragem militar e governamental. O modo GCM (Galois/Counter Mode) diz-se «autenticado»: deteta qualquer alteração do ficheiro cifrado, mesmo de um único byte. O resultado é um bloco binário composto por três elementos concatenados.

A identidade imutável da sua prova

Depois de cifrado o arquivo, a BlockProve calcula o hash SHA-256 da carga cifrada na sua totalidade (IV + Tag + conteúdo). Esta impressão digital de 64 caracteres hexadecimais é a identidade única da sua prova em todo o universo. Calculada depois da cifragem, ninguém a pode relacionar com o conteúdo original — nem sequer a BlockProve, sem a sua chave.

Quer haja 1 ou 50 ficheiros no arquivo, há sempre um único hash SHA-256 — o do arquivo completo cifrado.

Blindado contra os computadores quânticos

O hash SHA-256 (e apenas este) é assinado com Crystals-Dilithium nível 5 — um algoritmo selecionado pelo NIST norte-americano em 2022 como norma oficial de criptografia pós-quântica. A assinatura prova que foi efetivamente o utilizador (através da sua frase mnemónica) que criou esta prova, e que ela não sofreu qualquer modificação. A chave pública Dilithium está integrada na prova: qualquer pessoa pode verificar a assinatura sem precisar de o contactar.

A prova de que existia naquele instante preciso

Antes de ancorar o que quer que seja na blockchain, a BlockProve solicita um carimbo temporal RFC 3161 à Lleida.net, autoridade de carimbo temporal qualificada (TSA) na aceção do regulamento europeu eIDAS. A TSA recebe o hash SHA-256 da sua prova, assina-o com o seu certificado oficial e devolve um token TSR (Timestamp Response) — uma prova criptográfica de que esse hash preciso existia naquele segundo preciso. Este token é depois integrado na transação Arweave.

A TSA assina o hash SHA-256 — não o ficheiro, não a sua identidade. A privacidade é preservada.

Carimbo temporal qualificado eIDAS
Fornecido pela Lleida.net — prestador qualificado de serviços de confiança (QTSP), inscrito na lista de confiança da União Europeia.

Gravado para sempre, acessível para sempre

Tudo é agora agrupado num documento de prova JSON e ancorado na Arweave — uma blockchain de armazenamento permanente que garante a conservação dos dados durante, no mínimo, 200 anos através de um mecanismo de endowment económico. A transação recebe um TXID único de 43 caracteres: o endereço permanente e imutável da sua prova.

A sua prova, num documento universal

A BlockProve gera um certificado PDF que agrupa todos os elementos verificáveis: a impressão digital SHA-256, o TXID Arweave, a data e a hora do carimbo temporal eIDAS, o algoritmo PQC utilizado, um extrato da chave pública e da assinatura. Este documento pode ser enviado a um advogado, apresentado em tribunal ou partilhado com um terceiro. Cada elemento é verificável de forma independente, sem necessidade da BlockProve.