O que prova um certificado Signet — com precisão.

Um certificado Signet faz uma única afirmação, restrita e forte: o titular da chave privada de um determinado endereço assinou um determinado desafio num determinado momento. Nada mais. É uma prova de controlo de uma chave, não de identidade.

O requerente emite um desafio que inclui um nonce de utilização única associado a esse único pedido. A contraparte assina os bytes exatos do desafio com a sua carteira. Verificamos a assinatura face ao endereço na blockchain certa, depois calculamos o hash do certificado resultante e ancoramos esse hash on-chain através de um lote merkle — o mesmo contrato Stamper utilizado em toda a família BA, pelo que o verificador público o valida sem alterações.

O nonce torna a reutilização impossível: uma assinatura sobre o desafio de um pedido não pode ser transferida para outro. Verificamos o desafio guardado byte a byte, nunca uma cópia regenerada.

Cada blockchain tem a sua própria norma de assinatura. A camada de verificação foi concebida para que novas blockchains sejam acrescentadas sem alterar as existentes.

Cada certificado exporta um pacote de prova autónomo. Qualquer pessoa o pode verificar face às blockchains públicas, sem conta e sem confiar na BA | Signet:

1. signature é uma assinatura válida de challenge por address na blockchain indicada. Isto, por si só, prova o controlo da chave.
2. Recalcule o SHA-256 do JSON canónico do certificado; tem de ser igual a contentHash (a folha merkle).
3. Dobre a folha com merkleProof (keccak256, pares ordenados); o resultado tem de ser igual a merkleRoot.
4. Chame timestamps(merkleRoot) no contrato Stamper na Polygon; um valor diferente de zero é o momento em que, o mais tardar, o certificado existia.
5. Opcionalmente, verifique a prova OpenTimestamps face ao bloco Bitcoin.

A contraparte não é nossa cliente e não tem conta. Recolhemos o mínimo: o endereço, o desafio, a assinatura, o carimbo temporal e a referência do requerente. Nunca pedimos nem aceitamos uma chave privada ou uma frase de recuperação. Nenhuma definição de perfis com base no IP além do que a prevenção de abusos exige. A conservação constitui o registo de conformidade do requerente, eliminado a pedido.