Sammanfattning: En blockkedja säkrar ett dokument genom att dokumentets kryptografiska fingeravtryck registreras i en publik blockkedja när dokumentet utfärdas, så att vem som helst senare kan kontrollera att dokumentet fortfarande stämmer med posten. TRUE Original är blockkedjeagnostiskt: TRUE förankrar dokument i flera publika blockkedjor, bland dem Ethereum och Polygon, och en kund som vill ha en viss kedja kan få det. TRUE Original har utfärdat över 900 000 dokument åt 200+ utfärdare i 15+ länder.
Blockkedjan används för att säkra dokument genom att ett kryptografiskt fingeravtryck av varje dokument, en så kallad hash, skrivs till en publik blockkedja när dokumentet utfärdas. Själva dokumentet hamnar aldrig i kedjan. Den som senare har dokumentet kan räkna fram fingeravtrycket igen och jämföra det med posten i blockkedjan.
Med TRUE Original gör metoden ett dokument manipulationsavslöjande i fyra steg:
Amazon Web Services beskriver samma mönster. "Instead, we use blockchain as a notary service, storing proofs of documents," skrev Christoph Niemann på AWS Web3-bloggen den 9 maj 2022, och "The document itself is stored off-chain" (AWS, Notarize documents on the Ethereum Blockchain). På svenska: blockkedjan används som en notarietjänst som lagrar bevis om dokument, medan själva dokumentet ligger utanför kedjan. Blockkedjan spelar notariens roll. Den registrerar att ett visst fingeravtryck fanns vid en viss tidpunkt, och vem som helst kan slå upp posten.
Idén är äldre än blockkedjorna. År 1991 publicerade Journal of Cryptology en artikel av S. Haber och W.S. Stornetta med titeln "How to time-stamp a digital document", alltså hur man tidsstämplar ett digitalt dokument. Bitcoinartikeln, undertecknad Satoshi Nakamoto, hänvisar till den och beskriver metoden i en enda mening:
"A timestamp server works by taking a hash of a block of items to be timestamped and widely publishing the hash, such as in a newspaper or Usenet post." (Satoshi Nakamoto, Bitcoin: A Peer-to-Peer Electronic Cash System)
På svenska: en tidsstämpelserver tar en hash av ett block med poster och publicerar den brett, till exempel i en tidning eller i ett inlägg på Usenet. Den publika blockkedjan har tagit tidningens plats. Hashen hamnar i ett block som kopieras mellan många oberoende datorer, och varje nytt block pekar tillbaka på blocket före.
TRUE Original skriver SHA-256-hashen av varje dokument till en publik blockkedja. Det amerikanska standardiseringsinstitutet NIST definierar SHA-256 i sin Secure Hash Standard och beskriver den egenskap som gör den användbar för ett diplom eller en licens:
"Any change to a message will, with a very high probability, result in a different message digest." (NIST, FIPS 180-4, Secure Hash Standard)
På svenska: varje ändring av ett meddelande ger med mycket hög sannolikhet ett annat hashvärde. Ett fingeravtryck med SHA-256 är 256 bitar långt och skrivs som 64 tecken, oavsett om dokumentet har en sida eller tvåhundra. Ändra en bokstav i efternamnet på ett examensbevis och fingeravtrycket blir ett annat. Stegen beskrivs ett i taget i vad ett blockkedjecertifikat är och hur verifieringen fungerar.
En kontroll mot blockkedjan visar om ett dokument är identiskt med det som utfärdaren förankrade, och när det förankrades. Stämmer fingeravtrycken har dokumentet inte ändrats sedan det utfärdades. En redigerad eller förfalskad kopia kan se perfekt ut, men den saknar ett matchande fingeravtryck i kedjan och går därför inte igenom kontrollen.
Tänk dig en HR-chef i Malmö med ett diplom från en skola hon aldrig hört talas om. Hon skannar QR-koden på TRUE-dokumentet, eller klistrar in länken, dokument-ID:t eller pdf-filen i TRUE Verify. TRUE Verify kräver inget konto och ger en säkerhetsnivå på några sekunder.
Skolans studieadministration får aldrig veta om det.
Svaret går att lita på tack vare platsen där posten finns. Ett fingeravtryck i en publik blockkedja ligger i en liggare som inget enskilt företag kontrollerar, inte heller TRUE, så inte ens utfärdaren kan i det tysta skriva om det. En övertygande design hjälper inte heller en förfalskare, eftersom kontrollen jämför fingeravtryck och inte utseende. Läs mer i hur blockkedjan avslöjar falska certifikat gjorda med AI.
TRUE Original använder flera blockkedjor för att det är organisationen som utfärdar dokumentet, och inte ett enskilt nätverk, som ska bestämma var beviset finns. TRUE är blockkedjeagnostiskt: TRUE Original förankrar dokument i flera publika blockkedjor, bland dem Ethereum och Polygon, och en kund som vill ha en viss kedja kan få det.
När TRUE startade i Stockholm 2020 var Ethereum bolagets blockkedja. En välkänd publik kedja gav de första TRUE-dokumenten en grund som vem som helst kunde slå upp. Under åren som följde mognade snabbare och billigare publika kedjor, och TRUE lade till dem i stället för att binda varje kund vid en enda. Det fungerade bra att börja med en välkänd blockkedja för att skapa en trovärdig grund för tekniken, men i takt med att Ethereum fick konkurrens från snabbare och billigare blockkedjor var det vettigt att expandera och använda mer än en.
I dag använder TRUE fyra olika blockkedjor för att lagra metadata för kundernas säkra dokument: Ethereum, AVAX, Fantom och Polygon. AVAX, Fantom och Polygon är de senaste tilläggen, och Polygon, med sitt koldioxidneutrala uppdrag, är det allra senaste. De är "grönare" alternativ och använder avsevärt mindre energi än Ethereum (före forken). TRUE tittar kontinuerligt på smart teknik och kommer att lägga till fler blockkedjor att välja mellan i framtiden. Tillsammans säkrar kedjorna digitala certifikat, diplom, utmärkelser, licenser, medlemsbevis med mera som TRUE Original-dokument.
En organisation kan ha egna skäl att föredra en kedja, till exempel en IT-policy som pekar ut ett nätverk eller ett hållbarhetsmål. TRUE Original förankrar då organisationens dokument i den publika kedja den vill ha. Mottagarna märker ingen skillnad. Deras TRUE-dokument öppnas på utfärdarens egen webbplats, med samma länk, samma QR-kod och samma kontroll i TRUE Verify.
Flera blockkedjor gör en utfärdares dokument oberoende av ett enskilt nätverks avgifter, hastighet och framtida beslut. Varje publik blockkedja styrs av sin egen gemenskap, som kan ändra reglerna, och en utfärdare vars leverantör arbetar med flera kedjor kan förankra nästa dokument där behoven bäst tillgodoses.
Ethereum visar hur stor en sådan ändring kan bli. Den 15 september 2022 gick Ethereum över från proof of work till proof of stake, i en uppgradering som kallas The Merge. Enligt ethereum.org minskade The Merge Ethereums energiförbrukning med cirka 99,95 procent.
Ett examensbevis ska kunna kontrolleras i årtionden. Under så lång tid kan en publik blockkedja ändra sina avgifter, sin hastighet och sina regler, så som Ethereum gjorde 2022. En blockkedjeagnostisk leverantör låter utfärdaren följa med i förändringarna utan att någon behöver kontrollera dokumenten på ett nytt sätt.
Den bästa blockkedjan för att säkra dokument är en publik kedja som vem som helst kan läsa utan tillstånd och som har en lång och offentlig historik. Ethereum och Polygon, två av de publika blockkedjor som TRUE Original använder, uppfyller båda det, och TRUE Original låter varje kund välja den kedja som passar organisationens egna riktlinjer.
Ethereum är den äldre av de två. Den första skarpa versionen, Frontier, lanserades den 30 juli 2015 enligt ethereum.org:s historik över Ethereum. Ethereums utvecklardokumentation skriver att block skapas och fastställs "once every twelve seconds", alltså var tolfte sekund. Varje nytt block innehåller en hänvisning till blocket före, så varje senare block bygger vidare på det block som håller ett fingeravtryck som registreras i dag.
Ethereum är en decentraliserad blockkedja med öppen källkod och funktioner för smarta kontrakt. Ether är plattformens egen kryptovaluta, och bland kryptovalutor är Ether näst störst efter Bitcoin i marknadsvärde. Ethereum gör det möjligt för vem som helst att lägga ut permanenta och oföränderliga decentraliserade applikationer på plattformen, som användare kan interagera med. Decentraliserade finansapplikationer erbjuder ett brett utbud av finansiella tjänster utan traditionella mellanhänder som mäklare, börser eller banker, till exempel kan kryptovalutaanvändare låna mot sina innehav eller låna ut dem mot ränta.
Ethereum gör det också möjligt för användare att skapa och utbyta NFT:er, unika tokens som representerar äganderätt till en tillhörande tillgång eller ett privilegium, erkänt av ett antal institutioner. Dessutom använder många andra kryptovalutor ERC-20-tokenstandarden ovanpå Ethereum-blockkedjan och har använt plattformen för initial coin offerings.
Polygon är byggt för att fungera tillsammans med Ethereum. Polygons dokumentation beskriver Polygon PoS som en "EVM-compatible Proof-of-Stake sidechain for Ethereum", alltså en sidokedja till Ethereum. Polygon rapporterar också tillbaka till Ethereum. Enligt Polygons arkitekturdokumentation samlar valideringslagret Polygons block i Merkleträd och "publishes the Merkle root periodically to Ethereum", publicerar alltså trädets rot på Ethereum med jämna mellanrum. Polygon kallar de ögonblicksbilderna checkpoints.
Polygon har skapat ett ledande blockkedjenätverk. Visionen följer Satoshi-standarden, fullständig decentralisering. Det uppnås genom att använda validerare spridda över världen, varav många är säkerhetsexperter, vars uppgift är att övervaka och förbättra nätverkets säkerhet och motståndskraft. De kan identifiera sårbarheter och återkoppla till Polygon, som snabbt kan göra uppdateringar.
Med Polygon kan utvecklare bygga Ethereum-kompatibla blockkedjenätverk och skalningslösningar. Polygons ramverk bygger på proof of stake, där validerare belönas för att satsa sina innehav i stället för att använda enorma mängder energi för mining, vilket är fallet med proof of work-kedjor som Bitcoin.
Ett Polygonblock som håller ett dokuments fingeravtryck omfattas därför också av en checkpoint som registrerats på Ethereum.
Avalanche (AVAX) och Fantom är publika blockkedjor för smarta kontrakt, och tillsammans med Polygon är de TRUE:s senaste tillägg vid sidan av Ethereum. Avalanche lanserades i september 2020 av Ava Labs, ett team baserat i New York. Ava Labs har samlat in nästan 300 miljoner dollar i finansiering, och Avalanche Foundation har genomfört privata och offentliga tokenförsäljningar på sammanlagt 48 miljoner dollar.
I takt med att blockkedjetekniken utvecklas erbjuder den nya lösningar på gamla problem med skalbarhet, interoperabilitet och användbarhet. Avalanche har valt ett unikt tillvägagångssätt med tre separata blockkedjor i sin primära plattform. Avalanche drivs av sin egen token AVAX och flera konsensusmekanismer, och gör anspråk på att vara "den snabbaste plattformen för smarta kontrakt i blockkedjeindustrin, mätt från start till mål".
Fantom är en högpresterande, skalbar, EVM-kompatibel och säker plattform för smarta kontrakt. Fantoms huvudnät, Fantom Opera, bygger på Fantoms konsensusmetod Lachesis. Fantom är ett ledarlöst, asynkront och bysantinskt feltolerant blockkedjeprotokoll på lager 1. Lachesis gör det möjligt för Fantom att leverera snabba transaktioner, låga transaktionskostnader och deterministisk finalitet, med bibehållen öppenhet, decentralisering och öppen källkod.
Fördelarna med Fantom handlar inte bara om prestanda: den modulära arkitekturen gör att blockkedjor för digitala tillgångar kan anpassas, med olika egenskaper för olika användningsfall. Fantom erbjuder också höga säkerhetsnivåer genom att använda ett ledarlöst proof of stake-protokoll för att säkra nätverket.
Nej. En post i blockkedjan visar att ett dokument inte har ändrats sedan fingeravtrycket förankrades, och när det skedde, medan en kvalificerad elektronisk stämpel enligt eIDAS är en separat rättslig mekanism inom EU. TRUE Original erbjuder båda: TRUE Value Software AB har ett eget certifikat för kvalificerad elektronisk stämpel enligt eIDAS, och stämpeln är ett separat lager vid sidan av förankringen i blockkedjan.
Stämpeln spelar roll för examensbevis som ska ha rättslig tyngd i hela EU. TRUE har skrivit om huruvida en tidsstämpel på blockkedja är giltig enligt eIDAS och om eIDAS-förseglade högskolediplom.
Ja. En organisation som utfärdar dokument med TRUE Original kan få dem förankrade i en viss publik blockkedja, eftersom TRUE är blockkedjeagnostiskt. Organisationen utfärdar på samma sätt oavsett kedja: från TRUE:s dashboard, via ett REST-API med fem slutpunkter, genom att skicka ett strukturerat mejl eller från Canvas LMS, Moodle, Learnster och Salesforce.
Ingen på organisationen skriver någon blockkedjetransaktion. En kurssamordnare skickar ett strukturerat mejl, och TRUE-dokumentet utfärdas, formges, förankras och publiceras på organisationens egen domän. Utvecklare hittar de fem slutpunkterna på TRUE:s API-sida, och skälen att välja den egna adressen står i varför certifikat hör hemma på er egen domän. En organisation som vill ha en viss kedja kan kontakta TRUE, också för att lära sig mer om hur den skapar värde med säkra dokument.
TRUE bryr sig om att skapa smarta lösningar för sina kunder som är mycket säkra, enkla att använda och till en bra kostnad, och vill att tekniken ska vara hållbar och mångsidig. Därför letar TRUE alltid efter bättre lösningar och för diskussioner med ägare av andra kedjor, så att TRUE kan fortsätta erbjuda det senaste och bästa för sina kunder.
TRUE Original har utfärdat över 900 000 dokument på det här sättet, åt 200+ utfärdare i 15+ länder.
En blockkedja säkrar ett dokument genom att dokumentets SHA-256-fingeravtryck registreras i en publik blockkedja när dokumentet utfärdas. Vem som helst kan senare räkna fram fingeravtrycket igen: stämmer det är dokumentet oförändrat sedan utfärdandet, och en redigerad eller förfalskad kopia går inte igenom kontrollen.
TRUE Original räknar fram dokumentets SHA-256-fingeravtryck när det utfärdas och skriver det till en publik blockkedja, bland dem Ethereum och Polygon. Vem som helst kan sedan kontrollera dokumentet i TRUE Verify, som jämför det med posten: stämmer fingeravtrycken är dokumentet oförändrat sedan utfärdandet.
Nej. Blockkedjan säkrar ett dokument genom att registrera dess kryptografiska fingeravtryck, och själva dokumentet hamnar aldrig i kedjan; Amazon Web Services beskriver mönstret som att blockkedjan används som en notarietjänst som lagrar bevis om dokument. TRUE Original skriver SHA-256-hashen av varje dokument till en publik blockkedja.
TRUE Original är blockkedjeagnostiskt, så en utfärdares bevis är inte beroende av ett enda nätverk. TRUE Original förankrar dokument i flera publika blockkedjor, bland dem Ethereum och Polygon, och en kund som vill ha en viss kedja kan få det.
Den bästa blockkedjan för att säkra dokument är en publik kedja som vem som helst kan läsa utan tillstånd och som har en lång och offentlig historik. Ethereum har varit i drift sedan den 30 juli 2015, och Polygon publicerar checkpoints av sina block på Ethereum; TRUE Original använder båda, bland andra publika blockkedjor.
Ja. En kund som vill ha sina dokument förankrade i en viss publik blockkedja kan få det, och mottagare och granskare kontrollerar dokumenten på samma sätt, med länk, QR-kod eller TRUE Verify.
En kontroll mot blockkedjan visar om ett dokument är identiskt med det som utfärdaren förankrade, och när det förankrades. En förfalskad eller redigerad kopia saknar ett matchande fingeravtryck i kedjan, så den går inte igenom kontrollen i TRUE Verify, som är gratis och inte kräver något konto.
Nej. En post i blockkedjan visar att ett dokument är oförändrat sedan det förankrades, medan en kvalificerad elektronisk stämpel enligt eIDAS är en separat rättslig mekanism. TRUE Value Software AB har ett eget certifikat för kvalificerad elektronisk stämpel enligt eIDAS, och TRUE Original erbjuder stämpeln som ett separat lager vid sidan av förankringen i blockkedjan.
Varje organisation vi arbetar med började med samma fråga. Ge oss trettio minuter så visar vi vad era egna dokument skulle vara värda.
Boka ett samtalInte säker på var du ska börja? Låt oss hjälpa till!
Betrodda av ledande organisationer världen över
