Einen Captilo-Nachweis ohne Captilo prüfen

Das Zertifikat ist so, wie Captilo es ausgestellt hat

Die Fingerabdrücke belegen die Bytes in der Datei, nicht das, was ein PDF-Viewer anzeigt: Jemand könnte das Originalfoto in der Datei lassen und ein anderes Bild darüberlegen, es auf Punktgröße verkleinern, eine Seite hinzufügen oder die Datei mit Änderungen neu speichern. Sehen Sie sich deshalb zuerst die Datei an. Sie muss genau eine Seite pro Nachweis haben (ein Zertifikat mit mehreren Nachweisen druckt „Proof N of M“) und genau ein %%EOF, denn Captilo schreibt sie in einem Durchgang. Auf jeder Seite muss pdfimages genau ein Bild mit enc „jpeg“ auflisten, das Foto, an der längeren Seite mindestens 200 pt groß dargestellt (Breite × 72 ÷ x-ppi), und höchstens zwei weitere Bilder, Logo und QR-Code, jeweils höchstens 100 pt (beim Logo kommt eine smask-Zeile dazu). Den Rest prüft das Skript: nichts über dem Foto, keine weiteren Schriften, Muster oder Ebenen, und jedes Objekt an der Stelle, die die Cross-Reference-Tabelle der Datei angibt.

pdfinfo certificate.pdf | grep Pages
grep -c -a "%%EOF" certificate.pdf           # must print 1
pdfimages -list certificate.pdf

Eine Seite pro Nachweis, eine Revision, ein JPEG-Foto pro Seite und daneben nur Logo und QR-Code.

Das Foto ist unverändert

Das Foto im Zertifikat ist die Original-Bilddatei, Byte für Byte eingebettet. Extrahieren Sie es Seite für Seite mit pdfimages aus Poppler: -j schreibt das eine JPEG der Seite als .jpg-Datei (Logo und QR-Code kommen in anderen Formaten heraus). Hashen Sie genau diese Datei, nie „das größte Bild in der Datei“: Es zählt das Foto, das die Seite tatsächlich darstellt.

pdfimages -j -f 1 -l 1 certificate.pdf page1  # page 1: exactly one page1-*.jpg
sha256sum page1-*.jpg                        # Linux
shasum -a 256 page1-*.jpg                    # macOS
Get-FileHash page1-*.jpg -Algorithm SHA256   # Windows PowerShell

Der Fingerabdruck entspricht dem Picture Hash.

Der Datensatz ist unverändert

Unter den Hashes druckt das Zertifikat den signierten Datensatz der Aufnahme: Zeit, Ort, Gerät und Prüfergebnisse, als kanonisches JSON (RFC 8785). Die Regel steht auf dem Zertifikat selbst: Der SHA-256 genau dieses Textes ist der Metadata Hash. Extrahieren Sie den Text und fügen Sie die Zeilen des Datensatzes von der öffnenden { bis zur schließenden } zusammen, ohne ein einziges Zeichen hinzuzufügen oder zu entfernen, auch keinen abschließenden Zeilenumbruch. Derselbe Datensatz ist zusätzlich in der Datei eingebettet; das Skript prüft auch, dass der gedruckte mit ihm übereinstimmt.

pdftotext -raw certificate.pdf certificate.txt
# join the record’s lines into record.json, then:
sha256sum record.json

Der Fingerabdruck entspricht dem Metadata Hash.

Beide Fingerabdrücke stehen auf der Blockchain

Ganz ohne Programmieren: Öffnen Sie den Sonic-TX-Link des Zertifikats. Er zeigt die Transaktion auf sonicscan.org, einem öffentlichen Block-Explorer, den Captilo nicht betreibt. Prüfen Sie, dass die Transaktion erfolgreich war und an das Captilo-Register ging, und sehen Sie sich dann die Rohdaten (Input Data) an: Picture Hash, Metadata Hash und die Event-ID ohne Bindestriche stehen dort hexadezimal. Oder fragen Sie direkt einen beliebigen Sonic-Node:

curl -s https://rpc.soniclabs.com -H 'Content-Type: application/json' -d '{
  "jsonrpc": "2.0", "id": 1, "method": "eth_call",
  "params": [{ "to": "0x3A6873D7A36E3FcD89AF557a24de2DaAFf09cB9b",
              "data": "0x1b80bb3a00000000000000000000000000000000<Event ID without dashes>" }, "latest"]
}'

Die Antwort ist 0x, gefolgt von acht Blöcken mit je 64 Zeichen: Picture Hash, Metadata Hash, zwei interne IDs, Aufnahme- und Verankerungszeit als Unix-Sekunden in Hex, die Nachweisversion und ein letzter Block, der auf 1 endet, wenn der Nachweis existiert. Die Version schreibt der Server von Captilo, nicht das Telefon: 3 heißt, dass der Server eine Live-Nonce der Aufnahme verbraucht hat (eine Online-Aufnahme). Bei einem Nachweis, der am oder nach dem 2026-09-04, 08:21:52 UTC verankert wurde, heißt Version 2, dass keine Nonce verbraucht wurde: Behandeln Sie ihn als Offline-Aufnahme (nur die Uhrzeit des Geräts), unabhängig davon, was im Datensatz steht. Ist der Node nicht erreichbar, wurde nichts geprüft: Versuchen Sie es erneut.

Das Register liefert beide Hashes unter der Event-ID, zusammen mit dem Zeitpunkt der Verankerung.