信任的架構：中心化 vs. 去中心化

在人類歷史的大部分時間裡，時間戳的行為——證明一份文件存在於某個特定時刻——需要一個可信的第三方。公證人、政府登記處，以及後來的數位憑證機構（CA）扮演了這一角色。當IETF在2001年8月發布RFC 3161時，它正式化了數位可信時間戳權威（TSA）：一個中心化伺服器，將你的文件哈希值連同時鐘讀數一起簽名，產生一個加密證明：「此資料在時間T之前已存在。」

TSA模型以其簡潔性著稱，但它包含一個根本性的弱點：整個系統的完整性取決於單一機構的誠信、密鑰安全與時鐘準確性。 如果TSA的私鑰被破解，它曾經簽發的每一個時間戳都變得可疑。如果它的時鐘漂移，事件的時間順序就變得不可靠。如果機構本身腐敗，時間戳可以被隨意回溯或偽造。

比特幣在2009年的推出引入了一種完全不同的架構。比特幣不信任任何單一方，而是通過將資料嵌入全球分散的、由工作量證明保護的鏈中來進行時間戳。信任分散在遍布各大洲的數千個節點之間，使偽造在計算上不可行——你需要改寫的不只是一個伺服器的記錄，而是整條鏈的歷史，同時還要比網絡上所有誠實礦工的總算力更快。

DigiNotar 的教訓：當信任崩潰時會發生什麼

中心化時間戳的脆弱性並非理論上的。2011年，荷蘭憑證機構兼TSA DigiNotar遭受了災難性的安全入侵。攻擊者獲得了DigiNotar基礎設施的存取權限，簽發了531張偽造SSL憑證，包括一張用於*.google.com的憑證，隨後被用於對約30萬伊朗Gmail用戶的中間人攻擊。

入侵行為在超過一個月內未被察覺，因為沒有機制對正在簽發的憑證進行外部驗證。整個信任模型——中心化CA/TSA系統的基礎——在沉默中崩潰了。當伊朗的用戶訪問Gmail時，瀏覽器顯示了鎖定圖標，表示「安全」連接，而攻擊者正在閱讀每一封郵件。

在去中心化時間戳系統中，這種故障模式並不存在。沒有單一伺服器可以被入侵，沒有私鑰的洩漏會追溯性地使過去的時間戳失效。每個時間戳都由整個網絡驗證，任何偽造的嘗試都需要改寫鏈的歷史——其攻擊成本隨每一個後續確認區塊而指數級增長。

去中心化時間戳如何運作

比特幣的時間戳機制在比特幣白皮書第3節中有描述：

「我們提出的解決方案始於一個時間戳伺服器。時間戳伺服器通過對一組待時間戳項目的哈希值進行哈希運算，並廣泛發布該哈希值來運作……每個時間戳在其哈希中包含前一個時間戳，形成一條鏈，每個新增的時間戳都在強化之前的時間戳。」

這個簡單的設計帶來了深遠的影響。通過鏈接哈希值，比特幣創造了一種由數學強制執行而非機構斷言的時間順序。 每個區塊引用前一個區塊的哈希值，因此要更改第N個區塊的時間戳，你必須重新計算區塊N、N+1、N+2等——同時還要超越誠實網絡的算力。經過六次確認（比特幣約一小時）後，重寫歷史的計算成本超過了幾乎任何可想像的偽造的經濟價值。

存在證明（Proof of Existence） 概念將此進一步延伸。ProofOfExistence.com（2013年推出）和OpenTimestamps（2016年由Peter Todd推出）等服務允許任何人將任何數位檔案的加密哈希值錨定到比特幣區塊鏈中。檔案本身永遠不會被披露——只有其哈希值被發布，證明該檔案在特定區塊高度時已存在，而無需披露其內容。

文件 → SHA-256 哈希 → Merkle Tree → 比特幣交易（OP_RETURN） → 區塊鏈
                                                          ↓
                                                  不可逆轉的公共記錄

去中心化時間戳的經濟學

中心化時間戳不僅帶有安全風險，還有顯著的成本。eIDAS合格時間戳——歐盟法律可採性的黃金標準——大量購買時通常每次花費€0.10至€0.50。對於每天對數千份文件進行時間戳的律師事務所，或對數百萬事件進行時間戳的供應鏈系統，這些成本將變得難以承受。

相比之下，OpenTimestamps每次時間戳的成本僅不到一美分。該系統將數千個文件哈希值批量處理成一個Merkle樹，僅將Merkle根錨定到一個比特幣交易中。這意味著比特幣交易費——通常為$0.50–5.00——由數千個時間戳共享，使每份文件的邊際成本可以忽略不計。

這種成本差異不僅僅是微小的效率提升——它代表了一種本質上不同的經濟模型。 中心化時間戳將時間證明視為一種稀缺服務來銷售；去中心化時間戳將其視為一種以接近零邊際成本提供的公共財。

超越比特幣：多鏈錨定

去中心化時間戳模型並不限於比特幣。任何具有足夠算力或權益的區塊鏈都可以作為時間戳錨點。這催生了多鏈錨定——同時將同一證明錨定到多個獨立區塊鏈的做法。

一份經時間戳處理並同時錨定到比特幣、以太坊和萊特幣的文件，受益於三個獨立共識網絡的聯合安全性。攻擊者需要同時攻破所有三條鏈——這種情景極不可能，近乎密碼學上的不可能。

這種「縱深防禦」方法體現了去中心化的根本優勢：通過冗餘而非集中來實現安全。 每一條額外的鏈增加了一層獨立的保護，而不會引入新的單點故障。

哲學維度：誰來守護守護者？

中心化與去中心化時間戳之間的爭論最終歸結為一個更深層的哲學問題：我們應該信任誰來證明過去？

中心化可信時間戳——RFC 3161和eIDAS模型——建立在機構信任之上。我們信任TSA是稱職的，其員工是誠實的，其系統是安全的，並且監管框架是有效的。這是支撐公證人、政府登記處和傳統法律體系的同一個模型。它在幾個世紀以來運作良好，但DigiNotar入侵及類似事件揭示了其在數位時代的脆弱性。

去中心化時間戳——比特幣和OpenTimestamps模型——以加密和博弈論保證取代了機構信任。我們不需要信任任何個人或組織；我們只需要信任大部分算力由經濟理性行為者控制，他們沒有共謀改寫歷史的動機。這是一種本質上不同的信任形式——基於數學必然性而非人類承諾。

截至2026年6月，比特幣的算力超過800 EH/s，超過17,000個可達全節點分布在各大洲，偽造一個經六次確認的比特幣錨定時間戳的成本僅電費就超過10億美元——使得任何可想像的對手在經濟上都是不理性的。

時間戳的未來

軌跡是明確的：去中心化時間戳將日益補充並最終取代中心化時間戳權威。 多個發展方向指向此趨勢：

1. OpenTimestamps的採用持續增長，由獨立方營運的日曆伺服器提供冗餘
2. 多鏈錨定倍增強安全保證
3. 區塊鏈時間戳的法律認可正在擴展，中國、英國、美國和巴西的法院已接受區塊鏈錨定的證據
4. 成本壓力將推動大量用戶轉向去中心化解決方案
5. eIDAS 2.0（2021年提出，正在協商中）可能包含認可去中心化時間戳的條款

中心化TSA並未過時——它在橋接傳統法律框架與數位證明之間發揮著重要作用。但隨著技術成熟和法律體系適應，去中心化時間戳在架構上的優越性將變得無法忽視。證明「何時」的未來屬於鏈，而非憑證。

——加密典藏局 · StampD.org