Cómo demostrar que un archivo ya existía en una fecha determinada y que no ha sido modificado
No es tracta de detectar deepfakes, sinó de poder demostrar que un fitxer ja existia i no s'ha tocat
Cada cop és més fàcil fabricar un document, una imatge o un vídeo que semblin autèntics, i gairebé tota la conversa gira al voltant de com detectar deepfakes. Però el problema que es troba una empresa el dia que algú li discuteix un contracte, una factura o una fotografia és un altre: poder demostrar que aquest fitxer ja existia en una data concreta i que ningú no l'ha tocat des de llavors.
Una fotografia d'un habitatge abans d'unes obres. Les condicions de venda que va acceptar un client. La versió d'un contracte. Una factura l'existència de la qual algú nega. Un disseny que encara no s'ha publicat. Una captura de pantalla.
“Avui dia no és possible confirmar al cent per cent que alguna cosa és autèntica, per molts motius i no tots tècnics. El que sí que és possible és construir una cadena de proves que ho recolzi, i aquesta cadena comença per dues coses: assegurar que un fitxer existia en un moment concret i que, des de llavors, no ha estat alterat. No resol el problema del tot, però ajuda, i sobretot dóna context”. És la premissa de Sellat, un projecte independent nascut a Barcelona.
La data que mostra un ordinador no és suficient. Els metadades d'un fitxer poden modificar-se. Una captura de pantalla pot editar-se. I guardar un document a la nostra pròpia base de dades obliga, en darrer terme, a confiar en qui controla aquesta base de dades.
La criptografia ofereix una altra manera d'afrontar el problema.
Una empremta en lloc del fitxer
Una de les tècniques més utilitzades consisteix a calcular el hash del document, una mena d'empremta digital criptogràfica.
Un document pot convertir-se mitjançant SHA-256 en una cadena única de caràcters. Si es modifica una sola lletra, un píxel o un byte, l'empremta resultant canvia.
Això permet registrar aquesta empremta sense necessitat de publicar el contingut original.
A partir d'aquí apareixen diferents maneres de demostrar quan existia aquesta empremta.
Una blockchain pública com Bitcoin o Polygon permet deixar aquesta empremta a la vista de tothom. Qualsevol que tingui el fitxer pot recalcular-la, comprovar que coincideix amb la registrada i llegir la data del bloc, sense demanar permís a ningú i sense dependre de la base de dades de l'empresa que presta el servei.
Convé ser precís sobre el que demostra aquest registre: que l'empremta existia no més tard de la data del bloc. La marca de temps d'un bloc és aproximada (a Bitcoin la precisió és de l'ordre d'hores; a Polygon, de pocs minuts), suficient per acreditar que alguna cosa existia abans d'un moment donat, però no per fixar l'hora exacta.
I aquí convé separar tecnologia i dret.
Blockchain aporta evidència. eIDAS afegeix una altra capa
Registrar l'empremta en una blockchain és una bona evidència tècnica: qualsevol pot comprovar que aquestes dades ja existien. Però una evidència tècnica i una prova amb suport legal no són el mateix.
A Europa, el Reglament eIDAS distingeix dos nivells de segell de temps. Qualsevol pot presentar-se com a prova; però si l'emet un prestador qualificat —una entitat supervisada i auditada—, la llei presumeix que la data és correcta i que el document no ha canviat. La diferència es nota el dia que hi ha conflicte: amb una prova no qualificada, qui la presenta ha d'explicar per què és fiable, normalment amb un perit; amb un segell qualificat, és l'altra part qui ha de demostrar el contrari.
No es tracta de triar. Blockchain aporta independència: ningú no pot alterar el registre ni cal confiar en qui el guarda. El prestador qualificat aporta el suport legal.
I ambdues poden conviure. La reforma d'eIDAS de 2024 reconeix per primera vegada els «llibres majors electrònics» i dóna als qualificats presumpció sobre l'ordre i la integritat dels seus registres. Bitcoin o Polygon no ho són, però el registre distribuït ja té el seu lloc en el dret.
En un món on qualsevol fitxer pot modificar-se, poder demostrar quan existia i que conserva la seva integritat aporta una nova capa de confiança. Contractes, factures, fotografies, dissenys o documents importants poden protegir-se des d'avui. No esperis que sorgeixi una disputa: assegura ara allò que demà podries necessitar demostrar
Dels grans sistemes a qualsevol empresa
Fins fa pocs anys aquest tipus de mecanismes estava reservat a grans empreses, signatura electrònica, administració pública o sistemes documentals complexos. Això ha canviat: avui és possible generar l'empremta d'un document, ancorar-la en una xarxa pública i, quan cal, afegir un segell qualificat, sense canviar la manera de treballar de ningú i sense que el fitxer original surti de casa.
La idea resulta especialment útil quan s'aplica no només a documents individuals, sinó a processos. Una botiga en línia pot conservar evidència de quina versió exacta de les seves condicions de venda va acceptar un client en el moment de la compra. Una empresa pot demostrar quan va rebre un determinat fitxer. Un propietari pot registrar l'estat d'un immoble abans d'una obra. Un professional pot acreditar que una creació ja existia abans de fer-la pública.
La regla pràctica per decidir quanta prova cal és simple: per a un registre intern o de baix risc, l'empremta ancorada en una xarxa pública sol ser suficient; si el document pot acabar en un jutjat, convé afegir el segell qualificat.
Saber d'on ve cada cosa
L'explosió de contingut generat i modificat mitjançant intel·ligència artificial està accelerant una altra tecnologia relacionada: C2PA i les anomenades Content Credentials.
C2PA permet associar informació criptogràficament verificable sobre la procedència i les transformacions que ha sofert un contingut digital. Amb un matís important: aquestes credencials viatgen dins del propi fitxer i poden perdre's pel camí; n'hi ha prou que una plataforma elimini els metadades en pujar la imatge.
Però respon a una altra pregunta.
C2PA intenta respondre principalment a qui va crear un contingut, amb quina eina o quines modificacions ha sofert. El segellat de temps respon a quan existien aquestes dades i si han canviat des de llavors. I la identificació o signatura electrònica pot respondre a una tercera: qui estava darrere d'una determinada acció.
És probable que durant els propers anys veiem com aquestes tecnologies comencen a combinar-se. Una fotografia podria incorporar informació sobre el dispositiu que la va capturar, mantenir un historial verificable de les seves modificacions i, al mateix temps, disposar d'una prova externa del moment en què ja existia.
No impediria la manipulació del món digital.
Fins ara l'esforç s'ha centrat a detectar el fals, una cursa cada cop més difícil de guanyar. Aquestes tecnologies permeten el contrari: acreditar d'on ve un contingut, que no ha canviat i des de quan existeix.
I com més fàcil sigui fabricar una falsificació convincent, menys valdrà poder dir «això és un deepfake» i més valdrà poder demostrar «això ja existia, i ningú no l'ha tocat».
Cristian Cascante
Arquitecte web i fundador de Sellat
.
.
.
No se trata de detectar deepfakes, sino de poder demostrar que un archivo ya existía y no se ha tocado
Cada vez es más fácil fabricar un documento, una imagen o un vídeo que parezcan auténticos, y casi toda la conversación gira en torno a cómo detectar deepfakes. Pero el problema que se encuentra una empresa el día que alguien le discute un contrato, una factura o una fotografía es otro: poder demostrar que ese archivo ya existía en una fecha concreta y que nadie lo ha tocado desde entonces.
Una fotografía de una vivienda antes de unas obras. Las condiciones de venta que aceptó un cliente. La versión de un contrato. Una factura cuya existencia alguien niega. Un diseño que todavía no se ha publicado. Una captura de pantalla.
“Hoy por hoy no es posible confirmar al cien por cien que algo es auténtico, por muchos motivos y no todos técnicos. Lo que sí es posible es construir una cadena de pruebas que lo respalde, y esa cadena empieza por dos cosas: asegurar que un archivo existía en un momento concreto y que, desde entonces, no ha sido alterado. No resuelve el problema del todo, pero ayuda, y sobre todo da contexto”. Es la premisa de Sellat, un proyecto independiente nacido en Barcelona.
La fecha que muestra un ordenador no es suficiente. Los metadatos de un archivo pueden modificarse. Una captura de pantalla puede editarse. Y guardar un documento en nuestra propia base de datos obliga, en último término, a confiar en quien controla esa base de datos.
La criptografía ofrece otra forma de afrontar el problema.
Una huella en lugar del archivo
Una de las técnicas más utilizadas consiste en calcular el hash del documento, una especie de huella digital criptográfica.
Un documento puede convertirse mediante SHA-256 en una cadena única de caracteres. Si se modifica una sola letra, un píxel o un byte, la huella resultante cambia.
Esto permite registrar esa huella sin necesidad de publicar el contenido original.
A partir de aquí aparecen distintas formas de demostrar cuándo existía esa huella.
Una blockchain pública como Bitcoin o Polygon permite dejar esa huella a la vista de todos. Cualquiera que tenga el archivo puede recalcularla, comprobar que coincide con la registrada y leer la fecha del bloque, sin pedir permiso a nadie y sin depender de la base de datos de la empresa que presta el servicio.
Conviene ser preciso sobre lo que demuestra ese registro: que la huella existía no más tarde de la fecha del bloque. La marca de tiempo de un bloque es aproximada (en Bitcoin la precisión es del orden de horas; en Polygon, de pocos minutos), suficiente para acreditar que algo existía antes de un momento dado, pero no para fijar la hora exacta.
Y aquí conviene separar tecnología y derecho.
Blockchain aporta evidencia. eIDAS añade otra capa
Registrar la huella en una blockchain es una buena evidencia técnica: cualquiera puede comprobar que esos datos ya existían. Pero una evidencia técnica y una prueba con respaldo legal no son lo mismo.
En Europa, el Reglamento eIDAS distingue dos niveles de sello de tiempo. Cualquiera puede presentarse como prueba; pero si lo emite un prestador cualificado —una entidad supervisada y auditada—, la ley presume que la fecha es correcta y que el documento no ha cambiado. La diferencia se nota el día que hay conflicto: con una prueba no cualificada, quien la presenta tiene que explicar por qué es fiable, normalmente con un perito; con un sello cualificado, es la otra parte quien tiene que demostrar lo contrario.
No se trata de elegir. Blockchain aporta independencia: nadie puede alterar el registro ni hace falta confiar en quien lo guarda. El prestador cualificado aporta el respaldo legal.
Y ambas pueden convivir. La reforma de eIDAS de 2024 reconoce por primera vez los «libros mayores electrónicos» y da a los cualificados presunción sobre el orden y la integridad de sus registros. Bitcoin o Polygon no lo son, pero el registro distribuido ya tiene su sitio en el derecho.
En un mundo donde cualquier archivo puede modificarse, poder demostrar cuándo existía y que conserva su integridad aporta una nueva capa de confianza. Contratos, facturas, fotografías, diseños o documentos importantes pueden protegerse desde hoy. No esperes a que surja una disputa: asegura ahora aquello que mañana podrías necesitar demostrar
De los grandes sistemas a cualquier empresa
Hasta hace pocos años este tipo de mecanismos estaba reservado a grandes empresas, firma electrónica, administración pública o sistemas documentales complejos. Eso ha cambiado: hoy es posible generar la huella de un documento, anclarla en una red pública y, cuando hace falta, añadir un sello cualificado, sin cambiar la forma de trabajar de nadie y sin que el archivo original salga de casa.
La idea resulta especialmente útil cuando se aplica no solo a documentos individuales, sino a procesos. Una tienda online puede conservar evidencia de qué versión exacta de sus condiciones de venta aceptó un cliente en el momento de la compra. Una empresa puede demostrar cuándo recibió determinado archivo. Un propietario puede registrar el estado de un inmueble antes de una obra. Un profesional puede acreditar que una creación ya existía antes de hacerla pública.
La regla práctica para decidir cuánta prueba hace falta es simple: para un registro interno o de bajo riesgo, la huella anclada en una red pública suele bastar; si el documento puede acabar en un juzgado, conviene añadir el sello cualificado.
Saber de dónde viene cada cosa
La explosión de contenido generado y modificado mediante inteligencia artificial está acelerando otra tecnología relacionada: C2PA y las llamadas Content Credentials.
C2PA permite asociar información criptográficamente verificable sobre la procedencia y las transformaciones que ha sufrido un contenido digital. Con un matiz importante: esas credenciales viajan dentro del propio archivo y pueden perderse por el camino; basta con que una plataforma elimine los metadatos al subir la imagen.
Pero responde a otra pregunta.
C2PA intenta responder principalmente a quién creó un contenido, con qué herramienta o qué modificaciones ha sufrido. El sellado de tiempo responde a cuándo existían esos datos y si han cambiado desde entonces. Y la identificación o firma electrónica puede responder a una tercera: quién estaba detrás de determinada acción.
Es probable que durante los próximos años veamos cómo estas tecnologías empiezan a combinarse. Una fotografía podría incorporar información sobre el dispositivo que la capturó, mantener un historial verificable de sus modificaciones y, al mismo tiempo, disponer de una prueba externa del momento en que ya existía.
No impediría la manipulación del mundo digital.
Hasta ahora el esfuerzo se ha centrado en detectar lo falso, una carrera cada vez más difícil de ganar. Estas tecnologías permiten lo contrario: acreditar de dónde viene un contenido, que no ha cambiado y desde cuándo existe.
Y cuanto más fácil sea fabricar una falsificación convincente, menos valdrá poder decir «esto es un deepfake» y más valdrá poder demostrar «esto ya existía, y nadie lo ha tocado».
Cristian Cascante
Arquitecto web y fundador de Sellat
.
.
.
It's not about detecting deepfakes, but about being able to prove that a file already existed and hasn't been altered
Every day it becomes easier to fabricate a document, an image, or a video that seems authentic, and almost all the conversation revolves around how to detect deepfakes. But the problem a company faces the day someone disputes a contract, an invoice, or a photograph is another: being able to prove that this file already existed on a specific date and that no one has touched it since then.
A photograph of a house before renovations. The sales conditions a customer accepted. The version of a contract. An invoice whose existence someone denies. A design that has not yet been published. A screenshot.
“Today, it is not possible to confirm one hundred percent that something is authentic, for many reasons and not all technical. What is possible is to build a chain of evidence to support it, and that chain starts with two things: ensuring that a file existed at a specific moment and that, since then, it has not been altered. It doesn't solve the problem entirely, but it helps, and above all, it provides context.” This is the premise of Sellat, an independent project born in Barcelona.
The date shown by a computer is not enough. The metadata of a file can be modified. A screenshot can be edited. And saving a document in our own database ultimately forces us to trust whoever controls that database.
Cryptography offers another way to tackle the problem.
A fingerprint instead of the file
One of the most used techniques consists of calculating the hash of the document, a kind of cryptographic fingerprint.
A document can be converted using SHA-256 into a unique string of characters. If a single letter, pixel, or byte is modified, the resulting fingerprint changes.
This allows that fingerprint to be recorded without the need to publish the original content.
From here, different ways to prove when that fingerprint existed emerge.
A public blockchain like Bitcoin or Polygon allows that fingerprint to be visible to everyone. Anyone with the file can recalculate it, check that it matches the registered one, and read the block's date, without asking anyone's permission and without relying on the company's database that provides the service.
It is important to be precise about what that record proves: that the fingerprint existed no later than the block's date. The timestamp of a block is approximate (in Bitcoin, the precision is on the order of hours; in Polygon, a few minutes), sufficient to certify that something existed before a given moment, but not to set the exact time.
And here it is important to separate technology and law.
Blockchain provides evidence. eIDAS adds another layer
Registering the fingerprint on a blockchain is good technical evidence: anyone can verify that those data already existed. But technical evidence and legally backed proof are not the same.
In Europe, the eIDAS Regulation distinguishes two levels of timestamp. Anyone can present it as evidence; but if it is issued by a qualified provider —a supervised and audited entity—, the law presumes that the date is correct and that the document has not changed. The difference is noticeable the day there is a conflict: with unqualified evidence, the presenter has to explain why it is reliable, usually with an expert; with a qualified timestamp, it is the other party who has to prove otherwise.
It's not about choosing. Blockchain provides independence: no one can alter the record, and there is no need to trust whoever keeps it. The qualified provider provides legal backing.
And both can coexist. The 2024 eIDAS reform recognises for the first time the "electronic ledgers" and gives qualified ones presumption over the order and integrity of their records. Bitcoin or Polygon are not, but the distributed ledger already has its place in law.
In a world where any file can be modified, being able to prove when it existed and that it retains its integrity adds a new layer of trust. Contracts, invoices, photographs, designs, or important documents can be protected from today. Don't wait for a dispute to arise: secure now what you might need to prove tomorrow
From large systems to any company
Until a few years ago, this type of mechanism was reserved for large companies, electronic signatures, public administration, or complex document systems. That has changed: today it is possible to generate the fingerprint of a document, anchor it in a public network, and, when necessary, add a qualified timestamp, without changing anyone's way of working and without the original file leaving home.
The idea is especially useful when applied not only to individual documents but to processes. An online store can keep evidence of what exact version of its sales conditions a customer accepted at the time of purchase. A company can prove when it received a specific file. An owner can record the state of a property before a renovation. A professional can certify that a creation already existed before making it public.
The practical rule for deciding how much evidence is needed is simple: for an internal or low-risk record, the fingerprint anchored in a public network is usually enough; if the document might end up in court, it is advisable to add the qualified timestamp.
Knowing where everything comes from
The explosion of content generated and modified through artificial intelligence is accelerating another related technology: C2PA and the so-called Content Credentials.
C2PA allows associating cryptographically verifiable information about the origin and transformations a digital content has undergone. With an important nuance: these credentials travel within the file itself and can be lost along the way; it is enough for a platform to remove the metadata when uploading the image.
But it answers another question.
C2PA mainly tries to answer who created content, with what tool, or what modifications it has undergone. The timestamp answers when those data existed and whether they have changed since then. And identification or electronic signature can answer a third: who was behind a specific action.
It is likely that in the coming years we will see how these technologies begin to combine. A photograph could incorporate information about the device that captured it, maintain a verifiable history of its modifications, and at the same time, have external proof of when it already existed.
It would not prevent manipulation of the digital world.
Until now, the effort has focused on detecting the false, a race increasingly difficult to win. These technologies allow the opposite: to certify where content comes from, that it has not changed, and since when it exists.
And the easier it is to fabricate a convincing forgery, the less it will be worth being able to say "this is a deepfake" and the more it will be worth being able to prove "this already existed, and no one has touched it."
Cristian Cascante
Web architect and founder of Sellat
.
.
.
¿Te ha interesado esta noticia?
Recibe cada mañana el resumen de IA y sociedad directo en tu email.
Suscríbete gratis →