Blockchain pubblica, documento privato: la riservatezza

Che cosa significa che un registro è pubblico, che cosa viene scritto sulla catena quando si notarizza un file e perché dall'impronta non si torna indietro.

L'obiezione più frequente di chi si avvicina alla notarizzazione è sempre la stessa: se il registro è pubblico, il mio documento diventa pubblico. È una preoccupazione legittima, e nasce da un equivoco sulla parola pubblico, che qui non si riferisce ai documenti ma al registro delle impronte.

Quello che viene scritto sulla catena è una stringa di 64 caratteri calcolata a partire dal file. Non contiene il testo, non contiene il nome del documento, non dice chi lo ha scritto: identifica quel contenuto senza rivelarne niente, ed è per questo che si può registrare un contratto riservato su un registro aperto a chiunque.

Vale la pena capire perché questo funziona, perché è la differenza fra fidarsi di una promessa commerciale e capire un meccanismo. Il servizio che lavora così è descritto nella pagina della notarizzazione su Bitcoin.

Takeaways - Punti chiave dell'articolo

• L'equivoco da smontare: Pubblico è il registro delle impronte, non i documenti: dei 3 tipi di blockchain esistenti Bitcoin è quella aperta a tutti.
• Cosa si vede sulla catena: Solo una stringa esadecimale di 64 caratteri e la data: né il nome del file, né il contenuto, né l'autore.
• Garanzia matematica: SHA-256 è una funzione a senso unico con 2^256 risultati possibili: nessuna potenza di calcolo permette di ricostruire il file.
• Anche i documenti sensibili: Contratti riservati, perizie e progetti industriali si possono notarizzare senza esporre nulla.
• Chi ha il file controlla la prova: Solo chi possiede il documento originale può dimostrare che corrisponde all'impronta registrata.

Chi può visualizzare la blockchain?

Chiunque, senza registrarsi e senza chiedere autorizzazioni: il registro di Bitcoin si consulta da un qualsiasi explorer, cioè un sito che legge la catena e la mostra in forma leggibile. Basta un indirizzo, un identificativo di transazione o un numero di blocco per vedere cosa contiene.

Quello che si vede sono transazioni, blocchi e le rispettive marche temporali. Nel caso di una notarizzazione compare l'impronta del documento, che è una sequenza di 64 caratteri: il file non c'è, e non c'è mai stato, perché sulla catena non viene mai caricato.

Questa apertura non è un difetto da tollerare, è la ragione per cui la prova vale. Se il registro fosse consultabile solo dal fornitore del servizio, chi contesta la prova dovrebbe fidarsi di lui: potendo controllare da sé, una controparte verifica senza dover credere a nessuno.

La blockchain conserva documenti digitali?

No, e questo è il punto che ribalta la preoccupazione iniziale. Sulla catena finisce l'impronta del documento, non il documento: il file resta dove è sempre stato, cioè sul computer o sull'archivio di chi lo possiede, e nessuno lo carica da nessuna parte.

La scelta ha anche ragioni pratiche, perché un registro replicato su decine di migliaia di computer non può ospitare archivi di documenti. Ma la ragione principale è che non serve: per provare che un contenuto esisteva basta la sua impronta, e conservare il contenuto in più non aggiungerebbe nulla alla prova.

Ne discende una conseguenza da tenere presente: chi perde il file originale perde anche la possibilità di usare la registrazione, perché non ha più niente da confrontare con l'impronta. Il documento va conservato con la stessa cura di prima, la registrazione non lo sostituisce.

L'hashing è reversibile?

No. SHA-256 è una funzione a senso unico: dato un file si calcola l'impronta in un istante, ma dall'impronta non esiste alcun procedimento per ricostruire il file. Non è una difficoltà pratica da superare con più potenza di calcolo, è una proprietà della funzione stessa.

Il motivo è che l'impronta ha una lunghezza fissa di 64 caratteri qualunque sia la dimensione del documento, e i risultati possibili sono 2 elevato alla 256, un numero con 77 cifre. Un file da dieci pagine e uno da mille producono impronte della stessa lunghezza: l'informazione del contenuto non è compressa dentro l'impronta, semplicemente non c'è.

Va distinta dalla cifratura, con cui viene spesso confusa. Un file cifrato si può riportare in chiaro con la chiave giusta, perché l'operazione è pensata per essere reversibile; un'impronta no, e proprio per questo si può pubblicare senza timori. Una virgola cambiata nel documento produce un'impronta completamente diversa, il che rende evidente qualunque modifica.

Quali sono i tipi di blockchain?

Le tipologie principali sono tre e si distinguono per una sola domanda: chi ha il permesso di leggere il registro e di scriverci. Da quella risposta discende tutto il resto, compreso il valore che la registrazione può avere in una contestazione.

Per una prova documentale la differenza è decisiva, perché una prova serve proprio quando c'è qualcuno che non si fida.

Conclusione

Pubblico è il registro, non il documento: sulla catena finisce un'impronta di 64 caratteri da cui non si torna indietro, mentre il file resta dove si trova. È questa asimmetria a permettere di registrare materiale riservato su un sistema che chiunque può leggere.

L'apertura del registro, del resto, è ciò che rende la prova opponibile: chi la contesta può verificarla da sé, senza dover credere a nessuno. Le condizioni per registrare i propri documenti sono sulla pagina di certificazione su blockchain.