Come verificare un file OpenTimestamps (.ots): 3 metodi gratuiti

1. Che cos’è un file .ots e come si apre

Un file .ots è la prova creata dal protocollo OpenTimestamps. Non contiene il documento, ma il percorso crittografico che collega l’impronta SHA-256 del documento a un blocco della blockchain Bitcoin. Con quel percorso chiunque può dimostrare che l’impronta, e quindi il documento, esisteva già nel momento in cui il blocco è stato estratto. Per creare un file .ots per un tuo documento, la guida apporre una marca temporale a un file con l’estensione ProofSnap mostra i passaggi.

Non serve un programma per «aprire» un file .ots: serve uno strumento che lo verifichi insieme al documento originale. Il più semplice è il sito ufficiale, descritto qui sotto.

2. Metodo 1: verificare un file .ots online

Secondo il sito ufficiale, l’impronta del documento viene calcolata nel browser, a tutela della riservatezza: il documento non viene caricato.

3. Metodo 2: verificare un pacchetto ProofSnap in un solo passaggio

Se hai ricevuto un pacchetto ProofSnap (un file ZIP con screenshot, codice della pagina, metadati e manifest.json.ots), non serve estrarlo:

1. Apri il Verificatore di autenticità.
2. Carica il file ZIP.
3. Il Verificatore ricalcola le impronte SHA-256 di tutti i file, controlla che il manifesto sia firmato correttamente e verifica l’ancoraggio OpenTimestamps e, se presente, la marca temporale qualificata eIDAS.

Gli altri modi per controllare un pacchetto, compresi gli script inclusi nell’archivio che funzionano anche senza connessione, sono spiegati nella guida verificare un pacchetto di prove ProofSnap.

4. Metodo 3: verificare da riga di comando

Per chi vuole una verifica senza intermediari c’è il client ufficiale in Python. Per creare marche il client funziona da solo, ma per verificarle richiede un proprio nodo Bitcoin Core, anche in modalità ridotta (pruned). Se non ne hai uno, usa il metodo 1 o il metodo 2.

Ogni pacchetto ProofSnap contiene inoltre, nella cartella verification/, gli script verify.sh e verify.ps1 e la guida VERIFICATION_GUIDE.txt: ricalcolano le impronte senza connessione e indicano il comando ots esatto per l’ancoraggio. Chi conduce un’indagine OSINT trova la procedura completa nella pagina per investigatori e OSINT.

5. Se il file risulta «pending»

«Pending» (in attesa) significa che l’impronta è stata inviata ai server di calendario di OpenTimestamps ma non è ancora stata ancorata in un blocco Bitcoin. È normale subito dopo la creazione: di solito servono alcune ore. Poi:

• carica di nuovo il file .ots su opentimestamps.org, che scarica la parte mancante della prova, e salva il file aggiornato;
• oppure, da riga di comando, esegui ots upgrade nomefile.ots.

Una volta completato, il file contiene il percorso fino al blocco Bitcoin e si verifica senza più interpellare i server di calendario.

6. Che cosa dimostra il risultato

• Che il documento esisteva non più tardi di quella data. La prova lega la sua impronta a un blocco con una data pubblica. Non dice quando il documento è stato creato: poteva esistere anche prima.
• Che da allora non è cambiato. Se nel documento cambia anche un solo carattere, l’impronta cambia e la verifica fallisce.
• Che chiunque può controllarlo. La verifica si basa sulla blockchain Bitcoin, che è pubblica, e non su un archivio di ProofSnap.

La marca non dice invece che il contenuto del documento sia vero, né chi lo ha creato. Per una pagina web catturata, dimostra che quella versione della pagina esisteva ed è rimasta identica.

7. Che valore ha una marca OpenTimestamps in Italia

Nel processo civile. L’art. 2712 del codice civile stabilisce che le riproduzioni informatiche «formano piena prova dei fatti e delle cose rappresentate, se colui contro il quale sono prodotte non ne disconosce la conformità ai fatti o alle cose medesime». La norma non chiede marche temporali. Quando però la controparte contesta la cattura, una prova che fissa la data e dimostra che i file non sono cambiati è ciò che permette di rispondere.

La norma sui registri distribuiti. L’art. 8-ter del d.l. 135/2018 attribuisce alla memorizzazione di un documento informatico attraverso l’uso di tecnologie basate su registri distribuiti gli effetti giuridici della validazione temporale elettronica prevista dal regolamento eIDAS. Ci sono però due limiti: gli effetti sono subordinati a standard tecnici che l’AgID doveva individuare, e per una marca non qualificata il regolamento garantisce soltanto che non le siano negati gli effetti giuridici e l’ammissibilità come prova per il solo motivo della sua forma elettronica. Una marca OpenTimestamps resta quindi una prova liberamente valutabile dal giudice, senza presunzioni a suo favore.

La presunzione legale. Solo la marca temporale qualificata gode, per l’art. 41, par. 2, del regolamento eIDAS, della presunzione di accuratezza della data e dell’ora che indica e di integrità dei dati ai quali la data e l’ora sono associate, in tutta l’Unione. La presunzione riguarda la data e l’integrità, non la verità di ciò che la pagina mostra. Per approfondire: marca temporale qualificata eIDAS e riproduzioni informatiche come prova.

8. OpenTimestamps o marca temporale qualificata eIDAS

Le due marche non si escludono. In ProofSnap la marca qualificata è rilasciata da Disig a.s., prestatore di servizi fiduciari qualificato presente negli elenchi di fiducia dell’Unione europea. Disig riceve solo l’impronta del manifesto.

9. Quanto costa ProofSnap

Verificare un file .ots è gratuito, con qualsiasi metodo. Per creare catture con l’ancoraggio OpenTimestamps serve lo SnapPack o un piano a partire da Professional. Fatturiamo in dollari statunitensi; gli importi in euro sono indicativi, calcolati al cambio di settembre 2026 (un dollaro vale circa 0,866 €).

10. Domande frequenti