Pratiques du registre

Version 1, 14/10/2026

Ce qui est enregistré

Des empreintes SHA-256, jamais un document : celles des dépôts et celles des documents publics conservés par l’entrepôt. Quatre tours par jour ; chaque tour publie un relevé et sa racine.

L’origine

Le relevé nomme la source et la clé de chaque empreinte. Chaque racine porte la signature du journal, un JWS compact ES256 dont la clé est épinglée dans la documentation. Un dépôt porte son reçu ; le déposant n’y est désigné que par ce qu’il a déclaré.

L’ordre

Un tour porte l’instant de son début. Sa racine est chaînée à celle du tour précédent, le premier suit 64 zéros : insérer un tour dans le passé change toutes les racines suivantes. Chaque racine est ancrée dans Bitcoin par OpenTimestamps ; une fois par jour, une racine reçoit aussi un horodatage RFC 3161 d’un prestataire de la liste de confiance européenne.

Les liens

Dans un tour, un arbre de Merkle SHA-256 : le chemin d’audit d’une empreinte la relie à la racine. Entre les tours, la racine chaînée. Hors du registre, Bitcoin et l’horodatage.

La finalité

Prouver qu’une empreinte était inscrite à une place donnée, et que rien n’a changé depuis. Le registre ne dit rien du contenu ni de son auteur.

L’intégrité

Un relevé publié n’est jamais réécrit ; seul son .ots grandit. La copie publique s’arrête si un relevé déjà publié change. Le vérificateur de ce site est écrit sans le code du producteur et recalcule chaque racine et la chaîne entière (Documentation).

La surveillance

/health publie l’âge du dernier tour et les preuves restées en attente plus de 48 h.

La fin du service

Relevés, racines, signatures et preuves sont publics : le registre reste vérifiable sans ce site.