Selar um arquivo "até alguém vir buscar"

Uma prova Label 309 comum carimba uma data em uma impressão digital e mostra ao mundo inteiro que algo existia até certo momento. Mas, às vezes, o momento não é a única coisa que importa. Às vezes você também quer compartilhar o conteúdo em si — mas só com uma pessoa específica, e nem um segundo antes de ela decidir abri-lo.

O Label 309 chama isso de prova selada, e é exatamente o que ela permite. Você pode publicar um arquivo embaralhado de forma totalmente aberta, endereçado a uma ou mais pessoas específicas, e carimbá-lo com uma data pública. Todo mundo consegue ver que algo foi selado, e em que momento exato. Mas o conteúdo continua trancado até a pessoa certa abri-lo com a própria chave.

Uma caixa trancada numa praça pública

Imagine uma caixa resistente e trancada, deixada no meio de uma praça movimentada. Quem passa consegue vê-la. Qualquer um consegue ler a hora em que ela apareceu. Dá para pegá-la, sacudi-la, examiná-la por todos os ângulos. Nada disso adianta — sem a chave certa, a caixa simplesmente não abre.

É isso que é uma prova Label 309 selada. O conteúdo embaralhado é a caixa. O carimbo de data e hora público é o momento em que ela foi pousada na praça. E a chave pertence apenas à pessoa para quem você a selou.

É assim que uma descoberta pode ser compartilhada com um coautor antes da publicação, uma receita entregue a um sócio, uma invenção revelada a um advogado, ou um contrato confidencial enviado à outra parte — cada um carimbado com uma data que ninguém consegue falsificar, mas legível só por quem deve lê-lo.

A data é pública, o conteúdo é privado

As duas metades de uma prova selada ficam em lugares completamente diferentes, e é justamente esse o ponto.

• A data é para todos. Ela fica na blockchain Cardano, sob o rótulo 309, o mesmo registro à prova de adulteração que qualquer prova comum usa. Ninguém consegue movê-la, atribuir-lhe uma data anterior ou apagá-la sem ninguém notar.
• O conteúdo é para um público restrito. O arquivo embaralhado em si fica guardado à parte — em um armazenamento permanente, endereçado por conteúdo, como Arweave ou IPFS — e não passa de algo sem sentido para quem não tem a chave correspondente. A blockchain guarda apenas uma pequena cópia trancada da chave, uma por destinatário: nunca o arquivo, nunca os nomes das pessoas.

O arquivo é criptografado uma única vez, e essa única tranca é então embrulhada, separadamente, para cada pessoa a quem você está enviando. Assim, quem passa descobre uma coisa, e só uma: que uma mensagem selada apareceu em determinado momento. Não consegue lê-la, e não há nome algum nela que diga para quem ela era.

Guardada "até alguém vir buscar"

Aqui está a parte discretamente engenhosa. Em nenhum ponto da caixa há uma etiqueta com um nome. Não existe uma linha "para:" que um estranho — ou mesmo o destinatário — possa ler. O Label 309 não põe nenhum endereço de destinatário no registro. Em vez disso, a mensagem fica à espera, à vista de todos, como uma carta retida nos correios até a pessoa certa vir buscá-la.

Como essa pessoa fica sabendo que há uma mensagem esperando por ela? Ela simplesmente testa a própria chave em cada cópia trancada. Se uma delas girar, a mensagem sempre foi dela. Se nenhuma funcionar, ela não descobre nada — nem mesmo que algum dia esteve entre os possíveis destinatários. Só um destinatário pretendido a descobre, justamente ao tentar. (Uma ressalva precisa: com a tranca clássica, mesmo um estranho que já tenha em mãos o endereço exato de um suposto leitor ainda não consegue confirmar que uma cópia é dele; a tranca pós-quântica padrão esconde as mesmas coisas de um observador comum, mas não oferece essa garantia adicional. O quadro completo está em Quem pode lê-lo.)

Várias pessoas, várias chaves

Você não precisa selar um arquivo para uma pessoa de cada vez. Dá para endereçar a mesma prova selada a várias pessoas ao mesmo tempo — um coautor e um editor, dois sócios, um cliente e o advogado dele.

Cada pessoa a abre com a própria chave. Elas não compartilham nenhum segredo nem chegam a ver as chaves umas das outras. Antes de o registro ser publicado, as cópias trancadas são até embaralhadas em ordem aleatória, para que um destinatário ao abrir a caixa não descubra nada sobre quem mais foi convidado — nem mesmo como o grupo estava organizado. Cada leitor tem o seu próprio jeito discreto e reservado de entrar.