Risposte dirette, senza gergo.

È un modo per produrre una piccola ricevuta che dice: questo preciso file è esistito in questo preciso momento. Chiunque può controllare la ricevuta in seguito. Nessuno, nemmeno noi, può cambiare la data una volta che è registrata.

Un server normale appartiene a qualcuno. E quel qualcuno può cambiare la data, cancellare il record o sparire in silenzio. Cardano è una rete pubblica gestita da migliaia di computer indipendenti: nessuno, da solo, può riscrivere la storia. È questo che rende la ricevuta affidabile senza doverti fidare di noi.

No. La blockchain Cardano memorizza solo un’impronta compatta (un hash) del file: un numero che identifica il file in modo univoco ma non rivela nulla di esso. Quell’impronta da sola basta a dimostrare che il file esisteva in quel momento, e molti utenti si fermano qui: il file resta con loro. Facoltativamente, ed è una delle funzioni più utili, puoi cifrare il file (per impostazione predefinita, solo per te stesso, oppure per destinatari scelti) e farci archiviare il testo cifrato su Arweave, una rete di archiviazione decentralizzata e permanente. Questo risolve un problema concreto: se conservassi il file solo in locale e in seguito lo modificassi, lo perdessi o ne ripristinassi una versione precedente, l’hash non corrisponderebbe più e la prova non sarebbe più verificabile. Con il file cifrato preservato su Arweave accanto alla prova, i byte originali restano legati al timestamp per sempre, e solo chi possiede le chiavi scelte potrà mai decifrarli.

No. Per impostazione predefinita il file non lascia affatto il tuo dispositivo: solo la sua impronta finisce sulla catena. Tutta la crittografia avviene dalla tua parte: nel browser, nei nostri SDK open source o nello strumento da riga di comando (con un’app desktop in arrivo). Se invece scegli di caricare una copia cifrata (per backup o per condividerla con un destinatario), il file viene cifrato prima sul tuo dispositivo con lo standard industriale ChaCha20-Poly1305, sotto una chiave derivata dalla chiave pubblica X25519 del destinatario, e quel destinatario puoi essere tu stesso. Il nostro servizio riceve sempre e solo dati già preparati e cifrati, pronti da pubblicare: non vede mai il tuo testo in chiaro, e solo chi possiede la chiave privata corrispondente può decifrarne il contenuto.

Ogni ricevuta sulla rete Cardano continua a funzionare senza di noi. CardanoWall è solo il primo servizio che implementa lo standard aperto Label 309, non lo standard in sé: chiunque può verificare un record con la specifica aperta e un qualsiasi esploratore Cardano, senza alcun aiuto da parte nostra. Stiamo anche preparando un rilascio open source così potrai eseguire una tua istanza in locale o costruire un servizio concorrente sullo stesso standard. La prova non è mai dipesa dall’azienda, e mai dipenderà.

In parte, e le parti che contano per la fiducia lo sono. Lo standard Label 309, i nostri SDK TypeScript, Python e Rust, lo strumento da riga di comando e la libreria crittografica sono tutti open source su GitHub: Apache-2.0 per il codice, CC-BY-4.0 per il testo dello standard. Chiunque può leggere il codice, eseguirlo, farne un fork o costruire un servizio concorrente sullo stesso standard. L’app web cardanowall.com in sé è il nostro prodotto proprietario, ma poiché poggia sulla specifica aperta e sugli SDK aperti non sei mai vincolato a noi: qualsiasi record pubblichiamo può essere verificato senza il nostro coinvolgimento, da chiunque, per sempre.

In due modi. Apri il link pubblico del visualizzatore per vedere l’impronta del file, il momento in cui è stato sigillato e un link al blocco corrispondente su un esploratore Cardano. Oppure, se non vuoi fidarti del nostro visualizzatore, installa il nostro verificatore da riga di comando open source e controlla il record tu stesso su un qualsiasi esploratore Cardano pubblico (Koios, Blockfrost o un tuo nodo). In entrambi i casi, la prova regge senza cardanowall.com.

Una piccola tariffa per record che copre la commissione di rete Cardano più un margine di servizio, pochi centesimi in condizioni di rete tipiche. Se archivi anche una copia cifrata su Arweave, l’archiviazione permanente aggiunge un costo una tantum che cresce con la dimensione del file. Non c’è abbonamento mensile; paghi solo quando pubblichi.

La riservatezza lo fa già. Quando sigilli un record, viene cifrato per impostazione predefinita con un ibrido post-quantistico, X-Wing (ML-KEM-768 + X25519), così un futuro computer quantistico non potrà decifrare contenuti raccolti oggi. Sigillare è facoltativo e, anche quando sigilli, il classico X25519 resta disponibile come opzione per gestire più destinatari o file per transazione. Le chiavi di firma (Ed25519) e gli hash restano per ora classici, come quasi tutto sull’internet pubblica. CardanoWall è stato progettato con l’agilità degli algoritmi fin dal primo giorno: il formato di trasmissione referenzia ogni algoritmo per nome da un registro estensibile, perciò man mano che arriveranno gli standard di firma post-quantistici del NIST (ML-DSA, SLH-DSA) si aggiungeranno in modo additivo, e ogni record sigillato in precedenza continuerà a essere verificabile.

Per impostazione predefinita, un record sigillato rivela pochissimo. Poiché Cardano è pubblico, lo è anche il fatto che il record esista: il suo orario del blocco e la sua impronta. Ma, a meno che tu non scelga di firmare il record, la tua identità non è affatto sulla catena: nessun nome, nessuna email, nessuna chiave del firmatario. Il contenuto resta privato: nessuno, noi inclusi, può dire a quale file appartenga un’impronta senza avere già il file. Se vuoi un record pubblico e attribuibile (un comunicato stampa, un documento d’autore), puoi scegliere di firmarlo; altrimenti i record sigillati sono anonimi a livello di protocollo.

Non direttamente. Per sigillare un record ti serve prima la chiave pubblica del destinatario, ma, ed è il punto cruciale, quella chiave NON deve per forza arrivare da CardanoWall. Il destinatario può usare qualunque strumento compatibile con Label 309 — un’altra implementazione dello standard, un client da riga di comando, un suo software — generare lì la propria chiave e semplicemente condividerla con te. Tu incolli o selezioni la chiave nel compositore, e il record sigillato è pienamente conforme allo standard: il destinatario lo decifra con lo strumento che preferisce. Questo è il senso dello standard aperto: nessun lock-in con noi. (Se ti serve solo un timestamp, puoi anche pubblicare una prova solo hash e condividere il file attraverso qualsiasi altro canale.)

Label 309 è la Cardano Improvement Proposal che abbiamo scritto e che definisce il formato byte esatto di un record di prova di esistenza su Cardano. La stiamo portando attraverso il processo CIP ufficiale così che qualsiasi strumento indipendente — wallet, visualizzatore, revisore — possa leggere e scrivere gli stessi record. CardanoWall è una delle implementazioni; la specifica appartiene alla comunità.

Finché esiste la rete Cardano. La ricevuta fa parte del registro pubblico; non scade e non c’è alcuna tariffa di rinnovo. Se hai conservato anche la busta sigillata, il destinatario può dissigillarla in qualsiasi momento.

No. Puoi accedere con email, Google o Apple e usare tutto — pubblicare record, gestire una Posta in arrivo, amministrare le identità — senza un wallet Cardano. Gestiamo noi l’infrastruttura per tuo conto: le commissioni di rete Cardano e i costi di archiviazione Arweave li paghiamo noi e li addebitiamo sul tuo saldo USD prepagato, al prezzo in tempo reale fissato al momento dell’invio. Un wallet Cardano serve solo se vuoi allegare a un record una firma vincolata al wallet, così che il record sia attribuito pubblicamente al tuo indirizzo di stake Cardano.

Non puoi, ed è una scelta voluta. Un record è ancorato alla rete Cardano, che è immutabile: nessuno, noi inclusi, può rimuoverlo o modificarlo una volta depositato. È proprio questa permanenza a rendere la prova davvero affidabile. E non c’è nulla di personale da rimuovere: sulla catena finisce solo un hash del tuo file, mai il file in sé né la tua identità, a meno che tu non lo abbia firmato di proposito. Se hai caricato una copia cifrata su Arweave, resta lì in modo permanente anch’essa, ma senza la chiave di decifratura il suo contenuto è illeggibile per chiunque, noi inclusi.