「存在性证明」到底是什么意思？
它能生成一张小小的回执，说明：这份具体的文件在那一刻确实存在。任何人之后都可以核验这张回执。一旦归档，没有人——包括我们——能修改日期。
为什么用 Cardano，而不是普通服务器？
普通服务器是有主人的。这个主人可以改时间、删记录、悄悄消失。Cardano 是一个由成千上万台独立计算机维护的公共网络，没有任何一方能改写历史。这正是回执之所以可信、却又不必信任我们的原因。
我的文件会被上传到区块链吗？
不会。Cardano 区块链上只存放一个紧凑的文件指纹（一个哈希值）——它能唯一标识文件，却不会泄露关于文件的任何内容。仅凭这枚指纹就足以证明文件在那一刻存在，许多用户到此为止：文件继续留在自己手里。可选地——这也是最实用的功能之一——你可以把文件加密（默认只加密给自己，或加密给指定的接收方），并交给我们存放到 Arweave 这一永久的去中心化存储网络上。这能解决一个真实问题：如果你只把文件留在本地，后来又修改、丢失或恢复了旧版本，哈希就对不上了，证明也就无法验证。把加密文件和证明一起保存到 Arweave，原始字节就被永久绑定到那个时间戳上——而只有指定的密钥持有者才能解密它们。
CardanoWall 这家公司能读到我的文件吗？
不会。默认情况下，文件根本不会离开你的设备——上链的只是它的指纹。所有密码学运算都在你这一侧完成：在你的浏览器里、我们开源的 SDK 中，或命令行工具里（桌面应用也在路上）。如果你确实选择上传一份加密副本（用于备份，或与接收方分享），文件会先在你的设备上用行业标准的 ChaCha20-Poly1305 加密，密钥由接收方的 X25519 公钥派生而来——而这位接收方可以就是你自己。我们的服务始终只会收到已经准备好、加密好、可直接发布的数据：它从不接触你的明文，只有持有对应私钥的人才能解密其中内容。
如果 CardanoWall 倒闭了怎么办？
Cardano 网络上的每一张回执都能脱离我们继续工作。CardanoWall 只是第一个实现开放 Label 309 标准的服务，而不是标准本身：任何人都能用这份公开规范和任意一个 Cardano 浏览器来验证一条记录，完全无需我们插手。我们还在准备开源发布，让你能在本地运行自己的实例，或基于同一套标准搭建竞品服务。这份证明从不依赖于这家公司，将来也不会。
CardanoWall 是开源的吗？
部分开源——而且涉及信任的那些部分都是开源的。Label 309 标准、我们的 TypeScript、Python 和 Rust SDK、命令行工具以及加密库，全部已在 GitHub 上开源：代码采用 Apache-2.0，标准文本采用 CC-BY-4.0。任何人都可以阅读代码、运行它、fork 它，或者基于同一套标准搭建竞品服务。cardanowall.com 网页应用本身是我们的专有产品，但因为它建立在开放规范和开源 SDK 之上，你永远不会被我们锁定：我们发布的任何一条记录，任何人都能在没有我们参与的情况下永久验证。
我怎么验证一条记录是真的？
有两种方式。一是打开这条记录的公开查看链接，页面会显示文件的指纹、它被封印的时刻，以及指向 Cardano 浏览器中对应区块的链接。二是——如果你不想依赖我们的查看器——安装我们开源的命令行验证器，自己对照任意一个公开的 Cardano 浏览器（Koios、Blockfrost，或你自己的节点）核查这条记录。无论哪种方式，这份证明都不需要 cardanowall.com 来支撑。
多少钱？
每条记录收取少量费用，其中包含 Cardano 网络费再加上一份服务利润——在常见网络条件下只有几美分。如果你还在 Arweave 上存放一份加密副本，永久存储会带来一笔随文件大小变化的一次性费用。没有月度订阅；你只在发布时付费。
在量子计算机面前，这套密码学还撑得住吗？
机密性已经撑得住了。当你封印一条记录时，它默认用抗量子混合方案 —— X-Wing（ML-KEM-768 + X25519）—— 加密，因此未来的量子计算机无法解密今天收集的内容。封印是可选的，即使在封印时，经典的 X25519 仍可作为退出选项，让每笔交易容纳更多收件人或文件。签名密钥（Ed25519）和哈希目前仍是经典算法，就像公共互联网上几乎所有东西一样。CardanoWall 从第一天起就以算法敏捷性为设计目标：传输格式从一个可扩展注册表中按名称引用每一种算法，因此随着 NIST 抗量子签名标准（ML-DSA、SLH-DSA）落地，它们会以增量方式补入——而此前封印的每条记录都将继续可验证。
谁能看到我封存了一条记录？
默认情况下，一条封印过的记录暴露的信息非常有限。由于 Cardano 是公开的，记录的存在本身——它的区块时间和指纹——也是公开的。但只要你不主动签名，你的身份就完全不在链上：没有姓名、没有邮箱、没有签名者密钥。内容始终保密——除非别人已经手握那份文件，否则没有人（包括我们）能判断指纹对应的是哪个文件。如果你需要一条公开、可归属的记录（比如新闻稿、署名文档），可以选择对它签名；否则封印过的记录在协议层就是匿名的。
可以把封印过的文件发给还没用 CardanoWall 的人吗？
不能直接发。要封印一条记录，你需要先拿到接收方的公钥——但关键是，这把公钥并不必须来自 CardanoWall。接收方可以用任何兼容 Label 309 的工具——标准的另一种实现、命令行客户端，或者他自己的软件——在那里生成自己的密钥，再直接把它分享给你。你只要在编辑器里粘贴或选择这把密钥，封印过的记录就完全符合标准：接收方用自己喜欢的任意工具解密即可。这正是开放标准的意义所在——不会被我们锁定。（如果你需要的只是一个时间戳，也可以发布一条仅含哈希的证明，再通过任何其他渠道把文件分享出去。）
什么是 Label 309？
Label 309 是我们撰写的 Cardano 改进提案，精确定义了 Cardano 上一条存在性证明记录的字节格式。我们正在推动它走完官方 CIP 流程，这样任何独立工具——钱包、查看器、审计器——都能读写同一种记录。CardanoWall 只是其中一种实现；规范属于社区。
一条记录能存在多久？
只要 Cardano 网络还在，它就一直在。回执是公开账本的一部分，不会过期，也没有续费。如果你也保留了那只封印的信封，接收方随时都可以打开它。
我必须有一个 Cardano 钱包才能用吗？
不需要。你可以用邮箱、Google 或 Apple 账号登录，使用全部功能——发布记录、管理收件箱、维护身份——而不需要 Cardano 钱包。我们替你打理底层基础设施：Cardano 网络费和 Arweave 存储费由我们代付，再按提交时锁定的实时美元价格，从你预付的 USD 余额中扣费。只有当你想为记录附上与钱包绑定的签名、让这条记录公开归属到你的 Cardano stake address 时，Cardano 钱包才会派上用场。
如果我想删掉自己做的一条记录怎么办？
你做不到，而这正是设计使然。记录锚定在 Cardano 网络上，而它是不可篡改的：一旦记录入链，包括我们在内的任何人都无法移除或更改它。正是这种永久性，让这份证明真正有了分量。这里也没有什么个人信息需要移除：上链的始终只有你文件的哈希值，从不包含文件本身或你的身份，除非你刻意为它签名。如果你曾向 Arweave 上传过一份加密副本，它同样会永久留在那里，但在没有解密密钥的情况下，它的内容对所有人都不可读，包括我们。