Cada dato en esta plataforma lleva tres garantías independientes, mantenidas estrictamente separadas entre sí.
La raíz de confianza está en la clave pública publicada bajo este dominio suizo: /.well-known/swi-attest-keys.json. El archivo es un array; las claves retiradas permanecen para que las atestaciones antiguas sigan siendo verificables.
attested_at es auto-declarado — registra cuándo firmamos, no cuándo ocurrió la transacción. No implica precedencia temporal sobre ninguna otra observación.
La siguiente es una transacción atestada recientemente con al menos una etiqueta de fuente verificada (tier 1 o 2). Haz clic para inspeccionar la aserción firmada completa.
0x67345d0133910b…f28036df
# pip install cryptography python verify_attestation.py <chain> <txid>
El script obtiene /api/attest/<chain>/<txid>, lee key_id de los bytes firmados, busca la clave en el array publicado y comprueba la firma Ed25519 — una sola llamada a la biblioteca estándar.
Cada resultado de herramienta MCP y permalink de alerta es atestable en:
GET /api/attest/<chain>/<txid> → signed_bytes_b64, signature_b64, key_id, assertion