Elk plan krijgt bij het melden een vingerafdruk (hash) die aan de vorige hangt. Past iemand later een plan aan, laat hij een signaal weg of voegt hij er een tussen, dan klopt de ketting niet meer. Je hoeft ons niet te geloven: reken het zelf na.

Ketting klopt: 569 signalen, geen enkel plan achteraf aangepast.

Zelf narekenen

Haal /keten.json op. Voor elk signaal geldt: hash = SHA-256 van vorige hash | payload, met genesis als vorige hash voor de eerste. Controleer ook dat de vorige hash gelijk is aan de hash van het signaal ervoor.

import hashlib, json, urllib.request
rows = json.load(urllib.request.urlopen("https://hespulse.duckdns.org/keten.json"))
prev = None
for r in rows:
    assert r["prev"] == prev
    assert hashlib.sha256(f"{prev or 'genesis'}|{r['payload']}".encode()).hexdigest() == r["hash"]
    prev = r["hash"]
print("klopt", len(rows))

De ketting begint bij signaal #608. Wat eerder gemeld is, zit er niet in en bewijzen we dus niet. In de payload staat het plan op het moment van melden: tijd, coin, richting, soort, instap, stop en doel. De uitkomst staat er bewust niet in, die komt later.

Laatste signalen