Probar autenticidad de un documento ante un tercero

Un abogado de la otra parte te mira el informe y dice: "¿Cómo sé que esto es el original y no una versión editada la semana pasada?". No confía en ti — es su trabajo no confiar. Y ahí tu palabra no vale nada.

Ese es el problema real de probar la autenticidad de un documento ante un tercero: la persona que necesita convencerse es, por definición, la que menos quiere creerte. Un sello, un membrete o un "te juro que es el original" no resuelven nada. Necesitas una prueba que funcione sin ti en el medio.

En esta guía vas a ver qué se puede probar de verdad, qué no, y un método concreto y verificable por cualquiera.

Qué significa realmente "probar autenticidad de un documento"

Acá hay que ser preciso, porque "auténtico" se usa para dos cosas distintas y mezclarlas te mete en problemas.

Probar la autenticidad de un documento, en términos técnicos verificables, cubre dos hechos:

1. Integridad — que el documento no fue alterado ni un solo byte desde un momento dado.
2. Existencia en una fecha — que ese documento exacto ya existía en tal día y hora.

Lo que no prueba automáticamente es la legitimidad del emisor — es decir, que quien lo firmó sea quien dice ser. Eso lo respalda la identidad y la reputación de quien emite, no la matemática. Confundir estas capas es el error más común.

Traducido: puedes demostrar sin discusión que este PDF es idéntico al que existía el 3 de marzo. Lo que ese PDF diga y quién lo firmó es otra conversación.

Por qué tu palabra (y el PDF con firma) no alcanzan

El tercero desconfiado tiene razones. Un PDF es un archivo editable. Con herramientas gratuitas puedes cambiar una fecha, un monto o un párrafo y volver a guardar como si nada. Ya escribimos sobre si modificar un certificado PDF deja rastro: a simple vista, no.

Las alternativas clásicas tienen agujeros:

• "Está en mi portal, entrá y verificá" → depende de que tu portal exista y esté honesto. Si mañana cierra, la prueba se evapora.
• "Tiene mi firma digital" → prueba que tú firmaste, pero el tercero igual tiene que confiar en la autoridad que emitió tu certificado, y no siempre la valida.
• "Comparalo con mi copia" → circular: le pides que confíe en tu copia para verificar tu copia.

El punto que un tercero necesita es este: una prueba que él pueda comprobar solo, sin pedirte permiso, y que siga funcionando aunque tu empresa desaparezca.

El método: hash + anclaje verificable

La forma sólida de probar la autenticidad de un documento sin depender de tu palabra usa dos piezas.

1. La huella digital (hash)

Un hash es una función matemática que convierte cualquier archivo en una cadena de caracteres de longitud fija. Cambia un solo carácter del documento y el hash cambia por completo. Es la huella digital del archivo.

Dos propiedades clave:

• El mismo archivo produce siempre el mismo hash.
• Es inviable partir del hash y reconstruir el documento (no revela contenido).

Esto significa que puedes publicar el hash sin exponer el documento. El tercero recalcula el hash sobre el archivo que le diste y compara. ¿Coinciden? Es byte por byte el mismo. ¿No coinciden? Algo se tocó. Es lo que explicamos en detalle sobre demostrar la existencia de un documento.

2. El anclaje con fecha

El hash por sí solo prueba integridad pero no cuándo. Para eso se ancla el hash en un registro público inmutable con marca temporal — un sellado de tiempo de documentos que nadie puede retroactivar.

Una vez anclado, queda un registro que dice: "este hash existía en esta fecha". Como el hash es la huella del documento, quedó probado que ese documento exacto existía entonces. Y ese registro es público: el tercero lo consulta sin pedirte nada.

En Rootproof ese anclaje se hace hoy sobre Rootstock (una sidechain de Bitcoin), en fase beta sobre testnet mientras avanzamos hacia mainnet. El punto para ti no es la red: es que la prueba no depende de que nosotros sigamos existiendo.

Cómo se ve la verificación desde el otro lado

Lo elegante de este método es lo poco que el tercero necesita hacer — y lo poco que necesita confiar en ti.

El flujo, arrastrando el PDF a un verificador:

1. Recibe el documento (el PDF, por email o donde sea).
2. Lo arrastra al verificador. El hash se calcula en su navegador; el archivo nunca se sube a ningún servidor.
3. El sistema compara ese hash con el anclado y muestra: coincide o no, y la fecha del anclaje.

Si coincide, tiene tres certezas que no dependían de creerte:

Pregunta del tercero	Qué obtiene
¿Es el mismo archivo?	Sí, byte por byte (hash idéntico)
¿Fue alterado después?	No, cualquier cambio rompe el hash
¿Existía en tal fecha?	Sí, la marca del anclaje lo prueba

Nada de esto pasa por tu portal ni por tu buena fe. Es la diferencia entre "confía en mí" y "verificalo tú".

Checklist para dejar un documento a prueba de dudas

Si quieres que un documento aguante el escrutinio de un tercero hostil, cubre esto antes de que surja la disputa:

• Sella la versión final, no un borrador. El hash congela exactamente lo que anclas. Ancla la versión definitiva y buena.
• Guarda el archivo original intacto. Un cambio invisible (recomprimir, "guardar como") altera bytes y rompe la coincidencia. Conserva el original bit a bit.
• Registra qué documento corresponde a qué anclaje. Nombre de archivo, fecha, contexto. La prueba técnica es fuerte; tu trazabilidad interna la hace usable.
• Entrega el archivo, no una captura. El tercero necesita el archivo real para recalcular el hash. Un PDF impreso o una foto no sirven.
• Explica qué prueba (y qué no). Sé honesto: pruebas integridad y fecha, no que el contenido sea verdad. Esa honestidad te da credibilidad.

Ese último punto importa más de lo que parece. Prometer de menos y cumplir siempre construye la confianza que un tercero desconfiado busca. La prueba matemática no necesita exageración.

Probar la autenticidad de un documento deja de ser tu palabra contra la suya

El cambio de fondo es este: dejas de pedirle a nadie que confíe en ti. Le das una prueba que él mismo comprueba, en su computadora, en segundos, y que sobrevive aunque tu plataforma cierre mañana.

Empieza hoy por lo simple: identifica los documentos donde un tercero podría cuestionarte — contratos, informes, actas, certificados — y séllalos en su versión final. La próxima vez que alguien pregunte "¿cómo sé que es el original?", tu respuesta deja de ser una promesa y pasa a ser un enlace que verifica solo. Eso es probar autenticidad de verdad: quitarte a ti del medio.