Questo sistema può essere molto utile per dimostrare di essere gli originali ideatori di qualcosa, o mantenere una rilevanza storica.
Per capire meglio quando possa essere veramente importante questa funzionalità, consiglio la visione di questo video.
Bitcoin 101 - A Million Killer Apps - Part 2 - Blockchains & A Global Shared History
https://www.youtube.com/watch?v=Uci0Df7zO8c

Questa è la nuova versione della vecchia guida.
L'idea proviene dal progetto Bitproof.io.
Quanto è spiegato sotto è un modo manuale per ottenere circa lo stesso risultato.
Per chi volesse un metodo facile, veloce e userfriendly, consiglio appunto di affidarsi al servizio originale: Bitproof.io
Ma anche http://www.proofofexistence.com (immissione di solo hash non firmato) - Sorgente: https://github.com/maraoz/proofofexistence

Perchè la vecchia guida non va bene? Perchè non si usa anche il semplice brainwallet invece dell'OP_RETURN?
La giusta risposta dell'autore di Bitproof
- Usare l'hash come chiave privata non è efficiente quanto usare l'OP_RETURN, perchè richiederebbe più transazioni. Per dimostrare l'esistenza dell'hash servirebbe inviare dei bitcoin all'indirizzo generato, e fare un ulteriore transazione per riprenderseli. (più spazio sulla Blockchain)
- Usare l'hash come chiave pubblica porterebbe a perdere i bitcoin. (non avendo la chiave privata corrispondente)
- L'OP_RETURN è creato apposta con l'idea di memorizzare dati sulla Blockchain. I bitcoin inviati diventano fee che vengono inviati ai minatori. Nessun bitcoin va perso.
Da aggiungere poi che l'OP_RETURN potrà essere facilmente "ignorato", tramite il "pruning", rendendo più facile avere dei nodi più leggeri in fatto di spazio da occupare.


Inizio:

1) Prendere un file / testo / musica / immagine / frase

2) Calcolare il suo sha256:
- http://hash.online-convert.com/sha256-generator
- http://www.slavasoft.com/hashcalc/
Ne trovate tanti altri su Google di software/servizi per calcolarlo.

3) Prendere l'hash in esadecimale e firmarlo con la propria chiave privata di indirizzo Bitcoin. (prendete solo la stringa esadecimale come risultato)
- Electrum
- Bitcoin Core
- https://brainwallet.github.io (sign/verify) - Sorgente: https://github.com/brainwallet/brainwallet.github.io

Al posto della chiave privata di indirizzo Bitcoin va bene anche da una coppia di chiavi ECDSA presa ad esempio da qua:
http://kjur.github.io/jsrsasign/sample-ecdsa.html - Sorgente: https://github.com/kjur/jsrsasign

4) Prendere poi "la firma" e calcolare il suo sha256:

In sostanza avrete fatto questo:
sha256(firma(sha256(file)))

5) Mettere quest'ultimo in un OP_RETURN.
E' possibile farlo da qui (Advanced Options):
https://coinb.in/#newTransaction - Sorgente: https://github.com/OutCast3k/coinbin/
Potete inviare anche zero bitcoin nella transazione con l'OP_RETURN e i bitcoin altrove, verso altri indirizzi.

Se qualcuno vuole la dimostrazione che possedevate quel file in un dato momento, dovrete mostrare:
- La transazione con l'OP_RETURN (il timestamp)
- L'indirizzo Bitcoin / Chiave pubblica
- La relativa firma (il cui hash è presente nell'OP_RETURN - Punto 4)
- L'hash del file



Se anche il file è stato dato a qualcuno, ma non è di pubblico dominio, chi eventualmente avrà quel file (anche trovato per caso) potrà comunque verificare la corrispondenza.

Con la chiave privata potrete quindi anche firmare eventuali aggiornamenti del file, magari se si tratta di un contratto o un passaggio di proprietà del file.


Se avete suggerimenti su come indicare meglio alcune cose in questa guida, o proprio a suggerimenti su altri usi, scrivete pure

Si potrebbe, ma non è detto che si possa sempre fare.
Questo dovrebbe assicurare ogni possibilità.

Come si fa se non è possibile scrivere nel documento/foto?
Si potrebbe magari mettere l'hash di un file di testo con dentro scritti l'hash del file e le firme di eventuali attori?

Proofofexistence è già segnalato nella precedente guida linkata all'inizio

Comunque si, buono il caso di voler preservare l'anonimato.

Giusto, aggiunto in alto

Secondo me entrambe le opzioni sono utili, senza firma è piu' immediato, con la firma richiede un passaggio non banale aggiuntivo. Comunque il fatto che si possa sapere che è già stato pubblicato potrebbe essere un deterrente ad azioni legali costose per entrambe le parti ... in ogni caso il file che contiene l'hash dovrebbe essere noto e non si è certo obbligati a pubblicarlo. Si noti che basta pubblicare l'hash di un file di testo che contiene altri hash ...

Mettendo in coda l'hash del file e la firma (non l'hash della firma) fatta con un indirizzo bitcoin, vengono fuori 97 byte (se rimaniamo nella sfera Bitcoin)
Sfora di 17 byte dagli 80!
Se fosse possibile, ci potrebbero essere dei servizi che automaticamente e abbastanza velocemente troverebbero tutti i file firmati dandogli anche solo la chiave pubblica, o cercare se un file è già stato rivendicato dandogli solo il suo hash.

Ciao HostFast, ho letto il procedimento con cui arrivi a popolare l'OP_RETURN e mi è chiaro, non mi è invece chiaro il procedimento "inverso":

Se qualcuno vuole la dimostrazione che possedevate quel file in un dato momento, dovrete mostrare:
- La transazione con l'OP_RETURN (il timestamp)
- L'indirizzo Bitcoin / Chiave pubblica
- La relativa firma (il cui hash è presente nell'OP_RETURN - Punto 4)
- L'hash del file

Volendo spiegarlo passo-passo, come applico questa dimostrazione?

Video a riguardo con altro esempio

https://www.youtube.com/watch?v=qn13TIhoYUY

http://moneywantersforum.com/index.php/topic,14262.0.html

Questa guida è ancora meglio?

È evidente che, essendo tutto basato su degli hash, basta anche cambiare un solo carattere e la verifica fallisce. Non c'è soluzione a questo problema, se non creare un nuovo hash, inserirlo in blockchain, e collegare in qualche modo (anche solo con un appunto personale) il nuovo hash al vecchio, in modo tale da poter dimostrare che il nuovo file non è altro che una nuova versione del precedente.

Tieni presente in ogni caso che, al momento, non mi risulta alcun caso concreto in cui una prova di questo tipo sia stata sottoposta ad un tribunale italiano (e quindi non è garantita l'efficacia dal punto di vista pratico di tutela del diritto d'autore).

Ciao!