2024 年修订的 eIDAS 引入了一种新的证据类别：合格电子账簿。2025 年 12 月发布的实施细则规定了这些系统必须具备的功能（第 2024/1183 号条例，第 2025/2531 号实施条例）。在所有 27 个成员国，经认证的账簿上记录的记录现在都具有法定的完整性和时间顺序推定。
在任何欧盟法院，即使是不同成员国公司之间的纠纷，这一推定也会将举证责任转移到对记录提出质疑的一方。因此，我们有理由质疑，究竟是什么技术突破促成了这一推定。
并没有这样的突破。
该框架并不要求去中心化、跨独立方的容错或公开验证。它完全可以接受由单一公司运营的封闭系统。抛开监管术语，所需的控制措施其实就是签名、哈希链和受保护的签名密钥：这些工具包几十年来一直被工程师们添加到普通数据库中。
欧盟并没有提高技术门槛，而是在现有门槛上盖章，并赋予其法律特权。对于知识产权所有者及其律师而言，误以为这个印章是更有力的证据是一个代价高昂的错误。它用任何人都可以验证的证据，换来了一个仅在标签被认可且供应商仍然存在的情况下才有效的标签。
徒有虚名的账本
“合格电子账本”听起来像是分布式、防篡改的基础设施。 实施条例 2025/2531 的附件对以下内容进行了更为简明的描述：
基于合格证书的高级电子签名或印章，用于显示数据来源；
哈希列表或哈希树（SHA-256 或更强算法）用于确定记录顺序；
基于签名的完整性检查，以便检测任何后续更改；
经认证的硬件（通用准则 EAL 4 或 FIPS 140-3 3 级）用于存储签名密钥。
上述任何一项均无需区块链。分布式账本是允许的，但需满足一些额外的 ISO 要求，而且只是一种选择，而非必要条件。一个仅追加的 PostgreSQL 表，包含签名条目、Merkle 根和硬件安全模块（HSM，银行用来保护其签名密钥的防篡改设备），即可满足相同的功能要求。
认证的“合格账本”与同等系统（未认证）的技术基础相同：数据库 + PKI + 哈希链；数据库 + PKI + 哈希链（或更强的哈希链）。在欧盟具有法律效力：法定推定（eIDAS 第 45k 条）。必须从头开始证明其完整性。
账本供应商会辩称他们的系统是分布式的，并指出他们运行的节点数量。但是，即使十台服务器都由一家公司控制，它们仍然属于同一家公司。无论谁持有根密钥、托管合同和管理控制台，都可能破产、受到胁迫或犯错，所有十个节点都会随之宕机。
最终形成的法律层级忽略了工程技术。一个经过审计并被标记为“合格”的数据库即可获得推定；而一个相同或更优但未获得此标签的系统则必须从零开始。法律更信任供应商的书面文件，而非证据的数学计算。
审计并非保证
辩护者指出监管机制的存在。合格的信托服务提供商至少每两年接受一次审计，并且必须制定终止计划，以确保在倒闭时仍能访问相关记录（实施条例 2025/2530，第 3 条）。
终止计划只是一种意图，而非证明。它只有在服务提供商倒闭时仍有资金、有愿意接手的继任者以及能够执行该计划的员工的情况下才能奏效。而破产、强制出售和重组恰恰是这些条件都无法保证的时期。
审计报告只能说明服务提供商在审计当日通过了清单上的项目。它无法恢复已离线的档案，也无法在审判进行到一半时重建证据链。起诉破产的信托提供商并不能挽救已失去证据的索赔。
证据必须比供应商更持久
知识产权的价值和争议可以持续数十年。例如，一家公司将某个工艺流程保密而不是申请专利。如果竞争对手后来为同一创意申请了专利，该公司只有证明自己先提出该工艺流程，才能继续使用该流程，而且该证明必须在竞争对手的专利有效期内有效：最长可达二十年。
软件公司很少能存活那么久。产品会停产，API 会被弃用，初创公司会被收购或清算。与此同时，真正重要的争议（例如，前供应商重复使用你的图纸，或者一项涵盖你已运行多年的工艺流程的新专利）往往会在作品创作完成十年或十五年后才出现。
届时，你必须证明该作品确实存在，并且没有发生任何改变，而且它是你的作品。如果验证账本条目需要供应商封闭的API、已停用软件的许可，或者十年无人开启的托管存档，那么账本条目本身无法完成验证。一旦供应商倒闭，证据也随之消失。
因此，每位知识产权律师都应该进行一项测试：
如果账本供应商明天就消失了，独立专家能否仅使用开源工具和公共标准导出原始证据并在法庭上进行验证？
如果答案是否定的，那么你并不拥有这些证据，你只是租用了它们。
推定止于国界
知识产权是国际性的。一项在慕尼黑开发的发明可以在美国获得专利，在深圳生产，并在东京获得许可。侵权者不会为了迎合布鲁塞尔而选择管辖地。
第45k条中的推定对欧盟法院具有约束力。美国联邦法官、新加坡仲裁庭或伦敦高等法院对此不承担任何义务。在欧盟以外：
可采性遵循当地的程序和专家证据规则，例如美国的“道伯特挑战”（Daubert challenge），即对方当事人请求法官排除方法无法独立检验的专家证词；
欧盟证书不能取代对记录生成和核查方式的技术说明；
如果专家不得不承认验证依赖于供应商未公开的闭源代码，则其证词很可能被排除在外，或者最多只能获得大幅折扣。
可以参考 RFC 3161 等开放标准来比较时间戳。其格式和验证程序都是公开的，任何地方的任何合格专家都可以使用免费工具验证令牌，无需许可证，也无需发行方的帮助。以这种方式构建的证据具有很强的公信力。依赖欧盟证书的证据在欧盟法院具有很强的效力，但在其他地方则必须从头开始证明自身。
使用徽章，不要依赖它
但这并不意味着合格的账本毫无用处。在欧盟内部，只要记录在资产的整个生命周期内保持可验证性，并且不依赖于供应商的存续，法定推定就是一种真正的程序优势。在欧盟之外，它的作用微乎其微。
因此，知识产权所有者不必在本地认可和全球可验证性之间做出选择。他们应该将两者结合起来。首先将证据锚定在开放的全球基础设施中，任何人都可以无需许可即可查看，例如 RFC 3161 时间戳或比特币区块链。然后，在可能出现争议的地方，添加当地法院认可的证据：例如欧盟的合格账本、中国的认证时间戳机构或日本的政府认可时间戳。
在决定公司如何记录其核心资产时：
首先在全球范围内锚定。 使用开放标准和公共基础设施，任何司法管辖区的专家都可以使用免费工具进行验证。
在可能发生诉讼的地方添加本地认可。 将国家认可的证据视为附加层，而不是基础。
保留数据和证据。 证据仅验证哈希值；如果没有原始文件，它就无法证明任何事情。将经过认证的数据逐字节保存，并连同独立的证明包（原始签名、哈希值和证书链）一起，全部由您自行保管。
无需供应商即可验证。 确保您的团队可以使用开源工具在关闭供应商平台的情况下检查任何历史记录。
在某些司法管辖区，法定推定可以帮您赢得争论。而任何人都可以验证的证据，则可以让您在任何地方都站得住脚。
