CASE STUDY / PROOF OF CONCEPT
Il PoC sviluppato nel perimetro Project360 mette in relazione hash, crittografia, storage distribuito e smart contract in un flusso completo: dalla selezione del file alla verifica successiva, con una modalità privacy che registra esclusivamente l’impronta digitale.
DALL’ASSET ALLA PROVA
INTEGRITÀ
Project360 ha sviluppato un percorso in cui il browser calcola l’impronta SHA-256 del file originale e la usa come riferimento stabile. Il contenuto non deve essere pubblicato sulla blockchain per poter essere verificato in futuro.
PRIVACY
Il PoC integra due percorsi progettati da Project360: una copia cifrata in AES-CTR caricata su IPFS tramite Lighthouse oppure una modalità privacy che registra soltanto l’hash nello smart contract.
La chiave viene generata lato client: il PoC rende quindi evidente la responsabilità sulla custodia e permette di discutere requisiti, ruoli e procedure prima di progettare un servizio operativo.
Documenti, elaborati e contenuti possono cambiare, essere duplicati o circolare fuori dal sistema che li ha prodotti. Una notarizzazione crea una prova temporale verificabile dell’esistenza e dell’integrità di un file. Il PoC studia questo principio senza trasformare la blockchain in un archivio del contenuto.
Lo smart contract registra le informazioni necessarie alla verifica, mentre IPFS interviene solo quando è utile mantenere una copia distribuita. Questa separazione evita di confondere la prova con lo storage e permette di costruire processi diversi per proprietà intellettuale, documenti di progetto, tracciabilità o scambio tra organizzazioni.
Il file può essere cifrato prima di lasciare il dispositivo. Il PoC usa AES-CTR e conserva on-chain sia l’hash originale sia quello del contenuto cifrato, insieme al CID e al timestamp. La chiave resta un elemento da gestire con attenzione: è parte del processo e non un dettaglio nascosto dall’interfaccia.
La verifica può partire da un identificativo, da un hash, dal file o dal CID. Il sistema confronta le impronte, recupera i dati registrati e, quando disponibili chiave e contenuto cifrato, consente la decifratura. Un certificato PDF riassume gli elementi della prova in una forma leggibile anche fuori dall’applicazione.
Project360 ha collegato in un unico prototipo elaborazione crittografica lato browser, cifratura opzionale, storage IPFS, chiamate a smart contract Polygon, ricerca delle registrazioni, verifica e generazione del certificato. Questo lavoro dimostra comprensione applicativa del Web3: non soltanto tecnologie isolate, ma dipendenze, interfacce e responsabilità che devono funzionare nello stesso processo.
Lo stesso schema può sostenere tutela della proprietà intellettuale, tracciabilità documentale, passaggi approvativi, prova di consegna e scambio verificabile tra organizzazioni. Project360 può valutare quando una DLT aggiunge valore, disegnare il processo, integrare sistemi esistenti e costruire un MVP verificabile. Il passaggio alla produzione comprende poi identità, ruoli, policy di custodia, gestione degli errori, monitoraggio e continuità operativa.
DAL PROGETTO AL SETTORE
Esplora tutto il portfolioPartiamo dal contesto, dalle dipendenze e dalle decisioni che servono per costruire un percorso credibile.
Parliamone