Без CLI: лучший способ ставить временные метки на Git-коммиты

Если вы ищете альтернативу ручному OpenTimestamps, решение, скорее всего, касается не столько криптографии, сколько эксплуатации. Протокол OpenTimestamps выполняет самую сложную часть: он закрепляет хеш в блокчейне Bitcoin, чтобы позже вы могли доказать, что определённые данные существовали в конкретный момент времени. Настоящий вопрос в том, кто управляет рабочим процессом вокруг этого доказательства.

Ручная постановка временных меток требует инструментов командной строки, скриптов, управления расписанием, хранения квитанций и воспроизводимого процесса проверки. Timestamp GIT использует противоположный подход: это управляемый SaaS и GitHub App, который полностью автоматизирует и скрывает протокол OpenTimestamps. Вы один раз устанавливаете GitHub App, подключаете репозиторий — и каждый коммит автоматически закрепляется в Bitcoin каждую ночь.

Эта статья сравнивает оба пути, чтобы вы могли выбрать подходящий для вашего процесса разработки, вашей команды и ваших требований к комплаенсу.

Выбор: ручной OpenTimestamps против управляемой автоматизации

Ключевой вопрос при выборе прост: хотите ли вы эксплуатировать конвейер постановки временных меток или хотите, чтобы доказательство существования возникало как побочный эффект вашего обычного рабочего процесса с Git?

Ручной OpenTimestamps можно заставить работать. Вы устанавливаете клиент OpenTimestamps, выполняете операции постановки меток для хешей коммитов, храните полученные файлы квитанций .ots, планируете последующие календарные аттестации и в итоге проверяете эти квитанции по блокчейну Bitcoin. Этот рабочий процесс мощный, но о нём легко забыть. Пропущенная задача cron, потерянный файл квитанции или устаревший локальный клиент могут создать пробелы в том, что должно быть непрерывной цепочкой доказательств.

Timestamp GIT создан для разработчиков, которые не хотят поддерживать эту инфраструктуру. Он считывает только хеш вашего Git-коммита, ежедневно объединяет хеши в пакеты, создаёт доказательства OpenTimestamps, закрепляет корень Merkle в Bitcoin и отправляет файлы квитанций обратно в выделенную ветку вашего репозитория. Криптографическая надёжность та же; операционная нагрузка устранена.

Общая картина: как разработчики ставят временные метки на Git-коммиты сегодня

Большинство команд попадают в одну из трёх групп, когда пытаются установить приоритет для программных коммитов.

Ручной OpenTimestamps

Традиционный путь — установить инструменты OpenTimestamps локально и запускать их для хешей коммитов самостоятельно. Обычно это означает:

• Установку и поддержку клиента OpenTimestamps на машине разработчика или сервере
• Выполнение операций постановки меток для отдельных хешей коммитов
• Отслеживание файлов квитанций .ots
• Ожидание подтверждения закрепления сетью Bitcoin
• Проверку каждого доказательства позже, часто из командной строки

Этот подход бесплатен и даёт полный контроль, но в нём нет нативной автоматизации для GitHub. Вам нужно помнить о необходимости делать это, писать скрипты или строить собственное расписание.

Сторонние сервисы постановки временных меток

Некоторые сервисы предлагают API или веб-интерфейсы для постановки временных меток на данные. Они могут снять часть ручной нагрузки, но часто не работают с Git нативно. Это означает, что вам всё равно нужен собственный интеграционный код, если вы хотите автоматически защищать каждый коммит. Некоторые сервисы также требуют доверия к их модели хранения или проверки.

Timestamp GIT

Timestamp GIT — это управляемый SaaS + GitHub App, который полностью автоматизирует и скрывает протокол OpenTimestamps. Вместо установки клиента протокола или написания собственного интеграционного кода вы один раз устанавливаете GitHub App и выбираете репозитории, которые хотите отслеживать.

С этого момента Timestamp GIT:

• Автоматически обнаруживает новые коммиты
• Извлекает только хеши коммитов
• Объединяет их в пакеты каждую ночь
• Строит дерево Merkle из дневных хешей
• Создаёт доказательства OpenTimestamps с использованием публичных календарей OTS
• Закрепляет корень Merkle в блокчейне Bitcoin
• Отправляет манифесты и файлы квитанций .ots обратно в ветку timestamps или теневой репозиторий

Вам никогда не нужно запускать команды протокола, вручную управлять файлами квитанций или помнить о необходимости запустить задачу постановки меток. GitHub App делает это автоматически.

Для требований с изолированной средой или самостоятельным хостингом Timestamp GIT также доступен в виде образа Docker. Вариант самостоятельного хостинга описан в соответствующем руководстве в конце этой статьи.

Критерии выбора: что важно при выборе решения для постановки временных меток

При сравнении ручного OpenTimestamps с управляемой альтернативой сосредоточьтесь на пяти критериях, которые влияют на реальное внедрение.

Простота настройки и текущего обслуживания

Ручной OpenTimestamps начинается с установки и настройки. Затем вам нужны скрипты, расписания, места хранения и ответственный за поддержку конвейера. Со временем обновления зависимостей и изменения машин добавляют трения.

Timestamp GIT начинается с установки GitHub App. Вы выбираете репозитории, и ночной конвейер закрепления запускается без локальной настройки. На машинах разработчиков ничего устанавливать не нужно, а доставка доказательств происходит автоматически.

Автоматизация

Ключевой вопрос — получает ли каждый коммит временную метку. При ручном OpenTimestamps это зависит от вашей собственной автоматизации. Без неё вы можете защитить только отдельные коммиты или забыть о них в периоды аврала.

Timestamp GIT автоматически отслеживает каждый коммит. Как только репозиторий подключён, новые коммиты ставятся в очередь и закрепляются каждую ночь. Подтверждение в блокчейне Bitcoin занимает несколько часов, обычно около трёх часов, поэтому запись доказательства естественным образом отстаёт от самого коммита.

Безопасность и нулевое разглашение

Ручной OpenTimestamps работает локально, поэтому ваш исходный код никогда не покидает машину. Это хорошо, но процесс всё равно зависит от локальной операционной дисциплины.

Timestamp GIT не видит, не копирует и не хранит ваш исходный код. Он только математически штампует хеш Git. В стандартном режиме GitHub App считывает только хеш HEAD-коммита отслеживаемого репозитория. В режиме Enterprise ZK GitHub Action выполняется в вашей среде и отправляет в API Timestamp GIT только хеш коммита. Это означает, что ваш исходный код вообще никогда не покидает вашу инфраструктуру.

Интеграция с существующими рабочими процессами

Ручной OpenTimestamps создаёт файлы .ots, которые вы должны хранить и предъявлять вручную. Для одного инженера это нормально, но плохо вписывается в командные рабочие процессы.

Timestamp GIT интегрируется напрямую с GitHub. Вы получаете:

• Автоматическую доставку доказательств в выделенную ветку или теневой репозиторий
• Встраиваемые бейджи проверки для файлов README
• Публичные панели статуса для каждого репозитория
• Скачиваемые CSV-файлы аудита
• PDF-сертификаты для конкретных дат
• REST API для статуса, проверки и управления репозиториями

Цена и масштабируемость

Ручной OpenTimestamps бесплатен с точки зрения стоимости программного обеспечения, но потребляет инженерное время. Написание скриптов, мониторинг и устранение неполадок ручного конвейера могут стоить дороже, чем цена управляемого тарифа.

Цены Timestamp GIT начинаются с бесплатного тарифа для публичных репозиториев. Pro Agency стоит $49/мес для приватных репозиториев, а Enterprise ZK — $199/мес с GitHub Actions и отправкой хешей с нулевым разглашением.

Сравнение бок о бок: ручной OpenTimestamps против Timestamp GIT

Оба подхода опираются на один и тот же базовый протокол OpenTimestamps и закрепление в Bitcoin. Меняется удобство использования.

Критически важно то, что Timestamp GIT не создаёт более слабые временные метки. SHA-256-отпечаток, закреплённый в Bitcoin через OpenTimestamps, обеспечивает ту же математическую безопасность, независимо от того, создали ли вы доказательство вручную или через GitHub App. Разница в том, что Timestamp GIT даёт вам непрерывное покрытие без необходимости помнить о запуске чего-либо.

Небольшая, но важная деталь имеет значение для заявлений о нулевом разглашении. Всё, что нужно GitHub App, — это хеш HEAD-коммита отслеживаемого репозитория. Это значение выглядит так в любом Git-чекауте:

git rev-parse HEAD
# a1b2c3d4e5f67890abcdef1234567890abcdef12

Этот хеш — единственная часть данных, которую стандартный режим считывает из исходного репозитория. Это криптографический отпечаток, а не копия вашей работы.

Вердикт: кому что выбрать

Выбирайте ручной OpenTimestamps, если

• Вы соло-разработчик, которому комфортно работать с инструментами командной строки
• Вам нужны лишь эпизодические временные метки для конкретных вех
• Вы хотите полный локальный контроль без сторонних сервисов
• Вы готовы навсегда взять на себя хранение квитанций и проверку

Выбирайте Timestamp GIT, если

• Вы команда, агентство или стартап, которому нужно непрерывное доказательство для каждого коммита
• Вы не хотите создавать или поддерживать скрипты постановки меток
• Вам нужны гарантии нулевого разглашения, что исходный код никогда не покидает вашу среду
• Вам нужны профессиональные отчёты о проверке, бейджи и журналы аудита для юридических целей или комплаенса

Промежуточный вариант с изолированной средой

Для предприятий со строгими сетевыми требованиями Timestamp GIT предлагает вариант самостоятельного хостинга через Docker. Вы можете запустить сервис в собственной инфраструктуре и передавать ему только хеши коммитов. Отправная точка Docker Compose:

services:
  timestampgit:
    image: rue1401/timestampgit:prod
    ports:
      - "8080:8080"
    volumes:
      - ./data:/app/data
      - ./license.lic:/app/license.lic:ro
    restart: unless-stopped
  valkey:
    image: valkey/valkey:8
    restart: unless-stopped

docker compose pull
docker compose up -d
docker compose logs -f timestampgit

Этот вариант полезен, когда вам нужна автоматизация Timestamp GIT, но вы не можете использовать управляемый облачный сервис.

Начало работы с Timestamp GIT (управляемая альтернатива)

Управляемый путь намеренно прост.

1. Установите GitHub App Timestamp GIT
2. Выберите репозитории, которые хотите отслеживать
3. Позвольте ночному процессу закрепления начаться автоматически

После записи первых доказательств вы можете добавить бейдж проверки в README и поделиться публичной страницей статуса с заинтересованными сторонами. Страница статуса показывает долговечность доказательств, самую раннюю дату закрепления, ежедневную регулярность, данные о блоке и транзакции Bitcoin, а также календарную тепловую карту. Вы также можете скачать CSV аудита и PDF-сертификат для конкретных дат.

Подробное пошаговое руководство по настройке см. в статье How to Cryptographically Timestamp Git Commits (Without CLI Tools). Подробности о тарифах, включая бесплатный тариф для публичных репозиториев, см. в статье Timestamp GIT Pricing: Plans for Every Developer.

Начните с бесплатного тарифа на Timestamp GIT и подключите публичный репозиторий, чтобы увидеть автоматизированный рабочий процесс в действии.

FAQ

Так же ли безопасен Timestamp GIT, как ручной запуск OpenTimestamps?

Да. Timestamp GIT использует тот же протокол OpenTimestamps и закрепляет хеши коммитов в блокчейне Bitcoin. Криптографическое доказательство идентично. Разница в том, что Timestamp GIT автоматизирует процесс и управляет квитанциями за вас.

Видит ли Timestamp GIT мой исходный код?

Нет. Timestamp GIT обрабатывает только хеши Git-коммитов, но никогда сам код. В режиме Enterprise ZK хеш отправляется из вашей среды через GitHub Action, поэтому ваш исходный код никогда не покидает вашу инфраструктуру.

Могу ли я проверить временные метки, не полагаясь на серверы Timestamp GIT?

Да. Вы можете скачать файлы квитанций .ots и проверить их независимо с помощью стандартных инструментов OpenTimestamps по блокчейну Bitcoin. Timestamp GIT также предоставляет веб-страницу проверки и PDF-сертификаты для удобства.

Что если мне нужно ставить временные метки на коммиты в приватном репозитории?

Timestamp GIT поддерживает приватные репозитории на платных тарифах: Pro Agency и Enterprise ZK. GitHub App требует доступ на чтение к исходному репозиторию в стандартном режиме, но режим Enterprise ZK устраняет даже это, используя GitHub Action для отправки только хешей коммитов.

Заключение

Ручной OpenTimestamps легитимен, но он требует от вас эксплуатации конвейера доказательств. Timestamp GIT даёт ту же криптографическую гарантию через управляемый GitHub App, который устанавливается за минуты и автоматически работает каждую ночь. Для команд и компаний, которым нужно доказательство приоритета без дополнительных операционных издержек, это более практичная альтернатива ручному OpenTimestamps.

Выбирайте рабочий процесс, который соответствует тому, как ваша команда на самом деле выпускает программное обеспечение. Если вы хотите автоматическое, непрерывное, готовое к суду доказательство для каждого коммита, подключите репозиторий и позвольте ночному конвейеру закрепления позаботиться об остальном.

Связанные статьи

• Self-Hosted Git Timestamping with Docker: A Guide
• How to Cryptographically Timestamp Git Commits (Without CLI Tools)
• Timestamp GIT Pricing: Plans for Every Developer