Timestamp GIT vs. OpenTimestamps：どちらを選ぶべきか？

Gitコミットに対する暗号学的存在証明が必要で、選択肢を検討しているとします。プロセス全体を自動化するマネージドGitHub Appをインストールするか、OpenTimestampsプロトコルを自分で運用するか。これが実際の購入判断です。OpenTimestampsが機能するかどうかだけの問題ではありません。証明が法的またはコンプライアンスレビューで通用しなければならない場合に、どれだけの運用負荷を自分で負うかという問題なのです。

この記事では、開発者とコンプライアンスチームにとって最も重要な側面——セットアップの容易さ、自動化、ゼロ知識処理、検証、レポート、価格、統合——にわたって、Timestamp GITと素のOpenTimestampsを比較します。手動のOpenTimestampsワークフローに代わる実用的なtimestamp git alternativeをお探しなら、この比較が判断の助けになるでしょう。

概観：マネージド vs. DIYタイムスタンプ

OpenTimestampsは、暗号学的ハッシュをBitcoinブロックチェーンにアンカーするためのオープンプロトコルです。特定のデータが特定の時点に存在したことを証明する、堅牢でベンダー非依存の方法です。しかし、素のプロトコルは完成品ではありません。ツールキットなのです。

Timestamp GITは、OpenTimestampsプロトコル上に構築されたマネージドSaaSおよびGitHub Appです。基盤となる複雑さを自動化し、隠蔽します。GitHub Appを一度インストールし、リポジトリを接続するだけで、Timestamp GITは毎晩自動的にすべてのコミットハッシュをBitcoinにアンカーします。インストールするCLIツールも、実行するOpenTimestampsコマンドも、手動で管理する.otsファイルもありません。

素のOpenTimestampsの道は困難な方法です。ツールをインストールし、独自のスタンピングをスケジュールし、レシートを保持し、検証を自分で処理します。一回限りの証明や小規模なカスタムプロジェクトにはそれで十分かもしれません。しかし、コードベースの継続的な保護には、手動プロセス自体が運用上の負担となります。

プロトコルの仕組みに関する背景情報が必要な場合は、暗号学的タイムスタンプとは何か、そしてコードをどのように保護するのかを参照してください。自動コミットタイムスタンプの具体的な仕組みについては、GitHub AppでGitコミットのタイムスタンプを自動化するを参照してください。

選択基準：開発者とコンプライアンスにとって重要なこと

セットアップの容易さ

Timestamp GITはGitHub Appです。一度インストールし、監視したいリポジトリを選択し、証明ファイル用のターゲットリポジトリまたはブランチを設定します。開発者のマシンには何もインストールされません。

素のOpenTimestampsでは、手動インストールとコマンドラインの使用が必要です。また、コミットハッシュをシステムに供給する方法、レシートを保存する場所、プロセスを一貫して繰り返す方法を自分で決める必要があります。

自動化

Timestamp GITは新しいコミットを自動的に検出します。Standard Modeでは、GitHub Appが各監視リポジトリからHEADコミットハッシュを読み取ります。Enterprise ZK Modeでは、GitHub ActionがCIで実行され、コミットハッシュのみをTimestamp GIT APIにプッシュします。毎晩、Timestamp GITは保留中のハッシュをバッチ処理し、Merkleツリーを構築し、OpenTimestamps証明を作成し、MerkleルートをBitcoinにアンカーします。

素のOpenTimestampsは、すべてのコミットを自動的にスタンプするわけではありません。タイムスタンプが必要になるたびにツールを実行する必要があります。自動化は可能ですが、自分で構築し維持する必要があります。

セキュリティとゼロ知識

Timestamp GITはソースコードを一切読み取りません。コミットハッシュのみを扱います。Standard Modeでは、GitHubがコミットハッシュのみの権限を公開していないため、GitHub Appはソースリポジトリへの少なくとも読み取りアクセスが必要です。ファイルの内容をコピーすることは決してありません。Enterprise ZK Modeでは、ソースコードが環境から出ることはありません。GitHub ActionがコミットハッシュのみをTimestamp GIT APIにプッシュし、必要なのはターゲット証明リポジトリへの読み書きアクセスだけです。

素のOpenTimestampsはデータをローカルでハッシュするため、生データもマシンから出る必要はありません。しかし、ハッシュがどこを通過するか、レシートがどこに保存されるか、誰がアクセスできるかを含め、セキュリティ境界全体を自分で所有することになります。

検証とレポート

Timestamp GITは、検証バッジ、Webベースの暗号学的検証ページ、PDF証明書、CSV監査ログ、カレンダーヒートマップを提供します。公開ステータスエンドポイントを使用すると、最後にアンカーされたBitcoinブロックやスタンプされたコミットの総数をクエリできます。

たとえば、リポジトリの公開ステータスサマリーは次のようにクエリできます。

curl https://timestampgit.dev/api/statusSummary/your-user/your-repo

プライベートリポジトリでは、暗号化されたHMACがURLに付加され、許可された閲覧者のみがステータスデータを見ることができます。

素のOpenTimestampsは標準の.otsレシートファイルを提供しますが、検証は手動のCLIベースのプロセスです。組み込みのバッジ、PDFレポート、監査エクスポートはありません。

価格

Timestamp GITには、公開リポジトリ向けの無料オープンソースティアがあります。有料プランは、Pro Agencyプライベートリポジトリが月額$49から、GitHub Actionsを使用するEnterprise ZKモードが月額$199からです。エアギャップ環境または自己管理環境向けにDockerセルフホストライセンスも利用可能です。

素のOpenTimestampsは無料でオープンソースです。コストは、時間、インフラストラクチャ、そしてコンプライアンスや法的証拠として十分に信頼できるものにするために必要なエンジニアリング労力です。

統合

Timestamp GITは、GitHub AppまたはGitHub Actionを通じてGitHubと直接統合します。開発者がコミット方法を変更することなく、通常のGitHubワークフローに適合します。

素のOpenTimestampsはスタンドアロンです。GitHubや他のプラットフォームと単独で統合することはありません。

セルフホスティング

Timestamp GITは、最大限のセキュリティまたはエアギャップ展開を必要とするチーム向けにDockerイメージを提供しています。クイックスタートは次のようになります。

services:
  timestampgit:
    image: rue1401/timestampgit:prod
    ports:
      - "8080:8080"
    volumes:
      - ./data:/app/data
    restart: unless-stopped
  valkey:
    image: valkey/valkey:8
    restart: unless-stopped

docker compose pull
docker compose up -d
docker compose logs -f timestampgit

アプリケーションはhttp://localhost:8080で利用可能になります。

素のOpenTimestampsは本質的にセルフホストですが、「セルフホスト」は「自己運用」も意味します。ツールの実行、ジョブのスケジューリング、レシートの保存、検証の管理を自分で行います。

並べて比較：Timestamp GIT vs. OpenTimestamps

Timestamp GITはOpenTimestamps上に構築されています。重要な違いは、Timestamp GITが運用負担を取り除くことです。手動スタンピング、手動レシート管理、CLI検証ワークフローがありません。

結論：どちらを選ぶべきか

以下の場合にTimestamp GITを選びましょう：

• ゼロセットアップで全コミットの自動保護が欲しい。
• OpenTimestampsプロトコルを学ばずに法廷で通用する証拠が必要。
• コミット習慣を変えずにGitHubを通じてチーム全体での採用を望む。
• バッジ、PDF証明書、監査ログ、Webベースの検証ツールが必要。
• 明確なコンプライアンス境界を持つプライベートリポジトリサポートが必要。
• Dockerでのセルフホスティングを望むが、マネージドGitHub Appワークフローも維持したい。

以下の場合に素のOpenTimestampsを選びましょう：

• カスタムの一回限りのタイムスタンプニーズがある。
• プロセスのすべての部分を完全に手動で制御したい。
• CLIツールと手動検証に慣れている。
• レポート、バッジ、チーム向け検証ページが不要。

ほとんどの開発者とコンプライアンスチームにとって、Timestamp GITは実用的なtimestamp git alternativeです。OpenTimestampsと同じBitcoinに裏打ちされた証明システムを、開発者をタイムスタンプオペレーターにすることなく提供します。

環境がソースコードを完全にインフラストラクチャ内に留めることを要求する場合、Timestamp GITのEnterprise ZK Modeは特に重要です。12行のGitHub Actionがあなたの側で実行され、コミットハッシュのみをプッシュします。サービスにソースリポジトリへの読み取りアクセスを許可することなく、マネージド検証ページ、バッジ、PDFレポート、監査ログを引き続き利用できます。

FAQ

Timestamp GITはOpenTimestampsの単なるラッパーですか？

はい、Timestamp GITは内部でOpenTimestampsプロトコルを使用して、コミットハッシュをBitcoinブロックチェーンにアンカーします。ただし、プロセスを完全に自動化します。GitHub Appを一度インストールすれば、監視対象リポジトリへのすべてのコミットが、CLIコマンドの実行や.otsファイルの手動管理なしで、毎晩自動的にタイムスタンプされます。

ソースコードへのアクセスを許可せずにTimestamp GITを使用できますか？

もちろんです。Timestamp GITはリポジトリからコミットハッシュ（SHA-1またはSHA-256）のみを読み取ります。Standard Modeでは、GitHub Appがハッシュを取得するためにリポジトリへの読み取りアクセスを必要としますが、ファイルの内容を見ることは決してありません。Enterprise ZK Modeでは、GitHub Actionがあなたのインフラストラクチャ上で実行され、ハッシュのみをAPIにプッシュするため、ソースコードが環境から出ることはありません。

コスト面でTimestamp GITはOpenTimestampsとどう比較されますか？

OpenTimestampsは無料でオープンソースですが、ソフトウェアの実行、タイムスタンプの管理、証明の検証という運用コストを負担します。Timestamp GITは公開リポジトリ向けの無料ティアを提供し、有料プランはプライベートリポジトリ向けProが月額$49から、Enterprise ZKが月額$199からです。有料プランは開発者の時間を節約し、バッジ、PDF証明書、監査ログなどの追加機能を提供します。

Timestamp GITの証明をサービスを使用せずに検証できますか？

はい。Timestamp GITは、標準のOpenTimestamps証明である.otsレシートファイルを提供します。.otsファイルをダウンロードし、任意のOpenTimestamps検証ツールを使用してBitcoinブロックチェーンに対して独立して検証できます。証明はベンダー非依存であり、Timestamp GITが消滅しても有効であり続けます。

結論：コードにとって正しい選択をする

Timestamp GITと素のOpenTimestampsはどちらも同じ問いに答えます。このコードはこの時点で存在したか？違いは、その問いを確実に問い、答えるためにどれだけの作業を引き受けるかです。

素のOpenTimestampsは完全な制御を提供します。Timestamp GITは、自動夜間アンカー、GitHub統合、検証バッジ、PDFレポート、ゼロ知識ハッシュ処理を備えた、同じ基盤となる存在証明を提供します。第二の運用システムを追加せずに保護を求めるチームにとって、Timestamp GITはより実用的な道です。

公開リポジトリの無料オープンソースティアから始めるか、GitHub Appをインストールして今日証明リポジトリを接続しましょう。Timestamp GITは、証拠をBitcoinブロックチェーンに対して数学的に検証可能なままにしながら、OpenTimestampsの複雑さを取り除きます。

関連記事

• GitHub Appをインストールしてコミットを自動的にタイムスタンプする
• 特許なしでソフトウェアIPを保護する方法
• Timestamp GITによる無料オープンソースGitタイムスタンプ