🔏 ProofCam 봉인 서버 — 대시보드

봉인된 항목과 서버 상태를 한 화면에서 본다.

84
봉인된 항목

0
파기됨

HTTPS
proofcam.deshow.co.kr

현재 봉인된 항목 저장소에서 실시간 · 봉인일시(KST) 최신순 — 새로고침하면 갱신

종류	seal_id	봉인일시 (KST)	모드/버전	번들	타임스탬프	원본	지문·망점 음성=지문·사진영상=망점
화면 캡처	`6ad34c55d1424cbd…`	2026-09-16 16:50:57 KST	client-hybrid / vseal-manifest/0.2	✅	2	—	✅ 망점
화면 캡처	`61c48346d0f348f3…`	2026-09-16 16:50:54 KST	client-hybrid / vseal-manifest/0.2	✅	2	—	✅ 망점
영상	`c5ad37610efc43ef…`	2026-09-16 14:26:03 KST	server-composited / vseal-manifest/0.2	✅	2	✅	✅ 망점
음성	`2e6d29d1f7594659…`	2026-09-16 13:51:08 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 지문
영상	`2c9bd04900df4690…`	2026-09-16 13:42:08 KST	server-composited / vseal-manifest/0.2	✅	2	✅	✅ 망점
사진	`037dc9df497e4ca8…`	2026-09-16 13:41:45 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
사진	`826e39dbc35744a2…`	2026-09-16 13:41:36 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
사진	`e4f84cfa6ee94bb3…`	2026-09-09 15:58:10 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
사진	`eaad2c72e11e42be…`	2026-09-09 15:57:00 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
사진	`ca90071da83a42b0…`	2026-09-09 15:56:12 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
사진	`8aa40f2cd29a4d8c…`	2026-09-09 15:48:58 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
음성	`0d04d48838b14512…`	2026-09-07 13:39:39 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 지문
음성	`d4d726503ab04eb1…`	2026-09-04 11:54:40 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 지문
화면 캡처	`922e8da1c70d41e6…`	2026-09-04 10:51:49 KST	client-hybrid / vseal-manifest/0.2	✅	2	—	✅ 망점
화면 캡처	`ed50d3dc1b4e435a…`	2026-09-04 09:04:15 KST	client-hybrid / vseal-manifest/0.2	✅	2	—	✅ 망점
화면 캡처	`b6f272d6db8f4215…`	2026-09-04 09:04:12 KST	client-hybrid / vseal-manifest/0.2	✅	2	—	✅ 망점
사진	`cddf8ae3fbd94343…`	2026-09-03 15:39:23 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
사진	`23b9a4b4651c4f87…`	2026-09-03 15:35:27 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
화면 캡처	`a42688c9995c4467…`	2026-09-03 13:33:39 KST	client-hybrid / vseal-manifest/0.2	✅	2	—	✅ 망점
화면 캡처	`0bdef514968a45a1…`	2026-09-03 13:31:00 KST	client-hybrid / vseal-manifest/0.2	✅	2	—	✅ 망점
화면 캡처	`8656f27826d24f93…`	2026-09-03 13:24:12 KST	client-hybrid / vseal-manifest/0.2	✅	2	—	✅ 망점
화면 캡처	`d30cf8417952435a…`	2026-09-03 13:24:08 KST	client-hybrid / vseal-manifest/0.2	✅	2	—	✅ 망점
화면 캡처	`c73dc14bdacb46b2…`	2026-09-03 13:03:24 KST	client-hybrid / vseal-manifest/0.2	✅	—	—	✅ 망점
화면 캡처	`289f388f69fe41a9…`	2026-09-03 13:03:22 KST	client-hybrid / vseal-manifest/0.2	✅	—	—	✅ 망점
화면 캡처	`f30562e0ca104882…`	2026-09-03 08:50:56 KST	client-hybrid / vseal-manifest/0.2	✅	2	—	— 망점
음성	`cbeea4a7b54f475e…`	2026-09-02 14:20:15 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 지문
사진	`caff1e94aecf4080…`	2026-09-02 14:17:42 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
음성	`1d4eb8983c0847be…`	2026-09-02 14:15:32 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 지문
음성	`70f655dc9cba4e00…`	2026-09-02 13:38:42 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 지문
음성	`b0ff64972e9b4c82…`	2026-09-02 12:47:38 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 지문
음성	`e5f2bb5ccfa14ed4…`	2026-07-29 14:52:44 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 지문
영상	`37021e0ffd044ed0…`	2026-07-27 17:05:39 KST	server-composited / vseal-manifest/0.2	✅	2	✅	✅ 망점
영상	`c4728f9ad7194568…`	2026-07-27 17:04:17 KST	server-composited / vseal-manifest/0.2	✅	2	✅	✅ 망점
사진	`3502457bb3fe4e7f…`	2026-07-27 17:03:22 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
사진	`a468b2eddfc74373…`	2026-07-27 16:31:14 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
사진	`eb043d934a2c4fdf…`	2026-07-27 13:46:26 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
사진	`f5a1ec0bca494870…`	2026-07-27 13:24:10 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
영상	`c118997a49f74a10…`	2026-07-21 18:28:05 KST	server-excerpt / vseal-manifest/0.2 ↳ 발췌 ← 360108ce… [10000–15000ms]	✅	—	✅	✅ 망점
음성	`53627c80f7964e92…`	2026-07-21 16:12:39 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 지문
음성	`1cbd900a78d948e2…`	2026-07-21 15:55:09 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 지문
음성	`50b5537900564c10…`	2026-07-21 15:15:12 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 지문
음성	`3db5bec9ad8e4eb4…`	2026-07-21 15:11:44 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 지문
영상	`dda5f32ca20a4213…`	2026-07-21 15:00:53 KST	server-composited / vseal-manifest/0.2	✅	2	✅	✅ 망점
영상	`3a1c50642f8541c4…`	2026-07-21 13:59:43 KST	server-composited / vseal-manifest/0.2	✅	—	✅	✅ 망점
사진	`f24bddf225df4be8…`	2026-07-21 13:59:29 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
음성	`24e859fb8ce54a41…`	2026-07-21 13:58:55 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 지문
음성	`7ba3fcfd4b484ab0…`	2026-07-21 13:35:30 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 지문
음성	`ea021ff7321f4527…`	2026-07-06 15:34:44 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 지문
음성	`97331ccee9014465…`	2026-07-06 04:51:14 KST	server / vseal-manifest/0.1	✅	1	—	— 지문
음성	`f97ebf4446974b19…`	2026-07-03 12:51:42 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 지문
영상	`69a8bc3986d74d51…`	2026-07-02 16:51:35 KST	server-composited / vseal-manifest/0.2	✅	—	✅	✅ 망점
영상	`92a6c34427014bd8…`	2026-07-02 16:24:32 KST	server-composited / vseal-manifest/0.2	✅	—	✅	✅ 망점
사진	`09f26ca827214d9d…`	2026-07-02 15:38:49 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
사진	`40501024e6a6443b…`	2026-07-01 15:49:19 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
사진	`5db69f6e59274887…`	2026-07-01 15:36:58 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
사진	`e9b09f1c857f49f4…`	2026-07-01 15:29:45 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
영상	`336b9470fd87404d…`	2026-07-01 14:26:13 KST	server-composited / vseal-manifest/0.2	✅	—	✅	✅ 망점
영상	`48f5b7c8884d41c2…`	2026-07-01 12:30:36 KST	server-composited / vseal-manifest/0.2	✅	—	✅	✅ 망점
영상	`4d32f6b257d94b2b…`	2026-07-01 12:24:43 KST	server-composited / vseal-manifest/0.2	✅	—	✅	✅ 망점
영상	`990207462cb0476c…`	2026-07-01 11:06:57 KST	server-composited / vseal-manifest/0.2	✅	—	✅	✅ 망점
영상	`360108ce2997493f…`	2026-07-01 10:05:02 KST	server-composited / vseal-manifest/0.2	✅	—	✅	✅ 망점
영상	`80fac5b46fff49bd…`	2026-06-30 18:26:37 KST	server-composited / vseal-manifest/0.2	✅	—	✅	✅ 망점
영상	`c06e417516924684…`	2026-06-30 17:52:09 KST	server-composited / vseal-manifest/0.2	✅	—	✅	✅ 망점
영상	`7ef9dfa60887468e…`	2026-06-30 17:29:19 KST	server-composited / vseal-manifest/0.2	✅	—	✅	✅ 망점
사진	`9d98bfe3c9884aa4…`	2026-06-30 16:16:12 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
음성	`83318ebdb05645ab…`	2026-06-30 16:14:02 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 지문
사진	`611a2d49849947e0…`	2026-06-30 16:13:45 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
영상	`8cd514c4e8754a6f…`	2026-06-30 16:13:19 KST	server-composited / vseal-manifest/0.2	✅	—	✅	✅ 망점
영상	`6ef74642c3b547a6…`	2026-06-30 15:45:04 KST	server-composited / vseal-manifest/0.2	✅	—	✅	✅ 망점
사진	`56de8c4f245d461c…`	2026-06-30 15:41:08 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
사진	`b7bb81712d5b4c66…`	2026-06-30 14:09:52 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
음성	`5e499d3defa14519…`	2026-06-30 14:07:48 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 지문
음성	`9e7b39e953ee40a3…`	2026-06-29 18:14:02 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 지문
사진	`22c04ff2570345d8…`	2026-06-29 18:13:39 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
영상	`ac0e8f4689b9497e…`	2026-06-29 18:13:30 KST	server-composited / vseal-manifest/0.2	✅	—	✅	✅ 망점
음성	`f99e987cf6504fec…`	2026-06-29 17:36:28 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 지문
영상	`010413f40bdc4292…`	2026-06-29 17:36:12 KST	server-composited / vseal-manifest/0.2	✅	—	✅	✅ 망점
사진	`620de2c8e61449e1…`	2026-06-29 17:35:54 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
영상	`bb128769aa1f473e…`	2026-06-29 16:09:01 KST	server-composited / vseal-manifest/0.2	✅	—	✅	✅ 망점
사진	`cbb1166976354429…`	2026-06-29 16:05:03 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
사진	`c3839ea1537c4381…`	2026-06-26 15:09:53 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
영상	`5deae5d848424d92…`	2026-06-26 15:09:43 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
사진	`1651e7738a794298…`	2026-06-26 10:35:51 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 망점
음성	`f70aaf3df2594d96…`	2026-06-25 12:32:09 KST	client-hybrid / vseal-manifest/0.2	✅	2	✅	✅ 지문

한 녹음 = 같은 seal_id로 번들·타임스탬프·원본·지문이 묶임. 원본/지문은 best-effort(없을 수 있음).

파기된 봉인 묘비 장부 — 지워진 봉인의 지울 수 없는 흔적

파기된 봉인이 없습니다.

번들은 GOVERNANCE 잠금이라 권한 있는 운영자가 파기할 수 있습니다. 파기하면 내용은 사라지지만 있었다는 사실·해시·사유는 COMPLIANCE 잠금의 묘비로 남습니다 — 불리한 봉인만 골라 지운 흔적이 드러나도록. 개인정보는 묘비에 담기지 않습니다.

기능 맵 무엇을 / 어느 엔드포인트가 / 어디 구현

기능	엔드포인트	구현 위치	상태
봉인 생성 (서버 모드)	`POST /seal`	`app/seal.py · sealcore.py · tsa.py`	✅ 완료
검증 (C1~C4 재현 + 키신원 C5 + 발췌 C6)	`POST /verify`	`app/seal.py:verify_seal · cert.py (C5) · excerpt_service.py (C6)`	✅ 완료
단일구조 봉인 수신 (sealed WAV 1개)	`POST /seal/intake`	`main.py · containers · sealcore · original_store · fingerprint`	✅ 완료
시각 도장 (temporary→confirmed)	`POST /seal/{id}/timestamp`	`app/seal.py · tsa.py`	✅ 완료
원본 아카이브 + 지문 색인 (backfill)	`POST /seal/{id}/original`	`app/original_store.py · fingerprint.py`	✅ 완료
변형본/짜깁기 식별	`POST /identify`	`app/identify.py · wire.py (AudioDfs)`	✅ 완료
세그먼트 대조 검증 (지각적)	`POST /verify/segment`	`app/segcompare.py (numpy/scipy FFT)`	✅ 완료
출처 찾기 (일반 클립 → 어느 봉인 어디)	`POST /locate`	`app/locate.py (지문 + 세그먼트 대조)`	✅ 완료
발췌본 생성 (Merkle 출처 증명, C6)	`POST /seal/{id}/excerpt`	`main.py · excerpt_service · merkle.py · seal.create_derived_seal`	✅ 완료
발췌본 역방향 조회 (원본→발췌들)	`GET /seal/{id}/excerpts`	`seal.find_excerpts`	✅ 완료
봉인 파일 다운로드 (자기완결 WAV)	`GET /seal/{id}/download`	`app/original_store.py`	✅ 완료
디바이스 cert 발급 (§13.15 키 신원)	`POST /device/cert · GET /cert/root`	`app/cert.py · signer.py (KMS root)`	✅ 완료
서버 키 custody (KMS Ed25519, HSM)	`(SEAL_SIGNING_BACKEND=kms)`	`app/signer.py · seal.py · cert.py`	✅ 완료
S3 원본 아카이브 (라이브)	`(SEAL_ORIGINAL_BACKEND=s3)`	`app/original_store.py:S3OriginalStore`	✅ 완료
번들 조회	`GET /seal/{id}`	`app/main.py · sealstore.py`	✅ 완료
블록체인 앵커링 (OTS)	`(opt-in SEAL_OTS_ENABLED)`	`app/anchor.py`	⚪ 구현됨·꺼짐
다중 TSA (K-of-N)	`(SEAL_TSAS 설정)`	`app/tsa.py`	✅ 완료
실 WORM (MinIO/S3 Object Lock)	`(SEAL_STORE_BACKEND=minio)`	`app/sealstore.py`	✅ 완료
감사 해시체인	`(SEAL_AUDIT_DIR)`	`app/audit.py`	✅ 완료
감사로그 head→OTS 앵커 (전체 재작성 탐지)	`CLI: audit-cli anchor-head / verify-anchors`	`app/audit_anchor.py`	✅ 완료
디바이스 cert 폐기 (CRL, 만료 외 + LTV)	`(SEAL_DEVICE_CRL)`	`app/cert.py:build_crl/verify_chain`	✅ 완료
기기 단조 시퀀스 (오프라인 다량위조 차단)	`(서버 강제·앱 emit 대기)`	`app/device_sequence.py`	⚪ 구현됨·꺼짐
시각 하한 비콘 (양방향 시각)	`(SEAL_BEACON_PUBKEY·앱 emit 대기)`	`app/beacon.py · seal.py:_time_precision`	⚪ 구현됨·꺼짐
키 회전·폐기·keyring 자체서명	`CLI`	`app/keyring*.py`	✅ 완료

유관 레포 / 코드베이스 제품을 이루는 곳

레포/모듈	역할	언어	GitLab	설명
`sound-fingerprint`	🖥️ 봉인 서버 (이 repo)	Python / FastAPI	`proofcam/sound-fingerprint`	권위 보관·시각 도장·지문 색인·검증 본체. 데모 https://proofcam.deshow.co.kr.
`proofcam-android :seal`	📱 봉인 라이브러리 (순수 JVM)	Kotlin	`proofcam/proofcam-android`	canonical/manifest/signer/WAV/번들/SealClient/SealVerifier. 서버와 같은 SPEC.
`proofcam-android :app`	📱 봉인 dev 앱 (폰)	Kotlin / Android	`proofcam/proofcam-android`	녹음→봉인→업로드. AudioRecorder·MainActivity·SealUploader.
`proofcam-android :verifier`	📱 검증 전용 앱	Kotlin / Android	`proofcam/proofcam-android`	서명키·네트워크 권한 없음 — 트러스트 분리. 오프라인 C1~C3.
`audiodfs-linux`	🔊 핑거프린트 엔진 (리눅스 포팅)	C++ 바이너리	`(git 아님, 로컬)`	서버가 shell out: extract/filtering_server/client. 모바일 포팅 안 함.
`own_skills/ · benchmark/`	🔒 보조 자산	—	`(gitignore, 커밋 금지)`	AudioDfs 원본 소스(ETRI 매입) · 엔진 비교 산출물.

[📱 :app 폰 앱] ──녹음→Keystore키 서명(:seal)──HTTPS──▶ [🖥️ 서버 proofcam.deshow.co.kr]
      │  TEE P-256 + §13.15 cert(Ed25519체인)          │ intake→timestamp(KMS서명)→S3 원본
      │  로컬 저장(sealed WAV)                          ├─▶ [🔊 audiodfs-linux] 지문 추출/검색
      ▼                                               ▼
[📱 :verifier 앱] ◀──오프라인 검증(C1~C5)── /state/ (번들·원본→S3·지문·감사)

proofcam 관련은 위 3곳뿐. ~/IdeaProjects의 deshow*·exocobio*·its-* 등은 무관.

신뢰의 뿌리 대부분 실제 — Play Integrity만 prod 대기

항목	지금	되어야 할 것 / 비고	상태
시각 증인 (TSA)	✅ freeTSA RFC3161 (실연동, 라이브)	(완료) 인증서 핀 검증 포함	✅ 완료
블록체인 영구 증인	✅ OpenTimestamps tentative (제출됨)	upgrade 자동화 → Bitcoin block confirmed (~1h+)	✅ 완료
전송 보안	✅ HTTPS (proofcam.deshow.co.kr, Let's Encrypt·자동갱신)	(완료) prod 도메인/인증서는 별도로 파면 됨	✅ 완료
서명 키 custody	✅ AWS KMS Ed25519 (HSM) — §13.15 root + 서버 봉인키	(완료) 개인키가 HSM 밖으로 안 나옴. '오프라인 루트'는 prod 옵션	✅ 완료
디바이스 키 신원 (C5)	✅ HW P-256 키 + cert(KMS root) → 봉인 identity-bound (실기기 검증)	(완료) 디바이스 leaf=하드웨어 P-256, 체인=Ed25519/KMS. 이 기기 Ed25519 HW 미지원이라 P-256	✅ 완료
기기/앱 증명 (attestation)	deferred (약한 모드)	Play Integrity / App Attest — Google 프로젝트 필요, prod 단계	🔴 dev 대체물

✅ 시각(TSA·OTS)·전송(HTTPS)·키 custody(KMS HSM)·디바이스 신원(§13.15)까지 실제로 동작. 봉인이 **C5 identity-bound**(실기기 검증) — 디바이스 HW P-256 키 ↔ KMS root 결속. 남은 건 Play Integrity(기기/앱 attestation) — Google 프로젝트 필요, prod 단계에.

범위 밖 (의도적으로 안 함)

캡처 이전 위조(아날로그 홀): 스피커로 딥페이크 틀어 녹음 — 범위 밖
라이브니스/캡처-이전 딥페이크 탐지 — 사용자 명시 scope-out
reorder(순서 바꿈) 탐지 — wire 프로토콜이 offset 미제공, 별 트랙

다음 할 일

항목	내용	분류
장시간 녹음 스트리밍 (Inc-1~4)	44.1kHz·3-4시간(1.27GB) — 녹음기 파일스트리밍(Inc-1 작성됨, 빌드대기)·봉인 파이프라인 스트림화·서버 인테이크 스트리밍·재개 청크 업로드+오프라인 큐(간헐 인터넷에도 안 잃음)	🔴 안드+서버
디바이스 §13.15 빌드 검증	Keystore Ed25519 영속키 + cert 발급/embed 작성됨(미빌드). 빌드해 봉인이 C5 identity-bound 뜨는지 확인. Keystore Ed25519 KeyGenSpec digest는 기기/KeyMint별 조정 가능성	🟡 안드 빌드
검증기 시간 정밀도 표시	/verify의 time 객체(신뢰상한 vs 자가신고 캡처 + 정밀도 tier)를 검증기 '언제'에 3층 표시 — 오해 방지	🟡 안드
타임스탬프 파일 백필	RFC3161 토큰을 WAV에 박아 C4까지 자기완결(서버 없이도 confirmed 유지, §13.14)	안드+서버
OTS upgrade 스케줄러 배선	배치 승격(upgrade_pending)·다중 calendar 병합(submit_all) ✅ — 남은 건 주기 호출 cron/워커 배선(ops)	운영
서버 키 prod 강화 (옵션)	오프라인 루트(KMS root는 평소 미사용) · CloudHSM · 키 회전·CRL	🔵 prod
Play Integrity (외부)	기기/앱 attestation 실호출 — Google Cloud 프로젝트 + Play Console 등록 + 실기기. prod/전용서버 이식 단계에	⚫ 외부
운영 잡일	filtering_server 핫리로드 · H4/H5(verify CLI·temporary 만료) · 데모 후 IAM 키 rotate	운영/병행

저장 위치 현재 서버 설정 기준

데이터	경로	파일
번들 (WORM)	`/state/seal_store`	`{id}.seal.json + .anchors.jsonl`
파기 묘비 (COMPLIANCE)	`/state/seal_store/tombstones`	`{id}.tombstone.json`
원본 음성 (삭제가능)	`s3://proofcam/sound/originals`	`{id}.wav`
지문 색인	`/state/fpidx`	`{id}.dfs`
감사로그	`(꺼짐)`	`YYYY-MM.jsonl`

용어집 번들·TSA·attestation… 한곳에

봉인 (Seal)	녹음을 '이 순간 이 내용 그대로'라고 잠그는 행위/결과. 해시+서명+시각도장을 한 묶음으로 만든 것.
번들 (Bundle)	봉인의 증거 묶음(JSON). 매니페스트 + 서명 + 공개키가 들어있음. 오디오 자체는 없고 '해시'만. = store/{id}.seal.json
매니페스트 (Manifest)	봉인 대상의 명세. 오디오 해시(payload_sha256)·포맷·기기·당사자 진술·캡처시각 등. 이걸 서명한다.
페이로드 (Payload)	오디오의 '실제 소리' 부분. WAV의 fmt+data. 헤더 메타는 제외 — 재포장해도 안 변하는 본질.
해시 (Hash, SHA-256)	데이터의 지문 같은 고정길이 값. 한 바이트만 바뀌어도 완전히 달라짐 → 변조 탐지.
서명 (Signature, Ed25519)	개인키로 매니페스트에 도장. 공개키로 누구나 '이 키 주인이 서명했고 안 바뀜'을 검증. = 위조 불가 날인.
키 (Key pair)	개인키(서명용, 비밀) + 공개키(검증용, 공개) 한 쌍. 서버키=AWS KMS Ed25519(HSM 안, §13.15 root+봉인키), 디바이스키=Android Keystore P-256(ECDSA)(TEE/StrongBox — 이 기기 KeyMint가 Ed25519 HW 미지원이라 P-256). 둘 다 개인키가 보안하드웨어 밖으로 안 나옴. 디바이스 leaf=P-256, 체인=Ed25519 혼합.
TSA (시각 인증기관)	Time Stamping Authority. '이 해시가 이 시각 이전에 존재했다'를 서명해주는 독립 제3자. 표준=RFC3161.
RFC3161	TSA 타임스탬프 토큰의 국제 표준 포맷. 봉인에 '신뢰된 시각 증인'을 붙이는 방법.
앵커 (Anchor)	봉인 밖에 따로 붙는 시각/블록체인 증거. RFC3161 토큰이나 OTS 증명. = store/{id}.anchors.jsonl
OTS (OpenTimestamps)	비트코인 블록체인에 해시를 박아 '영구 시각 증인'을 만드는 방식. TSA보다 더 분산·영구적.
attestation (기기 증명)	'이 봉인이 진짜 안드로이드 기기·미변조 앱에서 나왔다'는 OS 차원 증명. Play Integrity / App Attest. 지금은 deferred(약한 모드).
nonce	재사용·위조 막으려 매니페스트에서 뽑은 1회성 값(해시). attestation 토큰을 이 봉인에 묶는 데 씀(§13.4).
hybrid 봉인	폰이 오프라인에서 먼저 서명(temporary) → 나중에 서버가 TSA 도장(confirmed). 완전 오프라인은 시각증인이 없어 불가.
seal_status	봉인의 시각 확정 여부. temporary(시각증인 0) / confirmed(RFC3161 ≥1). 저장값 믿지 않고 증거 카운트로 도출.
verdict / C1~C6	검증 검사. C1=이 오디오 맞나 · C2=매니페스트 일관 · C3=서명 유효 · C4=시각 증인 · C5=키 신원(§13.15 cert 체인이 root까지 결속=identity-bound, 없으면 self-signed) · C6=발췌 출처(Merkle). PASS / PASS-PENDING(시각만 빠짐) / FAIL.
발췌본 / C6 (Merkle)	원본의 일부를 잘라 다시 봉인한 것(POST /seal/{id}/excerpt). 원본 봉인 시 PCM을 Merkle 커밋(container.merkle), 발췌본은 range proof를 들고 다님 → C6=이 발췌가 정말 원본 [t1,t2]임을 서버 신뢰 없이 증명. Merkle 잎 경계로 스냅(leaf_seconds, 기본 1초). 핑거프린트와 상보.
인라인 봉인 (Inline)	번들을 별도 파일이 아니라 WAV의 'seal' 청크에 박는 것. 파일 하나가 곧 자기완결 증거. = sealed WAV.
WORM	Write Once Read Many. 한 번 쓰면 못 고침. 봉인 번들 저장 방식(0o444 / Object Lock) — 사후 조작 차단.
핑거프린트 (.dfs)	오디오의 잡음에 강한 음향 지문(AudioDfs). 재인코딩 사본·짜깁기 매칭용 보조 자료. 봉인 본체 아님.
identify / splice	변형본·짜깁기 식별. splice=이어붙인 경계 / gap=공백 이상. 확률적 보조 라벨(증거 본체는 verify).
keyring	공개키 배포·회전·폐기 관리 아티팩트. key_id로 봉인↔검증 매칭. root key가 keyring 자체를 서명.
custody (보관 사슬)	증거를 누가 언제부터 보관했나의 사슬. 원본을 중립 보관소에 두면 '녹음자≠보관자'로 신뢰↑.
payload_sha256	매니페스트 안의 오디오 해시 필드. 검증 C1이 '제출된 오디오의 해시 == 이 값'인지 대조.