主动被 de-publish 内容的救援 — 将 Wayback Machine 当作取证武器使用

Wiki route

This entry sits under FinWiki index. Read it with forensic identity anchor chain for peer context and systems index for the broader evidence boundary.

[!info] TL;DR 项目方主动从官网 / docs / PDF 链接撤回的文档 = 当事方已意识到风险的强烈信号。用 Wayback Machine (web.archive.org) 救援出的原文，可作为对照「当前的自首 / 否认」与「过往发言」之间语气乖离的单一论点证据源。PDF 链接的 403 不是终点而是数据。Mt.Gox 破产处理 timeline (2014-2026) 这类交易所事件的初期 disclosure，也一直在很大程度上依赖此类存档保全。

操作步骤

1. 直链 fetch + HTTP code 记录 — 当前 404/403、数月前为 200 这一 timeline 本身即证据
2. Wayback Machine 的历史快照 — 用 web.archive.org/web/*/ 取得所有快照时刻
3. 比较最旧 + 最近的 2 快照 — 确认是否有静默改订（而非完全撤除）
4. 直接下载 PDF 并验证 metadata — author / 制作软件 / 制作日期时间
5. 将原文保存到 backstore — 项目方日后有可能向 Wayback 本身提出撤回申请（存在 takedown 申请机制）

When to Use

• 项目方的 README / docs / PDF 中新出现 404 的情况
• 白皮书页面停留在「临时维护中」状态超过 1 周的情况
• 重要 claim 从最新版文档中消失，但记得过往版本有记载的情况
• 「本应公开却找不到」的任何 artifact — JP VASP incident history 中所含破产 / 已被吊销牌照交易所的初期 marketing / risk disclosure 页面亦属此类

When NOT to Use

• 项目自身的 robots.txt 屏蔽存档的情况（Wayback 一侧也未保存）
• 本就从未公开过的文档（never-publish 而非 de-publish）
• 单纯的 CDN 临时故障（可用 status code + retry 排除）

Provenance

• 案例研究（vaporware audit）：白皮书 PDF 链接为 403 · 用 Wayback 救援出原文 · 作为唯一证据源对比项目方的「已撤回 / 否认」claim 与其语气乖离
• inferred forensic standard practice in chain investigation — 商用 全球加密资产 forensics vendor 层 —— Chainalysis / Elliptic / TRM / Crystal 比较 将 Wayback 与链上 cluster 数据 join、构建完整 attribution package 是惯例做法