![](/web-v2/img/index/iconfen.png)
Patrick Madden在加密开放专利联盟(COPA)诉Craig Wright诉讼的第16天作为专家证人出庭。马登创建了“马登报告”,该报告发现赖特制作的许多文件与原件大相径庭,很可能是伪造的。
当天结束后,赖特的前律师对赖特妻子发现并于上周作为证据介绍的某些电子邮件发出警报。这些电子邮件也可能是伪造的。
就上下文而言,COPA正在起诉Wright,寻求一项近乎全球的禁令,禁止他声称拥有比特币白皮书的版权。赖特自称是比特币的创造者中本聪。COPA不同意。
此前,Wright的律师试图求助于像Madden这样的数字取证专家的专业知识和方法。其中包括一位似乎同意马登分析的人。赖特甚至试图声称他的敌人伪造了文件陷害他。
阅读更多:COPA诉Craig Wright的审判分析了最新发布的Satoshi电子邮件
开场白问题
这一天的开始,赖特的律师们讨论了一些技术细节。交叉审查人员表示,Peter Bryant要求提交与计算环境测试相关的证据。他们还表示,周末出现了披露问题,赖特将提供更多细节。梅勒法官问,为什么赖特要求的额外取证测试花费的时间比预期的要长。然后,这些问题被搁置,稍后再重新讨论。
赖特的律师在上午的正式诉讼开始时询问了马登的决定,即在撰写报告时只包括几段背景信息,而不是完整的简历。
麦登回答说,他觉得没有必要把他上过的每一门课都包括在内。然而,他确实澄清说,他参加了为期12周的课程,以获得数字取证的资格。
关于克雷格·赖特伪造品的麦登报告
马登为他的报告查阅了大约500份文件。他承认自己没有使用被发现的设备,对此他表示担忧,并承认一些元数据可能会根据环境而更改。然而,并不是所有这些都会受到影响。
当被问及依赖时间戳是否会产生误导时,他说:“取决于时间戳,是的。”据称赖特篡改了他的电脑时钟,这可能会影响时间戳。然而,数字取证专家仍然发现了一些篡改的外围证据。
Wright的律师提出了他的数字取证专家Plancks博士的分析,她在分析中提到,一些元数据,如创建日期或“上次访问”日期,可以通过创建、访问或修改文档以外的其他方式进行修改。
Wright在证词中通过将文件复制到不同的地方做了很多事情,Madden反驳说,这取决于分析的时间戳或文件。
阅读更多:Craig Wright以16.4万页的证据进入COPA审判
操作系统和虚拟机
证词再次涉及一些技术细节,比如Wright声称要运行Linux操作系统,以及他的律师称之为“rox集群”的Red Hat创建的命令行包麦登承认他“没有理由怀疑”
他们还讨论了据称Wright创建的虚拟化环境。虚拟化环境,也称为“虚拟机”,可以在现有主机上的隔离容器中创建计算机环境的模拟。
据他的律师称,他还使用Citrix实现了对工作空间的远程访问。Madden表示,他熟悉Citrix上的数据分析,但不熟悉安装或使用它。他还表示,通过Citrix建立与另一台服务器的远程连接不会导致服务器上的文件更改保存在用户的机器上。
在是否有人打开了加载了Microsoft Word的模板或打开了新文档的问题上,Madden与Wright的律师意见相左。Madden说,打开文档时加载了模板。Word启动时可以启动模板,但必须将Word配置为自动启动新文档。他承认自己可能对此有点迂腐,梅勒法官告诉他不要担心。这似乎很重要,因为赖特有一个使用数学类型的模板。
他们浏览了Grammarly,看看它会对文档产生什么影响。Madden承认,在将Grammarly用于COPA诉Wright案之前,他没有对其做太多工作。
阅读更多:COPA审判:“非常烦人”克雷格·赖特“喜欢日本东西”
Wright不同意Madden的立场,即只有在保存文档的情况下,字体和字体名称等格式选项才会保存。梅勒回应说:“如果他愿意,他可以。”
当Wright声称使用xcopy时,Mellor允许对一些设置进行调整,以禁用上次访问时间戳的更新。然而,他不知道xcopy Wright是指哪个版本,并表示由于时间戳的保存不准确,他没有使用它。
Wright可能更改了时间戳
关于解压缩zip文件是否可以生成新的“创建日期”时间戳,Madden再次表示,这可能取决于某些高度特定的条件,例如zip文件是如何创建的。
他们再次回到比特币白皮书的所谓修改,并就Microsoft Word版本进行了简短的交流,这些版本可能会产生不同的元数据结果,甚至不同的默认文件扩展名。例如,Microsoft Word在2007年之前一直使用.doc文件扩展名,当时它改用.docx来反映Office Open XML的集成。
然后,他们转而谈论赖特所谓的比特币白皮书,在白皮书中,他回溯了计算机的系统时钟,篡改了时间戳。马登证实他的分析是准确的,尽管他承认自己没有仔细阅读文本。
律师出示了一份.odt文件,时间戳明显为2008年3月。Open Office和LibreOffice默认使用.odt文件扩展名。
法医专家发现,据称伪造的白皮书版本是使用LaTeX创建的,Wright也承认使用了该程序。Maddox表示,他对LaTeX不太熟悉,但坚称Wright版本白皮书中包含的功能在2008年3月还没有发布。
有线索吗?给我们发一封电子邮件或质子邮件。欲了解更多信息,请在X、Instagram、Bluesky和谷歌新闻上关注我们,或订阅我们的YouTube频道。
![](/web-v2/img/index/right-outlined.png)
![](/web-v2/img/index/right-outlined.png)
![](/web-v2/img/index/right-outlined.png)