Sammanfattning: Ett blockkedjecertifikat, även kallat blockkedjebaserat meritbevis eller blockchain-certifikat, är ett digitalt intyg, diplom eller en licens vars kryptografiska fingeravtryck registreras på en publik blockkedja när det utfärdas. Vem som helst kan kontrollera det genom att räkna fram fingeravtrycket på nytt och jämföra det med posten, utan att kontakta utfärdaren. En träff visar vilken utfärdare som registrerade dokumentet och att ingenting i det har ändrats sedan dess, och ett dokument som utfärdaren aldrig registrerade faller i kontrollen. TRUE Original har utfärdat över 900 000 blockkedjesäkrade dokument för fler än 200 organisationer i fler än 15 länder.
Ett blockkedjecertifikat är ett digitalt intyg, diplom, en licens eller ett annat meritbevis vars kryptografiska fingeravtryck skrivs till en publik blockkedja när utfärdaren utfärdar det. Det gör det permanent verifierbart och omöjligt att förfalska. Blockkedjecertifikat, blockkedjebaserat meritbevis och blockchain-certifikat är tre namn på samma sak. Posten på blockkedjan låter vem som helst kontrollera vilken organisation som utfärdade dokumentet och att innehållet är oförändrat.
Ett intyg på papper eller som PDF är ett påstående. Det säger att en organisation har tilldelat någon något, och det enda sättet att pröva påståendet är att fråga organisationen. Med ett designprogram kan vem som helst ta fram ett dokument som ser likadant ut.
Ett blockkedjecertifikat bär sitt eget prov. När det skapas registreras ett unikt matematiskt fingeravtryck av certifikatet på en blockkedja, en distribuerad databas som finns på tusentals datorer världen över. Ändra en bokstav i intyget och fingeravtrycket stämmer inte längre med det som finns registrerat.
Själva intyget ligger kvar utanför kedjan. När MIT som ett av de första universiteten delade ut diplom med blockkedjestöd 2017 beskrev MIT News upplägget så här: diplomuppgifterna hamnar inte på blockkedjan, bara en tidsstämplad transaktion som visar att MIT skapade posten. Moderna lösningar stödjer också selektiv delning.
Plattformar som förankrar dokument i en publik blockkedja är bland andra TRUE Original, BCdiploma, Accredible, Credly och Sertifier, enligt var och ens egen webbplats den 1 oktober 2026, och Blockcerts är en öppen standard för den som hellre bygger själv. Skillnaden är hur mycket som förankras. TRUE Original förankrar varje dokument det utfärdar, från kursintyg och examensbevis till licenser, i publika blockkedjor som Ethereum och Polygon, medan blockkedjan hos Credly och Sertifier är ett tillval som utfärdaren slår på. Vem som helst kan kontrollera ett TRUE-dokument i TRUE Verify, gratis och utan konto.
Ett blockkedjecertifikat bevisar två saker: vilken utfärdare som registrerade det, och att innehållet inte har ändrats sedan det utfärdades. Att kursen genomfördes och provet klarades intygar utfärdaren, precis som med ett diplom på papper. Blockkedjan ser till att ingen annan kan intyga det i utfärdarens namn.
Den som förfalskar ett intyg hittar sällan på en utfärdare. Förfalskaren lånar en riktig, eftersom det riktiga namnet är det arbetsgivaren litar på. En post på blockkedjan tar ifrån förfalskaren det lånade namnet: ett dokument som utfärdaren aldrig registrerade faller i kontrollen, hur snygg designen än är.
Läsaren avgör fortfarande vad utfärdarens namn är värt. Intyget slår fast vem utfärdaren är och lämnar ryktet åt utfärdaren.
Ett blockkedjebaserat meritbevis fungerar i fyra steg: utfärdaren skapar intyget, programvara räknar fram dess fingeravtryck, fingeravtrycket skrivs till en blockkedja och mottagaren får intyget med en länk och en QR-kod för verifiering. Mottagaren hanterar aldrig blockkedjan. I TRUE Original körs hela förloppet när utfärdaren utfärdar från instrumentpanelen, skickar ett strukturerat mejl eller anropar API:et.
Intyget innehåller det som alla intyg innehåller: mottagarens namn, kursens eller examens titel, utfärdandedatum och i förekommande fall ett utgångsdatum. Designen bär utfärdarens varumärke, och i TRUE Original kan den vara animerad.
Intygets innehåll körs genom en kryptografisk hashfunktion, till exempel SHA-256, som gör om det till en teckensträng med fast längd. Det amerikanska standardiseringsinstitutet NIST specificerar SHA-256 i sin Secure Hash Standard, FIPS 180-4 (augusti 2015), och skriver att varje ändring av ett meddelande med mycket hög sannolikhet ger ett annat hashvärde. Ett tillagt mellanslag räcker. Funktionen går bara åt ena hållet: fingeravtrycket kan inte räknas tillbaka till intygets text.
Samma fingeravtryck fungerar för vilken fil som helst. TRUE Vault använder det för att bevisa att ett dokument, en bild eller en annan fil fanns, oförändrad, vid en viss tidpunkt.
Fingeravtrycket läggs i en transaktion på en publik blockkedja, och nätverket registrerar det tillsammans med tidpunkten. Ingen kan ändra eller radera transaktionen i efterhand, inte heller utfärdaren. TRUE Original skriver till flera publika blockkedjor, bland dem Polygon och Ethereum, som enligt ethereum.org har varit i drift sedan lanseringen av Frontier den 30 juli 2015. Plattformar som stödjer flera blockkedjor ger redundans.
Mottagaren får en länk, och intyget bär en QR-kod. I TRUE Original kan intyget ligga på utfärdarens egen domän, så adressen som läsaren kontrollerar tillhör organisationen som står på dokumentet. Mottagaren kan dela det på LinkedIn eller bifoga det till en ansökan utan att någonsin lära sig vad en hash är.
Verifieringen av ett blockkedjecertifikat räknar fram fingeravtrycket för intyget som kontrolleras och jämför det med fingeravtrycket som utfärdaren registrerade på blockkedjan. Stämmer de överens är intyget det som utfärdaren utfärdade, och ingenting i det har ändrats. Skiljer de sig åt, eller finns ingen post, har dokumentet ändrats eller aldrig utfärdats av den organisationen.
För ett intyg utfärdat med TRUE Original sker kontrollen i TRUE Verify. Läsaren skannar QR-koden eller öppnar intygets länk. Ingen behöver ringa utfärdaren.
Bakom svaret gör ett system för intygsverifiering med blockkedja fyra saker:
MIT News beskrev samma mekanism den 17 oktober 2017, när MIT delade ut sina första diplom med blockkedjestöd. Verifieringsportalen använder enligt artikeln blockkedjan som en notarie: den letar upp transaktionens id, kontrollerar nycklarna och bekräftar att ingenting har ändrats sedan posten lades till.
En sökning i utfärdarens egen databas fungerar annorlunda. Utfärdaren styr databasen, så den som har åtkomst kan ändra vad den säger, och svaret förutsätter att utfärdarens server är uppe. En post på blockkedjan ligger utanför utfärdarens kontroll. En arbetsgivare i en annan tidszon får samma svar klockan elva på kvällen som klockan tio på förmiddagen.
Ett underkänt resultat säger också något. En avvikelse betyder att dokumentet på skärmen inte är det dokument som utfärdades, och en saknad post betyder att utfärdaren aldrig utfärdade det. TRUE förklarar skillnaden mellan metoderna i blockkedja jämfört med traditionell intygsverifiering och går igenom kontrollerna en läsare kan göra i så kontrollerar du om ett intyg är äkta.
Nej, inte med TRUE Original: ingen persondata lagras på blockkedjan, bara ett kryptografiskt fingeravtryck som bevisar att intyget är oförändrat. Fingeravtrycket går inte att räkna tillbaka till mottagarens namn eller kursen. TRUE Original är ett svenskt företag, och namn och utbildningsuppgifter i intygen hanteras enligt EU:s dataskyddskrav.
Intyget med namnet ligger på en webbsida som mottagaren själv väljer att dela. En mottagare kan dölja ett TRUE-dokument bakom ett lösenord eller hålla det borta från sökmotorer, som TRUE:s GDPR-sida beskriver. Posten på blockkedjan är en teckensträng. Ingen främling kan läsa ut en person ur den.
Ja. Utfärdaren kan återkalla ett blockkedjecertifikat: den ursprungliga posten ligger kvar på blockkedjan, och verifieringen visar i stället att intyget är återkallat. I TRUE Original slår en återkallelse igenom direkt, i QR-koden, i verifieringsportalen och i posten på blockkedjan.
Ett återkallat intyg i TRUE Original raderas aldrig. Det går fortfarande att öppna och visar sin aktuella status, så en arbetsgivare som klickar på en gammal länk ser ett återkallat intyg och inte en sida som saknas. Utgångsdatum fungerar på samma sätt. Status som giltig, utgången, återkallad och förnyad beskrivs i artikeln om hantering av certifikatutgång och förnyelse.
En organisation behöver blockkedjecertifikat när människor utanför den förlitar sig på dess intyg: arbetsgivare, kunder, försäkringsbolag, hotellgäster eller tillsynsmyndigheter. Med blockkedjecertifikat kan de kontrollera ett intyg på sekunder, utan att kontakta utfärdaren. Ett förfalskat dokument med utfärdarens namn faller i kontrollen. Utfärdaren slipper svara på verifieringsförfrågningar och slutar låna ut sitt namn till dokument den aldrig utfärdat.
I en YouGov-undersökning bland 526 brittiska HR-beslutsfattare, beställd av examensverifieringstjänsten Hedd och publicerad av Prospects i juli 2025, uppgav 45 procent av de stora företagen att de hade upptäckt en sökande som lämnat falska uppgifter om sina meriter. I samma undersökning från 2025 rapporterade 67 procent av de stora företagen mer fusk i jobbansökningar och tillskrev ökningen AI-verktyg. Chris Rea, som leder Hedds tjänst mot examensfusk, sa att AI-genererade cv:n gör det lättare än någonsin för sökande att ge en falsk bild av sina meriter, och att det kan vara svårare för arbetsgivare att upptäcka.
Ett blockkedjecertifikat ändrar vad förfalskaren måste slå. En övertygande design hjälper inte längre, eftersom kontrollen jämför fingeravtryck och inte utseende.
Samma Hedd-undersökning från 2025 visade att 52 procent av de stora företagen kontrollerar alla akademiska meriter, och att 26 procent av de små företagen inte kontrollerar meriter alls. Att kontrollera ett intyg på papper eller som PDF betyder att skriva till utfärdaren och vänta på svar. Ett blockkedjecertifikat tar bort väntan.
Varje intyg som skickas ut som PDF är ett möjligt samtal eller mejl, månader eller år senare, till den som höll i kursen. Att svara betyder att leta i register och skriva bekräftelser. Arbetet växer med varje intyg som utfärdas. Med ett blockkedjecertifikat kontrollerar läsaren dokumentet direkt, och utfärdarens personal hanterar bara undantagen. TRUE Original har sparat mer än 100 000 timmar åt sina kunder i utfärdande, hantering och verifiering. För de flesta organisationer kostar plattformar för blockkedjecertifikat ungefär lika mycket som traditionell merithantering när du räknar in minskade kostnader för tryck och porto, minskad administrativ tid för verifiering och marknadsföringsvärde från delningar.
Organisationer går samman. De byter system, och en del läggs ner. En post på en publik blockkedja hänger inte på någon av dem, eftersom ingen enskild organisation äger nätverket som bevarar den. Även om plattformen du använder för att utfärda certifikat skulle sluta fungera, skulle blockkedjeuppgifterna bestå. Dokument från TRUE Original kan verifieras av vem som helst, när som helst, för alltid.
Mottagaren behåller länken och bestämmer vem som får se den. Ingen behöver be utfärdaren om en kopia tio år senare. Dubblettförfrågningarna upphör.
Den som är stolt över ett intyg delar det, på LinkedIn, på sin egen webbplats och i ansökningar. Varje delning visar utfärdarens varumärke för människor som litar på den som delar. Dokument utfärdade med TRUE Original har gett över 100 miljoner marknadsföringsvisningar världen över.
Universitet, certifieringsorgan, förbund, myndigheter och utbildningsanordnare utfärdar blockkedjecertifikat. MIT körde ett av de första försöken: 2017 kunde 111 examinerade få sina diplom i en app byggd på Blockcerts, en verktygslåda med öppen källkod från MIT Media Lab och Learning Machine, vid sidan av pappersdiplomet. Fler än 200 organisationer i fler än 15 länder utfärdar sina dokument med TRUE Original.
Karolinska Institutet, universitetet vars Nobelförsamling utser pristagaren i fysiologi eller medicin, utfärdar sina kursintyg med TRUE Original direkt från Canvas. Ett av Europas ledande medicinska universitet använder blockkedjecertifikat för utbildningsmeriter.
SSF Stöldskyddsföreningen, grundad 1934, skriver säkerhetsnormerna som svenska installatörer och försäkringsbolag arbetar efter och utfärdar blockkedjesäkrade intyg som vem som helst kan kontrollera utan att kontakta SSF. Sveriges ledande säkerhetsorganisation, verksam i över 80 år, använder blockkedjecertifikat för meriter inom säkerhetsyrket. Maria Dahlstedt, Program Manager på SSF: ”Det har varit särskilt viktigt för oss att kunna se till att våra utbildningsbevis i form av certifikat och examensbevis, är korrekta och säkra.”
Bolagsverket byggde konceptet Proof of Business tillsammans med TRUE på åtta veckor. Därefter fick myndigheten ett regeringsuppdrag att utreda en andra fas som omfattar licenser, varumärkescertifikat och företagsregistreringar.
Great Place To Work har utfärdat närmare tusen certifieringar genom TRUE, och Safe Cert Group, som certifierar hotell inom brandskydd, hygien och daglig drift, fler än tusen. Vardera organisationens certifieringar har visats långt över hundratusen gånger. Great Place To Work, den globala organisationen för certifiering av arbetsplatskultur, använder blockkedja för att säkerställa att deras certifieringar är äkta. Safe Cert Group: Säkerhetscertifieringar inom besöksnäringen för hotell och restauranger.
OneMore Secure har utfärdat varje kunds intyg om cyberhygien genom TRUE sedan tjänsten lanserades i början av 2023. OneMore Secure: Cybersäkerhetsexperter som certifierar andra cybersäkerhetsexperter. De förstår dokumentsäkerhet på teknisk nivå och valde blockkedja för dess kryptografiska garantier. ”För oss är det självklart att samarbeta med den aktör inom säker dokumenthantering som har högst kvalitet och står för säkerhet i världsklass.” (Matti Olofsson, vd, OneMore Secure) Yrkeshögskoleförbundet utfärdar sina intyg digitalt med TRUE. Sveriges branschorgan för yrkeshögskoleutbildning har tagit upp blockkedjecertifikat och satt standarden för 21+ yrkesskolor i sitt nätverk.
Blockkedjecertifikat skiljer sig från intyg på papper och som PDF på en avgörande punkt: läsaren kan verifiera dem utan utfärdaren. Digitala badges hamnar mittemellan, och hur väl en badge står emot förfalskning beror på hur plattformen säkrar den.
| Aspekt | Papper | Digitala badges | Blockkedjecertifikat | |
|---|---|---|---|---|
| Förfalskningsskydd | Lågt: kopieras och ändras | Lågt: redigeras med vanliga program | Beror på plattform och badgeversion | Högt: varje ändring bryter fingeravtrycket |
| Hur läsaren verifierar | Kontaktar utfärdaren | Kontaktar utfärdaren | Uppslag i plattformen, eller signaturkontroll (Open Badges 3.0) | Kontroll av fingeravtrycket mot blockkedjan |
| Verifieringshastighet | Dagar/veckor | Dagar/veckor | Minuter (om plattformen fungerar) | Sekunder |
| Var beviset finns | Hos utfärdaren | Hos utfärdaren | På plattformen | På en publik blockkedja |
| Beständighet | Bryts ner, tappas bort | Filer tappas, länkar slutar fungera | Leverantörsberoende | Permanent (distribuerad) |
| Delning | Endast fysiskt | Mejlbilaga | Länk | Länk |
| Marknadsföringsvärde | Inget | Inget | Delningar i sociala medier | Delningar, med statistik över visningar och delningar i TRUE Original |
Papper kan kopieras, skannas och ändras, och det kommer bort. Att verifiera ett pappersintyg betyder att kontakta utfärdaren, förutsatt att kontaktuppgifterna fortfarande gäller.
En PDF färdas snabbare än papper och går att redigera lika lätt som vilket dokument som helst. Utan en signatur eller en post utanför filen återstår bara att fråga utfärdaren.
Badgeplattformarna gjorde meritbevis delbara som länkar. Plattformar för digitala badges som Credly och Accredible erbjuder bättre delning och vissa verifieringsfunktioner. De flesta använder dock inte blockkedja, utan egna databaser. Det skapar viktiga begränsningar: verifieringen är beroende av att leverantörens system är tillgängliga, och om leverantören lägger ner verksamheten slutar verifieringen att fungera. En del plattformar verifierar en badge mot sin egen databas. Badges byggda på Open Badges 3.0, som 1EdTech har anpassat till W3C:s Verifiable Credentials Data Model v2.0, kan bära en kryptografisk signatur, och vissa plattformar erbjuder förankring i blockkedja som tillval. TRUE förklarar signaturmodellen i sin guide till W3C Verifiable Credentials.
Ett blockkedjecertifikat delas som en länk, precis som en badge, och beviset ligger i ett publikt nätverk i stället för på ett enskilt företags servrar. Läsaren kan kontrollera posten oavsett om någon hos utfärdaren svarar i telefon.
Välj leverantör av blockkedjecertifikat genom att fråga vilken publik blockkedja den skriver till, om vem som helst kan verifiera ett intyg utan konto och om intygen kan ligga på din egen domän. En leverantör som namnger sin publika kedja låter dig kontrollera påståendet själv. Viktigt: vissa plattformar marknadsför sig som "blockkedja" utan att i själva verket registrera meritbevis på en blockkedja. TRUE Original registrerar på publika blockkedjor, bland dem Ethereum och Polygon, lägger intygen på utfärdarens domän och låter vem som helst verifiera dem i TRUE Verify.
Sex frågor skiljer leverantörerna åt:
TRUE Original utfärdar intyg, diplom, utmärkelser, badges, licenser, medlemsbevis, studieintyg och värdebevis. Plattformen kopplas till Canvas LMS, Moodle, Learnster och Salesforce, har ett REST-API med fem endpoints och utfärdande via mejl, och visar när, var och av vem ett dokument öppnas och delas. En jämförelse sida vid sida av leverantörer, med publicerade priser, finns i TRUE:s jämförelse av fem plattformar för digitala meritbevis.
Börja med intyget som kontrolleras oftast, eller det som skulle göra mest skada om det förfalskades. Designa det en gång och välj sedan den utfärdandeväg som passar volymen. I TRUE Original är vägen instrumentpanelen för enstaka dokument och omgångar, ett strukturerat mejl, eller API:et för automatiskt utfärdande från ett LMS eller CRM.
Vill du se ditt eget intyg som blockkedjesäkrat dokument, boka en demo.
På Karolinska Institutet går ett kursintyg nu ut automatiskt i samma stund som en deltagare slutför en kurs i Canvas. Över tusen har utfärdats så sedan bytet, och ingen skriver ett namn för hand.
Ett blockkedjebaserat meritbevis är ett digitalt intyg, diplom eller en licens vars kryptografiska fingeravtryck registreras på en publik blockkedja när det utfärdas. Vid verifieringen räknar programvara fram meritbevisets fingeravtryck på nytt och jämför det med posten på blockkedjan. En träff visar vilken utfärdare som registrerade det och att ingenting i det har ändrats sedan dess.
Ja. Blockkedjecertifikat, blockkedjebaserat meritbevis och blockchain-certifikat betecknar samma sak: ett meritbevis vars fingeravtryck finns på en blockkedja, så att vem som helst kan verifiera det utan att kontakta utfärdaren.
Den utfärdande organisationen intygar kursen, som med alla intyg, och blockkedjecertifikatet bevisar att organisationen utfärdade det och att innehållet inte har ändrats sedan dess. Ett dokument som utfärdaren aldrig registrerade faller i kontrollen, hur övertygande det än ser ut.
Nej. Bara intygets kryptografiska fingeravtryck, en hash, skrivs till blockkedjan, och hashen kan inte räknas tillbaka till innehållet. Själva intyget når mottagaren som en länk, som TRUE Original kan lägga på utfärdarens egen domän.
Några sekunder. Läsaren skannar QR-koden eller öppnar länken, systemet jämför intygets fingeravtryck med posten på blockkedjan, och ingen hos utfärdaren behöver svara. Vem som helst kan verifiera ett dokument från TRUE Original i TRUE Verify.
Nej. Mottagaren får en länk och en QR-kod och kan visa intyget, dela det på LinkedIn eller lägga till det i en ansökan utan att veta vad en hash är.
Varje organisation vi arbetar med började med samma fråga. Ge oss trettio minuter så visar vi vad era egna dokument skulle vara värda.
Boka ett samtalInte säker på var du ska börja? Låt oss hjälpa till!
Betrodda av ledande organisationer världen över
