Verificando la descarga de Bitcoin Knots usando GPG4Win

Question

Estoy intentando instalarNudos de Bitcoin, pero el proceso de validación de claves es nuevo para mí.

Lo que hice:

• Descargué y ejecuté Kleopatra:https://gpg4win.org/get-gpg4win.html
• Descargue Bitcoin Knots para Windows: https://bitcoinknots.org/
• Archivo de firma descargado:https://bitcoinknots.org/files/26.x/26.1.knots20240325/SHA256SUMS.asc
• Descargado achow101.gpg de:https://github.com/bitcoin-core/guix.sigs/tree/main/builder-keys
• Claves públicas importadas a Kleopatra: “Archivo > Importar certificados” importado achow101.gpg
• En Cleopatra: “Archivo > Descifrar/Verificar archivos”
• Seleccionado el descargado:SHA256SUMS.asc
• Luego seleccionebitcoin-26.1.knots20240325-win64-setup-unsigned.exe

Recibo este error:

Verificado 'bitcoin-26.1.knots20240325-win64-setup-unsigned.exe' con 'SHA256SUMS.asc': No se pudieron verificar los datos.

¿Qué estoy haciendo mal?

Answer 1

Estás verificando que el archivo incorrecto SHA256SUMS.asces una firma para el SHA256SUMSarchivo, no para ninguno de los archivos de instalación individuales (que los editores del programa han decidido no firmar).

Verifique el archivo SHA256SUMS usando GnuPG y, si eso pasa, use cualquier aplicación de calculadora hash para verificar el SHA-256 del instalador. (Linux tiene sha256sum -cque compararlo con una lista de hashes).