まず、検証したいクライアントのインストールパッケージをローカルにダウンロードします。

ダウンロードしたクライアントのバージョン番号に基づいて、GitHub Releaseで対応するGPG情報検証ファイルを見つけ、ファイル名をクリックしてダウンロードします（下の図はv3.3.0のGPGファイルの位置を示しています）。

ファイルがダウンロードされたディレクトリに移動し、以下のコマンドを実行します:

ダウンロードしたインストールパッケージ（この場合、バージョンv3.3.0-mac-arm64）を見つけ、そのチェックサムがファイルの内容と一致することを確認します。

SHA256SUMSファイルにはすべてのバージョンのインストールパッケージのチェックサムが含まれているため、存在しないファイルについて警告が表示されることがあります。これらの警告は検証結果に影響しません。ダウンロードしたパッケージのチェックサムがOKであることを確認してください。

ファイルはOneKeyによって生成され、GPGツールを使用して検証する必要があります。システムにGNU Privacy Guard (GPG)をインストールしていない場合は、こちらからダウンロードできます。 https://www.gnupg.org/download/index.en.html#binary

GPGをインストールした後、公開鍵をインポートするコマンドを実行します:

キーがインポートされたら、同じディレクトリで以下のコマンドを実行してSHA256SUMS.ascファイルの署名を検証します:

これにより、SHA256SUMSファイルが[email protected]によって署名されたことが確認されます。

まず、Windowsインストールパッケージをローカルマシンにダウンロードします。

ダウンロードしたクライアントのバージョン番号に基づいて、GitHub Releaseで対応するGPG情報検証ファイルを見つけ、ファイル名をクリックしてダウンロードします（下の図はv3.3.0のGPGファイルの位置を示しています）。

コマンドプロンプトを開き、以下のコマンドを実行します（<file_path>をダウンロードしたインストールパッケージのパスに置き換えてください）。

コマンドからのSHA256結果をSHA256SUMS.ascファイルの対応するエントリと比較します。SHA256SUMS.ascファイルをテキストエディタで開き、一致するエントリを見つけることができます。

SHA256SUMS.ascファイルがOneKeyによって生成されたことを確認するには、GPGツールを使用する必要があります。GPGをインストールしていない場合は、こちらからダウンロードしてください。 https://www.gnupg.org/download/index.en.html#binary

インストール後、GPGがインストールされているディレクトリ（例: C:\Program Files (x86)\GnuPG\bin）に移動し、gpg.exe実行ファイルを見つけます。この実行ファイルをコマンドプロンプトにドラッグして実行します。

公開鍵をインポートするコマンドを実行します:

キーのインポートに成功したら、以下のコマンドを実行します:

成功した検証メッセージが表示されると、SHA256SUMS.ascファイルがOneKeyによって生成されたことが確認されます。