Hướng dẫn này nhằm giúp bạn xác minh tính toàn vẹn và xác thực (liệu nó có được ký và phát hành bởi nhóm OneKey hay không) của gói cài đặt Ứng dụng OneKey bạn đã tải xuống bằng công cụ xác minh chữ ký GPG.
Khách hàng macOS
(1) Kiểm tra Tính nhất quán của Tệp cài đặt
Trước tiên, tải xuống gói cài đặt khách hàng bạn muốn xác minh và tệp xác minh ASC tương ứng từkho lưu trữ chính thức của OneKey trên GitHub. (Ví dụ dưới đây sử dụng phiên bản 5.9.0)
Đi tới thư mục nơi các tệp đã được tải xuống, và thực thi lệnh:
shasum -a 256 --check OneKey-Wallet-5.9.0-mac-arm64.dmg.SHA256SUMS.asc
Như hình trên, kết quả xác minh cho thấy checksum phù hợp với nội dung của tệp.
(2) Xác minh Tệp ASC
Việc xác minh tệp ASC do chính thức OneKey tạo ra và yêu cầu sử dụng công cụ GPG.
Nếu bạn chưa cài đặt GNU Privacy Guard (GPG) trên hệ thống của mình trước đó, bạn có thể truy cậpliên kết này để tải xuống phiên bản phù hợp cho hệ thống của bạn.
Nhấn vào liên kết để tải xuống khóa công khai ký số chính thức của ONEKEY về thiết bị của bạn, sau đó nhấp đúp vào tệp để nhập chữ ký.
Trong cùng thư mục, thực thi lệnh sau:
gpg --verify OneKey-Wallet-5.9.0-mac-arm64.dmg.SHA256SUMS.asc
Như hình trên, tệp ASC thực sự đã được cấp và công bố bởi[email protected].
Khách hàng Windows
(1) Kiểm tra Tính nhất quán của Tệp cài đặt
Trước tiên, tải xuống gói cài đặt Windows và tệp xác minh GPG tương ứng từkho lưu trữ chính thức của OneKey trên GitHub (sử dụng phiên bản 5.9.0 làm ví dụ).
Mở dòng lệnh trong thư mục nơi các tệp đã được tải xuống, và thực thi lệnh. Ở đây, <file_path> là địa chỉ nơi lưu trữ gói cài đặt sau khi tải xuống. Kiểm tra giá trị băm của tệp cài đặt.
certutil -hashfile <file_path> SHA256
Sử dụng Notepad để mở tệp xác minh ASC đã tải xuống trước đó và so sánh giá trị băm trong tệp với giá trị hiển thị ở trên để xem chúng có khớp không.
(2) Xác minh Tệp ASC
Xác minh xem tệp SHA256SUMS.asc có được tạo bởi đội ngũ chính thức của OneKey hay không. Bước này yêu cầu sử dụng công cụ GPG. Nếu bạn chưa cài đặt nó trước đó, bạn có thể truy cập liên kết này để tải xuống và cài đặt phiên bản phù hợp cho hệ thống của bạn. Khuyên bạn nên chọn gói cài đặt GnuPG được đánh dấu trong hình.
Nhấp vào liên kết để tải xuống khóa công khai ký tên chính thức của ONEKEY về thiết bị của bạn, và nhập khẩu khóa công khai ký tên trong công cụ GPG.
Sau khi xác nhận việc nhập khẩu thành công, sử dụng lệnh:
gpg --verify SHA256SUMS.asc
để xác minh xem tệp ASC đã tải xuống có do chính thức của OneKey tạo ra hay không. Khi bạn thấy thông báo xác minh thành công ở dưới cùng, điều đó có nghĩa là xác minh đã thành công.