如何验证您下载的比特币核心钱包没有被恶意修改

总结：如何验证你下载的Bitcoin Core钱包没有被恶意修改

在运行之前验证比特币核心钱包的完整性很重要。 根据您下载它的方式，它可能在下载过程中被修改，并且可能在您运行它时被利用来做一些邪恶的事情。 托管下载的服务器也可能已被入侵。

即使所有你最喜欢的比特币网站都在要求你立即下载和更新一些东西，以防你所有的比特币丢失，记住，永远不要在未经身份验证的情况下运行比特币核心钱包软件。

简单方法一

（为了高安全性，不建议只验证核心钱包版本0.13.0）

最终发布的 Windows 和 Mac 安装程序将由比特币基金会进行数字签名（请注意比特币core钱包，比特币基金会与比特币的开发没有真正的直接关系——他们只是对发布软件进行签名）。 在 Windows 上，您可以通过右键单击安装程序，选择“属性”，然后转到“数字签名”选项卡来检查这一点。 检查它是否由 The Bitcoin Foundation, Inc. 签名。

预发布版本通常不签名。

简单方法2

获取您下载的比特币核心钱包的 sha256 哈希值。 例如，在 Linux 上，您可以运行 sha256sum bitcoin-0.12.1-linux64.tar.gz。 在 Windows 上，您可以运行（在命令提示符下）certutil-hashfile bitcoin-0.12.1-win32.zip SHA256。 在 Mac OS X 上，您可以运行 shasum-256 bitcoin-0.12.1-osx.dmg。

比特币核心钱包的最新版本和预发布版本的哈希值如下。 可以找到旧版本的哈希值（在每个版本中，SHA256SUMS.asc 都是一个文本文件，可以用任何文本编辑器打开）。 简单地根据此处提供的哈希值验证您下载的比特币核心钱包的哈希值可以为您提供一些额外的安全性，但您还应该使用 GPG 等 OpenPGP 软件来验证该哈希值确实是由您信任的人签名的。

比特币开发者和其他相关方使用 gitian 签名签署比特币核心钱包的发布。 为了验证您下载的版本，您可以使用以下方法： 创建一个gitian 发布版本 您可以自己发布您自己的Bitcoin Core 钱包版本，并检查以验证它是否与官方发布的版本相匹配。

注意：使用数字签名的安装程序无法通过这种方式进行验证，因为您需要知道数字签名的私钥才能完成程序的安装文件。

请注意：随机站点上的密钥不是最值得信赖的。 例如，在bitcointalk版主控制的网页上，他可以将上述所有密码替换为不同的密码，然后设置一个“紧急更新”链接，指向他设置密码的钱包窃取恶意软件. PGP 有一个“PGP 网络值得信赖”的理念比特币core钱包，理论上人们应该使用它来防止这种事情发生，但是它很复杂而且效果不佳，所以几乎没有人真正使用它。 如果您早期不熟悉 PGP，最好输入并使用这些密码，以至少保护您免受未来的攻击。 如果你真的很重视安全，你应该阅读一些 PGP 指南，并且至少尝试从不同的网站或人那里获得一些关于密码真实性的未来验证信息。