Cómo verificar la firma GPG de Electrum en Windows

Paso 1: Instalar GPG

Descargar GPG para Windows:

• Ir a Sitio web oficial de Gpg4win.
• Descargue la última versión de Gpg4win.

Instalar Gpg4win:

• Ejecute el instalador (gpg4win-x.x.x.exe).

• Siga las instrucciones de instalación. Puede elegir las opciones predeterminadas.

Paso 2: Descargar e importar claves públicas

Obtener la clave pública:

• Descargue los archivos de claves en la misma carpeta:

Importe las claves públicas a Gpg4win:

vía Kleopatra:

1. Abre Kleopatra.
2. Haga clic en Menú → Importar para importar claves públicas. Debe importar todas las claves.

3. Después de importar, botón derecho del ratón en modelo de certificado → Certificar. Deberías ver:

4. Configura tu propio perfil. Puedes utilizar los valores por defecto.

Paso 3. Verificación de firmas GPG Verificación de firmas GPG

1. Haz clic para Menú → Descifrar/Verificar.

1. Seleccione el archivo Electrum. Kleopatra comprobará la firma.

Entonces lo verás:

vía CMD

1. Abra el símbolo del sistema (cmd).
2. Ejecute el siguiente comando para importar la clave:

gpg --import <path-to-public-key-file>

Sustituir <path-to-public-key-file> con la ruta real al archivo de claves. Por ejemplo:

gpg --import C:\Users\YourName\Downloads\electrum-4.5.5.exe.asc

3. Asegúrese de que el archivo Electrum (p. ej, electrum-4.5.5.exe) y el archivo de firma (por ejemplo, electrum-4.5.5.exe.asc) están en el mismo directorio.
4. Ejecute el siguiente comando para verificarlo:

gpg --verify <signature-file> <signed-file>

Sustituir <signature-file> y <signed-file> con los nombres de archivo reales. Por ejemplo:

gpg --verify C:\Users\YourName\Downloads\electrum-4.5.5.exe C:\Users\YourName\Downloads\electrum-4.5.5.exe.asc

5. Es posible que aparezca esta advertencia:

WARNING: This key is not certified with a trusted signature!
gpg: There is no indication that the signature belongs to the owner.

Esta advertencia es normal y no indica ningún problema. Aparece porque no has establecido una cadena de confianza con otros usuarios de GPG que hayan verificado la clave de Thomas Voegtlin.