Electrum是一款受欢迎的轻量级钱包,基于SPV原理对交易信息进行验证,其功能丰富,开源而且注重安全。
为了保证资金安全,我们建议在Electrum官方网站下载安装包,同时验证GPG签名。
软件作者在软件发布时,Release 页面通常会同时提供程序文件和签名文件。通常,签名文件是软件作者使用私钥对软件的摘要(digest)进行签名而得来。我们可以在拿到作者的公钥后对签名进行验证。如果验证失败,那么说明下载的软件已经被篡改。
接下来我以Electrum为例,简单说明下如何验证软件GPG签名
1、下载安装签名验证软件:在Windows平台上面推荐使用Gpg4win这个工具
2、下载Electrum安装包和签名文件
3、下载软件开发者公钥
最后打开Gpg4win软件,接着点击软件上方“解密/校验文件”按钮,选择electrum-setup.exe或者electrum-setup.exe.asc文件任意一个进行校验,出现下方类似的页面说明校验完成了。
以上就是验证Electrum软件GPG签名的方法分享。Electrum是一个安全而且功能强大的轻量级钱包,但在安装之前推荐检验签名。