Prüfen Sie Ihr Zertifikat und seinen Zeitstempel

Berechnen Sie den SHA-256-Hashwert jeder einzelnen Datei des Projekts. Dafür gibt es zahlreiche Werkzeuge. Unter Linux oder macOS führen Sie im Terminal folgenden Befehl aus:

Terminal-Befehl:

Sie können auch Online-Dienste nutzen, etwa SHA256 Online Checksum.

SHA-256 ist ein Standardalgorithmus – er liefert unabhängig vom verwendeten Werkzeug immer dasselbe Ergebnis.

Hashen Sie unbedingt auch die Cover-Datei des Projekts. Das ist eine Textdatei mit Projekttitel und Beschreibung, die Sie in der Bernstein-App herunterladen können.

Die Hashwerte zu einem einzigen Projekt-Fingerabdruck zusammenführen:

1. Alle einzelnen Hashwerte alphabetisch sortieren
2. Sie zu einer einzigen Zeichenkette aneinanderhängen
3. Den SHA-256-Hashwert dieser Zeichenkette berechnen

Das Ergebnis ist Ihr Projekt-Fingerabdruck. Sie können ihn mit dem Fingerabdruck abgleichen, den die Bernstein-App zu Ihrem Projekt anzeigt.

Damit sich der Projekt-Hashwert als Bitcoin-Schlüssel nutzen lässt, müssen Sie ihn vom HEX-Format in das WIF-Format (Wallet Import Format) umwandeln. Für diese Umwandlung stellen wir ein Python-Skript bereit.

Installieren Sie zunächst das benötigte Python-Paket:

Speichern Sie das folgende Python-Skript als hex2wif.py:

import sys, hashlib, base58

def hex_to_wif(hex_key):
    extended = "80" + hex_key + "01"
    first_sha = hashlib.sha256(bytes.fromhex(extended)).digest()
    second_sha = hashlib.sha256(first_sha).digest()
    checksum = second_sha[:4].hex()
    return base58.b58encode(bytes.fromhex(extended + checksum)).decode()

if __name__ == "__main__":
    if len(sys.argv) != 2:
        print("Usage: python hex2wif.py <your-project-hash-hex>")
        sys.exit(1)
    print(hex_to_wif(sys.argv[1]))

Führen Sie das Skript anschließend mit Ihrem Projekt-Hashwert aus:

Das Skript gibt den zugehörigen Schlüssel im WIF-Format aus. Das Ergebnis können Sie in der Bernstein-App überprüfen, indem Sie auf das Schlüsselsymbol neben dem Blockchain-Zertifikat Ihres Projekts klicken.

In diesem Schritt leiten Sie aus dem WIF-Schlüssel aus Schritt 2 den komprimierten öffentlichen Schlüssel ab. Das ist eine kryptografische Standardoperation von Bitcoin.

Dafür können Sie dieses Online-Werkzeug nutzen: Bitcoin Key Compression Tool

Fügen Sie den WIF-Schlüssel aus Schritt 2 ein; das Werkzeug gibt den zugehörigen komprimierten öffentlichen Schlüssel aus. Das ist der Data Public Key – einer der drei Schlüssel, aus denen die Zertifikatsadresse entsteht.

Sobald Sie den Data Public Key aus Ihren Dateien abgeleitet haben, verbinden Sie ihn mit dem Owner Public Key und dem Bernstein Public Key – beide stehen auf dem Zertifikats-PDF – zur 3-von-3-MultiSig-Bitcoin-Adresse.

Speichern Sie das folgende Ruby-Skript und führen Sie es aus:

require 'digest'
require 'base58'
require 'bech32'

def decode_hex(hex)
  [hex].pack('H*')
end

def sha256(data)
  Digest::SHA256.digest(data)
end

def hash160(data)
  Digest::RipeMD160.digest(sha256(data))
end

def p2sh_multisig(keys)
  script = "\x53" # OP_3
  keys.sort.each { |k| script += [k.length / 2].pack('C') + decode_hex(k) }
  script += "\x53\xae" # OP_3 OP_CHECKMULTISIG
  h = hash160(script)
  version = "\x05"
  payload = version + h
  checksum = sha256(sha256(payload))[0..3]
  Base58.binary_to_base58(payload + checksum, :bitcoin)
end

def p2wsh_multisig(keys)
  script = "\x53"
  keys.sort.each { |k| script += [k.length / 2].pack('C') + decode_hex(k) }
  script += "\x53\xae"
  witness_hash = sha256(script)
  Bech32::SegwitAddr.new(hrp: 'bc', ver: 0,
    bytes: witness_hash.unpack('C*')).addr
end

puts "Select protocol version:"
puts "1 - Protocol 1 (P2SH)"
puts "2 - Protocol 2 (P2WSH SegWit)"
version = gets.chomp.to_i

keys = []
%w[Data Owner Bernstein].each do |name|
  print "Enter #{name} Public Key: "
  keys << gets.chomp
end

address = version == 1 ? p2sh_multisig(keys) : p2wsh_multisig(keys)
puts "\nBitcoin Address: #{address}"

Starten Sie das Skript im Terminal:

Folgen Sie den Eingabeaufforderungen: Wählen Sie Ihre Protokollversion und geben Sie danach die drei öffentlichen Schlüssel nacheinander ein. Das Skript gibt die Bitcoin-Adresse aus.

Protokoll 1 (Legacy) erzeugt eine P2SH-Adresse, Protokoll 2 (aktuell) eine SegWit-P2WSH-Adresse. Auf Ihrem Zertifikat steht, welche Protokollversion gilt.

Schlagen Sie zuletzt die Transaktions-ID von Ihrem Zertifikats-PDF in einem beliebigen Blockchain-Explorer nach.

Wir empfehlen Blockstream.info orBlockchair.com.

Suchen Sie die Adresse in der Ausgabeliste der Transaktion und vergleichen Sie sie mit der Adresse aus Schritt 4.

Herzlichen Glückwunsch – Sie haben Existenz und Unversehrtheit der Inhalte Ihres Projekts eigenständig nachgewiesen, ohne sich auf Dritte stützen zu müssen.