Validez votre certificat

Calculez le hash SHA-256 de chaque fichier individuel inclus dans le projet. Il existe de nombreux utilitaires pour cela. Sous Linux ou macOS, exécutez la commande suivante dans votre terminal :

Commande terminal :

Vous pouvez également utiliser des services en ligne tels que SHA256 Online Checksum.

SHA-256 est un algorithme standard — il produira toujours le même résultat quel que soit l'outil utilisé.

N'oubliez pas de hacher également le fichier de couverture du projet. Il s'agit d'un fichier texte contenant le titre et la description du projet, que vous pouvez télécharger depuis l'application Bernstein.

Combinez les hashes en une seule empreinte de projet :

1. Triez tous les hashes individuels par ordre alphabétique
2. Concaténez-les en une seule chaîne
3. Calculez le hash SHA-256 de la chaîne concaténée

Le résultat est l'empreinte de votre projet. Vous pouvez la vérifier par rapport à l'empreinte affichée dans l'application Bernstein sous votre projet.

Pour utiliser le hash du projet comme clé Bitcoin, vous devez le convertir du format HEX au format WIF (Wallet Import Format). Nous fournissons un script Python pour cette conversion.

Commencez par installer le package Python requis :

Enregistrez le script Python suivant sous le nom hex2wif.py :

import sys, hashlib, base58

def hex_to_wif(hex_key):
    extended = "80" + hex_key + "01"
    first_sha = hashlib.sha256(bytes.fromhex(extended)).digest()
    second_sha = hashlib.sha256(first_sha).digest()
    checksum = second_sha[:4].hex()
    return base58.b58encode(bytes.fromhex(extended + checksum)).decode()

if __name__ == "__main__":
    if len(sys.argv) != 2:
        print("Usage: python hex2wif.py <your-project-hash-hex>")
        sys.exit(1)
    print(hex_to_wif(sys.argv[1]))

Puis exécutez le script avec votre hash de projet :

Le script affichera la clé correspondante au format WIF. Vous pouvez vérifier le résultat dans l'application Bernstein en cliquant sur l'icône de clé à côté du certificat blockchain dans votre projet.

Dans cette étape, vous devez dériver la clé publique compressée à partir de la clé privée WIF obtenue à l'Étape 2. Il s'agit d'une opération cryptographique Bitcoin standard.

Vous pouvez utiliser cet outil en ligne : Bitcoin Key Compression Tool

Collez la clé WIF de l'étape 2 et l'outil affichera la clé publique compressée associée. C'est la clé publique de données — l'une des trois clés qui composent l'adresse du certificat.

Maintenant que vous avez dérivé la clé publique de données à partir de vos fichiers, combinez-la avec la clé publique du propriétaire (Owner Public Key) et la clé publique Bernstein (Bernstein Public Key) — toutes deux présentes sur le certificat PDF — pour construire l'adresse Bitcoin MultiSig 3-sur-3.

Enregistrez et exécutez le script Ruby suivant :

require 'digest'
require 'base58'
require 'bech32'

def decode_hex(hex)
  [hex].pack('H*')
end

def sha256(data)
  Digest::SHA256.digest(data)
end

def hash160(data)
  Digest::RipeMD160.digest(sha256(data))
end

def p2sh_multisig(keys)
  script = "\x53" # OP_3
  keys.sort.each { |k| script += [k.length / 2].pack('C') + decode_hex(k) }
  script += "\x53\xae" # OP_3 OP_CHECKMULTISIG
  h = hash160(script)
  version = "\x05"
  payload = version + h
  checksum = sha256(sha256(payload))[0..3]
  Base58.binary_to_base58(payload + checksum, :bitcoin)
end

def p2wsh_multisig(keys)
  script = "\x53"
  keys.sort.each { |k| script += [k.length / 2].pack('C') + decode_hex(k) }
  script += "\x53\xae"
  witness_hash = sha256(script)
  Bech32::SegwitAddr.new(hrp: 'bc', ver: 0,
    bytes: witness_hash.unpack('C*')).addr
end

puts "Select protocol version:"
puts "1 - Protocol 1 (P2SH)"
puts "2 - Protocol 2 (P2WSH SegWit)"
version = gets.chomp.to_i

keys = []
%w[Data Owner Bernstein].each do |name|
  print "Enter #{name} Public Key: "
  keys << gets.chomp
end

address = version == 1 ? p2sh_multisig(keys) : p2wsh_multisig(keys)
puts "\nBitcoin Address: #{address}"

Exécutez le script depuis votre terminal :

Suivez les instructions : sélectionnez votre version de protocole, puis entrez les trois clés publiques l'une après l'autre. Le script affichera l'adresse Bitcoin.

Le protocole 1 (ancien) génère une adresse P2SH. Le protocole 2 (actuel) génère une adresse SegWit P2WSH. Consultez votre certificat pour déterminer quelle version de protocole s'applique.

Enfin, recherchez l'identifiant de transaction (Transaction ID) de votre certificat PDF sur n'importe quel explorateur blockchain.

Nous recommandons Blockstream.info orBlockchair.com.

Trouvez l'adresse dans la liste des sorties de la transaction et comparez-la avec l'adresse que vous avez calculée à l'Étape 4.

Félicitations — vous avez prouvé de manière indépendante l'existence et l'intégrité des informations incluses dans votre projet, sans dépendre d'un tiers.