証明書を検証

プロジェクトに含まれる各ファイルのSHA-256ハッシュを計算します。利用できるソフトウェアユーティリティは多数あります。LinuxまたはmacOSでは、ターミナルで以下のコマンドを実行してください：

ターミナルコマンド：

以下のようなオンラインサービスも利用できます：SHA256 Online Checksum.

SHA-256は標準的なアルゴリズムであり、どのツールを使用しても常に同じ結果が得られます。

プロジェクトカバーファイルのハッシュも忘れずに計算してください。これはプロジェクトのタイトルと説明を含むテキストファイルで、Bernsteinアプリからダウンロードできます。

ハッシュを1つのプロジェクトフィンガープリントに統合：

1. 個々のファイルハッシュをすべてアルファベット順にソート
2. 1つの文字列に連結
3. 連結した文字列のSHA-256ハッシュを計算

これがプロジェクトフィンガープリントです。Bernsteinアプリのプロジェクト画面に表示されるフィンガープリントと照合して確認できます。

プロジェクトハッシュをBitcoinの鍵として使用するには、HEX形式からWIF（Wallet Import Format）に変換する必要があります。この変換にはPythonスクリプトをご用意しています。

まず、必要なPythonパッケージをインストールしてください：

以下のPythonスクリプトをhex2wif.pyとして保存してください：

import sys, hashlib, base58

def hex_to_wif(hex_key):
    extended = "80" + hex_key + "01"
    first_sha = hashlib.sha256(bytes.fromhex(extended)).digest()
    second_sha = hashlib.sha256(first_sha).digest()
    checksum = second_sha[:4].hex()
    return base58.b58encode(bytes.fromhex(extended + checksum)).decode()

if __name__ == "__main__":
    if len(sys.argv) != 2:
        print("Usage: python hex2wif.py <your-project-hash-hex>")
        sys.exit(1)
    print(hex_to_wif(sys.argv[1]))

プロジェクトハッシュを指定してスクリプトを実行してください：

スクリプトは対応するWIF形式の鍵を出力します。Bernsteinアプリでプロジェクト内のブロックチェーン証明書の横にある鍵アイコンをクリックして結果を確認できます。

このステップでは、ステップ2で取得したWIF秘密鍵から圧縮公開鍵を導出する必要があります。これはBitcoinの標準的な暗号操作です。

以下のオンラインツールを利用できます：Bitcoin Key Compression Tool

ステップ2で取得したWIF鍵を貼り付けると、対応する圧縮公開鍵が出力されます。これがData Public Keyであり、証明書アドレスを構成する3つの鍵の1つです。

ファイルからData Public Keyを導出したら、それをOwner Public KeyおよびBernstein Public Key（いずれも証明書PDFに記載）と組み合わせて、3-of-3 MultiSig Bitcoinアドレスを構築します。

以下のRubyスクリプトを保存して実行してください：

require 'digest'
require 'base58'
require 'bech32'

def decode_hex(hex)
  [hex].pack('H*')
end

def sha256(data)
  Digest::SHA256.digest(data)
end

def hash160(data)
  Digest::RipeMD160.digest(sha256(data))
end

def p2sh_multisig(keys)
  script = "\x53" # OP_3
  keys.sort.each { |k| script += [k.length / 2].pack('C') + decode_hex(k) }
  script += "\x53\xae" # OP_3 OP_CHECKMULTISIG
  h = hash160(script)
  version = "\x05"
  payload = version + h
  checksum = sha256(sha256(payload))[0..3]
  Base58.binary_to_base58(payload + checksum, :bitcoin)
end

def p2wsh_multisig(keys)
  script = "\x53"
  keys.sort.each { |k| script += [k.length / 2].pack('C') + decode_hex(k) }
  script += "\x53\xae"
  witness_hash = sha256(script)
  Bech32::SegwitAddr.new(hrp: 'bc', ver: 0,
    bytes: witness_hash.unpack('C*')).addr
end

puts "Select protocol version:"
puts "1 - Protocol 1 (P2SH)"
puts "2 - Protocol 2 (P2WSH SegWit)"
version = gets.chomp.to_i

keys = []
%w[Data Owner Bernstein].each do |name|
  print "Enter #{name} Public Key: "
  keys << gets.chomp
end

address = version == 1 ? p2sh_multisig(keys) : p2wsh_multisig(keys)
puts "\nBitcoin Address: #{address}"

ターミナルからスクリプトを実行してください：

プロンプトに従い、プロトコルバージョンを選択してから3つの公開鍵を順番に入力してください。スクリプトがBitcoinアドレスを出力します。

プロトコル1（レガシー）はP2SHアドレスを生成します。プロトコル2（現行）はSegWit P2WSHアドレスを生成します。どちらのプロトコルバージョンが適用されるかは証明書をご確認ください。

最後に、証明書PDFに記載されているトランザクションIDを任意のブロックチェーンエクスプローラーで検索します。

推奨：Blockstream.info orBlockchair.com.

トランザクション出力の一覧からアドレスを見つけ、ステップ4で計算したアドレスと比較してください。

おめでとうございます。第三者に依存することなく、プロジェクトに含まれる情報の存在と完全性を独立して証明できました。