Valide seu certificado

Calcule o hash SHA-256 de cada arquivo individual incluído no projeto. Existem muitos utilitários de software que você pode usar. No Linux ou macOS, execute o seguinte comando no seu terminal:

Comando do terminal:

Você também pode usar serviços online como SHA256 Online Checksum.

SHA-256 é um algoritmo padrão — ele sempre produzirá o mesmo resultado independentemente da ferramenta que você usar.

Não se esqueça de também gerar o hash do arquivo de capa do projeto. Este é um arquivo de texto contendo o título e a descrição do projeto, que você pode baixar do aplicativo Bernstein.

Combine os hashes em uma única impressão digital do projeto:

1. Ordene todos os hashes individuais dos arquivos em ordem alfabética
2. Concatene-os em uma única string
3. Calcule o hash SHA-256 da string concatenada

O resultado é a impressão digital do seu projeto. Você pode verificá-la comparando com a impressão digital mostrada no aplicativo Bernstein dentro do seu projeto.

Para usar o hash do projeto como uma chave Bitcoin, você precisa convertê-lo do formato HEX para WIF (Wallet Import Format). Fornecemos um script Python para essa conversão.

Primeiro, instale o pacote Python necessário:

Salve o seguinte script Python como hex2wif.py:

import sys, hashlib, base58

def hex_to_wif(hex_key):
    extended = "80" + hex_key + "01"
    first_sha = hashlib.sha256(bytes.fromhex(extended)).digest()
    second_sha = hashlib.sha256(first_sha).digest()
    checksum = second_sha[:4].hex()
    return base58.b58encode(bytes.fromhex(extended + checksum)).decode()

if __name__ == "__main__":
    if len(sys.argv) != 2:
        print("Usage: python hex2wif.py <your-project-hash-hex>")
        sys.exit(1)
    print(hex_to_wif(sys.argv[1]))

Em seguida, execute o script com o hash do seu projeto:

O script irá exibir a chave correspondente no formato WIF. Você pode verificar o resultado no aplicativo Bernstein clicando no ícone de chave ao lado do certificado blockchain no seu projeto.

Neste passo, você precisa derivar a chave pública comprimida a partir da chave privada WIF obtida no Passo 2. Esta é uma operação criptográfica padrão do Bitcoin.

Você pode usar esta ferramenta online: Bitcoin Key Compression Tool

Cole a chave WIF do Passo 2 e a ferramenta irá exibir a chave pública comprimida associada. Esta é a Data Public Key — uma das três chaves que compõem o endereço do certificado.

Agora que você derivou a Data Public Key a partir dos seus arquivos, combine-a com a Owner Public Key e a Bernstein Public Key (ambas encontradas no certificado PDF) para construir o endereço Bitcoin MultiSig 3-de-3.

Salve e execute o seguinte script Ruby:

require 'digest'
require 'base58'
require 'bech32'

def decode_hex(hex)
  [hex].pack('H*')
end

def sha256(data)
  Digest::SHA256.digest(data)
end

def hash160(data)
  Digest::RipeMD160.digest(sha256(data))
end

def p2sh_multisig(keys)
  script = "\x53" # OP_3
  keys.sort.each { |k| script += [k.length / 2].pack('C') + decode_hex(k) }
  script += "\x53\xae" # OP_3 OP_CHECKMULTISIG
  h = hash160(script)
  version = "\x05"
  payload = version + h
  checksum = sha256(sha256(payload))[0..3]
  Base58.binary_to_base58(payload + checksum, :bitcoin)
end

def p2wsh_multisig(keys)
  script = "\x53"
  keys.sort.each { |k| script += [k.length / 2].pack('C') + decode_hex(k) }
  script += "\x53\xae"
  witness_hash = sha256(script)
  Bech32::SegwitAddr.new(hrp: 'bc', ver: 0,
    bytes: witness_hash.unpack('C*')).addr
end

puts "Select protocol version:"
puts "1 - Protocol 1 (P2SH)"
puts "2 - Protocol 2 (P2WSH SegWit)"
version = gets.chomp.to_i

keys = []
%w[Data Owner Bernstein].each do |name|
  print "Enter #{name} Public Key: "
  keys << gets.chomp
end

address = version == 1 ? p2sh_multisig(keys) : p2wsh_multisig(keys)
puts "\nBitcoin Address: #{address}"

Execute o script a partir do seu terminal:

Siga as instruções: selecione a versão do seu protocolo e, em seguida, insira as três chaves públicas uma após a outra. O script irá exibir o endereço Bitcoin.

O Protocolo 1 (legado) gera um endereço P2SH. O Protocolo 2 (atual) gera um endereço SegWit P2WSH. Verifique seu certificado para determinar qual versão do protocolo se aplica.

Por fim, pesquise o ID da Transação do seu certificado PDF em qualquer explorador de blockchain.

Recomendamos Blockstream.info orBlockchair.com.

Encontre o endereço na lista de saídas da transação e compare-o com o endereço que você calculou no Passo 4.

Parabéns — você provou independentemente a existência e integridade das informações incluídas no seu projeto, sem depender de nenhum terceiro.