验证您的证书

计算项目中包含的每个单独文件的 SHA-256 哈希。有许多软件工具可供使用。在 Linux 或 macOS 上，在终端中运行以下命令：

终端命令：

您也可以使用在线服务，例如 SHA256 Online Checksum.

SHA-256 是一种标准算法——无论使用哪种工具，结果始终相同。

别忘了对项目封面文件也进行哈希处理。这是一个包含项目标题和描述的文本文件，可从 Bernstein 应用下载。

将哈希合并为单个项目指纹：

1. 按字母顺序排列所有单个文件的哈希值
2. 将它们连接成一个字符串
3. 计算连接字符串的 SHA-256 哈希

结果就是您的项目指纹。您可以在 Bernstein 应用的项目页面中验证该指纹。

要将项目哈希用作 Bitcoin 密钥，您需要将其从 HEX 格式转换为 WIF（Wallet Import Format）。我们提供了一个 Python 脚本来执行此转换。

首先，安装所需的 Python 包：

将以下 Python 脚本保存为 hex2wif.py：

import sys, hashlib, base58

def hex_to_wif(hex_key):
    extended = "80" + hex_key + "01"
    first_sha = hashlib.sha256(bytes.fromhex(extended)).digest()
    second_sha = hashlib.sha256(first_sha).digest()
    checksum = second_sha[:4].hex()
    return base58.b58encode(bytes.fromhex(extended + checksum)).decode()

if __name__ == "__main__":
    if len(sys.argv) != 2:
        print("Usage: python hex2wif.py <your-project-hash-hex>")
        sys.exit(1)
    print(hex_to_wif(sys.argv[1]))

然后使用您的项目哈希运行该脚本：

脚本将输出对应的 WIF 格式密钥。您可以在 Bernstein 应用中，点击项目中区块链证书旁边的密钥图标来验证结果。

在此步骤中，您需要从第二步获得的 WIF 私钥派生压缩公钥。这是标准的 Bitcoin 加密操作。

您可以使用此在线工具：Bitcoin Key Compression Tool

粘贴第二步中的 WIF 密钥，工具将输出关联的压缩公钥。这就是 Data Public Key——构成证书地址的三个密钥之一。

现在您已经从文件中派生出了 Data Public Key，将其与 Owner Public Key 和 Bernstein Public Key（均可在证书 PDF 上找到）组合，构建 3-of-3 MultiSig Bitcoin 地址。

保存并运行以下 Ruby 脚本：

require 'digest'
require 'base58'
require 'bech32'

def decode_hex(hex)
  [hex].pack('H*')
end

def sha256(data)
  Digest::SHA256.digest(data)
end

def hash160(data)
  Digest::RipeMD160.digest(sha256(data))
end

def p2sh_multisig(keys)
  script = "\x53" # OP_3
  keys.sort.each { |k| script += [k.length / 2].pack('C') + decode_hex(k) }
  script += "\x53\xae" # OP_3 OP_CHECKMULTISIG
  h = hash160(script)
  version = "\x05"
  payload = version + h
  checksum = sha256(sha256(payload))[0..3]
  Base58.binary_to_base58(payload + checksum, :bitcoin)
end

def p2wsh_multisig(keys)
  script = "\x53"
  keys.sort.each { |k| script += [k.length / 2].pack('C') + decode_hex(k) }
  script += "\x53\xae"
  witness_hash = sha256(script)
  Bech32::SegwitAddr.new(hrp: 'bc', ver: 0,
    bytes: witness_hash.unpack('C*')).addr
end

puts "Select protocol version:"
puts "1 - Protocol 1 (P2SH)"
puts "2 - Protocol 2 (P2WSH SegWit)"
version = gets.chomp.to_i

keys = []
%w[Data Owner Bernstein].each do |name|
  print "Enter #{name} Public Key: "
  keys << gets.chomp
end

address = version == 1 ? p2sh_multisig(keys) : p2wsh_multisig(keys)
puts "\nBitcoin Address: #{address}"

在终端中运行该脚本：

按照提示操作：选择您的协议版本，然后依次输入三个公钥。脚本将输出 Bitcoin 地址。

协议 1（传统）生成 P2SH 地址。协议 2（当前）生成 SegWit P2WSH 地址。请查看您的证书以确定适用的协议版本。

最后，在任何区块链浏览器上查找您证书 PDF 中的交易 ID。

我们推荐 Blockstream.info orBlockchair.com.

在交易输出列表中找到该地址，并将其与您在第四步中计算的地址进行比较。

恭喜——您已独立证明了项目中所含信息的存在性和完整性，无需依赖任何第三方。