Verificar la suma de comprobación de BitBoxApp te permite asegurarte de que el archivo que descargaste es auténtico y no ha sido modificado durante la descarga.

En esta guía aprenderás paso a paso cómo comprobar la suma SHA-256 en Windows, macOS, Linux y Android — incluso si nunca has utilizado una terminal o línea de comandos.

La verificación de la suma de comprobación es recomendable, pero no obligatoria. Tu BitBox02 sigue siendo seguro incluso si tu ordenador estuviera comprometido, ya que el dispositivo nunca confía en la aplicación.

Requisitos previos

Antes de empezar, asegúrate de lo siguiente:

• Haber descargado la versión más reciente de BitBoxApp desde el sitio web oficial:
  https://bitbox.swiss/es/descargar/ 
• En la página de descarga, haber hecho clic en “Mostrar checksums” (debajo del botón de descarga) para ver las sumas SHA-256 oficiales
• Haber guardado el archivo de instalación localmente en tu dispositivo.

Cómo verificar la suma de comprobación

En todos los casos sigues el mismo proceso sencillo:

• Primero ejecutas un comando
• Después añades tu archivo descargado

No necesitas modificar ni reemplazar ninguna parte del comando.
Los ejemplos solo muestran cómo debería verse.

A continuación encontrarás instrucciones específicas para cada sistema operativo.

Windows

1. Abre el Símbolo del sistema
   1. Pulsa Windows + R, escribe cmd y presiona Enter
2. Escribe el siguiente comando y añade un espacio al final:

certutil -hashfile 

3. Ahora añade la ruta del archivo que descargaste
   1. Puedes hacerlo de dos formas:
      1. Arrastrar y soltar: arrastra el archivo .exe a la ventana
      2. Copiar y pegar: copia la ruta completa y pégala después del comando
4. Añade un espacio y escribe:

SHA256

certutil -hashfile "C:\Users\TuNombre\Downloads\BitBox-installer.exe" SHA256

5. Pulsa Enter.
6. Compara el hash mostrado con la suma de comprobación en el sitio web de BitBox.

macOS

1. Abre la aplicación Terminal
   1. Usa Spotlight (⌘ + barra espaciadora) y busca “Terminal”
2. Escribe el siguiente comando y añade un espacio al final:

shasum -a 256 

3. Añade la ruta del archivo que descargaste
   1. Arrastrar y soltar: arrastra el archivo .dmg al Terminal
   2. Copiar y pegar: copia la ruta completa y pégala después del comando

shasum -a 256 /Users/satoshi/Downloads/BitBox-4.47.0-macOS.dmg

4. Pulsa Enter.
5. Compara el resultado con la suma de comprobación del sitio web de BitBox.

Linux

En la mayoría de las distribuciones de Linux, la verificación de la suma de comprobación funciona de la misma manera.

1. Abre una terminal.
2. Escribe el siguiente comando y añade un espacio al final:

sha256sum 

3. Ahora añade la ruta del archivo que descargaste.
   1. Puedes hacerlo de dos formas:
      1. Arrastrar y soltar: arrastra el archivo a la ventana de la terminal
      2. Copiar y pegar: copia la ruta completa del archivo y pégala después del comando

sha256sum /home/user/Downloads/BitBox-4.47.0-x86_64.AppImage

4. Pulsa Enter.
5. Compara el hash que aparece con la suma de comprobación publicada en el sitio web de BitBox.

Alternativa (si sha256sum no está disponible)

shasum -a 256 

Después añade la ruta del archivo de la misma forma que se explicó anteriormente.

Android

Puedes verificar el archivo APK de BitBoxApp en un ordenador (siguiendo los pasos anteriores) o directamente en tu dispositivo Android usando una aplicación de verificación de hashes.

Aplicaciones recomendadas:

• DeadHash
  F-Droid | Google Play
• Hash Droid
  F-Droid | Google Play

Pasos en Android:

1. Abre la aplicación de verificación.
2. Selecciona SHA-256 como algoritmo.
3. Selecciona el archivo descargado BitBox-4.xx.x-android.apk.
4. Compara la suma generada con el valor oficial del sitio web de BitBox.

Si la aplicación requiere que introduzcas manualmente la suma, cópiala directamente desde la página de descarga.

Además, proporcionamos archivos de firma para las versiones de Android en GitHub, que recomendamos verificar en un ordenador de escritorio.

Preguntas frecuentes (FAQ)

¿Cuál es la diferencia entre una suma de comprobación y una firma de la aplicación?

Una suma de comprobación (SHA-256) verifica que el archivo descargado sea bit a bit idéntico al archivo publicado en el sitio web de BitBox. Protege contra daños o manipulaciones durante la descarga.

Una firma de la aplicación, en cambio, verifica quién ha firmado el software. Confirma que la aplicación ha sido firmada criptográficamente por BitBox y no por un tercero. La verificación de firmas utiliza herramientas como GPG (GNU Privacy Guard) y comprueba una huella criptográfica distinta a la suma SHA-256.

Ambos métodos se complementan:

Suma de comprobación → verifica la integridad del archivo

Firma → verifica la autenticidad del desarrollador

Puedes encontrar una guía detallada para verificar la firma de la aplicación aquí:
Firmas de BitBoxApp 

¿Es necesario verificar la suma de comprobación para usar BitBoxApp de forma segura?

No es obligatorio, pero sí recomendable. Incluso si se utilizara una aplicación manipulada, el BitBox02 no confía en el ordenador y no expone tus palabras de recuperación ni tus claves privadas.

¿Qué archivo debo verificar?

Debes verificar siempre el archivo de instalación o AppImage descargado, no la aplicación ya instalada ni archivos extraídos.

¿Qué debo hacer si la suma de comprobación no coincide?

No ejecutes el archivo. Elimínalo y vuelve a descargar BitBoxApp desde el sitio web oficial. Si el problema persiste, contacta con el soporte de BitBox antes de continuar.