Verificar la firma de la APK de la BitBoxApp es una práctica de seguridad avanzada para asegurar que el archivo que has descargado es auténtico y no ha sido alterado. Esta guía es para usuarios que desean realizar la verificación directamente en su dispositivo Android.

Requisitos previos: configurar Termux y GPG

Usaremos el emulador de terminal Termux para ejecutar los comandos de verificación.

1. Instalar Termux: Obtén Termux desde F-Droid o Google Play y abre la aplicación.
2. Instalar GPG: En el terminal de Termux, escribe el siguiente comando y pulsa Intro.

pkg install gnupg -y

3. Instalar wget: Esta herramienta ayuda a descargar archivos. 

pkg install wget -y

4. Importar la clave de firma de BitBox: Ejecuta este comando para descargar e importar nuestra clave pública. 

curl https://bitbox.swiss/download/shiftcryptosec-509249B068D215AE.gpg.asc | gpg --import

1. La huella digital de la clave es DD09 E413 0975 0EBF AE0D EF63 5092 49B0 68D2 15AE.

Tu entorno ya está listo. No tendrás que repetir estos pasos de preparación en el futuro.

Paso 1: Descargar la aplicación y la firma

1. Descargaremos los archivos directamente desde Termux. Primero, obtén el enlace de descarga más reciente de nuestra página de lanzamientos en GitHub.
2. Reemplaza la URL en los siguientes comandos con el enlace de la última versión. Este ejemplo utiliza la versión 4.47.0.
3. Descargar el archivo APK: 

wget https://github.com/BitBoxSwiss/bitbox-wallet-app/releases/download/v4.47.0/BitBox-4.47.0-android.apk

4. Descargar el archivo de firma: 

wget https://github.com/BitBoxSwiss/bitbox-wallet-app/releases/download/v4.47.0/BitBox-4.47.0-android.apk.asc

5. Ejecuta ls para confirmar que ambos archivos están en el directorio.

Paso 2: Verificar la firma de la aplicación

Finalmente, ejecuta el comando gpg --verify con el nombre del archivo de firma .asc.

gpg --verify BitBox-4.47.0-android.apk.asc

La salida del comando debería contener las siguientes dos cosas:

1. El texto gpg: Buena firma de "ShiftCrypto Security <security@shiftcrypto.ch>".
2. La huella digital de la clave primaria: DD09 E413 0975 0EBF AE0D EF63 5092 49B0 68D2 15AE.

Si ambos están presentes, la firma es válida. Ahora puedes localizar el archivo APK en el explorador de archivos de tu dispositivo (busca la carpeta Termux) y proceder con la instalación.