Calcula la suma de comprobación SHA-256 del archivo de la BitBoxApp que has descargado antes de abrirlo, descomprimirlo o instalarlo. Si el resultado de 64 caracteres es idéntico al valor publicado para ese archivo, el archivo descargado coincide con el archivo de referencia.

La coincidencia no demuestra por sí sola quién publicó el valor de referencia. Si además quieres confirmar que Shift Crypto firmó el archivo descargado, sigue la guía específica para verificar la firma de la BitBoxApp.

Preparar la descarga y localizar la suma correcta

1. Abre la página oficial de descarga de la BitBoxApp. Normalmente te mostrará la descarga correspondiente a tu sistema operativo. Si necesitas otro instalador o formato, selecciona Más... y elige el archivo adecuado. También puedes descargarlo desde la última versión oficial de la BitBoxApp en GitHub (en inglés).
2. No modifiques el archivo descargado, ya sea un instalador, un archivo DMG, un paquete para Linux, un archivo AppImage o un APK. Debes comprobar el archivo original, no la BitBoxApp ya instalada ni el contenido descomprimido.
3. Comprueba la versión de la BitBoxApp indicada en la página de descarga y selecciona Mostrar sumas de comprobación, debajo de las opciones de descarga. Copia el valor SHA-256 correspondiente al archivo exacto que has descargado. En GitHub, utiliza el valor SHA-256 mostrado para ese mismo archivo.

Antes de comparar los valores, confirma el sistema operativo, el nombre del archivo, el formato del paquete y la versión de la BitBoxApp. La suma del instalador de Windows no sirve para un archivo DMG de macOS, un paquete para Linux, una AppImage, un APK de Android ni un archivo de otra versión.

Calcular la suma de comprobación SHA-256

Windows

1. Pulsa Windows + R, escribe powershell y pulsa Intro.
2. Escribe Get-FileHash -Algorithm SHA256 , incluido el espacio final.
3. Arrastra el instalador de la BitBoxApp desde el Explorador de archivos hasta la ventana de PowerShell para insertar su ruta. Si no se inserta, haz clic con el botón derecho sobre el archivo, selecciona Copiar como ruta de acceso y pega la ruta después del comando.
4. Pulsa Intro.

El comando completo tendrá un aspecto similar al siguiente:

Get-FileHash -Algorithm SHA256 "C:\Users\TuNombre\Downloads\BitBox-installer.exe"

La suma calculada es el valor de 64 caracteres que aparece en el campo Hash.

Si prefieres utilizar el Símbolo del sistema, pulsa Windows + R, escribe cmd y pulsa Intro. A continuación, ejecuta:

certutil -hashfile "C:\Users\TuNombre\Downloads\BitBox-installer.exe" SHA256

La suma calculada es el valor de 64 caracteres incluido en el resultado del comando.

macOS

1. Abre Terminal.
2. Escribe shasum -a 256 , incluido el espacio final.
3. Arrastra el archivo DMG de la BitBoxApp hasta la ventana de Terminal para insertar su ruta.
4. Pulsa Intro.

El comando completo tendrá un aspecto similar al siguiente:

shasum -a 256 "/Users/TuNombre/Downloads/BitBox-macOS.dmg"

La suma calculada aparece antes del nombre del archivo.

Linux

1. Abre un terminal.
2. Escribe sha256sum , incluido el espacio final.
3. Añade la ruta del archivo DEB, RPM o AppImage descargado. Dependiendo de tu entorno de escritorio, también puedes arrastrar el archivo hasta el terminal para insertar la ruta.
4. Pulsa Intro.

El comando completo tendrá un aspecto similar al siguiente:

sha256sum "/home/tunombre/Downloads/BitBox-x86_64.AppImage"

La suma calculada aparece antes del nombre del archivo. Si sha256sum no está disponible, pero tienes instalado shasum, utiliza shasum -a 256 con la misma ruta.

APK de Android

Android no incluye en su interfaz habitual una herramienta estándar para calcular sumas de comprobación. Para comprobar el APK directamente en el teléfono, se puede utilizar la aplicación de terceros DeadHash. DeadHash no es una aplicación de Shift Crypto y su disponibilidad o funcionamiento pueden cambiar.

1. Instala DeadHash desde Google Play o F-Droid (en inglés). Antes de instalarla, confirma que el desarrollador es CodeDead y que el identificador del paquete es com.codedead.deadhash.
2. Abre los ajustes de DeadHash y asegúrate de que SHA-256 esté activado.
3. Selecciona el APK de la BitBoxApp que has descargado como archivo que quieres comprobar.
4. Utiliza el valor SHA-256 de 64 caracteres calculado para el APK.

Si no quieres instalar otra aplicación, transfiere el APK sin modificar a un ordenador con Windows, macOS o Linux y sigue el procedimiento correspondiente descrito arriba. No necesitas instalar el APK en ese ordenador.

Comparar los dos valores

Compara el resultado calculado con la suma de comprobación SHA-256 publicada para el mismo archivo de la BitBoxApp. Los 64 caracteres deben coincidir y aparecer en el mismo orden. No importa si las letras están escritas en mayúsculas o minúsculas.

Qué hacer si la suma no coincide

1. Comprueba que has elegido el valor correspondiente al mismo sistema operativo, formato, nombre de archivo y versión de la BitBoxApp.
2. Elimina el archivo cuya suma no coincide.
3. Vuelve a abrir por tu cuenta la página oficial de descarga de la BitBoxApp y descarga una copia nueva.
4. Calcula de nuevo la suma de comprobación y compara ambos valores.

Si tampoco coincide la suma de la nueva descarga, detente y contacta con el soporte de BitBox. Indica tu sistema operativo, el nombre completo del archivo, la fuente de descarga, la suma calculada y la suma publicada. No incluyas nunca palabras de recuperación, una copia de seguridad de la billetera, una contraseña, una passphrase, una clave privada, un código PIN ni un código de autenticación.