Introducción

En nuestro anterior blog hicimos una guía exhaustiva sobre cómo verificar Sparrow y Liana en todos los sistemas operativos. Utilizamos estas dos billeteras al utilizar archivos distintos para ser verificadas. En la actualidad (y entendemos que también por la marcha de Antoine Poinsot a Chaincode Labs), la forma en la que verificamos Liana y la clave pública del desarrollador, han cambiado (ahora es Edouard Paris). En esta breve guía adjuntamos los detalles importantes para poder verificar Liana Wallet en la actualidad.

Descarga de archivos

Descargamos el ejecutable y el archivos de hashes + la firma del Github de wizardsardine:

https://github.com/wizardsardine/liana/releases

Para la versión de Liana 9.0 descargaremos:

el ejecutable

Liana-9.0.zip para MacOS

liana-9.0.exe para Windows

liana_9.0-1_amd64.deb if you are running a Debian-based Linux

para otras distos, revisar github

archivo de hashes liana-9.0-shasums.txt

firma liana-9.0-shasums.txt.asc

Verificación de archivos

Primero verificamos que el hash del ejecutable descargado corresponde con alguno de los listados en el archivo de hashes:

sha256sum --check --ignore-missing liana-9.0-shasums.txt

Debería dar un OK sobre el archivo concreto que hayas descargado tú. Aquí un ejemplo de cómo se vería sobre el de Linux:

liana_9.0-1_amd64.deb: OK

Entonces solo queda verificar que el archivo de hashes haya sido firmado por el equipo de Wizardsardine:

gpg --verify liana-9.0-shasums.txt.asc

Aquí debería decirte que la firma es correcta y que es la de Edouard, el desarrollador jefe de Wizardsardine:

gpg: Good signature from "Edouard Paris (reine des reines) <m@edouard.paris>" [unknown]

Clave PGP de Edouard Paris

Si no tienes la clave de Edouard, puedes descargarla en este link https://edouard.paris/keys/5B63F3B97699C7EEF3B040B19B7F629A53E77B83.asc

Luego tendrás que importarla a gpg con el comando:

gpg —import pgp_security_ed.txt

Adjuntamos clave PGP de Ed. también en texto plano: