🔐 کیف پولت رو از کجا دانلود کردی؟ مهم نیست، به شرط اینکه امضاش رو چک کنی.
وقتی سایت اصلی فیلتره، فایل نصب Sparrow یا Bitcoin Core ممکنه از USB، تلگرام یا بلوتوث دوستت برسه. این اشکالی نداره، به شرطی که دو چیز جدا داشته باشی:
۱. فایل امضا (مثلاً sparrow-2.5.5-manifest.txt.asc) و فایل manifest کنار خود برنامه.
۲. اثر انگشت کلید سازنده که از یه راه دیگه گرفتی: کاغذ چاپی، یه دوست خارج از ایران، یا یه منبع جدا. نه از همون جایی که فایل رو داده.
بعد:
- gpg --verify روی manifest باید بگه Good signature.
- هش فایل نصب (sha256sum) باید با خط داخل manifest یکی باشه.
- اگه Sparrow نسخه‌ی قدیمی‌تر داری، منوی Tools > Verify Download همین کار رو بدون خط فرمان می‌کنه.
اثر انگشت کلید Craig Raw (سازنده‌ی Sparrow) طبق سایتش:
D4D0D3202FC06849A257B38DE94618334C674B40
این رو هم از یه منبع دوم چک کن، نه فقط از این نوت.
چک کردن هشی که کنار لینک دانلود نوشته کافی نیست؛ کسی که فایل رو عوض کرده، هش رو هم عوض می‌کنه. دو کانال، وگرنه تأیید نیست.
ممنون از 0f1820eb و 31f362c3 که این نکته رو پیشنهاد دادن.
منبع: sparrowwallet.com/download
#bitcoin #privacy #farsi #iran
zamanibitcoin / زمانی در بیتکوین | Zamani in Bitcoin
npub164…slcny
2026-10-25 06:42:34 UTC
Author Public Key
npub164j6wfwg88m8kha2ksw6xzdjq63zyma8ngnuyl9mqh2za9u2dldqlslcnyPublished at
2026-10-25 06:42:34 UTCEvent JSON
{
"id": "4cf75995dc98245c69d3966dd65762dafa20ff1e8505d343262d64192cc157fb",
"pubkey": "d565a725c839f67b5faab41da309b206a2226fa79a27c27cbb05d42e978a6fda",
"created_at": 1792910554,
"kind": 1,
"tags": [
[
"t",
"bitcoin"
],
[
"t",
"privacy"
],
[
"t",
"farsi"
],
[
"t",
"iran"
],
[
"p",
"0f1820eb3382fded737ddce31b289468aba201c8d240cfe286b4ff05cab6efa1"
]
],
"content": "🔐 کیف پولت رو از کجا دانلود کردی؟ مهم نیست، به شرط اینکه امضاش رو چک کنی.\n\nوقتی سایت اصلی فیلتره، فایل نصب Sparrow یا Bitcoin Core ممکنه از USB، تلگرام یا بلوتوث دوستت برسه. این اشکالی نداره، به شرطی که دو چیز جدا داشته باشی:\n\n۱. فایل امضا (مثلاً sparrow-2.5.5-manifest.txt.asc) و فایل manifest کنار خود برنامه.\n۲. اثر انگشت کلید سازنده که از یه راه دیگه گرفتی: کاغذ چاپی، یه دوست خارج از ایران، یا یه منبع جدا. نه از همون جایی که فایل رو داده.\n\nبعد:\n- gpg --verify روی manifest باید بگه Good signature.\n- هش فایل نصب (sha256sum) باید با خط داخل manifest یکی باشه.\n- اگه Sparrow نسخه‌ی قدیمی‌تر داری، منوی Tools \u003e Verify Download همین کار رو بدون خط فرمان می‌کنه.\n\nاثر انگشت کلید Craig Raw (سازنده‌ی Sparrow) طبق سایتش:\nD4D0D3202FC06849A257B38DE94618334C674B40\nاین رو هم از یه منبع دوم چک کن، نه فقط از این نوت.\n\nچک کردن هشی که کنار لینک دانلود نوشته کافی نیست؛ کسی که فایل رو عوض کرده، هش رو هم عوض می‌کنه. دو کانال، وگرنه تأیید نیست.\n\nممنون از 0f1820eb و 31f362c3 که این نکته رو پیشنهاد دادن.\nمنبع: sparrowwallet.com/download\n\n#bitcoin #privacy #farsi #iran",
"sig": "defd22dff8ff6be069704f5428df127b3387ef6fa23863095332138f8c9a36274955b9c64a476f7a0f1c0d410b1775a2e0fa5aedd548cab3eb80f0d91583751b"
}