Problemas para verificar electrum

[Narla]

Buenas tardes:

Acabo de instalar un ubuntu de nuevas en un portátil para instalar el wallet de electrum. El problema me aparece cuando intento verificar el archivo que he descargado de la página oficial de electrum. Aparentemente he seguido los pasos que indican en la página pero al lanzar la verificación con gpg no parece que sea válida. Dejo copia de lo que me aparece al ejecutar gpg:

Code:

gpg: asumiendo que los datos firmados están en 'Electrum-4.3.4.tar.gz'
gpg: Firmado el jue 26 ene 2023 19:45:32 CET
gpg:                usando RSA clave 637DB1E23370F84AFF88CCE03152347D07DA627C
gpg: Imposible comprobar la firma: No hay clave pública
gpg: Firmado el jue 26 ene 2023 18:14:19 CET
gpg:                usando RSA clave 0EEDCFD5CAFB459067349B23CA9EEEC43DF911DC
gpg: Imposible comprobar la firma: No hay clave pública
gpg: Firmado el jue 26 ene 2023 17:03:38 CET
gpg:                usando RSA clave 6694D8DE7BE8EE5631BED9502BD5824B7F9470E6
gpg: Imposible comprobar la firma: No hay clave pública

He seguido los pasos que se indican, que deberían ser si no he entendido mal los siguientes:

1- Instalar las dependencias de python (ok)
2- Descargar los archivos:

Code:

wget https://download.electrum.org/4.3.4/Electrum-4.3.4.tar.gz
wget https://download.electrum.org/4.3.4/Electrum-4.3.4.tar.gz.asc

3- Descargar la clave pública de Thomas:

Code:

 https://raw.githubusercontent.com/spesmilo/electrum/master/pubkeys/ThomasV.asc

4- Importar esta clave:

Code:

sudo gpg --import ThomasV.asc

5- Verificar:

Code:

gpg --verify Electrum-4.3.4.tar.gz.asc

El problema es que aparece firmado pero no puede verificar la firma. Desde mi punto de vista el archivo está comprometido, pero como no controlo mucho de temas de verificación me surgen dudas.

¿alguien que sepa puede verificarlo por su cuenta y comentarlo aquí?

Gracias por adelantado.

[1714686211]

1714686211

[1714686211]

1714686211

[1714686211]

1714686211

[DdmrDdmr]

No lo llevo nada por la mano, al no haberme enfrentado a ello desde hace tiempo, y además en su momento fue sobre un entorno Windows y no Ubuntu.

Debería haber algún mensaje que indicase algo por el estilo de

Good signature from "Thomas Voegtlin (https://electrum.org) <thomasv@electrum.org>

Al no verlo, parece claro que algo falla en algún punto.

La guía más completa que he visto en el foro es la siguiente: How to Safely Download and Verify Electrum , donde indica los pasos a seguir bajo distintos entornos. A ver si allí puedes dar con la clave.

En todo caso, si tienes prisa y dominio del inglés, te sugeriría que abrieses un hilo al respecto aquí:
https://bitcointalk.org/index.php?board=98.0

Ver también:
https://electrum.readthedocs.io/en/latest/gpg-check.html
https://electrum.readthedocs.io/en/latest/gpg-check.html?highlight=PGP%20signature#obtain-public-gpg-key-for-thomasv

[Narla]

Muchas gracias.

Así lo hice.

La solución a todo está en el siguiente hilo.

Un saludo.

https://bitcointalk.org/index.php?topic=5437111

[DdmrDdmr]

<…>

Gracias a ti por referenciar el hilo donde obtuviste la respuesta, de manera que tenemos por estas latitudes la manera de resolver una casuística como la que describes en el OP.

La verdad es que el proceso de verificación no es trivial, y aunque es una importante medida de validación, estoy convencido (sin base estadística que me ampare) que no lo realiza ni el 1% de los usuarios de Electrum.