Electrum(Ver.4.1.5)のダウンロードファイルの検証（Windows編）

1. Gpg4winをダウンロードします。
https://www.gpg4win.org/

2. $0をクリックするとDownloadボタンが現れるのでクリックします。

3. ダウンロードしたgpg4win-3.1.16.exeをダブルクリックしてインストールします。
Kleopatraのみのインストールで可です。

4.  Electrum(Ver.4.1.5)のダウンロード
https://electrum.org/#download
Appimageと３つのSignaturesをダウンロードします。

5. ダウンロード後のフォルダーです。

6.  コマンドプロンプトを起動し、ダウンロードファイルがあるフォルダへ移動します。

7. 以下のURLからPublic Keyをダウンロードします。
https://github.com/spesmilo/electrum/tree/master/pubkeys

c:\electrum>curl https://raw.githubusercontent.com/spesmilo/electrum/master/pubkeys/ThomasV.asc > ThomasV.asc

c:\electrum>curl https://raw.githubusercontent.com/spesmilo/electrum/master/pubkeys/Emzy.asc > Emzy.asc

c:\electrum>curl https://raw.githubusercontent.com/spesmilo/electrum/master/pubkeys/sombernight_releasekey.asc > sombernight_releasekey.asc

8. Public Keyをインポートします。

C:\electrum>gpg --import ThomasV.asc
gpg: 鍵2BD5824B7F9470E6:"Thomas Voegtlin (https://electrum.org) <thomasv@electrum.org>"変更なし
gpg:           処理数の合計: 1
gpg:               変更なし: 1

c:\electrum>gpg --import Emzy.asc
gpg: 鍵  2EBB056FD847F8A7: ERROR in GETTEXT (bad plural entry)
gpg: 鍵2EBB056FD847F8A7: 公開鍵"Stephan Oeste (it) <it@oeste.de>"をインポートしました
gpg:           処理数の合計: 1
gpg:             インポート: 1
gpg: 究極的に信用する鍵が見つかりません

c:\electrum>gpg --import sombernight_releasekey.asc
gpg: 鍵  CA9EEEC43DF911DC: 鍵がないため1個の署名は検査しません
gpg: 鍵CA9EEEC43DF911DC: 公開鍵"SomberNight/ghost43 (Electrum RELEASE signing key) <somber.night@protonmail.com>"をインポートしました
gpg:           処理数の合計: 1
gpg:             インポート: 1
gpg: 究極的に信用する鍵が見つかりません

9. プログラムファイル（electrum-4.1.5.exe）を検証します。

C:\electrum>gpg --verify electrum-4.1.5.exe.ThomasV.asc electrum-4.1.5.exe
gpg: 2021/07/20 3:22:33 東京 (標準時)に施された署名
gpg:                RSA鍵6694D8DE7BE8EE5631BED9502BD5824B7F9470E6を使用
gpg: "Thomas Voegtlin (https://electrum.org) <thomasv@electrum.org>"からの正しい署名 [不明の]
gpg:                 別名"ThomasV <thomasv1@gmx.de>" [不明の]
gpg:                 別名"Thomas Voegtlin <thomasv1@gmx.de>" [不明の]
gpg: *警告*: この鍵は信用できる署名で証明されていません!
gpg:       この署名が所有者のものかどうかの検証手段がありません。
主鍵フィンガープリント: 6694 D8DE 7BE8 EE56 31BE  D950 2BD5 824B 7F94 70E6

c:\electrum>gpg --verify electrum-4.1.5.exe.Emzy.asc electrum-4.1.5.exe
gpg: 2021/07/22 21:49:27 東京 (標準時)に施された署名
gpg:                RSA鍵637DB1E23370F84AFF88CCE03152347D07DA627Cを使用
gpg: "Stephan Oeste (it) <it@oeste.de>"からの正しい署名 [不明の]
gpg:                 別名"Stephan Oeste (Master-key) <stephan@oeste.de>" [不明の]
gpg:                 別名"Emzy E. (emzy) <emzy@emzy.de>" [不明の]
gpg: *警告*: この鍵は信用できる署名で証明されていません!
gpg:       この署名が所有者のものかどうかの検証手段がありません。
主鍵フィンガープリント: 9EDA FF80 E080 6596 04F4  A76B 2EBB 056F D847 F8A7
副鍵フィンガープリント: 637D B1E2 3370 F84A FF88  CCE0 3152 347D 07DA 627C

c:\electrum>gpg --verify electrum-4.1.5.exe.sombernight_releasekey.asc electrum-4.1.5.exe
gpg: 2021/07/20 4:20:00 東京 (標準時)に施された署名
gpg:                RSA鍵0EEDCFD5CAFB459067349B23CA9EEEC43DF911DCを使用
gpg: "SomberNight/ghost43 (Electrum RELEASE signing key) <somber.night@protonmail.com>"からの正しい署名 [不明の]
gpg: *警告*: この鍵は信用できる署名で証明されていません!
gpg:       この署名が所有者のものかどうかの検証手段がありません。
主鍵フィンガープリント: 0EED CFD5 CAFB 4590 6734  9B23 CA9E EEC4 3DF9 11DC