这是根据我侧重记录的笔记，由 AI 梳理而成的提纲，与原视频的侧重点可能会有所出入。 Jack 在囤币实践上的贡献，超出九神之处在于：他不再拘泥于价值层面的… · @JeffLia12309881 · TwKit

@JeffLia12309881

这是根据我侧重记录的笔记，由 AI 梳理而成的提纲，与原视频的侧重点可能会有所出入。 Jack 在囤币实践上的贡献，超出九神之处在于：他不再拘泥于价值层面的辨析，而是从具体细节入手，细致讲解如何安全地实践自托管囤币。这一点难能可贵。 GPG 文件验证学习提纲（约300字） 一、核心概念 GnuPG（GPG）是开源加密工具，用于数字签名与加密。Kleopatra 是其 Windows 图形前端（通过 Gpg4win 安装），Mac 则常用 GPG Suite。签名验证依赖本地已导入的公钥，不依赖实时联网。 二、密钥服务器 HKP 为密钥服务器协议，HKPS 为其 TLS 加密版。推荐配置： hkps://keys.openpgp.org（隐私优先，需邮箱验证） hkps://openpgp.circl.lu hkps://keyserver.ubuntu.com 用于搜索、上传、刷新公钥。无效地址只影响服务器操作，不影响已导入公钥的本地验证。 三、安全获取公钥 从 http://keys.openpgp.org 下载，并交叉比对官网、GitHub、Twitter 等渠道的指纹，防止单点篡改。 四、验证文件流程 获取并确认公钥指纹。 验证 Signature（.asc/.sig）是否由该公钥签署。 核对 Manifest 中的哈希与 Release File 实际哈希是否一致。 两者均通过，方可确认文件完整可信。 五、操作注意 双击签名 .asc 文件会触发验证（非直接查看公钥）；本地无对应公钥时验证失败。优先使用 WKD，密钥服务器作为补充。 掌握多来源交叉验证 + 哈希与签名双重检查，可有效降低篡改风险。

曝光 768 · 评论 0 · 点赞 2 · 书签 1