Cambios en «Comprobar un archivo descargado»
#540 (zoobc.how, 2026-10-26 22:22 UTC) → #1220 (zoobc.how, 2026-10-27 01:00 UTC): Seed article updated
…
La cadena guarda hashes en dos lugares:
+ - **El registro de versiones.** La autoridad de versiones, una cuenta nombrada en el génesis de la cadena, registra cada versión con su cadena de versión y un hash de manifiesto de 32 bytes, y puede revocarla más adelante. También se listan archivos sueltos: la billetera, el explorador y los archivos de direcciones tienen cada uno su propio hash, y la entrada de un paquete es el SHA-256 de su archivo SHA256SUMS. Dos tercios de las plazas registradas también pueden vetar una versión, y sustituir a la autoridad tras una semana de votos ([[releases-and-updates]]).
− - **El registro de versiones.** La autoridad de versiones, una cuenta nombrada en el génesis de la cadena, registra cada versión con su cadena de versión y un hash de manifiesto de 32 bytes, y puede revocarla más adelante. Dos tercios de las plazas registradas también pueden vetar una versión, y sustituir a la autoridad tras una semana de votos ([[releases-and-updates]]).
- **Los mensajes de las transacciones.** Cualquier transacción puede llevar un hash en su mensaje, y ese hash puede buscarse.
…
1. calcula el hash SHA-256 dentro de tu navegador; el archivo nunca se sube;
2. busca el hash en la lista de versiones (`/api/v1/release/list`) y en los mensajes de las transacciones (`/api/v1/search/transactions?q=` seguido del hash);
+ 3. indica uno de tres estados: **en la cadena** cuando el hash está registrado en la cadena; **anclaje pendiente** cuando el archivo debería tener respaldo en la cadena pero su hash no está registrado, así que solo la pasarela responde de él; **revocado** cuando la autoridad de versiones lo ha retirado.
− 3. indica uno de tres estados: en la cadena, anclaje pendiente o revocado.
Al cargarse, la página también lee la autoridad de versiones actual (`/api/v1/release/authority`) y te avisa cuando hay un cambio de autoridad pendiente. Un archivo revocado es uno que se retiró; bórralo.
…
```
+ Si el hash que calculaste figura en una versión que no ha sido revocada, tienes el archivo publicado. Para un paquete, comprueba el hash de su archivo SHA256SUMS con la lista y después ejecuta `sha256sum -c SHA256SUMS` junto a los archivos del paquete. Todos los nodos responden a partir de la misma cadena, así que no hay que confiar en ningún sitio web concreto.
− Si el hash que calculaste figura en una versión que no ha sido revocada, tienes el archivo publicado. Todos los nodos responden a partir de la misma cadena, así que no hay que confiar en ningún sitio web concreto.
## Lo que publica la pasarela
…