¿Dónde consultar el valor de verificación oficial del APK de Binance? Cómo saber si es la versión real
Después de descargar el APK de Binance, la mayoría de usuarios hace doble clic para instalar directamente. Pero los usuarios veteranos realmente preocupados por la seguridad saben que, al añadir una acción de verificación SHA-256 antes de instalar, se puede confirmar al 100% si ese archivo APK ha sido sustituido o manipulado. Porque SHA-256 es un algoritmo hash unidireccional, cualquier cambio de 1 byte produce un resultado totalmente distinto. Por eso el valor de verificación es la "huella digital" del APK: basta con que coincida con el valor publicado oficialmente para confirmar que es auténtico. Este artículo aclara en qué lugares publica el valor de verificación el sitio oficial de Binance, y ofrece 1 método de cálculo en Windows y otro en Mac, con la diferencia de verificación del lado iOS correspondiente a la App oficial de Binance y al tutorial de instalación iOS como comparación.
I. ¿Qué verifica en realidad el SHA-256?
Paso 1: Tener claro el objetivo de la verificación
La salida de SHA-256 es una cadena hexadecimal de 64 caracteres, con aspecto como a3f1b89d.... Aunque un archivo APK solo cambie en 1 byte, esa cadena será totalmente distinta, por lo que si el SHA-256 que calcula localmente coincide con el publicado por el sitio oficial, equivale a: este archivo, desde que se empaquetó en el sitio oficial hasta llegar a sus manos, no ha sido modificado por nadie.
Paso 2: Diferencia con la verificación de firma
Algunos usuarios confunden esto con la firma del APK. La verificación de firma la realiza automáticamente el sistema Android, y sirve para confirmar si ese APK está firmado por el desarrollador de Binance. La verificación SHA-256 la realiza el usuario proactivamente, para confirmar la integridad del contenido del archivo. Ambos son complementarios: la firma correcta significa "es de Binance", la verificación correcta significa "el archivo no ha sido modificado"; solo cuando ambos son correctos es la verdadera versión auténtica.
II. Ubicación de obtención del valor de verificación oficial
Ubicación 1: Parte inferior de la página de descarga
Abra la página de descarga del APK de binance.com, desplácese hasta la parte más baja de la página, y verá una cadena de 64 caracteres tipo "SHA-256: a3f1...b9e2", normalmente con un pequeño botón de "Copiar". Es la ubicación de obtención más directa, y el valor se actualiza sincrónicamente tras cada actualización de versión.
Ubicación 2: Encabezado de respuesta HTTP al descargar
Los usuarios desarrolladores pueden usar el comando curl -I para solicitar la URL del APK, y en el encabezado de respuesta aparecerá un campo "X-Checksum-Sha256", cuyo valor es el SHA-256 de ese archivo. Este método es adecuado para quienes escriben scripts automatizados; los usuarios comunes no necesitan recorrer este camino.
Ubicación 3: Documentos del centro de ayuda
En el "Centro de ayuda" del sitio oficial de Binance hay un documento específico sobre "Cómo verificar la autenticidad del APK", que enumera por número de versión los valores de verificación de las últimas versiones. Si instaló una versión algo más antigua, puede encontrar aquí el valor correspondiente.
Ubicación 4: Anuncios dentro de la App (solo para usuarios ya instalados)
Si ya tiene instalada una versión oficial previa, en el "Centro de anuncios" dentro de la App aparece un anuncio adjuntando el SHA-256 de cada nueva versión lanzada. La ventaja de este canal es que ya está en un entorno de confianza, y el anuncio en sí no puede ser objeto de phishing.
III. Cálculo del valor de verificación en Windows
Método 1: PowerShell (recomendado, sin necesidad de instalar software)
Pulse Win + R para abrir Ejecutar, escriba powershell y pulse Enter. En la ventana de comandos, escriba:
Get-FileHash -Algorithm SHA256 "C:\Users\su_usuario\Downloads\binance-android-2-89-2.apk"
Cambie la ruta por la ubicación real de su APK. Tras pulsar Enter y esperar 5-10 segundos, el comando devuelve un campo "Hash", que es el valor SHA-256. Cópielo y compárelo con el del sitio oficial.
Método 2: CertUtil (compatible también con versiones antiguas de Windows)
En el símbolo del sistema cmd escriba:
certutil -hashfile "C:\Users\su_usuario\Downloads\binance-android-2-89-2.apk" SHA256
El resultado de CertUtil se muestra en varias líneas; quite los espacios de la cadena intermedia y únala para obtener el valor de verificación de 64 caracteres. CertUtil es una herramienta incluida en el sistema Windows, disponible en Windows 7, 10 y 11.
IV. Cálculo del valor de verificación en Mac
Método 1: shasum (recomendado, incluido en macOS)
Abra la aplicación "Terminal" y escriba:
shasum -a 256 ~/Downloads/binance-android-2-89-2.apk
Pulse Enter, espere unos 5 segundos, y la primera columna de la respuesta es el valor SHA-256. macOS desde 10.12 incluye el comando shasum, sin necesidad de instalar herramientas extra.
Método 2: openssl (mayor universalidad)
También en la terminal:
openssl dgst -sha256 ~/Downloads/binance-android-2-89-2.apk
La salida de openssl es con el formato SHA256(nombre_archivo)= valor_verificación; lo que está tras los dos puntos es el valor SHA-256, que se puede copiar directamente para comparar.
V. Tabla de comparación de resultados de verificación
| Caso | Valor local calculado vs valor del sitio oficial | Significado | Acción recomendada |
|---|---|---|---|
| Coincidencia total | Los 64 caracteres son idénticos | Archivo íntegro, no modificado | Instalar con tranquilidad |
| Totalmente distinto | Prácticamente los 64 caracteres distintos | Archivo modificado o versión incorrecta | Eliminar y volver a descargar |
| Solo 1-2 caracteres distintos | La mayoría igual, unos pocos distintos | Imposible que ocurra (por propiedades del hash) | Revisar si hubo error al pegar |
| No hay versión correspondiente en el sitio oficial | El valor no se encuentra | Ha descargado una versión falsa | Elimine inmediatamente |
Las propiedades matemáticas del SHA-256 determinan que el caso de "casi igual pero con unos pocos caracteres distintos" no existe; o es totalmente igual o es totalmente distinto. Por eso, al comparar basta con mirar el inicio y el final para juzgar básicamente.
VI. Juicio por escenario y técnicas prácticas
Escenario 1: El valor de verificación coincide completamente
Instale directamente. Si el sistema Android indica "Instalar aplicación desconocida", pulse Permitir y continúe. La coincidencia total significa que al 100% no ha sido modificado; el riesgo puede ignorarse.
Escenario 2: El valor de verificación no coincide en absoluto
No lo instale. Verifique primero si el valor oficial de referencia corresponde al mismo número de versión, porque los valores de distintas versiones son inevitablemente distintos. Si tras confirmar que las versiones coinciden sigue sin igualar, significa que el APK ha sido modificado o se ha corrompido durante la descarga; elimínelo de inmediato y vuelva a descargarlo desde binance.com.
Escenario 3: Paquete tras descarga interrumpida y reanudada
El paquete reanudado puede tener bytes desfasados, y el valor de verificación casi inevitablemente no coincidirá. No intente repararlo; elimine todo el paquete y vuelva a descargar. Al volver a descargar, limite "Descargas simultáneas" del navegador a 1, para evitar errores de bytes por descarga segmentada.
Escenario 4: El valor de verificación coincide pero la App no se instala
Esto es un problema a nivel del sistema Android, no del archivo en sí. Revise primero: si la versión Android es 7.0+, si ha marcado "Permitir la instalación de aplicaciones desconocidas", si el espacio de almacenamiento restante es al menos 500 MB. Tras cumplir estos 3 puntos, reinstale.
Escenario 5: ¿Cómo verifican los usuarios de iOS?
En iOS no se puede calcular directamente el SHA-256 del IPA (los usuarios no obtienen el archivo IPA original distribuido por la App Store), pero se puede verificar de otra forma: compruebe en la App Store si el nombre del desarrollador de la aplicación es "Binance Holdings Limited", y si el número de versión coincide con el publicado por el sitio oficial.
VII. FAQ Preguntas frecuentes
Pregunta: ¿Qué pasa si instalo sin verificar? Respuesta: La mayoría de las veces no pasa nada, porque el 99,9% del APK descargado de binance.com es auténtico. Pero "no pasa nada" no equivale a "seguro"; basta con que una vez haya descargado el APK de un canal no oficial, para que pueda instalar una versión modificada sin darse cuenta. El valor de verificación es la última línea de defensa: se hace en 30 segundos y conviene adoptarlo como hábito.
Pregunta: ¿El valor de verificación y el número de versión deben corresponderse para ser válidos? Respuesta: Sí. Los valores de verificación de distintas versiones son inevitablemente distintos, por la propiedad básica del algoritmo hash. Por eso, al verificar, mire primero qué número de versión descargó (el nombre de archivo suele incluir un número como 2.89.2), y luego busque en el sitio oficial el valor de esa versión correspondiente para comparar.
Pregunta: ¿El valor calculado con Get-FileHash en Windows y con shasum en Mac será el mismo? Respuesta: Totalmente el mismo. SHA-256 es un algoritmo estándar, y no importa qué herramienta ni qué sistema operativo se use: para el mismo archivo, el resultado es la misma cadena de 64 caracteres. Si obtiene resultados distintos, la herramienta ha elegido el algoritmo incorrecto (por ejemplo, SHA-1 o MD5); reespecifique SHA-256 y vuelva a calcular.
Pregunta: ¿El paquete descargado por "Buscar actualización" dentro de la App requiere verificación? Respuesta: No requiere verificación manual. La actualización dentro de la App va por el canal oficial de verificación de firma, y el sistema Android verifica la firma automáticamente: siempre que la firma corresponda, permite la actualización. Hacer SHA-256 manualmente solo es necesario al descargar el APK desde el navegador.
Pregunta: ¿Si el valor publicado por el sitio oficial y el mío difieren en un carácter, es un desfase? Respuesta: En SHA-256 no existe el caso de "difieren en 1 carácter". O los 64 caracteres son todos iguales, o la mayoría son distintos. Si le parece que "difiere en 1 carácter", con alta probabilidad es porque al copiar y pegar se confundió un espacio, una comilla o se vio un 0 como O. Copie de nuevo el valor del sitio oficial y compare otra vez; normalmente entonces coincide.