识别官方渠道
只从官网域名直接进入下载页，核对浏览器地址栏拼写与证书状态。切勿通过搜索引擎广告位、群聊转发的短链或第三方聚合站获取安装包，官方页面不会要求您先填写助记词。
Core Security
四大安全防线
钱包应用的下载与安装是资产安全的第一道关口。以下四项要点覆盖从渠道识别到私钥守护的完整链路，建议逐条核对。
防范假冒安装包
假冒包常以「加速版」「破解版」「内部测试包」为名诱导安装。安装前确认包名、开发者签名与版本号与官方公布一致，安装后首次启动若出现异常索权或跳转，应立即卸载。
校验文件完整性
下载完成后比对官方公布的哈希值，确认安装包在传输过程中未被篡改。校验不一致的包无论来源看起来多可信，都应直接删除并重新从官网下载。
保护私钥资产
助记词与私钥仅在离线环境手写备份，绝不截图、不上传云端、不输入任何网页表单。任何索要助记词的「客服」或「升级提示」均为诈骗。
Channel Verification
如何准确识别官方渠道
域名核对是第一道闸门
官方下载页面固定使用主域名，并启用 HTTPS 加密传输。请在地址栏逐字符核对域名拼写，警惕形近字母替换、多余连字符与非常规后缀。若浏览器提示证书异常，请立即停止访问。
正规渠道的下载页通常结构清晰、说明完整，不会弹出倒计时、抽奖弹窗或「限时免费」诱导。任何要求先转账、先授权或先提供助记词的页面，都与官方无关。
- 从收藏夹或手动输入的官网地址进入，不点击陌生短链
- 确认地址栏为 HTTPS 且证书主体与官方域名一致
- 警惕搜索引擎广告位中的仿冒落地页
- 官方渠道不会索取助记词、私钥或短信验证码
Integrity Check
安装包校验与安装规范
哈希比对与签名验证
官方会在版本说明页公布安装包的哈希摘要。下载完成后，可使用系统自带工具或校验软件计算本地文件哈希，与官方值逐位比对。任何一位字符不一致，都说明文件已被替换或损坏。
移动端安装时，系统会展示应用签名信息。请确认开发者名称与官方一致，避免安装来源不明的「重签名」版本。安装完成后，首次启动应直接进入正常的欢迎流程，而非要求导入资产或填写敏感信息。
- 只从官方版本说明页获取哈希值，不从第三方转载页获取
- 校验通过后再执行安装，避免边下边装
- 安装后核对应用图标、名称与版本号是否一致
- 开启系统应用完整性保护与应用来源限制
By The Numbers
安全防护数据一览
99.6%
官方渠道校验通过率
24h
异常安装包响应处置
4
重校验环节全覆盖
0
官方索取助记词次数
Our Team
安全研究与支持团队
由渠道监测、安装包校验与资产安全教育三方面成员组成，持续跟进仿冒样本与风险提示。
林之远
Channel Research负责仿冒域名与虚假下载页监测，维护官方渠道白名单与风险提示库。
苏晚晴
Integrity Engineer负责安装包哈希与签名校验流程设计，
输出安装包校验规范与自动化比对工具说明。
程砚书
Asset Education负责私钥保护与助记词安全教育内容编写，定期发布风险案例解析。
顾清和
Incident Response负责异常安装包与假冒样本的快速响应，协助用户完成风险排查与处置。
Knowledge
下载安全知识科普
理解背后的原理，才能在面对新型骗局时快速判断。以下三个知识点覆盖签名、哈希与私钥的核心概念。
什么是应用签名
应用签名是开发者对安装包施加的数字身份凭证，系统在安装时会校验签名是否完整。若安装包被二次打包或篡改，签名随之失效，系统通常会给出风险提示。因此核对开发者签名，是识别假冒安装包最直接的手段之一。
哈希校验为何有效
哈希算法会把任意大小的文件映射为固定长度的摘要，文件内容哪怕改动一个字节，摘要也会完全不同。官方公布的哈希值相当于安装包的「指纹」，本地计算后比对一致，即可确认文件在传输过程中未被替换或损坏。
私钥为何不能外泄
私钥是资产控制的唯一凭证，掌握私钥即掌握资产。正规钱包应用始终在本地生成并加密保存私钥，不会上传服务器，也不会通过客服索取。任何要求提供助记词、私钥或扫描授权二维码的操作，都应视为高风险行为。
FAQ
安全下载常见问题
如何确认自己下载的是官方安装包？
首先确认访问的是官网主域名且地址栏为 HTTPS，其次核对下载页公布的版本号与哈希值与本地文件一致，最后在安装时确认开发者签名与官方一致。三项核对全部通过，方可视为官方安装包。任一项不符，请删除文件并从官网重新下载。
搜索引擎里排在前面的下载链接一定安全吗？
不一定。广告位与聚合下载站常出现仿冒页面，其外观可能与官网高度相似。建议直接手动输入或从收藏夹进入官网，不依赖搜索结果排序判断安全性。若页面出现倒计时、抽奖弹窗或要求先填写助记词，应立即关闭。
安装包哈希值在哪里获取，如何比对？
官方会在版本更新说明页公布当前版本的哈希摘要。下载完成后，可用系统自带命令或校验工具计算本地文件哈希，与官方值逐位比对。比对不一致说明文件可能被篡改或下载不完整，应重新下载后再校验。
钱包应用会向我索要助记词或私钥吗？
不会。正规钱包应用仅在本地加密保存私钥，官方客服也不会以任何理由索取助记词、私钥或短信验证码。凡是主动索要这些信息的「客服」「升级提示」「空投活动」，均属于诈骗，请立即终止沟通并保留证据。
发现安装了可疑版本应该怎么处理？
立即断网并卸载可疑应用，使用可信设备重新从官网下载安装；随后在安全环境下检查资产变动记录，必要时将资产转移至新生成的钱包地址。若已泄露助记词，应尽快创建新钱包并迁移资产，同时向平台反馈可疑样本。
Latest Updates
最新安全资讯
官方渠道白名单完成新一轮核对
安全团队更新了官方下载域名与镜像说明，建议用户核对收藏夹中的旧链接是否仍指向主域名。
仿冒下载页样本特征提示发布
近期出现外观高度相似的仿冒落地页，常以「加速下载」为名诱导点击，请以地址栏域名核对为准。
安装包哈希校验流程说明更新
版本说明页补充了哈希比对的操作示例，帮助用户在安装前完成完整性确认。
私钥保护常见误区整理上线
汇总截图备份、云端同步、表单填写等高风险行为，提醒用户助记词仅在离线环境手写保存。
假冒客服索取助记词案例通报
通报一起以「账户异常」为由索取助记词的诈骗案例，官方客服不会以任何理由索取该信息。
应用来源限制设置指引发布
建议开启系统应用来源限制与完整性保护，降低误装重签名版本的风险。