只认官方渠道
通过交易所官方公布的域名进入下载页，拒绝搜索引擎广告位、群聊转发链接与第三方「加速下载站」，避免在源头就被替换为篡改包。
核心防护
下载环节的五道安全防线
从点击下载链接到完成账户设置，每一步都存在可被利用的风险点。以下五项是最值得优先落实的基础防护。
核验安装包签名
安装前比对官方公布的哈希值与数字签名，确认安装包未被二次打包。签名不符的安装包，无论界面多逼真都应立即删除。
识别钓鱼链接
警惕形近域名、多余连字符与非常规后缀。将常用官方域名收藏为书签，从书签进入，可以从习惯上规避绝大多数钓鱼陷阱。
加固账户安全
开启双重验证、设置独立的资金密码、绑定可信设备并定期检查登录记录，让账户在密码泄露时仍有一层有效屏障。
妥善保护资产
大额资产分散存放，长期持有部分转入自托管钱包，交易所内仅保留交易所需额度，降低单点风险带来的整体损失。
定期检查与清理
卸载来源不明的应用、关闭不必要的系统权限、及时更新系统与客户端版本，减少攻击者可利用的旧漏洞面。
5 道
下载安全核验防线
3 步
安装包签名核验流程
2FA
账户双重验证必备项
7 天
建议登录记录检查周期
第一道防线
如何辨别官方下载渠道
仿冒者最常用的手法，是在你「找到官方」之前抢先出现。辨别渠道的核心，是建立一条不依赖搜索结果的固定路径。
以官方域名作为唯一入口
正规交易所的下载页面通常位于其官方主域名之下。请先确认官网域名，再通过官网内的「下载」入口进入客户端下载页，而不是直接搜索「某某交易所下载」后点击第一条结果。
- 逐字核对域名拼写，注意形近字母替换，例如把字母 l 换成数字 1。
- 留意域名中是否被插入多余连字符或非常规后缀，这类域名多用于仿冒。
- 将确认无误的官网地址加入浏览器书签，此后一律从书签进入。
警惕搜索结果中的广告位
搜索引擎的竞价广告位常被仿冒站点购买，其标题与描述可能与官网高度相似。即使排在第一位的链接，也需要核对域名后再点击。若页面要求下载前先填写账号密码，应立即关闭。
不要轻信群聊与私信中的安装包
社交群组、私信、邮件附件中流传的安装包无法验证来源，是最常见的篡改包传播途径。所谓「内部版」「加速版」「免验证版」，几乎都意味着安全机制被移除。
安装包签名与哈希值核验
拿到安装包后，先核验再安装。签名核验能够确认安装包由官方开发者签发，且在传输过程中未被篡改。
三步核验流程
- 比对哈希：使用系统自带工具计算安装包的 SHA-256 值，与官网公布值逐位比对。
- 查看数字签名：桌面端查看安装包签名主体是否与官方开发者名称一致。
- 确认发布来源：安装包的下载地址应来自官方域名，而非网盘或第三方镜像。
若哈希值不一致，或签名主体显示为未知开发者，请立即删除安装包，并重新从官方渠道获取。切勿抱着「先试试看」的心态安装。
仿冒应用与钓鱼链接的常见特征
仿冒应用往往在图标、名称与界面上下足功夫，但仍会留下可识别的破绽。
- 图标边缘模糊、名称多出空格或特殊符号，是二次打包的常见痕迹。
- 安装后索取与功能无关的权限，如短信读取、通讯录、悬浮窗等。
- 首次打开即要求输入助记词或私钥，正规应用绝不会索要这些信息。
- 页面存在错别字、排版粗糙、客服入口指向个人账号。
- 通过短信或邮件收到「账户异常，请立即验证」的链接，且域名可疑。
遇到上述任一情况，请停止操作并卸载应用。若已输入过账号信息，应尽快在官方渠道修改密码并检查登录记录。
内容团队
本页内容的编写与审校
本页安全建议由具备移动端安全与账户风控经验的成员共同整理，并定期结合真实案例更新。
林舟
移动安全研究员负责安装包签名核验与仿冒应用特征分析，长期跟踪移动端恶意软件的传播手法。
苏念
账户风控顾问负责账户安全设置与资产保护章节，专注于双重验证、设备管理与异常登录识别。
陈屿
安全内容编辑负责将安全要点整理为可执行的检查清单，并维护站内各页面之间的内容一致性。
合作与引用来源
共同关注下载安全的伙伴
以下机构与团队在移动应用安全、账户保护与用户教育方面与我们保持内容交流。
安链实验室
盾维安全
清源风控
码鉴科技
禾信咨询
账户加固
下载完成后的账户安全设置
安装正版客户端只是开始。完成以下设置，才能在密码泄露等意外情况下保住账户与资产。
从双重验证到设备管理
账户安全的核心思路是「多层叠加」：即使某一层被突破，其余层仍能阻止攻击者。建议按以下顺序逐项设置。
- 开启双重验证（2FA），优先使用身份验证器应用而非短信验证码。
- 设置与登录密码不同的资金密码，避免一次泄露影响两项操作。
- 开启登录与提现提醒，异常操作第一时间可被感知。
- 定期查看设备管理列表，移除不再使用的旧设备授权。
- 设置提现地址白名单，并开启提现延时确认。
- 妥善保存恢复码与备份密钥，离线存放，不截图、不存云笔记。
资产保护的基本原则
不要把全部资产集中存放在单一平台。长期持有的部分可转入自托管钱包，交易所需额度留在交易所内，并定期核对余额与交易记录，发现异常立即冻结账户并联系官方客服。
如需了解完整的下载与安装流程，可参考下载安装入门指南；若对具体操作有疑问，可查阅常见问题解答；想横向对比不同平台的安全机制，可阅读主流App下载对比。
常见问题
关于下载安全的常见疑问
以下是用户在实际下载与安装过程中最常提出的问题。
如何确认下载页面是交易所官方页面？
先通过可信渠道确认交易所的官方主域名，再逐字核对浏览器地址栏。官方下载页通常位于主域名之下，且不会要求你在下载前输入助记词或私钥。建议将确认无误的地址加入书签，之后一律从书签进入，避免被搜索结果中的仿冒广告误导。
安装包哈希值不一致该怎么办？
立即停止安装并删除该安装包。哈希值不一致意味着文件内容与官方发布版本不同，可能已被篡改或二次打包。请回到官方下载页重新获取安装包，并再次比对哈希值与数字签名，确认一致后再进行安装。
手机上已经安装了可疑应用，需要如何处理？
首先卸载该应用，然后在官方渠道修改账户登录密码与资金密码，检查并移除可疑的设备授权，查看最近的登录与提现记录。若发现异常操作，应尽快联系官方客服冻结账户。必要时可对设备进行安全扫描或恢复出厂设置。
收到「账户异常需立即验证」的短信链接，可以点开吗？
不要直接点开短信中的链接。这类信息多为钓鱼手段，链接指向的仿冒页面会诱导你输入账号密码与验证码。请打开已收藏的官方地址，从站内消息中心核实是否存在真实通知，或直接联系官方客服确认。
开启双重验证后还需要注意什么？
双重验证能显著提升安全性，但仍需配合其他措施：使用独立且强度足够的密码、不在多个平台复用同一密码、定期检查设备授权与登录记录、妥善离线保存恢复码。同时避免在公共网络环境下进行提现等敏感操作。
最新资讯
近期安全动态速览
以下为本周围绕下载安全与账户保护的最新整理内容。
01
11月
本周仿冒应用特征汇总
整理近期出现的仿冒客户端典型特征，包括图标模糊、名称含特殊符号等识别要点。
31
10月
签名核验流程更新说明
安装包哈希比对步骤补充了桌面端签名查看方法，核验流程更清晰。
30
10月
钓鱼短信识别要点提醒
针对「账户异常需立即验证」类短信，梳理了域名核对与站内核实的方法。
29
10月
双重验证设置建议更新
建议优先使用身份验证器应用，并补充恢复码离线保存的注意事项。
28
10月
设备管理检查清单发布
新增旧设备授权清理与提现白名单设置的检查项，帮助定期自查。
27
10月
资产分散存放原则解读
说明交易所内留存额度与自托管钱包之间的分配思路，降低单点风险。