对于日常需要使用去中心化数字资产管理钱包的用户来说，通过正规渠道获取和使用app是保障资产安全的第一步。很多新用户在查找中文版资源时容易误入虚假链接，踩中信息泄露的风险，接下来就和大家分享下载和使用的注意要点。
官方渠道怎么找
大家可以通过浏览器访问项目官方信息发布站点，在网站内核对官方公示的下载入口，避免点击搜索引擎排名靠前但未验证的第三方跳转链接。要注意确认页面域名和官方公示的完全一致，不要在附带大量弹窗广告的站点下载安装包。
部分正规的移动端官方应用分发市场，经过资质核验后上架的正规版本，也可以作为安全的下载来源。下载完成后可以核对安装包的哈希校验值，确认和官方发布的数值完全匹配后再 proceed 安装使用。
中文版版本核验方式
安装完成打开app后，可以先在设置页面核对版本号是否和官方最新公示的稳定版版本号一致，带有内置自动更新提示的可以先跳过更新，核对更新包的发布信息没问题后再进行升级。
假的应用往往会在首次启动时索要超出权限范围的敏感信息权限，如果app索要通讯录位置存储之外不必要的权限，要立刻终止使用并卸载程序。
下载后安全设置要点
首次打开应用的时候，要按官方指引在离线的安全环境下生成备份助记词，同时手写抄写到不存在联网风险的物理介质上，不要用手机截图或者云笔记来存储助记词信息。
后续使用过程中不要轻易点击社交软件陌生人发来的签名链接，每次进行关键操作都仔细核对屏幕上弹出的所有确认文本信息，避免被盗签产生不必要的资产损失。
大家平常下载这类工具环节的时候，都遇到過哪些可疑的虚假链接套路？欢迎在评论区分享你的经验，也欢迎你把这份指南分享给身边刚接触这类工具的朋友。
