在下载完比特派钱包之后,多数人的首要反应便是去创建钱包,以及备份助记词,然而却鲜少有人切实确认过自己所下载的安装包究竟是不是官方原版,传输过程当中有没有被篡改。实际上,这一步才是安全的基础呀。
第一,从源头确认下载渠道的真实性。
不能直接借助搜索引擎去搜“比特派下载”,不然就很轻易点击到广告位当中的假官网。正确做法是这样的:当打开比特派官网之际,要强制核对域名拼写,并且还要确认浏览器地址栏有绿色锁标。要是通过第三方应用商店来下载,优先选择谷歌Play这种有签名验证的渠道,防止使用论坛或网盘链接。
第二,安装前验证安装包的签名和哈希值。

安卓用户能够下载APK之后,运用本地校验工具去比对官网所提供的SHA256值,iOS用户却需要留意,要是在安装过程当中被要求信任并非企业证书描述文件那一情况,那就绝对不是官方版本,官方App不会要求用户把“设置→通用→虚拟专用网络与设备管理”里的信任授权开启。
第三,运行后观察是否有异常权限请求。
在将App打开之后,要留意它所申请的权限。比特派钱包仅仅需要基本的网络权限,假若它频繁地请求去读取短信、通讯录以及位置,又或者是以弹窗的形式提示“系统更新”,从而要求去重新输入助记词,那就马上进行卸载。这样的行为通常表明你所下载的是带有后门的仿冒包。
有没在在那下载钱包之际碰到过怪异的安全提示呀,倘若有的话,欢迎于评论区去分享你的经历,从而帮帮更多旁人避开那些坑呢。