安装包哈希校验
下载后立刻用哈希工具对比官方发布的SHA256值。数值对不上就说明包被篡改过，千万别安装。
支持将已校验的正版安装包备份到本地或云端，以后重装时直接用备份，不用再重复下载，降低下载被劫持的风险。
只认准欧意官网公布的正版域名，别信搜索引擎广告置顶的假站。我们列出所有已认证域名，下载前先比对。
不安全。第三方商店无法保证安装包来源。很多假包就是通过这些商店分发。只从官网或官方官方认证的应用市场（比如App Store和Google Play）下载。
第一步：打开浏览器，输入官网地址（别用百度搜索，容易点到广告）。第二步：找到首页的下载按钮，根据手机系统选择iOS或Android版本。第三步：下载完成后打开安装包，系统弹出风险提示时，确认来源是已认证开发者再继续。装好后打开APP，在设置里核对版本号和发布日期是否与官网一致。
下载后立刻用哈希工具对比官方发布的SHA256值。数值对不上就说明包被篡改过，千万别安装。
每次更新前APP会推送更新通知，并显示新版本号的详细改动。你可以在设置里手动对比官网更新日志，确保没被劫持。
三步走：一查签名是否来自OK Technologies Ltd；二对哈希值是否与官网一致；三看权限申请是否包含短信和通讯录。三个都通过才是正版。
可能是包体损坏或版本不兼容。先删掉，去官网重新下载对应你手机系统版本的新包。如果还闪退，查看官方支持页面的兼容设备列表。
安装时仔细看APP申请的权限。真欧意不需要读取通讯录和短信，遇到要这些权限的安装包立刻删除。
官方在全球部署了多个下载节点，即便某个节点被攻击或墙掉，你也能从其他节点获取正版安装包。
每个正版安装包都有独特数字签名，签名被改动的包无法通过系统验证。你可以在文件属性里查看签名信息与官方公布的比对。
浏览器插件，安装后自动检测你打开的欧意相关页面是否为钓鱼站，并用红色/绿色标识安全等级。
第一步：打开谷歌或必应，直接输入欧意官方域名（别用百度，广告太多）。第二步：点击官网的下载按钮，先不着急点——把网址复制到记事本，再手动输入到浏览器地址栏打开，确保没被重定向。第三步：下载后右键安装包→属性→数字签名，查看签名是否来自OK Technologies Ltd。第四步：安装时关掉所有后台运行的手机管家，防止它们误拦截。装好立刻打开设置里的安全自检功能跑一遍。
独立于交易所的钱包应用，私钥本地存储，下载后可与欧意账户互通，但不共享私钥。
现在就打开官网下载正版欧意，用5分钟做完哈希校验和签名确认，比事后追回资产容易一万倍。动手吧。