波场币下载的安装包大小和官方不一致，还能装吗？
不能装。大小不一致说明文件被篡改或下载不完整，直接删除后从官方渠道重新下载并比对哈希值。不要尝试安装后杀毒，风险不可控。
下载完成后别急着安装。用系统自带工具查看APK签名指纹，与官方公布的SHA256值逐位比对，不一致立即删除，不要存侥幸。
记录每次波场币下载的时间、来源网址和文件指纹，形成个人下载日志。一旦出现资产异常，这份日志是排查线索。
波场币下载后连接的DApp会留下合约授权记录，每月检查一次并撤销不用的授权，防止权限被长期占用。
不能装。大小不一致说明文件被篡改或下载不完整，直接删除后从官方渠道重新下载并比对哈希值。不要尝试安装后杀毒，风险不可控。
每次波场币下载新版本都保留旧版安装包和哈希记录，方便回滚比对。更新日志里若出现权限变更，先查清原因再升级。
首次使用波场币钱包转账前，先发一笔最小金额测试地址正确性。确认到账后再操作大额，降低误转风险。
安装后第一时间进设置关掉通讯录、短信、定位等非必要权限。波场币钱包只需要存储和网络权限，多要一项都是风险敞口。
风险很高。广告位常被仿冒站竞价，域名和官方只差一两个字母。建议收藏官方域名书签，从书签进入下载页，不点任何广告链接。
不正常。波场币钱包不需要通讯录权限，这是典型的数据采集行为。在系统设置中拒绝该权限，若APP因此无法运行，建议卸载换官方纯净版。
不建议。旧版可能缺少安全补丁，容易成为攻击目标。从官方渠道下载最新版，升级前备份助记词，升级后核对权限和签名。
首次安装波场币APP建议在备用机或沙盒环境跑一遍，观察有无异常后台流量和弹窗。确认干净后再迁移到主力设备。
不能点。正规钱包不会主动索要助记词在线备份。任何弹窗要求输入或上传助记词的都是钓鱼，直接关闭并卸载该应用。
波场币下载完成后第一件事是手抄助记词，不截图不存网盘。纸质备份分两处存放，避免单点损毁。
假包和钓鱼站不会给你第二次机会。现在就按本页清单核对手上的安装包，该删的删，该换的换，别等资产出问题再回头查下载记录。