设备绑定与登录提醒
开启新设备登录提醒，任何陌生设备尝试登录都会推送到你手机上。发现异常立刻冻结账户并移除该设备授权，把损失控制在登录环节。
只从官网公布的下载入口获取，不要用第三方下载站或网盘链接。官网入口通常会在页面底部标注版本号和更新日期，下载前扫一眼是否是最新版本。
三个快速判断：一看文件大小和官网标注是否一致；二看登录界面有没有异常跳转或额外授权弹窗；三看行情数据是否和官网展示同步。任何一项对不上，卸载重下。
订阅官方的版本发布和风险提示公告，第一时间知道哪个版本有漏洞、哪个渠道出现过仿冒，比事后补救省心得多。
开启新设备登录提醒，任何陌生设备尝试登录都会推送到你手机上。发现异常立刻冻结账户并移除该设备授权，把损失控制在登录环节。
别急着点下载按钮。先看域名是不是官方公布的，再看页面有没有备案信息和联系方式。山寨站往往域名拼写差一个字母，或者用奇怪的后缀，花三十秒核对能省掉后面一堆麻烦。
下载时看地址栏是不是HTTPS，下载完成后核对文件签名。如果中途网络切换过，重新下载一遍，避免不完整或被劫持的包被装上。
装完别急着打开。到系统设置里看它申请了哪些权限，通讯录、短信、位置这些和交易无关的，能关就关。一个行情工具不需要读你的通讯录，这个判断标准很实用。
关掉应用商店的自动更新，每次更新前先看更新说明和版本号变化。大版本更新隔两天再升，看看社区反馈有没有异常再决定。
保留上一个稳定版本的安装包在本地。新版本如果出现闪退、行情延迟或权限变更，能快速回退，不至于被动等修复。
通讯录、短信读取、通话记录、精确定位这四项与交易无关，建议全部关闭。存储权限只在需要上传凭证时临时开，用完就关。通知权限可以保留，用于接收登录提醒。
小刘第一次下载时也紧张，后来他总结了一套顺序：先把手机关掉未知来源安装权限，再从书签打开官网，下载完核对文件大小，安装时拒绝所有非必要权限，登录后先设二次验证再充币。他说关键是别在搜索页直接点下载，把官网存成书签这一步最值。按这个顺序走一遍，心里就有底了。
如果条件允许，用一台不装社交软件、不存私人照片的备用机来装这类工具。隔离能防止一个点被突破后连带其他数据受损。
只认一个官方入口，其他渠道哪怕看起来再像也不碰。把官网加入书签，下次直接点书签，省去每次搜索时辨别真伪的精力消耗。
你搜okex下载，说明你已经在意这件事了。接下来别急着点第一个结果，把官网存进书签，核对一遍文件信息，再决定装不装。三分钟的谨慎，换的是后面长期的安心。