安装包从下载到安装之间，中间环节并不完全可控：文件可能被替换、被二次打包，也可能被塞进额外的组件。钱包类应用一旦被改动，最直接的后果就是助记词和私钥在你毫无察觉的情况下被读取。所以在正式使用之前，花几分钟确认安装包与官方发布的版本一致，是一件性价比很高的事。 来源是第一步：渠道错了，后面都白做 任何完整性校验都建立在“拿到的是原始文件”这个前提上。第三方下载站、论坛附件、聊天群里转发的安装包、网盘…