先看发布者，而不是图标
图标随便就能复制，发布者身份不行。安装任何自称交易所App的东西之前，先确认发布者是谁。Google Play上开发者名称直接显示在App标题下方；官网上，下载链接应当指向交易所自己的域名，而不是某个文件托管服务。
安卓安装
通过Google Play
打开商店列表，确认开发者，再看评论历史是否跨越数年。如果一个列表有几千条评论却集中在最近几周，无论星级多高都是明确的警告信号。
通过官方APK
商店不可用时，官网会提供APK。下载后核对SHA-256哈希与公布值是否一致。这一步不到一分钟，是普通用户能做的、最有效的防篡改检查。
iOS安装
App通过App Store分发，能否下载取决于你Apple ID的地区。搜不到的话，改变你的实际位置没有用，账户地区才是关键。请完全避开第三方iOS应用市场：这样安装的版本会失去代码签名保证。
常见的安装问题
下载到快完成时卡住
通常是网络中断而不是服务器故障。在移动数据和Wi-Fi之间切换一次，重试前清一下浏览器缓存。
iOS安装按钮变灰
多数是存储空间不足。检查可用空间，App加上数据缓存需要的空间比下载体积显示的要大。
装完一启动就闪退
检查最低系统版本要求。低于支持API级别的老安卓设备能装上，但会立刻失败。
安卓出现Play Protect警告
从商店外安装APK时这是正常现象。先验证哈希，一致就继续，不一致就删除文件。
首次启动的安全设置
立刻开启两步验证，优先用验证器App而不是短信，因为SIM卡劫持可以绕过短信验证码。设置防钓鱼码。检查设备管理列表，移除任何你不认识的设备。在第一次转账之前启用提币地址白名单。
正规客服绝不会做的事
客服不会索要密码或两步验证码，不会要求远程控制你的设备，也不会让你把资产转到「安全钱包」做验证。任何这样要求你的消息都是冒充，不管对方看起来多像官方。
