在下载以太坊应用这个事儿上, 大家得认准官方渠道, 这才是最核心的要点。以太坊基金会的官网以及那些主流的或者大家熟知的项目所在的GitHub仓库, 这些地方才是可信来源。
相反, 搜索引擎里那些标着广告链接的地方, 还有各种乱七八糟的第三方所谓的“下载站”, 风险是非常高的。对于这一些, 咱们务必得保持高度警惕才行。
在安装之前核对数字签名与版本哈希, 要把这些数据跟官网公开公布出来的数据一个一个地进行比较来确认无误。
如果这个应用程序提出要求读取你钱包的私钥, 或者是引导你把资金转账到一个不认识的陌生地址的话, 那么应该立刻终止这一步的安装过程, 并且把这个应用彻底地卸载掉, 同时还需要把残留下来的文件也清理得干干净净。
我们要保持系统在正常使用过程中的最新版本, 同时也要把安全软件升级到最新的版本。千万不要随手去点击那些在应用里面蹦出来的、来源不明的跳转链接。
如果突然跳出一个窗口, 向你要你的完整私钥或者其他助记词之类的信息, 那就可以判定这是在搞钓鱼行径,应该直接把这个进程给关掉, 并且马上向官方的渠道进行上报。
