日志审计检查
在APP设置中查看登录日志，核对IP与地理位置。发现异常IP立即修改密码并冻结账户，联系客服处理。
向新下载的APP转入极小金额（例如0.001 BTC），完成一笔正常转账后，确认地址未被篡改再转入全部资产。
先检查网络环境，如果只是你打不开但别人能打开，可能是DNS劫持。切换到5G网络重试，还是不行就用梯子访问官方备用镜像站。不要点击别人发过来的任何替代链接。
登录账户后，立即取消所有之前授权的第三方API密钥。旧授权可能是泄露的入口，即使你没用过也要清理干净。
第一步：在搜索引擎直接键入官方域名，不要点击广告位。第二步：进入官网后，在下载页面右键查看文件属性，核对发布者信息。第三步：下载完成后立即断网，运行防病毒软件进行全盘扫描。第四步：安装时关闭其他后台进程，防止修改安装路径。第五步：登录后立即开启二次验证，绑定安全密钥。
在APP设置中查看登录日志，核对IP与地理位置。发现异常IP立即修改密码并冻结账户，联系客服处理。
下载安装包后，比对官网公布的SHA256哈希值与本地文件是否一致。不一致代表文件被植入过代码，必须删除。
安卓版通常在80-120MB之间，iOS版在150-200MB。如果安装包小于50MB或大于300MB，极可能是被修改过的版本。建议在官方渠道下载后核对大小。
下载客户端本身不需要。但登录后要进行交易或提现，平台会要求完成KYC实名认证。这是合规要求，所有正规交易所都一样。上传证件前确认页面域名正确，拍照后建议加水印。
打开APP的关于页面，查看版本号和构建编号。去官网公告栏核对最新版本号，不一致立即卸载。同时，用测试账号登录看操作响应速度，假APP通常加载缓慢或出现弹窗广告。
使用比特关联的DeFi项目前，手动在区块浏览器核对合约地址来源，避免交互假合约导致授权资产被转走。
安装后使用官方离线工具扫描APP内是否存在未经授权的地址替换代码。防止转账时资金转入黑客账户。
长期持有的资产单独存放在冷钱包，APP仅保留日常交易资金。这样即使APP被攻破，损失也控制在有限范围内。
先在一台闲置设备或虚拟机中安装并运行，观察是否存在异常流量和操作，确认安全后再移至主力设备使用。
只认准备案域名，所有通过短信、电报群发送的下载链接默认视为钓鱼链接。输入网址前核对SSL证书颁发机构。
假冒下载站每天更换新域名。现在就通过本页顶部入口下载官方版本，完成安全检查后再充币，省心又安全。