驗證錢包 App 應從已知官方網域開始，沿著官方商店連結，核對發布者、簽章資訊與 App 識別碼，不能只看圖示或名稱。絕不從廣告、私訊或客服傳來的下載檔安裝錢包。
先建立風險模型#
假 App 可仿冒截圖、評論與更新紀錄，並把新輸入的復原詞傳給攻擊者。套件名稱、發布者與簽章才是較穩定的識別資料。有些假交易 App 會顯示虛構餘額，先允許小額提領建立信任，再以稅金、保證金或解鎖費為由要求投入更多資金。
最常踩到的陷阱#
- 信任置頂贊助結果。 廣告不是官方驗證。
- 用評論數量證明真偽。 評論可以購買或偽造。
- 無必要卻授予輔助使用、讀取螢幕或裝置管理權。 這些權限可能監看或控制操作。
- 把高價值錢包助記詞輸入新安裝 App。 一次外洩就可能失去所有衍生帳戶。
這些錯誤都以速度或熟悉感取代驗證。在交出權限、資金或不可逆簽章前應停下來。
逐步完成驗證#
- 手動輸入或用書籤開啟專案官網。 不從搜尋廣告開始。
- 沿官方連結前往 App Store、Play Store 或程式庫。 核對目的地。
- 檢查發布者名稱、套件 ID、版本紀錄與權限。 與官方文件逐項比對。
- 確認安裝版本後才建立或匯入錢包。 不要急著輸入既有助記詞。
- 先小額測試並確認能提領，再提高曝險。 假餘額不等於真資產。
最後檢查#
任何識別碼、發布者、簽章或權限與官方文件不同都應停止。即使商店頁面存在已久，也不能取代從開發者官網反向確認。高價值錢包應在硬體錢包上初始化，不要為了測試新 App 把既有助記詞匯入手機。
最終驗證#
不要只看 App 顯示成功，應使用關閉後仍可檢查的證據。
| 檢查點 | 證據 | 停止條件 |
|---|---|---|
| 手動開啟官方網域 | 與官方文件相符的完整 URL | 正在信任置頂廣告 |
| 從官網前往官方商店或程式庫 | 已驗證的官方連結 | 只用評論數量判斷真偽 |
| 檢查發布者、套件 ID 與權限 | 移除敏感資料的日期截圖 | 被要求不必要的高權限 |
保存證據時，可記錄官方 URL、商店頁、套件識別碼、版本與權限清單，但絕不包含助記詞、私鑰或驗證碼。完成小額測試後，也要確認資產能真正轉到外部地址，而不只是 App 內部數字改變。
常見問題#
App 商店審核能證明錢包是真的嗎？
不能。商店審核只能降低部分風險，仍要從官方開發者連結與套件身分核對。
已經輸入助記詞怎麼辦？
視為已外洩，在可信裝置建立新錢包並立即移轉剩餘資產。
防毒軟體沒有警告，APK 就安全嗎？
不一定。惡意程式偵測並不完整，正版錢包應從官方記載的發布管道取得。
相關指南#
參考資料#
風險提示： 加密操作可能無法撤銷。絕不分享助記詞、私鑰、密碼或驗證碼，並獨立核對每個網域與錢包提示。
編輯標準
本文以教育與可靠來源為基礎。安全措施、交易所規則及法律要求可能變動，採取重要操作前請透過相關官方管道核實。
