TokenPocket下载完先别急着用，这几步安全验证别跳过

每次从官网下载完TokenPocket，我都会花几分钟做一遍安全验证再打开。不是多疑，而是钱包里装的是真金白银，万一文件被中间人替换或者渠道不干净，损失谁也扛不住。下面说我平时固定的检查动作，都是实操层面能直接做、能判断出问题的。

下载完成后，我不会直接双击安装。先右键文件属性，看文件大小和官网标注是否一致，再查看数字签名——签名者应该是官方主体，不能是空白的或第三方。如果官网提供了SHA256校验值，我就用命令行跑一遍，输出一长串字符跟网页上的对比，完全匹配才放心。

安装过程中，Windows会弹权限确认，macOS会提示"是否允许来自开发者的应用"。我习惯先点取消，去"隐私与安全性"里把对应开发者放行TokenPocket下载完先别急着用，这几步安全验证别跳过，再回来继续安装。装完第一次启动时，TokenPocket会要求创建助记词，这一步我只会在离线设备上操作，绝不在连着外网的机器上记录。

钱包打开后，我第一件事是进入"设置—安全"，确认设备指纹和钱包地址对不对得上TokenPocket钱包官网下载后的安全检查流程，有没有异常登录记录。再检查系统权限，TokenPocket只需要存储和通知，不要给它通讯录或短信的授权。把自动更新通道指回官网，避免从第三方应用市场拉到被篡改的版本。