用钱包产品五年，我见过太多人因为下载渠道不对，私钥还没捂热就被拖走了。今天聊聊 ImToken 最新版本更新时，怎么下载、怎么验、怎么装，才能把风险压到最低。
下载只认官网 imtoken.io 和各大应用商店官方页面。浏览器里搜出来的"ImToken下载"链接，有一半是套壳伪装包，图标做成一模一样的样子。认准域名、应用图标和开发者信息，官方渠道是唯一入口，任何第三方"加速下载站""破解版"都不要碰。
旧版本不会自动消失。打开钱包检查"关于"里的版本号，和官网标注的最新版对得上才安全。更新包里如果新增了你没听过的"授权引导"，或者要求你输入助记词、连接未知网络，直接退出不要操作。正常更新只改交互和底层协议，绝不会让你重新输一次密码。
装完先做三件事：核对包体大小、看系统弹出的权限列表、进钱包确认没有异常的交易记录。安卓用户可以额外用官方公布的哈希值做一次校验，这一步能挡掉九成注入包。iOS 用户走 App Store 更新路径更短，但别忽略"查看更新说明"里有没有异常描述。
更新完别急着跑量。先小额转一笔，确认地址、费率、网络状态都正常，再处理日常事务。同时把助记词抄一份冷备份，别只存手机截图。钱包升级是维护，不是赌博，慢一步比快一步安全。
你上一次更新钱包，是从哪儿下包的？有没有顺手验过签名？