下载 imToken 官方正版应用

我如何确认这次下载到的是 imToken 官方正版应用？

1. 在浏览器地址栏手动输入 tonken.im 进入官网，不要通过搜索引擎广告位、第三方下载站或社群短链接跳转，这些渠道是仿冒包最集中的来源。
2. 确认地址栏为 HTTPS 且证书主体为 tonken.im，点击锁形图标可查看颁发机构与有效期，证书异常或提示风险时应立即关闭页面。
3. 从官网导航栏或本下载页进入对应平台通道，确保下载动作始终发生在 tonken.im 域内，而不是被重定向到其他域名。
4. iOS 用户在 App Store 页面核对开发者名称是否为 imToken 官方主体，并确认应用图标、名称与官网展示完全一致，避免装到同名山寨应用。
5. Android 用户下载 APK 后，使用系统工具或第三方工具计算文件 SHA256，与本页面公示的校验值逐位比对，完全一致才继续安装。
6. 安装完成后打开应用，核对其显示的版本号是否与官网「版本信息」表格一致，若明显偏低或偏高，说明安装包可能被替换或篡改。
7. 若你此前曾通过非官方渠道安装过 imToken，建议先卸载并清除数据，再从 tonken.im 重新安装，避免旧包中的残留风险持续存在。

App Store、Google Play 和 APK 直链提供的版本有什么区别？

1. 三个通道提供的是同一版本的应用，核心功能完全一致，差别只在分发渠道、签名方式与审核流程上，不影响钱包创建与资产管理。
2. App Store 版本需经过苹果审核，更新通常略有延迟，因此商店显示的版本号可能暂时低于官网公示的版本号，属于正常现象。
3. Google Play 版本同样经过商店审核与签名校验，适合能够正常访问商店的用户，更新由商店自动推送，无需手动下载安装包。
4. APK 直链版本由官方直接分发，更新最快，适合无法访问 Google Play 的地区，但需要用户自行完成 SHA256 校验以确保文件完整。
5. 三个通道的版本号最终会收敛到同一版本，若你发现 APK 已更新而商店尚未同步，可以等待商店推送，不必通过第三方渠道寻找安装包。
6. 无论使用哪个通道，助记词与私钥都只保存在本地，切换通道或重装应用都不会改变这一点，但卸载前务必确认助记词已经完成离线备份。
7. 如果你需要确认某个版本的发布时间与更新内容，可在官网版本信息表格与官方公告中对照查看，避免被第三方转载的过期信息误导。

SHA256 校验值应该怎么计算？算出来不一致怎么办？

1. 先完成 APK 文件下载，并记录文件保存的完整路径，校验时需要确保计算的是刚刚下载的这一个文件，而不是同名的旧文件。
2. Windows 用户可以打开命令提示符，执行 certutil -hashfile 文件路径 SHA256，输出结果即为该文件的 SHA256 摘要值。
3. macOS 或 Linux 用户可以打开终端，执行 shasum -a 256 文件路径，同样可以得到一串由数字和字母组成的摘要。
4. 将计算结果与下载页公示的 SHA256 值逐位比对，注意区分字母大小写、空格与换行，建议复制到同一行文本中进行对照。
5. 如果两次结果完全一致，说明文件在传输过程中未被篡改，可以继续进行安装；这一步不能省略，也无法用其他方式替代。
6. 如果不一致，先删除该文件并重新从 tonken.im 下载，再次计算校验；重复两次仍不一致时，说明下载链路可能被劫持，应更换网络环境后再试。
7. 切勿在哈希不一致的情况下强行安装，也不要听信任何声称「校验值不重要」「直接装就行」的说法，这类建议往往与仿冒包分发有关。

安装时提示「解析包错误」或「无法安装」应该怎么处理？

1. 先确认安装包是否下载完整，文件大小应与下载页公示的大小基本一致，明显偏小通常意味着下载被中断。
2. 若文件不完整，请删除后重新下载；APK 直链支持断点续传，重新点击下载按钮通常会从中断位置继续。
3. 确认系统版本是否满足要求，Android 需 8.0 及以上、iOS 需 14.0 及以上，版本过低会直接导致安装失败。
4. 检查设备可用存储空间，安装过程需要额外解压空间，建议预留至少安装包体积两倍以上的可用容量。
5. Android 用户若提示「未知来源」被阻止，请在系统设置中仅对当前浏览器或文件管理器临时开启安装权限，安装完成后立即关闭。
6. 若提示签名冲突，说明设备上已存在同包名但签名不同的应用，请先备份助记词后卸载旧版本，再安装官方版本。
7. 以上步骤均无效时，可换用另一条下载通道（例如从 APK 直链改用 Google Play）重试，并携带错误截图通过官方渠道反馈。

升级版本或更换手机时，怎样把钱包安全迁移到新设备？

1. 迁移前先在旧设备上确认助记词已完整离线备份，并核对备份内容与钱包内的助记词逐词一致，避免记错或漏词。
2. 不要在未完成备份的情况下卸载应用或恢复出厂设置，卸载会清除本地加密存储，没有助记词就无法再恢复钱包。
3. 在新设备上从 tonken.im 下载官方版本并安装，完成正版验证后再打开应用，不要在旧设备上同时进行高风险操作。
4. 选择「导入钱包」并输入助记词，注意输入环境是否安全，避免在公共场所或可能被拍摄的位置展示助记词。
5. 导入完成后核对生成的地址是否与旧设备一致，地址一致说明助记词正确，随后可正常查看余额与历史记录。
6. 确认新设备一切正常后，再处理旧设备：建议卸载应用并清除相关数据，防止助记词在旧设备上残留。
7. 如果助记词已遗失但旧设备仍可打开，请立即在旧设备上创建新钱包并转移资产，原钱包的助记词一旦丢失将无法再找回。

安装后应用会申请哪些权限？遇到仿冒下载页应该怎么办？

1. imToken 只在必要场景申请权限，例如相机用于扫描二维码、网络用于同步链上数据，不会申请与钱包功能无关的通讯录或短信权限。
2. 安装后可在系统设置中逐项查看已授予的权限，对与功能无关的权限建议直接关闭，不影响正常使用。
3. 应用内不会要求你输入助记词来「验证身份」或「领取空投」，任何在网页或聊天窗口索要助记词的行为都应视为诈骗。
4. 遇到仿冒下载页时，先停止下载并关闭页面，不要在该页面输入任何信息，也不要点击其提供的任何「客服」链接。
5. 记录仿冒页面的完整网址，通过官网页脚公示的官方渠道进行举报，帮助其他用户避免落入同一陷阱。
6. 如果你已经在仿冒页面下载并安装了应用，请立即卸载，并在安全设备上重新生成钱包、转移资产、废弃可能已泄露的助记词。
7. 长期习惯上，建议把 tonken.im 加入浏览器书签，每次从书签进入而非通过搜索结果点击，可显著降低误入仿冒站点的概率。