7 月 6 日晚上十一点，我坐在书桌前，把手机连上电脑，桌面右下角摆着一张写满字的便签。便签上是上周四在旧书摊顺手记下的三个字：「先验签」。摊主姓陈，六十来岁，卖旧技术手册的，那天我翻到一本 1998 年的《软件分发与校验》，封面用透明胶带粘过两回，他在旁边说了一句：「装东西之前先看指纹，跟看人一样。」我把这句话抄下来，贴在了显示器边上。
于是这次 imtoken钱包app下载 的过程，我没有像过去那样点开搜索第一个结果就往下走。我先把下载来源的可能性列了四类：应用商店、官网直链、第三方镜像、聊天群里转发的安装包。前两类留下，第三类只做比对，第四类当场删掉。这个分类看起来很啰嗦，但它至少让后面每一步都有落点，而不是「感觉这个页面挺正规的」。
第一步是核对域名。我在浏览器地址栏逐字符读了一遍，把主域和子域分开写在一张 A4 纸上，一共写了 41 个字符，包括那个容易看错的连字符。这一步花了大约 6 分钟，比想象中慢，因为读第二遍的时候我发现自己在跳字。人的眼睛对熟面孔会偷懒，这是第一个需要外部工具补位的地方，比如把地址复制到纯文本编辑器里，把字号调大再读。
第二步是安装包校验。安卓端下载完成后，文件名后缀、字节数和签名摘要三样都要对上。我把官方公布的文件大小记为本 4,192,731 字节，实际下载得到的大小一致，才继续往下。签名摘要那一段我用了系统自带的校验工具，输出是一串 64 位十六进制字符，前后各取 8 位与页面公布值逐位比对。写到这里必须说一句：比对哈希这种动作不该被当成极客专属，它应该像看生产日期一样平常。 这也是我对整个钱包下载流程最不满的地方，行业默认用户不会验，于是把验证门槛藏得很深。
/Documents/wallet-check/2026-07-06，方便三个月后再翻。这个习惯是从做文献综述时留下的，条目和来源必须可回溯。
第三步是助记词。安装完成、首次打开之后，应用会引导生成 12 个英文单词。我当时的做法是：先在一台长期飞行模式的旧手机上完成生成，屏幕上抄写，抄完立刻用黑色胶带把摄像头贴住，然后把那张纸对折两次，夹进一本不常翻的《辞海》第 3 册里。这本书是 1989 年第二版，书脊开裂，放在书架最下层，我每年大概只会碰它两次。
中间我停下来三次。第一次是因为记不清官网直链是否支持断点续传，第二次是因为发现某个第三方下载页把「官方」两个字做得比站名还显眼，第三次是因为突然想到：如果这台旧手机的电池在两年后鼓包，那张纸还在不在原位。停下来的这三次，后来都变成了笔记里的问题条目，而不是被「应该没事」糊过去。
顺手说一处与钱包无关、但同属「入口可靠性」的问题。我在查下载页存档时，翻到之前记的 qq浏览器主页入口 那篇笔记，里面提到主页被篡改后的排查顺序是先看启动参数、再看快捷方式属性。这个顺序我这次又用了一遍，只不过对象换成了安装器。同类的小坑还有 qq浏览器想要打开应用 里写的外部协议唤起失败，那次是因为默认应用被别的程序抢注，这次我在装钱包之前先确认了一遍默认浏览器没被动过。
还有一类问题容易被忽略：安装包之外的环境。我在核对文件清单时顺手开了两个站内旧页面做对照，一个是讲图库资源索引的 49图库恢复正常使用免费打开49，一个是记录开奖数据入口的 今天特马资料今晚查询。这两篇看起来跟钱包下载毫无关系，但它们都涉及同一件事：用户如何判断一个入口是「对的入口」。索引页面的按钮位置、数据页面的刷新节奏，本质上都是入口可信度的外显信号。我甚至把 打开49tk图库 那篇里关于「先点验证再进主界面」的流程抄进了自己的清单，改成了「先核签名再输助记词」。
必须给出一处明确的个人判断，哪怕有争议：我认为目前多数钱包类应用的下载引导页做得不合格，它们把安全提示写在页脚的小字里，把下载按钮做成整屏最大的元素，这等于在结构上鼓励用户跳过验证。 与其反复提醒用户「注意安全」，不如把校验结果直接贴在下载按钮下方，像食品包装的营养成分表那样，放在必须看见的位置。这个观点可能会得罪做增长的人，但我还是这么写。
回过头看，那两个晚上真正学到的不是某个按钮在哪，而是一套可以迁移的动作序列：确认来源、核对体量、比对指纹、隔离助记词、留存记录。写这篇笔记的时候是 7 月 9 日下午，窗外在下雨，便签还贴在显示器边上，边角有点卷。疲惫是真的，但把一件事拆到能复述给别人听，这件事本身是值得的。
