下载前核对来源、版本与文件名，让接收地址更可信
为什么下载前需要核对来源与版本
很多用户会从多个渠道下载钱包应用或固件，但如果不确认下载页面的真实性与文件版本，很容易误装到被改动的程序。一旦你使用的不是官方发布的版本，在未来查看接收地址、备份助记词时，屏幕上显示的地址就可能是假的，让你在不知情下使用了别人的地址。因此，每次下载后花几分钟核对页面来源和文件信息，是确保接收地址可信的基础步骤。这并不是多余的流程，而是将安全控制前移到安装之前。
要留意的几个字段
在下载页面停留时，建议随手记录这几个信息：页面标题、地址栏里的完整网址、访问时间，以及下载按钮或链接指向的文件名。这些字段固定下来后，后续复查就不必只依赖大脑记忆或截图印象。尤其是地址栏网址，需要确认它是否以 ledger.com 开头并且经过 HTTPS 加密，如果不是，应立即停止。
紧接着，重点看文件名和版本号是否配对。比如下载 Ledger Live 时，文件名里通常会包含版本号，你可以将它与官方发布页上标注的版本比对。系统类型（Windows、macOS、Linux）也要记下，避免不同系统的文件混淆。具体来说，一个典型的安装包文件名可能是 ledger-live-desktop-2.xx.0-win.exe，如果发现其中的版本数字与官网公布的不一致，或者系统类型不匹配，就先不要运行，重新去可信页面下载。
这里列一个简单核对清单，你可以在记事本里按这些字段记录：
- 页面标题：确认页面名称与预期一致
- 完整网址：查看地址栏，确认域名正确
- 访问时间：方便追溯当时的页面状态
- 文件名和版本号：文件名是否包含版本，与官方发布信息是否一致
完成状态比按钮文字更重要
下载页面可能会因为你的系统环境显示不同的按钮文字，比如“下载”、“获取”、“安装”等。单纯记住按钮上的文字并不可靠，更应该关注下载完成后有没有出现明确的完成状态——例如页面提示“下载完毕”、浏览器下载列表里出现完整文件、文件大小与官方描述相符。把完成状态作为一个字段记录下来，复查时才更有把握。如果只是粗略扫一眼按钮，事后回忆不起来，容易给排查留下盲区。
核对后的复查与后续操作
核对完下载页面，不要直接把下载和安装排查混在一起。最好单独检查一次刚才记录的字段，再进入应用资料或固件管理页面继续查看。比如，你可以通过 设备验证指南 里的步骤，确认下载的文件是否与设备匹配。如果你对固件版本不确定，也可以查阅 固件与应用对应说明，看看当前硬件支持的固件范围。
如果以后发现官方网站有更新，只在你的记录表里追加新的日期、字段和页面链接，不改动之前已经确认过的旧记录。这样能保持核对记录的连续性与可追溯性，也方便你回顾变更历史。
容易忽略的细节
常见误区是只核对版本号而忽略文件名，或者只依赖按钮文字而不看完成状态。另外，有人把核对过程和安装步骤混在一起，导致排查问题时难以定位是哪一步出错。还有一点易错：用搜索引擎结果点进下载页时，不观察网址就被重定向到假冒站点，以为自己还在官网。因此，每次下载前最好直接输入 ledger.com，从那里找到下载入口。养成先核对、再安装的习惯，每次只多花一两分钟，长期坚持就能减少接收地址被篡改的风险。
