异常行为监控
oy下载使用期间留意应用是否出现非本人触发的弹窗、跳转或后台流量，发现异常立即冻结账户。
每次版本更新都会重新打包生成新哈希值。只要哈希值与官方当前版本公布值一致就是正版。如果同一版本哈希值对不上，说明文件被改动过，直接删掉重新下载。
第一步，只从官网入口进入下载页，不点搜索引擎广告位链接。第二步，下载后核对文件哈希值，不匹配就删。第三步，安装时关掉未知来源开关，装完再关掉。第四步，首次启动检查签名信息，确认后再登录。第五步，先用只读模式熟悉界面，确认无异常再逐步开权限。五步走完再开始正常使用。
oy下载使用中发现可疑行为可通过专用入口提交日志，快速触发人工核查与版本下架处理。
oy下载使用期间留意应用是否出现非本人触发的弹窗、跳转或后台流量，发现异常立即冻结账户。
oy下载前先比对官网公布的哈希值，拒绝第三方渠道分发的重打包版本，从源头切断植入风险。
oy下载走官方CDN节点，减少中间环节篡改可能，同时保证安装包完整快速到达本地。
oy下载后的私钥信息不落在明文存储中，利用系统级加密容器隔离，防止被其他应用读取。
看签名指纹和文件大小。二次打包版本签名与官方不同，体积也可能异常偏大或偏小。安装前用系统自带的应用信息工具查看签名摘要，与官方公布值对不上就别装。
oy下载后先以只读权限使用，确认功能正常再逐步开放提币等敏感操作，避免一次性暴露全部权限。
立即在设置中冻结账户并修改登录密码，然后检查oy下载来源是否正规、近期是否点过陌生链接。确认安装包签名一致后，再通过官方客服通道申诉解冻并开启二次验证。
提供oy下载安装包的标准哈希值列表，用户在本地一键比对，快速判断文件是否被篡改。
oy下载安装时逐项审查权限申请，通讯录、短信等与交易无关的权限一律拒绝，缩小数据暴露面。
oy下载完成后通过官方社群公布的校验码进行二次比对，不依赖单一信息源，降低被定向误导的概率。
安装包不对，后面全白费。现在就核对oy下载文件的哈希值和签名，确认干净再继续用。