传输链路加密
从官网拉取oe安装包时走独立加密通道，中途节点无法替换文件。下载进度条走完，包体完整性已验过一遍。
oe下载包内嵌交易模拟功能，签名前先跑一遍链上结果。合约调用会扣多少Gas、实际到账多少，模拟完再决定签不签。
先绑设备指纹，再开交易二次确认，然后把常用提币地址加白名单。最后检查授权管理面板，把不认识的DApp授权全撤掉。四项做完再充币。
oe下载后可在生态内创建多签钱包，设定2/3或3/5签名规则。团队共管资产时，单人无法擅自转走资金。
从官网拉取oe安装包时走独立加密通道，中途节点无法替换文件。下载进度条走完，包体完整性已验过一遍。
第一步，只从官网拉包，别用搜索排名靠前的下载站。第二步，装完先看权限列表，通讯录、短信、位置这类权限一律拒绝。第三步，注册后先小额充提走一遍流程，确认地址和到账都正常再加大资金。三步走完，你对oe下载的信任是验出来的，不是听来的。
每个oe下载包出厂即带数字指纹，安装前系统自动比对。指纹对不上直接拦截，改过包的假文件装不进手机。
oe下载包内含离线签名模块，大额转账可在不联网设备上完成签名，再把签名串发回联网设备广播。
不建议。第三方商店的oe安装包二次签名率高，部分会植入模拟点击模块。官网直链虽然多一步复制网址，但包体哈希可查，风险低得多。
oe下载后首次登录会生成设备指纹，换设备需原设备确认。别人拿到你的账号密码，没你手机也登不进去。
oe下载后在设置里能看所有已授权DApp和合约，一键撤销不用的授权。定期清理，减少被恶意合约掏空的风险。
常用提币地址加入白名单后，oe下载端发起转账只允许白名单内地址。新地址需24小时冷却才能生效，防临时起意转错。
正版oe下载包不申请通讯录权限。如果安装时系统列出通讯录权限，说明包有问题。装完去系统设置里看oe的权限清单，只有存储和相机是正常的。
立刻卸载。版本号不一致说明包被改过或来源不对。回官网重新下载，装完再对一次版本号和哈希值。别抱着“先用用看”的心态，改过的包可能带键盘记录。
假oe下载包专盯搜索关键词的人。花两分钟从官网重下一遍，对完哈希再充币，比事后追资产省心得多。