下载与安全常见问答
1. 如何从官网下载并确保下载的是正版波宝钱包？
步骤1： 手动输入官方域名 tronlink.org（切勿通过搜索引擎广告链接进入），检查浏览器地址栏是否带有SSL安全锁标识。
步骤2： 进入下载页面后，根据终端选择对应下载按钮（iOS会跳转至App Store；安卓选择官方APK或Google Play）。
步骤3： 下载完成后，比对文件哈希值（公告栏公布SHA-256与官网Footer校验器一致）。打开钱包App后，使用官网展示的防钓鱼动态配对码完成首次激活。
步骤4： 成功创建/导入钱包后，建议小额转账测试并启用生物识别，确保环境纯净。
✅ 遵循上述步骤可100%避免下载到仿冒版本，保护助记词不受侵害。
2. 安卓手机下载APK时提示“未知来源”，应该怎样安全安装？
步骤1： 从官网下载APK文件后，系统可能会弹出“禁止安装未知应用”的提示，此时请确认来源为tronlink.org（正版官网）。
步骤2： 进入手机设置 → 安全/隐私 → 开启“允许安装未知应用”（仅针对浏览器或文件管理器），安装完成后建议立即关闭该权限保持安全性。
步骤3： 安装后用手机管家或安全软件扫描APM文件，并与官方提供的MD5/SHA256比对，确认无篡改。
步骤4： 打开App时会自动联网验证签名，验证通过后即可使用；若提示风险请立即删除并从官方重新下载。
📱 波宝钱包APK包经过专业安全加固，建议严格按照官网渠道安装，切勿使用第三方下载站。
3. Chrome浏览器插件的安装及权限管理，如何确保插件安全？
步骤1： 通过官网点击“Chrome插件”跳转至Chrome网上应用商店，搜索“TronLink”并认准官方标识（开发者：TronLink Foundation）。
步骤2： 点击“添加至Chrome”，系统请求读取网站数据等权限，波宝钱包仅用于连接DApp，不会读取浏览历史。
步骤3： 安装后固定扩展栏，创建钱包并备份助记词；任何交易签名前务必核对合约地址及金额。
步骤4： 定期检查插件版本更新，避免使用来路不明的CRX文件安装；仅通过官方商店获取更新以保证无后门。
🔌 波宝钱包插件兼容Manifest V3，是安全且经过谷歌审核的扩展，放心使用。
4. 什么是“防钓鱼安全配对码”？下载时如何使用？
步骤1： 在官网下载页面，点击任意下载按钮后（或在网页右下角悬浮窗），系统自动生成一串临时6-8位数字字母组合的哈希码（5分钟有效）。
步骤2： 用户下载并打开波宝钱包App（或插件），在首次启动引导页会出现“安全配对”入口，点击并输入官网展示的配对码。
步骤3： 配对成功后，钱包会记录本次设备与官网的正向绑定，并解除限制可进行转账/导出私钥等敏感操作。
步骤4： 若未配对或者配对码错误，钱包将维持冻结模式（只读），无法操作资产，从而避免钓鱼网站诱导用户导入私钥到假钱包。
🎣 该机制极大降低了“假官网+假钱包”的钓鱼成功率，是2026年钱包安全新标杆。
5. 已经安装了旧版本波宝钱包，如何安全升级到最新版？是否会丢失资产？
步骤1： 移动端用户请在App内“设置→关于→检查更新”或直接前往官网下载新版安装包（不要卸载旧版，避免删除数据）。
步骤2： 安装新版时，系统会自动覆盖升级，钱包数据（助记词/账户）保留在原存储区，升级后无需重新导入。
步骤3： Chrome插件更新时会从商店自动更新；如果手动更新，切勿删除旧插件，直接安装新版本即可继承钱包数据。
步骤4： 升级完成后，验证地址和余额是否一致，建议先使用小额转账测试功能是否正常。始终保持助记词离线备份，以防万一。
🔄 波宝钱包升级不触及用户核心密钥，覆盖安装极为安全，但切记不要卸载原有App。
6. 开发者/高级用户如何下载SDK及调试工具？以及测试网下载？
步骤1： 在官网下载页面底部或开发者专区，点击“开发工具包”进入下载中心，选择针对Node.js、Python的SDK或API文档。
步骤2： 下载TronLink开发插件——Chrome扩展的开发者版本（自带测试网络切换），安装后可在Shasta测试网获取TRX测试币。
步骤3： 使用官方提供的Wallet API Playground快速调试交易签名，无需实际主网资产便可验证合约调用。
步骤4： 加入开发者社区（Telegram/Discord）获取最新版本SDK源码，并可参与波场生态黑客松获取技术支持。
💻 波宝钱包提供完整开发者生态，方便项目方快速集成和调试。