随着Web3生态的快速落地，数字资产交互、去中心化服务的需求持续增长，但各类钓鱼诈骗、恶意软件仿冒等安全事件也频发，用户的资产与信息安全面临多重挑战，欧逸作为面向Web3领域的合规服务项目，为保障所有用户在下载、使用APP全流程中的安全，特整理发布本《欧逸Web3下载APP项目安全手册》，帮助用户识别风险、筑牢安全防线。
下载安装环节：从源头避开恶意软件与钓鱼陷阱
下载是用户接触项目的第一步，也是诈骗分子仿冒造假的重灾区,需遵循以下安全规范：
- 认准官方发布渠道：欧逸官方仅通过官方官网、认证官方社群（Telegram、Discord、官方公众号）发布APP下载链接，任何第三方平台、个人私下分享的下载链接都不要轻信，甄别时需注意检查域名拼写，警惕将“ouyi”替换为“o0uyi”这类相似拼写的钓鱼域名,非官方域名直接关闭。
- 校验安装包完整性：欧逸官方会在下载页面公示对应版本APP安装包的SHA256哈希值，用户下载完成后，可通过免费哈希校验工具核对数值，若与官方公示不一致，说明安装包被篡改,需立刻删除不要安装。
- 终端安装注意事项：iOS端请勿安装企业签名、第三方描述文件分发的非官方版本，这类版本易被植入木马，还会随时因证书吊销无法使用，仅推荐通过App Store官方上架渠道或官方验证的正版链接安装；安卓端请勿永久开启“允许安装未知来源应用”权限，仅在安装官方校验后的安装包时临时开启,安装完成后及时关闭权限。
账号与核心信息安全：守住数字资产第一道防线
Web3项目的核心资产与身份信息直接绑定,需严格遵守以下安全规则：
- 私钥助记词绝对保密：任何情况下，欧逸官方工作人员都不会以客服、活动审核等理由索要你的助记词、私钥、钱包密码，凡是索要这类信息的都是诈骗，请勿将助记词、私钥存储在云盘、聊天记录、联网笔记等在线设备中,推荐使用物理抄录的方式离线保管。
- 开启多级安全验证：用户完成APP账号注册后，务必开启Google身份验证、邮箱或短信二次验证，不要为了登录方便关闭安全验证,大幅提升账号异常登录的防护门槛。
- 登录环境安全管理：请勿在公共WiFi、公用设备上登录欧逸APP账号，若非必须使用，登录后要及时退出账号、清除设备缓存,不要保存账号密码与身份信息。
项目使用过程中的安全规范
正常使用欧逸APP过程中,需要遵循以下规范规避风险：
- 核验所有交互地址：欧逸项目所有官方合约地址、活动链接都会在官方渠道公示，任何私信、陌生社群发送的链接、合约地址，都需要到官方渠道核验无误后再交互,不要随意点击陌生链接。
- 管控权限授权风险：和钱包交互时，不要随意给陌生地址开通无限额度授权，对于长期不使用的旧授权，可定期通过授权管理工具取消，降低资产被盗风险；欧逸APP仅会申请必要的设备权限，对于非必要的通讯录、位置权限申请,用户可直接拒绝。
- 警惕常见诈骗套路：不要相信“欧逸内部邀请返利”“充值解冻账号”“客服带投翻倍”这类说辞，所有官方活动都会在APP内和官方渠道公示，凡是要求私下转账、索要信息的都是诈骗。
- 走官方更新渠道：欧逸会定期更新APP修复安全漏洞，更新请优先选择APP内推送的官方更新通道，不要下载第三方分享的更新安装包,避免植入恶意程序。
异常风险应急处理指南
若遇到安全异常,可按照以下流程处理：
- 误下载仿冒欧逸APP：第一时间断开设备网络，不要进行登录、转账操作，立刻卸载仿冒APP；若已经输入了私钥助记词，尽快将对应钱包内的资产转移到全新的安全钱包地址,修改所有关联平台的密码。
- 发现账号异常登录：立刻通过官方客服通道申请账号冻结，联系欧逸官方安全团队核查,重新修改登录密码与二次验证信息。
- 遭遇钓鱼诈骗：第一时间保留聊天记录、转账记录等证据，尽快报警，同时联系欧逸官方安全团队报备,协助后续核查处理。
Web3领域的安全防护，离不开项目方的规范建设，更离不开用户自身的安全意识，本《欧逸Web3下载APP项目安全手册》会随着生态发展持续更新，欧逸也会不断优化APP的安全防护机制，和用户一起守护数字资产安全，提醒所有用户，时刻保持风险警惕，遵循安全规范,才能在Web3生态中安心享受服务。