本地密钥存储审计
查看客户端把密钥文件存在哪个目录，确认该目录没有被其他应用共享。若发现明文存储，立即迁移到加密容器内。
装完后打开系统启动项管理，看看它是否偷偷注册了开机自启或后台服务。非必要的取消掉，减少常驻进程就是减少攻击面。
先看报的是什么类型。如果是捆绑释放或后台下载行为，直接隔离删除。如果是误报，把文件哈希提交给官方确认，拿到确认前不要加白名单运行。
安装时留意它申请的权限列表。存储权限只开必要目录，通讯录、短信等无关权限一律拒绝。后期在系统设置里复查一遍，关掉多余授权。
查看客户端把密钥文件存在哪个目录，确认该目录没有被其他应用共享。若发现明文存储，立即迁移到加密容器内。
安装阶段先断开网络，装完再恢复。这样即使安装包内嵌了远程加载逻辑，也无法在安装瞬间拉取额外组件，少一层暴露。
别从第三方应用市场搜名字下载，优先走官网给出的安装包或官方商店链接。装之前看应用申请的权限，存储和网络之外的一律拒绝。装完在系统设置里复查权限。
保留上一个稳定版本的安装包，万一新版出现异常可快速回退。回滚包同样要做哈希核对，别从缓存目录随便翻一个就用。
用系统自带工具查看安装包签名证书的颁发者和有效期。证书过期或颁发者与官方不符，说明包来源可疑，不要继续安装。
把以太坊客户端装在隔离的用户目录或虚拟机里，避免与日常办公环境混用。万一安装包带异常行为，波及范围也控制在隔离区内，清理成本低。
第一步，只从官方公告里给出的链接进下载页。第二步，下载完先算哈希值，和官方公布的对上再动安装包。第三步，装的时候拒绝无关权限申请，装完复查一遍。第四步，首次启动先断网配置，确认节点列表没有陌生地址再联网。第五步，保留安装包和哈希记录，方便日后排查。按这个顺序走，新手也能把下载环节的风险压到最低。
首次启动后检查它默认连接的节点列表，把不认识的地址记下来，在设置里只保留官方公布的节点，减少中间人风险。
装之前把安装包扔进杀毒软件做一次自定义扫描，重点看有没有捆绑释放行为。扫描通过再安装，多花两分钟省去后续麻烦。
能装但不建议长期用。旧版可能缺少安全补丁，也容易成为攻击目标。如果必须用旧版回滚，装完立刻断网核对哈希，用完尽快升级到最新稳定版。
安装包就在那里，真假只差一次哈希核对。现在就去官方页面拿正版包，算完哈希再安装，别让顺手一点变成长期隐患。