域名相似但不一致
攻击者常用拼写相近、后缀不同或带多余单词的域名伪装官网。
官方下载核对
| 项目 | 说明 |
|---|---|
| 钱包名称 | Ledger |
| 官方入口 | https://www.ledger.com/ledger-live |
| 支持平台 | Hardware device, Ledger Live, Mobile, Desktop |
| 下载风险 | 重点防范仿冒官网、假 App、恶意插件和索要助记词的页面。 |
下载前检查
- 确认当前域名与钱包官网一致。
- 谨慎对待搜索广告和仿冒下载页。
- 不要在任何网页里输入助记词来“验证钱包”。
- 安装后先离线备份，再用小额资产测试。
谁应该先看这页
- 准备配置 Ledger 设备和 Ledger Live 的用户
- 需要长期持有资产并做硬件隔离的用户
- 愿意先做初始化、备份和恢复演练再转入大额资产的用户
下载页的核心作用不是“催促安装”，而是帮助用户在真正安装前把风险看清楚。对钱包类页面来说，下载来源是否正确，往往比界面功能介绍更重要。
Ledger Live 下载时更应重视官网域名、桌面安装包来源和设备配对流程，不要通过第三方软件下载站获取安装包。
假下载页常见特征
要求输入助记词
任何下载页、客服页面或验证页面索要助记词，都应直接关闭。
诱导安装未知文件
不要安装来源不明的 APK、浏览器插件或远程协助工具。
安装后的正确顺序
- 先确认应用来源和版本信息。
- 创建或导入钱包后，立即离线备份助记词。
- 用小额资产测试收款、转账和手续费。
- 确认流程无误后，再按用途分层管理资产。
安装 Ledger Live 后，应先核对版本、确认设备来源和初始化流程，再进行小额收款、转账和硬件屏幕确认测试。
常见误区
- 下载完成后立刻转入大额资产，没有做助记词备份和小额测试。
- 在下载页、客服页或浏览器弹窗中输入助记词。
- 把浏览器插件、手机 App 和官网域名核对当成一件可省略的小事。
常见问题
Ledger 应该从哪里下载？
建议从 Ledger 官网或官网跳转的官方应用商店入口下载，不要通过陌生群链接、广告页或未知安装包安装。
下载 Ledger 后第一步应该做什么？
第一步不是转入大额资产，而是完成离线助记词备份，并用小额资产测试收款、转账和网络选择。
Ledger 下载页要求输入助记词正常吗？
不正常。任何下载页、客服页面或验证页面要求输入助记词，都应视为高风险并立即关闭。