今天下午正版证签，一位用户向社区反馈下载了疑似仿冒的Bitpie钱包，安装后无法验证签名。其实名全的，Bitpie正版App如何验证签名。官网上明确给出了三步操作。打开Bitpie官网流程，找到下载页上的SHA256哈希值。用本地工具计算已下载文件的哈希实测，两串字符必须完全一致。
这个步骤能直接筛掉九成以上的恶意安装包。安装完成后步识别真包，进入App的“设置-关于”界面。点击“验证签名”按钮假钱。系统会调用内置密钥库，与Bitpie公链上的官方签名做实时比对。
整个验证过程不需要联网授权。隐私数据不会外传的。也有用户图省事，直接从第三方商店下载的。
实测发现。有些商店的安装包签名有效期已过期，甚至存在重打包风险。花一分钟验证签名的，比事后丢资产划算得多。
