ภาพประกอบต้นฉบับตามหัวข้อ: แผนภาพต้นฉบับตามหัวข้อโดย ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
ตั้งช่องทางเชื่อถือ
เริ่มจากเว็บทางการที่ตรวจแล้วและหา repository หรือร้านที่ผู้พัฒนาลิงก์ โฆษณาค้นหาหรือไฟล์ส่งต่อไม่พิสูจน์ที่มา ตรวจผู้เผยแพร่ ชื่อแพ็กเกจ และเวอร์ชัน แอปปลอมคัดโลโก้กับรีวิวได้ เก็บขั้นตอนดาวน์โหลดไว้ไม่ต้องด้นสดตอนมีแจ้งเตือน และดูโดเมนทุกครั้งก่อนรับไฟล์ ไม่อาศัยรูปหน้าตาที่คุ้นอย่างเดียว
ตรวจความครบกับต้นทาง
แฮชบอกการเปลี่ยนจากค่าที่รู้ แต่ไฟล์และแฮชที่มาจากเว็บถูกยึดเดียวกันไม่พิสูจน์ผู้สร้าง ตรวจลายเซ็นด้วยคีย์และ fingerprint จากช่องอิสระเมื่อรองรับ อ่านประกาศเพิกถอนคีย์และความปลอดภัย ลายเซ็นถูกก็ไม่ได้พิสูจน์ว่าโค้ดไม่มีช่องโหว่ มันตอบเพียงส่วนของคำถามเรื่องแหล่งกำเนิด
อัปเดตอย่างมีแผน
อ่านการเปลี่ยน ความเข้ากันได้ และการย้ายข้อมูล ตรวจสำรองว่าคืนได้ก่อนแตะกระเป๋ามีทรัพย์ ทดลองในสภาพไร้ความลับสำคัญและดูสิทธิ์ใหม่ อย่าวาง seed ในฟอร์มอัปเดต ซอฟต์แวร์จริงไม่ต้องส่งมันเข้าเว็บเพื่อรักษาสินทรัพย์บนเชน อุปกรณ์ฮาร์ดแวร์ต้องดูคู่มือของผู้ผลิตตรงรุ่น ไม่ทำตามวิดีโอสุ่ม
สังเกตหลังติดตั้ง
ยืนยันเวอร์ชันจริง การซิงก์ และการเชื่อมที่คาด หากพฤติกรรมแปลกให้หยุดเซ็นและเก็บ log ที่ไม่มีความลับสืบต่อ เขียนวิธีย้อนที่อนุญาต เพราะการย้ายบางแบบกลับฐานเก่าไม่ได้ ความรีบแก้บั๊กไม่ใช่เหตุให้รับแพตช์จากคนแปลกหน้า จดเวลาอัปเดตเพื่อเชื่อมปัญหาใหม่กับการเปลี่ยนที่ทำจริง
