在做任何事之前先记住：SafePal App 绝不会为了“下载”“验证”或“激活”而向你索要助记词。如果任何页面、广告、邮件或聊天要求你输入 12/24 个单词才能获取 App，那就是诈骗。在接下来的整个指南里，请把这条规则牢记在心。
为什么人们在下载环节就把钱弄丢了：仿冒 App 和高仿网站是自我托管用户资产被掏空的头号途径。即便钱包本身完美无缺，只要你装了一个恶意克隆，照样会血本无归。来源比速度更重要。
在哪里安全下载 SafePal
合法来源只有寥寥几个。凡是不在以下清单之内的，都应视为可疑：
- Apple App Store——适用于 iPhone 和 iPad（iOS / iPadOS）。
- Google Play 商店——适用于 Android 手机和平板。
- 官方网站 safepal.com——它会链接到已验证的应用商店页面、浏览器扩展以及各种桌面工具。
- 官方 APK（进阶 Android 用户）——仅当它直接从 safepal.com 链接而来，且你已了解旁加载（sideloading）的风险时才使用。
请始终通过官方网站，或直接在应用商店搜索来抵达商店页面，然后在页面上核实开发者/发行商名称。克隆品往往会照抄图标和名称，但显示出不同的开发者、极少的安装量，或是近期一堆抱怨资金被盗的一星差评。
在 iOS（iPhone / iPad）上下载
- 打开 App Store 搜索这款钱包，或顺着 safepal.com 上的链接进入。
- 核对页面上的开发者名称和评价记录。
- 点击 获取，并用 Face ID / Touch ID 进行验证。
- 打开 App，继续进行下文的设置步骤。
在 Android 上下载
- 打开 Google Play 搜索，或使用 safepal.com 上的链接。
- 确认开发者，并查看安装量和近期评价。
- 点击 安装，然后打开 App。
- 如果你要旁加载 APK，只使用从官方网站链接而来的版本并加以核实；旁加载会绕过 Play 的安全检查。
在 Windows / 桌面端使用 SafePal
人们经常搜索“SafePal Windows 下载”，那我们就把现有方案说清楚。SafePal 的主要软件产品是手机 App 和浏览器扩展。在 Windows 电脑上，你有两条切实可行的路径：
- 浏览器扩展——在 Chrome、Edge、Brave 或 Firefox 中安装它，用于桌面端 DApp 交互。详见我们专门的 SafePal 扩展指南。
- 硬件钱包 + 桌面配对——如果你拥有气隙隔离硬件设备，可以通过基于二维码的签名，将它与桌面工具配合管理。
如果某个网站提供一个并非从官方域名链接而来的独立“SafePal.exe”，请格外当心——伪造的桌面安装程序是经典的恶意软件传播途径。拿不准时，请到 safepal.com 上确认。
仿冒下载的危险信号：一个几乎像、但又不完全是 safepal.com 的网址（多了字眼、用了错误的顶级域名）；一个在首次启动时就索要助记词的 App；搜索广告里让你导入它们提供的钱包的“客服”；或是被你的杀毒软件标记的安装程序。遇到上述任何一种，请立刻走开。
系统要求与你需要准备的东西
| 平台 | 通常要求 | 说明 |
|---|---|---|
| iOS / iPadOS | 较新的 iOS 版本 | 通过 App Store 安装 |
| Android | 较新的 Android 版本 | Play 商店或经过验证的 APK |
| Windows / macOS | 现代 Chromium/Firefox 浏览器 | 用于浏览器扩展 |
| 所有人 | 纸和笔 | 用于离线备份你的助记词 |
确切的操作系统版本要求会随 App 更新而变化——商店页面上始终会显示当前的最低要求。真正不容妥协的那一项并非技术性的：那就是有办法把助记词离线抄写下来。
首次设置，一步一步来
正是在这里，自我托管变得真实可触。慢慢来；不必着急，也没有撤销键。
第 1 步——创建新钱包
首次启动时，选择 创建钱包（而不是“导入”——那是用来恢复已有钱包的）。设置一个高强度的 App 密码，或启用生物识别解锁。这个密码保护的是这台设备上的 App；它并不是恢复手段，无法在别处找回资金。
第 2 步——显示并备份你的助记词
App 会生成一组 12 个或 24 个单词的助记词（也称恢复短语或种子短语）。这串短语就是你的钱包——它能在任何兼容钱包、任何设备上恢复你的资产。请按顺序把它抄在纸上。然后再抄第二份。把它们分别存放在相互独立、安全且离线的地点。
绝对不要：截图、存入备忘录/相册、发邮件给自己、输入任何网站，或粘贴进聊天。云端备份和截图恰恰是恶意软件和钓鱼攻击的目标。只用纸（或金属备份板）。
第 3 步——确认备份
App 会要求你重新输入指定的几个单词，以证明你已保存。这一步是为了保护你——别靠猜来跳过它。如果你无法确认，说明你并没有正确备份；请重新开始备份。
第 4 步——大功告成
你的自我托管钱包准备就绪了。你会看到一个资产组合视图，提供接收（充值）、发送、兑换和连接 DApp 的选项。要接收加密货币，请始终复制对应网络的地址——这一点在我们的 BNB Smart Chain 指南 中有更多讲解，那里解释了能避免新手最昂贵错误的网络匹配规则。
安装之后：60 秒安全自查
- 锁好它。启用生物识别解锁和 App 密码。
- 小额测试。在转移任何大额资产之前，先转入一笔极小的金额，确认地址和网络无误。
- 把官方网站加入书签。通过书签访问，而不是搜索广告，以避开高仿域名。
- 规划好备份的存放。两份离线副本，两个地点。对较大额资产，可考虑防火方案。
- 了解你的升级路径。对于大额资金，请计划加上一个硬件钱包——参见我们的 评测与结论。
保持 App 更新（且不被钓鱼）
更新会修补真实存在的漏洞，所以请在官方商店里保持自动更新开启。但要警惕那些通过邮件、短信或弹窗送来的虚假“立即更新”提示——合法更新只会通过 App Store 或 Google Play 推送，绝不会通过索要助记词的链接进行。如果某个“更新”想要你的种子单词，那就是一次攻击。
还不确定自我托管是否适合你？
这是个合情合理、坦诚的问题——而且一旦搞错，代价不菲。像 SafePal 这样的自我托管钱包给你完全的掌控权，也带来完全的责任：没有重置密码，也没有任何客服台能找回丢失的资金。如果你是全新的用户，仍在建立信心，那么先从一款有引导、适合新手的钱包开始，用小额资金学会收发的运作方式，等熟悉了机制再迁移到完全的自我托管，是完全合理的做法。像 CEX.IO 钱包 这样的托管型选项，可以充当这个“辅助轮”阶段。
下载常见问题
SafePal 钱包下载是免费的吗？
是的——iOS App、Android App 和浏览器扩展都是免费的。只有可选配的硬件钱包需要花钱。交易需支付网络 Gas 费，而下载 App 不收费。
我怎么知道下载的是正版 App？
只从 App Store、Google Play 或 safepal.com 上的链接安装。核实开发者名称、安装量和近期评价。永远不要为了“验证”某次下载而输入助记词——那永远是骗局。
有没有适用于 Windows 的 SafePal App？
在桌面端，SafePal 主要通过浏览器扩展和硬件钱包配对来使用。请警惕并非从官方网站链接而来的独立 .exe 安装程序。详见我们的 扩展指南。
我可以把钱包迁移到新手机上吗？
可以——在新设备上安装 App，选择“导入/恢复”，然后输入你的助记词。这正是为什么必须把助记词离线备份好。参见 登录与恢复指南。
具体的下载链接、版本号和系统要求请始终在官方网站 safepal.com 上确认。本页是独立的教育资源，与 SafePal 没有隶属关系。