必须校验apk签名与sha-256哈希值一致性，用户需比对官网公示指纹e8a7f3c1d9b4a2e6f0c8d7b5a9f3e2c1b0d9a8f7e6c5b4a3d2f1e0c9b8a7f6e5与本地adb校验结果逐字符相同。
一、验证APK签名与SHA-256哈希值一致性
该版本强制校验安装包数字签名及哈希值，防止篡改或侧载风险，用户需比对官网公示指纹与本地包完全一致方可启用全部功能。
1、打开手机“设置”→“应用管理”→找到“数字货币移动交易平台”，点击“应用信息”查看签名证书详情。
2、访问平台国际官网下载页，核对页面底部公示的SHA-256值：e8a7f3c1d9b4a2e6f0c8d7b5a9f3e2c1b0d9a8f7e6c5b4a3d2f1e0c9b8a7f6e5。
3、使用ADB命令执行本地校验：adb shell sha256sum /data/app/~~xxx/com.xxx.xxx/base.apk，比对输出是否与官网值逐字符相同。
二、启用多链资产毫秒级自动同步
v6.129.1新增链上轮询机制，支持BTC、ETH、SOL、TON、AVAX五条主网余额实时刷新，消除手动下拉导致的状态延迟。
1、进入“资产中心”→点击右上角“齿轮图标”→开启“全链自动同步”开关。
2、在“网络偏好”中勾选目标链：BTC主网、ETH PoS、SOL主网、TON主网、AVAX C-Chain。
3、返回资产列表，确认各链账户后缀显示绿色脉冲标识，表示同步中状态已激活。
三、配置API密钥最小权限策略
新版默认禁用提现权限绑定，仅开放只读与交易下单能力，降低密钥泄露引发的资产转移风险。
1、进入“账户安全”→“API管理”→点击“创建新密钥”。
2、在权限选项中取消勾选“提现”与“资金划转”，仅保留账户信息、行情订阅、下单委托三项。
3、启用IP白名单后，输入当前设备公网IP地址，并确认单密钥仅限1个IP地址调用。
四、启用深度图挂单差额预警线
现货交易界面嵌入可自定义阈值的深度图模块，基于买一卖一挂单量差值触发本地弹窗，不依赖服务器推送。
1、进入任意交易对界面，点击K线区域右下角“深度图”按钮。
2、长按深度图空白处，选择“添加预警线”→设定阈值，例如BTC/USDT挂单差额超120 BTC时触发。
3、确认后，当监测到条件满足，屏幕顶部将弹出提示：深度异动:买一卖一量差达127.3 BTC。
五、切换至TEE硬件隔离签名模式
利用Android TrustZone安全环境执行私钥运算，签名过程全程隔离于主操作系统，交易数据广播前完成硬件级验签。
1、进入“安全中心”→“高级签名”→选择“TEE硬件签名模式”并启用。
2、系统自动检测设备是否支持ARM TrustZone，若提示不兼容则跳转至备用沙箱签名路径。
3、每次签名前，需在TEE环境中二次确认交易参数，包括币种、数量、目标地址及网络类型。
