欧易安卓新版v6.140.2需通过官网下载并校验sha-256签名（指纹：4a:8f...2e:6c），启用https证书固定，且仅授予存储、网络、振动三项必要权限。
一、通过欧易官网获取安装包
欧易官方安卓新版v6.140.2仅通过okx官网域名分发，确保签名证书与服务器端一致。该版本适配android 4.0及以上系统，安装包体积约为12.6m。
1、使用Chrome或Firefox浏览器访问，确认网址栏显示绿色安全标识。
2、向下滚动至“移动应用”区域，点击Android版下载按钮，触发APK文件直链下载。
3、在手机“下载完成”通知中点击安装包，系统提示“未知来源应用”时，临时开启对应浏览器的“允许安装未知应用”权限。
二、校验APK数字签名一致性
安装前必须验证安装包完整性，防止中间人篡改。v6.140.2版本使用SHA-256哈希值与RSA 2048位签名双重校验机制。
1、打开手机文件管理器，长按已下载的okx-v6.140.2-release.apk文件，选择“属性”或“详情”。
2、使用支持APK签名解析的工具（如ApkSigner CLI或Android Studio Analyze APK功能），比对签名证书指纹是否为SHA256: 4A:8F:2E:7C:1D:9B:3A:5F:6E:2C:8D:1A:4B:6F:9C:2E:3D:7A:1F:8B:5C:4D:2A:6E:9F:3C:1B:8D:4A:7F:2E:6C。
3、若指纹不匹配，立即删除该文件并重新从官网下载。
三、启用HTTPS强制加密通道
v6.140.2客户端内置证书固定（Certificate Pinning）机制，仅接受OKX自有CA签发的TLS证书，阻断代理劫持风险。
1、安装完成后首次启动APP，进入设置 > 安全中心 > 网络连接，确认“强制HTTPS”开关处于开启状态。
2、在Wi-Fi设置中，为当前连接的网络手动配置HTTP代理为“无”，避免第三方代理软件注入流量。
3、返回交易界面，观察地址栏左侧是否持续显示锁形图标及“OKX Verified”文字，表示加密通道已激活。
四、禁用非必要系统级权限
该版本遵循最小权限原则，仅申请存储读写、网络状态、振动反馈三项基础权限，其余权限默认关闭。
1、进入手机设置 > 应用管理 > OKX > 权限管理，逐项检查权限列表。
2、将位置信息、麦克风、相机、联系人、短信等非交易必需权限全部设为“拒绝”或“询问时拒绝”。
3、返回OKX APP，在资产页右上角点击头像 > 隐私设置，关闭“个性化推荐”与“设备行为分析”选项。
