android设备需android 8.0及以上系统，安装v3.65.2版本前须校验官网直链、sha-256哈希值及pgp签名，各平台（币安、okx、bybit、kraken）均要求严格验证方可安装。
一、确认设备系统兼容性
Android设备需满足最低系统要求方可安装v3.65.2版本，避免出现解析失败或功能异常。该版本强制要求Android 8.0及以上操作系统支持，且部分高级交易功能依赖Android 12新增的API接口。
1、进入手机【设置】→【关于手机】→【版本号】，核对当前系统版本。
2、若显示Android 7.1或更低版本，需先升级系统至Android 8.0以上方可继续安装流程。
3、对于Android 12及以上设备，必须提前开启【安装未知应用】权限：进入【设置】→【安全】→【特殊应用权限】→【安装未知应用】→选择对应浏览器并启用开关。
4、未开启该权限将导致安装过程停滞在“解析包时出现问题”提示界面，无法进入下一步。
二、通过币安官网直链下载v3.65.2 APK
币安官方采用HTTPS证书+域名锁定双重校验机制分发安装包，仅允许从官方主域发起的下载请求，所有镜像站及聚合平台链接均未获授权。
1、在手机浏览器中精确输入并回车，检查地址栏是否显示锁形图标且URL无跳转或重定向。
2、滚动至页面底部，点击【下载App】按钮，选择【Android APK】选项，页面自动跳转至下载页。
3、下载文件名必须为binance-v3.65.2-release.apk，文件大小应为298MB，版本号须与当前日期（2026年6月15日）匹配。
4、下载完成后，在文件管理器中长按该APK文件，选择【属性】查看SHA-256哈希值，比对官网公示值是否一致。
三、通过欧易OKX官网获取带签名验证的安装包
OKX使用zk-STARK零知识证明技术验证官网真实性，所有v3.65.2安装包均附带平台数字签名，用户可通过终端命令完成本地校验。
1、手动键入访问官网，拒绝任何含“.org”“.cn”“.xyz”等后缀的仿冒域名。
2、点击右上角【APP下载】图标，选择【Android】后跳转至ouxyi.com/download/android路径。
3、下载文件名为okx-v3.65.2-signed.apk，安装前需在终端执行命令：sha256sum okx-v3.65.2-signed.apk。
4、将输出哈希值与官网底部公示的64位十六进制字符串逐字符比对，不一致则立即删除文件。
四、Bybit官方PGP签名包获取与验证流程
Bybit v3.65.2版本仅通过官网提供带PGP签名的安装包，其订单执行引擎与跟单协议底层逻辑已同步升级，签名验证是唯一可信安装路径。
1、访问www.bybit.com，点击首页【Download App】区域，确认URL中包含/bybit-app/子路径。
2、下载页显示APK名称为bybit-v3.65.2-pgp-signed.apk，文件大小应为283MB。
3、使用GnuPG工具导入Bybit官方公钥，执行命令：gpg --verify bybit-v3.65.2-pgp-signed.apk.asc bybit-v3.65.2-pgp-signed.apk。
4、终端返回“Good signature from Bybit Official Release Key”后，方可进入安装环节。
五、Kraken双通道验证安装方式
Kraken实行SSL证书指纹与APK文件PGP签名双校验机制，任一环节缺失即判定为非法包，安装流程将被系统主动拦截。
1、访问www.kraken.com/download，记录顶部显示的SHA-1证书指纹（共40位十六进制字符）。
2、下载APK后，使用OpenSSL命令提取证书信息：openssl pkcs7 -in kraken-signature.p7s -print -noout。
3、执行校验命令：openssl x509 -noout -fingerprint -sha1 -in kraken_cert.pem，比对输出结果与网页所列指纹。
4、指纹一致后，再运行PGP签名验证命令：gpg --verify kraken-v3.65.2.apk.sig kraken-v3.65.2.apk。
