如何确认下载的 Ledger Live 是官网版本？

问题

如何确认下载的 Ledger Live 是官网版本？

回答

只从 ledger.com 或官方 GitHub 下载，避免搜索引擎广告位的链接。

下载后核对 SHA256 摘要，并检查安装包的数字签名发布者是否为 Ledger SAS。

Mac 用户可通过 Gatekeeper 及 codesign 验证，Windows 用户可查看签名证书链。

风险提醒：任何要求关闭签名校验的安装指南都应立即停止。

开放式提问：你习惯用哪种方式核对安装包真伪？