桌面应用商店出现的仿冒 Ledger Live 怎么排查？

问题

桌面应用商店出现的仿冒 Ledger Live 怎么排查？

回答

部分第三方商店会出现名称相似的应用，图标与描述被伪造，但签名与版本号与官方不一致。

官方桌面安装包仅发布在 ledger.com，下载后可对照哈希值或使用签名验证工具确认。

如已安装可疑版本，建议卸载后在可信浏览器重新下载，并检查系统是否新增未知启动项。

风险提醒：不要在搜索引擎广告区随意点击下载链接，伪装站点可能植入木马窃取剪贴板或凭据。

开放式提问：你会更信任哪些分发渠道的校验方式？