安卓新机登录 OKX 之前：权限、来源与恢复设置的三分钟自查

新手机到货，撕膜开机，把 App 一个个装回来——很多用户的“装机一小时”里，交易所是手速最快的一个。正因为快，风险恰好挤在这个窗口：预装商店搜索结果里的山寨包、整机迁移带过来的旧会话、一路“允许”点到底的权限弹窗。本文按时间顺序给一份三分钟的自查清单，场景限定在安卓设备上安装登录 OKX 前后。

装机第一步不是搜应用，是选来源。安卓的分发渠道复杂，同一个关键词可能搜出多个拼写相近的结果。正确做法只有两种：在设备自带的应用商店里核对开发者名称与应用图标后下载，或者从 OKX 官网的 App 下载页进入。官网入口的获取方式是手动输入你已知的官方域名，或从你保存的书签进入，不点任何短信、邮件、群聊里递来的链接；不确定的域名先做年龄核验。装机完成、首次打开时再看两样东西：App 内是否提示你核对当前域名或下载渠道，以及应用详情页里的“开发者”一栏是否与商店标注一致。山寨包的特征往往不是功能缺失，而是“功能齐全但服务端是假的”，肉眼从界面完全看不出来，所以来源核验必须在安装前完成。

装机第二步，权限自查。首次启动时系统会连续弹窗，一路点“允许”习惯要在这里强行打断。四项高风险权限逐项处理：无障碍权限——交易所 App 没有正当理由需要读屏或模拟点击，若列表中出现它的名字立即关闭并审查来源；通知权限——保留，但要在系统设置里确认通知内容能显示关键信息，通知栏是登录异常的第一警报通道；相册与文件读写——上传证件时按需授权，不长期开放；剪贴板读取——安卓新版本会在 App 读取剪贴板时给出提示，留意这个提示出现频率，频繁读取地址栏内容的行为本身就值得记录。系统级做三件事：确认系统厂商账号已开启两步验证，确认设备查找功能可用，确认应用安装来源设置里“允许未知来源安装”保持关闭。

装机第三步，登录与恢复设置。第一次在新设备登录时，正规平台会走设备验证流程；验证完成后，立即完成四件事：在账户安全设置里检查登录设备列表，把旧设备按迁移流程处理或注销；重新设置或确认防钓鱼码，让每一封声称来自平台的邮件都带上只有你和平台知道的校验串；核对账户绑定的手机号和邮箱仍是你的，必要时按平台流程换绑；把恢复码、两步验证备份存进离线介质——安卓整机迁移最容易“无缝带过来”的是登录会话，最容易“静默丢失”的恰恰是两步验证的恢复设置，换机后以为一切正常、直到某天验证器要求恢复却找不到备份，是最常见的翻车点。

最后一个分支场景：如果你的新机是通过第三方换机工具做的整机搬家，务必在搬家完成后重新走一遍上面的来源核验——旧机上如果曾经装过山寨包，搬家工具会忠实地把它连同图标一起搬进新手机。清单本身不长，难在“第一次装什么都会的那股兴奋劲儿”里把它执行完。给自己立一条铁律：新设备的第一次登录，永远排在权限和恢复检查之后。

补一个常被忽略的收尾动作：旧手机处理之前，先在 OKX 的账户安全页把旧设备的登录会话主动退出，再执行设备端的退出清单——只恢复出厂不注销会话，等于钱搬走了、钥匙还挂在旧门上。旧机若已遗失，则跳过退出步骤，直接在新设备上完成“移除该设备 + 修改密码 + 全设备注销”三连，并检查最近登录记录有无无法解释的条目；若发现异常登录，第一时间联系官方渠道冻结提币功能而不是先删设备，冻结的优先级永远高于取证。