安卓的读取短信权限和 iOS/安卓的验证码自动填充，可能在你没念出之前就带走登录验证码。本文拆解两条通道的机制与暴露面，给出十分钟可完成的权限、备份与替代通道检查清单。

新安卓手机到手，很多人第一步就是把交易所 App 装回来。本文给出安装来源核验、四项高风险权限的自查、以及登录前后必须完成的恢复设置，覆盖新机与旧机转机的场景差异。