搜到“金沙1024旧版手机基金的使用方法详解”相关下载页时，先别点搜索结果里带“高速下载”“安全下载”的广告位，也不要接收群文件或网盘来路不明的安装包。正确做法是去手机自带应用商店或官网页面，下载官方提供的旧版安装包（当前对应版本 v9.7.1，包体约108MB），装完后先按本文核验签名和标识。这一步把广告位、群文件、第三方下载器全部划掉；那一步不要做：看到“高速下载”按钮就点，或者从非官方页面保存.apk/.ipa文件。
第一步，确认设备系统满足要求：安卓9.0以上或iOS13以上。这一步对，系统版本不够会直接显示解析包错误；那一步不要做：系统不满足还强行安装，容易装成篡改包。第二步，从官方渠道取到安装包后，安卓设备需允许“未知来源”或“安装未知应用”，iOS设备需在设置中信任企业证书（仅限官方签名）。这一步对，只在官方包上开启未知来源；那一步不要做：为了装群文件里的包去关闭系统校验。第三步，点击安装，等待进度条走完，不要中途切到其他下载器页面。这一版安装包体积约108MB，装完后桌面图标应清晰显示“金沙1024旧版”。
安装完成不等于安全，先核三处：版本号、签名标识、包体大小。第一步，打开应用，进入“设置”或“关于”页面，核对版本信息应为 v9.7.1；这一步对，以应用内“关于”页的版本号为准；那一步不要做：只看手机桌面或下载页标注的版本号，那些很容易被篡改。第二步，在手机系统“应用信息”里查看存储占用，旧版包体在108MB左右，过小（如低于60MB）或过大（如超过200MB）都要警惕；这一步对，和官方包体做对照；那一步不要做：看到带“精简版”“极速版”字样的安装包就认为正常。第三步，核对签名标识：安卓系统在“应用信息-高级”中可查看签名或证书指纹，iOS系统在“通用-VPN与设备管理”中查看描述文件；这一步对，确认证书主体与官方开发者名称一致；那一步不要做：跳过签名页，只看图标像不像。假冒包常见破绽有四个：安装后要求额外短信、通讯录、定位权限；首次打开弹出第三方网页或下载页；应用内图标模糊、字体发虚；版本号显示为 v9.7.1 但包体明显异常。凡出现其中任何一条，都应立即卸载并从官方渠道重新安装。
官方包的出路只有两条：手机自带应用商店（如华为应用市场、小米应用商店、苹果App Store）和官方页面。第一步，在应用商店搜索“金沙1024旧版”，注意开发者名称要与官方主体一致，不要只看下载量高低；这一步对，点进应用详情页看“开发者”一栏；那一步不要做：在商店里点击带“广告”角标的结果。第二步，如果应用商店没有旧版，可到官方页面找到“历史版本”或“旧版下载”入口，下载后核对文件名为官方命名规则，不出现“下载器”“高速”等字样；这一步对，下载完成后先用文件管理器查包体大小；那一步不要做：从第三方网址导航、网盘分享链接保存安装包。第三步，iOS用户若需通过TestFlight或官方签名渠道获取，必须从官方页面跳转，不要在设置中信任来路不明的描述文件。官方包从取到装到核验，每一步都落在官方来源，错包就不容易进来。
如果官方推送的是完整包更新，建议先卸载旧版再装新版；如果官方页面提供的是补丁包或增量更新，则不要卸载，直接覆盖安装。这一步对：卸载前导出本地基金数据或记住账号信息；那一步不要做：从群文件用“一键更新”工具直接覆盖，容易把正版签名替换成修改签名。装完后仍要按上一节核对版本号和包体，更新版本不一定还是 v9.7.1，以官方页面当时标注为准。
进入应用内“我-设置-关于”或“我的-帮助-版本号”，先看应用内版本是否与官方下载页一致；这一步对，截屏保存核对结果；那一步不要做：只看手机桌面弹窗的“最新版本”提示。再回到手机系统设置-应用信息，查看存储占用、权限列表和签名证书指纹；这一步对，三项同时符合官方说明再使用；那一步不要做：发现权限异常还继续登录账号。如果版本号显示为 v9.7.1 但包体只有40MB，说明是被精简替换过的假包，立即删除。
可靠来源只有两条：官方应用商店和官方页面。在应用商店里点开详情，看开发者名称、营业执照或官网链接能否对得上；这一步对，去官网核对下载地址是否带有官方备案标识；那一步不要做：只看下载量高、评分好就点“高速下载”，很多广告位就藏在那里。官方包的文件名、包体大小、签名指纹应三者一致，任何一项对不上都说明来源不可靠。下载完成后，不要急着打开，先断网核对安装包哈希值（如果有官方提供）或签名证书，确认无误后再联网安装。
