下载完安装包后做一次完整性核对，可以确认文件没有在传输过程中被篡改。
SHA-256 校验
Ledger 公司在下载页面公布每个安装包的 SHA-256 摘要；
Windows 用 PowerShell：Get-FileHash <文件路径> -Algorithm SHA256；
macOS / Linux 用 shasum -a 256 <文件路径>；
把命令输出与官网公布值逐位对比，完全一致才算通过。
GPG 签名验证（可选进阶）
- Ledger 公司提供安装包的 GPG 签名文件；
- 导入 Ledger 公司的公钥；
- 用 gpg --verify <签名文件> <安装包> 验证；
- 看到 Good signature 才算通过。
中文用户的简化建议
新手做 SHA-256 校验已经足够拦截大部分篡改风险；
高安全要求场景再做 GPG 签名验证；
校验失败的安装包立即删除，回到 ledger.com 重新下载。
合规提醒
- 穗光谈链上不是 Ledger 官方网站，所有官方信息以 Ledger 公司公开资料为准
- 本站不提供任何投资、收益或行情类建议
- 下载 Ledger Wallet（原 Ledger Live）请通过 Ledger 公司公开渠道获取
