必须通过Bybit官网下载v3.70.1版本App，核验HTTPS、哈希值及数字签名，启用2FA并离线保存密钥，确认新增币种交易支持及TLS 1.3加密连接。

一、确认官方下载渠道 

避免误装仿冒应用，必须通过交易所官网或应用商店认证页面获取安装包。非官方来源存在签名篡改与恶意代码注入风险。

1、打开浏览器，输入并验证网址栏显示锁形图标及“HTTPS”标识。

2、在官网底部点击“Download App”，选择对应设备系统（iOS/Android）。

3、Android用户需开启“允许未知来源安装”，iOS用户需在设置中信任对应开发者证书。

二、核对版本号与签名信息

安装前须比对APK/IPA文件的数字签名与官网公示哈希值，确保未被中间节点劫持或二次打包。

1、官网下载页查看当前最新版标注：v3.70.1，发布日期为2026年6月12日。

2、Android端下载后使用adb命令执行：apksigner verify --verbose app-release.apk。

3、iOS端在“设置→通用→设备管理”中查验企业级证书是否归属Bybit Pte. Ltd.。

三、启用双重身份验证（2FA）

安装完成后首次登录必须绑定2FA，防止账号因SIM卡劫持或密码泄露导致资产异常转移。

1、进入APP“安全中心”，选择Google Authenticator或Authy作为验证器。

2、扫描二维码时确保手机时间与网络授时同步，误差不得超过30秒。

3、将系统生成的16位密钥和恢复码离线抄写并存于物理保险箱，不可截图或上传云盘。

四、检查交易对与币种支持列表

v3.70.1版本新增对TON、SEI、TIA等12个新上线资产的现货交易支持，需手动刷新行情界面以加载最新数据。

1、登录后进入“交易”页，点击右上角“全部币种”筛选器。

2、在搜索框输入BTC/USDT确认基础交易对存在且深度≥500 BTC。

3、切换至“合约”模块，验证BTCUSD永续合约杠杆档位是否显示1–100倍可调。

五、验证SSL证书与API连接状态

客户端与服务器间通信必须全程启用TLS 1.3加密，任何降级至TLS 1.2以下均视为连接异常。

1、在APP设置中开启“高级安全模式”，强制校验证书链完整性。

2、进入“网络诊断”工具，查看当前会话显示TLS 1.3 / ECDHE-ECDSA-AES256-GCM-SHA384。

3、若出现“Certificate Expired”提示，立即终止操作并重新下载安装包。