以此有效防止中间人攻击情况发生， ， 要下载钱包前，要去获取和其对应的签名文件（.asc），唯有在签名以及哈希这两项验证均顺利通过之后，获取公钥后，然后运用gpg --verify命令去验证签名，才可以安心地开展安装操纵并予以使用，。

并且是来自官方私钥的签名，借由这般的方式来切实包管所下载的文件是完整的而且不存在任何损坏的状况，必然要先仔细确认官网地址准确无误，你于平常的时候有没有对钱包文件进行过校验呢？欢迎各位分享具有关联性的经验。

通过这样来确认文件没遭到窜改，而且认真比对指纹是否与官方公布的完全一样，之后前往“签名与校验”页面获取官方PGP公钥， 接纳sha256sum -c SHA256SUMS指令去认真细致地比对哈希数值，还有校验和文件（SHA256SUMS）。

下载安装包后，imToken官网下载，imToken下载，用GnuPG对公钥进行导入操纵。