如何更新Coinbase钱包应用程序？ （安全补丁）

访问 App Store 或 Google Play

1. 如果使用 iOS 设备，请打开 Apple App Store，或者在 Android 设备上启动 Google Play Store。

2. 点击界面右上角的个人资料图标。

3. 向下滚动到“可用更新”部分下找到 Coinbase 钱包。

4. 点击应用程序列表旁边的“更新”按钮以启动下载和安装过程。

5.等待更新完成；应用程序图标可能会在安装过程中暂时显示进度指示器。

启用自动更新

1. 导航至 App Store (iOS) 或 Google Play Store (Android) 中的“设置”。

2. 根据您的设备版本选择“应用程序更新”或“自动更新应用程序”。

3. 根据您的数据偏好选择“仅通过 Wi-Fi 自动更新应用程序”或“随时自动更新应用程序”。

4. 确认 Coinbase Wallet 出现在符合自动更新条件的应用程序列表中。

5. 确保设备系统设置中的后台应用程序刷新保持启用状态，以支持及时的补丁部署。

验证更新完成

1.安装完成后启动Coinbase钱包。

2. 点击右上角的三点菜单图标，然后选择“设置”。

3. 滚动到底部并点击“关于”以查看当前版本号。

4. 将此版本与官方 Coinbase 钱包 GitHub 存储库或博客上发布的最新发行说明进行比较。

5. 确认变更日志中是否存在与安全相关的标识符，例如“CVE-2024-XXXXX 缓解”或“ECDSA 签名验证强化”。

手动 APK 安装（仅限 Android）

1. 使用 Android 设备上的受信任浏览器访问 Coinbase 钱包官方网站。

2. 导航至“下载”部分并找到最新签名的 APK 文件。

3. 在 Android 设置 > 安全 > 特殊应用程序访问中为您的浏览器启用“安装未知应用程序”权限。

4. 下载 APK 并从设备的通知面板或文件管理器打开文件。

5. 按照屏幕上的提示完成安装 - 不要跳过签名验证步骤。

更新后安全检查

1. 转至设置 > 连接的应用程序查看活动连接的 dApp，并撤销任何无法识别的服务的权限。

2. 重新扫描所有用于硬件钱包配对的钱包二维码，以确保加密握手的完整性。

3. 检查交易历史记录以了解更新窗口之前或期间发生的异常情况。

4. 确认生物识别身份验证仍然有效并且尚未重置为后备 PIN 模式。

5. 验证助记词备份是否保持不变且无法通过剪贴板或屏幕截图日志访问。

常见问题解答

问：我可以在不丢失钱包地址或私钥的情况下更新 Coinbase 钱包吗？是的。更新过程会保留所有本地存储的加密材料，包括地址、密钥和恢复短语。无需重新导入。

问：为什么应用程序在安全补丁后请求额外权限？新的权限通常与强化的存储 API、安全飞地集成或更新的加密标准强制执行的增强型生物识别绑定协议相关。

问：如果我跳过安全补丁会怎样？忽略更新可能会使漏洞得不到解决，例如已知的签名可延展性缺陷或不安全的熵源，攻击者可以通过恶意 dApp 交互来利用这些漏洞。

问：从第三方应用商店安装更新安全吗？不可以。只能从 Apple App Store、Google Play Store 或官方 Coinbase 钱包域安装。第三方 APK 缺乏经过验证的数字签名，并且可能包含木马代码。