币安 APK 下载：官方安装包 321 MB、版本 3.22.4，安装前先核对这串签名

官方文件里写了什么

我们只请求了能识别文件身份的那几段数据，没有把 321 MB 全部下载下来。

币安在另一个域名 ftp.binance.com/pack/Binance.apk 上还放着一个 APK。它是 314,523,016 字节，小了约 6.6 MB，同一天 15:01（新加坡时间）最后修改，版本名和证书都相同。所以文件大小说明不了什么：两个真文件大小不同，假文件也可以填充到任意大小。

这次读取能看出文件是谁签的，但不能证明每个字节都完好，这要靠后面的校验。我们也没有打开任何公布这串指纹的币安页面，www.binance.com/en/download 对脚本只返回空的 HTTP 202。请把它当作我们 11 月 9 日读到的数值，这不是币安的声明。

Google Play、App Store 还是 APK

Google Play 页面显示下载量超过 1 亿。App Store 这一行来自苹果公开接口的土耳其区结果，因为美国区查询没有返回这个应用。

APK 文件 10 月 26 日之后没有变化，Play 页面则在 10 月 30 日更新过。这就是优先用商店的实际理由：APK 放在那里不会自己更新，除非你手动替换。iPhone 和安卓的版本号未必对应，单看 3.23.1 和 3.22.4，不能断定安卓文件落后一个版本。

APK 是安卓安装包，iPhone 用不了。iPhone 用户走 App Store，并核对卖家名称。商店入口和单独的验证器下载，可以看我们之前写的币安官方 App 下载核验。

在电脑上核对签名

安卓的 apksigner 工具包含在 Android SDK Build Tools 里，谷歌文档说明了 verify 命令。把 APK 复制到电脑上，运行：

apksigner verify --print-certs Binance.apk

然后看三件事：

1. 输出里没有校验错误。
2. 签名证书的 SHA-256 摘要与上表指纹一致。工具可能不带冒号显示，开头就是 64d9e9657ce3。
3. 证书持有者是 CN=Binance Tech，O=Binance。

摘要对不上，就删掉文件，不要打开。文件名里有 Binance、图标也对，这些都不算证据，Telegram 群里转发的链接同样不算。

没有电脑，这项检查一般做不了。这也是能用商店就用商店的另一个原因。

手机上的假应用能做什么

卡巴斯基 2026 年 3 月 10 日发布的 BeatBanker 研究说明了风险在哪里。这轮攻击从一个仿冒 Google Play 的网站开始，网站提供一个假冒巴西社会保障机构 INSS 门户的应用。卡巴斯基发现的所有变种都出现在巴西受害者的手机上。

取得无障碍权限后，它的银行模块会按包名 com.binance.dev 监视官方币安 App。用户提现 USDT 时，它在确认界面上盖一层逼真的页面，把收款地址换成攻击者的地址，同时向受害者显示他们复制的那个地址。

也就是说，这次攻击里的币安 App 是真的，动手的是另一个应用，只校验币安文件发现不了它。由此可以做三项检查：

• 查看哪些应用拿到了无障碍权限，说不清来历的都卸载，尤其是从链接安装的应用。
• 保持 Google Play 保护机制开启。谷歌说它默认开启，会检查其他来源的应用，并能警告或移除有害应用。
• 提现后，核对历史记录里的地址和你本来要用的地址是否一致；新地址先用小额试转。

谷歌也在收紧这条路。它的开发者验证时间表写明：2026 年 9 月 30 日起，巴西、印度尼西亚、新加坡和泰国的用户在经认证、运行 Android 7 及以上的设备上，从参与的商店安装应用时受到这项保护，2027 年计划推广到全球。我们没有在这些国家的设备上测试它对币安 APK 的影响。

核对链接和消息

诈骗消息常把 APK 说成解决问题的办法：领取赔偿、“必须安装的安全更新”、账户被锁。币安有一个专门的查询工具。Binance Verify 可以查网址、邮箱、电话和社交账号，不需要币安账户。

这个工具也有局限。币安自己的钓鱼邮件指南提醒，骗子会伪造发件地址，让它看起来来自 binance.com；即使显示已验证，也要保持谨慎。更有用的办法是设置防钓鱼码，设好之后，真正的币安邮件都会带上它。

覆盖安装现有版本

安卓安装更新时会比对证书，证书不同的新版本必须换包名。如果手机拒绝用 APK 覆盖商店版本，可能就是签名不一致。我们没有检查 Play 分发版本的证书，所以不能告诉你两者相同。想卸载现有版本绕过报错之前，先确认手里有两步验证和登录恢复方式。

新版本 App 也不会让关闭的提现网络重新开放。11 月 8 日我们统计，币安 531 个币种里有 218 个没有开放的提现路线。转币前请在界面上核对币种和网络。

如果你要新开账户

先注册账户，再到 App 登录。据我们的合作方登记表，邀请码 11350287 返还币安交易手续费的 25%，每小时结算。现货手续费 0.1% 时，1,000 美元的交易手续费是 1 美元，25% 就是返还 0.25 美元。返还按手续费计算，不按交易金额计算。商店按钮、APK 按钮和邀请码都在币安 App 页面，费率和产品见币安介绍页。

常见问题

官方币安 APK 在哪里下载？

我们的币安 App 页面有一个按钮，指向 download.binance.com 上的文件。设备能用 Google Play 或 App Store 时，优先用商店。

现在的币安 APK 是什么版本？

我们 11 月 9 日读到的文件是 3.22.4，最后修改时间是 10 月 26 日。版本以后会变，新文件要重新校验签名。

能靠文件大小识别假 APK 吗？

不能。币安域名上有两个证书相同的文件，分别是 321.1 MB 和 314.5 MB。要看指纹。

应该核对哪个包名？

Play 页面和 APK 都是 com.binance.dev。土耳其的 Binance TR 是单独的应用，Google Play 包名是 com.cloud.tr。

iPhone 能装 APK 吗？

不能，它是安卓安装包。请用卖家为 Binance Switzerland AG 的 App Store 版本。

我们没有确认的事

• 币安是否在我们打得开的页面上公布这串指纹。
• Google Play 分发的版本是否使用同一张证书。
• 币安两个 APK 域名以后是否继续提供相同版本。
• 谷歌开发者验证在巴西或印度尼西亚的手机上如何对待这个文件。