ETH钱包的核心下载途径就两个：官方渠道和权威应用商店。直接访问以太坊官网或项目方官网是最安全的方式。对于手机钱包，务必通过苹果App Store或谷歌Play Store这类官方应用商店下载。绝对不要轻信网络广告链接或他人发送的安装包，这是避免资产被盗的首要准则。
咱们先说最稳妥的招儿，那就是去官网。你想用MetaMask这个小狐狸钱包对吧？那就打开浏览器，搜“MetaMask.io”，认准这个网址，别走错了。官网上不管是浏览器插件还是手机App的下载链接，那都是最正宗的。其他那些杂七杂八的网站，页面做得再像，也保不齐里头有猫腻，给你安个换了馅儿的安装包，你钱没了都不知道咋没的。官网，就是你的防伪标志。
手机用户呢，你就认死理儿，只在手机自带的应用商店里找。用iPhone的，老老实实上App Store；用安卓机的，最好用Google Play。你在商店里一搜“以太坊钱包”或者具体的钱包名，蹦出来一堆结果，你得看清楚开发者是不是官方团队。别图省事去点那些网页弹出来的“立即下载”按钮，更别去下载什么“.apk”安装文件，这些渠道风险太高，容易中招。
钱包其实分好几种，你得分清楚自己要用哪种。像MetaMask这种，属于“热钱包”，方便，连上网就能用，适合平时转点小钱、玩玩DApp。但如果你持有大额的ETH，或者打算长期放着不动，那最好整个“冷钱包”，比如Ledger、Trezor这些硬件钱包，它不联网，黑客根本碰不着，安全等级不是一个档次。你得根据自己的需求来选工具。
下载安装只是第一步，接下来的安全设置才是重头戏。那个叫“助记词”或者“恢复短语”的一串单词，是你钱包的最高权限，等于就是保险箱的钥匙。必须拿笔抄在纸上，存到绝对安全的地方，打死也不能截图存手机，或者发给任何人。谁跟你要助记词，谁就是骗子。设个结实点的密码，定期检查钱包的授权情况，把不必要的权限取消掉，这些习惯能帮你避开大部分坑。
