BinanceのAndroid APKの正規ソースは1つだけ、公式サイトのダウンロードメニューです。ここで入手したAPKこそがBinanceが自ら署名して公開しているもので、その他のどのサードパーティサイトのAPKも信用してはいけません。まずBinance公式サイトからダウンロードページに移動し、Binance公式アプリのAndroid版をクリックしてダウンロードすることをおすすめします。AppleユーザーはiOSインストールガイドを参照してください。以下ではAPKの入手方法、検証方法、インストールフローを解説します。
APKの公式ダウンロード入口
BinanceはAndroid APKを自社公式サイトのダウンロードメニューに置いており、Google Playでの配布は行っていません(中国大陸や一部地域ではGoogle Playが利用できないため、公式サイトのAPKが主要チャネルです)。
ステップ1:公式サイトのダウンロードページを開く
ブラウザでbinance.comを開き、ページ下部までスクロールして「ダウンロード」または「Download」リンクを見つけます。クリックしてダウンロードセンターに入ります。
ステップ2:Androidを選ぶ
ダウンロードセンターにはすべてのプラットフォームの入口が表示されます。iOS、Android、Mac、Windows。Androidアイコンをクリックすると、2つのオプションが表示されます。
- Google Playに遷移
- APKを直接ダウンロード
Google PlayはPlayストアが利用できるユーザーに適しています。国内ユーザーは「APKを直接ダウンロード」を選びますと、.apkファイルが得られます。
ステップ3:ファイル名を確認する
ダウンロードされるAPKのファイル名は一般的にBinance_x.xx.x.apk(xはバージョン番号)のような形式です。ファイル名にはBinanceが明記され、他の修飾語は含まれないはずです。ファイル名に_mod、_cracked、_proなどの文字が混ざっている場合、このAPKはサードパーティの改変版であり、絶対にインストールしてはいけません。
SHA256検証でファイルの完全性を確保する
公式APKはリリース時にSHA256ハッシュ値が添付されており、ダウンロードしたファイルが改ざんされていないかを検証するために使用します。
SHA256とは
SHA256はハッシュアルゴリズムの一種で、任意のファイルを64桁の一意の文字列にマッピングします。ファイル内容が1バイトでも変更されると、ハッシュ値は完全に異なるものになります。公式がリリースするAPKのページにはSHA256が記載されており、ユーザーはダウンロード後に自分で計算して比較できます。
各プラットフォームでの検証方法
Windowsの場合:
- Win + Rキーを押し、cmdと入力してコマンドラインを開く
- APKのあるフォルダに移動
- certutil -hashfile Binance.apk SHA256を実行
- 出力された64桁の文字列を確認
Macの場合:
- ターミナルを開く
- shasum -a 256 Binance.apkを実行
- 出力を確認
Linuxの場合:
- sha256sum Binance.apkを実行
- 出力を確認
ハッシュ値が一致しない場合
ファイルが転送中に破損したか、改ざんされたことを意味します。すぐにそのAPKを削除し、公式サイトから再ダウンロードしてください。「なんとかインストールする」ことを試みないでください。
APKの完全なインストールフロー
APKファイルを入手したら、インストール手順はスマホブランドによって少し違いがありますが、全体の流れは一致しています。
ステップ1:不明なソースからのインストールを許可する
Google Playやアプリマーケットからのインストールではないため、Androidが「不明なソース」と警告します。操作手順:
- ファイルマネージャーを開き、APKファイルをタップ
- システムが「セキュリティのため、このソースのアプリのインストールが禁止されています」と表示
- 「設定」をタップ
- 「このソースからのインストールを許可」を見つけてオンにする
- 戻ってインストールを続ける
異なるシステム(HarmonyOS、MIUI、ColorOS、OriginOSなど)によって設定パスは少し異なりますが、キーワードはすべて「不明なソースのインストール」または「外部アプリのインストール」です。
ステップ2:インストールをタップ
APKファイルに戻ってタップすると、システムがインストール確認画面を表示し、アプリの権限要求(ネットワーク、ストレージ、カメラなど)を示します。権限項目に異常がないことを確認して「インストール」をタップします。
ステップ3:完了を待つ
インストール過程は5〜30秒かかります。完了後に「アプリがインストールされました」と表示されるので、「開く」をタップするか、ホーム画面からBinanceアイコンを見つけます。
ステップ4:不明なソースからのインストール権限をオフにする
セキュリティのため、インストール後はシステム設定に戻って「このソースを許可」をオフにしましょう。次回不明なソースからアプリをインストールする際に、その時だけ一時的にオンにします。
サードパーティAPKのリスク
多くの人が「非公式で見つけたAPKは使えますか」と尋ねます。直接答えると使えません。
よくあるサードパーティAPKのリスク
- トロイの木馬の埋め込み:起動後に画面やキーボードを監視し、アカウント、パスワード、2FAを盗む
- ウォレットの置き換え:アプリに表示される「入金アドレス」が攻撃者のアドレスに改変される
- バックドアの追加:リモートコマンドで任意の操作を実行可能にする
- 広告の混入:アプリを開くとポップアップ広告だらけで使用に支障が出る
真偽APKの比較
| ソース | 署名 | ハッシュ値 | 権限要求 | 使用リスク |
|---|---|---|---|---|
| 公式サイトのダウンロード | Binance公式署名 | 告知と一致 | 必要な権限 | 低 |
| サードパーティミラー | 置き換えられる可能性 | 告知と不一致 | 追加権限 | 高 |
| クラック版/強化版 | 偽造署名 | 完全に異なる | 過剰権限 | 極高 |
表からわかるように、公式署名のAPKのみがハッシュ値が公式告知と一致します。いかなるサードパーティのパッケージも使ってはいけません。
APK署名を確認する
上級ユーザーはツールを使ってAPKのデジタル署名を確認し、署名証明書の指紋がBinanceの公表と一致するかを確認できます。
apksignerを使う
Android SDK付属のapksignerツールを使います。コマンド:
apksigner verify --print-certs Binance.apk
出力に署名証明書のSHA256指紋が表示されます。公式サイト告知の指紋と比較してください。
APK解析ツールを使う
APK Analyzer、Dexcountなどのグラフィカルツールもあり、APKを開いてパッケージ内容や署名情報を確認できます。これらのツールは詳細なチェックを行いたいユーザーに適しています。
インストール後の初回設定
APKのインストールは始まりに過ぎず、これから先のステップがアカウントのセキュリティを直接左右します。
アプリを開いてバージョン番号を確認する
アプリに入ったら「設定→バージョン情報」ページでバージョン番号を確認します。ダウンロード時に公式サイトで表示されていたバージョンと一致するはずです。バージョン番号が一致しない場合、インストールしたのは想定と異なるパッケージです。
ログイン前にフィッシング対策コードを有効にする
アカウントにログインしたら、最初にフィッシング対策コードを有効化します(設定にオプションあり)。これによりBinanceからのメールには設定した文字列が必ず含まれるようになり、コードのないメールは偽物だと判断できます。
2FAをバインドする
Google AuthenticatorまたはSMSの2FAは必ず有効にする必要があります。2FAがないアカウントはセキュリティレベルがほぼゼロに等しく、ユーザーは標準装備とみなすべきです。
アプリロックを設定する
アプリのセキュリティ設定で「アプリを開く時に生体認証を要求する」を有効にします。これにより、スマホが他人の手に渡ってもBinanceアプリに直接入られなくなります。
アップデート戦略
APKインストール後のアップデート方法は2通りあります。
アプリ内でアップデートを確認する
アプリを開き、設定内に通常「アップデートを確認」オプションがあります。新版があればダウンロードと直接インストールを促され、公式サイトに再度行く必要はありません。
公式サイトから再ダウンロード
いつでも公式サイトに戻って最新のAPKをダウンロードして手動更新することもできます。新版のインストールパッケージは旧版を上書きし、アカウントとデータは保持されます。
よくある質問
Huaweiアプリマーケットや小米アプリストアからダウンロードしてもいいですか
これらのストアのBinance版が公式で上架されたものであれば使えます。ただし実際には、各アプリストアの暗号資産関連アプリに対する上架政策は変動が大きく、時々取り下げられることがあります。確実を期すには、公式サイトからAPKをダウンロードするのが最も信頼できます。
Google Play版と公式サイトAPKは同じですか
機能は完全に同一で、署名も一致しており、配布チャネルが異なるだけです。Play版はシステムレベルの自動更新が使え、公式サイト版は手動更新またはアプリ内更新が必要です。
ダウンロードしたAPKに透かしや広告がある場合は
公式APKにはいかなるサードパーティの透かしや広告もありません。これらが見られたら、ダウンロードしたのはサードパーティの改変版なので、直ちに削除する必要があります。
APKが途中でインストール失敗するのはなぜですか
ほとんどが容量不足かシステムが不明なソースを拒否しているためです。500MB空けて、不明なソースを許可してから再試行してください。
rootが必要ですか
必要ありません。通常のAndroidユーザーは不明なソースからのインストールを許可するだけで十分です。rootが必要だと要求するBinanceの「特別版」はすべて詐欺です。