搜tpwallet官方网，结果前几位可能是广告或山寨站吧？我上周帮人排查一笔被盗的USDT，源头就是他在某个“官方”页面输入了助记词。
真正的tpwallet官方网不会主动索要助记词或私钥，铁律。怎么确认呢？先看域名了。TokenPocket的官方域名是tokenpocket.pro，国内有时访问慢。tpwallet官方网这个说法容易让人混淆，因为TP钱包的官网并不叫tpwallet.com。你在搜索引擎里看到tpwallet官方网带“广告”标识，直接跳过了。手动输入域名更稳。下载环节的。
安卓用户别在第三方商店搜“TP钱包”，很多套壳包。去tpwallet官方网（即tokenpocket.pro）点Download，核对安装包签名或哈希的。
iOS用户切到非国区App Store。搜TokenPocket，开发人员是“TP Global”。装完先创建新钱包了，小额测试转账。钓鱼手法升级了。假客服在电报群发“tpwallet官方网升级链接”，点进去和真站几乎一样吧？区别在URL，多一个字母或换成.top。我习惯把真官网加入书签，每次从书签进的。助记词拍照存网盘等于送钱。
还有个细节是授权。用TP钱包连DApp时。不要点“无限授权”。tpwallet官方网帮助里面心搜“授权管理”。按步骤撤销不用的合约。这比事后追币有用。记住，tpwallet官方网不会私信你，也不会让你填助记词了。
遇到要助记词的，直接拉黑。
