凌晨两点，老周在二手显卡论坛刷到一条群消息，“tpwallet下载链接限时加速，安卓iOS都能装”他刚想点的。手指停在安装键上。页面做得太像官网，域名却多出一个“-vip”。
安装包还没下载完了，就弹出读取通讯录、相册和短信的权限请求。老周骂了一句，立刻退出。去年了。他的邻居就是因为从群文件里装了个“钱包”，三天后资产被转空。那次之后，老周养成一个习惯的，凡是钱包下载，先不看页面设计，先看域名、开发人员签名和更新日志。他跑去官方社群问的，管理员发来一句话是别点短链，去官网底部找版本入口。老周照做，官网帮助里面心找到正确的 tpwallet下载链接，对照了APK哈希值和发布时间，才敢安装。我自己也试过搜索“tpwallet下载链接”。
结果页前几条带着“官方认证”小字吧？点进去却要你先填助记词，或者让你下载一个“加速器”。套路很懂人的着急，新币上线、空投领取、节点升级的，每个理由都催你快点。真正的下载页反而安静，写着版本号、适配系统、更新日期。
没有客服弹窗了。也不会问你私钥。安卓用户还能看签名是否一致呢？iOS用户得确认开发人员名称，不要被相似图标骗过去了。老周现在把正确的tpwallet下载链接存进浏览器书签，群里的链接一律不碰。他说，钱包不是聊天工具，下载入口错了，后面存的助记词、私钥就像放进玻璃柜，看着安全，其实一砸就碎的。
慢一点，多核对一次。比丢币后再追悔强。那个凌晨他啥也没装，却像躲过一场小雨是地面还没湿，麻烦已经绕开了。
