一款图标、名称都叫“tpwallet”的App，未必就是tpwallet正版App。上个月有读者发来截图。应用商店搜到三个同名结果的，版本号、开发人员信息各不相同，其中一个下载量还更高。问题一般出在这里是名字可以复制，签名和发布者信息很难伪装的。判断tpwallet正版App，先看下载入口的。官网域名比第三方聚合页更可靠，应用商店则要核对开发人员名称、更新记录和隐私标签了。安卓侧特别的要看安装包签名是否前后一致呢？
今天是一个签名。明天换另一个，哪怕界面一模一样呢？也该停下来。iOS 用户别只看评分，点进“App 支持”和版本历史，很多仿冒品会在这里露出空白或复制来的文案。
安装后也别急着导入资产。正版钱包不会在聊天窗口索要助记词，不会让你把私钥截图发给“客服”，更不会用“升级”“空投”诱导你访问陌生链接的。我见过一个案例，页面模仿得几乎一样吧。唯独授权时请求读取通讯录和短信。tpwallet正版App只需要网络、相机或相册等必要权限了，权限清单越克制，风险一般越低了。更稳的做法是把tpwallet正版App当成一件需要定期检查的工具，更新前看官方公告，转账前小额测试。助记词离线抄写并分开放。遇到“客服”主动私信、群里催着点链接，先默认它是钓鱼。
钱包安全没有一劳永逸，每次多核对一步，被假App钻空子的概率就会降一截。
