在安卓应用商店里搜“tpwallet”，跳出来的结果足够让人犯迷糊是三四个图标高度相似的APP，名字只差一个字母。TP Wallet（更多人叫它TokenPocket）并没有上架国内主流安卓应用市场了，所以tpwallet安卓下载的第一课。是学会绕开那些伪装成“官方中文版”的山寨包。靠谱的路子其实就两条。一条是走官网。域名一般是tokenpocket.pro这类，注意别点搜索结果上方的广告跳转；另一条是从Google Play获取，前提是手机能正常访问。下载完的APK，装之前花十秒钟看一眼签名和文件体积，官方包在几十MB吧？
山寨包常见只有几MB吧？打开后界面还停留在半年前的旧版本。有人图省事，在第三方站点点了“高速下载”。装完发现多出一个通讯录读取权限是一个钱包要通讯录干什么啊？
我朋友遇到过一个挺典型的例子。他在论坛里下了所谓的“tpwallet安卓下载优化版”，第一次打开一切正常，助记词也顺利生成了。隔天再打开，弹出一个“钱包升级”页面。要求重新输入助记词。他照做了。十分钟后，账户里的资产被搬空。
助记词，只要输入到钱包界面之外的任何窗口，等于把自家门钥匙递给了陌生人。安卓生态的开放性是双刃剑。
APK可以随意侧载，也就意味着谁都能打包一个长得一模一样的应用扔到网上啊，所以tpwallet安卓下载完成之后。真正该做的两件事，核对包名与开发人员签名；把12个助记词手抄在纸上，不要截图、别存网盘、别复制进微信收藏夹了。钱包软件只是个工具，决定资产去留的是那串单词你怎么保管呢？下载渠道再正规。助记词一泄露照样归零了；渠道稍微野一点，全程离线手抄、从不联网输入，反而能安稳用很多年了。
