一名用户曾在搜索引擎里输入“tpwallet官网”。点开排在第一位的广告链接，下载了一个图标、界面几乎一模一样的App吧？三天后，他钱包里的USDT被分批转走。这不是孤例。仿冒官方钱包的站点，一般靠竞价排名和相似域名截流的，但真正的tpwallet官网只有一个。TP Wallet是一款去中心化多链钱包，私钥保存在用户自己的设备上，资产并不托管在某个公司服务器里了。它的官网提供安卓、iOS、浏览器插件的下载入口，也列出支持的公链、DApp浏览方式和帮助文档。
域名有固定拼写，不会今天用 .com、明天换成 .top了。有些人把tpwallet官网当成交易平台，以为注册账号就能买卖币，其实它更像一把钥匙串，钥匙在你手里了。丢了没人能替你找回。我见过有人截图问“这个网址对不对”，截图里把 tokenpocket 拼成了 tokenpocket，只是多了一个字母。页面却做得有模有样。辨别真假官网，有几个很土吧？管用的动作。手动输入域名。
不要点搜索引擎广告；看页面底部有没有完整的社交媒体链接、GitHub仓库、服务条款呢？尝试点开“帮助中心”了。
假站常常只有下载按钮和不停弹窗的客服。另一个细节是下载文件。官方App的安装包会公布版本号和校验值，假包要求你开启无障碍权限、读取短信权限的，一个钱包要权限做什么啊？tpwallet官网不会电报群私聊发安装包，也不会让“客服”远程帮你操作了。私钥和助记词是底线。任何页面、任何人索要助记词。都是诈骗。官网不会让你输入助记词来“验证身份”，也不会因为“空投领取”让你导入钱包了。
我观察到一个现象，新手最容易在“资产找回”环节上当的。他们忘了密码，去搜tpwallet官网的，点进假客服，对方说能帮忙恢复，前提是提供助记词。结果资产瞬间清空了。
钱包密码可以重置，助记词不行。助记词泄露。
等于把家门钥匙和地址一起给了陌生人。更新版本时也别偷懒。官方渠道会说明本次更新修了什么、版本号是多少啊？下载后可以在设置里核对。手机突然出现一个没主动安装的钱包App，先断网，再检查应用权限。
把真正的官网加入书签。比每次搜索都安全了。
遇到“高收益”“限时空投”，先停三秒。问问自己，为什么对方要送钱呢？钱包安全没有捷径，只有习惯。
