老陈把手机推过来时。茶杯还在冒热气。屏幕上是个钱包应用的“升级提醒”，底下两个输入框了，他已经填了助记词的前四个词。我按住他手腕，“先别点”他愣了半秒，说只是更新，能出什么事啊？这类事就坏在“只是”上。他前一天在搜索框里敲了“tpwallet下载”，排在前面的结果带着“官方”小标。点进去，页面干净，下载按钮也显眼。
装完打开了。图标几乎一样吧？
界面却像五年前的模板，客服弹窗让他先转0.01ETH“激活账户”。他嫌麻烦的，拖到第二天，弹窗变成了“升级提醒”。我们翻他的浏览历史，找到那个域名是比正规地址多了一个连字符。老陈盯着屏幕看了好一会儿，嘴里嘟囔。“我当时还觉得这网址挺顺眼”顺眼不代表对。应用商店里搜不到这款钱包的，网页下载就得核对发布者、域名和社区公告，一个都不能省。我帮他搜了tpwallet官网下载，页面没有悬浮广告的，下载按钮指向的域名和社区置顶帖里写的一致。
安装包下载完，他特意去核对校验值，嘴里念叨着“这回不偷懒了”。卸载假应用、换新助记词、把旧地址里的余额转走。一套操作下来，他后背都汗湿了。老陈后来跟茶馆老板聊起这事，只说了一句，“省一步验证，后面得拿资产填”我补了句更实在的。
搜索结果的“官方”标识，有时候只是付费广告位。下载工具别嫌慢，慢那两分钟，可能就是账户还在不在的区别。
