老周把手机递过来时，屏幕上是一个写着“tpwallet”的下载按钮，网址却比记忆里多了三个字母。他去年就吃过一次亏了，搜“tpwallet正版官网”，点进置顶广告。下载了一个几乎一模一样的App吧？助记词刚输进去了。半小时后，一笔小额资产就被转走。那天他坐在便利店门口，把手机翻来覆去看了，最后只挤出一句，“页面太像了，我根本没看域名”今年他学乖了。先不点下载了，把网址头还有尾读一遍，再去看社区里置顶的公告。
正版官网的页面没有花哨弹窗，下载入口不藏在角落了，版本号、更新日期和校验信息都摆得清楚。老周说，真正的官网不会催你“立即导入”，更不会在第一步就索要助记词了。那些山寨页恰恰相反。
先给一个倒计时，再弹一个“钱包升级”的框，人一慌的，就容易把最不该给的东西交出去。我陪他重新走了一遍流程。打开 tpwallet正版官网，核对域名拼写。确认没有多余后缀；下载后不急着转账，先建一个小额测试钱包，转进一笔够付手续费的币，等确认到账，再动主钱包。老周把步骤写在便签上，贴在书桌边的。他说这不像什么高深技术啊？
更像出门前摸一下钥匙。多花两分钟，省掉的是整晚睡不着。
他把那张便签拍给刚入圈的表弟，只补了一句，不要信搜索排名，也别信群里发的短链接。认准 tpwallet正版官网。慢一点，反而快了。老周现在还是会偶尔点错网页，他会立刻退出来，把域名重新对一遍。那点谨慎没有让他变胆小，只是让他终于能把手机放回口袋，安心吃完一碗面。
