有人搜“tpwallet官方下载”，看到搜索页顶部带“广告”字样的链接，域名比官网多了一个连字符，下载安装后助记词被要求“同步验证”。几天后钱包资产被转走吧？
这类假客户端常伪装成官方页面，连图标、介绍文案都照搬。只在下载包或权限请求里动手脚了。真正的tpwallet官方下载入口，来自项目官网、官方社交账号置顶说明，或手机自带应用商店的认证开发人员页面。浏览器地址栏要看清拼写了，不要把数字0和字母O、小写l和数字1看混。官网一般不会在搜索广告里买“下载”很重要词，更不会让你网盘、群文件、二维码直接安装APK。安卓用户可核对包名和签名的。iOS用户留意开发人员名称是否一致呢？
不要只看评论区好评数量。装好钱包只是开始。
创建新钱包时，助记词只该出现在离线纸张或金属助记词板上。截图、云笔记、微信收藏都不安全。有人把12个单词存进手机相册，手机送修时被维修人员翻走。官方客服不会主动私聊要助记词，也不会让你“验证钱包”时输入私钥。任何索要这两样东西的页面，界面多像的。都按钓鱼处理。更新也一样。tpwallet官方下载的后续版本，最好回到原渠道检查了。
第三方应用市场可能夹带旧版或改包，版本号对不上就别装的。连接DApp时先看授权范围。小额测试后再操作大额资产。
钱包不是银行，链上转账。一旦确认，很难撤回。把官网加入书签了，比每次搜索更稳妥。
