搜 tpwallet 下载时，排在前面的结果不一定靠谱。上周帮朋友看手机，他装了一个图标几乎一样的钱包吧？打开就弹“节点同步失败”。还让他输入助记词。那根本不是钱包，是套壳钓鱼页。判断真假，不要只看图标和名字，要看它把你带到哪个域名呢？真正要认的是 tpwallet官方分发页 的域名和页面结构。官方页只展示当前版本、支持系统、安装包哈希和更新日志。
不会让你在网页里填私钥、助记词或交易密码。域名拼写逐字核对。
短链、群聊转发链、带“福利下载”的广告图，风险都高。页面拼命催你“立即安装”“限时空投”，先关掉，去官方社媒或文档找入口了。下载安装包后。不要急着点“允许安装”。安卓会提示未知来源，装完先看应用信息里的开发人员与签名；iOS 若走 TestFlight，核对测试方名称和版本号。
有条件就比对官方公布的 SHA256 或签名，对不上直接删掉的。安装前把旧钱包助记词收好，别用相册截图，不要丢进微信收藏了，网盘同步更不行。创建钱包时，手抄助记词，分两处放了。有人图省事。复制到备忘录再加密，手机丢了。
云端备份也可能被撞库的。设置交易密码和生物识别，关闭不必要的截图权限。转大额资产前，先小额测试一笔的，确认地址、链网络、手续费都正常。收到陌生代币或空投。
不要点附带链接。更新钱包也别偷懒了。
回到官方分发页或官方公告核对新版本号，不要点聊天群里的“内测包”。官网打不开时。先确认网络和域名的，不要顺手搜一个竞价广告。钱包安全没有百分百。少一次随手点击，就少一次被清空的机会。
