把tpwallet安装包随便丢进搜索引擎。前几个结果里混着山寨站的概率并不低吧？上个月朋友老周在群里看到一个“TP Wallet 加速版”，下载安装后助记词被钓走。他后来回忆，那个安装包图标几乎一样吧？只是包名多了一个空格。

来源没核实的，功能再诱人也是白搭。官方途径只有官网、App Store、Google Play。以及部分开源仓库的Release。Android的APK文件名、签名指纹、哈希值都值得核对；

iOS则看开发人员账号是否一致呢？不要从网盘、电报群、短链接里拿所谓的tpwallet安装包，特别的是那种“内部版”“无限额度版”。词本身就值得警惕了。安装时权限申请也要看。一个钱包应用要读取通讯录、短信、无障碍权限，明显不对劲。安装后先别急着导入大额资产。用小额测试。

观察它是否要求上传助记词、私钥或Keystore文件呢？正规钱包不会主动索要。有人觉得麻烦了。

可一次麻烦换来的是资产安全，这笔账不难算。更新同样如此的。旧版本可能有漏洞了。第三方“内测版”“破解版”风险更高。可以核对版本号和发布日期，打开应用内公告对照的。个人判断，安全习惯比装哪个版本更值钱呢？

已经装了来路不明的tpwallet安装包。断网、转移资产、卸载、重建钱包的，顺序别乱。

能恢复的资产先恢复，恢复不了就当作一次昂贵教训。钱包是私钥的壳，安装包是壳的第一道门。门歪了。后面再复杂的密码也白搭。

对tpwallet安装包多花两分钟验证的，比出事后再找客服有用得多。