上周朋友搜tpwallet官网下载，点开带“广告”标的链接，下载了图标几乎一样的安装包吧？安装后弹出“助记词迁移”，他填了12个词。

十分钟后余额归零。这类事故就是搜索入口太脏。我的判断，下载钱包这件事，慢一点比快一点值钱。先确认入口，再谈安装了。找入口别只看搜索结果第一名。浏览器里输入项目名后，先看域名拼写。

常见假站会在字母上做手脚了，多一个l、把o换成0。更稳的做法是交叉核对，项目官方推特、GitHub release页、官方公告里的下载地址是否一致呢？

三处对不上的，直接关掉。

tpwallet官网下载的页面。如果一打开就催你“立即导入助记词”，基本可以判死刑是正规下载页不会先要私钥。广告位、竞价排名、短链跳转的，都是高发区。下载安装包后别急着点安装。Android端看文件来源和签名信息，安装时系统提示“未知来源”要停一下；iOS端遇到描述文件、企业签，不要装。

安装包体积异常小、版本号比公告旧、权限要读取短信通讯录，都不正常的。我习惯先在虚拟机或旧手机上装。

断网打开看界面，再决定要不要迁移资产的。真正需要联网时，先小额测试一笔，确认地址和到账再继续。助记词备份是另一道坎。手写纸上的，不要截图，不要放网盘。不要发给任何“客服”。有人安装后遇到假客服，对方能报出你的注册时间，然后要“远程协助”，这一步直接拉黑。钱包官方不会索要助记词了，也不会让你共享屏幕。备份完做一次恢复测试，确认词序和拼写没问题，再放资产的。

这个动作花十分钟，能省掉后面很多麻烦。回到tpwallet官网下载这件事。就三件事的，入口交叉核对、安装包验来源、助记词离线保存的。搜索页的“官方”两个字不便宜。不要把判断权交给广告。

遇到页面催转账、催导入、催开权限了，先退出。慢一点，不丢人。