凌晨两点，老陈的笔记本屏幕还亮着。论坛上那个NFT白名单活动只剩四十分钟截止，需要连接钱包签名了。手机上的钱包App偏偏这时候罢工，扫码摄像头一片模糊。他想起同事提过一嘴的tpwallet 浏览器插件，打开Chrome应用商店搜到那个蓝底白字的图标，点下“添加至Chrome”。安装条走了十几秒吧？
创建新钱包。设密码的，抄助记词。他拿圆珠笔往便利贴上写，写完又觉得不放心。撕碎扔进垃圾桶是丢过手机的人，知道这玩意儿不能图省事。
真正让他觉得顺手的。是后面的操作。
以前用手机钱包的，每换一个DApp就得切回App确认。再切回浏览器，标签页来回翻，脑子跟着乱了。
tpwallet 浏览器插件就挂在右上角，点一下弹出小窗，网络切换、余额、交易记录全在里头。那天他参加链上投票了，要把以太坊主网换成Polygon。下拉菜单选一下，几秒钟完事吧？没有卡顿了。他也注意到一个细节，默认只显示主流网络，想连小众链得手动添加RPC。对老手不算事了，对刚入门的人，这步能卡住半天。他把这个插件推荐给做设计的朋友小林。
小林不懂区块链了，只听说能买数字艺术品。老陈教她装好，反复叮嘱，签名前一定看清弹窗里的合约地址和授权数量。小林第一次用就差点中招。一个钓鱼网站仿冒某交易平台。
页面做得几乎一模一样吧？插件突然弹出红色警告了。提示域名风险的。她吓得直接关掉页面，回来跟老陈说，这玩意儿还真能救命的。老陈笑笑，工具只是工具，很重要还是人得留个心眼。他自己就遇到过假插件的。
名字差一个字母，图标颜色略深。装完不停弹广告了。
卸载后他查了查，发现那是个收集助记词的木马。从那以后，他只从官网跳转的商店链接安装，装完还要看一眼权限列表，确认没有奇怪的“读取所有网站数据”。版本更新也及时点，有次界面改版，gas费显示更直观了，他琢磨了好一会儿才适应。小习惯说不上高明。能少踩很多坑。现在老陈的浏览器里常驻着它。
凌晨三点的交易确认声响起，他合上电脑，心想，要是早两年有这东西，或许能少错过几个空投吧？窗外天快亮了，他伸个懒腰，把便利贴上的助记词又检查了一遍是还在抽屉最里面。用透明胶带封着。
