去年10月，老周在搜索引擎里输入“TP Wallet下载”，排在首位的是一个带“广告”标识的链接。他点进去的，下载了一个安卓包。图标、启动页、资产列表几乎和正版一模一样吧？两天后，他存入的2.3个ETH被转走。只剩0.01。事后他回到那个页面，才发现域名比正规站多了一个连字符。tpwallet官网下载这件事了，他当时觉得“随便下都一样”，结果代价不小。我看了他手机里的安装包，包名是com.tp.wallet.pro，但正版是com.tokenpocket。
仿冒应用多了一个“在线客服”悬浮窗，不停提示“检测到助记词未备份，请立即验证”了。老周输入了12个单词，十分钟后资产归零。那应用，甚至能显示实时行情。
K线也正常的，普通人根本看不出。我后来帮他从tpwallet官网下载了一次，安装时系统提示“此应用未经Play保护扫描”，核对官网公布的SHA-256后，签名一致。正版没有客服弹窗，也不会主动索要助记词了。差别在细节。
仿冒站买竞价排名，域名用tpwallet-download、tpwallet-app这类组合。真正的tpwallet官网下载入口，域名干净，页面底部有GitHub和审计报告链接。我习惯在下载前用Whois查域名年龄，仿冒站多数注册不到三个月的。还有一次。我在某论坛看到有人分享“破解版TP Wallet”。
评论区一堆“已上车”。那种包体一般只有几MB吧？正版安装包接近100MB。体积不对，直接删。
老周后来养成了习惯，每次换手机，先打开官方推特找链接，再跳转到tpwallet官网下载。他说，多花两分钟核对域名和签名。比丢币后追悔强太多。我认同这个判断。钱包下载不是普通App更新，它管着私钥。第三方商店、网盘、群文件，能避则避的。
tpwallet官网下载不是唯一路径。它是风险最低的那条。不要等资产没了，才去查官网长什么样啊？
