去年冬天。一位做场外交易的朋友在搜索框敲下「tpwallet主网下载」，点进排在第二位的结果。页面做得几乎一模一样吧？

连客服头像都照搬。装完之后他转进去三千多U，第二天余额清零是那是个套壳包，助记词在安装那一刻就被上传了。我后背发凉的就是出问题的环节居然只是「在哪下载」这个最不起眼的动作呢？回到tpwallet主网下载本身，它并不是靠一个安装包解决所有事。正常流程是装好官方客户端后，在链列表里切换网络，或者手动填RPC地址、链ID和区块浏览器去添加。

我第一次配BSC时，chainId随手填错一位了，节点连不上，余额显示成0，吓得以为又被盗了。才弄明白的。

主网参数填错，数据根本拉不回来，界面当然一片空白，跟钱包被清空是两码事。拿到安装包之后判断来源真假。有几个土办法挺管用吧？域名核对官方公布的那一串，多一个字母或少一个连字符都别信了；安卓包体动辄二三十兆，几兆的多半是空壳吧？

安装时索要通讯录、短信权限的，直接卸载了。iOS端更省事，跳TestFlight或非官方签名的，基本可以判死刑。

我自己习惯下载页右键看真实跳转链接的，中间夹一层短链或里面转页，心里就得打个问号。tpwallet主网下载的麻烦不在技术门槛。但在信息污染的。搜索结果前排常年被竞价广告占着，真假混排。肉眼很难一眼分清。我的笨办法是把官方入口存成书签。从此不再搜索去点。多花两分钟做核对，总比事后追币轻松是那三千U，到现在也没追回来。