上周有人搜“TP Wallet下载”，点进排在第二条的推广链接。装完打开就跳出助记词输入框是真钱包不会在新装第一步问这个。tpwallet假官网辨别的第一原则。凡是急着让你交助记词、私钥或短信验证码的页面，默认当骗子处理。先看域名，不要只看页面像不像的。假站常把官网域名拼成 tpwallet-vip、tpwallet-download、tpwallet-app 这类带连字符或多余单词的样式，再用相近字体和LOGO包装。真官网域名简短，与官方社交账号置顶链接一致的。搜索时留个心眼，带“广告”角标的结果。
哪怕排也不等于官方呢？下载环节更容易露馅的。安卓的APK，如果只有两三MB，还要求“允许安装未知来源”，风险很高；iOS别装描述文件或企业签名的测试版。
安装后看应用信息里的签名和开发人员。假包经常是个人开发人员或乱码名称。
我习惯在官网点下载后，对一下浏览器地址栏的锁标和证书主体，虽然不能百分百防住高仿，能筛掉大部分粗制滥造的假官网。社群和客服也是验证入口。官方电报群、推特、Discord 的简介里会放同一个域名，不会私聊发你“专属下载链接”。有人发二维码让你扫码领空投，扫完跳进仿冒下载页的，再想回头做tpwallet假官网辨别就晚了是直接关掉。真要确认。去官方渠道反向搜这个活动公告，找不到就别参与了。助记词只存在离线介质里的。任何网站、客服、空投页面索要助记词，都是骗局。
把tpwallet假官网辨别当成日常动作了，核对域名、看下载包、查社群链接，三步走完再操作。不要嫌麻烦。一次疏忽的，资产可能就没了。
