老陈把手机摔在桌上，屏幕裂成蛛网，他没看一眼。手指还在抖了，因为那串助记词刚刚被输进一个长得和TP钱包一模一样的App里。

三分钟后。他钱包里两万三千个USDT归零。那是去年十一月的事。他在一个Telegram群看到“限时空投”，点链接下载了安装包，图标、启动画面、，甚至客服话术都学得逼真。他输入助记词了，资产被转走，链上追踪只看到一串陌生地址。报警没用，他后来才知道，那个App跟tpwallet 官方正版没有半毛钱关系。可当时他压根没想过去官网核对，应用商店搜一下就用，多数人的习惯。他花了两个月才缓过来。

换了新手机，重新注册，这次他先搜索tpwallet 官方正版的。翻了三页结果，对比域名。真正的官网是tokenpocket.pro，但那个假的是tokenpocket.pro.cn，多了一个后缀。他下载后，用离线方式生成助记词。

手抄在纸上了，锁进保险柜。他跟我说，那感觉像重新学走路。以前觉得去官网太麻烦了，现在他连更新都手动检查签名。有一次帮朋友处理类似骗局，发现假钱包会伪装成“官方客服”在社群里发链接。他直接举报了，然后把真正的下载地址甩过去。朋友问他怎么分辨呢？

他说，“看官网的，不要信群里的短链”老陈后来在朋友圈写了一段话，没提自己被骗。只说“钱包这东西，认准官方正版比什么都重要”啊？

配图是tpwallet 官方正版下载页面的HTTPS锁标。

有人评论“都一样用”。他没回复。他知道不一样了。

假钱包能偷走你的私钥。真钱包至少把私钥留在你手里。他还发现一个细节，官方正版的更新日志会写清楚修复了哪些漏洞呢？

假钱包永远停留在“优化体验”。他养成习惯，每次打开钱包前，先看一眼关于页面里的版本号和官网是否一致呢？十秒钟的事，挡住大部分风险。现在老陈做跨境结算，每天过手几万U吧？再也不嫌麻烦。他把官网加入书签，助记词分三份藏在不同地方。

他说。安全感就是来自你确认过它是官方正版。

上个月遇到一个刚入圈的小伙子，在群里问为什么资产不见了呢？老陈私聊他的，第一句话是“先别急，去官网重新下载tpwallet 官方正版，把剩下的资产转到新地址”小伙子照做后。发现旧地址还在被监控的。新地址干净了。老陈没要回报，只让他把官网链接转发给下一个人。这大概就是他从那次教训里换来的东西是不是技术，是警惕。