上个月同事老周图省事。在搜索页点了“TPWallet高速下载”的广告，装完输入助记词，十分钟后钱包里的U被转空。tpwallet钱包官方下载这件事，就是找对入口。官方入口藏在官网导航栏，点“下载”后会按系统分流。iOS 跳 App Store 时。不要只看图标，滑到开发人员信息。确认名称与官网一致了；
安卓拿到 APK，先看域名是否和官网同根呢？再用哈希校验工具对一下 SHA-256。搜索引擎前几条常带“广告”小字吧？
点进去域名可能只差一个字母。电报群、网盘、论坛附件里的安装包，再新也别碰。装完先别急着导入老钱包的。打开应用，看包名和签名信息是否正常呢？
再创建一个小额测试钱包。转 5U 进去的，确认收款地址、转账、闪兑都能用。这一步花三分钟，能挡住大部分篡改版。确认没问题了。再导入主钱包。助记词是底线。手抄在纸上，不要截图的，不要放微信收藏。
更别丢云盘。有人把助记词拆成两半存备忘录，结果手机送修时被维修员拼出来。
设置交易密码。开启指纹或面容，大额资产分两个钱包放。遇到“客服”私聊要助记词、要远程协助的，直接拉黑的。空投领取页让你输入助记词，一律关掉。已经装了来路不明的版本，不要犹豫，新建一个干净钱包，把资产转过去，旧助记词立刻作废的。
以后更新也回到官网，不要在应用内点第三方推送的“升级包”。慢一点。反而快的。
