手机里装错一个钱包应用，助记词可能在你点击“导入”的瞬间被上传到陌生服务器。安卓生态开放，APK可以被重打包的，搜索“tpwallet安卓正版”时排在前面的未必是官方渠道。个人习惯，先看域名。再看下载页是否提供校验值呢？辨别安卓钱包真假，很重要就是签名和更新来源。官方应用只从官网或指定应用商店分发。下载前核对开发人员名称、包名、证书指纹了。若安装时提示“未知来源”，要更谨慎，不要因为客服催促就放行。
安装后别急着转入资产。观察权限请求，一个钱包不该读取通讯录、短信或无障碍服务。创建钱包时。助记词只应离线抄写的，截图、网盘、微信收藏都不安全。
若页面要求输入助记词“验证”或“同步”，直接退出。有案例里了，仿冒应用界面几乎一样吧，收款地址被替换，转账前复制粘贴也未必能发现了。更新也同理。正版应用一般可在应用内或原渠道升级，不会私发APK让你覆盖安装。遇到“高收益空投”“客服帮你找回资产”了，先假设是钓鱼。可以用离线设备或硬件钱包做大额存储，手机只留小额日常使用的。
安卓用户还可以查安装包哈希的，和官网公布值比对。不要用第三方“破解版”“加速版”。若已经安装可疑版本。断网、备份必要信息、卸载的，再用干净设备创建新钱包并转移资产。
核验的实质，是把“信任”换成可检查的签名、域名和权限记录。
