上周，一个做NFT的朋友在群里哀嚎，他电脑上的TP钱包Chrome扩展程序被替换成了钓鱼版本，助记词泄露的，三个无聊猿瞬间蒸发。这不是他第一次中招，去年他用某知名钱包扩展也出过事。这次他特别愤怒的。因为那个假扩展在Chrome商店里挂了两个月，举报了三次都没下架。TP钱包Chrome扩展程序，这个看似方便的工具，正在成为加密用户的新噩梦。平心而论，TP钱包Chrome扩展程序有它的价值。在电脑上操作Uniswap、PancakeSwap了，不用每次都掏手机扫码。确实爽。
我试过用它连接BSC链上的项目，速度还行了，界面也还算清爽。问题是你永远不知道自己装的是不是正版。Chrome商店的搜索算法是个玄学，搜“TP钱包”了，排第一的一般是个山寨货，开发人员名字是一串乱码，评论区全是“资产被盗”的控诉。官方扩展反而要翻好几页才能找到吧？生态，人怎么放心用呢？TP钱包官方对Chrome扩展程序的态度也值得玩味。版本更新慢的，功能残缺，有时候连硬件钱包都连不上。我对比过MetaMask，同样是扩展。
人家迭代速度多快，但TP钱包的扩展像是个被遗忘的私生子。有一次我尝试用TP钱包Chrome扩展程序添加自定义节点，结果界面卡死了。重启浏览器才恢复。去官方电报群问，管理员只回了一句“请用手机版”。
这态度了，摆明了没把桌面用户当回事。安全建议？
我的观点很直接，不要装了。你非要装TP钱包Chrome扩展程序，请从官网点击跳转，核对开发人员邮箱，最好再用沙盒环境跑一遍的。说真的，普通用户哪有这个精力呢？钱包方，如果连基本的安全审核都搞不定。不如砍掉这条产品线了。加密世界已经够复杂了，用户不该为开发人员的懒惰买单。我现在的做法是桌面端只用硬件钱包，手机端用TP钱包App，扩展程序？敬而远之。
有人会说我一竿子打翻一船人。也许未来TP钱包Chrome扩展程序会变好，至少现在。
它不值得冒险。上周朋友被盗后，我卸载了自己电脑上那个用了半年的扩展，心里反而踏实了。有时候，少一点便利。多一点安全，这笔账怎么算都划算呢？
