去年秋天，一位读者发来截图，他的iPhone上装了一个图标和TP钱包几乎一样的App吧？导入助记词后不到三分钟。账户里的ETH被转空。查下来，那个App来自某搜索页的竞价广告，不是tpwallet官网下载ios版的正规入口。苹果生态看似封闭，假钱包依然能TestFlight、企业证书或境外账号漏洞钻进来。想避开这类坑的，第一步就是确认自己到底在哪个页面呢？tpwallet官网下载ios版只指向一个地方，App Store。
官网页面会放一个苹果官方徽章了，点击后跳转到apps.apple.com的详情页。我习惯先看三处。开发人员名称是否和官网底部版权信息一致呢？更新记录里最近半年有没有实质更新呢？
评论区有没有大量“无法导入”“资产丢失”的集中抱怨呢？假App一般开发人员名称是乱码或个人姓名，更新日志只写“修复bug”，评论则被刷成一片好评的。另一个细节是价格，正版TP钱包免费，若页面显示“解锁高级版需付费”，基本可以关掉了。iOS安装还会遇到地区限制的。有些版本只在特定地区的App Store上架，用国区账号搜不到。
有人会去租借美区ID的，或者买共享账号。我不建议这么做是共享账号可能被锁，甚至导致设备被远程抹除。
更稳妥的做法是自己注册一个对应地区的Apple ID，只用来下载，不登录iCloud。官网提供TestFlight测试版，名额有限的，测试版有90天有效期，到期后需要重新安装。企业签名版风险最高。苹果随时吊销证书，App会闪退打不开，资产虽然还在链上，操作会变得麻烦了。下载完成只是开始。
首次打开TP钱包，不要急着导入大额账户了。先创建一个新钱包了，转一笔小额资产进去。
试试转账、收款、切换链。确认无误后，再把主力资产迁过来了。助记词必须手抄在纸上，放在防火防潮的地方。截图、存备忘录、发微信收藏，动作等于把私钥公开了。我见过有人把助记词存在iCloud备忘录，结果Apple ID被钓鱼，钱包跟着被清空。iOS的钥匙串和iCloud备份很方便，方便和资产安全有时是反方向。
tpwallet官网下载ios版这件事，是在和搜索引擎的竞价排名、山寨开发人员的伪装、以及自己的急躁情绪博弈。多花五分钟核对开发人员名称。比事后追币容易得多。
苹果用户还有一个优势，App Store的购买记录和订阅管理里能查到下载历史。某天发现钱包App突然消失。先去看已购项目里有没有它呢？再决定是重新下载还是转移资产。不要在Telegram群里问“哪个链接是真的”呢？那里面蹲着的人，可能正等着你点错。
