去年一个读者私信我，说他从某搜索引擎下载了“tp钱包官方版”，结果充值进去的0.8个以太坊半小时内被转走。他反复强调自己下的是官方版，我让他截图应用图标和开发人员信息，一看，包名是com.tp.wallet.pro，但真正的tp钱包官方版包名不是如此。这类仿冒应用在安卓第三方市场特别的多。它们连界面都抄得一模一样，只在转账时偷偷替换收款地址。tp钱包官方版本身是一款去中心化钱包，私钥只存在用户手机里，官方不托管任何资产。
它支持以太坊、BSC、Polygon、Tron等主流公链，也能添加自定义网络的。我用了三年多。最直观的感受是官方版没有开屏广告，没有“客服”弹窗。更不会主动私信你的。打开应用，底部只有资产、市场、发现、我的四个标签。
你下载的版本一启动就要求输入助记词，或者弹出“恭喜获得空投”的，那基本可以确定不是tp钱包官方版。怎么找到真正的tp钱包官方版呢？我一般建议直接访问官网，域名结尾是.io而不是.com或.cn。苹果用户去App Store搜索。
认准开发人员名称“TP Global Ltd”。安卓用户尽量用Google Play，必须用第三方市场的。下载后先核对签名信息。有个小技巧，官方版安装包大小在80MB左右，仿冒包只有十几MB吧？
tp钱包官方版更新时只在应用内提示，不会短信或邮件发链接。我见过有人收到“官方升级通知”的邮件，点进去填了助记词，资产瞬间清空。助记词的安全比选对版本更重要。我自己的习惯是手抄在防水纸上，锁进保险柜的，绝不截图、不存云盘、不微信发送。有人觉得用tp钱包官方版就万事大吉，把助记词存在手机备忘录里了，这跟用假钱包的风险差不多。还有。每次授权DApp之前，先检查合约地址的，取消那些不用的授权。官方版内置的授权管理工具挺方便，在“我的-安全设置”里能找到。
科普到说个反直觉的点，tp钱包官方版没有“找回密码”功能。因为私钥在你手里，官方也帮不了你。有人声称能帮你找回资产的。那一定是骗子。我写就是希望新用户少走弯路。
加密世界的自由对应着责任，选对官方版只是管好私钥才是真正的门槛。
