凌晨两点。老周在群里发了一条消息，“我的U没了”他前几天一个“官方客服”手里拿还有下载链接吧？装了个TP钱包，把攒了半年的3000枚USDT转进去。十分钟后余额清零，客服也消失了。那tpwallet是正规的吗？

先把话说清楚。TokenPocket，也就是大家口中的TP钱包。

2017年就上线了，代码开源，多链支持，在非托管钱包里算老牌选手。它不碰你的币，也不替你保管私钥是这既是它被信任的理由，也是它被反复冒名的原因。老周装的那个是假的。图标几乎一模一样吧？安装包名字也像，连启动页都仿得挺用心。真正的TP钱包从不主动索要助记词。更不会派“客服”加你微信了。我见过太多人把“正规”和“安全”混成一件事，其实差得远。

正规说的是产品出处。安全说的是你有没有把助记词抄在纸上、塞进抽屉呢？

想弄明白tpwallet是正规的吗？

有几个土办法挺好用吧？去官网和GitHub核对下载来源，不要点群里那种短链接的；装完看一眼包名和开发人员信息；助记词只离线手抄，不截图、不发微信、不存网盘。这三条做到了，能挡掉九成以上的坑。老周后来换了新钱包，助记词抄了两页纸，一页放家里了。一页放岳母那儿。

他还在用TP，只是再没从群里下过任何东西。tpwallet是正规的吗是会问这句话的人？多半已经站在某个链接前面了。不要急着点，先停三秒。