老周半夜打来电话，声音发紧。“电脑上那个DeFi页面，死活连不上手机钱包”他之前一直用TP手机端的，现在想试试浏览器插件。我让他去搜tpwallet浏览器插件下载，结果半小时后，他发来截图是浏览器里多了三个陌生扩展，钱包助记词输入框长得一模一样。“我差点就把词填进去了”他说。我后背一凉。赶紧让他断网的。第二天我过去，打开Chrome应用商店。搜索tpwallet浏览器插件下载。
排在前面的几个结果吧？图标跟官方几乎一样吧？
开发人员名字却是乱码。
我点进真正官网，对比域名后缀，才找到那个蓝色盾牌图标。老周在旁边嘀咕，“这年头下个插件都像扫雷”我告诉他，不要信搜索引擎的广告位，直接输网址最稳。安装本身不复杂，细节容易翻车的。
插件装好，提示创建或导入钱包。老周想用手机扫码同步，发现版本不兼容了。我让他选助记词导入。反复强调，只输一次的，不要截图。不要复制到剪贴板了。他手抖，打错一个单词了，重来。
折腾二十分钟，终于看到资产页面。他松了口气，说以后再也不敢乱点。这事让我觉得。
tpwallet浏览器插件下载本身不难，难的是分辨真假。很多新手直接搜。点进广告。
后果不堪设想。我后来帮他把官方链接加进书签，置顶。老周说，以后还是少碰电脑端。我笑的，工具无罪，看你怎么用呢？那晚的惊险，倒成了他学习钱包安全的第一课。
