上周有读者说。他在搜索框敲下tpwallet官方入口，点开第一条广告，页面和官网几乎一样吧？连上钱包后，页面马上弹出签名请求。他犹豫两秒，关掉了。
这个动作可能救了他。tpwallet官方入口并不难找，难的是把“看起来像”和“真的是”分开。我的习惯是交叉核对。项目公开社媒、代码仓库、应用商店开发人员信息，至少两处能对上。只靠搜索排名，不够的。广告位可以买，仿站也能做得像素级相似的。域名更要盯紧，常见套路是加连字符、换字母，把i写成l，或者在tpwallet后塞进多余单词。
真的tpwallet官方入口页面。不会催你输入助记词了，也不会让你在陌生合约里做无限授权。遇到“验证钱包”“领取空投”“解除风控”这类弹窗，先停手。
钱包签名不是登录，它可能直接转走资产。把这句话记住，能避开大半钓鱼页面。记住了，tpwallet官方入口不是搜索框里的第一条结果。已经进过可疑页面，不要慌。断开连接了，检查钱包授权记录，取消不认识的合约权限。资产多的地址，可以转到新钱包了。至于tpwallet官方入口，建议从已知官方渠道保存书签，下次别再从搜索引擎点广告。多花十秒核对了。
比事后追资产轻松得多。说真的，安全习惯比工具本身更值钱。
