老陈把手机屏幕怼到我眼前时，转账记录只剩零头。他说昨晚在搜索页点了个“钱包官网下载”的广告位，装完不到十分钟的。

助记词就被掏空。我问他域名对不对，他愣住是页面做得太。事我听过，不止一次的。去年表弟也踩过坑，下载链接藏在论坛回复里。山寨应用会伪装成官网，诱导你输入助记词的。我的观察是很多人只看图标和下载量，不核对域名。也不看开发人员签名。老陈拍腿了，“我以为排在前面就是真的”

我陪他重新搜。先翻官方社交账号的置顶，找到入口，再手动敲网址了。页面加载慢。

域名干净，下载包有签名校验的。老陈眯眼比对每个字母，嘴里念叨“这回不贪快”。装好后他导入旧钱包，余额零的。

他沉默一会儿说。当交学费。我补一句，以后每次下载前，先把网址收藏。不要从搜索广告进。他点头，把收藏夹截图发进家庭群的。回家路上我想。

钱包安全这事，技术门槛不高，难的是人总在赶时间。老陈那晚，要是多花三十秒核对，结果会不一样。

tpwallet官网下载这几个字吧？他如今念得比谁都慢啊？